检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HADR（high-availability and disaster recovery）是一种SAP为ASE数据库设计的高可用和容灾方案。HADR高可用方案包含主备两个数据库节点，还有一个管理节点（Fault Manager）。当数据库主节点故障时，备节点能自动升级为主节点并接管业务，保障业务的高可用。有
高安全 特性定义 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC
弹性文件服务的SFS Turbo 在分布式部署或分布式高可用部署中，根目录和/usr/sap目录使用了云硬盘，因此，可使用本方案进行备份。其它需要在两个节点之间共享的目录，如/sapmnt/<SID>、 /usr/sap/trans、/usr/sap/<SID>/ASCS<##>、/usr
本示例中创建2个SFS卷，分别挂载到SAP HANA主备节点的云服务器上。另外SAP S/4HANA需要创建一个SFS卷作为/sapcd文件系统使用以及两个SFS Turbo卷作为/sapmnt和/usr/sap/trans文件系统使用，之后分别挂载到SAP S/4HANA的主备节点上，关于SFS/SFS
e and Catalog Consistency Checks - SAP Help Portal。 SAP官方提供了手动检查备份文件的两个工具： hdbbackupdiag hdbbackupcheck SAP HANA相关备份场景 在华为云上，我们建议您统一使用弹性文件服务
网络信息规划 网络信息规划 网络平面规划（单节点无HA） 单节点（无HA）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点（无HA）场景网络 说明如下： 在该场景下，每个节点只使用一块网卡，作为网络通信平面。 规划的网络信息如表1所示。 表1
数据库以及操作系统保持不变，系统架构保持不变，云服务使用华为云的对标服务。 在此场景下，服务器迁移方案与场景一本地机房迁移到华为云类似，但两个场景也存在一些区别： 第三方云平台到华为云之间网络带宽调整起来非常方便，最大可以有几百Mbit/s。 第三方云平台上的系统一般可以直接平迁
上通过EIP、VPN或云专线与线下IDC互通。 华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。网络架构如图2所示。 图2 网络架构 华为云VPC提供多种连接，将用
)，应使用网络ACL限制默认拒绝所有流量，业务必须流量已白名单方式添加。 本章节将主要描述生产环境内部区域间的访问控制策略，基于上文提到的两个原则，给出网络ACL及安全组的设置建议(开发测试环境较为特殊，为了保证IDC内用户对该区资源的访问效率以及网络灵活性，相比生产环境，内部采用稍弱的访问控制策略，详见第2节)。
配置NFS Server互信 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 NFS Server通过HAE软件来实现主备机制。HAE要求NFS Server之间必须要建立互信机制。 因已在配置SSH跳转机制配置跳转权限时配置了互信，在本场景下，只需要将配置NFS
配置SSH跳转机制 操作场景 为了实现通过Jump Host可使用SSH协议跳转到SAP系统节点的功能，以及SAP系统各节点互相通过SSH协议跳转的功能，需要配置节点间的互信。 操作步骤 上传密钥文件到Jump Host。 使用WinSCP软件，以“root”帐号和密钥文件登录Jump
创建VPC 创建VPC SAP HANA系统的所有服务器都在同一个VPC中，需要为SAP HANA申请VPC，并指定VPC中的子网网段。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右侧界面，单击“创
初始化配置obsutil 使用obsutil之前，您需要配置obsutil与OBS的对接信息，包括OBS终端节点地址（Endpoint）和访问密钥（AK和SK）。获得OBS的认证后，才能使用obsutil执行OBS桶和对象的相关操作。 前提条件 已成功下载obsutil，具体请参见下载软件。
准备存储资源（ISCSI） 操作场景 昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，本章操作仅在此场景下才需要执行。在此场景中，需要规划三台弹性云服务器且这三台云服务器必须属于同一个云服务器组，在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷。云服务器配置如表1所示。
家都知道当服务器断电时，放在内存里的数据就会全丢失，为了避免这类内存故障，HANA数据库会定时把数据存储到持久性存储（磁盘）上，主要有以下两个机制： 保护点（Savepoint） HANA数据库定时会发起保护点操作，默认是5分钟进行一次，保护点操作会把数据库中的数据及Undo信息
创建其他节点 操作场景 在SAP系统中，除了SAP HANA节点使用裸金属服务器外，其他节点都使用弹性云服务器。 Jump Host弹性云服务器，用户可通过访问该服务器后，再通过SSH协议跳转到SAP HANA及SAP应用节点。同时用于部署SAP客户端软件（例如SAP GUI、SAP
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
配置同步 前提条件 已经配置好了两台服务器的SSH互信。 操作步骤 修改完配置文件后，在源端节点1执行以下命令。 cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。 该脚本除了直接使用 sh
将SAP HANA接入SAP HANA Studio 操作场景 在SAP HANA Studio上接入SAP HANA节点后，才能对SAP HANA节点进行管理。 以在Windows上安装的HANA Studio上的操作为例介绍操作。 操作步骤 打开SAP HANA Studio软件。
网络 华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
