部署指南

Size: px

Start display at page:

Download "部署指南"

谭煤孔
5 years ago
Views:

1 文档版本 04 发布日期华为技术有限公司

2 版权所有华为技术有限公司 2019 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保文档版本 04 ( ) 版权所有华为技术有限公司 i

5 1 简介 1 简介 1.1 前言本文档指导用户在华为云平台上实施和运行解决方案作为前提条件, 您必须熟悉解决方案及与解决方案相关的华为云服务如果您初次接触华为云, 请登录以下链接获取详细信息登录华为云 ( 获取基本信息登录华为云帮助中心 ( 获取技术细节安装信息, 请参考标准文档, 详情请参考需要 Service Marketplace 凭证 ) 1.2 摘要华为面向企业市场推出云解决方案, 支持企业在华为云上部署关键业务, 并提供自动化管理和全生命周期管理服务, 同时利用华为全球领先的计算网络存储安全服务, 助力企业数字化转型, 实现企业关键业务的高效运营和最大化投资, 本文档提供了在华为云平台上安装和运行系统的基本信息和最佳实践 1.3 支持华为支持华为提供多种帮助方式, 在您使用华为云的过程中, 出现任何问题都可以联系我们华为云帮助中心 : 在使用华为云的过程中, 出现任何问题均可联系我们的售后技术支持团队 400 热线为您提供售前服务 (7*8) 售后服务 (7*24) 和备案服务 (5*8), 可以拨打根据 IVR 语音导航提示进行按键, 获取相关服务支持文档版本 04 ( ) 版权所有华为技术有限公司 1

7 2 服务与技术 2 服务与技术 2.1 服务介绍区域和可用区区域可用区网络虚拟私有云本章节主要介绍区域和可用分区的概念区域 (Region): 从地理位置和网络时延维度划分, 同一个 Region 内共享对象存储 VPC 网络弹性 IP 镜像等公共服务我国地域面积广大, 由于带宽的原因, 华为云在中国不同地区建设了数据中心根据地理区域的不同将全国划分成不同的区域选择区域时通常根据就近原则进行选择, 例如您或者您的客户在北京, 那么您可以选择华北服务区, 这样可以减少访问服务的网络时延, 提高访问速度可用区 (Available Zone,AZ): 一个 AZ 是一个或多个物理数据中心的集合, 有独立的风火水电,AZ 内逻辑上再将计算网络存储等资源划分成多个集群一个 Region 中的多个 AZ 间通过高速光纤相连, 以满足用户跨 AZ 构建高可用性系统的需求本章节主要介绍虚拟私有云的概念及其连接虚拟私有云的方法虚拟私有云 (Virtual Private Cloud,VPC), 是通过逻辑方式进行网络隔离, 提供安全隔离的网络环境 VPC 为您提供与传统网络无差别的虚拟网络, 通过管理控制台可容易地配置和管理这些网络您可以在 VPC 中定义安全组 VPN IP 地址段带宽等网络特性用户可以通过 VPC 方便地管理配置内部网络, 进行安全快捷的网络变更同时, 用户可以自定义安全组内与组间云服务器的访问规则, 加强云服务器的安全保护虚拟私有云的优势如下 : 文档版本 04 ( ) 版权所有华为技术有限公司 3

