专利名称：一种控制网格任务执行的方法
技术领域：
本发明是一种在网格计算环境中，任务正确、高效执行的解决方案。主要用于解决
网格任务的安全调度问题，属于网格计算和分布式计算交叉技术应用领域。
背景技术：
网格计算是近年来国际信息技术领域的研究热点，是以互联网和高性能计算为基 础的一门新兴技术。网格计算是指通过高速网络将地理上广泛分布、系统异构的各种硬件、 软件、信息资源(如高性能计算机、大型数据库、传感器、远程设备等)连结成一个巨大的整 体，使得人们能够利用这些资源完成各种大规模的、复杂的计算和数据处理的任务，从而实 现高性能资源的共享和协同工作。作为未来计算的新模式，越来越多的人员和机构开发和 研究网格计算。 任务方式是使用网格资源的一种形式，它根据用户确定的流程，为用户提供使用 资源的功能。网格任务执行是网格的最主要的功能之一，主要涉及到网格计算环境下任务 的提交、调度和分配，资源的审核，任务的执行等问题。网格任务一般都在远端节点上运行， 任务提交者对远端设备的控制能力是非常有限的，为了有效控制任务的运行，需要网格任 务控制机制，控制整个任务的执行过程。研究并实现有效的资源与任务控制模型以及任务 调度机制，保证合理的资源共享和非平凡的服务质量已成为一个急待解决的研究热点和技 术难点。 代理或智能代理是指模拟人类行为与关系、具有一定智能并能够自主运行和提供 相应服务的程序。与其他软件实体相比，代理的粒度即实体的大小更大、智能化程度更高。 广义上它是指具有智能的任何实体，包括人类、智能硬件(如机器人、智能嵌入式设备和计 算机等)和智能软件。它的典型的定义为代理是驻留于环境中的实体，它可以解释从环境 中获得的、反映环境中所发生事件的数据，并执行对环境产生影响的行为。代理被看作是一 种在环境中"生存"的实体，它既可以是硬件(如机器人)，也可以是软件。随着网络的发 展，特别是信息搜索、分布式计算以及电子商务的蓬勃发展，人们不满足于仅仅在本地计算 机上找到所需的服务，而希望在整个网络范围内找到最佳的服务，希望将整个网络虚拟成 为一个整体，使代理在整个网络中自由的移动，这便产生了移动代理。移动代理的提出，进 一步扩展了代理处理的功能。移动代理，简单的说就是具有移动性的智能代理。它指的是 能够自行决定在网络的各个节点之间移动，代表其它实体(人或其他代理)进行工作的一 种软件实体。它能自行选择运行地点和时机，根据具体情况，中断当前自身的执行，移动至 另一设备上恢复运行，并及时将有关的结果返回。移动的目的是使程序的执行尽可能靠近 数据源，降低网络通信开销，节省带宽，平衡负载，加快任务的执行，从而提高分布式系统的 处理效率。基于移动代理的系统具有生存、计算、安全、通信、迁移机制。生存机制指的是移 动代理的产生、销毁、启动、挂起、停止等服务；计算机制指的是移动代理及其运行环境所具 备的计算推理能力，包括数据操作和线程控制原语；安全机制描述移动代理访问其它移动 代理和网络资源的方式；通信机制定义移动代理间及其和其它实体间的通讯方式；而迁移
4机制负责组织移动代理代码及其执行时的中间状态，以让它在不同位置间移动。
在网格计算中引用移动代理技术将会有以下优点 1.在地域上分布的异构网格计算环境中能自主地将计算任务从一计节点迁移到
另一节点，并可与其它代理或资源交互以实现任务和资源的控制和自适应。 2.移动代理可以迁移到网格计算环境的各级客户服务器或中央服务器上，与之进
行本地高速通信，它不再占用网络资源，从而大大降低了网格的通讯量，并提高了网络资源
