检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。 SAP系统安全边界能力 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联
文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。当裸金属服务器作为NAT服务器、路由器或防火墙时，此开关应该设置为“OFF”。 父主题： 增删裸金属服务器的网卡
、表3、表4、表5和表6。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22
检查系统状态 登录SAP GUI查看应用系统状态，检查4.2.2步骤2创建的测试用户是否存在，后台作为是否为挂起状态，与周边系统集成是否正常。 父主题： 迁移上线阶段实施步骤
网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-DEV-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对PRD-DMZ区 172.22
SAP启动失败 问题现象 SAP启动失败，disp+work实例未启动 2. 查看log 错误原因为未加域名所致 解决方案 在hosts文件中加入域名 重新启动SAP，成功启动 父主题： FAQ
打开“/etc/sysconfig/nfs”文件，进入编辑模式设置NFS服务的相关端口。 vi /etc/sysconfig/nfs 设置要求如屏幕回显所示： .... MOUNTD_PORT="4002" .... STATD_PORT="4000" .... LOCKD_TCPPORT="4001"
模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_”。 企业项
模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_hana”。
模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_”。 企业项
SAPMNT目录，10GB及以上。 ECS主页，单击了解更多>入门>初始化数据盘(Linux)，可以查看硬盘初始化相关内容。 操作步骤 登录SAP NetWeaver实例节点。 格式化磁盘。 在命令行界面，执行以下命令，查看未格式化的磁盘。 fdisk -l 系统返回信息示例如下： ... Disk /dev/sde
模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_”。 企业项
ssh”目录，并改名为“id_rsa”。 若需要创建密钥，则其创建方法为： 在创建服务器界面，单击“查看密钥对”后，在弹出的界面中单击“创建密钥对”，输入密钥名称后单击“确定”，并在系统弹出的提示框中单击“确定”，然后根据提示信息查看并保存私钥即可。 假设私钥名称为“private.pem” cp /usr/private
HANA实例编号规划请参考SAP HANA云服务器规划。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表1 SAP HANA安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。
验证云服务器 扩容云服务器后，通过查看云服务器的规格和各项容量指标验证扩容是否成功。 操作步骤 查看云服务器规格。 登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，在待变更资源的云服务器所在行的“规格/镜像”列，查看云服务器的规格是否变更为新规格。
打开“/etc/sysconfig/nfs”文件，进入编辑模式设置NFS服务的相关端口。 vi /etc/sysconfig/nfs 设置要求如下所示： .... MOUNTD_PORT="4002" .... STATD_PORT="4000" .... LOCKD_TCPPORT="4001"
3##15 、3##17 DB Client接入端口 10.10.1.0/24 TCP 111,2049,4000-4002 用于NFS通信 10.10.1.0/24 TCP 40000~40001 SAP Business One服务端端口 10.10.1.0/24 TCP 22 允许以SSH协议访问SAP
确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VPC安全组。如果是Windows系统，开放TCP的8899端口和8900端口；如果是Linux系统，开放8900、22端口。 请参见如何配置目的端服务器安全组规则？ 配置安全组规则。 父主题： 迁移准备
与安装SAP HANA软件时指定的实例编号保持一致。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表3 安全组规则（SAP HANA） 源地址/目的地址 协议 端口范围 说明 入方向 10.0.0.0/24 TCP 3##13 允许SAP HANA
打开“/etc/sysconfig/nfs”文件，进入编辑模式设置NFS服务的相关端口。 vi /etc/sysconfig/nfs 设置要求如下所示： .... MOUNTD_PORT="4002" .... STATD_PORT="4000" .... LOCKD_TCPPORT="4001"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
