检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
灵活性差：SAP系统日常使用中，经常会有业务部门需要针对生产系统数据进行业务测试。通过传统的方式进行服务器采购，系统安装，数据拷贝往往需要几周甚至上月的时间，严重影响进度 数据中心安全性差： 传统机房由于各种原因，在安保策略，访问控制，电力保障，温湿度控制，供水排水，防静电，安全区域划分等方面
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
备份与恢复 SAP系统备份/恢复分为两部分，一部分是对SAP NetWeaver实例的备份/恢复；另一部分是对SAP HANA数据库的备份/恢复，说明如下： SAP NetWeaver备份/恢复 用户根据实际业务需求制定备份策略，并结合华为云最佳实践，通过私有镜像做OS盘的备份，
Copy在SDRS开启的情况下所需要的时间为1小时13分钟 停止SDRS服务，再次执行Client Copy操作。 登录另一个新建的Client302 执行client copy操作 等待操作完成，记录操作所需的时长。 通过上图可以得出Client Copy在SDRS开启的情况下所需要的时间为1小时12分钟。
切换上线 根据迁移演练中确定的方案进行正式系统的迁移，一般我们可以使用开发测试与生产系统分开进行切换的策略，即先进行开发测试系统的切换上线，确认没有问题之后再进行生产系统的切换。 父主题： 线下x86平台迁移到华为云
默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。 标签 子网的标识，包括键和值。可以为子网创建10个标签，此处为可选项。
默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。 标签 子网的标识，包括键和值。可以为子网创建10个标签，此处为可选项。
默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。 标签 子网的标识，包括键和值。可以为子网创建10个标签，此处为可选项。
份时的时间点。 恢复后重新连接SAP HANA云服务器，查看Data卷的数据，可以看到Data卷目录下存在以"snapshot"开头的文件，表示Data卷已经恢复到备份时刻的状态。 使用RECOVER DATABASE命令恢复System DB，恢复时间点选取一个将来的时间，表示恢复到最近的状态。
默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 - DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。 365 标签 子网的标识，包括键和值。可以为子网创建10个标签，此处为可选项。
默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。 标签 子网的标识，包括键和值。可以为子网创建10个标签，此处为可选项。
不同类型SQL执行的总时间消耗 ms sap_hanadb_sql_service_elap_per_exec_avg_ms 不同类型SQL执行的平均时间消耗 ms sap_hanadb_sql_service_lock_per_exec_ms 不同类型SQL执行的平均锁等待时间 ms sa
您可以创建一个特定的磁盘来存储您的所有安装媒介。然后，您可以将此磁盘挂载到多个云服务器。对于磁盘的并行使用，我们提供了快照技术，可以批量创建磁盘，以此缩短整体部署时间。 从本地复制到服务器。 如果您本地已有所需的安装媒介，您可以直接上传到云服务器。 父主题： 规划
及是否关机。 点击“切换”，开始进行容灾切换。 选择需要切换的保护实例，然后点击“切换”。 查看保护组的状态。 切换完成（切换时间为分钟级别，具体的时间以实际为主）。 可以观察到，切换完成之后，生产站点与容灾站点进行了切换，而且保护组以及保护实例的状态由“切换中”变成“保护中”。
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
备份后立即可用于恢复 备份及恢复速度快 对业务网络无影响 支持加密 劣势 对业务网络有影响 需要额外的存储空间 需要对文件系统监控 需要更多的时间使备份可用 对业务网络有影响 没有块级别的完整性检查 父主题： SAP HANA备份与恢复方案
支持，并且提供直观易懂的查询结果。 OLTP也称为面向交易的处理系统，其基本特征是顾客的原始数据可以立即传送到计算中心进行处理，并在很短的时间内给出处理结果。OLTP是传统的关系型数据库的主要应用，主要是基本的、日常的事务处理，例如银行交易。 父主题： 概念篇
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
