基于可信地理位置信息的云平台调度方法
【技术领域】
[0001]本发明涉及一种基于可信地理位置信息的云平台调度方法，属于云计算技术领域。
【背景技术】
[0002]公有云是指由第三方提供商为用户提供的可灵活配置使用的网络、互联网虚拟资源和服务，用户通过互联网访问服务，并不拥有云资源，公有云不仅对用户端设备要求低，使用方便，数据安全可靠，而且提高了第三方提供商的资源利用率，因此，公有云平台受到了广泛认可并迅速得到了推广应用。
[0003]使用云平台资源之前，用户一般需要按照CPU核数、内存大小、磁盘大小、服务器地理位置等多个条件配置自己所需的虚拟资源，提供商的调度模块根据用户设置的条件，逐项过滤筛选，最终为用户提供符合其配置条件的虚拟资源；由于用户对虚拟资源不可见、不可知，尤其是地理位置信息，有可能出现选择的和实际分配的虚拟资源处于不同的地理位置，比如，用户选择北京地区的云服务器，河北地区的服务器由于存在安全性问题，其地理位置信息被修改为北京地区，导致实际为用户分配的是河北地区的服务器资源，这种情况下，用户多交了使用费用，一旦出现售后服务问题，也会降低用户满意度。
【发明内容】
[0004]鉴于上述原因，本发明提供一种基于可信地理位置信息的云平台调度方法，可信云服务器的可信芯片中存储有地理位置信息，能够保证可信云服务器的地理位置信息的可靠性。
[0005]为实现上述目的，本发明采用以下技术方案：
[0006]一种基于可信地理位置信息的云平台调度方法，
[0007]可信云服务器包括可信芯片，该可信芯片的非易失性存储器中存储有该可信云服务器所处的实际地理位置信息；
[0008]读取该可信云服务器的可信芯片中的地理位置信息，用于判断该地理位置信息与用户配置的地理位置信息是否一致。
[0009]进一步的，
[0010]该方法包括：根据用户的配置条件，逐项过滤筛选，得到满足所有配置条件的虚拟资源信息。
[0011]所述用户的配置条件包括：CPU核数、内存大小、磁盘类型及大小、地理位置信息。
[0012]所述根据配置条件，逐项过滤筛选的方法是：
[0013]读取数据库中所有可信云服务器的当前配置及使用信息，包括各可信云服务器的IP地址、物理CPU核数、CPU虚拟化比率、已使用的虚拟CPU核数、物理内存大小、内存虚拟化比率、已使用的虚拟内存量、磁盘类型、磁盘大小、已使用磁盘大小；然后，依次按照CPU、内存、磁盘、地理位置信息条件进行过滤。
[0014]按照CPU条件过滤的方法是：
[0015]计算：物理CPU核数*CPU虚拟化比率-已使用的虚拟CPU核数，
[0016]将计算结果与用户配置的CPU核数相比较，保留计算结果大于用户配置的CPU核数的虚拟资源信息。
[0017]按照内存条件过滤的方法是：
[0018]计算：物理内存大小*内存虚拟化比率_已使用的虚拟内存量，
[0019]将计算结果与用户配置的虚拟内存大小相比较，保留计算结果大于用户配置的虚拟内存大小的虚拟资源信息。
[0020]按照磁盘条件过滤的方法是：
[0021]将磁盘类型与用户配置的磁盘类型相比较，保留磁盘类型一致的虚拟资源信息，然后，
[0022]计算：磁盘大小-已使用磁盘大小，
[0023]将计算结果与用户配置的磁盘大小相比较，保留计算结果大于用户配置的磁盘大小的虚拟资源信息。
[0024]按照地理位置信息条件过滤的方法是：
[0025]获取可信云服务器的地理位置信息，
[0026]将获取的可信云服务器的地理位置信息与用户配置的地理位置信息相比较，保留地理位置信息一致的虚拟资源信息。
[0027]该方法还包括，向用户返回满足其配置条件的虚拟资源信息，返回的虚拟资源信息是列表形式的所有满足配置条件的虚拟资源信息。
[0028]所述返回的虚拟资源信息是最优的虚拟资源项，该最优的虚拟资源项根据不同配置条件对应的不同比重值，经过计算、排序后得到。
[0029]本发明的优点在于：
[0030]本发明的基于可信地理位置信息的云平台调度方法，通过将可信云服务器所处的实际地理位置信息存储于其可信芯片的非易失性存储器中，能够保证可信云服务器的地理位置信息的安全、可靠性，在此基础上，能够保证云平台为用户分配符合其配置条件的可信的虚拟资源及服务。
【附图说明】
[0031]图1是本发明一具体实施例的可信云服务器的组成结构框图。
[0032]图2是本发明的云平台调度方法的流程图。
[0033]图3是本发明的根据配置条件进行逐项过滤筛选的方法流程图。
【具体实施方式】
[0034]以下结合附图和实施例对本发明作进一步详细的描述。
[0035]图1是本发明一具体实施例的可信云服务器的组成结构框图，如图所示，本发明公开的可信云服务器是指包括可信芯片（TPM ：Trusted Platform Module)的服务器设备，该可信芯片具有非易失性存储器，其对保存于芯片中的信息进行加密处理，保证信息的安全性。
[0036]可信云服务器包括CPU处理器、集成南桥芯片（PCH ：Platform Controller Hub)、可信芯片、存储器、基本输入输出系统（BIOS)、总线接口、SATA接口、USB接口等，可信芯片通过集成南桥芯片与CPU处理器相连接，CPU处理器与存储器相连接，集成南桥芯片与基本输入输出系统、总线接口、SATA接口相连接，于其他实施例中，可信云服务器也可以是包括可信芯片的其他硬件架构形式，包括可信芯片的硬件结构已属于现有技术，本发明不对其结构及原理进行详细的说明。
[0037]本发明公开的基于可信地理位置信息的云平台调度方法，是将可信云服务器所处的实际地理位置信息，存储于其可信芯片的非易失性存储器中，保证可信云服务器的地理位置信息不易丢失或被篡改；
[0038]初次操作可信芯片时，可信云服务器的归属人输入可信芯片的操作密码（只有输入正确的操作密码才能对可信芯片执行写操作），输入正确后，将地理位置信息保存入可信芯片的非易失性存储器中；当可信云服务器的地理位置信息发生变化时，可信云服务器的归属人通过输入正确的操作密码，将变更后的地理位置信息保存入可信芯片中。
[0039]用户使用分配的虚拟资源时，可以查看虚拟资源的地理位置信息，S卩，可以查询可信云服务器的地理位置信息，操作方法是：在操作系统下通过系统命令（如，Linux操作系统下的Command命令）查询地理位置信息，也可以通过网络协议（如，TCP/IP)，查询地理位置信息。
[0040]图2是本发明的云平台调度方法的流程图，如图所示，本发明的基于可信地理位置信息的云平台调度方法，包括以下具体步骤：
[0041]S1 :用户端向云平台的调度模块发送配置信息请求，该配置信息请求包括若干配置条件，例如：CPU核数、内存大小、磁盘类型及大小、地理位置信息等；
[0042]S2 :调度模块根据收到的配置信息请求，逐项过滤筛选，最终得到满足所有配置