的利用效率。 3.移动代理通过在局域网服务器之间双向移动来传递对应的资源信息、负载信 息、通讯量和任务执行序列等信息。这些信息作为资源控制、负载平衡、通讯调整、任务调度 等的参考依据，移动代理根据这些数据智能的判断控制的情况并做出相应处理。这将大大 改善系统的性能和智能化水平，提高网格计算的可靠性和执行效率。 4.移动代理通过将服务器请求代理动态迁移到其它服务端执行，使得此代理较小 依赖网络传输环节而直接面对要访问的服务器资源，从而避免了大量数据间的网络传送， 降低了系统对网络带宽的依赖。 5.在网格计算中，移动代理不需要统一的调度。由用户创建的代理可以异步在不 同计算节点运行，等任务完成再将结果传送给用户。同一用户或同一计算节点可创建多种 代理，同时在一个或多个节点运行，形成并行求解的能力。 6.移动代理由于具有协作性和可移动性，并且具有面向对象的特征，在考虑实现 安全措施的时候就会有更多的弹性。 信任是对一个实体身份和行为的可信度的评估，与这个实体的可靠性、诚信和性 能有关，信任是一个主观概念，取决于经验，通常用信任值来表示信任等级的高低，信任值 随实体的行为而动态变化。感性信任某个实体是指相信它不会有恶意的行为，理性信任某 个实体是指相信它能抵抗任意恶意的攻击。将信任引入到网格任务执行过程中，可以提高 网格任务执行的效率和正确性。
发明内容
技术问题本发明的目的是提供一种运用移动代理和信任机制，控制网格任务执 行的方法，实现对网格中可用资源的安全动态性查找和任务执行的自适应性。降低网格的 通信量，提高网络的利用率，形成任务的并行求解，从而提高网格资源的利用效率和网格计 算的执行效率。
技术方案本发明是一种策略性控制方案。通过网格任务的分配算法，安全、高效 的完成网格任务。首先介绍几个相关的网格计算概念。
1.虚拟组织(Virtual Organization) 所谓虚拟组织，它是由遵守资源共享规则的一组个体、机构组成，虚拟组织的典型 例子有应用服务提供商、存储服务提供商、企业及企业所采用的应用所构成的系统等。虚 拟组织的动态性是指组织结构、对外交互、控制模式及业务模式等是随时间变化的；虚拟组 织的异构性是指各组织在目标、结构、规模、控制、运行模式等方面是不同的。
2.自治域(Autonomy Domain) 加入网格环境的内部具有一致安全体系的个体、组织、部门和团体等。
3.资源(Resource) 在网格中的资源包括各类计算设备、存储设各、I/0设备、通信系统、文件、数据库、 程序、信息、知识、仪器等，并具有面向用户和透明性的特点，用户可以在不考虑资源物理位 置的情况下，方便的使用资源。此外，资源也具有动态变化的特性。资源节点是指在网格服 务提供域中的能够对外提供资源服务的最小单位成员。 网格计算体系模型如图l所示，以服务为中心是网格的核心，不同的虚拟组织/自 治域组成整个网格计算环境，而每个虚拟组织/自治域中的资源节点则能够协作完成不同 的服务。网格向用户提供一个接口 ，通过该接口接收来自用户的请求，发送来自网格的信 息。用户可以将所使用的网格看作是一个黑盒子，不必知道其内部如何实现用户请求的服 务。若网格用户所提交的任务在一个虚拟组织/自治域内不能完成时，则该虚拟组织/自 治域的网格服务器就请求其他的虚拟组织/自治域的资源节点协作完成。网格为用户提供 计算能力，但用户并不关心计算所需的资源是哪个虚拟组织提供的。通过具体的安全和通 信技术，构成信任联盟的虚拟组织之间可以共享资源。网格体系结构中不再考虑互联网完 成的功能。以网格数据为例，网格需要考虑到是数据表示形式、数据的传输方式、数据存储 和副本控制，但对具体的数据传输格式和传输过程则不再考虑，因为这些是互联网解决的问题。 