检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发测试环境内部可采用稍弱的网络隔离与访问控制策略,提高网络部署灵活性。 但是,测试环境仍属于安全级别较低的区域,安全风险较高,如需与生产环境互联,此边界需要特别关注,采用较严格的访问控制策略(详见2.2.1节)。 另外,开发测试环境中所有云服务器对外开放的端口范围由安全组控制,遵
VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信,还需提供互联网的业务访问,综合考虑通过网络ACL进行相应的访问控制策略。 网络ACL “NACL-DMZ-SAP-Router”关联生产环境相应子网,需严格控制互联网访问的入方向策略,限制特定外网网段能够访问特定的[IP]:[PORT]。
场景描述 客户的SAP系统部署在第三方云,服务器操作系统在华为云支持的列表内,数据库为任意数据库,同时还有如对象存储等的其他云服务。迁移到华为云后,数据库以及操作系统保持不变,系统架构保持不变,云服务使用华为云的对标服务。 该场景下服务器迁移方案与与场景1本地机房迁移到华为云类似,但两个场景也存在一些区别:
服务器间的文件,也可以使用Rsync同步本地硬盘中的不同目录。SUSE Linux中已经预装了此软件,直接使用即可。 Inotify是一种基于内核的文件变化通知机制,用于监控文件系统时间,如文件存取、删除、移动、修改等。该软件在SUSE Linux中没有预装,需要自行安装。该项目的地址为
置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示,网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网,对于由IDC发起的对生产环境的入方向策略(管理员),可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口
Service,OBS)是一个基于对象的海量存储服务,为客户提供海量、安全、高可靠、低成本的数据存储能力,包括:创建、修改、删除桶,上传、下载、删除对象等。 OBS为用户提供了超大存储容量的能力,适合存放任意类型的文件,适合普通用户、网站、企业和开发者使用。由于OBS是一项面向Internet访问的服务,提供
格控制访问企业内网环境(IDC)的出方向策略,限制其仅能访问企业内网环境(IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略,根据场景不同设置相应的访问控制策略。如AD服务器与保留系统,场景较为固定,应设置相应的策略,使其能够与云上特定[IP]:[PORT]互通。而对于End
IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示,网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网,对于由IDC发起的对生产环境的入方向策略(管理员),可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址
SMS使用准备 本次测试使用的是新版SMS服务,在使用SMS之前请先准备好帐号、权限及源端、目的端服务器环境。详情操作请参见SMS迁移前准备 。 本次测试使用的源端服务器中安装了SAP HANA与SAP S/4HANA1809,迁移完成之后,在目的端服务器上也会有SAP HANA与SAP
做到事半功倍;能够打造基于事务的现代化应用,并提高应用在企业内部和云端的运行速度;这一高性能的SQL数据库服务器采用了关系管理模型,以满足各个行业对性能、可靠性和效率的日益增长的需求。 华为云SAP ASE的优势如下: 规格丰富:提供多种规格的弹性云服务器,满足不同应用场景需求
Warehouse on HANA的简称,是SAP商务智能(BI)的集成化组件之一,为SAP数据和非SAP数据的采集、存储、分析和管理提供一个集成的,面向商务的平台。它可以智能化地管理整个企业管理信息系统的海量数据信息并从中挖掘出有价值的信息,以向企业管理者提供的决策支持,从而使企业对市场
文件系统格式化 SAP HANA主备服务器系统格式化 SAP S/4HANA主备服务器系统格式化 父主题: 资源创建
创建云服务器 创建SAP HANA云服务器 创建SAP S/4HANA云服务器 父主题: 资源创建
SAP部署指南 摘要:介绍部署SAP系统操作过程 查看PDF文档 SAP安全白皮书 摘要:华为云SAP安全解决方案 查看PDF文档 Data Provider for SAP用户指南 摘要:介绍在华为云上安装和卸载Data Provider的操作过程。 查看PDF文档 SAP部署指南(专属云)
运行HammerDB测试,直到出现稳定TPM峰值。 TPM:每分钟内系统处理的TPCC标准模型下模拟订单的个数。 结论:通过比较SDRS开启前后测试的TPM值可以得出,在开启SDRS容灾服务时,SQL Server数据库的性能影响相比下降3.39%左右。 父主题: SDRS性能测试
连接Business one提示未能成功连接系统架构目录(SLD) 问题描述 重启节点后连接Business one提示未能成功连接系统架构目录(SLD) 由于节点重启后,需要手动启动HANA和SLD服务,启动SLD方法如下: 执行以下命令 /etc/init.d/sapb1servertools
应用服务器迁移 对于本场景,推荐在华为云重新部署SAP应用服务器。 重新部署系统 在华为云重新部署系统,具体请参考SAP部署指南、SAP HANA用户指南和SAP NetWeaver用户指南。 父主题: 搭建迁移环境
打通,需要保证要迁移的源端服务器能访问SMS服务端。 镜像导出/导入 如果客户的服务器可以转换成镜像文件,且镜像文件的类型和操作系统符合外部镜像文件的镜像格式和操作系统类型,可以将源端服务器的镜像文件创建为云平台上的私有镜像,并使用该镜像快速在华为云上部署新的服务器。 更多详情请
Service,简称DSS)等服务提供容灾的服务。通过存储复制、数据冗余、缓存加速等多项技术,提供给用户高级别的数据可靠性以及业务连续性。 存储容灾服务使得应用服务器的容灾能够非常便捷且高效地实现,具体介绍与操作请参考华为云存储容灾服务官方文档。 该方案仅限于华为云上的容灾,对于线下机房到华为云上服务器的容灾,推荐重新在华为云上部署应用服务器。