检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库迁移 迁移方式与场景一相同，请参考数据库迁移部分。 父主题： 搭建迁移环境
SAP On非HANA数据库切换到华为云上HANA 场景描述 方案设计 搭建迁移环境 测试与演练 切换上线 父主题： SAP迁移上华为云最佳实践
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。 华为安全专家团队会对专业机构提交的体检报告进行审核，引导专业机构提高服务质量，给客户更佳的用户体验。 提供准确的漏洞信息和对应的修复建议，并可为用户定制整体安全解决方案，帮助用户构筑完善的安全防御机制。 网站监控 非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。
主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。 华为安全专家团队会对专业机构提交的体检报告进行审核，引导专业机构提高服务质量，给客户更佳的用户体验。 提供准确的漏洞信息和对应的修复建议，并可为用户定制整体安全解决方案，帮助用户构筑完善的安全防御机制。 网站监控 非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。
数据库迁移 同构迁移 异构迁移 父主题： 迁移上云
主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反
应用服务器与数据库服务器在华为云重新部署，Oracle数据库使用XTTS进行迁移 华为云上系统部署成功后，使用XTTS跨平台表空间的迁移再加多次增量备份的实现与云端数据的同步 源端业务停止后，完成最后的同步 云上数据库完成接管操作。这样大大的缩短了停机时间。 云上数据库接管业务成功后即可完成业务切换。
源系统部署在本地机房，数据库为非HANA的数据库（Sybase，Oracle，DB2等），目标端为华为云上SAP On HANA系统，且操作系统可能发生变化。 此场景下项目包含系统迁移、软件版本升级、数据库迁移以及操作系统更换等各部分，推荐使用SAP提供的SUM工具的DMO选项来一步完成SAP系统到SAP
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
完全托管的共享文件存储，符合标准文件协议（NFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。 可以将SFS共享存储挂在HANA云服务器上，使用HANA软件自带的SAP HANA Studio将备份文件存储到SFS共享存储中。华为云提供自动归
格控制访问企业内网环境(IDC)的出方向策略，限制其仅能访问企业内网环境(IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End
什么是华为云SAP解决方案？ 在华为云上部署SAP业务软件，能够充分利用华为云大规格、高性能、高安全和高可靠的能力，以及全生命周期的管理服务，帮助企业简化管理、节省成本、高效运营，快速实现数字化转型。 详情请参见华为云SAP官网。 父主题： 概念篇
生产环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业内部使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL
搭建迁移环境 资源准备 应用服务器迁移 数据库迁移 父主题： SAP On非HANA数据库切换到华为云上HANA
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
测试与演练 请参考测试与演练内容。 父主题： SAP On非HANA数据库切换到华为云上HANA
切换上线 请参考切换上线内容。 父主题： SAP On非HANA数据库切换到华为云上HANA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
