检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
信。因此需要配置主机名称和IP地址的映射关系。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台待安装SAP HANA的服务器。 进入hosts文件。 vi /etc/hosts 将所有的SAP系统节点的主机名称和IP地址写入到hosts文件中。
Linux块级：Linux块级迁移是指全量复制和持续同步的最小粒度为磁盘逻辑单位"块"。这种方式同步效率高，但兼容性差。 Linux文件级：Linux文件级迁移是指全量复制和持续同步最小粒度为文件，这种方式同步效率低，但兼容性好。 Windows块级：Windows块级迁移是指全量复制和持续同步的最小粒度为
)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec
目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。 针对出差的业务人员，建议首先通过企业VPN连接公司内
添加规则”，按照网络规划，增加访问规则并完成所有安全组的创建与配置。 申请VPN。 登录管理控制台，选择“服务列表 > 网络 > 虚拟专用网络 > 购买VPN连接”，根据界面提示并结合实际需求，申请VPN。 父主题： 在华为云上部署SAP系统
Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 父主题：
体验。 更多云专线服务使用详情请参考云专线服务产品介绍。 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务
确保源端服务器可以访问目的端服务器，即要有可用的EIP，或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VPC安全组。如果是Windows系统，开放TCP的8899端口和8900端口；如果是Linux系统，开放8900、22端口。 请参见如何配置目的端服务器安全组规则？
)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec VPN形式，暂不支持SSL VPN，如需使用SSL VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 网络ACL
一体，可伸缩的混合IT计算环境。 VPN 用于在远端用户和VPC之间建立一条符合行业标准的安全加密通信隧道，将已有数据中心无缝扩展到专属云上。 专属企业存储服务（DESS） 是基于企业存储构建的专属存储服务，可以提供与企业私有云环境一致的性能和可靠性，简化企业级用户在公有云上部署关键应用的难度。
当前支持的场景包括： 全SAP系统上云：SAP开发/测试/生产都上云。 SAP系统开发&测试上云：生产继续留本地，开发&测试系统上云，双方通过VPN或者专线互通。 灾备上云：在云上部署SAP灾备系统，成本只有线下系统的10%。 SAP专属云：针对大型企业量身定做的SAP解决方案，给客户
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
必选，所有公网站点接入WAF防护 专业版 * 1年* N，N为合同年限，下同 专线/VPN 云专线服务 否 必选，推荐专线(DC)>VPN(IPSec)，二选一 N/A VPN服务 否 必选，推荐专线(DC)>VPN(IPSec) ，二选一 N/A 堡垒机 云安宝-云匣子 是 必选，根据实际需求决定部署实例数量及规格
Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 安全设计
根据组网方案连接华为云与源端，云专线打通或VPN配置等，请参考SAP部署指南相关章节。 华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如SAP相关迁移软件，特定数据库迁移工具软件等。 源端资源准备。 源端数据备份，备份重要文件和软件安装包，建议备份到华为云对象存储服务OBS。
请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
云的云服务替换成华为云云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。
此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。 图1 全云架构 混合架构 华为云支持云上和云下混合部署。您可以将测试系统、培训演示系统、开发
配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 配置代理 Data Provider需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
