[发明专利]一种访问超级计算中心的方法、系统及调度服务器

说明书

本发明公开了一种访问超级计算中心的系统，包括：客户端，适于发送访问请求给调度服务器；调度服务器，适于利用节点监控设备为客户端分配接入节点；认证服务器，适于为客户端生成认证安全码，还适于认证客户端发送的认证安全码是否正确、并在认证通过时发送相应的权限指令给网关服务器；网关服务器，适于接收由认证服务器发送的指示对客户端开启对应接入节点的使用权限的权限指令、并执行该权限指令；多个接入服务器，每个接入服务器上布置多个节点，适于为客户端访问超级计算中心提供接入节点；以及节点监控设备，适于获取多个接入服务器上节点的状态信息，以便调度服务器查询节点状态。本发明一并公开了访问超级计算中心的方法。

技术领域

本发明互联网数据技术领域，尤其是一种访问超级计算中心的方法、系统及调度服务器。

背景技术

用户要访问超级计算中心上的资源时，由于超级计算中心网络隔离，用户端只能通过VPN链路与超级计算中心进行通讯；当用户需要连接多个超级计算中心时，便需要与每个超级计算中心都建立固定的VPN链路。并且，一旦用户端的位置确定，VPN链路就确定了，虽然用户端与超级计算中心端之间存在多个路由节点，但这些节点都是网络自动选择的路径，不受任何用户的控制。因此，对于一个固定位置的用户，仅有一条固定VPN链路路径可供使用，用户无法对该链路的路径进行改变或者优化，来提高网络访问速度。

因此，需要建立一种访问超级计算中心的系统，能够通过路径优化来提高网络访问速度。

发明内容

为此，本发明提供了一种访问超级计算中心的方法、系统及调度服务器，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种访问超级计算中心的方法，该方法在调度服务器中执行，该调度服务器分别与客户端、认证服务器和节点监控设备相连，客户端与认证服务器、多个接入服务器相连且每个接入服务器上布置多个节点，节点监控设备获取多个节点的状态信息，客户端通过接入服务器上的节点访问超级计算中心，包括步骤：接收由客户端发送的访问请求，访问请求中包含该客户端的网络信息、待访问超级计算中心标识和操作类型；根据客户端的网络信息确定该客户端的位置信息；基于位置信息和操作类型，利用节点监控设备按预定规则为该客户端分配接入节点；将客户端的网络信息发送给认证服务器，以便认证服务器根据该网络信息计算认证安全码；以及接收由认证服务器发送的认证安全码、并将该认证安全码连同客户端的网络信息、接入节点的节点信息返回给客户端，以便客户端根据上述信息向认证服务器进行安全认证，并在认证通过之后通过该接入节点访问所述超级计算中心。

可选地，在根据本发明的访问超级计算中心的方法中，操作类型包括SSH命令和SCP文件传输。

可选地，在根据本发明的访问超级计算中心的方法中，节点监控设备上关联存储接入服务器ID和接入服务器IP地址、以及每个接入服务器上所有节点的节点标识、节点状态、节点操作类型和节点负载。

可选地，在根据本发明的访问超级计算中心的方法中，基于位置信息和操作类型，利用节点监控设备按预定规则为客户端分配接入节点的步骤包括：从节点监控设备中初步筛选出对应操作类型的、且节点状态可用的节点；根据位置信息再次筛选出符合位置条件的节点；以及根据节点负载最终筛选出为客户端分配的接入节点。

可选地，在根据本发明的访问超级计算中心的方法中，根据位置信息再次筛选节点的步骤包括：从初步筛选的节点中再次筛选出节点所在接入服务器的IP地址在位置信息预定范围内的节点。

可选地，在根据本发明的访问超级计算中心的方法中，根据节点负载最终筛选出为客户端分配的接入节点的步骤包括：选取节点负载最小的节点作为为客户端分配的接入节点。

可选地，在根据本发明的访问超级计算中心的方法中，基于位置信息和操作类型，利用节点监控设备按预定规则为该客户端分配接入节点的步骤还包括：生成接入节点的节点信息，其中，接入节点的节点信息包括该接入节点的IP地址和访问端口。