检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建及配置网络环境 请参考华为云VPC官方文档，根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题： 部署
、API或SDK方式上传到华为云OBS。
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。
网络规划 华为云虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。在华为云VPC中您可以自由划分子网，定义IP地址范围，定义路由表以及定义安全组规则等。
SAP系统网络隔离与访问控制 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。
概述 华为云平台上的XEN POD逐渐下线，采用KVM POD替代，同时有XEN POD的AZ处于存量运营状态，不再新建和扩容资源。
资源准备 在华为云上部署一套SAP ASE系统，需要提前准备安装媒介、License、操作系统等。 安装媒介 在华为云上部署一套SAP ASE系统所需要的安装媒介如表1所示。
表2 网络ACL“ NACL-DMZ-SAP-Router”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对SAP技术支持人员，SAP GU/软件服务器I等 123.123.123.0/24 TCP 3299 允许 允许互联网SAP技术支持人员(特定源IP)，SAP
操作系统 目前华为云针对SAP解决方案提供专用操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上版本。 父主题： 规划
概述 本文档介绍华为云SAP ASE解决方案，主要涵盖资源选择、系统备份、高可用、容灾以及线下系统迁移等方面。华为云提供的众多云服务使SAP ASE系统能够稳定、安全地运行。
数据库高可用 ASE数据库经常使用的经典高可用方案都能在华为云上实现，比如使用HADR实现ASE的高可用，或者使用SUSE HAE实现ASE的高可用。华为云为数据库与应用分别提供了高可用方案，保证SAP ASE系统稳定、可靠运行。
变更规格及AZ/Region 当您在升级云服务器的配置的同时，还想要将云服务器迁移到其他的AZ或Region时，您可以使用华为云的整机镜像进行迁移，迁移流程如图1所示。这里以迁移HANA数据库为例。 图1 整机镜像备份 操作步骤 停止源系统HANA数据库或者将原服务器关机。
华为云提供自动归档脚本，能帮助客户自动将SFS中的HANA备份文件归档到华为云对象存储池（OBS）中。 父主题： 产品篇
存储容灾服务使得应用服务器的容灾能够非常便捷且高效地实现，具体介绍与操作请参考华为云存储容灾服务官方文档。 该方案仅限于华为云上的容灾，对于线下机房到华为云上服务器的容灾，推荐重新在华为云上部署应用服务器。 父主题： 容灾
客户价值 华为云上提供从8GB到512GB多款规格的SAP弹性云服务器，满足用户部署SAP应用的各种需求。 应用限制 SAP应用生产系统需使用SAP官方认证的基础设施资源，华为云目前已支持H1型、M3型、M6型和C6型经SAP官方认证的弹性云服务器。
旧系统数据库关闭（注：需保证应用停后无其他业务直接往HANA读写数据） 使用数据库用户登录目的端数据库后台，停止往源库的数据同步，执行： hdbnsutil -sr_unregister 使用数据库用户登录源端数据库后台，执行： HDB stop 修改旧服务器IP 登录华为云console
主机安全 与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 父主题： 开发测试环境安全解决方案
监控 华为云管理控制台是用于部署和管理华为云资源的Web界面。部署SAP系统后，您可以通过云监控监控云服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。
全云架构 此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。 图1 全云架构 混合架构 华为云支持云上和云下混合部署。
SAP解决方案提供多款SAP HANA认证的弹性云服务器规格，可用于SAP HANA数据库系统，如表2所示 裸金属服务器 华为云针对SAP解决方案提供多款规格的裸金属服务器，如表3所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
