CN105074695B - 用于监控联合服务的数据中心边界发布的分析 - Google Patents

Abstract

总体描述了提供用于监控联合服务的数据中心边界发布的分析的技术。在一些示例中，当应用被放置在每个数据中心中时，部署管理器可以向每个数据中心的网关注册包触发器，其中,部署管理器管理跨联盟放置应用部署实例，因而已经知道每个实例位于哪个数据中心。然后，数据中心网关可以对数据分组搜索注册包属性，诸如指示其为监控分组的分组报头的内容，并且根据来自部署管理器的指令注入附加数据。例如,部署管理器可以指示网关将数据中心标识符或网络位置标识符注入每个监控数据分组。附加数据可以是客户定义的，包括附加数据的修改的监控数据可以发送到监控系统以便进行分析。

Description

用于监控联合服务的数据中心边界发布的分析

背景技术

除非在此处进行说明，否则此处所描述的材料不是本申请权利要求的现有技术并且不因包含在该部分中而承认是现有技术。

联合数据中心(也称为数据中心联盟)是多个外部数据计算服务和内部数据计算服务的部署和管理。随着采用软件定义联网(SDN)的数据中心联盟的激增，数据中心调解层可以允许应用在多个私有云和公共云之间透明地迁移和分布。随着基于云的开源基础结构的标准化，该趋势日趋明显。公共云和企业就绪私有操作分布可允许部署容易地从私有云跨越到公共云。云用户可以很快能够遍及私有云和公共云，跨越云的联盟,发起它们的部署的组件实例。当与SDN相结合时，该处理可能对于应用变得不可见，部署模块可被移动且供给给任何由于速度、数据定位、成本、顾客接近度等原因而期望存在的地方。

当前的数据中心分析可包括通过发送包含数据的消息而从编程代码内轻易进行数据传输的技术，但是该分析通常不具有记录消息源自哪个数据中心或者部署实例之间的消息何时穿过数据中心之间的能力。而且，数据中心分析通常具有对于每个数据中心本地的含义。因此，具有跨多个数据中心的联合部署的应用可能具有模棱两可的、错误的或冲突的数据。

概述

本公开一般描述了提供用于监控联合服务的数据中心边界发布的分析的技术。

根据一些示例，提供了一种提供用于监控联合服务的数据中心边界发布的分析的方法。该方法可包括从部署管理器接收与修改监控数据相关联的指令。该方法还可以包括将修改数据嵌入监控数据，其中修改数据指示与部署的部分相关联的处理器、服务器和数据中心中的一个或多个。该方法还可以包括：从部署的该部分接收修改的监控数据，以及将修改的监控数据提供给监控系统。

根据其他示例，描述了一种可操作以提供用于监控联合服务的数据中心边界发布的分析的数据中心网关。该数据中心网关可以包括一层或多层网络处理器。网络处理器可配置为从部署管理器接收与修改监控数据相关联的指令。网络处理器还可以配置为将修改数据嵌入监控数据，其中修改数据指示与部署的应用的实例相关联的处理器、服务器和数据中心中的一个或多个。网络处理器可进一步配置为从部署的应用的实例接收修改的监控数据且将修改的监控数据提供给监控服务器。

根据另外的示例，描述了一种可操作以提供用于监控联合服务的数据中心边界发布的分析的基于云的数据中心。基于云的数据中心可以包括配置为管理部署实例跨数据中心联盟的放置的部署管理器服务器。该部署管理器服务器还可以配置为：当应用实例放置在每个联合数据中心时，向每个联合数据中心处的网关注册包触发器。基于云的数据中心还可以包括该网关，该网关配置为从部署管理器服务器接收与修改监控数据相关联的指令，以及对接收到的数据分组分析注册包属性且确定监控数据分组。网关还可以配置为根据部署管理器服务器的指令将一个或多个附加数据字段注入每个监控数据分组的分组报头，以及从部署实例接收修改的监控数据。

根据另外的示例，描述了其上存储有指令的计算机可读存储介质，当在一个或多个计算设备上执行时，指令执行提供用于监控联合服务的数据中心边界发布的分析的方法。该方法可以包括：注册分组标记以触发数据分组的修改，以及使修改数据嵌入监控数据中。修改数据可以指示与部署的部分相关联的处理器、服务器和数据中心中的一个或多个。该方法还可以包括：从部署的所述部分接收修改的监控数据，以及将修改的监控数据提供给监控服务器。

前面的概述仅仅是示例性的，而不意在以任何方式进行限制。通过参考附图以及下面的详细说明，除了上文所描述的示例性的方面、实施例和特征之外，另外的方面、实施例和特征将变得清晰可见。

附图说明

通过下面结合附图给出的详细说明和随附的权利要求，本公开的前述特征以及其它特征将变得更加清晰。应理解的是，这些附图仅描绘了依照本公开的多个实施例，因此，不应视为对本发明范围的限制，将通过利用附图结合附加的具体描述和细节对本公开进行说明，在附图中：

图1示出了示例的数据中心，其中可以实现用于监控联合服务的数据中心边界发布的分析；

图2示出了示例的基于多数据中心的系统，其中可以实现用于监控联合服务的数据中心边界发布的分析；

图3示出了提供用于监控联合服务的数据中心边界发布的分析的系统的框图；

图4示出了通用计算设备，其可用来注册分组触发器，向网关提供用于在应用部署在数据中心内时修改监控数据的指令；

图5是示出可通过诸如图4的计算设备的计算设备执行的提供用于监控联合服务的数据中心边界发布的分析的示例的方法的流程图；以及

图6示出了示例的计算机程序产品的框图，

均依照本文描述的至少一些实施例布置。

具体实施方式

在下面的详细说明中，将参考附图，附图构成了详细说明的一部分。在附图中，除非上下文指出，否则相似的符号通常表示相似的部件。在详细说明、附图和权利要求中所描述的示例性实施例不意在限制。可以使用其它实施例，并且可以做出其它改变，而不偏离本文呈现的主题的精神或范围。将易于理解的是，如本文大致描述且如图中所图示的，本公开的方面能够以各种不同配置来布置、替代、组合、分离和设计，所有这些都在本文中明确地构思出。

