一種云計算管理系統(tǒng)及云計算管理系統(tǒng)的管理方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及云計算技術(shù)領(lǐng)域，具體為一種云計算管理系統(tǒng)及云計算管理系統(tǒng)的管理方法。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展與創(chuàng)新，當(dāng)前國內(nèi)計算機(jī)互聯(lián)網(wǎng)技術(shù)已深入各行各業(yè)以，為人們的生產(chǎn)生活帶來益處的同時也帶來了很多非常嚴(yán)重的問題，因此應(yīng)當(dāng)對其加強(qiáng)重視。云計算的出現(xiàn)，不僅將基礎(chǔ)設(shè)施建設(shè)、資源存儲以及網(wǎng)絡(luò)資源等，以服務(wù)形式免費(fèi)提供給用戶應(yīng)用，同時還改變了傳統(tǒng)用戶應(yīng)用計算機(jī)的操作模式。因此，在當(dāng)前的形勢下，加強(qiáng)對云計算和云數(shù)據(jù)管理技術(shù)的研究，具有非常重大的現(xiàn)實(shí)意義。云計算誕生于引擎搜索平臺，它的出現(xiàn)主要是因初期階段的互聯(lián)網(wǎng)企業(yè)沒有雄厚的資金，所以只能尋求一種高效、低成本的通用計算技術(shù)。云計算是通過虛擬化的互聯(lián)網(wǎng)系統(tǒng)，是一種可以實(shí)現(xiàn)資源化、易擴(kuò)展以及動態(tài)性的計算方式。云計算具有操作簡單等優(yōu)點(diǎn)，用戶無需對云計算本身有太多的了解，即便是用戶不知道什么是云計算，也可以直接進(jìn)行基礎(chǔ)設(shè)施控制。同時，云計算模式下，可快速獲得用戶所需的信息和服務(wù)內(nèi)容，并且對用戶所需的資源進(jìn)行統(tǒng)一的部署，通過用戶需求對計算機(jī)進(jìn)行擴(kuò)展，通過用戶付費(fèi)情況問計算機(jī)用戶提供互聯(lián)網(wǎng)服務(wù)。云計算系統(tǒng)通過IP網(wǎng)絡(luò)連接，將大量擁有低成本運(yùn)算的單元進(jìn)行超大型組建，其中管理軟件和云計算平臺是云計算系統(tǒng)的核心組成部分。目前，國內(nèi)多數(shù)大型互聯(lián)網(wǎng)企業(yè)都采用云計算來為用戶提供服務(wù)，而且隨著云計算的快速發(fā)展，資源整合服務(wù)、虛擬化技術(shù)、IT資源服務(wù)等，都采用了云計算及云數(shù)據(jù)管理技術(shù)。隨著近年云計算技術(shù)的成熟，國內(nèi)云計算已經(jīng)開始實(shí)質(zhì)性落地，各電信運(yùn)營商均公布了云戰(zhàn)略。盛大云開始公測，阿里云發(fā)布了產(chǎn)品和服務(wù)，華為Cloud+個人云以及H ff Cloud公有云開始測試等。各地政府陸續(xù)推進(jìn)云服務(wù)，如北京的祥云計劃、深圳的鯤云計劃等。但是，目前的云計算管理系統(tǒng)的安全性能有限，功能還具有一定的片面性，不能將各種功能模塊集成起來，形成比較先進(jìn)的、安全的云計算管理系統(tǒng)。
[0003]基于以上技術(shù)問題，本發(fā)明提供了一種云計算管理系統(tǒng)及云計算管理系統(tǒng)的管理方法，其通過設(shè)置云計算平臺、云數(shù)據(jù)庫、客戶端、虛擬管理平臺、檢索平臺、大數(shù)據(jù)分析平臺和接入安全控制平臺，使得該云計算管理系統(tǒng)的功能更加多樣化，之間的聯(lián)系與通信更加方便，不能能夠?qū)崿F(xiàn)信息共享，而且，還能夠有效的提高共享數(shù)據(jù)的安全性，以及私人數(shù)據(jù)的隱私性，利于資源的整合與運(yùn)用。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的是提供一種結(jié)構(gòu)和使用簡單、合理，成本低，性能穩(wěn)定、使用壽命長的一種云計算管理系統(tǒng)及云計算管理系統(tǒng)的管理方法。
