CN117278635B - 工业靶场的调度方法和工业靶场系统 - Google Patents
工业靶场的调度方法和工业靶场系统 Download PDFInfo
- Publication number
- CN117278635B CN117278635B CN202311452152.0A CN202311452152A CN117278635B CN 117278635 B CN117278635 B CN 117278635B CN 202311452152 A CN202311452152 A CN 202311452152A CN 117278635 B CN117278635 B CN 117278635B
- Authority
- CN
- China
- Prior art keywords
- private cloud
- task
- target
- industrial
- cloud server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 31
- 238000012545 processing Methods 0.000 claims abstract description 23
- 238000004088 simulation Methods 0.000 claims abstract description 21
- 230000004044 response Effects 0.000 claims abstract description 4
- 238000007726 management method Methods 0.000 claims description 58
- 230000015654 memory Effects 0.000 claims description 37
- 238000013468 resource allocation Methods 0.000 claims description 13
- 230000005484 gravity Effects 0.000 claims description 10
- 238000001914 filtration Methods 0.000 claims description 4
- 238000004891 communication Methods 0.000 description 6
- 230000000694 effects Effects 0.000 description 6
- 230000006870 function Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 238000006386 neutralization reaction Methods 0.000 description 4
- 238000011161 development Methods 0.000 description 3
- 230000004927 fusion Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 238000004590 computer program Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- -1 metallurgy Substances 0.000 description 2
- VNWKTOKETHGBQD-UHFFFAOYSA-N methane Chemical compound C VNWKTOKETHGBQD-UHFFFAOYSA-N 0.000 description 2
- 238000012544 monitoring process Methods 0.000 description 2
- 230000006855 networking Effects 0.000 description 2
- 238000013500 data storage Methods 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 238000002474 experimental method Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 238000005272 metallurgy Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 239000003345 natural gas Substances 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000003208 petroleum Substances 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 239000000126 substance Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Computer And Data Communications (AREA)
Abstract
