TenantCPUMan:基于负载分析的多租户动态CPU资源调整

在云计算多租户应用模式中,由于动态的负载变化会影响租户资源分配,可能会出现因负载过高而产生资源竞争或侵占,导致服务质量下降。针对关键的CPU资源,设计一种基于负载分析的多租户应用动态CPU资源调整机制及其原型系统,在租户应用负载信息采集的基础上,运用多元线性回归法对资源分析,根据负载的变化动态调整资源分配,实施租户虚拟机调整、CPU资源管理等。测试结果表明该系统能有效实现多租户资源调整,能应对租户的CPU和内存负荷过载问题,有助于保障租户服务质量。

基于中国蓝云的智能媒资系统设计与实现

本文从建设目标、架构设计、对接设计与实现等方面,对基于中国蓝云智能媒资系统的多租户对接、历史媒资迁移、统一接口设计以及出入库管理、智能调度流程等关键技术进行了探讨,可为同类媒资系统建设提供一些技术参考。

基于Multi Tenant的人事共享服务中心系统研究

为了解决当前应用的人事管理系统存在的维护费用高、数据处理效率低下等问题,应用Openstack云平台、B/S结构设计了多租户人事共享服务中心系统,系统包括前台部分和后台部分,以租户认证功能和安全管理功能为例对系统的实现进行具体分析,最后对系统的系统稳定性及租户管理权限等进行测试,结果表明:该系统可以满足应用需求,并且和传统的人事管理系统相比具有一定的优势。

面向多租户的省级广电智能媒资管理平台的设计与实践

浙江广播电视集团为了提高媒体资料的使用效率,引入云计算、大数据、人工智能、4K超高清等先进技术,建设了以“中国蓝云”为基础、面向多租户的智能媒资管理平台,实现了对媒体资源的集中管理和高效利用。本文详细介绍了该平台的架构设计和模块功能,并对技术创新点进行了简要论述。

面向城轨云的安全资源池设计方案与实践

城轨云打破了传统按专业“烟囱式”的建设模式,实现了对城轨业务应用的统一部署承载、资源动态分配,助力城轨智能化发展。随着物理边界的弱化,在按需使用、灵活调整的新模式下,对传统网络安全解决方案提出了新挑战。以城轨云为背景,通过研究安全能力服务化,剖析安全资源池在专业(租户)安全中发挥的作用,合理设计跨租户、租户内安全防护方案,总结城轨云模式下的多重安全防护方案。实践表明,在城轨云3张业务网内部署安全资源池,搭配传统边界防护方案,可形成“横向到边、纵向到底”的整体防护体系,满足城轨业务对网络安全的多样性需求。

云计算网络中多租户虚拟网络隔离的分布式实现

在信息化发展时代,云计算网络为各行业领域带来了新型信息技术和数据资源分享渠道,云计算基于资源使用与共享模式进行拓展,实现数据资源的快速优化配置,可以以云服务为基础,实现对大数据的发布等相关操作。但是,当前网络虚拟化技术飞速发展,云服务提供商需要将已有网络服务模式进行优化升级,进而将一套物理网络划分隔离为相互独立的多套虚拟网络,将其提供给对应租户,确保相关租户信息不会遭受数据侵袭和非法访问。基于此,结合云计算网络中多租户虚拟网络隔离的分布式实现进行专题研究与分析,以期推进我国云计算网络以及网络隔离技术的发展和实践。

多租户云环境中的虚拟机迁移策略研究

随着云计算的快速发展,多租户云环境成为了一种常见的部署模式。在多租户云环境中,虚拟机迁移策略的研究变得至关重要。研究了多租户云环境中的虚拟机迁移策略,以解决资源负载不均衡、用户需求变化、数据中心能耗和业务连续性等问题。通过综述虚拟机迁移技术的基本原理、类型与模式以及现有的算法和策略,设计了动态资源调度策略、负载感知迁移策略、数据中心能耗优化策略和业务连续性保障策略。这些策略旨在提高多租户云环境中虚拟机迁移的效率和性能,进而改善整体系统的可用性与资源利用率。

面向云原生的多租户混合调度模型研究

云原生基础架构支持微服务、大数据、人工智能及高性能计算等多种负载类型,如何编排和调度多负载类型任务成为云原生技术应用面临的重要挑战。基于此,围绕云原生领域多负载类型的混合调度关键技术,分析面向云原生的多租户混合调度模型。首先,针对多租户场景下集群资源使用率低、各租户之间资源使用不均的问题,提出资源共享和资源独占模型;其次,针对混合调度资源分配不公平引起的服务质量问题,引入调度公平算法确保层次资源模型的调度公平性;最后,实现了基于Kubernetes的混合调度原型系统并验证了资源共享和资源独占模型的有效性和层次化模型的调度公平性。

