CN115756847A - Epc内存资源管理系统、方法、装置、物理机及介质 - Google Patents

Abstract

本申请公开了EPC内存资源管理系统、方法、装置、物理机及介质，云管理平台中的EPC资源统计模块统计至少一个物理机的EPC内存资源使用情况，EPC申请控制模块在物理机中创建云计算资源，物理机在系统内核层截取云计算资源中的应用发送的资源请求信息，为应用分配对应的第二EPC内存资源量，并更新云计算资源的内存资源使用情况，发送至EPC使用监控模块，EPC使用监控模块对云计算资源的EPC内存资源进行监控。从而实现了一种EPC内存资源管理方案，解决了现有的EPC内存资源不受控，无法精准根据应用的需求有规划的分配EPC内存资源问题。

Description

EPC内存资源管理系统、方法、装置、物理机及介质

技术领域

本申请涉及内存管理技术领域，尤其涉及EPC内存资源管理系统、方法、装置、物理机及介质。

背景技术

随着数字化金融业务的快速发展以及数据向云和边缘侧迁移，数据在使用状态下的保护至关重要，机密计算是解决该问题的一项关键技术。机密计算是指通过在基于硬件的可信执行环境(TEE)中执行计算来保护使用中数据的一种技术，保障机密计算应用在TEE中稳定运行是当前亟待解决的关键问题。

图1为本申请提供的物理机内存资源结构示意图，其中包括普通内存资源和飞地页面缓存EPC(Enclave Page Cache)内存资源，EPC内存资源是物理机在其物理内存中划分出来的一块，为机密计算模式提供的内存资源。在EPC内存资源中，数据均进行加密处理，以防止外部窃取。EPC内存资源不仅比较宝贵，而且在EPC内存资源使用过多的情况下，会对整体物理机性能产生一定的影响，导致性能下降。当前，EPC内存资源使用是由应用侧直接向物理机内核发起申请，因而不会被云平台侧管控。图2为本申请提供的EPC内存资源申请绕过云平台示意图。这就容易造成EPC内存资源不受控，无法精准根据应用的需求有规划的分配EPC内存资源。

发明内容

本申请实施例提供了EPC内存资源管理系统、方法、装置、物理机及介质，用以解决现有技术EPC内存资源不受控，无法精准根据应用的需求有规划的分配EPC内存资源问题。

第一方面，本申请提供了一种EPC内存资源管理系统，所述系统包括：云管理平台和至少一个物理机；所述云管理平台包括EPC申请控制模块、EPC资源统计模块和EPC使用监控模块；

所述EPC资源统计模块，用于统计所述至少一个物理机的EPC内存资源使用情况；

所述EPC申请控制模块，用于在物理机中创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

所述物理机，用于在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至所述EPC使用监控模块；

所述EPC使用监控模块，用于接收所述物理机发送的所述云计算资源的内存资源使用情况，对所述云计算资源的EPC内存资源进行监控。

第二方面，本申请提供了一种EPC内存资源管理方法，所述方法包括：

创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至云管理平台中的EPC使用监控模块，以使所述EPC使用监控模块对所述云计算资源的EPC内存资源进行监控。

第三方面，本申请提供了一种EPC内存资源管理装置，所述装置包括：

创建单元，用于创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

管理单元，用于在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至云管理平台中的EPC使用监控模块，以使所述EPC使用监控模块对所述云计算资源的EPC内存资源进行监控。

第四方面，本申请提供了一种物理机，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现上述任一项所述的方法步骤。

第五方面，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项所述的方法步骤。

本申请提供了EPC内存资源管理系统、方法、装置、物理机及介质，本申请中，EPC内存资源管理系统包括云管理平台和至少一个物理机，云管理平台包括EPC申请控制模块、EPC资源统计模块和EPC使用监控模块。EPC资源统计模块统计至少一个物理机的EPC内存资源使用情况，EPC申请控制模块在物理机中创建云计算资源，物理机在系统内核层截取云计算资源中的应用发送的资源请求信息，为应用分配对应的第二EPC内存资源量，并更新云计算资源的内存资源使用情况，发送至EPC使用监控模块，EPC使用监控模块对云计算资源的EPC内存资源进行监控。从而实现了一种EPC内存资源管理方案，解决了现有的EPC内存资源不受控，无法精准根据应用的需求有规划的分配EPC内存资源问题。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请提供的物理机内存资源结构示意图；

