[發明專利]在基于策略劃分的數據處理集群中進行數據保護的方法

在審

• 申請號: 202011478583.0
• 申請日: 2020-12-15
• 公開（公告）號: CN113806286A
• 公開（公告）日: 2021-12-17
• 發明（設計）人: 程越強;朱賀飛
• 申請（專利權）人: 百度（美國）有限責任公司;昆侖芯（北京）科技有限公司
• 主分類號: G06F15/177
• 分類號: G06F15/177;G06N20/00
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;王艷春

1.一種配置包括多個數據處理加速器DPA的集群的計算機實現的方法，所述方法包括：

由DPA接收用于所述多個DPA的配置策略，所述DPA是所述多個DPA中的一個；

由所述DPA根據所述配置策略的用于配置所述DPA的至少一部分來配置所述DPA與所述多個DPA中的其它DPA之間的一個或更多個連接，其中，配置連接包括在所述DPA與所述其它DPA中的至少一個之間建立或斷開通信路徑；以及

使用第一組DPA中的一個或更多個DPA執行由處于所述第一組DPA中的所述DPA接收的處理任務，其中，所述第一組DPA是由所述多個DPA形成的多個組之一。

2.根據權利要求1所述的方法，其中，在所述配置之前：

所述多個DPA中的每個DPA具有到所述多個DPA中的其它DPA中的每個的至少一個通信路徑。

3.根據權利要求1所述的方法，其中，在所述配置之前和之后：

聯接到所述多個DPA的主機系統具有到所述多個DPA中的每個DPA的通信路徑，并且所述主機系統能夠訪問所述多個DPA中的每個DPA的保護資源和非保護資源二者。

4.根據權利要求1所述的方法，其中，在所述配置之后：

所述多個DPA中的所述DPA與所述多個DPA中的所述其它DPA中的一個僅在所述配置策略要求所述DPA與所述其它DPA中的所述一個二者彼此建立通信路徑時才能夠彼此通信。

5.根據權利要求1所述的方法，其中，所述配置策略指定所述多個DPA被劃分成不重疊的至少兩組DPA。

6.根據權利要求5所述的方法，其中：

所述第一組DPA中的每個DPA能夠訪問所述第一組DPA中的每個其它DPA的非保護資源。

7.根據權利要求5所述的方法，其中：

所述第一組DPA中沒有DPA能夠與所述第二組DPA中的DPA通信，并且所述第二組DPA中沒有DPA能夠與所述第一組DPA中的DPA通信；以及

所述第一組DPA中沒有DPA能夠訪問所述第二組DPA中的DPA的資源，并且所述第二組DPA中沒有DPA能夠訪問所述第一組DPA中的DPA的資源。

8.根據權利要求5所述的方法，其中，所述第一組DPA配置成供第一應用或第一用戶使用。

9.一種數據處理加速器DPA，包括：

資源管理器，用于接收與多個DPA相關聯的配置策略，其中，所述DPA是所述多個DPA中的一個，并且用于根據所述配置策略的用于配置所述DPA的至少一部分來配置所述DPA與所述多個DPA中的其它DPA之間的一個或更多個連接，其中，配置連接包括在所述DPA與所述其它DPA中的至少一個之間建立或斷開通信路徑；以及

處理邏輯，用于使用第一組DPA中的一個或更多個DPA來執行由處于所述第一組DPA中的所述DPA接收的處理任務，其中，所述第一組DPA是由所述多個DPA形成的多個組之一。

10.根據權利要求9所述的DPA，其中，在所述配置之前：

所述多個DPA中的每個DPA具有到所述多個DPA中的所述其它DPA中的每個的至少一個通信路徑。

11.根據權利要求9所述的DPA，其中，在所述配置之前和之后：

聯接到所述多個DPA的主機系統具有到所述多個DPA中的每個DPA的通信路徑，并且所述主機系統能夠訪問所述多個DPA中的每個DPA的保護資源和非保護資源二者。

12.根據權利要求9所述的DPA，其中，在所述配置之后：

所述多個DPA中的所述DPA與所述多個DPA中的所述其它DPA中的一個僅在所述配置策略要求所述DPA與所述其它DPA中的所述一個二者彼此建立通信路徑時才能夠彼此通信。