SAP系統(tǒng)管理技術(shù)概述

1、SAP 系統(tǒng)管理技術(shù)概述技術(shù)創(chuàng)新 變革未來目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式 SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置 SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安全管理和權(quán)限控制 SAP打印管理2SAP 系統(tǒng)版本概覽、維護(hù)策略SAP頻繁更改的結(jié)構(gòu)歸因于不同的業(yè)務(wù)需求R/3 4.7 WAS6.20：它與R/3 4.6C最大的區(qū) 別在與Webserver從外 部轉(zhuǎn)移到了ABAP kernelECC5.0：基于 Netweaver stack的 第一個(gè)版本ECC6.0：主要增加了 新技術(shù)ABAP增強(qiáng)框架, 通過增加EHP包

2、的方 式進(jìn)行功能升級，方便企業(yè)在需要的時(shí) 候?qū)ο到y(tǒng)進(jìn)行新功能 的擴(kuò)展3SAP 系統(tǒng)版本概覽、維護(hù)策略SAP的新維護(hù)策略46目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安全管理和權(quán)限控制 SAP打印管理SAP系統(tǒng)架構(gòu)7程序語言數(shù)據(jù)庫表示層操作系統(tǒng)結(jié)構(gòu)/系統(tǒng)通信環(huán)境Microsoft WindowsIntel X86-64IBM OS/400IBMiSeriesMidrangeMainframeIBM OS/390/z/OSIBMzSeries基于Ja

3、va 的客戶端Web 瀏覽器基于MS Windows 的客戶端ABAPJavaOracleSybase ASEMicrosoft SQL-ServerMaxDBIBM DB2 UDB forUNIX & WindowsOS/390 and z/OS iSeries移動(dòng)設(shè)備.Net/COM+HTTP / XML / SOAPJava/CORBAUnixWindowsHPTru64AlphaSUNSolarisSUN/FSC SPARCIBM AIXIBMpSeriesHP-UXPA-RISCIntel IA-64LinuxIntel IA-64, IBMzSeriesHANA注1注1：HANA數(shù)

4、據(jù)庫只能安裝在PC Server服務(wù)器上，并且OS只能是SUSE Linux系統(tǒng)；HANA系統(tǒng)是軟硬件一體機(jī)，購買 時(shí)需要參考SAP提供的認(rèn)證清單。SAP系統(tǒng)支持動(dòng)態(tài)可擴(kuò)展性，負(fù)載均衡及高可用性CIrepl. enqueueDBDBRDBMSAppl. ServerAppl. Server Appl. Server動(dòng)態(tài)擴(kuò)展CIMessageServerEnqueue Server負(fù)載均衡Web Disp.透明的負(fù)載均衡Web Disp.復(fù)制 enqueue cluster.Cluster or standby DB. DBreconnect.SAP系統(tǒng)安裝方式單系統(tǒng)分布式系統(tǒng)8SAP系統(tǒng)安裝方

5、式HA方式9SAP的三層架構(gòu)和擴(kuò)展性能增加應(yīng)用服務(wù)器前臺層應(yīng)用層數(shù)據(jù)庫層 增加CPU、內(nèi)存SAP的三層架構(gòu)和擴(kuò)展性能-HANA SAP 2007 / Page12前臺層應(yīng)用層數(shù)據(jù)庫層增加CPU、內(nèi)存增加應(yīng)用服務(wù)器增加HANA節(jié)點(diǎn)SAP系統(tǒng)安裝12R/3的安裝盤包括幾大部分：安裝引導(dǎo)盤、內(nèi)核、數(shù)據(jù)庫、導(dǎo)入數(shù)據(jù)、客戶端、聯(lián)機(jī)文檔、安裝手冊、語言盤等。導(dǎo)入數(shù)據(jù)可能有好幾張光盤，導(dǎo)入過程可能延續(xù)好幾個(gè)小時(shí)，所以系統(tǒng)安裝需要很長時(shí) 間?？梢园惭b的服務(wù)器類型有中央系統(tǒng)服務(wù)器、獨(dú)立數(shù)據(jù)庫服務(wù)器、對話實(shí)例服務(wù)器和獨(dú)立 網(wǎng)關(guān)服務(wù)器等，大多數(shù)情況下安裝的是中央系統(tǒng)及數(shù)據(jù)庫服務(wù)器。R/3服務(wù)器有7種服務(wù)類型，用于處