图2为本申请提供的EPC内存资源申请绕过云平台示意图；

图3为本申请提供的EPC内存资源管理系统结构示意图；

图4为本申请提供的EPC内存资源管理过程示意图；

图5为本申请提供的云环境下EPC内存管控框架图；

图6为本申请提供的EPC内存资源申请使用管控框架图；

图7为本申请提供的虚拟机EPC应用情况拓扑图；

图8为本申请提供的容器EPC应用情况拓扑图；

图9为本申请提供的EPC内存资源管理装置结构示意图；

图10为本申请提供的电子设备结构示意图。

具体实施方式

为使本申请的目的和实施方式更加清楚，下面将结合本申请示例性实施例中的附图，对本申请示例性实施方式进行清楚、完整地描述，显然，描述的示例性实施例仅是本申请一部分实施例，而不是全部的实施例。

需要说明的是，本申请中对于术语的简要说明，仅是为了方便理解接下来描述的实施方式，而不是意图限定本申请的实施方式。除非另有说明，这些术语应当按照其普通和通常的含义理解。

本申请中说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”等是用于区别类似或同类的对象或实体，而不必然意味着限定特定的顺序或先后次序，除非另外注明。应该理解这样使用的用语在适当情况下可以互换。

术语“包括”和“具有”以及他们的任何变形，意图在于覆盖但不排他的包含，例如，包含了一系列组件的产品或设备不必限于清楚地列出的所有组件，而是可包括没有清楚地列出的或对于这些产品或设备固有的其它组件。

术语“模块”是指任何已知或后来开发的硬件、软件、固件、人工智能、模糊逻辑或硬件或/和软件代码的组合，能够执行与该元件相关的功能。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

为了方便解释，已经结合具体的实施方式进行了上述说明。但是，上述示例性的讨论不是意图穷尽或者将实施方式限定到上述公开的具体形式。根据上述的教导，可以得到多种修改和变形。上述实施方式的选择和描述是为了更好的解释原理以及实际的应用，从而使得本领域技术人员更好的使用所述实施方式以及适于具体使用考虑的各种不同的变形的实施方式。

现有技术中，云平台在做内存资源分配的时候，只会对使用的总的内存资源量进行限定，但并不会对普通内存和EPC内存进行区分。因此在使用中会存在如下的问题：

1、云平台侧以总内存资源角度来考量内存资源使用情况，无法对租户EPC内存资源的使用情况进行有效管控。如云平台只能限定一个租户A使用内存的资源总量为8G，但无法对这8G内存资源中，多少为普通内存资源，多少为EPC内存资源进行精准限定。因此也就无法进行不同资源服务的差异化定价。

2、云平台无法感知物理机中EPC内存资源的使用情况，因此在创建云计算资源，如虚拟机资源、容器资源时，无法进行有效调度。如租户A需要4G的EPC内存资源，但物理机a上有8G普通内存资源，2G的EPC内存资源，云平台在调度时由于无法感知EPC内存资源使用情况，会认为物理机a适合创建A租户计算资源，进而在物理机a上进行创建。但在使用中会发现物理机a无法满足租户A的资源需求，导致应用启动失败，影响使用稳定性。

基于上述考虑，本申请提供了一种EPC内存资源管理方案，本申请所达到的技术效果如下：

1、云平台侧可对EPC内存资源进行感知监控，对物理机中EPC内存资源的使用状态进行动态更新，进而做到分别基于普通内存资源和EPC内存资源进行创建调度。

2、解决应用直接进行EPC资源申请，而绕过云平台管理的问题，云平台可对应用申请的EPC内存资源进行限制管控。

3、支持在同一个租户在虚拟机或者容器内，进行多次EPC内存资源申请，满足多个机密应用同时运行。

下面对本申请提供的EPC内存资源管理方案进行说明。图3为本申请提供的EPC内存资源管理系统结构示意图，所述系统包括：云管理平台11和至少一个物理机22；所述云管理平台11包括EPC申请控制模块111、EPC资源统计模块112和EPC使用监控模块113；

