检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP部署指南 摘要：介绍部署SAP系统操作过程 查看PDF文档 SAP安全白皮书 摘要：华为云SAP安全解决方案 查看PDF文档 Data Provider for SAP用户指南 摘要：介绍在华为云上安装和卸载Data Provider的操作过程。 查看PDF文档 SAP部署指南（专属云）
场景描述 本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的主机迁移服务SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：
在此场景下，项目包含系统迁移、软件版本升级、数据库以及操作系统更换等各部分。 推荐使用SAP提供的SUM工具的DMO选项来一步完成SAP系统到SAP On HANA的升级以及迁移。 也可以使用SAP提出的到SAP HANA的经典迁移，即首先使用SUM升级到支持的版本，然后使用SWPM的System Copy功能迁移到HANA。
节。 已完成弹性云服务器的创建和磁盘格式化，并已完成SAP HANA的安装。 已关闭待安装SAP HANA Studio的云服务器上的防火墙。 操作步骤 以“root”帐号和密钥文件登录绑定了弹性IP的SAP HANA Studio。 将从SAP官网获取的安装包传至待安装SAP HANA
安装AAS 登录已经安装了SQL Server Client的ECS服务器“ecssap2”中，准备AAS的安装。 进入到SAP AAS程序安装目录，点击安装程序开始AAS的安装。 点击安装程序。 填写用户以及密码，点击登录。 选择SAP NetWeaver 7.5/MS SQL
这种方式，一般是使用OS的命令工具或SAP应用本身的功能，先将数据备份到华为云的云硬盘或挂载的弹性文件服务上的文件系统里，再拷贝到华为云OBS上。 基于存储快照的备份与恢复 这种方式，是利用华为云云硬盘备份或云服务器备份的能力，将单个EVS卷或多个EVS卷或整个云服务器备份到OBS上。 其中
在弹性云服务器界面，找到创建的SAP HANA主节点云服务器，单击主机名称“hana001”，查看云服务器“hana001”的详细信息。 单击“云硬盘”页签，找到SBD对应的磁盘，并单击数据盘，查看数据盘的信息。 单击数据盘“ID”上的超链接，在弹出的界面中，单击“挂载点”，弹出
由于华为专用堡垒机需Internet可访问，EIP绑定的网卡所属的子网需增加网络ACL入站策略，出站策略无需变动，放通Internet对专用堡垒的访问。 以EIP网卡属于DEV-管理区子网为例，增加如下入站ACL策略： 本节中提到的IP地址及端口号仅为示例。如有特殊情况，需新增临时策略放通其它源IP。
根据演练与测试的结果优化迁移方案，并确定最终的方案。具体工作包括遗留问题整理、传输清单梳理、高可用方案测试、切换方案与停机方案测试、制定切换计划与停机计划、回退方案设计与验证等。 该部分工作主要由迁移实施方完成，华为云提供支持。 系统切换 根据系统测试最终确定的切换计划与方案实施业务的切换。
灵活性：云计算提供给企业更多的灵活性，企业可以跟据自己的业务情况来决定是否需要增加服务，企业也可以从小做起，用最少的投资来满足你的现状，而当企业的业务增长到需要增加服务的时候，可以根据自己情况对服务进行选择性增加，使企业的业务利用性最大化。同时对于业务的临时测试需求，可以按需采购云
hostname填写各自的主机名，在主节点将database.hana的enable配置项改为true，启用监控。 HA切换后，在主节点需将database.hana的enable配置项改为false，停止原主节点的监控；在备节点需将database.hana的enable配置项改为true，启用新主节点。
拒绝所有未经前置规则处理的入站数据流。 安全组，如SG_DEV_MGMT、SG_DEV_DB等(与公网无交互)，关联开发测试环境中相应子网中的云服务器，需严格按照最小化的原则控制云服务器对外开放的端口范围，可参考以下图4 安全组策略示例(具体端口请根据实际情况设置)。对IP的访问控制策略，
申请新license并导入 由于硬件ID变化，原SAP的license需要根据新的硬件ID重新申请。 采用SR方式同步的数据库，license不需要重新申请，SR同步内部机制会对license做匹配调整。 S4应用的license，参考的是ASCS所在服务器的硬件ID，如果是主备双机部署并且通过SAP
华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。 直连Internet
启动目的端，具体操作参考华为云官网指导《启动目的端》。 注意：启动前需确认源服务器的SAP应用没有设置为开机自启动。 4. 检查配置目的端服务器。 使用dh -h 查看操作文件系统是否与源系统一致（除NFS文件系统外）。 查看/etc/fstab配置文件，检查启动挂载的目录和条目是否与源系统一致（除NFS文件系统外）。
置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口
单击“创建保护组”。 根据页面提示，配置保护组的基本信息，如下图所示（生产站点根据生产服务器所在的实际可用区进行选择，VPC为生产服务器所在的VPC）。 点击“立即申请”。 单击“返回保护组列表”返回存储容灾服务主页面，查看该保护组的状态。 点击保护组名称，查看保护组的详情。 父主题： 容灾配置
h1系列之间，m3系列之间的变更规格。 表1 云服务器变更支持的规格 云服务器使用场景 变更前的云服务器规格 变更后的云服务器规格 SAP HANA e1/e2 e1/e2 et2 et2 et2 e3 e3 e3 SAP应用 h1 h1 m3 m3 c6 c6 云硬盘限制 在扩
如果出现大屏配置应用监控成功但没有数据，您可以根据表1中列举的原因进行排除。 表1 故障排除 可能原因 排除方案 大屏配置错误，或配置的应用已删除。 进入编辑模式，检查应用、应用SID、数据库应用、数据库应用SID配置是否符合规划，如有错误，修正并更新配置即可。 应用内的云服务器未安装Agent。 安装Agent，等待几分钟。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
