CN103294556A

CN103294556A - 用于主机系统准入控制的方法和系统

Info

Publication number: CN103294556A
Application number: CN2013100377817A
Authority: CN
Inventors: D·J·阿罗约; Z·费尔德曼; M·马辛; M·斯丹德尔; A·N·坦塔维; I·N·瓦雷
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 2012-02-17
Filing date: 2013-01-31
Publication date: 2013-09-11
Anticipated expiration: 2033-01-31
Also published as: US20130219066A1; US9110729B2; CN103294556B

Abstract

本发明涉及一种用于主机系统准入控制的方法和系统。在此提供了用于对物理主机系统进行准入控制的系统和方法。一个方面提供了：在分布式计算系统的准入控制组件处接收至少一个资源请求，所述至少一个资源请求包括至少一个系统类型；使用可由所述分布式计算系统访问的至少一个物理主机处理所述至少一个资源请求；根据可由所述准入控制组件访问的至少一个未来保留阈值指定要为至少一个系统类型保留的资源请求槽数；以及根据可用资源请求槽数和所述至少一个未来保留阈值通过所述准入控制组件阻止资源请求进入所述系统。在此还描述了其他实施例和方面。

Description

用于主机系统准入控制的方法和系统

技术领域

在此提供的主题一般地涉及在分布式计算环境中部署资源。

背景技术

现代大型数据中心被构造为在诸如云计算环境之类的分布式操作环境中运行。此环境允许动态访问共享计算资源体系结构，此体系结构可以快速部署以处理用户请求，例如基于云的存储请求、库服务、数据处理以及信息检索。可以通过虚拟化提高数据中心的效率，其中实际处理请求的物理计算资源（例如，服务器、处理器等）被抽象为一个或多个虚拟实体。主要虚拟实体是虚拟机（VM），它实际上是包括处理器的软件实现的自容式操作系统。

通常，每个VM可以被配置为在数据中心物理主机（即，服务器）上的它自己的分区（实际上作为它自己的独立计算机）中运行。物理主机处理和处置来自虚拟机的请求。VM到物理主机的有效映射需要知道VM的资源要求和物理主机的能力。

发明内容

一个方面提供了一种系统，包括：准入控制组件，其被配置为接收至少一个资源请求，所述至少一个资源请求包括至少一个系统类型；至少一个物理主机，其被配置为处理所述至少一个资源请求；以及至少一个未来保留阈值，其可由所述准入控制组件访问，所述未来保留阈值被配置为指定要为至少一个系统类型保留的资源请求槽数；其中所述准入控制组件根据可用资源请求槽数和所述至少一个未来保留阈值来阻止资源请求进入所述系统。

另一个方面提供了一种方法，包括：在分布式计算系统的准入控制组件处接收至少一个资源请求，所述至少一个资源请求包括至少一个系统类型；使用可由所述分布式计算系统访问的至少一个物理主机处理所述至少一个资源请求；根据可由所述准入控制组件访问的至少一个未来保留阈值指定要为至少一个系统类型保留的资源请求槽数；以及根据可用资源请求槽数和所述至少一个未来保留阈值通过所述准入控制组件来阻止资源请求进入所述系统。

另一个方面提供了一种计算机程序产品，包括：其上包含计算机可读程序代码的计算机可读存储介质，所述计算机可读程序代码包括：被配置为在分布式计算系统的准入控制组件处接收至少一个资源请求的计算机可读程序代码，所述至少一个资源请求包括至少一个系统类型；被配置为使用可由所述分布式计算系统访问的至少一个物理主机处理所述至少一个资源请求的计算机可读程序代码；被配置为根据可由所述准入控制组件访问的至少一个未来保留阈值指定要为至少一个系统类型保留的资源请求槽数的计算机可读程序代码；以及被配置为根据可用资源请求槽数和所述至少一个未来保留阈值通过所述准入控制组件来阻止资源请求进入所述系统的计算机可读程序代码。

以上所述是概要，并且因此可以包含细节的简化、概括和省略；因此，本领域的技术人员将理解，所述概要只是示例性的并且并非旨在以任何方式进行限制。

为了更好地理解各实施例以及它们的其他和进一步的特性和优点，结合附图对以下描述进行了参考。本发明的范围将在所附权利要求中指出。

附图说明

图1提供了一个实例数据中心分布式计算环境；

图2提供了根据一个实施例配置的实例数据中心；

图3提供了根据一个实施例的被配置为使用未来保留的实例数据中心；

图4提供了根据一个实施例的使用动态阻止标志的实例数据中心；

图5示出了计算机系统的一个实例电路；

图6示出了一个实例云计算环境；

图7示出了另一个实例云计算环境。

具体实施方式

将容易地理解，除了描述的实例实施例之外，通常在此处附图中描述和示出的实施例的组件也可以以各种不同的配置被布置和设计。因此，以下对在附图中表示的实例实施例的更详细描述并非旨在限制权利要求的范围，而只是代表这些实施例。

