一种基于虚拟化的数据安全交换方法及系统技术方案

本发明专利技术公开了数据共享与安全交换技术领域的一种基于虚拟化的数据安全交换方法及系统，包括以下步骤对数据安全交换系统的设备资源、隔离交换设备资源进行虚拟化管理；使用多租户概念对用户及资源进行管理，当租户申请到资源后，可以使用交换服务；对用户资源进行动态调度，以及监测集群中的服务器资源使用率，对数据交换业务进行负载均衡；本发明专利技术保证了数据交换业务的保密性、完整性和可靠性；形成资源池，使用多租户概念来定义用户，保证每个用户资源的独立性和安全性。户资源的独立性和安全性。户资源的独立性和安全性。

A data security exchange method and system based on Virtualization

【技术实现步骤摘要】
一种基于虚拟化的数据安全交换方法及系统


[0001]本专利技术涉及数据共享与安全交换
，具体为一种基于虚 拟化的数据安全交换方法及系统。

技术介绍

[0002]随着企业在数据应用上的收益逐步增加，对数据资产也越来越重视。各单 位也在建立自己的数据中心，“云办公”、“政务云”等以云计算技术为基础的“云 应用”需求大大增加。
[0003]目前数据交换是以“点应用”的方式部署在单位或者企业的机房， 数据交换通过分配账户来完成数据交换的配置和应用。随着数据量 的增加，单点模式可以扩展为集群模式。现有的集群模式，数据交 换服务与隔离交换设备为1:1的关系，扩展性比较差，资源没有被 很好的利用，对数据融合的要求没有起到很好的支撑作用。随着数 据应用的广泛需求，当前的数据交换方案已经很难满足各单位的需 求，现有的数据交换模式受现有资源的物理形态和地域等条件的限 制，不能使用户可以更好地应用这些数据资源。
[0004]基于此，本专利技术设计了一种基于虚拟化的数据安全交换方法， 以解决上述问题。

