检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SUSE Enterprise 12 SP4 HANA ecswindows 10.10.1.176 c6.4xlarge.2 Business One/HANA Client Windows Server 2016 标准版 64位简体中文 ECS产品规格 型号 文件系统 盘大小GB 存储类别
ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10.10.0.2 SQL节点：10.10.0.2 AAS节点：10.10.0.3 父主题： 资源规划
安装SQL Server数据库 安装SAP应用 安装SQL Server Client 安装AAS 安装SAP GUI 父主题： 华为云SAP on SQL Server安装最佳实践
操作步骤 登录Grafana，在Grafana创建AOM数据源，详细创建方法请参考通过Grafana查看AOM数据 。
ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10.10.1.93 DB2节点：10.10.1.93 父主题： 资源规划
SAP Business One节点通过该IP地址与NANA/B1 CLIENT、SAP 数据库进行通信。 Business One节点：10.10.1.178 HANA节点：10.10.1.178 父主题： 资源规划
出于安全考虑，不建议分配公网IP给任何一台SAP应用和数据库。 父主题： 产品篇
* 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。
云上如何备份SAP系统和HANA数据库？ SAP客户如何连接华为云上的SAP系统？ 海外的用户如何访问国内华为云上的SAP系统？ 父主题： 常见问题
客户价值 避免遭受大流量DDoS攻击、病毒、黑客等攻击后导致服务不可用，确保业务稳定可靠，T3级别的数据中心，运营商级别的安全架构，不采集租户数据。 应用限制 本特性无应用限制。 特性规格 本特性无特殊规格。 特性配置 请参考华为云SAP安全架构配置相应的云服务。 发布记录 无。
队列服务（Enqueue Server）：锁表操作，为了防止不同的操作同时对一条记录进行修改而进行锁表，保证数据一致性。 PAS和AAS的区别：PAS包含ASCS而AAS不包含。一个系统中PAS只有一个，而AAS可以有很多个（根据业务量横向扩展）。
操作系统 基于ASE数据库的应用主要是以SAP NetWeaver 7.4和SAP NetWeaver 7.5为主，Knerel主要是740或以上版本，推荐使用ASE的版本为ASE 16.0及以上，操作系统的版本为SUSE Linux Enterprise Server For SAP
系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，根据表2配置网络信息。 表2 HANA主节点云服务器网络配置 参数 说明 网络 选择创建VPC创建的VPC以及子网。 扩展网卡 单击“增加一块网卡”增加网卡。
系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，进行网络配置，具体参数请参见表2。 表2 SAP S/4HANA主节点云服务器网络配置 参数 说明 网络 选择创建VPC创建的VPC以及子网。
主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server ecssap2 m6.xlarge
表1 服务器详情 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server ecssap2
秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 生产环境安全解决方案
秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 开发测试环境安全解决方案
应用防火墙 Web应用防火墙（Web Application Firewall，WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如 SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改
su - <SID>adm 停止备节点数据库。 HDB stop 将备节点注册到主节点上。 参数“secondary”配置为当前主节点的主机名，参数“site_name”与切换前主节点定义（在配置System Replication时定义）的名称保持一致。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
