检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
拒绝所有未经前置规则处理的入站数据流。 安全组，如SG_DEV_MGMT、SG_DEV_DB等(与公网无交互)，关联开发测试环境中相应子网中的云服务器，需严格按照最小化的原则控制云服务器对外开放的端口范围，可参考以下图4 安全组策略示例(具体端口请根据实际情况设置)。对IP的访问控制策略，
IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址
0安装包为例，用户可自行从官网下载安装包。 前提条件 已完成服务器的创建和磁盘格式化，并已完成相关的配置。 已完成服务器的时间同步配置。 操作步骤 登录Jump Host，并通过SSH协议，跳转到规划为主节点的SAP HANA裸金属服务器。 进入到安装文件所在的目录。 例如，安装文件在“/5105238
> 弹性云服务器”。 在弹性云服务器列表中，勾选待变更资源的云服务器，并单击“关机”。 关机前请在弹性云服务器内停止相应的SAP资源。 在弹出的对话框中，单击“确定”。 在弹性云服务器关机后，在待变更资源的云服务器所在行的操作列，单击“更多 > 变更规格”。 选择规格，例如：e1
SAP应用基于存储快照的备份 SAP应用可被看作是一种无状态应用，因SAP系统的核心数据全部保存在数据库上。对于单节点的SAP应用，满足该节点的崩溃一致性即可。因此，您可以使用华为云的云服务器备份服务或云硬盘备份服务，通过存储快照的技术快速备份及恢复SAP应用的数据。 此方案适用于如下SAP应用场景：
管理区：部署运维堡垒机，作为系统运维人员(企业内部)，管理、运维其它区域云主机及系统的中转区域。 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。 例如，对于企业内部管理员，
器在相同的区域但是在不同的可用区中，并且与源端服务器处在同一个VPC中。 源端服务器磁盘信息如下图所示： 目的端服务器磁盘信息如下图所示： 创建的目的端服务器需要满足以下条件，否则SMS迁移有可能不会成功： Windows系统的目的端服务器（即弹性云服务器）“规格”中的“内存”大小要不小于2GB。
慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_hana”。 企业项目：可以将安全组加入已启用的企业项目，可在下拉框中选择企业项目，例如：SAP。 单击“确定”，完成安全组的创建。 在刚创建的安全组sg-sap-hana的“操作列”，单击“配置
获取创建弹性云服务器时使用的私钥文件（.pem文件）。 设置调用接口的环境。 具体方法请参见《弹性云服务器接口参考》的“接口调用方法”。 获取密文密码。 调用获取密码的接口，获取密钥的公钥加密后的密文密码。该密文密码是通过RSA算法加密的。其中，URI格式为“GET /v2/{tenant_id}/servers
规格，此时可以在磁盘设置处调整磁盘大小以适应新的规格。详细创建流程请参考自定义购买弹性云服务器。 新发放出的来的弹性云服务器IP地址可能与源系统不同，如有需要，请更新所有对源系统IP地址的引用。同时，您也需要登录到新系统，更新新系统的“/etc/hosts”文件以及hostname信息等。
源端服务器为IBM或HP小型机，操作系统不在华为云支持的操作系统列表内，数据库为任意数据库。迁移到华为云后操作系统改变为华为云支持的系统，数据库保持不变。 在此场景下，目标系统的应用服务器与数据库服务器一般采用重新部署的方式进行，即在华为云的ECS或BMS上重新部署系统。对于数据库的数据的迁移： 推荐使用SAP
配置SAP HANA 您可以为所有备份类型（数据、日志和目录）使用相同的配置，也可以为每种备份类型使用不同的配置。如果您要为不同类型的备份使用不同的配置文件，请对表1中介绍的参数设定不同的值。否则，请针对所有类型指定相同的配置文件。 使用 SAP HANA Studio 或 SAP HANA
专属云支持跨AZ/跨Region部署SAP容灾系统，主要分为SAP HANA的跨AZ/跨Region容灾和SAP应用的跨AZ/跨Region容灾。 SAP HANA的跨AZ/跨Region容灾方案是在同Region的不同AZ内或者是不同Region的AZ内部署SAP HANA冗余节点，并配置Multitier System
HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 将SSD盘组成RAID 1。 查看磁盘信息。 fdisk -l 在磁盘信息中，找到SSD盘的盘符，
zypper ar --refresh 软件源网络地址 其中open-iscsi的版本要求为2.0.873-46.10.1，yast2-iscsi-lio-server的版本要求为3.1.19-4.5，targetcli的版本要求为2.1-17.1。 执行以下命令，在服务端(三台云服务器)安装open-iscsi。
第五次正式发布。进行了以下变更： 增加变更规格的两种扩展方法，具体如变更规格及AZ/Region和变更规格及AZ/Region（低RTO）所示。 增加SAP ASE最佳实践。 2019-09-30 第四次正式发布。进行了以下变更： 刷新了SAP备份上传OBS最佳实践中适配obsutil工具的内容。 增加SAP系统扩容最佳实践。
容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。了解更多关于VPC的信息，请参见虚拟私有云VPC简介。 创建VPC的时候创建子网10.10.1.0，用作SAP
容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。了解更多关于VPC的信息，请参见虚拟私有云VPC简介。 创建VPC的时候创建子网10.10.1.0，用作SAP
打开“/etc/exports”文件。 编辑文件的目的是将NFS Server上的磁盘，共享给安装SAP HANA的云服务器。 vi /etc/exports 增加共享记录。 共享记录的格式为：共享目录 允许访问的主机（选项） 以裸金属服务器的云管理/备份平面的IP地址为“10.0.1
了将SAP HANA的备份文件上传到OBS的示例脚本，详细信息请参见《SAP备份上传OBS最佳实践》。 提升备份数据传输到OBS的性能 设置SAP HANA备份文件的最大文件大小，将备份文件拆分成小文件，有利于提高备份文件上传OBS的性能，但也会增加业务网络的负载。 我们以一个7
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