本公开大体尤其涉及与用于监控联合服务的数据中心边界发布的分析有关的方法、装置、系统、设备和/或计算机程序产品。

简言之，一般地描述了提供用于监控联合服务的数据中心边界发布的分析的技术。在一些示例中，当应用放置在每个数据中心中时，部署管理器可以向每个数据中心处的服务器注册包触发器，部署管理器管理跨联盟放置应用部署实例且因此已经知道每个实例处于哪个数据中心。数据中心服务器随后可以对数据分组搜索注册包属性，诸如指示其为监控分组的分组报头的内容，并且根据来自部署管理器的指令随着数据分组穿过数据中心边界或网关而注入附加数据。例如，部署管理器可以指示数据中心服务器将数据中心标识符或网络位置标识符注入每个监控数据分组。附加数据可以是客户定义的，包括附加数据的修改的监控数据可以发送到监控系统以便进行分析。

本文所使用的数据中心是指通过一个或多个物理服务器安装件和在那些服务器安装件中执行的一个或多个虚拟机来为客户托管服务和应用的实体。数据中心的客户，也称为租户，可以是为多个用户提供对其服务的访问的组织。客户还可以是组织的内部客户，例如，共享由组织(例如，公司)操作的数据中心的服务的组织内的部门。示例的配置可以包括向客户(用户)提供零售服务的在线零售服务。零售服务可以采用多个应用(例如，零售商品的展现、购买管理、运送管理、库存管理等)，其可以由一个或多个数据中心来托管。因此，客户可以经由一个或多个网络通过如浏览器的客户端应用来与零售服务的各个应用通信，并且接收所提供的服务，而无需实现实际实施各个应用的情况。该方案与常规的配置形成对比，在常规的配置中，每个服务提供商将实施它们的应用且使它们的用户访问物理上位于零售服务办公场所上的零售服务自身服务器上的那些应用。本文所描述的网络化方法的一个结果是类似于零售服务的客户可以将它们的被托管的服务/应用从一个数据中心移至另一个数据中心，而无需用户注意到该差别。

本文所使用的包属性是指数据分组属性，例如与数据分组相关联的协议、数据分组的长度、数据分组中的一个或多个标签标识符以及类似的属性。数据中心中的服务器之间的通信以及不同数据中心之间的通信通过数据分组的交换而变得便利。不同类型的数据分组可用于各种的目的。例如，可以在数据中心服务器与监控系统之间使用监控数据分组以向监控系统传送如服务器健康状况、负载情况、可用端口以及类似信息的服务器信息。可以通过每个数据分组中的指示(诸如与监控系统或其他装置相关联的目的地地址)而因此标识监控分组。本文所使用的包触发器是指数据分组标记,该数据分组标记可以通过如本文所描述的注入附加数据来触发监控数据分组的修改。部署管理器可向在数据中心边界的数据中心服务器或网关注册这种分组标记，以便随着分组经过一个或多个数据中心边界或网关而触发标识监控数据分组和将指示的数据注入到监控数据分组中(即，修改监控数据分组)。例如，注册的包触发器可以是分组报头，该分组报头基于监控服务器的目的地和/或格式指示符来指示监控数据。其他示例包触发器可以包括诸如XML报头、标签或标识号的分组内容。根据使用中的数据中心的网络扫描，可以优化包触发器以便进行高效检测。

图1示出了依照本文描述的至少一些实施例布置的可以实现监控联合服务的数据中心边界发布的分析的示例的数据中心。

如图100所示，物理数据中心102可以包括一个或多个物理服务器104或106，其中每个物理服务器可配置为提供一个或多个虚拟机110。例如，物理服务器104和106可配置为分别提供四个虚拟机和两个虚拟机。在一些实施例中，一个或多个虚拟机可组合成一个或多个虚拟数据中心。例如，由物理服务器104提供的四个虚拟机可组合成虚拟数据中心112。虚拟机110和/或虚拟数据中心112可配置为经由云116将诸如各种应用、数据存储、数据处理、或类似服务的云相关数据/计算服务提供给一组客户114，诸如个体客户或企业客户。在物理数据中心内，还可以存在一个或多个应用服务器118，其可以将应用实例部署到数据中心服务器(例如，服务器104或服务器106)。在一些示例中，如图所示的数据中心服务器120或网关可以驻留在数据中心的边界且执行与随着分组经过一个或多个数据中心边界或网关而将修改数据嵌入监控数据分组的传入和输出通信相关联的动作。

当应用实例从一个或多个应用服务器118部署到数据中心服务器104或数据中心服务器106时，监控数据可以在一个或多个数据分组中通过数据中心服务器120或108(充当网关)从应用服务器118(或服务器106、108)发送到数据中心边界之外的监控服务器，作为服务器之间的常规通信的部分。在从数据中心内的部署管理器接收到注册包触发器之后，数据中心服务器120可以分析一个或多个数据分组以便基于由注册包触发器定义的一个或多个数据分组属性来标识监控数据。一旦标识出待修改的监控数据分组，附加的数据字段可以随着监控数据分组经过数据中心边界或网关而嵌入监控数据分组中。附加的数据字段可以指示例如部署的每个部分所在的具体硬件和数据中心。附加数据可以包括当前部署位置、供给状态、服务级别协议(SLA)数据、底层硬件的类型、和/或与一个或多个数据仓库的接近度。附加的数据字段可由客户定义且基于部署管理器的指令而被提供给数据中心服务器。结果，客户可以具有对通过一个或多个数据中心以及跨公共云和私有云，跨越联盟，可以监控与部署的应用实例相关联的何种数据的控制。

上述的用于将数据中心边界发布的分析实施到用于监控联合服务的用户分析工具的方法可以与基于日志的匹配进行比较，基于日志的匹配可以不包括反映各服务要素的当前联合位置的信息。基于日志的匹配还可能对不得不以自定义配置而特别安装在每台机器上的现有的软件解决方案不具有鲁棒性，使现有的软件解决方案与数据中心实例迁移和文件镜像最佳实践不一致。用于实现本文描述的用于监控联合服务的数据中心边界发布的分析的方法可以是将应用实例位置数据添加到联合部署监控中的无标准的、安全的方式，允许客户控制所添加的数据，而无需修改应用或监控系统。

