一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)及方法
【專利摘要】本發(fā)明提出一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)及方法。所述系統(tǒng)包括用戶授權(quán)認(rèn)證模塊、路由分發(fā)模塊和數(shù)據(jù)中心管理模塊。利用本發(fā)明的系統(tǒng)和方法實(shí)現(xiàn)了分布式數(shù)據(jù)中心高效的統(tǒng)一、智能管理，通過(guò)此架構(gòu)可以管理一個(gè)或多個(gè)數(shù)據(jù)中心，實(shí)現(xiàn)了在云計(jì)算環(huán)境下的靈活可擴(kuò)展性，滿足企業(yè)私有云、公有云的構(gòu)建。
【專利說(shuō)明】一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)及方法

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及計(jì)算機(jī)應(yīng)用【技術(shù)領(lǐng)域】，尤其涉及一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu) 系統(tǒng)及方法。

【背景技術(shù)】
[0002] 云計(jì)算技術(shù)經(jīng)過(guò)多年的發(fā)展已經(jīng)日漸成熟，虛擬化、云網(wǎng)絡(luò)以及云安全等技術(shù)在 不斷發(fā)展，并完善著云計(jì)算這個(gè)大家族。云計(jì)算給社會(huì)帶來(lái)的IT服務(wù)按需使用、IT資源高 效利用、綠色節(jié)能等巨大的經(jīng)濟(jì)效益和社會(huì)效益，不僅使美國(guó)、歐盟、日本等發(fā)達(dá)國(guó)家的政 府將其列入國(guó)家發(fā)展戰(zhàn)略，甚至亞非拉等廣大發(fā)展中國(guó)家也已經(jīng)非常重視，比如孟加拉、老 撾、贊比亞、馬里等多國(guó)的國(guó)家級(jí)數(shù)據(jù)中心已經(jīng)在雨后春筍般地建設(shè)。云計(jì)算大規(guī)模應(yīng)用的 技術(shù)條件和環(huán)境已經(jīng)具備，云數(shù)據(jù)中心的建設(shè)已經(jīng)成為業(yè)界不可扭轉(zhuǎn)的趨勢(shì)。
[0003] 但是目前的云數(shù)據(jù)中心技術(shù)仍然存在著很大的發(fā)展空間，目前的云數(shù)據(jù)中心技術(shù) 還在著重解決單個(gè)數(shù)據(jù)中心內(nèi)部的問(wèn)題。但隨著全球化的深入發(fā)展，越來(lái)越多的集團(tuán)企業(yè) 有跨地域建立分支機(jī)構(gòu)的需要，各區(qū)域、各層級(jí)的數(shù)據(jù)中心也應(yīng)運(yùn)而生，各部委、各級(jí)政府 的各個(gè)部門也都建立自己的數(shù)據(jù)中心。這些眾多的數(shù)據(jù)中心還是處于煙囪式的建設(shè)和管理 狀態(tài)--各個(gè)數(shù)據(jù)中心之間各自為政。其具體表現(xiàn)為以下幾點(diǎn)：
[0004] 總體建設(shè)成本高。由于數(shù)據(jù)中心層級(jí)多、站點(diǎn)數(shù)量多，數(shù)據(jù)中心內(nèi)軟件應(yīng)用與物理 計(jì)算和存儲(chǔ)設(shè)備耦合綁定，必然帶來(lái)更高的端到端的建設(shè)成本，同時(shí)L1層的機(jī)房供電、制 冷、土建、安防的投資成本相比L2層的IT基礎(chǔ)設(shè)施投資成本的比重更大，從而降低了總體 數(shù)據(jù)中心建設(shè)的投資收益比效率（R0I)。
[0005] 管理復(fù)雜，運(yùn)營(yíng)成本高。由于各層級(jí)數(shù)據(jù)中心承載的業(yè)務(wù)類型不同，軟硬件系統(tǒng)運(yùn) 維管理需求及容災(zāi)備份保障策略也各不相同，不利于各層數(shù)據(jù)中心基礎(chǔ)設(shè)施資源的統(tǒng)一拉 通與協(xié)同管理，降低了拉通各層數(shù)據(jù)中心實(shí)現(xiàn)全局管理的維護(hù)效率；同時(shí)由于物理資源和 應(yīng)用強(qiáng)耦合，業(yè)務(wù)的部署上線，擴(kuò)容以及升級(jí)等生命周期管理操作都會(huì)牽一發(fā)而動(dòng)全身，造 成了數(shù)據(jù)中心管理維護(hù)運(yùn)營(yíng)復(fù)雜化。
