检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NetWeaver的SAP应用，如SAP S/4HANA、SAP BW/4HANA、SAP Business Suite等，都适用于本章节描述的内容。在Linux系统中，一个典型的SAP应用（不包括数据库），文件系统规划如表1所示。 表1 SAP应用常见文件系统划分 文件系统 建议使用的云服务
请根据实际选择购买数量。 在弹出的页面确认配置信息后，单击“提交”，等待任务创建成功，完成文件系统创建，然后在返回“弹性文件服务”管理界面，根据文件系统名称找到已创建的文件系统，并在“共享路径”栏查询共享路径。 重复2~3，依次创建剩下的SFS。 创建挂载在SAP HANA备节点中
根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级
旧系统停机 登陆SAP GUI,在SU10下锁定除DDIC/hand系统帐号外的所有用户。 创建测试角色，在PFCG下创建测试用户 通过SAP GUI将后台任务挂起。 旧系统应用停机 使用应用用户登录PAS/AAS服务器后台，使用命令sapcontrol -nr [实例编号] -function
创建及配置网络环境 请参考华为云VPC官方文档，根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题： 部署
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
概述 华为云平台上的XEN POD逐渐下线，采用KVM POD替代，同时有XEN POD的AZ处于存量运营状态，不再新建和扩容资源。本文档用于指导SAP的迁移，标准验证场景是在华为云同个Region不通的两个AZ，将SAP系统从XEN的POD往KVM POD升级迁移，其他线下往线
日志及问题排查 如果在执行备份或恢复过程中出现错误，则相应错误消息会显示在 SAP HANA Studio 或 SAP HANA Cockpit 中，因此，请先在这些位置检查是否存在与错误原因有关的信息。此信息可能会显示在 SAP HANA 提供的backup.log 和 backint
资源准备 在华为云上部署一套SAP ASE系统，需要提前准备安装媒介、License、操作系统等。 安装媒介 在华为云上部署一套SAP ASE系统所需要的安装媒介如表1所示。 表1 安装媒介 安装媒介 获取方式 Software Provisioning Manager 1.0 archive
运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。 华为云针对SAP HANA提
操作系统 目前华为云针对SAP解决方案提供专用操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上版本。 父主题： 规划
需要准备的软件和工具如表1所示。 您可以在本地PC上，从“https://obs-sap.obs.myhuaweicloud.com/readme.txt”下载“readme.txt”文件，了解软件和安装配置脚本具体的存放位置。 表1 软件和工具 项目 说明 WinSCP 用于上传密钥文件到云服务器上。 PuTTY和PuTTYgen
运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。 华为云针对SAP HANA提
根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业内
因已在配置SSH跳转机制配置跳转权限时配置了互信，在本场景下，只需要将配置NFS Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台NFS Server上。 在NFS Server上面修改其“
主机安全 与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 父主题： 开发测试环境安全解决方案
华北-北京一：https://obs-sap-cn-north-1.obs.cn-north-1.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华北-北京四：https://obs-sap-cn-north-4.obs.cn-north-4
创建SAP HANA云服务器 SAP HANA运行在HANA云服务器上，需创建两台HANA云服务器，用于部署SAP HANA软件。 操作步骤 在左侧导航栏，单击，选择“计算 > 弹性云服务器”，进入“弹性云服务器”管理界面。 在“弹性云服务器”界面，单击“购买弹性云服务器”，系统弹出购买弹性云服务器的界面，配置SAP
一个VPC中。 登录到SMS界面，在左侧导航树中，选择“服务器”，在服务器列表页面找到已复制完成并持续同步的服务器，单击“启动目的端”。 在弹出的“启动目的端”页面，单击“确定”。 等待目的端启动，当“迁移实时状态”为“已完成”，说明启动目的端已经完成，整个迁移操作已完成。 父主题：
/root/.ssh/id_rsa.pub 对端的IP地址:/root/.ssh/ 验证跳转功能。 在Jump Host上，通过SSH跳转到除SAP HANA Studio之外的所有节点上，确保跳转功能正常。 以跳转到一台NFS Server为例，假设NFS Server的业务/备份平面IP地址为“10
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