技术实现思路

[0005]本专利技术的目的在于提供一种基于虚拟化的数据安全交换方法， 以解决上述
技术介绍
中提出的当前的数据交换方案已经很难满足各 单位的需求，现有的数据交换模式受现有资源的物理形态和地域等 条件的限制，不能使用户可以更好地应用这些数据资源的问题。
[0006]为实现上述目的，本专利技术提供如下技术方案：
[0007]一种基于虚拟化的数据安全交换方法，包括以下步骤：
[0008]S1：对数据安全交换系统的设备资源、隔离交换设备资源进行 虚拟化管理；
[0009]S2：使用多租户概念对用户及资源进行管理，当租户申请到资 源后，可以使用交换服务；
[0010]S3：对用户资源进行动态调度，以及监测集群中的服务器资源 使用率，对数据交换业务进行负载均衡。
[0011]优选的，S1中，所述虚拟化管理具体为将交换平台的计算、存 储、带宽、传输通道、传输速度等资源虚拟化，形成统一的资源池， 并按照多租户的形式进行资源安全隔离、权限管理、动态分配与调 度。
[0012]优选的，S2中，所述用户均分配一个单独的域名，用于区分不 同的租户。
[0013]优选的，所述域名用于当归属于该租户的用户登录系统发送数 据时，数据安全交换系统根据域名统计当前使用的带宽；如果超过 当前租户分配的带宽，调度请求失败；如果小于当前租户分配的带 宽，返回合适的节点IP地址。
[0014]优选的，S3中，所述负载均衡具体为计算负载均衡、存储负载 均衡和隔离传输负
载均衡，所述计算负载均衡和存储负载均衡均通 过监测集群中的服务器资源使用率，把负载分配到各个节点，改善 利用率。
[0015]优选的，所述存储负载均衡根据存储中的可用容量，以及访问 文件的I/O延迟来判断负载。
[0016]一种基于虚拟化的数据安全交换系统，包括硬件设备和软件系 统，所述硬件设备包括CPU、内存、磁盘、隔离传输设备，所述软 件系统包括数据交换多租户管理系统和资源虚拟化管理系统，所述 数据交换多租户管理系统用于使用多租户概念对用户及资源进行管 理，所述资源虚拟化管理系统用于对系统设备资源进行抽象和虚拟 化。
[0017]优选的，所述数据交换多租户管理系统的管理具体为：
[0018]B1:每个用户分配一个单独的域名，作为该用户的唯一标识；
[0019]B2:登录系统，配置系统信息；
[0020]B3:申请硬件和软件资源。
[0021]优选的，所述资源虚拟化管理系统的虚拟化具体为
[0022]C1：物理资源的统一管理和分配；
[0023]C2：资源虚拟化后形成虚拟化资源池；
[0024]C3：已分配资源对应到租户，各租户之间的资源独立。
[0025]与现有技术相比，本专利技术的有益效果是：
[0026]本专利技术保证了数据交换业务的保密性、完整性和可靠性。使用 虚拟化技术，对硬件设备的CPU资源、内存资源、磁盘资源、网卡 资源以及隔离传输资源予以抽象转换，形成资源池；使用多租户概 念来定义用户，保证每个用户资源的独立性和安全性；用户可不用 关心各项资源分配情况，内部会动态适时均衡调整各项资源负载， 可随时增加、或减少各项资源。
附图说明
[0027]为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例 描述所需要使用的附图作简单地介绍，显而易见地，下面描述中的 附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲， 在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附 图。
[0028]图1为本专利技术租户管理示意图；
[0029]图2为本专利技术资源虚拟化示意图。
具体实施方式
[0030]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术 方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术 一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本 领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它 实施例，都属于本专利技术保护的范围。
[0031]请参阅图1
‑
2，本专利技术提供一种技术方案：
[0032]一种基于虚拟化的数据安全交换方法，包括以下步骤：
[0033]S1：对数据安全交换系统的设备资源、隔离交换设备资源进行 虚拟化管理；
[0034]S2：使用多租户概念对用户及资源进行管理，当租户申请到资 源后，可以使用交换服务；
[0035]S3：对用户资源进行动态调度，以及监测集群中的服务器资源 使用率，对数据交换业务进行负载均衡。
[0036]一种基于虚拟化的数据安全交换系统，包括硬件设备和软件系 统，所述硬件设备包括CPU、内存、磁盘、隔离传输设备，所述软 件系统包括数据交换多租户管理系统和资源虚拟化管理系统，所述 数据交换多租户管理系统用于使用多租户概念对用户及资源进行管 理，所述资源虚拟化管理系统用于对系统设备资源进行抽象和虚拟 化。
[0037]步骤一：对系统设备资源进行抽象和虚拟化；
[0038]步骤二：使用多租户概念对用户及资源进行管理；
[0039]步骤三：对用户资源进行动态调度，以及对数据交换业务进行 负载均衡。
[0040]步骤一中，对数据安全交换系统的设备资源、隔离交换设备资 源进行虚拟化管理。将交换平台的计算、存储、带宽、传输通道、 传输速度等资源虚拟化，形成统一的资源池，并按照多租户的形式 进行资源安全隔离、权限管理、动态分配与调度，大幅提升系统资 源利用率和运行效率，满足各种应用系统的海量数据交换需求。
[0041]步骤二中，多租户场景下，租户是对系统资源的申请。当租户 申请到资源后，可以使用交换服务。为了区分不同的租户，给每个 用户分配一个单独的域名，作为该用户的唯一标识。当归属于该租 户的用户，登录系统发送数据时，数据交换系统可以根据域本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于虚拟化的数据安全交换方法，其特征在于，包括以下步骤：S1：对数据安全交换系统的设备资源、隔离交换设备资源进行虚拟化管理；S2：使用多租户概念对用户及资源进行管理，当租户申请到资源后，可以使用交换服务；S3：对用户资源进行动态调度，以及监测集群中的服务器资源使用率，对数据交换业务进行负载均衡。2.根据权利要求1所述的一种基于虚拟化的数据安全交换方法，其特征在于：S1中，所述虚拟化管理具体为将交换平台的计算、存储、带宽、传输通道、传输速度等资源虚拟化，形成统一的资源池，并按照多租户的形式进行资源安全隔离、权限管理、动态分配与调度。3.根据权利要求1所述的一种基于虚拟化的数据安全交换方法，其特征在于：S2中，所述用户均分配一个单独的域名，用于区分不同的租户。4.根据权利要求3所述的一种基于虚拟化的数据安全交换方法，其特征在于：所述域名用于当归属于该租户的用户登录系统发送数据时，数据安全交换系统根据域名统计当前使用的带宽；如果超过当前租户分配的带宽，调度请求失败；如果小于当前租户分配的带宽，返回合适的节点IP地址。5.根据权利要求1所述的一种基于虚拟化的数据安全交换方法，其特征在于：S3中，所述负载均衡具体为计算负载均衡、存储负载均衡和隔离传输负载均衡，所述计算负载均...

【专利技术属性】
技术研发人员：孙强，郑传义，殷博，曲志峰，
申请(专利权)人：中孚安全技术有限公司中孚信息股份有限公司北京中孚泰和科技发展股份有限公司，
类型：发明
国别省市：