[发明专利]一种基于多租户的资源调度系统

说明书

技术领域

本发明涉及云计算技术领域，特别是涉及一种基于多租户的资源调度系统。

背景技术

随着云计算技术的快速发展，数据中心网络安全防护需求不断加强。

目前常用的网络安全防护方法是采用硬件一虚多防火墙方式，即将一台高性能硬件防火墙虚拟出多台逻辑防火墙，以进行网络安全防护。

这种方法存在一定的缺点，首先需要选择专用硬件，无法对硬件进行自主选择，一般高性能硬件防火墙价格较高，硬件成本较高；其次，硬件一虚多防火墙是专用硬件，当租户数较少时，其空闲资源也不能留作他用，资源浪费严重，而且也不方便水平扩展。

发明内容

本发明的目的是提供一种基于多租户的资源调度系统，以降低硬件成本，节约资源，实现资源的按需分配，自适应调度。

为解决上述技术问题，本发明提供如下技术方案：

一种基于多租户的资源调度系统，包括资源调度装置、超融合虚拟化集群和多个虚拟防火墙容器，所述超融合虚拟化集群包含多个主机，每个主机上运行一个或多个虚拟防火墙容器，虚拟防火墙容器与租户一一对应，所述资源调度装置分别与每个虚拟防火墙容器和每个主机连接，所述资源调度装置用于根据监控得到的每个虚拟防火墙容器和每个主机的资源信息，进行资源调度。

在本发明的一种具体实施方式中，所述资源调度装置具体用于：

如果确定第一虚拟防火墙容器的剩余资源小于预设第一阈值，则按照设定第一要求增加所述第一虚拟防火墙容器的资源占用。

在本发明的一种具体实施方式中，所述资源调度装置具体用于：

如果确定第二虚拟防火墙容器的空闲资源大于预设第二阈值，则按照设定第二要求减少所述第二虚拟防火墙容器的资源占用。

在本发明的一种具体实施方式中，所述资源调度装置具体用于：

根据预设的负载不均衡判断条件，确定所述超融合虚拟化集群中存在负载不均衡的第一主机和第二主机，所述第一主机的负载大于所述第二主机的负载；

根据设定第三要求，将运行在所述第一主机上的一个或多个虚拟防火墙容器调整到所述第二主机上。

在本发明的一种具体实施方式中，所述资源调度装置具体用于：

将运行在所述第一主机上的一个或多个虚拟防火墙容器热迁移至所述第二主机上。

在本发明的一种具体实施方式中，所述负载不均衡判断条件为：第一主机的负载占比超过预设第三阈值，第二主机的负载占比低于预设第四阈值。

在本发明的一种具体实施方式中，所述资源调度装置具体用于：

在监控到所述超融合虚拟化集群中每个主机的可用资源均低于预设第五阈值时，输出告警信息。

在本发明的一种具体实施方式中，所述资源调度装置具体用于：

在监测到所述超融合虚拟化集群中有新主机加入时，确定所述超融合虚拟化集群中待进行资源调整的目标主机；

将运行在所述目标主机上的一个或多个虚拟防火墙容器调整到所述新主机上。

在本发明的一种具体实施方式中，所述资源调度装置包括资源调度器和资源监控器，所述资源监控器用于监控每个虚拟防火墙容器和每个主机的资源信息，所述资源调度器用于进行资源调度。

应用本发明实施例所提供的技术方案，超融合虚拟化集群包含多个主机，每个主机上运行一个或多个虚拟防火墙容器，虚拟防火墙容器与租户一一对应，资源调度装置分别与每个虚拟防火墙容器和超融合虚拟化集群中的每个主机连接，可以根据监控得到的每个虚拟防火墙容器和每个主机的资源信息，自适应地进行资源调度。相对于硬件一虚多防火墙方式而言，这样可以降低硬件成本，节约资源，可以实现资源的按需分配，自适应调度。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中一种基于多租户的资源调度系统的结构示意图；

图2为本发明实施例中超融合虚拟化集群主机负载不均衡示意图；

图3为本发明实施例中调整虚拟防火墙容器的运行位置后的示意图。

具体实施方式