[发明专利]一种混合部署的虚拟化平台及部署方法

权利要求书

1.一种混合部署的虚拟化平台，包括硬件层、Linux操作系统、Docker容器、KVM虚拟机和用户界面；所述硬件层至少包括CPU、内存、I/O设备；所述的Linux操作系统包括Linux内核的安全计算模型，用以确保Docker容器只运行特定的系统调用；其特征是还包括虚拟机管理模块：

所述虚拟机管理模块至少包括镜像管理模块和资源管理模块。

2.根据权利要求1所述的一种混合部署的虚拟化平台，其特征是所述的镜像管理模块用以将Docker容器以镜像导入的方式部署到混合部署的虚拟化平台。

3.根据权利要求1所述的一种混合部署的虚拟化平台，其特征是所述的资源管理模块用以实现对CPU资源、I/O设备资源及内存资源的调度管理。

4.一种混合部署虚拟化平台的部署方法，其特征是包括以下步骤：

步骤1，统一硬件资源调用，用以实现Docker容器兼容KVM虚拟机的资源用量分配，使二者可以进行统一调用；

步骤2，统一混合部署虚拟化平台的管理机制；

步骤3，应用Linux内核的安全计算模型确保Docker容器只运行特定的系统调用，以确保Docker容器只运行特定的系统调用。

5.根据权利要求4所述的一种混合部署虚拟化平台的部署方法，其特征是所述的统一硬件资源调用包括以下分步骤：

步骤1-1，根据需要划分若干种虚拟机资源级别；

步骤1-2，按照CPU、内存、I/O设备的顺序确定资源级别，并对应虚拟机预先分配固定的资源量；

步骤1-3，利用Linux操作系统中的Cgroup功能将所述硬件资源划分为若干类，并为每一类别硬件资源创建一个资源池；

步骤1-4，在创建Docker容器或KVM虚拟机时，从上述资源池划分出相应的资源量，并且使该容器或虚拟机与所述相应的资源量进行绑定。

6.根据权利要求5所述的一种混合部署虚拟化平台的部署方法，其特征是所述的使该容器或虚拟机与所述相应的资源量进行绑定包括以下分步骤：

步骤1-4-1，使用所述Cgroup中的cpuset子系统(cpuset.mems)为上述Docker容器或KVM虚拟机指定CPU的位置；

步骤1-4-2，使用所述Cgroup的cpuset.mems为上述Docker容器或KVM虚拟机指定内存节点；

步骤1-4-3，使用所述Cgroup中的memory子系统为Docker容器或KVM虚拟机设置内存调用的上限并产生内存资源报告，当虚拟机的内存调用超过了memory limit所设置的限额，该容器或虚拟机将被终结；

步骤1-4-4，利用SR-IOV技术调度I/O设备，按照Docker容器或KVM虚拟机资源级别，将相应数量的VF分配给虚拟机，并通过I/O设备资源分配算法给虚拟机优先分配未被占用的流量端口的VF，用以实现I/O硬件设备的有效利用。

7.根据权利要求6所述的一种混合部署虚拟化平台的部署方法，其特征是所述的I/O设备资源分配算法按照以下顺序实现：请求分配流量口→查找一个流量口→判断该流量口是否可用→查出可用流量口VF数量→判断可用VF数量是否最多→是最多则继续判断是否为可用VF数量最多的唯一流量口→是则分配该流量口的VF→可用VF流量口数量减1→流量口分配结束；上述判断中：若流量口不可用则重新查找一个流量口；若可用VF数量不是最多→则重新查找一个流量口；若不是可用VF数量最多的唯一流量口→随机分配一个流量口→然后进入可用VF流量口数量减1直至流量口分配结束。

8.根据权利要求4所述的一种混合部署虚拟化平台的部署方法，其特征是所述的统一混合部署虚拟化平台的管理机制包括以下分步骤：

步骤2-1，通过描述文件和镜像文件的配合统一KVM虚拟机部署文件；

步骤2-2，将Docker容器以镜像导入的方式部署到混合部署虚拟化平台；

步骤2-3，统一KVM虚拟机和Docker容器的生命周期，从虚拟机的创建、启动、关闭和删除等各个环节对KVM虚拟机和Docker容器的操作进行优化和统一；

步骤2-4，采用统一XMLRPC和Restful API，以方便管理员的日常维护。