华为云用户手册

准备公共头域 在后续调用点击通话所有接口，都需要使用此头域。 Header ： x-app-key: 准备工作中的app_key Authorization: ‘Bearer ’ + C1 系统配置类接口鉴权方式中的AccessToken ccmessaging-token：获取CC-Messaging的Token中的token Content-Type: application/json 父主题： 接口开发流程

请求说明 表1 请求头参数 序号 名称 参数类型 是否必选 说明 1 X-APP-Key string False appKey字段，用户标识 2 Authorization string True 鉴权字段，内容格式为：Bearer +tokenByAKSK接口的返回值中AccessToken（Bearer后有空格） 表2 请求体参数 序号 名称 参数类型 是否必选 说明 1 limit string False 分页查询时单页最多的记录条数，默认值100，即每页显示100条，非必选 1 offset string False 分页查询偏移量，默认值0，即不需要偏移，非必选

响应说明 响应状态码: 200 表3 响应体参数 序号 名称 参数类型 是否必选 说明 1.1 retCode string True 返回码。0表示成功，其他为失败。 1：查询失败 2：移动座席信息为空 3：注册服务地址或端口为空 4：limit或offset分页数据为空 5：虚拟呼叫中心信息为空 1.2 retMsg string False 失败原因的描述 1.3 result object False 返回结果 1.3.1 total number False 总记录数 1.3.2 regIPAddress string False 注册地址 长度限制：string（50） 1.3.3 phone array[object] False 软电话信息列表 1.3.3.1 phoneNum string False 软电话号码 长度限制：string（32） 1.3.3.2 password string False 软电话密码 长度限制：string（50） 1.3.4 regPort number False 注册端口 长度限制：number（5） 响应状态码: 400 错误的请求：请检查请求路径及参数。 响应状态码: 401 未授权：1.请确认是否购买了相关服务。2.请联系客服人员检查您账号的当前状态。 响应状态码: 404 请求的内容未找到：请检查请求的路径。 响应状态码: 500 业务失败：请依次确认您请求中各参数的取值。

协同点击通话使用接口顺序（先多媒体文本后点击通话） 调用send接口，接入到多媒体文本会话中 调用checkClickToCallSupport接口，检查该渠道是否支持点击通话 调用createClickToCall接口，创建点击通话 长轮询调用getClickToCallEvents接口，在创建完点击通话后调用该接口，获取点击通话事件 调用dropClickToCall接口进行用户侧主动挂断，释放点击通话

请求消息 消息头 x-app-key: 开发前准备中的app_key Authorization：'Bearer '+C1 系统配置类接口鉴权方式中的AccessToken Content-Type:application/json; charset=UTF-8 消息体 该接口的请求消息体举例如下： { "userId":"xxx", "userName":"xxx", "channelId":"xxx", "locale":"zh",} 该接口的请求消息体参数说明如表1所示。 表1 消息体参数说明 参数名 数据类型 选取原则 说明 userId String 必选 接入该渠道的用户Id userName String 必选 接入该渠道的用户名 channelId String 必选 需要接入的渠道Id locale String 必选 语言种类

异常处理 常见错误返回 （HTTP status 非200返回） { "errorCode":"0", "exceptionInfo":"xxx" } 请根据exceptionInfo中返回的描述寻求原因：如出现 403返回，"exceptionInfo": "auth fail! illegal or expired token info. please apply or refresh the access token from the server!"，可能是上一步申请的AccessToken过期导致。

协同点击通话使用接口顺序（先点击通话后多媒体文本） 调用checkClickToCallSupport接口，检查该渠道是否支持点击通话 调用createClickToCall接口，创建点击通话 长轮询调用getClickToCallEvents接口，在创建完点击通话后调用该接口，获取点击通话事件 调用send接口，接入到多媒体文本会话中 调用dropClickToCall接口进行用户侧主动挂断，释放点击通话

