CN105471594B

CN105471594B - 管理资源的方法和设备

Info

Publication number: CN105471594B
Application number: CN201410245475.7A
Authority: CN
Inventors: 璧甸附; 赵鸽
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2014-06-04
Filing date: 2014-06-04
Publication date: 2019-04-23
Anticipated expiration: 2034-06-04
Also published as: CN105471594A

Abstract

本发明实施例提供管理资源的方法和设备。该方法包括：当从设备需要加入网关设备池时，主设备执行对从设备的认证操作；主设备对从设备进行应用资源管理。本发明实施例中，通过主设备对需要加入网关设备池的从设备进行认证操作，并对该从设备进行应用资源管理，从而能够有效实现网关设备池的应用资源管理，并能够提升网关业务性能。

Description

管理资源的方法和设备

技术领域

本发明涉及通信领域，并且具体地，涉及管理资源的方法和设备。

背景技术

随着企业应用的全面扩展，企业网络的规模也在不断扩大。目前，通常在企业网的网关设备上集成多个应用(Application，App)，以便向企业提供语音或视频等网络应用。但是，随着企业对网络应用需求的不断提升，单个网关设备的有限资源往往难以满足需求，因此需要利用多个设备的资源来提供应用。这多个设备可以组成一个网关设备池。然而，如何管理网关设备池的资源成为亟待解决的问题。

发明内容

本发明实施例提供管理资源的方法和设备，能够有效实现网关设备池的应用资源管理，并能够提升网关业务性能。

第一方面，提供了一种管理资源的方法，所述方法由用于提供业务服务的网关设备池中的主设备执行，所述方法包括：当从设备需要加入所述网关设备池时，所述主设备执行对所述从设备的认证操作；所述主设备对所述从设备进行应用资源管理。

结合第一方面，在第一种可能的实现方式中，所述主设备对所述从设备进行应用资源管理，包括：所述主设备获取所述从设备的资源信息，所述资源信息用于指示所述从设备的资源；所述主设备根据所述从设备的资源，控制所述从设备的应用安装操作。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述根据所述从设备的资源，控制所述从设备的应用安装操作，包括：如果确定所述从设备的资源符合待安装的应用对资源的要求，所述主设备向所述从设备发送安装消息，所述安装消息用于指示所述从设备安装所述应用；所述主设备在所述从设备安装所述应用之后，向所述从设备发送连接建立消息，所述连接建立消息用于指示所述从设备在所述应用与其它已有应用之间建立连接。

结合第一方面，在第三种可能的实现方式中，所述主设备对所述从设备进行应用资源管理，包括：所述主设备控制所述从设备的应用卸载操作。

结合第一方面的第三种可能的实现方式，在第四种可能的实现方式中，所述控制所述从设备的应用卸载操作，包括：当确定需要卸载应用时，所述主设备向所述从设备发送连接删除消息，所述连接删除消息用于指示所述从设备删除所述应用与所述其它已有应用之间的连接；所述主设备在所述从设备删除所述应用与所述其它已有应用之间的连接之后，向所述从设备发送卸载消息，所述卸载消息用于指示所述从设备卸载所述应用。

结合第一方面或上述任一实现方式，在第五种可能的实现方式中，还包括：所述主设备接收所述从设备发送的资源管理去连接请求，所述资源管理去连接请求用于请求从所述网关设备池中注销所述从设备；所述主设备根据所述资源管理去连接请求，在所述网关设备池中注销所述从设备；所述主设备向所述从设备发送资源管理去连接响应。

结合第一方面或上述任一实现方式，在第六种可能的实现方式中，所述主设备与所述从设备之间传输的数据类消息的格式为json语法格式。

结合第一方面或上述任一实现方式，在第七种可能的实现方式中，所述主设备执行对所述从设备的认证操作，包括：所述主设备对所述从设备进行认证；所述主设备在对所述从设备认证通过后，与所述从设备交换加密密钥，所述加密密钥用于加密所述主设备与所述从设备之间传输的消息。

第二方面，提供了一种管理资源的方法，包括：从设备加入网关设备池，所述网关设备池用于提供业务服务，所述网关设备池包括主设备；所述从设备在所述主设备的控制下，对应用资源进行处理。

结合第二方面，在第一种可能的实现方式中，所述从设备在所述主设备的控制下，对应用资源进行处理，包括：在所述主设备确定所述从设备的资源满足待安装的应用对资源的要求的情况下，所述从设备执行所述应用的安装操作。

结合第二方面的第一种可能的实现方式，在第二种可能的实现方式中，在所述主设备确定所述从设备的资源满足待安装的应用对资源的要求的情况下，所述从设备执行所述应用的安装操作，包括：所述从设备向所述主设备发送资源信息，所述资源信息指示所述从设备的资源；所述从设备接收所述主设备发送的安装消息，其中，所述安装消息是所述主设备在确定所述从设备的资源符合所述应用对资源的要求时发送的，所述安装消息用于指示所述从设备安装所述应用；所述从设备根据所述安装消息，安装所述应用；所述从设备接收所述主设备发送的连接建立消息，所述连接建立消息用于指示所述从设备在所述应用与其它已有应用之间建立连接；所述从设备根据所述连接建立消息，在所述应用与其它已有应用之间建立连接。

结合第二方面，在第三种可能的实现方式中，所述从设备在所述主设备的控制下，对应用资源进行处理，包括：在所述主设备确定需要卸载应用的情况下，所述从设备执行所述应用的卸载操作。

结合第二方面的第三种可能的实现方式，在第四种可能的实现方式中，所述在所述主设备确定需要卸载应用的情况下，所述从设备执行所述应用的卸载操作，包括：所述从设备接收所述主设备发送的连接删除消息，所述连接删除消息用于指示所述从设备删除所述应用与所述其它已有应用之间的连接；所述从设备根据所述连接删除消息，删除所述应用与所述其它已有应用之间的连接；所述从设备接收所述主设备发送的卸载消息，所述卸载消息用于指示所述从设备卸载所述应用；所述从设备根据所述卸载消息，卸载所述应用。

结合第二方面或上述任一实现方式，在第五种可能的实现方式中，还包括：所述从设备向所述主设备发送资源管理去连接请求，所述资源管理去连接请求用于请求从所述网关设备池中注销所述从设备；所述从设备接收所述主设备根据所述资源管理去连接请求发送的资源管理去连接响应，资源管理去连接响应用于指示已从所述网关设备池中注销所述从设备。

结合第二方面或上述任一实现方式，在第六种可能的实现方式中，所述主设备与所述从设备之间传输的数据类消息的格式为json语法格式。

第三方面，提供了一种管理资源的设备，所述设备为用于提供业务服务的网关设备池中的主设备，所述设备包括：认证单元，用于当从设备需要加入所述网关设备池时，执行对所述从设备的认证操作；管理单元，用于对所述从设备进行应用资源管理。

结合第三方面，在第一种可能的实现方式中，所述管理单元具体用于：获取所述从设备的资源信息，所述资源信息用于指示所述从设备的资源；根据所述从设备的资源，控制所述从设备的应用安装操作。

