CN114461376A - 共享企业云 - Google Patents

Abstract

本公开的实施例涉及共享企业云。云企业资源管理系统使得资源池化和共享服务的一个或多个客户端能够共享属于不同数据中心的计算资源。每个数据中心包括计算资源的第一分区和计算资源的第二分区。第一分区被指定为被保留以供运营数据中心的企业使用。第二分区被指定为可由资源池化和共享服务的一个或多个客户端使用。每个数据中心中的工作负载管理器预测工作负载，并(i)将第一计算资源从第一分区转移到第二分区，其中当预测的工作负载低于第一阈值时，以及(ii)当预测的工作负载高于第二阈值时，将第二计算资源从第二分区转移到第一分区。

Description

共享企业云

技术领域

本公开一般涉及企业和云计算资源的管理。

背景技术

数据中心是用于容纳计算机系统和相关联的组件(例如电信和存储系统)的专用空间。企业计算是在组织或企业内使用技术、信息系统和计算机。企业服务器是包括共同服务企业的需求而不是单个用户、单元或特定应用所需的程序的计算机服务器。云计算是通过因特网递送不同的服务或计算资源，包括数据存储、服务器、数据库、联网和软件。基于云的存储使得将文件保存到远程数据库并按需检索它们成为可能。云服务器是在云计算环境中运行的虚拟服务器(而不是物理服务器)。它是经由云计算平台通过因特网来构建、托管和递送的，并且可以被远程访问。它们也被称为虚拟服务器。

许多企业在其数据中心具有备用容量。一些大型企业通过利用备用计算或存储容量来提供云服务。然而，从备用容量提供云服务在小规模上是不可行的，因为备用服务器容量可能随时间而变化。此外，企业可能具有安全问题，因为他们让他们的服务器被其他人使用。

发明内容

本公开的一些实施例提供了一种云企业资源管理系统，其使得资源池化和共享服务的一个或多个客户端能够共享属于不同数据中心的计算资源。每个数据中心包括计算资源的第一分区和计算资源的第二分区。第一分区被指定为被保留以供运营数据中心的企业使用。第二分区被指定为可由资源池化和共享服务的一个或多个客户端使用。数据中心中的工作负载管理器预测工作负载，并(i)将第一计算资源从第一分区转移到第二分区，其中当预测的工作负载低于第一阈值时，以及(ii)当预测的工作负载高于第二阈值时，将第二计算资源从第二分区转移到第一分区。

通过预测企业数据中心中的工作负载，充当企业数据中心的工作负载管理器的计算设备可以参与资源池化和共享服务，并且启用云-企业资源管理系统。基于所预测的工作负载，所述计算装置动态地确定是将备用资源提供给所述资源池化和共享服务还是请求从所述资源池化和共享服务释放资源。提高了企业数据中心的资源利用效率。

在一些实施例中，计算资源的第一分区(企业分区)被指定为企业所保留的，而计算资源的第二分区(备用分区)被指定为可用于由资源池化和共享服务的一个或多个客户端使用，所述资源池化和共享服务协调一个或多个客户端共享属于一个或多个企业的计算资源。在一些实施例中，对第一分区的访问由第一防火墙控制，该第一防火墙允许企业的访问，并且拒绝资源池化和共享服务的客户端或企业外部的任何实体的访问。

在一些实施例中，充分低于企业分区的容量(例如，低于第一阈值)的预测的工作负载被用作在企业分区中存在过量计算容量的指示，并且一个或多个计算资源可以从企业分区移动到备用分区。

在一些实施例中，工作负载管理器指示机器人将第一计算资源与第一分区物理断开连接，并将第一计算资源物理连接到第二分区。工作负载管理器还可以与资源池化和共享服务的云协调器通信，以提供第一计算资源的标识符并且指定第一计算资源变得可用于由资源池化和共享服务的客户端使用的时间帧。云协调器可以进而通过在指定的时间帧使用第一计算资源的提供的标识符来支持资源池化和共享服务的客户端访问第一计算资源。云协调器还基于第一计算资源的使用来贷记企业的账户并且借记客户端的账户。

在一些实施例中，预测的工作负载在企业分区的容量的故障容限内或超过企业分区的容量(例如，高于第二阈值)被用作企业分区中没有足够的计算容量的指示，以便一个或多个计算资源从备用分区被移回到企业分区。

在一些实施例中，工作负载管理器指示机器人将第二计算资源与第二分区物理地断开连接，并且将第二计算资源物理地连接到第一分区。工作负载管理器还可以与资源池化和共享服务的云协调器通信以请求计算资源的返回或释放并且接收包括被返回或释放的计算资源的标识符的回复。所述标识符可以标识所述第二分区中的计算资源，所述计算资源未被所述资源池化和共享服务的任何客户端使用。

前述发明内容旨在用作本公开的一些实施例的简要介绍。这并不意味着是对本文中公开的所有发明主题的介绍或概述。下面的详细描述和在详细描述中参考的附图将进一步描述发明内容中描述的实施例以及其他实施例。因此，为了理解由本文档描述的所有实施例，提供了概述、详细描述和附图。此外，所要求保护的主题不受发明内容、具体实施方式和附图中的说明性细节的限制，而是由所附权利要求来限定，因为所要求保护的主题可以在不脱离本主题的精神的情况下以其他特定形式来体现。

