[发明专利]一种基于Xen的虚拟化管理系统、构建方法及计算机可读存储介质

说明书

本发明公开了一种基于Xen的虚拟化管理系统、构建方法及计算机可读存储介质，所述构建方法包括：为不同类别的用户账号分配不同的管理权限，所述管理权限包括以下内容之一：系统管理、安全保密管理、审计管理、用户管理；其中，所述审计管理至少包括以下功能：对用户行为进行记录、用户不当操作告警信息生成以及记录、对日志信息进行查询和记录以及输出日志报表；与基于Xen的虚拟化服务器建立远程调用通道；所述远程调用通道，用于供所述用户账号所运行的用户设备基于所述管理权限进行远程管理操作。

技术领域

本发明涉及计算机技术，尤其涉及一种基于Xen的虚拟化管理系统、构建方法及计算机可读存储介质。

背景技术

云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。目前，各类云计算的应用服务范围正日渐扩大。

云计算的核心是虚拟化技术，虚拟化是用多个物理实体创建一个逻辑实体，或者用一个物理实体创建多个逻辑实体，其中，实体可以是计算、存储、网络和应用等资源。虚拟化的实质是隔离：将不同的业务应用隔离开来，彼此不能互访，从而保证业务上的安全需要，或者，将不同业务资源隔离开来，从而保证了业务对各自资源的要求。

目前，企业普遍采用服务器虚拟化和桌面虚拟化系统相结合的方式来实现企业自己的私有云平台。其中，基于Xen的虚拟化技术和产品，在桌面远程访问的效率和外设的广泛支持性上，占有领先的位置，解决了企业云计算的需求，其中，采用XenServer平台可实现服务器虚拟化，系统管理员利用虚拟化管理工具，即XenCenter管理工具在虚拟化平台上完成各种应用的部署，目前XenCenter管理工具存在以下缺陷：

1、管理权限问题：在用户使用XenCenter管理工具进行管理的过程中，无法屏蔽超级管理员用户，导致管理员权限过大且不受管控。

2、用户操作审计问题：XenCenter管理工具具有的虚拟化平台的日志可视化很差，而且事后无法查询和追踪。其日志保存在本地而不是服务器上，因此管理员的操作日志无法审计，导致用户行为无法追溯。另外，日志对用户行为记录的颗粒度不够细化，只能记录部分操作。

3、资源统计问题:XenCenter管理工具在资源调整、分配和扩容等方面有所欠缺，无法使的管理员及时掌握虚拟化平台资源利用的信息。

发明内容

为解决上述技术问题，本发明实施例提供了一种基于Xen的虚拟化管理系统、构建方法及计算机可读存储介质。

本发明实施例提供的一种基于Xen的虚拟化管理系统的构建方法，包括：

为不同类别的用户账号分配不同的管理权限，所述管理权限包括以下内容之一：系统管理、安全保密管理、审计管理、用户管理；

其中，所述审计管理至少包括以下功能：对用户行为进行记录、用户不当操作告警信息生成以及记录、对日志信息进行查询和记录以及输出日志报表；

与基于Xen的虚拟化服务器建立远程调用通道；

所述远程调用通道，用于供所述用户账号所运行的用户设备基于所述管理权限进行远程管理操作。

其中，所述安全保密管理包括：资源管理功能；

所述资源管理功能包括：

记录所述基于Xen的虚拟化服务器的资源利用信息：所述基于Xen的虚拟化服务器CPU、内存以及存储信息；

以报表形式输出所述资源利用信息。

其中，所述用户管理至少包括以下功能：资源申请、用户账户的密码修改、管理所分配到的虚拟机。

其中，所述资源管理功能还包括：