[发明专利]使用基于逻辑多维度标签的策略模型的分布式网络管理

说明书

技术领域

在此描述的主题概括地涉及管理监管域的(物理或者虚拟)服务器，以及更具体地，涉及根据附接至基于逻辑多维度标签的策略模型的监管域范围的策略来管理服务器。

背景技术

监管域的(物理或者虚拟)服务器是根据策略来管理。例如，安全性策略可以指定访问控制和/或安全连接性，而资源使用策略可以指定监管域的计算资源(例如，盘和/或外设)的使用。传统策略参考物理设备并且以低级构造(诸如互联网协议(IP)地址、IP地址范围、子网以及网络接口)的形式表达。这些低级构造使得难以以摘要和自然的方式写入精细粒度的策略。

发明内容

上述和其他问题由一种方法、非暂态计算机可读存储介质和系统来解决，其用于根据包括一个或者多个规则集合的监管域范围的管理策略，来在监管域内针对特定管理的服务器来生成管理指令。监管域包括多个管理的服务器。方法的一个实施方式包括：确定规则集合内的哪些规则相关于所述特定管理的服务器。该方法进一步包括：基于被确定为相关的规则来生成功能级指令。该方法进一步包括：确定所述多个管理的服务器内的哪些管理的服务器相关于所述特定的管理的服务器。该方法进一步包括：向所述特定的管理的服务器发送所述功能级指令以及关于被确定为相关的所述管理的服务器的信息。所述特定的管理的服务器使用所述功能级指令和关于所述管理的服务器的信息来配置管理模块，从而被配置的所述管理模块实现监管域范围的管理策略。

介质的实施方式存储可执行以执行步骤的计算机程序模块。该步骤包括：确定规则集合内的哪些规则相关于所述特定管理的服务器。该步骤进一步包括：基于被确定为相关的规则来生成功能级指令。该步骤进一步包括：确定所述多个管理的服务器内的哪些管理的服务器相关于所述特定的管理的服务器。该步骤进一步包括：向所述特定的管理的服务器发送所述功能级指令以及关于被确定为相关的所述管理的服务器的信息。所述特定的管理的服务器使用所述功能级指令和关于所述管理的服务器的信息来配置管理模块，从而被配置的所述管理模块实现监管域范围的管理策略。

系统的实施方式包括非暂态计算机可读存储介质，其存储可执行以执行步骤的计算机程序模块。该步骤包括：确定规则集合内的哪些规则相关于所述特定管理的服务器。该步骤进一步包括：基于被确定为相关的规则来生成功能级指令。该步骤进一步包括：确定所述多个管理的服务器内的哪些管理的服务器相关于所述特定的管理的服务器。该步骤进一步包括：向所述特定的管理的服务器发送所述功能级指令以及关于被确定为相关的所述管理的服务器的信息。所述特定的管理的服务器使用所述功能级指令和关于所述管理的服务器的信息来配置管理模块，从而被配置的所述管理模块实现监管域范围的管理策略。

附图说明

图1是示出根据一个实施方式的用于管理监管域的(物理或者虚拟)服务器的环境的高级框图。

图2是示出根据一个实施方式的用于用作图1所示的一个或者多个实体的计算机的示例的高级框图。

图3是示出根据一个实施方式的全局管理器的详细视图的高级框图。

图4是示出根据一个实施方式的管理的服务器的策略实现模块的详细视图的高级框图。

图5是示出根据一个实施方式的生成用于特定管理的服务器的管理指令的方法的流程图。

图6是示出根据一个实施方式的生成用于管理的服务器的管理模块的配置的方法的流程图。

图7是示出根据一个实施方式的用于监视管理的服务器的本地状态以及向全局管理器发送本地状态信息的方法的流程图。

图8是示出根据一个实施方式的处理对于监管域计算机网络基础设施的变化的方法的流程图。

具体实施方式

附图以及下文的说明书仅借助于示例而描述了特定实施方式。本领域技术人员从下文的说明书中将容易地认识到，可以在不脱离于所描述的原理的情况下采用在此所示出的结构和方法的备选实施方式。现在将参考多个实施方式，其示例在所附附图中示出。应当注意，在附图中可以使用可行的类似或者相似的参考数字，并且可以指示类似或者相似的功能性。