检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
完成后，单击右上角的保存图标保存配置。 在左侧“System”区域中，右键单击数据库节点，并选择“Backup and Recovery > Back Up System Database...”，进行系统DB的备份，如下图所示。 弹出的备份设置界面如下图所示。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。
图1 开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-应用区、对PRD-DB区的策略，详细请参考下方表1 网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。
安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
SAP开发测试环境子网如图2 开发测试环境子网、网络ACL分布图所示。
图1 SAP S/4HANA（无HA+分布式）部署方案 父主题： 安装监控Agent
购买弹性云服务器 需要创建两台ECS，一台使用Linux系统安装SAP Business One和HANA，另外一台用于安装Business One/HANA Client，两台ECS详情如下所示，下表和截图均为示例，仅展示操作步骤，请根据实际情况购买 主机名 业务/客户端IP地址
通过上图可以得出Client Copy在SDRS开启的情况下所需要的时间为1小时12分钟。
点击电脑左下角的图标，在出现的界面中右键点击“This PC”的“Properties”。 选择“Advanced system settings”，然后选择“Advanced”，点击“Performance”中的“Settings…”。
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。
方案简介 专属云SAP解决方案开发测试系统部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。
部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。
SAP Business One（B1）是一款可随企业发展而扩展，为企业业务增长创造便利条件的业务管理软件，能帮助企业高效地管理降低运营成本，获得全方位的业务视图，对企业进行全方位分析，简化包括会计、客户关系管理(CRM)、供应链管理和采购等关键流程。
网络规划 组网说明 专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。
集群部署方案如图2所示。 图2 集群部署 各部分的组成说明，与单节点部署一样，主要差别为： NFS Server节点：SAP HANA的Shared卷和Backup卷由NFS Server提供。
安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。
文件系统规划 SAP 文件系统规划 SAP文件系统规划如下图所示，需保证/sapmnt 文件系统大小大于2.5GB，/usr/sap 文件系统大小大于25GB，具体要求可参考SAP官方手册。
SAP ASE的容灾推荐使用ASE的HADR实现，ASE数据库的容灾方案如图1所示。 图1 容灾方案 说明如下： SAP ASE生产系统一般使用高可用部署方案，主备节点间使用HADR实现同步复制，保持主备数据一致性，备节点和容灾节点间使用异步复制模式。
图1 整机备份+系统复制方案 使用HANA备份恢复进行迁移 在完成目标系统发放后，为了保证数据一致性，建议先将源数据库业务停止，对数据库进行全备份（需要包含必要的日志文件），备份完成后将备份文件转移到目标系统，再使用HANA恢复功能将备份数据导入目标系统，方案如图2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