进一步说明，本文描述的方法可以在不具有标准的单个数据中心中实现。本文所描述的方法还可以在实施上有变化的不同数据中心中实现，而仍对应用或监控服务器保持透明且不涉及到对应用或监控服务器的修改。实施上的变化可以包括不同的注入可用数据、分组流中的不同点，等等。如果联合部署跨私有云和多个公共云且一个公共云不提供这样的服务，则仍可收集到足够的数据，因为不具有注入标签的数据流来自该上一个装备欠佳的数据中心。

对于提供当前部署位置和/或供给状态的方法的一般安全担忧可能是潜在的云制图。云制图是在物理硬件意义上映射数据中心指派以及找到将虚拟机(VM)指派给目标目的地的方式。任何基于甚至在数据中心级提供绝对位置信息的数据中心应用编程接口(API)的竞争方法对于联合云的攻击者来说可能是优点。一旦相关的数据中心已知，则攻击者可耗费很少的努力就能在数据中心周围散布其嗅探器应用的实例以映射数据中心并尝试将其嗅探器应用与合法的客户应用进行共定位(co-location)，从而取得如用户信息的敏感数据。在确定出这种API可用时，实例破坏、重放攻击或脚本攻击可用来迫使实例进行调用或者从实例可存储数据的任何地方提取数据。提供用于监控联合服务的数据中心边界发布的分析的示例实施例可能不需要这种API并且可能根本不需要应用具备任何关于位置或边界的知识。这些信息可能甚至不被包括在包含监控数据的网络消息中且可由网关和部署管理器保持，直至信息添加到修改的监控数据中。在网关和部署管理器中具有位置信息可能不是附加的安全风险，因为那些模块已经固有地包含了这些位置信息，但是实质上比应用实例更安全。本文所描述的方法还可允许每个客户控制在修改的监控数据中收集多少部署位置信息，实现将来自非常详细信息中的任何信息添加到仅仅普通服务级别协议(SLA)或区信息，从而客户可以设计它们自己的安全级别。

图2示出依照本文描述的至少一些实施例布置的示例的基于多数据中心的系统，其中可以实现用于监控联合服务的数据中心边界发布的分析。

如图200所示，如数据中心1222、数据中心2224和数据中心3226的一个或多个数据中心可以包括数据中心联盟。数据中心联盟可配置为经由云228来提供云相关数据/计算服务，诸如各种应用、数据存储、数据处理或类似的服务。部署管理器230可以跟踪部署实例跨数据中心联盟的放置且当应用实例被放置在每个联合数据中心时可以将由客户定义的指令提供给每个联合数据中心。来自应用实例的监控数据可以根据所提供的指令而被修改并且被发送到监控服务器232以便进行分析。监控服务器232和部署管理器230可以驻留在所显示的数据中心中的一个数据中心中或者驻留在另一计算位置。

若干数据中心本地工具中的任一个可用来整合并处理支持应用级监控的性能统计。数据中心本地工具可以采集监控数据并且将数据提供给服务器，在服务器，数据可被可视化，由管理逻辑作用或者由其他服务请求。这些工具可以以消息-服务器格式与应用和环境内的将消息发送给统计服务器的仪器发射器一起操作。消息-服务器格式可符合数据中心最佳实践且可以继续在联合数据中心部署内工作，但是，如果无法跟踪特定的数据段来自哪个联盟成员，则消息-服务器格式可能正在丢失会有损管理和分析的数据。常规的工具通常可以呈现静态部署放置并且可能不检测或跟踪数据中心之间的迁移、通信拓扑的变化或者模块位于哪个数据中心。

提供关于实例定位的数据的数据中心功能可以解决多数据中心部署问题。这种解决方案可能要求关于这些数据的标准的广泛协定。任何关于不同用户之间的不同级别的云制图安全担忧的担心都需要解决，使得标准复杂。而且，应用可能必须被重写以将附加数据收集并包括在监控数据消息中。

之前的解决上述问题的方法包括将机器专用探头配置放置在每台计算机处，在联合数据中心环境中，每台计算机可能需要在部署或迁移期间修改每个实例以及大量的跨数据中心标准。实施例可允许任何单个数据中心提供解决方案且允许具有不同的版本的不同的数据中心工作在一起。如果不同的数据中心具有不同的标准或者缺少对需要获知的实体的支持，则部署管理器可能已经执行了数据中心特定跟踪和管理。此处所提供的方法还可以允许客户在适当的时候管理定位信息，高效利用现有的硬件，在软件定义联网(SDN)环境中工作，并且可无需重写应用。

图3示出了依照本文描述的至少一些实施例布置的可以实现提供用于监控联合服务的数据中心边界发布的分析的系统的框图。

如图300所示，数据中心302可以包括一个或多个应用342。在部署时，应用实例可以通过网关346将一个或多个数据分组的形式的监控数据344发送到监控服务器354。响应于部署或迁移，部署管理器348可以向网关346注册包触发器350，允许网关346对数据分组分析注册的包属性以标识监控数据。随着数据分组经过数据中心边界或网关，网关346可以根据部署管理器348提供的指令来注入附加数据字段。例如，如果监控数据是XML，则监控服务器可以通过插入诸如"<DatacenterID>1733302</DatacenterID>"的文本来注入包括数据中心ID或网络位置ID的附加数据字段。修改的监控数据随后被发送(352)到监控服务器354以便进行分析。

在标识出数据分组内的监控数据时，网关346可以根据可按照客户偏好定义的部署管理器348的指令而将附加数据字段注入到一个或多个监控数据分组中。注入的数据字段可以包括指示当前部署位置和/或供给状态的数据中心标识符和/或网络位置标识符。注入的数据字段还可以包括指示服务级别协议(SLA)数据、基础结构性能或状态、底层硬件的类型和/或与一个或多个数据仓库的接近度的数据以修改监控数据。网关346可以进一步将数据中心硬件映射到注入了附加数据字段的一个或多个监控数据分组的分组报头的内容。结果，可以跨越数据中心联盟来监控现在与部署的应用实例相关联的位置和其他附加数据。