结合第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述设备还包括发送单元；

所述管理单元具体用于：如果确定所述从设备的资源符合待安装的应用对资源的要求，通过所述发送单元向所述从设备发送安装消息，所述安装消息用于指示所述从设备安装所述应用；在所述从设备安装所述应用之后，通过所述发送单元向所述从设备发送连接建立消息，所述连接建立消息用于指示所述从设备在所述应用与其它已有应用之间建立连接。

结合第三方面，在第三种可能的实现方式中，所述管理单元具体用于：控制所述从设备的应用卸载操作。

结合第三方面的第三种可能的实现方式，在第四种可能的实现方式中，所述设备还包括发送单元；

所述管理单元具体用于：当确定需要卸载应用时，通过所述发送单元向所述从设备发送连接删除消息，所述连接删除消息用于指示所述从设备删除所述应用与所述其它已有应用之间的连接；在所述从设备删除所述应用与所述其它已有应用之间的连接之后，通过所述发送单元向所述从设备发送卸载消息，所述卸载消息用于指示所述从设备卸载所述应用。

第四方面，提供了一种管理资源的设备，包括：加入单元，用于加入网关设备池，所述网关设备池用于提供业务服务，所述网关设备池包括主设备；执行单元，用于在所述主设备的控制下，对应用资源进行处理。

结合第四方面，在第一种可能的实现方式中，所述执行单元具体用于：在所述主设备确定所述设备的资源满足待安装的应用对资源的要求的情况下，执行所述应用的安装操作。

结合第四方面的第一种可能的实现方式，在第二种可能的实现方式中，所述设备还包括发送单元和接收单元；

所述执行单元具体用于：通过所述发送单元向所述主设备发送资源信息，所述资源信息指示所述设备的资源；通过所述接收单元接收所述主设备发送的安装消息，其中，所述安装消息是所述主设备在确定所述设备的资源符合所述应用对资源的要求时发送的，所述安装消息用于指示安装所述应用；根据所述安装消息，安装所述应用；通过所述接收单元接收所述主设备发送的连接建立消息，所述连接建立消息用于指示在所述应用与其它已有应用之间建立连接；根据所述连接建立消息，在所述应用与其它已有应用之间建立连接。

结合第四方面，在第三种可能的实现方式中，所述执行单元具体用于：在所述主设备确定需要卸载应用的情况下，执行所述应用的卸载操作。

结合第四方面的第三种可能的实现方式，在第四种可能的实现方式中，所述设备还包括接收单元；

所述执行单元具体用于：通过所述接收单元接收所述主设备发送的连接删除消息，所述连接删除消息用于指示所述设备删除所述应用与所述其它已有应用之间的连接；根据所述连接删除消息，删除所述应用与所述其它已有应用之间的连接；通过所述接收单元接收所述主设备发送的卸载消息，所述卸载消息用于指示所述设备卸载所述应用；根据所述卸载消息，卸载所述应用。

本发明实施例中，通过主设备对需要加入网关设备池的从设备进行认证操作，并对该从设备进行应用资源管理，从而能够有效实现网关设备池的应用资源管理，并能够提升网关业务性能。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的应用场景的一个例子的示意图。

图2是根据本发明实施例的App连接关系的一个例子的示意图。

图3是根据本发明一个实施例的管理资源的方法的示意图。

图4是根据本发明另一实施例的管理资源的方法的示意性流程图。

图5是根据本发明一个实施例的管理资源的方法的过程的示意性流程图。

图6是根据本发明实施例的主设备与从设备之间的消息格式的示意图。

图7是根据本发明实施例的资源管理请求的格式的示意图。

图8是根据本发明实施例的资源管理响应的格式的示意图。

图9是根据本发明实施例的数据类消息的格式的示意图。

图10是根据本发明另一实施例的管理资源的方法的过程的示意性流程图。

图11是根据本发明另一实施例的管理资源的方法的过程的示意性流程图。

图12是根据本发明实施例的管理资源的设备的示意框图。

图13是根据本发明实施例的管理资源的设备的示意框图。

图14是根据本发明实施例的管理资源的设备的示意框图。

图15是根据本发明实施例的管理资源的设备的示意框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

图1是根据本发明实施例的应该场景的一个例子的示意图。

如前所述，由于单个网关设备的资源有限，因此可以利用多个网关设备的资源提供应用，也就是说，应用可以集成在多个网关设备上。多个网关设备可以形成一个网关设备池。

如图1所示，网关设备池100可以包括主设备110、从设备120和从设备130。主设备110具有管理控制功能，其可以管理控制各个从设备。每个从设备可以与主设备通过隧道(tunnel)进行通信。

主设备以及从设备上均可以配置有多个应用。主设备中的多个应用中之一为主应用。主应用可以实现路由功能，即主应用可以实现现有网关设备的功能，这样主应用可以视为一个虚拟的网关设备。

主应用与其它应用之间通过虚拟接口互相连接。下面结合例子描述应用之间连接关系。例如，图2是根据本发明实施例的App连接关系的一个例子的示意图。

如图2所示，主应用可以通过虚拟交换机(Virtual Switch，VSW)接口卡(Interface Card，IC)的VSM接口(VSM interface，VSM-Int)与其它应用互联。其它应用之间也可以建立连接，例如topo连接。此外，主应用可以通过广域网接口(Wide Area NetworkInterface，WAN-Int)与外部网元进行通信。主应用还可以通过交换机IC(Switch，SW-IC)的局域网接口(Local Area Network Interface，LAN-Int)与局域网内的网元进行通信。

主设备110可以对各个从设备进行资源管理，下面将结合本发明实施例详细描述管理资源的方法。

图3是根据本发明一个实施例的管理资源的方法的示意图。图3的方法由用于提供业务服务的网关设备池中的主设备执行。例如图1所示的网关设备池100中的主设备110。

310，当从设备需要加入网关设备池时，主设备执行对该从设备的认证操作。

320，主设备对该从设备进行应用资源管理。

本发明实施例中，主设备具有管理控制功能。具体而言，当从设备需要加入网关设备池时，主设备可以执行该从设备的认证操作。然后主设备可以对该从设备进行应用资源管理。例如，在图1中，在从设备120或从设备130加入网关设备池100时，主设备110首先对从设备120或从设备130执行认证操作，从而可以对从设备120或从设备130进行应用资源管理。

可选地，作为一个实施例，在步骤310中，主设备可以对从设备进行认证。在主设备对从设备认证通过后，可以与从设备交换加密密钥，加密密钥用于加密主设备与从设备之间的消息。

例如，当网关设备池的资源不足时，就需要在网关设备池中加入从设备，以便能够扩展网关设备池的资源。

主设备可以先对从设备进行认证，以确认从设备的身份。然后主设备可以与从设备交换加密密钥，以便加密后续主设备与从设备之间传输的消息。

可见，本实施例能够保证消息的安全性，从而能够提升网关设备池的应用资源管理的安全性和可靠性。

可选地，作为另一实施例，在步骤310中，主设备对从设备的认证过程可以如下：主设备可以接收从设备发送的资源管理请求，该资源管理请求可以包括从设备的认证信息；主设备可以对该认证信息进行校验；在主设备对该认证信息校验通过后，向从设备发送资源管理响应，该资源管理响应用于指示对从设备认证通过。

