专利名称：：在管理程序中提供基于策略的操作系统服务的方法和系统的制作方法
技术领域：
：本发明涉及数据处理领域，尤其涉及在计算系统上的管理程序(hypervisor)中提供基于策略的操作系统服务的方法、装置和产品。
背景技术：
：1948年开发出EDVAC计算机系统常常被引证为计算机时代的开始。自那时起，计算机系统已发展为极其复杂的设备。今天的计算机要比像EDVAC那样的早期系统完善得多。计算机系统通常包括硬件和软件组件、应用程序、操作程序、处理器、总线、存储器、输入/输出设备等的组合。随着半导体处理和计算机结构的进步推动计算机的性能越来越高，更完善的计算机软件发展利用更高性能的硬件，使得今天的计算机系统比前几年强大得多。计算机软件发展利用高性能硬件的一个领域是操作系统。早期计算机缺乏任何形式的操作系统。系统管理人员装入机器专用的应用程序。为了操作计算机，应用程序必须直接访问和控制计算机硬件。后持代码库。这些库是现代操作系统的前身。但是，计算机仍然每次只运行单个应用程序。现代操作系统能够同时运行多个应用程序。这些现代操作系统还将计算机硬件的抽象概念提供给应用程序，以简化应用程序开发和支持将应用程序从一个硬件平台移植到另一个硬件平台的能力。内核是大多数计算机操作系统中管理系统资源和硬件与软件组件之间的通信的中心部分。作为操作系统的基本组件，内核为硬件，特别是为存储器、处理器和允许硬件和软件通信的I/O提供了抽象层。其它操作系统服务。取决于它们的设计和实现，对于不同的内核，以不同的方式执行这些内核任务。在单块(monolithic)内核中，所有操作系统服务驻留在相同存储区中并利用相同存储区执行。由于单块内核试图执行相同地址空间中的所有代码，单块内核结构比其它解决方案更易于设计和实现，并且，如果编写得很好则极其有效。单块内核的主要缺点是系统组件之间的相关性。大内核变得非常难以维护，并且内核的一个部分中的故障可能使整个系统崩溃。在微内核结构中，内核利用一组原语或系统调用提供硬件的简单抽象，以实现像例如存储器管理、多任务处理、和进程间通信那样的微小操作系统服务。包括像例如联网那样的通常由内核提供的那些的其它服务在通常具有它们自己的地址空间的用户空间程序中实现。微内核比单块内核更易于维护，但大量系统调用和上下文切换可能降低系统速度。与用于实现操作系统的内核结构无关，当安装了操作系统时，设置在当前操作系统中的操作系统服务组一般说来是固定的。也就是说，操作系统不考虑在由操作系统管理的硬件上运行的应用程序利用相同存储器管理算法、相同I/0调度算法、相同联网算法等。但是，经常，一个应用程序在使用一个操作系统服务时可能有效地利用计算机资源，而另一个应用程序在使用相同操作系统服务时可能低效地利用计算机资源。例如，在操作系统中提供i/o调度的操作系统服务可能导致计算机资源有效用于I/O密集的应用程序，而导致计算机资源低效用于I/O不密集的应用程序。由于当前操作系统提供相同操作系统服务而不考虑应用程序，当前操作系统常常不能有效地管理应用程序与计算机硬件之间的交互。因此，读者应该理解，在在操作系统中提供操作系统服务的方式方面存在改进的余地。计算机软件发展利用高性能硬件的另一个领域是称为管理程序的一组软件工具。管理程序是在操作系统层下面在计算机硬件上运行以使多个操作系统可以不加修改地同时在主计算机上运行的系统软件层。管理程序最初是在二十世纪七十年代早期，当企业成本降低迫使将多个分散部门计算机合并成为多个部门服务的单个较大计算机-巨型机时开发的。通过同时运行多个操作系统，管理程序给系统带来了健壮性和稳定性措施。即使一个操作系统崩溃了，其它操作系统也可以不中断地继续工作。的确，这甚至允许部署和调试操作系统的P或试验版本而不危及稳定主生产系统并且不要求开发者研制昂贵的第二和第三系统。管理程序通过将一组虚拟资源提供给每个操作系统，允许多个操作系统同时在主计算机上运行。这些虚拟资源将计算机的一部分实际资源提供给每个操作系统。这些部分通常被实现成资源适合使用的总时间的时间片。利用管理程序，在单个计算机内分配计算机资源使计算机看起来像两个或更多个独立计算机那样工作。但是，利用管理程序使多个操作系统同时在主计算机上运行的确存在缺点。运行管理程序所需的管理开销减少了可用于运行操作系统和应用程序的总计算机资源。管理开销以管理程序与每个操作系统之间的处理器上下文切换的形式出现。因此，读者应该理解，通过在管理程序中实现操作系统的一些功能可以减少管理程序的管理开销。
发明内容本发明公开了在计算系统上的管理程序中提供基于策略的操作系统服务的方法、装置和产品。计算系统包括至少一个计算节点。计算节点包括操作系统和管理程序。操作系统包括内核。管理程序包含内核代理和具有某种服务类型的多个操作系统服务。在计算系统上的管理程序中提供基于策略的操作系统服务包括在计算节点上建立指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略，和由内核代理访问指定操作系统服务。计算系统还可以实现为包括一个或多个操作系统服务节点的分布式计算系统。一个或多个操作系统服务可以分布在操作系统服务节点之中。内核策略还可以指定要提供指定操作系统服务的操作系统服务节点，并且由计算节点的内核代理访问指定操作系统服务可以包括由计算节点的内核代理访问操作系统服务节点的指定操作系统服务。通过结合附图对本发明的示范性实施例进行如下更具体描述，本发明的前述和其它目的、特征和优点将更加清楚，在附图中，相同的标号一般代表本发明示范性实施例的相同部分。图l给出了例示根据本发明的实施例在管理程序中提供基于策略的操作系统服务的示范性计算系统的网络图2给出了包含可用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的示范性计算节点的自动计算机器的方块图3给出了例示可用在4艮据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的配有管理程序的示范性计算节点的功能方块图4给出了例示根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的示范性方法的流程图5给出了例示根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的进一步示范性方法的流程图6给出了例示根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的进一步示范性方法的流程图；和图7给出了例示根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的进一步示范性方法的流程图。具体实施例方式下面从图l开始，参照附图描述根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的示范性方法、装置、和产品。图l给出了例示根据本发明的实施例在管理程序中提供基于策略的操作系统服务的示范性计算系统(IOO)的网络图。图1的示范性计算系统(100)包括计算节点(110)。计算节点(110)包括操作系统(108)和管理程序(111)。操作系统(108)包括内核(109)。管理程序(111)包括内核代理(120)和具有某种服务类型的多个操作系统服务(124)。