检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试与演练 在搭建完迁移需要的软硬件环境之后,迁移顾问团队可以进行目标系统业务功能等方面的测试以及继续进行业务迁移的演练。 迁移演练 使用设计好的业务切换方式进行演练,确定迁移方案能够满足要求。业务切换方案的设计请参考业务切换方案部分。 业务测试 对云上目标端系统进行检查,并对关
如何解决云服务器中的SAP应用程序不能成功启动? 问题描述 由于在“/etc/hosts”文件中存在一行“127.0.0.1 主机名称 主机名称”,导致在云服务器中安装的SAP应用程序不能成功启动,需登录SAP应用云服务器中修改配置,确保SAP应用软件可以成功启动。 只需在SAP
格式化磁盘 格式化NFS Server磁盘 格式化裸金属服务器磁盘 格式化SAP应用节点磁盘 父主题: 开发系统和测试系统部署
SAP应用节点规划 表1 SAP应用弹性云服务器规格列表 Flavor名称 vCPU Memory (GB) h1.8xlarge.4 32 128 h1.4xlarge.4 16 64 h1.2xlarge.4 8 32 h1.xlarge.4 4 16 m3.large.8 2
购买专属云 本章节为您介绍如何购买专属云,详情请参考《专属云购买指南》。 开通专属云 购买专属云之前,需要先申请、开通专属云服务。专属云的申请和开通是线下进行的,如有需要,可以拨打免费客服电话4000-955-988或950808转1咨询。请为各环节预留充足时间,确保可以按时使用专属云。
已经在线下使用SAP资源多年,最近服务器老化需要更换,是否可以直接迁移到云上? 可以。华为和SAP合作伙伴给客户提供端到端的服务,包括线下到线上的迁移服务,系统升级服务,ECC升级到S4,数据库更换服务(Oracle/DB2更换成HANA),系统上线后的运维服务,系统实施中的体验服务等,为客户端到端负责。
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域,安全风险较高,如需与生产环境互联,此边界需要特别关注,采用较严格的访问控制策略:由开发测试环境发起对生产环境的访问,需严格控制(默认失败),仅能访问生产环境中必要的[IP]:[PORT] (最小化);由生产环境发起的对开发
当“启动目的端”完成之后,就可以登录到目的端服务器上检测SAP S/4HANA以及SAP HANA是否可以正常运行以及数据库中的数据是否与源端数据库中数据一致。 使用源端服务器密码登录到目标端服务器中。 使用SMS迁移完之后,目的端服务器中的信息与源端服务器中的一样,包括主机名称、/etc/hosts文件中的内容。
安全管理 安全评估 对于Web站点及关键主机,建议定期进行安全评估(安全体检服务-专业安全评估),以及时发现、规避安全风险。 服务测试范围包括: 网站类:SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类:远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
方案设计 部署方案 使用华为云服务来完成部署,服务器计算资源使用ECS或者BMS,存储使用EVS与SFS。 表1 部署方案 迁移对象 源端 目标端 应用服务器 物理服务器 ECS 数据库服务器 物理服务器 ECS或BMS 存储 物理硬盘 EVS 在华为云上一个典型的SAP系统部署
TCP 2433 允许 允许测试环境子网中的 VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。 对PRD-DB区 172.22.9.0/24 TCP 3443 允许 允许测试环境子网中的 VM访问生产环境PRD-DB区中服务器3443端口进行软件/代码推送更新。
操作场景 昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案,本章操作仅在此场景下才需要执行。在此场景中,需要规划三台弹性云服务器且这三台云服务器必须属于同一个云服务器组,在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷。云服务器配置如表1所示。
为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能,以及SAP系统节点和Jump Host互相通过SSH协议跳转的功能,需要配置云服务器之间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件,以“root”帐号和密钥文件登录Jump Host,将证书私钥文件(“
主机安全 与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固,以及主机安全产品(HIDS/AV等)的应用。 父主题: 开发测试环境安全解决方案
运维边界 由于管理区无公网访问需求,参考企业安全实践,仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示,网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网,对于由IDC发起的对生产环境的入方向策略(管理员),可限制能够
Server的启动状态。 执行后,Active状态提示“active”,则表示服务器启动正常。 systemctl status nfsserver 登录裸金属服务器、SAP应用云服务器和SAP应用云服务器挂载Backup卷。 创建“/hana/backup”目录。 mkdir -p
连接Business one提示未能成功连接系统架构目录(SLD) 问题描述 重启节点后连接Business one提示未能成功连接系统架构目录(SLD) 由于节点重启后,需要手动启动HANA和SLD服务,启动SLD方法如下: 执行以下命令 /etc/init.d/sapb1servertools
Server弹性云服务器,需要创建两台云服务器,提供Shared卷和Backup卷并共享给SAP节点。 SAP应用弹性云服务器,用于部署SAP应用。 操作步骤 登录管理控制台,在左侧导航栏,单击,选择“计算 > 弹性云服务器”。 在弹性云服务器页面右上角,单击“购买弹性云服务器”。 根据其他节点规划,输入参数信息。
IP地址的映射关系。 操作步骤 以“root”帐号和密钥文件登录Jump Host,并通过SSH协议,跳转到一台待安装SAP HANA的服务器。 进入hosts文件。 vi /etc/hosts 将所有的SAP系统节点的主机名称和IP地址写入到hosts文件中。 此处的IP地址为
创建保护实例 为每一个需要复制的服务器挑选一个保护组,并创建一个保护实例。创建保护实例过程中,会在保护组的容灾站点创建对应的服务器和磁盘,服务器规格可根据需要进行选择,支持选择与生产站点服务器规格不同的容灾站点服务器创建保护实例,容灾站点磁盘规格与生产站点磁盘规格相同,且自动组成复制对。