分布式与云计算系统第7章要点.pptVIP

* 图7-25 描述自私网格问题和博弈论解决方案的概念示例 许多理论和数学知识，如图形理论、模糊集、博弈论等，如果恰当应用这些理论，就可以提高计算技术。例如，模糊集与信誉系统可以应用于网格和P2P系统中的信任管理。网格、云和分布式系统的性能可以通过优化和博弈论被提升 * 网格负载与性能预测 网格性能与运行在参与网格节点的大量处理器上的集体工作负载直接相关。因为异构资源高度分布于不同组织的控制下，所以预测集体网格工作负载是一个非常有挑战性的任务。网格工作负载由多个处理器之间的集体负载指标表示。 传统的点值预测方法使用一个很短的预测窗口。一般来说，负载指标用于评估一个给定的计算网格上可达到的峰值性能百分比。这样的网格管理控制台可以监测CPU利用率。 大规模网格基础设施的工作负载管理器在决定正确调度方案上十分薄弱，这影响网格上应用的执行时间。 * 图7-26 网格负载的自适应预测，使用置信窗口获取历史负载信息并计划先行窗口的负载 时间序列事件的自适应负载预测过程 * 图7-27 Grid’5000工作负载的变化（2006.1—2006.10） Grid’5000上的负载跟踪 * 自回归（AR）预测方法 混合模型（H-Model）n步先行负载预测方法: * 图7-28 AH模型两种实现与使用AR模型的最佳MSE比较的均方误差 适应预测机制(AH模型) Grid’5000系统的基准测试结果: * 图7-29 网格计算的通用信任模型 基于信誉的信任模型, 模糊信任模型 网格安全执行的信任模型 广义信任模型: * 图7-30 许可GT4网格环境中，使用PKI服务的信任委托操作链上的多方交互 认证与授权方法 网格中的主要认证方法包括密码、PKI和 Kerberos。密码是识别用户的最简单方法，但也是漏洞最多的。GSI支持的PKI则是最受欢迎的方法。 * 图7-31三种授权模型：主题推动模型、资源拉动模型、授权代理模型 * 网格安全基础设施（GSI） 尽管网格越来越多地被部署，成为构建动态、域间、分布式计算和数据协作的通用方法，但是“在不同服务之间缺乏安全/信任”仍是网格所面临的重要挑战之一。网格是具有以下特性的安全基础设施：便于使用；符合VO的安全需求，可适应于每个资源提供商站点的政策；提供所有交互的合适的认证与加密。 GSI是满足这些需求的重要环节。作为网格环境中著名的安全解决方案，GSI是Globus Toolkit的一部分，为支持网格需要，包括支持消息保护、认证和委托、授权，它提供了基本安全服务。 * 图7-32 消息和传输级别的GSI功能层 * 传输级安全 传输级安全限制SOAP消息只能在TLS保护的网络连接上传输。 消息级安全 GSI还提供了消息级安全，，对SOAP消息进行保护。 认证与委托 GSI通过X.509证书和公钥支持认证和委托。作为一个GT4中的新特性，GSI也将简单的用户名和密码作为部署选项，用来支持认证。 * 图7-33 相互认证机制中的多次握手 * 图7-34 信任委托链，其中新证书由所有者签署，而不是CA 信任委托 当一些网格被使用或者代表用户的代理（本地或远程）请求服务时，为了减少甚至避免用户必须输入密码的次数，GSI提供委托功能与委托服务。一个代理由新证书和私钥组成。 * Conclusions: The open grid service architecture (OGSA), specifying  the Grid software, protocol, and service standards, are  only partially implemented in Globus Grid security demand globalization among various PKI  authorities and interoperability Very little progress being made in special networks,  hardware, languages, and OS for Grid computing. Business Grids developed by IBM and Sun are  gradually changing to business clouds The whole IT industry may exceed 20 trillions by 2020 * 1. K. Hwang and Z. X