SAP特性概览

全规格

华为与SAP从2012年建立了全球技术合作伙伴关系以来，双方紧密合作，目前华为已通过服务器、虚拟化、SAP HANA、SAP ASE、SAP Netweaver Application Server ABAP/Java、SAP Business One、SAP Operation认证；更多认证在不断丰富中。

SAP HANA全规格弹性云服务器

华为云上提供从348GB到4TB多款规格的HANA弹性云服务器，最大规格支持208vCPU和4TB内存，这些云服务器均经过SAP官方认证，可应用于开发、测试和生产系统。更多信息，详情请参见SAP HANA节点规划。

部署SAP HANA，详情请参见SAP HANA用户指南。

SAP应用全规格弹性云服务器

华为云上提供从8GB到512GB多款规格的SAP弹性云服务器，这些云服务器均经过SAP官方认证，可应用于开发、测试和生产系统。更多信息，详情请参见SAP S/4HANA节点规划和SAP NetWeaver节点规划。

• 部署SAP NetWeaver，详情请参见SAP NetWeaver用户指南。
• 部署SAP S/4HANA，详情请参见SAP S/4HANA快速部署指南和SAP S/4HANA高可用部署指南 。

SAP Business One全规格弹性云服务器

SAP Business One（简称SAP B1）是SAP专为满足正在成长的中小型企业的动态需求而设计的ERP管理软件，华为云根据SAP B1小而精的特点，发布了从64GB到256GB多款适合部署SAP B1的弹性云服务器，这些云服务器均经过SAP官方认证，可应用于开发、测试和生产系统。更多信息，详情请参见SAP Business One数据规划。

部署SAP Business One，详情请参见SAP Business One用户指南和SAP Business One快速部署指南。

高性能

将SAP系统部署在基础设施层之前，需要基于企业SAP系统处理需求来规划基础设施层的资源，存储IOPS、虚拟机实例SAPS值和网络接口能力是资源规划时重点考虑的指标。

高性能弹性云服务器

SAPS（SAP Application Performance Standard）值是一种独立于硬件的度量单位，用于描述SAP环境中系统配置的性能，是SAP业界权威的审核性能的指标 ，同规格的CPU和内存的机型，SAPS值越大说明性能越强。通常HANA项目中说的SAPS指的是SD2 benchmark测试中的分数，华为云SAP HANA V5 3TB/1.5TB BWH值性能优异，SAP应用SAPS值：V5 m3（32U256G）同规格保持业界第一。

高性能存储

华为云提供多种高性能存储，例如OBS、EVS等，满足大吞吐量、高读写速率需求。

• EVS单盘最大33000 IOPS、350MB/s吞吐量，最低1ms时延
• OBS通过智能调度，并结合传输加速、大数据垂直优化，为用户提供高并发（千万级TPS）、大带宽（单流上传2.4Gb/s）、稳定低时延（小对象上传时延小于10ms）

高性能网络

采用华为自研25GE网络芯片，支持芯片硬件卸载，高达认证要求4倍性能。

高安全

为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。更多信息，详情请参见SAP安全白皮书。

请参考华为云SAP安全架构配置相应的云服务。

SAP系统安全网络接入

• 所有SAP系统在云上都在一个VPC 中（专属网络），所有系统IP 都为内网地址，屏蔽其他租户访问。
• Access server内部安装HANA Studio/NAT/SAP Router，安装在公有子网，绑定弹性IP，SAP工程师可以通过该server访问处于私有子网的SAP系统做技术支持。

SAP系统网络隔离与访问控制

各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。

SAP系统安全边界能力

根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。

针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。

SAP系统主机安全

• 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。
• 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP DB云主机等，可以设置相应的云服务器组。

SAP系统安全维护通道

• 提供SAP Support安全维护通道。
• 提供华为维护人员安全维护通道。

高可用及灾备

华为云高可用（HA）是指通过可靠性设计以消除单点故障，实现系统运行的连续性。

灾难恢复（DR）是指通过异地部署备份系统，当本地数据中心中断后，异地备份系统可以迅速接管业务，保证业务运行连续性。更多信息，详情请参见SAP高可用及灾备指南。

SAP HANA高可用及灾备

• AZ内高可用和跨AZ部署HANA灾备

  在同一可用区(AZ)内，部署SAP HANA冗余节点，并配置SAP HANA自带的System Replication功能，配置Suse HAE可以实现高可用自动切换。在另一个可用区内，部署SAP HANA冗余节点，并配置Multitier System Replication，实现跨AZ容灾。

• AZ内高可用和跨Region部署HANA灾备

  在同一区域（Region）的不同可用区(AZ)内，部署SAP HANA冗余节点，并配置SAP HANA自带的System Replication功能，配置Suse HAE可以实现跨AZ高可用自动切换。在另一个区域（Region）的可用区内，部署SAP HANA冗余节点，并配置Multitier System Replication，实现跨Region容灾。