[0005]為實(shí)現(xiàn)上述目的，本發(fā)明采用如下技術(shù)方案:一種云計算管理系統(tǒng)，其包括云計算平臺、云數(shù)據(jù)庫、客戶端、虛擬管理平臺、檢索平臺、大數(shù)據(jù)分析平臺和接入安全控制平臺，其特征在于，所述的云計算平臺、檢索平臺和所述大數(shù)據(jù)分析平臺均與所述云數(shù)據(jù)庫連接，所述云數(shù)據(jù)庫分為主云數(shù)據(jù)庫和虛擬云數(shù)據(jù)庫，所述主云數(shù)據(jù)庫內(nèi)至少存儲設(shè)置有安裝包，所述云計算平臺與所述客戶端之間采用有線網(wǎng)絡(luò)或者無線網(wǎng)絡(luò)通信連接，所述云計算平臺、云數(shù)據(jù)庫和所述客戶端上均設(shè)置有所述接入安全控制平臺，所述接入安全控制平臺與云加密控制服務(wù)器連接。
[0006]進(jìn)一步，作為優(yōu)選，所述云計算平臺包括公有云服務(wù)器和私有云服務(wù)器，其中，所述公有云服務(wù)器內(nèi)設(shè)置有核心網(wǎng)絡(luò)子服務(wù)器、數(shù)據(jù)分配子服務(wù)器、登錄認(rèn)證子服務(wù)器和入侵檢測子服務(wù)器，所述私有云服務(wù)器內(nèi)設(shè)置有備份子服務(wù)器、身份認(rèn)證子服務(wù)器和私有內(nèi)容訪問服務(wù)器，其中，所述客戶端連接所述公有云服務(wù)器時，所述客戶端先與所述登錄認(rèn)證子服務(wù)器連接認(rèn)證，只有當(dāng)認(rèn)證正確時，所述客戶端才能與所述核心網(wǎng)絡(luò)子服務(wù)器通信連接，當(dāng)所述客戶端認(rèn)證錯誤時，所述入侵檢測子服務(wù)器會拒絕所述客戶端訪問與連接所述核心網(wǎng)絡(luò)子服務(wù)器，并發(fā)出報警，所述核心網(wǎng)絡(luò)子服務(wù)器包括各個公有云服務(wù)提供商提供的各種網(wǎng)絡(luò)資源，所述私有云服務(wù)器為私有云提供商各自提供的私有資源，所述備份子服務(wù)器負(fù)責(zé)對該私有云提供商的私有資源進(jìn)行備份，所述身份認(rèn)證子服務(wù)器與所述備份子服務(wù)器和所述私有內(nèi)容訪問服務(wù)器連接，且只有當(dāng)客戶端對所述身份認(rèn)證子服務(wù)器的內(nèi)容進(jìn)行認(rèn)證正確后，所述客戶端才能給實(shí)現(xiàn)對所述備份子服務(wù)器和所述私有內(nèi)容訪問服務(wù)器的連接與訪問；所述客戶端讀寫所述數(shù)據(jù)庫的過程包括:所述客戶端向所述數(shù)據(jù)庫請求讀寫操作時，如果是讀數(shù)據(jù)操作，則所述客戶端自動訪問云數(shù)據(jù)庫的主云數(shù)據(jù)庫，所述主云數(shù)據(jù)庫授權(quán)后將所需讀的內(nèi)容推送給所述客戶端，如果是寫數(shù)據(jù)操作，且所述寫數(shù)據(jù)的操作是新增寫數(shù)據(jù)時，所述客戶端自動訪問所述云數(shù)據(jù)庫的主云數(shù)據(jù)庫，并將所需寫入的數(shù)據(jù)以塊的形式寫入，當(dāng)所述寫數(shù)據(jù)的操作是修改數(shù)據(jù)時，所述客戶端自動訪問所述云數(shù)據(jù)庫的虛擬云數(shù)據(jù)庫，并將所需修改的數(shù)據(jù)以塊的方式寫入所述云數(shù)據(jù)庫的虛擬云數(shù)據(jù)庫內(nèi)部的緩沖器內(nèi)，所述云數(shù)據(