图1的示范性计算系统(100)—般用于根据本发明的实施例，通过在计算节点上建立指定供管理程序(111)中的内核代理(120)使用的服务类型的操作系统服务(124)之一的内核策略(122),和由内核代理(120)访问指定操作系统服务，在管理程序中提供基于策略的操作系统服务。在图1的例子中，示范性计算系统(100)被实现成分布式计算系统。分布式计算系统是利用两个或更多个联网计算设备完成共同任务的计算系统。图1的分布式计算系统(100)包括通过网络(101)连接在一起以便进行数据通信的计算节点(110)、操作系统服务节点(112，114，116)和管理节点(118)。计算节点(110)通过有线连接(140)与网络(101)连接。操作系统服务节点112通过有线连接(142)与网络(101)连接。操作系统服务节点114通过有线连接(144)与网络(101)连接。操作系统服务节点116通过有线连接(146)与网络(101)连接。管理节点(118)通过有线连接(148)与网络(101)连接。图1的分布式计算系统(100)中的共同任务包括根据本发明的实施例在管理程序中提供基于策略的操作系统服务。在图l的例子中，计算节点(110)利用安装在计算机机架(104)中的节点(102)之一实现。图1的每个节点(102)是执行计算机程序指令的处理设备。每个节点(102)包括一个或多个计算机处理器和可操作地与计算机处理器耦合的计算机存储器。图1的节点(102)被实现成安装在服务器机壳中的刀片(blade)服务器，服务器机壳又安装在计算机机架(104)上。但是，读者应该注意到，将节点实现成刀片服务器只是为了说明，而不是为了限制。事实上，图l的节点可以实现成联网工作站、连接在一起形成计算机群的计算机、并行计算机中的计算设备、或本领域的普通技术人员可以想到的任何其它实现方式。在图1的例子中，计算节点(110)是可用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的、配有包括内核代理(120)和内核策略(122)的管理程序(111)的节点。管理程序(111)是在操作系统层下面在计算机硬件上运行以使多个操作系统不加修改地同时在主计算机上运行的系统软件层。管理程序(111)通过利用逻辑分区将一组虚拟资源分配给每个操作系统，将这些资源提供给每个操作系统。逻辑分区("LPAR")是允许在单个计算机内分配计算机资源以使计算机像两个或更多个独立计算机那样工作的一组数据结构和服务。为了使多个操作系统同时运行，管理程序(111)将虚拟处理器(115)分配给每个操作系统(108，117)，并且在计算节点(110)的物理处理器上调度虚拟处理器(115)。虚拟处理器是实现对逻辑分区的处理器时间分配的子系统。物理处理器的共享池支持对逻辑分区的部分物理处理器分配(按时间片)。这种按时间片共享的部分物理处理器被称为"虚拟处理器"。当在虚拟处理器的时间片上运行时，一段执行线程被说成是在虚拟处理器上运行。子处理器分区以对于在逻辑分区中运行的操作系统不可见的方式在一组虚拟处理器之间按时间共享物理处理器。与在操作系统内进行多道编程(其中通过以中断-禁止模式运行使得线程保持受物理处理器控制)不同，在子处理器分区中，该线程在其虚拟处理器时间片结束时仍然被管理程序抢占，以便使物理处理器可用于不同虚拟处理器。在图1的例子中，管理程序(111)将虚拟资源分配给为应用程序(106)和操作系统(108)提供执行环境的逻辑分区(103)。管理程序(111)还将虚拟资源分配给为应用程序(107)和辅助(guest)操作系统(117)提供执行环境的逻辑分区(105)。每个应用程序(106，107)是实现用户级数据处理的一组计算机程序指令。每个应用程序(106，107)可以是在单个计算节点上执行每个应用程序(106，107)的所有计算机程序指令的独立应用程序，或每个应用程序(106，107)可以是分布式应用程序，其中部分计算机程序指令串行地或与在其它计算节点上执行的其它部分计算机程序指令并行地执行。在图1的示范性系统(100)中，操作系统(117)控制计算节点(110)上的应用程序(107)的执行。图1的操作系统(117)是通过管理程序(111)管理分配给逻辑分区(105)的虚拟资源的系统软件。操作系统(117)执行像例如控制和分配虚拟存储器、按优先级排列指令的处理、控制虚拟化输入和输出设备、促进联网、和管理虚拟化文件系统那样的基本任务。类似地，图1的操作系统(108)控制计算节点(110)上的应用程序(106)的执行。图1的应用程序(106)通过内核(109)访问操作系统(108)提供的资源。内核(109)是管理系统资源和应用程序与管理程序(111)提供的虚拟资源之间的通信的操作系统(109)的核心部件。内核(109)将允许应用程序利用虚拟硬件资源的这些虚拟硬件资源的抽象层提供给软件应用程序。内核(109)通过进程间通信机制和内核应用编程接口("API")(119)4吏这些抽象层可用于用户级应用程序。在图1的例子中，管理程序(111)被配置成利用内核代理(120)和操作系统服务(124)完成操作系统(108)的实际实现的很大一部分。内核代理(120)是提供通常在操作系统的内核中实现的操作系统服务的系统软件。当操作系统(108)需要配置在管理程序(111)中的服务时，内核(109)请求内核代理(120)执行所需服务。内核(109)利用进程间通信或通过内核代理API(121)访问内核代理(120)。将管理程序(111)配置为完成尽可能多的操作系统(108)的实际实现有利于提供极轻量的操作系统。在图1的示范性系统(100)中，内核代理(120)与操作系统服务(124)之间的关系仿照微内核结构建模。也就是说，内核代理(120)包括像存储器管理、进程管理、和进程间通信那样的基本类型的操作系统服务的实现。但是，像例如联网、中断管理、I/O调度、设备驱动器、文件系统服务等那样的其它操作系统服务(124)利用独立的操作系统组件实现，每个组件具有与内核代理(120)不同的执行线程。内核代理(120)利用进程间通信或对服务API(125)的系统调用访问这些操作系统服务(124)。在图1的示范性系统(100)中，每个操作系统服务(124)是实现未在内核代理(120)本身中实现的服务类型或实现已经由内核代理(120)提供的服务类型的专用版本的系统软件。为了说明起见，考虑例如图1的内核代理(120)不实现文件系统服务类型的任何服务的情况。在这样的例子中，操作系统服务(124)之一可以为Unix文件系统实现文件系统月良务，而第二操作系统月良务(124)可以为Reiser文件系统实现文件系统服务。取决于配置在管理程序(111)中的内核策略(122)，内核代理(120)将利用Unix文件系统或Reiser文件系统提供文件系统服务。进一步考虑例如图1的内核代理(120)实现通用存储器管理服务的情况。在这样的例子中，操作系统服务(124)之一可以实现为密集I/O操作定制的存储器管理服务，取决于内核代理(122)的配置，内核代理(120)可以使用该服务取代在内核代理(120)中实现的通用存储器管理算法。在图1的例子中，每个操作系统服务(124)提供特定服务类型的操作系统服务。操作系统服务(124)提供的服务的类型可以包括，例如，任务调度器、文件系统、存储器管理、设备驱动器、I/O调度器、中断/信号管理、安全、作业提交、tty管理等。在图1的示范性系统(IOO)中，作为相同服务类型的服务的操作系统服务具有相同的应用编程接口。