检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1节)。 另外，开发测试环境中所有云服务器对外开放的端口范围由安全组控制，遵从最小化原则。安全组不做源IP控制，由网络ACL进行控制。 SAP开发测试环境子网如图2 开发测试环境子网、网络ACL分布图所示。 图2 开发测试环境子网、网络ACL分布图 安全策略 开发测试环境内部涉及如下
入可能导致虚拟机重启失败。其他磁盘的挂载信息需要写入到fstab文件里。 S01是SAP S/4HANA的SID，01是ASCS的Instance Number。 挂载SFS。获取SFS的3个挂载地址然后挂载在主节点云服务器上。 登录SAP S/4HANA备节点云服务器执行文件系
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
恢复到新系统 从生产系统刷机到开发/测试系统，以及容灾场景使用备份文件恢复备机等场景，我们需要使用OBS的备份恢复到新的系统。常规做法是，手工拷贝OBS的备份文件到新系统的本地路径，然后再执行恢复操作。这种方式虽然简单，但当备份文件很大、数量很多时，既占用本地存储空间，也十分耗时
安装后验证 检查实例状态 使用SAP GUI连接SAP应用 父主题： 华为云SAP on SQL Server安装最佳实践
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，
全SAP系统上云：SAP开发/测试/生产都上云。 SAP系统开发&测试上云：生产继续留本地，开发&测试系统上云，双方通过VPN或者专线互通。 灾备上云：在云上部署SAP灾备系统，成本只有线下系统的10%。 SAP专属云：针对大型企业量身定做的SAP解决方案，给客户在华为数据中心中部署专属的服务器&专属的
如何在华为云上部署SAP HANA？ 华为云提供SAP HANA弹性云服务器单节点部署、裸金属服务器单节点部署和裸金属服务器集群部署三种方式。请首先根据您的部署方案使用云服务控制台申请所需的资源然后再安装配置SAP HANA。 弹性云服务器单节点部署请参见https://support
TCP 2433 允许 允许测试环境子网中的 VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。 对PRD-DB区 172.22.9.0/24 TCP 3443 允许 允许测试环境子网中的 VM访问生产环境PRD-DB区中服务器3443端口进行软件/代码推送更新。
如何Sizing？ SAP系统的Sizing，首先需要确定系统指标，包括内存、CPU、磁盘容量和I/O性能等。建议使用SAP Quick Sizer工具进行SAP系统的Sizing。云服务器支持弹性伸缩，用户可根据Sizing结果并结合SAP顾问意见在华为云平台上选择合适的云服务器来部署您的SAP系统。
已经在线下使用SAP资源多年，最近服务器老化需要更换，是否可以直接迁移到云上？ 可以。华为和SAP合作伙伴给客户提供端到端的服务，包括线下到线上的迁移服务，系统升级服务，ECC升级到S4，数据库更换服务（Oracle/DB2更换成HANA），系统上线后的运维服务，系统实施中的体验服务等，为客户端到端负责。
安装后验证 检查实例状态 使用SAP GUI连接SAP应用 父主题： 华为云SAP on DB2安装最佳实践
购买专属云 本章节为您介绍如何购买专属云，详情请参考《专属云购买指南》。 开通专属云 购买专属云之前，需要先申请、开通专属云服务。专属云的申请和开通是线下进行的，如有需要，可以拨打免费客服电话4000-955-988或950808转1咨询。请为各环节预留充足时间，确保可以按时使用专属云。
Host节点：弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump Host跳转。同时用于部署SAP客户端软件（例如SAP GUI、SAP HANA Studio等）。 数据库区： SAP HANA节点：裸金属服务器。用于部署SAP HANA软件。服务器上共有以下磁盘，其中：
测试与演练 请参考测试与演练内容。 父主题： SAP On非HANA数据库切换到华为云上HANA
测试与演练 请参考测试与演练内容。 父主题： IBM或HP小型机迁移到华为云
安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End
测试与演练 请参考测试与演练内容。 父主题： 第三方云迁移到华为云
格式化裸金属服务器磁盘（physical.m2.medium） 操作场景 SAP HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 本章介绍使用physical.m2.medium规格的裸金属服务器时的格式化操作。 操作步骤 以“root”帐号和密钥文件登录Jump
格式化裸金属服务器磁盘（physical.kl1.2xlarge.hba） 操作场景 SAP HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 本章介绍使用physical.kl1.2xlarge.hba规格的裸金属服务器时的格式化操作。 操作步骤 以“root”帐号和密钥文件登录Jump
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
