检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务恢复并上线 登录SAP GUI，解锁所有的后台作业，解锁所有的用户，恢复业务。 父主题： 迁移上线阶段实施步骤
方案简介（DESS） 本方案采用DESS作为存储方案。因昆仑服务器仅支持使用DESS提供SBD盘，为了节省成本，在昆仑服务器高可用的场景下用户也可选择ISCSI盘用作SBD卷作为存储方案，详细方案请参考方案简介（ISCSI）。 单节点部署方案如图1所示。 图1 单节点部署 说明如下：
方案简介 专属云SAP解决方案开发测试系统部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 Storage
将系统镜像及磁盘数据完整复制到目标系统。 2. SAP系统使用的SFS共享存储，通过操作系统的tar和scp命令，将目录下数据复制到目标系统。 3. HANA DB，采用HANA自带的SR功能，将数据复制到目标系统数据库。 父主题： SAP由XEN往KVM平台迁移最佳实践
专属云方案介绍 介绍专属云的部署方案。 图1 专属云方案 PRD（Production）：生产系统。正式在生产环境上使用。 QAS（Quality Assure）：质量保证系统。对功能、性能、可靠性等进行充分验证。 DEV（Development）：开发系统。开发人员在应用软件开
高可用方案 数据库高可用 应用高可用 父主题： SAP ASE最佳实践
方案 专属云方案介绍 介绍专属云的部署方案。 涉及到的云服务
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
）×60（min）×24（h）] 106天 13天 60小时 30小时 业务切换方案 业务切换方案主体责任是迁移实施方，这里我们给出切换方案示例以供参考，如表3所示。 表3 切换方案示例 迁移方案 切换方案 影响 应用服务器重新部署或者使用镜像导入形式迁移到华为云，数据库使用备份恢复
文档。 业务切换方案 这里我们给出业务切换方案示例，具体如表2所示。 表2 切换方案示例 迁移方案 切换方案 影响 应用服务器与数据库服务器在华为云重新部署，数据库使用SWPM导入导出（R3load）进行迁移 华为云上系统部署成功后，在源端停掉业务，使用SWPM将源系统导出。 通
出时间比较长，对业务影响比较大。该方案是SAP标准方案，迁移过程有问题可以得到SAP的技术支持。 使用SAP的System Copy（R3load）迁移的方案如图1所示。 图1 系统迁移 操作如下： 在华为云上根据需要规划目标端子网、配置安全组策略，搭建目标系统，包含数据库与应用服务器。
以上。 业务切换方案 业务切换方案需要迁移实施方完成，这里我们给出切割方案示例，具体如表2所示。 表2 切换方案示例 迁移方案 切换方案 影响 应用服务器全新部署，数据库服务器使用DMO迁移 新系统部署完成后，调测成功。 源端数据库停止业务，使用DMO将数据迁移到目标系统 DMO
）×60（min）×24（h）] 106天 13天 60小时 30小时 业务切换方案 业务切换方案主体责任是迁移实施方，这里我们给出切换方案示例以供参考，如表5所示。 表5 切换方案示例 迁移方案 切换方案 影响 应用服务器使用SMS在线迁移，数据库服务器使用主机迁移工具SMS进行离线迁移
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，
业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN
方案简介（ISCSI） 在昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，若采用此方案则可以跳过DESS相关步骤。用户也可选择DESS作为存储方案，详细方案请参考方案简介（DESS）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络
进行目标系统业务功能等方面的测试以及继续进行业务迁移的演练。 迁移演练 使用设计好的业务切换方式进行演练，确定迁移方案能够满足要求。业务切换方案的设计请参考业务切换方案部分。 业务测试 对云上目标端系统进行检查，并对关键业务流程进行完整验证。以确保迁移后的系统能够满足业务要求。 父主题：
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
操作系统 目前华为云针对SAP解决方案提供专用操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上版本。 父主题： 规划
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