本申请公开了一种工业靶场的调度方法和工业靶场系统，所述方法应用于包括至少两种私有云服务器的工业靶场系统，所述方法包括：工业靶场根据待生成的工业靶场仿真场景，生成至少一个待处理任务；管理系统确定处理第一任务的目标私有云服务器；目标私有云服务器包括：第一私有云插件和第一私有云服务模块；管理系统生成第一消息并将第一消息发送至消息队列；第一私有云插件获取第一消息并向第一私有云服务模块下发第一任务；第一私有云服务模块响应第一任务并将处理结果反馈给工业靶场；响应于处理结果，工业靶场更新工业靶场对应的仿真的场景。本申请实现了多种私有云服务内虚拟机融合进同一仿真场景，同时也减少了对不同私有云服务的学习成本。
Description
技术领域
本申请涉及计算机网络术领域，特别涉及一种工业靶场的调度方法和工业靶场系统。
背景技术
随着网络技术的发展，中央及地方主管部门、行业协会、工控运营单位、各类研究机构、工控产品提供商、系统集成商、信息安全厂商等主体内部使用私有云的占比越来越高，私有云的种类也越来越丰富。
工业靶场通过虚拟化、虚实结合组网等技术，仿真出接近真实的工控网络环境，工业靶场在电力、石油、冶金、天然气、铁路、供水、化工等产业中的应用不断发展。
不同企业对于私有云的使用有差异，有的企业使用多种私有云，不同的私有云之间的调度和数据交换存在着巨大差异。工业靶场存在对多种私有云进行调度的需求，但是目前工业靶场都是针对单个私有云进行调度，未能做到兼容多种私有云。
因此，在包括多种私有云的工业靶场中，如何对多种私有云进行调度是亟待解决的问题。
发明内容
本申请提供了一种工业靶场的调度方法和工业靶场系统，能够对多种私有云进行调度。
第一方面，提供了一种工业靶场的调度方法，所述方法应用于工业靶场系统，所述工业靶场系统包括：工业靶场、管理系统、消息队列和至少两种私有云服务器，任一种所述私有云服务器包括：私有云插件和私有云服务模块，所述方法包括：所述工业靶场根据待生成的工业靶场仿真场景生成至少一个待处理任务，所述待生成的工业靶场仿真场景包括在所述至少两种私有云服务器中生成虚拟机；所述管理系统响应于第一任务，根据预设的资源分配策略确定处理所述第一任务的目标私有云服务器；其中，所述目标私有云服务器包括：第一私有云插件和第一私有云服务模块，所述第一任务是所述至少一个待处理任务中的任一个待处理任务，用于指示在所述第一私有云模块生成与第一任务对应的第一虚拟机；不同种类的私有云服务器包括的私有云插件不同；所述管理系统根据所述第一任务和所述目标私有云服务器生成第一消息，并将所述第一消息发送至所述消息队列，所述第一消息携带有所述目标私有云服务器的标识；所述第一私有云插件获取所述第一消息并向所述第一私有云服务模块下发所述第一任务；所述第一私有云服务模块响应所述第一任务生成所述第一虚拟机，并将生成所述第一虚拟机的处理结果通过所述第一私有云插件、所述消息队列和所述管理系统反馈给所述工业靶场；所述工业靶场响应于所述处理结果更新工业靶场对应的仿真场景。
采用该实施例进行工业靶场调度时，可以实现对包括至少两种私有云服务器的场景进行调度，打破了现有技术只能对一种私有云服务器进行调度的局限，通过利用私有云插件，管理系统可以与至少两种私有云服务器进行交互，打通了不同种类的私有云服务器之间的数据通信，可以将不同种类私有云服务器组网在同一网络中，实现了对不同种类的私有云服务器的调度和数据连通，以及实现了多种私有云服务内虚拟机融合进同一仿真的场景，由于可以应用于包括不同种类的私有云服务器的工业靶场系统，所以减少了运维人员的成本，对于使用多种私有云的企业来说，采用本申请实施例提供的技术方案实现了对多种私有云服务器的调度，减少了学习成本和管理成本。
在一种可能的实现方式中，所述资源分配策略包括：根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器；其中，所述第一任务的需求包括：需要的内存和需要的存储空间。
在一种可能的实现方式中，所述根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器，包括：在有n个私有云服务器k1、k2、…、kn时，获取所述n个私有云服务器的剩余存储空间分别为：D1、D2、…、Dn，剩余的内存分别为：C1、C2、…、Cn，未开启虚拟机的内存和分别为：W1、W2、W3、…、Wn，理想剩余内存分别为：Y1=C1-W1、Y2=C2-W2、Y3=C3-W3、…、Yn=Cn-Wn；根据所述第一任务的需求，过滤掉不符合需求的私有云服务器，在剩余的m个私有云服务器中根据预设算法确定目标私有云服务器，m是整数，所述m≤n。
需要说明的是，在本申请的实施例中，为了描述方便，假设根据第一任务的需求，所述n个私有云服务器中的前m个私有云服务器是符合需求的，为剩余的m个私有云服务器，过滤掉后面n-m个不符合需求的私有云服务器。
在一种可能的实现方式中，所述在剩余的m个私有云服务器中根据预设算法确定所述目标私有云服务器，包括：确定剩余存储空间总和为：SD= D1+D2+…+Dm，剩余理想剩余内存总和为：SY=Y1+Y2 +…+Ym；所述m个私有云服务器中各私有云的权重：，其中，1≤i≤m，a1为 内存比重，a2为存储空间比重，a1+a2=100；计算权重中和QS=Q1+Q2+…+Qm；根据权重和确定随机数R，R=random（QS）；根据所述R按照预设的分配算法确定目标私有云服务器。
在一种可能的实现方式中，所述预设的分配算法，包括：步骤一：判断Qh<R≤(Qh+Qi)是否成立， Qh的初始值为0，i的初始值为1；若是，则返回i；若否，则Qh=Qh+Qi，i=i+1，继续执行所述步骤一；根据所述返回i的值I，将所述m个私有云服务中的第I个私有云服务器确定为所述目标私有云。
在一种可能的实现方式中，所述私有云服务器的类型包括如下类型中的一种或者多种：OpenStack类型、Proxmox VE类型和ZStack类型。
