检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
迁移上线操作前，执行一次源生产环境的全备，以备在故障或者错误操作情况对系统进行恢复。采用HANA Studio或其他现用备份方法，对HANA DB进行一次数据全备。采用华为云平台CBR服务，对4台应用服务器进行整机全备。 父主题： 迁移上线阶段实施步骤
应用高可用 为了兼容SAP HANA的一些最佳业务实践，SAP ASE的生产系统的场景也推荐应用和数据库采用分布式的安装模式，这样应用层的设计及高可用与SAP HANA完全一致。 SAP ASE应用的高可用方案在SAP NetWeaver用户指南已有说明，具体请参考NetWeaver分布式高可用部署。
SAP应用基于存储快照的备份 SAP应用可被看作是一种无状态应用，因SAP系统的核心数据全部保存在数据库上。对于单节点的SAP应用，满足该节点的崩溃一致性即可。因此，您可以使用华为云的云服务器备份服务或云硬盘备份服务，通过存储快照的技术快速备份及恢复SAP应用的数据。 此方案适用于如下SAP应用场景：
HANA内存数据库传过来的数据。SAP HANA的内存数据库（即高性能内存中运行的数据库）会定时（缺省为5分钟）将数据库中的内容写入Data卷。 Log卷：用于在事件触发的时候存储数据。服务器的内存数据库中完成一次事件触发（例如完成一条或一批记录的刷新），会将数据库中最新的内容写入Log卷。
HANA内存数据库传过来的数据。SAP HANA的内存数据库（即高性能内存中运行的数据库）会定时（缺省为5分钟）将数据库中的内容写入Data卷。 Log卷：用于在事件触发的时候存储数据。服务器的内存数据库中完成一次事件触发（例如完成一条或一批记录的刷新），会将数据库中最新的内容写入Log卷。
其他脚本调用 如果其他脚本要调用本脚本，请保证软件包已经下载好并解压。执行脚本前请确保数据库备份已经完成，本脚本无法识别备份文件是否完整。 操作步骤 执行以下命令调用脚本。 cd /opt/huawei/obsutil_adapter && python3 obsutil_adapter
应用服务器迁移 华为云支持将已有的SAP ASE系统迁移到华为云上，并针对不同系统提供了相应的迁移方案。 应用服务器的迁移推荐使用华为云的主机迁移服务（SMS），具体原理与操作请参考华为云主机迁移服务用户指南。 此方案仅限于源端与目标端应用服务器保持一致的场景，如果需要更换应用服
迁移上云 应用服务器迁移 数据库迁移 父主题： SAP ASE最佳实践
SAP系统中的数据是企业的核心数据，通过云平台安全和网络配置保障SAP系统的安全性。 详情请参见SAP安全白皮书。 云平台安全 基础设施安全 华为在物理环境，网络，平台，数据四个方面，按照安全合规标准，结合自身经验积累进行设计开发，确保华为云基础设施安全。 运营运维安全 适用于客户
配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 操作步骤 申请虚拟私有云。 登录管理控制台，选择“服务列表 > 网络 > 虚拟私有云 > 创建虚拟私有云”，根据界面提示并结合实际需求，创建虚拟私有云。
ANDBY模式，消息服务器负责把用户请求分发到应用服务器上，需要有操作系统的高可用软件来支持共享资源的切换。 数据库高可用：ACTIVE-STANDBY模式，当主数据库崩溃，上层应用会自动连到备机上，业务不影响。 中小型客户，通常会选择其中的两台应用服务器，同时部署消息服务器组件
对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 * 0.0.0.0/0 ANY ANY
S/4HANA、SAP BW/4HANA、SAP Business Suite等，都适用于本章节描述的内容。在Linux系统中，一个典型的SAP应用（不包括数据库），文件系统规划如表1所示。 表1 SAP应用常见文件系统划分 文件系统 建议使用的云服务 用途 / 云硬盘 OS根目录 <swap> 云硬盘
ANA Studio或其他现用备份方法，对HANA DB进行一次数据全备。采用华为云平台CBR服务，对4台应用服务器进行整机全备。 2. 在四台应用服务器上安装SMS迁移Agent，具体参考华为云官网指导《迁移前准备工作》《安装Linux版的SMS-Agent》。 父主题： 迁移复制阶段实施步骤
允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络ACL“NACL-PRD-MGMT”出方向
文件系统大小大于2.5GB，/usr/sap 文件系统大小大于25GB，具体要求可参考SAP官方手册。 DB2文件系统规划 在安装之前为DB2数据库设置所需的文件系统节点,文件系统规划如下表所示，/DB2总文件大小需大于100G，文件系统大小具体要求 可参考SAP官方手册 3.1 Setting
检查系统状态 登录SAP GUI查看应用系统状态，检查4.2.2步骤2创建的测试用户是否存在，后台作为是否为挂起状态，与周边系统集成是否正常。 父主题： 迁移上线阶段实施步骤
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SA
迁移上线阶段实施步骤 在迁移上线阶段，需要先停掉旧系统，将生产IP切换到AZ3目的系统，在新环境启动业务，正式接管生产业务。 上线前备份 旧系统停机 启动新系统 检查系统状态 申请新license并导入 业务恢复并上线 父主题： 迁移实施
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