网关346可以包括一层或多层网络处理器。数层网络处理器可以包括会话边界控制器、边界网关、负载平衡器、多服务安全网关或其他类似产品。这些处理器可以包括用于快速匹配分组报头或数据分组本身中的模式的匹配引擎。这些网络处理器可用于防数据丢失、分组路由、软件定义联网(SDN)以及其他用途并且常见于网关或边界处。网关346不需要具有网络处理器，但是可以具有一个网络处理器，还可以在SDN、联网、边界网关、会话管理器、防数据丢失平面或者甚至在安全平面的级别处实现。网关346还可以配置成以端口的形式应用到加速器、待施加于执行加速器的虚拟机的软件补丁和/或基于接收到的指令将不同类型的处理器映射到加速器的硬件映射。

部署管理器348可以注册分组标记，分组标记可以触发数据分组的修改。例如，注册的包触发器可以是分组报头，该分组报头基于监控服务器的目的地和格式指示符来指示监控数据。注册的变化可以是在类似于分组末尾的预定位置添加简单的字符串，例如添加数据中心ID字段。字符串可以包括数据中心标识符和/或网络位置标识符字段。

部署管理器348可以采用应用包装(application wrapper)来经由分组标记向网关346提供指令以触发数据分组的修改。应用包装是将管理层应用于应用(例如，移动应用)而无需对底层应用进行任何改变的处理。应用包装可允许应用管理管理者设置能够施加到应用或应用组的特定策略要素。策略要素可以包括关于用户鉴定对于特定应用是否必要、与应用相关联的数据是否能够在本地存储以及是否将允许例如复制和粘贴或者文件共享等特定应用编程接口(API)的此类事项。在数据中心，应用包装可允许管理者取得应用实例，将额外安全和管理特征与应用实例相关联，并且将应用实例重新部署为数据中心联盟中的单个集装箱化程序。

作为应用包装的结果，部署管理器348可以向网关346提供指令以随着数据分组经过数据中心边界或网关而将任何附加数据注入监控数据，如上述的XML数据字段示例。这种数据可有利地包括任意多个细节，例如当前位置、在通过供给而改变的情况下的供给状态服务级别协议(SLA)数据、底层硬件的类型、与各个数据仓库的接近度，或者部署管理器可能希望包括在修改后的监控数据中的几乎任何其他数据。

在注入到一个或多个监控数据分组的分组报头时，附加数据字段可以修改监控数据，随后监控数据可以被提供给监控系统内的监控服务器354且由监控系统内的监控服务器354进行分析。对于许多监控服务器，可能无需为预先定义的格式，并且添加简单的字符串以生成修改后的监控数据可以将相关数据添加到数据监控基础结构以便进行分析。监控服务器可以对修改后的监控数据分析与当前部署位置、供给状态、SLA数据、底层硬件的类型和/或与一个或多个数据仓库的接近度相关联的信息。

已经利用了特定的系统和处理描述了图1至图3的示例，其中可以实现提供用于监控联合服务的数据中心边界发布的分析。提供用于监控联合服务的数据中心边界发布的分析的实施例不限于根据这些示例的系统和处理。

图4示出依照本文描述的至少一些实施例布置的通用计算设备，其可用来注册分组触发器，向网关提供用于在数据中心内进行应用部署时修改监控数据的指令。

例如，计算设备500可用来提供如本文所述的用于监控联合服务的数据中心边界发布的分析。在示例的基本配置402中，计算设备500可以包括一个或多个处理器404和系统存储器406。存储器总线408可用于处理器504与系统存储器406之间通信。通过内虚线内的那些部件在图4中示出基本配置402。

根据所期望的配置，处理器404可以是任意类型，包括但不限于微处理器(μP)、微控制器(μC)、数字信号处理器(DSP)或其任意组合。处理器404可以包括诸如级别高速缓冲存储器412的一级或多级高速缓存、处理器核414和寄存器416。示例的处理器核414可以包括算术逻辑单元(ALU)、浮点单元(FPU)、数字信号处理核(DSP核)或其任意组合。示例的存储器控制器418还可与处理器404一起使用，或者在一些实施方式中，存储器控制器418可以是处理器404的内部部件。

根据所需的配置，系统存储器406可以是任意类型，包括但不限于易失性存储器(诸如RAM)、非易失性存储器(诸如ROM、闪存等)或其任意组合。系统存储器406可以包括操作系统420、部署管理器422以及程序数据424。部署管理器422可以包括向数据中心网关提供修改部署的应用实例的监控数据的指令的应用包装模块426。程序数据424可以包括与一个或多个联合数据中心相关联的监控数据428等以及其他数据，如本文所描述的。

计算设备400可具有附加的特征或功能以及便于基本配置402与任何所需的设备和接口之间的通信的附加的接口。例如，总线/接口控制器430可用于便于基本配置402与一个或多个数据存储设备432之间经由存储接口总线434的通信。数据存储设备432可以是一个或多个可移除存储设备436、一个或多个非可移除存储设备438或者其组合。可移除存储设备和非可移除存储设备的示例包括诸如软盘驱动器和硬盘驱动器(HDD)的磁盘设备、诸如压缩盘(CD)驱动器或数字多功能盘(DVD)驱动器的光盘驱动器、固态驱动器(SSD)和磁带驱动器，仅列举了几个。示例的计算机存储介质可以包括以用于诸如计算机可读指令、数据结构、程序模块或其它数据的信息的存储的任何方法或技术实现的易失性和非易失性的介质以及可移除和非可移除的介质。

系统存储器406、可移除存储设备436和非可移除存储设备438是计算机存储介质的示例。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存(flash memory)或其它存储器技术、CD-ROM、数字多功能盘(DVD)、固态驱动或其它光学存储设备、磁盒、磁带、磁盘存储设备或其它磁存储设备、或者可用于存储所需信息并且可由计算设备400访问的任何其它介质。任意这样的计算机存储介质可以是计算设备400的部分。