第二方面，本申请实施例提供了一种工业靶场系统，所述工业靶场系统包括：工业靶场、管理系统、消息队列和至少两种私有云服务器，任一种所述私有云服务器包括：私有云插件和私有云服务模块，不同种类的私有云服务器包括的私有云插件不同；其中，所述工业靶场，用于根据待生成的工业靶场仿真场景生成至少一个待处理任务，所述待生成的工业靶场仿真场景包括在所述至少两种私有云服务器中生成虚拟机；所述管理系统，用于响应第一任务，根据预设的资源分配策略确定处理所述第一任务的目标私有云服务器；其中，所述目标私有云服务器包括：第一私有云插件和第一私有云服务模块，所述第一任务是所述至少一个待处理任务中的任一个待处理任务，用于指示在所述第一私有云模块生成与第一任务对应的第一虚拟机；所述管理系统模块还用于，根据所述第一任务和所述目标私有云服务器生成第一消息，并将所述第一消息发送至所述消息队列，所述第一消息携带有所述目标私有云服务器的标识；所述第一私有云插件，用于获取所述第一消息并向所述第一私有云服务模块下发所述第一任务；所述第一私有云服务模块，用于响应所述第一任务生成所述第一虚拟机，并将生成所述第一虚拟机的处理结果通过所述第一私有云插件、所述消息队列和所述管理系统反馈给所述工业靶场；所述工业靶场还用于，响应所述处理结果，更新工业靶场对应的仿真场景。
采用该实施例进行工业靶场调度时，可以实现对包括至少两种私有云服务器的场景进行调度，打破了现有技术只能对一种私有云服务器进行调度的局限，通过利用私有云插件，管理系统可以与至少两种私有云服务器进行交互，打通了不同种类的私有云服务器之间的数据通信，可以将不同种类私有云服务器组网在同一网络中，实现了对不同种类的私有云服务器的调度和数据连通，以及实现了多种私有云服务内虚拟机融合进同一仿真的场景，由于可以应用于包括不同种类的私有云服务器的工业靶场系统，所以减少了运维人员的成本，对于使用多种私有云的企业来说，采用本申请实施例提供的技术方案实现了对多种私有云服务器的调度，减少了学习成本和管理成本。
在一种可能的实现方式中，所述资源分配策略包括：
所述管理系统根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器；其中，所述第一任务的需求包括：需要的内存和需要的存储空间。
在一种可能的实现方式中，在根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器方面，所述管理系统具体用于，在有n个私有云服务器k1、k2、…、kn时，获取所述n个私有云服务器的剩余存储空间分别为：D1、D2、…、Dn，剩余的内存分别为：C1、C2、…、Cn，未开启虚拟机的内存和分别为：W1、W2、…、Wn，理想剩余内存分别为：Y1=C1-W1、Y2=C2-W2、…、Yn=Cn-Wn；根据所述第一任务的需求，过滤掉不符合需求的私有云服务器，在剩余的m个私有云服务器中根据预设算法确定所述目标私有云服务器，m是整数，所述m≤n。
在一种可能的实现方式中，在剩余的m个私有云服务器中根据预设算法确定所述目标私有云服务器方面，所述管理系统具体用于，
确定剩余存储空间总和为：SD= D1+D2+…+Dm，剩余理想剩余内存总和为：SY=Y1+Y2+…+Ym
所述m个私有云服务器中各私有云的权重：，其中，1≤i≤m，a1为 内存比重，a2为存储空间比重，a1+a2=100；
计算权重中和QS=Q1+Q2+…+Qm;
根据权重和确定随机数R，R=random（QS）；
根据所述R按照预设的分配算法确定目标私有云服务器；其中，所述预设的分配算法，包括：
步骤一：判断Qh<R≤(Qh+Qi)是否成立， Qh的初始值为0，i的初始值为1，
若是，则返回i；若否，则Qh=Qh+Qi，i=i+1，继续执行所述步骤一；
根据所述返回i的值I，将所述m个私有云服务中的第I个私有云服务器确定为所述目标私有云。
上述第二方面所获得的技术效果与上述第一方面中对应的技术手段获得的技术效果近似，在这里不再赘述。
附图说明
图1是根据一示例性实施例示出的工业靶场的调度方法的示意图；
图2是根据一示例性实施例示出的工业靶场系统示意图；
图3是根据一示例性实施例示出的工业靶场调度示意图；
图4是根据一示例性实施例示出的工业靶场调度示意图。
具体实施方式
为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请的实施方式作进一步地详细描述。
应当理解的是，本申请提及的“多个”是指两个或两个以上。在本申请的描述中，除非另有说明，“/”表示或的意思，比如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，比如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，为了便于清楚描述本申请的技术方案，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。
如图1所示，图1是工业靶场的调度方法的流程示意图，该方法应用于图2所示的工业靶场系统，如图2所示，工业靶场系统包括：工业靶场、管理系统、消息队列和至少两种私有云服务器，任一种私有云服务器包括：私有云插件和私有云服务模块，如图2所示，私有云服务器可以包括N个（第一私有云服务器至第N私有云服务器），N为正整数。如图1所示，工业靶场的调度方法可以包括步骤101至步骤106，
101.工业靶场根据待生成的工业靶场仿真场景生成至少一个待处理任务，待生成的工业靶场仿真场景包括在至少两种私有云服务器中生成虚拟机。
如图3所示，在一些可行的实施方式中，私有云服务器可以包括OpenStack类型、Proxmox VE类型和ZStack类型等。
102.管理系统响应于第一任务，根据预设的资源分配策略确定处理第一任务的目标私有云服务器。
