检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HANA。 OMS 对象存储迁移服务（Object Storage Migration Service，OMS）是一种线上数据迁移服务，帮助用户把对象存储数据从其他云服务商的公有云轻松、平滑地迁移到华为云。 关于对象存储迁移服务的使用详情，请参考对象存储迁移服务快速入门。 DES 数据快递服务（Data
安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：
义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板：
我们需要使用OBS的备份恢复到新的系统。常规做法是，手工拷贝OBS的备份文件到新系统的本地路径，然后再执行恢复操作。这种方式虽然简单，但当备份文件很大、数量很多时，既占用本地存储空间，也十分耗时。我们推荐将新系统以Backint方式对接到OBS桶中，直接从OBS桶恢复备份到新的HANA系统。具体场景如下：
HANA安装包。 wget https://obs-sap.obs.myhuaweicloud.com/hana/software/sps12/51052383_part1.exe -P /hana/shared wget https://obs-sap.obs.myhuaweicloud.c
SID或租户名改变 1. 若新系统和原系统不在一个区域时，需先通过OBS跨区域复制功能，将原系统的备份，复制到新系统所在的区域，再进行后续操作。 2. 在新系统中安装并配置Backint。 3. 根据需要，参考恢复选择对应的恢复类型进行恢复，同时需勾选系统拷贝，并指定原系统的SI
费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 请注意，HANA数据库所在的服务器与OBS桶必须在同一华为云账号下，且区域相同。 父主题： 前提条件
/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a
S/4HANA备节点上安装AAS，进入到安装包所在的目录，启动安装。 选择AAS Instance，然后单击Next。 保持默认。 保持默认。 设置密码。 保持默认。 选择文件所在的目录。 填写Database Instance Number以及密码。 填写密码。 填写密码。 选择文件所在的目录。
华北-北京一：https://obs-sap-cn-north-1.obs.cn-north-1.myhuaweicloud.com/sapmon/templates/cn/SAP-Systems-Overview 华东-上海一：https://obs-sap-cn-east-3.obs.cn-east-3
SAP软件下载并解压 从官方网站下载SAP应用与DB2的安装文件之后，将其上传到OBS桶中，拷贝至ECS，然后解压，准备开始软件的安装。 软件下载的方法参考SAP官方文档安装指南 ，在https://support.sap.com/swdc下载相应软件。 软件解压 SAP软件下载
手动扩展AAS 手动缩减AAS 操作指导 2018/09/30 SAP备份上传OBS新上线，备份更快、更可靠 功能介绍: 通过脚本将本地文件上传到OBS，并且在本地保留一定时间内的副本，本脚本会调用obscmd来完成上传到OBS的操作。 操作指导
允许互联网用户、IDC内部用户，访问生产环境中的WEB服务。 对Internet用户 0.0.0.0/0 TCP 443 允许 允许互联网用户、IDC内部用户，访问生产环境中的WEB服务。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 网络ACL
产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。 安全策略 网络ACL“NACL-P
网络ACL“NACL-DMZ-SAP-Router” 出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则 (不可修改) 处理的入站数据流。 表2 网络ACL“ NACL-DMZ-SAP-Router”入方向 规则 # 源 IP 协议 目的端口
到华为云的云硬盘或挂载的弹性文件服务上的文件系统里，再拷贝到华为云OBS上。 基于存储快照的备份与恢复 这种方式，是利用华为云云硬盘备份或云服务器备份的能力，将单个EVS卷或多个EVS卷或整个云服务器备份到OBS上。 其中，使用云服务器备份的数据，还可以制作成整机镜像。在故障、灾
Backint安装指南 本章节用于指导用户安装适用于华为OBS存储的Backint Agent，以Backint方式对HANA数据库进行备份、恢复、删除等操作。 SAP备份上传OBS最佳实践 本章节主要通过脚本调用obsutil将本地文件备份到OBS，且在本地保留一定时间内的副本，并针对不同方式提供了对应操作流程及指导。
复制PAS&AAS服务器 1. 设置目的端，在SMS界面上设置目的端服务器，具体操作参考华为云官网指导《设置迁移目的端》。 2. 开始服务器复制，具体操作参考华为云官网指导《开始服务器复制》。 3. 启动目的端，具体操作参考华为云官网指导《启动目的端》。 注意：启动前需确认源服务器的SAP应用没有设置为开机自启动。
产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。 安全策略 如图1 开发测试环境网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
