检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP应用层性能测试 通过Client Copy操作在SDRS容灾服务开启与关闭场景下所需要的时长来测试SDRS的性能。 开启SDRS容灾服务。 按照第三章节使用ddic用户登录SAP系统 新建client 点击SAP Menu/Tools/Administration/Administration/Client
HammerDB性能测试 HammerDB是一款开源的图形化据库负载测试和基准测试工具,可以测试任意操作系统上运行的多种数据库系统,目前有Windows和Linux版本。HammerDB支持自动化、多线程和可扩展的动态脚本。您可以使用HammerDB创建一个测试schema,加载数据,并针对OLTP(online
SDRS性能测试 SAP应用层性能测试 HammerDB性能测试 父主题: 华为云SAP SDRS容灾最佳实践
测试与演练 请参考测试与演练内容。 父主题: IBM或HP小型机迁移到华为云
测试与演练 请参考测试与演练内容。 父主题: 第三方云迁移到华为云
测试与演练 请参考测试与演练内容。 父主题: SAP On非HANA数据库切换到华为云上HANA
测试与演练 在搭建完迁移需要的软硬件环境之后,迁移顾问团队可以进行目标系统业务功能等方面的测试以及继续进行业务迁移的演练。 迁移演练 使用设计好的业务切换方式进行演练,确定迁移方案能够满足要求。业务切换方案的设计请参考业务切换方案部分。 业务测试 对云上目标端系统进行检查,并对关
Server弹性云服务器,提供Backup卷并共享给SAP应用节点和数据库节点。 SAP应用弹性云服务器,用于部署SAP应用。 操作步骤 登录管理控制台。 在左侧导航栏,单击,选择“计算 > 弹性云服务器”。 在页面右上角,单击“购买弹性云服务器”。 根据SAP应用节点规划和其他节点规划,输入参数信息。
安装SAP应用 SAP应用的安装请参考具体的SAP应用软件安装指南进行安装。 SAP帮助中心:https://help.sap.com/viewer/index。 SAP NetWeaver的安装可参见《SAP NetWeaver用户指南》的“安装SAP Netweaver”章节。
Storage Pool 1(存储池1)为SAP应用节点及Jump Host节点数据存储池,Storage Pool 2(存储池2)为SAP应用节点和数据库节点的数据备份池。 管理区: Jump Host节点:弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump Host跳转
仅涉及开发测试区与生产环境策略。 表1 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172.22.4.0/24 TCP 2433 允许 允许测试环境DEV-应用区中的 VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。
与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固,以及主机安全产品(HIDS/AV等)的应用。 父主题: 开发测试环境安全解决方案
1节)。 另外,开发测试环境中所有云服务器对外开放的端口范围由安全组控制,遵从最小化原则。安全组不做源IP控制,由网络ACL进行控制。 SAP开发测试环境子网如图2 开发测试环境子网、网络ACL分布图所示。 图2 开发测试环境子网、网络ACL分布图 安全策略 开发测试环境内部涉及如下
购买裸金属服务器 操作场景 SAP HANA运行在裸金属服务器上,需要在专属云内申请裸金属服务器,裸金属服务器的磁盘为本地盘。 操作步骤 登录管理控制台。 在左侧导航栏,单击,选择“专属云 > 专属裸金属”。 在裸金属服务器页面右上角,单击“在专属云中发放裸金属服务器”。 在根据SAP
开发系统和测试系统部署 方案简介 数据规划 准备软件和工具 购买云服务 配置权限和跳转 格式化磁盘 安装SAP HANA 安装SAP应用
开发测试环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
组网说明 专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例,请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA Studio客户端软件进行通信。
数据规划 网络规划 SAP HANA节点规划 SAP应用节点规划 其他节点规划 父主题: 开发系统和测试系统部署
安全管理 安全评估 对于Web站点及关键主机,建议定期进行安全评估(安全体检服务-专业安全评估),以及时发现、规避安全风险。 服务测试范围包括: 网站类:SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类:远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
图1 开发测试环境子网 如图1 开发测试环境子网所示,网络ACL“NACL-DEV-APP”关联开发测试环境相应子网,需严格控制访问企业内网环境(IDC)的出方向策略,限制其仅能访问企业内网环境(IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向