8 2 服务与技术连接虚拟私有云的方法安全可以完全掌控自己的虚拟网络, 包括创建自己的网络配置 DHCP 可以通过安全组的功能提高网络安全性可以通过在 VPC 中申请弹性 IP 地址, 将云服务器连接到公网可以使用 VPN 将 VPC 与传统数据中心互联, 实现应用向云上的平滑迁移两个 VPC 可以通过对等连接功能互联更多虚拟私有云服务使用详情请参考虚拟私有云产品介绍华为云提供了一些服务, 用于将用户的本地系统连接到运行在华为云平台上的系统直连 Internet 您可以为您的云服务器配置弹性 IP 地址, 以便通过弹性 IP 服务将云服务器与公用网络相连云专线云专线 (Direct Connect,DC), 帮助您建立一个连接本地数据中心和公有云的专线网络云专线提供云专线网关到公有云的虚拟私有云的私有专线连接您可利用云专线服务将公有云与数据中心办公室或主机托管区域相连接通过云专线服务可有效降低网络延时, 获得比 Internet 线路更高效的网络体验更多云专线服务使用详情请参考云专线服务产品介绍虚拟专用网络虚拟专用网络 (Virtual Private Network,VPN), 是建立 VPN 网关和外部数据中心 VPN 网关之间的加密通道, 使远端用户通过 VPN 直接使用 VPC 中的业务资源默认情况下, 在 VPC 中的云服务器无法与您自己的数据中心或私有网络进行通信如果您需要将 VPC 中的云服务器和您的数据中心或私有网络连通, 可以启用 VPN 功能更多虚拟专用网络服务使用详情请参考虚拟专用网络产品介绍系统中的数据是企业的核心数据, 通过云平台安全和网络配置保障系统的安全性云平台安全基础设施安全华为在物理环境, 网络, 平台, 数据四个方面, 按照安全合规标准, 结合自身经验积累进行设计开发, 确保华为云基础设施安全运营运维安全适用于客户希望使用一站式预集成服务, 快速实现多种设备集成, 能够平滑扩展支持上亿连接, 并实现平台免运维的场景安全合规华为云为客户提供符合国内外安全合规的云服务, 在法规标准的指导下, 建设安全云平台, 至今华为云服务及平台已获得多项权威认证文档版本 04 ( ) 版权所有华为技术有限公司 4

9 2 服务与技术网络配置安全组安全组用来实现安全组内和组间虚拟机的访问控制, 加强虚拟机的安全保护安全组创建后, 用户可以在安全组中定义各种访问规则, 当虚拟机加入该安全组后, 即受到这些访问规则的保护安全组默认出方向放行, 并且组内云服务器可相互访问访问控制您可以通过访问控制设置多维访问保护, 从而适度地限制对敏感数据的访问这个功能在企业环境中尤其必要防火墙您可以通过防火墙强化您的网络安全, 配置以防火墙为中心的安全方案, 将所有安全软件 ( 如口令加密身份认证审计等 ) 配置在防火墙上从而保护您的网络安全存储本章节主要介绍云硬盘弹性文件服务和对象存储服务, 让您更好的了解这些存储服务云硬盘云硬盘 (Elastic Volume Service,EVS) 可以为云服务器提供高可靠高性能规格丰富并且可弹性扩展的块存储服务, 可满足不同场景的业务需求, 适用于分布式文件系统开发测试数据仓库以及高性能计算等场景更多云硬盘服务使用详情请参考云硬盘产品介绍弹性文件服务弹性文件服务 (Scalable File Service,SFS) 提供按需扩展的高性能文件存储, 可供云上多个云服务器共享访问 SFS 提供标准的文件访问协议, 用户可以将现有应用和工具与 SFS 无缝集成同时,SFS 还具备高可靠和高可用的特点, 性能随容量增加而提升更多弹性文件服务使用详情请参考弹性文件服务产品介绍对象存储服务操作系统镜像服务对象存储服务 (Object Storage Service,OBS) 是一个基于对象的海量存储服务, 为您提供海量安全高可靠低成本的数据存储能力更多对象存储服务使用详情请参考对象存储服务产品介绍通过镜像服务, 您可以灵活便捷的使用公共镜像私有镜像或共享镜像镜像服务 (Image Management Service,IMS) 提供简单方便的镜像自助管理功能用户可以灵活便捷的使用公共镜像私有镜像或共享镜像同时, 用户还能通过已有的云服务器或使用外部镜像文件创建私有镜像更多镜像服务使用详情请参考镜像服务产品介绍文档版本 04 ( ) 版权所有华为技术有限公司 5