所述EPC资源统计模块112，用于统计所述至少一个物理机22的EPC内存资源使用情况；

所述EPC申请控制模块111，用于在物理机22中创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

所述物理机22，用于在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至所述EPC使用监控模块113；

所述EPC使用监控模块113，用于接收所述物理机22发送的所述云计算资源的内存资源使用情况，对所述云计算资源的EPC内存资源进行监控。

本申请中，EPC内存资源管理系统包括云管理平台和至少一个物理机，云管理平台中的EPC资源统计模块统计各个物理机的EPC内存资源使用情况，该使用情况包括各个物理机的已用EPC内存资源量和未用EPC内存资源量。EPC申请控制模块在物理机中创建云计算资源，并为云计算资源分配对应的第一EPC内存资源量。

具体的，EPC申请控制模块接收租户创建云计算资源的请求信息，获取请求信息中携带的云计算资源对应的第一EPC内存资源量；根据第一EPC内存资源量和EPC资源统计模块统计的至少一个物理机的EPC内存资源使用情况，确定满足资源分配条件的物理机；在满足资源分配条件的物理机中创建云计算资源，并为云计算资源分配所述对应的第一EPC内存资源量。其中，未用EPC内存资源量大于第一EPC内存资源量的物理机为满足资源分配条件的物理机，若满足资源分配条件的物理机有多个，则可以任选一个满足资源分配条件的物理机创建云计算资源，并为云计算资源分配对应的第一EPC内存资源量。之后需要更新物理机的EPC内存资源使用情况并上报给EPC资源统计模块。

物理机在系统内核层截取云计算资源中的应用发送的资源请求信息，为应用分配对应的第二EPC内存资源量，并更新云计算资源的内存资源使用情况，发送至EPC使用监控模块；EPC使用监控模块接收物理机发送的云计算资源的内存资源使用情况，对云计算资源的EPC内存资源进行监控。云计算资源的内存资源使用情况包括已用EPC内存资源量和未用EPC内存资源量，已用EPC内存资源量包括各个应用占用的EPC内存资源量。

本申请中，物理机，具体用于获取资源请求信息中携带的所述应用对应的第二EPC内存资源量，根据第二EPC内存资源量和云计算资源的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为应用分配所述第二EPC内存资源量，如果不满足，返回用于表征EPC内存资源分配失败的异常信息。其中，云计算资源的未用EPC内存资源量大于第二EPC内存资源量时，确定满足资源请求，否则确定不满足资源请求。

本申请中，第二EPC内存资源量包括第二EPC内存创建资源量或者第二EPC释放资源量。创建是指的应用需要占用EPC内存资源。释放是指的应用将所占用的EPC内存资源释放为不占用状态。物理机，具体用于若获取应用对应第二EPC内存创建资源量，根据第二EPC内存创建资源量和云计算资源的EPC内存资源使用情况，判断是否满足资源请求；若获取应用对应第二EPC释放资源量，根据第二EPC释放资源量更新云计算资源的内存资源使用情况。

云计算资源包括虚拟机或容器。若云计算资源为虚拟机，物理机，还用于将虚拟机的EPC内存资源使用情况同步至所述虚拟机；所述虚拟机，用于根据所述虚拟机内的所述应用的资源请求信息中携带的第二EPC内存资源量和所述虚拟机的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，并监控所述虚拟机的EPC内存资源使用情况。

考虑到在虚拟机EPC使用管控中，由于在物理机中无法看到虚拟机内部进程信息，因此需使用两层EPC监控来对申请EPC内存的应用进行定位。因此物理机将虚拟机的EPC内存资源使用情况同步至虚拟机。虚拟机的EPC内存资源使用情况包括虚拟机中已用的EPC内存资源量和未用的EPC内存资源量。虚拟机根据虚拟机内的应用的资源请求信息中携带的第二EPC内存资源量和虚拟机的EPC内存资源使用情况，具体是根据未用的EPC内存资源量，判断是否满足资源请求，如果满足，为应用分配第二EPC内存资源量，并监控虚拟机的EPC内存资源使用情况。

