检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
生产环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
SNAPSHOT;" 恢复后，System DB会自动启动。此时，您可使用hdbsql命令或SAP HANA Studio进行操作。 停止Tenant DB数据库，并使用RECOVER DATABASE命令恢复Tenant DB，恢复时间点选取一个将来的时间，表示恢复到最近的状态。 hdbsql
第三方备份软件支持额外的特性（如重删、压缩） 备份后立即可用于恢复 备份及恢复速度快 对业务网络无影响 支持加密 劣势 对业务网络有影响 需要额外的存储空间 需要对文件系统监控 需要更多的时间使备份可用 对业务网络有影响 没有块级别的完整性检查 父主题： SAP HANA备份与恢复方案
迁移开始 源端安装迁移Agent 设置目的端 启动迁移 停止SAP软件 启动目的端 检测迁移结果 父主题： 使用SMS Linux块迁移SAP应用与数据库最佳实践
SDK上传至“/usr/sap”目录。 执行以下命令，将SAP软件SAP NW RFC SDK解压至“/usr/sap”目录。 unzip nwrfc750P_7-70002752.zip mv nwrfcsdk /usr/sap/ 安装监控Agent 执行以下命令，获取安装脚本安装Agent。
可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 可用区1 名称 子网的名称。 sap_Subnet 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络信息规划的子网信息，配置子网网段。
obsutil是一款用于访问管理华为云对象存储服务（Object Storage Service，OBS）的命令行工具，您可以使用该工具对OBS进行常用的配置管理操作，如创建桶、上传文件/文件夹、下载文件/文件夹、删除文件/文件夹等。对于熟悉命令行程序的用户，obsutil更加适合执行批量处理和自动化任务。 有关ob
/scsi_device/”路径下的文件夹，执行lsscsi命令获取。 命令示例： echo 1 > /sys/class/scsi_device/2:0:0:0/device/rescan & 刷新完成后，执行以下命令，再次查看云硬盘分区信息。 fdisk -l 回显类似如下信息：
安装hioadm工具，执行hioadm info -d /dev/nvme1n1命令确认损坏的SSD卡并更换新的SSD卡，假设检查出损坏的盘符为“/dev/nvme1n1”。 执行mdadm --manage /dev/md0 --remove /dev/nvme1n1命令移除损坏的盘符。 执行mdadm --manage
myhuaweicloud.com/sapmon/install.sh 修改配置。 执行以下命令，将密码加密。 /usr/local/sapmon/bin/ktool -e 请根据实际输入密码。 执行以下命令，修改配置文件。 vim /usr/local/sapmon/config/sapmon
型自助配置防护阈值参数，系统检测到攻击后通知用户进行网站防御。 更多DDoS高防详情可参见Anti-DDoS流量清洗产品介绍。 Web应用防火墙 Web应用防火墙（Web Application Firewall，WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如
如果您的主机中已安装基于企业项目管理服务的SAP 监控插件，您需要卸载该监控插件，再安装最新版本的监控Agent，详细操作步骤如下： 登录安装监控插件的节点。 执行以下命令，卸载基于企业项目管理服务的监控插件。 rpm -e sapmon 安装最新版本监控Agent安装监控Agent。 升级监控Agent 如
pacemaker 虚拟机启动或者重启完成后，需要手动执行以下命令来启动集群服务。 systemctl start pacemaker 如需清除HA功能配置，请在主节点（此处为在配置HA功能时的主节点，若已发生主备切换请先恢复到初始状态）手动执行以下命令。 sh ascs_auto_ha.sh unconf
允许属于同一个安全组的云服务器互相通信。 0.0.0.0 TCP 22 允许租户侧网络以SSH协议，访问SAP HANA Studio。 仅在SAP HANA Studio部署在Linux上时需要创建。 0.0.0.0 TCP 3389 允许租户侧网络以RDP协议，访问SAP HANA Studio。 仅在SAP
名称：子网名称，请配置成方便识别的名称，例如“service_subnet”。 子网网段：请根据网络规划配置。 高级配置：使用“默认配置”。 单击“确定”，完成子网的配置。 重复执行1.e～1.g，按照网络规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP HANA系统中各类节点创建安全组。
创建“/hana/shared”和“/hana/backup”目录。 mkdir -p /hana/shared mkdir -p /hana/backup 执行以下命令，设置“/shared”和“/backup”权限。 chmod -R 777 /hana/shared chmod -R 777 /hana/backup
的System Copy功能迁移到HANA。详情请参考Classical Migration to SAP HANA 数据一般通过网络进行传输，网络带宽推荐使用50Mbit/s以上。 业务切换方案 业务切换方案需要迁移实施方完成，这里我们给出切割方案示例，具体如表2所示。 表2 切换方案示例
--manage /dev/md0 --remove /dev/nvme1n1命令移除损坏的盘符。 关机，更换新的SSD卡后再开机。 执行mdadm --manage /dev/md0 --add /dev/nvme*n1命令添加新盘符恢复数据。*处盘符请根据实际情况添加。 创建“/hana/log/”目录。
增量备份前需要设置trunc log on chkpt参数为false。命令如下： sp_dboption my_database, "trunc log on chkpt", false 关于使用DUMP DATABASE命令备份的详细内容，请参考SAP官方文档。 方案三：使用第三方备份工具备份
迁移时源端需要保持开机。 如果是数据库的迁移，在最后一次同步前，需要将数据库停掉，进行离线迁移。 迁移完成后，使用源端服务器的登录方式登录目的端服务器。检查网络、存储等基本功能是否正常。 修改目的端服务器操作系统基础设置，适配华为云新环境。 修改DNS配置与NTP配置，具体操作请查看华为云文档配置DNS与NTP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
