-
公开(公告)号:CN107463430A
公开(公告)日:2017-12-12
申请号:CN201710656895.8
申请日:2017-08-03
Applicant: 哈尔滨工业大学
IPC: G06F9/455
Abstract: 本发明涉及虚拟机内存管理领域,具体涉及一种基于内存和Swap空间的虚拟机内存动态管理系统及方法,本发明为了解决现有的虚拟机内存调度算法在使用Swap空间时会造成系统性能损耗,并且在虚拟机内存监控中仅使用带内监控,使得虚拟机运行性能降低、安全隐患高的缺点,而提出一种基于内存和Swap空间的虚拟机内存动态管理系统及方法。本发明的系统包括设置在特权域中的监控模块、计算模块以及执行模块,其中监控模块用于向虚拟机发出待读取数据的地址,并接收虚拟机返回的待读取数据;还用于将待读取数据发送至计算模块。计算模块用于计算应当为虚拟机分配的目标内存大小。执行模块用于根据目标内存大小,调节虚拟机的内存。本发明适用于内存动态管理工具。
-
公开(公告)号:CN107360031A
公开(公告)日:2017-11-17
申请号:CN201710587014.1
申请日:2017-07-18
Applicant: 哈尔滨工业大学
Abstract: 一种基于优化开销收益比的虚拟网络映射方法,本发明涉及虚拟网络映射方法。本发明为了解决现有技术不能在有限的物理资源内保证高的映射成功率,以及现有技术大多是从单个虚拟节点到单个物理节点的映射的问题。本发明是在现有的虚拟网络映射问题中扩大虚拟网络的规模,使其大于底层物理网络的规模,也就是虚拟网络的节点规模数大于物理网络的节点规模。本发明主要目的是在映射所有的虚拟网络请求的情况下,尽可能的减少底层物理资源的使用,提高本发明方法映射的成功率以及算法收益。比较传统Node-Opt算法,本发明在映射收益上高出将近30%,在不同的虚拟网络请求规模下普遍将映射成功率提高了50%以上。本发明用于虚拟网络映射领域。
-
公开(公告)号:CN112866251B
公开(公告)日:2022-04-19
申请号:CN202110073766.2
申请日:2021-01-20
Applicant: 哈尔滨工业大学
Abstract: 一种多域云防火墙安全策略冲突消解方法及装置,属于网络安全技术领域,用以解决不同云服务域之间的云防火墙由于存在安全规则冗余与冲突而限制其运行效率的问题。本发明的技术要点包括:用包含主体、客体、动作和决策的四元组表示待消解的云防火墙安全策略,并对云防火墙安全策略建立主客体索引树;在主客体索引树基础上,对每个索引下的安全策略检测是否存在冗余或冲突;对检测到的安全策略的冗余与冲突进行消解处理。本发明针对云防火墙安全规则的冗余与冲突进行检测,并对检测到的冗余与冲突进行消解,以达到提升云防火墙运行效率的目的。本发明方法及装置能够有效帮助防火墙管理员检测并消解安全规则冗余和冲突,保证多域云防火墙的高效运行。
-
公开(公告)号:CN111083201B
公开(公告)日:2022-03-04
申请号:CN201911169997.2
申请日:2019-11-25
Applicant: 哈尔滨工业大学
IPC: H04L67/1029 , H04L67/1008 , G06F1/329
Abstract: 一种工业物联网中针对数据驱动制造服务的节能资源分配方法,属于工业物联网优化技术。本发明为了实现对分配后的任进行实时监控调整,降低系统资源消耗,确保由云制造服务提供商交付SLA的同时降低主机能耗和冷却成本。检测CPU利用率;确定待迁移出服务,SU‑hosts上的所有D2M服务以及从SO‑hosts中选择的D2M服务;搜索合适的主机为确定移出的D2M服务分配资源,利用能源和热感知资源分配方案找到适合D2M服务迁移的主机,进行服务迁移以减少能源消耗。本发明考虑了资源分配的节能消耗,并对任务分配后进行实时监控调整,降低了系统资源消耗,确保由云制造服务提供商交付SLA的同时降低主机能耗和冷却成本。
-
公开(公告)号:CN108958886B
公开(公告)日:2022-03-04
申请号:CN201810708740.9
申请日:2018-07-02
Applicant: 哈尔滨工业大学
IPC: G06F9/455 , G06F9/50 , G06F9/54 , G06F9/4401
Abstract: 一种基于网络流的虚拟机快速部署系统及方法,涉及虚拟机部署领域。本发明为了解决传统虚拟化技术存在耗时长、会产生大量的随机I/O请求的问题。本发明的方法中,在部署开始,计算节点i从其他计算节点挂载镜像,并启动镜像传输,优先传输Boot Cache数据,再传输镜像中其他部分数据;创建虚拟机实例和对应的镜像读写层,将镜像读写层链接到镜像,启动虚拟实例;镜像对虚拟机实例只读,多个虚拟机实例共享同一个镜像实体,虚拟机写入的数据保存在对应的镜像读写层中;虚拟机启动过程和镜像传输过程同步进行;当镜像传输完成之后,计算节点i向控制节点注册镜像缓存服务,为其他计算节点提供缓存服务。本发明用于虚拟机部署。
