SAP HANA高可用HA方案解读

SAP HANA系统的高可用性（High Availability，HA）是确保业务连续性和数据可靠性的关键特性。SAP HANA通过多种机制实现高可用性，包括系统复制（System Replication）、存储复制（Storage Replication）和自动故障转移（Automatic Failover）。系统复制可以在主节点和备用节点之间实时同步数据，当主节点发生故障时，备用节点能迅速接管，确保系统不中断运行。存储复制则通过在不同地理位置间同步数据，提供灾难恢复能力。结合硬件冗余和智能监控，SAP HANA的高可用性设计确保了企业关键业务的稳定性和数据完整性。

关键字：SAP HANA，Multiple-Host，High Availability，SAP License， SAP USMM、SAP License 审计、SAP 账号优化

引言

SAP HANA系统在高可用性（High Availability，HA）方面提供了全面支持，能够从简单的单点故障自动恢复到严重的数据中心灾难恢复，确保业务持续运行。

• 服务自动重启：当SAP HANA的核心服务（如indexserver、nameserver等）出现故障并停止工作时，这些服务会自动重启，使系统恢复正常运行。此功能默认启用，对用户而言是透明的，几乎不会影响用户体验。
• 节点失效自动切换：在多节点部署的SAP HANA系统中（至少包括一个主节点和一个或多个从节点），还可以配置备用节点。当主节点或从节点发生故障时，备用节点会自动接管失效节点的工作，确保系统的连续性。这种配置需要至少两个节点，并通过备用节点的自动切换机制来实现高可用性。
• 系统复制：系统复制（System Replication）是SAP HANA实现高可用性的核心方案之一。它通过创建一个备份系统（Secondary System），持续同步主系统（Primary System）的数据和事务日志。由于主辅系统保持实时同步，当主系统发生灾难性故障时，可以迅速切换到备份系统，确保业务不中断。

以上常见的高可用性方案覆盖了从轻微故障到严重灾难的各种情况，保证了SAP HANA系统的稳定性和可靠性。通过这些先进的HA机制，企业能够有效应对各种意外情况，保持关键业务的连续性和数据的完整性。

关于SAP HANA分布式及高可用解读可参考上期文章：

赛锐信息，公众号：ERP 权限审计专家SAP HANA分布式及高可用解读

关于SAP S/4 HANA用户 License授权可参考近期文章：

赛锐信息，公众号：ERP 权限审计专家SAP S/4HANA OP版 User License解读

一、SAP HANA分布式系统安装

SAP HANA系统的分布式安装可以有效提高系统的处理能力、容错能力和扩展性。在分布式安装中，SAP HANA系统通常由多个节点组成，这些节点可以分为主节点（Master Node）、从节点（Slave Node）和备用节点（Standby Node）。主节点负责处理主要的数据库操作，而从节点用于分担读负载或进行数据复制。备用节点则在主节点或从节点发生故障时接管其工作。建议所有节点应位于同一局域网内，网络延迟低且带宽充足，以支持高效的数据同步。

• 安装主节点

安装SAP HANA软件，使用SAP提供的安装包和安装工具（如hdblcmgui），在主节点上安装SAP HANA。配置主节点，完成安装后，进行必要的系统配置和初始化，包括设置系统用户、配置存储位置和网络设置。

• 安装从节点

安装SAP HANA软件：在从节点上安装与主节点相同版本的SAP HANA软件。配置从节点，将从节点加入到主节点中，通过SAP HANA的多节点配置工具（如hdbnsutil）进行配置，确保从节点能够与主节点同步。

• 安装备用节点

安装SAP HANA软件，在备用节点上安装SAP HANA软件。配置备用节点，使其能够在主节点或从节点发生故障时自动接管工作，可以使用SAP HANA的系统复制功能设置同步模式（如同步、异步）。