例如，当需要在网关设备池中加入从设备时，管理员可以在从设备中配置主设备的网际协议(Internet Protocol，IP)地址以及从设备的认证信息。同时，管理员可以在主设备中配置从设备的认证信息。比如，认证信息可以是经过哈希(Hash)算法运算后得到的认证字符串。

这样，从设备可以根据主设备的IP地址向主设备发送资源管理请求。主设备可以根据内部存储的从设备的认证信息对资源管理请求中所携带的认证信息进行校验。在认证信息校验通过后，主设备可以向从设备发送资源管理响应，以向从设备通知认证通过。本实施例中，通过对从设备的认证信息进行校验，能够提升主设备与从设备之间通信的可靠性。

可选地，作为另一实施例，在步骤310中，主设备与从设备交换加密密钥的过程可以如下：主设备可以接收从设备发送的密钥交换请求，密钥交换请求可以包括加密方式信息和从设备的密钥种子；主设备可以根据密钥交换请求，向从设备发送密钥交换响应，密钥交换响应可以包括主设备的密钥种子。

具体地，主设备与从设备交互的加密密钥可以是密钥种子。例如，在需要在网关设备池中加入从设备时，管理员可以在主设备和从设备中分别配置基础密钥。此外，管理员还可以在从设备中配置加密方式。

从设备可以根据自己的基础密钥，生成从设备的密钥种子，然后可以将密钥交换请求发送给主设备。

主设备可以在接收到从设备的密钥交换请求后，根据自己的基础密钥，生成主设备的密钥种子，并将密钥交换响应发送给从设备。

在后续的通信过程中，从设备可以利用自己的基础密钥和主设备的密钥种子解密主设备发送的消息。主设备可以利用自己的基础密钥和从设备的密钥种子解密从设备发送的消息。可见，本实施例中，通过主设备与从设备交互用于加密消息的密钥种子，使得主设备与从设备之间的通信更加安全，从而能够提升网关设备池的应用资源管理的安全性。

在对从设备的认证操作完成后，主设备可以对从设备进行应用资源管理。具体地，主设备可以向从设备发送应用资源执行消息，从设备可以根据应用资源执行消息对应用资源进行处理。例如，主设备可以控制从设备的应用安装操作，也可以控制从设备的应用卸载操作。

可选地，作为另一实施例，在步骤320中，主设备可以获取从设备的资源信息，该资源信息用于指示从设备的资源。主设备可以根据从设备的资源，控制从设备的应用安装操作。

具体地，主设备可以向从设备发送资源请求消息，资源请求消息可以用于指示从设备上报该从设备的资源信息。从设备在接收到主设备的资源请求消息后，可以向主设备发送资源信息。主设备可以根据从设备的资源，控制从设备的应用安装操作。例如，主设备可以通过消息控制从设备的应用安装操作。

例如，在现有的方案中，单个网关设备上集成多个应用。如果网关设备提供路由功能，那么就需要在网络中部署一个设备来提供负载均衡功能。这时候，就需要重新组网。而本发明实施例中，主设备可以控制在从设备上安装支持负载均衡功能的应用，这样就无需部署额外的设备，也无需重新组网，从而能够降低成本。

可选地，作为另一实施例，在步骤320中，如果主设备确定从设备的资源符合待安装的应用对资源的要求，则主设备可以向从设备发送安装消息，安装消息可以用于指示从设备安装该应用。在从设备安装该应用之后，主设备可以向从设备发送连接建立消息，该连接建立消息可以用于指示从设备在该应用与其它已有应用之间建立连接。

具体地，当用户需要增加应用时，可以在主设备上配置应用增加请求。

然后主设备可以判断从设备的资源是否符合该应用对资源的要求。如果该从设备的资源符合该应用对资源的要求，主设备可以向从设备发送安装消息。例如，安装消息可以包括该应用的下载地址、下载方式或该应用的名称等信息。从设备接收到安装消息后，可以从主设备下载该应用，从而安装该应用。在安装应用后，主设备可以向从设备通知启动该应用。

用户可以根据应用需求，在主设备上配置网关设备池中该应用与其它已有应用之间的连接方式。这样主设备可以向从设备发送连接建立消息，该连接建立消息可以用于指示从设备在该应用与其它已有应用之间建立连接。例如，从设备可以在该应用与主应用之间增加虚拟接口，比如VSM-Int。同时从设备可以在该应用与其它应用之间增加拓扑(Topology，topo)连接，将增加的虚拟接口连接起来。

可见，从设备的应用安装操作，可以包括从设备在自身安装应用以及在新安装的该应用与已有应用之间建立连接。

应理解，主设备与从设备之间关于应用安装的相关消息，均可以以之前确定的加密方式进行加密。例如，主设备可以利用自己的基础密钥和密钥种子加密安装消息和连接建立消息，从设备可以利用自己的基础密钥和主设备的密钥种子解密安装消息和连接建立消息。

可选地，作为另一实施例，上述资源信息可以包括以下至少一种：中央处理器(Central Processing Unit，CPU)信息，存储资源信息，内存信息。

此外，可选地，作为另一实施例，主设备还可以接收从设备的应用状态消息，应用状态消息可以用于指示从设备上的应用的当前状态。这样，主设备能够更好地管理从设备的应用资源。

可选地，作为另一实施例，在步骤320中，主设备可以控制从设备的应用卸载操作。

例如，当不需要某个应用时，主设备可以控制在从设备上卸载该应用，从而能够及时释放该应用所占用的资源。

可选地，作为另一实施例，当确定需要卸载应用时，主设备可以向从设备发送连接删除消息，连接删除消息用于指示从设备删除该应用与其它已有应用之间的连接。在从设备删除该应用与其它已有应用之间的连接之后，主设备可以向从设备发送卸载消息，卸载消息用于指示从设备卸载该应用。

例如，当用户不需要应用时，可以删除该应用与其它已有应用之间的连接信息，例如topo连接信息。主设备可以基于用户的操作，向从设备通知删除该应用与其它已有应用之间的连接。主设备也可以同时删除该应用与其它已有应用之间的连接信息。

用户可以在主设备上执行停止运行该应用并卸载的操作。在用户操作后，主设备向从设备通知卸载该应用，从而使得从设备完成应用卸载操作。

应理解，主设备与从设备之间关于应用卸载的相关消息，均可以是之前确定加密方式进行加密。例如，主设备可以利用自己的基础密钥加密连接删除消息和卸载消息，从设备可以利用自己的基础密钥和主设备的密钥种子解密连接删除消息和卸载消息。