我们将移动代理引入网格计算体系中，利用移动代理提供服务来实现网格构造。 网格任务执行得到基于移动代理的网格计算体系支持，关于任务控制的逻辑视图如图2所 示，自下而上包括三层基于移动代理的网格基础设施、虚拟组织/自治域控制层、网格应用层。 其中网格应用层提供给网格用户服务，网格用户通过用户界面实现与网格之间的 信息交互，实现诸如用户任务提交、结果返回等输入输出功能；虚拟组织/自治域控制层主 要实现网格体系的控制、协调功能，此体系主要用来实现网格计算的任务控制；底层为使用 移动代理平台的网格基础设施，提供移动代理的运行环境，该运行环境已经包括了必要的 安全、通讯、注册、目录等功能，上层服务可以调用移动代理平台的功能并扩展这些功能来 实现。 控制网格任务执行的方法是运用移动代理和信任机制实现控制过程的，具体如 下 —、移动代理的创建方案 系统中移动代理根据功能的不同分为两种工作代理和控制代理。工作代理负责 任务的执行，而控制代理负责对网格系统进行控制，通过控制代理实现任务监控。驻留控制 代理的叫控制机，驻留工作代理的叫工作机，提交任务的计算机叫客户机；在虚拟组织/自 治域内部，通过移动代理来实现任务分解，并携带子任务迁移到各个资源节点执行任务；资 源运行任务失败时，通过移动代理实现本域或者跨域的协同任务求解；
二、具体执行流程 1).网格应用层首先提供给用户一个使用平台，用户首先要经过注册成为该网格 的用户； 2).如果用户身份合法，网格确定用户对资源的访问控制权限，网格用户即可随 时提交任务请求，网格用户填写要提交的任务，网格用户在提交网格任务时，需给出提交的任务描述，网格虚拟组织控制机构会对网格用户提交的任务的合法性、用户访问控制权限 等级进行检验，如果该任务请求合法，不存在语义冲突问题，网格虚拟组织服务器将接受该 请求，将该网格用户任务放入任务等待对列，并将请求状态设置为提交状态，等待调度执 行； 3).网格虚拟组织中心的任务控制机构为任务进行任务调度，如果有需要执行的
任务就继续步骤4 ;否则任务控制机构等待直至有用户提交任务； 4).任务控制机构获取任务的描述信息，如提交者的用户信息、任务内容； 5).在网格任务控制机构根据信任机制对资源进行信任审核，筛选出可用的计算
资源，根据资源处理能力信息包括中央处理器性能，带宽性能，内存性能等进行综合评定，
计算出各资源可以分配到的子任务模块大小； 6).将任务根据需分解的各模块大小比例分解成子任务； 7).任务的迁移网格任务控制机构启动移动代理平台为分解后的子任务生成若 干个任务执行代理和任务监控代理，任务执行代理分别携带各子任务迁移到资源节点上； 任务监控代理跟随相应的任务执行代理同样迁移至各个资源节点上随时监听任务的执行 情况； 8).如果任务迁移成功，进入步骤9，否则，任务状态被设置为出错状态进入步骤 11。
9).子任务被迁移至各资源节点进行并行执行； 10).任务监控代理随时监听任务的执行情况和资源节点的情况，等待子任务执行 完毕，若所有子任务都成功执行完毕，执行代理就携带子任务结果返回，网格任务控制机构 服务器综合这些结果从而得到任务的完整执行结果，并将任务状态设置为完成状态，供用 户查询任务结果时使用，否则进入步骤11 ; 11).若该过程中出现了某个资源节点运行失败，这时任务监控代理就返回失败信 息，网格任务控制机构服务端就需要将分配给该资源节点的子任务重新进行分配，可以在 本虚拟组织域中按照任务的执行过程重新选择资源节点进行迁移执行；若这时本域中无可 用的资源节点，域服务端则需要请求其他虚拟组织域服务端来协助完成该段任务；如果本 域或者跨域协助不成功，则任务监控代理返回整个任务的失败信息给域服务端，将任务状 态置为失败，用户查询时提醒用户重新提交网格任务； 12).配合信任控制中心对资源节点进行信任记录更新，在资源节点运行完任务后
