基础设施即服务

摘要： 随着信息技术的不断发展,常规计算机实验室已不能满足教学与科研的新需求,逐渐向基于云平台的虚拟化计算机实验室转变。运用分布式技术、虚拟化技术、网络技术将计算资源组合在一块实现共享,通过云平台统一管理和维护虚拟机,不仅大大降低了教学成本,而且提高了资源利用率,学生可不受时空限制实现远程访问操作。以清华大学基础工业训练中心(iCenter)的工业云平台为例,详细介绍了其硬件资源、平台系统配置以及基于Windows和Linux系统的虚拟机应用软件。云平台建成运行两年多,在中心相关实践课程中得以广泛应用,并取得了良好的教学效果。

摘要： 研究云平台应用架构、提供业务种类、承载业务划分,对轨道交通云平台建设方案给出可行的建设思路.结合线网控制中心云建设,提出业务需立足于网络层面,对各线路与各专业系统及各个建设与资源运作项目的管理业务进行集中管理和统一协调,把各业务统一到网络层面上进行分析应用,替代传统上各系统间的接口关系,更好的为网络化建设提供支撑;同时,结合云平台的应用,对线网行车控制系统方案进行云架构分析,提出利用虚拟化平台构建承载的业务系统,应用服务器、历史服务器均采用云平台布署,调度工作站采用云桌面的方案架构,为线网级业务应用提供很好的借签.

摘要： 近年来,很多研究者致力于开发自动的性能诊断工具来应对大规模高负荷的分布式环境.云操作系统是云用户与云资源的中间层,诊断并解决云操作系统响应过慢的问题有助于优化云计算系统的性能,在大规模且复杂的分布式云计算环境下,分析云操作系统的任务执行性能具有挑战性.在此背景下,文中提出了一种基于日志的云操作系统性能诊断方法,目的是为指定类别的云操作系统任务找到其处理过慢的原因,为性能优化提供线索.该方法结合云操作系统的实现原理,从云操作系统所产生的海量日志中分离和提取每个系统执行任务相关的日志,抽取关键信息,从而构建层次化的性能描述模型,并将分析粒度逐层细化到函数执行的粒度.通过这种方法,能够找到系统任务执行过慢的主要因素,辅助定位引发性能异常的根源,无需修改源代码或借助源代码分析.以云操作系统OpenStack为原型系统,搭建云计算环境,并进行大规模并发模拟实验.实验结果表明,文中所提出的诊断方法能为系统性能优化提供有效线索,显著提高系统性能,例如,云资源调度过程的耗时可以从分钟级减少到秒级.

摘要： 针对虚拟化IaaS(Infrastructure as a Service)环境下的安全隔离及访问控制问题进行了研究,通过系统地研究IaaS环境下的安全隔离与访问控制需求,以安全域划分原则为指导,从网络基础设施、域边界管控、安全支撑性基础设施方面综合考虑,系统地构建了IaaS平台网络安全域模型;并重点针对IaaS平台特有的共享多租户环境,抽象了租户域要素并构建了租户域模型.进一步地,在所构建的安全域模型的基础上,结合云计算环境下资源动态性、云资源具有时效性等因素,从用户业务会话访问控制的角度出发,基于RBAC(Role-Based Access Control)模型及UCON(Usage CONtrol)模型构建了包括用户、角色、权限、资源、授权规则等元素的云资源访问控制模型CloudAC,从而保障虚拟化IaaS环境下用户对云资源访问的安全性.实践表明,依据提出的安全域模型构建的云计算IaaS环境,可以有效地保障不同业务功能网络的安全隔离;利用基于租户域或租户子域构建的隔离网络环境,可以在较小的管理与资源开销下为租户提供灵活的域划分能力,让租户可以依据业务安全需求自主构建隔离与边界可控的网络环境,消除了传统方式下进行网络分段时对物理网络或物理防火墙的配置需求;并使业务环境具有纵深防御能力.同时,依据所构建的云资源访问控制模型,可以灵活构建具有权限分离、用户属性与云资源属性约束、云资源租赁时间约束、虚拟机资源隔离性增强特性的云资源访问控制系统,且相关属性与约束元素可结合业务需求按需扩充,从而能够更好地满足云环境下具有多租户共享、动态特性的云资源访问控制需求.

