检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在华为云上部署SAP系统时，应该考虑与计算配置，存储，安全，管理和监控相关的一些注意事项，以获得更好的效果。
为确保账号及资源的安全性，不建议使用注册账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，IAM）创建具有OBS资源访问权限的用户，用以在OBS客户端执行数据存取操作。 操作步骤 注册云服务账号并开通OBS。
根据安全设计完成安全方面设置。 根据具体需要在华为云购买OBS、SFS、OMS、DES等服务。 父主题： 搭建迁移环境
图1 昆仑服务器高可用部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。
图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。
摘要 华为面向企业市场推出SAP上云解决方案，支持企业在华为云上部署 SAP关键业务，并提供自动化管理和全生命周期管理服务，同时利用华为全球领先的计算、网络、存储、安全服务，助力企业数字化转型，实现企业SAP关键业务的高效运营和最大化投资，本文档提供了在华为云平台上安装和运行SAP
华为云提供的众多云服务使SAP ASE系统能够稳定、安全地运行。 SAP ASE全称为SAP Adaptive Server Enterprise，是一款高性能的SQL数据库，采用了关系模型来驱动基于事务的应用，能满足租户对数据库的性能、可靠性和效率提升的要求。
图1 单节点部署 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。
该密码为随机密码，安全性高，请放心使用。 请根据您的个人需求，通过管理控制台或API方式获取Windows弹性云服务器的初始密码，获取方法请参见本节内容。 通过管理控制台获取密码 获取创建弹性云服务器时使用的私钥文件（.pem文件）。 登录管理控制台。
客户价值 客户可结合自己的实际需求，灵活地选择第三方软件备份SAP系统，保护数据的安全性和完整性。 应用限制 具体请参考第三方软件的官方文档。 特性规格 具体请参考第三方软件的官方文档。 特性配置 具体配置请参考第三方软件的官方文档。 发布记录 无。 父主题： 备份与恢复
用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。
高安全 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。更多信息，详情请参见SAP安全白皮书。
安全：云厂商有专门庞大的安全运维团队，对数据中心的安保策略，访问控制，电力保障，温湿度控制，供水排水，防静电，安全区域划分等方面有专门的投入，符合国家各项安全认证考核指标，保证客户整体系统和数据的安全。 父主题： 购买篇
全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 全部 全部 全部 系统默认创建的安全组规则。 允许SAP HANA访问全部对端。
用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与云服务器的访问规则，加强云服务器的安全保护。虚拟私有云的优势如下： 可以完全掌控自己的虚拟网络，包括创建自己的网络、配置DHCP。 可以通过安全组的功能提高网络安全性。
确保业务安全。
虚拟私有云（VPC） SAP系统场景下所涉及到的云服务器，都位于同一个VPC中，并且需要使用VPC中的子网和安全组的相关网络安全隔离。 镜像（IMS） 在创建云服务器、裸金属云服务器和弹性云服务器时，需要使用符合要求的镜像文件。
SAP部署指南 摘要：介绍部署SAP系统操作过程 查看PDF文档 SAP安全白皮书 摘要：华为云SAP安全解决方案 查看PDF文档 Data Provider for SAP用户指南 摘要：介绍在华为云上安装和卸载Data Provider的操作过程。
Jump Host：10.0.0.202 安全组规则 以下安全组规则仅是推荐的最佳实践，用户根据自己的特殊要求，可设置自己的安全组规则。 SAP HANA安全组规则请参见《SAP HANA用户指南（裸金属服务器集群）》的“网络信息规划”章节。
确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VPC安全组。如果是Windows系统，开放TCP的8899端口和8900端口；如果是Linux系统，开放8900、22端口。 请参见如何配置目的端服务器安全组规则？ 配置安全组规则。 父主题： 迁移准备
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
