检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys文件。
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署
开启保护 当生产站点服务器的磁盘写入数据时，SDRS实时同步数据到容灾站点服务器的磁盘。 在存储容灾服务界面，选中待开启保护的保护组所在窗格中的“开启保护。 在弹出的“开启保护”对话框中，确认保护组信息，单击“是”。开启保护之后数据开始同步。 点击保护组，可以观察数据同步详情。 同步完成之后，查看同步之后的详情。
systemctl stop SuSEfirewall2.service 重复执行此操作关闭SAP系统中所有节点的操作系统防火墙。 父主题： 配置权限和跳转
Server为例，假设NFS Server的业务/客户端平面IP地址为“10.0.3.101” ssh 10.0.3.101 父主题： 配置权限和跳转
Short-Hostname 在同一套SAP系统中，要将所有SAP节点的IP地址和主机名称的映射关系，写入到hosts文件中。 父主题： 配置权限和跳转
统一身份认证服务（Identity and Access Management，IAM）提供身份认证和权限管理功能，可以管理用户（比如员工、系统或应用程序）账号，并且可以控制这些用户对您名下资源的操作权限。 更多统一身份认证服务使用详情请参考统一身份认证服务产品介绍。 更多统一身份认证服务使用详情请参考。
在弹出的“停止保护”对话框中，确认保护组信息，单击“是”。 停止保护之后，生产站点和容灾站点间，保护组内的所有保护实例的数据同步会停止。 如果还需要再次开启保护，请参见开启保护操作步骤再次开启保护。 父主题： 容灾配置
SAP应用层性能测试 通过Client Copy操作在SDRS容灾服务开启与关闭场景下所需要的时长来测试SDRS的性能。 开启SDRS容灾服务。 按照第三章节使用ddic用户登录SAP系统 新建client 点击SAP Menu/Tools/Administration/Administration/Client
运行HammerDB测试，直到出现稳定TPM峰值。 TPM：每分钟内系统处理的TPCC标准模型下模拟订单的个数。 结论：通过比较SDRS开启前后测试的TPM值可以得出，在开启SDRS容灾服务时，SQL Server数据库的性能影响相比下降3.39%左右。 父主题： SDRS性能测试
容灾配置 创建保护组 创建保护实例 开启保护 停止保护 容灾切换 SDRS其他操作 SAP应用检查 父主题： 华为云SAP SDRS容灾最佳实践
通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 重新部署 源
通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 此场景下的迁移，推荐应用服务器与数据库服务器重新在云上部署，数据库使用SAP推荐的方案进行迁移，迁移方案如表1所示。
通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 我们推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS
BMS。 持续时间：使用默认值。 权限选择： 在界面上，单击“配置权限”，弹出配置权限窗口。 在搜索栏中输入“Tenant Guest”，勾选“Tenant Guest”,并在“项目[所属区域]”选择云服务器所属的区域。 图1 配置权限 单击“确定”，完成权限的选择。 单击“确定”，保存代理参数的配置。
NFS Server通过HAE软件来实现主备机制。HAE要求NFS Server之间必须要建立互信机制。 因已在配置SSH跳转机制配置跳转权限时配置了互信，在本场景下，只需要将配置NFS Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump
SMS使用准备 本次测试使用的是新版SMS服务，在使用SMS之前请先准备好帐号、权限及源端、目的端服务器环境。详情操作请参见SMS迁移前准备 。 本次测试使用的源端服务器中安装了SAP HANA与SAP S/4HANA1809，迁移完成之后，在目的端服务器上也会有SAP HANA与SAP
账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，IAM）创建具有OBS资源访问权限的用户，用以在OBS客户端执行数据存取操作。 操作步骤 注册云服务账号并开通OBS。 创建IAM用户。 创建访问密钥（AK和SK）。 父主题：
内存、磁盘等相关指标。若未安装，请参考安装ICAgent安装。 确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证，配置方法如下： 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 > 统一身份认证服务”，弹出界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