[0006] 因此單點(diǎn)的云數(shù)據(jù)中心管理平臺(tái)方案已經(jīng)不再能滿足客戶的需求，而只有從整個(gè) 分布式數(shù)據(jù)中心云管理平臺(tái)的架構(gòu)入手，解決各個(gè)分布式數(shù)據(jù)中心之間的協(xié)同運(yùn)行、統(tǒng)一 管理和調(diào)度問(wèn)題，才能從整體上解決集團(tuán)IT系統(tǒng)的利用率、管理效率和業(yè)務(wù)體驗(yàn)難題。


【發(fā)明內(nèi)容】

[0007] 為了解決上述問(wèn)題，本發(fā)明提出了一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)和方 法，實(shí)現(xiàn)了對(duì)分布式數(shù)據(jù)中心高效的統(tǒng)一、智能管理，實(shí)現(xiàn)了在云計(jì)算環(huán)境下的靈活可擴(kuò)展 性，滿足企業(yè)私有云、公有云的構(gòu)建。
[0008] 為了達(dá)到上述目的，本發(fā)明提出了一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)，其 特征在于，所述系統(tǒng)包括：用戶授權(quán)認(rèn)證模塊、路由分發(fā)模塊。
[0009] 所述用戶授權(quán)認(rèn)證模塊，用于對(duì)云端用戶的身份進(jìn)行認(rèn)證，并對(duì)用戶能夠進(jìn)行的 操作進(jìn)行授權(quán)，將認(rèn)證信息及要訪問(wèn)數(shù)據(jù)中心的地址放到用戶信息中加以保存；還用于對(duì) 所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證，確認(rèn)所述請(qǐng)求是否在授權(quán)范圍內(nèi)，并將驗(yàn)證信息放到所述 用戶信息中加以保存，將所述用戶信息傳送給所述路由分發(fā)模塊。
[0010] 所述路由分發(fā)模塊，用于對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)；根據(jù)所接 受的所述云端用戶的請(qǐng)求先判斷是否有認(rèn)證和授權(quán)，如果沒(méi)有，將所述云端用戶的請(qǐng)求轉(zhuǎn) 給所述用戶授權(quán)認(rèn)證模塊，對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證；如果有，將訪問(wèn)數(shù)據(jù)中心的實(shí) 際目標(biāo)地址放到所述用戶信息中，根據(jù)所述實(shí)際目標(biāo)地址進(jìn)行路徑轉(zhuǎn)發(fā)。
[0011] 所述系統(tǒng)還包括：數(shù)據(jù)中心管理模塊，用于提供對(duì)單一云數(shù)據(jù)中心的管理功能。
[0012] 優(yōu)選地，在所述分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)中，整個(gè)云管理平臺(tái)具有統(tǒng) 一的用戶授權(quán)認(rèn)證模塊，實(shí)現(xiàn)對(duì)所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的統(tǒng)一認(rèn)證和授權(quán)。
[0013] 優(yōu)選地，所述路由分發(fā)模塊對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)是指：所 述路由分發(fā)模塊記錄所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的訪問(wèn)地址，實(shí)現(xiàn)對(duì)選擇訪問(wèn)數(shù) 據(jù)中心到實(shí)際數(shù)據(jù)中心地址的轉(zhuǎn)發(fā)。
[0014] 優(yōu)選地，所述數(shù)據(jù)中心管理模塊的所述管理功能包括云資源管理、云監(jiān)控、云運(yùn) 維。
[0015] 本發(fā)明還提出一種分布式數(shù)據(jù)中心云管理方法，其特征在于，所述方法包括：