虚拟机还用于将虚拟机的整体EPC内存资源使用情况发送至物理机；物理机对虚拟机的整体EPC内存资源进行监控。虚拟机还用于将虚拟机中各个应用的EPC内存资源使用情况发送至所述物理机；物理机对虚拟机中各个应用的EPC内存资源进行监控。

若所述云计算资源为容器，在容器EPC使用管控中，由于在物理机中能够看到容器内部进程信息，因此物理机根据容器内的各个应用的资源请求信息中携带的第二EPC内存资源量，对容器的EPC内存资源进行监控。

图4为本申请提供的EPC内存资源管理过程示意图，该过程包括以下步骤：

S101：创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量。

S102：在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至云管理平台中的EPC使用监控模块，以使所述EPC使用监控模块对所述云计算资源的EPC内存资源进行监控。

本申请提供的EPC内存资源管理方法应用于EPC内存资源管理系统中的物理机。

所述为所述应用分配对应的第二EPC内存资源量包括：

获取所述资源请求信息中携带的所述应用对应的第二EPC内存资源量，根据所述第二EPC内存资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，如果不满足，返回用于表征EPC内存资源分配失败的异常信息。

若获取所述应用对应第二EPC内存创建资源量，根据所述第二EPC内存创建资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求；若获取所述应用对应第二EPC释放资源量，根据所述第二EPC释放资源量更新所述云计算资源的内存资源使用情况。

若所述云计算资源为虚拟机，将所述虚拟机的EPC内存资源使用情况同步至所述虚拟机；使所述虚拟机根据所述虚拟机内的所述应用的资源请求信息中携带的第二EPC内存资源量和所述虚拟机的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，并监控所述虚拟机的EPC内存资源使用情况。

接收所述虚拟机发送的整体EPC内存资源使用情况，对所述虚拟机的整体EPC内存资源进行监控。接收所述虚拟机发送的各个应用的EPC内存资源使用情况，对所述虚拟机中各个应用的EPC内存资源进行监控。

若所述云计算资源为容器，根据所述容器内的各个应用的资源请求信息中携带的第二EPC内存资源量，对所述容器的EPC内存资源进行监控。

创建云计算资源，并为云计算资源分配对应的第一EPC内存资源量之后，当触发EPC内存资源请求操作时，物理机在系统内核层截取所述云计算资源中的应用发送的资源请求信息，通过解析请求信息，获取EPC内存资源请求信息中携带的第二EPC内存资源量。

若获取到EPC内存资源请求信息中携带的第二EPC内存创建资源量，则判断未用EPC内存资源量是否大于第二EPC内存创建资源量，如果是，则说明满足此次资源请求，为应用分配第二EPC内存创建资源量，然后对云计算资源的已用EPC内存资源量和未用EPC内存资源量进行更新。也就是说，云计算资源的原来的已用EPC内存资源量加上第二EPC内存创建资源量，为更新后的已用EPC内存资源量，原来的未用EPC内存资源量减去第二EPC内存创建资源量，为更新后的未用EPC内存资源量。如果未用EPC内存资源量不大于第二EPC内存创建资源量，则说明不满足此次资源请求，向发送云计算资源的EPC内存资源请求信息的租户返回用于表征EPC内存资源分配失败的异常信息。

若获取到EPC内存资源请求信息中携带的第二EPC释放资源量，那么云计算资源的原来的已用EPC内存资源量减去第二EPC释放资源量，为更新后的已用EPC内存资源量，原来的未用EPC内存资源量加上第二EPC释放资源量，为更新后的未用EPC内存资源量。

本申请中，租户创建云计算资源时会向云管理平台发送创建云计算资源的请求信息，云管理平台根据接收到的租户创建所述云计算资源时请求的第一EPC内存资源量，为云计算资源分配EPC内存资源。