6、理不同的任務(wù)，其簡稱為：DVEBMGS。 對于一個(gè)系統(tǒng)，MG服務(wù)只能有一個(gè)，其他可以根據(jù)負(fù)載調(diào)節(jié)。D = DialogV = Update E = Enqueue B = BatchM = Messaging G = GatewayS = Spool一個(gè)系統(tǒng)可以有多個(gè)實(shí)例服務(wù)器，用系統(tǒng)號區(qū)分。SAP系統(tǒng)安裝我們一般會(huì)安裝次新版本的 ERP補(bǔ)丁。ERP的補(bǔ)丁包括內(nèi)核補(bǔ)丁、 BASIS補(bǔ)丁、ABA補(bǔ)丁、APPL 補(bǔ)丁、HR補(bǔ)丁、AP補(bǔ)丁、行業(yè) 補(bǔ)丁等等。必須安裝相應(yīng)版本的補(bǔ)丁。安裝補(bǔ)丁必須參考相關(guān)注釋（Notes）補(bǔ)丁需要通過SAP Service Marketplace下載，并通過 SAP So

7、lution Manager系統(tǒng)審 批13SAP系統(tǒng)License安裝R/3系統(tǒng)需要安裝許可證才能使用。新安裝的系統(tǒng)有為期一個(gè)月的臨時(shí)許可 證，在此期間需要獲得正式許可證繼續(xù) 使用。許可證可以通過傳真、電話或者SAP Service Marketplace 獲得。安裝許可證需要安裝號、硬件關(guān)鍵字、 終止期等信息。在SAP系統(tǒng)中安裝License的事務(wù)代碼 為SLICENSE14SAP系統(tǒng)安裝R/3系統(tǒng)安裝語言的事務(wù)是SMLT。語言包可以從服務(wù)器或者前臺導(dǎo)入。每種語言可以有一個(gè)后備語言，一旦保存則不能更改。15SAP HANA系統(tǒng)安裝16一般情況下服務(wù)器端主要安裝HANA SERVER和AFL工

8、具，客戶端安裝HANA Studio管 理工具。hdbsetup 圖形安裝工具。 hdbinst命令行安裝工具。安裝前會(huì)檢查服務(wù)器是否滿足SAP HANA系統(tǒng)的需要，如果不按照SAP提供的清單購買服 務(wù)器，有可能會(huì)無法滿足HANA的安裝需求。安裝過程中需要指定System ID , Instance Number 和安裝路徑。一臺服務(wù)器可以安裝多套HANA系統(tǒng)，但是生產(chǎn)系統(tǒng)不建議這樣操作。SAP HANA系統(tǒng)安裝HANA Studio如何連接HANA數(shù)據(jù)庫?新建系統(tǒng)維護(hù)主機(jī)名， 實(shí)例號維護(hù)賬號， 密碼成功連接 HANA數(shù)據(jù)庫17SAP HANA系統(tǒng)安裝HANA系統(tǒng)需要安裝許可證才能使用。新安裝

9、的HANA系統(tǒng)有為期一個(gè)月的臨 時(shí)許可證，在此期間需要獲得正式許可 證繼續(xù)使用。許可證一般 通過SAP Service Marketplace 獲得。安裝許可證需要安裝號、硬件關(guān)鍵字、 內(nèi)存大小等信息。通過HANA studio或命令行安裝 HANA 許可證HANA License安裝1820目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安全管理和權(quán)限控制 SAP打印管理Client的配置集團(tuán)是用于特定用途的數(shù)據(jù)環(huán)境， 一個(gè)系統(tǒng)可以有多個(gè)集團(tuán)，用三位