本说明书中对“实施例”（或类似语言）的引用指结合该实施例描述的特定特性、结构或特征被包括在至少一个实施例中。因此，在本说明书的各种位置中出现的短语“根据实施例”或“实施例”（或类似语言）并非一定都指同一实施例。

此外，描述的特性、结构或特征可以以任何适合的方式被组合在不同实施例中。在以下描述中，提供了大量特定的细节以便彻底理解实例实施例。然而，相关领域的技术人员将认识到，可以在没有某些特定的细节的情况下实现各方面，或者可以通过其他方法、组件、材料等实现各方面。在其他情况下，未详细示出或描述公知的结构、材料或操作以避免混淆。

当使用率高时，使具有可变资源要求、使用期限和收入利润的系统的在线部署自动化的现代大型数据中心将面临着可能的收入损失。然而，在服务于具有不同大小的虚拟机（VM）资源请求的云中，在线放置可能导致比例过高地阻止具有最大资源要求的VM。这可能对收入产生负面影响，因为最大VM往往具有被分配资源的最高单位价格。

当数据中心的使用接近其能力时，部署可能由于数据中心内的分段（fragmentation）而失败。尽管现有智能放置技术可试图最小化分段，但依赖这种放置技术的解决方案仍然遭受明显的收入下降。此外，部署可能具有可变的值特征，例如被分配资源的单位价格以及与数据中心收入利润关联的其他度量。因此，考虑了这些可变的值特征的系统与未加以考虑的系统相比可以提供改进的整体收入。例如，即使可提供足够的能力，但舍弃具有较低收入利润的部署可能更可取，以便保留能力以用于具有较大利润的未来部署。

根据现有技术，用于优先部署的主要方法包括使用优先级设置、静态资源保留或最佳部署解决方案的预先计算。优先级设置方法未充分解决能力问题，因为在做出决策以允许可能最终阻止优选（例如，较高收入）部署的部署时并不知晓未来的优选部署。静态保留方法预先确定资源能力并留出资源以用于优选系统的潜在部署。然而，如果优选部署以较低的频率到达，则当次优选部署的到达超过未保留的能力并且必须被丢弃时，可能发生收入损失。预先计算最佳解决方案需要到达速率和使用期限的全部知识。因此，此技术在其中预先不知道到达速率和使用期限的在线环境中不可行。

相应地，各实施例提供了根据运行以最大化资源使用和数据中心收入的未来保留系统而为未来数据中心部署保留能力。可以根据某些特征（包括但不限于资源要求、处理时间、应用类型、源和收入）对资源请求的部署进行分类。各实例实施例包括针对优选部署的开放部署槽设置阈值，以触发对某些次优选部署的阻止。当数据中心处的使用高于预定阈值时，根据各实施例配置的未来保留系统可以激活对某些部署的阻止，并且当使用低于所述阈值时，可以去激活对某些部署的阻止。当能力并不是问题时，这种布置可以允许可用能力用于所有部署类型，从而当资源压力较低时，允许数据中心最大化具有高和低收入利润的部署的盈利。

当触发阈值时，未来保留可以允许具有不同资源要求和收入利润的部署，同时保留能力以用于未来优选部署。此外，能力保留可以用于未来优选部署能力，而静态保留可以包括当前部署正在使用的能力以及可用于未来部署的能力两者。

参考图1，其中提供了一个实例数据中心分布式计算环境。VM请求101被传送到准入控制102元件，其中某些请求被准许（103）而某些其他请求被拒绝（104）。被准许的请求103可以移动到被配置为将请求放置（106）在物理主机108上的放置组件105，物理主机108被配置为处理诸如VM请求之类的资源请求。然而，并非所有请求都被放置（106）在物理主机上并且例如由于没有足够的能力来处理所述请求而被丢弃（107）。

参考图2，其中提供了根据一个实施例配置的一个实例数据中心。图2所示的实例数据中心运行两个类型的可部署系统（系统类型Ⅰ215系统和系统类型Ⅱ216系统），并且包括三个物理主机201-203，每个物理主机与资源能力204-209关联。如在此所描述的，各实施例中的可部署系统可以采取VM形式；然而，各实施例并不限于此，因为在此构想了任何能够根据各实施例管理的资源请求。

