检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在console上，将目标系统的5台服务器全部关机。 将目标系统5台服务器主网卡和扩展网卡的物理IP，从原来的过渡IP，修改为源系统的生产IP。并将原生产系统ASCS/ERS的虚IP，绑定到目标系统ASCS/ERS服务器的主网卡上。 在console上，将目标系统的5台服务器全部开机。 检查目标
本次测试使用的是新版SMS服务，在使用SMS之前请先准备好帐号、权限及源端、目的端服务器环境。详情操作请参见SMS迁移前准备 。 本次测试使用的源端服务器中安装了SAP HANA与SAP S/4HANA1809，迁移完成之后，在目的端服务器上也会有SAP HANA与SAP S/4HANA1809，并且它们都可以正常启动以及运行。
root@备用节点的IP地址 然后输入备用节点的密码 例如，备用节点IP地址为“10.0.3.31”： ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.0.3.31 无密码登陆备用节点，命令格式如下： ssh root@备用节点的IP地址 例如，备用节点IP地址为“10
SAP系统主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(
建委托”界面。 配置代理参数。 委托名称：AOMFullAccess。此处为示例名称。 委托类型：云服务。 云服务：弹性云服务器 ECS 裸金属服务器 BMS。 持续时间：使用默认值。 点击“下一步”，进行权限配置： 作用范围选择“区域级项目”。 选择云服务器所属的区域。 在搜索栏中输人“AOM
建委托”界面。 配置代理参数。 委托名称：AOMFullAccess。此处为示例名称。 委托类型：云服务。 云服务：弹性云服务器 ECS 裸金属服务器 BMS。 持续时间：使用默认值。 点击“下一步”，进行权限配置： 作用范围选择“区域级项目”。 选择云服务器所属的区域。 在搜索栏中输人“AOM
先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec VPN形式，暂不支持SSL VPN，如需使用SSL VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。
安全组，如SG_SAP_ROUTER(与公网有交互)，关联生产环境中相应子网中的云服务器，需严格按照最小化的原则控制云服务器对外开放的端口范围以及源IP范围，如公网IP较为固定，可参考以下图4 安全组策略示例(具体端口请根据实际情况设置)。 图4 安全组策略示例 如公网IP不固定的场景，可根据业务需要(如模拟测试，技
主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅为示例。管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a
本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的主机迁移服务SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：
理与监管服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行。云监控服务在云服务器创建后，自动启动监控。不需要手动干预或插件安装。 更多云监控服务使用详情请参考云监控产品介绍。
请选择要使用的服务器对应的虚拟私有云和子网，具体请参见申请VPC和申请子网并设置安全组。 - 安全组 请选择要使用的服务器对应的安全组，具体请参见申请子网并设置安全组。 - 企业项目 请根据实际选择所在项目。 SAP 自动备份 可选参数。 SFS Turbo同时提供自动备份功能，
请选择要使用的服务器对应的虚拟私有云和子网，具体请参见创建VPC和申请子网并设置安全组。 - 安全组 请选择要使用的服务器对应的安全组，具体请参见申请子网并设置安全组。 - 企业项目 请根据实际选择所在项目。 SAP 自动备份 可选参数。 SFS Turbo同时提供自动备份功能，
同时，用户可以自定义安全组内与云服务器的访问规则，加强云服务器的安全保护。虚拟私有云的优势如下： 可以完全掌控自己的虚拟网络，包括创建自己的网络、配置DHCP。 可以通过安全组的功能提高网络安全性。 可以通过在VPC中申请弹性IP地址，将云服务器连接到公网。 可以使用VPN将V
HANA主节点的物理IP改成SAP HANA节点的虚拟IP地址。 修改之前的hosts文件如下： 将ascsha、ersha以及hanaha对应的物理IP改成相对应的虚拟IP地址。 ascsha为ASCS主节点示例虚拟主机名，ersha为ASCS备节点示例虚拟主机名，虚拟机主机名可自定义。
数据库容灾 SAP ASE系统中应用和数据库的容灾使用不同的策略来实现。 华为云上SAP应用服务器的容灾，推荐使用华为云的SDRS服务来实现。 ASE数据库的容灾，推荐使用ASE的HADR实现，也可以使用华为云SDRS服务实现，具体介绍参考华为云存储容灾服务官方文档。 SAP A
恢复流程如下： 停止云服务器 解除云服务器和云硬盘的挂载关系 从备份中恢复云硬盘 重新挂载云服务器的云硬盘 启动云服务器 用户使用SAP HANA Studio、SAP HANA SQL命令或SAP HANA Cockpit等工具进行恢复数据库 以下我们结合华为云的云服务器备份服务，示例如何进行基于SAP
com/ha_auto_script/ha_auto_script.zip 华南-广州：https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 执行以下命令，解压文件。
要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表2进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
