[0046]圖12是根據(jù)本發(fā)明實施例的管理資源的設備的示意框圖。
[0047]圖13是根據(jù)本發(fā)明實施例的管理資源的設備的示意框圖。
[0048]圖14是根據(jù)本發(fā)明實施例的管理資源的設備的示意框圖。
[0049]圖15是根據(jù)本發(fā)明實施例的管理資源的設備的示意框圖。
【具體實施方式】
[0050]下面將結合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例是本發(fā)明的一部分實施例，而不是全部實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有做出創(chuàng)造性勞動的前提下所獲得的所有其他實施例，都應屬于本發(fā)明保護的范圍。
[0051]圖1是根據(jù)本發(fā)明實施例的應該場景的一個例子的示意圖。
[0052]如前所述，由于單個網(wǎng)關設備的資源有限，因此可以利用多個網(wǎng)關設備的資源提供應用，也就是說，應用可以集成在多個網(wǎng)關設備上。多個網(wǎng)關設備可以形成一個網(wǎng)關設備池。
[0053]如圖1所示，網(wǎng)關設備池100可以包括主設備110、從設備120和從設備130。主設備110具有管理控制功能，其可以管理控制各個從設備。每個從設備可以與主設備通過隧道(tunnel)進行通信。
[0054]主設備以及從設備上均可以配置有多個應用。主設備中的多個應用中之一為主應用。主應用可以實現(xiàn)路由功能，即主應用可以實現(xiàn)現(xiàn)有網(wǎng)關設備的功能，這樣主應用可以視為一個虛擬的網(wǎng)關設備。
[0055]主應用與其它應用之間通過虛擬接口互相連接。下面結合例子描述應用之間連接關系。例如，圖2是根據(jù)本發(fā)明實施例的App連接關系的一個例子的示意圖。
[0056]如圖2所示，主應用可以通過虛擬交換機(Virtual Switch, VSW)接口卡(Interface Card, IC)的 VSM接口(VSM interface, VSM-1nt)與其它應用互聯(lián)。其它應用之間也可以建立連接,例如topo連接。此外，主應用可以通過廣域網(wǎng)接口(Wide Area NetworkInterface, WAN-1nt)與外部網(wǎng)元進行通信。主應用還可以通過交換機IC (Switch, SW-1C)的局域網(wǎng)接口(Local Area Network Interface, LAN-1nt)與局域網(wǎng)內的網(wǎng)元進行通信。
[0057]主設備110可以對各個從設備進行資源管理，下面將結合本發(fā)明實施例詳細描述管理資源的方法。
[0058]圖3是根據(jù)本發(fā)明一個實施例的管理資源的方法的示意圖。圖3的方法由用于提供業(yè)務服務的網(wǎng)關設備池中的主設備執(zhí)行。例如圖1所示的網(wǎng)關設備池100中的主設備110。
[0059]310，當從設備需要加入網(wǎng)關設備池時，主設備執(zhí)行對該從設備的認證操作。
[0060]320，主設備對該從設備進行應用資源管理。
[0061]本發(fā)明實施例中，主設備具有管理控制功能。具體而言，當從設備需要加入網(wǎng)關設備池時，主設備可以執(zhí)行該從設備的認證操作。然后主設備可以對該從設備進行應用資源管理。例如，在圖1中，在從設備120或從設備130加入網(wǎng)關設備池100時，主設備110首先對從設備120或從設備130執(zhí)行認證操作，從而可以對從設備120或從設備130進行應用資源管理。
[0062]本發(fā)明實施例中，通過主設備對需要加入網(wǎng)關設備池的從設備進行認證操作，并對該從設備進行應用資源管理，從而能夠有效實現(xiàn)網(wǎng)關設備池的應用資源管理，并能夠提升網(wǎng)關業(yè)務性能。
