[发明专利]一种基于ZFS文件系统服务器的高效安全虚拟化使用方法

摘要

本发明提供一种基于ZFS文件系统服务器的高效安全虚拟化使用方法，是通过定义计算域策略可以实现业务安全保护和不间断业务运行机制，计算域内的进程和资源是相互隔离的，在本发明中我们约定，在一个计算域上运行一种业务，比如说ftp、samba。这样就减少了其它业务对指定业务资源的争夺，同时降低了其它业务对该业务的干扰，增加了其独立性。同时，这些业务的运行环境是计算域，这些计算域是运行在主机Host OS的Zone-0上的，这样就有效的保护了底层宿主机的操作系统的安全性。对于不间断业务的运行机制是通过计算域的动态迁移机制实现的，当一个计算域因为种种原因而宕机或者这个计算域负载过重时可以迁移到其它负载比较轻的机器上继续运行，实现了计算域的24小时不间断服务运行。

主权项

一种基于ZFS文件系统服务器的高效安全虚拟化使用方法, 其特征在于包括计算域创建方法和业务安全保护和不间断业务运行方法，其中，计算域创建方法是基于ZFS文件系统服务器利用在宿主系统上通过系统命令进行计算域的创建，这些计算域是相互隔离,互不影响的,且每个计算域有自己的IP地址，用户通过管理员创建的计算域来实现不同业务的独立、安全、高效运行，计算域创建方法为：需要创建计算域是一种软件分区的设计，每个计算域拥有独立的进程和用户资源，定义每一个计算域就是一个虚拟机，计算域最显著的特点就是隔离性和安全性，基于ZFS文件系统服务器创建的所有计算域都是在宿主机的操作系统之上，定义Host OS 为Compute Zone‑0,，以后所有的Zone都是在Compute Zone‑0基础上通过虚拟化技术虚拟出来的，分别为Compute Zone‑1，Compute Zone‑2，Compute Zone‑n，创建计算域的主要命令为：zonecfg ‑z ZONENAME，zonecfg: ZONENAME > create，zonecfg: ZONENAME > set一些列命令进行计算域的创建和属性的设置，当一个计算域创建之后，并且设置好了所有的属性之后就使用命令进行启动使用；业务安全保护和不间断业务运行方法：是通过定义计算域策略实现业务安全保护和不间断业务运行，计算域内的进程和资源是相互隔离的，约定如下：在一个计算域上运行一种业务，这样就减少了其它业务对指定业务资源的争夺，同时降低了其它业务对该业务的干扰，增加了其独立性，同时，这些业务的运行环境是计算域，这些计算域是运行在主机Host OS的Zone‑0上的，这样就有效的保护了底层宿主机的操作系统的安全性，对于不间断业务的运行方法是通过计算域的动态迁移机制实现的，当一个计算域因为种种原因而宕机或者这个计算域负载过重时，负载大小要设置一定的阀值，当达到这个阀值的时候触发动态迁移机制，迁移到其它负载比较轻的机器上继续运行，实现了计算域的24小时不间断服务运行。