检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置主机名与IP地址的映射 操作场景 在SAP系统的安装过程中，安装程序使用主机名称来进行通信。因此需要配置主机名称和IP地址的映射关系。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台待安装SAP HANA的裸金属服务器。 在集群场景下，跳转到第一台待安装SAP
启动目的端 您可以启动处于持续同步状态中的服务器，启动后会停止数据持续复制（只有“迁移阶段 > 迁移实时状态”为“持续同步”时才可启动目的端。）。 建议您在启动前单击“克隆服务器”克隆出一台新的弹性服务器进行测试，测试无误后再启动目的端。 克隆出的服务器只能和目的端服务器在同一可用区，但可以处于另外一个VPC中。
单击“创建保护组”。 根据页面提示，配置保护组的基本信息，如下图所示（生产站点根据生产服务器所在的实际可用区进行选择，VPC为生产服务器所在的VPC）。 点击“立即申请”。 单击“返回保护组列表”返回存储容灾服务主页面，查看该保护组的状态。 点击保护组名称，查看保护组的详情。 父主题： 容灾配置
起的对开发测试环境的入方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置及运维成本，可以根据企业自身情况适当减少策略。 图1 开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-
测试环境的出方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置及运维成本，可以根据企业自身情况适当减少策略。 与开发测试环境边界的策略主要包括对DEV-DMZ区、对DEV-应用区、对DEV-DB区的策略，详细请参考表1、表2、表3、表4、表5和表6。
源端安装迁移Agent 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在的华为云的AK/SK，迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务。 以root用户登录待迁移的源端服务器上。 执行以下任意命令，下载迁移Agent。 wget -t 3 -T
华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。 华为专用堡垒机需配置一个EIP，以便华为技术人员接入。 由于华为专用堡垒机需Internet可访问，EIP绑定的网卡所属的子网需增加网络ACL入站策略
fa:16:3e:01:c3:2e 网关 网卡的网关地址，获取方式如下： 在网卡详情页面，获取“子网”信息。 在裸金属服务器详情页面，单击虚拟私有云后的链接，跳转至VPC列表。 单击裸金属服务器实例所属VPC的名称，进入VPC详情页面。 单击“子网”页签，找到1中的子网所对应的网关地址。 192.168
了将SAP HANA的备份文件上传到OBS的示例脚本，详细信息请参见《SAP备份上传OBS最佳实践》。 提升备份数据传输到OBS的性能 设置SAP HANA备份文件的最大文件大小，将备份文件拆分成小文件，有利于提高备份文件上传OBS的性能，但也会增加业务网络的负载。 我们以一个7
网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以标准版SAP on SQL Server安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP
HANA进行备份，相关信息请参考《SAP HANA用户指南（单节点）》的“备份和恢复”章节的说明。 更多SAP HANA数据库的备份与恢复，请参见SAP公司的《SAP HANA Database Backup and Recovery》。 云硬盘的备份与恢复请参考《云硬盘备份用户指南》中“使用备份策略
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
安全组，如SG_PRD_MGMT、SG_PRD_DB等(与公网无交互)，关联生产环境中相应子网中的云服务器，需严格按照最小化的原则控云服务器机对外开放的端口范围，可参考以下图3 安全组策略示例(具体端口请根据实际情况设置)。对IP的访问控制策略，通过网络ACL实现。其它开发测试环境与公网无交互的安全组(详见图1 生
管理与监管服务 本章节主要介绍云监控和统一身份认证服务的概念，让您更好的了解这些管理与监管服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运
资源创建 创建VPC 创建安全组 创建SFS/SFS Turbo 创建云服务器 创建挂载虚拟IP地址 挂载共享卷 文件系统格式化 配置IP与主机名称映射 配置SSH跳转权限 父主题： SAP S4HANA1809同可用区高可用部署最佳实践
SAP应用基于文件的备份 此方案适用于以下几种场景的备份： 云硬盘快照无法满足要求的场景 挂载了弹性文件服务目录的备份 少量文件变化时，单独对变化文件的备份 基于文件的备份，您可以通过使用tar,、cpio、 rsync、scp等命令，对目录或文件进行压缩、拷贝、传输。 关于如何
本方式的最大优点在于能够快速地备份、恢复数据，对系统的影响非常小。但本方式最关键的是如何保证SAP HANA在线情况下的应用一致性。相对于文件备份，基于存储快照的备份没有对应的工具来检查备份数据是否存在一致性问题。因此，这种备份方式建议您谨慎使用，仅用于对数据的一致性要求不高的场景或者允许系统停机备份的场景。在使用存
本文档主要介绍如何在华为云上进行SAP系统的备份与恢复，重点描述华为云上备份与恢复方案中特殊的部分，本文档不可替代SAP或各数据库的官方文档。 本文档中涉及SAP软件或各数据库的约束与规格，如果出现与官方文档冲突时，请以官方文档为准。 本文档假定您已经熟悉在华为云上进行SAP系统的部署与操作。如果您初次接
配置裸金属服务器上的网卡IP（集群） 配置主机名与IP地址的映射 准备存储资源（ISCSI） 准备存储资源（DESS） 扫描DESS磁盘 修改操作系统配置 配置NFS Server互信 父主题： 生产系统部署
1到主机名称的映射关系，将其注销。可以参考文档：如何解决云服务器中的SAP应用程序不能成功启动 进行配置。 此处的IP地址为系统复制/心跳网络平面的IP地址。 配置主节点私有IP与主机名称映射的时候，在其后面追加一个虚拟主机名称，这个虚拟主机名称之后在安装SAP S/4HANA的时候会使用到。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
