检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过EIP、VPN或云专线与线下IDC互通。 华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。网络架构如图2所示。 图2 网络架构 华为云VPC提供多种连接，将用户
网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22.8.0/24 TCP ANY 允许 允许生产环境PRD-应用区中的 VM访问DEV-应用区域中服务器任意TCP端口。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则
S/4HANA实例后需要修改hosts文件，增加虚拟IP与虚拟主机的映射关系。 操作步骤 登录SAP S/4HANA主备节点，修改其/etc/hosts文件。 将ascsha对应的主节点物理IP改成主节点的虚拟IP地址； 将ersha对应的备节点物理IP改成备节点的虚拟IP地址； 将hanaha对应的SAP
资源准备 为了使迁移顺利进行，您需要准备如下工作。 准备网络环境。 根据组网方案连接华为云与源端，云专线打通或VPN配置等，请参考SAP部署指南相关章节。 华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如S
目的端口 允许/拒绝 说明 对PRD-DMZ区 172.22.7.0/24 TCP ANY 允许 允许生产环境PRD-DMZ区中的 VM访问本区域中服务器任意TCP端口。 对PRD-应用区 172.22.8.0/24 TCP ANY 允许 允许生产环境PRD-应用区中的 VM访问本区域中服务器任意TCP端口。
理端口。 本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。 表1 网络ACL“NACL-PRD-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。
SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
HANA节点（即之前在该服务器上执行了安装操作）的IP地址填入即可。 Instance Number：填写SAP HANA节点上的实例编号。 Mode：根据实际需求选择模式，需要指出的是HANA 2.0时只能选择“Multiple containers”。 单击“Next”，系
agent开放了迁移必须的端口、添加了迁移使用的用户信息等。 迁移数据库服务器，此阶段使用SMT工具执行弹性云服务器的迁移。在这一步业务不需要中断，源端保持开机。 执行增量同步和业务切换。此阶段使用SMS执行弹性云服务器的增量同步，并在同步完成之后将业务切换到新的系统。 迁移完成
客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。
推荐在搭建目标系统时，SAP应用使用华为云提供的主机迁移服务SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐： 非生产系统的数据库：在停机时间允许的情况下，推荐使用SMS进行离线迁移。 生产系统数据库：使用数据库原生工具进行迁移以降低停机时间。 迁移方案如图1所示。 图1 线下x86平台迁移到华为云
网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP on DB2安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP 数据库进行通信。 ASCS/PAS节点：10
SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP Business One on HANA安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。SAP Business One节点通过该IP地址与NANA/B1 CLIENT、SAP
可以通过在VPC中申请弹性IP地址，将云服务器连接到公网。 可以使用VPN将VPC与传统数据中心互联，实现应用向云上的平滑迁移。 两个VPC可以通过对等连接功能互联。 更多虚拟私有云服务使用详情请参考虚拟私有云产品介绍。 云专线 云专线（Direct Connect，DC），帮助您建立一个连接本地数
特殊情况，需新增临时策略放通其它源IP。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对华为技术人员 2.2.2.0/24 TCP 8443 允许 允许华为技术支持人员(固定源IP范围)中的管理员访问专用堡垒机。
新发放出的来的弹性云服务器IP地址可能与源系统不同，如有需要，请更新所有对源系统IP地址的引用。同时，您也需要登录到新系统，更新新系统的“/etc/hosts”文件以及hostname信息等。 弹性云服务器支持修改私有IP地址，但是如果源系统与目标系统在同一个VPC内，需将源服务器的IP地址释放之
云上如何备份SAP系统和HANA数据库？ 云上的备份方式相比线下的方式会更加方便便捷： SAP应用系统备份：推荐使用华为云云硬盘服务（VBS），支持全量/增量备份，同时支持手动和定期自动备份等多种方式。 HANA系统备份：推荐使用华为云弹性文件服务（SFS），为用户的弹性云服务器
Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台NFS Server上。 在NFS Server上面修改其“/etc/hosts”文件，将两台NFS Server的业务/备份平面的IP地址（例如“10
com/ha_auto_script/ha_auto_script.zip 华南-广州：https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 执行以下命令，解压文件。
到目标系统，再使用HANA恢复功能将备份数据导入目标系统，方案如图2所示。 图2 整机迁移+备份恢复方案 检查SAP应用到HANA数据库的连接，执行配置HANA高可用等后续操作。 父主题： 扩容弹性云服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
