检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节主要介绍Anti-DDoS流量清洗、Web应用防火墙和云堡垒机的概念，让您更好的了解这些安全服务。 Anti-DDoS流量清洗 Anti-DDoS流量清洗（Anti-DDoS Service）是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDoS攻击能力（包括CC、SYN flood、UDP
户以及获取访问密钥（AK和SK）等环境准备操作。为确保账号及资源的安全性，不建议使用注册账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，IAM）创建具有OBS资源访问权限的用户，用以在OBS客户端执行数据存取操作。 操作步骤
4Gb/s）、稳定低时延（小对象上传时延小于10ms） 客户价值 为ECS提供持久性块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。 应用限制 OBS管理控制台上传的单个对象最大为50MB。 OBS
本方式需要第三方备份恢复软件的支持，可用于生产系统或非生产系统。 支持SAP HANA Backint接口的第三方备份软件请参见SAP NOTE 2031547。 客户价值 客户可结合自己的实际需求，灵活地选择第三方软件备份SAP系统，保护数据的安全性和完整性。 应用限制 具体请参考第三方软件的官方文档。
在左侧导航栏，单击，选择“计算 > 弹性云服务器”。 在页面右上角，单击“购买弹性云服务器”。 根据SAP应用节点规划和其他节点规划，输入参数信息。 需要指出的是： 云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”，并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。
根据其他节点规划，输入参数信息。 需要指出的是： 云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”，并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。 创建Jump Host时，可根据实际情况选择是否绑定弹性IP。 “登录凭证”选择“密钥对”，SAP系统内需要内部通信的节点之间和主备节点之
华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。 华为专用堡垒机需配置一个EIP，以便华为技术人员接入。 由于华为专用堡垒机需Internet可访问，EIP绑定的网卡所属的子网需增加网络ACL入站策略，出站策略无需
当前只支持区域内备份和恢复，不支持跨区域备份和恢复 使用VBS恢复数据时，需要先停止服务器，并解除服务器和云硬盘的挂载关系后再做恢复操作。恢复后，再挂载云硬盘并启动服务器 支持使用备份恢复系统盘，恢复系统盘前需要将系统盘从云服务器上卸载。也可以通过系统盘备份创建新的云硬盘，但是新创建的云硬盘当前暂不支持作为系统盘使用。
python3 obsutil_adapter.py >/dev/null 2>&1 定时任务时间需要客户自行定义，请保证定时任务执行的时间在备份完成之后。 查看定时任务。若执行以下命令能查到1设置的任务则表示设置成功。 crontab -l 父主题： 备份上传OBS
重要文件系统的备份策略示例 灾难发生时，为了快速还原系统，除了操作系统的定期备份，您还需要对操作系统变更频繁的重要文件系统目录备份，比如传输目录/usr/sap/trans、 /sapmnt或者客户自定义的其它目录。重要文件系统的备份策略示例如表2所示。 表2 重要文件系统的备份策略示例
场景描述 本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的主机迁移服务SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：
HANA主节点云服务器的创建。 请参考2~5创建SAP HANA备节点云服务器“hana002”。 创建SAP HANA备节点创建步骤与SAP HANA主节点的创建基本一样，主要的区别就在于创建备节点的时候不需要再创建SBD共享卷，只需要在创建完SAP HANA备节点的时候将SAP H
华为是市面上唯一一家硬件原厂商转型云服务商，凭着其多年在硬件领域的技术积累在解决方案整体拥有以下优势： 高性能的SAP云平台：华为云平台的SAP IO性能达到SAP认证规格的4-5倍，是其他云厂商的2-3倍。 大规格：华为云支持单节点最大4TB、集群最大30TB的SAP HANA环境即将上线。 服务化：华为云提供HANA
IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址
允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0.0.0.0/0
适用于客户希望使用一站式预集成服务，快速实现多种设备集成，能够平滑扩展支持上亿连接，并实现平台免运维的场景。 安全合规 华为云为客户提供符合国内外安全合规的云服务，在法规标准的指导下，建设安全云平台，至今华为云服务及平台已获得多项权威认证。 网络配置 安全组 安全组用来实现安全组内
允许 允许互联网特定IP的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP
SAP软件和DB2的安装 从官方网站下载SAP应用文件之后，将其上传至ECS中，然后解压，准备开始软件的安装。 安装SAP应用 安装SAP GUI 父主题： 华为云SAP on DB2安装最佳实践
特性定义 华为云上提供从348GB到4TB多款规格的HANA弹性云服务器，最大规格支持208vCPU和4TB内存，这些云服务器均经过SAP官方认证，可应用于开发、测试和生产系统。 详情请参见SAP HANA节点规划。 客户价值 提供多款规格的HANA弹性云服务器，满足企业用户部署SAP
如果客户的服务器可以转换成镜像文件，且镜像文件的类型和操作系统符合外部镜像文件的镜像格式和操作系统类型，可以将源端服务器的镜像文件创建为云平台上的私有镜像，并使用该镜像快速在华为云上部署新的服务器。 更多详情请参考通过外部镜像文件创建Linux系统盘镜像与通过外部镜像文件创建Windows系统盘镜像。 数据库备份/恢复
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
