公开(公告)号：CN107491343A

公开(公告)日：2017-12-19

申请号：CN201710804995.0

申请日：2017-09-08

Applicant: 中国电子科技集团公司第二十八研究所

Inventor： 张弦 ,  朱仲马 ,  薛科婷 ,  刘晓浩 ,  何重阳 ,  唐义飞 ,  马腾郡

IPC: G06F9/455

Abstract: 本发明公开了一种基于云计算的跨集群资源调度系统，包括消息捕获服务模块、跨集群元数据同步服务模块、数据多副本异步部署服务模块和跨集群资源调度服务模块；消息捕获服务模块用于捕获本地虚拟化集群内部消息，并上报给跨集群元数据同步服务模块；跨集群元数据同步服务模块用于分发本地虚拟化集群元数据，并接受远端虚拟化集群分发的元数据；数据多副本异步部署服务模块用于提供虚拟化集群后端存储服务，提供虚拟化集群数据远端副本同步、数据一致性校验服务、断点续传功能；跨集群资源调度服务模块包括本地跨集群资源调度服务模块和远端跨集群资源调度服务模块，提供资源重建、跨集群资源调度请求分发响应功能。

公开(公告)号：CN110719326B

公开(公告)日：2021-11-12

申请号：CN201910949358.1

申请日：2019-10-08

Applicant: 中国电子科技集团公司第二十八研究所

Inventor： 谢荣平 ,  黄太奇 ,  卢德兼 ,  朱仲马 ,  杨柳静 ,  余臻 ,  周颖 ,  耿嘉 ,  何锡点 ,  王晟安

IPC: H04L29/08

Abstract: 本发明提供了适应低质量通信链路的高可用软件系统内数据同步方法，所述高可用软件系统采用双实例方式，其中一个为主用软件系统，另一个为备用软件系统，并分别部署于两个不同的数据中心，两个数据中心之间通过低质量通信链路互联；所述主用软件系统和备用软件系统之间同步的数据为一个任务带时戳的最终变化数据，不涉及中间变化数据，且对同一仅更新最新数据，历史数据保留，可基于时戳信息回滚；备用软件系统在接收完一条完整的任务最终变化数据后，才更新数据。基于上述方法，可在以低带宽、高抖动、高时延为特征的网络条件下，实现软件系统两个实例之间数据的可靠同步，并且可确保同步数据与软件系统处理逻辑一致，保证实例间平稳接替。

公开(公告)号：CN110719326A

公开(公告)日：2020-01-21

申请号：CN201910949358.1

申请日：2019-10-08

Applicant: 中国电子科技集团公司第二十八研究所

Inventor： 谢荣平 ,  黄太奇 ,  卢德兼 ,  朱仲马 ,  杨柳静 ,  余臻 ,  周颖 ,  耿嘉 ,  何锡点 ,  王晟安

IPC: H04L29/08

Abstract: 本发明提供了适应低质量通信链路的高可用软件系统内数据同步方法，所述高可用软件系统采用双实例方式，其中一个为主用软件系统，另一个为备用软件系统，并分别部署于两个不同的数据中心，两个数据中心之间通过低质量通信链路互联；所述主用软件系统和备用软件系统之间同步的数据为一个任务带时戳的最终变化数据，不涉及中间变化数据，且对同一仅更新最新数据，历史数据保留，可基于时戳信息回滚；备用软件系统在接收完一条完整的任务最终变化数据后，才更新数据。基于上述方法，可在以低带宽、高抖动、高时延为特征的网络条件下，实现软件系统两个实例之间数据的可靠同步，并且可确保同步数据与软件系统处理逻辑一致，保证实例间平稳接替。

公开(公告)号：CN110572439A

公开(公告)日：2019-12-13

申请号：CN201910750063.1

申请日：2019-08-14

Applicant: 中国电子科技集团公司第二十八研究所

Inventor： 何重阳 ,  张金凤 ,  朱仲马 ,  刘晓浩

IPC: H04L29/08 ,  H04L29/06 ,  H04L12/46 ,  H04L12/24

Abstract: 本发明提供了一种基于元数据服务和虚拟转发网桥的云监控方法，其主要针对云环境下管理网和业务网隔离场景下的虚拟机监控问题，首先基于OpenStack元数据服务将监控流量从业务网引入定制化虚拟网DHCP名称空间，然后基于转发规则将流量引入管理网转发网桥，最后通过反向代理实现虚拟机内部监控代理单向接入Zabbix后台监控服务器。本发明的单通监控方法，可以在不改动OpenStack云平台主体架构的前提下，实现云上私有网络虚拟机的监控，同时具有依赖先验信息少、兼容不同私有网络虚拟机IP相同等优点。

公开(公告)号：CN109547537A

公开(公告)日：2019-03-29

申请号：CN201811306223.5

申请日：2018-11-05

Applicant: 中国电子科技集团公司第二十八研究所

Inventor： 刘晓浩 ,  陈健 ,  朱仲马 ,  何重阳 ,  马腾俊 ,  赵立伟 ,  郭婷婷 ,  周英

IPC: H04L29/08

Abstract: 本发明提出了一种基于SAN存储共享卷实现openstack高可用的方法，其主要针对没有共享文件系统以及缺乏对接cinder的存储驱动的SAN存储场景。该方法首先在SAN存储设备上创建一个共享存储卷，将此卷同时映射给多个服务器上；然后在服务器上，用共享卷设备搭建lvm集群，在lvm集群上创建卷组及逻辑卷，在逻辑卷上搭建集群文件系统。上述创建的卷组给云硬盘服务cinder调用，集群文件系统给镜像服务glance和计算服务nova使用。本发明能够有效解决单点问题，采用多个节点可共享数据的文件系统，在节点宕机时，为虚拟机的疏散提供可能，并且没有增加NFS和ISCSI等额外的数据转发传输，不存储数据转发和协议转换的损耗。

公开(公告)号：CN109522730A

公开(公告)日：2019-03-26

申请号：CN201811306233.9

申请日：2018-11-05

Applicant: 中国电子科技集团公司第二十八研究所

Inventor： 周英 ,  陈健 ,  朱仲马 ,  张晓兵 ,  何重阳 ,  崔隽 ,  郭婷婷 ,  马桂勤

IPC: G06F21/60 ,  G06F9/455

Abstract: 本发明公开了一种基于重加密的虚拟机文件安全保护方法与系统，涉及云计算安全领域。该虚拟机文件安全保护方法首先用加密方的数据加密密钥对虚拟机文件进行加密。当有用户访问虚拟机文件时，利用加密方的解密密钥和使用方的加密密钥生成重加密密钥，并通过重加密密钥来加密该加密的虚拟机文件得到重加密的虚拟机文件。最后使用方只需根据自己的解密密钥一次解密就可以得到虚拟机文件。本发明既保证了数据密钥的安全，不泄露给任何其他参与方，也减少了用户解密的次数，同时提高了虚拟机文件安全管理效率。