weixin_42259447的博客

ztta/roll_extension + abap/heap_area_dia 前台执行 （ 12+ 12 =24G ）- DUMP 或者进入 PRIV 模式（僵尸进程）em/initial_size_MB ： SAP APP 服务启动分配的内存 （70% ， 30% 留给OS 做基础服务支持的）a) 进程数量 前台DIA 100 个 ，后台 BTC 20 个 ， 总活动会话进程最大支持 120 个。标准的 5MB - 100MG 、4G 、 5G。b) 进程的内存使用。

并完成 SAP MDG SAML2方面的配置手册 <海信集团管理数据体系与主数据建设项目_IAM集成MDG_SAML2生产系统单点登录配置手册_20241104_V1.2 .docx>并完成 SAP MDG SAML2方面的配置手册 <海信集团管理数据体系与主数据建设项目_IAM集成MDG_SAML2生产系统单点登录配置手册_20241104_V1.2 .docx>确保配合 IAM产品成功与MDG测试、预生产、生产系统对接单点登录功能，并在实施后形成MDG 层面配置单点登录的完整配置文档。

它提供了一组用于常规业务功能的应用程序，例如工作批准，财务应用程序，计算应用程序和各种自助服务应用程序。此外，你还可以在所有应用中提供一致的用户体验。选择一个功能磁贴，例如点击 “数据迁移” 功能项，点击 “迁移您的数据功能” 按钮，进行业务功能验证。任务列表中填写 “ SAP_GW_FIORI_ERP_ONE_CLNT_SETUP ”任务列表中填写 “ SAP_FIORI_CONTENT_ACTIVATION”任务列表中填写 “ SAP_FIORI_FOUNDATION_S4 “

断言， SAML中的”A”，是整个SAML协议中出现的最多的字眼，我们可以将断言看作是一种判断，并且我们相信这种判断，因此，做出断言的一方必须被信赖。由于海信集团账户存在 15位以上字节长度的账户，SAP MDG 支持账户长度最高为12位， SAML2 自身功能并不能实现所有长度用户的映射，所以本次开启了 SAP Web GUI 用户别名的访问功能。算法选择SHA-256，单点登录需要签名的选项可以选择 “始终”，其他选项不做单独设定，点击“下一个”按钮。

SAP Router 部署手册2024年11月25日发布 2024年11月25日实施版本信息 版本 修改原因 修改人 生效日期 项目相关负责人签署

这样，可以防止数据信息的泄露，保证了 MDG 系统与其他外围业务系统传递信息的安全性。首先使用海信集团提供的 CA机构证书，去导出完整一级二级域名证书链文件，用于后续在Webdispatcher系统以及 SAP MDG系统证书导入过程中进行证书链的补充。首先，将海信集团 CA 颁发的完整证书以及前面步骤导出的完整证书链文件，上传到 SAP MDG 生产消息服务器节点中 (CA文件由集团提供)在个人证书界面，双击*.hisense 证书，并在新窗口的证书路径栏，点击一级的DigCert 点击查看证书。

海信 MDG 系统在前期部署时开发系统的 ST-PI 功能组件（0026）低于 MDG 测试、预生产、生产系统的版本（0028），因此在开发系统开发的代码以及业务配置等在传输到测试等系统过程中会提示系统组件不一致的错误提示，同时由于底层版本不一致也会导致测试的有效性，本次将对不一致的组件进行升级，升级后的目标版本将严格与现有MDG 开发、测试、预生产、生产系统保持一致，本次升级的目标版本为 ST-PI 0028。查看开发系统与测试系统的版本对比，其中ST-PI组件为0026 ，测试为0028。

打开exchange控制台---服务器配置---集线器传输---新增按步骤填写，端口最好不要用25换成2501或其他，其中网络选项勾选传输安全和外部保护，另外选项勾选exchange server那项，然后必需重启exchange服务才能生效否则无法监听。参数编号参照is/SMTP/virt_host_1 = *:25;处理器清单填写： CL_SMTP_EXT_SAPCONNECT。登录数据填写创建的的用户及密码。如果非匿名需要选择添加账户密码。事物代码： SOST。

按提示选择需要使用到升级SAPHOSTAGENT 包路径，建议使用生产系统MDG相同的HOSTAGENT 包保持一致，输入路径 “/sapmnt/software/S4HANA” 点击 “Next”按提示选择需要使用到升级SAPHOSTAGENT 包路径，建议使用生产系统MDG相同的HOSTAGENT 包保持一致，输入路径 “/sapmnt/software/S4HANA” 点击 “Next”如图选择 SAP Web Dispatcher (Unicode) 选项，并点击 “Next”

2024.11.1操作记录 因虚机不支持linux的HA，与桂林、伟林商量确定不适用HA，因虚机底层也是支持高可用的。即使发生硬件故障，也只是中断虚机漂移和应用启动的时间。将10.19.96.62关机，使ERS切换到10.19.96.61.在61检查确认有了ers对应的65这个ip后，在10.19.96.61配置。如果61或者62所在物理机有故障，需要关机，首先将pcs设置为维护状态，这样所在节点的服务会漂移到另外一个节点。未来如果96.61故障，使用10.19.96.62，只需要在96.61执行。

点击 "当前状态" -- "概览" -- 右侧显示功能界面查看 "系统复制状态"踢人操作，双击应用的代码，点击删除。对象用户就可以在无提示的情况下被踢出。监控 <用户> 以及<质量>指标是否存在压力不均衡情况。查看总的用户数量登陆情况，是否存在用户在线总数升高等异常情况。确保/hana/data & log目录可用空间充足。批量加锁解锁用户 批量处理用户。点击 "转到" -- "负载分配"登录 HANA Studio。检查文件系统空间使用情况。SAP工作进程运行情况。登录操作系统 （或）

主要负责sap系统的规划，安装，配置，管理，监控，维护，调优等。同时，有一点很重要，就是数据的安全，所以，数据库备份和还原是需要认真掌握的。2024.11.1操作记录 将10.19.96.62关机，使ERS切换到10.19.96.61.在61检查确认有了ers对应的65这个ip后，96.62关机 96.61不做操作，避免关闭HA后，96.61的应用波动。找到对应的生产环境传输，刷新后找到上面MGTK对应的请求，找到后对应的请求前面如果有箭头，先执行箭头。刷新，传输成功后，角色完成。