检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。
准备环境 使用前需要准备好两台需要同步的服务器，规划好同步目录。注意，同步目录需要源端与目的端一一对应，且源端目录必须已经存在。 父主题： 准备工作
ASE的容灾推荐使用ASE的HADR实现，ASE数据库的容灾方案如图1所示。 图1 容灾方案 说明如下： SAP ASE生产系统一般使用高可用部署方案，主备节点间使用HADR实现同步复制，保持主备数据一致性，备节点和容灾节点间使用异步复制模式。 容灾系统一般部署在与生产系统不同的区
IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 *
数据规划 网络规划 SAP HANA节点规划 SAP应用节点规划 其他节点规划 父主题： 开发系统和测试系统部署
服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 443 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。
数据规划 网络规划 SAP HANA规划 SAP NetWeaver节点规划 SAP应用节点规划 其他节点规划 父主题： 生产系统部署
安全 SAP系统中的数据是企业的核心数据，通过云平台安全和网络配置保障SAP系统的安全性。 详情请参见SAP安全白皮书。 云平台安全 基础设施安全 华为在物理环境，网络，平台，数据四个方面，按照安全合规标准，结合自身经验积累进行设计开发，确保华为云基础设施安全。 运营运维安全 适
高的SLA，您可将备份文件定期上传到OBS上。 在故障发生时，系统先从Backup目录中的备份文件中恢复数据。如果Backup目录中的数据存在异常，您可以从OBS中下载备份数据到Backup目录，再进行恢复。 图1 未配置HANA系统复制 场景二：SAP HANA单节点，配置同AZ系统复制
数据库备份 华为云提供了弹性文件服务（SFS）、对象存储服务（OBS）、云硬盘备份服务（VBS）、云服务器备份服务（CSBS）来支持SAP ASE系统的备份。针对SAP应用服务器与ASE数据库服务器的不同特点，推荐使用不同的服务组合来实现系统的备份。备份文件可使用ASE数据库提供
ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表6 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 8080 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问生产环境中的应用区8080业务端口。
源端资源准备。 源端数据备份，备份重要文件和软件安装包，建议备份到华为云对象存储服务OBS。 源端设置检查，检查源端服务器操作系统是否满足迁移条件，弹性云服务器类型与支持的操作系统版本，确认源端数据量等。 目的端资源准备。 根据部署方案输出的内容发放华为云服务器资源。 根据安全设计完成安全方面设置。
VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172
迁移演练 使用设计好的业务切换方式进行演练，确定迁移方案能够满足要求。业务切换方案的设计请参考业务切换方案部分。 业务测试 对云上目标端系统进行检查，并对关键业务流程进行完整验证。以确保迁移后的系统能够满足业务要求。 父主题： 线下x86平台迁移到华为云
POD升级迁移，其他线下往线上，线上之间迁移的场景，也可以参考这种迁移方案。 父主题： SAP由XEN往KVM平台迁移最佳实践
VM访问生产环境PRD-DB区中服务器3443端口进行软件/代码推送更新。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-DEV-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对PRD-DMZ区 172
当前，基于企业项目管理服务的SAP监控大屏特性已下线，我们为您提供了更强大的SAP监控大屏2.0方案，如果您已使用基于企业项目管理服务的SAP监控大屏，您需要对监控插件进行升级，详细方法请参考（可选）升级监控Agent。SAP监控大屏2.0方案为您提供了SAP系统监控、告警统计、应
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
