TenantCPUMan:基于负载分析的多租户动态CPU资源调整

在云计算多租户应用模式中,由于动态的负载变化会影响租户资源分配,可能会出现因负载过高而产生资源竞争或侵占,导致服务质量下降。针对关键的CPU资源,设计一种基于负载分析的多租户应用动态CPU资源调整机制及其原型系统,在租户应用负载信息采集的基础上,运用多元线性回归法对资源分析,根据负载的变化动态调整资源分配,实施租户虚拟机调整、CPU资源管理等。测试结果表明该系统能有效实现多租户资源调整,能应对租户的CPU和内存负荷过载问题,有助于保障租户服务质量。

基于多租户虚拟环境的云平台网络安全设计与应用

介绍云平台安全整体架构设计,针对多租户虚拟网络环境下租户与租户之间、租户内部和租户对外访问等多种安全访问需求,围绕云网络安全设计具体说明虚拟扩展局域网(Virtual Extensible Local Area Network,VXLAN)、安全组、虚拟防火墙等方面的安全防护技术,重点探讨分布式虚拟防火墙和安全虚拟组件两种安全防护系统的特点与优势,为云平台安全防护提供新的思路和解决方案。

省级大集中模式不动产登记云平台建设与应用——以吉林省为例

本文基于云原生搭建高可用、高并发、高效运维的省级大集中模式不动产登记云平台,构建不动产登记业务管理体系和“互联网+不动产登记”服务体系,实现不动产登记系统从“市县建设”到“市县使用”、“被动接收数据”到“主动管理数据”、“线下办理”到“线上线下办理”的转变,减少不动产登记系统建设的投入,增强不动产登记的监管能力,这是不动产登记发展的必然趋势。本文重点介绍了吉林省大集中模式不动产登记云平台的总体框架设计、数据库设计和部署方式,以及平台设计中的数据分析与建库、多租户服务定制技术路线等内容。省内试点城市的推广应用表明,该平台在便民利企、提升营商环境等方面取得了一定成效,为后续全省推广起到了示范作用,对其他省份不动产管理平台建设具有一定的参考价值。

基于中国蓝云的智能媒资系统设计与实现

本文从建设目标、架构设计、对接设计与实现等方面,对基于中国蓝云智能媒资系统的多租户对接、历史媒资迁移、统一接口设计以及出入库管理、智能调度流程等关键技术进行了探讨,可为同类媒资系统建设提供一些技术参考。

基于AHP的云租户主机安全风险评估研究

针对信息安全等级保护测评中云租户主机安全风险评估指标不够全面、云平台风险影响因素不能具体体现和评估结果模糊度高等问题,提出一种基于AHP的多层次云租户主机安全风险评估方法。通过云主机自身影响因素和云平台影响因素的相关安全措施的评估结果构造云主机风险评估规则;依据国家信息系统等级保护测评要求,采用层次分析法构建风险评估指标模型,对不同作用的云主机实现调整指标权重的优化。实验结果表明,该方法能对云租户主机系统进行合理评价,简单有效,实际操作度高,具有一定的应用价值。

面向产业链协同云服务平台的多租户表单定制技术

为了有效解决产业链协同云服务模式下的表单差异化定制问题,分析了租户的表单数据定制和表单界面配置的需求,提出了面向产业链协同云服务平台的多租户表单定制应用方案。该方案利用独立数据架构下企业联盟数据库实例生成算法和共享数据架构下企业联盟数据扩展定制算法实现了表单的数据定制,利用业务表单的界面配置算法实现了表单的界面定制,利用表单执行引擎算法解析配置文档,生成并加载相应的业务表单以供租户使用。以汽车及零部件产业链协同云服务平台零部件协同采购业务为例,验证了应用方案的可靠性与实用性,并能满足不同租户的表单定制需求。

面向云数据库的多租户属性基安全隔离与数据保护方案

云数据库作为一种新兴的云计算应用,得到了广泛关注,而数据安全问题也成为云数据库进一步发展的难点。针对大型数据中心多租户云数据库的数据保护和业务QoS问题,文章提出了一种基于属性加密的多租户云数据库安全隔离和数据保护方案。首先,设计并实现了多租户云数据库管理系统,保证租户间的数据隔离;其次,提出了一个基于属性加密的中间件为租户数据进行加密和细粒度的权限控制,保证数据的安全性;最后,设计并实现了一套基于SDN网络架构的QoS系统,对云数据库服务的业务带宽进行保障。实验结果表明,文章设计的云数据库能够满足多租户的安全要求,当网络出现拥塞时,基于SDN的QoS系统可以保障加密数据库系统的业务带宽,确保租户的服务体验。

