SAP-华为云

SAP-安全服务:云堡垒机

云堡垒机云堡垒机（Cloud Bastion Host）是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。更多云堡垒机详情请参见云堡垒机产品介绍。

SAP 服务概览

SAP-SAP最佳实践汇总

SAP最佳实践汇总本文汇总了基于华为云SAP常见应用场景的操作实践，每个实践我们提供详细的方案描述和操作指导，帮助您轻松应用华为云SAP。表1 SAP最佳实践一览表最佳实践说明华为云SAP on DB2安装最佳实践本章节用于指导租户在华为云平台上准备资源（云服务器、网络资源等）并进行SAP on DB2的安装。华为云SAP on SQL Server安装最佳实践本章节用于指导租户在公有云平台上准备资源（云服务器、网络资源等）并进行SAP on SQL Server的安装。 SAP S4HANA1809同可用区高可用部署最佳实践本章节用于指导租户在公有云平台上准备资源（云服务器、网络资源等）并进行SAP S/4HANA 1809高可用的部署。华为云SAP Business One on HANA安装最佳实践本章节用于指导租户在公有云平台上准备资源（云服务器、网络资源等）并进行SAP Business One on HANA的安装。企业项目管理应用在SAP的最佳实践本章节主要介绍企业管理服务中的企业项目管理的功能，通过创建企业项目、模板管理、创建应用、纳管应用为场景，对应用和资源进行管理和监控，并针对不同方式提供了对应操作流程及指导。 SAP监控最佳实践本章节用于指导租户在公有云平台上部署SAP监控大屏,用于对SAP系统进行监控，实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 SAP迁移上华为云最佳实践本章节主要介绍SAP系统迁移上华为云的具体操作及其指导，华为云提供完善的云上部署方案，帮助客户提高效率、降低成本。使用SMS Linux块迁移SAP应用与数据库最佳实践本章节用于指导租户在公有云平台上使用SMS Linux块迁移SAP应用与数据库操作及其指导，帮助客户提高效率、降低成本。 SAP由XEN往KVM平台迁移最佳实践本章节介绍如何将SAP系统从华为云旧的XEN平台迁移到KVM平台，以满足业务的发展扩容需求。华为云SAP SDRS容灾最佳实践本章节用于指导租户在公有云平台上对SAP使用SDRS容灾的具体操作及其指导，帮助客户提高效率、降低成本。 SAP应用RSYNC容灾方案最佳实践本章节用于指导租户在公有云平台上对SAP应用进行RSYNC容灾操作及其指导，帮助客户提高效率、降低成本。 SAP Backint安装指南本章节用于指导用户安装适用于华为OBS存储的Backint Agent，以Backint方式对HANA数据库进行备份、恢复、删除等操作。 SAP备份上传OBS最佳实践本章节主要通过脚本调用obsutil将本地文件备份到OBS，且在本地保留一定时间内的副本，并针对不同方式提供了对应操作流程及指导。 SAP ASE最佳实践本章节主要介绍华为云SAP ASE解决方案，主要涵盖资源选择、系统备份、高可用、容灾以及线下系统迁移等方面。华为云提供的众多云服务使SAP ASE系统能够稳定、安全地运行。 SAP系统扩容最佳实践本章节主要介绍扩容SAP系统中云服务器和云硬盘的操作流程及指导，满足您的业务需求。

