32、云资源管理与安全防护全解析

云资源管理与安全防护全解析

1. 云资源负载均衡与全球交换

在云资源管理中，为避免网关干扰真实用户，采用了模拟VM管理器来实例化虚拟虚拟机（VM）。模拟主机的数量受每个站点核心数量的限制，并且在各个站点之间配置了均衡的工作负载，确保请求的最大VM数量不超过任何站点的核心数量。

以Grid’5000系统为例，在四网关场景下，其负载特性如图所示。不同颜色的条形图代表了不同类型的负载：
- 蓝绿色条形图：表示每个网格站点的负载。
- 品红色条形图：显示网关相互重定向请求时的负载。
- 绿色条形图：对应每个网关从其他网关接受的负载量。
- 棕色条形图：代表被重定向的负载量。

结果表明，负载策略能够在九个站点之间实现负载均衡。像Rennes这样负载较重的站点，通过与其他网关进行对等连接，将大量负载重定向到其他站点，从而受益。

为了支持全球范围内大量的应用服务消费者，云基础设施提供商（IaaS提供商）在多个地理位置建立了数据中心，以提供冗余并确保在站点故障时的可靠性。例如，亚马逊在美国（东海岸和西海岸）和欧洲都设有数据中心。然而，目前亚马逊要求其云客户（SaaS提供商）预先指定应用服务的托管位置，且未提供跨多个地理分布数据中心无缝自动扩展托管服务的机制。

这种方式存在诸多不足：
1. 云客户难以提前确定服务的最佳托管位置，因为他们可能不清楚服务消费者的来源。
2. SaaS提供商可能无法满足来自多个地理位置的服务消费者的QoS期望。

因此，需要构建云提供商数据中心的无缝联合机制，支持应用在多个域之间的动态扩展，以满足云客户的QoS目标。墨尔本小组提出的InterCloud架