其中，目标私有云服务器包括：第一私有云插件和第一私有云服务模块，第一任务是至少一个待处理任务中的任一个待处理任务，用于指示在第一私有云模块生成与第一任务对应的第一虚拟机。
如图3所示，管理系统可以包括：系统管理模块、节点管理模块、网络管理模块、资源管理模块和日志管理模块等。其中，系统管理模块和日志管理模块用于配置操作及数据展示。节点管理模块、网络管理模块、资源管理模块可以通过下发任务，操作私有云资源。节点管理模块可以对节点信息进行管理和监控，管理为对接点的注册和修改，注册就是将系统内开发的插件通过ssh的方式内置到私有云服务器内部，并启动该插件。节点信息监控为插件启动后通过接口或软件开发工具包(Software Development Kit，SDK)的方式获取私有云系统的负载及内存信息，并通过消息队列的方式通知本系统。网络管理模块，用于对多个私有云服务器统一管理，将不同私有云服务器的网络进行统一配置管理，通过消息队列的方式实现统一下发、统一管理。可以配置外部网络也可配置内部网络。资源管理模块，用于对多个私有云服务器的虚拟机进行统一创建、统一模版、统一配网、统一管理功能，实现了资源统一，数据共享的能力。将虚拟机的网络配置为外部网络，即可实现访问外网和其他同通络虚拟机的功能。
在一些可能的实施方式中，资源分配策略包括：根据第一任务的需求在至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器；其中，所述第一任务的需求包括：需要的内存和需要的存储空间。在有n个私有云服务器k1、k2、…、kn时，n为正整数，n≥2，获取n个私有云服务器的剩余存储空间分别为：D1、D2、…、Dn，剩余的内存分别为：C1、C2、…、Cn，未开启虚拟机的内存和分别为：W1、W2、…、Wn，理想剩余内存分别为：Y1=C1-W1、Y2=C2-W2、…、Yn=Cn-Wn；
根据第一任务的需求，过滤掉不符合需求的私有云服务器，在剩余的m个私有云服务器中根据预设算法确定目标私有云服务器，m是整数，m≤n。
确定剩余存储空间总和为：SD= D1+D2+…+Dm，剩余理想剩余内存总和为：SY=Y1+Y2+…+Ym；
m个私有云服务器中各私有云的权重：，其中，1≤i≤m，a1为 内存比重，a2为存储空间比重，a1+a2=100；举例来说，a1可以为20，a2可以为80，需要说明的是，a1和a2可以是经验值，也可以根据具体场景进行设置。
计算权重中和QS=Q1+Q2+…+Qm;
根据权重和确定随机数R，R=random（QS）；
根据R按照预设的分配算法确定目标私有云服务器。预设的分配算法可以包括：步骤一：判断Qh<R≤(Qh+Qi)是否成立， Qh的初始值为0，i的初始值为1，判断结果若为是，则返回i；判断结果若否，则Qh=Qh+Qi，i=i+1，继续执行所述步骤一；根据返回i的值I，将m个私有云服务中的第I个私有云服务器确定为目标私有云。
可以理解的，在待处理任务有多个时，举例来说，若有100个待处理任务，管理系统则循环执行一百次，每执行一次调用一次资源分配策略，确定处理各个任务的目标私有云服务器。
103.管理系统根据第一任务和目标私有云服务器生成第一消息，并将第一消息发送至消息队列。
其中，第一消息携带有目标私有云服务器的标识。消息队列可以提供统一消息存储、消息下发的功能，它可以独立出现，可以不必和某个平台或服务绑定，能够实现业务层面隔离。管理系统只需将任务发送到消息队列，无需关心谁来处理，插件只管消费任务，谁产生的无需关心。
104.第一私有云插件获取第一消息并向第一私有云服务模块下发第一任务。
本申请实施例通过私有云插件实现于不同私有云服务器之间的交互，不同种类的私有云服务器可以使用不同的私有云插件，插件通过调用私有云的接口或者SDK下发任务，或者获取数据，实现对不同私有云服务器的访问，再将访问结果通过消息队列方式返回给管理系统。因为不同种类的私有云服务器的接口存在较大差异，因此插件就需要将这种差异解除掉。管理系统下发统一的指令到消息队列，私有云插件获取到任务后，根据自身插件类型调用对应的私有云接口。通过不同私有云服务器对应的不同插件的差异开发，消除了调用不同私有云接口差异的问题。
在具体实施时，在一些可能的实施方式中，私有云插件运行的时候与消息队列建立有通道，消息队列通过通道下发任务，发送到到对应私有云对应的通道中。私有云服务关注通道中是否有需要处理的消息，有消息就处理。
105.第一私有云服务模块响应第一任务生成第一虚拟机，并将生成第一虚拟机的处理结果通过第一私有云插件、消息队列和管理系统反馈给工业靶场。
106.工业靶场响应于所述处理结果，更新工业靶场对应的仿真场景。
采用该实施例进行工业靶场调度时，可以实现对包括至少两种私有云服务器的场景进行调度，打破了现有技术只能对一种私有云服务器进行调度的局限，通过利用私有云插件，管理系统可以与至少两种私有云服务器进行交互，打通了不同种类的私有云服务器之间的数据通信，可以将不同种类私有云服务器组网在同一网络中，实现了对不同种类的私有云服务器的调度和数据连通，以及实现了多种私有云服务内虚拟机融合进同一仿真的场景，由于可以应用于包括不同种类的私有云服务器的工业靶场系统，所以减少了运维人员的成本，对于使用多种私有云的企业来说，采用本申请实施例提供的技术方案实现了对多种私有云服务器的调度，减少了学习成本和管理成本。
