检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 网络ACL “NACL-DMZ-SAP-Router”关联生产环境相应子网，需严格控制互联网访问的入方向策略，限制特定外网
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-APP”关联开发测试环境相应子网，需严格控制访问企业内网环境(IDC)的出方向
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
文件（Linux）。 通过管理控制台选择上传的镜像文件，并将镜像文件注册为私有镜像，具体请参考通过外部镜像文件创建Linux系统盘镜像与通过外部镜像文件创建Windows系统盘镜像。 使用3创建出来的新镜像，在规划好的环境中根据设计发放新的服务器。 父主题： 搭建迁移环境
资源准备 为了使迁移顺利进行，您需要准备如下工作。 准备网络环境。 根据组网方案连接华为云与源端，云专线打通或VPN配置等，请参考SAP部署指南相关章节。 华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如S
资源准备 请参考资源准备内容。 父主题： 搭建迁移环境
资源准备 请参考资源准备内容。 父主题： 搭建迁移环境
华为云上的SAP可以使用哪些操作系统？ 华为云针对SAP解决方案提供如下专用操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上版本。 父主题： 购买篇
资源准备 请参考资源准备内容。 父主题： 搭建迁移环境
数据库迁移 迁移方式与场景一相同，请参考数据库迁移部分。 父主题： 搭建迁移环境
port/Import等。无论如何，异构迁移都需要更加谨慎规划与设计，需要熟悉各个数据库迁移工具的迁移顾问来进行实施。 父主题： 搭建迁移环境
检查数据库运行状态。 在云端启SAP目标应用系统，确认应用系统与HANA数据的的连接正常。 从业务端检查系统的可用性，及业务数据的完整性。 父主题： 搭建迁移环境
Migration to SAP HANA和Database Migration Option (DMO) of SUM。 父主题： 搭建迁移环境
服务器。在华为云重新部署系统，具体请参考SAP部署指南、SAP HANA用户指南和SAP NetWeaver用户指南。 父主题： 搭建迁移环境
在此场景中，推荐使用方法一：主机迁移服务SMS进行迁移，也可以使用方法二：镜像导入的方式进行迁移。 操作步骤与应用服务器迁移中描述一致。 父主题： 搭建迁移环境
重新部署系统 在华为云重新部署系统，具体请参考SAP部署指南、SAP HANA用户指南和SAP NetWeaver用户指南。 父主题： 搭建迁移环境
准备工作 1. 在开始复制前，执行一次源生产环境的全备，以备在故障或者错误操作情况对系统进行恢复。采用HANA Studio或其他现用备份方法，对HANA DB进行一次数据全备。采用华为云平台CBR服务，对4台应用服务器进行整机全备。 2. 在四台应用服务器上安装SMS迁移Age
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
