检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高安全 特性定义 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。
SAP S/4HANA是企业数字化业务的实时资源管理套装软件。它基于SAP高性能内存平台SAP HANA，相比传统平台在处理商务分析和生成报表的速度上提高了1,800倍。华为云为SAP S/4HANA系统和弹性云服务器提供了自动化的部署方式，可减少部署新环境的工作量和时间。
数据库迁移 异构迁移可能涉及到数据表拆分、ABAP代码修改等相对复制的操作，需要有一定SAP系统与数据库管理经验，也会花费更多的时间去根据实际系统进行调整与规划。
SMS块迁移简介 “块迁移”的“块”指的是磁盘块，磁盘块是文件系统管理磁盘（分区）的最小逻辑单位（Windows叫簇，和“块”含义类似），也是操作系统和软件使用磁盘的最小单位，它是一个逻辑的概念。而磁盘真正读写的最小单位是扇区，磁盘块的读写最终转换成对扇区的操作。
进入公有云管理控制台，在左上角选择对应区域。 2. 在左侧导航栏，单击，选择“存储>对象存储服务”，弹出界面。 3. 点击右上角“创建桶”。 4. 根据需要，配置您的桶信息，请注意： 桶区域必须与HANA数据库所在的服务器区域相同。 桶策略建议设置为“私有”。
权限管理请参考业务账号体系设计部分。 迁移方案 我们推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS 说明： 源端服务器需要能够访问华为云SMS服务，建议为源端服务器绑定一个公网IP SMS支持在线迁移，且支持增量迁移。
针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业内部使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。
在左侧导航栏，单击，选择“计算 > 弹性云服务器”，进入“弹性云服务器”管理界面。 在弹性云服务器界面，找到创建的SAP HANA主节点云服务器，单击主机名称“hana001”，查看云服务器“hana001”的详细信息。
登录管理控制台后，选择“服务列表 > 计算 > 镜像服务”。 在刚创建镜像的操作列，单击“更多 > 复制”。 根据界面提示配置参数，具体请参考表1。 表1 配置参数 参数名称 描述 示例 复制类型 根据实际复制类型。 跨区域复制 名称 镜像的名称。
效率更高：租户的整套SAP系统都可部署在华为云上，使SAP系统的运维更方便，并能提升SAP系统的整体运行效率。 华为云使用自带许可证模型支持SAP ASE数据库。SAP ASE与华为云相结合，提供了一个高性能的企业级关系数据库管理系统，非常适合关键任务，数据密集型环境。
登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，在待变更资源的云服务器所在行的“规格/镜像”列，查看云服务器的规格是否变更为新规格。 是，变更规格成功。 否，变更规格失败，请参见云服务器变更规格失败如何解决处理。
运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
完成SAP HANA节点的部署后，需要安装SAP HANA Studio，并将SAP HANA节点纳入到SAP HANA Studio中管理。 安装SAP HANA Studio（Linux） SAP HANA Studio提供对SAP HANA的管理功能。
运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
图3 开发测试环境内部网络ACL分布图 网络ACL“NACL-DEV-MGMT”，关联开发测试环境DEV-管理区子网，通过策略限制可由管理区堡垒机访问开发测试环境其它区域服务器的管理端口(22等)，并拒绝由开发测试环境其它区域发起的对管理区堡垒机的连接。
对于上述场景中的对象，您可以创建对象的生命周期管理规则，通过这些规则实现对象的生命周期管理。 建议使用单独的桶来存放备份文件，防止定期清理文件，误删桶内其他重要的文件。 建议配置生命周期管理规则时，策略选择“配置到整个桶”，便于管理桶内所有对象的生命周期。
由于OBS是一项面向Internet访问的服务，提供了基于HTTP/HTTPS协议的Web服务接口，用户可以随时随地在任意可以连接至Internet的电脑上，通过OBS管理控制台、OBS客户端访问和管理存储在OBS中的数据。
图1 申请流程 购买专属云 登录管理控制台。 在右上角菜单，单击“费用 > 续费管理”，进入费用中心。 在左侧导航栏，单击“资金管理 > 充值”，根据界面提示完成充值。 在管理控制台左上角单击，切换区域，进入已经开通的专属云区域。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
