检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案简介（DESS） 本方案采用DESS作为存储方案。因昆仑服务器仅支持使用DESS提供SBD盘，为了节省成本，在昆仑服务器高可用的场景下用户也可选择ISCSI盘用作SBD卷作为存储方案，详细方案请参考方案简介（ISCSI）。 单节点部署方案如图1所示。 图1 单节点部署 说明如下：
专属云支持跨AZ/跨Region部署SAP容灾系统，主要分为SAP HANA的跨AZ/跨Region容灾和SAP应用的跨AZ/跨Region容灾。 SAP HANA的跨AZ/跨Region容灾方案是在同Region的不同AZ内或者是不同Region的AZ内部署SAP HANA冗余节点，并配置Multitier System
方案 专属云方案介绍 介绍专属云的部署方案。 涉及到的云服务
HANA内存数据库传过来的数据。SAP HANA的内存数据库（即高性能内存中运行的数据库）会定时（缺省为5分钟）将数据库中的内容写入Data卷。 Log卷：用于在事件触发的时候存储数据。服务器的内存数据库中完成一次事件触发（例如完成一条或一批记录的刷新），会将数据库中最新的内容写入Log卷。
整体方案 本场景下系统一共包含5台服务器，其中四台用于部署应用，一台用于部署数据库。源端应用服务器与目标系统应用服务器操作系统一致，目的端HANA DB版本不低于源端HANA版本。其架构及迁移方案如下： 1. 4台应用服务器和上面挂载的存储卷，采用华为云平台SMS进行复制迁移，可
方案设计 部署方案 在华为云部署时保持应用的架构不变，将第三方云的云服务替换成华为云云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设
详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 重新部署 源系统部署在华为云不支持的操作系统上，需要在华为云重新部署。
详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 此场景下的迁移，推荐应用服务器与数据库服务器重新在云上部署，数据库使用SAP推荐的方案进行迁移，迁移方案如表1所示。 表1 推荐迁移方案 迁移对象
高可用方案 数据库高可用 应用高可用 父主题： SAP ASE最佳实践
PN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 安全设计 SAP系统中的数据是企业的核心数据，华为
方案简介（ISCSI） 在昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，若采用此方案则可以跳过DESS相关步骤。用户也可选择DESS作为存储方案，详细方案请参考方案简介（DESS）。 部署方案如图1所示。 图1 昆仑服务器高可用部署 说明如下： VPC网络
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
华为云SAP解决方案支持哪些SAP产品？ 华为云SAP解决方案支持的SAP产品有： 数据库：SAP HANA、SAP HANA（精简版）、SAP ASE。 中间件：SAP NetWeaver。 应用：SAP S/4HANA、SAP BW/4HANA、SAP Business Suite、SAP
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
用于搭建企业自有计算环境到专属云用户计算环境的高速、稳定、安全的专属通道。您可使用专线接入服务将本地数据中心的计算机与专属云上的云服务器或托管主机实现私网相连，充分利用云计算优势的同时，继续使用现有设施，实现灵活一体，可伸缩的混合IT计算环境。 VPN 用于在远端用户和VPC之间建立一条符合行业标准的安全加密通信
生产环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
开发测试环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
SAP HANA备份与恢复方案 概述 SAP HANA基于文件的备份 SAP HANA基于存储快照的备份 使用第三方软件备份SAP HANA 备份方式比较 备份策略示例 父主题： 备份与恢复
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
