[發明專利]注冊集群控制服務器、節點控制服務器的方法及云系統

有效

• 申請號: 201210320256.1
• 申請日: 2012-09-03
• 公開（公告）號: CN102833256A
• 公開（公告）日: 2012-12-19
• 發明（設計）人: 吳文青;吳海玲;鄧書芬
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫

技術領域

本發明涉及計算機技術領域，尤其涉及一種注冊集群控制服務器、節點控制服務器的方法及云系統。

背景技術

云計算是網格計算(Grid?Computing)、?分布式計算(Distributed?Computing）、?并行計算（Parallel?Computing）、效用計算（Utility?Computing）、網絡存儲（Network?Storage?Technologies）、虛擬化（Virtualization）、負載均衡（Load?Balance）等傳統計算機技術和網絡技術發展融合的產物。它旨在通過網絡把多個成本相對較低的計算實體整合成一個具有強大計算能力的完美系統。云計算將所有的計算資源集中起來，并由軟件實現自動管理，無需人為參與。企業只需定制相應的服務，由云服務商或云端提供需要的基礎架構、服務、軟硬件資源等，可以節約成本，企業不用投資購買昂貴的硬件設備，不需要負擔頻繁的維護與升級工作，而且不需要建立自己的數據中心、大型機房、服務器中心等，能夠減少硬軟件的運行維護費用。

在云系統中，一般包含云控制服務器、集群控制服務器以及節點控制服務器。在云系統中，有且僅有一個云控制服務器，根據需要，在云控制服務器的下面有至少一個集群控制服務器，在集群控制服務器下面有至少一個節點控制服務器。云控制服務器用于接收用戶請求，根據預設的策略選擇指定的節點控制服務器，并向指定的節點控制服務器轉發信息，并且負責云系統資源的存儲、調度和管理。集群控制服務器用于對其下面的節點控制服務器進行管理，轉發云控制服務器的信息，并對本集群內的資源進行調度和管理。節點控制服務器用于負責對本機上的虛擬機進行管理和監控，包括虛擬機的創建、啟動、關閉以及刪除。

當云系統需要進一步提升計算能力或性能時，需要注冊新的集群控制服務器或節點控制服務器。注冊集群控制服務器，就是將云系統中待注冊集群控制服務器的配置信息，如IP（IP，Internet?Protocol，網絡協議）地址、MAC（MAC，Media?Access?Control介質訪問控制）地址，程序版本等信息發送給云控制服務器，云控制服務器收到信息驗證后，記錄到云控制服務器的配置文件中，這樣云控制服務器能主動與集群控制服務器通信，并監管集群控制服務器的運行，一個集群控制服務器只能注冊在一個云控制服務器下面。注冊節點控制服務器，就是將云系統中待注冊的節點控制服務器的配置信息發送給集群控制服務器，集群控制服務器將節點控制服務器的配置信息記錄在配置文件中，對節點控制服務器進行監管，一個節點控制服務器只能注冊在一個集群控制服務器的下面。

現有技術中，注冊方式為：云系統的用戶登錄管理控制臺向云控制服務器發送注冊請求（管理控制臺可以在云控制服務器上，也可以在云系統任一臺物理服務器上，通過網絡與云控制服務器通信，管理控制臺用于提供用戶、虛擬機管理的操作界面），云控制服務器收到注冊請求獲取待注冊服務器的配置信息，并記錄到云控制服務器的配置文件中，當注冊的服務器為節點控制服務器時，云控制服務器進一步將注冊信息發送給節點控制服務器所屬的集群控制服務器，集群控制服務器將節點控制服務器的配置信息記錄在集群控制服務器的配置文件中，這樣云控制服務器可以對新注冊的集群控制服務器進行監管，集群控制服務器可以對新注冊的節點控制服務器進行監管，注冊過程就完成了。

現有技術的注冊方式至少存在如下問題：

（1）用戶的合法性沒有經過驗證。云平臺收到用戶通過管理控制臺發送的注冊請求，沒有對用戶類別做認證，導致其他非管理員用戶或者非法用戶注冊集群控制服務器或節點控制服務器。

（2）云系統網絡的安全性沒有經過驗證。現有技術的注冊過程，注冊請求以及云控制器獲取的待注冊服務器的地址以及配置等消息是通過socket網絡方式進行的，網絡如果不安全，上述消息被竊取、修改，有可能將非法的服務器注冊到云系統中。

發明內容

為了解決上述技術問題，本發明的第一目的在于提供一種注冊集群控制服務器的方法，提高集群控制服務器注冊流程的安全性。本發明的第二目的在于提供一種注冊節點控制服務器的方法，提高節點控制服務器注冊流程的安全性。本發明的第三目的在于提供一種云系統，提高注冊集群控制服務器、節點控制服務器的注冊流程的安全性。

本發明實施例提供了一種注冊集群控制服務器的方法，包括：

S11、云控制服務器接收集群注冊請求，并根據所述集群注冊請求獲取待注冊集群控制服務器的網絡安全認證數據，將所述集群注冊請求與所述網絡安全認證數據轉發給云安全認證服務器；