可选地，作为另一实施例，主设备与从设备之间传输的数据类消息的格式为json语法格式。

例如，在对从设备认证的过程中，主设备与从设备之间传输的消息属于控制类消息，也可以称为控制报文。控制报文可以包括IP头、用户数据包协议(User DatagramProtocol，UDP)头和环境资源管理(Environment Resource Management，ERM)域。ERM域可以包括以下字段：类型、保留、长度和数据(data)。“类型”字段可以用于指示消息的类型。“数据”字段中的元素可以由元素标识(Identity，ID)、元素长度和元素内容组成。

例如，在主设备对从设备进行应用资源管理的过程中，主设备与从设备之间传输的消息属于数据类消息，也可以称为数据报文。数据报文也可以包括IP头、用户数据包协议(User Datagram Protocol，UDP)头和ERM域。ERM域可以包括以下字段：类型、保留、长度和数据(data)。“数据”字段中的元素可以采用json语法格式表示。json语法易用性强，便于不同类型的CPU之间进行通信。因此，本实施例中，主设备与从设备之间传输的数据类消息的格式为json语法格式，便于主设备对从设备的资源管理，而无需对主设备或从设备进行改动。

如果网关设备池中不再需要从设备的资源，主设备还可以注销从设备。可选地，作为另一实施例，主设备可以接收从设备发送的资源管理去连接请求，资源管理去连接请求用于请求从网关设备池中注销从设备。主设备可以根据资源管理去连接请求，在网关设备池中注销从设备，并向从设备发送资源管理去连接响应。

例如，主设备可以删除从设备的相关资源信息以注销从设备。

可见，通过主设备负责从设备在网关设备池中的认证操作或注销操作，使得主设备能够灵活地管理网关设备池的应用资源。

上面描述了网关设备池中主设备的资源管理操作。下面将描述从设备的操作。

图4是根据本发明另一实施例的管理资源的方法的示意性流程图。图4的方法由从设备执行。例如，图1中所示的从设备120或从设备130。图4的方法与图3的方法相对应，因此下面将适当省略类似的描述。

410，从设备加入网关设备池，网关设备池用于提供业务服务，网关设备池包括主设备。

420，从设备在主设备的控制下，对应用资源进行处理。

本发明实施例中，通过从设备加入网关设备池，并在主设备的控制下对应用资源进行处理，从而能够有效实现网关设备池的应用资源管理，并能够提升网关业务性能。本发明实施例中，从设备在主设备的控制下，可以对应用进行安装或卸载。下面将描述这两种操作。

可选地，作为一个实施例，在步骤420中，在主设备确定从设备的资源满足待安装的应用对资源的要求的情况下，从设备可以执行应用的安装操作。

可选地，作为另一实施例，在步骤420中，从设备可以向主设备发送资源信息，资源信息指示从设备的资源。从设备可以接收主设备发送的安装消息，其中，安装消息是主设备在确定从设备的资源符合应用对资源的要求时发送的，安装消息用于指示从设备安装应用。从设备可以根据安装消息，安装应用。从设备可以接收主设备发送的连接建立消息，连接建立消息用于指示从设备在应用与其它已有应用之间建立连接。从设备可以根据连接建立消息，在应用与其它已有应用之间建立连接。

可选地，作为另一实施例，在步骤420中，在主设备确定需要卸载应用的情况下，从设备执行应用的卸载操作。

可选地，作为另一实施例，在步骤420中，从设备可以接收主设备发送的连接删除消息，连接删除消息用于指示从设备删除应用与其它已有应用之间的连接。从设备可以根据连接删除消息，删除应用与其它已有应用之间的连接。从设备可以接收主设备发送的卸载消息，卸载消息用于指示从设备卸载应用。从设备根据卸载消息，卸载应用。

可选地，作为另一实施例，从设备可以向主设备发送资源管理去连接请求，资源管理去连接请求用于请求从网关设备池中注销从设备。从设备接收主设备根据资源管理去连接请求发送的资源管理去连接响应，资源管理去连接响应用于指示已从网关设备池中注销从设备。

可选地，作为另一实施例，主设备与从设备之间传输的数据类消息的格式可以为json语法格式。json语法的易用性强，便于不同类型的CPU之间的交互，因此利用主设备与从设备采用这种语法格式进行交互，无需进行改进。

下面结合具体的例子详细描述本发明实施例。应理解，这些例子只是为了帮助本领域技术人员更好地理解本发明实施例，而非限制本发明实施例的范围。

501，从设备向主设备发送资源管理请求。

例如，当从设备需要加入网关设备池时，管理员可以在从设备上配置主设备的IP地址、认证字符串、基础密钥和加密方式等。同时，管理员可以在主设备上配置认证字符串和基础密钥。

资源管理请求可以包括认证字符串。

502，主设备对从设备进行认证。

具体地，主设备可以对内部存储的认证字符串和资源管理请求中携带的认证字符串进行校验，以便对从设备进行认证。

503，在对从设备认证通过后，主设备向从设备发送资源管理响应。

资源管理响应可以用于指示对从设备认证通过。

504，从设备向主设备发送密钥交换请求，密钥交换请求包括加密方式信息和从设备的密钥种子。

例如，从设备可以根据预先配置的基础密钥生成密钥种子。

505，主设备向从设备发送密钥交换响应，密钥交换响应可以包括主设备的密钥种子。

例如，主设备可以根据预先配置的基础密钥生成主设备的密钥种子。

通过步骤501至505，从设备在网关设备池中的认证过程完成。在下面的步骤中，主设备与从设备之间传输的消息可以采用密钥种子进行加密。

506，主设备向从设备发送资源请求消息，资源请求消息用于指示从设备上报资源信息，从设备的资源信息用于指示从设备的资源。

例如，从设备的资源信息可以包括以下至少一种：CPU信息，存储资源信息，内存信息。

507，从设备向主设备发送资源信息。

508，主设备根据从设备的资源，向从设备发送应用资源执行消息。

例如，应用资源执行消息可以用于指示从设备对其应用资源进行处理，比如，可以指示从设备安装应用或卸载应用。

509，从设备根据应用资源执行消息，处理应用资源。

510，从设备向主设备发送执行响应消息，执行响应消息可以用于指示从设备完成对应用资源的处理。

511，从设备向主设备发送心跳消息。

512，主设备向从设备发送心跳消息。

主设备与从设备通过交互心跳消息，可以探测对方是否正常运行。

513，从设备向主设备发送应用状态消息，应用状态消息用于指示从设备的应用的当前状态。

例如，从设备可以周期性地执行步骤513，即周期性地向主设备上报其应用的当前状态。这样，主设备能够更好地管理从设备的应用资源。

514，从设备向主设备发送资源管理去连接请求。资源管理去连接请求可以用于请求从网关设备池中注销从设备。

515，主设备在网关设备池中注销从设备，向从设备发送资源管理去连接响应。

主设备与从设备之间的消息可以采用如图6所示的格式。具体地，如图6所示，消息可以包括IP头、UDP头和ERM域。ERM域可以包括以下字段：类型、保留、长度(length，Len)和数据(data)。“类型”字段的长度可以为4比特(bit)。保留字段的长度可以为12bit。“长度”字段的长度可以为16bit。