[0016] 用戶授權(quán)認(rèn)證模塊對(duì)云端用戶的身份進(jìn)行認(rèn)證，并對(duì)用戶能夠進(jìn)行的操作進(jìn)行授 權(quán)，將認(rèn)證信息及要訪問(wèn)數(shù)據(jù)中心的地址放到用戶信息中加以保存；所述用戶授權(quán)認(rèn)證模 塊還對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證，確認(rèn)所述請(qǐng)求是否在授權(quán)范圍內(nèi)，并將驗(yàn)證信息放 到所述用戶信息中加以保存，將所述用戶信息傳送給路由分發(fā)模塊。
[0017] 所述路由分發(fā)模塊，用于對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)；根據(jù)所接 受的所述云端用戶的請(qǐng)求先判斷是否有認(rèn)證和授權(quán)，如果沒(méi)有，將所述云端用戶的請(qǐng)求轉(zhuǎn) 給所述用戶授權(quán)認(rèn)證模塊，對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證；如果有，將訪問(wèn)數(shù)據(jù)中心的實(shí) 際目標(biāo)地址放到所述用戶信息中，根據(jù)所述實(shí)際目標(biāo)地址進(jìn)行路徑轉(zhuǎn)發(fā)。
[0018] 優(yōu)選地，所述方法還包括：數(shù)據(jù)中心管理模塊提供對(duì)單一云數(shù)據(jù)中心的管理功能。
[0019] 優(yōu)選地，在所述分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)中，整個(gè)云管理平臺(tái)具有統(tǒng) 一的用戶授權(quán)認(rèn)證模塊，實(shí)現(xiàn)對(duì)所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的統(tǒng)一認(rèn)證和授權(quán)。
[0020] 優(yōu)選地，所述路由分發(fā)模塊對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)是指：所 述路由分發(fā)模塊記錄所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的訪問(wèn)地址，實(shí)現(xiàn)對(duì)選擇訪問(wèn)數(shù) 據(jù)中心到實(shí)際數(shù)據(jù)中心地址的轉(zhuǎn)發(fā)。
[0021] 優(yōu)選地，所述數(shù)據(jù)中心管理模塊的所述管理功能包括云資源管理、云監(jiān)控、云運(yùn) 維。
[0022] 與現(xiàn)有技術(shù)相比，本發(fā)明提出一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)及方法。 所述系統(tǒng)包括用戶授權(quán)認(rèn)證模塊、路由分發(fā)模塊和數(shù)據(jù)中心管理模塊。利用本發(fā)明的系統(tǒng) 和方法實(shí)現(xiàn)了分布式數(shù)據(jù)中心高效的統(tǒng)一、智能管理，通過(guò)此架構(gòu)可以管理一個(gè)或多個(gè)數(shù) 據(jù)中心，實(shí)現(xiàn)了在云計(jì)算環(huán)境下的靈活可擴(kuò)展性，滿足企業(yè)私有云、公有云的構(gòu)建。

【專利附圖】

【附圖說(shuō)明】
[0023] 下面對(duì)本發(fā)明實(shí)施例中的附圖進(jìn)行說(shuō)明，實(shí)施例中的附圖是用于對(duì)本發(fā)明的進(jìn)一 步理解，與說(shuō)明書一起用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明保護(hù)范圍的限制。
[0024] 圖1分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)結(jié)構(gòu)圖；
[0025] 圖2分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)；
[0026] 圖3分布式數(shù)據(jù)中心管理流程。

【具體實(shí)施方式】