附图说明

附图是说明性实施例。它们没有示出所有实施例。另外或替代地，可使用其他实施例。可以省略可能是明显的或不必要的细节以节省空间或用于更有效的说明。一些实施例可以用附加的部件或步骤和/或不用所示出的所有部件或步骤来实施。当相同的数字出现在不同的附图中时，它指的是相同或相似的部件或步骤。

图1图示了与说明性实施例一致的由资源合并和共享服务支持的云企业资源管理系统。

图2概念性地示出了与示例性实施例一致的支持资源合并和共享服务的企业的数据中心。

图3a示出了与示例性实施例一致的用于将计算资源从企业分区转移到备用分区的操作序列。

图3b示出了与说明性实施例一致的用于将计算资源从备用分区转移回企业分区的示例操作序列。

图4a概念性地示出了与说明性实施例一致的企业工作负载管理器的框图。

图4b概念性地示出了与说明性实施例一致的云协调器的框图。

图5概念性地示出了根据示例性实施例的用于控制参与资源汇集和共享服务的数据中心的过程。

图6示出了根据本公开的说明性实施例的数据处理系统的组件的框图。

图7示出了示例云计算环境。

图8示出了根据示例性实施例的由云计算环境提供的一组功能抽象层。

具体实施方式

在以下详细描述中，通过实例阐述了许多具体细节以便提供对相关教示的透彻理解。然而，应了解，可在没有这些细节的情况下实践本发明教示。在其他实例中，已在相对较高层级上描述众所周知的方法、程序、组件和/或电路，而没有细节，以便避免不必要地混淆本教示的方面。

本公开的一些实施例提供了支持云企业资源管理系统的资源池化和共享服务。该系统通过汇集多个企业的额外服务器容量来允许多个企业处于共享云服务中。在每个参与企业的数据中心，计算资源被划分成企业分区(作为企业筒仓(silo))和备用分区(作为备用筒仓)。企业分区中的计算资源是为企业本身使用而保留的资源，而备用分区中的计算资源可用作云服务器。

在一些实施例中，在每个企业数据中心，企业工作负载管理器被实现为将计算资源分配或指派到企业分区或备用分区中。企业工作负载管理器通过维持企业分区与备用分区之间的空气间隙以使得备用服务器的外部客户机不能访问企业服务器来解决安全问题。企业工作负载管理器还基于企业所需的工作负载的预测，在企业分区和备用分区之间做出资源分配决定(在两个分区之间移动边界)。在云处，云协调器充当由所有参与企业提供的所有备用服务器的代理。云协调器将对服务器容量的请求与参与企业中的可用备用服务器容量进行匹配。在一些实施例中，云协调器还管理信用系统，该信用系统跟踪向备用服务器的用户开账单的量以及向提供备用服务器的企业开出信用的量。

对于一些实施例，图1示出了由资源合并和共享服务启用的云企业资源管理系统100。在云企业资源管理系统100中，企业A、B和C以及客户端W、X、Y和Z参与资源池化和共享服务，使得企业A、B和C的空闲计算资源可以在云上与客户端W、X、Y和Z共享。

为了确保安全性，资源池化和共享服务的每个参与企业将其计算资源或服务器划分成企业分区和备用分区。企业分区的计算资源或服务器被指定为被企业保留使用，而备用分区的计算资源或服务器被指定为可由资源共享和共享服务使用。每个参与企业可以基于预测的企业工作负载将计算资源从其企业分区移动到其备用分区，反之亦然。

云企业资源管理系统100的资源池化和共享服务由参与企业处的云协调器110和企业工作负载管理器来实现。如图所示，企业A实现企业工作负载管理器112，企业B实现企业工作负载管理器114，企业C实现企业工作负载管理器116。企业A、B和C的企业工作负载管理器确定哪些计算资源可用于资源池化和共享服务，并且云协调器110又引导客户端W、X、Y和Z使用可用的计算资源。

在一些实施例中，参与企业的计算资源和服务器可以位于一个或多个数据中心中。图2概念性地示出了支持资源合并和共享服务的企业(例如，图1的企业A)的数据中心200。企业数据中心200实现企业分区210和备用分区220。

如图所示，企业分区210包括通过交换机和路由器互连的计算资源或服务器的机架。企业分区210的计算资源在防火墙215之后，其允许由操作或拥有数据中心的企业访问企业分区210的计算资源。防火墙215仅允许企业的认证用户，从而防止企业外部的实体访问企业分区210，包括资源池化和共享服务的客户机。备用分区220同样包括通过交换机和路由器互连的计算资源或服务器的机架。备用分区220的计算资源在防火墙225之后，该防火墙允许资源池化和共享服务的认证客户端访问计算资源。企业的企业工作负载管理器230位于防火墙215之后的企业分区中。

在一些实施例中，数据中心在企业分区210和备用分区220之间维持物理分离或“空气间隙”。“空气间隙”用于物理地防止企业外部的实体(例如，资源合并和共享服务的客户端)对企业分区中的计算资源的访问。具体地，在数据中心200内，在企业分区210的硬件设备(例如，服务器、机架、交换机、路由器)与备用分区220的硬件设备之间不存在通信介质。在一些实施例中，企业分区210与备用分区220的硬件设备没有物理连接或接触。因此，将计算资源或服务器从企业分区移动到备用分区的一种方式是将计算资源从企业分区的硬件连接物理地断开，并将计算资源物理地连接到备用分区的硬件连接。同样地，将计算资源或服务器从备用分区移动到企业分区的唯一方式是将计算资源从备用分区的硬件连接物理地断开，并将计算资源物理地连接到企业分区的硬件连接。

