华为云用户手册

下载Backint Agent 安装脚本具备安装、升级、卸载功能，请不要随意删除安装脚本，如果不小心误删，可重新下载脚本执行相关操作。 执行以下命令，以获取安装脚本。请根据您HANA数据库所在服务器的区域，选择对应的下载链接命令。 安装脚本获取命令，以华南-广州为例： cd /tmp && curl -k -O https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud.com/backint/install.sh 表1 安装脚本获取命令 名称 描述 获取命令 install.sh 安装脚本 华北-北京一：cd /tmp && curl -k -O https://obs-sap-cn-north-1.obs.cn-north-1.myhuaweicloud.com/backint/install.sh 华东-上海一：cd /tmp && curl -k -O https://obs-sap-cn-east-3.obs.cn-east-3.myhuaweicloud.com/backint/install.sh 华东-上海二：cd /tmp && curl -k -O https://obs-sap.obs.cn-east-2.myhuaweicloud.com/backint/install.sh 华南-广州：cd /tmp && curl -k -O https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud.com/backint/install.sh 华北-北京四：cd /tmp && curl -k -O https://obs-sap-cn-north-4.obs.cn-north-4.myhuaweicloud.com/backint/install.sh 父主题： Backint Agent安装

备份 Data备份可通过HANA Studio、Cockpit或hdbsql来执行。 Log备份通过设置自动备份即可定时触发；Catalog本身即可自动备份，只需设置使用Backint方式备份即可。设置方法可参考配置SAP HANA。 以HANA 2.0，HANA Studio方式备份，Data, Catalog, Log 均使用Backint全量备份到OBS的场景为例，常见备份方式如下： 1. 打开HANA Studio，在左侧右键点击需要备份的系统，选择“Backup and Recovery”，根据您的需要，选择具体的选项： 备份系统数据库：Back Up System Database 备份租户数据库：Back Up Tenant Database 2. 以备份租户数据库为例，选择具体的租户数据库后，“Destination Type”选择“Backint”。您可以根据您的需要自定义“Backup Prefix”。 3. 确认备份信息，点击Finish。如果安装及配置成功，界面将显示备份进度，直至显示备份完成。 4. 显示备份完成后，您可以在OBS端查询到备份。您可以通过OBS Browser+ 或进入公有云官网的“ 对象存储服务 ”查看备份，备份目录为： 系统数据备份目录：obs://{BUCKET}/usr/sap/{SID}/SYS/global/hdb/backint/SYSTEMDB 租户数据备份目录：obs://{BUCKET}/usr/sap/{SID}/SYS/global/hdb/backint/DB_{tenant name} 5. 进入以上目录后，可根据客户的设置，找到对应的备份目录。几种不同备份类型的目录示例如下： Data全量备份：{Backup Prefix}_databackup_x_x。 Data增量备份：{Backup Prefix}_databackup_incremental_x_xxxxx_xxxxx Data差量备份：{Backup Prefix}_databackup_differential_x_xxxxx_xxxxx Catalog备份目录：log_backup_0_0_0_0 Log备份：log_backup_x_0_xxxxx_xxxxx 进入不同目录后，可看到具体的备份文件，根据备份时间、备份ID等信息即可找到对应的备份文件，若找到对应文件则说明备份成功。正确的文件路径示例如下： obs://xxx/usr/sap/S99/SYS/global/hdb/backint/DB_S30/COMPLETE_DATA_BACKUP_databackup_2_1/1626157625497.bak 父主题： 安装验证及常见使用示例