本申请实施例还提供了一种工业靶场系统，工业靶场系统包括：工业靶场、管理系统、消息队列和至少两种私有云服务器，任一种私有云服务器包括：私有云插件和私有云服务模块；其中，工业靶场，用于根据待生成的工业靶场仿真场景生成至少一个待处理任务，待生成的工业靶场仿真场景包括在至少两种私有云服务器中生成虚拟机。管理系统，用于响应第一任务，根据预设的资源分配策略确定处理第一任务的目标私有云服务器；其中，目标私有云服务器包括：第一私有云插件和第一私有云服务模块，第一任务是至少一个待处理任务中的任一个待处理任务。管理系统模块还用于，根据第一任务和目标私有云服务器生成第一消息，并将第一消息发送至消息队列，第一消息携带有目标私有云服务器的标识。第一私有云插件，用于获取第一消息并向第一私有云服务模块下发第一任务；第一私有云服务模块，用于响应第一任务并将处理结果通过第一私有云插件、消息队列和管理系统反馈给所述工业靶场。工业靶场还用于，响应处理结果，更新工业靶场对应的仿真场景。如图4所示，在具体实施时，模块之间可以使用网口通过办公网、数据网和服务网等方式进行通信。管理人员可以操作交换机1通过办公网访问工业靶场，管理人员不能直接访问私有云服务器和队列服务器，这样增强了安全性。服务网用于各个服务器之间数据交换，系统服务器的数据通过服务网下发到消息队列，私有云通过服务网接收到消息队列内的任务。需要说明的是，不同节点下的私有云应使用不同的消息队列，保证数据准确的下发到对应的私有云节点。数据网用于各个私有云内部虚拟机进行数据交换，对于一些集群网络实验，需要大量的虚拟机组成网络拓扑，如果将这些虚拟机接到办公网或服务网是不安全的，使用服务网增强了网络的安全性。
私有云插件的开发不局限于语言，只要能链接消息队列，并且能够调用私有云应用程序编程接口（Application Programming Interface，API）或SDK，任何语言都可以。私有云服务器可以是linux也可以是windows，只要能够安装私有云就可以，但是需要注意，插件应当兼容系统。插件提前内置到私有云内部，在配置节点时，使用管理系统下发也可以，再启动插件。管理系统的后台配置好对应的私有云服务器信息，在网络畅通且配置无误的情况下，应该就可以接收到插件反馈上来的信息了，将反馈上来的信息和对应的节点匹配好，再将反馈的数据对应到数据库内，就能达到实时监控节点的效果。
系统部署好后配置网络，虽然打通了物理网络，但是生成虚拟机，配置虚拟机的网络还没有完成，应当在系统服务的网络模块下发加载网络的任务，将私有云的网桥，连接到对应的网口上如图4中的OpenStack服务器上的网口，虚拟机创建时链接到该网桥，达到打通数据网络的效果。
在具体实施时，可以通过交换机1获取需求生成的工业靶场仿真场景的需求，通过使用办公网通过网口传给工业靶场，工业靶场中设置有靶场服务，工业靶场与系统服务器可以使用网口通过服务网进行通信。
在一些可能的实施方式中，资源分配策略包括：管理系统根据第一任务的需求在至少两种私有云服务器中确定满足需求的私有云服务器作为目标私有云服务器；其中，第一任务的需求包括：需要的内存和需要的存储空间。
在一些可能的实施方式中，在根据第一任务的需求在至少两种私有云服务器中确定满足需求的私有云服务器作为目标私有云服务器方面，管理系统具体用于，在有n个私有云服务器k1、k2、…、kn时，获取n个私有云服务器的剩余存储空间分别为：D1、D2、…、Dn，剩余的内存分别为：C1、C2、…、Cn，未开启虚拟机的内存和分别为：W1、W2、…、Wn，理想剩余内存分别为：Y1=C1-W1、Y2=C2-W2、…、Yn=Cn-Wn；根据第一任务的需求，过滤掉不符合需求的私有云服务器，在剩余的m个私有云服务器中根据预设算法确定目标私有云服务器，m是整数，m≤n。
在一些可能的实施方式中，在剩余的m个私有云服务器中根据预设算法确定目标私有云服务器方面，管理系统具体用于，
确定剩余存储空间总和为：SD= D1+D2+…+Dm，剩余理想剩余内存总和为：SY=Y1+Y2+…+Ym。
m个私有云服务器中各私有云的权重：，其中，1≤i≤m，a1为 内存比重，a2为存储空间比重，a1+a2=100；
计算权重中和QS=Q1+Q2+…+Qm;
根据权重和确定随机数R，R=random（QS）；
根据所述R按照预设的分配算法确定目标私有云服务器；其中，所述预设的分配算法，包括：
步骤一：判断Qh<R≤(Qh+Qi)是否成立， Qh的初始值为0，i的初始值为1，
判断结果若为是，则返回i；判断结果若为否，则Qh=Qh+Qi，i=i+1，继续执行所述步骤一；
根据返回i的值I，将m个私有云服务中的第I个私有云服务器确定为目标私有云。
上述实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请实施例的保护范围。
上述实施例提供的应用图标的显示装置与应用图标的显示方法实施例属于同一构思，上述实施例中单元、模块的具体工作过程及带来的技术效果，可参见方法实施例部分，此处不再赘述。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意结合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络或其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，比如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线（比如：同轴电缆、光纤、数据用户线（Digital Subscriber Line，DSL））或无线（比如：红外、无线、微波等）方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质，或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质（比如：软盘、硬盘、磁带）、光介质（比如：数字通用光盘（Digital Versatile Disc，DVD））或半导体介质（比如：固态硬盘（Solid State Disk，SSD））等。
