检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP由XEN往KVM平台迁移最佳实践 概述 整体方案 准备工作 迁移实施
线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通道，如无必要对全网开放，建议加强网络ACL策略，严格限制源IP。
线下x86平台迁移到华为云 场景描述 方案设计 搭建迁移环境 测试与演练 切换上线 父主题： SAP迁移上华为云最佳实践
概述 华为云平台上的XEN POD逐渐下线，采用KVM POD替代，同时有XEN POD的AZ处于存量运营状态，不再新建和扩容资源。本文档用于指导SAP的迁移，标准验证场景是在华为云同个Region不通的两个AZ，将SAP系统从XEN的POD往KVM POD升级迁移，其他线下往线
统镜像及相应版本的软件包安装包。 3. 使用SMS操作前，确保帐户有足够的金额用于新服务器的创建及续费。 父主题： SAP由XEN往KVM平台迁移最佳实践
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，
器操作系统一致，目的端HANA DB版本不低于源端HANA版本。其架构及迁移方案如下： 1. 4台应用服务器和上面挂载的存储卷，采用华为云平台SMS进行复制迁移，可将系统镜像及磁盘数据完整复制到目标系统。 2. SAP系统使用的SFS共享存储，通过操作系统的tar和scp命令，将目录下数据复制到目标系统。
标系统。第二个阶段为迁移上线阶段，停止源系统并上线目标系统。 迁移复制阶段实施步骤 迁移上线阶段实施步骤 父主题： SAP由XEN往KVM平台迁移最佳实践
下，推荐使用SMS进行离线迁移。 生产系统数据库：使用数据库原生工具进行迁移以降低停机时间。 迁移方案如图1所示。 图1 线下x86平台迁移到华为云 父主题： 线下x86平台迁移到华为云
License）是指用户自带许可证，用户根据需要自行登录SAP公司的技术支持网站申请License。对于自带许可证的用户，需自行管理许可证，公有云平台具备相关功能来帮助您维护许可证生命周期中的许可证合规性。 使用免费的HANA开发软件许可证 对于SAP HANA（精简版），SAP提供免费的SAP
SAP系统中的数据是企业的核心数据，华为云通过云平台安全和网络配置保障SAP系统的安全性。 将云上系统（生产环境、开发测试环境）划分为不同安全级别的多个子区域（以VPC或子网为粒度进行隔离）：管理区、应用区、SAP DB区、DMZ区。 图3 生产环境安全解决方案全景图 图4 开发测试环境安全解决方案全景图 更多详情请参见SAP安全白皮书。
迁移复制阶段实施步骤 在数据复制阶段，在AZ3部署新的服务器，使用SMS对应用服务器做实时复制，用HANA SR对数据库做数据实时异步复制，此时旧系统作为生产系统正常运行，目标系统不运行，对生产系统不影响。 准备工作 复制PAS&AAS服务器 复制ASCS&ERS服务器 复制HANA
迁移上线操作前，执行一次源生产环境的全备，以备在故障或者错误操作情况对系统进行恢复。采用HANA Studio或其他现用备份方法，对HANA DB进行一次数据全备。采用华为云平台CBR服务，对4台应用服务器进行整机全备。 父主题： 迁移上线阶段实施步骤
在开始复制前，执行一次源生产环境的全备，以备在故障或者错误操作情况对系统进行恢复。采用HANA Studio或其他现用备份方法，对HANA DB进行一次数据全备。采用华为云平台CBR服务，对4台应用服务器进行整机全备。 2. 在四台应用服务器上安装SMS迁移Agent，具体参考华为云官网指导《迁移前准备工作》《安装Linux版的SMS-Agent》。
迁移上线阶段实施步骤 在迁移上线阶段，需要先停掉旧系统，将生产IP切换到AZ3目的系统，在新环境启动业务，正式接管生产业务。 上线前备份 旧系统停机 启动新系统 检查系统状态 申请新license并导入 业务恢复并上线 父主题： 迁移实施
系统等等，主要的目的是保持权责分明，开发系统只针对开发人员开放，只用于系统开发，开发完后传输到测试系统中；测试系统只对测试人员开放，只用于系统和功能测试，测试完后传输到生产系统；生产系统内不能做任何修改，只对最终用户开放，任何修改（如升级补丁，新功能开发等）必需回退到开发系统中重新做。
可以使用开发测试与生产系统分开进行切换的策略，即先进行开发测试系统的切换上线，确认没有问题之后再进行生产系统的切换。 父主题： 线下x86平台迁移到华为云
换方案部分。 业务测试 对云上目标端系统进行检查，并对关键业务流程进行完整验证。以确保迁移后的系统能够满足业务要求。 父主题： 线下x86平台迁移到华为云
复制HANA DB 按照交付规划，在华为云控制台创建目的端HANA DB云服务器。 安装HANA数据库并升级到目标版本，注意版本不得低于源系统HANA版本。 后台配置源数据库到目标数据库的SR数据同步。 hdbnsutil -sr_enable --name=[目的HANA DB主机名]
搭建迁移环境 资源准备 应用服务器迁移 数据库迁移 父主题： 线下x86平台迁移到华为云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
