检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用服务器迁移 华为云支持将已有的SAP ASE系统迁移到华为云上，并针对不同系统提供了相应的迁移方案。 应用服务器的迁移推荐使用华为云的主机迁移服务（SMS），具体原理与操作请参考华为云主机迁移服务用户指南。 此方案仅限于源端与目标端应用服务器保持一致的场景，如果需要更换应用服
选择“暂不购买” 云服务器组 用于指定SAP S/4HANA云服务器的服务器组。系统在创建云服务器时，会将属于同一个服务器组的SAP S/4HANA云服务器，创建在不同的物理主机上，以保证SAP S/4HANA云服务器运行的可靠性。 说明： 如果还没有云服务器组，则其创建方法为：
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
复制PAS&AAS服务器 1. 设置目的端，在SMS界面上设置目的端服务器，具体操作参考华为云官网指导《设置迁移目的端》。 2. 开始服务器复制，具体操作参考华为云官网指导《开始服务器复制》。 3. 启动目的端，具体操作参考华为云官网指导《启动目的端》。 注意：启动前需确认源服务器的SAP应用没有设置为开机自启动。
ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 安全组策略请见2.1节中相关内容。 安全服务 Anti-DDoS 根据业务特点，由于开发测试环境有公网访问需求，建议SAP-Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDo
100资产 * 1 安全体检服务 SAS-专业安全评估包(站点&主机) 否 必选，根据站点及核心主机数量，按需购买 数量：10 (网站/主机) * 1年 * N 网站监控 否 可选，根据站点数量，按需购买 数量：2 * 1年 * N 主机安全(HIDS/AV等) 瑞星企业终端安全管理系统软件
SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但是，测试环境仍属于安全级别较
应用服务器容灾 华为云上应用服务器的容灾，推荐使用存储容灾服务（Storage Disaster Recovery Service，简称SDRS）来实现，SDRS是一种为弹性云服务器（Elastic Cloud Server，简称ECS）、云硬盘（Elastic Volume S
络交互需求，只需根据1.1节设置内部访问控制策略即可。 安全组策略请见2.1节中相关内容。 安全服务 Anti-DDoS 根据业务特点，由于生产环境有公网访问需求，需要针对SAP Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDo
HANA实例编号规划请参考SAP HANA云服务器规划。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表1 SAP HANA安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 0
应用服务器迁移 对于本场景，推荐在华为云重新部署SAP应用服务器。 重新部署系统 在华为云重新部署系统，具体请参考SAP部署指南、SAP HANA用户指南和SAP NetWeaver用户指南。 父主题： 搭建迁移环境
应用服务器迁移 在此场景中，推荐使用方法一：主机迁移服务SMS进行迁移，也可以使用方法二：镜像导入的方式进行迁移。 操作步骤与应用服务器迁移中描述一致。 父主题： 搭建迁移环境
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
点击“下一步”，选择授权范围方案：点击“展开其他方案”，勾选“全局服务资源”，点击“确定”。 5. 为云服务器配置上一步创建的代理。 在左侧导航栏，单击，选择“计算>弹性云服务器”，弹出界面。 点击需要配置委托的云服务器，进入云服务器“基本信息”。 在“管理信息>委托”点击编辑按钮，选择之前创建的委托，点击“保存”。
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
获取Windows弹性云服务器的密码 操作场景 登录Windows操作系统的弹性云服务器时，需使用密码方式登录。因此，用户需先根据创建弹性云服务器时使用的密钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的
则为false。 添加网卡 当您的裸金属服务器需要多个网卡时，可以参考下面步骤为裸金属服务器添加网卡。 登录管理控制台。 单击管理控制台左上角的，选择地域和项目。 选择“服务列表 > 计算> 裸金属服务器”。 进入裸金属服务器页面。 单击待添加网卡的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。
服务器规格一样，磁盘个数以及大小都一样并且操作系统相同的目的端服务器ECS，使其与源端服务器在相同的区域但是在不同的可用区中，并且与源端服务器处在同一个VPC中。 源端服务器磁盘信息如下图所示： 目的端服务器磁盘信息如下图所示： 创建的目的端服务器需要满足以下条件，否则SMS迁移有可能不会成功：
复制ASCS&ERS服务器 1. 设置目的端，参考华为云官网指导《设置迁移目的端》， 注意目的端磁盘需要与源端服务器一致，针对共享盘，目的端ASCS服务器匹配源端ASCS服务器，目的端ERS服务器匹配ERS服务器。 2. 开始服务器复制，具体操作参考华为云官网指导《开始服务器复制》。 3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
