检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
且自动组成复制对。 保护实例创建后，容灾站点服务器处于关机状态。这些自动创建的资源（包含服务器、磁盘等）在切换或者故障切换前无法使用。 在存储容灾服务界面，点击之前新建的保护组中的“保护实例”。 点击“创建”，创建新的保护实例。 根据界面提示，配置保护实例的基本信息,服务器的规格可以更改。
n123 --root_password=Admin@123 --internal_network=10.0.2.0/24 配置备份路径和存储参数请参见《SAP HANA用户指南（裸金属服务器集群）》的“安装SAP HANA（集群且主备NFS Server）”章节。 父主题： 安装SAP
BWoH为SAP Business Warehouse on HANA的简称，是SAP商务智能（BI）的集成化组件之一，为SAP数据和非SAP数据的采集、存储、分析和管理提供一个集成的，面向商务的平台。它可以智能化地管理整个企业管理信息系统的海量数据信息并从中挖掘出有价值的信息，以向企业管理者提
份进度，直至显示备份完成。 4. 显示备份完成后，您可以在OBS端查询到备份。您可以通过OBS Browser+ 或进入公有云官网的“对象存储服务”查看备份，备份目录为： 系统数据备份目录：obs://{BUCKET}/usr/sap/{SID}/SYS/global/hdb/backint/SYSTEMDB
sap_hanadb_memory_service_effective_alloc_limit_mb 服务最大有效内存池大小（考虑其他进程计算出的内存池大小） mb host_memory sap_hanadb_host_memory_physical_total_mb 主机总物理内存
这种方式，一般是使用OS的命令工具或SAP应用本身的功能，先将数据备份到华为云的云硬盘或挂载的弹性文件服务上的文件系统里，再拷贝到华为云OBS上。 基于存储快照的备份与恢复 这种方式，是利用华为云云硬盘备份或云服务器备份的能力，将单个EVS卷或多个EVS卷或整个云服务器备份到OBS上。 其中，
切换完成后，保护组的状态变为“保护中”，此时需进入保护实例的详情页面将当前生产站点可用区的云服务器开机。 登录ECS界面，将需要切换的生产主机进行关机。 登录存储容灾服务界面，点击需要进行容灾切换的保护组，查看其同步结果以及是否关机。 点击“切换”，开始进行容灾切换。 选择需要切换的保护实例，然后点击“切换”。
时，为了更低的RTO，您整机迁移+备份恢复/系统复制的方式。 扩容云硬盘场景 扩容云硬盘指的是将用户的系统盘或者数据盘扩容，满足用户的数据存储的需求。关于变更资源的费用，请参见变更资源费用说明 。 扩容云硬盘（无LVM），具体请参见表2。 表2 扩容云硬盘（无LVM）场景 云硬盘名称
本章节用于指导租户在公有云平台上对SAP应用进行RSYNC容灾操作及其指导，帮助客户提高效率、降低成本。 SAP Backint安装指南 本章节用于指导用户安装适用于华为OBS存储的Backint Agent，以Backint方式对HANA数据库进行备份、恢复、删除等操作。 SAP备份上传OBS最佳实践 本章节主要通
停止源系统数据库业务，在源系统进行HANA数据库全备份（确保必要的日志也保留）。将备份文件传输到华为云的目的服务器上。 您也可以通过华为云对象存储服务OBS作为中转进行传输，华为云OBS提供多种工具加速文件上传，具体请参考OBS工具汇总。 登录目的端服务器，使用HANA Studio
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
安全 SAP系统中的数据是企业的核心数据，通过云平台安全和网络配置保障SAP系统的安全性。 详情请参见SAP安全白皮书。 云平台安全 基础设施安全 华为在物理环境，网络，平台，数据四个方面，按照安全合规标准，结合自身经验积累进行设计开发，确保华为云基础设施安全。 运营运维安全 适
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