10、 數(shù)字表示。集團(tuán)可以創(chuàng)建、刪除、導(dǎo)入、導(dǎo)出 或復(fù)制。集團(tuán)000是主集團(tuán)，在系統(tǒng)安裝時(shí) 建立，不能刪除和覆蓋，否則會(huì)導(dǎo) 致系統(tǒng)崩潰。系統(tǒng)中維護(hù)集團(tuán)的事務(wù)是SCC420Client的配置與安全為保護(hù)集團(tuán)數(shù)據(jù)的安全，可以根 據(jù)集團(tuán)的作用進(jìn)行數(shù)據(jù)更改的控 制?？梢钥刂萍瘓F(tuán)相關(guān)的數(shù)據(jù)對象是 否允許更改；可以控制跨集團(tuán)的 對象是否允許更改；可以控制集 團(tuán)是否允許復(fù)制以及批處理工具 是否允許使用如果集團(tuán)不允許使用SCC1進(jìn)行請 求傳輸，可以將該集團(tuán)角色設(shè)置 為Production21Client的配置與安全22相關(guān)事務(wù)代碼:SCCL Client copySCC4 增加Client條目SCC7 Client

11、 導(dǎo)入SCC8 Client 導(dǎo)出SCC9 遠(yuǎn)程Client copy Client Copy參數(shù)說明:參數(shù)描述SAP_USER復(fù)制用戶, 用戶角色及權(quán)限參數(shù)文件. Client不會(huì)被重置SAP_UONL復(fù)制用戶（不包含權(quán)限參數(shù)文件和角色）SAP_PROF僅復(fù)制權(quán)限參數(shù)文件和角色SAP_CUST復(fù)制與集團(tuán)相關(guān)的配置以及權(quán)限參數(shù)文件.刪除應(yīng)用數(shù)據(jù),保留原用戶主數(shù)據(jù).SAP_CUSV帶變式的SAP_CUSTSAP_UCUS帶用戶主數(shù)據(jù)的SAP_CUSTSAP_UCSV帶變式的SAP_UCUSSAP_ALL復(fù)制除更改文檔和本地?cái)?shù)據(jù)以外的所有集團(tuán)數(shù)據(jù).SAP_APPL不帶用戶主數(shù)據(jù)的SAP_ALLSA

12、P_APX不帶權(quán)限參數(shù)文件和角色的SAP_ALL24目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安全管理和權(quán)限控制 SAP打印管理SAP系統(tǒng)傳輸兩系統(tǒng)藍(lán)圖DEV24PRDSAP系統(tǒng)傳輸SAP系統(tǒng)藍(lán)圖更改請求25更改請求SAP系統(tǒng)傳輸配置SAP傳輸系統(tǒng)2628目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安

13、全管理和權(quán)限控制 SAP打印管理SAP參數(shù)配置SAP profile包含了instance的信息。當(dāng)剛剛完成SAP系統(tǒng)的安裝、系統(tǒng) 升級或者增加一個(gè)應(yīng)用服務(wù)器，系 統(tǒng)自動(dòng)在操作系統(tǒng)更新SAP的 profile文件。Profile在編輯前需要導(dǎo)入到數(shù)據(jù)庫 中。通過Profile，可以配置系統(tǒng)的運(yùn)行 環(huán)境、配置instance需要啟用的服 務(wù)系統(tǒng)通過啟動(dòng)參數(shù)文件、實(shí)例參 數(shù)文件、缺省參數(shù)文件控制系統(tǒng)運(yùn) 行，通常只修改實(shí)例參數(shù)文件調(diào)整 系統(tǒng)性能。參數(shù)調(diào)整通過事務(wù)代碼RZ10進(jìn)行。錯(cuò)誤配置的參數(shù)文件可能導(dǎo)致系統(tǒng) 無法運(yùn)行。：基于Netweaver 7.4的系統(tǒng)沒有啟動(dòng)參數(shù)文件28SAP內(nèi)存參數(shù)SAP內(nèi)