就需要对资源节点进行信任度更新，对各资源节点的信任评判是根据在各节点上子任务的
运行时间来进行评判，由于系统是根据节点的性能来安排子任务的规模，原则上每个节点
上子任务的执行时间应该相差不大，因此根据子任务规模和节点执行时间的规模时间比可
以测算出一个信任估值，显然这个比值越大信任度就越高，一般稳定在0. 6到1之间；如果
有节点出现异常而无法返回正常结果，也不能武断的将其信任度置为0，而是置为小于0. 6
的某一值，一般置为0. 2。然后再和以前的信任度值综合计算，将信任值递交回信任控制中
心完成对资源节点信任度的更新，这样就建立起对资源节点的主观信任机制。 有益效果使用该方案有如下优点 1.实现负载的平衡 负载平衡是用户获得良好服务质量和资源充分共享的前提，在任务运行阶段，采
7用资源迁移机制，使重载节点执行较小规模的子任务，使系统内各资源的负载大致平衡。
2.处理任务故障和资源离开请求 当资源由于故障或能力限制不能再继续运行其上已经运行的任务时，可以把这些 任务迁移到其他资源上，继续任务的运行。当资源提出退出网格请求时，把其上正在运行的 网格任务迁移到其他资源上，准许资源退出网格，尊重资源拥有者的意愿。
3.充分利用网格资源，降低任务的整体开销 移动代理决定任务的自由迁移，它是根据迁移对象的不同分为代码迁移和数据迁 移。为了降低网格任务执行时间和网络通信负载，移动代理尽可能地将我们的网格任务迁 移至本域资源节点上，只有在本域中很难找到符合网格任务描述的资源的情况下，移动代 理将其任务的信息迁移至其他域服务器，让其为该任务寻求合适的资源继续执行。
4.利用信任机制进行资源审核，优化资源的查找 网格资源审核就是要帅选出可用的网格资源完成网格任务。符合条件的资源必须 是在线的、空闲的(即没有任务需要执行的)、可信的网格资源。资源的信任度表示就不仅 仅是安全问题，更多的体现为资源节点服务质量的高低。
5.子任务并行求解 在网格计算中，移动代理不需要统一的调度。由用户创建的代理可以异步在不同 计算节点运行，等任务完成再将结果传送给用户。同一用户或同一计算节点可创建多种代 理，同时在一个或多个节点运行，形成并行求解的能力。
图1是网格计算体系模型图。 图2是网格计算体系关于任务控制的逻辑视图。 图3是运用移动代理和信任机制的网格任务控制体系结构图。 图4是任务分解树行分支结构图。 图5是任务调度模式图。 图6是运用移动代理和信任机制的网格任务控制执行流程图。
具体实施例方式
—、体系结构 图3给出了一种运用移动代理和信任机制的网格任务控制体系结构。客户端控 制中心在合法用户在网格客户端输入任务请求描述，客户端控制中心根据该任务请求描 述信息生成网格任务并提交至网格虚拟组织任务控制中心；数据控制控制任务信息，即 控制所存储的各种状态队列下的网格任务，以及网格任务的执行信息，如任务的执行状态、 任务的执行数据等；任务调度对多个网格任务进行任务调度；资源审核根据信任机制对 资源进行审核，匹配调度；任务分解根据网格虚拟组织控制中心中的资源控制信息动态 得将任务进行分解；任务执行将子任务迁移至相匹配的资源并执行子任务；任务监控监 控任务的执行过程，进行出错处理；服务端代理服务端代理根据任务分配模块与宿主机 中的移动代理进行通信；宿主机代理宿主机代表了网格资源，一旦开启移动代理，在区域 region中注册，就意味着该网格资源在虚拟组织中有效。