本申请中的云计算资源包括虚拟机或容器，对于虚拟机和容器，采用不同的策略进行EPC内存资源管理，具体说明如下。

若云计算资源为虚拟机，考虑到在虚拟机EPC使用管控中，由于在物理机中无法看到虚拟机内部进程信息，因此需使用两层EPC监控来对申请EPC内存的应用进行定位。

本申请中，通过虚拟机获取EPC内存资源请求信息中携带的虚拟机进程标识信息，建立虚拟机进程标识信息与EPC内存资源量的对应关系。从而进一步细化对虚拟机资源的EPC内存资源管控。

针对各个物理机，确定物理机对应的各个虚拟机，并根据各个虚拟机的已用EPC内存资源量和未用EPC内存资源量，确定物理机的已用EPC内存资源量和未用EPC内存资源量。从而实现了对虚拟机中EPC内存资源的管控以及物理机中EPC内存资源的管控。

若所述云计算资源为容器资源，在容器资源EPC使用管控中，由于在物理机中能够看到容器内部进程信息，因此无需使用两层EPC监控来对申请EPC内存的应用进行定位。物理机根据容器内的各个应用的资源请求信息中携带的第二EPC内存资源量，对容器的EPC内存资源进行监控。本申请中，针对各个物理机，确定物理机已分配EPC内存资源量和未分配EPC内存资源量，并确定已分配EPC内存资源量所对应的各个容器；针对各个容器，确定容器的已用EPC内存资源量和未用EPC内存资源量。从而实现了对物理机和容器中EPC内存资源的管控。

下面结合EPC内存资源管理框架图对EPC内存资源管理的过程进行详细说明。

图5为本申请提供的云环境下EPC内存管控框架图。如图5所示，在系统内核层实现对EPC内存资源请求信息的拦截，并根据云平台的资源分配策略对EPC内存资源申请动作进行判定，实现了EPC内存资源管理与云平台的联动；且整体对应用无感，无需应用进行适配改造。本申请可同时兼容云中的容器与虚拟机环境，对容器及虚拟机内应用的EPC申请均能够进行管控。实现基于应用颗粒度对EPC内存资源进行管控，将EPC内存资源使用情况与应用进行绑定，可支持在一个虚拟机或容器内进行多次EPC内存资源的申请。

在物理机中，由于访问限制，操作系统只能获取到该物理机EPC内存资源的总量，但无法获取到EPC内存资源的使用情况。因此必须通过获取EPC内存资源每次的申请使用情况，来计算出物理机EPC内存资源的使用情况。因为应用进行EPC内存资源申请只通过系统内核层进行控制，因此本申请中感知EPC内存资源的装置须在系统内核层中实现。

如图5所示，物理机系统内核层中的EPC监控模块，首先获取到整体物理机的EPC内存资源总量，然后通过监控sys_call请求的方式，对应用申请EPC内存资源的操作进行截取，并进一步发送到EPC监控模块中进行处理。根据创建或释放EPC内存资源的指令，对物理机可用的EPC内存资源池进行更新，并实时上报至云平台的EPC资源统计模块，完成云平台对物理节点EPC内存资源情况的感知和收集。

图6为本申请提供的EPC内存资源申请使用管控框架图。如图6所示，租户EPC内存资源申请需在创建云计算资源时进行，如传统云计算资源创建申请，租户需要填写如CPU：2C(2核处理器)，内存：4G，硬盘：40G的规格参数来创建资源；在有EPC内存资源需求的时候，租户需额外添加EPC内存申请数量，与普通内存分开填写，如CPU：2C，普通内存：4G，EPC内存：2G，硬盘：40G。

云平台接收到资源创建申请后，需将租户需求发送至EPC申请控制模块保存，同时查询EPC资源统计模块，查询具备充足EPC资源量的物理机，并将查询结果提供给云平台调度模块，作为云计算资源创建调度的考虑因素。完成调度后，调度模块将结果同步返回给EPC申请控制模块，使其得知该资源所创建在哪个物理机上。

