检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专
第一次发布 2020-11-30 熊鹏 更新SMS新版本迁移步骤 2021-08-30 符传栋 父主题： 使用SMS Linux块迁移SAP应用与数据库最佳实践
数据。此外，OBS支持REST API接口，可使用户方便管理自己存储在OBS上的数据，以及开发多种类型的上层业务应用。云服务实现了在多地域部署基础设施，具备高度的可扩展性和可靠性，用户可根据自身需要指定地域使用OBS，由此获得更快的访问速度和实惠的服务价格。 有关对象存储服务的更
库增量数据同步的效果。 关于SMS更详细信息请参考华为云官网文档《主机迁移服务SMS》。 父主题： 使用SMS Linux块迁移SAP应用与数据库最佳实践
备份策略示例 操作系统的备份策略示例 请参考SAP应用备份与恢复方案章节中对操作系统备份策略示例。 重要文件系统的备份策略示例 SAP HANA的重要文件系统如/usr/sap，/hana/shared，/etc, /home目录。 表1 重要文件系统的备份策略示例 备份对象 备份内容
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
再考虑基于文件的备份。 对于使用了弹性文件服务的文件系统，目前不支持基于存储快照的备份，请您使用基于文件的备份。 父主题： SAP应用备份与恢复方案
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
技术支持 适用场景 500G数据库 2T数据库 主机迁移服务SMS/主机迁移工具SMT（p2v、v2v迁移工具） 优势：可以实现SAP应用服务器与数据库服务器的整体迁移，操作简单 劣势：停机时间长，只支持x86平台的迁移 适用于x86平台的同构迁移； 可用于SAP应用和数据库的迁移，数据库建议进行离线迁移。
processing，在线分析处理）场景模拟多个虚拟用户对数据库的工作负载。 本文使用的HammerDB版本为3.3，HammerDB最新下载。 开启SDRS容灾服务。 安装并运行HammerDB性能测试工具，详细步骤可参考,https://support.huaweicloud.com/pwp-rds/rds_02_0002
SAP应用层性能测试 通过Client Copy操作在SDRS容灾服务开启与关闭场景下所需要的时长来测试SDRS的性能。 开启SDRS容灾服务。 按照第三章节使用ddic用户登录SAP系统 新建client 点击SAP Menu/Tools/Administration/Administration/Client
对外服务开放监测（定期对网站开放服务进行扫描，检测是否开放多余服务）。 敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 开发测试环境安全解决方案
对外服务开放监测（定期对网站开放服务进行扫描，检测是否开放多余服务）。 敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 生产环境安全解决方案
介绍在执行扩容操作有一定的限制，用户需要在扩容前充分了解这些限制。 云服务器限制 SAP HANA云服务器规格：华为云当前支持在E1型之间、E2型之间、E1型与E2型之间、ET2型之间、E3型之间以及ET2型到E3型的变更规格。 SAP应用云服务器规格：华为云当前支持在h1系列之间，m3系列之间的变更规格。
如果您需要单独备份一些重要的目录或文件，可参考以上示例，修改脚本进行备份。备份后的文件，请您使用华为云提供的obsutil等工具，定期传输到OBS上。 父主题： SAP应用备份与恢复方案
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
