一種云計(jì)算管理系統(tǒng)及云計(jì)算管理系統(tǒng)的管理方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及云計(jì)算技術(shù)領(lǐng)域，具體為一種云計(jì)算管理系統(tǒng)及云計(jì)算管理系統(tǒng)的管理方法。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展與創(chuàng)新，當(dāng)前國(guó)內(nèi)計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)已深入各行各業(yè)以，為人們的生產(chǎn)生活帶來益處的同時(shí)也帶來了很多非常嚴(yán)重的問題，因此應(yīng)當(dāng)對(duì)其加強(qiáng)重視。云計(jì)算的出現(xiàn)，不僅將基礎(chǔ)設(shè)施建設(shè)、資源存儲(chǔ)以及網(wǎng)絡(luò)資源等，以服務(wù)形式免費(fèi)提供給用戶應(yīng)用，同時(shí)還改變了傳統(tǒng)用戶應(yīng)用計(jì)算機(jī)的操作模式。因此，在當(dāng)前的形勢(shì)下，加強(qiáng)對(duì)云計(jì)算和云數(shù)據(jù)管理技術(shù)的研究，具有非常重大的現(xiàn)實(shí)意義。云計(jì)算誕生于引擎搜索平臺(tái)，它的出現(xiàn)主要是因初期階段的互聯(lián)網(wǎng)企業(yè)沒有雄厚的資金，所以只能尋求一種高效、低成本的通用計(jì)算技術(shù)。云計(jì)算是通過虛擬化的互聯(lián)網(wǎng)系統(tǒng)，是一種可以實(shí)現(xiàn)資源化、易擴(kuò)展以及動(dòng)態(tài)性的計(jì)算方式。云計(jì)算具有操作簡(jiǎn)單等優(yōu)點(diǎn)，用戶無需對(duì)云計(jì)算本身有太多的了解，即便是用戶不知道什么是云計(jì)算，也可以直接進(jìn)行基礎(chǔ)設(shè)施控制。同時(shí)，云計(jì)算模式下，可快速獲得用戶所需的信息和服務(wù)內(nèi)容，并且對(duì)用戶所需的資源進(jìn)行統(tǒng)一的部署，通過用戶需求對(duì)計(jì)算機(jī)進(jìn)行擴(kuò)展，通過用戶付費(fèi)情況問計(jì)算機(jī)用戶提供互聯(lián)網(wǎng)服務(wù)。云計(jì)算系統(tǒng)通過IP網(wǎng)絡(luò)連接，將大量擁有低成本運(yùn)算的單元進(jìn)行超大型組建，其中管理軟件和云計(jì)算平臺(tái)是云計(jì)算系統(tǒng)的核心組成部分。目前，國(guó)內(nèi)多數(shù)大型互聯(lián)網(wǎng)企業(yè)都采用云計(jì)算來為用戶提供服務(wù)，而且隨著云計(jì)算的快速發(fā)展，資源整合服務(wù)、虛擬化技術(shù)、IT資源服務(wù)等，都采用了云計(jì)算及云數(shù)據(jù)管理技術(shù)。隨著近年云計(jì)算技術(shù)的成熟，國(guó)內(nèi)云計(jì)算已經(jīng)開始實(shí)質(zhì)性落地，各電信運(yùn)營(yíng)商均公布了云戰(zhàn)略。盛大云開始公測(cè)，阿里云發(fā)布了產(chǎn)品和服務(wù)，華為Cloud+個(gè)人云以及H ff Cloud公有云開始測(cè)試等。各地政府陸續(xù)推進(jìn)云服務(wù)，如北京的祥云計(jì)劃、深圳的鯤云計(jì)劃等。但是，目前的云計(jì)算管理系統(tǒng)的安全性能有限，功能還具有一定的片面性，不能將各種功能模塊集成起來，形成比較先進(jìn)的、安全的云計(jì)算管理系統(tǒng)。
[0003]基于以上技術(shù)問題，本發(fā)明提供了一種云計(jì)算管理系統(tǒng)及云計(jì)算管理系統(tǒng)的管理方法，其通過設(shè)置云計(jì)算平臺(tái)、云數(shù)據(jù)庫、客戶端、虛擬管理平臺(tái)、檢索平臺(tái)、大數(shù)據(jù)分析平臺(tái)和接入安全控制平臺(tái)，使得該云計(jì)算管理系統(tǒng)的功能更加多樣化，之間的聯(lián)系與通信更加方便，不能能夠?qū)崿F(xiàn)信息共享，而且，還能夠有效的提高共享數(shù)據(jù)的安全性，以及私人數(shù)據(jù)的隱私性，利于資源的整合與運(yùn)用。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的是提供一種結(jié)構(gòu)和使用簡(jiǎn)單、合理，成本低，性能穩(wěn)定、使用壽命長(zhǎng)的一種云計(jì)算管理系統(tǒng)及云計(jì)算管理系統(tǒng)的管理方法。