也就是说，特定服务类型的每个服务(124)的服务API(125)具有内核代理(120)可以用来访问操作系统服务(124)的一组相同成员方法和参数。由于每种服务类型的服务具有相同的服务API，内核代理(120)可以利用相同应用编程接口访问在内核策略(122)中指定的操作系统服务而不考虑在内核策略(122)中为特定服务类型指定了哪个操作系统服务。在图1的示范性系统(IOO)中，一个或多个操作系统服务(124)分布在操作系统服务节点(112，114，116)当中。也就是说，用于实现一个或多个操作系统服务(124)的计算机程序指令驻留在操作系统服务节点(112，114，116)上。每个服务(132，134，136)的相应操作系统服务(124)可以实现为实现每个服务(132，134,136)的计算机程序指令的副本。每个服务(132，134，136)的相应操作系统服务(124)也可以利用访问操作系统服务节点(112，114，116)上的操作程序服务(132，134，136)的数据通信子系统实现。这种数据通信子系统的例子可以包括万维网服务引擎、利用远程过程调用访问操作系统服务节点(112，114，116)上的操作系统服务(132，134，136)的计算节点(110)上的CORBA对象、MPI库的使用、或本领域的普通技术人员可以想到的任何其它实现方式。"CORBA，，指的是公共对象请求代理体系结构(CommonObjectRequestBrokerArchitecture)-对象管理组("ObjectManagementGroup,OMG，，)制作的可互操作企业应用程序的计算机产业规范。CORBA是OMG在1991年首先爿>开的用于远程过程调用的标准。可以将CORBA当作作出远程过程调用的一种面向对象方式，但CORBA支持在传统远程过程调用中不存在的特征。CORBA使用说明性语言，即，接口定义语言("IDL")来描述对象接口。对采用IDL的接口描述加以编译，生成客户机侧的"桩模块(stub)"和服务器侧的"骨架(skeleton)",利用这种生成代码，以像C十+或Java那样的面对对象编程语言实现的远程方法调用看起来像本地对象中的本地成员方法的调用。"MPI"指的是"消息传递接口(MessagePassingInterface)"-现有技术并行通信库，即，用于并行计算机上的数据通信的计算机程序指令的模块。可以用于根据本发明的实施例在计算系统上的管理程序MPI和"并行虚拟机(PVM)"库。PVM由Tennessee大学、OakRidge国家实验室和Emory大学开发。MPI由MPI论坛-代表来自定义和维护MPI标准的许多组织的开放组公布。MPI是用于在分布式存储器并行计算机上进行并行程序的节点之间的通信的事实标准。为了易于说明起见，本说明书有时使用MPI技术术语，但这样使用MPI不是本发明的要求或限制。在图1的例子中，操作系统服务节点(112,114，116)利用安装在计算机机架(104)中的节点(102)实现。每个操作系统服务节点(112，114，116)是将操作系统服务提供给安装在计算机节点上的管理程序的节点。每个操作系统服务节点可以将一个或多个操作系统服务提供给在一个或多个计算机节点上运行的一个或多个管理程序。但是，在具有许多节点的分布式计算系统中，由于系统中的节点很多，每个操作系统服务节点通常只提供一个操作系统服务。在图1的例子中，操作系统服务节点(112)将操作系统服务(132)提供给内核(120);操作系统服务节点(114)将操作系统服务(134)提供给内核(120);而操作系统服务节点(116)将操作系统服务(136)提供给内核(120)。为了将操作系统服务提供给内核(120)，在图1的每个操作系统服务节点(112，114，116)上都安装了操作系统服务程序服务器。操作系统服务节点(112)包括服务程序服务器(133),操作系统服务节点(114)包括服务程序服务器(135),而操作系统服务节点(116)包括服务程序服务器(137)。每个服务程序服务器(133，135，137)是响应管理程序发送的请求或响应接收到来自系统管理人员的指令将操作系统服务提供给管理程序的软件组件。每个操作系统服务程序服务器(133，135，137)可以通过将实现所请求的操作系统服务的计算机程序指令传送到管理程序和使安装管理程序的计算节点执行计算机程序指令，将操作系统服务提供给管理程序。每个操作系统服务程序服务器(133，135，137)还可以通过指令服务器的操作系统服务节点执行实现所请求的操作系统服务的计算机程序指令来提供操作系统服务。管理程序(111)的内核代理(120)可以通过使用万维网服务，调用CORBA对象的成员方法、MPI库的4吏用、或本领域的普通技术人员可以想到的任何其它数据通信实现方式操作系统服务程序服务器(133，135，137)通信。如上所述，管理程序(111)包括特定服务类型的两个或更多个操作系统服务(124)。例如，管理程序(111)可以根据示范性系统(100)的配置，包括文件系统服务的两种不同实现供内核代理使用。在另一个例子中，管理程序(111)可以根据应用程序(106)的需要包括存储器管理服务的两种不同实现。拥有特定服务类型的不止一个操作系统服务有利地提供了根据计算机节点(110)的硬件和软件环境优化操作系统服务算法的灵活性。图1的内核策略(122)是将操作系统服务(124)之一映射到管理程序(111)中的内核代理(120)使用的一种操作系统服务的表格。通常，内核策略(122)建立在计算节点上，以优化配置成在节点上执行的应用程序(106)对节点资源的使用。在图l的例子中，内核代理(120)利用内核策略(122)来识别在管理程序中针对特定服务类型使用哪个操作系统服务。与操作系统服务(124)本地驻留在计算节点(110)上还是分布在像操作系统服务节点(112，114，116)那样的其它节点上无关，内核策略(122)指定特定服务类型的操作系统服务之一以便用在管理程序(111)中。当在内核策略(122)中指定的操作系统服务分布在操作系统服务节点(112，114，116)之一上时，内核策略(122)还指定将提供指定的操作系统服务的操作系统服务节点。利用内核策略(122)，内核代理(120)才艮据本发明的实施例，通过访问在策略(122)中指定的操作系统服务，在计算系统上的管理程序中提供基于策略的操作系统服务。经常，内核策略(122)未指定用在管理程序(111)中的服务类型之一的操作系统服务，或内核代理(120)不能访问在内核策略(122)中指定的操作系统服务。因此，在图l的例子中，管理程序(lll)包括默认操作系统服务(126)。默认操作系统服务(126)是当内核策略(122)未指定特定服务类型的操作系统服务，或内核代理(120)不能访问在策略(122)中指定的操作系统服务时内核代理(120)可以使用的特定服务类型的操作系统服务。考虑例如内核策略(122)未指定供管理程序(111)使用的文件系统服务、内核代理(120)本身未实现文件系统服务、和默认操作系统服务实现Unix文件系统的情况。由于内核代理(120)未实现文件系统服务并且在内核策略(122)中未指定文件系统服务，在这样例子中的内核代理(120)将使用实现Unix文件系统的默认操作系统服务(126)。内核代理(120)可以利用进程间通信或默认操作系统服务API(127)访问默认操作系统服务(126)。