[發(fā)明專利]一種云計算平臺中成本最小化的防火墻設(shè)置方法

有效

• 申請?zhí)枺?/td>: 201310461337.8
• 申請日: 2013-09-30
• 公開（公告）號: CN103475672A
• 公開（公告）日: 2013-12-25
• 發(fā)明（設(shè)計）人: 竇萬春;劉孟;陶旭
• 申請（專利權(quán)）人: 南京大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55;H04L29/08
• 代理公司: 江蘇圣典律師事務(wù)所 32237
• 代理人: 胡建華

1.一種云計算平臺中成本最小化的防火墻設(shè)置方法，其特征在于，將云服務(wù)器劃分成集群，從而為云計算平臺部署防火墻；

根據(jù)服務(wù)器提供的云服務(wù)所處應(yīng)用層的不同，將服務(wù)器進(jìn)行分組，每類應(yīng)用對應(yīng)一個組；

對于每一種云服務(wù)，以成本最小化為約束，托管服務(wù)器按照下面三個策略之一聚集成集群，并為每一種類型的云服務(wù)分別建立防火墻：

策略a，將所有托管服務(wù)器聚集為一個單一集群對待；

策略b，將所有托管服務(wù)器聚集為多個集群，其數(shù)目小于服務(wù)器數(shù)目；

策略c，將每臺托管服務(wù)器作為一個集群。

2.根據(jù)權(quán)利要求1所述的一種云計算平臺中成本最小化的防火墻設(shè)置方法，其特征在于，確定防火墻系統(tǒng)平均請求時間T、平均系統(tǒng)吞吐量γ和CPU使用率U；

平均請求時間T包括排隊(duì)時間和處理時間，用余衡量每條請求從發(fā)起到防火墻處理請求結(jié)束的時間長短；

平均系統(tǒng)吞吐量γ指單位時間內(nèi)，防火墻所處理的請求數(shù)目，用于衡量防火墻處理請求的速度快慢；

CPU使用率U是平均系統(tǒng)吞吐量γ和每條服務(wù)的平均處理時間的乘積，用于衡量防火墻系統(tǒng)自身的開銷大小。

3.根據(jù)權(quán)利要求2所述的一種云計算平臺中成本最小化的防火墻設(shè)置方法，其特征在于，成本最小化為約束中采用以下公式計算成本：

Cost=R*P(ECUs)，

其中R是每個托管服務(wù)虛擬機(jī)實(shí)例處理平均到達(dá)托管服務(wù)器的防火墻的請求的總響應(yīng)時間，P(ECUs)是給定了數(shù)目的ECU（計算單元）的每個實(shí)例的價格；

在相同系統(tǒng)吞吐量γ的條件下，選擇成本開支最小的策略執(zhí)行：

Costa=RcQnμcCostb=RcQniμcCostc=nRcQμc]]>

其中上標(biāo)a，b，c分別表示三種策略，Cost^a，Cost^b和Cost^c分別表示各個策略下的成本開支，R^c是每個防火墻的響應(yīng)時間，Q是一個無量綱正常數(shù)，n表示集群的服務(wù)器數(shù)目，n_i為第i個集群內(nèi)的服務(wù)器數(shù)目，μ^c平均服務(wù)率。

4.根據(jù)權(quán)利要求3所述的一種云計算平臺中成本最小化的防火墻設(shè)置方法，其特征在于，在相同系統(tǒng)響應(yīng)時間的條件下，選擇成本開支最小的策略執(zhí)行：

Costa=Tnλ(Q(μc+(n-1)λ))Costib=Tniλ(Q(μc+(ni-1)λ))Costc=nTλ(Qμc)]]>

λ是所有服務(wù)器上的平均到達(dá)率。