[0063]可選地，作為一個實施例，在步驟310中，主設備可以對從設備進行認證。在主設備對從設備認證通過后，可以與從設備交換加密密鑰，加密密鑰用于加密主設備與從設備之間的消息。
[0064]例如，當網(wǎng)關設備池的資源不足時，就需要在網(wǎng)關設備池中加入從設備，以便能夠擴展網(wǎng)關設備池的資源。
[0065]主設備可以先對從設備進行認證，以確認從設備的身份。然后主設備可以與從設備交換加密密鑰，以便加密后續(xù)主設備與從設備之間傳輸?shù)南ⅰ?br>[0066]可見，本實施例能夠保證消息的安全性，從而能夠提升網(wǎng)關設備池的應用資源管理的安全性和可靠性。
[0067]可選地，作為另一實施例，在步驟310中，主設備對從設備的認證過程可以如下:主設備可以接收從設備發(fā)送的資源管理請求，該資源管理請求可以包括從設備的認證信息；主設備可以對該認證信息進行校驗；在主設備對該認證信息校驗通過后，向從設備發(fā)送資源管理響應，該資源管理響應用于指示對從設備認證通過。
[0068]例如，當需要在網(wǎng)關設備池中加入從設備時，管理員可以在從設備中配置主設備的網(wǎng)際協(xié)議(Internet Protocol, IP)地址以及從設備的認證信息。同時，管理員可以在主設備中配置從設備的認證信息。比如，認證信息可以是經(jīng)過哈希(Hash)算法運算后得到的認證字符串。
[0069]這樣，從設備可以根據(jù)主設備的IP地址向主設備發(fā)送資源管理請求。主設備可以根據(jù)內部存儲的從設備的認證信息對資源管理請求中所攜帶的認證信息進行校驗。在認證信息校驗通過后，主設備可以向從設備發(fā)送資源管理響應，以向從設備通知認證通過。本實施例中，通過對從設備的認證信息進行校驗，能夠提升主設備與從設備之間通信的可靠性。
[0070]可選地，作為另一實施例，在步驟310中，主設備與從設備交換加密密鑰的過程可以如下:主設備可以接收從設備發(fā)送的密鑰交換請求，密鑰交換請求可以包括加密方式信息和從設備的密鑰種子；主設備可以根據(jù)密鑰交換請求，向從設備發(fā)送密鑰交換響應，密鑰交換響應可以包括主設備的密鑰種子。
[0071]具體地，主設備與從設備交互的加密密鑰可以是密鑰種子。例如，在需要在網(wǎng)關設備池中加入從設備時，管理員可以在主設備和從設備中分別配置基礎密鑰。此外，管理員還可以在從設備中配置加密方式。
[0072]從設備可以根據(jù)自己的基礎密鑰，生成從設備的密鑰種子，然后可以將密鑰交換請求發(fā)送給主設備。
[0073]主設備可以在接收到從設備的密鑰交換請求后，根據(jù)自己的基礎密鑰，生成主設備的密鑰種子，并將密鑰交換響應發(fā)送給從設備。
[0074]在后續(xù)的通信過程中，從設備可以利用自己的基礎密鑰和主設備的密鑰種子解密主設備發(fā)送的消息。主設備可以利用自己的基礎密鑰和從設備的密鑰種子解密從設備發(fā)送的消息?？梢姡緦嵤├?，通過主設備與從設備交互用于加密消息的密鑰種子，使得主設備與從設備之間的通信更加安全，從而能夠提升網(wǎng)關設備池的應用資源管理的安全性。
[0075]在對從設備的認證操作完成后，主設備可以對從設備進行應用資源管理。具體地，主設備可以向從設備發(fā)送應用資源執(zhí)行消息，從設備可以根據(jù)應用資源執(zhí)行消息對應用資源進行處理。例如，主設備可以控制從設備的應用安裝操作，也可以控制從設備的應用卸載操作。
[0076]可選地，作為另一實施例，在步驟320中，主設備可以獲取從設備的資源信息，該資源信息用于指示從設備的資源。主設備可以根據(jù)從設備的資源，控制從設備的應用安裝操作。
[0077]具體地，主設備可以向從設備發(fā)送資源請求消息，資源請求消息可以用于指示從設備上報該從設備的資源信息。從設備在接收到主設備的資源請求消息后，可以向主設備發(fā)送資源信息。主設備可以根據(jù)從設備的資源，控制從設備的應用安裝操作。例如，主設備可以通過消息控制從設備的應用安裝操作。