图2所示的物理主机被视为“同构”，因为它们均针对每个可部署系统类型具有相同的资源能力或“槽（slot）”。每个物理主机201-203的初始资源能力204-206展示每个主机针对系统类型Ⅰ210VM具有最多32个槽，或者针对系统类型Ⅱ211VM具有最多2个槽。对于数据中心来说常见的是，不同类型系统的槽并不是彼此独立的。例如，在图2的实例数据中心内，系统类型Ⅱ211VM的部署可以使用1个系统类型Ⅱ槽，但可用系统类型Ⅰ槽的数量会减少16。

当两个类型的可部署系统215、216的部署请求到达时，放置组件212可以处理这些请求，并且确定哪个物理主机201-203可以接收新部署的系统类型215、216。放置组件212可以负责有效地将所有可部署系统放置在数据中心内，并且可以将所有物理主机201-203视为可能的放置候选者。此外，放置组件212可以负责阻止某些系统类型215、216在请求时被部署到一个或多个物理主机201-203。

可以根据实施例配置准入控制组件（未示出，在下面详细描述）以将请求发送到放置组件212，以便开始阻止某些系统类型的部署。因此，所述准入控制组件可以避免由于分段而阻止更有价值的VM，即，如果价值较小的VM可以遍布物理主机，则将使部署更有价值的VM变得不可能。根据各实施例，所述准入控制组件可以与放置组件212交互，例如通过向放置组件212告知那些当前没有资格托管特定VM类型的主机或获得有关托管环境的其他信息。

可以使用统计信息213组件跟踪每个系统类型215、216的整体部署能力。如图2所示，初始数据系统能力210提供96个可用系统类型Ⅰ215槽和6个系统类型Ⅱ216槽。当开始部署系统时，可以针对两种系统类型减少数据中心211的整体可用部署能力和每个类型系统的每个单独主机207-209。例如，如果将单个系统类型Ⅱ214放置在主机3203上，则可用系统类型Ⅱ槽的整体数量从6减少到5，可用系统类型Ⅰ槽的数量从96减少到80，如由整体可用部署211统计信息所示的那样。

在图2中提供的实例数据中心内，可以监视整体数据中心内的每个类型系统的未来部署槽数量。例如，各实施例中的优选系统类型可以根据一个或多个系统类型特征（包括但不限于收入利润）来标识。根据各实施例，可以监视未来部署槽的数量以确保特定优选系统类型的可用槽数量不低于此优选系统类型的未来保留阈值。各实施例提供了准入控制组件，其可以负责监视当前数据中心使用，并且例如当可用部署槽数量低于某一阈值时，触发未来保留模式。

图3提供了根据一个实施例的被配置为使用未来保留的一个实例数据中心。图3的数据中心包括三个物理主机301-303、放置组件304、统计信息组件305以及准入控制组件306。在此实例数据中心内，较之系统类型Ⅰ部署，系统类型Ⅱ部署是优选的。因此，将系统类型Ⅱ部署的未来保留阈值307设置为1。相应地，图3所示的数据中心可以被配置为针对系统类型Ⅱ部署维护1个可用槽。如果系统类型Ⅱ未来保留的数量低于阈值，则系统可以触发未来保留阻止模式。根据一个实施例，此阻止模式可以启动阻止将系统类型Ⅰ部署放置在目标主机的子集上，以便允许这些目标主机随着时间流逝而释放能力。例如，当这些目标主机因为当前运行的系统随着时间流逝完成并离开而释放资源时，能力可以增加。

在图3所示的数据中心内，部署了多个系统以便所述数据中心当前托管40个系统类型Ⅰ系统（主机1301上18个，主机2302上2个，主机3303上20个）和1个系统类型Ⅱ系统（在主机2302上），如统计信息组件305所确定的那样。因此，具有40个可用系统类型Ⅰ槽而没有可用系统类型Ⅱ槽。根据各实施例，准入控制组件306可操作以使系统回到其中可用系统类型Ⅱ槽的数量等于未来保留阈值307（设置为1）的状态。

准入控制组件306可以确定可用系统类型Ⅱ槽的数量已低于未来保留阈值。准入控制组件306然后可以将请求传送到放置组件304以启动阻止将系统类型Ⅰ请求放置在一个或多个物理主机101-103上，因此建立将系统类型Ⅱ放置在这些特定主机上的偏好。

根据一个特定实施例，由放置组件304选择用于阻止的特定主机可以是具有释放足够空间以便未来部署系统类型ⅡVM的最高概率的主机。其中此概率可以考虑系统使用期限以及每个物理主机301-303上的系统实例数。各实施例提供了各种不同的选择阻止主机的方法。一个非限制性实例中的准入控制组件306和放置组件304可以协调以阻止部署到多个主机，以便提高获得系统类型Ⅱ槽的概率。根据各实施例，准入控制306和放置组件304可以确定所述类型的相对偏好、所述系统的使用期限、所述主机的能力、阈值违反的严重性、以及它们的组合，并且使用任何其他可以运行以最大化数据中心资源使用和收入的特征。