jù)庫的主云數(shù)據(jù)庫與所述虛擬數(shù)據(jù)庫是相互隔離的，以防止被其他無授權(quán)的客戶端訪問或者修改;所述虛擬管理平臺包括中間文件訪問子服務(wù)器、中間文件存儲服務(wù)器、中間文件服務(wù)接口和Web服務(wù)虛擬機(jī)，其中，當(dāng)所述客戶端需要訪問中間文件時，所述客戶端通過無線或者有線網(wǎng)絡(luò)與所述中間文件服務(wù)接口連接，以便對所述中間文件訪問子服務(wù)器進(jìn)行連接通信，所述中間文件訪問子服務(wù)器與所述中間文件存儲服務(wù)器連接，以便于隨時將所述客戶端訪問的中間文件存儲在所述中間文件存儲服務(wù)器中，當(dāng)所述客戶端通過Web接口訪問該虛擬管理平臺時，所述虛擬管理平臺會相應(yīng)的生成與所述客戶端一一對應(yīng)的虛擬機(jī)軟硬件信息和用戶的賬號及密碼信息，并反饋給所述客戶端，待所述客戶端確認(rèn)后便生成所述Web服務(wù)虛擬機(jī)，且所述客戶端通過所述Web服務(wù)虛擬機(jī)進(jìn)行Web數(shù)據(jù)訪問；所述大數(shù)據(jù)分析平臺包括大數(shù)據(jù)采集服務(wù)器、大數(shù)據(jù)存儲與傳輸服務(wù)器、大數(shù)據(jù)分析服務(wù)器和大數(shù)據(jù)安全管理服務(wù)器，所述客戶端需要對大數(shù)據(jù)進(jìn)行分析與計算時，所述客戶端通過所述大數(shù)據(jù)安全管理服務(wù)器連接所述大數(shù)據(jù)采集服務(wù)器，所述大數(shù)據(jù)采集服務(wù)器對需要處理分析的數(shù)據(jù)進(jìn)行采集，并進(jìn)行格式轉(zhuǎn)化與過濾，將數(shù)據(jù)轉(zhuǎn)化為統(tǒng)一格式，并過濾掉有錯誤或者缺失的數(shù)據(jù)，以便所述大數(shù)據(jù)分析服務(wù)器對數(shù)據(jù)進(jìn)行統(tǒng)一分析與處理，所述大數(shù)據(jù)存儲與傳輸服務(wù)器對分析處理后的數(shù)據(jù)進(jìn)行存儲于傳輸，供所述客戶端進(jìn)行訪問。
[0007]進(jìn)一步，作為優(yōu)選，所述接入安全控制平臺包括密鑰管理子服務(wù)器、密鑰備份子服務(wù)器和密鑰認(rèn)證子服務(wù)器，其中，所述客戶端連接所述接入安全控制平臺時，所述密鑰管理子服務(wù)器首先初始化該客戶端對應(yīng)的接入點(diǎn)，待客戶端完成用戶密鑰注冊后，所述密鑰管理子服務(wù)器生成相應(yīng)該注冊信息的密鑰證書，并將該密鑰證書存儲在所述密鑰備份子服務(wù)器中實(shí)現(xiàn)對密鑰證書的備份，供以后查詢與訪問，所述客戶端將該密鑰證書輸入所述密鑰認(rèn)證子服務(wù)器中，實(shí)現(xiàn)接入安全控制平臺的安全接入與認(rèn)證。
[0008]進(jìn)一步，作為優(yōu)選，本發(fā)明還包括密鑰轉(zhuǎn)移子服務(wù)器，當(dāng)注冊用戶在另一臺客戶端上進(jìn)行登錄接入時，所述密鑰子服務(wù)器首先對該注冊用戶對應(yīng)的密鑰進(jìn)行轉(zhuǎn)移，密鑰轉(zhuǎn)移子服務(wù)器通知密鑰備份子服務(wù)器該注冊用戶轉(zhuǎn)移的目的，并信任該轉(zhuǎn)移目的，所述密鑰備份子服務(wù)器將身份認(rèn)證和可信證明傳送給密鑰轉(zhuǎn)移子服務(wù)器。
[0009]進(jìn)一步，作為優(yōu)選，所述檢索平臺包括檢索策略控制子服務(wù)器、檢索停止子服務(wù)器、檢索狀態(tài)異常子服務(wù)器和檢索報告生成子服務(wù)器，所述客戶端對該云計算管理系統(tǒng)進(jìn)行數(shù)據(jù)檢索時，所述檢索策略控制服務(wù)器根據(jù)客戶端所需檢索的信息，自動選擇存儲在所述主