[0078]例如，在現(xiàn)有的方案中，單個網(wǎng)關設備上集成多個應用。如果網(wǎng)關設備提供路由功能，那么就需要在網(wǎng)絡中部署一個設備來提供負載均衡功能。這時候，就需要重新組網(wǎng)。而本發(fā)明實施例中，主設備可以控制在從設備上安裝支持負載均衡功能的應用，這樣就無需部署額外的設備，也無需重新組網(wǎng)，從而能夠降低成本。
[0079]可選地，作為另一實施例，在步驟320中，如果主設備確定從設備的資源符合待安裝的應用對資源的要求，則主設備可以向從設備發(fā)送安裝消息，安裝消息可以用于指示從設備安裝該應用。在從設備安裝該應用之后，主設備可以向從設備發(fā)送連接建立消息，該連接建立消息可以用于指示從設備在該應用與其它已有應用之間建立連接。
[0080]具體地，當用戶需要增加應用時，可以在主設備上配置應用增加請求。
[0081]然后主設備可以判斷從設備的資源是否符合該應用對資源的要求。如果該從設備的資源符合該應用對資源的要求，主設備可以向從設備發(fā)送安裝消息。例如，安裝消息可以包括該應用的下載地址、下載方式或該應用的名稱等信息。從設備接收到安裝消息后，可以從主設備下載該應用，從而安裝該應用。在安裝應用后，主設備可以向從設備通知啟動該應用。
[0082]用戶可以根據(jù)應用需求，在主設備上配置網(wǎng)關設備池中該應用與其它已有應用之間的連接方式。這樣主設備可以向從設備發(fā)送連接建立消息，該連接建立消息可以用于指示從設備在該應用與其它已有應用之間建立連接。例如，從設備可以在該應用與主應用之間增加虛擬接口，比如VSM-1nt。同時從設備可以在該應用與其它應用之間增加拓撲(Topology, topo)連接，將增加的虛擬接口連接起來。
[0083]可見，從設備的應用安裝操作，可以包括從設備在自身安裝應用以及在新安裝的該應用與已有應用之間建立連接。
[0084]應理解，主設備與從設備之間關于應用安裝的相關消息，均可以以之前確定的加密方式進行加密。例如，主設備可以利用自己的基礎密鑰和密鑰種子加密安裝消息和連接建立消息，從設備可以利用自己的基礎密鑰和主設備的密鑰種子解密安裝消息和連接建立消息。
[0085]可選地，作為另一實施例，上述資源信息可以包括以下至少一種:中央處理器(Central Processing Unit, CPU)信息,存儲資源信息，內存信息。
[0086]此外，可選地，作為另一實施例，主設備還可以接收從設備的應用狀態(tài)消息，應用狀態(tài)消息可以用于指示從設備上的應用的當前狀態(tài)。這樣，主設備能夠更好地管理從設備的應用資源。
[0087]可選地，作為另一實施例，在步驟320中，主設備可以控制從設備的應用卸載操作。
[0088]例如，當不需要某個應用時，主設備可以控制在從設備上卸載該應用，從而能夠及時釋放該應用所占用的資源。
[0089]可選地，作為另一實施例，當確定需要卸載應用時，主設備可以向從設備發(fā)送連接刪除消息，連接刪除消息用于指示從設備刪除該應用與其它已有應用之間的連接。在從設備刪除該應用與其它已有應用之間的連接之后，主設備可以向從設備發(fā)送卸載消息，卸載消息用于指示從設備卸載該應用。
[0090]例如，當用戶不需要應用時，可以刪除該應用與其它已有應用之間的連接信息，例如topo連接信息。主設備可以基于用戶的操作，向從設備通知刪除該應用與其它已有應用之間的連接。主設備也可以同時刪除該應用與其它已有應用之間的連接信息。
[0091]用戶可以在主設備上執(zhí)行停止運行該應用并卸載的操作。在用戶操作后，主設備向從設備通知卸載該應用，從而使得從設備完成應用卸載操作。
[0092]應理解，主設備與從設備之間關于應用卸載的相關消息，均可以是之前確定加密方式進行加密。例如，主設備可以利用自己的基礎密鑰加密連接刪除消息和卸載消息，從設備可以利用自己的基礎密鑰和