[0027] 為了便于本領(lǐng)域技術(shù)人員的理解，下面結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步的描述，并不 能用來(lái)限制本發(fā)明的保護(hù)范圍。
[0028] 如圖1所示，本發(fā)明公開(kāi)了一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)01，其特征 在于，所述系統(tǒng)包括用戶授權(quán)認(rèn)證模塊02、路由分發(fā)模塊03和數(shù)據(jù)中心管理模塊04。下面 將結(jié)合圖1、圖2對(duì)本發(fā)明發(fā)做詳細(xì)介紹。
[0029] 云端用戶在不同的地區(qū)通過(guò)瀏覽器使用云管理平臺(tái)資源，通過(guò)所述瀏覽器先選擇 管理哪個(gè)數(shù)據(jù)中心并先發(fā)送到路由分發(fā)模塊03。
[0030] 所述用戶授權(quán)認(rèn)證模塊02,用于對(duì)云端用戶的身份進(jìn)行認(rèn)證，并對(duì)用戶能夠進(jìn)行 的操作進(jìn)行授權(quán)，將認(rèn)證信息及要訪問(wèn)數(shù)據(jù)中心的地址放到用戶信息中加以保存；還用于 對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證，確認(rèn)所述請(qǐng)求是否在授權(quán)范圍內(nèi)，并將驗(yàn)證信息放到所 述用戶信息中加以保存，將所述用戶信息傳送給所述路由分發(fā)模塊03。
[0031] 優(yōu)選地，在所述分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)中，整個(gè)云管理平臺(tái)具有統(tǒng) 一的用戶授權(quán)認(rèn)證模塊02,實(shí)現(xiàn)對(duì)所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的統(tǒng)一認(rèn)證和授 權(quán)。
[0032] 所述路由分發(fā)模塊03,用于對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)；根據(jù)所 接受的所述云端用戶的請(qǐng)求先判斷是否有認(rèn)證和授權(quán)，如果沒(méi)有，將所述云端用戶的請(qǐng)求 轉(zhuǎn)給所述用戶授權(quán)認(rèn)證模塊02,對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證；如果有，將訪問(wèn)數(shù)據(jù)中 心的實(shí)際目標(biāo)地址放到所述用戶信息中，根據(jù)所述實(shí)際目標(biāo)地址進(jìn)行路徑轉(zhuǎn)發(fā)。
[0033] 優(yōu)選地，所述路由分發(fā)模塊03對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)是指： 所述路由分發(fā)模塊03記錄所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的訪問(wèn)地址，實(shí)現(xiàn)對(duì)選擇 訪問(wèn)數(shù)據(jù)中心到實(shí)際數(shù)據(jù)中心地址的轉(zhuǎn)發(fā)。
[0034] 所述數(shù)據(jù)中心管理模塊04,用于提供對(duì)單一云數(shù)據(jù)中心的管理功能。
[0035] 優(yōu)選地，所述數(shù)據(jù)中心管理模塊04的所述管理功能包括云資源管理、云監(jiān)控、云 運(yùn)維。
[0036] 本發(fā)明還公開(kāi)了一種分布式數(shù)據(jù)中心云管理方法，所述方法包括：
[0037] 云端用戶在不同的地區(qū)通過(guò)瀏覽器使用云管理平臺(tái)資源，通過(guò)所述瀏覽器先選擇 管理哪個(gè)數(shù)據(jù)中心并先發(fā)送到路由分發(fā)模塊03。
