• 部署 SAP 系統

  • 前提條件

  • 創建和配置實例

  • 實例配置后處理

  • 安裝 SAP 解決方案

  • 安裝后

• SAP 系統遷移

本指南提供了有關部署您自己的基于 SAP NetWeaver 的系統以及將現有 SAP 系統遷移至阿里云的說明。

部署 SAP 系統

前提條件

對于在傳統基礎設施上部署和運行 SAP 系統方面經驗豐富的 SAP 管理員，以下前提條件知識可幫助您在開始為 SAP 創建 ECS 實例以及部署 SAP 系統之前，了解一些公共云特定的任務。

賬戶設置

• 注冊阿里云賬戶

• 添加支付信息

• 實名登記，只有在位于中國內地的地域創建 ECS 實例時才需要

創建專有網絡 (VPC) 和交換機

1.登錄專有網絡控制臺。

2.在左側導航窗格中，單擊專有網絡。

3.選擇專有網絡的所屬地域。

4.單擊右上角的創建專有網絡。

5.在彈出的對話框中，輸入專有網絡名稱，并以無類域間路由網段的格式選擇專有網絡的 IP 地址范圍。

對于 IP 地址范圍，使用以下的標準 CIDR 網段格式之一。專有網絡創建后，CIDR 網段將無法修改。關于更多詳細信息，請參閱使用專有網絡。

• 10.0.0.0/8 (10.0.0.0 - 10.255.255.255)

• 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)

• 192.168.0.0/16 (192.168.0.0 - 192.168.255.255)

創建安全組

安全組是一個邏輯上的分組，這個分組是由同一個地域（Region）內具有相同安全保護需求并相互信任的實例組成。每個實例至少屬于一個安全組，在創建的時候就需要指定。同一安全組內的實例之間網絡互通，不同安全組的實例之間默認內網不通。可以授權兩個安全組之間互訪。

安全組是一種虛擬防火墻，具備狀態檢測包過濾功能。安全組用于設置單臺或多臺云服務器的網絡訪問控制，它是重要的網絡安全隔離手段，用于在云端劃分安全域。

一臺ECS實例必須至少屬于一個安全組。具體詳細信息和文檔請參考安全組。

新建安全組，選擇剛才創建的專有網絡。

添加安全組規則

找到剛才創建的安全組，在“操作”欄中單擊“配置規則”。

在“安全組規則”頁面上，單擊“添加安全組規則”。

端口范圍的設置受選擇的協議類型影響。SAP 系統要求訪問某些端口，因此需添加防火墻規則以允許訪問關于SAP系統使用的端口請參考 SAP系統端口概述。

從外網連接 ECS 實例

VPC 是在阿里云中創建的一種專有網絡。VPC 在邏輯上與阿里云中的其他虛擬網絡隔離開。您可以使用 NAT 網關或 EIP（彈性公網 IP）從外網連接至 ECS 實例。

NAT 網關是一款企業級公共網關，提供 NAT 代理服務（SNAT 和 DNAT）、高達 10 Gbps 的轉發能力以及跨可用區災難恢復能力。作為一個公網網關，NAT 網關需要配置公網 IP 和帶寬。NAT 網關上的公網 IP 被歸類為“共享帶寬包”抽象組。

EIP 地址是 NAT IP 地址的一種類型。它位于阿里云的公共網關上，通過 NAT 方式映射到了被綁定 ECS 實例的專有網卡 (NIC) 上。因此，綁定了 EIP 地址的 ECS 實例可以與外網通信，卻不會暴露 NIC 的 EIP 地址。

對于運行 SAP 應用的每個 ECS 實例，均需要安裝 ECS Metrics Collector。因此，出于 SAP 系統性能數據收集的需要，您的 SAP ECS 實例還需要能夠訪問外網。有兩種方式可以實現這種訪問，您可以將一個 EIP 直接綁定到 ECS 實例，或者您可以使用一個 NAT 網關，為您的 ECS 實例配置 SNAT。

有關NAT網關的詳細說明和使用，請參考 NAT網關

有關EIP的詳細說明和使用，請參考 EIP彈性IP

創建彈性公網 IP (EIP)

