[發明專利]一種擬態云主機的自動構建裝置、方法及系統

有效

• 申請號: 201711072096.2
• 申請日: 2017-11-03
• 公開（公告）號: CN107786568B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 鄔江興;程國振;王亞文;扈紅超;陳福才;劉文彥;霍樹民;梁浩;丁瑞浩
• 申請（專利權）人: 中國人民解放軍信息工程大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 陳勇

1.一種擬態云主機的自動構建裝置，其特征在于，包括：

擬態云主機，所述擬態云主機包括：虛代理模塊、異構冗余執行體和虛擬裁決模塊，分別完成數據分發、冗余處理和裁決；所述虛代理模塊、異構冗余執行體和虛擬裁決模塊均由異構鏡像組合而成；

擬態平臺模塊，用于執行擬態云主機的部署、運行時監控、信息反饋；

所述擬態平臺模塊進一步包括擬態代理模塊、健康監控模塊、擬態反饋控制代理模塊、調度代理模塊，其中，擬態代理模塊部署異構應用到擬態云主機中的異構冗余執行體，并向應用層屏蔽部署細節；健康監控模塊收集擬態云主機中異構冗余執行體的健康狀況，并上報云編排與管理平臺；擬態反饋控制代理模塊將虛擬裁決模塊的裁決反饋到云編排與管理平臺的擬態反饋控制模塊；調度代理模塊接收管理平面的擬態調度模塊的調度指令；擬態代理模塊部署異構應用到擬態云主機中的異構冗余執行體包括：根據需要部署的軟件應用類型，選擇擬態云主機，并指定安全等級，向擬態代理模塊申請異構冗余執行體安全部署請求；擬態代理模塊將請求轉發至擬態反饋控制模塊；擬態反饋控制模塊中的異構控制模塊和冗余控制模塊制定出異構冗余組合方案；根據異構冗余組合方案要求，異構鏡像庫模塊通過云管理網絡下發至各計算節點，進行實例化；在異構冗余執行體中部署軟件應用，待部署完畢后，擬態調度模塊觸發同步策略，將部署的軟件應用同步到所有異構冗余執行體中；

異構鏡像庫模塊，用于生成、注冊異構化鏡像庫，管理面向應用的異構鏡像；

擬態反饋控制模塊，包括冗余控制模塊、異構控制模塊和擬態界面控制模塊，用于相應安全等級要求的擬態云主機的生成和運行時控制，其中冗余控制模塊、異構控制模塊控制異構冗余執行體的生成，擬態界面控制模塊控制虛代理模塊和虛擬裁決模塊的部署和生成、接收擬態平臺模塊反饋的消息、根據反饋的消息向擬態調度模塊發送調度和清洗指令；

擬態調度模塊，包括調度機制模塊和清洗策略模塊，用于接收擬態反饋控制模塊的指令，基于安全策略，對擬態云主機進行動態操作，包括擬態云主機的調度，可疑異構冗余執行體的清洗操作。

2.根據權利要求1所述的一種擬態云主機的自動構建裝置，其特征在于，所述安全策略包括：遷移策略、清洗策略、輪換策略、重構策略及同步策略，所述安全策略可周期性觸發。

3.根據權利要求1所述的一種擬態云主機的自動構建裝置，其特征在于，所述擬態云主機的調度包括遷移、重構、輪換和異構冗余執行體的同步；所述可疑異構冗余執行體的清洗操作包括在線檢查點恢復、離線重啟、自愈合。

4.一種擬態云主機的自動構建方法，其特征在于，包括以下步驟：

步驟1：申請擬態云主機，并部署應用；包括：

步驟1.1：根據需要部署的軟件應用類型，選擇擬態云主機，并指定安全等級，向擬態代理模塊申請異構冗余執行體安全部署請求；

步驟1.2：擬態代理模塊將請求轉發至擬態反饋控制模塊；

步驟1.3：擬態反饋控制模塊中的異構控制模塊和冗余控制模塊制定出異構冗余組合方案；

步驟1.4：根據異構冗余組合方案要求，異構鏡像庫模塊通過云管理網絡下發至各計算節點，進行實例化；

步驟1.5：在異構冗余執行體中部署軟件應用，待部署完畢后，擬態調度模塊觸發同步策略，將部署的軟件應用同步到所有異構冗余執行體中；

步驟2：對擬態云主機進行自動化擬態反饋控制；

所述步驟2包括：

步驟2.1：擬態平臺模塊中的反饋控制代理模塊實時監控提供服務的異構冗余執行體的異構性、冗余性和裁決狀態；

步驟2.2：當反饋控制代理模塊檢測出異構冗余執行體的異構和冗余狀況低于初始水平時，將消息反饋給擬態反饋控制模塊；

步驟2.3：當反饋控制代理模塊收到虛擬裁決模塊的裁決出現不一致信息時，將裁決的元數據反饋到擬態反饋控制模塊，所述元數據包括：異構冗余執行體的狀態、虛擬裁決模塊的裁決結果；

步驟2.4：擬態反饋控制模塊中的異構控制模塊和冗余控制模塊制定異構冗余組合方案，激活擬態調度模塊，根據調度策略，配合異構鏡像庫模塊，實現擬態云主機的內部組件的動態調度；

步驟3：對擬態云主機進行安全維護。