检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
例如，对于企业内部管理员，可访问管理区堡垒机远程登录端口，而其他一般用户，或内部系统则无法访问。对于企业内部一般用户，应仅能访问内网应用区的SAP业务端口。系统内部各区域间(子网隔离)，应使用网络ACL限制默认拒绝所有流量，业务必须流量已白名单方式添加。 本章节将主要描述生产环境内部区域间的访问控制策
华为云SAP支持的场景有哪些？ 当前支持的场景包括： 全SAP系统上云：SAP开发/测试/生产都上云。 SAP系统开发&测试上云：生产继续留本地，开发&测试系统上云，双方通过VPN或者专线互通。 灾备上云：在云上部署SAP灾备系统，成本只有线下系统的10%。 SAP专属云：针对大
华为支持 华为提供多种帮助方式，在您使用华为云的过程中，出现任何问题都可以联系我们。 华为云帮助中心：https://support.huaweicloud.com/。 在使用华为云的过程中，出现任何问题均可联系我们的技术支持团队。 华为云热线 售前服务（7*8）：您可以拨打40
SAP支持 在使用SAP的过程中，有任何疑问，您可以通过SAP官网的帮助中心获取SAP支持。 获取SAP支持，请访问SAP Support Portal Home。 父主题： 支持
支持 华为支持 华为提供多种帮助方式，在您使用华为云的过程中，出现任何问题都可以联系我们。 SAP支持 在使用SAP的过程中，有任何疑问，您可以通过SAP官网的帮助中心获取SAP支持。
要继续，可在浏览器中添加例外，以绕过警告。 说明： 在登录界面上，输入hacluster用户（或属于haclient组的任何其他用户）的用户名和密码。 用户名为“hacluster”，初始密码为“linux”，请在首次登录后修改密码。 单击“登录”。随即会出现集群状态屏幕，显示集群节点和资源的状态。 父主题： SAP
海外的用户如何访问国内华为云上的SAP系统？ 华为云推出云连接服务（Cloud Connect），打造全球一张网，方便客户在全球任何节点轻松连入华为云的全球骨干网，不管是企业出海还是海外企业进中国，都能轻松满足。 父主题： 产品篇
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
准备软件和工具 需要准备的软件和工具如表1所示。 表1 软件和工具 项目 说明 下载地址 WinSCP 用于上传密钥文件到云服务器上。 www.winscp.net PuTTY和PuTTYgen 用于登录云服务器并进行命令行操作。 https://www.chiark.greenend
是否支持SAP Hybris电商解决方案？ 支持。华为SAP Hybris是2017年华为和SAP公司联合开发的解决方案，相比线下部署，真正意义上实现了动静资源分离，集中式会话管理，读写分析，同时实现根据用户访问量智能自动扩容，一键式自动安装部署，充分发挥Hybris的特性。 父主题：
Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统节点和Jump Host互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件，以“root”帐号和密钥文件登录Jump Host，将证书私钥文件（“.pem”文件）上传到Jump
对IDC内部用户、顾问。 客户数据中心某子网-b TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 443 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。
准备软件和工具 需要准备的软件和工具如表1所示。 您可以在本地PC上，从“https://obs-sap.obs.myhuaweicloud.com/readme.txt”下载“readme.txt”文件，了解软件和安装配置脚本具体的存放位置。 表1 软件和工具 项目 说明 WinSCP
能否支持将其他云迁移到华为云？ 当前华为云上已经有很多第三方云上的SAP系统迁移到华为云的案例。通过华为SMT工具将其他云上虚拟主机的系统配置和数据打包成镜像文件进行传输，确保运行的ECS云服务器和原有云实例或者虚拟主机运行的应用及数据一致。 华为云的SAP技术团队会针对每个客户
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
华为云SAP解决方案支持哪些SAP产品？ 华为云SAP解决方案支持的SAP产品有： 数据库：SAP HANA、SAP HANA（精简版）、SAP ASE。 中间件：SAP NetWeaver。 应用：SAP S/4HANA、SAP BW/4HANA、SAP Business Suite、SAP
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署
允许/拒绝 说明 对Internet用户 0.0.0.0/0 TCP 80 允许 允许互联网用户、IDC内部用户，访问生产环境中的WEB服务。 对Internet用户 0.0.0.0/0 TCP 443 允许 允许互联网用户、IDC内部用户，访问生产环境中的WEB服务。 * 0.0
数据库业务中断时间参考（100Mbit/s带宽） 技术支持 适用场景 500G数据库 2T数据库 主机迁移服务SMS/主机迁移工具SMT（p2v、v2v迁移工具） 优势：可以实现SAP应用服务器与数据库服务器的整体迁移，操作简单 劣势：停机时间长，只支持x86平台的迁移 适用于x86平台的同构迁移；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