在图3所示的实例中，选择了单个物理主机（主机1301）以阻止未来系统类型ⅠVM部署。根据一个实施例，放置组件304可以根据如下情况选择主机1301：其中主机1301是最接近针对可用系统类型Ⅱ槽具有足够空间的物理主机。因此，新的系统类型ⅠVM不会部署到主机1301，但仍然可以部署到主机2302和主机3303。因此，如果发生对更多系统类型Ⅰ部署的请求，则它们仍然可以被处理，但无法在主机1301上导致其他分段。

各实施例提供了一个或多个阻止标志，它们被配置为指定阻止哪些主机接收某些类型的资源请求。根据各实施例，可以根据数据中心的能力、VM类型偏好、未来保留阈值或它们的某种组合来动态分配阻止标志。因此，当选择主机1301作为阻止主机时，可以设置将此主机指定为阻止某些系统请求（例如，诸如系统类型ⅠVM之类的非优选系统请求）的阻止标志。

参考图4，其中提供了根据一个实施例的使用动态阻止标志的一个实例数据中心。根据各实施例，在获得未来保留槽之前，可以更改对用于阻止某些VM部署的主机的选择。例如，某些主机能力可能更改，从而影响阻止主机的选择。图4中的实例数据中心与图3所示的数据中心处于相同的状态，只是具有以下更改：1）在所述数据中心内的主机2402上已部署新的系统类型ⅠVM以及2）三个系统类型ⅠVM从主机3403离开所述数据中心。因此，图4所示的数据中心当前正在托管42个系统类型Ⅰ系统（主机1401上18个，主机2402上3个，主机3403上17个）和1个系统类型Ⅱ系统（在主机2402上），如统计信息组件405所确定的那样。因此，存在42个可用系统类型Ⅰ槽而没有可用系统类型Ⅱ槽，如统计信息显示408所指示的那样。准入控制组件406连同所述放置组件可操作以使所述系统回到其中可用系统类型Ⅱ槽的数量等于未来保留阈值407（在此实例中，设置为1）的状态。

鉴于数据中心内的VM类型的更改，放置组件404现在确定主机3403（而不是主机1401）具有针对系统类型Ⅱ槽释放足够空间的较高概率。因此，未来保留槽的目标主机相应地更改为主机3403。在此情况下，新的系统类型ⅠVM不会部署到主机3401，但是新的系统类型ⅠVM现在可以部署到主机1401。

一旦释放能力以便针对一个或多个优选类型VM产生槽，则可以从所有主机移除未来保留阻止模式。可以指定未来保留阈值，以便例如最大化数据中心的收入或指定数据中心服务水平目标（例如，丢弃率、公平接受/拒绝比率）。作为一个示例性和非限制性实例，未来保留阈值可能受以下项的影响：不同VM类型的数量、VM类型的到达混合、与每个VM类型关联的收入、特定数据中心的体系结构、VM请求生成器的重要性或它们的组合。

尽管在此提供了包括两个系统类型和一个未来保留阈值的实例，但各实施例并不限于此，因为所述未来保留系统可以应用于多个系统类型并且可以使用多个阈值以管理每个类型。根据一个实施例，用于具有两个以上可部署系统类型的数据中心的未来保留系统可以针对准入控制元件中实现的每个优选类型采用未来保留策略。在一个非限制性实例中，如果数据中心具有三个可部署类型（类型Ⅰ、类型Ⅱ和类型Ⅲ），并且每个类型的收入分别增加而其中类型Ⅲ是最高收入产生者，则可以针对多个系统类型指定未来保留阈值。在此非限制性实例中，准入控制组件可以被配置有一个或多个未来保留阈值以指定优选系统类型排序（例如，Ⅰ、Ⅱ、Ⅲ；Ⅲ、Ⅱ、Ⅰ；Ⅱ、Ⅰ、Ⅲ等）。此外，可以根据一个或多个因素通过一次或多次模拟确定最有效和/或盈利最多的未来保留阈值，例如针对特定VM类型最大化收入或获得最小丢弃率。

在此提供了以最小化分段的方式管理数据中心内的资源请求部署的系统、过程和方法，方式为：针对开放部署槽设置阈值，使得较之次优选（即，价值较小）资源，优先部署优选（即，更有价值）资源请求。各实施例在托管环境中针对某些类型化实体（例如，包括有限数量的不同类型的VM的类型化实体）提供准入控制。准入控制可以包括被配置为针对每个类型化实体确定准入能力的监视系统。根据各实施例，可以通过确定在任意时候可以允许每个类型化实体的多少个新实例而不超过指定的环境能力来获得准入能力。此外，准入控制可以针对每个不同类型的实体使用可变数量的未来保留阈值。

