[发明专利]一种基于资源可信度评估的云计算SLA管理框架

说明书

技术领域

本发明属于分布式计算领域，具体涉及集成多种技术，如云计算技术、服务等级协议SLA(Service-Level Agreement)管理技术、网络监控技术等，实现基于资源可信度评估的云计算SLA管理框架。

背景技术

云计算是当前计算模型的一次重要革新。云计算有效地将大规模的计算资源以可靠服务的形式提供给用户，从而将用户从复杂的底层硬件逻辑，软件栈，与网络协议解放出来。目前，主要IT企业如Google，Mierosoft，IBM，EMe，Amazon等纷纷推出其云计算解决方案。

提供有差别、可定制、有QoS(Quality of Service)保证的业务是云计算服务的典型标志之一，SLA管理是QoS管理中的一个主要方面，因此，面向云计算的SLA管理已经成为云计算网络管理领域的研究热点之一。服务等级协议SLA是关于网络服务供应商和客户间的一份合同，其中定义了服务类型、服务质量和客户付款等术语。按照SLA要求，服务供应商采用多种技术和解决方案去监控和管理网络性能及流量，以满足客户的相关需求。但是随着更多的云计算的商业应用在Internet的广泛开展，云服务提供商越来越需要SLA对性能(如可信性)作出保障。这种需要将会随着越来越多的云计算在Internet的开展而重要起来。

同时，在云计算环境里，由于虚拟化技术的使用，提供商的资源和用户的管理方式是开放的，完全分布式的。由于商业利润的驱使，云服务(资源)会存在一些欺诈行为，影响云平台上运行的应用程序。另外由于完全开放的计算环境，在没有权威的管理中心可以监管的情况下，会存在一些自私的服务提供商，提供一些不实资源信息，扰乱整个云系统的运行。同时，面向用户的多样性需求，用户申请的服务有可能需要多个云资源之间进行协作，而进行协作的前提也是云资源彼此之间具有良好的可信关系。由以上分析可以看出，可信管理作为一种有效的网络安全新技术，是实现云计算资源安全的一个核心技术。并且随着云计算的不断普及，可信问题的重要性呈现逐步上升趋势，已成为制约其发展的重要因素。

目前，云计算服务的可信性是衡量云服务水平的重要指标，受到很多企业的重视，例如，谷歌提高了自身部分云计算服务的服务等级协议(以下简称“SLA”)。国内外学术界也一致认为，云计算的SLA保障问题，可以通过服务方与被服务方之间的可信管理加以解决。因此，在云计算平台的SLA管理系统中，引入可信管理技术，深入地开展云计算平台的可信管理关键技术研究，对于云计算的大规模应用具有重要的现实意义。

发明内容

本专利提出在云计算平台的SLA管理框架之中，引入可信性评估技术，实现一种基于资源可信度评估的云计算SLA管理框架。通过本发明提出的框架及其实现方法，云计算管理平台可以动态评估云计算资源可信度，当服务请求者请求某种类型的计算资源时，云计算管理平台将可信度最高的资源分配给客户，从而使得服务提供者和服务请求者之间的SLA得到保障，进而增强客户对云计算服务提供者的信任度。

为达到上述目的，如图1所示，本发明的技术方案共分为四个层次，用户层、信任感知与SLA管理层、服务层、资源层。

本发明技术方案分为如下几个基本的执行步骤：

步骤一：云服务的提供者通过SLA语言向SLA管理器登记他们可以提供的SLA参数，这些参数是云计算平台进行资源分配的初始依据；

步骤二：当云计算的客户需要某种类型的服务时，客户通过SLA管理器和云计算服务提供者进行服务参数的协商，进而达成一份SLA协定；

步骤三：可信资源池中的资源按照可信度进行排序，SLA管理器从可信资源池中选取最可信的计算资源提供给客户；

步骤四：在云计算的服务过程中，SLA管理器对云资源的服务行为进行动态的监控，并将监控到的数据放入证据库(Evidence Base，EB)之中；

步骤五：根据证据库EB中的监控数据，对资源的可信度进行动态评估，并依据评估的结果，对可信资源池中的资源列表进行重新排序，排序的结果作为下一步资源调度的依据。

本发明有以下一些技术特征：

(1)步骤一所述的云服务的提供者通过SLA语言向SLA管理器注册他们可以提供的SLA参数，提供了一种初始可信度的分配方法，对于初次加入系统的云资源，系统暂时还没有可以利用的监控数据，因此初始资源的可信度主要依赖于资源的初次注册信息；