[发明专利]用于分布式云环境中SLA管理的方法和装置

说明书

提供了用于分布式云环境中的服务水平协定管理的方法和装置。一种方法包括：监视由云提供方提供给多个租户的服务水平协定的实施；检测针对提供给所述多个租户中的一个租户的服务的可能的服务水平协定违规，其中，所述可能的服务水平协定违规与性能或安全性需求相关；以及通过与云提供方的云管理器和安全管理系统中的至少一个进行协作，自动缓解可能的服务水平协定违规。可能的服务水平协定违规可能涉及在性能需求和安全性需求之间的可能的冲突，并且缓解可能的服务水平协定违规包括解决可能的冲突以用于自我修复。还提供了用于自动服务水平协定更新的方法。

技术领域

本发明大致涉及云环境中的服务水平协定(SLA)管理。更具体地，本发明涉及用于在分布式云环境中管理SLA的系统、装置和方法。

背景技术

随着云服务的市场持续增长，人们更多地关注云服务的可用性。他们想要知道云服务提供方是否可以向消费者提供更好的服务，消费者在云服务中也被称为租户。在一些情况下，违反SLA可能导致声誉问题和罚款。因此，云服务提供方必须更多地关注SLA管理。

如今，许多电信服务和企业的实时服务对端到端性能有很强的要求。此外，5G(第五代)通信技术将带来要求带宽非常高和延迟非常低的应用，例如高级视频系统、实时IoT(物联网)等。例如，远程机器人和远程操作的应用对于通过无线网络从远处控制半自主机器人，例如用于医院和家庭护理中的使用，将具有很强的延迟需求。在自动驾驶、协作驾驶和启用传感器的交通安全的应用中，带宽和等待时间需求将是至关重要。

同时，安全性是5G网络中的一个大问题，在该网络中，需要额外的资源来满足严格的安全性需求，例如合规性、对事件的响应时间、脆弱性评分等。租户依赖于服务提供方实际上具有的安全机制。例如，他们必须信任云服务提供方，以保护免受来自外部人员和内部人员(例如，来自其他租户)的攻击。因此，需要安全SLA来解决租户对其数据安全的担忧，例如针对DDoS(分布式拒绝服务)攻击和恶意软件的措施、对安全事件的响应时间等等。

未来，云服务提供方将负责保证所有租户的SLA(服务水平协定)。在云服务部署期间以及在云服务运行期间，可能会出现在性能SLA和安全SLA之间的冲突，例如在缓解事故或缓解SLA违规的情况时。例如，在延迟需求和入侵检测需求之间可能会产生冲突。因此，云服务提供方既需要SLA的自动执行机制，也需要全面的冲突管理来防止违反SLA。

发明内容

为了克服上述问题，并且为了克服在阅读和理解现有技术时明显的限制，本公开提供了一种用于分布式云环境中的SLA管理的方案。

根据本发明的第一方面，一种方法包括：监视对于由云提供方向多个租户提供的服务的SLA的实施；检测为提供给所述多个租户中的一个租户的服务的可能的SLA违规，其中所述可能的SLA违规与性能或安全需求相关；决定是否触发所述云提供方的云管理器或安全管理系统以缓解所述可能的SLA违规；以及与云提供者的云管理器和安全管理系统中的至少一个进行协作，自动缓解可能的SLA违规。在示例性实施例中，缓解可能的SLA违规可以包括解决在性能需求和安全需求之间的可能冲突。

在示例性实施例中，多个租户可以包括云提供方的所有租户。

在示例性实施例中，可以通过从其他系统检索有关SLA的实施的信息来监视SLA的实施。

在示例性实施例中，可以通过使云管理器调整云提供方的云中的资源来缓解可能的SLA违规。例如，调整资源可以包括通过调整分配给多个租户中的其他租户的资源来向一个租户分配附加资源。可替换地或附加地，通过使安全管理系统调整云提供方的云中的安全功能来缓解可能的SLA违规。例如，调整安全功能可以包括调整用于一个租户的安全相关服务的配置，以便促进针对性能SLA的附加资源的分配。

在示例性实施例中，该方法还可以包括在可能的SLA违规的未被成功缓解的情况下向租户发送警报。发送警告可以包括触发租户采取适当的措施来缓解可能的SLA违规的行为。