因对虚拟机资源的EPC内存资源管控和与容器资源的EPC内存资源管控机制上有所不同，因此下面将分开描述。

图7为本申请提供的虚拟机EPC应用情况拓扑图。结合图7，虚拟机资源的EPC内存资源管控如下：

在虚拟机EPC使用管控中，由于在物理机中无法看到虚拟机内部进程信息，因此需使用两层EPC监控来对申请EPC内存的应用进行定位。整体方案如下：

虚拟机创建完成后，首先由云平台的EPC使用控制模块，将该虚拟机的EPC使用额度同步至虚拟机内的EPC监控模块，使虚拟机EPC监控模块建立该虚拟机的EPC资源池。同时云平台的EPC使用控制模块将虚拟机信息及分配EPC数量发送至物理机EPC监控模块，更新物理机EPC资源池。

随后虚拟机的EPC监控模块将对虚拟机内部的EPC操作调用的系统接口进行监控，并捕获创建和销毁两种EPC操作动作。并记录发出动作的应用进程ID信息和EPC大小，实时更新虚拟机EPC资源池。

虚拟机内的EPC监控模块在接收到申请后，首先会判断虚拟机EPC资源量能否满足本次申请需求。如能满足，返回至源路径继续执行；如不能满足，则直接返回异常。实现对EPC内存申请使用的控制。

EPC操作转发到物理机内核层后，物理机的EPC监控模块只记录发出请求的虚拟机进程ID和EPC大小，实时更新物理机EPC资源池。

图8为本申请提供的容器EPC应用情况拓扑图。结合图8，容器资源的EPC内存资源管控如下：

在容器EPC使用管控中，由于在物理机中能够看到容器内部进程信息，因此无需使用两层EPC监控来对申请EPC内存的应用进行定位。只借助物理机EPC监控模块即可。整体方案如下：

容器创建完成后，首先由云平台的EPC使用控制模块，将该容器的信息以及EPC使用额度同步至容器所在物理机内的EPC监控模块，建立容器EPC资源池，并更新物理机EPC资源池。

随后物理机的EPC监控模块将对容器的EPC操作调用的系统接口进行监控，并捕获创建和销毁两种EPC操作动作。并记录发出动作的应用进程ID信息和EPC大小，实时更新容器及物理机EPC资源池。

物理机EPC监控模块在接收到申请后，首先会判断容器的EPC资源量能否满足本次申请需求。如能满足，返回至源路径继续执行；如不能满足，则直接返回异常。实现对EPC内存申请使用的控制。

物理机及虚拟机节点的EPC监控模块，实时将信息同步至云平台的EPC内存使用监控模块。云平台内存使用监控模块可将基础数据进行整合，形成对整体云平台EPC内存使用情况进行查看和监控的能力。

图9为本申请提供的EPC内存资源管理装置结构示意图，该装置包括：

创建单元81，用于创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

管理单元82，用于在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至云管理平台中的EPC使用监控模块，以使所述EPC使用监控模块对所述云计算资源的EPC内存资源进行监控。

所述管理单元82，具体用于获取所述资源请求信息中携带的所述应用对应的第二EPC内存资源量，根据所述第二EPC内存资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，如果不满足，返回用于表征EPC内存资源分配失败的异常信息。

所述管理单元82，还用于若获取所述应用对应第二EPC内存创建资源量，根据所述第二EPC内存创建资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求；若获取所述应用对应第二EPC释放资源量，根据所述第二EPC释放资源量更新所述云计算资源的内存资源使用情况。

所述管理单元82，还用于若所述云计算资源为虚拟机，将所述虚拟机的EPC内存资源使用情况同步至所述虚拟机；使所述虚拟机根据所述虚拟机内的所述应用的资源请求信息中携带的第二EPC内存资源量和所述虚拟机的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，并监控所述虚拟机的EPC内存资源使用情况。

所述管理单元82，还用于接收所述虚拟机发送的整体EPC内存资源使用情况，对所述虚拟机的整体EPC内存资源进行监控。

所述管理单元82，还用于接收所述虚拟机发送的各个应用的EPC内存资源使用情况，对所述虚拟机中各个应用的EPC内存资源进行监控。

所述管理单元82，还用于若所述云计算资源为容器，根据所述容器内的各个应用的资源请求信息中携带的第二EPC内存资源量，对所述容器的EPC内存资源进行监控。

本申请还提供了一种物理机，如图10所示，包括：处理器91、通信接口92、存储器93和通信总线94，其中，处理器91，通信接口92，存储器93通过通信总线94完成相互间的通信；