[0038] 所述用戶授權(quán)認(rèn)證模塊02對(duì)云端用戶的身份進(jìn)行認(rèn)證，并對(duì)用戶能夠進(jìn)行的操 作進(jìn)行授權(quán)，將認(rèn)證信息及要訪問(wèn)數(shù)據(jù)中心的地址放到用戶信息中加以保存；所述用戶授 權(quán)認(rèn)證模塊02還對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證，確認(rèn)所述請(qǐng)求是否在授權(quán)范圍內(nèi)，并將 驗(yàn)證信息放到所述用戶信息中加以保存，將所述用戶信息傳送給路由分發(fā)模塊03。
[0039] 所述路由分發(fā)模塊03,用于對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)；根據(jù)所 接受的所述云端用戶的請(qǐng)求先判斷是否有認(rèn)證和授權(quán)，如果沒(méi)有，將所述云端用戶的請(qǐng)求 轉(zhuǎn)給所述用戶授權(quán)認(rèn)證模塊02,對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證；如果有，將訪問(wèn)數(shù)據(jù)中 心的實(shí)際目標(biāo)地址放到所述用戶信息中，根據(jù)所述實(shí)際目標(biāo)地址進(jìn)行路徑轉(zhuǎn)發(fā)。
[0040] 通過(guò)所述數(shù)據(jù)中心管理模塊04提供對(duì)所述訪問(wèn)的數(shù)據(jù)中心地址相對(duì)應(yīng)的單一云 數(shù)據(jù)中心的管理功能。
[0041] 優(yōu)選地，在所述分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)01中，整個(gè)云管理平臺(tái)具有 統(tǒng)一的用戶授權(quán)認(rèn)證模塊02,實(shí)現(xiàn)對(duì)所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的統(tǒng)一認(rèn)證和授 權(quán)。
[0042] 優(yōu)選地，所述路由分發(fā)模塊03對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)是指： 所述路由分發(fā)模塊03記錄所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的訪問(wèn)地址，實(shí)現(xiàn)對(duì)選擇 訪問(wèn)數(shù)據(jù)中心到實(shí)際數(shù)據(jù)中心地址的轉(zhuǎn)發(fā)。
[0043] 優(yōu)選地，所述數(shù)據(jù)中心管理模塊04的所述管理功能包括云資源管理、云監(jiān)控、云 運(yùn)維。
[0044] 結(jié)合附圖2,對(duì)本發(fā)明的實(shí)施流程進(jìn)行詳細(xì)的說(shuō)明，詳細(xì)流程圖如圖3所示：
[0045] S01、云端用戶向云平臺(tái)發(fā)起訪問(wèn)請(qǐng)求；通過(guò)瀏覽器輸入用戶名和密碼登錄到云平 臺(tái)。
[0046] S02、云平臺(tái)通過(guò)授權(quán)認(rèn)證模塊進(jìn)行此用戶的權(quán)限認(rèn)證，并將認(rèn)證信息放到用戶信 息中加以保存。
[0047] S03、云端用戶選擇管理的數(shù)據(jù)中心，此時(shí)將要訪問(wèn)數(shù)據(jù)中心的地址信息放到用戶 信息中加以保存。
[0048] S04、訪問(wèn)信息發(fā)送到路由分發(fā)模塊，分發(fā)模塊判斷此請(qǐng)求是否授權(quán)認(rèn)證。
[0049] S05、如果沒(méi)有重新轉(zhuǎn)到授權(quán)認(rèn)證模塊進(jìn)行用戶的授權(quán)和認(rèn)證。如果通過(guò)用戶信息 判斷已經(jīng)授權(quán)則將用戶信息和訪問(wèn)數(shù)據(jù)中心的實(shí)際目標(biāo)地址放到用戶信息中。
[0050] S06、通過(guò)實(shí)際的數(shù)據(jù)中心地址訪問(wèn)到對(duì)應(yīng)的第N個(gè)數(shù)據(jù)中心的管理接口，從而實(shí) 現(xiàn)對(duì)數(shù)據(jù)中心的管理。
[0051] S〇7、結(jié)束。
