[發明專利]中間件機器環境中支持子網管理數據包防火墻限制和業務保護中的至少一項的系統和方法

有效

• 申請號: 201280030334.2
• 申請日: 2012-07-11
• 公開（公告）號: CN103621038A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: B-D·約翰遜;R·安特森;L·P·胡瑟;D·布萊安;O·托盧德巴肯
• 申請（專利權）人: 甲骨文國際公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L63/02
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 馮玉清

版權聲明

本專利文獻公開的一部分包含受版權保護的材料。版權所有者不反對任何人復制本專利文獻或專利公開，只要它出現在專商局專利文件或記錄中，但保留所有其他版權。

技術領域

本發明總體上涉及諸如中間件之類的計算機系統和軟件，特別地，涉及支持中間件機器環境。

背景技術

互連網絡在下一代超級計算機、群集以及數據中心中扮演著有益的角色。在高帶寬和低延遲是關鍵要求的高性能計算領域，諸如InfiniBand（IB）技術之類的高性能網絡技術正在替代專有的或低性能的解決方案。例如，IB安裝用于諸如洛斯阿拉莫斯國家實驗室的Roadrunner、得克薩斯高級計算中心的Ranger以及尤里希研究中心的JuRoPa之類的超級計算機中。

IB在2000年10月首先被標準化為稱為未來I/O和下一代I/O的兩種舊式技術的合并。由于其低延遲、高帶寬以及主機側處理資源的有效利用，高性能計算（HPC）界接受其作為構建大型可縮放計算機群集的解決方案。IB的事實上的系統軟件是OpenFabrics?Enterprise?Distribution（OFED），其由專門的專業人員開發并由OpenFabrics聯盟維護。OFED是開源的，可用于GNU/Linux和Microsoft?Windows二者。

發明內容

此處描述了在中間件機器環境中提供子網管理數據包（SMP）防火墻限制的系統和方法。可以在主機通道適配器（HCA）上提供安全固件實現，其中HCA與中間件機器環境中的主機相關聯。安全固件實現操作來接收來自主機或發往主機的至少一個SMP，并且阻止所述主機發送或接收所述至少一個SMP。此外，安全固件實現可包括可以代表主機與外部管理組件進行通信的代理功能。

此處還描述了在中間件機器環境中提供基于交換機的子網管理數據包（SMP）業務保護的系統和方法。中間件機器環境包括操作來接收發往子網管理代理（SMA）組件的至少一個SMP的網絡交換機。網絡交換機可以檢查至少一個SMP是否包括正確的管理密鑰，并且當至少一個SMP不包括正確的管理密鑰時，阻止至少一個SMP被轉發到預定的SMA。此外，網絡交換機可以為每一個外部端口指定不同的管理密鑰，并且可以對特定外部端口處的進入和外出SMP業務強制單獨的限制。

附圖說明

圖1示出了根據本發明一實施例在中間件機器平臺中支持管理密鑰保護模型的圖示。

圖2示出了根據本發明一實施例在中間件機器環境中提供SMP防火墻限制的圖示。

圖3示出了根據本發明一實施例在中間件機器環境中提供SMP防火墻限制的示例性流程圖。

圖4示出了根據本發明一實施例在中間件機器環境中提供基于交換機的SMP業務保護的圖示。

圖5示出了根據本發明一實施例在中間件機器環境中提供基于交換機的SMP業務保護的示例性流程圖。

具體實施方式

此處描述了用于提供中間件機器或類似平臺的系統和方法。根據本發明一實施例，系統包括高性能硬件例如64位處理器技術、高性能大容量存儲器以及冗余InfiniBand和以太聯網與應用程序服務器或諸如WebLogic套件之類的中間件環境的組合，以提供完整的Java?EE應用程序服務器綜合體，該綜合體包括可以快速地提供并可以按需縮放的大規模并行存儲器中網格（in-memory?grid）。根據一實施例，系統可以部署為完全、半或四分之一機架或其他配置，其提供應用程序服務器網格、存儲區域網絡以及InfiniBand（IB）網絡。中間件機器軟件可以提供應用程序服務器、中間件和其他功能，諸如，例如WebLogic?Server、JRockit或Hotspot?JVM、Oracle?Linux或Solaris以及Oracle?VM。根據一實施例，系統可包括通過IB網絡彼此通信的多個計算節點、IB交換機網關以及存儲器節點或單元。當實現為機架配置時，機架的未使用的部分可以是空的或用填充物來填充。