检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）创建SFS Turbo 在SAP系统中，如果选择共享文件系统由SFS Turbo而非NFS Server提供时，例如SAP HANA中的Backup卷或者Shared卷，您需要创建SFS Turbo文件系统，提供共享路径给SAP节点。 如果您选择使用SFS Turbo实现文件共享存储，文档中关于NFS
（可选）创建SFS Turbo 在SAP系统中，如果选择共享文件系统由SFS Turbo而非NFS Server提供时，例如：SAP HANA中的backup卷或者shared卷，您需要创建SFS Turbo文件系统，提供共享路径给SAP节点。 如果您选择使用SFS Turbo实现文件共享存储，文档中关于NFS
如何将SAP系统通过镜像备份的方式进行备份并导出到OBS及其恢复？ 您可以将SAP系统中的系统盘和数据盘分别做镜像，然后备份到OBS；恢复时，通过备份的镜像直接创建系统盘和数据盘，恢复SAP系统。 系统盘镜像：系统盘镜像包含用户运行业务所需的操作系统、应用软件。 数据盘镜像：数据盘镜像是只包含用户业务数据的镜像。
高可用及灾备 云端高可用跟传统高可用相比，有如下的优点： 敏捷性：在云端部署高可用系统，通过成熟的解决方案，能够快速有效的部署系统。但是使用传统的服务器，还需要采购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。 灵活扩展：通过云端的高可用系统，可以根据系统的
rity/rsecssfs/key/SSFS_S00.KEY”文件到备节点中。复制完之后，确保复制过来的文件所属的用户组和用户与原文件一致，不一致的话就手动进行调整。 scp hana001:/usr/sap/S00/SYS/global/security/rsecssfs/data/SSFS_S00
准备工作 开始实施迁移之前，需要完成以下准备工作： 1. 调研并获取现网系统的操作系统版本、网络规划设计和文件系统情况，根据获取信息，输出目标系统的LLD交付规划设计。 2. 获取现网HANA数据库版本信息，明确目标系统HANA数据库版本，并提前获取操作系统镜像及相应版本的软件包安装包。
Host，并通过SSH协议，跳转到一台NFS Server上。 在NFS Server上面修改其“/etc/hosts”文件，将两台NFS Server的业务/备份平面的IP地址（例如“10.0.5.x”）与主机名的映射关系写入该文件。 将本机上的hosts文件传送到另一台NFS Server上。
的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。更多信息，详情请参见SAP安全白皮书。 请参考华为云SAP安全架构配置相应的云服务。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP
r_ping表示clone ping的资源名称。 Multiplier是一个增效器，以100这个值为基准，两个节点ping数据包有丢失时就会从100减去相应的值，以此来判断节点的业务网卡的通迅情况。 dampen表示每5秒ping一次 10.0.5.1代表NFS Server的业务/备份平面的网段的网关。
r_ping表示clone ping的资源名称。 Multiplier是一个增效器，以100这个值为基准，两个节点ping数据包有丢失时就会从100减去相应的值，以此来判断节点的业务网卡的通迅情况。 dampen表示每5秒ping一次 10.0.5.1代表NFS Server的业务/备份平面的网段的网关。
]；对于由生产环境发起的对开发测试环境的出方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置及运维成本，可以根据企业自身情况适当减少策略。 与开发测试环境边界的策略主要包括对DEV-DMZ区、对DEV-应用区、对D
的访问源，仅开放业务必须的[IP]:[PORT]。 例如，对于企业内部管理员，可访问管理区堡垒机远程登录端口，而其他一般用户，或内部系统则无法访问。对于企业内部一般用户，应仅能访问内网应用区的SAP业务端口。系统内部各区域间(子网隔离)，应使用网络ACL限制默认拒绝所有流量，业务必须流量已白名单方式添加。
在此场景下，服务器迁移方案与场景一本地机房迁移到华为云类似，但两个场景也存在一些区别： 第三方云平台到华为云之间网络带宽调整起来非常方便，最大可以有几百Mbit/s。 第三方云平台上的系统一般可以直接平迁到华为云，不涉及架构调整。线下环境一般系统架构较为复杂，需要重新规划云上部署架构。 线下系统一般仅包含
AF实例防护相应EIP/ELB。 虚拟下一代防火墙-vNGFW 根据业务特点，SAP Router会提供给第三方使用并接入内部系统，开发测试环境SRM/Hybrids会对外方开放用于模拟测试。以上入口均面临网络攻击入侵风险，建议部署虚拟下一代防火墙对后端进行防护。 父主题： 网络边界安全
使用现有设施，实现灵活一体，可伸缩的混合IT计算环境。 VPN 用于在远端用户和VPC之间建立一条符合行业标准的安全加密通信隧道，将已有数据中心无缝扩展到专属云上。 专属企业存储服务（DESS） 是基于企业存储构建的专属存储服务，可以提供与企业私有云环境一致的性能和可靠性，简化企业级用户在公有云上部署关键应用的难度。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
资源创建 创建VPC 创建安全组 创建SFS/SFS Turbo 创建云服务器 创建挂载虚拟IP地址 挂载共享卷 文件系统格式化 配置IP与主机名称映射 配置SSH跳转权限 父主题： SAP S4HANA1809同可用区高可用部署最佳实践
更多弹性文件服务使用详情请参考弹性文件服务产品介绍。 对象存储服务 对象存储服务（Object Storage Service ，OBS）是一个基于对象的海量存储服务，为您提供海量、安全、高可靠、低成本的数据存储能力。 更多对象存储服务使用详情请参考对象存储服务产品介绍。 云服务器备份
购买并挂载SFS盘 进入华为云控制台，选择弹性文件服务 创建文件系统并记录挂载地址 进入ECS服务器，创建文件夹 执行mkdir /sapcd 将/db2sfs目录挂载至SFS: echo "sfs-nas1.***:/share-cd3dc3c2 /sapcd nfs vers=3
表1所示。 表1 华为云云服务 服务 描述 主机迁移服务SMS 主机迁移服务（Server Migration Service，SMS）是一种P2V/V2V迁移服务，可以帮您把X86平台的SAP应用服务器与数据库服务器迁移到华为云弹性云服务器（ECS），从而帮助您轻松地把服务器上的应用和数据迁移到华为云。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