（可选）升级Backint Agent 升级Backint Agent需要使用安装脚本，如果您不小心删除安装脚本，可参考下载Backint Agent重新下载安装脚本。 1. 进入/tmp目录。 cd /tmp 2. 在root用户下，执行以下命令升级Backint Agent，请在SID位置填入使用Backint Agent的SID。例如：bash install.sh --upgrade S99 bash install.sh --upgrade SID install.sh 脚本会执行以下操作： 在 /usr/sap/{SID}/SYS/global/hdb/opt/hw-backint-agent/中安装新版本的 Backint Agent。 更新 hdbbackint 脚本以调用新的 Backint Agent版本。请勿修改 hdbbackint脚本。 下载最新的 VERSION.txt 版本文件。 生成新的hw-backint-agent.conf配置文件，原有的hw-backint-agent.conf文件将被更改名称并保留。 完成后，安装脚本将发出一条消息提示您更新/usr/sap/{SID}/SYS/global/hdb/opt/hdbconfig/hw-backint-agent.conf文件的内容。 请注意，升级后，由于配置文件可能有新的选项更新，您需要参考设置Backint Agent配置文件重新设置配置文件。 高可用系统的情况下，您需要在备机上，重复如上操作。 请在执行升级命令时，确保当时没有备份（包括log备份）、恢复等任务正在执行，以防对正在运行的任务产生影响。 父主题： 安装部署

安装Backint Agent 执行下载命令后，您的安装脚本将存放在/tmp目录下，您可以在该目录下执行安装脚本。 在root用户下，执行以下命令安装Backint Agent，请在SID位置输入使用Backint Agent的SID。例如：bash install.sh --install S99 bash install.sh --install SID install.sh 脚本会执行以下操作： 在 /usr/sap/{SID}/SYS/global/hdb/opt/hw-backint-agent/中以 JAR 文件的形式安装 Backint Agent。 下载兼容的JRE版本。 提供调用 Backint Agent的 hdbbackint 脚本。请勿修改 hdbbackint 脚本。 完成后，安装脚本将发出一条消息提示您更新/usr/sap/{SID}/SYS/global/hdb/opt/hdbconfig/hw-backint-agent.conf文件的内容。 高可用系统的情况下，您需要在备机上，重复如上操作。 父主题： Backint Agent安装

脚本文件 本脚本压缩包为 DirSyncScript.zip，包含如下四个文件: sync.sh : 主程序。 sync.conf ： 配置文件，用于配置具体需要同步的目录、目的服务器地址等信息。 start_inotifywait.sh ： inotify监控脚本，脚本启动后将运行在后台监控文件夹变化并同步。 inotify-tools-3.14.tar.gz ： inotify安装包。 Rsync同步日志路径为： /var/log/rsyncd.log。 父主题： 脚本简介

Rsync与Inotify简介 Rsync（Remote Synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台服务器间的文件，也可以使用Rsync同步本地硬盘中的不同目录。SUSE Linux中已经预装了此软件，直接使用即可。 Inotify是一种基于内核的文件变化通知机制，用于监控文件系统时间，如文件存取、删除、移动、修改等。该软件在SUSE Linux中没有预装，需要自行安装。该项目的地址为 https://github.com/rvoicilas/inotify-tools。 父主题： 脚本简介

操作步骤 修改完配置文件后，在源端节点1执行以下命令。 cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。 该脚本除了直接使用 sh sync.sh 命令运行外，还有如下功能 sh sync.sh init：初始化环境，在这里主要是检查是否安装inotify，如果没有，将执行安装。 sh sync.sh check：检查环境，将检查配置文件是否正确、软件是否安装，以确定是否能启动同步。 sh sync.sh start：在环境准备妥当情况下开始同步，每一个目录将产生一个同步进程。 sh sync.sh stop：停止同步进程。 验证同步结果 登录节点2，检查同步后文件是否和源文件一致

操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择网络，虚拟私有云 在右侧界面，单击“创建虚拟私有云”，弹出“创建虚拟私有云”界面。 根据界面提示，并参见表1配置VPC参数。 表1 虚拟私有云参数说明 分类 参数 说明 基本信息 区域 区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通，不同区域间内网不互通。可以在管理控制台左上角切换区域。 名称 VPC名称。 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目 创建VPC时，可以将VPC加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 名称 子网的名称。 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络规划的子网信息，配置子网网段。 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。 标签 子网的标识，包括键和值。可以为子网创建10个标签，此处为可选项。 标签的命名规则请参考子网标签命名规则。 添加子网 可单击“添加子网”，添加子网信息。 单击“立即创建”，完成VPC的创建。

