[发明专利]为了优化群集特定配置的使用而按进程类型在群集之间分割进程

说明书

分案申请的相关信息

本案是分案申请。该分案的母案是申请日为2011年07月01日、申请号为201180038399.7、发明名称为“用于虚拟化及云安全性的系统和方法”的发明专利申请案。

本申请案主张2010年7月1日申请的题目为“用于云安全性管理的系统和方法(A System and Method for Cloud Security Management)”的第61/360,658号临时申请案的优先权，所述案以引用的方式完全并入本文中。

技术领域

本方法及系统涉及计算机系统，且更明确来说，涉及虚拟化及云安全性。

背景技术

在计算中，虚拟化是建立某些对象(例如，硬件平台、操作系统、存储装置或网络资源)的虚拟(而非实际)版本。

虚拟化是企业IT的整体趋势的部分，企业IT包括：自主计算，其为IT环境将能够基于所感知的活动来管理其自身的一情形；及公用程序计算，其中计算机处理能力被视为客户端可仅在需要时支付以获得的公用程序。虚拟化的常见目标是使管理任务集中化，同时改善可调整性及工作负载。

使用高速个人计算机及智能型移动装置的大量用户的聚集显著增加虚拟化环境中所需的包处理性能。对每一包的处理是区分及保障服务所必要的。绿色计算正变为限制电力消耗所必须的。又，必须缩短基础结构部署调度以实现较快收益产生。

包括多核心CPU及硬件工业标准(例如，AMC、快速PCI(PCI Express)、AdvancedTCA及刀片中心(Blade Center))的最近技术改善可实现预期性能等级，同时提供在集成与电力消耗比方面具有卓越性能的可调整解决方案。这还意味着将需要高性能软件包处理来有效率地实施不同协议且确保充足的服务质量。大多数高级网络已采用分级(class-based)服务质量的概念，因此所述网络需要每包处理以用于在包服务之间进行区分。

数据中心与远程用户之间的业务是使用IPSec加密且需要硬件密码引擎的辅助。多核心技术提供必要处理能力且以较低电力消耗提供高级网络所需的高集成度。然而，软件设计复杂性持续，从而使开发及集成困难。结果是妨碍了基于多核心的解决方案的部署。

随着虚拟化及云计算逐渐变得越来越流行，可将现存服务器在逻辑上分组为可用资源的单一、大的集区。将这些装置的容量聚集到可用资源的单一集区中使得能够有效率地利用服务器，此导致资本及操作费用两者的相关减少。然而，虚拟化使传统安全性措施不足以保护以免受虚拟环境中的新出现的安全性威胁。这是归因于在服务器与存储子系统之间的数据路径中缺乏主保护。保护的缺乏阻止企业体验主数据中心转变的全部益处。

虽然云计算常常被视为增加安全性风险且引入新的威胁媒介(vector)，但其也呈现改善安全性的令人激动的机会。云的特性(例如，标准化、自动化及到基础结构中的增加的可见性)可显著地提高安全性等级。在隔离域中运行计算服务，在运动中及静止时提供数据的默认加密，及经由虚拟存储装置控制数据均已变成可改善可信度及减少数据损失的活动。另外，硬化的运行时图像的自动供应(provisioning)及回收可减少攻击表面且改善鉴识(forensics)。

发明内容

揭示了一种用于在异质多核心系统中分布虚拟机和应用程序的系统和方法。根据一个实施例，一种系统包含：第一多核心处理群集及第二多核心处理群集，其通过各种软件代理程序与硬件互连或进程间通信连接进行通信以将实时应用程序和虚拟机从所述第一多核心处理群集分布至所述第二多核心处理群集来执行。当由所述第一多核心处理群集执行所述软件指令时，它们致使所述第二多核心处理群集接收对服务的请求，建立新虚拟机或调用现存虚拟机以服务于所述请求，且返回想要的结果。

附图说明

包括作为本说明书的部分的随附图式说明目前优选实施例，且与上文所提供的一般描述及下文所给出的优选实施例的详细描述一起用以解释及教示本文中所揭示的原理。

图1说明根据一个实施例的供本系统使用的示范性系统层级布局。

图2说明根据一个实施例的供本系统使用的包括虚拟化及云安全性架构的示范性系统层级布局。

图3说明根据一个实施例的供本系统使用的示范性软件基础结构。

图4说明根据一个实施例的供本系统使用的示范性硬件基础结构。

图5说明根据一个实施例的供本系统使用的示范性硬件基础结构实施方案。