检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
（可选）配置定时清理 OBS提供生命周期管理功能，可定时清理超过一定时间的文件，您可以根据自身需要使用该功能，具体配置方法可参考配置生命周期规则 。您可以参考SAP官方指南建议，例如30天清理一次，也可以根据您的备份策略调整。 父主题： 配置Backint Agent
安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。安全组创建后，用户可以在安全组中定义各种访问规则，当虚拟机加入该安全组后，即受到这些访问规则的保护。安全组默认出方向放行，并且组内云服务器可相互访问。 访问控制 您可以通过访问控制设置多维访问保护，从而适度地限制
这些限制。 云服务器限制 SAP HANA云服务器规格：华为云当前支持在E1型之间、E2型之间、E1型与E2型之间、ET2型之间、E3型之间以及ET2型到E3型的变更规格。 SAP应用云服务器规格：华为云当前支持在h1系列之间，m3系列之间的变更规格。 表1 云服务器变更支持的规格
供高可用性和持久性，以及稳定的低时延性能；可灵活对接ECS、DeC等多种不同类型的计算服务，适用于HPC、OLAP以及混合负载等应用场景。 裸金属服务器（BMS） SAP HANA软件部署在裸金属服务器上。 弹性云服务器（ECS） NFS (Network File System)
更多对象存储服务使用详情请参考对象存储服务产品介绍。 云服务器备份 云服务器备份（Cloud Server Backup Service，CSBS）提供对弹性云服务器（Elastic Cloud Server）和裸金属服务器（Bare Metal Server）的备份保护服务（下文将二者统称为服务器），支持基于多云硬
的代理，并将代理指派给云服务器，然后安装在云服务器上的Data Provider则能够通过该代理获取信息。 创建云服务器 根据SAP部署方案，需要具有计算能力，内存和存储等不同配置的云服务器。下面我们介绍创建云服务器的基本步骤。 安装SAP软件 完成云服务器的创建和配置后，即可开
HANA Studio的云服务器。 登录待安装SAP HANA Studio的云服务器时，请以“Administrator”帐号，并以获取Windows弹性云服务器的密码中获取的密码登录。 将从SAP官网获取的安装包传至待安装SAP HANA Studio的云服务器。 解压安装包，进入到SAP
systemctl restart nfsserver 查看状态 service nfsserver status 检查设置共享目录，回显提示目录信息，则表示设置成功。 showmount -e 父主题： 安装SAP NetWeaver
部署架构 在部署SAP系统之前，您可以选择全云架构或混合架构的方式来部署SAP系统。 云服务器规格 操作系统 存储 网络 安全 监控 SAP安装媒介 在部署SAP系统之前。您需要将SAP安装媒介上传至云服务器。 Sizing SAP系统的Sizing，首先需要确定系统指标，包括内存、CP
在数据复制阶段，在AZ3部署新的服务器，使用SMS对应用服务器做实时复制，用HANA SR对数据库做数据实时异步复制，此时旧系统作为生产系统正常运行，目标系统不运行，对生产系统不影响。 准备工作 复制PAS&AAS服务器 复制ASCS&ERS服务器 复制HANA DB 父主题： 迁移实施
登录主SAP HANA节点挂载Backup卷。 创建“/hana/backup”目录。 mkdir -p /hana/backup 执行以下命令，设置“/backup”权限。 chmod -R 777 /hana/backup 修改/etc/auto.master配置文件在最后增加如下记录。
我们推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS 说明： 源端服务器需要能够访问华为云SMS服务，建议为源端服务器绑定一个公网IP SMS支持在线迁移，且支持增量迁移。推荐SAP应用服务器使用在线迁移，多次增量的形式迁移。 数据传输时间=实际数据量/实际网络带宽
“保护中”。 登录ECS界面，查看新的生产站点服务器以及容灾站点服务器的详情。 通过与切换前的ECS详情对比，发现切换之后，切换前的生产站点服务器的私有以及公网IP与切换前的容灾站点的私有IP进行了交换，此时需要手动将新的容灾服务器进行开机（注意，容灾站点服务器是不允许手动开机的，只有生产站点服务器才可以手动开机）。
全规格 SAP HANA全规格弹性云服务器 SAP应用全规格弹性云服务器 SAP Business One全规格弹性云服务器
网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以标准版SAP on SQL Server安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP
Service，SMS）是一种P2V/V2V迁移服务，可以帮您把X86平台的SAP应用服务器与数据库服务器迁移到华为云弹性云服务器（ECS），从而帮助您轻松地把服务器上的应用和数据迁移到华为云。 支持SAP应用服务器在线迁移、数据库服务器离线迁移，支持增量迁移。 更多主机迁移服务使用详情，请参考主机迁移服务产品介绍。
网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP Business One on HANA安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。SAP Business
网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP on DB2安装为示例，请根据实际情况进行规划。 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。ASCS节点通过该IP地址与SAP GUI、SAP
Host节点：弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump Host跳转。同时用于部署SAP客户端软件（例如SAP GUI、SAP HANA Studio等）。 数据库区： SAP HANA节点：裸金属服务器。用于部署SAP HANA软件。服务器上共有以下磁盘，其中：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