二、网格资源审核机制 网格资源审核就是要帅选出可用的网格资源完成网格任务。符合条件的资源必须 是在线的、空闲的(即没有任务需要执行的)、可信的网格资源。任务控制资源审核中用到 了信任控制中心提供的网格资源信任评估结果，网格任务执行完成后任务控制中心会配合 信任控制中心进行网格资源的信任度更新。这里所指的信任都是一种感性的主观信任。审 核后任务控制中心会根据资源的处理计算能力高低对网格资源进行一个排序，供任务选择 使用。下面重点介绍网格资源可信度的评估审核过程。 当网格中不同的实体要进行交易时，需要知道他们之间的信任关系，根据实体所 处自治域的不同，把实体之间的信任关系分为域内实体之间的信任关系和域间实体之间的 信任关系。 此信任模型仅简单的运用到了 一种域内的信任模型来计算实体之间的信任值，其
设计思路是以网格各资源节点与用户之间的直接或间接信任关系为出发点进行建模的。从
用户对每个资源的信任评估出发，首先得到和该用户有直接信任关系的资源节点的信任
度，然后从这些资源节点出发，根据这些资源节点和其他有直接信任关系的资源节点的信
任度进行合成，得到对其他资源节点的推荐信任度，依此类推，最终完成对所有资源节点的
信任度评判。如果信任度值在可信值范围内，则此资源节点为可信节点。 三、网格任务分解与迁移机制 网格任务控制中心需要对网格用户提交的任务进行分解，这里对任务的分解采用 了树行分支结构如图4所示。值得注意的是网格任务的分解应该考虑到网格环境中的静态 负载问题，即每一个任务的分配都要求资源节点的计算能力满足任务节点的计算需求，以 避免计算量较大的任务被分配到计算能力差的资源上，或者计算量较小的任务被分配到计 算能力强的资源上，实现静态的负载平衡。 对于网格环境下的负载问题，由于网格计算环境中计算资源的组成结构十分复
杂，它可以是上万台单个PC机、多个集群，甚至多个局域网。由于计算负载的差异、处理机
体系结构的差异、高速缓存使用效率的差异等原因，都会造成各个资源节点之间计算负载
的不均衡，导致出现有的计算资源节点空闲等待，有的计算资源节点负载过大的现象。 这里要求能对资源的计算能力和并行任务的计算量都进行较为准确的定量描述，
使得每一次任务的分配都要求资源节点的计算能力满足任务节点的计算需求，以避免计算
量较大的任务被分配到计算能力差的资源上或者计算量较小的任务被分配到计算能力强
的资源上。所以若计算资源的计算能力参数和并行任务的计算需求量能够比较准确地反映
真实的情况，那么系统中计算能力强的资源会得到更多的任务，这符合网格环境的负载平
衡的需求，将任务分解之后，网格接下来的工作便是将分解后的网格任务利用移动代理在
当前时间迁移至合适的资源宿主机中继续执行。 四、网格任务分配算法 此分配算法的任务调度模式如图5所示 在这个任务调度模式中，用户将任务提交给网格服务器，网格服务器将任务排成 队列形式，采取先来先服务原则。将先来的任务即优先级最高的任务分解并分配给多个可 用资源执行，如果出错将在该资源上执行的子任务再分配给本域或跨域的其他可用资源执 行。执行完整个任务后再执行下一个任务，具体的调度算法见下文。
网格的任务状态在不断发生着变化，我们将任务状态定义如下 创建状态created :网格用户通过网格任务控制模块提供的平台编辑网格任务，