以上所述为本申请提供的可选实施例，并不用以限制本申请，凡在本申请的揭露的技术范围之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。
Claims (10)
1.一种工业靶场的调度方法，其特征在于，所述方法应用于工业靶场系统，所述工业靶场系统包括：工业靶场、管理系统、消息队列和至少两种私有云服务器，任一种所述私有云服务器包括：私有云插件和私有云服务模块，所述方法包括：
所述工业靶场根据待生成的工业靶场仿真场景生成至少一个待处理任务，所述待生成的工业靶场仿真场景包括在所述至少两种私有云服务器中生成虚拟机；
所述管理系统响应于第一任务，根据预设的资源分配策略确定处理所述第一任务的目标私有云服务器；其中，所述目标私有云服务器包括：第一私有云插件和第一私有云服务模块，所述第一任务是所述至少一个待处理任务中的任一个待处理任务，用于指示在所述第一私有云服务模块生成与第一任务对应的第一虚拟机；
所述管理系统根据所述第一任务和所述目标私有云服务器生成第一消息，并将所述第一消息发送至所述消息队列，所述第一消息携带有所述目标私有云服务器的标识；
所述第一私有云插件获取所述第一消息并向所述第一私有云服务模块下发所述第一任务；
所述第一私有云服务模块响应所述第一任务生成所述第一虚拟机，并将生成所述第一虚拟机的处理结果通过所述第一私有云插件、所述消息队列和所述管理系统反馈给所述工业靶场；
所述工业靶场响应于所述处理结果，更新工业靶场对应的仿真场景。
2.根据权利要求1所述的方法，其特征在于，所述资源分配策略包括：
根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器；其中，所述第一任务的需求包括：需要的内存和需要的存储空间。
3.根据权利要求2所述的方法，其特征在于，所述根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器，包括：
在有n个私有云服务器k1、k2、…、kn时，获取所述n个私有云服务器的剩余存储空间分别为：D1、D2、…、Dn，剩余的内存分别为：C1、C2、…、Cn，未开启虚拟机的内存分别为：W1、W2、…、Wn，理想剩余内存分别为：Y1=C1-W1、Y2=C2-W2、…、Yn=Cn-Wn；
根据所述第一任务的需求，过滤掉不符合需求的私有云服务器，在剩余的m个私有云服务器中根据预设算法确定所述目标私有云服务器，m是整数，m≤n。
4.根据权利要求3所述的方法，其特征在于，所述在剩余的m个私有云服务器中根据预设算法确定所述目标私有云服务器，包括：
确定剩余存储空间总和为：SD= D1+D2+…+Dm，剩余理想剩余内存总和为：SY=Y1+Y2+…+Ym；
所述m个私有云服务器中各私有云的权重：，其中，1≤i≤m，a1为 内存比重，a2为存储空间比重，a1+a2=100；
计算权重和QS=Q1+Q2+…+Qm;
根据权重和确定随机数R，R=random（QS）；
根据所述R按照预设的分配算法确定目标私有云服务器。
5.根据权利要求4所述的方法，其特征在于，所述预设的分配算法，包括：
步骤一：判断Qh<R≤(Qh+Qi)是否成立， Qh的初始值为0，i的初始值为1，
若判断结果为是，则返回i；若判断结果为否，则Qh=Qh+Qi，i=i+1，继续执行所述步骤一；
根据所述返回i的值I，将所述m个私有云服务中的第I个私有云服务器确定为所述目标私有云服务器。
6.根据权利要求1至5任一项所述的方法，其特征在于，
所述私有云服务器的类型包括如下类型中的一种或者多种：OpenStack类型、ProxmoxVE类型和ZStack类型。
7.一种工业靶场系统，其特征在于，所述工业靶场系统包括：工业靶场、管理系统、消息队列和至少两种私有云服务器，任一种所述私有云服务器包括：私有云插件和私有云服务模块；其中，
所述工业靶场，用于根据待生成的工业靶场仿真场景生成至少一个待处理任务，所述待生成的工业靶场仿真场景包括在所述至少两种私有云服务器中生成虚拟机；
所述管理系统，用于响应第一任务，根据预设的资源分配策略确定处理所述第一任务的目标私有云服务器；其中，所述目标私有云服务器包括：第一私有云插件和第一私有云服务模块，所述第一任务是所述至少一个待处理任务中的任一个待处理任务，用于指示在所述第一私有云服务模块生成与第一任务对应的第一虚拟机；
所述管理系统还用于，根据所述第一任务和所述目标私有云服务器生成第一消息，并将所述第一消息发送至所述消息队列，所述第一消息携带有所述目标私有云服务器的标识；
所述第一私有云插件，用于获取所述第一消息并向所述第一私有云服务模块下发所述第一任务；
所述第一私有云服务模块，用于响应所述第一任务生成所述第一虚拟机，并将生成所述第一虚拟机的处理结果通过所述第一私有云插件、所述消息队列和所述管理系统反馈给所述工业靶场；
所述工业靶场还用于，响应所述处理结果，更新工业靶场对应的仿真场景。
8.根据权利要求7所述的工业靶场系统，其特征在于，所述资源分配策略包括：
所述管理系统根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器；其中，所述第一任务的需求包括：需要的内存和需要的存储空间。
9.根据权利要求8所述的工业靶场系统，其特征在于，在根据所述第一任务的需求在所述至少两种私有云服务器中确定满足所述需求的私有云服务器作为所述目标私有云服务器方面，所述管理系统具体用于，在有n个私有云服务器k1、k2、…、kn时，获取所述n个私有云服务器的剩余存储空间分别为：D1、D2、…、Dn，剩余的内存分别为：C1、C2、…、Cn，未开启虚拟机的内存分别为：W1、W2、…、Wn，理想剩余内存分别为：Y1=C1-W1、Y2=C2-W2、…、Yn=Cn-Wn；根据所述第一任务的需求，过滤掉不符合需求的私有云服务器，在剩余的m个私有云服务器中根据预设算法确定所述目标私有云服务器，m是整数，m≤n。
