[发明专利]一种云计算操作系统及其部署架构

权利要求书

1.一种云计算操作系统，其特征在于：包括

交付层，用于以交付接口接收应用程序的访问请求，并调用控制层提供的资源管理接口，根据所述访问请求进行数据操作，将操作结果通过资源管理接口返回给应用程序；

控制层，用于以资源管理接口接收交付层的调用请求，并调用微内核层提供的虚拟化接口，通过并行计算和分布式计算的方式对调用请求进行数据操作，将操作结果通过资源管理接口返回给交付层；

微内核层，用于将硬件设备虚拟化，形成资源池，以虚拟化接口接收控制层的调用请求，并对所述调用请求进行数据操作，将操作结果通过虚拟化接口返回给控制层。

2.根据权利要求1所述的系统，其特征在于，还包括

安全层，用于分别通过交付接口、资源管理接口和虚拟化接口调用交付层、控制层和微内核层，并对交付层、控制层和微内核层中出现的内部数据异常和外部网络攻击进行检测和控制；

管理层，用于分别通过交付接口、资源管理接口和安全接口调用交付层、控制层和安全层，对交付层、控制层和安全层进行基础设施运维管理、云服务支撑系统管理和云服务界面管理。

3.根据权利要求2所述的系统，其特征在于：所述微内核层、控制层、交付层、管理层和安全层分别为5个相对独立的进程。

4.根据权利要求2所述的系统，其特征在于：

所述微内核层、控制层、交付层、管理层和安全层之间采用半序层次结构；

所述半序层次结构为：不同层次之间的调用关系为单向依赖，每个层次仅调用当前层次的下一层，同一层次内的模块调用关系为，不同模块之间有循环调用关系。

5.根据权利要求1-4中任一项所述的系统，其特征在于，所述微内核层包括：

计算虚拟化模块，用于对CPU、内存、计算I/O的分割、调度和管理，通过虚拟化接口对调用请求提供计算资源池；

网络虚拟化模块，用于对网络I/O、网络带宽、网络功能、网络延迟的分割、调度和管理，通过虚拟化接口对调用请求提供网络资源池；

存储虚拟化模块，用于对存储I/O、存储块设备、存储对象、存储文件的分割、调度和管理，通过虚拟化接口对调用请求提供存储资源池；

安全虚拟化模块，用于对安全策略、安全防护功能的分割、调度和管理，通过虚拟化接口对调用请求提供安全资源池。

6.根据权利要求1-4中任一项所述的系统，其特征在于：所述硬件设备包括服务器、以太网交换机、防火墙、磁盘阵列和通信网络。

7.一种云计算操作系统的部署架构，其特征在于：包括

主服务器，用于配置权利要求1-6任一项所述系统中的控制层、交付层、管理层和安全层，每个层在所述主服务器上运行一个或多个实例；

一台或多台从服务器，用于配置权利要求1-6任一项所述系统中的微内核层，每台从服务器上运行一个微内核层的实例；

所述主服务器与所述一台或多台从服务器通过主服务器的接口接收客户端或浏览器的访问请求。

8.根据权利要求7所述的部署架构，其特征在于：所述微内核层、控制层、交付层、管理层和安全层之间的通过网络或计算机内部总线进行通信。

9.根据权利要求7所述的部署架构，其特征在于：所述主服务器与从服务器采用X86服务器，所述硬件设备包括以太网交换机、防火墙、磁盘阵列和通信网络。

10.一种云计算操作系统的部署架构，其特征在于，包括：

多台服务器，每台所述服务器配置有上述云计算操作系统中的微内核层的一个实例，用于接收客户端或浏览器的访问请求；以及

控制层、交付层、管理层和安全层中的一个层或多个层的一个实例。

11.根据权利要求10所述的部署架构，其特征在于，

所述控制层、交付层、管理层和安全层中，每层具有多个实例，多个实例以分布式方式配置于所述服务器上；每层的多个实例采用轮询方式接收客户端或浏览器的访问请求。