此外，当从设备向主设备指示加密方式时，消息中还可以包括“加密”字段来指示加密方式。“加密”字段的长度可以为1bit。

“类型”字段可以用于指示消息的类型。可以预先定义不同类型所对应的取值。例如，“0000”可以表示资源管理请求(ERM request)，“0001”可以表示资源管理响应(ERMresponse)，“0010”可以表示密钥交换请求(ERM key exchange request)，“0011”可以表示密钥交换响应(ERM key exchange response)，“0100”可以表示资源管理去连接请求(ERMdisconnected request)，“0101”可以表示资源管理去连接响应(ERM disconnectedresponse)，“0110”可以表示心跳消息(ERM heartbeat)，“1111”可以表示数据类消息。数据类消息也可以称为数据报文。除数据类消息之外的消息为控制类消息，也可以称为控制报文。

对于控制报文，“数据”字段可以采用元素ID(Element ID，EID)-元素长度(Element len)-元素内容(Element data)的格式表示。

元素ID的取值可以是预先定义的。例如，元素ID为“1”时，表示认证字符串；元素ID为“2”时，表示密钥种子；元素ID为“3”时表示加密方式；元素ID为“4”时表示请求返回；元素ID为“5”时，表示密钥交换返回。

对于数据报文，“数据”字段可以采用json语法格式来表示。

例如，图7是根据本发明实施例的资源管理请求的格式的示意图。根据图6的描述，资源管理请求的格式可以如图7所示。如图7所示，“类型”字段的取值可以为“0000”，“EID”字段的取值可以为“1”。

图8是根据本发明实施例的资源管理响应的格式的示意图。根据图6的描述，资源管理响应的格式可以如图8所示。如图8所示，“类型”字段的取值可以为“0001”，“EID”字段的取值可以为“4”。

图9是根据本发明实施例的数据类消息的格式的示意图。在图9中，以资源请求消息为例进行描述。如图9所示，“类型”字段的取值可以为“1111”。“数据”字段可以采用json语法格式表示，例如“数据”字段的内容可以为：{‘command’：‘request_resource’}。

相应地，资源信息中的“数据”字段也可以采用json语法格式表示，例如，具体内容可以为{‘return’：‘request_resource’,‘data’：{‘CPU_cores’：‘12’，‘hard_disk’：‘10240’，‘memory_size’：‘1024’}}。其中，“CPU_cores”可以表示CPU信息，“hard-disk”可以表示硬盘信息，“memory_size”可以表示内存大小。

下面将描述在从设备加入网关设备池后从设备安装应用的具体过程。

在图10中，以主设备控制从设备安装应用的过程为例进行详细描述。在图10中，主设备与从设备之间的消息均为数据类消息，即数据报文。因此，本实施例中，还将结合具体例子描述各个消息中“数据”字段的内容。

1001，主设备向从设备发送资源请求消息，资源请求消息用于指示从设备上报资源信息。

资源信息用于指示从设备的资源，例如CPU、硬盘或内存。

例如，资源请求消息中“数据”字段的内容可以为{‘command’：‘request_resource’}。

1002，从设备向主设备发送资源信息。

例如，资源信息中“数据”字段的内容可以为{‘return’：‘request_resource’,‘data’：{‘CPU-cores’：‘12’，‘hard_disk’：‘10240’，‘memory_size’：‘1024’}}。

1003，主设备根据从设备的资源信息，刷新资源列表。

例如，网关设备池可以包括主设备和多个从设备。主设备可以存储资源列表，资源列表可以包括各个从设备的资源信息。

1004，主设备从服务器下载应用。

例如，当用户有安装新应用的需求时，用户可以在主设备上配置应用安装请求。在用户操作后，主设备可以从服务器下载该应用。

1005，主设备确定安装应用的从设备。

例如，主设备确定该从设备的资源满足该应用对资源的要求，那么可以将该从设备的资源分配给该应用。

1006，主设备向从设备发送安装消息。安装消息用于指示从设备安装该应用。

例如，安装消息可以包括下载该应用的ftp服务器地址、下载方式和该应用的名称等信息。

例如，安装消息中“数据”字段的内容可以为{‘command’：‘app_download’,‘info’：{‘server_ip’：‘xxxx’，‘app_name’：‘XXXX’，‘down_method’：‘ftp’}}。

1007，从设备根据安装消息，安装该应用。

例如，从设备可以根据安装消息，从主设备下载该应用，并安装该应用。

1008，从设备在安装该应用后，向主设备发送安装响应消息。安装响应消息用于指示从设备完成该应用的安装。

例如，安装响应消息中“数据”字段的内容可以为{‘return’：‘app_download’,‘ret_value’：‘0’}。

1009，主设备向从设备发送启动消息，启动消息用于指示从设备启动所安装的应用。

例如，用户在主设备上执行应用启动的操作。在用户操作后，主设备可以向从设备指示启动应用。

该启动消息中“数据”字段的内容可以为{‘command’：‘start_app’,‘app_name’：‘XXXX’}。

1010，从设备根据启动消息，启动所安装的应用。

1011，从设备在启动应用后，向主设备发送启动响应消息，该启动响应消息用于指示从设备已启动应用。

例如，启动响应消息中“数据”字段的内容可以为{‘return’：‘start_app’,‘ret_value’：‘0’}。

1012，主设备向从设备发送接口建立消息。

接口建立消息用于指示从设备在该应用与其它已有应用之间建立虚拟接口。

例如，用户可以根据应用需要，在主设备上规划该应用与主应用之间的虚拟接口。在用户操作后，主设备可以向从设备发送接口建立消息。

例如，接口建立消息中“数据”字段的内容可以为{‘command’：‘add_interface’,‘info’：{‘interface_no’：‘x/x/x’，‘app_name’：‘XXXX’}}。

1013，从设备根据接口建立消息，在该应用与主应用之间建立虚拟接口。

1014，从设备在虚拟接口建立之后，向主设备发送接口响应消息。接口响应消息用于指示从设备已为该应用建立接口。

例如，接口响应消息中“数据”字段的内容可以为{‘return’：add_interface’,‘ret_value’：‘0’}。

1015，主设备向从设备发送topo连接建立消息，topo连接建立消息用于指示从设备在该应用与其它已有应用之间建立topo连接。

例如，用户以根据应用需要，在主设备上规划该应用与其它已有应用之间的连接关系。在用户操作后，主设备可以向从设备指示在该应用与其它已有应用之间建立topo连接。

例如，topo连接建立消息中“数据”字段的内容可以为{‘command’：‘app_topo’,‘info’：{‘app_name_s’：‘XXXX’，‘port-s’：‘X/X/X’，‘app_name_d’：‘YYYY’,‘port-d’：‘Y/Y/Y’}}。

1016，从设备根据topo连接建立消息，在该应用与其它已有应用之间建立topo连接。

1017，从设备在该应用与其它已有应用之间建立topo连接之后，向主设备发送topo连接响应消息。topo连接响应消息用于指示从设备已经在该应用与其它已有应用之间建立topo连接。