-
公开(公告)号:CN108920280B
公开(公告)日:2021-06-11
申请号:CN201810774690.4
申请日:2018-07-13
Applicant: 哈尔滨工业大学
Abstract: 一种单用户场景下的移动边缘计算任务卸载方法,涉及移动计算系统的处理技术领域。本发明为了降低移动设备的反应时延和能耗。单用户场景任务卸载模型构建,包括系统整体模型的构建以及各个部分模型的构建,各个部分模型的构建包括:任务队列模型、本地计算模型、云端计算模型以及计算任务负载模型;任务卸载策略:以系统整体负载K最小化为目标给出任务卸载方案:基于二进制粒子群算法给出所有的任务在本地CPU执行或在MEC服务器上执行;然后再对应执行本地执行负载最优调度策略、基于流水线调度的MEC服务器执行负载最优调度策略。经验证,本发明给出的单用户场景下的任务卸载方法,降低了移动设备的反应时延和能耗。
-
公开(公告)号:CN108880900B
公开(公告)日:2021-04-09
申请号:CN201810712042.6
申请日:2018-07-02
Applicant: 哈尔滨工业大学
Abstract: 一种面向网安试验的虚拟网络映射方法,本发明涉及面向网安试验的虚拟网络映射方法。本发明为了解决现有技术进行千级以上节点数的映射时,收益开销比低的问题。本发明包括:一:对虚拟网络拓扑图进行粗化处理,得到粗化后的虚拟网络拓扑图;二:得到被划分为K个部分的虚拟网络拓扑图;三:得到K个节点的虚拟网络拓扑图;四:对物理网络拓扑图和K个节点的虚拟网络拓扑图分别进行节点排序;五:进行物理网络节点和虚拟网络节点映射;六:根据物理网络节点和虚拟网络节点映射的关系,将虚拟链路映射到物理链路中,若链路映射失败,则重新执行步骤一至步骤五,进行下一个虚拟网络拓扑图链路映射。本发明用于虚拟网络映射领域。
-
公开(公告)号:CN108809699B
公开(公告)日:2021-04-09
申请号:CN201810496969.0
申请日:2018-05-22
Applicant: 哈尔滨工业大学
IPC: H04L12/24
Abstract: 一种实现大规模虚拟网络节点重复映射的方法,它属于虚拟网络映射技术领域。本发明解决了传统虚拟网络映射方法存在的只能一对一映射,且映射成功率和收益开销比不高的问题。本发明分别利用资源剩余量评价函数和资源请求量评价函数量化各物理节点的资源剩余量AR和虚拟节点的资源请求量DR,并将最高DR节点映射至最高AR节点,在剩余满足映射条件的虚拟节点中,选择融合连接参数最大的虚拟节点,将其映射至最高AR节点上,同理,直至最高AR节点不能再接受其他虚拟节点;然后利用上述方法,将虚拟节点映射至第二高AR节点,以此类推,直至所有虚拟节点映射完成。本发明保证较高的映射成功率和收益开销比。本发明可以应用于虚拟网络映射技术领域用。
-
公开(公告)号:CN111083201A
公开(公告)日:2020-04-28
申请号:CN201911169997.2
申请日:2019-11-25
Applicant: 哈尔滨工业大学
Abstract: 一种工业物联网中针对数据驱动制造服务的节能资源分配方法,属于工业物联网优化技术。本发明为了实现对分配后的任进行实时监控调整,降低系统资源消耗,确保由云制造服务提供商交付SLA的同时降低主机能耗和冷却成本。检测CPU利用率;确定待迁移出服务,SU-hosts上的所有D2M服务以及从SO-hosts中选择的D2M服务;搜索合适的主机为确定移出的D2M服务分配资源,利用能源和热感知资源分配方案找到适合D2M服务迁移的主机,进行服务迁移以减少能源消耗。本发明考虑了资源分配的节能消耗,并对任务分配后进行实时监控调整,降低了系统资源消耗,确保由云制造服务提供商交付SLA的同时降低主机能耗和冷却成本。
-
公开(公告)号:CN108900513A
公开(公告)日:2018-11-27
申请号:CN201810710379.3
申请日:2018-07-02
Applicant: 哈尔滨工业大学
Abstract: 一种基于BP神经网络的DDOS效果评估方法,本发明涉及基于BP神经网络的DDOS效果评估方法。本发明的目的是为了解决现有基于层次分析法的DDOS效果评估需要人为判定权重,评估准确率低的问题。具体过程为:一、建立DDOS效果评估指标体系;二、在云环境中模拟HTTP洪泛攻击采集DDOS效果评估指标体系数据,三、建立初始BP神经网络模型,对初始BP神经网络模型进行优化,将步骤二采集的DDOS攻击机的攻击源的个数,DDOS攻击机的攻击频率,目的主机内存占用率,目的主机CPU占用率,带宽占用率和丢包率输入优化好的BP神经网络模型,BP神经网络模型输出评估等级。本发明用于DDOS效果评估领域。
-
-
-
-
-
-
-
-
-