# 申请子网并设置安全组
#### 操作场景
为了使SAP B1系统中各服务器能正常通信，需要申请子网，并设置合适的安全组信息。
#### 操作步骤
1. 申请子网。 
   1. 登录公有云管理控制台。
   
   2. 在左侧导航栏，单击![](https://support.huaweicloud.com/usermanual-sapb1/zh-cn_image_0232971307.png)，选择"网络 \> 虚拟私有云"。
   
   3. 在左侧导航栏，单击"子网"
   
   4. 在页面右上角，单击"创建子网"，弹出"创建子网"界面。
   
   5. 在"创建子网"区域，根据界面提示配置参数。
      - 虚拟私有云：选择[创建VPC](https://support.huaweicloud.com/usermanual-sapb1/sapbo_01_0030.html)所创建的VPC名称。
      
      - 可用区：选择可用分区。
      
      - 名称：子网名称，请配置成方便识别的名称，例如"service_subnet"。
      
      - 子网网段：请根据[网络信息规划](https://support.huaweicloud.com/usermanual-sapb1/sapbo_01_0010.html)配置。
      
      - 高级配置：选择"默认配置"。
       
   
   6. 单击"确定"，完成子网的配置。
   
   7. 重复执行[1.d]～[1.f]，按照[网络信息规划](https://support.huaweicloud.com/usermanual-sapb1/sapbo_01_0010.html)中的要求，完成全部的子网创建。
   
   
   
   
2. 设置安全组。 
   需要分别为SAP B1系统中各类节点创建安全组。
   1. 单击左侧的" 访问控制 \> 安全组"，并在右侧界面，单击"创建安全组"，弹出"创建安全组"界面。
   
   2. 输入安全组名称后，单击"确定"，完成安全组的配置。
      安全组名称请配置成方便识别的名称，例如"studio_security_group"。
      
   
   3. 重复[2.a]～[2.b]，完成其他安全组的创建。
   
   4. 在右侧界面的安全组列表中，单击待添加访问规则的安全组名称。
   
   5. 根据实际规划，在"入方向规则"和"出方向规则"页签，单击"添加规则"，弹出创建安全组规则界面。
   
   6. 按照[网络信息规划](https://support.huaweicloud.com/usermanual-sapb1/sapbo_01_0010.html)的要求，增加访问规则。
      需要指出的是，完成安全组规则的配置后，对于系统默认创建的安全组规则，不允许删除。
      
   
   7. 重复执行[2.d]～[2.f]，完成所有安全组的配置。