[0005]為實(shí)現(xiàn)上述目的，本發(fā)明采用如下技術(shù)方案:一種云計(jì)算管理系統(tǒng)，其包括云計(jì)算平臺(tái)、云數(shù)據(jù)庫、客戶端、虛擬管理平臺(tái)、檢索平臺(tái)、大數(shù)據(jù)分析平臺(tái)和接入安全控制平臺(tái)，其特征在于，所述的云計(jì)算平臺(tái)、檢索平臺(tái)和所述大數(shù)據(jù)分析平臺(tái)均與所述云數(shù)據(jù)庫連接，所述云數(shù)據(jù)庫分為主云數(shù)據(jù)庫和虛擬云數(shù)據(jù)庫，所述主云數(shù)據(jù)庫內(nèi)至少存儲(chǔ)設(shè)置有安裝包，所述云計(jì)算平臺(tái)與所述客戶端之間采用有線網(wǎng)絡(luò)或者無線網(wǎng)絡(luò)通信連接，所述云計(jì)算平臺(tái)、云數(shù)據(jù)庫和所述客戶端上均設(shè)置有所述接入安全控制平臺(tái)，所述接入安全控制平臺(tái)與云加密控制服務(wù)器連接。
[0006]進(jìn)一步，作為優(yōu)選，所述云計(jì)算平臺(tái)包括公有云服務(wù)器和私有云服務(wù)器，其中，所述公有云服務(wù)器內(nèi)設(shè)置有核心網(wǎng)絡(luò)子服務(wù)器、數(shù)據(jù)分配子服務(wù)器、登錄認(rèn)證子服務(wù)器和入侵檢測(cè)子服務(wù)器，所述私有云服務(wù)器內(nèi)設(shè)置有備份子服務(wù)器、身份認(rèn)證子服務(wù)器和私有內(nèi)容訪問服務(wù)器，其中，所述客戶端連接所述公有云服務(wù)器時(shí)，所述客戶端先與所述登錄認(rèn)證子服務(wù)器連接認(rèn)證，只有當(dāng)認(rèn)證正確時(shí)，所述客戶端才能與所述核心網(wǎng)絡(luò)子服務(wù)器通信連接，當(dāng)所述客戶端認(rèn)證錯(cuò)誤時(shí)，所述入侵檢測(cè)子服務(wù)器會(huì)拒絕所述客戶端訪問與連接所述核心網(wǎng)絡(luò)子服務(wù)器，并發(fā)出報(bào)警，所述核心網(wǎng)絡(luò)子服務(wù)器包括各個(gè)公有云服務(wù)提供商提供的各種網(wǎng)絡(luò)資源，所述私有云服務(wù)器為私有云提供商各自提供的私有資源，所述備份子服務(wù)器負(fù)責(zé)對(duì)該私有云提供商的私有資源進(jìn)行備份，所述身份認(rèn)證子服務(wù)器與所述備份子服務(wù)器和所述私有內(nèi)容訪問服務(wù)器連接，且只有當(dāng)客戶端對(duì)所述身份認(rèn)證子服務(wù)器的內(nèi)容進(jìn)行認(rèn)證正確后，所述客戶端才能給實(shí)現(xiàn)對(duì)所述備份子服務(wù)器和所述私有內(nèi)容訪問服務(wù)器的連接與訪問；所述客戶端讀寫所述數(shù)據(jù)庫的過程包括:所述客戶端向所述數(shù)據(jù)庫請(qǐng)求讀寫操作時(shí)，如果是讀數(shù)據(jù)操作，則所述客戶端自動(dòng)訪問云數(shù)據(jù)庫的主云數(shù)據(jù)庫，所述主云數(shù)據(jù)庫授權(quán)后將所需讀的內(nèi)容推送給所述客戶端，如果是寫數(shù)據(jù)操作，且所述寫數(shù)據(jù)的操作是新增寫數(shù)據(jù)時(shí)，所述客戶端自動(dòng)訪問所述云數(shù)據(jù)庫的主云數(shù)據(jù)庫，并將所需寫入的數(shù)據(jù)以塊的形式寫入，當(dāng)所述寫數(shù)據(jù)的操作是修改數(shù)據(jù)時(shí)，所述客戶端自動(dòng)訪問所述云數(shù)據(jù)庫的虛擬云數(shù)據(jù)庫，并將所需修改的數(shù)據(jù)以塊的方式寫入所述云數(shù)據(jù)庫的虛擬云數(shù)據(jù)庫內(nèi)部的緩沖器內(nèi)，所述云數(shù)據(jù)庫