检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 表1 SAP HANA安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 0.0.0.0 TCP 22 允许租户侧网络以SSH协议，访问SAP
软件收集云服务器所在的平台信息，以便在SAP系统故障、性能下降时进行定位和分析。 在Windows上安装Data Provider 安装Data Provider，SAP技术支持人员通过该软件收集云服务器所在的平台信息，以便在SAP系统故障、性能下降时进行定位和分析。支持ECS的规格为m3系列。
System Database...”，进行系统DB的备份，如下图所示。 弹出的备份设置界面如下图所示。 使用默认配置，单击“Next”，进入“Review Backup Settings”界面。确认内容无误后，单击“Finish”。系统开始执行备份任务。 在左侧“System”区
要与安装SAP软件时指定的实例编号保持一致。 表1 SAP 节点安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 10.10.0.0/24 TCP 32## 允许SAP GUI访问SAP。
SAP HANA Studio，请参阅安装SAP HANA Studio（Windows） . 。 请注意，非共用同一系统的场景下，在不同服务器上安装HANA系统时，避免使用相同的SID（System ID），以免在OBS桶中的备份混乱。如果您想要使用相同的SID，请创建并使用不同的OBS桶进行独立备份。
例编号保持一致,如有多个实例编号，依次填写。 表1 SAP 节点安全组规则 源地址/目的地址 协议 端口范围 说明 入方向 系统自动指定 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 10.10.1.0/24 TCP 32## 允许SAP GUI访问SAP。
云堡垒机（Cloud Bastion Host）是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种
ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、
拒绝所有未经前置规则处理的数据流。 安全组策略请见2.1节中相关内容。 安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、
大规格：华为云支持单节点最大4TB、集群最大30TB的SAP HANA环境即将上线。 服务化：华为云提供HANA 数据库自动安装部署，方便企业客户系统快速自动发放。 高可靠：支持SAP系统&数据库线下线上灾备/线上双AZ灾备，以及应用&数据库高可用高可靠架构等。同时为了方便客户更快地部署复杂的HA架构，华为
1128-1129 允许以SOAP/HTTP协议访问SAP Host Agent 系统自动指定。 ANY ANY 系统默认创建的安全组规则 允许属于同一个安全组的云服务器互相通信 Outbound ANY ANY ANY 系统默认创建的安全组规则。 允许SAP HANA访问全部对端。 父主题：
均使用Backint全量备份到OBS的场景为例，常见备份方式如下： 1. 打开HANA Studio，在左侧右键点击需要备份的系统，选择“Backup and Recovery”，根据您的需要，选择具体的选项： 备份系统数据库：Back Up System Database 备份租户数据库：Back Up Tenant
锁表，保证数据一致性。 PAS和AAS的区别：PAS包含ASCS而AAS不包含。一个系统中PAS只有一个，而AAS可以有很多个（根据业务量横向扩展）。 如果ASCS出现了任何问题，整个SAP系统相当于崩溃，所以建议配置ASCS HA架构。 父主题： 概念篇
源端资源准备。 源端数据备份，备份重要文件和软件安装包，建议备份到华为云对象存储服务OBS。 源端设置检查，检查源端服务器操作系统是否满足迁移条件，弹性云服务器类型与支持的操作系统版本，确认源端数据量等。 目的端资源准备。 根据部署方案输出的内容发放华为云服务器资源。 根据安全设计完成安全方面设置。
15 SP1”。 说明： 使用市场镜像中的SUSE for SAP 15 SP1镜像的前提是云服务器的购买方式为“包年/包月”。 系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，根据表2配置网络信息。 表2 HANA主节点云服务器网络配置
15 SP1”。 说明： 使用市场镜像中的SUSE for SAP 15 SP1镜像的前提是云服务器的购买方式为“包年/包月”。 系统盘 需要一块系统盘和多块用户数据盘，单击“增加一块数据盘”增加磁盘。 单击“下一步：网络配置”，进行网络配置，具体参数请参见表2。 表2 SAP S/4HANA主节点云服务器网络配置
S，Backint可直接将备份存储至OBS，并可以直接从OBS上恢复数据。支持的主要场景如下： 备份场景：支持系统/租户全量备份、差量备份、增量备份。 恢复场景：支持系统/租户最近一次备份文件恢复、指定时间点恢复、特定的备份文件恢复。 删除场景：支持指定备份文件删除、某备份文件之前的旧版本备份文件删除。
Studio和Jump Host部署在弹性云服务器上。 在SAP系统部署场景下，NFS Server提供Backup卷，并共享给所有SAP节点。 云硬盘（EVS） SAP系统场景下使用的云服务器，均绑定了云硬盘。 虚拟私有云（VPC） SAP系统场景下所涉及到的云服务器，都位于同一个VPC中，并
资源规划 网络规划 服务器规格规划 文件系统规划 父主题： SAP ASE最佳实践
2. 在出现的菜单栏中，输入服务器ip、安装HANA时设置的信息，添加系统。 3. 在左侧导航栏处，双击上一步添加的系统，在“Configuration”中的“Filter”中，搜索参数关键字，并配置具体的系统和租户数据库。 4. 以配置租户数据库为例，在弹出的界面中，输入表中对应的值，并保存。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