计算设备400还可以包括接口总线440，该接口总线用于方便从各接口设备(例如，一个或多个输出设备442、一个或多个外围设备接口444和一个或多个通信设备446)经由总线/接口控制器430到基本配置402的通信。一些示例的输出设备442包括图形处理单元448和音频处理单元450，其可配置为经由一个或多个A/V端口452与诸如显示器或扬声器的各外部设备通信。一个或多个示例的外围设备接口444可以包括串行接口控制器454或并行接口控制器456，其可配置为经由一个或多个I/O端口458与诸如输入设备(例如，键盘、鼠标、笔、语音输入设备、触摸输入设备等)或其它外围设备(例如，打印机、扫描仪等)的外部设备通信。示例的通信设备466包括网络控制器460，其可布置成便于经由一个或多个通信端口464通过网络通信链路与一个或多个其他计算设备462的通信。一个或多个其他的计算设备462可以包括服务器、客户装备和类似设备。

网络通信链路可以是通信介质的一个示例。通信介质通常可通过计算机可读指令、数据结构、程序模块或诸如载波或其它传输机制的调制数据信号中的其它数据来具体化，并且可以包括任何信息输送介质。“调制数据信号”可以是使得其特性中的一个或多个以将信号中的信息编码的方式设定或改变的信号。通过举例而不是限制的方式，通信介质可以包括诸如有线网络或直接有线连接的有线介质，以及诸如声波、射频(RF)、微波、红外(IR)和其它无线介质的无线介质。如本文所使用的术语计算机可读介质可以包括存储介质和通信介质两者。

计算设备400可实现为通用或专用的服务器、主机或包括上述任意功能的类似计算机的部分。计算设备400还可以实现为包括膝上型计算机配置和非膝上型计算机配置的个人计算机。

示例实施例还可包括提供用于监控联合服务的数据中心边界发布的分析的方法。这些方法能够以任意多种方式来实现，包括本文所描述的结构。一种这样的方式可以是通过在本公开中描述的类型的设备的机器操作。另一可选方式可以是一个或多个人类操作员执行一些操作而其他操作可由机器执行相结合地执行方法的各项操作中的一项或多项。这些人类操作员无需彼此配合，而是每个人类操作员仅能够使用执行程序的一部分的机器。在其他示例中，人类交互能够自动化，诸如按照可以机器自动化的预选标准。

图5是依照本文描述的至少一些实施例布置的可以通过诸如图4中的计算设备的计算设备执行的提供用于监控联合服务的数据中心边界发布的分析的示例方法的流程图。

示例的方法可包括如框522、524、526和528中的一个或多个所图示的一个或多个操作、功能或动作，并且在一些实施例中可以由诸如图4中的计算设备400的计算设备来执行。在框522-528中的所描述的操作还可以存储为诸如计算设备510的计算机可读介质520的计算机可读介质中的计算机可执行指令。

提供用于监控联合服务的数据中心边界发布的分析的示例处理可开始于框522，“接收注册有包触发器的监控数据”，其中数据中心边界处的网关346可以接收监控数据，所述监控数据去往与已部署到数据中心内的服务器的应用实例相关联的监控系统。

继框522后可以是框524，“确定数据分组内的注册分组属性”，其中网关346可以分析一个或多个数据分组以确定注册分组属性，诸如可指示分组是监控数据分组的分组报头。

继框524后可以是框526，“基于部署管理器指令来注入附加数据”，其中，随着数据分组经过数据中心边界或网关，附加数据字段可以注入到被指示为监控数据分组的一个或多个数据分组的分组报头中。所注入的附加数据字段可以根据依照客户偏好定义的部署管理器的指令。附加数据字段可以指示例如部署的应用实例的每个部分位于哪个具体的硬件和数据中心。

继框526后可以是框528，“将监控数据提供给监控系统”，其中，具有注入的数据字段的修改的监控数据可以提供给监控系统以便进行分析。

图6示出依照本文描述的至少一些实施例布置的示例的计算机程序产品的框图。

在一些示例中，如图6所示，计算机程序产品600可以包括信号承载介质602，信号承载介质602还可以包括一条或多条机器可读指令604，当通过例如处理器执行指令604时，指令604可以提供如本文中所述的功能。因此，例如，参考图4中的处理器404，部署管理器422和应用包装模块426可以响应于由介质602传送到处理器404的指令604而承担图6所示的一项或多项任务，从而实施与如本文所描述的提供用于监控联合服务的数据中心边界发布的分析相关联的动作。根据本文所描述的一些实施例，那些指令中的一些指令可以包括例如：接收注册有包触发器的监控数据，确定数据分组内的注册分组属性，基于部署管理器指令注入附加数据，以及将监控数据提供给监控系统。

在一些实施方式中，图6所示的信号承载介质602可包含计算机可读介质606，诸如但不限于硬盘驱动器、固态驱动器、压缩盘(CD)、数字多功能盘(DVD)、数字带、存储器等。在一些实施方式中，信号承载介质602可以包含可记录介质608，诸如但不限于存储器、读/写(R/W)CD、R/W DVD等。在一些实施方式中，信号承载介质602可以包含通信介质610，诸如但不限于数字和/或模拟通信介质(例如，光纤电缆、波导、有线通信链路、无线通信链路等)。因此，例如，程序产品600可通过RF信号承载介质传送到处理器404的一个或多个模块，其中通过无线通信介质610(例如，符合IEEE 802.11标准的无线通信介质)传送信号承载介质602。

根据一些示例，提供了一种用于提供用于监控联合服务的数据中心边界发布的分析的方法。该方法可以包括：注册分组标记以触发数据分组的修改，以及从部署的部分接收监控数据。该方法还可以包括实现修改数据嵌入监控数据中，其中修改数据指示与部署的部分相关联的处理器、服务器和数据中心中的一个或多个。该方法还可以包括将修改后的监控数据提供给监控服务器。

根据其他示例，嵌入修改数据可以包括：随着分组经过一个或多个数据中心边界或网关，将修改数据注入监控数据分组。修改数据嵌入的定义可以通过指令基于用户偏好来实现。嵌入的修改数据可用来收集与当前部署位置和供给状态中的一个或多个相关联的信息。嵌入的修改数据可进一步用来收集与服务级别协议(SLA)数据、底层硬件的类型和与一个或多个数据仓库的接近度中的一个或多个相关联的信息。可以经由待收集在修改的监控数据中的部署位置数据的类型和量中的一个或多个的定义来实现安全级别设计。

