[發明專利]具有統一軟件視圖的物理分布式控制平面防火墻

在審

• 申請號: 202210691217.6
• 申請日: 2022-06-17
• 公開（公告）號: CN115712892A
• 公開（公告）日: 2023-02-24
• 發明（設計）人: J·斯溫;P·克里希納尼;S·塔帕迪亞;H·杰恩
• 申請（專利權）人: 輝達公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F9/46;H04L9/40
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 高偉

1.一種計算機實現的方法，用于經由互連處理第一事務，所述方法包括：

確定所述第一事務指向防火墻；

中止所述第一事務的執行；

修改在所述第一事務中包括并呈第一存儲器地址格式的存儲器地址以生成呈第二存儲器地址格式的經修改的存儲器地址；以及

經由所述互連將包括所述經修改的存儲器地址的所述第一事務傳送到所述防火墻。

2.根據權利要求1所述的計算機實現的方法，其中：

所述防火墻包括對第二事務執行第一授權功能的發起方防火墻，以及

目標防火墻對所述第二事務執行第二授權功能。

3.根據權利要求2所述的計算機實現的方法，其中所述第一授權功能包括確定與所述發起方防火墻相關聯的發起方被授權將所述第二事務指向存儲器地址空間，該存儲器地址空間包括所述第二事務中包括的第二存儲器地址。

4.根據權利要求2所述的計算機實現的方法，其中所述第二授權功能包括確定與所述發起方防火墻相關聯的發起方是否被授權將所述第二事務指向由所述目標防火墻保護的目標。

5.根據權利要求1所述的計算機實現的方法，還包括：在中止所述第一事務的執行之后，將所述第一事務轉發到防火墻重新映射器。

6.根據權利要求1所述的計算機實現的方法，還包括：在修改所述第一事務中包括的所述存儲器地址以生成所述經修改的存儲器地址之后，將所述第一事務轉發至與所述經修改的存儲器地址相關聯的地址空間。

7.根據權利要求1所述的計算機實現的方法，其中所述防火墻包括發起方防火墻和目標防火墻，并且所述方法還包括：

確定發起方和所述發起方防火墻或所述目標防火墻中的至少一個之間的通過在所述互連中包括的多個節點的路徑；以及

經由所述路徑將所述第一事務從所述發起方傳送至所述發起方防火墻或所述目標防火墻中的所述至少一個。

8.根據權利要求1所述的計算機實現的方法，其中所述第一存儲器地址格式包括：

防火墻地址空間的基地址，所述防火墻地址空間包括與包括所述防火墻的多個防火墻相對應的多個地址空間；以及

與所述防火墻相關聯的偏移。

9.根據權利要求1所述的計算機實現的方法，其中所述第二存儲器地址格式包括：

對應于防火墻的防火墻地址空間的基地址；以及

與所述防火墻相關聯的偏移。

10.根據權利要求1所述的計算機實現的方法，其中所述防火墻包括被配置為執行多個發起方的授權功能的發起方防火墻。

11.根據權利要求1所述的計算機實現的方法，其中所述防火墻包括被配置為執行多個目標的授權功能的目標防火墻。

12.根據權利要求1所述的計算機實現的方法，其中所述防火墻包括耦合至在所述互連內的多個節點中包括的第一節點的發起方防火墻，并且第二防火墻包括耦合至所述第一節點的目標防火墻。

13.根據權利要求1所述的計算機實現的方法，其中所述防火墻包括耦合至在所述互連內的多個節點中包括的第一節點的發起方防火墻，并且第二防火墻包括耦合至所述多個節點中包括的第二節點的目標防火墻。