10 2 服务与技术云服务器目前华为云针对解决方案提供如下专用操作系统为 SUSE Linux Enterprise Server (SLES) 12 SP1 for 及以上版本云服务器一般分为弹性云服务器和裸金属服务器, 您可以在云服务部署应用弹性云服务器弹性云服务器 (Elastic Cloud Server,ECS) 是由 CPU 内存镜像云硬盘组成的一种可随时获取弹性可扩展的计算服务器, 同时它结合 VPC 虚拟防火墙数据多副本保存等能力, 为您打造一个高效可靠安全的计算环境, 确保您的服务持久稳定运行弹性云服务器的创建是自助完成的, 您只需要指定 CPU 内存镜像规格登录鉴权方式即可, 同时也可以根据您的需求随时调整您的弹性云服务器规格弹性云服务器创建成功后, 您就可以像使用自己的本地 PC 或物理服务器一样, 在云上使用弹性云服务器更多弹性云服务器使用详情请参考弹性云服务器产品介绍华为云针对解决方案提供多款认证的弹性云服务器规格, 可用于生产系统, 如表 2-1 所示表 2-1 弹性云服务器的规格类型规格名称 CPUs 内存 (GB) 超大内存型 e1.4xlarge 16pCPU 470 e1.8xlarge 32pCPU 940 e2.4xlarge 18pCPU 445 e2.9xlarge 36pCPU 890 e3.7xlarge.12 28vCPU 348 e3.14xlarge.12 56vCPU 696 e3.26xlarge vCPU 1466 e3.52xlarge vCPU 2932 e3.52xlarge vCPU 4096 高性能计算型 h1.8xlarge.4 32vCPU 128 h1.4xlarge.4 16vCPU 64 h1.2xlarge.4 8vCPU 32 h1.xlarge.4 4vCPU 16 内存优化型 m3.large.8 2vCPU 16 m3.xlarge.8 4vCPU 32 m3.2xlarge.8 8vCPU 64 文档版本 04 ( ) 版权所有华为技术有限公司 6

11 2 服务与技术类型规格名称 CPUs 内存 (GB) m3.3xlarge.8 12vCPU 96 m3.4xlarge.8 16vCPU 128 m3.6xlarge.8 24vCPU 192 m3.8xlarge.8 32vCPU 256 m3ne.8xlarge.8 32vCPU 256 通用计算增强型 c3ne.8xlarge.4 32vCPU 128 c3ne.8xlarge.2 32vCPU 64 华为云针对解决方案提供多款弹性云服务器规格, 可用于非生产系统, 如表 2-2 所示表 2-2 弹性云服务器的规格类型规格名称 CPUs 内存 (GB) 超大内存型 e2.3xlarge 12pCPU 256 et2.2xlarge.16 8vCPU 128 et2.4xlarge.14 18vCPU 256 et2.8xlarge.14 36vCPU 512 裸金属服务器裸金属服务器 (Bare Metal Server,BMS) 为用户提供专属的物理服务器, 提供卓越的计算性能, 满足核心应用场景对高性能及稳定性的需求, 结合了传统托管服务器带来的稳定性能与云中资源高度弹性的优势裸金属服务器和弹性云服务器可以内网互通, 帮助客户轻松实现内网混合部署, 灵活应对各种业务场景更多裸金属服务器使用详情请参考裸金属服务用户指南华为云针对解决方案提供多款规格的裸金属服务器, 如表 2-3 所示表 2-3 裸金属服务器规格规格名称 CPU 个数及型号内存 (TB) physical.m2.medium 4*Broadwell EX 8890 v4 2 physical.m2.large 4*Broadwell EX 8890 v4 3 physical.m2.xlarge 4*Broadwell EX 8890 v4 4 文档版本 04 ( ) 版权所有华为技术有限公司 7

12 2 服务与技术监控部署系统后, 您可以通过云监控和 Data Provider for, 监控云服务和指标云监控 Data Provider for 云监控 (Cloud Eye) 为用户提供一个针对云服务器带宽等资源的立体化监控平台使您全面了解云上的资源使用情况业务的运行状况, 并及时收到异常报警做出反应, 保证业务顺畅运行云监控服务在云服务器创建后, 自动启动监控不需要手动干预或插件安装更多云监控服务使用详情请参考云监控产品介绍 Data Provider for 是华为提供的指标收集器, 用于收集监控数据以满足的要求 Data Provider for 的安装与使用请参考 Data Provider for 用户指南 2.2 技术许可证部署方式采用 BYOL(Bring Your Own License) 模式进行授权, 用户需要自行登录公司的技术支持网站申请 License 使用自带许可证 (BYOL) BYOL(Bring Your Own License) 是指用户自带许可证, 即用户使用已有的授权许可, 无需重新申请新的许可证对于自带许可证的用户, 需自行管理许可证, 公有云平台具备相关功能来帮助您维护许可证生命周期中的许可证合规性在部署系统之前, 您可以选择混合架构和全云架构的方式来部署系统混合架构华为云支持云上和云下混合部署您可以将测试系统培训演示系统开发系统质量保证系统部署等类似系统部署在华为云上, 并将开发系统和质量保证系统与云下的生产系统对接全云架构安装媒介在华为云上部署一个全新的系统将现有的云下系统迁移到华为云在部署系统之前您需要将安装媒介上传至云服务器复制安装媒介到华为云的方法如下 : 从 Service Marketplace 下载文档版本 04 ( ) 版权所有华为技术有限公司 8

