[发明专利]云计算系统

说明书

技术领域

本发明涉及云计算技术领域，特别涉及一种云计算系统。

背景技术

云计算是一种IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源。云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。

云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡等传统计算机和网络技术发展融合的产物。事实上，许多云计算部署依赖于计算机集群(但与网格的组成、体系机构、目的、工作方式大相径庭)，也吸收了自主计算和效用计算的特点。

通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将与互联网更相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。

云计算的广阔应用前景受到了人们越来越多的重视，但是，云计算的安全加密问题一直无法解决，严重阻碍了云计算的进一步发展。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何提供一种云计算系统，以克服云计算的安全加密问题，提高云计算系统中数据的安全性。

(二)技术方案

为解决上述技术问题，本发明提供一种云计算系统，其包括：管理界面子系统、管理服务子系统和经纪人子系统；

所述管理界面子系统，用于接收用户指令并将所述用户指令发送给所述管理服务子系统，以及显示所述云计算系统的运行状态和指令执行结果；

所述管理服务子系统，用于根据所述用户指令实现对所述云计算系统的管理和维护，以及实现对虚拟机器上数据的加密和解密；

所述经纪人子系统，用于根据所述管理服务子系统的控制信息，控制和采集所述虚拟机器及运行所述虚拟机器的计算机的运行状态。

优选地，所述管理界面子系统包括：GUI管理界面和命令行管理界面中的至少一种。

优选地，所述管理服务子系统包括：云管理模块和云加密模块；所述云管理模块连接所述管理界面子系统、所述经纪人子系统和云加密模块，用于实现所述管理界面子系统与所述管理服务子系统中各模块、所述经纪人子系统之间数据交换的控制；所述云加密模块，用于根据所述云管理模块的控制信息实现对所述虚拟机器上数据的加密和解密。

优选地，所述云加密模块包括：密钥和策略管理子模块、文件加密子模块、文件系统加密子模块、块设备加密子模块和数据库加密子模块；

所述密钥和策略管理子模块连接所述云管理模块，用于根据所述云管理模块的控制信息管理和协调，加密和解密的请求和任务，以及产生和管理密钥；

所述文件加密子模块连接所述密钥和策略管理子模块，用于根据所述密钥和策略管理子模块的控制指令实现对文件的加密和解密；

所述文件系统加密子模块连接所述密钥和策略管理子模块，用于根据所述密钥和策略管理子模块的控制指令实现对文件系统的加密和解密；

所述块设备加密子模块连接所述密钥和策略管理子模块，用于根据所述密钥和策略管理子模块的控制指令实现对块设备的加密和解密；

所述数据库加密子模块连接所述密钥和策略管理子模块，用于根据所述密钥和策略管理子模块的控制指令实现对数据库的加密和解密。

优选地，所述管理服务子系统还包括：集管理模块；所述集管理模块连接所述云管理模块，用于根据所述云管理模块的控制信息实现对计算机集中所有计算机的管理和协调。

优选地，所述虚拟机器运行在所述计算机集中的计算机上，并且同一个计算机集中的所有计算机同存于一个虚拟逻辑网络中。

优选地，所述管理服务子系统还包括：系统存储模块；所述系统存储模块连接所述云管理模块，用于根据所述云管理模块的控制信息，存储、备份、恢复、维护和修改所述云计算系统自带的系统软件和数据。

优选地，所述系统软件和数据包括：云虚拟影像、用户的虚拟影像，以及多个供用户选用的方案样板。

优选地，所述管理服务子系统还包括：用户存储模块；所述用户存储模块连接所述云管理模块，用于根据所述云管理模块的控制信息，管理和维护所述云计算系统的用户软件和数据。