基于熵变的多租户云内DDoS检测方法研究

分布式拒绝服务(DDoS)是攻击者通过入侵云内虚拟机组成攻击网络,以威胁多租户云系统安全的攻击。多租户云系统DDoS攻击检测难点在于如何确定攻击源虚拟机和攻击目标,尤其当攻击目标为云内主机时。提出一种基于熵度量的DDoS攻击检测方法,根据云环境特点在优先定位攻击源基础上再确定攻击目标,检测多租户云系统内发起的DDoS攻击。提出分布式检测架构,利用检测代理发现潜在攻击源端的可疑攻击流量,检测服务器识别DDoS攻击的真正攻击流。理论和实验分析验证了提出方法的可行性和有效性。

多租户环境下基于可信第三方的云安全模型研究

针对云计算中多租户环境特点,将可信第三方引入云计算的安全解决方案中,提出了一种新型的基于可信第三方的云安全模型。在该模型基础上,讨论了认证协议,并设计了基于TTP的多租户资源分配算法。采用CloudSim模拟工具进行仿真实验和性能比较分析,将短任务先行策略、先来先服务策略与本策略在资源成功执行率方面进行比较。实验结果表明,该模型能将可信度最高的云节点资源提供给云用户,有效构建了实体之间的信任网,可验证数据的正确性和数据交换的正确性,提供了多层次、分布式环境下端对端的安全服务。

云化网络多租户改造方案分析和实践

随着互联网巨头进入产业互联网领域,国内发放5G牌照,IT云计算技术在各行各业的应用日渐成熟,朝着多种资源和应用并存、一网多云的阶段发展。技术上最突出的问题是云化网络引入多租户后如何进行改造。首先从跨DC和多租户需求的角度引入架构设计分析,提出融合面向多租户和非多租户2种场景的管理系统,然后通过部署多租户系统的实战案例分享,给出应用软件包的2种加载方法,以及改造成多租户系统的3种方式,并最终推荐Offline方式。

一种多租户云的内部网络共享策略

针对现有多租户云无法保障租户网络性能的问题,提出一种内部网络共享策略(FairNet)。该策略平衡了最小保证、公平分配、最大利用3个目标;为虚拟机增加了保证带宽和最大带宽2个定量描述网络性能的新参数,作为计算虚拟机和租户权重的基础;在虚拟机监视器中实现了限速器、队列和调度器;确保主机上每个虚拟机都能分配到一个最小带宽,且剩余带宽被虚拟机按需共享;综合考虑租户在链路发送端和接收端的带宽需求来计算租户权重,并按照权重的比例分配链路带宽。在NS-3仿真器上进行了实验,结果表明:FairNet在不同的通信模式下均能比其他算法更公平地分配链路带宽,有效消除了发送端和接收端不平衡的影响,能够确保虚拟机在主机上的最小带宽,以远比PS-N小的计算代价取得仅次于PS-N的网络公平性。

基于反演模式支持多租户动态配置的云工作流模型构建

为解决云工作流中多租户需求变化的动态适应性问题,提出基于反演模式支持多租户动态配置的云工作流模型。该模型运用反演计算的思想,从过程模型、角色模型、接口模型和状态模型等方面对云工作流进行描述和控制,并通过租户元对象所控制的拓扑元对象、角色元对象、任务元对象、状态元对象及其提供的元对象协议来实现对租户需求变化的适应性调整。实例分析表明,模型能够满足业务流程变更、人员变动及服务资源异常所引起的云工作流的适应性调整。

云资源池网络自动化部署技术研究与实践

随着基于服务器虚拟化的云资源池规模的日益扩大,网络成为资源快速交付的瓶颈点,跨数据中心的业务互联互通及可迁移需求也日益突出,云资源池的网络自动化部署技术成为新的研究热点。阐述了基于计算虚拟化技术承载的云资源池内网络自动化部署的概念、应用场景,分析了基于软件定义网络理念的技术架构和关键技术,总结了基于overlay SDN技术的解决方案和部署实践,提出一种可运营的网络自动化部署架构,并对电信运营商开展多业务、多租户承载的云资源池网络自动化部署技术选型给出了建议。