云计算安全问题的现状及其防范措施

随着技术的进步和数据中心的扩展,云计算已经成为企业和个人的主要计算模式。但是,这也带来了数据安全问题。云计算环境中的数据安全、访问控制、多租户隔离和网络安全都成了人们关注的焦点。为应对这些安全威胁,业界提出了多种解决方案和工具,如加密技术、身份验证、安全协议等。尽管有了这些安全措施,但仍需持续监控和更新云计算,以应对不断变化的外界威胁。

基于AHP的云租户主机安全风险评估研究

针对信息安全等级保护测评中云租户主机安全风险评估指标不够全面、云平台风险影响因素不能具体体现和评估结果模糊度高等问题,提出一种基于AHP的多层次云租户主机安全风险评估方法。通过云主机自身影响因素和云平台影响因素的相关安全措施的评估结果构造云主机风险评估规则;依据国家信息系统等级保护测评要求,采用层次分析法构建风险评估指标模型,对不同作用的云主机实现调整指标权重的优化。实验结果表明,该方法能对云租户主机系统进行合理评价,简单有效,实际操作度高,具有一定的应用价值。

面向云数据库的多租户属性基安全隔离与数据保护方案

云数据库作为一种新兴的云计算应用,得到了广泛关注,而数据安全问题也成为云数据库进一步发展的难点。针对大型数据中心多租户云数据库的数据保护和业务QoS问题,文章提出了一种基于属性加密的多租户云数据库安全隔离和数据保护方案。首先,设计并实现了多租户云数据库管理系统,保证租户间的数据隔离;其次,提出了一个基于属性加密的中间件为租户数据进行加密和细粒度的权限控制,保证数据的安全性;最后,设计并实现了一套基于SDN网络架构的QoS系统,对云数据库服务的业务带宽进行保障。实验结果表明,文章设计的云数据库能够满足多租户的安全要求,当网络出现拥塞时,基于SDN的QoS系统可以保障加密数据库系统的业务带宽,确保租户的服务体验。

面向产业链协同云服务平台的多租户表单定制技术

为了有效解决产业链协同云服务模式下的表单差异化定制问题,分析了租户的表单数据定制和表单界面配置的需求,提出了面向产业链协同云服务平台的多租户表单定制应用方案。该方案利用独立数据架构下企业联盟数据库实例生成算法和共享数据架构下企业联盟数据扩展定制算法实现了表单的数据定制,利用业务表单的界面配置算法实现了表单的界面定制,利用表单执行引擎算法解析配置文档,生成并加载相应的业务表单以供租户使用。以汽车及零部件产业链协同云服务平台零部件协同采购业务为例,验证了应用方案的可靠性与实用性,并能满足不同租户的表单定制需求。

基于熵变的多租户云内DDoS检测方法研究

分布式拒绝服务(DDoS)是攻击者通过入侵云内虚拟机组成攻击网络,以威胁多租户云系统安全的攻击。多租户云系统DDoS攻击检测难点在于如何确定攻击源虚拟机和攻击目标,尤其当攻击目标为云内主机时。提出一种基于熵度量的DDoS攻击检测方法,根据云环境特点在优先定位攻击源基础上再确定攻击目标,检测多租户云系统内发起的DDoS攻击。提出分布式检测架构,利用检测代理发现潜在攻击源端的可疑攻击流量,检测服务器识别DDoS攻击的真正攻击流。理论和实验分析验证了提出方法的可行性和有效性。

多租户环境下基于可信第三方的云安全模型研究

针对云计算中多租户环境特点,将可信第三方引入云计算的安全解决方案中,提出了一种新型的基于可信第三方的云安全模型。在该模型基础上,讨论了认证协议,并设计了基于TTP的多租户资源分配算法。采用CloudSim模拟工具进行仿真实验和性能比较分析,将短任务先行策略、先来先服务策略与本策略在资源成功执行率方面进行比较。实验结果表明,该模型能将可信度最高的云节点资源提供给云用户,有效构建了实体之间的信任网,可验证数据的正确性和数据交换的正确性,提供了多层次、分布式环境下端对端的安全服务。

