[發明專利]基于身份和會話的資源訪問系統和方法

有效

• 申請號: 201110369727.3
• 申請日: 2011-11-18
• 公開（公告）號: CN102347959A
• 公開（公告）日: 2012-02-08
• 發明（設計）人: 湯傳斌;熊麗
• 申請（專利權）人: 運軟網絡科技(上海)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 施浩

技術領域

本發明涉及計算機系統應用領域，更具體地說，涉及包括多個服務器，網絡，存儲的系統場景，提出一種基于身份和會話的資源訪問系統。

背景技術

如何利用數據中心資源支撐企業的業務運行是數據中心管理考慮的首要問題。尤其是在技術發展日新月異，應用模式層出不窮的情況下，數據中心的各種設備，包括服務器，存儲，網絡等設備越買越多，呈現爆炸趨勢，可是一個業務一套設備的規劃方式，形成了眾多的設備孤島，使得這些設備很少得到充分利用，造成了資源的嚴重浪費；另一方面，資源規劃和業務運行相分離，資源規劃以離線(off-line)的方式，業務運行則以在線(on-line)的方式，業務之間不斷不能共享資源，傳統的手動方式也使得業務的部署周期變長，影響企業的效率。此時，如何有效地提供資源供應業務，即實現資源的共享、動態供給及業務流程的自動化就顯得尤為重要。這時就需要一個功能強大、與時俱進的管理方法和系統，更好地應對“新問題”，對數據中心加以有效、全面的管理。

當前，虛擬化幾乎成為了數據中心不可缺少的一種應用，越來越多的用戶開始將數據中心轉移到虛擬化環境中。據權威機構最新一項研究表明，90％的企業已在某種程度上實施了虛擬化技術。這也給數據中心管理工具帶來了新的命題。如何在虛擬化“大行其道”的時代設計有效的資源供給方法和體系，保持和提升數據中心管理的效能？

在按需動態供給數據中心資源時，服務質量保證是需要解決的首要問題，并發性請求的處理，資源的復用，服務的復用是提升效率的關鍵，這就需要用到身份和會話管理。針對這些問題，有諸多解決方法被提出，專專利號為US?7,860,975，題為“System?and?method?for?secu?re?sticky?routing?of?requests?within?a?server?farm”的美國專利提出了一種采用服務器農場中的上游設備，如負載均衡器或路由器，來路由請求到服務器的方法。其中服務器采用一種安全且唯一的ID或從請求中得到的確定請求如何通過服務器農場路由的網絡地址來處理那些請求的會話(session)。該方法可以解決將請求路由到數據中心的服務器的問題，但是并沒有解決通過控制會話層面路由請求的問題，也未有涉及虛擬資源的訪問。專利號為US?7,930,734，題為“Method?and?system?for?creating?and?tracking?network?session”的美國專利提出了一種創建和跟蹤網絡會話的方法，通過收集認證的身份信息，網絡地址信息，以及網絡尋址信息，并綁定這些信息在會話管理器的中心數據庫中，構成一條反應用戶訪問網絡的會話記錄，用于實時檢測入侵等異常的發生。該方法也是網絡會話的通信層面，未有涉及控制層面。專利號為US?7,953,918，題為“Service?Bus?linking?method?and?service?bus?for?linking?plurality?of?service?buses?together”的美國專利提出了一種服務總線鏈接方法以及一種把大量的服務總線鏈接在一起的方法。該方法使用節點身份符標記服務總線，將身份符和服務總線的位置加入到總線節點表格中，并更新表格。該方法旨在解決服務總線本身的身份管理，而未有提到資源(各種軟硬件資源)和應用程序的身份管理。也有一些電信公司將控制會話和流會話分離，但其協議棧只包括通信資源，未有涉及到計算資源，甚而虛擬計算資源。

發明內容

本發明針對這些問題，尤其是在數據中心的網絡實例環境下，將傳統電信中服務提供者和資源提供者分離的思想引入到企業數據中心資源的訪問中來，實現荷載和控制會話的分離，并采用身份管理方法管理這些資源的身份。

本發明的技術方案為：本發明揭示了一種基于身份和會話的資源訪問系統，包括：

客戶端，客戶端發出服務請求并定義執行該服務請求所需要的資源信息；

會話管理中心，接收所述客戶端發出的服務請求，根據該服務請求創建流會話并根據流會話創建控制會話，協商流會話所需的資源和控制會話所需的服務提供者，并將請求路由到資源中心；

資源中心，包括實體服務器、網絡和存儲器，所述實體服務器上運行一個或多個虛機，資源中心接收所述服務請求、并管理請求的運行，所述虛機運行所述服務請求并將運行的結果反饋給客戶端；

身份管理器，與會話管理中心及資源中心通信連接，身份管理器管理資源、服務提供者、會話、應用的對象的身份信息，身份管理器還管理所述身份信息的生命周期。