彈性公網 IP (Elastic IP，簡稱 EIP) 是可以獨立購買和持有的公網 IP 地址資源。EIP 可動態綁定到 VPC ECS 實例，而無需重啟該 ECS 實例。

1.在控制臺點擊“專有網絡VPC”-》“彈性公網IP”，點擊“申請彈性公網IP”

2.在購買頁面上，選擇付費方式、EIP 地址的地域、帶寬和購買數量，然后點擊“立即購買”。

3.完成付款。

4.EIP綁定ECS實例

EIP 地址綁定到 ECS 實例后，ECS 實例便可以和外網進行通信。確保配置的安全組規則不會阻止外網訪問。

創建和配置實例

要創建一個 ECS 實例用于在阿里云部署 SAP NetWeaver，請執行以下步驟：

打開 ECS 購買頁面

• 登錄 ECS 控制臺。

• 在左側導航窗格中，單擊實例。

• 在實例列表頁面，單擊創建實例。

選擇計費方式

您可以選擇包年包月付費或者按量付費，作為您實例的計費方式。

請參見 ECS 產品定價和價格計算器，計算產品價格。

選擇地域和可用區

通常情況下，所有 SAP 應用程序（SAP ERP、CRM、SRM 等）及系統（SAP DB、SAP 應用服務器）建議部署在同一個可用區中。實例創建之后，不能更換地域和可用區。在選擇地域和可用區時，您需要考慮幾個因素：

• 通常情況下，如果您的實例所在地域與您的客戶較為接近，那么客戶在使用您的服務時，可以有較低的網絡時延和更快的下載速度。

• 某些功能（如可用區數量、實例類型、存儲類型和網絡服務定價）因地域而異。選擇一個恰當的地域，以滿足您的業務需求。

• 中國內地以外地域的 ECS 實例不支持 Linux 系統之間的交換。

• 如果要為 SAP 系統創建多個實例：

  • 如果您需要較低的網絡時延，我們建議您在相同的可用區內創建實例。

  • 如果對災難恢復有更高要求，我們建議您在同一地域的不同可用區內創建實例。

• 不同地域的實例之間無法通過內網互相通信。

選擇實例類型

實例類型的可用性因地域而異。請參見“產品說明”中的實例規格系列，了解各實例類型的應用場景。

阿里云 ECS 實例提供了大量實例類型（虛擬機規格）。

建議使用通過 SAP 認證的 ECS 實例上運行 SAP 應用程序。有關通過 SAP 認證的可用于生產環境的實例類型的列表請參閱 SAP Note 2552731 - SAP Applications on Alibaba Cloud: Supported Products and IaaS VM types.

選擇鏡像

公共鏡像：內含阿里云官方提供的操作系統鏡像。最重要的是，您需要根據您的具體要求，安裝相關軟件并配置應用環境。建議使用SUSE Linux Enterprise Server for SAP，用以運行 SAP應用系統和數據庫。