SAP

SAP-修订记录

修订记录修订记录发布日期第十五次正式发布，进行了以下变更：刷新SAP S4HANA1809同可用区高可用部署最佳实践移除基于obsfs的HANA备份最佳实践 2023-11-06 第十四次正式发布，进行了以下变更：刷新SAP S4HANA1809同可用区高可用部署最佳实践 2022-12-01 第十三次正式发布，进行了以下变更：刷新SAP Backint安装指南和SAP监控最佳实践 2022-06-24 第十二次正式发布，进行了以下变更：新增SAP Backint安装指南 2021-12-31 第十一次正式发布，进行了以下变更：新增SAP由XEN往KVM平台迁移最佳实践 2021-10-08 第十次正式发布，进行了以下变更：新增华为云SAP on Oracle安装最佳实践新增华为云SAP Business One on HANA安装最佳实践新增使用SMS Linux块迁移SAP应用与数据库最佳实践新增SAP应用RSYNC容灾方案最佳实践 2021-08-31 第九次正式发布，进行了以下变更：新增华为云基于obsfs的HANA备份最佳实践 2021-08-04 第八次正式发布。进行了以下变更：新增华为云SAP监控最佳实践 2021-06-30 第七次正式发布。进行了以下变更：新增SAP S4HANA1809同可用区高可用部署最佳实践新增华为云SAP on DB2安装最佳实践新增华为云SAP on SQL Server安装最佳实践新增华为云SAP SDRS容灾最佳实践 2021-06-07 第六次正式发布。进行了以下变更：新增SAP系统迁移上华为云最佳实践。 2019-11-05 第五次正式发布。进行了以下变更：增加变更规格的两种扩展方法，具体如变更规格及AZ/Region和变更规格及AZ/Region（低RTO）所示。增加SAP ASE最佳实践。 2019-09-30 第四次正式发布。进行了以下变更：刷新了SAP备份上传OBS最佳实践中适配obsutil工具的内容。增加SAP系统扩容最佳实践。 2019-07-12 第三次正式发布。进行了以下变更：刷新了应用容灾内容。 2019-05-27 第二次正式发布。进行了以下变更：刷新了示例模板及其监控插件等内容。 2019-03-30 第一次正式发布。 2019-01-30

SAP

云备份 CBR-详细步骤

详细步骤加密HANA用户密码，供自定义脚本使用登录HANA服务器，输入cd /home/rdadmin/Agent/bin/ ，进入Agent目录。执行/home/rdadmin/Agent/bin/agentcli encpwd，回显如下： Enter password: 输入HANA用户的密码，并按“Enter”，屏幕上就会打印出加密后的密码，将其复制到剪贴板中。冻结解冻脚本中配置的明文密码长度不超过16位，否则配置后密码会被截断，应用一致性备份会失败。执行cd /home/rdadmin/Agent/bin/thirdparty/ebk_user ，进入自定义脚本目录，执行vi hana_freeze.sh ，打开HANA示例冻结脚本。将下图所示的HANA_USER HANA_PASSWORD INSTANCE_NUMBER DB_SID修改为实际值，其中HANA_PASSWORD 为步骤1的屏幕输出。也可以使用sed命令来直接进行修改： sed -i 's/^HANA_USER=.*/HANA_USER="XXX"/' hana_freeze.sh hana_unfreeze.sh ，其中XXX为数据库用户名。 sed -i 's/^HANA_PASSWORD=.*/HANA_PASSWORD="XXX"/' hana_freeze.sh hana_unfreeze.sh ，其中XXX为步骤1中打印出的密码。 sed -i 's/^INSTANCE_NUMBER=.*/INSTANCE_NUMBER="XXX"/' hana_freeze.sh hana_unfreeze.sh ，其中XXX为数据库实例编号。 sed -i 's/^DB_SID=.*/DB_SID="XXX"/' hana_freeze.sh hana_unfreeze.sh ，其中XXX为数据库SID。此操作会同时修改冻结解冻脚本，所以无需再执行步骤3。执行vi hana_unfreeze.sh ，打开HANA示例解冻脚本，修改此脚本中的用户名、密码、实例编号与SID hana_freeze.sh与hana_unfreeze.sh脚本实现了基本的数据库冻结与解冻操作，如果你在冻结、解冻时有其它额外步骤需要执行，可以自行在其中进行修改。详细说明请参见通过自定义脚本实现其它Linux应用的一致性备份冻结SAP HANA数据库时，按照SAP官方建议，需要冻结Data卷的XFS文件系统，否则可能出现数据不一致的问题。在此示例脚本中，将会查询出HANA使用的Data卷挂载点，并用xfs_freeze 命令进行冻结。如果HANA系统未按照SAP官方建议使用一个独立分区来存放Data卷数据，而是与系统卷共用一个分区，则请修改hana_freeze.sh脚本，注释掉xfs_freeze相关行，防止整个系统都被冻结，但此时可能出现备份数据不一致的问题。父主题：通过自定义脚本实现SAP HANA一致性备份

