简介

尽管主机自动故障切换配置与核心HANA数据库是众所周知的，但安装XS Advanced（XSA）时的附加步骤却不太为人所知。在下面的步骤中，我给出了一个如何配置它的示例。当您阅读本说明时，必须为您自己的实施做出若干决定，因此您的配置可能会有所不同。

SAP HANA extended application services高级模式的故障切换和高可用性https://launchpad.support.sap.com/#/notes/2300936SAP HANA扩展应用程序服务高级模型的域和路由配置https://launchpad.support.sap.com/#/notes/2245631为SAP HANA extended application services高级模型中定义的域提供SSL证书https://launchpad.support.sap.com/#/notes/2243019

请特别注意路由模式，hdblcm安装程序中的默认使用端口路由，但如SAP Note 2245631中所述，大数据用什么数据库，建议使用生产系统主机名路由。

对于此示例，设置将包括：

在主机自动故障切换配置中安装两个节点的HANA主机名路由作为所选故障转移路由器的独立SAP Web Dispatcher故障转移路由器上没有SSL终止XSA默认域是serge.XS2测试-wdf.sap公司并在DNS中配置IP地址：故障转移Web Dispatcher以.198结束XSA主机以.199结束XSA待机结束于.200

请确保在执行配置之前完成上述决定和数据点。

让我们从测试DNS前提开始，两者都是serge.XS2测试-wdf.sap公司和*。serge.XS2测试-wdf.sap公司必须解决故障转移web dispatcher:

故障转移web dispatcher

安装故障转移SAP web dispatcher受SAP Note 908097指导，我的示例使用版本7.49补丁214。确保您可以登录到SAP Web Dispatcher管理URL。根据您的最终用户，SAP Web Dispatcher可能位于单独的区域（如DMZ）。

安装后，更新SAP Web Dispatcher配置文件以反映您的主机名和端口，对于HANA，XSA端口将为3##33，其中##表示HANA实例号。在下面的示例中，HANA实例编号为01，SID为PR1，请调整此值，因为您的实例不同。替换XSA主机和XSA备用以反映您的主机名（fqdn）：

icm/server\ port\ U 0=PROT=ROUTER，port=30133，TIMEOUT=60，PROCTTIMEOUT=600wdisp/system\u 0=NAME=PR1，SID=PR1，SRCVHOST=*：30133，EXTSRV=https://：30133#MAIN\u INSTANCE；https://：30133#FAILOVER\u INSTANCEwdisp/server\u 0=NAME=MAIN\u实例，LBJ=1，ACTIVE=1wdisp/server_1=NAME=FAILOVER_INSTANCE，LBJ=2147483647，ACTIVE=1

要考虑的其他设置：

在安装HANA之前，请确保SAP Web Dispatcher以更新的配置运行。此外，故障转移Web Dispatcher服务器和HANA服务器之间的端口（在我的示例30133中）必须双向打开。

HANA&XSA

下一步安装HANA和XSA，或者如果已经安装了HANA，大数据前景怎么样，大数据培训，请添加XSA。请遵循上的官方HANA安装指南安装用于主机自动故障转移的多节点群集。HANA 2.0版本必须至少是版本21.

在我的示例中，在XS高级安装过程中提示路由模式和XSA域名：

安装完成后，让我们检查一下。确保您以adm用户身份登录，发出命令"xs admin login"（或"xs login"）并输入XSA\u管理员密码：

然后使用命令"xs service URL"（或"xs a"）检查URL：

验证URL是否正常工作，一个简单的例子是测试xsa admin URL，因为xsa_admin用户已经拥有所需的授权，而webide没有（有关其他步骤，请参阅webide安装后链接）。因为我们还没有配置SSL证书，由于使用了自签名证书，您将从浏览器收到安全警告。

预期的xsa管理员url响应：

当您检查证书路径时，您将看到自签名证书：

根据浏览器的不同，您可以单击警告并进入登录页，但此时登录还不重要。只需确保URL解析并得到响应。如果您得到错误响应，例如503，请检查"xs a"的输出并确保xsa admin处于运行状态：

例如，如果它显示0/1，则检查实例未启动的原因（管理指南中的check xs logs命令）。请注意，停止以-db结尾的应用程序是正常的，这些应用程序将在需要时启动，无需用户干预。

证书步骤

为提供安全通信，下一节将显示安装签名证书链的步骤。有多种方法可以做到这一点，下面的步骤使用通配符的公共名称（CN）。有关更多信息，请查看帮助文档和SAP说明https://launchpad.support.sap.com/#/notes/2243019。

注意：从SAP HANA2 SPS03开始，大数据调研报告，帮助文档提供了另一个选项，即建议使用SubjectAltNames。本博客介绍了使用SubjectAltNames的示例及其优点。使用SubjectAltNames的博客中的步骤可用于替换下面的证书步骤。

高级步骤：

在SAP Web Dispatcher中生成通配符证书请求，由您选择的证书颁发机构对其进行签名，导入证书链。

登录到SAP Web Dispatcher Administrator URL并转到PSE管理。下一个选择SAPSSLS.pse公司以及"重新创建PSE"