检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 开发测试环境安全解决方案
因此，您可以使用华为云的云服务器备份服务或云硬盘备份服务，通过存储快照的技术快速备份及恢复SAP应用的数据。 此方案适用于如下SAP应用场景： 标准化部署的所有目录的备份 在标准化部署中，根目录 、/usr/sap及/sapmnt目录都使用了云硬盘。
WAF 根据业务特点，由于开发测试环境需向互联网提供Web应用服务，建议部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP。 父主题： 网络边界安全
关于SMS更详细信息请参考华为云官网文档《主机迁移服务SMS》。 父主题： 使用SMS Linux块迁移SAP应用与数据库最佳实践
rm -fr /etc/udev/rules.d/*net*persistent*.rules rm -fr /etc/udev/rules.d/*persistent*net*.rules 操作步骤 登录华为云“管理控制台”页面。
备份后的文件，请您使用华为云提供的obsutil等工具，定期传输到OBS上。 父主题： SAP应用备份与恢复方案
登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表，单击弹性云服务器名称。 在云硬盘页签，单击系统盘所在行的，进入系统盘详情。 单击“ID”链接，进入系统盘详情页。 在页面右上角，单击“扩容”。
安全服务 本章节主要介绍Anti-DDoS流量清洗、Web应用防火墙和云堡垒机的概念，让您更好的了解这些安全服务。 Anti-DDoS流量清洗 Anti-DDoS流量清洗（Anti-DDoS Service）是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDoS攻击能力
网络服务 本章节主要介绍虚拟私有云、云专线、虚拟专用网络，让您更好的了解这些网络服务。 虚拟私有云 虚拟私有云(Virtual Private Cloud，VPC)，是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。VPC为您提供与传统网络无差别的虚拟网络，通过管理控制台可容易地配置和管理这些网络
设置目的端 迁移前，您需要设置目的端服务器。该目的端用来接收源端的数据，同时您也可以使用该目的端进行迁移测试和启动目的端。只有源端迁移检查项目都通过之后才可以进行目的端的设置。
对象存储服务 对象存储服务（Object Storage Service ，OBS）是一个基于对象的海量存储服务，为您提供海量、安全、高可靠、低成本的数据存储能力。 更多对象存储服务使用详情请参考对象存储服务产品介绍。
概述 一个典型的SAP HANA单节点的文件系统示例如表1所示： 表1 SAP HANA文件系统 文件系统 推荐的文件系统类型 使用的华为云云服务 用途 / ext4 云硬盘 OS卷 /usr/sap xfs 云硬盘 SAP系统目录 /hana/log xfs 云硬盘 HANA Log
等待目的端启动，当“迁移实时状态”为“已完成”，说明启动目的端已经完成，整个迁移操作已完成。 父主题： 迁移开始
获得OBS的认证后，才能使用obsutil执行OBS桶和对象的相关操作。 前提条件 已成功下载obsutil，具体请参见下载软件。 已获取访问密钥（AK和SK），具体操作请参见准备环境中的3。 操作步骤 执行下命令对obsutil进行初始化配置。
表1 弹性云服务器场景 弹性云服务器名称 扩容前规格 扩容后规格 hana01 e1.4xlarge e1.8xlarge 变更规格及AZ/Region 当您在升级云服务器的配置的同时，还想要将云服务器迁移到其他的AZ或Region时，您可以使用华为云的整机镜像进行迁移。
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区
创建VPC 创建VPC SAP HANA系统的所有服务器都在同一个VPC中，需要为SAP HANA申请VPC，并指定VPC中的子网网段。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右侧界面，单击“创建虚拟私有云
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
准备目的端服务器(可选） SMS Linux块迁移可以在迁移过程中选择自动创建新的服务器，也可以使用现有的服务器作为目的端，如果使用现有的服务器作为目的端，则进行本章节步骤。
您可通过以下命令编辑文件： vi hw-backint-agent.conf 请您务必设置配置文件中的桶名、备份等级及SID： BUCKET: Backint Agent 读写内容的OBS桶的名称。您将使用该OBS桶创建备份对象。 LOGLEVEL: 打印日志的详细程度。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