摘要： 基于VMware Cloud和GIStack for Manager,设计并搭建了智慧广州时空信息云平台的政务云环境,开发了云GIS桌面、云存储、云数据库、云GIS站点、云GIS服务器等功能,实现了云GIS中的基础设施即服务(IaaS)模式,面向用户提供了按需的GIS计算和存储能力.

摘要： 当一家医疗服务机构的首席信息安全官Amy 仔细查看全公司的云安全时,她意识到默认访问控制模型正在引起各种访问问题。BeWell 的基础设施即服务(IaaS)提供商默认设置成只允许企业主访问的安全状态。另一方面,软件即服务(SaaS)提供商默认设置成完全开放访问。在使用多个云的情况下,Amy 无法手动放宽IaaS 的权限,也无法对SaaS 进行充分的控制。那么该如何解决这个问题呢?答案是自动化。

摘要： 云计算自2006年由谷歌公司提出以来,已经发展了十余年,逐步在政府、企业、以及基础设施行业得到了深入应用.根据美国国家标准和技术研究院(NIST)的定义,云计算包含基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS)三种服务模式.本文关注一种全新的网络架构,即软件定义网络(SDN),在云计算IaaS安全防护中的应用.具体地,回顾了云计算和云安全的特点以及SDN对传统网络的重构特性,分析了SDN在云计算IaaS安全防护中的思路和方法,总结了已有相关方案并指出下一步研究方向.

摘要： 随着云计算的发展,云安全问题也日趋受到重视,特别是云计算用户的数据和资源的访问安全问题.通过研究各种访问控制模型的特点和缺陷,设计了一种基于扁平化角色的访问控制模型(F-RBAC:Flat Role-Based Access Control),提出了NIST RBAC第二层次模型职责分离原则的一种实现方式,实现了主体、客体、权限分别管理.分析表明,F-RBAC模型可以很好的解决基础设施即服务(IaaS:Infrastructure as a Service)云架构中的访问控制需求,能够提升系统访问的安全等级,具备可控的模型复杂度.

摘要： 为满足统筹各专业部门或专业公司上层应用的需求整体考虑，提前做好资源池能力建设和储备，同时明确资源池对上层应用提供的通用接口要求并不断进行优化。针对私有云资源池IaaS层的建设要点进行了分析并给出了IP组网、计算资源、存储资源的建设思路和策略,对资源池的建设具有一定的指导意见和借鉴作用.

摘要： 为满足统筹各专业部门或专业公司上层应用的需求整体考虑，提前做好资源池能力建设和储备，同时明确资源池对上层应用提供的通用接口要求并不断进行优化。针对私有云资源池IaaS层的建设要点进行了分析并给出了IP组网、计算资源、存储资源的建设思路和策略,对资源池的建设具有一定的指导意见和借鉴作用.

摘要： 为满足统筹各专业部门或专业公司上层应用的需求整体考虑，提前做好资源池能力建设和储备，同时明确资源池对上层应用提供的通用接口要求并不断进行优化。针对私有云资源池IaaS层的建设要点进行了分析并给出了IP组网、计算资源、存储资源的建设思路和策略,对资源池的建设具有一定的指导意见和借鉴作用.

摘要： 为满足统筹各专业部门或专业公司上层应用的需求整体考虑，提前做好资源池能力建设和储备，同时明确资源池对上层应用提供的通用接口要求并不断进行优化。针对私有云资源池IaaS层的建设要点进行了分析并给出了IP组网、计算资源、存储资源的建设思路和策略,对资源池的建设具有一定的指导意见和借鉴作用.

摘要： laaS服务的商用化使得对计费模型的研究成为学术界和工业界关注的热点之一.合理公平的计费模型对服务提供商和服务消费者来说都至关重要,现有典型的IaaS服务计费策略多数只侧重服务提供商或服务消费者一方的利益,因此,提出一种基于服务等级协议(service level agreement,SLA)与投资回报率(return on investment,ROI)结合的计费模型来同时保证提供商和消费者双方利益.实验证明,该计费模型对用户和服务商来说都相对比较公平,在二者之间取得了平衡.

