检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开发&测试系统上云，双方通过VPN或者专线互通。 灾备上云：在云上部署SAP灾备系统，成本只有线下系统的10%。 SAP专属云：针对大型企业量身定做的SAP解决方案，给客户在华为数据中心中部署专属的服务器&专属的存储，使客户真正享受私有云的服务，公有云的价格。 父主题： 购买篇
网络服务 本章节主要介绍虚拟私有云、云专线、虚拟专用网络，让您更好的了解这些网络服务。 虚拟私有云 虚拟私有云(Virtual Private Cloud，VPC)，是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。VPC为您提供与传统网络无差别的虚拟网络，通过管理控制台可容
在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网” 在页面右上角，单击“创建子网”，弹出“创建子网”界面。 在“创建子网”区域，根据界面提示配置参数。 虚拟私有云：选择创建VPC所创建的VPC名称。 可用区：子网的可用分区。 名称：子网名称
在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网” 在页面右上角，单击“创建子网”，弹出“创建子网”界面。 在“创建子网”区域，根据界面提示配置参数。 虚拟私有云：选择创建VPC所创建的VPC名称。 可用区：子网的可用分区。 名称：子网名称
统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP 都为内网地址，屏蔽其他租户访问。 Access server内部安装HANA Studio/NAT/SAP
“NACL-DEV-APP”、“NACL-DMZ-SAP-Router”，分别关联图3 开发测试环境内部网络ACL分布图中所示子网。各网络ACL实例默认拒绝所有流量(默认失败)，跨ACL的子网间如需互通，需以白名单形式添加策略放通相应流量(最小化)。 图3 开发测试环境内部网络ACL分布图 网络ACL“NACL-D
为了使迁移顺利进行，您需要准备如下工作。 准备网络环境。 根据组网方案连接华为云与源端，云专线打通或VPN配置等，请参考SAP部署指南相关章节。 华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如SAP相关迁移软件，特定数据库迁移工具软件等。 源端资源准备。
弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。弹性云服务器的创建是自助完成的，您只
云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案
云服务器也需要连接到业务/备份平面。 应用子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 数据库子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 图1 单节点网络场景 规划的网络信息如表1所示。 表1 网络信息规划 子网 平面 说明 示例
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间
Server提供Backup卷，并共享给所有SAP节点。 云硬盘（EVS） SAP系统场景下使用的云服务器，均绑定了云硬盘。 虚拟私有云（VPC） SAP系统场景下所涉及到的云服务器，都位于同一个VPC中，并且需要使用VPC中的子网和安全组的相关网络安全隔离。 镜像（IMS） 在创建云服务器、裸金属云服务器和弹性云服务器时，需要使用符合要求的镜像文件。
本次测试使用SMS Linux块迁移进行同区域的不同可用区之间的迁移，在SMS迁移之前，先创建出一台与源服务器规格一样，磁盘个数以及大小都一样并且操作系统相同的目的端服务器ECS，使其与源端服务器在相同的区域但是在不同的可用区中，并且与源端服务器处在同一个VPC中。 源端服务器磁盘信息如下图所示：
络类型”默认设置为公网。 专线或VPN：需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。 网络限流：您可以根据要迁移的源端带宽大小及业务要求，设置限制带宽大小。 说明： 若源端和目的端都在同一个VPC内，网络类型可选择“专线或VPN”。 网络限流默认选择默认迁移项目的设置，也可以根据业务需求修改。
允许以SOAP/HTTP协议访问SAP Host Agent。 系统自动指定。 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 全部 全部 全部 系统默认创建的安全组规则。 允许SAP HANA访问全部对端。 表4 安全组规则（SAP HANA
建议您在启动前单击“克隆服务器”克隆出一台新的弹性服务器进行测试，测试无误后再启动目的端。 克隆出的服务器只能和目的端服务器在同一可用区，但可以处于另外一个VPC中。 登录到SMS界面，在左侧导航树中，选择“服务器”，在服务器列表页面找到已复制完成并持续同步的服务器，单击“启动目的端”。 在弹出的“启动目的端”页面，单击“确定”。
云服务，并且只需为您所使用的服务付费。 配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 配置代理 Data Provider需要获取公有云平台上的信息，需要获得授权。因此，
购买云服务 购买专属云 购买专属存储 申请VPC 申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买裸金属服务器 购买弹性云服务器 父主题： 开发系统和测试系统部署
准备网络资源 创建VPC 申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买专属存储资源（DSS） 创建SAP HANA节点 创建其他节点 配置SSH跳转机制 配置裸金属服务器上的网卡IP（集群）
配置SAP HANA 您可以为所有备份类型（数据、日志和目录）使用相同的配置，也可以为每种备份类型使用不同的配置。如果您要为不同类型的备份使用不同的配置文件，请对表1中介绍的参数设定不同的值。否则，请针对所有类型指定相同的配置文件。 使用 SAP HANA Studio 或 SAP HANA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