购买弹性云服务器 需要创建两台E CS ，一台使用Linux系统安装SAP Business One和HANA，另外一台用于安装Business One/HANA Client，两台ECS详情如下所示，下表和截图均为示例，仅展示操作步骤，请根据实际情况购买 主机名 业务/客户端IP地址 规格 类型 镜像 b123 10.10.1.178 m6.2xlarge.8 Business One SUSE Enterprise 12 SP4 HANA ecswindows 10.10.1.176 c6.4xlarge.2 Business One/HANA Client Windows Server 2016 标准版 64位简体中文 ECS产品规格 型号 文件系统 盘大小GB 存储类别 操作系统 m6.2xlarge.8 12core ,24G 1049 系统盘 100 高IO SUSE Enterprise 12 SP4 /usr/sap 80 高IO /hana/data 200*2 超高IO SWAP 17 高IO /hana/log 252 超高IO /hana/shared 300 高IO /sapcd N/A SFS c6.4xlarge.2 16vCPUs | 32GB 700 系统盘 200 高IO Windows Server 2016 标准版 64位简体中文 D： 500 高IO 选择进入华为云控制台，选择计算，弹性 云服务器ECS 点击购买弹性云服务器 按照上表选择云服务器规格，镜像，磁盘大小 点击下一步，进行网络配置，选择已创建好的VPC和安全组，确认配置，点击下一步，高级配置 输入主机名，root密码，点击下一步确认配置 选择企业项目，确认购买。 同理，创建并购买windows跳板机。 购买结束后，可在华为云控制台，选择远程登录，可以在使用VNC用root用户登录 父主题： 安装准备

SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致,如有多个实例编号，依次填写。 源地址 协议 端口范围 说明 Inbound 10.10.1.0/24 TCP 1-65535 各实例在子网内通信 10.10.1.0/24 TCP 5##13～5##14 允许SAP HANA Studio访问SAP HANA。 10.10.1.0/24 TCP 3##00~3##10 数据库内部通信 10.10.1.0/24 TCP 3##15 、3##17 DB Client接入端口 10.10.1.0/24 TCP 111,2049,4000-4002 用于NFS通信 10.10.1.0/24 TCP 40000~40001 SAP Business One服务端端口 10.10.1.0/24 TCP 22 允许以SSH协议访问SAP 10.10.1.0/24 TCP 43## 允许从10.0.0.0/24子网以HTTPS协议访问XSEngine 10.10.1.0/24 TCP 80## 允许从10.0.0.0/24子网以HTTP协议访问XSEngine 10.10.1.0/24 TCP 8080 (HTTP) 允许Software Update Manager (SUM)以HTTP协议访问SAP HANA 10.10.1.0/24 TCP 8443 (HTTPS) 允许Software Update Manager (SUM)以HTTPS协议访问SAP HANA 10.10.1.0/24 TCP 1128-1129 允许以SOAP/HTTP协议访问SAP Host Agent 系统自动指定。 ANY ANY 系统默认创建的安全组规则 允许属于同一个安全组的云服务器互相通信 Outbound ANY ANY ANY 系统默认创建的安全组规则。 允许SAP HANA访问全部对端。

申请新license并导入 由于硬件ID变化，原SAP的license需要根据新的硬件ID重新申请。 采用SR方式同步的数据库，license不需要重新申请，SR同步内部机制会对license做匹配调整。 S4应用的license，参考的是ASCS所在服务器的硬件ID，如果是主备双机部署并且通过SAP GUI获取license信息，需要做一次主备切换，保证ASCS在两边都有运行，然后申请对应的两个license导入到系统里。 父主题： 迁移上线阶段实施步骤

复制ASCS&ERS服务器 1. 设置目的端，参考华为云官网指导《设置迁移目的端》， 注意目的端磁盘需要与源端服务器一致，针对共享盘，目的端ASCS服务器匹配源端ASCS服务器，目的端ERS服务器匹配ERS服务器。 2. 开始服务器复制，具体操作参考华为云官网指导《开始服务器复制》。 3. 启动目的端，具体操作参考华为云官网指导《启动目的端》。 注意：启动前需确认源服务器的SAP应用没有设置为开机自启动。 4. 检查配置目的端服务器。 在华为云控制平台上，将ERS共享卷挂载到ASCS服务器，ASCS共享卷挂载到ERS服务器。 按照交付规划，创建SBD共享卷，同时挂载到ASCS/ERS服务器上。 使用dh -h 查看文件系统是否与源系统一致（除NFS文件系统外）。 查看/etc/fstab配置文件，检查启动挂载的目录和条目是否与原源系统一致（除NFS文件系统外）。 父主题： 迁移复制阶段实施步骤