云备份 CBR 通过自定义脚本实现SAP HANA一致性备份

SAP-安全:网络配置

网络配置安全组安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。安全组创建后，用户可以在安全组中定义各种访问规则，当虚拟机加入该安全组后，即受到这些访问规则的保护。安全组默认出方向放行，并且组内云服务器可相互访问。访问控制您可以通过访问控制设置多维访问保护，从而适度地限制对敏感数据的访问。这个功能在企业环境中尤其必要。防火墙您可以通过防火墙强化您的网络安全，配置以防火墙为中心的安全方案，将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。从而保护您的网络安全。

SAP

SAP-计算服务:弹性云服务器

弹性云服务器弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。弹性云服务器的创建是自助完成的，您只需要指定CPU、内存、镜像规格、登录鉴权方式即可，同时也可以根据您的需求随时调整您的弹性云服务器规格。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。更多弹性云服务器使用详情请参考弹性云服务器产品介绍。

SAP

SAP-部署架构

部署架构全云架构此架构表示在华为云上托管整个SAP环境，租户通过IPSec VPN或者云专线接入SAP系统。架构图如图1所示，场景如下：在华为云上部署一个全新的SAP系统。将现有的云下SAP系统迁移到华为云。图1 全云架构混合架构华为云支持云上和云下混合部署。您可以将测试系统、培训演示系统、开发系统、质量保证系统部署等类似系统部署在华为云上，并将开发系统和质量保证系统与云下的生产系统对接。租户通过IPSec VPN或者云专线接入云端VPC网络，建立生产系统与开发、测试等系统之间的连接，架构图如图2所示。图2 混合架构父主题：规划

SAP

SAP-License

License 华为云SAP解决方案存在多种许可，您可以根据实际选择许可证。使用自带许可证（BYOL） BYOL（Bring Your Own License）是指用户自带许可证，用户根据需要自行登录SAP公司的技术支持网站申请License。对于自带许可证的用户，需自行管理许可证，公有云平台具备相关功能来帮助您维护许可证生命周期中的许可证合规性。使用免费的HANA开发软件许可证对于SAP HANA（精简版），SAP提供免费的SAP HANA开发软件许可证。使用免费试用许可证对于试用系统，SAP提供的免费试用许可证，客户只需支付在试用期间使用的华为云基础设施。父主题：规划

SAP

SAP-云服务器规格:裸金属服务器

裸金属服务器华为云针对SAP解决方案提供多款规格的裸金属服务器，如表3所示。表3 裸金属服务器规格规格名称 CPU个数及型号内存(TB) physical.m2.medium 4*Broadwell EX 8890 v4 2 physical.m2.large 4*Broadwell EX 8890 v4 3 physical.m2.xlarge 4*Broadwell EX 8890 v4 4

SAP

SAP-高可用及灾备

高可用及灾备云端高可用跟传统高可用相比，有如下的优点：敏捷性：在云端部署高可用系统，通过成熟的解决方案，能够快速有效的部署系统。但是使用传统的服务器，还需要采购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。灵活扩展：通过云端的高可用系统，可以根据系统的压力及实施的系统访问情况，进行动态地扩展，以满足系统性能的需求。而传统的高可用系统架构已经固定，不容易实现动态地扩展。运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。华为云针对SAP HANA提供了完善的高可用与灾备方案，详情请参考《SAP高可用及灾备指南》。父主题：部署

