检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
拒绝所有未经前置规则处理的数据流。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。
安全组策略请见2.1节中相关内容。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。
绍。 云堡垒机 云堡垒机（Cloud Bastion Host）是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统
专属云方案介绍 介绍专属云的部署方案。 图1 专属云方案 PRD（Production）：生产系统。正式在生产环境上使用。 QAS（Quality Assure）：质量保证系统。对功能、性能、可靠性等进行充分验证。 DEV（Development）：开发系统。开发人员在应用软件开
成本高：SAP应用服务器和HANA服务器一次性投入过高，企业机房每年的机房租金、电、运维等费用逐年增高，对企业来说不管是初期投入还是未来的持续投入都是一笔很高的费用。 运维复杂、繁琐：SAP系统和硬件的运维都需要企业有一个专业的运维团队来实时分析问题，解决问题，但是对于很多企业来说，针对SAP系统
可以。华为和SAP合作伙伴给客户提供端到端的服务，包括线下到线上的迁移服务，系统升级服务，ECC升级到S4，数据库更换服务（Oracle/DB2更换成HANA），系统上线后的运维服务，系统实施中的体验服务等，为客户端到端负责。 父主题： 购买篇
测试与演练 请参考测试与演练内容。 父主题： IBM或HP小型机迁移到华为云
DMZ区。 SAP DB区：主要部署SAP DB，仅能被内网应用区、管理区等受限访问，安全级别最高。 管理区：部署运维堡垒机，作为系统运维人员(企业内部)，管理、运维其它区域云主机及系统的中转区域。 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
应用服务器迁移 对于源端为IBM Power小型机的场景，因为操作系统不在华为云支持列表内，我们需要重新在华为云上部署系统。 重新部署系统 对于华为云不支持的操作系统，您需要重新部署服务器。在华为云重新部署系统，具体请参考SAP部署指南、SAP HANA用户指南和SAP NetWeaver用户指南。
搭建迁移环境 资源准备 应用服务器迁移 数据库迁移 父主题： IBM或HP小型机迁移到华为云
IBM或HP小型机迁移到华为云 场景描述 方案设计 搭建迁移环境 测试与演练 切换上线 父主题： SAP迁移上华为云最佳实践
数据库迁移 异构迁移可能涉及到数据表拆分、ABAP代码修改等相对复制的操作，需要有一定SAP系统与数据库管理经验，也会花费更多的时间去根据实际系统进行调整与规划。本场景下我们推荐不改变数据库类型，可以使用的方案如下： 方法一：SAP的System Copy是SAP提供的迁移标准方
资源准备 请参考资源准备内容。 父主题： 搭建迁移环境
方案设计 部署方案 使用华为云服务来完成部署，服务器计算资源使用ECS或者BMS，存储使用EVS与SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。
如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
切换上线 请参考切换上线内容。 父主题： IBM或HP小型机迁移到华为云
场景描述 源端服务器为IBM或HP小型机，操作系统不在华为云支持的操作系统列表内，数据库为任意数据库，迁移到华为云后操作系统改变为华为云支持的系统，数据库保持不变。 此场景下目标系统的应用服务器与数据库服务器一般采用重新部署的方式进行，即在华为云的ECS或BMS上重新部署系统。对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
