检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
允许租户侧网络以HTTPS协议访问NAT Server。 10.0.0.0/24 TCP 1128-1129 允许以SOAP/HTTP协议访问SAP Host Agent。 10.0.0.0/24 TCP 43## 允许从10.0.0.0/24子网以HTTPS协议访问XSEngine。
创建SFS/SFS Turbo 弹性文件服务（Scalable File Service，SFS）提供按需扩展的高性能文件存储（NAS），可为云上多个弹性云服务器（Elastic Cloud Server，ECS），容器（CCE&CCI），裸金属服务器（BMS）提供共享访问。了解更多关于SFS的信息，请参见弹性文件服务简介
BMS。 持续时间：使用默认值。 点击“完成”。 在创建成功的弹框中，点击“立即授权”。 进行策略配置：在搜索栏中输入“OBS OperateAccess”，勾选“OBS OperateAccess”。 点击“下一步”，选择授权范围方案：点击“展开其他方案”，勾选“全局服务资源”，点击“确定”。
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云
为账号并开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 请注意，HANA数据库所在的服务器与OBS桶必须在同一华为云账号下，且区域相同。 父主题： 前提条件
华北-北京一：https://obs-sap-cn-north-1.obs.cn-north-1.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华北-北京四：https://obs-sap-cn-north-4.obs.cn-north-4
购买专属存储资源（DSS） 操作场景 在SAP系统中，为保证服务的可靠性，需要在专属云内创建两个专属存储池，分别用于SAP系统内所有节点的数据备份和SAP应用的数据存储。 操作步骤 登录管理控制台后，在左侧导航栏，单击，选择“专属云 > 专属分布式存储”。 在右上角单击“申请存储池”。
0/24 TCP 22 允许以SSH协议访问SAP 10.10.1.0/24 TCP 43## 允许从10.0.0.0/24子网以HTTPS协议访问XSEngine 10.10.1.0/24 TCP 80## 允许从10.0.0.0/24子网以HTTP协议访问XSEngine 10.10
TCP 22 允许以SSH协议访问SAP HANA。 10.0.0.0/24 TCP 43## 允许从10.0.0.0/24子网以HTTPS协议访问XSEngine。 10.0.0.0/24 TCP 80## 允许从10.0.0.0/24子网以HTTP协议访问XSEngine。 10
据备份到华为云的云硬盘或挂载的弹性文件服务上的文件系统里，再拷贝到华为云OBS上。 基于存储快照的备份与恢复 这种方式，是利用华为云云硬盘备份或云服务器备份的能力，将单个EVS卷或多个EVS卷或整个云服务器备份到OBS上。 其中，使用云服务器备份的数据，还可以制作成整机镜像。在故
（低RTO）所示。 增加SAP ASE最佳实践。 2019-09-30 第四次正式发布。进行了以下变更： 刷新了SAP备份上传OBS最佳实践中适配obsutil工具的内容。 增加SAP系统扩容最佳实践。 2019-07-12 第三次正式发布。进行了以下变更： 刷新了应用容灾内容。
请注意，非共用同一系统的场景下，在不同服务器上安装HANA系统时，避免使用相同的SID（System ID），以免在OBS桶中的备份混乱。如果您想要使用相同的SID，请创建并使用不同的OBS桶进行独立备份。 父主题： 前提条件
VBS支持全量备份和增量备份。 云服务器备份会在备份过程中自动创建快照并且为每个磁盘保留最新的快照。 VBS备份操作，详情请参见SAP备份和恢复指南。 CSBS备份 云服务器备份提供对云服务器的备份保护服务，支持基于多云硬盘一致性快照技术的备份服务，并支持利用备份数据恢复服务器数据，最大限度保障
234 允许 允许SAP-Router服务器访问本DEV-应用区域内服务器234业务端口。 对DEV&PRD-SAP-Router 172.22.1.0/24 TCP 345 允许 允许SAP-Router服务器访问本DEV-SAP-DB区域内服务器345业务端口。 * 0.0.0.0/0
流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22.4.0/24 TCP 2433 允许 允许测试环境DEV-应用区中的 VM访
常见问题 如何将SAP系统通过镜像备份的方式进行备份并导出到OBS及其恢复？
网络ACL“NACL-DEV-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络 TCP AD/ADF端口 允许 允许与IDC内部AD/ADFS服务器进行对接。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。
安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 您需要创建两个安全组，一个提供给SAP HANA主备云服务器使用，另外一个提供给SAP
场景描述 客户的SAP系统部署在第三方云，服务器操作系统在华为云支持的列表内，数据库为任意数据库，同时还有如对象存储等的其他云服务。迁移到华为云后，数据库以及操作系统保持不变，系统架构保持不变，云服务使用华为云的对标服务。 该场景下服务器迁移方案与与场景1本地机房迁移到华为云类似，但两个场景也存在一些区别：
我们需要使用OBS的备份恢复到新的系统。常规做法是，手工拷贝OBS的备份文件到新系统的本地路径，然后再执行恢复操作。这种方式虽然简单，但当备份文件很大、数量很多时，既占用本地存储空间，也十分耗时。我们推荐将新系统以Backint方式对接到OBS桶中，直接从OBS桶恢复备份到新的HANA系统。具体场景如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