在企业数据中心200中，机器人250在企业数据中心处被采用以物理地连接和断开计算资源。例如，为了将计算资源240从企业分区210转移到备用分区220，企业工作负载管理器230可以指示机器人250执行以下操作：(1)拔出计算资源240和企业分区210的交换机之间的电缆，以及(2)插入计算资源240和备用分区220的交换机之间的电缆。

在一些其他实施例中，参与云企业资源管理系统100的企业的数据中心不使用物理策略来在企业分区和备用分区之间转移计算资源。相反，被转移的计算资源保持与企业分区和备用分区两者的物理连接，并且例如通过改变对计算资源的认证要求或施加其他软件安全措施以分离企业分区和备用分区，在电子信令域中虚拟地完成转移。

企业工作负载管理器230基于其对数据中心处企业工作负载的预测来启动计算资源在企业分区和备用分区之间的转移。在一些实施例中，充分低于企业分区的容量(例如，低于第一阈值)的预测的工作负载被用作一个或多个计算资源可以从企业分区移动到备用分区的指示。相反，在企业分区的容量的安全裕度内或超过企业分区的容量(例如，高于第二阈值)的预测工作负载被用作一个或多个计算资源需要从备用分区移回企业分区的指示。企业工作负载管理器230可依次(1)通知云协调器110计算资源正可用于资源合并和共享服务，或(2)请求云协调器110从资源合并和共享服务释放计算资源。图3a-b概念性地示出了当在企业分区和备用分区之间转移计算资源时在企业工作负载管理器230和云协调器110处的事件序列。

图3a示出了用于将计算资源从企业分区210转移到备用分区220的操作序列。如图所示，工作负载管理器230确定(在步骤310)资源可用于资源集中和共享服务，例如，当预测的企业工作负载低于某个阈值时。工作负载管理器标识(在步骤311)可用于云的计算资源。工作负载管理器230然后指示(在步骤312)机器人250将所标识的资源从企业分区210移动到备用分区220。工作负载管理器然后通知(在步骤313)云协调器110资源正可用于资源池化和共享服务。工作负载管理器还将正变得可用的资源的标识发送(在步骤314)到云协调器110。云协调器又通知(在步骤315)工作负载管理器资源被接受，并且可以引导资源池化和共享服务的客户端使用资源。

图3b示出了用于将计算资源从备用分区220转移回企业分区210的示例操作序列。如图所示，工作负载管理器230确定(在步骤320)企业在未来时间可能需要额外的计算资源，例如当预测的企业工作负载高于某个阈值时。工作负载管理器请求(在步骤321)云协调器110在指定的时间帧释放备用分区220中的计算资源。云协调器110又标识(在步骤322)备用分区220中的计算资源以在指定时间释放，并且提供(在步骤323)被释放的计算资源的身份。云协调器可以标识未被资源池化和共享服务的任何客户端用于释放的计算资源。工作负载管理器又通知(在步骤324)云协调器所释放的资源被接受。工作负载管理器还指示(在步骤325)机器人250将所标识的资源从备用分区220移动到企业分区210。

在一些实施例中，如果备用分区220中的所有计算资源正被资源池化和共享服务的客户端使用，则云协调器110可以通知工作负载管理器230备用分区220中的所有计算资源正被使用。在这些实例中，云协调器110可以在通知(在步骤324)工作负载管理器230要释放回企业分区的计算资源的身份之前等待，直到备用分区220中的至少一个计算资源变为空闲。

图4a概念性地示出了根据示例性实施例的企业工作负载管理器230的框图。企业工作负载管理器230在示例计算设备410上实现。计算设备410实现工作负载预测器411、资源状态表412、工作负载控制器413、云接口414和传输接口415。在一些实施例中，模块411-。在一些实施例中，模块411-415是由电子装置的一个或多个集成电路(IC)实现的硬件电路的模块。尽管模块411-415被图示为单独的模块，但是一些模块可以被组合成单个模块。下面将参考图6描述可以实现计算设备410的示例计算设备600。

工作负载预测器411预测在未来时间帧在企业分区210中发生的工作负载。工作负载预测器可以基于历史工作负载记录、从数据中心取得的测量或关键性能指标以及由运营数据中心的企业提供的数据来进行该预测。将预测的工作负载提供给工作负载控制器413。

工作负载控制器413基于由工作负载预测器411提供的预测工作负载来作出关于是将资源移入还是移出备用分区的决定。资源状态表412维护数据中心中的不同计算资源的状态。计算资源的状态可以包括计算资源当前是在企业分区210中还是在备用分区220中、计算资源是否由企业活动使用、计算资源是否由资源合并和共享服务的客户机活动使用等。工作负载控制器413可使用资源状态表412的内容来确定企业分区的当前容量。基于所确定的当前企业分区容量与预测的工作负载之间的比较，工作负载控制器413可以(1)要求将附加容量添加到企业分区或(2)允许将多余容量移动到备用分区。工作负载控制器413可以通过使用云接口414和传送接口415来实现计算资源的相应传送。

云接口414由工作负载管理器计算设备410用于与云协调器110通信，以便(1)给出计算资源正变得可用的通知，(2)请求将计算资源释放回企业分区，(3)标识正被转移的计算机资源，以及(4)确定何时可以发生转移的定时。云接口414和云协调器110之间的通信通过参考以上图3a-b来描述。云接口414可以包括通过因特网通信所必需的通信硬件和软件组件。