准备工作 开始实施迁移之前，需要完成以下准备工作： 1. 调研并获取现网系统的操作系统版本、网络规划设计和文件系统情况，根据获取信息，输出目标系统的LLD交付规划设计。 2. 获取现网HANA数据库版本信息，明确目标系统HANA数据库版本，并提前获取操作系统镜像及相应版本的软件包安装包。 3. 使用 SMS 操作前，确保帐户有足够的金额用于新服务器的创建及续费。 父主题： SAP由XEN往KVM平台迁移最佳实践

旧系统停机 登陆SAP GUI,在SU10下锁定除DDIC/hand系统帐号外的所有用户。 创建测试角色，在PFCG下创建测试用户 通过SAP GUI将后台任务挂起。 旧系统应用停机 使用应用用户登录PAS/AAS服务器后台，使用命令sapcontrol -nr [实例编号] -function Stop停止PAS/AAS应用。 使用root用户登录ASCS/ERS任意节点后台，通过service pacemaker stop 停止ASCS/ERS服务。 旧系统数据库关闭（注：需保证应用停后无其他业务直接往HANA读写数据） 使用数据库用户登录目的端数据库后台，停止往源库的数据同步，执行： hdbnsutil -sr_unregister 使用数据库用户登录源端数据库后台，执行： HDB stop 修改旧服务器IP 登录华为云console界面，将源端5台服务器主网卡和拓展网卡的物理IP修改为临时规划的临时IP。 注意：修改主网卡IP需要服务器关机状态。 父主题： 迁移上线阶段实施步骤

复制HANA DB 按照交付规划，在华为云控制台创建目的端HANA DB云服务器。 安装HANA数据库并升级到目标版本，注意版本不得低于源系统HANA版本。 后台配置源数据库到目标数据库的SR数据同步。 hdbnsutil -sr_enable --name=[目的HANA DB主机名] //（源HANA DB执行） hdbnsutil -sr_register --remoteHost=[目的HANA DB主机名] --remoteInstance=00 --replicationMode=sync --name=[源HANA DB主机名] //（目的HANA DB执行） HDB start //（目的HANA DB执行） 父主题： 迁移复制阶段实施步骤

安装SAP B1 安装SAP B1之前，需在SAP应用服务器中执行配置操作，具体请参见如何解决云服务器中的SAP应用程序不能成功启动？。 SAP B1的安装部署请参考SAP 标准文档。详情请参考https://support.sap.com/en/offerings-programs/support-small-medium-enterprises/business-one.html 用户从SAP官网上下载B1对应版本的安装包，解压之后进入Packages.Linux/ServerComponents目录，执行./install命令进行B1的安装 弹出图形化安装界面，安装过程中根据提示选择合适的参数进行B1的安装。 父主题： 安装软件

创建保护实例 为每一个需要复制的服务器挑选一个保护组，并创建一个保护实例。创建保护实例过程中，会在保护组的容灾站点创建对应的服务器和磁盘，服务器规格可根据需要进行选择，支持选择与生产站点服务器规格不同的容灾站点服务器创建保护实例，容灾站点磁盘规格与生产站点磁盘规格相同，且自动组成复制对。 保护实例创建后，容灾站点服务器处于关机状态。这些自动创建的资源（包含服务器、磁盘等）在切换或者故障切换前无法使用。 在存储容灾服务界面，点击之前新建的保护组中的“保护实例”。 点击“创建”，创建新的保护实例。 根据界面提示，配置保护实例的基本信息,服务器的规格可以更改。 点击“立即申请”，确认配置参数无误之后，点击“提交”。 单击“返回保护组详情”返回保护组详情页面，查看该保护组下的保护实例列表。待添加的保护实例状态变为“可用”或者“保护中”时，表示创建成功。 保护实例创建成功后，系统会自动为保护实例的云硬盘创建复制对，备份弹性云服务器的所有云硬盘，点击“复制对”，查看详情。 父主题： 容灾配置

