检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
这些网络。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与云服务器的访问规则，加强云服务器的安全保护。虚拟私有云的优势如下： 可以完全掌控自己的虚拟网络，包括创建自己的网络、配置DHCP。
System Replication实现多层数据复制。同时打开System Replication中的Preload功能，数据预加载到备机内存以减少切换时间，降低RTO。SAP HANA的跨AZ/跨Region容灾方案详情请参考《SAP HANA高可用及灾备指南》和《SAP HANA用户指南（单节点）》。
在同一可用区(AZ)内，部署SAP HANA冗余节点，并配置SAP HANA自带的System Replication功能，配置Suse HAE可以实现高可用自动切换。在另一个可用区内，部署SAP HANA冗余节点，并配置Multitier System Replication，实现跨AZ容灾。 AZ内高可用和跨Region部署HANA灾备
说明 取值样例 基本信息 区域 区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通，不同区域间内网不互通。可以在管理控制台左上角切换区域。 华北-北京四 名称 VPC名称。 vpc-sap 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围：
服务。 systemctl start pacemaker 如需清除HA功能配置，请在主节点（此处为在配置HA功能时的主节点，若已发生主备切换请先恢复到初始状态）手动执行以下命令。 sh ascs_auto_ha.sh unconf 父主题： SAP S/4HANA高可用配置
格式化NFS磁盘 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 将NFS Server中为SAP NetWeaver规划的共享磁盘进行格式化，以满足安装SAP NetWeaver系统的要求。 操作步骤 登录主NFS Server云服务器。 在命令行界面，执行以下命令，查看待格式化的磁盘。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
如果当前磁盘使用的是MBR格式，并且扩容后磁盘容量已经超过2 TB，则MBR格式无法对超过2 TB的部分进行分区。此时若将MBR分区方式换为GPT，更换磁盘分区方式时会清除磁盘的原有数据，请先对数据进行备份。 替换原有分区 本操作以该场景为例，当前BMS上已挂载一块磁盘，分区“/dev/s
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP S/4HANA规划进行设置。以下网段信息与IP地址信息均为示例，请根据实际情况进行规划。 在高可用场景下，ASCS节点使用两块网卡，分别用于业务/客户端网络通信平面和内部心跳通信平面。 业务/客户端平面IP地址和内部心
网络规划 华为云虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。在华为云VPC中您可以自由划分子网，定义IP地址范围，定义路由表以及定义安全组规则等。 请根
场景描述 源端服务器为IBM或HP小型机，操作系统不在华为云支持的操作系统列表内，数据库为任意数据库，迁移到华为云后操作系统改变为华为云支持的系统，数据库保持不变。 此场景下目标系统的应用服务器与数据库服务器一般采用重新部署的方式进行，即在华为云的ECS或BMS上重新部署系统。对
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
SAP HANA基于文件的备份 SAP HANA基于文件的备份可用于生产系统或非生产系统，通过使用SAP HANA Studio、SAP HANA SQL命令或SAP HANA Cockpit等工具将SAP HANA的data卷及log卷备份到华为云的云硬盘或弹性文件服务上，再通
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
场景描述 客户的SAP系统部署在第三方云，服务器操作系统在华为云支持的列表内，数据库为任意数据库，同时还有如对象存储等的其他云服务。迁移到华为云后，数据库以及操作系统保持不变，系统架构保持不变，云服务使用华为云的对标服务。 该场景下服务器迁移方案与与场景1本地机房迁移到华为云类似，但两个场景也存在一些区别：
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP系统提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
配置NFS Server的HA机制 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 在双NFS Server的场景下，需要配置NFS Server之间的同步机制，确保NFS Server能够正常给SAP HANA提供服务。 前提条件 已完成配置NFS Server互信和格式化NFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