传输接口415控制企业分区210和备用分区220之间的计算资源的实际传输。在一些实施例中，传输接口415将来自工作负载控制器的命令转换为用于控制机器人(例如，机器人250)物理地断开计算资源和/或将计算资源与企业分区或备用分区连接的特定指令。

图4b概念性地示出了根据示例性实施例的云协调器110的框图。云协调器110在示例计算设备420上实现。计算设备420实现企业接口421、资源状态表422、服务控制器423、客户机接口424和记帐模块425。在一些实施例中，模块421-425是由计算设备410的一个或多个处理单元(例如，处理器)执行的软件指令的模块。在一些实施例中，模块421-425是由电子设备的一个或一个以上集成电路(IC)实施的硬件电路的模块。尽管模块421-425被图示为单独的模块，但是这些模块中的一些可以被组合成单个模块。下面将参考图6描述可以实现计算设备420的示例计算设备600。

企业接口421由云协调器使用以与参与资源池化和共享服务的企业的数据中心通信。企业接口421和参与企业之间的通信参考上面的图3a-b进行描述。

服务控制器423确定将哪个计算资源提供给资源池化和共享服务的哪个客户端。服务控制器423从企业接口421了解哪些计算资源在哪个企业数据中心(即，在备用分区中)可用，以及哪个企业正请求从资源池化和共享服务释放计算资源。每个计算资源的状态被保持在资源状态表422中，并且服务控制器423使用资源状态表422的内容来确定是将计算资源分配给客户端还是将计算资源释放回企业。

资源状况表422维护参与资源池化和共享服务的不同企业数据中心的不同计算资源的状况。计算资源的状态可以包括容纳计算资源的数据中心的标识符、计算资源是否可用于资源池化和共享服务的客户端的标记、计算资源当前是否正被资源池化和共享服务的客户端使用的标记、正在使用计算资源的客户端的身份等。

客户机接口424用于与资源池化和共享服务的各种客户机通信。被中继到客户端的信息可以包括使得对客户端可用的计算资源的身份或地址，以及对于客户端访问其对应的企业数据中心中的计算资源而言是显著的认证信息。

计费模块425维护客户和参与企业的账户的数据库。计费模块425监视资源池化和共享服务的客户对参与企业中的计算资源的使用。例如，计费模块可以基于所监视的客户端对计算资源的使用来贷记企业的账户并且借记客户端的账户。

图5概念性地示出了根据示例性实施例的用于控制参与资源池化和共享服务的数据中心的过程500。在一些实施例中，实现企业工作负载管理器230的计算设备(例如，计算设备410)的一个或多个处理单元(例如，处理器)通过执行存储在计算机可读介质中的指令来执行过程500。

工作负载管理器预测(在框510)包括计算资源的第一分区和计算资源的第二分区的数据中心处的工作负载。在一些实施例中，计算资源的第一分区(企业分区)被指定为企业所保留的，而计算资源的第二分区(备用分区)被指定为可用于由资源池化和共享服务的一个或多个客户端使用，所述资源池化和共享服务协调一个或多个客户端共享属于一个或多个企业的计算资源。在一些实施例中，对第一分区的访问由第一防火墙控制，该第一防火墙允许企业的访问，并且拒绝资源池化和共享服务的客户端或企业外部的任何实体的访问。

工作负载管理器确定(在块520)预测的工作负载是否低于第一阈值。如果预测的工作负载低于第一阈值，则过程进行到框525。否则，过程前进到框530。在一些实施例中，充分低于企业分区的容量(例如，低于第一阈值)的预测的工作负载被用作在企业分区中存在过量计算容量的指示，并且一个或多个计算资源可以从企业分区移动到备用分区。

在框525，工作负载管理器将第一计算资源从第一分区转移到第二分区。然后，过程返回到框510以进一步预测企业在数据中心处的工作负载。在一些实施例中，工作负载管理器指示机器人将第一计算资源与第一分区物理断开连接，并将第一计算资源物理连接到第二分区。工作负载管理器还可以与资源池化和共享服务的云协调器通信，以提供第一计算资源的标识符并且指定第一计算资源变得可用于由资源池化和共享服务的客户端使用的时间帧。云协调器可以进而通过在指定的时间帧使用第一计算资源的提供的标识符来支持资源池化和共享服务的客户端访问第一计算资源。云协调器还基于第一计算资源的使用来贷记企业的账户并且借记客户端的账户。

工作负载管理器确定(在块530)预测的工作负载是否高于第二阈值。如果预测的工作负载高于第二阈值，则过程前进到框535。否则，过程返回到框510。在一些实施例中，预测的工作负载在企业分区的容量的故障容限内或超过企业分区的容量(例如，高于第二阈值)被用作企业分区中没有足够的计算容量的指示，以便一个或多个计算资源从备用分区被移回到企业分区。

在方框535，工作负载管理器将第二计算资源从第二分区转移到第一分区。然后，过程返回到框510以进一步预测企业在数据中心处的工作负载。在一些实施例中，工作负载管理器指示机器人将第二计算资源与第二分区物理地断开连接，并且将第二计算资源物理地连接到第一分区。工作负载管理器还可以与资源池化和共享服务的云协调器通信以请求计算资源的返回或释放并且接收包括被返回或释放的计算资源的标识符的回复。所述标识符可以标识所述第二分区中的计算资源，所述计算资源未被所述资源池化和共享服务的任何客户端使用。