SAP应用层性能测试 通过Client Copy操作在SDRS容灾服务开启与关闭场景下所需要的时长来测试SDRS的性能。 开启SDRS容灾服务。 按照第三章节使用ddic用户登录SAP系统 新建client 点击SAP Menu/Tools/Administration/Administration/Client Administration/Client Maintenance 在弹出来的对话框中，选择Table View/Display-Change 点击New Entries 输入client参数，保存退出 点击Change-Display保存 接下来需要给新建的client赋予登录权限，返回主页面，搜索栏输入RZ10，回车 初始profile无法选择，在弹出的窗口选择Utilities/Import profiles/Of active servers Profiles项选择DEFAULT Profile 选择Extended maintenance,单击Change 选择创建参数 输入参数名称login/no_automatic_user_sapstar ，值为0，然后点击Copy保存退出 再保存退出 重复以上步骤，创建第二个client 重启SAP 服务 在SAP GUI使用刚刚创建的client登录,用户名SAP*，密码pass 点击SAP Menu/Tools/Administration/Administration/Client Administration/Client Copy/Local Copy 源端Client输入000，profiles选择SAP ALL，单击Start Immediately 选择Continue开始复制操作 等待client copy操作完成，点击Log Display。 记录操作所需的时长，可以得出Client Copy在SDRS开启的情况下所需要的时间为1小时13分钟 停止SDRS服务，再次执行Client Copy操作。 登录另一个新建的Client302 执行client copy操作 等待操作完成，记录操作所需的时长。 通过上图可以得出Client Copy在SDRS开启的情况下所需要的时间为1小时12分钟。 结论：通过对比以上两次Client Copy操作执行完所需要的时间，可以得出开启SDRS服务前后，Client Copy操作的时长基本没变化，SDRS的开启与关闭对应用层的性能影响不明显。 父主题： SDRS性能测试

HammerDB性能测试 HammerDB是一款开源的图形化据库负载测试和基准测试工具，可以测试任意操作系统上运行的多种数据库系统，目前有Windows和Linux版本。HammerDB支持自动化、多线程和可扩展的动态脚本。您可以使用HammerDB创建一个测试schema，加载数据，并针对OLTP（online transaction processing ，联机事务处理）和OLAP（online analytical processing，在线分析处理）场景模拟多个虚拟用户对数据库的工作负载。 本文使用的HammerDB版本为3.3，HammerDB最新下载。 开启SDRS容灾服务。 安装并运行HammerDB性能测试工具，详细步骤可参考,https://support.huaweicloud.com/pwp-rds-mssql/rds_02_0002.html。 选择SQL Server/TORPC-C,单击OK 修改Schema Build参数，输入主机名，ODBC Driver,warehouses数和Schema数，单击OK 双击Build,点击Yes 等待SCHEMA的创建，时长根据warehouses数和Schema数决定，耐心等待 完成后点击停止 点击Driver Script，确认参数，点击OK 双击Load 点击Virtual User设置虚拟用户数，去勾选show output,这里选择虚拟用户数为20，点击OK 双击RUN 点击start transactions 等待出现TPM峰值 停止SDRS容灾服务。 再次运行HammerDB性能测试。 运行HammerDB测试，直到出现稳定TPM峰值。 TPM：每分钟内系统处理的TPCC标准模型下模拟订单的个数。 结论：通过比较SDRS开启前后测试的TPM值可以得出，在开启SDRS容灾服务时，SQL Server数据库的性能影响相比下降3.39%左右。 父主题： SDRS性能测试

查看生产站点Hardware Key 使用SAP GUI连接SAP应用，然后查看SAP的Hardware Key，这个值保存，和之后跟进行容灾切换之后的Hardware Key进行比较，并确保SAP为启动状态； 登录生产站点服务器“ecssap2”，点击运行“SAP Logon”，单击variable logon; 双击User Specified System 根据实际情况输入SAP连接信息，然后点击Next。 然后点击“Log On”。 输出用户名“ddic”及密码，然后回车。 SAP GUI登录成功。 在搜索框中输入slicense， 然后回车，查看并记录Hardware Key。

