基于KVM平台的虚拟机CPU资源预留算法

    公开(公告)号:CN105550040B

    公开(公告)日:2019-06-14

    申请号:CN201511019980.0

    申请日:2015-12-29

    IPC分类号: G06F9/50

    摘要: 本发明公开了基于KVM平台的虚拟机CPU资源预留算法,包括以下步骤:在内核态通过获取用户设置的资源预留参数,根据虚拟机优先级公式计算出虚拟机的优先级Si的理论值,通过虚拟机的进程id找到内核态task_struct数据结构,且进程优先级设置为Si;之后,另一个以t为周期的虚拟机定时器任务将会被触发,在该任务中通过对虚拟机的优先级Si的理论值与虚拟机实际运行时间值进行比较,当虚拟机实际运行时间值大于等于虚拟机的优先级Si的理论值时,从资源预留算法恢复到默认的CFS算法;通过对KVM接口调用获取虚拟机运行过程中的相关数据,提高虚拟机响应性能;保证优先级高的任务能够有充足的资源完成执行目标。

    一种基于企业级应用场景的松耦合数据集成同步实现方法

    公开(公告)号:CN107480302A

    公开(公告)日:2017-12-15

    申请号:CN201710790865.6

    申请日:2017-09-05

    IPC分类号: G06F17/30 H04L29/08

    摘要: 本发明公开了一种基于企业级应用场景的松耦合数据集成同步实现方法,包括以下步骤:S1)在应用层自定义API,配置连接器,连接器连接Connector,Connector的管理方式分为本地管理和服务端统一管理,管理方式在不同的应用场景下可以自行选择;S2)IDC Server可进行数据同步过程的全生命周期管理和数据的查看、管理和追溯,IDC Server与应用层交互,并实现数据的同步,并将数据传输到资源层;S3)资源层接收IDC Server输入的数据,由匹配的路由表,将不同的数据源通过路由进行转发。本发明通过接口或配置等方式实现数据同步以及数据同步与业务系统实现解耦,具有高度的业务无关性。IDC Server对同步过程和同步数据的全生命周期管理,使数据在全生命周期内可查询、管理和追溯。

    一种基于信任度的Docker进程安全访问控制方法

    公开(公告)号:CN114650184B

    公开(公告)日:2023-05-26

    申请号:CN202210395021.2

    申请日:2022-04-15

    IPC分类号: H04L9/40 H04L9/32

    摘要: 本发明涉及容器和信任访问控制技术领域,公开了一种基于信任度的Docker进程安全访问控制方法,包括:输入容器所在宿主机的系统安全参数,获取系统公共参数和系统主密钥并输出;遍历文件名/目录,并进行填充,然后使用输出的系统公共参数作为公钥对文件名/目录进行随机化加密处理,获取随机化后的文件名/目录;根据输出的系统公共参数和系统主密钥将各文件名/目录对应的访问权限生成对应的私钥;基于用户信任度的访问控制结构根据发出访问请求的用户的属性对私钥进行分配,将其分配给对应信任度的用户进程;使用可信时间戳验证验证用户的私钥的时效性和准确性;用户进程访问文件名/目录时,进行判断并用私钥进行解密。

    一种基于一二次划分的信息系统可靠性提升方法

    公开(公告)号:CN112231705A

    公开(公告)日:2021-01-15

    申请号:CN202011012227.X

    申请日:2020-09-23

    IPC分类号: G06F21/57 G06F16/27 G06N3/00

    摘要: 本发明提出了一种基于一二次划分的信息系统可靠性提升方法,通过分析电力系统一二次属性划分的方法,构建出一次信息系统和二次信息系统,将信息系统框架结构划分为业务生产运行系统即一次信息系统,和监控调度系统即二次信息系统;然后对一次信息系统和二次信息系统执行不同的技术保护策略,构建同城异地双活架构,以最大化资源配比,提高信息系统的可靠性;同时在构建出一次信息系统和二次信息系统后,抽象出业务生产运行系统和监控调度系统的一二次网络拓扑,基于电力信息耦合网络的脆弱性保护和鲁棒性提升方法,对关键节点识别和多因素约束故障主动恢复技术进行改进。本发明通过上述设置大大提高了信息系统的可靠性。

    一种可穿戴电力作业监控设备及方法

    公开(公告)号:CN109831642A

    公开(公告)日:2019-05-31

    申请号:CN201811062316.8

    申请日:2018-09-12

    摘要: 本发明公开了一种可穿戴电力作业监控设备,将信号采集模块、通信模块以及信号接收端均集成于支撑件;在信号采集模块采集到电网现场的目标信息后通过通讯模块传输至监控终端,然后,技术指导员根据监控终端接收的目标信息确定与目标信息对应的反馈信息,并将反馈信息通过通讯模块传送至信号接收端,从而使得电网现场工作人员根据信号接收端接收的反馈信息进行电网现场作业。如此,技术指导员从监控终端实时获取到电网现场的目标信息,从而能对电网现场工作人员进行有效的指导,从而避免了由于电网现场工作人员的经验不足而引起电网现场作业操作失误的问题,进一步了避免电网事故的发生。此外,本发明还公开了一种电力作业安全监控方法,效果如上。