通过预测企业数据中心中的工作负载，充当企业数据中心的工作负载管理器的计算设备可以参与资源池化和共享服务，并且启用云-企业资源管理系统。基于所预测的工作负载，所述计算装置动态地确定是将备用资源提供给所述资源池化和共享服务还是请求从所述资源池化和共享服务释放资源。提高了企业数据中心的资源利用效率。

本申请可以是任何可能的技术细节集成水平的系统、方法和/或计算机程序产品。计算机程序产品可以包括其上具有计算机可读程序指令的计算机可读存储介质(或多个介质)，所述计算机可读程序指令用于使处理器执行本公开的方面。

计算机可读存储介质可以是能够保留和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质可以是例如但不限于电子存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或前述的任何合适的组合。计算机可读存储介质的更具体示例的非穷举列表包括以下：便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式光盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、诸如上面记录有指令的打孔卡或凹槽中的凸起结构的机械编码装置，以及上述的任何适当组合。如本文所使用的计算机可读存储介质不应被解释为暂时性信号本身，诸如无线电波或其他自由传播的电磁波、通过波导或其他传输介质传播的电磁波(例如，通过光纤线缆的光脉冲)、或通过导线传输的电信号。

本文描述的计算机可读程序指令可以从计算机可读存储介质下载到相应的计算/处理设备，或者经由网络，例如因特网、局域网、广域网和/或无线网络，下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光传输光纤、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或网络接口从网络接收计算机可读程序指令，并转发计算机可读程序指令以存储在相应计算/处理设备内的计算机可读存储介质中。用于执行本公开的操作的计算机可读程序指令可以是汇编指令、指令集架构(ISA)指令、机器相关指令、微代码、固件指令、状态设置数据、集成电路的配置数据，或者以一种或多种编程语言(包括面向对象的编程语言，诸如Smalltalk、C++等)和过程式编程语言(诸如“C”编程语言或类似的编程语言)的任何组合编写的源代码或目标代码。计算机可读程序指令可以完全在用户的计算机上执行，部分在用户的计算机上执行，作为独立的软件包执行，部分在用户的计算机上并且部分在远程计算机上执行，或者完全在远程计算机或服务器上执行。在后一种情况下，远程计算机可以通过任何类型的网络连接到用户的计算机，包括局域网(LAN)或广域网(WAN)，或者可以连接到外部计算机(例如，使用因特网服务提供商通过因特网)。在一些实施例中，包括例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)的电子电路可以通过利用计算机可读程序指令的状态信息来执行计算机可读程序指令以使电子电路个性化，以便执行本公开的方面。

本文参考根据本公开的实施例的方法、装置(系统)和计算机程序产品的流程图图示和/或框图来描述本公开的方面。将理解，流程图和/或框图的每个框以及流程图和/或框图中的框的组合可以由计算机可读程序指令来实现。这些计算机可读程序指令可以被提供给计算机或其他可编程数据处理装置的处理器以产生机器，使得经由计算机或其他可编程数据处理装置的处理器执行的指令创建用于实现流程图和/或框图的一个或多个框中指定的功能/动作的装置。这些计算机可读程序指令还可以存储在计算机可读存储介质中，其可以引导计算机、可编程数据处理装置和/或其他设备以特定方式工作，使得其中存储有指令的计算机可读存储介质包括制品，该制品包括实现流程图和/或框图的一个或多个框中指定的功能/动作的各方面的指令。

计算机可读程序指令还可以被加载到计算机、其他可编程数据处理装置或其他设备上，以使得在计算机、其他可编程装置或其他设备上执行一系列操作步骤，以产生计算机实现的过程，使得在计算机、其他可编程装置或其他设备上执行的指令实现流程图和/或框图的一个或多个框中指定的功能/动作。附图(例如，图5)中的流程图和框图示出了根据本公开的各种实施例的系统、方法和计算机程序产品的可能实现的架构、功能和操作。在这点上，流程图或框图中的每个框可以表示指令的模块、段或部分，其包括用于实现指定的逻辑功能的一个或多个可执行指令。在一些替代实施方案中，框中所注明的功能可不按图中所注明的次序发生。例如，连续示出的两个框实际上可以基本上同时执行，或者这些框有时可以以相反的顺序执行，这取决于所涉及的功能。还将注意，框图和/或流程图图示的每个框以及框图和/或流程图图示中的框的组合可以由执行指定功能或动作或执行专用硬件和计算机指令的组合的专用的基于硬件的系统来实现。

图6示出了根据本公开的说明性实施例的可用于实现工作负载管理器(例如230)或云协调器(例如110)的数据处理系统600和650的组件的框图。应当理解，图6仅提供了一种实现的说明，而不暗示对其中可实现不同实施例的环境的任何限制。可以基于设计和实现要求对所描述的环境进行许多修改。

数据处理系统600和650表示能够执行机器可读程序指令的任何电子设备。数据处理系统600和650可以代表智能电话、计算机系统、PDA或其他电子设备。可以由数据处理系统600和650表示的计算系统、环境和/或配置的示例包括但不限于个人计算机系统、服务器计算机系统、瘦客户端、胖客户端、手持式或膝上型设备、多处理器系统、基于微处理器的系统、网络PC、小型计算机系统和包括任何上述系统或设备的分布式云计算环境。

