[发明专利]经由网络监视和控制计算机装置和虚拟机

说明书

技术领域

本发明涉及经由网络通过管理系统提供计算机装置和/或虚拟机的监视和控制的方法、系统以及计算机程序产品。

背景技术

与软件有关的服务部属可以是耗费时间的并且对于包括其上部属有软件的大量设备的网络是复杂的。即使当软件传输至设备时，可能需要检查软件的稳定性。这在设备的用户不能够快速并且正确地诊断任何问题时是难以实现的。而且，随着设备的数量增长，网络上的负载有可能增长。期望能够管理设备。

发明内容

从第一方案中，本发明提供经由网络通过管理系统监视计算机装置的计算机实施方法，该方法包括：

经由网络建立计算机装置和管理系统之间的连接，所述计算机装置位于第一位置，而所述管理系统位于远离所述第一位置的第二位置；

安装控制器并且在所述计算机装置上创建至少一个虚拟机，所述虚拟机或者每个虚拟机由所述控制器监视；

监视计算机装置和/或所述虚拟机或者每个虚拟机的一个或多个特征，并且基于特征生成监视结果；

经由网络将所述监视结果报告至所述管理系统。

本发明的实施方式可以提供资源的管理控制和监视，并且控制对资源的访问以及有助于软件产品的维护。

计算机装置的特征可以包括至少一个虚拟机的状态或在至少一个虚拟机内运行的一个或多个程序的状态，并且监视结果包括指示状态的状态信息。

从第二方案中，本发明提供一种系统，包括：

用于经由网络建立所述计算机装置和所述管理系统之间的连接的装置，所述计算机装置位于第一位置，而所述管理系统位于远离所述第一位置的第二位置；

计算机装置包括至少一个虚拟机和用于监视所述计算机装置和/或所述虚拟机或每个虚拟机的一个或多个特征并且用于基于特征生成监视结果的控制器；和

用于连接至所述计算机装置和接收监视结果的管理系统。

从第三方案中，提供用于经由网络通过管理系统控制计算机装置的一个或多个计算机程序的计算机程序产品，该计算机程序产品包括计算机可读存储介质，该计算机可读存储介质包括实现在其中的计算机可读程序代码，所述计算机可读程序代码适配为执行前述的方法。

从第四方案中，提供包括一个或多个计算机程序的计算机装置，所述计算机装置具有至少一个虚拟机，所述计算机装置能够经由网络连接至管理系统以便一个或多个计算机程序的控制，所述计算机装置还包括控制器，用于所述虚拟机或每个虚拟机的控制，并且用于监视所述计算机装置，以及用于提供表示至少一个虚拟机的状态或在至少一个虚拟机内运行的一个或多个程序的状态的监视结果并且生成指示状态的状态信息，其中，所述控制器位于一个或多个计算机程序和所述虚拟机或每个虚拟机之间。

从第五方案中，用于经由网络建立计算机装置和管理系统之间的连接的方法和系统，所述计算机装置位于第一位置，而管理系统系统位于远离所述第一位置的第二位置，方法包括建立与所述计算机装置关联的节点和与所述管理系统关联的主节点之间的隧道，其中，连接包括建立通过隧道的计算机装置和管理系统之间的安全连接，而且使用虚拟专用网络连接在与计算机装置关联的节点和与管理系统关联的主节点之间建立安全连接，其中虚拟专用网络连接利用加密和/或认证和/或完整性保护来保护数据。

从第六方案中，用于配置虚拟机连接至网络的方法和对应控制器包括：分析网络的现有网络特征；将网络特征发送至位于网络外的中央管理系统；从现有网络特征生成限定与网络有关的网络参数的子网络结构，所述网络参数包括由用户可选择的多个地址，接收多个地址中的一个的选择；并且利用所选择的地址和其它网络参数配置虚拟机；以及将虚拟机连接至网络的优选步骤。

从第七方案中，用于控制一个或多个外围设备和计算装置上的虚拟机之间的数据流的方法和对应系统包括：在虚拟机上提供第一操作系统，用于计算机装置的用户的访问，提供第二操作系统与连接至计算机装置的一个或多个外围设备进行通信；以及经由位于所述计算机装置外的控制器管理第一操作系统和第二操作系统之间的数据流。

附图说明

本发明的优选实施方式将仅通过实例的方式参考以下附图来进行描述，其中：

图1表示根据本发明的实施方式的示例性网络架构；

图2为包括在至少一个图2中所显示的设备上运行的多个虚拟机的设备架构的示意性表示；

图3显示典型监视架构；

图4显示根据本发明的集成分布的监视架构；

图5显示VPN的理想网络拓扑；

图6显示用于建立VPN连接的实际架构；