- SAP 监控
- CDN下载加速
- 全球数据传输加速
- 高可用网站架构云化
- 核心数据库上云
- 应用容器化上云
- Linux服务器迁移上云
- 域名转入华为云解析
- 第三方云集群迁移至华为云CCE
- 使用自定义域名托管静态网站
- 通过VPN构建跨境网络
- 云上敏捷开发DevOps实践
- 基于Discuz快速搭建论坛
- 基于Tomcat快速构建Java web环境
- 基于WordPress搭建个人网站
- 快速构建FTP站点
- 快速构建高可用四层负载均衡
- 无服务器告警推送
- 基于Jenkins快速部署源码编译环境
- 快速部署高可用MongoDB
- 基于开源Odoo快速部署ERP系统
- 快速部署高可用七层负载均衡
- SAP Backint安装指南
- 华为云SAP on DB2安装
- 华为云基于SIOS的SAP高可用配置
- 快速部署战斧跨境电商管理系统
- 基于MetaTown构建数字资产平台
- 数字资产秒杀场景解决方案
- 基于开源wangmarketCMS快速建站
- 快速部署高可用MHA-MySQL集群
- 快速部署高可用的RabbitMQ集群
- 数据库上云
- 语音识别解决方案
- 游戏批量开服数据库解决方案
- 基于Zpan快速构建私有网盘
- 等保三级解决方案
- 基于迅响快速构建响应式网站
- 快速部署高可用Redis集群
- 快速部署赛瀚德MES系统
- 基于Ploto构建自动驾驶平台
- 无服务器日志实时分析
- 快速创建云数据库RDS 克隆实例
- 无服务器图片生成缩略图
- 快速构建Node.js运行环境
- 快速部署高可用Docker Swarm集群
- 云和恩墨数据库统一管理平台
- 基于万户快速建站
- 防勒索病毒安全解决方案
- 基于SNAT公网访问解决方案
- 基于CCE快速部署Volcano批量调度系统
- 无服务器文件解压
- 定时开关机解决方案
- 运维平台数据库解决方案
- CDN日志定时转储解决方案
- 基于VPCEP实现跨VPC连接ELB
- 基于Nginx Ingress实现灰度发布
- 基于蓝凌MK-PaaS快速构建OA系统
- 快速部署SAP S4HANA云上环境
- 快速部署高可用PostgreSQL
- 快速部署宝塔面板
- 通过Nginx反向代理访问OBS最佳实践
- 快速部署永洪BI平台
- 基于SmartBI快速构建商业智能分析平台
- 基于CCE容器快速建站
- 快速搭建OpenVPN
- 云上跨VPC添加实例到ELB最佳实践
- 企业云上办公桌面解决方案
- CDN自动刷新缓存解决方案
- CDN自动预热解决方案
- 快速部署TongWeb应用服务器
- 基于GitLab快速部署仓库管理系统
- 无服务器视频转码解决方案
- 快速部署SAP B1云上环境
- 无服务器日志文件上传LTS
- 基于云手机搭建安卓测试集群
- 基于Hexo快速搭建博客
- 基于Zabbix搭建运维监控平台
- 快速搭建WDCP管理系统
- 游戏服务托管解决方案
- 快速构建基于事件网格的运维审计环境
- 快速构建高可用Pulsar集群
- 快速构建高可用Solr集群
- 基于JumpServer快速搭建远程安全运维环境
- 快速搭建高可用Elasticsearch集群
- 基于DataGuard实现Oracle数据库快速迁移上云
- 快速搭建高可用InfluxDB集群
- 基于DBSyncer快速实现数据库迁移
- 基于WGCLOUD搭建运维监控平台
- 快速搭建DataX数据库迁移环境
- 基于辅助弹性网卡实现ECS绑定多IP
- 定时批量创建/删除ECS实例
- 公网IP不变业务迁移最佳实践
- 文档下载
- 通用参考
链接复制成功！
安全组规划
SAP HANA安全组规划
说明：
- 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。
- 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致，SAP HANA实例编号规划请参考2.1.5 云服务器规划。
- 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。
|
源地址/目的地址 |
协议 |
端口范围 |
说明 |
|---|---|---|---|
|
入方向 |
|||
|
系统自动指定 |
全部 |
全部 |
系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 |
|
0.0.0.0 |
TCP |
22 |
允许租户侧网络以SSH协议，访问SAP HANA Studio。 仅在SAP HANA Studio部署在Linux上时需要创建。 |
|
0.0.0.0 |
TCP |
3389 |
允许租户侧网络以RDP协议，访问SAP HANA Studio。 仅在SAP HANA Studio部署在Windows上时需要创建。 |
|
10.0.3.0/24 |
TCP |
80（HTTP） |
允许租户侧网络以HTTP协议访问NAT Server。 |
|
10.0.3.0/24 |
TCP |
443（HTTPS） |
允许租户侧网络以HTTPS协议访问NAT Server。 |
|
10.0.3.0/24 |
TCP |
1128-1129 |
允许以SOAP/HTTP协议访问SAP Host Agent。 |
|
10.0.3.0/24 |
TCP |
43## |
允许从10.0.3.0/24子网以HTTPS协议访问XSEngine。 |
|
10.0.3.0/24 |
TCP |
80## |
允许从10.0.3.0/24子网以HTTP协议访问XSEngine。 |
|
10.0.3.0/24 |
TCP |
8080 |
允许Software Update Manager (SUM)以HTTP协议访问SAP HANA。 |
|
10.0.3.0/24 |
TCP |
8443 |
允许Software Update Manager (SUM)以HTTPS协议访问SAP HANA。 |
|
10.0.3.0/24 |
TCP |
3##13 |
允许SAP HANA Studio访问SAP HANA。 |
|
10.0.3.0/24 |
TCP |
3##15 |
业务平面所使用的端口。 |
|
10.0.3.0/24 |
TCP |
3##17 |
业务平面所使用的端口。 |
|
10.0.3.0/24 |
TCP |
5##13 |
允许SAP HANA Studio访问sapstartsrv。 |
|
出方向 |
|||
|
全部 |
全部 |
全部 |
系统默认创建的安全组规则。 允许SAP HANA访问全部对端 |
SAP S/4HANA安全组规划
安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。
安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表2进行设定。
说明：
- 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。
- 下表中，##表示SAP S/4HANA的实例编号，此处需要与安装SAP S/4HANA软件时指定的实例编号保持一致。
|
源地址/目的地址 |
协议 |
端口范围 |
说明 |
|---|---|---|---|
|
入方向 |
|||
|
系统自动指定 |
全部 |
全部 |
系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 |
|
10.0.3.0/24 |
TCP |
32## |
允许SAP GUI访问SAP S/4HANA。 |
|
10.0.3.0/24 |
TCP |
36## |
Message Port with profile parameter rdisp/msserv。 |
|
10.0.3.0/24 |
TCP |
5##13 ~ 5##14 |
允许ASCS访问SAP Application Server。 |
|
10.0.3.0/24 |
TCP |
33##，38##，48## |
CPIC和RFC所使用的端口。 |
|
10.0.3.0/24 |
TCP |
22 |
允许以SSH协议访问SAP S/4HANA。 |
|
10.0.3.0/24 |
TCP |
123 |
允许其他服务器向SAP S/4HANA进行时间同步。 |
|
出方向 |
|||
|
全部 |
全部 |
全部 |
系统默认创建的安全组规则。 允许SAP S/4HANA访问全部对端 |