在图l的例子中，系统管理人员(130)通过管理节点(118)配置分布式计算系统(100)。图1的管理节点(118)是管理图1的计算系统(100)的配置的计算设备。管理节点(118)可以实现成安装在机架(104)中的节点(102)之一、与节点(102)连接的工作站网络、或本领域的普通技术人员可以想到的任何其它计算机。在图1的示范性系统(100)中，在管理节点(118)上安装了管理模块(128)。管理模块(128)是系统管理人员(130)配置示范性计算系统(100)的软件组件。管理模块(128)通过提供系统管理人员(130)与管理模块(128)交互的用户界面，和通过在像例如计算节点(110)那样的一个或多个计算节点上配置管理程序(111)、操作系统(108，117)和系统管理人员(130)提供的应用程序(106，107)，允许系统管理人员(130)配置示范性计算系统(100)。管理模块(128)包括根据本发明的实施例，通过在计算节点(110)上建立指定供管理程序(111)中的内核代理(120)使用的一种服务类型的操作系统服务(124)之一的内核策略(122),在计算系统上的管理程序中提供基于策略的操作系统服务的一组计算机程序指令。构成例示在图l中的示范性系统的服务器和其它设备的布置用于说明，而不是用于限制。可根据本发明的各种实施例使用的数据处理系统可以包括本领域的普通技术人员可以想到的、在图1中未示出的附加服务器、路由器、其它设备、和对等结构。这种数据处理系统中的网络可以支持许多数据通信协议，包括，例如传输控制协议("TCP")、因特网协议("IP")、超文本传送协议("HTTP")、无线访问协议("WAP，，)、手持设备传输协议("HDTP，，)、MPI协议和本领域的普通技术人员可以想到的其它协议。除了例示在图1中的那些之外，本发明的各种实施例可以在各种各样其它硬件平台上实现。例如，可用于根据本发明的实施例在管理程序中提供基于策略的操作系统服务的计算系统也可以实现成像例如IBM的BlueGene/L那样的并行计算机。按照本发明在计算系统上的管理程序中提供基于策略的操作系统服务一般借助于计算机，即，自动计算机器实现。在图1的系统中，例如，所有节点至少在某种程度上被实现为计算机。因此，为了进一步说明，图2给出了包含可用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的示范性计算节点(110)的自动计算机器的方块图。图2的计算节点(110)包括至少一个计算机处理器(156)或"CPU"，以及通过高速存储器总线(166)和总线适配器(158)与处理器(156)和与计算节点的其它组件连接的随机访问存储器("RAM")(168)。存储在RAM(168)中的是管理程序(111)、应用程序(106，107)、和操作系统(108，117)。管理程序(111)将虚拟资源分配操作系统(108)包括内核(109)。管理程序(U1)还将虚拟资源分配给为应用程序(107)和辅助操作系统(117)提供执行环境的逻辑分区(105)。每个逻辑分区(103，105)是允许在单个计算机内分配计算机资源、使计算机像两个或更多个独立计算机那样工作的一組数据结构和服务。在图2中，管理程序(111)包括虚拟处理器(115)、内核代理(120)、内核策略(122)、操作系统服务(124)、和默认操作系统服务(126)。图2的内核策略(122)是将操作系统服务(124)之一映射到内核代理(120)使用的一种类型的操作系统服务的表格。虚拟处理器(115)是实现对逻辑分区的处理器时间分配的子系统。例示在图2中的应用程序(106，107)、操作系统(108,117)、内核(109)、管理程序(111)、内核代理(120)、操作系统服务(124)、和默认操作系统服务(126)是与计算代码有关的如参照图1所述那样工作的软件组件，即，计算机程序指令。可以针对按照本发明在计算系统上的管理程序中提供基于策略的操作系统服务加以改进的操作系统可以包括UNIXTM、LinuxTM、MicrosoftNTTM、IBM的AIXTM、IBM的i5/OSTM和本领域的普通技术人员可以想到的其它操作系统。图2的例子中的操作系统(108，117)、应用程序(106，107)、逻辑分区(103，105)、和管理程序(111)示出在RAM(168)中，但这样软件的许多组件通常也存储在非易失性存储器中，例如，存储在硬盘驱动器(170)上。图2的示范性计算节点(111)包括总线适配器(158)、包含用于高速总线的驱动电子设备的计算机硬件组件、前侧总线(162)、和存储器总线(166),以及用于较慢扩充总线(160)的驱动电子设备。可用在可根据本发明的实施例使用的计算节点中的总线适配器的例子包括Intel北桥、Intel存储器控制器中心、Intel南桥、和IntelI/O控制器中心。可用在可根据本发明的实施例使用的计算节点中的扩充总线的例子可以包括外围部件互连("PCI")总线和PCI特快("PCIe")总线。尽管未描绘在图2的示范性计算节点(110)中，但总线适配器(158)也可以包括用于支持视频适配器与计算节点(110)的其它组件之间的数据通信的视频总线的驱动电子设备。图2未描绘这样的视频部件是因为计算节点通常实现成安装在服务器机壳中的刀片服务器或没有专用视频支持的并行计算机中的节点。但是，读者应该注意到，可用在本发明实施例中的计算节点可以包括这样的视频部件。图2的示范性计算节点(110)还包括通过扩充总线(160)和总线适配器(158)与处理器(156)和示范性计算节点(110)的其它组件耦合的盘驱动器适配器(172)。盘驱动器适配器(172)将具有盘驱动器(170)形式的非易失性数据存储设备与示范性计算节点(110)连接。用在计算节点中的盘驱动器适配器包括集成驱动电子设备("IDE")适配器、小型计算机系统接口("SCSI")适配器、和本领域的普通技术人员可以想到的其它适配器。另外，对于计算节点，非易失性计算机存储器可以实现成本领域的普通技术人员可以想到的光盘驱动器、电可擦除可编程只读存储器(所谓的"EEPROM"或"闪速"存储器)、RAM驱动器等。图2的示范性计算节点(110)包括一个或多个输入/输出("I/O")适配器(178)。计算节点中的I/O适配器通过例如控制到像计算机显示屏那样的显示设备的输出，以及来自像键盘和鼠标那样的用户输入设备(181)的用户输入的软件驱动程序和计算机硬件，实现面向用户的输入/输出。尽管未描述在图2的例子中，但本发明的其它实施例中的计算节点可以包括特别为到像显示屏或计算机监视器那样的显示设备的图形输出设计的作为1/0适配器的例子的视频适配器。视频适配器通常通过高速视频总线、总线适配器(158)、和也是高速总线的前侧总线(162)与处理器(156)连接。图2的示范性计算节点(110)包括用于与其它计算机(182)进行数据通信和用于与数据通信网络(101)进行数据通信的通信适配器(167)。这样的数据通信可以通过RS-232连线，通过像通用串行总线("USB")那样的外部总线，通过像IP数据通信网络那样的数据通信网络，和以本领域的普通技术人员可以想到的其它方式串行进行。通信适配器实现一个计算机直接或通过数据通信网络将数据发送到另一个计算机的硬件级数据通信。