检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DB2安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10.10.1.93 DB2节点：10.10.1.93 父主题： 资源规划
示例 业务/客户端平面IP 该平面作为主网卡的平面。SAP Business One节点通过该IP地址与NANA/B1 CLIENT、SAP 数据库进行通信。 Business One节点：10.10.1.178 HANA节点：10.10.1.178 父主题： 资源规划
网，再连接华为云上SAP系统，或者采购华为云市场的SSL VPN，通过公网拨号连接。出于安全考虑，不建议分配公网IP给任何一台SAP应用和数据库。 父主题： 产品篇
ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 网络ACL“NACL-DEV-APP”
VM访问生产环境PRD-DB区中服务器3443端口进行软件/代码推送更新。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-DEV-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对PRD-DMZ区 172
发到各个SAP应用服务器中。 队列服务（Enqueue Server）：锁表操作，为了防止不同的操作同时对一条记录进行修改而进行锁表，保证数据一致性。 PAS和AAS的区别：PAS包含ASCS而AAS不包含。一个系统中PAS只有一个，而AAS可以有很多个（根据业务量横向扩展）。
详情请参见SAP安全白皮书。 客户价值 避免遭受大流量DDoS攻击、病毒、黑客等攻击后导致服务不可用，确保业务稳定可靠，T3级别的数据中心，运营商级别的安全架构，不采集租户数据。 应用限制 本特性无应用限制。 特性规格 本特性无特殊规格。 特性配置 请参考华为云SAP安全架构配置相应的云服务。
请根据实际选择所在项目。 SAP 自动备份 可选参数。 SFS Turbo同时提供自动备份功能，可以通过设置备份策略对文件系统的数据进行备份。启用备份策略后，系统会在指定的时间自动备份文件系统数据。 勾选“使用自动备份”。启用后则需要设置“备份开始时间”和“备份周期”，您可以使用根据业务需求创建备份策略。
请根据实际选择所在项目。 SAP 自动备份 可选参数。 SFS Turbo同时提供自动备份功能，可以通过设置备份策略对文件系统的数据进行备份。启用备份策略后，系统会在指定的时间自动备份文件系统数据。 勾选“使用自动备份”。启用后则需要设置“备份开始时间”和“备份周期”，您可以使用根据业务需求创建备份策略。
登录SAP公司的技术支持网站申请相应产品的License。 除了申请License外，您还需要购买华为云相关的资源。 操作系统 基于ASE数据库的应用主要是以SAP NetWeaver 7.4和SAP NetWeaver 7.5为主，Knerel主要是740或以上版本，推荐使用ASE的版本为ASE
用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。 更多云硬盘服务使用详情请参考云硬盘产品介绍。 云硬盘备份 云硬盘备份（Volume Backup Service，VBS）可为云硬盘创建备份，利用备份数据回滚云硬盘，以最大限度保证用户数据正确性和安全性，确保您的云硬盘安全。
HANA主节点云服务器，单击主机名称“hana001”，查看云服务器“hana001”的详细信息。 单击“云硬盘”页签，找到SBD对应的磁盘，并单击数据盘，查看数据盘的信息。 单击数据盘“ID”上的超链接，在弹出的界面中，单击“挂载点”，弹出“挂载界面”，在“挂载磁盘”界面上，选中要绑定到的另外一台云服务器“hana002”，完成磁盘的绑定。
Business One 客户端 1.安装Prerequisites和 DI API（可选，Business One10.0需要） 进入Prerequisites目录，双击Prerequisites执行安装 进入 DI API目录，双击etup执行安装 2.进入Client安装目录，双击setup执行安装
使用市场镜像中的SUSE for SAP 15 SP1镜像的前提是云服务器的购买方式为“包年/包月”。 系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，进行网络配置，具体参数请参见表2。 表2 SAP S/4HANA主节点云服务器网络配置
敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 生产环境安全解决方案
使用市场镜像中的SUSE for SAP 15 SP1镜像的前提是云服务器的购买方式为“包年/包月”。 系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，根据表2配置网络信息。 表2 HANA主节点云服务器网络配置 参数 说明 网络 选择创建VPC创建的VPC以及子网。
敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 开发测试环境安全解决方案
云服务器操作系统的选择如所示。 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server
如下所示。 表1 服务器详情 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server
主备节点发生切换后，需要在切换后的备节点重新配置才能使HA机制生效，方法如下： 在备节点上，切换到管理员模式。 su - <SID>adm 停止备节点数据库。 HDB stop 将备节点注册到主节点上。 参数“secondary”配置为当前主节点的主机名，参数“site_name”与切换前主节点定义（在配置System
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
