[发明专利]用于网络化计算环境中的策略实现的系统和方法

说明书

技术领域

本发明的实施例一般涉及策略实现。特别地，本发明的实施例涉及针对网络化计算环境（例如，云计算环境）中的网络堆栈层的策略的评价和实现。

背景技术

网络化计算环境（例如，云计算机环境）是对以前的网格环境的增强，由此可通过一个或更多个附加的抽象层（例如，云层）进一步增强多个网格和其它计算资源，由此使得全异的设备对于最终消费者表现为无缝资源的单个池。这些资源可包含诸如物理或逻辑计算引擎、服务器和设备、设备存储器和存储设备等的事物。

策略和标准对于诸如卫生保健标准、财务规章的各种类型的基于云的实现来说是十分重要的。但是，可能存在云环境可能不具有用于实现和/或保持这些策略的足够实际的方法的挑战。如果没有这些方法，可能在计算环境上不一致或者不正确地应用策略。

发明内容

一般地，本发明的实施例涉及用于基于网络堆栈（例如，云计算堆栈）的层而解决和/或实现策略的方法。具体而言，对于正被解决的给定的策略，系统评价该策略对于网络堆栈中的各层的适用性。对于给定的策略。系统然后评价（例如，比较）在实现策略的总体目的时应用策略的相对有效性。基于相对比较的“最佳适配”评价，系统然后决定如何以及在哪里制定策略（例如，确定用于实现策略的计划/协议）。

本发明的第一方面提供一种用于在网络化计算机环境中实现策略的计算机实现的方法，该方法包括：评价策略对于网络化计算环境中的网络堆栈的一组层的适用性，该策略提取自存储于至少一个计算机存储设备中的一组策略；确定在策略应用于一组层时的有效性；和基于有效性，确定用于对于一组层中的至少一个层实现策略的协议。

本发明的第二方面提供一种用于在网络化计算环境中实现策略的系统，该系统包括：包含指令的存储器介质；与存储器介质耦合的总线；和与总线耦合的当执行指令时导致系统执行以下操作的处理器：评价策略对于网络化计算环境中的网络堆栈的一组层的适用性，该策略提取自存储于至少一个计算机存储设备中的一组策略；确定在策略应用于一组层时的有效性；和基于有效性确定用于对于一组层中的至少一个层实现策略的协议。

本发明的第三方面提供用于一种用于在网络化计算机环境中实现策略的计算机程序产品，该计算机程序产品包括计算机可读存储介质和存储于计算机可读存储介质上的程序指令，该程序指令用于执行以下操作：评价策略对于网络化计算环境中的网络堆栈的一组层的适用性，该策略提取自存储于至少一个计算机存储设备中的一组策略；确定在策略应用于一组层时的有效性；和基于有效性确定用于对于一组层中的至少一个层实现策略的协议。

本发明的第四方面提供一种用于部署用于在网络化计算环境中实现策略的系统的方法，该方法包括提供可操作为执行以下操作的计算机基础架构：评价策略对于网络化计算环境中的网络堆栈的一组层的适用性，该策略提取自存储于至少一个计算机存储设备中的一组策略；确定在策略应用于一组层时的有效性；和基于有效性确定用于对于一组层中的至少一个层实现策略的协议。

附图说明

结合附图阅读本发明的各方面的以下的详细的描述，本发明这些和其它特征将更加容易理解，在附图中：

图1示出根据本发明的实施例的云计算节点。

图2示出根据本发明的实施例的云计算环境。

图3示出根据本发明的实施例的抽象模型层。

图4示出根据本发明的实施例的系统图。

图5示出根据本发明的实施例的示例性云堆栈图。

图6示出根据本发明的实施例的方法流程图。

附图未必按比例。附图仅是示意性表现，不是要描绘本发明的特定的参数。附图仅是为了解释本发明的典型的实施例，因此，不应被解释为限制本发明的范围。在附图中，类似的附图标记代表类似的要素。

具体实施方式

现在参照表示实施例的附图更完整地描述示例性实施例。但是，本公开可以通过许多不同的形式被体现，并且不应被解释为限于这里阐述的实施例。相反，提供这些实施例是为了使得本公开更加透彻和完整，并且完全将本公开的范围传达给本领域技术人员。在说明书中，公知的特征和技术的细节会被省略，以避免不必要地混淆给出的实施例。