检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OBS Browser+、obsutil、OBSFTP、API和SDK上传的单个对象最大是48.8TB。 OBS管理控制台不支持批量下载文件。 OBS管理控制台不支持断点续传文件。 特性规格 华为云存储测试结果是SAP官方要求KPI的3-5倍。 特性配置 本特性无需配置。 发布记录 无。
隔必须大于等于1小时。 支持选择服务器中的部分云硬盘进行备份，但必须将备份的云硬盘作为整体进行恢复，且不支持文件或者目录级别的恢复。 仅支持使用弹性云服务器的备份创建镜像，不支持使用裸金属服务器的备份创建镜像。 恢复数据时系统会关闭服务器，待数据恢复后系统会自动启动服务器。 特性规格
为云硬盘创建在线备份，无需关机/重启。针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。 应用限制 当前只支持区域内备份和恢复，不支持跨区域备份和恢复 使用VBS恢复数据时，需要先停止服务器，并解除服务器和云硬盘的挂载关系后再做恢复操作。恢复后，再挂载云硬盘并启动服务器
准备环境 使用obsutil前您需要执行注册云服务账号、开通OBS服务、创建IAM用户以及获取访问密钥（AK和SK）等环境准备操作。为确保账号及资源的安全性，不建议使用注册账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，
登录华为云 在华为云平台上部署SAP系统前，您需要注册华为账号并开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 请注意，HANA数据库所在的服务器与OB
与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec VPN形式，暂不支持SSL VPN，如需使用SSL VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访
Replication形式构成单节点的HA架构）。这种架构的系统只具有垂直扩展能力，当需要扩展系统时，通过在节点上增加更多的CPU、内存和硬盘来扩大系统的能力。 目前暂不支持SAP HANA运行时，对该节点在线扩大能力，例如增加更多的CPU、内存或硬盘。 Scale Out：称为集群系统。指由多个节点组成的SAP
对于SAP应用的备份方案，我们建议如下： 对于使用了云硬盘的文件系统，建议您优先使用基于存储快照的备份，其次再考虑基于文件的备份。 对于使用了弹性文件服务的文件系统，目前不支持基于存储快照的备份，请您使用基于文件的备份。 父主题： SAP应用备份与恢复方案
与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec VPN形式，暂不支持SSL VPN，如需使用SSL VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访
您可以根据业务需求自行定义伸缩配置和伸缩策略，降低人为反复调整资源以应对业务变化和高峰压力的工作量，帮助您节约资源和人力成本。 应用限制 目前仅支持AAS自动扩展，不支持AAS自动缩减。 PAS和AAS需在同一个AZ内。 PAS和ASCS需部署在同一个云服务器上。 特性规格 用户最多可以创建10个伸缩组。 用户最多可以创建100个伸缩配置。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
当主数据库故障时，SAP业务系统可以快速与备数据库对接，防止数据丢失。 应用限制 仅支持物理主机故障触发的弹性云服务器自动恢复，弹性云服务器本身故障当前不支持自动恢复。 对于同一弹性云服务器，如果发生物理主机故障，12小时内仅允许1次自动恢复操作。 特性规格 该特性无特殊规格。 特性配置 SAP
/<SID>/ASCS<##>、/usr/sap/<SID>/ERS<##>等，推荐您使用SFS Turbo，由于当前SFS Turbo不支持做存储快照，请使用文件方式进行备份。 父主题： SAP应用备份与恢复方案
c6 c6 云硬盘限制 在扩容云硬盘时有一定的限制，使用限制如表2所示： 表2 云硬盘限制 类型 限制 扩容云硬盘 支持扩大云硬盘容量，不支持缩小云硬盘容量。 扩容非共享盘 部分云服务器操作系统支持非共享盘处于“正在使用”状态扩容。具体可参见扩容状态为“正在使用”的云硬盘 。 扩
权限管理请参考业务账号体系设计部分。 迁移方案 推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 重新部署 源系统部署在华为云不支持的操作系统上，需要在华为云重新部署。 数据库 SWPM的System Copy选项（R3load导入导出） 数据库自身异构迁移能力（例如Oracle
SAP安装准备 创建VPC 创建安全组 购买弹性云服务器 将数据盘增加至D盘 设置分页大小 设置注册表 配置Hosts文件 SAP软件下载并解压 父主题： 华为云SAP on SQL Server安装最佳实践
配置后验证 前提条件 启动Web浏览器并确保JavaScript和cookie已启用。 操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书
安全服务 本章节主要介绍Anti-DDoS流量清洗、Web应用防火墙和云堡垒机的概念，让您更好的了解这些安全服务。 Anti-DDoS流量清洗 Anti-DDoS流量清洗（Anti-DDoS Service）是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDoS攻击能力（包括CC、SYN
SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
