检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载、删除对象等。 脚本简介 本脚本使用python开发，适用于Linux系统，本脚本主要作用是将本地文件上传到OBS，并且在本地保留一定时间内的副本，本脚本会调用obsutil客户端来完成上传到OBS的操作。 周边依赖性 父主题： SAP备份上传OBS最佳实践
不同类型SQL执行的总时间消耗 ms sap_hanadb_sql_service_elap_per_exec_avg_ms 不同类型SQL执行的平均时间消耗 ms sap_hanadb_sql_service_lock_per_exec_ms 不同类型SQL执行的平均锁等待时间 ms sa
您可以创建一个特定的磁盘来存储您的所有安装媒介。然后，您可以将此磁盘挂载到多个云服务器。对于磁盘的并行使用，我们提供了快照技术，可以批量创建磁盘，以此缩短整体部署时间。 从本地复制到服务器。 如果您本地已有所需的安装媒介，您可以直接上传到云服务器。 父主题： 规划
及是否关机。 点击“切换”，开始进行容灾切换。 选择需要切换的保护实例，然后点击“切换”。 查看保护组的状态。 切换完成（切换时间为分钟级别，具体的时间以实际为主）。 可以观察到，切换完成之后，生产站点与容灾站点进行了切换，而且保护组以及保护实例的状态由“切换中”变成“保护中”。
备份后立即可用于恢复 备份及恢复速度快 对业务网络无影响 支持加密 劣势 对业务网络有影响 需要额外的存储空间 需要对文件系统监控 需要更多的时间使备份可用 对业务网络有影响 没有块级别的完整性检查 父主题： SAP HANA备份与恢复方案
支持，并且提供直观易懂的查询结果。 OLTP也称为面向交易的处理系统，其基本特征是顾客的原始数据可以立即传送到计算中心进行处理，并在很短的时间内给出处理结果。OLTP是传统的关系型数据库的主要应用，主要是基本的、日常的事务处理，例如银行交易。 父主题： 概念篇
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，
恢复数据。支持的主要场景如下： 备份场景：支持系统/租户全量备份、差量备份、增量备份。 恢复场景：支持系统/租户最近一次备份文件恢复、指定时间点恢复、特定的备份文件恢复。 删除场景：支持指定备份文件删除、某备份文件之前的旧版本备份文件删除。 查询场景：支持查询全量备份、差量备份、增量备份的列表。
择具体的恢复类型： 恢复到最近状态：Recover the database to its most recent state 恢复到指定时间：Recover the database to the following point in time 恢复到指定的数据备份：Recover
10.10.0.0/24 TCP 22 允许以SSH协议访问SAP。 10.10.0.0/24 TCP 123 允许其他服务器向SAP 进行时间同步。 出方向 全部 全部 全部 系统默认创建的安全组规则。 允许SAP访问全部对端 父主题： 资源规划
数据库容灾 SAP ASE系统中应用和数据库的容灾使用不同的策略来实现。 华为云上SAP应用服务器的容灾，推荐使用华为云的SDRS服务来实现。 ASE数据库的容灾，推荐使用ASE的HADR实现，也可以使用华为云SDRS服务实现，具体介绍参考华为云存储容灾服务官方文档。 SAP A
10.10.1.0/24 TCP 22 允许以SSH协议访问SAP。 10.10.1.0/24 TCP 123 允许其他服务器向SAP 进行时间同步。 出方向 全部 全部 全部 系统默认创建的安全组规则。 允许SAP访问全部对端 父主题： 资源规划
性和可管理性，这些资源包括数据、应用程序和服务。因此，它有助于维持业务连续性、保护数据完整性及减少Linux 关键任务工作负荷的计划外停机时间。使用HAE完成ASE的高可用整体方案架图如图1所示，详细内容请参考SUSE官方文档。 图1 使用HAE完成ASE的高可用整体方案 父主题：
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN
主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
新系统部署完成后，调测成功。 源端数据库停止业务，使用DMO将数据迁移到目标系统 DMO的downtime与业务数据量和网络带宽有关，业务中断时间相对较长。 父主题： SAP On非HANA数据库切换到华为云上HANA
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 您需要创建两个安全组，一个提供给SAP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