可用于根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的通信适配器的例子包括用于有线拨号通信的调制解调器、用于有线数据通信网络通信的IEEE802.3以太网适配器、和用于无线数据通信网络通信的IEEE802.11b适配器。尽管参照示范性计算节点对图2作了讨论，但读者应该注意到，包含可用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的示范性操作系统服务节点和示范性管理节点的自动计算机器与图2的示范性计算节点(110)类似。也就是说，这样的示范性操作系统服务节点和示范性管理节点包括本领域的普通技术人员可以想到的、与图2的示范性计算节点(110)类似的一个或多个处理器、总线适配器、总线、RAM、通信适配器、1/0适配器、盘驱动器适配器、和其它部件。为了进一步说明通过管理程序将虚拟处理器分配给逻辑分区，图3给出了例示可用在才艮据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的配有管理程序的示范性计算节点的功能方块图。图3的系统包括LPAR(302)和LPAR(304)。图3的系统包括分别在LPAR(302)和LPAR(304)中的两个操作系统(306，308)。图3的系统包括六个逻辑处理器(320-325)，其中两个用于LPAR(302)中的操作系统(306)，四个用于LPAR(304)中的操作系统(308)。逻辑处理器是用于调度执行线程的操作系统结构。它代表能够完成线程执行的处理器资源的一部分。六个线程(310-315)分别在六个逻辑处理器(320-325)上运行，每个逻辑处理器一个线程。图3的系统包括管理程序(lll)和四个虚拟处理器，其中两个虛拟处理器(330,331)指定给LPAR(302)，两个虚拟处理器(332，333)指定给LPAR(304)。图3的系统还包括三个物理处理器(340，342，344)。在本说明书中的例子中，才艮据处理单位(processingunit)分享物理处理器(340，342,344)，1.0处理单位代表一个物理处理器的处理能力。在本例中，按如下方式将三个物理处理器(340，342，344)的处理能力分派给LPAR:--将物理处理器(340)的所有处理能力全部分配给虚拟处理器(330)，以便逻辑处理器(320)可使用整个物理处理器(340)。--将物理处理器(342)的一半处理能力分配给虚拟处理器(331),以便逻辑处理器(321)在时间片方面可使用一半物理处理器(342)。-将物理处理器(342)的一半处理能力分配给虚拟处理器(332)。将虚拟处理器(332)分配给利用用于虚拟处理器(332)的两个逻辑处理器(322，323)以同时多线程模式运行的LPAR(304)。逻辑处理器(322)和逻辑处理器(323)的每一个在时间片方面可使用物理处理器(342)的四分之一处理能力。-将物理处理器(342)的所有处理能力分配给虚拟处理器(333)。将虚拟处理器(333)分配给以利用用于虚拟处理器(333)的两个逻辑处理器(324，325)以同时多线程模式运行的LPAR(304)。逻辑处理器(324)和逻辑处理器(325)的每一个在时间片方面可使用物理处理器(344)的一半处理能力。图3的系统中物理处理器、虚拟处理器、和逻辑处理器的编号、布置、和分配只是为了说明，而不是限制本发明。可用于根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的计算节点可以支持众多逻辑分区，并可以包括物理处理器、虚拟处理器、和逻辑处理器的任何编号、布置、和分配。为了进一步说明，图4给出了例示根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的示范性方法的流程图。计算系统包括至少一个计算节点。计算节点包括操作系统和管理程序。操作系统包括内核。管理程序包括内核代理和具有某种服务类型的多个操作系统服务。图4的方法包括在计算节点上建立(400)指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略(122)。图4的内核策略(122)是将操作系统服务映射到内核代理使用的一种类型的操作系统服务的表格。在图4的例子中，内核策略(122)的每条记录识别在管理程序中内核代理将哪个操作系统服务用于特定服务类型。为了识别在管理程序中将哪个操作系统服务用于特定服务类型，内核策略(122)的每条记录包括操作系统服务标识符(402)和服务类型(404)。可以在内核策略(122)中指定的操作系统服务的示例性类型(404)可以包括例如任务调度器、文件系统、存储器管理、设备驱动器、1/0调度器、中断/信号管理、安全、作业提交、tty管理等。关于可用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的内核策略(122)的例子，考虑如下表格表l:示例性内核策略<table>tableseeoriginaldocumentpage22</column></row><table>在表1的示范性内核策略中，将操作系统服务标识符(402)的值"UFS—Service"与服务类型(404)的值"File—System"相关联指定，当内核代理需要访问文件系统服务类型时，内核代理使用实现Unix文件系统的操作系统服务。将操作系统服务标识符(402)的值"Round_Robin_MM—Algorithm"与月艮务类型(404)的值"Memory—Management"相关联指定，当内核代理需要访问存储器管理服务类型时，内核代理使用实现Round—Robin算法的操作系统服务。将操作系统服务标识符(402)的值"Limited—1/0—Access"与服务类型(404)的值"I/0—Scheduler"相关联指定，当内核代理使用I/O调度器服务类型时，内核代理使用实现有限I/O访问的操作系统服务。读者应该注意到，上面的示范性内核策略(122)用于说明，而不是用于限制。本领域的普通技术人员可以想到的其它内核策略也可以用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中。在图4的方法中，在计算节点上建立(400)指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略(122)可以通过在管理模块中从系统管理人员那里接收操作系统服务与服务类型之间的映射，和由管理模块根据映射在计算节点上创建内核策略(122)来实现。管理模块是系统管理人员可以用来配置包括计算节点的计算系统的软件组件。管理模块在其上创建内核策略(122)的特定计算节点通常由系统管理人员通过管理模块提供的用户界面指定。管理模块可以直接安装在计算节点或与计算节点连接的任何其它计算机网络上。管理模块可以通过利用共享存储空间实现的数据通信连线、CORBA框架、JTAG网络、万维网服务、MPI库、或本领域的普通技术人员可以想到的任何其它数据通信实现方式，在计算节点上创建内核策略(122)。"JTAG"是用于IEEE1149.1标准的常用名，IEEE1149.1标准被称为用于利用边界扫描测试印刷电路板的测试访问端口的"标准测试访问端口和边界扫描体系结构"。JTAG被广泛采用，以致于现在边界扫描几乎与JTAG同义。