# 网络规划 #### 组网说明 ![](https://support.huaweicloud.com/dgdec-sap/public_sys-resources/note_3.0-zh-cn.png) - 网段信息与IP地址信息均为示例，请根据实际规划。需要说明的是，当采用ISCSI方案时，三台用来挂载SBD磁盘的弹性云服务器也需要连接到业务/备份平面。 - 应用子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 - 数据库子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 图1单节点网络场景 ![](https://support.huaweicloud.com/dgdec-sap/zh-cn_image_0094003914.png) 规划的网络信息如[表1]所示。 表1网络信息规划 | 子网 | 平面 | 说明 | 示例 | |:---|:---|:---|:---| | 应用子网 | 业务/备份平面 | 该平面作为主网卡的平面。 SAP应用节点通过该IP地址与SAP HANA数据库或SAP GUI客户端软件进行通信。 NFS Server上的Backup卷通过该IP地址共享给所有的SAP应用节点和数据库节点。 | ASCS：10.0.5.11 ERS：10.0.5.12 SAP Application节点：10.0.5.4 NFS Server：10.0.5.101\~10.0.5.102 NFS Server的浮动IP：10.0.5.103 | | 应用子网 | 心跳平面 | SAP NetWeaver节点之间使用该平面进行业务交互。 SAP应用节点之间和NFS Server之间通过该平面传递心跳信号，以实现在节点异常时自动切换的功能。 | ASCS：10.0.4.11 ERS：10.0.4.12 NFS Server：10.0.4.101\~10.0.4.102 | | 数据库子网 | 业务/备份平面 | SAP HANA节点通过该IP地址与ERP等业务端软件或SAP HANA Studio客户端软件进行通信。 | SAP HANA节点：10.0.3.2～10.0.3.3 SAP HANA节点浮动IP地址：10.0.3.103 | | 数据库子网 | 心跳平面 | SAP HANA节点通过该平面进行System Replication、传递心跳信号，以实现在节点异常时自动切换的功能。 | SAP HANA节点：10.0.4.2～10.0.4.3 | | 管理子网 | 业务/备份平面 | Jump Host通过该IP地址跳转至应用区及数据库节点。 | Jump Host：10.0.0.202 | 图2集群网络场景 ![](https://support.huaweicloud.com/dgdec-sap/zh-cn_image_0094003938.png) 规划的网络信息如[表2]所示。 表2网络信息规划 | 子网 | 平面 | 说明 | 示例 | |:---|:---|:---|:---| | 应用子网 | 业务/备份平面 | 该平面作为主网卡的平面。 SAP应用节点通过该IP地址与SAP HANA数据库或SAP GUI客户端软件进行通信。 NFS Server上的Backup卷通过该IP地址共享给所有的SAP应用节点和数据库节点。 | ASCS：10.0.5.11 ERS：10.0.5.12 SAP Application节点：10.0.5.4 NFS Server：10.0.5.101\~10.0.5.102 NFS Server的浮动IP：10.0.5.103 | | 应用子网 | 心跳平面 | SAP NetWeaver节点之间使用该平面进行业务交互。 SAP应用节点之间和NFS Server之间通过该平面传递心跳信号，以实现在节点异常时自动切换的功能。 | ASCS：10.0.4.11 ERS：10.0.4.12 NFS Server：10.0.4.101\~10.0.4.102 | | 数据库子网 | 业务/备份平面 | SAP HANA节点通过该IP地址与ERP等业务端软件或SAP HANA Studio客户端软件进行通信。 | SAP HANA节点：10.0.3.2～10.0.3.4 | | 数据库子网 | 内部通信平面 | SAP HANA节点之间使用该网络平面进行业务交互。 | SAP HANA节点：10.0.2.2～10.0.2.4 | | 管理子网 | 业务/备份平面 | Jump Host通过该IP地址跳转至应用区及数据库节点。 | Jump Host：10.0.0.202 | #### 安全组规则 以下安全组规则仅是推荐的最佳实践，用户根据自己的特殊要求，可设置自己的安全组规则。 SAP HANA安全组规则请参见《SAP HANA用户指南（裸金属服务器集群）》的"网络信息规划"章节。 SAP NetWeaver安全组规则请参见《SAP NetWeaver用户指南》的"网络信息规划"章节。 关于SAP需要访问的特定端口和相应安全组规则，请参见[SAP 官方文档](https://help.sap.com/viewer/575a9f0e56f34c6e8138439eefc32b16/2.0/en-US/616a3c0b1cc748238de9c0341b15c63c.html)。