检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys文件。
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署
设置定时任务 如果需要定时执行备份任务，需要使用Linux的crontab配置定时任务，定时调用脚本。执行脚本前请确保数据库备份已经完成，本脚本无法识别备份文件是否完整。 操作步骤 编辑crontab文件。 crontab -e 设置定时任务，时间请根据实际情况修改后保存并退出。
systemctl stop SuSEfirewall2.service 重复执行此操作关闭SAP系统中所有节点的操作系统防火墙。 父主题： 配置权限和跳转
创建SWAP分区设置 使用分区/磁盘做swap 使用mkswap命令设置交换分区 mkswap /dev/vdg 启用交换分区 swapon /dev/vdg 写入"/etc/fstab"文件 echo "UUID=43a73**********d1f433 swap swap defaults
设置分页大小 两台ECS都需要做以下的配置，将分页大小设置为64G，也即65536M。 点击电脑左下角的图标，在出现的界面中右键点击“This PC”的“Properties”。 选择“Advanced system settings”，然后选择“Advanced”，点击“Per
设置目的端 迁移前，您需要设置目的端服务器。该目的端用来接收源端的数据，同时您也可以使用该目的端进行迁移测试和启动目的端。只有源端迁移检查项目都通过之后才可以进行目的端的设置。 登录“主机迁移服务”界面，进入主机迁移服务控制台，点击“服务器”，进入服务器列表界面，在服务器列表页面
SWAP分区设置 使用分区/磁盘做swap 使用mkswap命令设置交换分区 mkswap /dev/vdd 启用交换分区 swapon /dev/vdd 写入"/etc/fstab"文件 echo "UUID=43a73cdb-4359-4141-a255-b86156d1f433
设置注册表 两台ECS都需要做以下的配置，详情可以参考：http://support.microsoft.com/kb/2820470。 搜索regedit。 选择HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Lanma
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
em ID）。 THREADNUM: 备份和恢复时的并发数。并发数可以设置为1-20，默认为8，请根据机器的规格合理设置。 BACKUPSIZE: 备份和恢复时，每个线程上传的数据量（单位：M）。数据量可以设置为1-2047（单位：M），默认为200。 在使用Backint备份或
Server为例，假设NFS Server的业务/客户端平面IP地址为“10.0.3.101” ssh 10.0.3.101 父主题： 配置权限和跳转
Short-Hostname 在同一套SAP系统中，要将所有SAP节点的IP地址和主机名称的映射关系，写入到hosts文件中。 父主题： 配置权限和跳转
参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。 父主题： 网络边界安全
NFS Server通过HAE软件来实现主备机制。HAE要求NFS Server之间必须要建立互信机制。 因已在配置SSH跳转机制配置跳转权限时配置了互信，在本场景下，只需要将配置NFS Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump
SMS使用准备 本次测试使用的是新版SMS服务，在使用SMS之前请先准备好帐号、权限及源端、目的端服务器环境。详情操作请参见SMS迁移前准备 。 本次测试使用的源端服务器中安装了SAP HANA与SAP S/4HANA1809，迁移完成之后，在目的端服务器上也会有SAP HANA与SAP
通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 重新部署 源
通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 此场景下的迁移，推荐应用服务器与数据库服务器重新在云上部署，数据库使用SAP推荐的方案进行迁移，迁移方案如表1所示。
账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，IAM）创建具有OBS资源访问权限的用户，用以在OBS客户端执行数据存取操作。 操作步骤 注册云服务账号并开通OBS。 创建IAM用户。 创建访问密钥（AK和SK）。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