响应参数 { "AccessToken": "zzzzzzzzzzzzzzzzzz"， "ApplyType": "Bearer"， "CreateTime": "1545650171"， "Expires": "600"， "Scope": "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"， "AppKey": "xxxxxxxxxxxxxxxxx"， "UserID": "Anonymous" } AccessToken为API的token。

网络配置 安全组 安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。安全组创建后，用户可以在安全组中定义各种访问规则，当虚拟机加入该安全组后，即受到这些访问规则的保护。安全组默认出方向放行，并且组内云服务器可相互访问。 访问控制 您可以通过访问控制设置多维访问保护，从而适度地限制对敏感数据的访问。这个功能在企业环境中尤其必要。 防火墙 您可以通过防火墙强化您的网络安全，配置以防火墙为中心的安全方案，将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。从而保护您的网络安全。

场景描述 Api Fabric生成token URL：https://Domain Address/apigovernance/api/oauth/tokenByAkSk Domain Address请根据CEC实际的地址或域名进行替换。 例如，在华为公有云生产环境，请将Domain Address替换为service.besclouds.com，则调用URL为https://service.besclouds.com/apigovernance/api/oauth/tokenByAkSk

弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。弹性云服务器的创建是自助完成的，您只需要指定CPU、内存、镜像规格、登录鉴权方式即可，同时也可以根据您的需求随时调整您的弹性云服务器规格。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。 更多弹性云服务器使用详情请参考弹性云服务器产品介绍。

部署架构 全云架构 此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。 图1 全云架构 混合架构 华为云支持云上和云下混合部署。您可以将测试系统、培训演示系统、开发系统、质量保证系统部署等类似系统部署在华为云上，并将开发系统和质量保证系统与云下的生产系统对接。租户通过IPSec VPN或者云专线接入云端VPC网络，建立生产系统与开发、测试等系统之间的连接，架构图如图2所示。 图2 混合架构 父主题： 规划

License 华为云SAP解决方案存在多种许可，您可以根据实际选择许可证。 使用自带许可证（BYOL） BYOL（Bring Your Own License）是指用户自带许可证，用户根据需要自行登录SAP公司的技术支持网站申请License。对于自带许可证的用户，需自行管理许可证，公有云平台具备相关功能来帮助您维护许可证生命周期中的许可证合规性。 使用免费的HANA开发软件许可证 对于SAP HANA（精简版），SAP提供免费的SAP HANA开发软件许可证。 使用免费试用许可证 对于试用系统，SAP提供的免费试用许可证，客户只需支付在试用期间使用的华为云基础设施。 父主题： 规划

裸金属服务器 华为云针对SAP解决方案提供多款规格的裸金属服务器，如表3所示。 表3 裸金属服务器规格 规格名称 CPU个数及型号 内存(TB) physical.m2.medium 4*Broadwell EX 8890 v4 2 physical.m2.large 4*Broadwell EX 8890 v4 3 physical.m2.xlarge 4*Broadwell EX 8890 v4 4

高可用及灾备 云端高可用跟传统高可用相比，有如下的优点： 敏捷性：在云端部署高可用系统，通过成熟的解决方案，能够快速有效的部署系统。但是使用传统的服务器，还需要采购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。 灵活扩展：通过云端的高可用系统，可以根据系统的压力及实施的系统访问情况，进行动态地扩展，以满足系统性能的需求。而传统的高可用系统架构已经固定，不容易实现动态地扩展。 运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。 华为云针对SAP HANA提供了完善的高可用与灾备方案，详情请参考《SAP高可用及灾备指南》。 父主题： 部署