数据处理系统600和650可以包括图6中所示的一组内部组件605和一组外部组件655，该组内部组件605包括一个或多个处理器620、一个或多个计算机可读RAM622、以及在一个或多个总线626上的一个或多个计算机可读ROM 624、以及一个或多个操作系统628和一个或多个计算机可读有形存储设备630。一个或多个操作系统628和诸如用于执行过程500的程序被存储在一个或多个计算机可读有形存储设备630上，以便由一个或多个处理器620经由一个或多个RAM622(其通常包括高速缓存存储器)来执行。在图6中所示的实施例中，计算机可读有形存储设备630中的每一个是内部硬盘驱动器的磁盘存储设备。或者，每个计算机可读有形存储设备630是半导体存储设备，诸如ROM624、EPROM、闪存或任何其他能够存储计算机程序和数字信息的计算机可读有形存储设备。

内部组件605的集合还包括R/W驱动器或接口632，以从一个或多个便携式计算机可读有形存储设备686读取和向其写入，诸如CD-ROM、DVD、记忆棒、磁带、磁盘、光盘或半导体存储设备。用于执行过程500的指令可以存储在相应的便携式计算机可读有形存储设备686中的一个或多个上，经由相应的R/W驱动器或接口632读取并且加载到相应的硬盘驱动器630中。

内部组件605的集合还可以包括网络适配器(或交换机端口卡)或接口636，诸如TCP/IP适配卡、无线Wi-Fi接口卡、或3G或4G无线接口卡或其他有线或无线通信链路。上述过程或程序的指令可以经由网络(例如，因特网、局域网或其他广域网)和相应的网络适配器或接口636从外部计算机(例如，服务器)下载。从网络适配器(或交换机端口适配器)或接口636，将所描述的程序或进程的指令和数据加载到相应的硬盘驱动器630中。网络可以包括铜线、光纤、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。

该组外部组件655可以包括计算机显示监视器670、键盘680和计算机鼠标684。该组外部组件655还可包括触摸屏、虚拟键盘、触摸板、定点设备和其他人类接口设备。内部组件605的集合还包括设备驱动器640，以与计算机显示监视器670、键盘680和计算机鼠标684接口。设备驱动器640、R/W驱动器或接口632以及网络适配器或接口636包括硬件和软件(存储在存储设备630和/或ROM 624中)。

应当理解，尽管本公开包括关于云计算的详细描述，但是本文所陈述的教导的实现不限于云计算环境。相反，本公开的实施例能够结合现在已知或以后开发的任何其他类型的计算环境来实现。云计算是一种服务递送模型，用于实现对可配置计算资源(例如，网络、网络带宽、服务器、处理、存储器、存储、应用、虚拟机和服务)的共享池的方便的按需网络访问，所述可配置计算资源可以以最小的管理努力或与服务的提供者的交互来快速供应和释放。该云模型可以包括至少五个特性、至少三个服务模型和至少四个部署模型。

按需自助：云消费者可以根据需要单方面地自动提供计算能力，诸如服务器时间和网络存储，而不需要与服务的提供者进行人工交互。

广域网接入：能力在网络上可用，并且通过支持由异构的薄或厚客户端平台(例如，移动电话、膝上型计算机和PDA)使用的标准机制来访问。

资源池化：供应商的计算资源被集中以使用多租户模型来服务多个消费者，其中不同的物理和虚拟资源根据需求被动态地分配和重新分配。存在位置无关的意义，因为消费者通常不控制或不知道所提供的资源的确切位置，但是能够在较高抽象级别(例如国家、州或数据中心)指定位置。

快速弹性：在一些情况下，可以快速且弹性地提供快速向外扩展的能力和快速向内扩展的能力。对于消费者，可用于提供的能力通常看起来不受限制，并且可以在任何时间以任何数量购买。

测量服务：云系统通过利用在适合于服务类型(例如，存储、处理、带宽和活动用户账户)的某一抽象级别的计量能力来自动地控制和优化资源使用。可以监视、控制和报告资源使用，从而为所利用服务的提供者和消费者两者提供透明性。

软件即服务(SaaS)：提供给消费者的能力是使用在云基础设施上运行的提供者的应用。应用程序可通过诸如web浏览器(例如，基于web的电子邮件)等瘦客户机界面从各种客户机设备访问。消费者不管理或控制包括网络、服务器、操作系统、存储、或甚至个别应用能力的底层云基础结构，可能的例外是有限的用户专用应用配置设置。

平台即服务(PaaS)：提供给消费者的能力是将消费者创建或获取的应用部署到云基础设施上，该消费者创建或获取的应用是使用由提供商支持的编程语言和工具创建的。消费者不管理或控制包括网络、服务器、操作系统或存储的底层云基础设施，但具有对部署的应用和可能的应用托管环境配置的控制。基础设施即服务(IaaS)：提供给消费者的能力是提供处理、存储、网络和消费者能够部署和运行任意软件的其他基本计算资源，所述软件可以包括操作系统和应用。消费者不管理或控制底层云基础设施，但具有对操作系统、存储、部署的应用的控制，以及可能对选择的联网组件(例如，主机防火墙)的有限控制。