的主云數(shù)據(jù)庫與所述虛擬數(shù)據(jù)庫是相互隔離的，以防止被其他無授權(quán)的客戶端訪問或者修改;所述虛擬管理平臺(tái)包括中間文件訪問子服務(wù)器、中間文件存儲(chǔ)服務(wù)器、中間文件服務(wù)接口和Web服務(wù)虛擬機(jī)，其中，當(dāng)所述客戶端需要訪問中間文件時(shí)，所述客戶端通過無線或者有線網(wǎng)絡(luò)與所述中間文件服務(wù)接口連接，以便對(duì)所述中間文件訪問子服務(wù)器進(jìn)行連接通信，所述中間文件訪問子服務(wù)器與所述中間文件存儲(chǔ)服務(wù)器連接，以便于隨時(shí)將所述客戶端訪問的中間文件存儲(chǔ)在所述中間文件存儲(chǔ)服務(wù)器中，當(dāng)所述客戶端通過Web接口訪問該虛擬管理平臺(tái)時(shí)，所述虛擬管理平臺(tái)會(huì)相應(yīng)的生成與所述客戶端一一對(duì)應(yīng)的虛擬機(jī)軟硬件信息和用戶的賬號(hào)及密碼信息，并反饋給所述客戶端，待所述客戶端確認(rèn)后便生成所述Web服務(wù)虛擬機(jī)，且所述客戶端通過所述Web服務(wù)虛擬機(jī)進(jìn)行Web數(shù)據(jù)訪問；所述大數(shù)據(jù)分析平臺(tái)包括大數(shù)據(jù)采集服務(wù)器、大數(shù)據(jù)存儲(chǔ)與傳輸服務(wù)器、大數(shù)據(jù)分析服務(wù)器和大數(shù)據(jù)安全管理服務(wù)器，所述客戶端需要對(duì)大數(shù)據(jù)進(jìn)行分析與計(jì)算時(shí)，所述客戶端通過所述大數(shù)據(jù)安全管理服務(wù)器連接所述大數(shù)據(jù)采集服務(wù)器，所述大數(shù)據(jù)采集服務(wù)器對(duì)需要處理分析的數(shù)據(jù)進(jìn)行采集，并進(jìn)行格式轉(zhuǎn)化與過濾，將數(shù)據(jù)轉(zhuǎn)化為統(tǒng)一格式，并過濾掉有錯(cuò)誤或者缺失的數(shù)據(jù)，以便所述大數(shù)據(jù)分析服務(wù)器對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一分析與處理，所述大數(shù)據(jù)存儲(chǔ)與傳輸服務(wù)器對(duì)分析處理后的數(shù)據(jù)進(jìn)行存儲(chǔ)于傳輸，供所述客戶端進(jìn)行訪問。
[0007]進(jìn)一步，作為優(yōu)選，所述接入安全控制平臺(tái)包括密鑰管理子服務(wù)器、密鑰備份子服務(wù)器和密鑰認(rèn)證子服務(wù)器，其中，所述客戶端連接所述接入安全控制平臺(tái)時(shí)，所述密鑰管理子服務(wù)器首先初始化該客戶端對(duì)應(yīng)的接入點(diǎn)，待客戶端完成用戶密鑰注冊(cè)后，所述密鑰管理子服務(wù)器生成相應(yīng)該注冊(cè)信息的密鑰證書，并將該密鑰證書存儲(chǔ)在所述密鑰備份子服務(wù)器中實(shí)現(xiàn)對(duì)密鑰證書的備份，供以后查詢與訪問，所述客戶端將該密鑰證書輸入所述密鑰認(rèn)證子服務(wù)器中，實(shí)現(xiàn)接入安全控制平臺(tái)的安全接入與認(rèn)證。
[0008]進(jìn)一步，作為優(yōu)選，本發(fā)明還包括密鑰轉(zhuǎn)移子服務(wù)器，當(dāng)注冊(cè)用戶在另一臺(tái)客戶端上進(jìn)行登錄接入時(shí)，所述密鑰子服務(wù)器首先對(duì)該注冊(cè)用戶對(duì)應(yīng)的密鑰進(jìn)行轉(zhuǎn)移，密鑰轉(zhuǎn)移子服務(wù)器通知密鑰備份子服務(wù)器該注冊(cè)用戶轉(zhuǎn)移的目的，并信任該轉(zhuǎn)移目的，所述密鑰備份子服務(wù)器將身份認(rèn)證和可信證明傳送給密鑰轉(zhuǎn)移子服務(wù)器。
[0009]進(jìn)一步，作為優(yōu)選，所述檢索平臺(tái)包括檢索策略控制子服務(wù)器、檢索停止子服務(wù)器、檢索狀態(tài)異常子服務(wù)器和檢索報(bào)告生成子服務(wù)器，所述客戶端對(duì)該云計(jì)算管理系統(tǒng)進(jìn)行數(shù)據(jù)檢索時(shí)，所述檢索策略控制服務(wù)器根據(jù)客戶端所需檢索的信息，自動(dòng)選擇存儲(chǔ)在所述主