描述任务信息等。 提交状态submitted :网格任务一旦提交，用户便会获得该任务的唯一标识号。网 格任务控制中心将网格任务放入处理队列中，等待调度。 就绪状态ready :网格任务通过网格任务控制中心的调度分解转移至本域中合适 的资源节点上，等待执行。 运行状态r皿ning :网格任务被本域资源并行执行。 阻塞状态block :网格任务由于某种原因无法继续运行下去，需要网格任务控制 中心提供某些特定信息与服务，以便执行下一个任务。 出错状态error :网格任务在其生命周期出现异常情况，无法进入下一个正常状 态，等待出错处理。经过出错处理之后，网格任务才能进入其他状态。 完成状态finished :完成态是网格任务生命周期的最后一个状态，网格任务一旦 完成，其生命周期便结束。网格任务控制中心会显示任务执行完成，为网格用户提供任务执 行结果。 在网格中，我们假设该网格由n个可用资源节点和m个任务组成，定义如下集合R ==1，2， ...n}E ={ej i=1. 2.…n)T ={Tj|j=1，2，…m)D =A I j=1，2，…m)V =i = 1，2， ...k} 其中ei为资源&的计算能力值，dj为任务Tj的截止时间，为Tj的各子任务模 块量。 将需要调度的任务组成一个任务集合TeT，每次网格任务调度中心都会从该任
务集合中选择队列中最前面的那个任务Ti(Ti G T)，将其分解后分配到具有最好期望执行
时间的资源节点&中执行，整个任务执行完成后从该任务集合中删除这个任务。然后开始
新的调度，重复此过程直到任务集合为空。该算法的伪代码描述如下 f or所有网格节点& ei = &资源的计算能力值； while (所有状态为submitted任务队列Q) { 找到排在任务队列Q队首的任务Tj ; 标记Tj为ready ; 计算各; 根据V i分解Tj : {乙、Tj2"' Tjk};
for所有Tjk :子任务
{ 迁移子任务Tjk至资源节点&执行；
if (子任务Tjk状态为error) {
进行出错处理；[OO98] if (出错处理执行不成功){
标记Tj为block ;
}
} if(任务Tj标记为ready)
标志子任务Tjk为finished ;
} if(任务Tj标记为ready)
标志任务Tj为finished ;
将Tj从Q队列中移除；
} 任务调度时，任务在队列中等待的时间越长，它的优先级也会加大，以免它被饿 死。另外在对执行阶段失败的任务进行重新调度时，也应考虑将其优先级加大，以符合实际 需求，这是此调度模式需要改进的地方。队首任务完成以后再开始新的调度，重复此过程直 到任务队列为空。 —、移动代理的创建方案 系统中移动代理根据功能的不同分为两种工作代理和控制代理。工作代理负责 任务的执行，而控制代理负责对网格系统进行控制，通过控制代理实现任务监控。驻留控制 代理的叫控制机，驻留工作代理的叫工作机，提交任务的计算机叫客户机。在虚拟组织/自 治域内部，通过移动代理来实现任务分解，并携带子任务迁移到各个资源节点执行任务；资 源运行任务失败时，通过移动代理实现本域或者跨域的协同任务求解。
二、执行流程 —个完整的运用移动代理和信任机制的网格任务控制的执行流程如图6所示。
1.网格应用层首先提供给用户一个使用平台，用户首先要经过注册成为该网格的 用户。 2.如果用户身份合法，网格确定用户对资源的访问控制权限，网格用户即可随时 提交任务请求。网格用户填写要提交的任务，网格用户在提交网格任务时，需给出提交的任 务描述。网格虚拟组织控制机构会对网格用户提交的任务的合法性、用户访问控制权限等 级进行检验，如果该任务请求合法，不存在语义冲突问题，网格虚拟组织服务器将接受该请 求。将该网格用户任务放入任务等待对列，并将请求状态设置为提交状态，等待调度执行。
3.网格虚拟组织中心的任务控制机构为任务进行任务调度，如果有需要执行的任 务就继续步骤4 ;否则任务控制机构等待直至有用户提交任务。