私有云：云基础设施仅为组织操作。它可以由组织或第三方管理，并且可以存在于建筑物内或建筑物外。

社区云：云基础设施由若干组织共享，并且支持具有共享关注(例如，任务、安全要求、策略和合规性考虑)的特定社区。它可以由组织或第三方管理，并且可以存在于场所内或场所外。

公有云：云基础设施可用于一般公众或大型工业群体，并且由销售云服务的组织拥有。

混合云：云基础设施是两个或更多云(私有、共同体或公共)的组合，所述云保持唯一实体，但是通过使数据和应用能够移植的标准化或私有技术(例如，用于云之间的负载平衡的云突发)绑定在一起。

云计算环境是面向服务的，其焦点在于无状态、低耦合、模块性和语义互操作性。在云计算的核心是包括互连节点的网络的基础设施。

现在参考图7，描绘了说明性云计算环境750。如图所示，云计算环境750包括云消费者使用的本地计算设备可以与其通信的一个或多个云计算节点710，所述本地计算设备例如个人数字助理(PDA)或蜂窝电话754A、台式计算机754B、膝上型计算机754C和/或汽车计算机系统754N。节点710可以彼此通信。它们可以被物理地或虚拟地分组(未示出)在一个或多个网络中，诸如如上文描述的私有云、社区云、公共云或混合云或其组合。这允许云计算环境750提供基础设施、平台和/或软件作为服务，云消费者不需要为其维护本地计算设备上的资源。应当理解，图7中所示的计算设备754A-N的类型仅是说明性的，并且计算节点710和云计算环境750可在任何类型的网络和/或网络可寻址连接(例如，使用web浏览器)上与任何类型的计算机化设备通信。

现在参考图8，示出了由(图7的)云计算环境750提供的一组功能抽象层。应理解，图8中所示的组件、层和功能仅旨在说明，且本发明的实施例不限于此。如所描绘的，提供了以下层和相应的功能：

硬件和软件层860包括硬件和软件组件。硬件组件的示例包括：主机861；基于RISC(精简指令集计算机)体系结构的服务器862；服务器863；刀片服务器864；存储设备865；以及网络和网络组件866。在一些实施例中，软件组件包括网络应用服务器软件867和数据库软件868。

虚拟化层870提供抽象层，从该抽象层可以提供虚拟实体的以下示例：虚拟服务器871；虚拟存储器872；虚拟网络873，包括虚拟专用网络；虚拟应用和操作系统874；以及虚拟客户机875。

在一个示例中，管理层880可以提供以下描述的功能。资源供应881提供对被用来在云计算环境内执行任务的计算资源和其他资源的动态采购。计量和定价882提供在云计算环境内利用资源时的成本跟踪，以及针对这些资源的消耗的记账或发票。在一个示例中，这些资源可以包括应用软件许可证。安全性为云消费者和任务提供身份验证，以及为数据和其他资源提供保护。用户门户883为消费者和系统管理员提供对云计算环境的访问。服务级别管理884提供云计算资源分配和管理，使得满足所需的服务级别。服务水平协议(SLA)计划和履行885提供了对云计算资源的预先安排和采购，其中根据SLA预期未来需求。

工作负载层890提供可以利用云计算环境的功能的示例。可以从该层提供的工作负载和功能的示例包括：映射和导航891；软件开发和生命周期管理892；虚拟教室教育传送893；数据分析处理894；交易处理895；以及工作负载896。在一些实施例中，工作负载896执行云协调器110的一些操作。

前述一个或多个实施例实现了企业数据中心处的用于云-企业资源管理系统中的资源建池和共享服务的工作负载管理器。通过使一个或多个计算设备执行对数据中心的工作负载预测，并基于预测的工作负载在企业分区和备用分区之间移动计算资源，在计算机基础结构内实现工作负载管理器。计算机基础设施还用于与资源池化和共享服务的云协调器通信，其也可以在计算机基础设施内实现。

已经出于说明的目的呈现了对本公开的各种实施例的描述，但是其并非旨在是穷举的或限于所公开的实施例。在不背离所描述的实施例的范围和精神的情况下，许多修改和变化对于本领域的普通技术人员将是显而易见的。选择本文所使用的术语以最好地解释实施例的原理、实际应用或对市场上存在的技术改进，或使本领域的其他普通技术人员能够理解本文所公开的实施例。

Claims (21)

1.一种系统，包括：

云协调器，所述云协调器协调资源池化和共享服务的一个或多个客户端对属于企业的多个数据中心的计算资源的共享，其中每个企业的数据中心包括计算资源的第一分区和计算资源的第二分区，所述计算资源的第一分区被指定为被保留以供所述企业使用，所述计算资源的第二分区被指定为可供所述资源池化和共享服务的一个或多个客户端使用；以及

多个工作负载管理器，每个工作负载管理器预测企业的数据中心处的工作负载，并且(i)在确定所预测的所述工作负载低于第一阈值时，将第一计算资源从所述数据中心的所述第一分区转移到所述数据中心的所述第二分区，以及(ii)在确定所预测的所述工作负载高于第二阈值时，将第二计算资源从所述数据中心的所述第二分区转移到所述数据中心的所述第一分区。

2.根据权利要求1所述的系统，其中，所述工作负载管理器被配置为通过指示机器人将所述第一计算资源从所述第一分区物理地断开连接并且将所述第一计算资源物理地连接到所述第二分区，来将所述第一计算资源从所述第一分区转移到所述第二分区。