购买弹性云服务器 需要创建两台ECS，一台用于安装SAP应用与SQL Server，另外一台用于安装AAS，两台ECS详情如下所示。 表1 服务器详情 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server ecssap2 m6.xlarge.8 安装AAS + SAP GUI 选择进入华为云控制台，选择计算，弹性云服务器ECS 点击购买弹性云服务器 按照上表选择云服务器规格，镜像，磁盘大小 点击下一步，进行网络配置，选择已创建好的VPC和安全组，确认配置，点击下一步，高级配置 输入主机名，root密码，点击下一步确认配置 选择企业项目，确认购买 同理，创建并购买另一台服务器ecssap2 购买结束后，可在华为云控制台，选择远程登录，可以在使用VNC用root用户登录 父主题： SAP安装准备

操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择网络，虚拟私有云 在右侧界面，单击“创建虚拟私有云”，弹出“创建虚拟私有云”界面。 根据界面提示，并参见表1配置VPC参数。 表1 虚拟私有云参数说明 分类 参数 说明 基本信息 区域 区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通，不同区域间内网不互通。可以在管理控制台左上角切换区域。 名称 VPC名称。 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目 创建VPC时，可以将VPC加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 名称 子网的名称。 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络规划的子网信息，配置子网网段。 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。 标签 子网的标识，包括键和值。可以为子网创建10个标签，此处为可选项。 标签的命名规则请参考子网标签命名规则。 添加子网 可单击“添加子网”，添加子网信息。 单击“立即创建”，完成VPC的创建。

云服务器规划 SAP云服务器规格 在申请SAP ECS之前，请参考SAP标准Sizing方法进行SAPS值评估，并根据Sizing结果申请云端ECS服务器资源，详细信息请参考SAP Quick Sizer。 SAP 各组件最低硬盘空间、 RAM ，以及软件的最低需求请参考SAP官方文档：SAP Installation Guides SAP 应用服务器要求推荐的SAP认证的弹性云服务器，具体可参考SAP Note 2582296 - SAP Applications on Huawei Cloud Supported Products and ECS VM types。 操作系统 SAP 云服务器操作系统的选择如所示。 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server ecssap2 m6.xlarge.8 安装AAS + SAP GUI SAP 节点信息规划 主机名 业务/客户端IP地址 类型 Instance Number SID ecssap1 10.10.0.2 ASCS Instance 01 S01 PAS Instance 02 DB Instance 无 ecssap2 10.10.0.3 AAS Instance 03 父主题： 资源规划

SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致。 表1 SAP 节点安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 10.10.0.0/24 TCP 32## 允许SAP GUI访问SAP。 10.10.0.0/24 TCP 36## Message Port with profile parameter rdisp/msserv。 10.10.0.0/24 TCP 5##13 ~ 5##14 允许ASCS访问SAP Application Server。 10.10.0.0/24 TCP 33##，38##，48## CPIC和RFC所使用的端口。 10.10.0.0/24 TCP 22 允许以SSH协议访问SAP。 10.10.0.0/24 TCP 123 允许其他服务器向SAP 进行时间同步。 出方向 全部 全部 全部 系统默认创建的安全组规则。 允许SAP访问全部对端

日志及问题排查 如果在执行备份或恢复过程中出现错误，则相应错误消息会显示在 SAP HANA Studio 或 SAP HANA Cockpit 中，因此，请先在这些位置检查是否存在与错误原因有关的信息。此信息可能会显示在 SAP HANA 提供的backup.log 和 backint.log 文件中。使用多租户数据库时，务必选择相关的数据库名称。 如果出现错误，请查看以下日志： SAP HANA backup.log，其中包含有关 SAP HANA 备份和恢复等操作的信息。 SAP HANA backint.log，其中包含 Backint Agent 和其他外部备份工具的使用信息。 Backint Agent日志文件，其中包含 Backint Agent 操作事件。Backint Agent日志文件位于 /var/log/huawei/backint/ 中。该日志文件的等级默认为INFO。DEBUG仅用于出现问题后工作人员为您排查时所涉及的等级。 父主题： SAP Backint安装指南

