检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云针对SAP HANA提供了完善的高可用与灾备方案，详情请参考《SAP高可用及灾备指南》。 父主题： 产品篇
登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，在待变更资源的云服务器所在行的“规格/镜像”列，查看云服务器的规格是否变更为新规格。 是，变更规格成功。 否，变更规格失败，请参见云服务器变更规格失败如何解决处理。
因此，您可以使用华为云的云服务器备份服务或云硬盘备份服务，通过存储快照的技术快速备份及恢复SAP应用的数据。 此方案适用于如下SAP应用场景： 标准化部署的所有目录的备份 在标准化部署中，根目录 、/usr/sap及/sapmnt目录都使用了云硬盘。
备份与恢复 SAP系统备份/恢复分为两部分，一部分是对SAP NetWeaver实例的备份/恢复；另一部分是对SAP HANA数据库的备份/恢复，说明如下： SAP NetWeaver备份/恢复 用户根据实际业务需求制定备份策略，并结合华为云最佳实践，通过私有镜像做OS盘的备份，通过云硬盘备份
关于SMS更详细信息请参考华为云官网文档《主机迁移服务SMS》。 父主题： 使用SMS Linux块迁移SAP应用与数据库最佳实践
由于目的系统HANA主机名与源系统不一致，如果hosts文件里配置了源系统HANA服务器主机名，需要修改。 挂载SFS共享目录。
备份后的文件，请您使用华为云提供的obsutil等工具，定期传输到OBS上。 父主题： SAP应用备份与恢复方案
登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表，单击弹性云服务器名称。 在云硬盘页签，单击系统盘所在行的，进入系统盘详情。 单击“ID”链接，进入系统盘详情页。 在页面右上角，单击“扩容”。
概述 一个典型的SAP HANA单节点的文件系统示例如表1所示： 表1 SAP HANA文件系统 文件系统 推荐的文件系统类型 使用的华为云云服务 用途 / ext4 云硬盘 OS卷 /usr/sap xfs 云硬盘 SAP系统目录 /hana/log xfs 云硬盘 HANA Log
表1 弹性云服务器场景 弹性云服务器名称 扩容前规格 扩容后规格 hana01 e1.4xlarge e1.8xlarge 变更规格及AZ/Region 当您在升级云服务器的配置的同时，还想要将云服务器迁移到其他的AZ或Region时，您可以使用华为云的整机镜像进行迁移。
SAP HANA直接作为报表分析的数据源。 SAP HANA直接用作OLAP分析型数据仓库。 SAP HANA直接作为OLTP套件的数据库。 SAP HANA直接作为SAP公司统一的数据库平台。 父主题： 购买篇
OLAP为使用多维结构为分析提供对数据的快速访问的技术，OLAP 的源数据通常存储在关系数据库的数据仓库中。OLAP是数据仓库系统的主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。
各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
下载对象或批量下载时，请确保OBS桶中的源对象不发生变化，否则可能产生下载失败或者数据不一致的问题。 如果待下载对象为归档存储类型，必须首先恢复待下载对象，否则无法下载成功。 操作步骤 以“root”帐号，通过密钥或密码的方式，登录到服务器。
本次测试使用SMS Linux块迁移进行同区域的不同可用区之间的迁移，在SMS迁移之前，先创建出一台与源服务器规格一样，磁盘个数以及大小都一样并且操作系统相同的目的端服务器ECS，使其与源端服务器在相同的区域但是在不同的可用区中，并且与源端服务器处在同一个VPC中。
操作步骤 软件安装 安装软件前请更新软件源。
其中对22/3389等管理端口的源IP控制，将由网络ACL实现，控制只能由管理区堡垒机访问。80等业务端口将对Internet全网开放，不做源IP访问控制，建议采用合适的安全产品进行防护，详见1.2.1节。 图5 安全组策略示例 父主题： 生产环境安全解决方案
安全组不做源IP控制，由网络ACL进行控制。 SAP开发测试环境子网如图2 开发测试环境子网、网络ACL分布图所示。
选择打开或关闭“源/目的检查”开关。 默认情况下，“源/目的检查”状态为“ON”，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。
表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22.4.0/24 TCP 2433 允许 允许测试环境DEV-应用区中的 VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
