[發明專利]用于分布式云環境中SLA管理的方法和裝置

有效

• 申請號: 201780094551.0
• 申請日: 2017-09-05
• 公開（公告）號: CN111095900B
• 公開（公告）日: 2023-03-31
• 發明（設計）人: I·亞當;平靜;S·馬耶
• 申請（專利權）人: 諾基亞通信公司;上海諾基亞貝爾股份有限公司
• 主分類號: H04L41/0806
• 分類號: H04L41/0806;H04L41/0816;H04L41/0895;H04L41/5019;H04L67/10;H04L67/1097
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 楊曉光

提供了用于分布式云環境中的服務水平協定管理的方法和裝置。一種方法包括：監視由云提供方提供給多個租戶的服務水平協定的實施；檢測針對提供給所述多個租戶中的一個租戶的服務的可能的服務水平協定違規，其中，所述可能的服務水平協定違規與性能或安全性需求相關；以及通過與云提供方的云管理器和安全管理系統中的至少一個進行協作，自動緩解可能的服務水平協定違規。可能的服務水平協定違規可能涉及在性能需求和安全性需求之間的可能的沖突，并且緩解可能的服務水平協定違規包括解決可能的沖突以用于自我修復。還提供了用于自動服務水平協定更新的方法。

技術領域

本發明大致涉及云環境中的服務水平協定(SLA)管理。更具體地，本發明涉及用于在分布式云環境中管理SLA的系統、裝置和方法。

背景技術

隨著云服務的市場持續增長，人們更多地關注云服務的可用性。他們想要知道云服務提供方是否可以向消費者提供更好的服務，消費者在云服務中也被稱為租戶。在一些情況下，違反SLA可能導致聲譽問題和罰款。因此，云服務提供方必須更多地關注SLA管理。

如今，許多電信服務和企業的實時服務對端到端性能有很強的要求。此外，5G(第五代)通信技術將帶來要求帶寬非常高和延遲非常低的應用，例如高級視頻系統、實時IoT(物聯網)等。例如，遠程機器人和遠程操作的應用對于通過無線網絡從遠處控制半自主機器人，例如用于醫院和家庭護理中的使用，將具有很強的延遲需求。在自動駕駛、協作駕駛和啟用傳感器的交通安全的應用中，帶寬和等待時間需求將是至關重要。

同時，安全性是5G網絡中的一個大問題，在該網絡中，需要額外的資源來滿足嚴格的安全性需求，例如合規性、對事件的響應時間、脆弱性評分等。租戶依賴于服務提供方實際上具有的安全機制。例如，他們必須信任云服務提供方，以保護免受來自外部人員和內部人員(例如，來自其他租戶)的攻擊。因此，需要安全SLA來解決租戶對其數據安全的擔憂，例如針對DDoS(分布式拒絕服務)攻擊和惡意軟件的措施、對安全事件的響應時間等等。

未來，云服務提供方將負責保證所有租戶的SLA(服務水平協定)。在云服務部署期間以及在云服務運行期間，可能會出現在性能SLA和安全SLA之間的沖突，例如在緩解事故或緩解SLA違規的情況時。例如，在延遲需求和入侵檢測需求之間可能會產生沖突。因此，云服務提供方既需要SLA的自動執行機制，也需要全面的沖突管理來防止違反SLA。

發明內容

為了克服上述問題，并且為了克服在閱讀和理解現有技術時明顯的限制，本公開提供了一種用于分布式云環境中的SLA管理的方案。

根據本發明的第一方面，一種方法包括：監視對于由云提供方向多個租戶提供的服務的SLA的實施；檢測為提供給所述多個租戶中的一個租戶的服務的可能的SLA違規，其中所述可能的SLA違規與性能或安全需求相關；決定是否觸發所述云提供方的云管理器或安全管理系統以緩解所述可能的SLA違規；以及與云提供者的云管理器和安全管理系統中的至少一個進行協作，自動緩解可能的SLA違規。在示例性實施例中，緩解可能的SLA違規可以包括解決在性能需求和安全需求之間的可能沖突。

在示例性實施例中，多個租戶可以包括云提供方的所有租戶。

在示例性實施例中，可以通過從其他系統檢索有關SLA的實施的信息來監視SLA的實施。

在示例性實施例中，可以通過使云管理器調整云提供方的云中的資源來緩解可能的SLA違規。例如，調整資源可以包括通過調整分配給多個租戶中的其他租戶的資源來向一個租戶分配附加資源。可替換地或附加地，通過使安全管理系統調整云提供方的云中的安全功能來緩解可能的SLA違規。例如，調整安全功能可以包括調整用于一個租戶的安全相關服務的配置，以便促進針對性能SLA的附加資源的分配。

在示例性實施例中，該方法還可以包括在可能的SLA違規的未被成功緩解的情況下向租戶發送警報。發送警告可以包括觸發租戶采取適當的措施來緩解可能的SLA違規的行為。