检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。 各业务出口、运维通
创建子网”，根据界面提示配置参数并完成所有子网的创建与配置。 创建安全组。 在网络控制台界面，选择“安全组 > 创建安全组”，输入安全组名称后，单击“确定”，完成安全组的配置。 在安全组列表中，展开待添加访问规则的安全组。单击“添加规则”，按照网络规划，增加访问规则并完成所有安全组的创建与配置。 申请VPN。 登录管理控制台，选择“服务列表
SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。 针对出差的业务人
全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP DB云主机等，可以设置相应的云服务器组。 SAP系统安全维护通道
必选，所有公网站点接入WAF防护 专业版 * 1年* N，N为合同年限，下同 专线/VPN 云专线服务 否 必选，推荐专线(DC)>VPN(IPSec)，二选一 N/A VPN服务 否 必选，推荐专线(DC)>VPN(IPSec) ，二选一 N/A 堡垒机 云安宝-云匣子 是 必选，根据实际需求决定部署实例数量及规格
内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec
满足系统性能的需求。而传统的高可用系统架构已经固定，不容易实现动态地扩展。 运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本
用于搭建企业自有计算环境到专属云用户计算环境的高速、稳定、安全的专属通道。您可使用专线接入服务将本地数据中心的计算机与专属云上的云服务器或托管主机实现私网相连，充分利用云计算优势的同时，继续使用现有设施，实现灵活一体，可伸缩的混合IT计算环境。 VPN 用于在远端用户和VPC之间建立一条符合行业标准的安全加密通信
更多云专线服务使用详情请参考云专线服务产品介绍。 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行
R3load导出导入是SAP的标准迁移方案，迁移过程中有问题可以得到SAP的支持。但是使用R3load方案需要一开始导出就停机，业务中断时间较长。 如果对业务中断时间有较高要求，建议使用数据库自身提供的异构迁移能力，例如，Oracle的GoldeGate就支持近乎零停机的迁移方案。具体请参考OGG官方文档。
SAP提供SUM工具的DMO选项来一步完成SAP系统到SAP On HANA的升级以及迁移。详情请参考Database Migration Option (DMO) of SUM 另外也可以使用SAP提出的到SAP HANA的经典迁移，即首先使用SUM升级到支持的版本，然后使用SWPM的System
SAP专属云：针对大型企业量身定做的SAP解决方案，给客户在华为数据中心中部署专属的服务器&专属的存储，使客户真正享受私有云的服务，公有云的价格。 父主题： 购买篇
Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 父主题：
方案设计 部署方案 在华为云部署时保持应用的架构不变，将第三方云的云服务替换成华为云云服务。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，网络规划复制源端网络架构。通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设
ASE数据库经常使用的经典高可用方案都能在华为云上实现，比如使用HADR实现ASE的高可用，或者使用SUSE HAE实现ASE的高可用。华为云为数据库与应用分别提供了高可用方案，保证SAP ASE系统稳定、可靠运行。 推荐SAP ASE生产系统的数据库与应用采用分布式的安装方式。 方案一：HADR实现ASE高可用（推荐）
据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 安全设计 SAP系统中的数据是企业的核心数
以进行之后的步骤，如果有检测项不通过请在此界面查看不通过的原因然后进行进行修正）。 找到需要迁移的服务器列，点击“设置目的端”按钮，开始设置目的端服务器。 根据需要进行基本配置，这里需要选择持续同步，点击下一步，进行目的端配置 根据需求选择创建新的服务器，VPC,磁盘的规格以及是否创建共享盘，单击下一步确认配置；
在部署SAP系统之前，您可以选择全云架构或混合架构的方式来部署SAP系统。 全云架构 此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下： 在华为云上部署一个全新的SAP系统。 将现有的云下SAP系统迁移到华为云。
DC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业内部使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL
为了使迁移顺利进行，您需要准备如下工作。 准备网络环境。 根据组网方案连接华为云与源端，云专线打通或VPN配置等，请参考SAP部署指南相关章节。 华为云网络环境搭建，即创建VPC、子网、定义安全组等，详情请参考SAP部署指南相关章节。 准备迁移需要用到的软件工具，例如SAP相关迁移软件，特定数据库迁移工具软件等。 源端资源准备。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