JTAG不仅用于印刷电路板，而且用于进行集成电路的边界扫描，还用作调试嵌入式系统、提供进入系统的方便"后门，，的机制。利用JTAG网络，管理模块可以在用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中的计算节点中有效地配置处理器寄存器和存储器。图4的方法包括由内核代理指定(401)供管理程序中的内核代理使用的服务类型(405)。内核代理可以通过在沿着执行流的特定点上将包含服务类型(405)的指令包括在实现内核代理的计算机程序指令中，根据图4的方法指定用在管理程序中的服务类型(405)。例如，在沿着内核代理的执行流的特定点上，实现内核代理的计算机程序指令可以包含代表如下指令的机器码Execute_Service('File_System，)在上面的示范性指令中，函数"Execut^Service"是指令内核代理执行在内核策略(122)中为具有"File—System"值的特定类型(450)指定的操作系统服务的函数。将这样的示范性指令包含在实现内核代理的计算机程序指令中指定管理程序使用文件系统服务类型的服务。读者应该注意到，上面的示范性指令用于说明，而不是用于限制。本领域的普通技术人员可以想到的其它指令也可以用在根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务中。图4的方法包括由内核代理根据指定的服务类型(405)从内核策略(122)中检索(403)指定操作系统服务(407)。根据图4的方法由内核代理根据指定的服务类型(405)从内核策略(122)中检索指定操作系统服务(407)可以通过在内核策略(122)中查找与具有与指定服务类型(405)相同的值的服务类型(404)相关联的操作系统服务标识符(402)来实现。图4的方法还包括由内核代理确定(406)内核代理是否能够访问指定的操作系统服务(407)。根据图4的方法由内核代理确定(406)内核代理是否能够访问指定操作系统服务(407)可以通过为指定操作系统服务(407)调用API的函数来实现。如果函数调用向内核代理返回错误，那么内核代理不能访问指定操作系统服务。如果函数调用未向内核代理返回错误，那么内核代理能够访问指定操作系统服务。如上所述，相同服务类型的操作系统服务可以具有相同的应用编程接口。每种服务类型的API可以编码成实现内核代理的计算机程序指令。图4的方法包括当内核代理不能访问指定操作系统服务(407)时，由计算节点执行(408)实现服务类型(404)的默认操作系统服务的计算机程序指令。根据图4的方法由计算节点执行(408)实现服务类型(404)的默认操作系统服务的计算机程序指令可以通过在默认服务表(412)中查找与服务类型(404)相关联的默认操作系统服务标识符(414)和为默认操作系统服务标识符(414)所代表的默认操作系统服务调用API的函数来实现。默认服务表(412)与内核策略(122)类似。默认服务表(412)的每条记录识别哪个默认操作系统服务在管理程序中用于特定服务类型。默认服务表(412)的每条记录包括默认操作系统服务标识符(414)和服务类型(404)。尽管在默认服务表(412)中指定了图4的默认操作系统服务，但读者应该注意到，这样的实施例用于说明，而不是用于限制。在其它实施例中，内核策略(122)可以包含指定特定服务类型的用在操作系统中的默认操作系统服务的字段，或每种服务类型的默认服务可以编码到内核代理本身中。图4的方法还包括由内核代理访问(410)指定操作系统服务(407)。根据图4的方法由内核代理访问(410)指定操作系统服务(407)可以通过为指定操作系统服务(407)调用API的函数来实现。但是，为指定操作系统服务(407)调用API的函数只是为了说明，而不是为了限制。在另一个实施例中，管理模块可以根据内核策略(122)修改内核代理代码中的进入和退出钩，以便使处理器控制在执行流中内核代理代码中的适当点从内核代理转移到操作系统服务。在这样的例子中，访问(410)服务类型的指定操作系统服务可以简单地通过执行实现内核代理的计算机程序指令来实现。如上所述，操作系统服务可以分布在分布式计算系统中的一个或多个操作系统服务节点之中。当操作系统服务分布在一个或多个操作系统服务节点之中时，如下面参照图6所讨论的那样，由内核代理访问(410)指定操作系统服务可以通过从操作系统服务节点中检索实现指定操作系统服务的计算机程序指令，和由计算节点执行实现指定操作系统服务的计算机程序指令来实现。如下面参照图7所讨论的那样，由内核代理访问(410)指定操作系统服务也可以通过由内核代理请求操作系统服务节点执行指定操作系统服务，和由操作系统服务节点执行实现指定操作系统服务的计算机程序指令来实现。如上所述，内核策略是将特定操作系统服务映射到内核代理使用的一种操作系统服务的表格。但是，内核策略可以不将操作系统服务映射到内核代理使用的每种操作系统服务。这样，内核代理经常识别内核策略是否指定了用于特定服务类型的操作系统服务，以及如果内核策略未指定指定服务类型的操作系统服务，执行实现指定服务类型的默认操作系统服务的计算机程序指令。因此，为了进一步说明，图5给出了例示包括由内核代理识别(500)内核策略是否指定了指定服务类型(405)的操作系统服务、根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的进一步示范性方法的流程图。在图5的例子中，计算系统包括至少一个计算节点。计算节点包括操作系统和管理程序。操作系统包括内核。管理程序包括内核代理和一种服务类型的多个操作系统服务。图5的方法与图4的方法的相似之处在于图5的方法包括在计算节点上建立(400)指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略(122)，由内核代理指定(401)供管理程序中的内核代理使用的服务类型(405)，由内核代理根据指定服务类型(405)，从内核策略(122)中检索(403)指定操作系统服务(407)，和由内核代理访问(410)指定操作系统服务(407)。图5的例子与图4的例子的相似之处还在于内核策略(122)的每条记录包括操作系统服务标识符(402)和服务类型(404)。另外，图5的例子与图4的例子的相似之处还在于图5的例子包括默认服务表(412)并且表格(412)的每条记录包括默认操作系统服务标识符(414)和服务类型(404)图5的方法包括由内核代理识别(500)内核策略(122)是否指定了指定服务类型(405)的操作系统服务。根据图5的方法由内核代理识别(500)内核策略(122)是否指定了指定服务类型(405)的操作系统服务可以通过在内核策略(122)中搜索其服务类型(404)的值与指定服务类型(405)的值匹配的记录来实现。如果未找到记录，那么，内核策略(122)未指定指定服务类型(405)的操作系统服务。如果找到记录，那么，内核策略(122)确实指定了指定服务类型(405)的操作系统服务。读者应该注意到，通过在内核策略(122)中搜索其服务类型(404)的值与指定服务类型(405)的值匹配的记录识别(500)内核策略(122)是否指定了指定服务类型(405)的操作系统服务是为了说明，而不是为了限制。在本发明的其它实施例中，内核策略(122)可以包含用在操作系统中的每种服务类型的记录。