检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常见问题 如何从OBS桶下载某一天备份文件 如何实现定时删除桶中的备份文件或者定时转换备份文件的存储类别 父主题： SAP备份上传OBS最佳实践
2019/01/30 企业项目管理正式上线，针对SAP解决方案，可实现一键部署，一键扩容，一键备份与恢复，一屏监控 特性介绍: 企业管理服务提供SAP企业客户资源管理，应用管理，运维管理，业务监控等一站式企业业务管理平台能力。 一键部署：用户可通过预置模板或者自定义模板发放SAP
部署 在华为云上部署SAP系统 高可用及灾备 将现有SAP系统迁移到华为云 华为云结合SAP DMO技术实现SAP系统云下到云上的迁移。通过SUM工具将云下数据库数据迁移到云上数据库。
Server节点：弹性云服务器。提供Backup卷并共享给SAP应用节点和数据库节点。您也可以使用SFS Turbo实现文件共享存储。 如果您选择使用SFS Turbo实现文件共享存储，文档中关于NFS Server的相关操作都不需要执行。 父主题： 开发系统和测试系统部署
为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP DB云主机等，可以设置相应的云服务器组。 父主题： 生产环境安全解决方案
完成SAP HANA的安装。 已关闭待安装SAP HANA Studio的云服务器上的防火墙。 操作步骤 以“root”帐号和密钥文件登录绑定了弹性IP的SAP HANA Studio。 将从SAP官网获取的安装包传至待安装SAP HANA Studio的云服务器的/hana/shared目录下并解压。
SAP应用部分：虚拟资源池。 云服务器运行SAP应用和NFS Server。 NFS Server可采用主备部署。您也可以使用SFS Turbo实现文件共享存储。 SAP应用节点可采用云服务器HA部署。 数据库部分：裸金属服务器资源池，用于部署数据库。 裸金属服务器单节点：本地盘用作L
NetWeaver共享NFS Server。SAP HANA的Backup卷由NFS Server提供。您也可以使用SFS Turbo实现文件共享存储。 如果您选择使用SFS Turbo实现文件共享存储，文档中关于NFS Server的相关操作都不需要执行。 ASCS节点：弹性云服务器。ASCS HA集群主节点，用于部署SAP
vCPUs，32GB内存） 磁盘： 系统盘，超高IO，100GB 数据盘（主节点创建），超高IO，SCSI，共享盘，170GB。创建完之后需要绑定给备节点，备节点只需要创建一个系统盘。 在分布式HA部署场景下数据盘文件系统规划如表3所示。 表3 数据盘文件系统规划 分区 容量 挂载目录
NetWeaver共享NFS Server。SAP HANA的Backup卷由NFS Server提供。您也可以使用SFS Turbo实现文件共享存储。 如果您选择使用SFS Turbo实现文件共享存储，文档中关于NFS Server的相关操作都不需要执行。 ASCS节点：弹性云服务器。ASCS HA集群主节点，用于部署SAP
数据库业务中断时间参考（100Mbit/s带宽） 技术支持 适用场景 500G数据库 2T数据库 主机迁移服务SMS/主机迁移工具SMT（p2v、v2v迁移工具） 优势：可以实现SAP应用服务器与数据库服务器的整体迁移，操作简单 劣势：停机时间长，只支持x86平台的迁移 适用于x86平台的同构迁移； 可用于SAP应
储在OBS中的数据。此外，OBS支持REST API接口，可使用户方便管理自己存储在OBS上的数据，以及开发多种类型的上层业务应用。云服务实现了在多地域部署基础设施，具备高度的可扩展性和可靠性，用户可根据自身需要指定地域使用OBS，由此获得更快的访问速度和实惠的服务价格。 有关对
表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS 说明： 源端服务器需要能够访问华为云SMS服务，建议为源端服务器绑定一个公网IP SMS支持在线迁移，且支持增量迁移。推荐SAP应用服务器使用在线迁移，多次增量的形式迁移。 数据传输时间=实际数据量/实际网络带宽
更多Web应用防火墙详情请参见Web应用防火墙产品介绍。 云堡垒机 云堡垒机（Cloud Bastion Host）是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机
对于由管理区发起的出方向流量不做限制。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对
0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 安全组策略请见2.1节中相关内容。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对
景对高性能及稳定性的需求，结合了传统托管服务器带来的稳定性能与云中资源高度弹性的优势。裸金属服务器和弹性云服务器可以内网互通，帮助客户轻松实现内网混合部署，灵活应对各种业务场景。 更多裸金属服务器使用详情请参考裸金属服务产品介绍。 镜像服务 镜像服务（Image Management
需要跨组织、部门和地域进行业务流程高度完整集成 希望尽快扩展现有业务流程或添加新业务流程 希望通过整合企业软件环境来降低成本或通过调整运营实现更高效的增长 BWoH为SAP Business Warehouse on HANA的简称，是SAP商务智能（BI）的集成化组件之一，为S
利用Commvault平台能轻松实现多副本管理，比如做D2C2C备份，或D2C2T备份。把备份副本复制到云存储或本地数据中心的磁带库上。 Aux Copy（辅助拷贝）是备份数据的复制操作，把数据从一个副本复制到另外一个副本，用于创建多副本或DR（灾难恢复）备份。 图6 多副本复制 辅助拷贝可实现不同介质
VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护 N/A 虚拟下一代防火墙 vNGFW：山石网科 是 强烈推荐，需根据业务带宽要求，决定规格与实例数量 旗舰版*2，主备 Web防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