摘要： laaS服务的商用化使得对计费模型的研究成为学术界和工业界关注的热点之一.合理公平的计费模型对服务提供商和服务消费者来说都至关重要,现有典型的IaaS服务计费策略多数只侧重服务提供商或服务消费者一方的利益,因此,提出一种基于服务等级协议(service level agreement,SLA)与投资回报率(return on investment,ROI)结合的计费模型来同时保证提供商和消费者双方利益.实验证明,该计费模型对用户和服务商来说都相对比较公平,在二者之间取得了平衡.

摘要： laaS服务的商用化使得对计费模型的研究成为学术界和工业界关注的热点之一.合理公平的计费模型对服务提供商和服务消费者来说都至关重要,现有典型的IaaS服务计费策略多数只侧重服务提供商或服务消费者一方的利益,因此,提出一种基于服务等级协议(service level agreement,SLA)与投资回报率(return on investment,ROI)结合的计费模型来同时保证提供商和消费者双方利益.实验证明,该计费模型对用户和服务商来说都相对比较公平,在二者之间取得了平衡.

摘要： laaS服务的商用化使得对计费模型的研究成为学术界和工业界关注的热点之一.合理公平的计费模型对服务提供商和服务消费者来说都至关重要,现有典型的IaaS服务计费策略多数只侧重服务提供商或服务消费者一方的利益,因此,提出一种基于服务等级协议(service level agreement,SLA)与投资回报率(return on investment,ROI)结合的计费模型来同时保证提供商和消费者双方利益.实验证明,该计费模型对用户和服务商来说都相对比较公平,在二者之间取得了平衡.

摘要： 本公开涉及基础设施检查装置、基础设施检查方法以及基础设施检查系统。提供能够抑制车辆中的驾驶辅助能力的降低、并使用车辆所计测到的基础设施构造物的信息来进行基础设施构造物的检查的基础设施检查装置。基础设施检查装置(200)进行车辆所利用的基础设施构造物的检查，具备：计测部(201)，计测在正在利用基础设施构造物的车辆(100)的驾驶辅助中使用的驾驶辅助信息；发送部(205)，其将驾驶辅助信息发送给车辆(100)；接收部(206)，其从车辆(100)接收由车辆(100)计测到的基础设施构造物的信息；以及检查部(207)，其使用基础设施构造物的信息来对基础设施构造物进行检查。

摘要： 本发明使得能够在用于构建虚拟化环境的计算机系统中有效地使用可用的物理机。虚拟化基础设施管理装置(40)配备有：检测单元(41)，用于检测能够执行虚拟机(51‑i)的物理机(50‑i)中的不是物理的固定故障的偶然故障的发生；登记单元(42)，用于在存储物理机(50‑1～50‑n)的状态的管理信息存储单元(44)中登记物理机(50‑i)处于待机状态；以及分配单元(43)，用于在物理机(50‑j)中发生了故障的情况下，将由于所述故障而停止的虚拟机(51‑j)重新分配给在管理信息存储单元(44)中登记为处于待机状态中的物理机中的任一物理机。

摘要： 为了提供具有可变设计并可以灵活使用和扩展的基础设施装置，建议基础设施装置具有模块化设计，并且包括至少一个基本单元和一个或多个基础设施单元。

摘要： 本发明涉及一种基础单元、尤其是用于基础设施设备的基础单元，其一方面能以简单和低成本的方式制造并且另一方面构造成视觉上吸引人的且防破坏的，本发明提出，基础单元包括多个支撑元件和一个或多个布置在支撑元件处的顶棚元件，其中所述支撑元件和/或所述一个或多个顶棚元件布置和构造成，使得所述一个或多个顶棚元件借助支撑元件以与地面间隔开的方式布置或能以与地面间隔开的方式布置，其中基础单元还包括排水部和/或线缆引导部和/或照明区域和/或以相对于重力方向斜向的方式布置的顶棚元件。

