[发明专利]基于云计算的虚拟机控制系统及其方法

说明书

一种基于云计算的虚拟机控制系统，浏览器向CloudStack管理服务器发出查看控制台请求；CloudStack管理服务器判断所述请求是否合法，如果合法则获取虚拟机信息，CloudStack管理服务器将虚拟机信息加密成令牌，并将密码口令和令牌生成URL返回给浏览器；浏览器根据URL而请求noVNC客户端通过解析URL来定位资源位置；noVNC客户端匹配定位资源是否存在，如果存在，则建立远程连接；noVNC客户端将来自VNC服务器的数据返回到浏览器；以及浏览器解析并显示返回的数据。该系统及其方法能够实现兼容使用VNC服务器和noVNC客户端，解决现有技术中导致的卡顿问题，防止单点故障。

技术领域

本发明涉及互联网云计算平台管理的技术领域，尤其涉及一种云计算的虚拟机控制系统及其方法。

背景技术

在传统的信息安全时代主要采用隔离作为安全的手段，具体分为物理隔离、内外网隔离、加密隔离，实践证明这种隔离手段针对传统IT架构能起到有效的防护。随着云计算的兴起，这种隔离为主体思想的传统信息安全在新的IT架构中已经日益难以应对了。公有云的典型场景是多租户共享，但和传统IT架构相比，原来的可信边界彻底被打破了，威胁可能直接来自于相邻租户，云安全变得尤为重要。

CloudStack是世界领先的应用服务软件方案提供商思杰公司(Citrix)公司将CloudStack基础设施即服务(IaaS)产品源代码与Apache Foundation合作的一个开源云平台管理软件。CloudStack可以加速高伸缩性的公共和私有云(IaaS)的部署、管理、配置。使用CloudStack作为基础，数据中心操作者可以快速方便地在现有的架构上构建自己的云服务。作为开源云管理平台，CloudStack安装和配置相对比较简单，提供多种虚拟机平台的支持，基于WEB浏览器管理比较方便，操作界面也比较美观大方。现在，不仅是电信运营商在采用CloudStack，越来越多的企业也在利用CloudStack构建云平台。

CloudStack利用多种主机虚化/网络虚拟化/存储虚拟化技术构建虚拟机并进行配置管理，从而形成可弹性伸缩的资源池，其中主机虚拟化支持管理大部分主流的管理程序(hypervisor)，如KVM虚拟机、XenServer、VMware、Oracle VM、Xen等；网络虚拟化支持如安全组、VLan、GRE、VxLan等；存储虚拟化支持本地存储、ISCSI存储、网络存储(Sharepoint、分布式存储等)等。

图1所示为现有技术的基于CloudStack的虚拟机控制系统100的结构示意图。如图1所示，图1中的虚拟机控制系统100包括浏览器110、VNC客户端120、VNC服务器130、以及虚拟机控制台140。VNC客户端120可通过控制台代理虚拟机(Console Proxy VM，CPVM)中的程序来实现，而VNC服务器130和虚拟机控制台140运行于宿主机中。用户利用浏览器110在网页上采用HTTPS技术发起远程访问目标虚拟机的请求。响应于来自浏览器的所述请求，VNC客户端120(例如，CPWM)建立与VNC服务器130的连接(TCP/HTTPS连接)，并将来自VNC服务器130的数据返回给浏览器110。浏览器110将所述返回的数据以图形界面的形式显示给客户查看。

然而，这种方式是使用CPVM实现VNC客户端，显示效果非常差，基本上很难满足用户的正常使用需求。此外，CPVM是CloudStack的单个系统虚拟机，存在单点故障，可能导致卡顿故障。

发明内容