将SAP系统部署在华为云上是否安全？ 华为是首批通过工信部所有安全认证的企业之一，所有的数据中心都是国内Tier3+级别。在华为云上部署SAP，从边界安全防护、全面主机/应用安全防护、全方位网络隔离与访问控制、专业数据库安全等全方位保障SAP安全。 详情请参见《SAP安全白皮书》。
刚采购了SAP软件，是否可以在华为云上部署？ 可以，在云上部署SAP比线下模式初期资金投入更少，用户可以根据当前的数据规格“按需”使用；线下采购服务器需2-3个月等待期，云上当天发放，当天可以开始项目实施。 父主题： 购买篇
vider_windows_x86.exe 亚太-新加坡区域：https://obs-sap-ap-southeast-3.obs.ap-southeast-3.myhuaweicloud.com/dataprovider/huawei_dataprovider_windows_x86
SBD卷只需要在主节点云服务器上创建，然后绑定到备节点云服务器上。 SAP S/4HANA文件系统规划 本实例中SAP HANA云服务器实际的文件系统划分如表3 SAP S/4HANA文件系统所示。 表2 SAP S/4HANA服务器文件系统 挂载点 文件系统大小 文件系统类型 是否共享 说明 / 40GB或以上
安全方案配套表 截止当前时间（2018年3月5日），华为云HSS服务暂不支持Windows系统，Windows版本仅限网页防篡改特性。 表1 华为云SAP安全解决方案配套建议 需求项 服务/产品 是否第三方 备注 默认配置建议 网络隔离与访问控制 VPC-网络ACL 否 必选 N/A
可以跳过此步骤。 1. 进入公有云管理控制台，在左上角选择对应区域。 2. 在左侧导航栏，单击，选择“存储>对象存储服务”，弹出界面。 3. 点击右上角“创建桶”。 4. 根据需要，配置您的桶信息，请注意： 桶区域必须与HANA数据库所在的服务器区域相同。 桶策略建议设置为“私有”。
D交付规划设计。 2. 获取现网HANA数据库版本信息，明确目标系统HANA数据库版本，并提前获取操作系统镜像及相应版本的软件包安装包。 3. 使用SMS操作前，确保帐户有足够的金额用于新服务器的创建及续费。 父主题： SAP由XEN往KVM平台迁移最佳实践
SRM系统。推荐开发、测试、生产系统使用ECS弹性云服务器（m3系列）具体如表1所示。 表1 小型规格配置方案 场景 vCPU 内存（GB） 规格 开发系统 4 32 m3.xlarge.8 测试系统 4 32 m3.xlarge.8 生产系统 8 64 m3.2xlarge.8
pub. The key fingerprint is:89:56:d6:4a:b2:6c:4a:05:............ 中间过程直接3个回车。在/root/.ssh/目录下，生成了两个文件：id_rsa 和 id_rsa.pub 将id_rsa.pub信息写入到authorized-keys中。
进入ECS服务器，创建文件夹mkdir /db2sfs 将/db2sfs目录挂载至SFS: echo "sfs-nas1.***:/share-cd3dc3c2 /db2sfs nfs vers=3,timeo=600,nolock 1 2" >>/etc/fstab 执行mount -a挂载 执行df -h查看挂载情况
执行mkdir /sapcd 将/db2sfs目录挂载至SFS: echo "sfs-nas1.***:/share-cd3dc3c2 /sapcd nfs vers=3,timeo=600,nolock 1 2" >>/etc/fstab 执行mount -a挂载 执行df -h查看挂载情况
FS和SFS Turbo场景，具体请根据实际场景及应用情况进行SDRS使用。 本次测试在华南区域，生产站点和容灾站点分别在可用区2，可用区3；生产站点使用两台源端服务器，分别安装SAP PAS和AAS实例，数据库使用SQL SERVER，在使用SDRS容灾后，容灾站点上会有和生产
集源端服务器信息并发送给主机迁移服务。 以root用户登录待迁移的源端服务器上。 执行以下任意命令，下载迁移Agent。 wget -t 3 -T 15 https://sms-agent-2-0-cn-north-1.obs.cn-north-1.myhuaweicloud.com/SMS-Agent
若新系统和原系统不在一个区域时，需先通过OBS跨区域复制功能，将原系统的备份，复制到新系统所在的区域，再进行后续操作。 2. 在新系统中安装并配置Backint。 3. 根据需要，参考恢复选择对应的恢复类型进行恢复，同时需勾选系统拷贝，并指定原系统的SID。注意：原系统为多租户时，需同时指定租户名和SID，写法为{tenant
法如下： 1. 进入公有云管理控制台，在左上角选择对应区域。 2. 在左侧导航栏，单击，选择“管理与监管>统一身份认证服务”，弹出界面。 3. 在左侧单击“委托”，然后在右侧单击“创建委托”，弹出“创建委托”界面。 4. 配置代理参数。 委托名称：sap-backint。此处仅为示例名称。
执行以下命令，查看系统是否安装NFS软件包。 rpm -qa|grep nfs 回显如下类似信息： nfsidmap nfs-client 是，执行3。 否，执行zypper install nfs-client命令安装。 执行以下命令，查看是否能解析文件系统共享路径中的域名。 nslookup
服务器重启后12h检查升级，之后默认每12h检查升级一次。 执行以下命令，系统通过脚本自动检查升级。 systemctl start hwdataproviderupdatep3 父主题： 常见问题
HANA主节点服务器的时候创建了1个SBD共享卷，因此需要将此共享卷挂载到SAP HANA备节点服务器上。另外在创建SAP S/4HANA主节点服务器的时候创建了3个共享卷，因此也需要将这3个共享卷分别绑定到SAP S/4HANA备节点服务器上。 操作步骤 在SAP HANA备节点上绑定SBD共享卷。 在左侧导航栏，单击，选择“计算
ports used by SAP Applications。 安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表1，表2，表3进行设定。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，用户根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP
异构迁移是指的源端与目标端OS或者ASE数据库、SAP软件版本之间存在差异。对于异构迁移，推荐使用SAP自带的R3load Export/Import进行迁移。 方案：使用SAP的System Copy（R3load） 方案特点：开始执行R3load的Export功能时就需要业务停机，业务停机时间取决于数据库大小，上