在这样的实施例中，识别(500)内核策略(122)是否指定了指定服务类型(405)的操作系统服务可以通过识别内核策略(122)中的特定记录的操作系统服务标识符(402)是否包含NULL值来实现。图5的方法还包括当内核策略(122)未指定指定服务类型(405)的操作系统服务时，由计算节点执行(502)实现指定服务类型(405)的默认操作系统服务的计算机程序指令。根据图5的方法由计算节点执行(502)实现指定服务类型(405)的默认操作系统服务的计算机程序指令可以通过在默认服务表(412)中查找与服务类型(404)相关联的默认操作系统服务标识符(414)，和为默认操作系统服务标识符(414)所代表的默认操作系统服务调用API的函数来实现。尽管在默认服务表(412)中指定了图5的默认操作系统服务，但读者应该注意到，这样的实施例用于说明，而不是用于限制。在其它实施例中，内核策略(122)可以包含指定用于特定服务类型的用在操作系统中的默认操作系统服务的字段，或者每种服务类型的默认服务可以编码到内核代理本身中。如上所述，操作系统服务可以分布在分布式计算系统中的一个或多个操作系统服务节点之中。当操作系统服务分布在一个或多个操作系统服务节点之中时，由内核代理访问指定操作系统服务可以通过访问操作系统服务节点的指定操作系统服务来实现。因此，为了进一步说明，图6给出了例示包括访问(602)操作系统服务节点的指定操作系统服务(407)、根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的进一步示范性方法的流程图。在图6的例子中，计算系统包括至少一个计算节点和一个或多个操作系统服务节点。计算节点包括操作系统和管理程序。操作系统包括内核。管理程序包括内核代理和一种服务类型的多个操作系统服务。在图6的例子中，一个或多个操作系统服务分布在操作系统服务节点之中，图6的方法与图4的方法的相似之处在于图6的方法包括在计算节点上建立(400)指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略(122)，由内核代理指定(401)供管理程序中的内核代理使用的服务类型(405)，由内核代理根据指定服务类型(405)从内核策略(122)中检索(403)指定操作系统服务(407)，和由内核代理访问(410)指定操作系统服务(407)图6的例子与图4的例子的相似之处还在于内核策略(122)的每条记录包括操作系统服务标识符(402)和服务类型(404)。但是，在图6的例子中，内核策略(122)通过将操作系统服务节点标识符(600)包括在每条记录中，还指定了要提供指定操作系统服务(407)的操作系统服务节点。在图6的例子中，指定操作系统服务(407)分布在操作系统服务节点之一上。在图6的方法中，由内核代理访问(410)指定操作系统服务(407)包括访问(602)操作系统服务节点的指定操作系统服务(407)。根据图6的方法访问(602)操作系统服务节点的指定操作系统服务(407)可以通过由内核代理从操作系统服务节点中检索(604)实现指定操作系统服务(407)的计算机程序指令(606)来实现。计算机程序指令(606)代表实现指定操作系统服务(407)的机器码。尽管图6的计算机程序指令(606)代表机器码，但这样的代表是为了说明，而不是为了限制。事实上，图6的计算机程序指令(606)也可以代表用汇编语言或像，例如，Java那样的高级语言实现的计算机程序指令。根据图6的方法由内核代理从操作系统服务节点中检索(604)实现指定操作系统服务(407)的计算机程序指令(606)可以通过将操作系统服务请求发送到指定操作系统服务(407)在其上分布的操作系统服务节点上的服务程序服务器，和从服务程序服务器接收实现指定操作系统服务的计算机程序指令(606)来实现。操作系统服务请求是操作系统服务节点将操作系统服务提供给管理程序中的内核代理的请求。操作系统服务请求可以包括用于指定操作系统服务(407)的操作系统服务标识符(402)。内核代理可以利用万维网服务、调用CORBA对象的成员方法、利用MPI库、或本领域的普通技术人员可系统服务节点上的服务程序服务器和检索计算机程序指令(606)。根据图6的方法访问(602)操作系统服务节点的指定操作系统服务(407)也可以通过由计算节点执行(608)实现指定操作系统服务(407)的计算机程序指令(606)来实现。根据图6的方法由计算节点执行(608)实现指定操作系统服务(407)的计算机程序指令(606)可以通过调度实现指定操作系统服务(407)的计算机程序指令(606)以便在计算节点上执行来实现。如上所述，图6的计算机程序指令(606)可以代表用汇编语言或像例如Java那样的高级语言实现的计算机程序指令。在这样的实施例中，执行(608)实现指定操作系统服务(407)的计算机程序指令(606)可以通过将计算机程序指令(606)翻译成机器码和调度机器码以便在计算节点上执行来实现。在图6的方法中，访问操作系统服务节点的指定操作系统服务是通过在计算节点上执行实现指定操作系统服务的计算机程序指令实现的。但是，访问操作系统服务节点的指定操作系统服务也可以通过在操作系统服务节点上执行实现指定操作系统服务的计算机程序指令来实现。因此，为了进一步说明，图7给出了例示包括由操作系统服务节点执行(708)实现指定操作系统服务(407)的计算机程序指令(706)、根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务的进一步示范性方法的流程图。在图7的例子中，计算系统包括至少一个计算节点和一个或多个操作系统服务节点。计算节点包括操作系统和管理程序。操作系统包括内核。管理程序包括内核代理和一种服务类型的多个操作系统服务。在图7的例子中，一个或多个操作系统服务分布在操作系统服务节点之中。图7的方法与图4的方法的相似之处在于图7的方法包括在计算节点上建立(400)指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略(122)，由内核代理指定(401)供管理程序中的内核代理使用的服务类型(405)，由内核代理根据指定服务类型(405)从内核策略(122)中检索(403)指定操作系统服务(407)，和由内核代理访问(410)指定操作系统服务(407)。图7的例子与图4的例子的相似之处还在于内核策略(122)的每条记录包括操作系统服务标识符(402)和服务类型(404)。但是，在图7的例子中，内核策略(122)通过将操作系统服务节点标识符(600)包括在每条记录中，还指定了要提供指定操作系统服务U07)的操作系统服务节点。在图7的例子中，指定操作系统服务(407)分布在操作系统服务节点之一上。在图7的方法中，由内核代理访问(410)指定操作系统服务(407)包括访问(602)操作系统服务节点的指定操作系统服务(407)。根据图7的方法访问(602)操作系统服务节点的指定操作系统服务(407)可以通过由内核代理请求(700)操作系统服务节点执行指定操作系统服务，和由操作系统服务节点接收(704)服务执行请求(702)来实现。由内核代理请求(700)操作系统服务节点执行指定操作系统服务可以通过将服务执行请求(702)发送到指定操作系统服务(407)分布在其上的操作系统服务节点上的服务程序服务器来实现。服务执行请求(702)是操作系统服务节点为内核代理执行操作系统服务的请求。