检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统系统每季度或当系统有升级或其他重大调整前后备份一次，至少保留二份。操作系统的备份策略示例如表1所示。 表1 操作系统的备份策略示例 备份对象 备份内容 备份频率 保留周期 备注 开发系统应用&数据库 操作系统 （包括/etc，/home等） 每6个月备份1次 1年 每次系统有升级或其他重大调整前需备份一次
命名注意事项 您的备份将通过Backint方式上传到OBS桶中，因此，您的任何命名，例如在“Backup Prefix”中自定义的名称，都需要遵守OBS命名规范 。 父主题： 安装验证及常见使用示例
准备环境 使用前需要准备好两台需要同步的服务器，规划好同步目录。注意，同步目录需要源端与目的端一一对应，且源端目录必须已经存在。 父主题： 准备工作
创建SAP S/4HANA云服务器 SAP S/4HANA实例运行在弹性云服务器上，需创建两台弹性云服务器，用于部署SAP S/4HANA软件。 操作步骤 登录公有云管理控制台后，在左侧导航栏，单击，选择“计算 > 弹性云服务器”，进入“弹性云服务器”管理界面。 在右侧界面中，单
据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22.4.0/24 TCP 2433 允许 允许测试环境DEV-应用区中的 VM访问生产环
Destination_Host 目的服务器的IP地址 192.168.0.11 Destination_Directory 目的端目录，多个目录用"/"分割。要求分割后目的端目录数与源端一致。 /dst1, /dst2, /dst3 以下目录为示例，具体根据实际情况填写： 父主题： 准备工作
务器，并配置到/etc/fstab文件 将源系统应用服务器用于挂载/sapmnt/, /usr/sap/trans的SFS文件系统挂载到目的端的应用服务器，并配置到/etc/fstab文件 使用数据库用户登录数据库服务器后台，使用命令HDB start启动数据库，启动后，通过HANA
示备份进度，直至显示备份完成。 4. 显示备份完成后，您可以在OBS端查询到备份。您可以通过OBS Browser+ 或进入公有云官网的“对象存储服务”查看备份，备份目录为： 系统数据备份目录：obs://{BUCKET}/usr/sap/{SID}/SYS/global/hdb/backint/SYSTEMDB
请参考表1，修改配置参数后保存。 表1 参数配置 参数 说明 示例 obs_path 要上传的OBS桶路径，您可以输入OBS桶名称，也可以在桶名称后指定路径，格式为“桶名称/指定路径”。请根据实际输入OBS桶路径。 obs-sap/hana retry_time 失败重传次数，例如设置为3，
方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表10 网络ACL“NACL-PRD-SAPDB-BUSI”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对PRD-管理区
网络ACL“NACL-DEV-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表4 网络ACL“NACL-DEV-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-管理区 172
Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。
本节中提到的IP地址及端口号仅为示例，如有其它管理端口，可根据实际情况增加策略。 表1 网络ACL“NACL-PRD-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。
实际情况增加策略。本节仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-DEV-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对PRD-DMZ区 172.22.7.0/24 TCP 1433 允许 允许测试环境子网中的 VM访问生产环境PRD
复。 4. 如果原系统也正常运行，如刷机场景，恢复完毕后，根据需要，可配置Log、Catalog使用Backint备份，此时建议更换新的OBS桶。 父主题： 恢复到新系统
本节中提到的IP地址及端口号仅为示例。如有特殊情况，需新增临时策略放通其它源IP。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对华为技术人员 2.2.2.0/24 TCP 8443 允许 允许华为技术支持人员(固定源IP范围)中的管理员访问专用堡垒机。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
