检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备环境 使用前需要准备好两台需要同步的服务器，规划好同步目录。注意，同步目录需要源端与目的端一一对应，且源端目录必须已经存在。 父主题： 准备工作
Log位置之前的Data备份（基于文件的备份、基于存储快照的备份或基于Backint的备份） Data备份后的Log备份 Log区数据 父主题： SAP HANA备份与恢复方案
ome以及其它目录 每周备份1次 2周 测试系统应用 每周备份1次 2周 生产系统应用 每周备份2次 1月 父主题： SAP应用备份与恢复方案
备份策略示例 操作系统的备份策略示例 请参考SAP应用备份与恢复方案章节中对操作系统备份策略示例。 重要文件系统的备份策略示例 SAP HANA的重要文件系统如/usr/sap，/hana/shared，/etc, /home目录。 表1 重要文件系统的备份策略示例 备份对象 备份内容
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，
足该节点的崩溃一致性即可。因此，您可以使用华为云的云服务器备份服务或云硬盘备份服务，通过存储快照的技术快速备份及恢复SAP应用的数据。 此方案适用于如下SAP应用场景： 标准化部署的所有目录的备份 在标准化部署中，根目录 、/usr/sap及/sapmnt目录都使用了云硬盘。因此，可以直接使用本方式备份。
业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN
拆分后OBS上传速率 更多关于obsutil性能调优的信息，请参见《obsutil性能调优最佳实践》。 父主题： SAP HANA备份与恢复方案
全相同。 Selective 选择副本，利用AuxCopy产生的次级副本，数据内容只选择全备份数据。 父主题： SAP HANA备份与恢复方案
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
的变化)，ASE数据库版本和Patch不发生变化的数据库迁移。 用户可根据各个方案的特点选择具体的方案，执行同构迁移操作，各个方案的特点如表1所示。 表1 方案特点对比 方案 特点 数据库备份/恢复方案 操作简单，但是对业务停机时间比较长。 说明： Offline备份的时间、上传备份的时间及还原的时间都属于停机时间。
本文档指导用户在华为云平台上实施和运行SAP解决方案。本文档的目标读者是SAP Basis和NetWeaver管理员，他们具有在传统基础架构上实施SAP系统的经验，并希望在华为云上运行SAP系统。作为前提条件，您必须熟悉SAP解决方案及与SAP解决方案相关的华为云服务。 如果您初次接触华为云，请登录以下链接获取详细信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