服务执行请求(702)可以包括指定操作系统服务(407)的操作系统服务标识符(402)。内核代理可以利用万维网服务、调用CORBA对象的成员方法、利用MPI库、或本领域的普通技术人员可以想到的上的服务程序服务器。根据图7的方法访问(602)操作系统服务节点的指定操作系统服务(407)也可以通过由操作系统服务节点执行(708)实现指定操作系统服务(407)的计算机程序指令(706)来实现。计算机程序指令(706)代表实现指定操作系统服务的机器码。根据图7的方法由操作系统服务节点执行(708)实现指定操作系统服务(407)的计算机程序指令(706)可以通过调度实现指定操作系统服务(407)的计算机程序指令(706)以便在操作系统服务节点上执行来实现。在执行了计算机程序指令(706)之后，操作系统服务节点上的服务程序服务器可以将指示执行是否成功的消息发送到内核代理。就上文给出的说明而言，读者应该认识到，根据本发明的实施例在计算系统上的管理程序中提供基于策略的操作系统服务提供了如下好处通过根据节点的硬件和软件环境提供操作系统服务，为节点配置支持多个操作系统的管理程序的能力，所述多个操作系统包括由管理程序支持的轻量操作系统；通过提供各种操作系统服务来支持操作系统，使轻量操作系统适应新环境或满足新要求的管理程序的能力；和通过在管理程序中实现操作系统的一些功能来减少管理程序的管理开销的能力。本发明的示范性实施例主要是在在管理程序中提供基于策略的操作系统服务的全功能计算系统的背景下描述的。但是，本领域的普通读者应该认识到，本发明也可以实施在位于与任何适当数据处理系统一起使用的信号承载媒体上的计算机程序产品中。这样的信号承载媒体可以是用于机器可读信息的传输媒体或可记录媒体，包括磁媒体、光媒体、或其它适当媒体。可记录媒体的例子包括硬盘驱动器中的磁盘或软盘、光驱动器的光盘、磁带、和本领域的普通技术人员可以想到的其它媒体。传输媒体的例子包括用于语音通信的电话网络、和像例如EthernetsTM和与因特网和环球网通信的网络那样的数字数据通信网络，以及像例如根据IEEE802.11系列规范实现的网络那样的无线传输媒体。本领域的普通技术人员应该马上认识到，拥有适当编程手段的任何计算机系统都能够执行实施在程序产品中的本发明的方法的步骤。本领域的普通技术人员应该马上认识到，尽管在本说明书中描述的一些示范性实施例针对安装在计算机硬件上和在计算机硬件上执行的软件，然而，实现成固件或硬件的可替代实施例也在本发明的范围内。从前面的描述中可以知道，可以对本发明的各种实施例加以修改和改变而不偏离其精神。本说明书中的描述只是用于例示的目的，而不应该从限制的意义上来理解。本发明的范围只由所附权利要求书的语言限定。权利要求1.一种在计算系统上的管理程序中提供基于策略的操作系统服务的方法，计算系统包括至少一个计算节点，计算节点包括操作系统和管理程序，操作系统包括内核，管理程序包括内核代理和具有某种服务类型的多个操作系统服务，所述方法包括在计算节点上建立指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略；和由内核代理访问指定操作系统服务。2.根据权利要求l所述的方法，其中计算系统是进一步包括一个或多个操作系统服务节点的分布式计算系统；一个或多个操作系统服务分布在操作系统服务节点之中；内核策略还指定要提供指定操作系统服务的操作系统服务节点；以及由计算节点的内核代理访问指定操作系统服务进一步包括由计算节点的内核代理访问操作系统服务节点的指定操作系统服务。3.根据权利要求2所述的方法，其中，由计算节点的内核代理访问操作系统服务节点的指定操作系统服务进一步包括由内核代理从操作系统服务节点检索实现指定操作系统服务的计算机程序指令；和由计算节点执行实现指定操作系统服务的计算机程序指令。4.根据权利要求2所述的方法，其中，由计算节点的内核代理访问操作系统服务节点的指定操作系统服务进一步包括由内核代理请求操作系统服务节点执行指定操作系统服务；和由操作系统服务节点执行实现指定操作系统服务的计算机程序指令。5.根据权利要求l所述的方法，进一步包括由内核代理确定内核代理是否能够访问指定操作系统服务；和如果内核代理不能访问指定操作系统服务，由计算节点执行实现默认操作系统服务的计算机程序指令。6.根据权利要求1所述的方法，其中，管理程序进一步包括其它服务类型的操作系统服务，该方法进一步包括由内核代理识别内核策略是否指定了所述其它服务类型的操作系统服务；和如果内核策略未指定所述其它服务类型的操作系统服务，由计算节点执行实现所述其它服务类型的默认操作系统服务的计算机程序指令。7.根据权利要求l所述的方法，其中所述服务类型的操作系统服务具有相同的应用编程接口；以及由计算节点的内核代理访问指定操作系统服务进一步包括通过将相同的应用编程接口用于指定操作系统服务的服务类型来访问指定操作系统服务。8.根据权利要求l所述的方法，其中，计算系统是并行计算机。9.一种在管理程序中提供基于策略的操作系统服务的计算系统，该计算系统包括至少一个计算节点，计算节点包括操作系统和管理程序，操作系统进一步包括内核，管理程序进一步包括内核代理和具有某种服务类型的多个操作系统服务，该计算系统进一步包括计算机处理器和可操作地与计算机处理器耦合的计算机存储器，该计算机存储器在其中还存放着能够执行如下操作的计算机程序指令在计算节点上建立指定供管理程序中的内核代理使用的服务类型的操作系统服务之一的内核策略；和由内核代理访问指定操作系统服务。10.根据权利要求9所述的计算系统，其中计算系统是进一步包括一个或多个操作系统服务节点的分布式计算系统；一个或多个操作系统服务分布在操作系统服务节点中；内核策略还指定要提供指定操作系统服务的操作系统服务节点；和由计算节点的内核代理访问指定操作系统服务进一步包括由计算节点的内核代理访问操作系统服务节点的指定操作系统服务。11.根据权利要求10所述的计算系统，其中，由计算节点的内核代理访问操作系统服务节点的指定操作系统服务进一步包括由内核代理从操作系统服务节点中检索实现指定操作系统服务的计算机程序指令；和由计算节点执行实现指定操作系统服务的计算机程序指令。12.根据权利要求10所述的计算系统，其中，由计算节点的内核代理访问操作系统服务节点的指定操作系统服务进一步包括由内核代理请求操作系统服务节点执行指定操作系统服务；和由操作系统服务节点执行实现指定操作系统服务的计算机程序指令。全文摘要本发明公开了在计算系统上的管理程序中提供基于策略的操作系统服务的方法、装置和产品。计算系统包括至少一个计算节点。计算节点包括操作系统和管理程序。操作系统包括内核。管理程序包含内核代理和具有某种服务类型的多个操作系统服务。在计算系统上的管理程序中提供基于策略的操作系统服务包括在计算节点上建立指定供内核代理使用的服务类型的操作系统服务之一的内核策略，和由内核代理访问指定操作系统服务。计算系统还可以实现成包括一个或多个操作系统服务节点的分布式计算系统。一个或多个操作系统服务节点可以分布在操作系统服务节点之中。文档编号G06F9/46GK101169735SQ20071015364公开日2008年4月30日申请日期2007年9月7日优先权日2006年10月26日发明者埃伯特·赛德尔尼克,布赖恩·E.·史密斯,查尔斯·J.·阿奇,约瑟夫·D.·拉特曼,迈克尔·A.·布劳克瑟姆申请人:国际商业机器公司