從鏡像市場選擇，搜索“SAP”關鍵字，選擇您需要的鏡像版本。

供應和配置存儲

您必須選擇云盤作為系統盤和數據盤。阿里云為您的 ECS 實例提供了靈活、經濟高效且易于使用的數據存儲選項。

• 系統盤是必需的。它用于安裝操作系統。

• 您在此處添加的數據盤將隨實例一起釋放，不能從實例中分離。您可以獨立創建云盤。

云盤類型因地域而異。請參見云盤參數和性能測試，了解云盤功能差異。云盤有三種不同的卷類型，每種類型具備獨特的性能和持久性組合。

安全設置

您可以基于操作系統設置鑒權方式。

• 您有兩種選擇：現在設置或以后設置鑒權方式。

• 如果您想以后再設置鑒權方式，則在創建實例后，在 ECS 控制臺中重置密碼或綁定 SSH 密鑰對。

安裝后配置

連接至 SAP ECS 實例

一般情況下，如果您的 SAP ECS 實例不使用外部 IP，則只能使用 SSH 通過堡壘實例連接至 SAP 系統實例。

• 要通過堡壘實例連接到 SAP 系統，請使用您所選擇的 SSH 客戶端連接到堡壘主機，然后再連接到 SAP 系統 ECS 實例。

• 要從堡壘主機通過 SWPM 安裝或維護 SAP 系統，您應當在 Windows 操作系統上安裝堡壘主機。使用 GUI 或瀏覽器啟動 SWPM。

• 要通過 SAP HANA Studio 連接到 SAP HANA 數據庫，請使用遠程桌面客戶端連接到 Windows Server 實例。建立連接后，手動SAP HANA Studio Installation and Update Guide 并訪問您的 SAP HANA 數據庫。

操作系統安全加固

在創建實例之后，為了實例的安全性，我們建議您對以下項目執行安全合規性檢查和配置：

• Linux 實例：參見安全公告中的 Linux 操作系統加固。

更改主機名

ECS 實例默認命名為實例 ID，運行 SAP 軟件的主機的命名必須遵循一般標準和某些 SAP 特定限制，例如 SAP rel. 4.6 或更高版本的主機名長度限定為最多 13 個字符。請參考 SAP Note 611361 - Hostnames of SAP servers 了解更多詳細信息。

對于您運行在 SUSE Linux 系統上的 SAP 系統，要在 SuSe Linux Enterprise Server 中永久設置主機名：Edit /etc/HOSTNAME

#vi /etc/HOSTNAME

或

# echo newhostname > /etc/HOSTNAME

這將永久更改主機名。

重新啟動服務器并在 SAP 安裝之前進行驗證。

準備 SAP 安裝介質

通常，您會從 SAP 獲得安裝介質（作為安裝包的一部分）。然而，您也可以通過 SAP Software Distribution Center 下載安裝介質，網址為 https://support.sap.com/swdc。要將 SAP 安裝介質復制到阿里云的 ECS 實例，主要有兩種選擇：

• 直接從 SAP Service Marketplace 下載到阿里云的 ECS 實例

  從您的阿里云 ECS 實例中，連接到 SAP Service Marketplace 并下載所需的安裝介質。此選項很可能是在阿里云獲取 SAP 安裝介質的最快方法，因為阿里云實例與外網的連接速度非常快。您可以創建專用的阿里云 OSS 存儲卷以存儲安裝介質，然后根據需要將存儲卷掛載到不同的實例。您還可以創建阿里云存儲卷的快照，并創建多個存儲卷，并且并行掛載到多個實例。

• 從您的網絡復制到阿里云的 ECS 實例

  如果您已經將所需的 SAP 安裝介質下載到您網絡中的某個位置，則可以將該介質從您的網絡直接復制到阿里云的 ECS 實例中。

ECS Metrics Collector for SAP監控代理

ECS Metrics Collector監控代理程序，用于云平臺上SAP系統收集需要的虛擬機配置信息和底層物理資源使用相關的信息，供日后做性能統計和問題分析使用。

每臺SAP應用和數據庫都需要安裝Metrics Collector，監控代理的部署請參考ECS Metrics Collector for SAP部署指南。

創建操作系統鏡像

在啟動 SAP ECS 實例并獲得 SAP 安裝介質時，您應當執行以下操作通過快照創建自定義鏡像：

• 登錄 ECS 控制臺。

• 在左側導航欄中，單擊快照 > 快照。

• 選擇所需地域。

• 選擇一個磁盤屬性為系統盤的快照，然后單擊創建自定義鏡像。

  重要

  數據盤不能用于創建自定義鏡像。

• 您可以在顯示的對話框中查看快照 ID。為自定義鏡像輸入名稱和描述。

• （可選）單擊添加數據盤快照，為鏡像選擇數據盤的多個快照。

  說明

  如果快照磁盤容量為空，系統將會創建一個默認容量為 5 GB 的空磁盤。如果您選擇了可用的快照，系統會創建與這些快照的大小相同的磁盤。

• 單擊創建。自定義鏡像已成功創建。

• （可選）要查看已經創建的鏡像，可在左側導航欄中選擇鏡像。

安裝 SAP 解決方案

一旦您在阿里云供應并配置了所需的 ECS 實例，就可以開始安裝 SAP 解決方案了。在此之前，請參閱以下 SAP 官方指南。

• System Provisioning Guide

• 查看 [Installation Guides - Application Server Systems] 部分，找到 [Installing SAP Systems Based on SAPNetWeaver 7.1 and Higher - Using Software Provisioning Manager 1.0]，確定適合您的數據庫、SAP 產品版本、操作系統和技術資源棧。

