检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可结合自己的实际需求，再根据SAP HANA备份方案的优劣势，选择您的备份方案。SAP HANA备份方案的优劣势如表1所示。 表1 SAP HANA备份方案比较 特点 基于文件的备份 基于Backint的备份 基于存储快照的备份 优势 支持备份的完整性校验 支持加密 支持备份的完整性校验 第三方备份软件支持额外的特性（如重删、压缩）
如果需要定时执行备份任务，需要使用Linux的crontab配置定时任务，定时调用脚本。执行脚本前请确保数据库备份已经完成，本脚本无法识别备份文件是否完整。 操作步骤 编辑crontab文件。 crontab -e 设置定时任务，时间请根据实际情况修改后保存并退出。 以如下回显信息为例，表示每天21:30会调用一次脚本。
安全 SAP系统中的数据是企业的核心数据，通过云平台安全和网络配置保障SAP系统的安全性。 详情请参见SAP安全白皮书。 云平台安全 基础设施安全 华为在物理环境，网络，平台，数据四个方面，按照安全合规标准，结合自身经验积累进行设计开发，确保华为云基础设施安全。 运营运维安全 适
SAP应用检查 切换完成之后，生产站点与容灾站点进行了切换，登录到切换之后的生产站点机器上面进行应用的验证，检验应用是否可以正常启动以及SAP Hardware Key是否更改。 切换完成之后，新的生产站点机器还是处于关机状态，需要手动将其开机，如果新的生产站点机器开机密码与现在
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
安装SAP S/4HANA 手动添加虚拟IP 安装ASCS Instance1 文件拷贝 安装ERS Instance 安装DB Instance 安装PAS 安装AAS 父主题： 软件安装
SAP应用备份与恢复方案 概述 SAP应用基于存储快照的备份 SAP应用基于文件的备份 备份策略示例 父主题： 备份与恢复
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
上传前准备 准备环境 下载软件 本章节主要介绍下载并解压obsutil_adapter.zip软件包的操作。 修改配置文件 初始化配置obsutil 父主题： SAP备份上传OBS最佳实践
SAP HANA备份与恢复方案 概述 SAP HANA基于文件的备份 SAP HANA基于存储快照的备份 使用第三方软件备份SAP HANA 备份方式比较 备份策略示例 父主题： 备份与恢复
格式化NFS Server磁盘 配置NFS Server的HA机制 挂载Shared卷和Backup卷 格式化DESS磁盘 配置global.ini文件 创建SAP HANA安装路径 安装SAP HANA 父主题： 生产系统部署
SAP软件和DB2的安装 从官方网站下载SAP应用文件之后，将其上传至ECS中，然后解压，准备开始软件的安装。 安装SAP应用 安装SAP GUI 父主题： 华为云SAP on DB2安装最佳实践
SAP S/4HANA高可用配置 修改Hosts文件 检查目录 安装SAP resource agents 更新sap_suse_cluster_connector 配置SAP S/4HANA节点的HA功能 配置后验证 父主题： 高可用配置
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
SAP软件安装 从官方网站下载SAP应用与SQL Server的安装文件之后，将其上传到ECS中，然后解压，准备开始软件的安装。 安装SQL Server数据库 安装SAP应用 安装SQL Server Client 安装AAS 安装SAP GUI 父主题： 华为云SAP on SQL
迁移实施 迁移实施分为两个阶段，第一个阶段为数据复制阶段，将源系统文件/数据复制到目标系统。第二个阶段为迁移上线阶段，停止源系统并上线目标系统。 迁移复制阶段实施步骤 迁移上线阶段实施步骤 父主题： SAP由XEN往KVM平台迁移最佳实践
力，包括：创建、修改、删除桶，上传、下载、删除对象等。 脚本简介 本脚本使用python开发，适用于Linux系统，本脚本主要作用是将本地文件上传到OBS，并且在本地保留一定时间内的副本，本脚本会调用obsutil客户端来完成上传到OBS的操作。 周边依赖性 父主题： SAP备份上传OBS最佳实践
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
