检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
由于硬件ID变化，原SAP的license需要根据新的硬件ID重新申请。 采用SR方式同步的数据库，license不需要重新申请，SR同步内部机制会对license做匹配调整。 S4应用的license，参考的是ASCS所在服务器的硬件ID，如果是主备双机部署并且通过SAP GUI获取license信息，需要做一次
true sid 应用的sid。 S4H instance_number PAS的实例编号。 10 client sap系统标识。 000 username 应用账号。 ddic password 应用密码，请填写加密后的内容。 - 如果需要对多套应用进行监控，则将“application
如何备份和恢复SAP HANA？ 为了保证SAP HANA的可靠性，当SAP HANA出现异常时能够快速恢复，需要创建高可用及灾备系统。详细的要求和说明，请参见SAP公司的《SAP HANA Database Backup and Recovery》。您也可以参考《SAP高可用及灾备指南》的相关章节。
根据业务特点，由于生产环境有公网访问需求，需要针对SAP Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDoS流量清洗服务，对相应的EIP进行DDoS防护。 Web应用防火墙-WAF 根据业务特点，由于生产环境需向互联网提供Web应用服务，需要部署Web应用防火墙，应对诸如OWASP
相应的EIP进行DDoS防护。 WAF 根据业务特点，由于开发测试环境需向互联网提供Web应用服务，建议部署Web应用防火墙，应对诸如OWASP TOP10 Web攻击，推荐华为云Web应用防火墙服务，创建WAF实例防护相应EIP。 父主题： 网络边界安全
拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22.8.0/24 TCP ANY 允许 允许生产环境PRD-应用区中的 VM访问DEV-应用区域中服务器任意TCP端口。 * 0.0.0
等），目标端为华为云上SAP On HANA系统，且操作系统可能发生变化。 此场景下项目包含系统迁移、软件版本升级、数据库迁移以及操作系统更换等各部分，推荐使用SAP提供的SUM工具的DMO选项来一步完成SAP系统到SAP On HANA的升级以及迁移，示例如图1所示。另外也可以使用SAP提出的到SAP
Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 Storage Pool 1（存储池1）为SAP应用节点及Jump Host节点数据存储池，Storage Pool 2（存储池2）为SAP应用节点和数据库节点的数据备份池。 管理区： Jump Host节点：弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump
HANA云服务器操作系统 名称 规格 操作系统 SUSE Linux Enterprise Server for SAP Applications 15 SP1 SAP HANA节点信息规划 需要创建两台云服务器“hana001”与“hana002”来安装SAP HANA数据库，其中“hana001”云服务器为SAP
测试与演练 请参考测试与演练内容。 父主题： SAP On非HANA数据库切换到华为云上HANA
选择“网卡”页签，并单击“添加网卡”。 选择待增加的安全组和子网。 如果需要给裸金属服务器添加一张指定IP地址的网卡，用户需填写“私有IP地址”。 单击“确定”。 后续任务 裸金属服务器无法识别新添加的网卡，需要参考增删网卡配置手动激活网卡。 删除网卡 登录管理控制台。 单击管理控制台左上角的，选择地域和项目。
华为云SAP解决方案支持的SAP产品有： 数据库：SAP HANA、SAP HANA（精简版）、SAP ASE。 中间件：SAP NetWeaver。 应用：SAP S/4HANA、SAP BW/4HANA、SAP Business Suite、SAP Business One、SAP Business
资源准备 请参考资源准备内容。 父主题： 搭建迁移环境
准备环境 使用前需要准备好两台需要同步的服务器，规划好同步目录。注意，同步目录需要源端与目的端一一对应，且源端目录必须已经存在。 父主题： 准备工作
网络ACL“NACL-DEV-APP”，关联开发测试环境DEV-DMZ区、DEV-应用区、DEV-SAP-DB区子网，入方向，通过策略限制可由管理区堡垒机访问区域内服务器的管理端口(22等)，限制可由SAP-Router访问区域内服务器的业务端口。 表3 网络ACL“NACL-DEV-APP”出方向 规则
测试与演练 在搭建完迁移需要的软硬件环境之后，迁移顾问团队可以进行目标系统业务功能等方面的测试以及继续进行业务迁移的演练。 迁移演练 使用设计好的业务切换方式进行演练，确定迁移方案能够满足要求。业务切换方案的设计请参考业务切换方案部分。 业务测试 对云上目标端系统进行检查，并对关
SAP应用弹性伸缩 特性定义 SAP应用弹性伸缩是根据用户的SAP业务需求，通过策略自动调整自动增加AAS的数量。 自动扩容 当配置了SAP应用弹性伸缩后，在业务增长时自动增加实例，保障业务正常运行，加强了应用系统的成本管理。 手动扩容 在业务临时调整，需要手动扩展AAS以保障业务正常运行。
13天 60小时 30小时 业务切换方案 业务切换方案主体责任是迁移实施方，这里我们给出切换方案示例以供参考，如表3所示。 表3 切换方案示例 迁移方案 切换方案 影响 应用服务器重新部署或者使用镜像导入形式迁移到华为云，数据库使用备份恢复 应用服务器重新在华为云部署，重新调测完毕。
使用R3load方案需要一开始导出就停机，业务中断时间较长。 如果对业务中断时间有较高要求，建议使用数据库自身提供的异构迁移能力，例如，Oracle的GoldeGate就支持近乎零停机的迁移方案。具体请参考OGG官方文档。 业务切换方案 这里我们给出业务切换方案示例，具体如表2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
