检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道
变更过程中不允许开机，否则将导致变更失败。规格变更后，立即生效。 变更前准备 为预防变更规格后发生网卡漂移现象，请在变更规格前，在云服务器中执行以下命令，删除网络规则目录下文件名同时包含persistent和net的规则文件。 rm -fr /etc/udev/rules.d/*net*persistent*
可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 可用区1 名称 子网的名称。 sap_Subnet 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络信息规划的子网信息，配置子网网段。
开发测试环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
开发系统和测试系统部署 方案简介 数据规划 准备软件和工具 购买云服务 配置权限和跳转 格式化磁盘 安装SAP HANA 安装SAP应用
启动新系统 在console上，将目标系统的5台服务器全部关机。 将目标系统5台服务器主网卡和扩展网卡的物理IP，从原来的过渡IP，修改为源系统的生产IP。并将原生产系统ASCS/ERS的虚IP，绑定到目标系统ASCS/ERS服务器的主网卡上。 在console上，将目标系统的5台服务器全部开机。
生产环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
旧系统停机 登陆SAP GUI,在SU10下锁定除DDIC/hand系统帐号外的所有用户。 创建测试角色，在PFCG下创建测试用户 通过SAP GUI将后台任务挂起。 旧系统应用停机 使用应用用户登录PAS/AAS服务器后台，使用命令sapcontrol -nr [实例编号] -function
检查系统状态 登录SAP GUI查看应用系统状态，检查4.2.2步骤2创建的测试用户是否存在，后台作为是否为挂起状态，与周边系统集成是否正常。 父主题： 迁移上线阶段实施步骤
进行迁移，所以即使网络中断，只需在网络恢复对相应的块进行重传即可，且迁移的时候文件被修改，只需同步对应修改块即可，而不需要对该文件包含的所有块进行同步。而文件迁移是采用工具或者TAR命令以及SSH或其他通道进行远程复制，所以只要文件压缩时候有变动或者迁移时网络中断，都会导致迁移失
系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，进行网络配置，具体参数请参见表2。 表2 SAP S/4HANA主节点云服务器网络配置 参数 说明 网络 选择创建VPC创建的VPC以及子网。 扩展网卡 单击“增加一块网卡”增加网卡。 安全组
第三方备份软件支持额外的特性（如重删、压缩） 备份后立即可用于恢复 备份及恢复速度快 对业务网络无影响 支持加密 劣势 对业务网络有影响 需要额外的存储空间 需要对文件系统监控 需要更多的时间使备份可用 对业务网络有影响 没有块级别的完整性检查 父主题： SAP HANA备份与恢复方案
SAP系统一般推荐几套系统？ 根据SAP的最佳实践，每套SAP软件至少需要3套系统：开发系统、测试系统和生产系统，一些大的企业每套SAP软件有5~6套系统，还有沙箱系统，预生产系统等等，主要的目的是保持权责分明，开发系统只针对开发人员开放，只用于系统开发，开发完后传输到测试系统中
允许属于同一个安全组的云服务器互相通信。 0.0.0.0 TCP 22 允许租户侧网络以SSH协议，访问SAP HANA Studio。 仅在SAP HANA Studio部署在Linux上时需要创建。 0.0.0.0 TCP 3389 允许租户侧网络以RDP协议，访问SAP HANA Studio。 仅在SAP
执行以下命令，查看网卡设备的状态。 通过指定新增的网络设备ping其网关，验证网络是否正常。 其中，网关为1中获取的网关地址。 删除网卡 获取待删除网卡的VLAN和MAC地址。 以“root”用户，使用密钥或密码登录裸金属服务器。 根据VLAN信息找到网络设备，然后执行/usr/sbin/wicked
的System Copy功能迁移到HANA。详情请参考Classical Migration to SAP HANA 数据一般通过网络进行传输，网络带宽推荐使用50Mbit/s以上。 业务切换方案 业务切换方案需要迁移实施方完成，这里我们给出切割方案示例，具体如表2所示。 表2 切换方案示例
文件系统规划 SAP 文件系统规划 SAP文件系统规划如下图所示，需保证/sapmnt 文件系统大小大于2.5GB，/usr/sap 文件系统大小大于25GB，具体要求可参考SAP官方手册。 DB2文件系统规划 在安装之前为DB2数据库设置所需的文件系统节点,文件系统规划如下表所
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
