[发明专利]边缘网络计算终端设备自动运维方法、装置和系统

权利要求书

1.一种边缘网络计算终端设备自动运维方法，其特征在于，所述方法包括：

采集终端设备的内核信息，所述内核信息包括终端设备需要执行的任务列表信息和此时终端设备拥有的空闲 CPU 资源；

根据所述内核信息通过遗传算法获得边缘计算卸载策略；

将所述边缘计算卸载策略上传至云计算中心，并接收所述云计算中心根据所述边缘计算卸载策略得到的终端控制信息；

将所述终端控制信息发送给控制节点，使得所述控制节点可以根据所述终端控制信息采用ansible工作流程实现对所述终端设备的自动化管控。

2.如权利要求1所述的边缘网络计算终端设备自动运维方法，其特征在于，所述采集终端设备的内核信息包括：

通过可信报告信息与终端设备互相进行可信验证，以判断所述终端设备是否是本边缘计算节点的所属下级终端；

所述可信验证通过后，下发信息采集指令至所述终端设备并进行内核信息的采集。

3.如权利要求2所述的边缘网络计算终端设备自动运维方法，其特征在于，所述通过可信报告信息与终端设备互相进行可信验证包括：

接收所述终端设备利用其可信密码模块调用钩子函数将自身的完整性度量报告以及可信属性进行封装而成的第一可信报告信息；

通过计算所述第一可信报告信息的哈希值与预存第一可信报告哈希值进行对比来进行可信验证；

将自身软件密码模块的安全参数信息封装成第二可信报告并发送给所述终端设备，由所述终端设备计算所述第二可信报告的哈希值，并与其预存的第二可信报告哈希值对比来进行可信验证。

4.如权利要求1所述的边缘网络计算终端设备自动运维方法，其特征在于，所述采用ansible工作流程实现对所述终端设备的自动化管控包括：

运行预先在剧本里编排好的任务集，按调度顺序执行任务，通过执行任务集实现对所述终端设备的自动化管控。

5.一种边缘网络计算终端设备自动运维装置，其特征在于，所述装置包括：

信息采集单元，用于采集终端设备的内核信息，所述内核信息包括终端设备需要执行的任务列表信息和此时终端设备拥有的空闲 CPU 资源；

卸载策略单元，用于根据所述内核信息通过遗传算法获得边缘计算卸载策略；

策略上传单元，用于将所述边缘计算卸载策略上传至云计算中心；

控制信息接收单元，用于接收所述云计算中心根据所述边缘计算卸载策略得到的终端控制信息；

控制信息发送单元，用于将所述终端控制信息发送给控制节点，使得所述控制节点可以根据所述终端控制信息采用ansible工作流程实现对所述终端设备的自动化管控。

6.如权利要求5所述的边缘网络计算终端设备自动运维装置，其特征在于，所述信息采集单元包括：

可信验证模块，用于通过可信报告信息与终端设备互相进行可信验证，以判断所述终端设备是否是本边缘计算节点的所属下级终端；

采集指令模块，用于在所述可信验证通过后，下发信息采集指令至所述终端设备；

采集模块，用于采集终端设备的内核信息。

7.如权利要求6所述的边缘网络计算终端设备自动运维装置，其特征在于，所述可信验证模块包括：

可信报告接收子模块：用于接收所述终端设备利用其可信密码模块调用钩子函数将自身的完整性度量报告以及可信属性进行封装而成的第一可信报告信息；

哈希对比子模块，用于通过计算所述第一可信报告信息的哈希值与预存第一可信报告哈希值进行对比来进行可信验证；

可信报告发送子模块，用于将自身软件密码模块的安全参数信息封装成第二可信报告并发送给所述终端设备，由所述终端设备计算所述第二可信报告的哈希值，并与其预存的第二可信报告哈希值对比来进行可信验证。

8.如权利要求5所述的边缘网络计算终端设备自动运维装置，其特征在于，所述采用ansible工作流程实现对所述终端设备的自动化管控包括：

运行预先在剧本里编排好的任务集，按调度顺序执行任务，通过执行任务集实现对所述终端设备的自动化管控。