备份与恢复 SAP NetWeaver备份/恢复 用户根据实际业务需求制定备份策略，并结合华为云最佳实践，通过私有镜像做OS盘的备份，通过云硬盘备份（VBS）做数据盘的备份，以便云服务器在数据丢失或损坏时快速恢复数据，保证业务正常运行。用户也可参考SAP官网的标准文档进行数据的备份与恢复。 SAP HANA数据库备份/恢复 SAP HANA数据库可以通过HANA system/storage replication功能，来保证高可用及异地容灾恢复。您可通过多种方式对SAP HANA进行备份： 通过SAP HANA Studio对SAP HANA进行备份，相关信息请参考《SAP HANA用户指南（单节点）》的“备份和恢复”章节的说明。 更多SAP HANA数据库的备份与恢复，请参见SAP公司的《SAP HANA Database Backup and Recovery》。 云硬盘的备份与恢复请参考《云硬盘备份用户指南》中“使用备份策略备份数据”和“使用云硬盘备份恢复数据”章节。

修订记录 修订记录 发布日期 第六次正式发布。进行了以下变更： 增加了c6云服务器规格。 2020-01-17 第五次正式发布。进行了以下变更： 增加了规划内容。 2019-06-03 第四次正式发布。进行了以下变更： 增加了超大内存型、内存优化型和通用计算型弹性云服务器的规格。 2019-01-18 第三次正式发布。进行以下变更： 增加了弹性云服务器的规格。 2018-11-16 第二次正式发布。 2018-8-30 第一次正式发布。 2018-5-23

存储 华为云为您提供多种数据存储方式，每种存储方式都具有独特的性能和耐用性组合。这些存储选项可以单独使用，也可以组合使用，以满足您的要求。以下介绍华为云SAP解决方案的存储方式及其主要用途。 云硬盘（EVS） 通过云硬盘服务，华为云提供可扩展的虚拟块存储设备。您可以在线创建云硬盘并将其挂载到弹性云服务器上。云硬盘的使用方式与传统硬盘相同。与传统硬盘相比，云硬盘的操作更容易，IO性能和可靠性更好。 云硬盘类型： 超高IO云硬盘 云硬盘使用SSD盘，提供超高IO和低时延。 IOPS：高达20,000；数据吞吐率：高达320 MB/s；响应时间：1~ 3 ms. 高IO云硬盘 云硬盘使用序列式SCSI（SAS）盘，提供高IO和低时延。 IOPS：高达3,000；数据吞吐率：高达120 MB/s；响应时间：6~10 ms 云硬盘备份（VBS） 可为云硬盘创建备份，利用备份数据回滚云硬盘，以最大限度保证用户数据正确性和安全性，确保您的云硬盘安全。 弹性文件服务（SFS） 提供按需扩展的高性能文件存储，可供云上多个弹性云服务器共享访问。在SAP系统中，Backup卷由SFS提供，需要创建一个SFS，提供文件共享功能。还可将Backup卷中的备份文件上传至OBS对象存储中，给予备份数据双重的保护。 对象存储服务（OBS） 在部署SAP系统中，用于存储SAP安装媒介、备份归档等。 云服务器备份（CSBS） SAP应用使用CSBS整机备份功能定期备份到OBS对象存储。 父主题： 规划

网络 华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。 直连Internet 您可以在云服务器上配置弹性公网IP，以便通过弹性公网IP服务将云服务器与公用网络相连。 云专线 云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 父主题： 规划

云服务器备份 云服务器备份（Cloud Server Backup Service，CSBS）提供对弹性云服务器（Elastic Cloud Server）和裸金属服务器（Bare Metal Server）的备份保护服务（下文将二者统称为服务器），支持基于多云硬盘一致性快照技术的备份服务，并支持利用备份数据恢复服务器数据，最大限度保障用户数据的安全性和正确性，确保业务安全。 更多云服务器备份服务使用详情请参考云服务器备份服务产品介绍。

什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

华为支持 华为云帮助中心：https://support.huaweicloud.com/。 在使用华为云的过程中，出现任何问题均可联系我们的技术支持团队。 华为云热线 售前服务（7*8）：您可以拨打4000-955-988或者950808转1，获取相关服务支持。 备案服务（5*8）：您可以拨打4000-955-988或者950808转5，获取相关服务支持。 在线咨询 邮件 售前服务邮箱（7*8）: huaweicloud.ss@huawei.com 备案服务邮箱（5*8）: huaweicloud.ba@huawei.com 云市场咨询邮箱（5*8）: huaweicloud.mp@huawei.com 工单 为您提供工单服务，可以在线提交工单进行服务咨询。 父主题： 支持