根据另外的示例，修改数据的嵌入可以实施到单个数据中心处的监控数据中。修改数据的嵌入还可以实施到在实施上有一个或多个变化的不同数据中心处的监控数据中。变化可以包括用于嵌入的不同可用数据和分组流中的不同点中的一个或多个，同时将修改数据嵌入监控数据对执行的应用和监控系统保持透明。可以跨私有云和多个公共云，实施将修改数据嵌入到监控数据中，其中部署的部分是执行的应用的实例。

根据一些实施例，描述了一种可操作以提供用于监控联合服务的数据中心边界发布的分析的数据中心网关。数据中心网关可以包括一个或多个网络处理器，其配置为从部署管理器接收与修改监控数据相关联的指令，以及从部署的应用的实例接收监控数据。数据中心网关还可以包括通用处理器，其配置为将修改数据嵌入监控数据，其中修改数据表示与部署的应用的实例相关联的处理器、服务器和数据中心中的一个或多个，并且将修改后的监控数据提供给监控服务器。

在其他实施例中，网关可配置为对接收到的数据分组分析注册包属性并且确定监控数据分组。网关还可以配置为通过根据部署管理器的指令将一个或多个附加数据字段注入每个监控数据分组的分组报头来嵌入修改数据。注入的数据字段可以包括数据中心标识符和网络位置标识符中的一个或多个。

在另外的实施例中，网关可进一步配置为将数据中心硬件映射到监控数据分组的分组报头的内容，其中硬件包括网络处理器和防数据丢失系统中的一个。网络处理器可以包括用于快速匹配监控数据分组和/或监控数据分组报头中的模式的匹配引擎。网关可以是会话边界控制器、边界网关、会话感知负载平衡器、防数据丢失网关和多服务安全网关中的一个，其中网关在软件定义网络(SDN)级处实施。

根据一些示例，描述了一种可操作以提供用于监控联合服务的数据中心边界发布的分析的基于云的数据中心。基于云的数据中心可以包括部署管理器服务器，部署管理器服务器被配置为管理部署实例在数据中心联盟中的布置，以及当应用实例被放置在每个联合数据中心时，向每个联合数据中心处的网关注册包触发器。基于云的数据中心可以进一步包括该网关，该网关可配置为从部署管理器服务器接收与修改监控数据相关联的指令，从部署实例接收监控数据，对接收到的监控数据中的数据分组分析注册包属性，以及确定监控数据分组，以及根据部署管理器服务器的指令将一个或多个附加数据字段注入每个监控数据分组的分组报头。

在其他示例中，网关可进一步配置为将修改后的监控数据转送到监控服务器。监控服务器可配置为从网关接收修改后的监控数据并且对修改后的监控数据分析与如下中的一个或多个相关联的信息：当前部署位置、供给状态、服务级别协议(SLA)数据、底层硬件的类型和与一个或多个数据仓库的接近度。

在另外的示例中，部署管理器服务器可进一步配置为采用应用包装来向网关提供指令。该网关可进一步配置为以端口的形式应用到加速器、待应用于执行加速器的虚拟机的软件补丁以及基于接收到的指令将不同类型的处理器映射到加速器的硬件映射中的一个或多个。网关可以是会话边界控制器、边界网关、负载平衡器、防数据丢失网关和多服务安全网关中的一个。

根据一些实施例，描述了一种其上存储有指令的计算机可读存储介质，当在一个或多个计算设备上执行时，指令可以执行用于提供用于监控联合服务的数据中心边界发布的分析的方法。该方法可以包括：注册分组标记以触发数据分组的修改，以及从部署的部分接收监控数据。该方法还可以包括使得修改数据嵌入监控数据中，其中修改数据指示与部署的部分相关联的处理器、服务器和数据中心中的一个或多个。该方法还可以包括将修改后的监控数据提供给监控服务器。

根据其他的实施例，注册分组标记以触发数据分组的修改可以包括注册分组报头,该分组报头基于监控服务器的目的地和/或格式指示符来指示监控数据。注册的分组标记可以包括在每个数据分组的预定位置处添加字符串，其中预定位置包括数据分组起始和数据分组末尾中的一个，字符串包括数据中心标识符字段和网络位置标识符字段中的一个。

在系统方面的硬件实现和软件实现之间保留了极小的区别；硬件或软件的使用通常是(但并不总是，因为在一些背景下硬件和软件之间的选择会变得重要)表示成本相对于效率权衡的设计选择。存在各种可以实现(例如，硬件、软件和/或固件)本文所描述的处理和/或系统和/或其它技术的媒介物，并且优选的媒介物将随着部署处理和/或系统和/或其它技术的背景而变化。例如，如果实施者确定速度和精度重要，则实施者可以选择主硬件和/或固件媒介物；如果灵活性重要，则实施者可以选择主软件实现；或者，另外可选地，实施者可以选择硬件、软件和/或固件的一些组合。

前面的详细说明已经通过使用框图、流程图和/或示例阐述了设备和/或处理的各个实施例。在这些框图、流程图和/或示例包含一项或多项功能和/或操作的程度上，本领域技术人员将理解的是可以通过各种各样的硬件、软件、固件或几乎其任意组合来单独地和/或统一地实现这些框图、流程图或示例内的每项功能和/或操作。在一个实施例中，本文所描述的主题的多个部分可经由专用集成电路(ASIC)、现场可编程门阵列(FPGA)、数字信号处理器(DSP)或其它集成格式来实现。然而，本领域技术人员将理解的是，在本文公开的实施例的一些方面可以整体地或部分地等同地实现为集成电路、实现为在一个或多个计算机上运行的一个或多个计算机程序(例如，实现为在一个或多个计算机系统上运行的一个或多个程序)、实现为在一个或多个处理器上运行的一个或多个程序(例如，实现为在一个或多个微处理器上运行的一个或多个程序)、实现为固件、或几乎任何组合，并且根据本公开的内容，设计电路和/或编写用于软件和/或固件的代码将在本领域技术人员的技能范围内。

