检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HANA相关备份场景 在华为云上，我们建议您统一使用弹性文件服务的SFS文件系统类型作为HANA的Backup目录。根据SAP HANA的部署，存在以下几种场景： 场景一：SAP HANA单节点，未配置HANA系统复制 本场景中，您使用SFS做为Backup目录，为了保证更高的SLA，您可将备份文件定期上传到OBS上。
华为安全专家团队会对专业机构提交的体检报告进行审核，引导专业机构提高服务质量，给客户更佳的用户体验。 提供准确的漏洞信息和对应的修复建议，并可为用户定制整体安全解决方案，帮助用户构筑完善的安全防御机制。 网站监控 非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。 坏链检测（如链接目的页面
sh sync.sh stop：停止同步进程。 验证同步结果 登录节点2，检查同步后文件是否和源文件一致 父主题： SAP应用RSYNC容灾方案最佳实践
数据库的备份策略示例 建议在实际使用中，综合使用基于文件的数据备份、日志备份和数据存储快照，最小化降低SAP HANA数据丢失的风险。 SAP官方建议SAP HANA生产系统的一般性备份策略如下： 每天进行存储快照的备份 每周进行数据备份（基于文件或基于Backint接口） 开启日志的自动备份
主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反
准备工作 准备环境 配置互信 下载软件 修改配置 父主题： SAP应用RSYNC容灾方案最佳实践
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
是否支持SAP Hybris电商解决方案？ 支持。华为SAP Hybris是2017年华为和SAP公司联合开发的解决方案，相比线下部署，真正意义上实现了动静资源分离，集中式会话管理，读写分析，同时实现根据用户访问量智能自动扩容，一键式自动安装部署，充分发挥Hybris的特性。 父主题：
配置互信 在配置前需要两台服务器能够通过SSH互相跳转。假设需要同步的两台服务器为节点1与节点2。可以使用如下步骤进行配置。 操作步骤 使用root账号登录节点1 生成公钥私钥 ssh-keygen -t rsa 出现以下信息： Generating public/private
下载软件 操作步骤 以“root”帐号，通过密钥或密码的方式，登录到源端节点1上 在命令行界面，下载解压软件包DirSyncScript.zip，并解压到/opt/huawei目录下。 wget https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud
要访问去重数据库。建议采用高IO磁盘存储，例如：华为云中的超高IO云硬盘。 去重数据存储空间 用于存放去重的物理数据块，通常是大容量的通用磁盘存储，可以是云存储、DAS、SAN或NAS磁盘存储设备。云中建议采用S3存储，如：华为云中的对象存储服务OBS。 Commvault的DD
华为云SAP解决方案有什么优势？ 华为是市面上唯一一家硬件原厂商转型云服务商，凭着其多年在硬件领域的技术积累在解决方案整体拥有以下优势： 高性能的SAP云平台：华为云平台的SAP IO性能达到SAP认证规格的4-5倍，是其他云厂商的2-3倍。 大规格：华为云支持单节点最大4TB、集群最大30TB的SAP
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
华为安全专家团队会对专业机构提交的体检报告进行审核，引导专业机构提高服务质量，给客户更佳的用户体验。 提供准确的漏洞信息和对应的修复建议，并可为用户定制整体安全解决方案，帮助用户构筑完善的安全防御机制。 网站监控 非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。 坏链检测（如链接目的页面
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
Rsync与Inotify简介 Rsync（Remote Synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台服务器间的文件，也可以使用Rsync同步本地硬盘中的不同目录。SUSE Linux中已经预装了此软件，直接使用即可。 Inotify是一种基于
备份文件可选择存储到SFS或OBS，恢复时从SFS或OBS选择文件进行恢复。 对于数据库备份的存储介质，我们推荐使用SFS与OBS。其中SFS提供按需扩展的高性能文件存储（NAS），我们推荐使用SFS作为ASE数据库备份文件存储介质。OBS是一个基于对象的海量存储服务，为客户提供
准备环境 使用前需要准备好两台需要同步的服务器，规划好同步目录。注意，同步目录需要源端与目的端一一对应，且源端目录必须已经存在。 父主题： 准备工作
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
ome以及其它目录 每周备份1次 2周 测试系统应用 每周备份1次 2周 生产系统应用 每周备份2次 1月 父主题： SAP应用备份与恢复方案
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