所述存储器93中存储有计算机程序，当所述程序被所述处理器91执行时，使得所述处理器91执行以上任一方法步骤。

上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口92用于上述物理机与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选地，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述处理器可以是通用处理器，包括中央处理器、网络处理器(NetworkProcessor，NP)等；还可以是数字信号处理器(Digital Signal Processing，DSP)、专用集成电路、现场可编程门陈列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。

本申请还提供了一种计算机存储可读存储介质，所述计算机可读存储介质内存储有可由电子设备执行的计算机程序，当所述程序在所述电子设备上运行时，使得所述电子设备执行时实现以上任一方法步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (25)

1.一种EPC内存资源管理系统，其特征在于，所述系统包括：云管理平台和至少一个物理机；所述云管理平台包括EPC申请控制模块、EPC资源统计模块和EPC使用监控模块；

所述EPC资源统计模块，用于统计所述至少一个物理机的EPC内存资源使用情况；

所述EPC申请控制模块，用于在物理机中创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

所述物理机，用于在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至所述EPC使用监控模块；

所述EPC使用监控模块，用于接收所述物理机发送的所述云计算资源的内存资源使用情况，对所述云计算资源的EPC内存资源进行监控。

2.如权利要求1所述的系统，其特征在于，所述EPC申请控制模块，具体用于接收租户创建云计算资源的请求信息，获取所述请求信息中携带的所述云计算资源对应的第一EPC内存资源量；根据所述第一EPC内存资源量和所述EPC资源统计模块统计的至少一个物理机的EPC内存资源使用情况，确定满足资源分配条件的物理机；在所述满足资源分配条件的物理机中创建所述云计算资源，并为所述云计算资源分配所述对应的第一EPC内存资源量。

3.如权利要求1所述的系统，其特征在于，所述物理机，具体用于获取所述资源请求信息中携带的所述应用对应的第二EPC内存资源量，根据所述第二EPC内存资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，如果不满足，返回用于表征EPC内存资源分配失败的异常信息。

4.如权利要求3所述的系统，其特征在于，所述物理机，具体用于若获取所述应用对应第二EPC内存创建资源量，根据所述第二EPC内存创建资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求；若获取所述应用对应第二EPC释放资源量，根据所述第二EPC释放资源量更新所述云计算资源的内存资源使用情况。

5.如权利要求3所述的系统，其特征在于，所述云计算资源包括虚拟机或容器。

6.如权利要求5所述的系统，其特征在于，若所述云计算资源为虚拟机，所述物理机，还用于将所述虚拟机的EPC内存资源使用情况同步至所述虚拟机；

所述虚拟机，用于根据所述虚拟机内的所述应用的资源请求信息中携带的第二EPC内存资源量和所述虚拟机的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，并监控所述虚拟机的EPC内存资源使用情况。

7.如权利要求6所述的系统，其特征在于，所述虚拟机，还用于将所述虚拟机的整体EPC内存资源使用情况发送至所述物理机；

所述物理机，用于对所述虚拟机的整体EPC内存资源进行监控。

8.如权利要求6所述的系统，其特征在于，所述虚拟机，还用于将所述虚拟机中各个应用的EPC内存资源使用情况发送至所述物理机；

所述物理机，用于对所述虚拟机中各个应用的EPC内存资源进行监控。

9.如权利要求5所述的系统，其特征在于，若所述云计算资源为容器，所述物理机，还用于根据所述容器内的各个应用的资源请求信息中携带的第二EPC内存资源量，对所述容器的EPC内存资源进行监控。

10.一种EPC内存资源管理方法，其特征在于，所述方法包括：

创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至云管理平台中的EPC使用监控模块，以使所述EPC使用监控模块对所述云计算资源的EPC内存资源进行监控。