本公开不受在本申请中所描述的特定实施例限制，这些特定实施例意在示出各个方面。本领域技术人员显而易见的是，能够进行各种改进和变型，而不偏离其精神和范围。根据前面的说明，除了本文列举的那些之外，在本公开范围内的功能上等同的方法和装置对于本领域技术人员而言将是显而易见的。这些改进方案和变型旨在落在随附权利要求书的范围内。连同这些权利要求书所给予权利的等同方案的整个范围内，本公开仅由随附权利要求书限定。将理解的是，本公开不限于特定的方法、试剂、化合物组成或生物系统，当然这些可以变化。还应理解的是，本文所使用的术语仅是为了描述特定实施例的目的，而不意在限制。

另外，本领域技术人员将理解的是，本文所描述的主题的机制能够以各种形式分布为程序产品，并且本文所描述的主题的示例性实施例适用，无论实际上用于实施分布的特定类型的信号承载介质如何。信号承载介质的示例包括但不限于以下：可记录型介质，诸如软盘、硬盘驱动器、压缩盘(CD)、数字多功能盘(DVD)、数字带、计算机存储器、固态驱动器等；以及传输式介质，诸如数字和/或模拟通信介质(例如，光纤电缆、波导、有线通信链路、无线通信链路等)。

本领域技术人员将理解的是，在本领域内常见的是以本文阐述的方式来描述设备和/或处理，此后利用工程实践将这些所描述的设备和/或处理集成到数据处理系统中。也即，本文所描述的设备和/或处理的至少一部分可以通过合理量的实验集成到数据处理系统中。本领域技术人员将理解的是，典型的数据处理系统通常包括如下中的一种或多种：系统单元壳体、视频显示设备、诸如易失性和非易失性存储器的存储器、诸如微处理器和数字信号处理器的处理器、诸如操作系统的计算实体、驱动器、图形用户界面、和应用程序、诸如触摸板或触摸屏的一个或多个交互设备、和/或包括反馈环和控制电动机(例如，用于感测门架系统的位置和/或速度的反馈；用于移动和/或调整部件和/或量的控制电动机)的控制系统。

系统可利用任何适合的商业上可用部件来实现，诸如在数据计算/通信和/或网络计算/通信系统中常见的部件。本文所描述的主题有时说明了包含在不同的其它部件内的不同部件或与不同的其它部件连接的不同部件。应理解的是，这些所描绘的体系结构仅是示例性的，并且实际上可以实施实现相同功能的许多其它体系结构。在概念意义上，实现相同功能的任何部件的布置有效地“关联”，使得实现期望功能。因此，在此处组合以实现特定功能的任何两个部件可视为彼此“关联”，使得实现期望功能，无论体系结构或中间部件如何。同样，任意两个如此关联的部件还可视为彼此“可操作地连接”、或“可操作地耦合”以实现期望的功能，并且能够如此关联的任意两个部件还可视为彼此“能够可操作地耦合”以实现期望功能。能够可操作耦合的具体示例包括但不限于能够物理上连接和/或物理交互的部件和/或能够无线交互和/或无线交互的部件和/或逻辑上交互和/或能够逻辑上交互的部件。

关于本文中基本上任何复数和/或单数术语的使用，本领域技术人员能够根据上下文和/或应用适当地从复数变换成单数和/或从单数变换成复数。为了清晰的目的，本文中明确地阐明了各单数/复数的置换。

本领域技术人员将理解，一般地，本文所使用的术语，尤其是随附权利要求(例如，随附权利要求的主体)中所使用的术语，通常意在为“开放式”术语(例如，术语“包括”应当解释为“包括但不限于”，术语“具有”应解释为“至少具有”，术语“包括”应解释为“包括但不限于”，等等)。本领域技术人员还理解，如果意图表达引导性权利要求记述项的具体数量，该意图将明确地记述在权利要求中，并且在不存在这种记述的情况下，不存在这样的意图。例如，为辅助理解，下面的随附权利要求可能包含了引导性短语“至少一个”和“一个或多个”的使用以引导权利要求记述项。然而，这种短语的使用不应解释为暗指不定冠词“一”或“一个”引导权利要求记述项将包含该所引导的权利要求记述项的任何特定权利要求局限于仅包含一个该记述项的实施例，即使当同一权利要求包括了引导性短语“一个或多个”或“至少一个”以及诸如不定冠词“一”或“一个”的(例如，“一”和/或“一个”应当解释为表示“至少一个”或“一个或多个”)；这同样适用于对于用于引导权利要求记述项的定冠词的使用。另外，即使明确地记述了被引导的权利要求记述项的具体数量，本领域技术人员将理解到这些记述项应当解释为至少表示所记述的数量(例如，没有其它修饰语的裸记述“两个记述项”表示至少两个记述项或两个以上的记述项)。

此外，在使用类似于“A、B和C等中的至少一个”的惯用法的那些实例中，通常这样的构造旨在表达本领域技术人员理解该惯用法的含义(例如，“具有A、B和C中的至少一个的系统”将包括但不限于仅具有A、仅具有B、仅具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B和C等等的系统)。本领域技术人员将进一步理解，呈现两个以上可选项的几乎任何分离词和/或短语，无论是在说明书、权利要求或附图中，都应理解为设想包括一项、任一项或两项的可能性。例如，术语“A或B”将理解为包括“A”或“B”或“A和B”的可能性。

本领域技术人员将理解的是，为了任何以及全部的目的，诸如在提供所撰写的说明书方面，本文所公开的全部范围也涵盖了任何和全部的可能的子范围及其子范围的组合。能够容易地认识到任何所列范围都充分地描述了同一范围并且使同一范围分解成至少均等的一半、三分之一、四分之一、五分之一、十分之一等等。作为非限制示例，本文所论述的每个范围能够容易地分解成下三分之一、中三分之一和上三分之一，等等。本领域技术人员还将理解的是，诸如“多达”、“至少”、“大于”、“小于”等所有的语言包括所记述的数量并且是指如上文所论述的随后能够分解成子范围的范围。最后，本领域技术人员将理解的是，范围包括每个独立的成员。因此，例如，具有1-3个单元的组是指具有1个、2个或3个单元的组。类似地，具有1-5个单元的组是指具有1个、2个、3个、4个、或5个单元的组，等等。

虽然本文公开了各个方面和实施例，但是其它的方面和实施例对于本领域技术人员而言将是显而易见的。因此，本文所公开的各个方面和实施例是为了示例的目的而不意在限制，真正的范围和精神是通过随附的权利要求表示的。

