[发明专利]使用基于逻辑多维标签的策略模型的分布式网络管理系统

说明书

技术领域

本文所描述的主题总体上涉及管理管理域的(物理的或虚拟的)服务器的领域，并且更具体地涉及根据附着到基于逻辑多维标签的策略模型的管理域范围策略来管理服务器。

背景技术

根据策略来管理管理域的(物理的或者虚拟的)服务器。例如，安全策略可以指定访问控制和/或安全连接，而资源使用策略可以指定管理域的计算资源(例如磁盘和外围设备)的使用。传统的策略涉及物理设备并且在低层构造(诸如因特网协议(IP)地址、IP地址范围、子网络和网络接口)方面被表达。这些低层构造使得很难以抽象和自然的方式来写入细粒度的策略。

发明内容

通过用于处理管理域内的特定被管理服务器的状态的变化的方法、非瞬态计算机可读存储介质以及系统来解决以上以及其他问题。管理域包括多个被管理服务器，该多个被管理服务器使用管理指令配置管理模块，使得所配置的管理模块实现包括一个或多个规则的集合的管理域范围管理策略。该方法的实施例包括修改特定被管理服务器的第一描述，以指示所述特定被管理服务器的改变的状态，从而指定特定被管理服务器的第二描述。该方法还包括将未修改的第一描述与第二描述相比较，从而指定描述变化。该方法还包括基于描述变化来确定是否更新先前向特定被管理服务器发送的管理指令。该方法还包括响应于确定更新所述特定被管理服务器的管理指令：基于第二描述确定规则的集合中的哪些规则当前与特定被管理服务器相关，从而指定当前相关规则；确定当前相关规则是否不同于先前相关规则，其中先前相关规则基于未修改的第一描述而被确定；以及响应于确定当前相关规则与先前相关规则相同，不采取进一步的行动。

介质的实施例存储可执行的计算机程序模块以执行步骤。这些步骤包括修改特定被管理服务器的第一描述，以指示所述特定被管理服务器的改变的状态，从而指定特定被管理服务器的第二描述。这些步骤还包括将未修改的第一描述与第二描述相比较，从而指定描述变化。这些步骤还包括基于描述变化来确定是否更新先前向特定被管理服务器发送的管理指令。这些步骤还包括响应于确定更新所述特定被管理服务器的管理指令：基于第二描述确定规则的集合中的哪些规则当前与特定被管理服务器相关，从而指定当前相关规则；确定当前相关规则是否不同于先前相关规则，其中先前相关规则基于未修改的第一描述而被确定；以及响应于确定当前相关规则与先前相关规则相同，不采取进一步的行动。

系统的实施例包括非瞬态计算机可读存储介质，该非瞬态计算机可读存储介质存储可执行的计算机程序模块以执行步骤。这些步骤包括修改特定被管理服务器的第一描述，以指示所述特定被管理服务器的改变的状态，从而指定特定被管理服务器的第二描述。这些步骤还包括将未修改的第一描述与第二描述相比较，从而指定描述变化。这些步骤还包括基于描述变化来确定是否更新先前向特定被管理服务器发送的管理指令。这些步骤还包括响应于确定更新所述特定被管理服务器的管理指令：基于第二描述确定规则的集合中的哪些规则当前与特定被管理服务器相关，从而指定当前相关规则；确定当前相关规则是否不同于先前相关规则，其中先前相关规则基于未修改的第一描述而被确定；以及响应于确定当前相关规则与先前相关规则相同，不采取进一步的行动。

附图说明

图1是图示根据一个实施例的用于管理管理域的(物理的或虚拟的)服务器的环境的高层框图。

图2是图示根据一个实施例的用于用作图1中图示的实体中的一个或多个实体的计算机的示例的高层框图。

图3是图示根据一个实施例的全局管理器的详细视图的高层框图。

图4是图示根据一个实施例的被管理服务器的策略实现模块的详细视图的高层框图。

图5是图示根据一个实施例的生成针对特定被管理服务器的管理指令的方法的流程图。

图6是图示根据一个实施例的生成用于被管理服务器的管理模块的配置的方法的流程图。

图7是图示根据一个实施例的监视被管理服务器的本地状态并且向全局管理器发送本地状态信息的方法的流程图。

图8是图示根据一个实施例的处理管理域的计算机网络架构的状态的变化的方法的流程图。

具体实施方式

附图和以下描述仅通过说明的方式来描述某些实施例。本领域技术人员根据以下描述应当认识到，可以在不偏离本文中所描述的原理的情况下采用本文中说明的结构和方法的替选实施例。现在将参考若干实施例，这些实施例的示例在附图中被图示。应当注意，任何可用的类似的或者相似的参考标记可以在附图中被使用并且可以表示类似的或者相似的功能。