检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。 华为专用堡垒机需配置一个EIP，以便华为技术人员接入。
Replication），Oracle Data Guard，SQL Server AlwaysOn和DB2的Q复制（Q Replication）等。他们都有相似的功能，可以将数据库从一个节点复制到另一个节点。如果对停机时间有较高要求，可以考虑采用数据库复制作为数据迁移的工具。 SAP系统复制（R3load）
执行以下命令，查询磁盘信息。 fdisk -l| grep 'Disk /dev/' 执行以下命令，查看磁盘挂载情况。 df -h| grep '/dev/' 对比2.b和2.c中查询的磁盘个数是否一致。 是，表示变更成功，结束。 否，表示存在磁盘挂载失败，执行2.e。 使用mount命令挂载磁盘。 示例：
部署架构 在部署SAP系统之前，您可以选择全云架构或混合架构的方式来部署SAP系统。 全云架构 此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。
云服务器meta信息被误修改。 进入编辑模式，无需修改配置，直接点击更新监控配置，等待几分钟。 metrics.ini 配置文件参数配置错误。 检查对比配置文件与实际应用参数是否一致。 Agent及守护进程异常。 查看agent进程是否正常。 Agent从应用中未拿到数据。 检查/var/
GUI登录成功, 检查SAP应用运行正常 执行slicense，查看SAP License。 与容灾切换前查看SAP的Hardware Key进行对比，确定切换前后SAP的Hardware Key不会改变，也就是SAP license不会发生变化。 父主题： 容灾配置
安装SAP B1 安装SAP B1之前，需在SAP应用服务器中执行配置操作，具体请参见如何解决云服务器中的SAP应用程序不能成功启动？。 SAP B1的安装部署请参考SAP 标准文档。详情请参考https://support.sap.com/en/offerings-progra
等待操作完成，记录操作所需的时长。 通过上图可以得出Client Copy在SDRS开启的情况下所需要的时间为1小时12分钟。 结论：通过对比以上两次Client Copy操作执行完所需要的时间，可以得出开启SDRS服务前后，Client Copy操作的时长基本没变化，SDRS的开启与关闭对应用层的性能影响不明显。
和Patch不发生变化的数据库迁移。 用户可根据各个方案的特点选择具体的方案，执行同构迁移操作，各个方案的特点如表1所示。 表1 方案特点对比 方案 特点 数据库备份/恢复方案 操作简单，但是对业务停机时间比较长。 说明： Offline备份的时间、上传备份的时间及还原的时间都属于停机时间。
以及保护实例的状态由“切换中”变成“保护中”。 登录ECS界面，查看新的生产站点服务器以及容灾站点服务器的详情。 通过与切换前的ECS详情对比，发现切换之后，切换前的生产站点服务器的私有以及公网IP与切换前的容灾站点的私有IP进行了交换，此时需要手动将新的容灾服务器进行开机（注意
迁移工具和方法 本章节主要介绍华为云推荐的SAP系统迁移工具及方法，具体如表 迁移工具/方法比较所示。主要从适用范围、停机时间、迁移复杂度等方面给出比较，您可以根据实际需求，选择合适的方法或工具。您也可以参见迁移方法详细介绍章节，了解迁移方法的详细内容。 表1 迁移工具/方法比较
移到华为云，以达到降低成本、提升效率的目的。华为云SAP解决方案提供完善的云上部署方案，帮助客户提高效率、降低降本。 SAP迁移项目的复杂度要比传统IT迁移项目高很多，SAP迁移项目可能涉及到硬件迁移、软件升级、业务与接口测试、项目管理、风险管控等方面。同时，一般迁移项目也涉及多
SAP S/4HANA（HA+分布式） 在SAP S/4HANA（HA+分布式）场景，您需要在节点1和节点2上部署监控Agent，如图图1所示，具体部署请参考SAP S/4HANA（单节点HA）。 图1 SAP S/4HANA（HA+分布式）部署方案 父主题： 安装监控Agent
构。 线下系统一般仅包含物理服务器或者虚拟机，第三方云可能有云服务。 图1为该场景一个示例，可以采用与第三方云相同的系统架构，降低迁移复杂度。 图1 第三方云迁移到华为云 父主题： 第三方云迁移到华为云
配置备份路径 配置SAP HANA数据备份的路径，满足备份的要求。此处以使用SAP HANA 2.0时在Windows上安装的SAP HANA Studio上的操作为例介绍操作。 操作步骤 打开SAP HANA Studio软件。 在左侧“System”区域中，右键单击数据库节点
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