11.如权利要求10所述的方法，其特征在于，所述为所述应用分配对应的第二EPC内存资源量包括：

获取所述资源请求信息中携带的所述应用对应的第二EPC内存资源量，根据所述第二EPC内存资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，如果不满足，返回用于表征EPC内存资源分配失败的异常信息。

12.如权利要求11所述的方法，其特征在于，所述方法还包括：

若获取所述应用对应第二EPC内存创建资源量，根据所述第二EPC内存创建资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求；若获取所述应用对应第二EPC释放资源量，根据所述第二EPC释放资源量更新所述云计算资源的内存资源使用情况。

13.如权利要求11所述的方法，其特征在于，所述方法还包括：

若所述云计算资源为虚拟机，将所述虚拟机的EPC内存资源使用情况同步至所述虚拟机；使所述虚拟机根据所述虚拟机内的所述应用的资源请求信息中携带的第二EPC内存资源量和所述虚拟机的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，并监控所述虚拟机的EPC内存资源使用情况。

14.如权利要求13所述的方法，其特征在于，所述方法还包括：

接收所述虚拟机发送的整体EPC内存资源使用情况，对所述虚拟机的整体EPC内存资源进行监控。

15.如权利要求13所述的方法，其特征在于，所述方法还包括：

接收所述虚拟机发送的各个应用的EPC内存资源使用情况，对所述虚拟机中各个应用的EPC内存资源进行监控。

16.如权利要求11所述的方法，其特征在于，所述方法还包括：

若所述云计算资源为容器，根据所述容器内的各个应用的资源请求信息中携带的第二EPC内存资源量，对所述容器的EPC内存资源进行监控。

17.一种EPC内存资源管理装置，其特征在于，所述装置包括：

创建单元，用于创建云计算资源，并为所述云计算资源分配对应的第一EPC内存资源量；

管理单元，用于在系统内核层截取所述云计算资源中的应用发送的资源请求信息，为所述应用分配对应的第二EPC内存资源量，并更新所述云计算资源的内存资源使用情况，发送至云管理平台中的EPC使用监控模块，以使所述EPC使用监控模块对所述云计算资源的EPC内存资源进行监控。

18.如权利要求17所述的装置，其特征在于，所述管理单元，具体用于获取所述资源请求信息中携带的所述应用对应的第二EPC内存资源量，根据所述第二EPC内存资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，如果不满足，返回用于表征EPC内存资源分配失败的异常信息。

19.如权利要求18所述的装置，其特征在于，所述管理单元，还用于若获取所述应用对应第二EPC内存创建资源量，根据所述第二EPC内存创建资源量和所述云计算资源的EPC内存资源使用情况，判断是否满足资源请求；若获取所述应用对应第二EPC释放资源量，根据所述第二EPC释放资源量更新所述云计算资源的内存资源使用情况。

20.如权利要求18所述的装置，其特征在于，所述管理单元，还用于若所述云计算资源为虚拟机，将所述虚拟机的EPC内存资源使用情况同步至所述虚拟机；使所述虚拟机根据所述虚拟机内的所述应用的资源请求信息中携带的第二EPC内存资源量和所述虚拟机的EPC内存资源使用情况，判断是否满足资源请求，如果满足，为所述应用分配所述第二EPC内存资源量，并监控所述虚拟机的EPC内存资源使用情况。

21.如权利要求20所述的装置，其特征在于，所述管理单元，还用于接收所述虚拟机发送的整体EPC内存资源使用情况，对所述虚拟机的整体EPC内存资源进行监控。

22.如权利要求20所述的装置，其特征在于，所述管理单元，还用于接收所述虚拟机发送的各个应用的EPC内存资源使用情况，对所述虚拟机中各个应用的EPC内存资源进行监控。

23.如权利要求18所述的装置，其特征在于，所述管理单元，还用于若所述云计算资源为容器，根据所述容器内的各个应用的资源请求信息中携带的第二EPC内存资源量，对所述容器的EPC内存资源进行监控。

24.一种物理机，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求10-16任一项所述的方法步骤。

25.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求10-16任一项所述的方法步骤。

Images