检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
生产环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
数据库高可用 ASE数据库经常使用的经典高可用方案都能在华为云上实现，比如使用HADR实现ASE的高可用，或者使用SUSE HAE实现ASE的高可用。华为云为数据库与应用分别提供了高可用方案，保证SAP ASE系统稳定、可靠运行。 推荐SAP ASE生产系统的数据库与应用采用分布式的安装方式。
概述 本文档介绍华为云SAP ASE解决方案，主要涵盖资源选择、系统备份、高可用、容灾以及线下系统迁移等方面。华为云提供的众多云服务使SAP ASE系统能够稳定、安全地运行。 SAP ASE全称为SAP Adaptive Server Enterprise，是一款高性能的SQL数
服务概览 计算服务 本章节主要介绍弹性云服务器、裸金属服务器和镜像服务，让您更好的了解这些计算服务。 存储服务 本章节主要介绍云硬盘、弹性文件服务、对象存储服务等存储服务，让您更好的了解这些存储服务。 网络服务 本章节主要介绍虚拟私有云、云专线、虚拟专用网络，让您更好的了解这些网络服务。
增删裸金属服务器的网卡 在部署系统后，由于后期业务需求发生变化，需要在裸金属服务器增加网卡或者删除网卡，满足业务需求。 已经发放成功携带2张网卡的裸金属服务器不能增删网卡。 发放时携带了1张网卡的裸金属服务器才可以添加网卡，添加的网卡可以删除。 裸金属服务器目前支持挂载2张网卡。
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
配置System Replication 前提条件 在配置HA功能之前，必须已在两个SAP HANA节点上配置了备份机制并已进行了数据库的备份，操作请参见配置备份路径。 在配置HA功能前，务必确认已在配置IP与主机名称映射中，已将两个SAP HANA节点的IP和主机名称的映射关系，都写入两个SAP
SAP特性概览 特性分类 特性名称 特性定义 全规格 华为与SAP从2012年建立了全球技术合作伙伴关系以来，双方紧密合作，目前华为已通过服务器、虚拟化、SAP HANA、SAP ASE、SAP Netweaver Applicatiosn Server ABAP/Java、SAP
购买专属存储资源（DSS） 操作场景 在SAP系统中，为保证服务的可靠性，需要在专属云内创建两个专属存储池，分别用于SAP系统内所有节点的数据备份和SAP应用的数据存储。 操作步骤 登录管理控制台后，在左侧导航栏，单击，选择“专属云 > 专属分布式存储”。 在右上角单击“申请存储池”。
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
概述 本章节主要描述SAP系统的备份与恢复建议、SAP系统备份需求和SAP系统备份方式。 SAP系统备份与恢复建议 关于通用SAP备份与恢复建议，您可参见SAP官方文档： SAP Help Portal：SAP NetWeaver。 SAP NetWeaver Library：Backup
申请VPC 操作步骤 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： 网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的
创建VPC 创建VPC 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： VPC网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默
创建SAP HANA节点 操作场景 SAP HANA运行在裸金属服务器上，需要在专属云内申请裸金属服务器，裸金属服务器的磁盘为本地盘。 操作步骤 登录管理控制台，在左侧导航栏，单击，选择“计算 > 裸金属服务器”。 在裸金属服务器页面右上角，单击“在专属云中发放裸金属服务器”。 根据SAP
购买专属存储 操作场景 在SAP系统中，为保证服务的可靠性，需要在专属云内创建两个专属存储池，分别用于SAP系统内所有节点的数据备份和SAP应用的数据存储。 操作步骤 登录管理控制台后，在左侧导航栏，单击，选择“专属云 > 专属分布式存储”。 在右上角单击“申请存储池”。 根据界面提示和规划，输入参数信息。
申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网”
配置SAP HANA节点的HA功能 通过配置脚本，实现SAP HANA节点的HA功能（即HAE功能），提高SAP HANA节点的可靠性。仅在SAP HANA节点的操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上时支持自动切换，才需要配置该脚本。
方案简介（ISCSI） 在昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，若采用此方案则可以跳过DESS相关步骤。用户也可选择DESS作为存储方案，详细方案请参考方案简介（DESS）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络
配置SAP HANA存储参数 配置SAP HANA存储的参数，满足SAP公司的要求。 SAP HANA 1.0才需要进行配置，因SAP HANA 2.0中默认的配置已经符合要求，不需要配置。 更多信息，可参见以下内容： SAP Note 2186744 - FAQ: SAP HANA
数据库备份 华为云提供了弹性文件服务（SFS）、对象存储服务（OBS）、云硬盘备份服务（VBS）、云服务器备份服务（CSBS）来支持SAP ASE系统的备份。针对SAP应用服务器与ASE数据库服务器的不同特点，推荐使用不同的服务组合来实现系统的备份。备份文件可使用ASE数据库提供
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
