创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见 安全组简介 。 操作步骤 创建SAP 安全组。
可以，在云上部署SAP比线下模式初期资金投入更少，用户可以根据当前的数据规格“按需”使用；线下采购服务器需2-3个月等待期，云上当天发放，当天可以开始项目实施。 父主题： 购买篇
线下系统一般仅包含物理服务器或者虚拟机，第三方云可能有云服务。 图1为该场景一个示例，可以采用与第三方云相同的系统架构，降低迁移复杂度。 图1 第三方云迁移到华为云 父主题： 第三方云迁移到华为云
结论：通过比较SDRS开启前后测试的TPM值可以得出，在开启SDRS容灾服务时，SQL Server数据库的性能影响相比下降3.39%左右。 父主题： SDRS性能测试
表1 系统与部署方案 系统 SoH BWoH（单节点） BWoH（集群） PRD 单节点（HA） 单节点（HA） 集群（双NFS Server） QAS 单节点（无HA）或单节点（HA） 单节点（无HA）或单节点（HA） 单节点（无HA）或集群（双NFS Server）或集群（单NFS
单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表，单击弹性云服务器名称。 在云硬盘页签，单击系统盘所在行的，进入系统盘详情。 单击“ID”链接，进入系统盘详情页。 在页面右上角，单击“扩容”。 请根据实际需求输入新增容量，例如：100GB，单击“立即购买”。
云服务器所需磁盘如表1所示。 表1 SAP S/4HANA服务器所需磁盘 磁盘 作用 OS盘 操作系统安装目录。 sapmnt盘 用于安装SAP S/4HANA和弹性伸缩服务。 AAS云服务器：触发弹性伸缩后扩展的应用服务器。 父主题： 部署
注意：修改主网卡IP需要服务器关机状态。 父主题： 迁移上线阶段实施步骤
简介 本文档仅用于指导租户在华为云平台上准备资源（云服务器、网络资源等）并进行SAP Business One的安装，SAP 采用BYOL（Bring Your Own License）模式进行授权，租户需要自行登录SAP公司的技术支持网站购买License。
采用华为云平台CBR服务，对4台应用服务器进行整机全备。 父主题： 迁移上线阶段实施步骤
安全组，如SG_DEV_MGMT、SG_DEV_DB等(与公网无交互)，关联开发测试环境中相应子网中的云服务器，需严格按照最小化的原则控制云服务器对外开放的端口范围，可参考以下图4 安全组策略示例(具体端口请根据实际情况设置)。对IP的访问控制策略，通过网络ACL实现。
操作步骤 以“root”帐号和密钥文件登录NAT Server，并通过SSH协议，跳转到SAP B1节点。 执行以下命令，禁止防火墙自动启动，并关闭防火墙。
管理区：部署运维堡垒机，作为系统运维人员(企业内部)，管理、运维其它区域云主机及系统的中转区域。
准备工作 复制PAS&AAS服务器 复制ASCS&ERS服务器 复制HANA DB 父主题： 迁移实施
sync.conf ： 配置文件，用于配置具体需要同步的目录、目的服务器地址等信息。 start_inotifywait.sh ： inotify监控脚本，脚本启动后将运行在后台监控文件夹变化并同步。
创建云服务器 根据SAP部署方案，需要具有计算能力，内存和存储等不同配置的云服务器。下面我们介绍创建云服务器的基本步骤。 安装SAP软件 完成云服务器的创建和配置后，即可开始安装SAP软件。部署方式与在物理机或其他虚拟服务器上部署SAP系统一样。
如果您需要关闭PAS弹性云服务器，需先停用弹性伸缩组，然后关机PAS弹性云服务器，避免由于弹性伸缩服务的健康检查，将PAS弹性云服务器从弹性伸缩组中移除。 如果您需要重新启动PAS弹性云服务器，需先开机PAS弹性云服务器，然后启用弹性伸缩组。 操作步骤 登录公有云管理控制台。
表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS 说明： 源端服务器需要能够访问华为云SMS服务，建议为源端服务器绑定一个公网IP SMS支持在线迁移，且支持增量迁移。推荐SAP应用服务器使用在线迁移，多次增量的形式迁移。
云服务器支持弹性伸缩，用户可根据Sizing结果并结合SAP顾问意见在华为云平台上选择合适的云服务器来部署您的SAP系统。
DNS服务器地址：默认情况下使用网络外部DNS服务器地址，如修改DNS服务器地址，请确保配置的DNS服务器地址可用。 单击“立即创建”，完成VPC的创建。 父主题： 资源准备