根据各实施例布置的准入控制组件可以单独或与其他信息组合来响应指定的未来保留阈值以及每个类型化实体的当前准入能力，并且可以确定是否可以准许被提交以便部署的每个实体而不触发在某些主机上对某些系统类型的阻止。所述准入控制组件可以将所有实体类型的当前准入能力与其未来保留阈值相比较，并且如果可以准许提交的实体而不减少任何具有较高优先级的实体类型的准入能力，则可以准许该提交的实体而不触发在某些主机上对某些系统类型的阻止。

如前所述，未来保留阈值可以是静态或动态的。例如，可以根据数据中心能力和其他相关条件（例如VM类型的提交速率的更改）定期更新未来保留阈值和系统类型优先级。一个示例性和非限制性实例中的未来保留阈值和系统类型优先级可以由一个或多个在线组件更新并被传送到托管系统，这可以将它自身更新到新提交的值。

首先应当理解，尽管本公开包括关于云计算的详细描述，但其中记载的技术方案的实现却不限于云计算环境，而是能够结合现在已知或以后开发的任何其他类型的计算环境而实现。

云计算是一种服务交付模式，用于对共享的可配置计算资源池进行方便、按需的网络访问。可配置计算资源是能够以最小的管理成本或与服务提供者进行最少的交互就能快速部署和释放的资源，例如可以是网络、网络带宽、服务器、处理、内存、存储、应用、虚拟机和服务。这种云模式可以包括至少五个特征、至少三个服务模型和至少四个部署模型。

特征包括：

按需自助式服务：云的消费者在无需与服务提供者进行人为交互的情况下能够单方面自动地按需部署诸如服务器时间和网络存储等的计算能力。

广泛的网络接入：计算能力可以通过标准机制在网络上获取，这种标准机制促进了通过不同种类的瘦客户机平台或厚客户机平台（例如移动电话、膝上型电脑、个人数字助理PDA）对云的使用。

资源池：提供者的计算资源被归入资源池并通过多租户（multi-tenant）模式服务于多重消费者，其中按需将不同的实体资源和虚拟资源动态地分配和再分配。一般情况下，消费者不能控制或甚至并不知晓所提供的资源的确切位置，但可以在较高抽象程度上指定位置（例如国家、州或数据中心），因此具有位置无关性。

迅速弹性：能够迅速、有弹性地（有时是自动地）部署计算能力，以实现快速扩展，并且能迅速释放来快速缩小。在消费者看来，用于部署的可用计算能力往往显得是无限的，并能在任意时候都能获取任意数量的计算能力。

可测量的服务：云系统通过利用适于服务类型（例如存储、处理、带宽和活跃用户帐号）的某种抽象程度的计量能力，自动地控制和优化资源效用。可以监测、控制和报告资源使用情况，为服务提供者和消费者双方提供透明度。

服务模型如下：

软件即服务(SaaS)：向消费者提供的能力是使用提供者在云基础架构上运行的应用。可以通过诸如网络浏览器的瘦客户机接口（例如基于网络的电子邮件）从各种客户机设备访问应用。除了有限的特定于用户的应用配置设置外，消费者既不管理也不控制包括网络、服务器、操作系统、存储、乃至单个应用能力等的底层云基础架构。

平台即服务(PaaS)：向消费者提供的能力是在云基础架构上部署消费者创建或获得的应用，这些应用利用提供者支持的程序设计语言和工具创建。消费者既不管理也不控制包括网络、服务器、操作系统或存储的底层云基础架构，但对其部署的应用具有控制权，对应用托管环境配置可能也具有控制权。

基础架构即服务（IaaS）：向消费者提供的能力是消费者能够在其中部署并运行包括操作系统和应用的任意软件的处理、存储、网络和其他基础计算资源。消费者既不管理也不控制底层的云基础架构，但是对操作系统、存储和其部署的应用具有控制权，对选择的网络组件（例如主机防火墙）可能具有有限的控制权。

部署模型如下：

私有云：云基础架构单独为某个组织运行。云基础架构可以由该组织或第三方管理并且可以存在于该组织内部或外部。

共同体云：云基础架构被若干组织共享并支持有共同利害关系（例如任务使命、安全要求、政策和合规考虑）的特定共同体。共同体云可以由共同体内的多个组织或第三方管理并且可以存在于该共同体内部或外部。