10.根据权利要求9所述的工业靶场系统，其特征在于，在剩余的m个私有云服务器中根据预设算法确定所述目标私有云服务器方面，所述管理系统具体用于，
确定剩余存储空间总和为：SD= D1+D2+…+Dm，剩余理想剩余内存总和为：SY=Y1+Y2+…Ym；
所述m个私有云服务器中各私有云的权重：，其中，1≤i≤m，a1为 内存比重，a2为存储空间比重，a1+a2=100；
计算权重和QS=Q1+Q2+…+Qm;
根据权重和确定随机数R，R=random（QS）；
根据所述R按照预设的分配算法确定目标私有云服务器；其中，所述预设的分配算法，包括：
步骤一：判断Qh<R≤(Qh+Qi)是否成立， Qh的初始值为0，i的初始值为1，
若判断结果为是，则返回i；若判断结果为否，则Qh=Qh+Qi，i=i+1，继续执行所述步骤一；
根据所述返回i的值I，将所述m个私有云服务中的第I个私有云服务器确定为所述目标私有云服务器。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311452152.0A CN117278635B (zh) | 2023-11-03 | 2023-11-03 | 工业靶场的调度方法和工业靶场系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311452152.0A CN117278635B (zh) | 2023-11-03 | 2023-11-03 | 工业靶场的调度方法和工业靶场系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN117278635A CN117278635A (zh) | 2023-12-22 |
| CN117278635B true CN117278635B (zh) | 2024-03-19 |
Family
ID=89217862
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202311452152.0A Active CN117278635B (zh) | 2023-11-03 | 2023-11-03 | 工业靶场的调度方法和工业靶场系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN117278635B (zh) |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2021212950A1 (zh) * | 2020-04-22 | 2021-10-28 | 国云科技股份有限公司 | 一种私有云任务管理系统、方法及存储介质 |
| CN113641450A (zh) * | 2021-08-12 | 2021-11-12 | 叶光芳 | 一种私有云的云管系统及管理方法 |
| CN114500623A (zh) * | 2022-01-17 | 2022-05-13 | 北京永信至诚科技股份有限公司 | 网络靶场互联互通方法、装置、设备及可读存储介质 |
| CN115695180A (zh) * | 2022-10-28 | 2023-02-03 | 北京大学 | 一种私有云平台及其搭建和管理方法 |
| WO2023015776A1 (zh) * | 2021-08-11 | 2023-02-16 | 苏州浪潮智能科技有限公司 | 一种虚拟机管理方法、装置、设备及可读存储介质 |
| CN116319341A (zh) * | 2022-11-23 | 2023-06-23 | 浙江木链物联网科技有限公司 | 一种云化共享工控网络安全靶场系统 |
| CN116506437A (zh) * | 2023-05-06 | 2023-07-28 | 中国人民解放军国防科技大学 | 基于仿真云应用市场的仿真应用混合编排系统及方法 |
| CN116962139A (zh) * | 2023-07-28 | 2023-10-27 | 公安部第三研究所 | 云平台靶场智能调用外部物理设备的虚实结合处理系统、方法、装置、处理器及其存储介质 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101987661B1 (ko) * | 2018-07-19 | 2019-06-11 | 나무기술 주식회사 | 클라우드 플랫폼에서의 클러스터 리소스 할당 및 관리 방법 |
-
2023
- 2023-11-03 CN CN202311452152.0A patent/CN117278635B/zh active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2021212950A1 (zh) * | 2020-04-22 | 2021-10-28 | 国云科技股份有限公司 | 一种私有云任务管理系统、方法及存储介质 |
| WO2023015776A1 (zh) * | 2021-08-11 | 2023-02-16 | 苏州浪潮智能科技有限公司 | 一种虚拟机管理方法、装置、设备及可读存储介质 |
| CN113641450A (zh) * | 2021-08-12 | 2021-11-12 | 叶光芳 | 一种私有云的云管系统及管理方法 |