面向复杂系统的高效能仿真云体系架构及应用技术研究

本文针对复杂系统仿真规模的不断扩大,建模与仿真的精度要求不断提高等因素对仿真系统以及仿真支撑环境提出的更高要求,首先指出了复杂系统高效能仿真云的发展需求,其次提出了以高性能仿真计算机为仿真硬件载体的高效能仿真云架构,然后对基于云计算的仿真系统多租户,面向复杂系统的高性能RTI,以及高效能仿真云环境下的仿真容错等技术开展研究,得到了相应的研究和解决方法。通过本文的方法能够解决在大规模、复杂系统工程建模仿真过程中面临的协同互操作,可重用性等问题,同时保证仿真运行的高效性及可靠性。

基于Chord的多租户索引机制研究

多租户数据管理是支持SaaS应用高效运行的重要组成部分.随着租户规模的不断扩大,多租户数据库需要云计算环境下的每个节点都存储并处理租户数据,因此适合利用对等结构(P2P)组织管理多租户数据.组织良好、易扩展的云中多租户索引机制是高效查询的关键.文中基于P2P结构对多租户索引机制展开研究,针对不同租户的索引易相互干扰、租户数据分布无序的问题,通过对Chord的映射方法进行改进将所有租户索引统一映射到一个标识符空间,给出的映射函数使单个租户索引可以隔离、保序地在空间分布.同时设计了各节点所负责的标识符空间范围的分配算法,使租户索引及数据可均衡、聚集地放置在各节点,从而使查询时既能通过对等结构避免性能瓶颈,也降低了数据传输成本.文中给出了多租户索引机制的动态维护策略,提出的标识符空间增倍方法使该索引机制能够适应租户数量与索引不断增加的应用场景.实验结果表明,该机制在租户规模较大时,与集中式索引相比查询时间至少可以节省50%,吞吐量提高1.5倍.

IaaS环境下云主机安全配置基线设计

[目的/意义]设计云主机安全基线,为云租户全面有效地开展安全加固工作提供参考。[方法/过程]介绍云主机安全基线的组成,基于等级保护标准相关要求,结合攻防实践经验,从云主机操作系统、运行环境、应用系统3个方面探讨云主机安全配置基线。[结果/结论]提出云主机安全配置基线的设计,为云租户在云主机上线和维护期间提供安全参考。

一种SaaS交付平台的多租户数据迁移策略

现有的云数据放置策略未引入SaaS特征,租户作为独立个体的特征被忽略,导致多租户数据的混合放置,常用的数据迁移策略面临着识别及迁移租户数据的挑战。提出一种面向SaaS应用的云中多租户数据动态同步迁移策略,解决了共享存储模式下无法识别SaaS应用租户,难以使用快照、日志等数据库技术进行租户数据迁移的问题。通过SaaS平台数据层面的同步迁移,保证云中各数据节点的负载均衡及良好的用户体验。

基于多租户模型的高校校本教学资源大平台研究

在分析现有教学资源平台建设现状基础上提出"多租赁单位—单实例进程"的SaaS高校校本教学资源大平台建设思路与方法。重点阐述资源大平台系统的多租户模型架构与数据库设计模式,并对实现中涉及的多租户数据库设计、数据存储及备份方案等关键技术作深入的讨论,经过两年多的运行表明能够为推进高校优质校本资源的共建共享起到很好的促进作用。

多租户云计算环境下Overlay虚拟化网络研究

从多租户网络技术需求出发,针对现有网络架构面临的困境,通过对3种Overlay技术关键特性的深入分析,以及与现有的相关网络技术进行对比,提出了基于VXLAN技术的Overlay虚拟化网络架构,给出分布式多租户跨越互联网的Overlay技术组网方案,从而解决了多租户网络互通、跨越广域网互联的问题.

云环境中租户数据隐私保护机制研究

租户数据隐私保护是公共云应用诸多安全问题中最关键的问题之一,对云服务的快速发展有着重大影响.云租户数据有静态数据和动态数据两种形式,现有研究成果大都只针对某一类数据威胁,没有形成实际可用的模型,也没有形成一套完整可行的云租户数据隐私保护方案.对云租户数据的两种存在形式的隐私保护方法进行分类和总结,旨在为后续的云租户数据隐私保护机制研究提供参考.