14、存分配對話進(jìn)程Windows 后臺進(jìn)程29非Windows 后臺進(jìn)程SAP內(nèi)存參數(shù)30參數(shù)建議值單位說明ztta/roll_first1Byte自動(dòng)分配em/initial_size_MB12040MB擴(kuò)展內(nèi)存大小，根據(jù)物理內(nèi)存指定ztta/roll_extension4000000000Byte個(gè)人使用內(nèi)存大小配額，一般為2G，可以設(shè)置為4Gabap/heap_area_dia2000000000Byte對話進(jìn)程臨時(shí)內(nèi)存大小，默認(rèn)2G，可以更大abap/heap_area_nondia2000000000Byte后臺進(jìn)程臨時(shí)內(nèi)存大小，默認(rèn)2G，可以更大abap/heap_area_total

15、2000000000Byte臨時(shí)內(nèi)存總計(jì)大小，默認(rèn)2G，可以更大abap/heaplimit40000000Byte臨時(shí)內(nèi)存重置大小注意：內(nèi)存參數(shù)以正好用完物理內(nèi)存為宜。如果SAP應(yīng)用實(shí)例與數(shù)據(jù)庫運(yùn) 行在同一臺服務(wù)器上，需要平衡數(shù)據(jù)庫和應(yīng)用之間的內(nèi)存分配比例。SAP內(nèi)存參數(shù)基于Netwaver 7.4的SAP系統(tǒng)，SAP內(nèi)存參數(shù)默認(rèn)使用公式來進(jìn)行動(dòng)態(tài)調(diào)整MM = size of the physical main memoryPM = value of the profile parameter PHYS_MEMSIZE (default value=MM) BE = maximum poss

16、ible number of users (calculated from PM)3133目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安全管理和權(quán)限控制 SAP打印管理后臺作業(yè)管理后臺作業(yè)查詢使用事物SM37后臺作業(yè)定義使用事務(wù)SM36標(biāo)準(zhǔn)后臺作業(yè)參照note 1608333后臺作業(yè)管理狀態(tài)含義Planned作業(yè)的步驟已經(jīng)定義，但是開始條件未定義。Released作業(yè)的步驟和開始條件都定義完成，但是當(dāng)前未滿足開始條 件。Ready作業(yè)的開始條件已經(jīng)

17、達(dá)到，等待空閑的后臺進(jìn)程來開始作業(yè)。Active作業(yè)運(yùn)行中，運(yùn)行中的作業(yè)不能被修改或者刪除。只能進(jìn)行 人工中止。Finished作業(yè)所有步驟都已經(jīng)成功完成。Canceled作業(yè)運(yùn)行失敗，可能由以下兩個(gè)主要原因引起的： 管理員手工中止了后臺作業(yè)，通過SM37等事務(wù)代碼 后臺作業(yè)程序引起的錯(cuò)誤:ABAP程序出現(xiàn)了E類型錯(cuò)誤OS級別 SAPXPG 程序返回了一個(gè)錯(cuò)誤的return code34目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式 SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置 SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安全管理和權(quán)限

18、控制 SAP打印管理35SAP用戶與服務(wù)器交互過程Pres. ServerNetworkSAP Application ServerSAP ExtendedMemoryTable BuffersProgram BufferSAP Roll MemoryDispatcherQueueDispatcherWork ProcessWork ProcessWork ProcessNetworkDB ProcessDB ProcessDB ProcessDatabase ServerDBDatabase Buffers36Work Process DB ProcessSAP用戶與服務(wù)器交互過程37用戶請

19、求發(fā)送到分發(fā)器的隊(duì)列分發(fā)器隊(duì)列將操作請求分配給空閑的分發(fā)器分發(fā)器將用戶請求分配給SAP的工作進(jìn)程SAP的工作進(jìn)程與用戶在內(nèi)存的信息進(jìn)行數(shù)據(jù)交換SAP的工作進(jìn)程與數(shù)據(jù)庫表緩存和程序緩存進(jìn)行數(shù)據(jù)交換SAP的工作進(jìn)程將處理任務(wù)移交給數(shù)據(jù)庫進(jìn)程數(shù)據(jù)庫進(jìn)程與數(shù)據(jù)庫緩存進(jìn)行數(shù)據(jù)交換數(shù)據(jù)庫緩存與數(shù)據(jù)庫進(jìn)行數(shù)據(jù)交換服務(wù)器響應(yīng)時(shí)間NetworkNetworkPres. ServerSAP Application ServerDatabase ServerUser starts transactionDispatcher receives requestWait time Roll time Load timeP