公共云：云基础架构向公众或大型产业群提供并由出售云服务的组织拥有。

混合云：云基础架构由两个或更多部署模型的云（私有云、共同体云或公共云）组成，这些云依然是独特的实体，但是通过使数据和应用能够移植的标准化技术或私有技术（例如用于云之间的负载平衡的云突发流量分担技术）绑定在一起。

云计算环境是面向服务的，特点集中在无状态性、低耦合性、模块性和语意的互操作性。云计算的核心是包含互连节点网络的基础架构。

现在参考图5，其中显示了云计算节点的一个例子。图5显示的云计算节点510仅仅是适合的云计算节点的一个示例，不应对本发明实施例的功能和使用范围带来任何限制。总之，云计算节点510能够被用来实现和/或执行以上所述的任何功能。

云计算节点510具有计算机系统/服务器512，其可与众多其他通用或专用计算系统环境或配置一起操作。众所周知，适于与计算机系统/服务器512一起操作的计算系统、环境和/或配置的例子包括但不限于：个人计算机系统、服务器计算机系统、瘦客户机、厚客户机、手持或膝上设备、多处理器系统、基于微处理器的系统、机顶盒、可编程消费电子产品、网络个人电脑、小型计算机系统﹑大型计算机系统和包括上述任意系统或设备的分布式云计算环境，等等。

计算机系统/服务器512可以在由计算机系统执行的计算机系统可执行指令（诸如程序模块）的一般语境下描述。通常，程序模块可以包括执行特定的任务或者实现特定的抽象数据类型的例程、程序、目标程序、组件、逻辑、数据结构等。计算机系统/服务器512可以在通过通信网络链接的远程处理设备执行任务的分布式云计算环境中实施。在分布式云计算环境中，程序模块可以位于包括存储设备的本地或远程计算机系统存储介质上。

如图5所示，云计算节点510中的计算机系统/服务器512以通用计算设备的形式表现。计算机系统/服务器512的组件可以包括但不限于：一个或者多个处理器或者处理单元516，系统存储器528，连接不同系统组件（包括系统存储器528和处理单元516）的总线518。

总线518表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线体系结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构（ISA）总线，微通道体系结构（MAC）总线，增强型ISA（EISA）总线、视频电子标准协会（VESA）局域总线以及外围组件互连（PCI）总线。

计算机系统/服务器512典型地包括多种计算机系统可读介质。这些介质可以是能够被计算机系统/服务器512访问的任意可获得的介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器528可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器（RAM）530和/或高速缓存存储器532。计算机系统/服务器512可以还包括其他可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统534可以用于读写不可移动的、非易失性磁介质（图5未显示，通常称为“硬盘驱动器”）。尽管图5中未示出，可以提供用于对可移动非易失性磁盘（例如“软盘”）读写的磁盘驱动器，以及对可移动非易失性光盘（例如CD-ROM,DVD-ROM或者其他光介质）读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线518相连。存储器528可以包括至少一个程序产品，该程序产品具有一组（例如至少一个）程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组（至少一个）程序模块542的程序/实用工具540，可以存储在存储器528中，这样的程序模块542包括但不限于操作系统、一个或者多个应用程序、其他程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块542通常执行本发明所描述的实施例中的功能和/或方法。

计算机系统/服务器512也可以与一个或多个外部设备514（例如键盘、指向设备、显示器524等）通信，还可与一个或者多个使得用户能与该计算机系统/服务器512交互的设备通信，和/或与使得该计算机系统/服务器512能与一个或多个其他计算设备进行通信的任何设备（例如网卡，调制解调器等等）通信。这种通信可以通过输入/输出（I/O）接口522进行。并且，计算机系统/服务器512还可以通过网络适配器520与一个或者多个网络（例如局域网（LAN），广域网（WAN）和/或公共网络，例如因特网）通信。如图所示，网络适配器520通过总线518与计算机系统/服务器512的其他组件通信。应当明白，尽管图中未示出，其他硬件和/或软件组件可以与计算机系统/服务器512一起操作，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

现在参考图6，其中显示了示例性的云计算环境650。如图所示，云计算环境650包括云的消费者使用的本地计算设备可以与其相通信的一个或者多个云计算节点610，本地计算设备例如可以是个人数字助理（PDA）或移动电话654A，台式电脑654B、笔记本电脑654C和/或汽车计算机系统654N。云计算节点610之间可以相互通信。可以在包括但不限于如上所述的私有云、共同体云、公共云或混合云或者它们的组合的一个或者多个网络中将云计算节点610进行物理或虚拟分组（图中未显示）。这样，云的消费者无需在本地计算设备上维护资源就能请求云计算环境650提供的基础架构即服务（IaaS）、平台即服务（PaaS）和/或软件即服务（SaaS）。应当理解，图6显示的各类计算设备654A-C仅仅是示意性的，云计算节点610以及云计算环境650可以与任意类型网络上和/或网络可寻址连接的任意类型的计算设备（例如使用网络浏览器）通信。