4.任务控制机构获取任务的描述信息，如提交者的用户信息、任务内容等。
5.在网格任务控制机构根据信任机制对资源进行信任审核，筛选出可用的计算资 源。根据资源处理能力信息包括CPU性能，带宽性能，内存性能等进行综合评定，计算出各 资源可以分配到的子任务模块大小。 6.将任务根据需分解的各模块大小比例分解成子任务。 7.任务的迁移。网格任务控制机构启动移动代理平台为分解后的子任务生成若干 个任务执行代理和任务监控代理，任务执行代理分别携带各子任务迁移到资源节点上。任
11务监控代理跟随相应的任务执行代理同样迁移至各个资源节点上随时监听任务的执行情 况。 8.如果任务迁移成功进入步骤9，否则，任务状态被设置为出错状态进入步骤11。
9.子任务被迁移至各资源节点进行并行执行。 10.任务监控代理随时监听任务的执行情况和资源节点的情况，等待子任务执行 完毕。若所有子任务都成功执行完毕，执行代理就携带子任务结果返回，网格任务控制机构 服务器综合这些结果从而得到任务的完整执行结果，并将任务状态设置为完成状态，供用 户查询任务结果时使用，否则进入步骤11。 11.若该过程中出现了某个资源节点运行失败(如该资源节点掉线或因某种原因 瘫痪等)，这时任务监控代理就返回失败信息，网格任务控制机构服务端就需要将分配给该 资源节点的子任务重新进行分配，可以在本虚拟组织域中按照任务的执行过程重新选择资 源节点进行迁移执行。若这时本域中无可用的资源节点，域服务端则需要请求其他虚拟组 织域服务端来协助完成该段任务。如果本域或者跨域协助不成功，则任务监控代理返回整 个任务的失败信息给域服务端，将任务状态置为失败。用户查询时提醒用户重新提交网格 任务。 12.配合信任控制中心对资源节点进行信任记录更新。在资源节点运行完任务后 就需要对资源节点进行信任度更新，本系统中对各资源节点的信任评判是根据在各节点上 子任务的运行时间来进行评判。由于系统是根据节点的性能来安排子任务的规模，原则上 每个节点上子任务的执行时间应该相差不大，因此根据子任务规模和节点执行时间的规模 时间比可以测算出一个信任估值，显然这个比值越大信任度就越高， 一般稳定在0. 6到1 之间(可见这里的信任度表示就不仅仅是安全问题，更多的体现为节点服务质量的高低)。 如果有节点出现异常而无法返回正常结果，也不能武断的将其信任度置为O，而是置为小于 0. 6的某一值，一般置为0. 2。然后再和以前的信任度值综合计算，将信任值递交回信任控 制中心完成对资源节点信任度的更新，这样就建立起对资源节点的主观信任机制。
权利要求
一种控制网格任务执行的方法，其特征在于该方法是运用移动代理和信任机制实现控制过程的，具体如下一、移动代理的创建方案系统中移动代理根据功能的不同分为两种工作代理和控制代理。工作代理负责任务的执行，而控制代理负责对网格系统进行控制，通过控制代理实现任务监控。驻留控制代理的叫控制机，驻留工作代理的叫工作机，提交任务的计算机叫客户机；在虚拟组织/自治域内部，通过移动代理来实现任务分解，并携带子任务迁移到各个资源节点执行任务；资源运行任务失败时，通过移动代理实现本域或者跨域的协同任务求解；二、具体执行流程1).网格应用层首先提供给用户一个使用平台，用户首先要经过注册成为该网格的用户；2).如果用户身份合法，网格确定用户对资源的访问控制权限，网格用户即可随时提交任务请求，网格用户填写要提交的任务，网格用户在提交网格任务时，需给出提交的任务描述，网格虚拟组织控制机构会对网格用户提交的任务的合法性、用户访问控制权限等级进行检验，如果该任务请求合法，不存在语义冲突问题，网格虚拟组织服务器将接受该请求，将该网格用户任务放入任务等待对列，并将请求状态设置为提交状态，等待调度执行；3).