[0052] 本領(lǐng)域普通技術(shù)人員可以理解上述實(shí)施例的全部或部分步驟可以使用計(jì)算機(jī)程 序流程來(lái)實(shí)現(xiàn)，所述計(jì)算機(jī)程序可以存儲(chǔ)于一計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，所述計(jì)算機(jī)程序在 相應(yīng)的硬件平臺(tái)上（如系統(tǒng)、設(shè)備、裝置、器件等）執(zhí)行，在執(zhí)行時(shí)，包括方法實(shí)施例的步驟 之一或其組合。
[0053] 可選地，上述實(shí)施例的全部或部分步驟也可以使用集成電路來(lái)實(shí)現(xiàn)，這些步驟可 以被分別制作成一個(gè)個(gè)集成電路模塊，或者將它們中的多個(gè)模塊或步驟制作成單個(gè)集成電 路模塊來(lái)實(shí)現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件結(jié)合。
[0054] 上述實(shí)施例中的各裝置/功能模塊/功能單元可以采用通用的計(jì)算裝置來(lái)實(shí)現(xiàn)， 它們可以集中在單個(gè)的計(jì)算裝置上，也可以分布在多個(gè)計(jì)算裝置所組成的網(wǎng)絡(luò)上。
[0055] 上述實(shí)施例中的各裝置/功能模塊/功能單元以軟件功能模塊的形式實(shí)現(xiàn)并作為 獨(dú)立的產(chǎn)品銷售或使用時(shí)，可以存儲(chǔ)在一個(gè)計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中。上述提到的計(jì)算機(jī) 可讀取存儲(chǔ)介質(zhì)可以是只讀存儲(chǔ)器，磁盤或光盤等。
[0056] 任何熟悉本【技術(shù)領(lǐng)域】的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或 替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)以權(quán)利要求所述的保 護(hù)范圍為準(zhǔn)。
[0057] 需要說(shuō)明的是，以上所述的實(shí)施例僅是為了便于本領(lǐng)域的技術(shù)人員理解而已，并 不用于限制本發(fā)明的保護(hù)范圍，在不脫離本發(fā)明的發(fā)明構(gòu)思的前提下，本領(lǐng)域技術(shù)人員對(duì) 本發(fā)明所做出的任何顯而易見(jiàn)的替換和改進(jìn)等均在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1. 一種分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系統(tǒng)，其特征在于，所述系統(tǒng)包括：用戶授權(quán) 認(rèn)證模塊、路由分發(fā)模塊； 所述用戶授權(quán)認(rèn)證模塊，用于對(duì)云端用戶的身份進(jìn)行認(rèn)證，并對(duì)用戶能夠進(jìn)行的操作 進(jìn)行授權(quán)，將認(rèn)證信息及要訪問(wèn)數(shù)據(jù)中心的地址放到用戶信息中加以保存；還用于對(duì)所述 云端用戶的請(qǐng)求進(jìn)行驗(yàn)證，確認(rèn)所述請(qǐng)求是否在授權(quán)范圍內(nèi)，并將驗(yàn)證信息放到所述用戶 信息中加以保存，將所述用戶信息傳送給所述路由分發(fā)模塊； 所述路由分發(fā)模塊，用于對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)；根據(jù)所接受的 所述云端用戶的請(qǐng)求先判斷是否有認(rèn)證和授權(quán)，如果沒(méi)有，將所述云端用戶的請(qǐng)求轉(zhuǎn)給所 述用戶授權(quán)認(rèn)證模塊，對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證；如果有，將訪問(wèn)數(shù)據(jù)中心的實(shí)際目 標(biāo)地址放到所述用戶信息中，根據(jù)所述實(shí)際目標(biāo)地址進(jìn)行路徑轉(zhuǎn)發(fā)。
2. 如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：數(shù)據(jù)中心管理模塊，用于 提供對(duì)單一云數(shù)據(jù)中心的管理功能。
