检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要准备的软件和工具如表1所示。 表1 软件和工具 项目 说明 下载地址 WinSCP 用于上传密钥文件到云服务器上。 www.winscp.net PuTTY和PuTTYgen 用于登录云服务器并进行命令行操作。 https://www.chiark.greenend.org.uk/~sg
“保护中”。 登录ECS界面，查看新的生产站点服务器以及容灾站点服务器的详情。 通过与切换前的ECS详情对比，发现切换之后，切换前的生产站点服务器的私有以及公网IP与切换前的容灾站点的私有IP进行了交换，此时需要手动将新的容灾服务器进行开机（注意，容灾站点服务器是不允许手动开机的，只有生产站点服务器才可以手动开机）。
当主数据库故障时，SAP业务系统可以快速与备数据库对接，防止数据丢失。 应用限制 仅支持物理主机故障触发的弹性云服务器自动恢复，弹性云服务器本身故障当前不支持自动恢复。 对于同一弹性云服务器，如果发生物理主机故障，12小时内仅允许1次自动恢复操作。 特性规格 该特性无特殊规格。 特性配置
量和I/O性能等。建议使用SAP Quick Sizer工具进行SAP系统的Sizing。云服务器支持弹性伸缩，用户可根据Sizing结果并结合SAP顾问意见在华为云平台上选择合适的云服务器来部署您的SAP系统。 有关SAP Sizing的详细信息，请参阅https://www.sap
场景描述 源端服务器为IBM或HP小型机，操作系统不在华为云支持的操作系统列表内，数据库为任意数据库，迁移到华为云后操作系统改变为华为云支持的系统，数据库保持不变。 此场景下目标系统的应用服务器与数据库服务器一般采用重新部署的方式进行，即在华为云的ECS或BMS上重新部署系统。对
安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 您需要创建两个安全组，一个提供给SAP HANA主备云服务器使用，另外一个提供给SAP
配置Grafana SAP监控大屏 通过配置Grafana SAP监控大屏，您可以在Grafana监控大屏上实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 前提条件 已安装监控Agent，如未安装，请参见安装监控Agent进行安装。 安装并已启动Grafana，SAP
1手动添加虚拟IP”章节。 2022-12-05 第三次发布。 进行了以下变更： 修改了“3.3 文件系统规划”章节和“4.7.1 SAP HANA主备服务器系统格式化”章节。 2023-03-01 父主题： SAP S4HANA1809同可用区高可用部署最佳实践
HANA操作请参见《SAP HANA用户指南（裸金属服务器单节点）》的“安装SAP HANA（单节点HA）”章节。 配置备份路径、System Replication、SAP HANA节点的HA功能和存储参数操作请参见《SAP HANA用户指南（裸金属服务器单节点）》的“安装SAP HANA（单节点HA）”章节。
安装SAP B1 安装SAP B1之前，需在SAP应用服务器中执行配置操作，具体请参见如何解决云服务器中的SAP应用程序不能成功启动？。 SAP B1的安装部署请参考SAP 标准文档。详情请参考https://support.sap.com/en/offerings-progra
我们推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS 说明： 源端服务器需要能够访问华为云SMS服务，建议为源端服务器绑定一个公网IP SMS支持在线迁移，且支持增量迁移。推荐SAP应用服务器使用在线迁移，多次增量的形式迁移。 数据传输时间=实际数据量/实际网络带宽
maintenance-mode=false 如果需要对节点进行关机或者重启等操作，请先手动关闭集群服务。 systemctl stop pacemaker 虚拟机启动或者重启完成后，需要手动执行以下命令来启动集群服务。 systemctl start pacemaker 如需清除HA功能配置，请在主
0安装包为例，用户可自行从官网下载安装包。 前提条件 已完成服务器的创建和磁盘格式化，并已完成相关的配置。 已完成服务器的时间同步配置。 操作步骤 登录Jump Host，并通过SSH协议，跳转到规划为主节点的SAP HANA裸金属服务器。 进入到安装文件所在的目录。 例如，安装文件在“/
量和I/O性能等。建议使用SAP Quick Sizer工具进行SAP系统的Sizing。云服务器支持弹性伸缩，用户可根据Sizing结果并结合SAP顾问意见在华为云平台上选择合适的云服务器来部署您的SAP系统。 有关SAP Sizing的详细信息，请参阅https://www.sap
协议 目的端口 允许/拒绝 说明 对SAP技术支持人员，SAP GU/软件服务器I等 123.123.123.0/24 TCP 3299 允许 允许互联网SAP技术支持人员(特定源IP)，SAP GUI/软件服务器等访问开发测试环境中的DEV&PRD-SAP-Router，进而访问后端业务。
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys文件。
Server的启动状态。 执行后，Active状态提示“active”，则表示服务器启动正常。 systemctl status nfsserver 登录裸金属服务器、SAP应用云服务器和SAP应用云服务器挂载Backup卷。 创建“/hana/backup”目录。 mkdir -p
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
