检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华东-上海一：https://obs-sap-cn-east-3.obs.cn-east-3.myhuaweicloud.com/sapmon/templates/cn/SAP-Systems-Overview 华东-上海二：https://obs-sap.obs.cn-east-2.myhuaweicloud
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
将源端业务暂停，在源系统执行ASE数据库的Offline备份。 将源端的数据库备份文件复制到目标系统的文件系统中（可以使用OBS作为文件中转，即先用obsutil上传文件到华为云OBS，然后下载到目标主机）。 将上传的备份文件导入到目标端数据库中。 验证数据完整性，执行业务切换。 方案二：使用数据复制（HADR）迁移
本章节用于指导用户安装适用于华为OBS存储的Backint Agent，以Backint方式对HANA数据库进行备份、恢复、删除等操作。 SAP备份上传OBS最佳实践 本章节主要通过脚本调用obsutil将本地文件备份到OBS，且在本地保留一定时间内的副本，并针对不同方式提供了对应操作流程及指导。
功能时就需要业务停机，业务停机时间取决于数据库大小，上T级的数据库导入导出时间比较长，对业务影响比较大。该方案是SAP标准方案，迁移过程有问题可以得到SAP的技术支持。 使用SAP的System Copy（R3load）迁移的方案如图1所示。 图1 系统迁移 操作如下： 在华为云
https://obs-sap-cn-north-4.obs.cn-north-4.myhuaweicloud.com/sapmon/install.sh | sh 表1 获取方式 名称 描述 获取地址 install.sh 安装脚本 华北-北京一：https://obs-sap-cn-north-1
弹性文件服务 弹性文件服务（Scalable File Service，SFS）提供按需扩展的高性能文件存储，可供云上多个云服务器共享访问。SFS提供标准的文件访问协议，用户可以将现有应用和工具与SFS无缝集成。同时，SFS还具备高可靠和高可用的特点，性能随容量增加而提升。 更多弹性文件服务使用详情请参考弹性文件服务产品介绍。
表1 获取方式 名称 描述 获取地址 install.sh 安装脚本 华北-北京一：https://obs-sap-cn-north-1.obs.cn-north-1.myhuaweicloud.com/sapmon/install.sh 华东-上海一：https://obs-sap-cn-east-3
华北-北京一：https://obs-sap-cn-north-1.obs.cn-north-1.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华北-北京四：https://obs-sap-cn-north-4.obs.cn-north-4
操作，备份文件可选择存储到SFS或OBS，恢复时从SFS或OBS选择文件进行恢复。 对于数据库备份的存储介质，我们推荐使用SFS与OBS。其中SFS提供按需扩展的高性能文件存储（NAS），我们推荐使用SFS作为ASE数据库备份文件存储介质。OBS是一个基于对象的海量存储服务，为客
手动扩展AAS 手动缩减AAS 操作指导 2018/09/30 SAP备份上传OBS新上线，备份更快、更可靠 功能介绍: 通过脚本将本地文件上传到OBS，并且在本地保留一定时间内的副本，本脚本会调用obscmd来完成上传到OBS的操作。 操作指导
检查主备节点相互之间的SSH跳转失败 问题描述 在一台Linux操作系统的节点上，检查主备节点相互之间的SSH跳转失败，导致HA功能配置失败。 可能原因 创建节点时“登录凭证”未选择“密钥对”。 处理方法 上传秘钥文件至所需节点。 登录Jump Host，将证书私钥文件复制到“ /root/
帐户）。该密码为随机密码，安全性高，请放心使用。 请根据您的个人需求，通过管理控制台或API方式获取Windows弹性云服务器的初始密码，获取方法请参见本节内容。 通过管理控制台获取密码 获取创建弹性云服务器时使用的私钥文件（.pem文件）。 登录管理控制台。 选择“计算 > 弹性云服务器”。
请从SAP官网自行查阅HANA软件版本与SUSE操作系统对应关系，安装合适版本的SAP HANA SAP HANA安装包，用户可自行从SAP官网下载安装包，也可通过访问OBS下载安装包。 具体的文件下载路径，详见安装SAP HANA章节中的具体说明。 SAP HANA Studio 说明： 请自行查阅相应的配套关系，安装合适版本的SAP
目的端服务器的操作系统类型需要和源端的OS类型保持一致。否则，迁移完成后服务器OS系统类型与镜像类型不一致，造成名字冲突及其他问题。 确保源端服务器可以访问目的端服务器，即要有可用的EIP，或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VP
SAP软件下载并解压 从官方网站下载SAP应用与SQL Server的安装文件之后，将其上传到OBS桶中，拷贝至ECS，然后解压，准备开始软件的安装。 软件下载的方法参考SAP官方文档安装指南 4.7 Preparing the Installation Media 在https://support
（可选）配置定时清理 OBS提供生命周期管理功能，可定时清理超过一定时间的文件，您可以根据自身需要使用该功能，具体配置方法可参考配置生命周期规则 。您可以参考SAP官方指南建议，例如30天清理一次，也可以根据您的备份策略调整。 父主题： 配置Backint Agent
件传输到华为云的目的服务器上。 您也可以通过华为云对象存储服务OBS作为中转进行传输，华为云OBS提供多种工具加速文件上传，具体请参考OBS工具汇总。 登录目的端服务器，使用HANA Studio或者hdbsql等方式将备份恢复到数据库。具体参考SAP HANA Administration
产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。 安全策略 网络ACL“NACL-P
DB2，需要用sapint软件先进行SAP的安装，安装过程中会自动完成安装DB2 在华为云控制台，以VNC方式用root用户登录ECS,右键，打开Terminal 进入swpm路径，执行./sapinst 打开浏览器，输入 https://<主机名称>:4237/sapinst/docs/index
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
