-
方案设计 - SAP
通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节,推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 我们推荐的方案如表1所示。
-
业务边界 - SAP
-
部署架构 - SAP
租户通过IPSec VPN或者云专线接入云端VPC网络,建立生产系统与开发、测试等系统之间的连接,架构图如图2所示。 图2 混合架构 父主题: 规划
-
设置目的端 - SAP
专线或VPN:需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。 网络限流:您可以根据要迁移的源端带宽大小及业务要求,设置限制带宽大小。 说明: 若源端和目的端都在同一个VPC内,网络类型可选择“专线或VPN”。
-
方案设计 - SAP
虚拟专用网络 虚拟专用网络(Virtual Private Network,VPN),是建立VPN网关和外部数据中心VPN网关之间的加密通道,使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下,在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。
-
在华为云上部署SAP系统 - SAP
在管理控制台上,您可以创建并管理虚拟私有云(VPC),也可以按需求创建子网和安全组并申请VPN。 配置代理 Data Provider需要获取公有云平台上的信息,需要获得授权。
-
准备目的端服务器(可选) - SAP
确保源端服务器可以访问目的端服务器,即要有可用的EIP,或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VPC安全组。如果是Windows系统,开放TCP的8899端口和8900端口;如果是Linux系统,开放8900、22端口。
-
源端安装迁移Agent - SAP
代理仅用于专线/VPN场景下源端到服务端的注册,不用于数据迁移过程。 使用代理时,enable设置为true。 代理有用户名的话,proxy_user就填写用户名,如root;没有则不填。 代理有密码的话use_password设置为true,否则false。
-
迁移方法详细介绍 - SAP
SMS要求源端能够连接华为云SMS服务端(能访问互联网),如果源端与目的端是云专线或VPN打通,需要保证要迁移的源端服务器能访问SMS服务端。
-
服务概览 - SAP
网络服务 本章节主要介绍虚拟私有云、云专线、虚拟专用网络,让您更好的了解这些网络服务。 安全服务 管理与部署服务