[发明专利]无限带宽（IB）网络中认证所发现的组件的身份的系统和方法

说明书

版权声明：

此专利文献的说明书的一部分包含受版权保护的材料。当出现在专利商标局专利文件或记录中时，版权所有者不反对任何人影印专利文献或专利说明书，但在别的方面保留所有版权。

技术领域

本发明一般地涉及计算机系统，并且具体涉及支持无限带宽（InfiniBand，IB）网络。

背景技术：

互连网络在下一代的超级计算机、群集，以及数据中心中扮演着有益的角色。诸如无限带宽（IB）技术之类的高性能网络技术，正在替换以高带宽和低延迟作为关键要求的高性能计算领域中的专有的或低性能解决方案。例如，IB装置用于诸如Los Alamos National Laboratory's Roadrunner、Texas Advanced Computing Center's Ranger以及Forschungszcntrum Juelich's JuRoPa之类的超级计算机中。

IB首先在2000年10月作为称做未来I/O和下一代I/O的两个旧的技术的合并而被标准化。由于其低延迟、高带宽，以及主机一侧的处理资源的高效利用，它在高性能计算（HPC）社区内作为构建大型并且可缩放的计算机群集的解决方案而已经被接受。IB的事实上的系统软件是OpenFabrics Enterprise Distribution（OFED），其是由专门的专业人员开发并由OpenFabrics联盟维护的。OFED是开源的，并且对GNU/Linux和Microsoft Windows都可用。

发明内容

这里描述了可以验证无限带宽（IB）结构中的结构组件的可信任性的系统和方法。子网管理器负责使用私钥/公钥对来认证该结构组件。子网管理器可以首先将第一加密消息发送到IB结构中的结构组件，其中该第一加密消息包含令牌并使用与该结构组件相关联的公钥来加密。然后，允许该结构组件使用与该结构组件相关联的私钥来解码第一加密消息，并将第二加密消息发送回子网管理器。最后，如果第二加密消息包含正确的信息，则子网管理器可以认证该结构组件。

附图说明：

图1示出了根据本发明的一实施例的中间件环境中的结构模型的图示。

图2示出了根据本发明的一实施例的使用基于公钥/私钥的方案来认证IB结构中的所发现的组件的图示。

图3示出了根据本发明的一实施例的使用基于公钥/私钥的方案来认证IB结构中的所发现的组件的示例性流程图。

具体实施方式：

此处描述了支持验证诸如无限带宽（IB）网络之类的互联网络中的各种组件的可信任性的系统和方法。

图1示出了根据本发明的一实施例的中间件环境中的结构模型的图示。如图1所示，互联网络，或结构100，可包括交换机101-103、桥接器和路由器104、主机通道适配器（HCA）105-106，和指定的管理主机107。另外，该结构还可包括或连接到不是指定的管理主机的一个或多个主机108。

指定的管理主机107可以与HCA105-106、网络软件栈和相关管理软件安装在一起，以便执行网络管理任务。此外，固件和管理软件还可以部署在交换机101-103以及桥接器和路由器104上以定向结构中的业务流。这里，不是指定的管理主机的主机108上的主机HCA驱动、OS以及管理程序从管理的角度来看可以被视为在该结构的范围之外。

结构100可以是单一媒体类型，例如，仅IB的结构，并且是完全连接的。该结构中的物理连接确保非降级情况下的任何结构组件之间的带内连接。作为替代地，该结构可以被配置成包括网关109上的网关（GW）外部端口外面的以太网（Enet）连接。另外，还可以具有作为更大的系统的一部分来并行地操作的独立结构。例如，不同的结构可以通过不同的HCA或HCA端口仅间接地连接。

无限带宽（IB）体系架构

IB体系架构是串行点对点技术。每个IB网络或子网可包括一组使用交换机和点对点链路互连的主机。单一子网可以可扩展到多于一万个的节点，并且两个或更多个子网可以使用IB路由器来互连。子网内的主机和交换机使用本地标识符（LID）被寻址，例如，单一子网可以仅限于49151个单播地址。