3.一种计算机实现的方法，包括：

预测企业的数据中心处的工作负载，所述数据中心包括计算资源的第一分区和计算资源的第二分区，其中，计算资源的所述第一分区被指定为被保留以供所述企业使用，并且计算资源的所述第二分区被指定为可供资源池化和共享服务的一个或多个客户端使用，所述资源池化和共享服务协调一个或多个客户端对属于一个或多个企业的计算资源的共享；

在确定所预测的所述工作负载低于第一阈值时，将第一计算资源从所述第一分区转移到所述第二分区；以及

在确定所预测的所述工作负载高于第二阈值时，将第二计算资源从所述第二分区转移到所述第一分区。

4.根据权利要求3所述的计算机实现的方法，其中，将所述第一计算资源从所述第一分区转移到所述第二分区包括：指示机器人将所述第一计算资源从所述第一分区物理地断开连接，并且将所述第一计算资源物理地连接到所述第二分区。

5.根据权利要求3所述的计算机实现的方法，其中，将第一计算资源从所述第一分区转移到所述第二分区包括：与所述资源池化和共享服务的云协调器通信以提供所述第一计算资源的标识符，并且指定所述第一计算资源变得可用于由所述资源池化和共享服务的所述客户端使用的时间帧。

6.根据权利要求5所述的计算机实现的方法，其中，所述云协调器通过在指定的所述时间帧使用所述第一计算资源的所提供的所述标识符，来支持所述资源池化和共享服务的客户端访问所述第一计算资源。

7.根据权利要求6所述的计算机实现的方法，其中，所述云协调器基于所述第一计算资源的使用来贷记所述企业的账户并且借记所述客户端的账户。

8.根据权利要求3所述的计算机实现的方法，其中，将所述第二计算资源从所述第二分区转移到所述第一分区包括：指示机器人将所述第二计算资源与所述第二分区物理地断开连接，并且将所述第二计算资源物理地连接到所述第一分区。

9.根据权利要求3所述的计算机实现的方法，其中，将第二计算资源从所述第二分区转移到所述第一分区包括：与所述资源池化和共享服务的云协调器通信，以请求计算资源的返回并且接收包括被返回的所述计算资源的标识符的应答。

10.根据权利要求9所述的计算机实现的方法，其中，所述标识符标识所述第二分区中的计算资源，所述计算资源未被所述资源池化和共享服务的任何客户端使用。

11.根据权利要求3所述的计算机实现的方法，其中，对所述第一分区的访问由第一防火墙控制，所述第一防火墙允许所述企业的访问并且拒绝所述资源池化和共享服务的客户端的访问。

12.一种计算设备，包括：

处理器；以及

存储指令集的存储设备，其中，由所述处理器对所述指令集的执行将所述计算设备配置为执行动作，所述动作包括：

预测企业的数据中心处的工作负载，所述数据中心包括计算资源的第一分区和计算资源的第二分区，其中，计算资源的所述第一分区被指定为被保留以供所述企业使用，并且计算资源的所述第二分区被指定为可供资源池化和共享服务的一个或多个客户端使用，所述资源池化和共享服务协调一个或多个客户端对属于一个或多个企业的计算资源的共享；

在确定所预测的所述工作负载低于第一阈值时，将第一计算资源从所述第一分区转移到所述第二分区；以及

在确定所预测的所述工作负载高于第二阈值时，将第二计算资源从所述第二分区转移到所述第一分区。

13.根据权利要求12所述的计算设备，其中，将所述第一计算资源从所述第一分区转移到所述第二分区包括：指示机器人将所述第一计算资源与所述第一分区物理地断开连接，并且将所述第一计算资源物理地连接到所述第二分区。

14.根据权利要求12所述的计算设备，其中，将第一计算资源从所述第一分区转移到所述第二分区包括：与所述资源池化和共享服务的云协调器通信以提供所述第一计算资源的标识符并且指定所述第一计算资源变得可用于由所述资源池化和共享服务的所述客户端使用的时间帧。

15.根据权利要求14所述的计算设备，其中，所述云协调器通过在所述指定的时间帧使用所提供的所述第一计算资源的标识符，来支持所述资源池化和共享服务的客户端访问所述第一计算资源。

16.根据权利要求15所述的计算设备，其中，所述云协调器基于所述第一计算资源的使用来贷记所述企业的账户并且借记所述客户端的账户。

17.根据权利要求12所述的计算设备，其中，将所述第二计算资源从所述第二分区转移到所述第一分区包括：指示机器人将所述第二计算资源与所述第二分区物理地断开连接，并且将所述第二计算资源物理地连接到所述第一分区。

18.根据权利要求12所述的计算设备，其中，将第二计算资源从所述第二分区转移到所述第一分区包括：与所述资源池化和共享服务的云协调器通信，以请求计算资源的返回并且接收包括被返回的所述计算资源的标识符的回复。

19.根据权利要求18所述的计算设备，其中，所述标识符标识所述第二分区中的计算资源，所述计算资源未被所述资源池化和共享服务的任何客户端使用。

20.根据权利要求12所述的计算设备，其中，对所述第一分区的访问由第一防火墙控制，所述第一防火墙允许所述企业的访问并且拒绝所述资源池化和共享服务的客户端的访问。

21.一种计算机程序产品，包括计算机可读存储介质，所述计算机可读存储介质具有随其体现的程序指令，所述程序指令可由处理器执行以使所述处理器执行根据权利要求3-11中任一项所述的方法的任何步骤。

Images