检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys
创建VPC 虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。
方案介绍 介绍SAP应用弹性伸缩的部署方案。 部署方案如图1所示。 图1 部署方案 说明如下： VPC网络：为了保证网络的安全，SAP HANA系统中所有节点在一个VPC网络内，且所有云服务器应属于同一个AZ（Available Zone）。 公网子网区： NAT（Network
申请子网并设置安全组 操作场景 为了使SAP B1系统中各服务器能正常通信，需要申请子网，并设置合适的安全组信息。 操作步骤 申请子网。 登录公有云管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在左侧导航栏，单击“子网” 在页面右上角，单击“创建子网”，弹出“创建子网
绑定共享盘和浮动IP（分布式高可用部署） 操作场景 在分布式HA部署场景下，ASCS主备节点通过共享盘实现数据同步。本章节指导用户将ASCS主节点的数据盘绑定给ASCS备节点并为ASCS主备节点绑定浮动IP。 前提条件 已在SAP ASCS主备节点之间进行过相互的SSH跳转操作。
SDRS使用前准备 本文档适用于SAP on SQL Server部署场景，当前不支持ECS挂载SFS和SFS Turbo场景，具体请根据实际场景及应用情况进行SDRS使用。 本次测试在华南区域，生产站点和容灾站点分别在可用区2，可用区3；生产站点使用两台源端服务器，分别安装SAP
准备工作 开始实施迁移之前，需要完成以下准备工作： 1. 调研并获取现网系统的操作系统版本、网络规划设计和文件系统情况，根据获取信息，输出目标系统的LLD交付规划设计。 2. 获取现网HANA数据库版本信息，明确目标系统HANA数据库版本，并提前获取操作系统镜像及相应版本的软件包安装包
配置System Replication 前提条件 在配置HA功能之前，必须已在两个SAP HANA节点上配置了备份机制并已进行了数据库的备份，操作请参见配置备份路径。 在配置HA功能前，务必确认已在配置IP与主机名称映射中，已将两个SAP HANA节点的IP和主机名称的映射关系，
扩容限制 介绍在执行扩容操作有一定的限制，用户需要在扩容前充分了解这些限制。 云服务器限制 SAP HANA云服务器规格：华为云当前支持在E1型之间、E2型之间、E1型与E2型之间、ET2型之间、E3型之间以及ET2型到E3型的变更规格。 SAP应用云服务器规格：华为云当前支持在h1
华为支持 华为提供多种帮助方式，在您使用华为云的过程中，出现任何问题都可以联系我们。 华为云帮助中心：https://support.huaweicloud.com/intl/zh-cn/index.html。 在使用华为云的过程中，出现任何问题均可联系我们的技术支持团队。 华为云热线
手动释放AAS 在业务压力下降后，AAS中已经没有正在运行的进程，为了减少资源的浪费，您可以释放扩展出的AAS。 如果您需要关闭PAS弹性云服务器，需先停用弹性伸缩组，然后关机PAS弹性云服务器，避免由于弹性伸缩服务的健康检查，将PAS弹性云服务器从弹性伸缩组中移除。 如果您需要重新启动
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但是
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB
业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为
业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN
如何部署高可用及容灾系统？ 云端高可用跟传统高可用相比，有如下的优点： 敏捷性：在云端部署高可用系统，通过成熟的解决方案，能够快速有效的部署系统。但是使用传统的服务器，还需要采购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。 灵活扩展：通过云端的高可用系统，可以根据系统的压力及实施的系统访问情况
格式化磁盘 操作场景 SAP NetWeaver实例节点数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。该任务以同AZ内分布式HA部署场景下ASCS主节点为例进行数据盘的格式化说明。ASCS主节点的共享盘需要按照表3进行格式化。 在弹性云服务器页面，单击了解更多>快速入门
高可用及灾备 云端高可用跟传统高可用相比，有如下的优点： 敏捷性：在云端部署高可用系统，通过成熟的解决方案，能够快速有效的部署系统。但是使用传统的服务器，还需要采购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。 灵活扩展：通过云端的高可用系统，可以根据系统的压力及实施的系统访问情况
伸缩组 伸缩组是具有相同应用场景的实例的集合，是启停伸缩策略和进行伸缩活动的基本单位。 伸缩组中的实例及与此相关的概念有： 实例是对运行在伸缩组中弹性云服务器的统称。 伸缩策略是规定触发伸缩活动的条件及伸缩活动执行的动作的一种策略，当满足条件时，会触发一次伸缩活动。 目前系统中支持以下几种伸缩策略
能否支持将其他云迁移到华为云？ 当前华为云上已经有很多第三方云上的SAP系统迁移到华为云的案例。通过华为SMT工具将其他云上虚拟主机的系统配置和数据打包成镜像文件进行传输，确保运行的ECS云服务器和原有云实例或者虚拟主机运行的应用及数据一致。 华为云的SAP技术团队会针对每个客户的需求