安装SAP应用 安装SAP应用的时候需要使用浏览器，本次示例使用的是Google Chrome浏览器进行的。登录已经安装了SQL Server的服务器“ecssap1”中，安装SAP应用。 进入解压的SAP应用的安装包中，然后进行安装目录，单击安装程序。 输入用户名与密码。 选择SAP NetWeaver 7.5/MS SQL Server/Installation/Application Server ABAP/Standard System，然后点击Next，然后单击Next。 选择custom，单击Next。 输出SAP System ID，然后单击Next。 取消勾选FQDN，单击Next。 设置密码，然后单击Next。 保持默认，点击Next 指定文件所在的路径，然后点击Next。 所需的文件都已经找到了，直接点击Next。 保持默认，点击Next。 点击next 指定所需文件所在的路径，点击Next。 指定所需文件所在的路径，点击Next。 保持默认选项，点击Next。 保持默认，点击Next。 保持默认，点击Next。 输入PAS以及ASCS Number，然后点击Next。 选择Default Key，然后点击Next。 确认参数，然后点击Next。 等待安装完成。 父主题： SAP软件安装

安装AAS 登录已经安装了SQL Server Client的ECS服务器“ecssap2”中，准备AAS的安装。 进入到SAP AAS程序安装目录，点击安装程序开始AAS的安装。 点击安装程序。 填写用户以及密码，点击登录。 选择SAP NetWeaver 7.5/MS SQL Server/Installation/Additional SAP System Instance/Additional Application Server Instance，然后点击Next。 选择custom，点击Next。 点击OK，此时会登出ECS，需要重新登录ECS，登录之后，SAP安装程序会自动运行，继续SAP应用的安装。 输入用户名以及密码继续安装。 到ecssap1中找到profile位置，由于window系统安装后会自动共享，按以下格式写入profile文件所在的目录，点击Next。 \\ecssap1\sapmnt\S01\SYS\profile 设置密码，点击Next。 保持默认，点击Next 保持默认，点击Next。 保持默认，点击Next。 根据实际情况选择文件所在的目录，点击Next。 点击Next。 填写AAS Instance Number，然后点击Next。 保持默认，点击Next 确认参数，点击Next。 开始安装。 父主题： SAP软件安装

设置分页大小 两台ECS都需要做以下的配置，将分页大小设置为64G，也即65536M。 点击电脑左下角的图标，在出现的界面中右键点击“This PC”的“Properties”。 选择“Advanced system settings”，然后选择“Advanced”，点击“Performance”中的“Settings…”。 再出现的界面中选择“Advanced”，选择“Virtual memory”中的“Change…”。 再出现的界面中的“Custom size”中的“Initial size（MB）”以及“Maximum size（MB）”中填入65536，依次点击“Set”与“OK”。 父主题： SAP安装准备

SID和租户名均不变 1. 若新系统和原系统不在一个区域时，需先通过OBS跨区域复制功能，将原系统的备份，复制到新系统所在的区域，再进行后续操作。 2. 在新系统中安装并配置Backint。 注意：如果原系统也正常运行，如刷机场景，注意新系统一定不能配置Log、Catalog使用Backint备份，否则新的备份将与原系统的备份混在一起，对原系统将来可能的恢复操作造成影响。 3. 根据需要，参考恢复选择对应的恢复类型进行恢复。 4. 如果原系统也正常运行，如刷机场景，恢复完毕后，根据需要，可配置Log、Catalog使用Backint备份，此时建议更换新的OBS桶。 父主题： 恢复到新系统

软件解压 SAP软件下载好并拷贝至ECS后，以下对软件包进行解压说明。 ERP6.0 EHP7软件包用exe压缩，需要在window中解压出来并用SCP拷贝至sapDB2虚拟机中,以下为软件包示例： 在ECS中进入软件包存放路径将下载的软件包用unzip命令解压，示例： 进入DATA_UNITS文件夹，修改LABELIDX.ASC文件，此步骤会在安装SAP软件时候校验 vi LABELIDX.ASC 解压SWPM，实例： 进入SWPM目录，执行 chmod 777 SAPCAR.EXE ./SAPCAR.EXE -xvf SWPM**.SAR