检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制
Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。
本节中提到的IP地址及端口号仅为示例。如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。 表1 网络ACL“NACL-DMZ-SAP-Router” 出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 *
需要创建两台ECS，一台使用Linux系统安装SAP应用与DB2，另外一台用于安装SAP GUI和作为跳板机，两台ECS详情如下所示，下表均为示例，请根据实际情况购买 表1 服务器详情 主机名称 规格 型号 镜像 备注 sapondb2 c6.3xlarge.2 12vCPUs | 24GB SUSE
置VPC的地址范围。 子网网段：VPC中默认子网的地址范围，需要在VPC的子网地址范围内，根据规划的信息进行配置。 DNS服务器地址：默认情况下使用网络外部DNS服务器地址，如修改DNS服务器地址，请确保配置的DNS服务器地址可用。 完成VPC的创建。 父主题： 准备网络资源
本节中提到的IP地址及端口号仅为示例，如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。 表1 网络ACL“NACL-DMZ-SAP-Router” 出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 *
One和HANA，另外一台用于安装Business One/HANA Client，两台ECS详情如下所示，下表和截图均为示例，仅展示操作步骤，请根据实际情况购买 主机名 业务/客户端IP地址 规格 类型 镜像 b123 10.10.1.178 m6.2xlarge.8 Business One
Copy在SDRS开启的情况下所需要的时间为1小时13分钟 停止SDRS服务，再次执行Client Copy操作。 登录另一个新建的Client302 执行client copy操作 等待操作完成，记录操作所需的时长。 通过上图可以得出Client Copy在SDRS开启的情况下所需要的时间为1小时12分钟。
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
置VPC的地址范围。 子网网段：VPC中默认子网的地址范围，需要在VPC的子网地址范围内，根据规划的信息进行配置。 DNS服务器地址：默认情况下使用网络外部DNS服务器地址，如修改DNS服务器地址，请确保配置的DNS服务器地址可用。 完成VPC的创建。 父主题： 购买云服务
准备工作 开始实施迁移之前，需要完成以下准备工作： 1. 调研并获取现网系统的操作系统版本、网络规划设计和文件系统情况，根据获取信息，输出目标系统的LLD交付规划设计。 2. 获取现网HANA数据库版本信息，明确目标系统HANA数据库版本，并提前获取操作系统镜像及相应版本的软件包安装包。
上线前备份 迁移上线操作前，执行一次源生产环境的全备，以备在故障或者错误操作情况对系统进行恢复。采用HANA Studio或其他现用备份方法，对HANA DB进行一次数据全备。采用华为云平台CBR服务，对4台应用服务器进行整机全备。 父主题： 迁移上线阶段实施步骤
录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书。默认情况下，自我签名证书不被视为可信证书。 要继续，可在浏览器中添加例外，以绕过警告。 说明： 在登录界面上，输入hacluster用户（或属于h
SAP系统场景下使用的云服务器，均绑定了云硬盘。 虚拟私有云（VPC） SAP系统场景下所涉及到的云服务器，都位于同一个VPC中，并且需要使用VPC中的子网和安全组的相关网络安全隔离。 镜像（IMS） 在创建云服务器、裸金属云服务器和弹性云服务器时，需要使用符合要求的镜像文件。 云专线 用于搭建企业自有计算环境到
net对专用堡垒的访问。 以EIP网卡属于DEV-管理区子网为例，增加如下入站ACL策略： 本节中提到的IP地址及端口号仅为示例。如有特殊情况，需新增临时策略放通其它源IP。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
SDRS使用前准备 本文档适用于SAP on SQL Server部署场景，当前不支持ECS挂载SFS和SFS Turbo场景，具体请根据实际场景及应用情况进行SDRS使用。 本次测试在华南区域，生产站点和容灾站点分别在可用区2，可用区3；生产站点使用两台源端服务器，分别安装SAP PAS和AAS实例，数据库使用SQL
购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。 灵活扩展：通过云端的高可用系统，可以根据系统的压力及实施的系统访问情况，进行动态地扩展，以满足系统性能的需求。而传统的高可用系统架构已经固定，不容易实现动态地扩展。 运维：云端高可用系统不需要租户自己维护，在
据库备份已经完成，本脚本无法识别备份文件是否完整。 操作步骤 编辑crontab文件。 crontab -e 设置定时任务，时间请根据实际情况修改后保存并退出。 以如下回显信息为例，表示每天21:30会调用一次脚本。 30 21 * * * cd /opt/huawei/obsutil_adapter
云监控监控云服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行。云监控服务在云服务器创建后，自动启动监控。不需要手动干预或插件安装。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
