检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已经在线下使用SAP资源多年，最近服务器老化需要更换，是否可以直接迁移到云上？ 可以。华为和SAP合作伙伴给客户提供端到端的服务，包括线下到线上的迁移服务，系统升级服务，ECC升级到S4，数据库更换服务（Oracle/DB2更换成HANA），系统上线后的运维服务，系统实施中的体验服务等，为客户端到端负责。
配置后验证 前提条件 启动Web浏览器并确保JavaScript和cookie已启用。 操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书
安装SAP应用 安装SAP应用的时候需要使用浏览器，本次示例使用的是Google Chrome浏览器进行的。登录已经安装了SQL Server的服务器“ecssap1”中，安装SAP应用。 进入解压的SAP应用的安装包中，然后进行安装目录，单击安装程序。 输入用户名与密码。 选择SAP
监控 华为云管理控制台是用于部署和管理华为云资源的Web界面。部署SAP系统后，您可以通过云监控监控云服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保
云服务器规格 云服务器一般分为弹性云服务器和裸金属服务器，您可以根据实际需要选择规格，并在云服务上部署SAP应用。 弹性云服务器 表1 弹性云服务器的规格 类型 规格名称 CPUs 内存 (GB) 高性能计算型 h1.8xlarge.4 32vCPU 128 h1.4xlarge
VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。 针对出差的业务人员，建议首先通过企业VPN连接公司内网，再连接华为云上SAP系统，或者采购华为云市场的SSL
Instance1 操作步骤 登录SAP S/4HANA主节点“s4001”启动SWPM安装，选择安装ASCS到虚拟主机ascsha。 在浏览器中输入：https://s4001:4237/sapinst/docs/index.html，然后root用户以及密码登录进行ASCS的安装。
清洗产品介绍。 Web应用防火墙 Web应用防火墙（Web Application Firewall，WAF）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如 SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、
DB2 在华为云控制台，以VNC方式用root用户登录ECS,右键，打开Terminal 进入swpm路径，执行./sapinst 打开浏览器，输入 https://<主机名称>:4237/sapinst/docs/index.html。 输入root用户名和密码。 选择SAP NetWeaver
Instance 操作步骤 登录SAP S/4HANA主节点“s4001”，进入到安装包所在的目录进行DB Instance的安装。 在浏览器中输入：https://s4001:4237/sapinst/docs/index.html，然后使用root用户以及密码进行ERS的安装。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
安装PAS 操作步骤 在SAP S/4HANA主节点上安装PAS，进入到安装包所在的目录，启动安装。 在浏览器中输入：https://s4001:4237/sapinst/docs/index.html，然后使用root用户以及密码进行PAS的安装。 保持默认。 输入密码。 取消FQDN的勾选。
安装ERS Instance 操作步骤 登录SAP S/4HANA备节点“s4002”，进入到安装包所在的目录进行ERS的安装。 在浏览器中输入：https://s4002:4237/sapinst/docs/index.html，然后使用root用户以及密码进行ERS的安装。 选择ERS
本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的主机迁移服务SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：
对相应的EIP进行DDoS防护。 WAF 根据业务特点，由于开发测试环境需向互联网提供Web应用服务，建议部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP。 父主题： 网络边界安全
DDoS流量清洗服务，对相应的EIP进行DDoS防护。 Web应用防火墙-WAF 根据业务特点，由于生产环境需向互联网提供Web应用服务，需要部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP/ELB。 虚拟下一代防火墙-vNGFW
份服务，并支持利用备份数据恢复服务器数据，最大限度保障用户数据的安全性和正确性，确保业务安全。 客户价值 为云服务器下所有云硬盘创建一致性在线备份，无需关机。针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。 应用限制 通过备份策略进行周期性自动备份可支持最小
必选，所有EIP/公网ELB均开启防护 N/A 虚拟下一代防火墙 vNGFW：山石网科 是 强烈推荐，需根据业务带宽要求，决定规格与实例数量 旗舰版*2，主备 Web防护 Web应用防火墙 否 必选，所有公网站点接入WAF防护 专业版 * 1年* N，N为合同年限，下同 专线/VPN 云专线服务 否 必选，推
default setting for new users must always be English (United States). 浏览器要求 以下浏览器使用最新版本 ●Microsoft Internet Explorer 11 or higher ●Microsoft Edge ●Mozilla
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
