检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP系统在华为云上建议如何采购？ 华为云支持客户按小时或者包周期购买，由于SAP开发/测试/生产系统长期需要使用，建议按包周期购买；对于一些SAP培训系统/临时测试系统，由于使用时间较短，建议按小时购买，随用随付钱。 父主题： 购买篇
能，会影响重复数据删除的性能。建议采用高IO磁盘存储，例如：华为云中的超高IO云硬盘。 备份/归档索引 记录数据块的逻辑与物理位置信息，通过索引，可以知道一个数据文件由那些数据块所组成，要利用索引来进行数据恢复，数据恢复并不需要访问去重数据库。建议采用高IO磁盘存储，例如：华为云中的超高IO云硬盘。
云硬盘或弹性文件服务 SAP应用目录 /backup 弹性文件服务 SAP文件备份存放目录 对于SAP应用的备份方案，我们建议如下： 对于使用了云硬盘的文件系统，建议您优先使用基于存储快照的备份，其次再考虑基于文件的备份。 对于使用了弹性文件服务的文件系统，目前不支持基于存储快照的备份，请您使用基于文件的备份。
可选，根据站点数量，按需购买 数量：2 * 1年 * N 主机安全(HIDS/AV等) 瑞星企业终端安全管理系统软件 是 必选，四选一即可 数量：10 Agent McAfee 是 必选，四选一即可 数量：10 Agent 服务器安全狗 是 必选，四选一即可 数量：10 Agent
的网络部署。在华为云VPC中您可以自由划分子网，定义IP地址范围，定义路由表以及定义安全组规则等。 请根据具体的业务需求规划VPC的数量、子网的数量、IP网段划分、互连互通方式等，具体可参考华为云VPC官方文档网络规划章节内容。 HADR方案的网络规划 推荐只使用一块网卡，作为业
主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
专属分布式存储”。 在右上角单击“申请存储池”。 根据规划，输入参数信息。 需要指出的是： 存储池名称：最大支持255个字节。创建专属企业存储时建议名称带有“生产”、“备份”关键词，以作区分。 “类型”选择“高IO”。 单击“立即申请”，确认参数完成创建。 父主题： 准备网络资源
专属分布式存储”。 在右上角单击“申请存储池”。 根据界面提示和规划，输入参数信息。 需要指出的是： 存储池名称：最大支持255个字节。创建存储池时建议名称带有“生产”、“备份”关键词，以作区分。 “类型”选择“高IO”。 单击“立即申请”，确认参数完成创建。 父主题： 购买云服务
概述 本章节主要描述SAP系统的备份与恢复建议、SAP系统备份需求和SAP系统备份方式。 SAP系统备份与恢复建议 关于通用SAP备份与恢复建议，您可参见SAP官方文档： SAP Help Portal：SAP NetWeaver。 SAP NetWeaver Library：Backup
根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。 其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采用相应的安全策略，限制区域间以及外部的访问。
操作系统的备份策略示例 灾难发生时，为了快速还原系统，省去SAP应用的安装及OS层的配置工作，以达到客户所需要的RTO， 一般建议每个系统都要做操作系统层面的备份，建议开发测试系统每半年或当系统有升级或其他重大调整前后备份一次，至少保留一份，生产系统系统每季度或当系统有升级或其他重大调整
SAP应用弹性伸缩 特性定义 SAP应用弹性伸缩是根据用户的SAP业务需求，通过策略自动调整自动增加AAS的数量。 自动扩容 当配置了SAP应用弹性伸缩后，在业务增长时自动增加实例，保障业务正常运行，加强了应用系统的成本管理。 手动扩容 在业务临时调整，需要手动扩展AAS以保障业务正常运行。
线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
启动目的端 您可以启动处于持续同步状态中的服务器，启动后会停止数据持续复制（只有“迁移阶段 > 迁移实时状态”为“持续同步”时才可启动目的端。）。 建议您在启动前单击“克隆服务器”克隆出一台新的弹性服务器进行测试，测试无误后再启动目的端。 克隆出的服务器只能和目的端服务器在同一可用区，但可以处于另外一个VPC中。
使用obsutil前您需要执行注册云服务账号、开通OBS服务、创建IAM用户以及获取访问密钥（AK和SK）等环境准备操作。为确保账号及资源的安全性，不建议使用注册账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，IAM）创建具有OBS资源访问权限的用
于存储快照的备份没有对应的工具来检查备份数据是否存在一致性问题。因此，这种备份方式建议您谨慎使用，仅用于对数据的一致性要求不高的场景或者允许系统停机备份的场景。在使用存储快照完成数据的备份后，建议您定期做数据恢复的演练，将备份数据恢复到一个新系统来检查备份数据是否完整、有效。 关于SAP
外，从项目管理的角度，此阶段还包括项目团队的组建与管理制度的制定等准备工作。 在这一阶段，华为云提供云上系统部署方案，并可以提供迁移方案的建议。其中，云上部署方案包含计算、网络、安全、账号体系等。 测试与演练 本阶段的目的是搭建迁移环境，确保迁移到华为云后的系统能满足要求，同时也
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