现在参考图7，其中显示了云计算环境650（图6）提供的一组功能抽象层。首先应当理解，图7所示的组件、层以及功能都仅仅是示意性的，本发明的实施例不限于此。如图7所示，提供下列层和对应功能：

硬件和软件层760包括硬件和软件组件。硬件组件的例子包括：主机，例如

系统；基于RISC（精简指令集计算机）体系结构的服务器，例如

系统；

系统;

系统；存储设备；网络和网络组件。软件组件的例子包括：网络应用服务器软件，例如

应用服务器软件；数据库软件，例如

数据库软件。（IBM,zSeries,pSeries,xSeries,BladeCenter,WebSphere以及DB2是国际商业机器公司在全世界各地的注册商标)。

虚拟层762提供一个抽象层，该层可以提供下列虚拟实体的例子：虚拟服务器、虚拟存储、虚拟网络（包括虚拟私有网络）、虚拟应用和操作系统、虚拟客户端以及虚拟机。

在一个示例中，管理层764可以提供下述功能：资源供应功能：提供用于在云计算环境中执行任务的计算资源和其他资源的动态获取；计量和定价功能：在云计算环境内对资源的使用进行成本跟踪，并为此提供帐单和发票。在一个例子中，该资源可以包括应用软件准入。安全功能：为云的消费者和任务提供身份认证，为数据和其他资源提供保护。用户门户功能：为消费者和系统管理员提供对云计算环境的访问。服务水平管理功能：提供云计算资源的分配和管理，以满足必需的服务水平。服务水平协议（SLA）计划和履行功能：为根据SLA预测的对云计算资源未来需求提供预先安排和供应。

工作负载层766提供云计算环境可能实现的功能的示例。在该层中，可提供的工作负载或功能的示例包括：地图绘制与导航；软件开发及生命周期管理；虚拟教室的教学提供；数据分析处理；交易处理；以及对提交的请求（包括但不限于虚拟机）的准入控制。

本领域的技术人员将认识到，各方面可以体现为系统、方法或计算机程序产品。因此，本发明的各方面可以具体实现为以下形式，即，可以是完全的硬件、完全的软件（包括固件、驻留软件、微代码等）、或者本文一般称为“电路”、“模块”或“系统”的软件部分与硬件部分的组合。此外，本发明的各方面可以采取体现在一个或多个计算机可读介质（在介质中包含计算机可读程序代码）中的计算机程序产品的形式。

可以使用一个或多个计算机可读介质的任意组合。所述计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质例如可以是（但不限于）电、磁、光、电磁、红外线或半导体系统、装置或设备或上述任意适合的组合。所述计算机可读存储介质的更具体的实例（非穷举列表）将包括以下项：具有一条或多条线的电连接、便携式计算机软盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦写可编程只读存储器（EPROM或闪存）、光纤、便携式光盘只读存储器（CD-ROM）、光存储设备、磁存储设备或上述任意适合的组合。在本文档的上下文中，计算机可读存储介质可以是任何能够包含或存储由指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合的程序的有形介质。

计算机可读信号介质可以包括其中包含计算机可读程序代码（例如，在基带中或作为载波的一部分）的传播数据信号。此类传播信号可以采取各种形式中的任一种，包括但不限于电磁、光或其中任意适合的组合。计算机可读信号介质可以是任何不属于计算机可读存储介质并且能够传送、传播或传输由指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合的程序的计算机可读介质。

可以使用任何适当的介质（包括但不限于无线、线缆、光缆、RF等或上述任意适合的组合）来传输包含在计算机可读介质中的程序代码。

用于执行本发明的各方面的操作的计算机程序代码可以使用包含一种或多种编程语言的任意组合来编写，所述编程语言包括诸如Java、Smalltalk、C++之类的面向对象的编程语言以及诸如“C”编程语言或类似的编程语言之类的常规过程编程语言。所述程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为独立的软件包、部分地在用户计算机上并部分地在远程计算机上执行，或者完全地在远程计算机或服务器上执行。在后者的情况中，所述远程计算机可以通过包括局域网（LAN）或广域网（WAN）的任何类型网络与用户的计算机相连，或者可以与外部计算机进行连接（例如，使用因特网服务提供商通过因特网连接）。