例如，topo连接响应消息中“数据”字段的内容可以为{‘return’：‘add_topo’,‘ret_value’：‘0’}。

1018，主设备向从设备发送topo连接开启消息，topo连接开启消息用于指示从设备开启步骤1016中建立的topo连接。

例如，topo连接开启消息中“数据”字段的内容可以为{‘info’：‘port-up’,‘port-name’：X/X/X}。

通过开启建立的topo连接，可以使得新安装的该应用能够正常运行。

1019，主设备向从设备发送应用状态询问消息，应用状态询问消息用于指示从设备上报应用的当前状态。

例如，应用状态询问消息中“数据”字段的内容可以为{‘command’：‘query_app_state’,‘app_name’：‘XXXX’}。

1020，从设备向主设备发送应用状态消息，应用状态消息用于指示应用的状态。

例如，应用状态消息中“数据”字段的内容可以为{‘return’：‘query_app_state’,‘ret_value’：‘0’}。

本发明实施例中，通过主设备控制从设备的应用安装操作，从而能够有效实现网关设备池的应用资源管理。

图11是根据本发明另一实施例的管理资源的方法的过程的示意性流程图。在图11中，以从设备的应用卸载过程为例进行详细描述。在应用卸载过程中，主设备与从设备之间传输的消息均为数据类消息，即数据报文。因此，本实施例中，还将结合具体例子描述各个消息中“数据”字段的内容。

1101，主设备向从设备发送topo连接删除消息，topo连接删除消息用于指示从设备删除待卸载的应用与其它已有应用之间的topo连接。

例如，用户可以在主设备上执行topo连接删除操作。在用户操作后，主设备可以向从设备指示删除该应用与其它已有应用之间的topo连接。

例如，topo连接删除消息中“数据”字段的内容可以为{‘info’：‘port_down’：‘port_name’：‘X/X/X’}。

1102，从设备根据topo连接删除消息，删除该应用与其它已有应用之间的topo连接。

1103，从设备在删除该应用与其它已有应用之间的topo连接之后，向主设备发送删除响应消息，删除响应消息用于指示从设备已完成topo连接的删除。

例如，删除响应消息中“数据”字段的内容可以为{‘return’：‘port_down’,‘ret_value’：‘0’}。

1104，主设备向从设备发送停止消息，停止消息用于指示从设备停止运行该应用。

例如，停止消息中“数据”字段的内容可以为{‘command’：‘stop_app’,‘app-name’：‘XXXX’}。

1105，从设备根据停止消息，停止运行该应用。

1106，从设备向主设备发送停止响应消息，停止响应消息用于指示从设备已经停止运行该应用。

例如，停止响应消息中“数据”字段的内容可以为{‘return’：‘stop_app’,‘ret_value’：‘0’}。

1107，主设备向从设备发送卸载消息，卸载消息用于指示从设备卸载该应用。

例如，用户可以在主设备上执行卸载应用的操作。那么在用户操作后，主设备可以向从设备通知卸载该应用。

例如，卸载消息中“数据”字段的内容可以为{‘command’：‘app_upload’,‘app-name’：‘XXXX’}。

1108，从设备根据卸载消息，卸载该应用。

1109，从设备向主设备发送卸载响应消息，卸载响应消息用于指示从设备已经卸载该应用。

本发明实施例中，通过主设备控制从设备的应用卸载操作，从而能够有效实现网关设备池的应用资源管理。

图12是根据本发明实施例的管理资源的设备的示意框图。图12的设备1200为用于提供业务服务的网关设备池中的主设备。设备1200包括认证单元1210和管理单元1220。

当从设备需要加入网关设备池时，认证单元1210执行对从设备的认证操作。管理单元1220对从设备进行应用资源管理。

可选地，作为一个实施例，管理单元1220可以获取从设备的资源信息，资源信息用于指示从设备的资源。管理单元1220可以根据从设备的资源，控制从设备的应用安装操作。

可选地，作为另一实施例，设备1200还可以包括发送单元1230。

如果管理单元1220确定从设备的资源符合待安装的应用对资源的要求，则可以通过发送单元1230向从设备发送安装消息，安装消息用于指示从设备安装应用。在从设备安装应用之后，管理单元1220可以通过发送单元1230向从设备发送连接建立消息，连接建立消息用于指示从设备在应用与其它已有应用之间建立连接。

可选地，作为另一实施例，管理单元1220可以控制从设备的应用卸载操作。

可选地，作为另一实施例，管理单元1220可以当确定需要卸载应用时，通过发送单元1230向从设备发送连接删除消息，连接删除消息用于指示从设备删除应用与其它已有应用之间的连接。在从设备删除应用与其它已有应用之间的连接之后，管理单元1220可以通过发送单元1230向从设备发送卸载消息，卸载消息用于指示从设备卸载应用。

可选地，作为另一实施例，设备1200与从设备之间传输的数据类消息的格式可以为json语法格式。

可选地，作为另一实施例，设备1200还可以包括接收单元1240。接收单元1240可以接收从设备发送的资源管理去连接请求，资源管理去连接请求用于请求从网关设备池中注销从设备。管理单元1220还可以根据资源管理去连接请求，在网关设备池中注销从设备。发送单元1230还可以向从设备发送资源管理去连接响应。

可选地，作为另一实施例，认证单元1210可以对从设备进行认证。认证单元1210可以在对从设备认证通过后，与从设备交换加密密钥，加密密钥用于加密主设备与从设备之间传输的消息。

设备1200的其它功能和操作可以参照前面图2至图11的方法实施例中涉及主设备的过程，为了避免重复，此处不再赘述。

图13是根据本发明实施例的管理资源的设备的示意框图。图13的设备1300包括加入单元1310和执行单元1320。设备1300为从设备。

加入单元1310加入网关设备池，网关设备池用于提供业务服务，网关设备池包括主设备。执行单元1320在主设备的控制下对应用资源进行处理。

本发明实施例中，通过加入网关设备池，并在主设备的控制下对应用资源进行处理，从而能够有效实现网关设备池的应用资源管理，并能够提升网关业务性能。

可选地，作为一个实施例，执行单元1320可以在主设备确定设备的资源满足待安装的应用对资源的要求的情况下，执行应用的安装操作。

可选地，作为另一实施例，设备1300还可以包括发送单元1330和接收单元1340。

执行单元1320可以通过发送单元1330向主设备发送资源信息，资源信息指示设备1300的资源。执行单元1320可以通过接收单元1340接收主设备发送的安装消息，其中，安装消息是主设备在确定设备1300的资源符合该应用对资源的要求时发送的，安装消息用于指示安装该应用。执行单元1320可以根据安装消息，安装应用。执行单元1320可以通过接收单元1340接收主设备发送的连接建立消息，连接建立消息用于指示在该应用与其它已有应用之间建立连接。执行单元1320可以根据连接建立消息，在该应用与其它已有应用之间建立连接。