Claims (23)

1.一种提供数据中心边界发布的分析以监控联合服务的方法，所述方法包括：

从部署管理器接收与修改监控数据相关联的指令，其中所述指令包括由所述部署管理器凭借在包括所述监控数据的监控数据分组的一位置添加字符串而注册的包标记的属性，该字符串包括数据中心标识符和网络位置标识符字段；

对从部署的部分接收的数据分组分析所述包标记的属性以标识包括所述监控数据的监控数据分组；

通过根据来自所述部署管理器的指令随着包括所述监控数据的监控数据分组经过一个或多个数据中心边界或网关而将一个或多个附加数据字段注入所述监控数据分组的分组报头，来将修改数据嵌入监控数据中，其中所述修改数据指示与所述部署的所述部分相关联的处理器、服务器和数据中心中的一个或多个；以及

将修改的监控数据提供给监控系统。

2.如权利要求1所述的方法，还包括：

通过所述指令实现基于用户偏好来定义修改数据嵌入。

3.如权利要求1所述的方法，还包括：

经由待收集在修改的监控数据中的部署位置数据的类型和量中的一个或多个的定义来实现安全级别设计。

4.如权利要求1所述的方法，其中将所述修改数据嵌入所述监控数据中包括：

在单个数据中心处，实施将所述修改数据嵌入所述监控数据。

5.如权利要求1所述的方法，其中将所述修改数据嵌入所述监控数据中包括：

在实施上具有一个或多个变化的不同数据中心处，实施将所述修改数据嵌入所述监控数据。

6.如权利要求5所述的方法，其中所述变化包括如下中的一项或多项：不同的可用嵌入数据以及在分组流中的不同点，同时在将所述修改数据嵌入所述监控数据对执行的应用和所述监控系统保持透明。

7.如权利要求1所述的方法，其中将所述修改数据嵌入所述监控数据中包括：

跨私有云和多个公共云，实施将所述修改数据嵌入监控数据中。

8.如权利要求1所述的方法，其中所述部署的所述部分是执行的应用的实例。

9.一种可操作以提供数据中心边界发布的分析以监控联合服务的数据中心网关，所述网关包括：

一个或多个网络处理器，其配置为：

从部署管理器接收与修改监控数据相关联的指令，其中所述指令包括由所述部署管理器凭借在包括所述监控数据的监控数据分组的一位置添加字符串而注册的包标记的属性，该字符串包括数据中心标识符和网络位置标识符字段；以及

对从部署的应用的实例接收的数据分组分析所述包标记的属性以标识包括所述监控数据的监控数据分组；以及

通用处理器，其配置为：

通过根据来自所述部署管理器的指令随着包括所述监控数据的监控数据分组经过一个或多个数据中心边界或网关而将一个或多个附加数据字段注入所述监控数据分组的分组报头，来将修改数据嵌入所述监控数据，其中所述修改数据指示与部署的应用的实例相关联的处理器、服务器和数据中心中的一个或多个；以及

将修改的监控数据提供给监控服务器。

10.如权利要求9所述的网关，其中所述网关进一步配置为对接收到的数据分组分析注册包属性且确定监控数据分组。

11.如权利要求9所述的网关，其中注入的附加数据字段包括数据中心标识符和网络位置标识符中的一个或多个。

12.如权利要求9所述的网关，其中所述网关进一步配置为将数据中心硬件映射到监控数据分组的分组报头的内容。

13.如权利要求12所述的网关，其中所述硬件包括网络处理器和防数据丢失系统中的一个。

14.如权利要求9所述的网关，其中所述网络处理器包括匹配引擎，用以快速地匹配监控数据分组和/或监控数据分组报头中的模式。

15.如权利要求9所述的网关，其中所述网关是会话边界控制器、边界网关、会话感知负载平衡器、防数据丢失网关和多服务安全网关中的一个。

16.如权利要求9所述的网关，其中所述网关被实施在软件定义网络(SDN)级。

17.一种可操作以提供数据中心边界发布的分析以监控联合服务的基于云的数据中心，所述数据中心包括：

部署管理器服务器，其配置为：

管理部署实例跨数据中心联盟的放置；以及

通过凭借在包括监控数据的监控数据分组的一位置添加字符串而注册包标记，当应用实例被放置在每个联合数据中心处时，向在每个联合数据中心处的网关注册包触发器，该字符串包括数据中心标识符和网络位置标识符字段；以及

所述网关配置为：

从所述部署管理器服务器接收与修改所述监控数据相关联的指令，其中所述指令包括由所述部署管理器服务器注册的包标记的属性；

对从所述部署实例接收的数据分组分析所述包标记的属性以标识包括所述监控数据的监控数据分组；以及

根据来自所述部署管理器服务器的指令，将一个或多个附加数据字段注入每个监控数据分组的分组报头。

18.如权利要求17所述的数据中心，其中所述网关进一步配置为将修改的监控数据转送到监控服务器，所述监控服务器配置为：

从所述网关接收修改的监控数据；以及

对修改的监控数据分析与如下中的一个或多个相关联的信息：当前部署位置、供给状态、服务级别协议(SLA)数据、底层硬件的类型和与一个或多个数据仓库的接近度。

19.如权利要求17所述的数据中心，其中所述部署管理器服务器进一步配置为：

采用应用包装来向网关提供指令。

20.如权利要求19所述的数据中心，其中所述网关进一步配置为：

以端口的形式应用到加速器、待应用于执行加速器的虚拟机的软件补丁以及基于接收到的指令将不同类型的处理器映射到加速器的硬件映射中的一个或多个。

21.如权利要求17所述的数据中心，其中当应用实例被放置在每个联合数据中心处时，向在每个联合数据中心处的网关注册包触发器包括：

通过注册分组报头来注册分组标记以触发所述数据分组的修改，所述分组报头基于监控服务器的目的地和格式指示符指示监控数据。

22.如权利要求21所述的数据中心，其中所述注册的分组标记包括在每个数据分组中的预定位置添加字符串。

23.如权利要求22所述的数据中心，其中所述预定位置包括数据分组报头和数据分组末尾中的一个。