• 關于所有受支持技術（ABAP、Java，或 ABAP 和 Java）組合、數據庫和操作系統的具體安裝指南，請訪問：https://support.sap.com/sltoolset

啟動 SWPM

Software Provisioning Manager (SWPM) 選擇具有最大可用空間的磁盤驅動器作為每個組件的安裝建議。在 SWPM 對話框中，請務必將這些磁盤分配給正確角色。

您可以根據 SAP Note 1680045下載最新版本的 SWPM。

更新 SAP kernel

SAP NetWeaver 安裝完成后，請確保根據《安裝指南》的說明應用最新 kernel，或者將 SAP kernel 更新到最低支持補丁。

除此之外，還請確保它包含最低 SAP kernel 補丁級別，如以下說明所述：SAP Note 2533233 - Linux on Alibaba Cloud (IaaS): Adaption of your SAP License。

檢查 Host Agent 版本

SAP Host Agent 是一款代理工具，可以完成多項生命周期管理任務，如操作系統監控、數據庫監控、系統實例控制和供應。通常 SAP Host Agent 會在操作系統啟動時自動啟動。您也可以使用 saphostexec 程序進行手動控制。

您在阿里云的 Linux ECS 實例中運行 SAP，并希望在云環境下配置 SAP 所需的增強監控。此外您需要參考 SAP Note 2564176

請按照以下步驟檢查 SAP Host Agent 版本：

• 以 root 身份登錄，因為 [sidadm] 不具備執行 SAP HOST AGENT 命令的權限

• cd /usr/sap/hostctrl/exe 導航至 SAP Host Agent 的安裝目錄

• 執行命令 ./saphostexec -version

用于增強監控的 SAP Host Agent 最低版本是 Release 7.21 補丁級別 32。為了在 SAP 增強監控中包含阿里云性能數據，SAP 增強了 SAP Host Agent 及其監控事務 ST06。

關于所需的 SAP NetWeaver 支持包級別，請查看 SAP Note 1102124。

升級 Host Agent

請確保所運行的 SAP Host Agent 版本不低于阿里云環境所需的最低版本。我們建議在 SAP 實例之外獨立升級 SAP Host Agent，可以手動完成，也可以配置自動升級。

要默認定期更新 SAP Host Agent，請參見 SAP Note 1473974 - Using the SAP Host Agent Auto Upgrade Feature。

安裝橫向擴展系統

在三層擴展 SAP 系統中，您應當將多個 ECS 實例部署為不同的 SAP 實例。

• ASCS：ABAP Central Services Instance，您可以將 ASCS 安裝在包含入隊服務器和消息服務器的獨立 ECS 實例上。SAP 系統中只能有一個這樣的實例，并且可以將其變為高可用性實例。

• SCS：SAP Central Services，在 Java 系統中，Central Services 稱為 SCS。

• PAS：Primary Application Server Instance，這是運行 SAP NetWeaver 應用服務器 (AS) 的主 ECS 實例，此 ECS 實例還托管了包含共享配置文件的共享文件系統，運行相同 SAP SID 各部分的每個 ECS 實例都必須可以訪問該實例。如果它還用于傳輸共享，則必須使用相同的傳輸目錄以便與所有 SAP SID 共享。