网格虚拟组织中心的任务控制机构为任务进行任务调度，如果有需要执行的任务就继续步骤4；否则任务控制机构等待直至有用户提交任务；4).任务控制机构获取任务的描述信息，如提交者的用户信息、任务内容；5).在网格任务控制机构根据信任机制对资源进行信任审核，筛选出可用的计算资源，根据资源处理能力信息包括中央处理器性能，带宽性能，内存性能等进行综合评定，计算出各资源可以分配到的子任务模块大小；6).将任务根据需分解的各模块大小比例分解成子任务；7).任务的迁移网格任务控制机构启动移动代理平台为分解后的子任务生成若干个任务执行代理和任务监控代理，任务执行代理分别携带各子任务迁移到资源节点上；任务监控代理跟随相应的任务执行代理同样迁移至各个资源节点上随时监听任务的执行情况；8).如果任务迁移成功，进入步骤9，否则，任务状态被设置为出错状态进入步骤11。9).子任务被迁移至各资源节点进行并行执行；10).任务监控代理随时监听任务的执行情况和资源节点的情况，等待子任务执行完毕，若所有子任务都成功执行完毕，执行代理就携带子任务结果返回，网格任务控制机构服务器综合这些结果从而得到任务的完整执行结果，并将任务状态设置为完成状态，供用户查询任务结果时使用，否则进入步骤11；11).若该过程中出现了某个资源节点运行失败，这时任务监控代理就返回失败信息，网格任务控制机构服务端就需要将分配给该资源节点的子任务重新进行分配，可以在本虚拟组织域中按照任务的执行过程重新选择资源节点进行迁移执行；若这时本域中无可用的资源节点，域服务端则需要请求其他虚拟组织域服务端来协助完成该段任务；如果本域或者跨域协助不成功，则任务监控代理返回整个任务的失败信息给域服务端，将任务状态置为失败，用户查询时提醒用户重新提交网格任务；12).配合信任控制中心对资源节点进行信任记录更新，在资源节点运行完任务后就需要对资源节点进行信任度更新，对各资源节点的信任评判是根据在各节点上子任务的运行时间来进行评判，由于系统是根据节点的性能来安排子任务的规模，原则上每个节点上子任务的执行时间应该相差不大，因此根据子任务规模和节点执行时间的规模时间比可以测算出一个信任估值，显然这个比值越大信任度就越高，一般稳定在0.6到1之间；如果有节点出现异常而无法返回正常结果，也不能武断的将其信任度置为0，而是置为小于0.6的某一值，一般置为0.2。然后再和以前的信任度值综合计算，将信任值递交回信任控制中心完成对资源节点信任度的更新，这样就建立起对资源节点的主观信任机制。
全文摘要
控制网格任务执行的方法是一种在网格计算环境中，任务正确、高效执行的解决方案，主要用于解决网格任务的安全调度问题。本方法在对网格资源进行审核时，提出资源必须是在线的、空闲的、可信的网格资源。这里对资源可信度的审核所用的信任机制是一种主观信任模型。在任务的执行过程中创建了两种移动代理工作代理和控制代理。工作代理负责任务的执行，而控制代理负责对网格系统进行控制，实现任务监控。结合网格任务分配算法本方法实现了对网格中可用资源的安全动态性查找和任务执行的自适应性。降低了网格的通信量，提高网络的利用率，形成任务的并行求解，从而提高网格资源的利用效率和网格计算的执行效率。
文档编号H04L29/08GK101715001SQ20091018493
公开日2010年5月26日 申请日期2009年10月21日 优先权日2009年10月21日
发明者张琳, 王杨, 王汝传, 王海艳, 莫晓莉, 邓勇 申请人:南京邮电大学