20、rocessing time（1）Database Time(1)Database Time(2)Processing time（2）Processing time（3）Rollout from processRollout timeGUI displays resultResponse time38SAP系統(tǒng)性能指標(biāo)參考39時(shí)間參考值Wait time 10% response timeMain menu（Choose transaction profile) 100 msAverage roll-in time 20 msAverage roll wait time 200 msAvera

21、ge load (and generation) time10 % of response time (最后的加載 分析最新的事務(wù)性能可按日期、周、月查看歷史性能42SM50/SM66 工作進(jìn)程監(jiān)控用于監(jiān)控工作進(jìn)程狀態(tài)查看處于工作狀態(tài)的進(jìn)程的表訪問和SQL語句可中斷進(jìn)程進(jìn)入調(diào)試狀態(tài)43ST02 查看SAP內(nèi)存占用查看擴(kuò)展內(nèi)存查看CurUse和In Mem查看Heap Memory查看個(gè)人內(nèi)存占用雙擊Extended Memory - 模式44ST04 數(shù)據(jù)庫性能查看Data Buffer Quality % 99.5%Session Monitor 查看當(dāng)前數(shù)據(jù)庫session點(diǎn)擊Explai

22、n查看SQL運(yùn)行分析45ST04 數(shù)據(jù)庫性能查看Space-Segments-Top Size / Top Growth查看數(shù)據(jù)量最大的表46ST06 操作系統(tǒng)性能查看CPU利用率內(nèi)存利用率盡量避免用完所有物理內(nèi)存避免使用虛擬內(nèi)存和SWAP47系統(tǒng)性能跟蹤及日常維護(hù)49類別事務(wù)代碼作用具體內(nèi)容進(jìn)程監(jiān)視SM50進(jìn)程查看管理員需全天監(jiān)看系統(tǒng)的進(jìn)程。長時(shí)間運(yùn)行的后臺工作，有缺陷的報(bào)表程序，若不進(jìn)行控制都將消耗掉大量的 系統(tǒng)資源。用戶監(jiān)視SM04用戶監(jiān)視是否有非法用戶，是否有用戶試圖或正在用他們不該用的事務(wù)碼等等。性能監(jiān)視ST03工作量分析管理員應(yīng)該保留盡可能多的工作量分析數(shù)據(jù)。擁有一副系統(tǒng)工作正常時(shí)

23、的清晰的系統(tǒng)圖，將使你能預(yù)見到將要 發(fā)生的問題，并且很多時(shí)候可以避免問題的發(fā)發(fā)生。ST02緩存分析R/3的緩存存儲(chǔ)經(jīng)常用到的數(shù)據(jù)，使本地應(yīng)用服務(wù)器的實(shí)例能取得這些數(shù)據(jù)，可以減少數(shù)據(jù)庫的訪問，數(shù)據(jù)庫 的負(fù)載，網(wǎng)絡(luò)的流量，從而提高系統(tǒng)的性能。應(yīng)該經(jīng)常的監(jiān)視緩存、點(diǎn)擊率、剩余空間、交換區(qū)。更新記錄SM13更新記錄顯示失敗的更新動(dòng)作。失敗的更新動(dòng)作在生產(chǎn)系統(tǒng)中是決不允許發(fā)生的，一旦發(fā)生，開發(fā)人員應(yīng)馬上修改。鎖定對象SM12鎖定對象用戶總是會(huì)時(shí)不時(shí)的因?yàn)槟撤N原因（如斷線，程序出錯(cuò)等等）而鎖定一個(gè)對象。所有被鎖定的老的對象均要被 分析，更正。出錯(cuò)分析ST22出錯(cuò)分析當(dāng)一個(gè)報(bào)表或事務(wù)因?yàn)閲?yán)重的錯(cuò)誤而停止工作