  您也可以在此主 ECS 實例上安裝 ASCS 或 SCS。

• AAS：Additional Application Server Instances，這是運行 AS 的一些額外虛擬機，用于擴展目的。

• DB 實例：專用于中央數據庫的 ECS 實例。

• 全部內容都需要運行在同一個可用區。

主要步驟如下：

• DB 實例：創建托管數據庫的 ECS 實例，然后安裝數據庫實例。

• PAS：

  • 在要運行 SAP NetWeaver 的 ECS 實例上運行 SWPM。

  • 安裝 Central Services、ASCS 或 SCS。

  • 安裝 AS ABAP 或 AS JAVA。

  • 連接到現有的數據庫實例。

• AAS：

  • 在要運行 SAP NetWeaver 的每個附加 ECS 實例上運行 SWPM。

  • 安裝 AAS。

  • 連接到現有的數據庫實例。

  • 指向包含有配置文件并且由主實例管理的網絡共享。

安裝單節點系統

在 Linux 上以 2 層架構配置來部署 SAP NetWeaver 的步驟，與設置 3 層架構配置的步驟非常相似。對于 2 層架構配置：

• SAP NetWeaver 和數據庫實例都安裝在單個 ECS 實例中。

• 在安裝 SAP NetWeaver 之前，先安裝數據庫實例。

• 對于基于 SAP HANA 的系統，SAP NetWeaver ABAP 系統的系統 ID 必須與 SAP HANA 系統的系統 ID 不同。參見 SAP Note 1953429 - SAP HANA and SAP NetWeaver AS ABAP on One Server。該說明附有安裝指南。

安裝后

創建 SAP 實例鏡像

完成 SAP 安裝步驟后，建議您創建一個 ECS 實例的鏡像，以保存您所做的所有安裝工作。請參考以下步驟創建自定義的 SAP 實例鏡像。

1.登錄 ECS 控制臺。2.在左側導航窗格中，單擊實例。3.選擇地域。4.選擇您的 SAP ECS 實例，然后選擇更多 > 創建自定義鏡像。5.輸入名稱和描述。6.單擊創建。

SAP 系統遷移

有三種方式可以將 SAP 系統遷移至阿里云的 ECS 實例。您可以使用 P2V 工具，執行 SAP 同構或異構系統復制，或者使用第三方工具。

VM 導入/導出工具

對于小型 SAP 系統的遷移，我們推薦使用 P2V 或 V2V 工具，這使您可以輕松地將現有環境中的機器鏡像導入阿里云的 ECS 實例。您現有環境的系統狀態和數據將會映射到一個虛擬磁盤文件中，并上傳至阿里云平臺。請自定義鏡像，以確保 ECS 實例中運行的應用及數據與原有物理服務器一致。

由于在遷移期間您的 SAP 系統的硬件密鑰將發生變化，因此您應當在阿里云的目標系統中實施新的 SAP 許可證。

您還需要手動安裝 Metrics Collector。有關更多信息，請參閱本指南中有關 ECS Metrics Collector 安裝的部分。

SAP 同構和異構系統復制

將 SAP 系統遷移到阿里云 ECS 實例的推薦方法是標準的 SAP 同構和異構系統復制程序。

將現有 SAP 系統遷移至阿里云的三個主要步驟如下所述：

• 導出

  在源系統中，在導出源系統之前停止所有 SAP 應用程序實例。使用 SWPM 創建源系統的導出轉儲文件。

• 傳輸

  將導出轉儲文件或數據庫備份數據復制到阿里云。

  • 網絡拷貝

    對于具有導出轉儲文件和數據庫備份數據的 SAP 系統，您可以通過網絡將數據直接復制至阿里云的目標 ECS 實例。傳輸時間取決于數據量、網絡連接的速度和帶寬。您可以并行加載數據以減少傳輸時間。

• 導入

  進入阿里云，在 ECS 實例中安裝新的 SAP 系統。在安裝 DB 實例過程中，使用 SWPM 導入從源系統導出的文件。

  然后，安裝 SAP 應用程序實例，并執行 SAP 系統拷貝的安裝后步驟。

最后，在阿里云啟動 SAP 系統并提供 SAP 服務。

第三方工具

如使用未獲認證的第三方工具或遷移方法，請聯系供應商以獲取支持。SAP 支持的系統拷貝方法在系統拷貝指南和“SAP 說明”中進行了闡述。

系統遷移后，您應當實施新的 SAP 許可證，并手動安裝 Metrics Collector。