检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。 安全策略 如图1 开发测试环境网络
POD的AZ处于存量运营状态，不再新建和扩容资源。本文档用于指导SAP的迁移，标准验证场景是在华为云同个Region不通的两个AZ，将SAP系统从XEN的POD往KVM POD升级迁移，其他线下往线上，线上之间迁移的场景，也可以参考这种迁移方案。 父主题： SAP由XEN往KVM平台迁移最佳实践
变更规格及AZ/Region 当您在升级云服务器的配置的同时，还想要将云服务器迁移到其他的AZ或Region时，您可以使用华为云的整机镜像进行迁移，迁移流程如图1所示。这里以迁移HANA数据库为例。 图1 整机镜像备份 操作步骤 停止源系统HANA数据库或者将原服务器关机。 参考
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 您需要创建两个安全组，一个提供给SAP
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
用服务器，并配置到/etc/fstab文件 使用数据库用户登录数据库服务器后台，使用命令HDB start启动数据库，启动后，通过HANA stuido登录数据库，查看数据库状态是否正常。 登录各个应用服务器后台，使用应用用户执行以下指令检查数据库连接状态，返回结果“00”表示数据库连接正常。
由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-APP”关联开发测试环境相应子网，需严格控制访问企业内网环境(IDC)的出方向策略，限制其仅能访问企业内网环境(IDC)中特定的[IP]:[PORT]。
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
高性能网络 特性定义 采用华为自研25GE网络芯片，支持芯片硬件卸载，高达认证要求4倍性能。 客户价值 高速网络接入华为云，保证网络稳定，网络时延低，云上业务访问更流畅。 应用限制 本特性无应用限制。 特性规格 25GE自研网卡芯片硬件卸载网络。 特性配置 本特性无需配置。 发布记录
安装部署 Backint Agent安装 配置Backint Agent （可选）升级Backint Agent 父主题： SAP Backint安装指南
SAP监控最佳实践 概述 安装监控Agent （可选）升级监控Agent 查看监控指标 配置Grafana SAP监控大屏 配置告警 常见问题
周期性上传的备份文件，可能只需要保留一个星期或一个月，到期后要删除它们。 某些文件在一段时间内经常访问，但是超过一定时间后便可能不再访问了。这些文件需要在一定时间后转化为低频访问存储，归档存储或者删除。 对于上述场景中的对象，您可以创建对象的生命周期管理规则，通过这些规则实现对象的生命周期管理。
允许/拒绝 说明 对Internet用户 0.0.0.0/0 TCP 80 允许 允许互联网用户、IDC内部用户，访问生产环境中的WEB服务。 对Internet用户 0.0.0.0/0 TCP 443 允许 允许互联网用户、IDC内部用户，访问生产环境中的WEB服务。 * 0.0
复制HANA DB 按照交付规划，在华为云控制台创建目的端HANA DB云服务器。 安装HANA数据库并升级到目标版本，注意版本不得低于源系统HANA版本。 后台配置源数据库到目标数据库的SR数据同步。 hdbnsutil -sr_enable --name=[目的HANA DB主机名]
在登录界面上，输入hacluster用户（或属于haclient组的任何其他用户）的用户名和密码。 用户名为“hacluster”，初始密码为“linux”，请在首次登录后修改密码。 单击“登录”。随即会出现集群状态屏幕，显示集群节点和资源的状态。 父主题： SAP S/4HANA高可用配置
SAP解决方案，建议您在阅读本文档前，先阅读以下文档： SAP部署指南 SAP S/4HANA快速部署用户指南 SAP HANA用户指南（单节点） SAP NetWeaver用户指南 本文主要通过四个典型迁移场景，介绍从线下或其他云平台向华为云迁移的方法，具体如表1所示。您可根据实际场景及需求，选择合适的迁移方案。
txt”文件，了解软件和安装配置脚本具体的存放位置。 表1 软件和工具 项目 说明 WinSCP 用于上传密钥文件到云服务器上。 PuTTY和PuTTYgen 用于登录云服务器并进行命令行操作。 SAP HANA 1.0 SAP HANA 2.0 SAP HANA安装包。 SAP HANA Studio SAP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
