检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略，限制其仅能访问生产环境中特定的[IP]:[PORT]；对于由生产环境发起的对开发测试环境的入方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置及运维成本，可以根据企业自身情况适当减少策略。 图1 开发测试环境网络ACL分布图
公有云通常指第三方供应商为用户提供的能够通过Internet使用的云端基础设施和服务，其核心属性是共享资源服务。华为云是公有云品牌，在SAP系统迁移的过程中，您可以单独使用这些华为云云服务，也可以组合使用，以满足您的迁移需求。关于迁移过程中可能使用到的云服务介绍，如表1所示。 表1 华为云云服务
配置告警 SAP监控指标上报到AOM后，您可以通过AOM的告警管理功能，对异常指标使用邮件或者短信进行通知。详情参考告警管理使用说明。 父主题： SAP监控最佳实践
从单节点扩展到集群，并且可以扩展到很大规模。 使用灵活：在SAP HANA需要被多个业务系统的DEV、TST和TRN等场景下分时使用时，可以按需购买不同部署形态的SAP HANA系统。 父主题： 购买篇
通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“studio_security_group”。 企业项目：可以将安全组加入已启用的企业项目，可在下拉框中选择企业项目。
通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_”。 企业项目：可以将安全组加入已启用的企业项目，可在下拉框中选择企业项目，例如：SAP。
注册华为账号并开通华为云 在华为云平台上部署SAP系统前，您需要注册华为账号并开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 如果您需要使用付费服务，请单击首页右上角的用户名，选择“费用中心”，单击“充值”按钮，充值成功后，即可访问付费服务。
为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统各节点互相通过SSH协议跳转的功能，需要配置节点间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件，以“root”帐号和密钥文件登录Jump Host，将证书私钥文件（“.pem”文件）上传到Jump
通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“studio_security_group”。 企业项目：可以将安全组加入已启用的企业项目，可在下拉框中选择企业项目。
通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_”。 企业项目：可以将安全组加入已启用的企业项目，可在下拉框中选择企业项目，例如：SAP。
通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称：安全组的名称。安全组名称请配置成方便识别的名称，例如“sg_sap_”。 企业项目：可以将安全组加入已启用的企业项目，可在下拉框中选择企业项目，例如：SAP。
Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统节点和Jump Host互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件，以“root”帐号和密钥文件登录Jump Host，将证书私钥文件（“
HANA主备节点的云服务器上。另外SAP S/4HANA需要创建一个SFS卷作为/sapcd文件系统使用以及两个SFS Turbo卷作为/sapmnt和/usr/sap/trans文件系统使用，之后分别挂载到SAP S/4HANA的主备节点上，关于SFS/SFS Turbo的创建具体配置可参见弹性文件服务SFS快速入门
Synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台服务器间的文件，也可以使用Rsync同步本地硬盘中的不同目录。SUSE Linux中已经预装了此软件，直接使用即可。 Inotify是一种基于内核的文件变化通知机制，用于监控文件系统时间，如文件存取、删除、移动、修改等。该软件在SUSE
SAP支持 在使用SAP的过程中，有任何疑问，您可以通过SAP官网的帮助中心获取SAP支持。 获取SAP支持，请访问SAP Support Portal Home。 父主题： 支持
系统中（可以使用OBS作为文件中转，即先用obsutil上传文件到华为云OBS，然后下载到目标主机）。 将上传的备份文件导入到目标端数据库中。 验证数据完整性，执行业务切换。 方案二：使用数据复制（HADR）迁移 使用数据复制（HADR）迁移方案如图1所示。 图1 使用数据复制（HADR）迁移方案
应用服务器迁移 在此场景中，推荐使用方法一：主机迁移服务SMS进行迁移，也可以使用方法二：镜像导入的方式进行迁移。 操作步骤与应用服务器迁移中描述一致。 父主题： 搭建迁移环境
通过云服务器连接到SAP官网，下载所需的安装媒介。 您可以创建一个特定的磁盘来存储您的所有安装媒介。然后，您可以将此磁盘挂载到多个云服务器。对于磁盘的并行使用，我们提供了快照技术，可以批量创建磁盘，以此缩短整体部署时间。 从本地复制到服务器。 如果您本地已有所需的安装媒介，您可以直接上传到云服务器。 父主题：
Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放
（可选）配置定时清理 OBS提供生命周期管理功能，可定时清理超过一定时间的文件，您可以根据自身需要使用该功能，具体配置方法可参考配置生命周期规则 。您可以参考SAP官方指南建议，例如30天清理一次，也可以根据您的备份策略调整。 父主题： 配置Backint Agent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