13 2 服务与技术备份与恢复高可用及灾备通过云服务器连接到 Service Marketplace 以下载所需的安装媒介您可以创建一个特定的磁盘来存储您的所有安装媒介然后, 您可以将此磁盘挂载到多个云服务器对于磁盘的并行使用, 我们提供了快照技术, 可以批量创建磁盘, 以此缩短整体部署时间从本地复制到服务器如果您本地已有所需的安装媒介, 您可以直接上传到云服务器系统备份 / 恢复分为两部分, 一部分是对 NetWeaver 实例的备份 / 恢复 ; 另一部分是对 HANA 数据库的备份 / 恢复, 说明如下 : NetWeaver 备份 / 恢复用户根据实际业务需求制定备份策略, 并结合华为云最佳实践, 通过私有镜像做 OS 盘的备份, 通过云硬盘备份 (VBS) 做数据盘的备份, 以便云服务器在数据丢失或损坏时快速恢复数据, 保证业务正常运行用户也可参考官网的标准文档进行数据的备份与恢复 HANA 数据库备份 / 恢复 HANA 数据库可以通过 HANA system/storage replication 功能, 来保证高可用及异地容灾恢复更多 HANA 相关信息请参考 HANA 用户指南 ( 单节点 ) 的备份和恢复章节的说明更多 HANA 数据库的备份与恢复请参见公司的 HANA Database Backup and Recovery 云硬盘的备份与恢复请参考云硬盘备份用户指南中使用备份策略备份数据和使用云硬盘备份恢复数据章节云端高可用跟传统高可用相比, 有如下的优点 : 敏捷性 : 在云端部署高可用系统, 通过成熟的解决方案, 能够快速有效的部署系统但是使用传统的服务器, 还需要采购硬件, 完成硬件规划, 委托可靠性工程师及应用工程师配合搭建高可用系统灵活扩展 : 通过云端的高可用系统, 可以根据系统的压力及实施的系统访问情况, 进行动态地扩展, 以满足系统性能的需求而传统的高可用系统架构已经固定, 不容易实现动态地扩展运维 : 云端高可用系统不需要租户自己维护, 在云端由服务提供商维护传统的高可用需要建立本地的运维团队可靠性 : 云端高可用可以根据租户的需求, 部署在不同的地区, 以实现跨区域的高可用性, 满足系统的安全成本 : 云端高可用相比于传统高可用, 省去较多硬件的成本, 节约很大的支出华为云针对 HANA 提供了完善的高可用与灾备方案, 详情请参考 HANA 高可用及灾备指南 S/4HANA 快速部署 S/4HANA 是企业数字化业务的实时资源管理套装软件它基于高性能内存平台 HANA, 相比传统平台在处理商务分析和生成报表的速度上提高了 1,800 倍华为云为 S/4HANA 系统和弹性云服务器提供了自动化的部署方式, 可减少部署新环境的工作量和时间文档版本 04 ( ) 版权所有华为技术有限公司 9

15 3 Sizing 3 Sizing 系统的 Sizing, 首先需要确定系统指标, 包括内存 CPU 磁盘容量和 I/O 性能等建议使用 Quick Sizer 工具进行系统的 Sizing 云服务器支持弹性伸缩, 用户可根据 Sizing 结果并结合顾问意见在华为云平台上选择合适的云服务器来部署您的系统有关 Sizing 的详细信息, 请参阅 sizing.html 文档版本 04 ( ) 版权所有华为技术有限公司 11

