检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供安全、隔离的网络环境。VPC为您提供与传统网络无差别的虚拟网络，通过管理控制台可容易地配置和管理这些网络。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与云服
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
Business One（B1）是一款可随企业发展而扩展，为企业业务增长创造便利条件的业务管理软件，能帮助企业高效地管理降低运营成本，获得全方位的业务视图，对企业进行全方位分析，简化包括会计、客户关系管理(CRM)、供应链管理和采购等关键流程。有两个版本：SAAS版本和On-Promise版本，都使用HANA数据库。
当您在升级云服务器的配置的同时，还想要将云服务器迁移到其他的AZ或Region时，您可以使用华为云的整机镜像进行迁移，迁移流程如图1所示。这里以迁移HANA数据库为例。 图1 整机镜像备份 操作步骤 停止源系统HANA数据库或者将原服务器关机。 参考华为云文档通过云服务器创建整机镜像为要扩容迁移的服务器创建整机镜像。
购买弹性云服务器 操作场景 在SAP系统中，除了SAP HANA节点使用裸金属服务器外，其他节点都使用弹性云服务器。 Jump Host弹性云服务器，用户可通过访问该服务器后，再通过SSH协议跳转到SAP HANA及SAP应用节点。同时用于部署SAP客户端软件（例如SAP GUI、SAP
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
略自动调整自动增加AAS的数量。 自动扩容 当配置了SAP应用弹性伸缩后，在业务增长时自动增加实例，保障业务正常运行，加强了应用系统的成本管理。 手动扩容 在业务临时调整，需要手动扩展AAS以保障业务正常运行。 手动缩减 在业务压力下降后，AAS中已经没有正在运行的进程，为了减少资源的浪费，您可以释放扩展出的AAS。
摘要 华为面向企业市场推出SAP上云解决方案，支持企业在华为云上部署 SAP关键业务，并提供自动化管理和全生命周期管理服务，同时利用华为全球领先的计算、网络、存储、安全服务，助力企业数字化转型，实现企业SAP关键业务的高效运营和最大化投资，本文档提供了在华为云平台上安装和运行SAP系统的基本信息和最佳实践。
Agent之前，您需要对HANA数据库所在的服务器配置委托，以获取临时ak、sk。配置方法如下： 1. 进入公有云管理控制台，在左上角选择对应区域。 2. 在左侧导航栏，单击，选择“管理与监管>统一身份认证服务”，弹出界面。 3. 在左侧单击“委托”，然后在右侧单击“创建委托”，弹出“创建委托”界面。
日志存储区填满，导致数据库被锁起来。图2是数据备份和日志备份的示意图。 图2 数据备份和日志备份示意图 SAP HANA数据库备份及恢复策略 对SAP HANA数据库可以进行全备份、增量备份、差量备份和日志备份。备份策略可按图3进行编排。 图3 备份策略 全备份 全备份是备份数据
装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的帐户）。该密码为随机密码，安全性高，请放心使用。 请根据您的个人需求，通过管理控制台或API方式获取Windows弹性云服务器的初始密码，获取方法请参见本节内容。 通过管理控制台获取密码 获取创建弹性云服务器时使用的私钥文件（
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别： 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
设置目的端 迁移前，您需要设置目的端服务器。该目的端用来接收源端的数据，同时您也可以使用该目的端进行迁移测试和启动目的端。只有源端迁移检查项目都通过之后才可以进行目的端的设置。 登录“主机迁移服务”界面，进入主机迁移服务控制台，点击“服务器”，进入服务器列表界面，在服务器列表页面
刚采购了SAP软件，是否可以在华为云上部署？ 可以，在云上部署SAP比线下模式初期资金投入更少，用户可以根据当前的数据规格“按需”使用；线下采购服务器需2-3个月等待期，云上当天发放，当天可以开始项目实施。 父主题： 购买篇
方案简介 专属云SAP解决方案开发测试系统部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，系统中所有节点在一个VPC网络内，且所有节点部署在同一个AZ（Available Zone）。VPC网络内分三个子网：管理子网、应用子网和数据库子网。 Storage
（可选）配置定时清理 OBS提供生命周期管理功能，可定时清理超过一定时间的文件，您可以根据自身需要使用该功能，具体配置方法可参考配置生命周期规则 。您可以参考SAP官方指南建议，例如30天清理一次，也可以根据您的备份策略调整。 父主题： 配置Backint Agent
S/4HANA（HA+分布式） 在SAP S/4HANA（HA+分布式）场景，您需要在节点1和节点2上部署监控Agent，如图图1所示，具体部署请参考SAP S/4HANA（单节点HA）。 图1 SAP S/4HANA（HA+分布式）部署方案 父主题： 安装监控Agent
SAP Studio备份 特性定义 SAP Studio为HANA系统的主要管理工具，通过SAP Studio对SAP HANA做备份。 客户价值 通过SAP Studio备份，保证数据安全可靠，降低数据丢失风险。 应用限制 请参见SAP官方文档SAP备份指南。 特性规格 请参见SAP官方文档SAP备份指南。
准备软件和工具 需要准备的软件和工具如表1所示。 表1 软件和工具 项目 说明 下载地址 WinSCP 用于上传密钥文件到云服务器上。 www.winscp.net PuTTY和PuTTYgen 用于登录云服务器并进行命令行操作。 https://www.chiark.greenend
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
