检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP HANA（单节点无HA） 查看SAP监控大屏需要安装SAP监控Agent，在SAP HANA（单节点无HA）场景下，需要在HANA节点上安装SAP监控Agent。 前提条件 确保已安装AOM ICAgent AOM ICAgent用于采集主机OS指标，如主机CPU、内存、磁盘等相关指标
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB
如何实现定时删除桶中的备份文件或者定时转换备份文件的存储类别 本章节主要介绍定时删除桶中的备份文件或者定时转换备份文件的存储类别的操作，适用于以下典型场景： 周期性上传的备份文件，可能只需要保留一个星期或一个月，到期后要删除它们。 某些文件在一段时间内经常访问，但是超过一定时间后便可能不再访问了
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
SAP S/4HANA（单节点无HA） 在SAP S/4HANA（单节点无HA）场景，ASCS和PAS都部署在同一台机器上，您需要在部署ASCS和PAS节点上部署监控Agent。 前提条件 确保已安装AOM ICAgent AOM ICAgent用于采集主机OS指标，如主机CPU、
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但是
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的
配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 操作步骤 申请虚拟私有云。 登录管理控制台，选择“服务列表 > 网络 > 虚拟私有云 > 创建虚拟私有云”，根据界面提示并结合实际需求
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试环境的访问
迁移实施 迁移实施分为两个阶段，第一个阶段为数据复制阶段，将源系统文件/数据复制到目标系统。第二个阶段为迁移上线阶段，停止源系统并上线目标系统。 迁移复制阶段实施步骤 迁移上线阶段实施步骤 父主题： SAP由XEN往KVM平台迁移最佳实践
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/
SAP HANA基于文件的备份 SAP HANA基于文件的备份可用于生产系统或非生产系统，通过使用SAP HANA Studio、SAP HANA SQL命令或SAP HANA Cockpit等工具将SAP HANA的data卷及log卷备份到华为云的云硬盘或弹性文件服务上，再通过工具
修订记录 修订记录 发布日期 第一次正式发布。 2020-10-30 第二次发布。 进行了以下变更： 新增“5.2.1手动添加虚拟IP”章节。 2022-12-05 第三次发布。 进行了以下变更： 修改了“3.3 文件系统规划”章节和“4.7.1 SAP HANA主备服务器系统格式化
配置Grafana SAP监控大屏 通过配置Grafana SAP监控大屏，您可以在Grafana监控大屏上实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 前提条件 已安装监控Agent，如未安装，请参见安装监控Agent进行安装。 安装并已启动Grafana，SAP
修订记录 修订记录 发布日期 第六次正式发布。进行了以下变更： 增加了c6云服务器规格。 2020-01-17 第五次正式发布。进行了以下变更： 增加了规划内容。 2019-06-03 第四次正式发布。进行了以下变更： 增加了超大内存型、内存优化型和通用计算型弹性云服务器的规格。
安全 SAP系统中的数据是企业的核心数据，通过云平台安全和网络配置保障SAP系统的安全性。 详情请参见SAP安全白皮书。 云平台安全 基础设施安全 华为在物理环境，网络，平台，数据四个方面，按照安全合规标准，结合自身经验积累进行设计开发，确保华为云基础设施安全。 运营运维安全 适用于客户希望使用一站式预集成服务
变更规格 本章节主要介绍扩容弹性云服务器的操作过程，具体以SAP HANA云服务器从e1.4xlarge规格变更到e1.8xlarge规格为例。 更多变更弹性云服务器详情请参见如何变更规格 。 变更弹性云服务器规格，如CPU或内存等规格参数，可能会影响弹性云服务器的性能。弹性云服务器状态为
修订记录 修订记录 发布日期 第七次正式发布。进行了以下变更： 刷新了共享盘支持SFS Turbo方式。 2019-09-30 第六次正式发布。进行了以下变更： 增加了弹性云服务器的规格。 2018-11-16 第五次正式发布。进行了以下变更： 刷新了网络信息规划。 2018-08
准备目的端服务器(可选） SMS Linux块迁移可以在迁移过程中选择自动创建新的服务器，也可以使用现有的服务器作为目的端，如果使用现有的服务器作为目的端，则进行本章节步骤。 本次测试使用SMS Linux块迁移进行同区域的不同可用区之间的迁移，在SMS迁移之前，先创建出一台与源服务器规格一样
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