可选地，作为另一实施例，执行单元1320可以在主设备确定需要卸载应用的情况下，执行应用的卸载操作。

可选地，作为另一实施例，执行单元1320可以通过接收单元1340接收主设备发送的连接删除消息，连接删除消息用于指示从设备删除应用与其它已有应用之间的连接。执行单元1320可以根据连接删除消息，删除应用与其它已有应用之间的连接。执行单元1320可以通过接收单元1340接收主设备发送的卸载消息，卸载消息用于指示从设备卸载应用。执行单元1320可以根据卸载消息，卸载应用。

可选地，作为另一实施例，主设备与设备1300之间传输的数据类消息的格式为json语法格式。

可选地，作为另一实施例，发送单元1330可以向主设备发送资源管理去连接请求，资源管理去连接请求用于请求从网关设备池中注销从设备。接收单元1340可以接收主设备根据资源管理去连接请求发送的资源管理去连接响应，资源管理去连接响应用于指示已从网关设备池中注销从设备。

设备1300的其它功能和操作可以参照上面图2至图11的方法实施例中涉及从设备的过程，为了避免重复，此处不再赘述。

图14是根据本发明实施例的管理资源的设备的示意框图。图14的设备1400为用于提供业务服务的网关设备池中的主设备。设备1400包括存储器1410和处理器1420。

存储器1410可以包括随机存储器、闪存、只读存储器、可编程只读存储器、非易失性存储器或寄存器等。处理器1420可以是中央处理器(Central Processing Unit，CPU)。

存储器1410用于存储可执行指令。处理器1420可以执行存储器1410中存储的可执行指令，用于：当从设备需要加入网关设备池时，对从设备执行认证操作；对从设备进行应用资源管理。

可选地，作为一个实施例，处理器1420可以获取从设备的资源信息，资源信息用于指示从设备的资源。处理器1420可以根据从设备的资源，控制从设备的应用安装操作。

可选地，作为另一实施例，设备1400还可以包括发送器1430。

如果处理器1420确定从设备的资源符合待安装的应用对资源的要求，则可以通过发送器1430向从设备发送安装消息，安装消息用于指示从设备安装应用。在从设备安装应用之后，处理器1420可以通过发送器1430向从设备发送连接建立消息，连接建立消息用于指示从设备在应用与其它已有应用之间建立连接。

可选地，作为另一实施例，处理器1420可以控制从设备的应用卸载操作。

可选地，作为另一实施例，处理器1420可以当确定需要卸载应用时，通过发送器1430向从设备发送连接删除消息，连接删除消息用于指示从设备删除应用与其它已有应用之间的连接。在从设备删除应用与其它已有应用之间的连接之后，处理器1420可以通过发送器1430向从设备发送卸载消息，卸载消息用于指示从设备卸载应用。

可选地，作为另一实施例，设备1400与从设备之间传输的数据类消息的格式可以为json语法格式。

可选地，作为另一实施例，设备1400还可以包括接收器1440。接收器1440可以接收从设备发送的资源管理去连接请求，资源管理去连接请求用于请求从网关设备池中注销从设备。处理器1420还可以根据资源管理去连接请求，在网关设备池中注销从设备。发送器1430还可以向从设备发送资源管理去连接响应。

可选地，作为另一实施例，处理器1420可以对从设备进行认证。处理器1420可以在对从设备认证通过后，与从设备交换加密密钥，加密密钥用于加密主设备与从设备之间传输的消息。

设备1400的其它功能和操作可以参照前面图2至图11的方法实施例中涉及主设备的过程，为了避免重复，此处不再赘述。

图15是根据本发明实施例的管理资源的设备的示意框图。图15的设备1500包括存储器1510和处理器1520。设备1500为从设备。

存储器1510可以包括随机存储器、闪存、只读存储器、可编程只读存储器、非易失性存储器或寄存器等。处理器1520可以是CPU。

存储器1510用于存储可执行指令。处理器1520可以执行存储器1510中存储的可执行指令，用于：加入网关设备池，网关设备池用于提供业务服务，网关设备池包括主设备；在主设备的控制下对应用资源进行处理。

可选地，作为一个实施例，处理器1520可以在主设备确定设备的资源满足待安装的应用对资源的要求的情况下，执行应用的安装操作。

可选地，作为另一实施例，设备1500还可以包括发送器1530和接收器1540。

处理器1520可以通过发送器1530向主设备发送资源信息，资源信息指示设备1500的资源。处理器1520可以通过接收器1540接收主设备发送的安装消息，其中，安装消息是主设备在确定设备1500的资源符合该应用对资源的要求时发送的，安装消息用于指示安装该应用。处理器1520可以根据安装消息，安装应用。处理器1520可以通过接收器1540接收主设备发送的连接建立消息，连接建立消息用于指示在该应用与其它已有应用之间建立连接。处理器1520可以根据连接建立消息，在该应用与其它已有应用之间建立连接。

可选地，作为另一实施例，处理器1520可以在主设备确定需要卸载应用的情况下，执行应用的卸载操作。

可选地，作为另一实施例，处理器1520可以通过接收器1540接收主设备发送的连接删除消息，连接删除消息用于指示从设备删除应用与其它已有应用之间的连接。处理器1520可以根据连接删除消息，删除应用与其它已有应用之间的连接。处理器1520可以通过接收器1540接收主设备发送的卸载消息，卸载消息用于指示从设备卸载应用。处理器1520可以根据卸载消息，卸载应用。

可选地，作为另一实施例，主设备与设备1500之间传输的数据类消息的格式为json语法格式。

可选地，作为另一实施例，发送器1530可以向主设备发送资源管理去连接请求，资源管理去连接请求用于请求从网关设备池中注销从设备。接收器1540可以接收主设备根据资源管理去连接请求发送的资源管理去连接响应，资源管理去连接响应用于指示已从网关设备池中注销从设备。

设备1500的其它功能和操作可以参照上面图2至图11的方法实施例中涉及从设备的过程，为了避免重复，此处不再赘述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims

1.一种管理资源的方法，其特征在于，所述方法由用于提供业务服务的网关设备池中的主设备执行，所述方法包括：

当从设备需要加入所述网关设备池时，所述主设备执行对所述从设备的认证操作；

当所述认证操作完成后，所述主设备对所述从设备进行应用资源管理，其中，所述主设备对所述从设备进行应用资源管理，包括：

所述主设备控制所述从设备的应用卸载操作；或者，

所述主设备获取所述从设备的资源信息，所述资源信息用于指示所述从设备的资源，所述主设备根据所述从设备的资源，控制所述从设备的应用安装操作。

2.根据权利要求1所述的方法，其特征在于，所述根据所述从设备的资源，控制所述从设备的应用安装操作，包括：

如果确定所述从设备的资源符合待安装的应用对资源的要求，所述主设备向所述从设备发送安装消息，所述安装消息用于指示所述从设备安装所述应用；

所述主设备在所述从设备安装所述应用之后，向所述从设备发送连接建立消息，所述连接建立消息用于指示所述从设备在所述应用与其它已有应用之间建立连接。

3.根据权利要求1所述的方法，其特征在于，所述控制所述从设备的应用卸载操作，包括：

当确定需要卸载应用时，所述主设备向所述从设备发送连接删除消息，所述连接删除消息用于指示所述从设备删除所述应用与其它已有应用之间的连接；

所述主设备在所述从设备删除所述应用与所述其它已有应用之间的连接之后，向所述从设备发送卸载消息，所述卸载消息用于指示所述从设备卸载所述应用。

4.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：

所述主设备接收所述从设备发送的资源管理去连接请求，所述资源管理去连接请求用于请求从所述网关设备池中注销所述从设备；

所述主设备根据所述资源管理去连接请求，在所述网关设备池中注销所述从设备；

所述主设备向所述从设备发送资源管理去连接响应。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述主设备与所述从设备之间传输的数据类消息的格式为json语法格式。