基于反演模式支持多租户动态配置的云工作流模型构建

为解决云工作流中多租户需求变化的动态适应性问题,提出基于反演模式支持多租户动态配置的云工作流模型。该模型运用反演计算的思想,从过程模型、角色模型、接口模型和状态模型等方面对云工作流进行描述和控制,并通过租户元对象所控制的拓扑元对象、角色元对象、任务元对象、状态元对象及其提供的元对象协议来实现对租户需求变化的适应性调整。实例分析表明,模型能够满足业务流程变更、人员变动及服务资源异常所引起的云工作流的适应性调整。

一种多租户云的内部网络共享策略

针对现有多租户云无法保障租户网络性能的问题,提出一种内部网络共享策略(FairNet)。该策略平衡了最小保证、公平分配、最大利用3个目标;为虚拟机增加了保证带宽和最大带宽2个定量描述网络性能的新参数,作为计算虚拟机和租户权重的基础;在虚拟机监视器中实现了限速器、队列和调度器;确保主机上每个虚拟机都能分配到一个最小带宽,且剩余带宽被虚拟机按需共享;综合考虑租户在链路发送端和接收端的带宽需求来计算租户权重,并按照权重的比例分配链路带宽。在NS-3仿真器上进行了实验,结果表明:FairNet在不同的通信模式下均能比其他算法更公平地分配链路带宽,有效消除了发送端和接收端不平衡的影响,能够确保虚拟机在主机上的最小带宽,以远比PS-N小的计算代价取得仅次于PS-N的网络公平性。

云化网络多租户改造方案分析和实践

随着互联网巨头进入产业互联网领域,国内发放5G牌照,IT云计算技术在各行各业的应用日渐成熟,朝着多种资源和应用并存、一网多云的阶段发展。技术上最突出的问题是云化网络引入多租户后如何进行改造。首先从跨DC和多租户需求的角度引入架构设计分析,提出融合面向多租户和非多租户2种场景的管理系统,然后通过部署多租户系统的实战案例分享,给出应用软件包的2种加载方法,以及改造成多租户系统的3种方式,并最终推荐Offline方式。

云资源池网络自动化部署技术研究与实践

随着基于服务器虚拟化的云资源池规模的日益扩大,网络成为资源快速交付的瓶颈点,跨数据中心的业务互联互通及可迁移需求也日益突出,云资源池的网络自动化部署技术成为新的研究热点。阐述了基于计算虚拟化技术承载的云资源池内网络自动化部署的概念、应用场景,分析了基于软件定义网络理念的技术架构和关键技术,总结了基于overlay SDN技术的解决方案和部署实践,提出一种可运营的网络自动化部署架构,并对电信运营商开展多业务、多租户承载的云资源池网络自动化部署技术选型给出了建议。

面向复杂系统的高效能仿真云体系架构及应用技术研究

本文针对复杂系统仿真规模的不断扩大,建模与仿真的精度要求不断提高等因素对仿真系统以及仿真支撑环境提出的更高要求,首先指出了复杂系统高效能仿真云的发展需求,其次提出了以高性能仿真计算机为仿真硬件载体的高效能仿真云架构,然后对基于云计算的仿真系统多租户,面向复杂系统的高性能RTI,以及高效能仿真云环境下的仿真容错等技术开展研究,得到了相应的研究和解决方法。通过本文的方法能够解决在大规模、复杂系统工程建模仿真过程中面临的协同互操作,可重用性等问题,同时保证仿真运行的高效性及可靠性。

基于Chord的多租户索引机制研究

多租户数据管理是支持SaaS应用高效运行的重要组成部分.随着租户规模的不断扩大,多租户数据库需要云计算环境下的每个节点都存储并处理租户数据,因此适合利用对等结构(P2P)组织管理多租户数据.组织良好、易扩展的云中多租户索引机制是高效查询的关键.文中基于P2P结构对多租户索引机制展开研究,针对不同租户的索引易相互干扰、租户数据分布无序的问题,通过对Chord的映射方法进行改进将所有租户索引统一映射到一个标识符空间,给出的映射函数使单个租户索引可以隔离、保序地在空间分布.同时设计了各节点所负责的标识符空间范围的分配算法,使租户索引及数据可均衡、聚集地放置在各节点,从而使查询时既能通过对等结构避免性能瓶颈,也降低了数据传输成本.文中给出了多租户索引机制的动态维护策略,提出的标识符空间增倍方法使该索引机制能够适应租户数量与索引不断增加的应用场景.实验结果表明,该机制在租户规模较大时,与集中式索引相比查询时间至少可以节省50%,吞吐量提高1.5倍.