摘要： 一种用于基础设施(202)的基础设施控制器(206)，其中所述基础设施具有与其相关联的多个低功耗蓝牙“BLE”节点(208、210、212)。所述基础设施控制器(206)被配置成：将所述多个BLE节点中的一个标识为当前BLE节点(212)，且激活所述当前BLE节点(212)以用于使用BLE信号与钥匙(204)通信；确定所述多个BLE节点(208、210、212)中的每一个的通信质量指示符，所述通信质量指示符表示与所述钥匙(204)通信的质量；基于所述通信质量指示符，将所述多个BLE节点中的一个标识为下一个BLE节点(210)；并且使用带外信令(214)将连接信息提供到所述下一个BLE节点(210)。然后，所述基础设施控制器(206)可去激活所述当前BLE节点(212)；并且激活所述下一个BLE节点(212)以用于使用BLE信号与所述钥匙(204)继续通信。

摘要： 一种用于基础设施(102)的基础设施控制器(106)。所述基础设施控制器(106)被配置成：将测距调度信号(110)发送到钥匙(104)，其中所述测距调度信号(110)包括用于后续测距操作的时序信息；并且激活与所述基础设施(102)相关联的一个或多个测距节点(112)，用于基于所述时序信息在基础设施节点开始测距时间从所述钥匙(104)接收钥匙测距信号(113)。所述测距调度信号(110)具有在第一RF频率范围内的频率。所述钥匙测距信号(113)具有在第二RF频率范围内的频率。

摘要： 在一个方面，一种用于与定位传感器(109)交互的定位系统(101)包括超宽带基础设施(103)、发现基础设施(105)和控制器(107)。该超宽带基础设施(103)使得能够进行定位，并且包括多个固定发射器(111A，111B)，该多个固定发射器被配置成将超宽带信标信号(BF1，BF2)发射到定位区(115)中。该发现基础设施(105)执行将关于该超宽带基础设施(103)的基础设施数据无线通信到该定位传感器(109)。该发现基础设施(105)包括至少一个发现信号收发器(105A，105B)，该至少一个发现信号收发器被配置成接收从该定位传感器(109)发射的发现广告信号(121)并且作为响应发送包括该基础设施数据的预置信号(123A)。该控制器(107)控制该超宽带基础设施(103)的和该发现基础设施(105)的操作，数据存储器(107B)存储按照超宽带成帧协议操作该定位传感器(109)所需的基础设施数据，并且处理器(107A)控制该至少一个发现信号收发器(105A，105B)以发送预置信号(123A)。

摘要： 本发明涉及一种用于借助于充电基础设施为由电动车构成的车队中的多个电动车提供电交换功率以从所述供电网中提取或者向供电网中馈入电交换功率的方法，正交换功率表示从供电网中提取的电功率，负交换功率表示馈入到供电网中的电功率，每个电动车都具有带有可变的荷电状态的电储存器，可变的荷电状态与其它储存器的其它可变的荷电状态的总和形成可变的总荷电状态，在提供时间段内确定荷电状态范围，荷电状态范围的特征在于时间相关的上限和时间相关的下限，根据电动车的荷电状态来确定所述荷电状态范围，在所述提供时间段中控制电交换功率，使得总荷电状态不偏离所述荷电状态范围。

摘要： 本发明涉及一种用于安全地求取用于至少部分自动化地引导机动车的基础设施数据的方法，包括以下步骤：接收代表借助至少一个基础设施传感器产生的基础设施传感器数据和/或借助至少一个源机动车产生的机动车数据的数据信号；接收代表用于基于数据安全地求取基础设施数据的至少一个安全条件的安全条件信号；检查是否满足至少一个安全条件；基于数据根据关于是否满足至少一个安全条件的检查结果求取基础设施数据，基于所述基础设施数据能够至少部分自动化地引导目标机动车；产生代表所求取的基础设施数据的基础设施数据信号；输出所产生的基础设施数据信号。本发明还涉及一种设备、一种基础设施、一种计算机程序和一种机器可读的存储介质。

摘要： 提出了一种用于运行网络基础设施侧网络单元的方法，该方法包括：将第一指示发送（202）给基于小区的无线通信网络的多个道路侧网络单元，其中第一指示在第一时间帧内包括在非许可频率范围内对侧行链路信道的侧行链路资源的预留；而且将第二指示发送（204）给自组织无线通信网络的多个道路侧网络单元，其中第二指示针对第二时间帧包括在非许可频率范围内对自组织信道的预留，其中第一和第二时间帧在时间上不相连。