虚拟私有云 虚拟私有云(Virtual Private Cloud，VPC)，是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。VPC为您提供与传统网络无差别的虚拟网络，通过管理控制台可容易地配置和管理这些网络。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与云服务器的访问规则，加强云服务器的安全保护。虚拟私有云的优势如下： 可以完全掌控自己的虚拟网络，包括创建自己的网络、配置DHCP。 可以通过安全组的功能提高网络安全性。 可以通过在VPC中申请弹性IP地址，将云服务器连接到公网。 可以使用VPN将VPC与传统数据中心互联，实现应用向云上的平滑迁移。 两个VPC可以通过对等连接功能互联。 更多虚拟私有云服务使用详情请参考虚拟私有云产品介绍。

企业项目管理服务 企业管理服务提供SAP企业客户资源管理，应用管理，运维管理，业务监控等一站式企业业务管理平台能力。 一键部署：用户可通过预置模板或者自定义模板发放SAP HANA和SAP S/4HANA或者纳管已有的SAP应用，实现一键部署。 一键扩容：当SAP业务过大时，用户可对企业项目应用资源中的云硬盘进行扩容，保证数据存储需求。 一键备份与恢复：在日常维护中，用户可对应用进行备份与恢复，保证数据的可靠性。 一屏监控：通过查看SAP监控数据大屏，用户可实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 一键容灾：创建应用容灾任务后，当生产站点故障时，只需通过简单的配置，即可在容灾站点快速恢复业务。 更多信息请参见《企业项目管理用户指南》和《SAP企业项目管理最佳实践》。

虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 更多虚拟专用网络服务使用详情请参考虚拟专用网络产品介绍。

操作步骤 登录已创建好的Linux系统云服务器，用于同时访问本地NAS存储和SFS Turbo文件系统。 输入以下挂载命令，用于访问本地NAS存储。 mount -t nfs -o vers=3,timeo=600,noresvport,nolock 本地NAS挂载地址 /mnt/src 输入以下挂载命令，用于访问SFS Turbo文件系统。 mount -t nfs -o vers=3,timeo=600,noresvport,nolock 文件系统挂载地址 /mnt/dst 在Linux云服务器中执行以下命令安装rsync工具。 yum install rsync 图1 安装rsync工具 源端服务器和目的端服务器均需要安装rsync工具，否则将会报错。 安装完成后，可以输入以下命令查询rsync工具的安装和版本情况。 rsync -version 图2 查看工具安装情况 执行以下命令，将源端服务器/mnt/src目录中的数据全量同步迁移至目的端服务器/mnt/dst目录（文件系统）中。 rsync -avP /mnt/src /mnt/dst 图3 全量同步数据

方案概述 用户可以将本地NAS存储中的数据，通过云专线和rsync工具迁移至云上SFS Turbo文件系统中，进行云上业务拓展。 此方案通过在云上创建一台Linux操作系统的云服务器，来连接本地NAS存储以及云上SFS Turbo文件系统的通信，并通过这台服务器将本地NAS存储中的数据迁移至云上。 将云上NAS存储数据迁移至SFS Turbo文件系统中也可以参考本方案，云上NAS和SFS Turbo文件系统需要配置在同一个VPC下。