24、時(shí)，ABAP/4開發(fā)工作臺就會(huì)發(fā)出一個(gè)short dump。系統(tǒng)在系統(tǒng)日 志中記錄錯(cuò)誤信息，并在表SNAP中記錄程序終止時(shí)的出錯(cuò)信息。管理員需要每天檢查是否有short dump 出現(xiàn)， 如果有則分析并試圖解決問題。系統(tǒng)日志SM21系統(tǒng)日志R/3服務(wù)器在系統(tǒng)日志中記錄系統(tǒng)的事件和問題。所有的警告和錯(cuò)誤信息應(yīng)被分析和解決。此程序應(yīng)包括將問 題及其解決方案做成文檔。SM37工作日志運(yùn)行消耗大的報(bào)表和程序需要放在后臺執(zhí)行，管理員應(yīng)該檢查所有被取消的工作，如有必要分析并修正這些工 作。問題及其解決方案需記錄在案。數(shù)據(jù)庫DB12日志檢查夜間備份是否成功。 檢查日志目錄的剩余空間。DB02存儲(chǔ)管理監(jiān)控?cái)?shù)據(jù)

25、庫的擴(kuò)張。監(jiān)控表和索引的擴(kuò)張及碎片的情況。 如有必要監(jiān)控?cái)?shù)據(jù)庫的優(yōu)化統(tǒng)計(jì)。ST04數(shù)據(jù)庫日志每天監(jiān)控?cái)?shù)據(jù)庫的錯(cuò)誤日志。每天監(jiān)控對數(shù)據(jù)庫邏輯上和物理上的讀，以追蹤數(shù)據(jù)庫負(fù)載的發(fā)展情況。50目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系統(tǒng)安全管理和權(quán)限控制 SAP打印管理備份重要性及對象50引起SAP系統(tǒng)數(shù)據(jù)丟失的原因有：處部因素，如：火災(zāi)、水災(zāi)、地震硬件因素，如：磁盤陣列損壞軟件因素，如：操作系統(tǒng)崩潰人為因素，如：誤刪數(shù)據(jù)表當(dāng)出現(xiàn)數(shù)據(jù)丟失時(shí)，有可能造成系

26、統(tǒng)宕機(jī)，影響正常業(yè)務(wù)的運(yùn)行一個(gè)好的備份策略，應(yīng)該能夠防止數(shù)據(jù)的丟失并減少系統(tǒng)宕機(jī)SAP系統(tǒng)備份對象包括：服務(wù)器操作系統(tǒng)系統(tǒng)目錄SAP目錄數(shù)據(jù)庫目錄數(shù)據(jù)庫數(shù)據(jù)文件日志文件數(shù)據(jù)庫備份類型51按數(shù)據(jù)庫狀態(tài)劃分：離線備份：數(shù)據(jù)庫在備份時(shí)處于關(guān)閉狀態(tài)注意：在線備份會(huì)降低系統(tǒng)性在線備份：數(shù)據(jù)庫在備份時(shí)處于運(yùn)行狀態(tài)能，所以一般在非用戶使用高峰進(jìn)行日志備份：數(shù)據(jù)庫離線日志的備份SAP系統(tǒng)備份策略52SAP系統(tǒng)備份策略一般建議如下：一個(gè)備份周期為4周數(shù)據(jù)庫在線全備份每一個(gè)工作日一次數(shù)據(jù)庫離線全備份每一個(gè)備份周期至少一次數(shù)據(jù)庫日志備份每小時(shí)兩次在刪除離線日志前，確保對離線日志進(jìn)行兩次備份，并保存在不同的磁帶上備份

27、磁帶進(jìn)行異地保管數(shù)據(jù)庫在線全備份和日志備份至少保留兩周數(shù)據(jù)庫離線全備份需保存一年在操作系統(tǒng)和應(yīng)用程序變更后要立即備份每月至少備份一次操作系統(tǒng)和應(yīng)用程序每月需驗(yàn)證一次備份建立備份檢查記錄及公示機(jī)制備份檢查54只有備份成功的備份操作才有意義，一個(gè)備份失敗的備份操作意味著一個(gè)風(fēng)險(xiǎn)，所以， 備份檢查是DBA主要工作之一，可以通過以下幾種方法來對備份結(jié)果進(jìn)行檢查通過SAP的T-Code來檢查備份的結(jié)果通過查看磁帶庫進(jìn)行備份檢查通過備份軟件查看備份驗(yàn)證當(dāng)出現(xiàn)以下情況時(shí)，將會(huì)使一個(gè)備份失效，而為了避免這種情況發(fā)生，定期的對備份進(jìn) 行驗(yàn)證成為一種必要，“與其臨渴掘井，不如未雨綢繆”：磁帶損壞磁帶機(jī)故障備份的文