SAP

SAP-备份与恢复

备份与恢复 SAP NetWeaver备份/恢复用户根据实际业务需求制定备份策略，并结合华为云最佳实践，通过私有镜像做OS盘的备份，通过云硬盘备份（VBS）做数据盘的备份，以便云服务器在数据丢失或损坏时快速恢复数据，保证业务正常运行。用户也可参考SAP官网的标准文档进行数据的备份与恢复。 SAP HANA数据库备份/恢复 SAP HANA数据库可以通过HANA system/storage replication功能，来保证高可用及异地容灾恢复。您可通过多种方式对SAP HANA进行备份：通过SAP HANA Studio对SAP HANA进行备份，相关信息请参考《SAP HANA用户指南（单节点）》的“备份和恢复”章节的说明。更多SAP HANA数据库的备份与恢复，请参见SAP公司的《SAP HANA Database Backup and Recovery》。云硬盘的备份与恢复请参考《云硬盘备份用户指南》中“使用备份策略备份数据”和“使用云硬盘备份恢复数据”章节。

SAP

SAP-修订记录

修订记录修订记录发布日期第六次正式发布。进行了以下变更：增加了c6云服务器规格。 2020-01-17 第五次正式发布。进行了以下变更：增加了规划内容。 2019-06-03 第四次正式发布。进行了以下变更：增加了超大内存型、内存优化型和通用计算型弹性云服务器的规格。 2019-01-18 第三次正式发布。进行以下变更：增加了弹性云服务器的规格。 2018-11-16 第二次正式发布。 2018-8-30 第一次正式发布。 2018-5-23

SAP

SAP-存储

存储华为云为您提供多种数据存储方式，每种存储方式都具有独特的性能和耐用性组合。这些存储选项可以单独使用，也可以组合使用，以满足您的要求。以下介绍华为云SAP解决方案的存储方式及其主要用途。云硬盘（EVS）通过云硬盘服务，华为云提供可扩展的虚拟块存储设备。您可以在线创建云硬盘并将其挂载到弹性云服务器上。云硬盘的使用方式与传统硬盘相同。与传统硬盘相比，云硬盘的操作更容易，IO性能和可靠性更好。云硬盘类型：超高IO云硬盘云硬盘使用SSD盘，提供超高IO和低时延。 IOPS：高达20,000；数据吞吐率：高达320 MB/s；响应时间：1~ 3 ms. 高IO云硬盘云硬盘使用序列式SCSI（SAS）盘，提供高IO和低时延。 IOPS：高达3,000；数据吞吐率：高达120 MB/s；响应时间：6~10 ms 云硬盘备份（VBS）可为云硬盘创建备份，利用备份数据回滚云硬盘，以最大限度保证用户数据正确性和安全性，确保您的云硬盘安全。弹性文件服务（SFS）提供按需扩展的高性能文件存储，可供云上多个弹性云服务器共享访问。在SAP系统中，Backup卷由SFS提供，需要创建一个SFS，提供文件共享功能。还可将Backup卷中的备份文件上传至OBS对象存储中，给予备份数据双重的保护。对象存储服务（OBS）在部署SAP系统中，用于存储SAP安装媒介、备份归档等。云服务器备份（CSBS） SAP应用使用CSBS整机备份功能定期备份到OBS对象存储。父主题：规划

SAP

SAP-网络

网络华为云VPC是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。华为云VPC提供多种连接，将用户的本地系统连接到运行在华为云平台上的SAP系统，您可以根据实际需要选择不同的连接方式。直连Internet 您可以在云服务器上配置弹性公网IP，以便通过弹性公网IP服务将云服务器与公用网络相连。云专线云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。虚拟专用网络虚拟专用网络（Virtual Private Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。父主题：规划

SAP

SAP-区域和可用区:如何选择区域？

如何选择区域？选择区域时，您需要考虑以下几个因素：地理位置一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。资源的价格不同区域的资源价格可能有差异，请参见华为云服务价格详情。

SAP

云服务器内容精选

SAP

7*24

备案

专业服务

退订

建议反馈

售前咨询热线