6.根据权利要求1至3中任一项所述的方法，其特征在于，所述主设备执行对所述从设备的认证操作，包括：

所述主设备对所述从设备进行认证；

所述主设备在对所述从设备认证通过后，与所述从设备交换加密密钥，所述加密密钥用于加密所述主设备与所述从设备之间传输的消息。

7.一种管理资源的方法，其特征在于，包括：

从设备加入网关设备池，所述网关设备池用于提供业务服务，所述网关设备池包括主设备；

在所述从设备加入所述网关设备池之后，所述从设备受控于所述主设备进行应用资源管理，

其中，所述从设备受控于所述主设备进行应用资源管理，包括：

在所述主设备确定需要卸载应用的情况下，所述从设备执行所述应用的卸载操作；或者，

在所述主设备确定所述从设备的资源满足待安装的应用对资源的要求的情况下，所述从设备执行所述应用的安装操作。

8.根据权利要求7所述的方法，其特征在于，在所述主设备确定所述从设备的资源满足待安装的应用对资源的要求的情况下，所述从设备执行所述应用的安装操作，包括：

所述从设备向所述主设备发送资源信息，所述资源信息指示所述从设备的资源；

所述从设备接收所述主设备发送的安装消息，其中，所述安装消息是所述主设备在确定所述从设备的资源符合所述应用对资源的要求时发送的，所述安装消息用于指示所述从设备安装所述应用；

所述从设备根据所述安装消息，安装所述应用；

所述从设备接收所述主设备发送的连接建立消息，所述连接建立消息用于指示所述从设备在所述应用与其它已有应用之间建立连接；

所述从设备根据所述连接建立消息，在所述应用与其它已有应用之间建立连接。

9.根据权利要求7所述的方法，其特征在于，所述在所述主设备确定需要卸载应用的情况下，所述从设备执行所述应用的卸载操作，包括：

所述从设备接收所述主设备发送的连接删除消息，所述连接删除消息用于指示所述从设备删除所述应用与其它已有应用之间的连接；

所述从设备根据所述连接删除消息，删除所述应用与所述其它已有应用之间的连接；

所述从设备接收所述主设备发送的卸载消息，所述卸载消息用于指示所述从设备卸载所述应用；

所述从设备根据所述卸载消息，卸载所述应用。

10.根据权利要求7至9中任一项所述的方法，其特征在于，还包括：

所述从设备向所述主设备发送资源管理去连接请求，所述资源管理去连接请求用于请求从所述网关设备池中注销所述从设备；

所述从设备接收所述主设备根据所述资源管理去连接请求发送的资源管理去连接响应，资源管理去连接响应用于指示已从所述网关设备池中注销所述从设备。

11.根据权利要求7至9中任一项所述的方法，其特征在于，所述主设备与所述从设备之间传输的数据类消息的格式为json语法格式。

12.一种管理资源的设备，其特征在于，所述设备为用于提供业务服务的网关设备池中的主设备，所述设备包括：

认证单元，用于当从设备需要加入所述网关设备池时，执行对所述从设备的认证操作；

管理单元，用于在所述认证单元完成所述认证操作之后，对所述从设备进行应用资源管理，其中，所述管理单元用于：

控制所述从设备的应用卸载操作；或者，

所述管理单元，用于获取所述从设备的资源信息，所述资源信息用于指示所述从设备的资源，根据所述从设备的资源，控制所述从设备的应用安装操作。

13.根据权利要求12所述的设备，其特征在于，所述设备还包括发送单元；

所述管理单元具体用于：

如果确定所述从设备的资源符合待安装的应用对资源的要求，通过所述发送单元向所述从设备发送安装消息，所述安装消息用于指示所述从设备安装所述应用；

在所述从设备安装所述应用之后，通过所述发送单元向所述从设备发送连接建立消息，所述连接建立消息用于指示所述从设备在所述应用与其它已有应用之间建立连接。

14.根据权利要求12所述的设备，其特征在于，所述设备还包括发送单元；

所述管理单元具体用于：

当确定需要卸载应用时，通过所述发送单元向所述从设备发送连接删除消息，所述连接删除消息用于指示所述从设备删除所述应用与其它已有应用之间的连接；

在所述从设备删除所述应用与所述其它已有应用之间的连接之后，通过所述发送单元向所述从设备发送卸载消息，所述卸载消息用于指示所述从设备卸载所述应用。

15.一种管理资源的设备，其特征在于，包括：

加入单元，用于加入网关设备池，所述网关设备池用于提供业务服务，所述网关设备池包括主设备；

执行单元，用于在所述管理资源的设备加入所述网关设备池之后，受控于所述主设备进行应用资源管理；

所述执行单元用于：

在所述主设备确定需要卸载应用的情况下，执行所述应用的卸载操作；或者，

所述执行单元，用于在所述主设备确定所述设备的资源满足待安装的应用对资源的要求的情况下，执行所述应用的安装操作。

16.根据权利要求15所述的设备，其特征在于，所述设备还包括发送单元和接收单元；

所述执行单元具体用于：

通过所述发送单元向所述主设备发送资源信息，所述资源信息指示所述设备的资源；

通过所述接收单元接收所述主设备发送的安装消息，其中，所述安装消息是所述主设备在确定所述设备的资源符合所述应用对资源的要求时发送的，所述安装消息用于指示安装所述应用；

根据所述安装消息，安装所述应用；

通过所述接收单元接收所述主设备发送的连接建立消息，所述连接建立消息用于指示在所述应用与其它已有应用之间建立连接；

根据所述连接建立消息，在所述应用与其它已有应用之间建立连接。

17.根据权利要求15所述的设备，其特征在于，所述设备还包括接收单元；

所述执行单元具体用于：

通过所述接收单元接收所述主设备发送的连接删除消息，所述连接删除消息用于指示所述设备删除所述应用与其它已有应用之间的连接；

根据所述连接删除消息，删除所述应用与所述其它已有应用之间的连接；

通过所述接收单元接收所述主设备发送的卸载消息，所述卸载消息用于指示所述设备卸载所述应用；

根据所述卸载消息，卸载所述应用。