28、件出錯(cuò)恢復(fù)過程不熟練，恢復(fù)操作錯(cuò)誤驗(yàn)證備份最好的方法為：把備份恢復(fù)到測試機(jī)上，或恢復(fù)到專門的用于恢復(fù)測試用的服 務(wù)器上。下圖是SAP建議的系統(tǒng)架構(gòu)，當(dāng)采用此結(jié)構(gòu)時(shí)，可以把備份恢復(fù)到測試機(jī)上。也可以設(shè) 置專用的服務(wù)器進(jìn)行備份驗(yàn)證，不參與傳輸。傳輸方向54數(shù)據(jù)備份策略制定方法55當(dāng)制定一個(gè)合適的備份策略時(shí)，要考慮以下幾個(gè)因素：備份數(shù)據(jù)庫的大小備份數(shù)據(jù)庫數(shù)量增量的大小磁帶庫的容量磁帶機(jī)的性能系統(tǒng)停機(jī)的容忍時(shí)間系統(tǒng)數(shù)據(jù)丟失的容忍時(shí)間其它因素?cái)?shù)據(jù)備份策略制定方法備份策略例子一情景：上線不久的系統(tǒng)，數(shù)據(jù)量少，24小時(shí)會(huì)有用戶使用每天晚上12點(diǎn)開始進(jìn)行系統(tǒng)在線全備，由于數(shù)據(jù)量小，在線全備時(shí)間相 對較短數(shù)據(jù)庫

29、日志備份每小時(shí)兩次每月的第三個(gè)星期天1進(jìn)行離線全備，并對操作系統(tǒng)進(jìn)行備份每月至少將生產(chǎn)系統(tǒng)的備份恢復(fù)到測試機(jī)一次，驗(yàn)證備份及熟悉恢復(fù)過 程注：1.每月的第三個(gè)星期天，一般可以避開月結(jié)等業(yè)務(wù)繁忙時(shí)段56數(shù)據(jù)備份策略制定方法備份策略例子二情景：系統(tǒng)運(yùn)行幾年，數(shù)據(jù)量大，24小時(shí)都會(huì)有用戶使用在周末對系統(tǒng)進(jìn)行全備份在周一至周五每天晚上12點(diǎn)開始增量備份數(shù)據(jù)庫日志備份每小時(shí)兩次每月的第三個(gè)星期天進(jìn)行離線全備，并對操作系統(tǒng)進(jìn)行備份每月至少將生產(chǎn)系統(tǒng)的備份恢復(fù)到測試機(jī)一次，驗(yàn)證備份及熟悉恢復(fù)過 程57備用數(shù)據(jù)庫介紹備用數(shù)據(jù)庫工作原理說明，如下圖:正常情況下，SAP生產(chǎn)系統(tǒng)連接主數(shù)據(jù)庫主數(shù)據(jù)庫的數(shù)據(jù)同步到備用

30、數(shù)據(jù)庫當(dāng)發(fā)生數(shù)據(jù)故障時(shí)，SAP系統(tǒng)連接到備用數(shù)據(jù)庫上，系統(tǒng)可以繼續(xù)使用，從而不影響 業(yè)務(wù)正常運(yùn)行主數(shù)據(jù)庫備用數(shù)據(jù)庫數(shù)據(jù)同步連接SAP生產(chǎn)系統(tǒng)SAP生產(chǎn)系統(tǒng)主數(shù)據(jù)庫數(shù)據(jù)同步 備用數(shù)據(jù)庫非正常狀態(tài)停止 Open狀態(tài)連接斷開連接58發(fā)生數(shù)據(jù)故障SAP HANA備份與恢復(fù)59分類操作是否支持方法BackupData BackupYes1.通過SAP HANA Studio 2. 通 過 DBACockpit 3.通過SQL命令Log BackupYes1.Log segment full自動(dòng)備份離線日志 2.設(shè)置一定時(shí)間段自動(dòng)備份離線日志3.HANA數(shù)據(jù)庫啟動(dòng)時(shí)自動(dòng)備份離線日 志Profile Bac