16 4 部署 4 部署 4.1 在华为云上部署系统创建华为云帐号操作步骤在华为云平台上部署系统前, 您需要申请华为云帐号通过此帐号, 您可以使用所有华为云服务, 并且只需为您所使用的服务付费步骤 1 登录华为云服务网址单击页面右上方的注册, 注册华为云帐号如果您已有华为云帐号, 直接登录即可步骤 2 步骤 3 步骤 4 按照页面要求填写用户信息通过邮件激活账号使用注册的用户, 登录公有云平台说明如果您需要使用付费服务, 请单击首页右上角的用户名, 选择费用中心, 单击充值按钮, 充值成功后, 即可访问付费服务 ---- 结束配置网络环境操作步骤在华为云上搭建系统, 首先需要配置网络在管理控制台上, 您可以创建并管理虚拟私有云 (VPC), 也可以按需求创建子网和安全组并申请 VPN 步骤 1 申请虚拟私有云登录管理控制台, 选择服务列表 > 网络 > 虚拟私有云 > 创建虚拟私有云, 根据界面提示并结合实际需求, 创建虚拟私有云文档版本 04 ( ) 版权所有华为技术有限公司 12

17 4 部署步骤 2 创建子网在网络控制台界面, 选择虚拟私有云, 并单击系统所在的 VPC 选择子网 > 创建子网, 根据界面提示配置参数并完成所有子网的创建与配置步骤 3 创建安全组在网络控制台界面, 选择安全组 > 创建安全组, 输入安全组名称后, 单击确定, 完成安全组的配置在安全组列表中, 展开待添加访问规则的安全组单击添加规则, 按照网络规划, 增加访问规则并完成所有安全组的创建与配置步骤 4 申请 VPN 配置代理操作步骤登录管理控制台, 选择服务列表 > 网络 > 虚拟专用网络 > 购买 VPN 连接, 根据界面提示并结合实际需求, 申请 VPN ---- 结束 Data Provider 获取公有云平台上的信息, 需要获得授权因此, 在公有云上创建获取公有云平台信息的代理, 并将代理指派给弹性云服务器, 然后安装在弹性云服务器上的 Data Provider 则能够通过该代理获取信息步骤 1 登录管理控制台, 选择服务列表 > 管理与部署 > 统一身份认证服务步骤 2 步骤 3 步骤 4 在左侧导航栏单击委托, 然后在右侧单击创建委托, 弹出创建委托界面配置代理参数委托名称 :DataProviderAccess 委托类型 : 云服务云服务 :ECS BMS 持续时间 : 使用默认值权限选择 : 在云服务器所在的所属区域对应的项目的操作列单击修改, 选择基本 > Tenant Guest 配置权限单击确定, 保存代理参数的配置 ---- 结束后续操作创建云服务器在创建弹性云服务器的界面上, 需要将参数代理名称配置为 DataProviderAccess, 才能在云服务器上使用该代理根据部署方案, 需要具有计算能力, 内存和存储等不同配置的云服务器下面我们介绍创建云服务器的基本步骤文档版本 04 ( ) 版权所有华为技术有限公司 13

18 4 部署 HANA 的安装部署请参考 HANA 用户指南, NetWeaver 的安装部署请参考 NetWeaver 用户指南操作步骤步骤 1 登录管理控制台后, 选择服务列表 > 计算 > 弹性云服务器 > 购买弹性云服务器说明如果您需要创建裸金属服务器, 请选择服务列表 > 计算 > 裸金属服务器 > 购买裸金属服务器步骤 2 根据界面提示及实际需求输入参数信息需要指出的是 : 规格 : 在全部系列下选择规划的规格名称登录方式 : 选择密钥对说明系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥, 否则会导致后续软件无法正常安装步骤 3 步骤 4 单击立即购买, 在弹出的界面中, 勾选我已经阅读并同意华为镜像免责声明, 单击去支付单击确认付款, 完成创建云服务器 ---- 结束安装软件完成云服务器的创建和配置后, 即可开始安装软件部署方式与在物理机或其他虚拟服务器上部署系统一样请按照公司的标准文档进行安装 4.2 将现有系统迁移到华为云华为云结合 DMO 技术实现系统云下到云上的迁移通过 SUM 工具将云下数据库数据迁移到云上数据库详情请参考文档文档版本 04 ( ) 版权所有华为技术有限公司 14

用户指南

用户指南文档版本 02 发布日期 2018-08-20 华为技术有限公司版权所有华为技术有限公司 2019 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品