3. 如權(quán)利要求1所述的系統(tǒng)，其特征在于，在所述分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系 統(tǒng)中，整個(gè)云管理平臺(tái)具有統(tǒng)一的用戶授權(quán)認(rèn)證模塊，實(shí)現(xiàn)對(duì)所述分布式數(shù)據(jù)中心的每個(gè) 數(shù)據(jù)中心的統(tǒng)一認(rèn)證和授權(quán)。
4. 如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述路由分發(fā)模塊對(duì)訪問(wèn)分布式數(shù)據(jù)中心 的地址進(jìn)行路由分發(fā)是指：所述路由分發(fā)模塊記錄所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的 訪問(wèn)地址，實(shí)現(xiàn)對(duì)選擇訪問(wèn)數(shù)據(jù)中心到實(shí)際數(shù)據(jù)中心地址的轉(zhuǎn)發(fā)。
5. 如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)中心管理模塊的所述管理功能包 括云資源管理、云監(jiān)控、云運(yùn)維。
6. -種分布式數(shù)據(jù)中心云管理方法，其特征在于，所述方法包括： 用戶授權(quán)認(rèn)證模塊對(duì)云端用戶的身份進(jìn)行認(rèn)證，并對(duì)用戶能夠進(jìn)行的操作進(jìn)行授權(quán)， 將認(rèn)證信息及要訪問(wèn)數(shù)據(jù)中心的地址放到用戶信息中加以保存；所述用戶授權(quán)認(rèn)證模塊還 對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證，確認(rèn)所述請(qǐng)求是否在授權(quán)范圍內(nèi)，并將驗(yàn)證信息放到所 述用戶信息中加以保存，將所述用戶信息傳送給路由分發(fā)模塊； 所述路由分發(fā)模塊，用于對(duì)訪問(wèn)分布式數(shù)據(jù)中心的地址進(jìn)行路由分發(fā)；根據(jù)所接受的 所述云端用戶的請(qǐng)求先判斷是否有認(rèn)證和授權(quán)，如果沒(méi)有，將所述云端用戶的請(qǐng)求轉(zhuǎn)給所 述用戶授權(quán)認(rèn)證模塊，對(duì)所述云端用戶的請(qǐng)求進(jìn)行驗(yàn)證；如果有，將訪問(wèn)數(shù)據(jù)中心的實(shí)際目 標(biāo)地址放到所述用戶信息中，根據(jù)所述實(shí)際目標(biāo)地址進(jìn)行路徑轉(zhuǎn)發(fā)。
7. 如權(quán)利要求6所述的方法，其特征在于，所述方法還包括：數(shù)據(jù)中心管理模塊提供對(duì) 單一云數(shù)據(jù)中心的管理功能。
8. 如權(quán)利要求6所述的方法，其特征在于，在所述分布式數(shù)據(jù)中心云管理平臺(tái)架構(gòu)系 統(tǒng)中，整個(gè)云管理平臺(tái)具有統(tǒng)一的用戶授權(quán)認(rèn)證模塊，實(shí)現(xiàn)對(duì)所述分布式數(shù)據(jù)中心的每個(gè) 數(shù)據(jù)中心的統(tǒng)一認(rèn)證和授權(quán)。
9. 如權(quán)利要求6所述的方法，其特征在于，所述路由分發(fā)模塊對(duì)訪問(wèn)分布式數(shù)據(jù)中心 的地址進(jìn)行路由分發(fā)是指：所述路由分發(fā)模塊記錄所述分布式數(shù)據(jù)中心的每個(gè)數(shù)據(jù)中心的 訪問(wèn)地址，實(shí)現(xiàn)對(duì)選擇訪問(wèn)數(shù)據(jù)中心到實(shí)際數(shù)據(jù)中心地址的轉(zhuǎn)發(fā)。
10. 如權(quán)利要求6所述的方法，其特征在于，所述數(shù)據(jù)中心管理模塊的所述管理功能包 括云資源管理、云監(jiān)控、云運(yùn)維。
【文檔編號(hào)】H04L29/08GK104158879SQ201410407158
【公開(kāi)日】2014年11月19日 申請(qǐng)日期:2014年8月18日 優(yōu)先權(quán)日:2014年8月18日
【發(fā)明者】劉正偉, 呂廣杰, 朱波 申請(qǐng)人:浪潮(北京)電子信息產(chǎn)業(yè)有限公司