• 系统验证及运维

安装完成后，进行全面的系统验证，确保所有节点正常运行，数据库操作在各节点间正确分布；评估系统性能，确保符合业务需求；模拟节点故障，验证系统的自动切换和恢复能力。

系统的日常运维可使用SAP HANA Cockpit或SAP Solution Manager对系统进行持续监控，确保各节点的健康状态。

二、SAP HANA 自动切换

在SAP HANA系统中，节点自动切换是实现高可用性的关键机制之一。

备用节点在接管失效节点之前并不存储任何数据，当主节点的Name Server检测到某个节点失效后，会选择一个备用节点来接替失效节点；备用节点的Index Server将从共享目录中获取失效节点的相关数据库卷（database volumes），并加载到内存中，最终完成接替任务。

为了应对主节点的故障，系统需要至少两个或以上的从节点（slave nodes）作为备用Name Server。如上图所示（三节点分布式HANA系统，默认会有两个从节点作为候选Name Server），这两个节点均可作为主节点的候选接替节点。一旦当前主节点失效，这两个候选节点中的一个会自动接替失效的主节点。被选中的候选节点会获取失效节点的数据库卷和其失效前的事务日志，最后通过重启完成接替任务。

另外，为了提高节点间的传输性能，通常需要在节点间建立内部高速网络连接（如光纤，需要在HANA的global.ini里维护listeninterface属性值为.internal，修改后需重启HANA）。

三、SAP HANA HA方案总结

SAP HANA 高可用方案中节点失效自动切换通过增加冗余度（备用节点），有效解决了单点失效的问题。然而，对于整个数据中心级别的故障（即所有节点都出现故障），这种方案无法应对。为了解决这类故障，需要使用系统复制策略，在远程的另一个机房构建一个与主系统（Primary System）完全同步的备份系统（Secondary System）。

四、SAP License审计咨询及优化产品试用

赛锐信息在SAP License 审计流程方面拥有丰富经验，并具备优化SAP License软件资产使用的能力（回复关键字 AMS-V 获取SAP License优化产品），欢迎企业在需要时随时联系我们，以获得我们的支持服务。

SAP相关产品：

SAP GRC权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。

AMS-V SAP License 资产优化管理系统产品：是应用于SAP系统权限风险控制及注册用户账号管理为目标的SAP软件资产精益化管理方案。

SAP 日志堡垒机安全管理系统（简称AMS-L系统）是一款面向SAP ERP 系统的网络安全管理工具，提供基于SAP系统用户业务行为的常态化监管，是对SAP现有日志体系的有效增强管理。

SAP 运维管理平台系统（简称AMS-Ops）旨在确保企业SAP应用系统健康、稳定运行的基础上，持续性的改进、优化，从而满足其业务发展需要的企业级SAP系统运维管理服务。

AMS SAP 商超订单统一管理系统以商超平台订单集中管理为核心，系统支持多平台、多店铺、全渠道系统采购订单、验收单、结算单等业务单据的统一管理；商超订单统一管理系统支持与 SAP ERP 系统的无缝衔接，在SAP ERP系统中自动生成销售订单、外向交货单，核对验收单、结算单等 SD 模块业务操作，有效的简化企业商超订单管理工作流程，保证订单数据处理的统一、准确、高效，实现跨系统、组织的协同管理，提升企业营销效率。

关于赛锐信息

河南赛锐信息科技有限公司（简称“赛锐信息”）是一家致力于SAP ERP系统应用的服务商，公司立足打造基于AMS产品套件的企业信息化解决方案，结合前沿技术追求最佳用户体验、企业信息化优秀解决方案和企业级产品应用的供应商。公司自主研发的AMS系列软件产品是国内首个用于SAP权限风险识别的增强系统，也是同行业用户精益化管理解决方案中最优的解决方案，作为用户管理、风险规避和信息审计的辅助工具，其有助于规范企业的管理行为，帮助建立合规的管控流程，有效提高企业IT资产投资回报率；AMS系列产品在各项技术指标上拥有完全的、独立的领先优势，可以满足市场竞争、技术许可和标准制定等方面的需要。

作者：SAP权限管理 QQ:2651000673