检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
HANA用户指南（裸金属服务器单节点）》的“安装SAP HANA（单节点HA）”章节。 配置备份路径、System Replication、SAP HANA节点的HA功能和存储参数操作请参见《SAP HANA用户指南（裸金属服务器单节点）》的“安装SAP HANA（单节点HA）”章节。 需要指出的是采用physical
操作系统 目前华为云针对SAP解决方案提供专用操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上版本。 父主题： 规划
SAP应用弹性伸缩 特性定义 SAP应用弹性伸缩是根据用户的SAP业务需求，通过策略自动调整自动增加AAS的数量。 自动扩容 当配置了SAP应用弹性伸缩后，在业务增长时自动增加实例，保障业务正常运行，加强了应用系统的成本管理。 手动扩容 在业务临时调整，需要手动扩展AAS以保障业务正常运行。
backup_archive 上传成功的文件会归档在此目录下。 本脚本执行时，会先查询backup_archive目录中的文件，如果当前时间和文件时间的差超过reserve_time的值，则文件会删除；然后再去backup_path目录上传文件，上传成功的文件会被归档到backup_archive目录中。
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys文件。
选择云服务器所属的区域。 在搜索栏中输人“AOM FullAccess”，勾选“AOM FullAccess”。 单击“确定”，完成权限的选择。 为云服务器配置上一步创建的代理。 在左侧导航栏，单击，选择“计算 > 弹性云服务器”，弹出界面。 点击需要配置委托的云服务器，进入云服务器“基本信息”。
执行以下命令可以查看到两个512GB的Log磁盘和两个6TB的Data磁盘对应的WWN。 upadmin show vlun 其他SAP HANA节点也需要执行此操作查看磁盘的WWN信息，确保所有节点四个磁盘的WWN信息一致。 获取SAP HANA安装包。 在命令行界面，下载SAP HANA安装包。
验证云硬盘 扩容云硬盘后，通过查看云硬盘的规格和各项容量指标验证扩容是否成功。 操作步骤 以root用户登录弹性云服务器。 执行以下命令，查看扩容后/hana/data目录的容量。 df -Th 扩容云硬盘（无LVM） 回显信息类似如下所示，表示目录/和/hana/data均已成
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
生产环境相应子网，需严格按照最小化的原则控制访问开发测试环境的入方向策略，限制其仅能访问生产环境中特定的[IP]:[PORT]；对于由生产环境发起的对开发测试环境的出方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配
网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。
下载软件 操作步骤 以“root”帐号，通过密钥或密码的方式，登录到源端节点1上 在命令行界面，下载解压软件包DirSyncScript.zip，并解压到/opt/huawei目录下。 wget https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud
发测试环境子相应网，需严格按照最小化的原则控制访问生产环境的出方向策略，限制其仅能访问生产环境中特定的[IP]:[PORT]；对于由生产环境发起的对开发测试环境的入方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。 SuSEfirewall2
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。 SuSEfirewall2
章节。 已完成弹性云服务器的创建和磁盘格式化，并已完成SAP HANA的安装。 已关闭待安装SAP HANA Studio的云服务器上的防火墙。 已在待安装SAP HANA Studio的云服务器上打开允许远程登录的功能。 操作步骤 以RDP协议，通过弹性IP地址，登录SAP HANA
安装合适版本的SAP HANA SAP HANA安装包，用户可自行从SAP官网下载安装包，也可通过访问OBS下载安装包。 具体的文件下载路径，详见安装SAP HANA章节中的具体说明。 SAP HANA Studio 说明： 请自行查阅相应的配套关系，安装合适版本的SAP HANA
流量概览等功能。通过查看SAP监控大屏，您可以实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 在使用监控大屏时有一定的限制，监控指标采集Agent目前支持OS及其产品的版本如表1所示，监控指标采集Agent对系统资源的占用如表2所示。 表1 支持的OS及版本 类型 版本
本章节主要介绍下载并解压obsutil_adapter.zip软件包的操作。 操作步骤 以“root”帐号，通过密钥或密码的方式，登录到服务器。 在命令行界面，下载解压软件包obsutil_adapter.zip，并解压到/opt/huawei目录下。不同的region软件包下载地址不同，具体请参见表1，此处以华东区域为例：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
