检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
10.0.0.0/24 TCP 43## 允许从10.0.0.0/24子网以HTTPS协议访问XSEngine。 10.0.0.0/24 TCP 80## 允许从10.0.0.0/24子网以HTTP协议访问XSEngine。
专线或VPN：需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。 网络限流：您可以根据要迁移的源端带宽大小及业务要求，设置限制带宽大小。 说明： 若源端和目的端都在同一个VPC内，网络类型可选择“专线或VPN”。
虚拟私有云（VPC） SAP系统场景下所涉及到的云服务器，都位于同一个VPC中，并且需要使用VPC中的子网和安全组的相关网络安全隔离。 镜像（IMS） 在创建云服务器、裸金属云服务器和弹性云服务器时，需要使用符合要求的镜像文件。
10.0.0.0/24 TCP 43## 允许从10.0.0.0/24子网以HTTPS协议访问XSEngine。 10.0.0.0/24 TCP 80## 允许从10.0.0.0/24子网以HTTP协议访问XSEngine。
图1 系统迁移 操作如下： 在华为云上根据需要规划目标端子网、配置安全组策略，搭建目标系统，包含数据库与应用服务器。 将源端业务暂停，在源系统运行SWPM工具，选择System Copy中的Export功能将数据导出，具体操作过程请参考SAP官方文档。
图1 系统迁移 操作如下： 在华为云上根据需要规划目标端子网、配置安全组策略，搭建目标系统，包含数据库与应用服务器。 将源端业务暂停，在源系统运行SWPM工具，选择System Copy中的Export功能将数据导出，具体操作过程请参考SAP官方文档。
表2 HANA主节点云服务器网络配置 参数 说明 网络 选择创建VPC创建的VPC以及子网。 扩展网卡 单击“增加一块网卡”增加网卡。 安全组 选择1创建的安全组。 弹性公网IP 选择“暂不购买”。 单击“下一步：高级配置”，根据表3配置HANA主节点云服务器高级信息。
表2 SAP S/4HANA主节点云服务器网络配置 参数 说明 网络 选择创建VPC创建的VPC以及子网。 扩展网卡 单击“增加一块网卡”增加网卡。 安全组 选择2创建的安全组。 弹性公网IP 选择“暂不购买”。
Access server内部安装HANA Studio/NAT/SAP Router，安装在公有子网，绑定弹性IP，SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。
安全策略 网络ACL“NACL-PRD-DMZ/APP/SAPDB-BUSI”关联生产环境相应子网，需严格按照最小化的原则控制访问开发测试环境的入方向策略，限制其仅能访问生产环境中特定的[IP]:[PORT]；对于由生产环境发起的对开发测试环境的出方向策略，这里可以根据实际情况设置稍弱的访问控制策略
选择待增加的安全组和子网。 如果需要给裸金属服务器添加一张指定IP地址的网卡，用户需填写“私有IP地址”。 单击“确定”。 后续任务 裸金属服务器无法识别新添加的网卡，需要参考增删网卡配置手动激活网卡。 删除网卡 登录管理控制台。 单击管理控制台左上角的，选择地域和项目。
SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道
华为云SAP支持的场景有哪些？ 当前支持的场景包括： 全SAP系统上云：SAP开发/测试/生产都上云。 SAP系统开发&测试上云：生产继续留本地，开发&测试系统上云，双方通过VPN或者专线互通。 灾备上云：在云上部署SAP灾备系统，成本只有线下系统的10%。 SAP专属云：针对大型企业量身定做的
方案设计 部署方案 在华为云部署时保持应用的架构不变，将第三方云的云服务替换成华为云云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/
部署架构 在部署SAP系统之前，您可以选择全云架构或混合架构的方式来部署SAP系统。 全云架构 此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云
准备目的端服务器(可选） SMS Linux块迁移可以在迁移过程中选择自动创建新的服务器，也可以使用现有的服务器作为目的端，如果使用现有的服务器作为目的端，则进行本章节步骤。 本次测试使用SMS Linux块迁移进行同区域的不同可用区之间的迁移，在SMS迁移之前，先创建出一台与源服务器规格一样
源端安装迁移Agent 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在的华为云的AK/SK，迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务。 以root用户登录待迁移的源端服务器上。 执行以下任意命令，下载迁移Agent。 wget -t 3
迁移方法详细介绍 SAP系统迁移常用的方法如表1所示。 表1 迁移工具和方法 迁移工具和方法 说明 主机迁移服务SMS 主机迁移服务（Server Migration Service，SMS）是一种P2V/V2V迁移服务，可以帮您把X86物理服务器，或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
