检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个典型的SAP应用系统，涉及哪些模块？ SAP系统一般推荐几套系统？ 云上如何备份SAP系统和HANA数据库？ SAP客户如何连接华为云上的SAP系统？ 海外的用户如何访问国内华为云上的SAP系统？ 父主题： 常见问题
License。 NAT跳转机准备 准备好一台NAT（Network Address Translation）服务器，此服务器上面安装用于访问sapinst安装界面和SAP应用的SAP GUI等。 父主题： 华为云SAP on DB2安装最佳实践
本地文件上传到OBS，并且在本地保留一定时间内的副本，本脚本会调用obsutil客户端来完成上传到OBS的操作。 obsutil是一款用于访问管理华为云对象存储服务（Object Storage Service，OBS）的命令行工具，您可以使用该工具对OBS进行常用的配置管理操作
请从SAP官网自行查阅HANA软件版本与SUSE操作系统对应关系，安装合适版本的SAP HANA SAP HANA安装包，用户可自行从SAP官网下载安装包，也可通过访问OBS下载安装包。 具体的文件下载路径，详见安装SAP HANA章节中的具体说明。 SAP HANA Studio 说明： 请自行查阅相应的配套关系，安装合适版本的SAP
络信息规划”章节。 SAP NetWeaver安全组规则请参见《SAP NetWeaver用户指南》的“安全组规划”章节。 关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。 父主题： 数据规划
议您在阅读本文档前，先阅读以下文档： SAP部署指南 SAP HANA用户指南（单节点） SAP NetWeaver用户指南 您也可以通过访问SAP官网阅读华为云相关的SAP说明，具体如表1所示。 表1 华为云相关SAP Notes SAP Note # 标题 2582296 SAP
统的方式进行服务器采购，系统安装，数据拷贝往往需要几周甚至上月的时间，严重影响进度 数据中心安全性差： 传统机房由于各种原因，在安保策略，访问控制，电力保障，温湿度控制，供水排水，防静电，安全区域划分等方面都做的不够完善，企业也很难有一个专职负责安全的团队来保障整体系统和数据的安全
Virtual IP - - 10.0.0.6 虚拟IP为可选，ASE所在的主备弹性云服务器绑定同一个虚拟IP，您可以通过虚拟IP或私有IP访问ASE所在的弹性云服务器。规划为与Public IP同网络平面且未被使用的IP地址。 应用服务器网络规划 SAP应用的网络信息规划请参考SAP
护后，保护组内的所有保护实例停止数据同步。 登录到存储容灾界面，选中待停止保护组所在的窗格中的“保护实例”，进入保护组详情页面。 在保护组详情页面，单击页面右上方的“停止保护”。 在弹出的“停止保护”对话框中，确认保护组信息，单击“是”。 停止保护之后，生产站点和容灾站点间，保护组内的所有保护实例的数据同步会停止。
登录管理控制台，选择“存储>存储容灾服务”，进入存储容灾服务页面。 单击“创建保护组”。 根据页面提示，配置保护组的基本信息，如下图所示（生产站点根据生产服务器所在的实际可用区进行选择，VPC为生产服务器所在的VPC）。 点击“立即申请”。 单击“返回保护组列表”返回存储容灾服务主页面，查看该保护组的状态。 点击保护组名称，查看保护组的详情。
策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。 更多云堡垒机详情请参见云堡垒机产品介绍。 父主题： 服务概览
大限度保证用户数据正确性和安全性，确保您的云硬盘安全。 弹性文件服务（SFS） 提供按需扩展的高性能文件存储，可供云上多个弹性云服务器共享访问。在SAP系统中，Backup卷由SFS提供，需要创建一个SFS，提供文件共享功能。还可将Backup卷中的备份文件上传至OBS对象存储中，给予备份数据双重的保护。
ndows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A VPC-安全组 否 必选 N/A Anti-DDoS Anti-DDoS流量清洗 否 必选，所有EIP/公网ELB均开启防护
2（存储池2）为SAP应用节点和数据库节点的数据备份池。 管理区： Jump Host节点：弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump Host跳转。同时用于部署SAP客户端软件（例如SAP GUI、SAP HANA Studio等）。 数据库区： SAP
区，但可以处于另外一个VPC中。 登录到SMS界面，在左侧导航树中，选择“服务器”，在服务器列表页面找到已复制完成并持续同步的服务器，单击“启动目的端”。 在弹出的“启动目的端”页面，单击“确定”。 等待目的端启动，当“迁移实时状态”为“已完成”，说明启动目的端已经完成，整个迁移操作已完成。
目的端服务器的操作系统类型需要和源端的OS类型保持一致。否则，迁移完成后服务器OS系统类型与镜像类型不一致，造成名字冲突及其他问题。 确保源端服务器可以访问目的端服务器，即要有可用的EIP，或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VPC安全组。如
IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与云服务器的访问规则，加强云服务器的安全保护。虚拟私有云的优势如下： 可以完全掌控自己的虚拟网络，包括创建自己的网络、配置DHCP。 可以通过安全组的功能提高网络安全性。
如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。
SBD2、SBD3为SAP HANA节点的三块SBD卷。 管理区： Jump Host节点：弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump Host跳转。同时用于部署SAP客户端软件（例如SAP GUI、SAP HANA Studio等）。 数据库区： SAP
操作步骤 扩容云硬盘。 登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表，单击弹性云服务器名称。 在云硬盘页签，单击系统盘所在行的，进入系统盘详情。 单击“ID”链接，进入系统盘详情页。 在页面右上角，单击“扩容”。 请根据实际需求输入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
