[發明專利]基于共享虛擬機文件的異構混合云架構及管理方法

在審

• 申請號: 201911291282.4
• 申請日: 2019-12-16
• 公開（公告）號: CN111181929A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 崔陽;尚旭;溫尚國
• 申請（專利權）人: 中國電子科技網絡信息安全有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F16/11;G06F9/455
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 劉世權

1.基于共享虛擬機文件的異構混合云架構，其特征在于：包括虛擬化模塊、數據預處理模塊、共享存儲模塊、虛擬機遷移模塊和混合云管理模塊；

虛擬化模塊：虛擬化模塊是完成與被管系統的交互任務，保證混合云管理系統發布的管理命令能被有效，準確的執行，成為被管系統與混合云管理系統溝通的橋梁；

數據預處理模塊：數據預處理模塊是將每個被管系統的虛擬機文件預先處理成共享存儲中統一格式的文件，以便虛擬機可以在每個被管系統中都可以運行；

共享存儲模塊：共享存儲模塊是將各個被管系統的存儲轉化為混合云系統共享存儲，以便虛擬機可以在被管系統中任意一個系統中運行；

虛擬機遷移模塊：虛擬機遷移模塊是將運行在被管系統中的虛擬機遷移到其他被管系統，虛擬機可以根據系統負載，選擇運行的系統；

混合云管理模塊：混合云管理模塊是將被管系統作為完整的云系統進行管理運維，打破各個系統獨立運行的狀態，對整個系統資源進行統一的調度和整合。

2.根據權利要求1所述的基于共享虛擬機文件的異構混合云架構，其特征在于：虛擬化模塊包括管理接口模塊、共享存儲接口模塊和虛擬機文件解析模塊三個子模塊；

管理接口模塊：連接混合云管理系統和被管系統的橋梁，將混合云下發的管理消息傳遞給被管系統執行，從被管系統獲取狀態信息上報給混合云管理模塊；

共享存儲接口模塊：連接被管系統和共享存儲之間的橋梁，將共享存儲模塊接口轉化為被管系統支持的存儲模式接口，加入到被管系統儲存中；

虛擬機文件解析模塊：將被管系統的虛擬機文件解析成需要的文件格式，提供給其他被管系統使用。

3.根據權利要求1所述的基于共享虛擬機文件的異構混合云架構，其特征在于：數據預處理模塊包括虛擬機格式文件預處理、虛擬機存儲文件預處理模塊兩個子模塊；

虛擬機格式文件預處理：將存儲虛擬機格式的文件預處理成統一的格式文件，虛擬機格式包括CPU數量，內存大小，存儲空間等虛擬機信息；

虛擬機存儲文件預處理模塊：將虛擬機的磁盤文件進行預處理，虛擬機的磁盤信息一般比較大，預處理不會講保存的文件完全轉化為另外的格式，只是將建立格式轉化的索引，以便在虛擬機運行時轉化。

4.根據權利要求1所述的基于共享虛擬機文件的異構混合云架構，其特征在于：共享存儲模塊包含共享存儲接口模塊、存儲適配模塊和存儲融合模塊三個子模塊；

共享存儲接口模塊：將共享存儲接入到被管系統，使用被管系統支持的存儲接口格式；

存儲適配模塊：共享存儲適配被管系統的存儲文件格式，使共享存儲的文件可以在任何一個被管系統中運行；

存儲融合模塊：將被管系統的存儲融合成為一個共享存儲。

5.根據權利要求1所述的基于共享虛擬機文件的異構混合云架構，其特征在于：虛擬機遷移模塊包括動態決策模塊，虛擬機內存遷移模塊，虛擬機狀態遷移模塊；

動態決策模塊：是根據系統負責和規則設置情況，自動決策虛擬機運行的位置或虛擬機是否遷移；

虛擬機內存遷移模塊：是虛擬機熱遷移過程中將虛擬機的內存保存并遷移到目標系統；

虛擬機狀態遷移模塊：是將虛擬機當前狀態從一個被管系統遷移到另一個被管系統。

6.根據權利要求1所述的基于共享虛擬機文件的異構混合云架構，其特征在于：混合云管理模塊包括資源管理模塊、安全管理模塊、用戶管理模塊和日志審計模塊；

資源管理模塊：是對混合云系統的計算資源進行統一的管理和配置，集中管理和配置被管系統的資源，對用戶需求進行資源分配；還對混合云系統的運行情況進行監控，監視資源的各種運行狀態，保證系統的持久運行；

安全管理模塊：對數據、應用和賬號等IT資源采取全面保護，使其免受犯罪分子和惡意程序的侵害，并保證混合云設施及其提供的資源能被合法地訪問和使用；主要包括訪問授權、安全策略、安全審計、數據加密、數據備份；

用戶管理模塊：對用戶身份及其訪問權限進行有效地管理，還包括對用戶組的管理；對與用戶相關的配置信息進行記錄、管理和跟蹤，配置信息包括虛擬機的部署、配置和應用的設置信息等；

日志審計模塊：對混合云產生的用戶操作和系統操作進行記錄，保存日志信息，用于審計用戶操作。