检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP部署指南 摘要：介绍部署SAP系统操作过程 查看PDF文档 SAP安全白皮书 摘要：华为云SAP安全解决方案 查看PDF文档 Data Provider for SAP用户指南 摘要：介绍在华为云上安装和卸载Data Provider的操作过程。 查看PDF文档 SAP部署指南（专属云）
本文档指导用户在华为云平台上实施和运行SAP解决方案。本文档的目标读者是SAP Basis和NetWeaver管理员，他们具有在传统基础架构上实施SAP系统的经验，并希望在华为云上运行SAP系统。作为前提条件，您必须熟悉SAP解决方案及与SAP解决方案相关的华为云服务。 如果您初次接触华为云，请登录以下链接获取详细信息。
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
HANA管理员指南》 SAP HANA管理员知识地图 SAP系统备份需求 SAP系统包括非生产系统和生产系统，其对应的备份需求通常分别为如下： 非生产系统 表1 非生产系统备份与恢复 非生产系统 备份需求 DEV（Development）：开发系统 不频繁的备份（可能每周一两次） 数据库日志备份（根据备份策略而定）
备份策略示例 操作系统的备份策略示例 灾难发生时，为了快速还原系统，省去SAP应用的安装及OS层的配置工作，以达到客户所需要的RTO， 一般建议每个系统都要做操作系统层面的备份，建议开发测试系统每半年或当系统有升级或其他重大调整前后备份一次，至少保留一份，生产系统系统每季度或当系统有升级
过程请参考SAP官方文档。 将2导出的文件上传到目标系统的文件系统中。 在目标系统运行SWPM工具，选择System Copy中的Import功能将源系统的数据导入。 验证系统可用性与数据完整性。 推荐方法二：使用数据库跨系统迁移的能力进行迁移 各个数据库都有自己的异构迁移方案，
它基于SAP高性能内存平台SAP HANA，相比传统平台在处理商务分析和生成报表的速度上提高了1,800倍。华为云为SAP S/4HANA系统和弹性云服务器提供了自动化的部署方式，可减少部署新环境的工作量和时间。 详情请参见《SAP S/4HANA快速部署用户指南》。 父主题： 概念篇
如果客户的服务器可以转换成镜像文件，且镜像文件的类型和操作系统符合外部镜像文件的镜像格式和操作系统类型，可以将源端服务器的镜像文件创建为云平台上的私有镜像，并使用该镜像快速在华为云上部署新的服务器。 更多详情请参考通过外部镜像文件创建Linux系统盘镜像与通过外部镜像文件创建Windows系统盘镜像。 数据库备份/恢复
场景描述 源系统部署在本地机房，数据库为非HANA的数据库（Sybase，Oracle，DB2等），目标端为华为云上SAP On HANA系统，且操作系统可能发生变化。 此场景下项目包含系统迁移、软件版本升级、数据库迁移以及操作系统更换等各部分，推荐使用SAP提供的SUM工具的DMO选项来一步完成SAP系统到SAP
内完成传输，请考虑扩大网络带宽 数据库服务器 非生产系统数据库可以使用SMS离线迁移。 生产系统数据库使用数据库备份恢复或者其他数据库原生工具进行迁移。 SMS迁移工具相当于对操作系统进行在线克隆。同时操作系统上的应用软件、系统配置等所有数据也会复制到目标端。通常情况下，应用软件
检查主备节点相互之间的SSH跳转失败 问题描述 在一台Linux操作系统的节点上，检查主备节点相互之间的SSH跳转失败，导致HA功能配置失败。 可能原因 创建节点时“登录凭证”未选择“密钥对”。 处理方法 上传秘钥文件至所需节点。 登录Jump Host，将证书私钥文件复制到“ /root/
切换上线 根据迁移演练中确定的方案进行正式系统的迁移，一般我们可以使用开发测试与生产系统分开进行切换的策略，即先进行开发测试系统的切换上线，确认没有问题之后再进行生产系统的切换。 父主题： 线下x86平台迁移到华为云
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
例编号保持一致,如有多个实例编号，依次填写。 表1 SAP 节点安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 10.10.1.0/24 TCP 32## 允许SAP GUI访问SAP。
要与安装SAP软件时指定的实例编号保持一致。 表1 SAP 节点安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 10.10.0.0/24 TCP 32## 允许SAP GUI访问SAP。
资源准备 在华为云上部署一套SAP ASE系统，需要提前准备安装媒介、License、操作系统等。 安装媒介 在华为云上部署一套SAP ASE系统所需要的安装媒介如表1所示。 表1 安装媒介 安装媒介 获取方式 Software Provisioning Manager 1.0 archive
1128-1129 允许以SOAP/HTTP协议访问SAP Host Agent 系统自动指定。 ANY ANY 系统默认创建的安全组规则 允许属于同一个安全组的云服务器互相通信 Outbound ANY ANY ANY 系统默认创建的安全组规则。 允许SAP HANA访问全部对端。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
