检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP HANA主备服务器系统格式化 SAP HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 登录待安装SAP HANA的云服务器“hana001”，查看未格式化的磁盘，根据磁盘大小确定/usr/sap卷、Data卷（至少使用两块物理盘做LVM组卷）
华为云上提供的SAP Netweaver弹性云服务器有哪些？ 依据不同业务需求有多种规格高性能云服务器可供选择，具体请参见弹性云服务器Flavor选型。 父主题： 产品篇
计算服务 本章节主要介绍弹性云服务器、裸金属服务器和镜像服务，让您更好的了解这些计算服务。 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据
格式化裸金属服务器磁盘 操作场景 SAP HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 将SSD盘组成RAID 1。 查看磁盘信息。 fdisk
SAP系统主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(
安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。
方案简介（ISCSI） 在昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，若采用此方案则可以跳过DESS相关步骤。用户也可选择DESS作为存储方案，详细方案请参考方案简介（DESS）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络：为了保证网络的安全，
/备份平面IP地址，分发给除SAP HANA Studio之外的所有服务器。 命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 对端的IP地址:/root/
情况适当减少策略。 图1 开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-应用区、对PRD-DB区的策略，详细请参考下方表1 网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据
ANY 允许 允许生产环境PRD-应用区中的 VM访问DEV-应用区域中服务器任意TCP端口。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则 (不可修改) 处理的出站数据流。 表3 网络ACL“NACL-PRD-DMZ”入方向 规则 # 源 IP 协议 目的端口
检测磁盘挂载情况，确保磁盘都已经挂载到服务器上并且挂载的目录正常。 修改目的端服务器/etc/hosts文件。 由于目的端服务器/etc/hosts文件中的内容与源端服务器/etc/hosts文件中的一样，所以根据实际情况修改此文件中的内容，主要是修改主机名称映射的IP地址，将原IP根据实际改成目的端服务器的IP。
Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台NFS Server上。 在NFS Server上面修改其“/etc/hosts”文件，将两台NFS Server的业务/备份平面的IP地址（例如“10.0
目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络 TCP AD/ADF端口 允许 允许与IDC内部AD/ADFS服务器进行对接。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表4 网络ACL“NACL-PRD-DMZ”入方向
目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络 TCP AD/ADF端口 允许 允许与IDC内部AD/ADFS服务器进行对接。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表4 网络ACL“NACL-DEV-APP”入方向
已经在线下使用SAP资源多年，最近服务器老化需要更换，是否可以直接迁移到云上？ 可以。华为和SAP合作伙伴给客户提供端到端的服务，包括线下到线上的迁移服务，系统升级服务，ECC升级到S4，数据库更换服务（Oracle/DB2更换成HANA），系统上线后的运维服务，系统实施中的体验服务等，为客户端到端负责。
若您需要使用虚拟IP及其他操作，可选择性的执行以下操作： 如果您需要使用虚拟IP，请参考创建虚拟IP。 如果您需要块存储磁盘被多个服务器共享，请参考绑定共享盘和浮动IP。 如果您需要将华为云上网络与您本地网络打通，请参考连接自建本地数据中心（IDC）。 父主题： 部署
开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End U
格式化裸金属服务器磁盘（physical.m2.medium） 操作场景 SAP HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 本章介绍使用physical.m2.medium规格的裸金属服务器时的格式化操作。 操作步骤 以“root”帐号和密钥文件登录Jump
tar.gz 执行以下命令，进入源端服务器的SMS-Agent目录。 cd SMS-Agent 若使用HTTPS代理服务器，请执行本步骤（可选） 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 a. 执行以下命令，进入config目录。
格式化裸金属服务器磁盘（physical.kl1.2xlarge.hba） 操作场景 SAP HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 本章介绍使用physical.kl1.2xlarge.hba规格的裸金属服务器时的格式化操作。 操作步骤 以“root”帐号和密钥文件登录Jump
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