31、kupNo手動(dòng)拷貝參數(shù)配置文件或者寫腳本自 動(dòng)處理RecoveryRecent State RecoveryYes1.通過SAP HANA Studio2.通過SQL命令Point-in-Time RecoveryYes1.通過SAP HANA Studio2.通過SQL命令Recovery to a Specific Data BackupYes1.通過SAP HANA Studio2.通過SQL命令61目錄SAP系統(tǒng)版本概覽、維護(hù)策略SAP系統(tǒng)架構(gòu)、安裝和擴(kuò)展方式SAP Client配置管理 SAP系統(tǒng)傳輸管理 SAP參數(shù)配置SAP后臺作業(yè)管理 SAP系統(tǒng)監(jiān)控 SAP系統(tǒng)備份管理 SAP系

32、統(tǒng)安全管理和權(quán)限控制 SAP打印管理SAP用戶安全管理61賬戶密碼管理規(guī)則說明：如果忘記密碼或用戶被鎖，用戶需提交申請進(jìn)行重置密碼或用戶解鎖，由部門主管審 批之后，由技術(shù)部進(jìn)行操作用戶負(fù)責(zé)賬戶密碼的管理責(zé)任，賬戶密碼屬用戶個(gè)人所有，不得與他人共享，以保證 系統(tǒng)數(shù)據(jù)的保密性、安全性設(shè)置一定復(fù)雜度的密碼規(guī)則及其它安全限制規(guī)則，參考下表中的參數(shù)功能：密碼修改不可以與本次之前的5次密碼值相同密碼如果5次輸入錯(cuò)誤，該用戶將被鎖住修改系統(tǒng)標(biāo)準(zhǔn)用戶: ddic、sap*、sapcpic的初始密碼，其中sapcpic用戶類型為“通 訊用戶”，可通過 T-Code:su01來進(jìn)行修改，可通過T-Code:rsu

33、sr003查看系統(tǒng)標(biāo) 準(zhǔn)用戶密碼狀態(tài)設(shè)定禁止使用的用戶密碼，如：不允許設(shè)置密碼為123456，方法：通過T- Code:sm30，輸入表USR40進(jìn)行設(shè)置SAP用戶安全管理編號參數(shù)名建議值參數(shù)說明1login/min_password_lng8密碼最小長度為82login/min_password_specials1在密碼中至少有一個(gè)特殊字符3login/min_password_digits1在密碼中至少有一個(gè)數(shù)字4login/min_password_letters1在密碼中至少有一個(gè)字母5rdisp/gui_auto_logout1800終止半小時(shí)秒內(nèi)沒有活動(dòng)的用戶，防止他人非法操作6l

34、ogin/fails_to_user_lock5用戶登錄5次失敗將被鎖住7login/password_expiration_time90密碼在90天后過期8login/no_automatic_user_sapstar1取消系統(tǒng)用戶sap*，在新建client進(jìn)行拷貝時(shí)才需要改 為062注：可用T-Code:rsusr003查看跟用戶安全相關(guān)參數(shù)的設(shè)置情況更多參數(shù)設(shè)置請用T-Code:RZ11或報(bào)表：RSPFPAR進(jìn)行查看，或查詢SAP官方 網(wǎng)站用戶安全相關(guān)系統(tǒng)參數(shù)設(shè)置要求，詳見下表：SAP用戶安全管理SAP用戶類型說明在T-Code:SU01中的“登錄數(shù)據(jù)”標(biāo)簽中，有如下表的五種用戶類型。 創(chuàng)建用戶時(shí)，要注意分配正確的用戶類型和權(quán)限。用于RFC連接的用戶必須設(shè)置成“通迅”類型創(chuàng)建專門的用戶來運(yùn)行SAP后臺作業(yè)，該用戶類型設(shè)置為“系統(tǒng)類型”用戶類型是否交互 用