下面将参考根据本发明的实施例的方法、装置（系统）和计算机程序产品的流程图和/或方块图对本发明的各方面进行描述。将理解，所述流程图和/或方块图的每个方块以及所述流程图和/或方块图中的方块的组合可以由计算机程序指令来实现。这些计算机程序指令可以被提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器以产生机器，以便通过所述计算机或其他可编程数据处理装置的处理器执行的所述指令产生用于实现在一个或多个流程图和/或方块图方块中指定的功能/操作的装置。

这些计算机程序指令也可以被存储在能够引导计算机、其他可编程数据处理装置或其他设备以特定方式执行功能的计算机可读介质中，以便存储在所述计算机可读介质中的所述指令产生一件包括实现在一个或多个流程图和/或方块图方块中指定的功能/操作的指令的制品。所述计算机程序指令还可被加载到计算机、其他可编程数据处理装置或其他设备，以导致在所述计算机、其他可编程装置或其他设备上执行一系列操作步骤以产生计算机实现的过程，从而在所述计算机或其他可编程装置上执行的所述指令提供用于实现在一个或多个流程图和/或方块图方块中指定的功能/操作的过程。

出于示例和说明目的给出了本公开，但本公开并非旨在是穷举的或是限制性的。对于本领域的普通技术人员来说许多修改和变化都将是显而易见的。各实例实施例的选择和描述是为了解释原理、实际应用，并且当适合于所构想的特定使用时，使得本领域的其他普通技术人员能够理解本公开的具有各种修改的各种实施例。

尽管参考附图在此描述了示出的实例实施例，但是应当理解，各实施例并不限于这些精确的实例实施例，并且在不偏离本公开的精神和范围的情况下，本领域的技术人员可以实现各种其他更改和修改。

Claims

1.一种系统，包括：

准入控制组件，其被配置为接收至少一个资源请求，所述至少一个资源请求包括至少一个系统类型；

至少一个物理主机，其被配置为处理所述至少一个资源请求；以及

至少一个未来保留阈值，其可由所述准入控制组件访问，所述未来保留阈值被配置为指定要为至少一个系统类型保留的资源请求槽数；

其中所述准入控制组件根据可用资源请求槽数和所述至少一个未来保留阈值来阻止资源请求进入所述系统。

2.根据权利要求1的系统，还包括：统计信息组件，其被配置为监视所述至少一个物理主机的准入能力。

3.根据权利要求1的系统，还包括：标志，其被配置为指定被阻止处理至少一个系统类型的至少一个物理主机。

4.根据权利要求3的系统，还包括：放置组件，其被配置为根据所述标志将所述至少一个资源请求放置在所述至少一个物理主机上。

5.根据权利要求3的系统，其中根据被阻止处理至少一个系统类型的所述至少一个物理主机具有处理资源请求的能力的概率来设置所述标志。

6.根据权利要求1的系统，其中所述至少一个未来保留阈值应用于优选系统类型。

7.根据权利要求6的系统，其中根据系统类型收入而优选所述优选系统类型。

8.根据权利要求6的系统，其中根据系统服务水平而优选所述优选系统类型。

9.根据权利要求1的系统，其中所述至少一个资源请求包括虚拟机。

10.根据权利要求9的系统，其中所述系统包括被配置为处理虚拟机资源请求的数据中心。

11.一种方法，包括：

在分布式计算系统的准入控制组件处接收至少一个资源请求，所述至少一个资源请求包括至少一个系统类型；

使用可由所述分布式计算系统访问的至少一个物理主机处理所述至少一个资源请求；

根据可由所述准入控制组件访问的至少一个未来保留阈值指定要为至少一个系统类型保留的资源请求槽数；以及

根据可用资源请求槽数和所述至少一个未来保留阈值通过所述准入控制组件来阻止资源请求进入所述系统。

12.根据权利要求11的方法，还包括经由统计信息组件监视所述至少一个物理主机的准入能力。

13.根据权利要求11的方法，还包括经由标志指定被阻止处理至少一个系统类型的至少一个物理主机。

14.根据权利要求13的方法，还包括经由放置组件根据所述标志将所述至少一个资源请求放置在所述至少一个物理主机上。

15.根据权利要求13的方法，其中根据被阻止处理至少一个系统类型的所述至少一个物理主机具有处理资源请求的能力的概率来设置所述标志。

16.根据权利要求11的方法，其中所述至少一个未来保留阈值应用于优选系统类型。

17.根据权利要求16的方法，其中根据系统类型收入而优选所述优选系统类型。

18.根据权利要求16的方法，其中根据系统服务水平而优选所述优选系统类型。

19.根据权利要求11的方法，其中所述至少一个资源请求包括虚拟机。

20.根据权利要求19的方法，其中所述系统包括被配置为处理虚拟机资源请求的数据中心。