• 跨AZ高可用和跨Region部署HANA灾备

  在同一区域（Region）的不同可用区(AZ)内，部署SAP HANA冗余节点，并配置SAP HANA自带的System Replication功能，配置Suse HAE可以实现跨AZ高可用自动切换。在另一个区域（Region）的可用区内，部署SAP HANA冗余节点，并配置Multitier System Replication，实现跨Region容灾。

SAP HANA高可用配置，详情请参见安装SAP HANA（单节点HA）。

备份与恢复

为了保证数据的可靠性，需要定期、持续对SAP HANA进行数据备份。

华为云SAP支持两类备份方式：

• 基于文件系统备份

  基于文件，可以备份单个文件或者目录， 通过应用层触发，可以保证应用和数据库的数据一致性。适用于所有场景，特别是数据库环境。SAP自带的备份功能或者认证的第三方备份软件支持该备份方式。

• 基于存储卷备份

  基于存储的备份，对应用和数据库透明，所以本身无法保证应用和数据库的一致性，需要从应用层做干预才能保证（如停止应用或者冻结数据库）。适用于无状态类应用和SAP开发测试类环境数据。华为云提供的OBS、VBS和CSBS服务，结合SAP自带的备份功能支持该备份方式。

更多信息，详情请参见SAP备份和恢复指南。

SAP Studio备份

SAP Studio为HANA系统的主要管理工具，通过SAP Studio对SAP HANA做备份。

SAP Studio备份操作，详情请参见SAP HANA备份和恢复。

VBS备份

云硬盘备份可为云硬盘创建备份，利用备份数据回滚云硬盘，以最大限度保证用户数据正确性和安全性，确保您的云硬盘安全。

• VBS支持全量备份和增量备份。
• 云服务器备份会在备份过程中自动创建快照并且为每个磁盘保留最新的快照。

VBS备份操作，详情请参见SAP备份和恢复指南。

CSBS备份

云服务器备份提供对云服务器的备份保护服务，支持基于多云硬盘一致性快照技术的备份服务，并支持利用备份数据恢复服务器数据，最大限度保障用户数据的安全性和正确性，确保业务安全。

CSBS备份操作，详情请参见SAP备份和恢复指南。

第三方软件备份

使用第三方软件进行备份SAP系统，用户可根据实际需求，灵活地选择第三方软件备份数据，保证数据的安全性和完整性。

具体配置请参考第三方软件的官方文档。

SAP运维管理服务

SAP运维管理服务为SAP上云企业提供企业管理控制台，助力客户解决云上业务运维。

更多信息，详情请参见企业项目管理应用在SAP的最佳实践。

应用管理

应用管理包括模板管理、创建应用和纳管应用：

• 模板管理：可将预置模板编辑为我的模板
• 创建应用：通过预置模板或我的模板创建应用
• 纳管应用：可纳管已有应用，进行管理和监控

应用管理配置，请参见SAP最佳实践 > 企业项目管理应用在SAP的最佳实践 > 创建应用、纳管应用。

运维管理

运维管理指的是通过企业项目管理工具对SAP应用系统及数据库进行一键备份、一键扩容及一键容灾。

运维管理配置，请参见SAP最佳实践 > 企业项目管理应用在SAP的最佳实践 > 扩容云硬盘、备份应用、恢复应用、应用容灾。

应用监控

SAP应用监控为您提供了SAP系统监控、告警统计、应用概览、CPU使用率、内存使用率、磁盘IO、网络流量概览等功能。

应用监控配置，请参见SAP最佳实践 > 企业项目管理应用在SAP的最佳实践 > 监控SAP指标 > 安装监控插件。

SAP应用弹性伸缩

SAP应用弹性伸缩是根据用户的SAP业务需求，通过策略自动调整自动增加AAS的数量。

更多信息，详情请参见SAP应用弹性伸缩用户指南。

自动扩容

当配置了SAP应用弹性伸缩后，在业务增长时自动增加实例，保障业务正常运行，加强了应用系统的成本管理。

弹性伸缩部署完成后即可自动扩容，无需其他配置。

手动扩容

在业务临时调整，需要手动扩展AAS以保障业务正常运行。

手动扩容配置，详情请参见SAP应用弹性伸缩用户指南> SAP应用弹性伸缩管理> 手动扩展AAS。

手动缩容

在业务压力下降后，AAS中已经没有正在运行的进程，为了减少资源的浪费，您可以释放扩展出的AAS。

手动缩容配置，详情请参见SAP应用弹性伸缩用户指南> SAP应用弹性伸缩管理> 手动释放AAS。