检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台
如何在华为云上部署SAP HANA？ 华为云提供SAP HANA弹性云服务器单节点部署、裸金属服务器单节点部署和裸金属服务器集群部署三种方式。请首先根据您的部署方案使用云服务控制台申请所需的资源然后再安装配置SAP HANA。 弹性云服务器单节点部署请参见https://support.huaweicloud.com
资源准备 为了使迁移顺利进行，您需要准备如下工作。 准备网络环境。 根据组网方案连接华为云与源端，云专线打通或VPN配置等，请参考SAP部署指南相关章节。 华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如SAP
当前BMS上已挂载一块磁盘，原容量为10GB，已经在管理控制台成功扩容了10GB，当前总容量应为20GB，但是登录至BMS中看不到新增容量，本操作指导用户查看新增容量并替换原有分区。 不同操作系统的操作可能不同，本文仅供参考，具体操作步骤和差异请参考对应操作系统的产品文档。
数据库迁移 此场景下数据库的迁移有如下方法： 数据库迁移同样可以使用主机迁移服务SMS，但是只能离线迁移。详情请参见方法一：使用SMS部分。 如果对停机时间有较高要求，您也可以使用数据库的备份恢复功能或者数据库同步复制技术进行迁移。 本文方法二：使用备份恢复进行迁移和方法三：使用数据库同步复制技术进行迁移部分将以
确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证，配置方法如下： 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 > 统一身份认证服务”，弹出界面。
确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证，配置方法如下： 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 > 统一身份认证服务”，弹出界面。
在“Overview”界面上，单击“Open Administration Console”，进入“SAP HANA Administration Console”界面。 在“System”下，右键单击。
管理与监管服务 本章节主要介绍云监控和统一身份认证服务的概念，让您更好的了解这些管理与监管服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行
安装SAP应用 安装SAP on DB2，需要用sapint软件先进行SAP的安装，安装过程中会自动完成安装DB2 在华为云控制台，以VNC方式用root用户登录ECS,右键，打开Terminal 进入swpm路径，执行.
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的
启动新系统 在console上，将目标系统的5台服务器全部关机。 将目标系统5台服务器主网卡和扩展网卡的物理IP，从原来的过渡IP，修改为源系统的生产IP。并将原生产系统ASCS/ERS的虚IP，绑定到目标系统ASCS/ERS服务器的主网卡上。
操作步骤 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 >应用运维管理“，弹出界面。 在左侧导航栏选择“监控> 指标浏览”，查看SAP系统指标和主机OS指标。
旧系统数据库关闭（注：需保证应用停后无其他业务直接往HANA读写数据） 使用数据库用户登录目的端数据库后台，停止往源库的数据同步，执行： hdbnsutil -sr_unregister 使用数据库用户登录源端数据库后台，执行： HDB stop 修改旧服务器IP 登录华为云console
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道
整体方案 本场景下系统一共包含5台服务器，其中四台用于部署应用，一台用于部署数据库。源端应用服务器与目标系统应用服务器操作系统一致，目的端HANA DB版本不低于源端HANA版本。其架构及迁移方案如下： 1. 4台应用服务器和上面挂载的存储卷，采用华为云平台SMS进行复制迁移，可将系统镜像及磁盘数据完整复制到目标系统
准备存储资源（ISCSI） 操作场景 昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，本章操作仅在此场景下才需要执行。在此场景中，需要规划三台弹性云服务器且这三台云服务器必须属于同一个云服务器组，在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 您需要创建两个安全组，一个提供给SAP
高安全 特性定义 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
