检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
迁移复制阶段实施步骤 在数据复制阶段，在AZ3部署新的服务器，使用SMS对应用服务器做实时复制，用HANA SR对数据库做数据实时异步复制，此时旧系统作为生产系统正常运行，目标系统不运行，对生产系统不影响。 准备工作 复制PAS&AAS服务器 复制ASCS&ERS服务器 复制HANA
搭建迁移环境 资源准备 应用服务器迁移 数据库迁移 父主题： 线下x86平台迁移到华为云
搭建迁移环境 资源准备 应用服务器迁移 数据库迁移 父主题： 第三方云迁移到华为云
DB2安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10.10.1.93 DB2节点：10.10.1.93 父主题： 资源规划
业务/客户端平面IP 该平面作为主网卡的平面。SAP Business One节点通过该IP地址与NANA/B1 CLIENT、SAP 数据库进行通信。 Business One节点：10.10.1.178 HANA节点：10.10.1.178 父主题： 资源规划
/etc，/home 每月备份1次 2月 SAP HANA测试系统 每月备份1次 2月 SAP HANA生产系统 每月备份2次 2月 数据库的备份策略示例 建议在实际使用中，综合使用基于文件的数据备份、日志备份和数据存储快照，最小化降低SAP HANA数据丢失的风险。 SAP官方建议SAP
件或SAP HANA Studio客户端软件进行通信。 NFS Server上的Backup卷通过该IP地址共享给所有的SAP应用节点和数据库节点。 SAP HANA节点：10.0.3.2 SAP Application节点：10.0.5.4 NFS Server：10.0.5.101
准备环境 使用obsutil前您需要执行注册云服务账号、开通OBS服务、创建IAM用户以及获取访问密钥（AK和SK）等环境准备操作。为确保账号及资源的安全性，不建议使用注册账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，IA
备份生命周期管理 指定时间点的恢复（PITR） 指定Data卷文件备份或Data卷快照的恢复（不使用Log卷备份） 使用备份与恢复拷贝新数据库 以上备份功能，按照备份方式，可分为以下三类： 基于文件的备份 基于存储快照的备份 基于Backint接口的第三方软件的备份 不同场景所需要的备份数据如表2所示：
华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如SAP相关迁移软件，特定数据库迁移工具软件等。 源端资源准备。 源端数据备份，备份重要文件和软件安装包，建议备份到华为云对象存储服务OBS。 源端设置检查，检查源端服务
680d4a51008ea4d9023d394400000019 配置Persistence configuration。 更改为实际的SAP HANA数据库的SID，以“ANA”为例。 示例如下： ################################################
SAP系统为什么要部署在云上？ 企业客户在SAP应用及行业解决方案上面临的挑战： 成本高：SAP应用服务器和HANA服务器一次性投入过高，企业机房每年的机房租金、电、运维等费用逐年增高，对企业来说不管是初期投入还是未来的持续投入都是一笔很高的费用。 运维复杂、繁琐：SAP系统和硬
管理网卡 周边依赖 组合API版本1.8.9及以上 ECS UI版本2.2.29及以上 Region内的所有裸金属服务器POD必须全部升级为IaaS OpenStack V100R006C20U20版本或该版本以上 约束限制 仅支持VPC网卡增删 裸金属服务器的VPC网卡数受Fl
基于存储快照的备份 优势 支持备份的完整性校验 支持加密 支持备份的完整性校验 第三方备份软件支持额外的特性（如重删、压缩） 备份后立即可用于恢复 备份及恢复速度快 对业务网络无影响 支持加密 劣势 对业务网络有影响 需要额外的存储空间 需要对文件系统监控 需要更多的时间使备份可用 对业务网络有影响
Applications 15 SP1 SAP HANA节点信息规划 需要创建两台云服务器“hana001”与“hana002”来安装SAP HANA数据库，其中“hana001”云服务器为SAP HANA主节点，“hana002”云服务器为SAP HANA备节点。详情如表2所示。 表2 SAP
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
容灾 数据库容灾 应用服务器容灾 父主题： SAP ASE最佳实践
5##13～5##14 允许SAP HANA Studio访问SAP HANA。 10.10.1.0/24 TCP 3##00~3##10 数据库内部通信 10.10.1.0/24 TCP 3##15 、3##17 DB Client接入端口 10.10.1.0/24 TCP 111
为客户互联网应用提供精细化的抵御DDoS攻击能力（包括CC、SYN flood、UDP flood等所有DDoS攻击方式）。可根据租用带宽及业务模型自助配置防护阈值参数，系统检测到攻击后通知用户进行网站防御。 更多DDoS高防详情可参见Anti-DDoS流量清洗产品介绍。 Web应用防火墙
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