操作步骤 已经成功在北京一可用区2创建一台CentOS系统的云服务器如ecs-whm，如图1所示。 图1 成功创建云服务器 以root用户登录弹性云服务器。安装NFS客户端。 查看系统是否安装NFS软件包。 CentOS、Red Hat、Oracle Enterprise Linux、SUSE、Euler OS、Fedora或OpenSUSE系统下，执行如下命令： rpm -qa|grep nfs Debian或Ubuntu系统下，执行如下命令： dpkg -l nfs-common 不同操作系统回显会有所不同，如果回显如下类似信息，说明已经成功安装NFS软件包，执行步骤3。如未显示，执行步骤2.2。 CentOS、Red Hat、Euler OS、Fedora或Oracle Enterprise Linux系统下，回显如下类似信息： libnfsidmapnfs-utils SUSE或OpenSUSE系统下，回显如下类似信息： nfsidmapnfs-client Debian或Ubuntu系统下，回显如下类似信息： nfs-common 如果查看到未安装，根据不同的操作系统，执行不同命令。 执行以下命令前要求云服务器已连接到互联网，否则安装NFS客户端失败。 CentOS、Red Hat、Euler OS、Fedora或Oracle Enterprise Linux系统下，执行如下命令： sudo yum -y install nfs-utils Debian或Ubuntu系统下，执行如下命令： sudo apt-get install nfs-common SUSE或OpenSUSE系统下，执行如下命令： zypper install nfs-client 执行如下命令，查看是否能解析文件系统挂载地址中的域名。如图2所示。 nslookup 文件系统域名 nslookup sfs-nas1.xx-xxxx-xx.xxxxxxxxxxx.com 文件系统域名仅为域名，如：sfs-nas1.xxxx.com。文件系统域名请从文件系统的挂载地址中获取，不需要输入整个挂载地址。 无法使用nslookup命令时，需要先安装bind-utils软件包。（可通过执行yum install bind-utils命令安装） 解析成功，执行步骤4。 解析失败，请先完成DNS服务器IP地址的配置再执行挂载文件系统的操作，具体配置操作请参见配置DNS。 图2 解析域名 执行如下命令，创建用于挂载文件系统的本地目录。此时记录本地目录名字，此处以root001为例。 mkdir 本地目录 mkdir root001 执行如下命令，将文件系统挂载到云服务器上。文件系统目前仅支持NFSv3协议挂载到Linux云服务器，其中变量说明见表1。 mount -t nfs -o vers=3,timeo=600,nolock 挂载地址 本地目录 已挂载文件系统的云服务器重启后，该云服务器上的挂载信息将会丢失，您可以通过在fstab文件中配置自动挂载来保证云服务器重启时自动挂载文件系统，具体操作请参见自动挂载文件系统。 表1 参数说明 参数 说明 vers 文件系统版本，目前只支持NFSv3。取值：3。 timeo NFS客户端重传请求前的等待时间(单位为0.1秒)。建议值：600。 lock/nolock 选择是否使用NLM协议在服务器上锁文件。当选择nolock选项时，锁对于同一主机的应用有效，对不同主机不受锁的影响。建议值：nolock。 挂载地址 SFS文件系统的格式为：文件系统域名:/路径，例如：example.com:/share-xxx。SFS Turbo文件系统的格式为：文件系统IP:/，例如192.168.0.0:/。 说明： x是数字或字母。 由于挂载地址名称较长，需要拉宽该栏以便完整显示。 本地目录 云服务上用于挂载文件系统的本地目录，例如“/local_path”。 图3 挂载地址 挂载完成后，执行如下命令，查看已挂载的文件系统。 mount -l 如果回显包含如下类似信息，说明挂载成功。 example.com:/share-xxx on /local_path type nfs (rw,vers=3,timeo=600,nolock,addr=) 挂载成功后，参考下一个章节创建普通用户和子目录。 若挂载失败或超时，请参考故障排除处理。 支持写入的单个文件最大容量为240TB。

方案概述 用户可以将本地NAS存储中的数据，使用rclone工具通过公网或内网迁移至云上SFS Turbo中，进行云上业务拓展。 此方案通过在云上和本地分别创建一台Linux操作系统的服务器，将本地NAS存储中的数据迁移至云上。两台服务器端口号22的出入方向需允许访问。本地服务器用于访问本地NAS存储，云上服务器用于访问云上SFS Turbo。 通过公网或内网将云上NAS存储数据迁移至SFS Turbo中也可以参考本方案完成。