| CN114500623A (zh) * | 2022-01-17 | 2022-05-13 | 北京永信至诚科技股份有限公司 | 网络靶场互联互通方法、装置、设备及可读存储介质 |
| CN115695180A (zh) * | 2022-10-28 | 2023-02-03 | 北京大学 | 一种私有云平台及其搭建和管理方法 |
| CN116319341A (zh) * | 2022-11-23 | 2023-06-23 | 浙江木链物联网科技有限公司 | 一种云化共享工控网络安全靶场系统 |
| CN116506437A (zh) * | 2023-05-06 | 2023-07-28 | 中国人民解放军国防科技大学 | 基于仿真云应用市场的仿真应用混合编排系统及方法 |
| CN116962139A (zh) * | 2023-07-28 | 2023-10-27 | 公安部第三研究所 | 云平台靶场智能调用外部物理设备的虚实结合处理系统、方法、装置、处理器及其存储介质 |
Non-Patent Citations (4)
| Title |
|---|
| Research on construction technology of network security shooting range for power monitoring system;Fei Shu等;《2021 IEEE 2nd International Conference on Information Technology, Big Data and Artificial Intelligence (ICIBA)》;全文 * |
| 基于云计算的网络靶场资源调度与优化;张鹏飞;《中国优秀硕士学位论文全文数据库 信息科技辑 2020年第06期》;全文 * |
| 虚拟化工控网络靶场的设计与自动化部署;陈吉龙等;《智能计算机与应用》;第10卷(第5期);全文 * |
| 面向网络空间靶场的综合监控系统设计与实现;陈磊;《中国优秀硕士学位论文全文数据库 信息科技辑 2023年第02期》;全文 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN117278635A (zh) | 2023-12-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN105354076B (zh) | 一种应用部署方法及装置 | |
| CN102594919B (zh) | It资源支撑系统 | |
| CN104272259B (zh) | 用于在事务中间件机器环境中支持基于版本的路由的系统和方法 | |
| US10205601B2 (en) | Message broadcasting in a clustered computing environment | |
| CN108351772A (zh) | 跨应用实例的标识符 | |
| CN108431796A (zh) | 分布式资源管理系统和方法 | |
| US20160057019A1 (en) | Integrated cloud data center management | |
| CN109313564A (zh) | 用于支持多个不同租户的高度可用虚拟桌面的服务器计算机管理系统 | |
| CN103096030B (zh) | 一种视频监控多业务融合平台及解决方法 | |
| CN102710793B (zh) | 一种基于云计算的网络印刷系统以及用于该系统中的数据存储方法 | |
| CN103685608A (zh) | 一种自动配置安全虚拟机ip地址的方法及装置 | |
| WO2023051232A1 (zh) | 计算集群系统、安全鉴权方法、节点设备及存储介质 | |
| CN110661842A (zh) | 一种资源的调度管理方法、电子设备和存储介质 | |
| EP3218805B1 (en) | Method and system for model-driven, affinity-based, network functions | |
| CN107659450A (zh) | 大数据集群资源的分配方法、分配装置及存储介质 | |
| US12014216B2 (en) | Method for platform-based scheduling of job flow | |
| CN108701132A (zh) | 资源管理系统和方法 | |
| CN107924332A (zh) | Ict服务供应的方法和系统 | |
| Song et al. | Load balancing for future internet: an approach based on game theory | |
| CN112199353A (zh) | 一种数据处理方法及电力客户服务平台 | |
| CN115378944B (zh) | 一种网络系统及服务网格配置方法、存储介质和电子设备 | |
| CN115129423A (zh) | 资源管理方法、装置、设备及存储介质 | |
| US20140136708A1 (en) | Orchestration management of information technology | |
| CN110855739A (zh) | 一种基于容器技术的异地及异构资源统一管理方法及系统 | |
| CN109582439A (zh) | Dcn部署方法、装置、设备及计算机可读存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |