检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP安装准备 创建VPC 创建安全组 购买弹性云服务器 将数据盘增加至D盘 设置分页大小 设置注册表 配置Hosts文件 SAP软件下载并解压 父主题： 华为云SAP on SQL Server安装最佳实践
服务器规格规划 本章节主要介绍ASE节点服务器规格的规划，SAP应用节点规划请参考SAP NetWeaver用户指南 。针对不同规模的企业以及应用系统需求，推荐使用华为云如下规格的服务器。 小型规格配置方案 小型规模的企业ERP或企业ERP外的其它SAP系统，例如PI、Porta
准备存储资源（DESS） 操作场景 在SAP系统中，为保证服务的可靠性，需要准备好DESS存储池并创建挂载磁盘，用于SAP系统内节点的数据存储。所需磁盘规格请参见表1。 表1 SAP系统节点所需的DESS磁盘 规格 磁盘 磁盘规格 physical.kl1.2xlarge.hba
（可选）升级监控Agent 升级基于企业项目管理服务的SAP 监控插件到最新版本监控Agent 如果您的主机中已安装基于企业项目管理服务的SAP 监控插件，您需要卸载该监控插件，再安装最新版本的监控Agent，详细操作步骤如下： 登录安装监控插件的节点。 执行以下命令，卸载基于企业项目管理服务的监控插件。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
SAP HANA全规格弹性云服务器 特性定义 华为云上提供从348GB到4TB多款规格的HANA弹性云服务器，最大规格支持208vCPU和4TB内存，这些云服务器均经过SAP官方认证，可应用于开发、测试和生产系统。 详情请参见SAP HANA节点规划。 客户价值 提供多款规格的H
概述 当前，基于企业项目管理服务的SAP监控大屏特性已下线，我们为您提供了更强大的SAP监控大屏2.0方案，如果您已使用基于企业项目管理服务的SAP监控大屏，您需要对监控插件进行升级，详细方法请参考（可选）升级监控Agent。SAP监控大屏2.0方案为您提供了SAP系统监控、告警
华为支持 华为提供多种帮助方式，在您使用华为云的过程中，出现任何问题都可以联系我们。 华为云帮助中心：https://support.huaweicloud.com/。 在使用华为云的过程中，出现任何问题均可联系我们的技术支持团队。 华为云热线 售前服务（7*8）：您可以拨打40
2019/01/30 企业项目管理正式上线，针对SAP解决方案，可实现一键部署，一键扩容，一键备份与恢复，一屏监控 特性介绍: 企业管理服务提供SAP企业客户资源管理，应用管理，运维管理，业务监控等一站式企业业务管理平台能力。 一键部署：用户可通过预置模板或者自定义模板发放SAP
什么是华为云SAP解决方案？ 在华为云上部署SAP业务软件，能够充分利用华为云大规格、高性能、高安全和高可靠的能力，以及全生命周期的管理服务，帮助企业简化管理、节省成本、高效运营，快速实现数字化转型。 详情请参见华为云SAP官网。 父主题： 概念篇
主机迁移服务，非目的端地址。 若迁移过程中不使用HTTPS代理，禁止修改auth.cfg文件。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 使用代理时，enable设置为true。 代理有用户名的话，proxy_user就填写用户名，如root；没有则不填。
购买专属存储资源（DSS） 操作场景 在SAP系统中，为保证服务的可靠性，需要在专属云内创建两个专属存储池，分别用于SAP系统内所有节点的数据备份和SAP应用的数据存储。 操作步骤 登录管理控制台后，在左侧导航栏，单击，选择“专属云 > 专属分布式存储”。 在右上角单击“申请存储池”。
使用第三方软件备份SAP HANA 本文主要介绍通过Commvault备份华为云中的SAP HANA。当HANA系统出现故障或业务迁移时，Commvault能帮助用户从OBS快速、轻松地恢复数据，从而为SAP HANA提供企业级数据保护。Commvault的具体操作请参见Commvault官方文档。
将SAP系统部署在华为云上是否安全？ 华为是首批通过工信部所有安全认证的企业之一，所有的数据中心都是国内Tier3+级别。在华为云上部署SAP，从边界安全防护、全面主机/应用安全防护、全方位网络隔离与访问控制、专业数据库安全等全方位保障SAP安全。 详情请参见《SAP安全白皮书》。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
SAP Business One全规格弹性云服务器 特性定义 SAP Business One（简称SAP B1）是SAP专为满足正在成长的中小型企业的动态需求而设计的ERP管理软件，华为云根据SAP B1小而精的特点，发布了从64GB到256GB多款适合部署SAP B1的弹性云
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
