[发明专利]中间件机器环境中支持子网管理数据包防火墙限制和业务保护中的至少一项的系统和方法

权利要求书

1.一种在运行于一个或多个微处理器上的中间件机器环境中提供子网管理数据包（SMP）防火墙限制的方法，包括：

在连接到infiniband（IB）交织的主机通道适配器（HCA）上提供安全固件实现，其中所述HCA与主机相关联；

通过所述安全固件实现，接收至少一个SMP，其中所述至少一个SMP是从所述主机接收的或者发往所述主机的；以及

通过所述安全固件实现，防止所述主机向所述IB交织发送所述至少一个SMP或接收发往所述主机的所述至少一个SMP。

2.根据权利要求1所述的方法，还包括：

在所述安全固件实现中包括SMP防火墙组件。

3.根据权利要求2所述的方法，还包括：

允许所述SMP防火墙组件阻止一个或多个基于SMP的操作。

4.根据权利要求2或3所述的方法，还包括：

允许所述SMP防火墙组件阻止所述主机上的软件和子网管理器之间的基于SMP的通信。

5.根据权利要求2到4中的任一项所述的方法，还包括：

实现特殊规则作为所述SMP防火墙组件的一部分。

6.根据权利要求5所述的方法，还包括：

允许所述特殊规则定义特定的基于SMP的请求和响应类型以严格控制的速率发送和接收，和/或为直接路由SMP和本地标识符路由SMP二者定义源和目的地限制。

7.根据任一项前述权利要求所述的方法，还包括：

允许所述安全固件实现包括代理功能，其中所述代理功能能通过本地带外接口与所述主机上的软件进行通信。

8.根据权利要求7所述的方法，还包括：

允许子网管理器通过所述代理功能来向所述主机软件发送SMP。

9.根据任一项前述权利要求所述的方法，还包括：

阻止从远程IB节点对配置信息的未经授权的检索。

10.根据权利要求7所述的方法，还包括：

允许所述代理功能负责代表主机堆栈软件来实施特定合法操作。

11.一种在运行于一个或多个微处理器上的中间件机器环境中提供子网管理数据包（SMP）防火墙限制的系统，包括：

主机通道适配器（HCA）与之相关联的一个或多个主机；以及

所述HCA上的安全固件实现，

其中，所述安全固件实现操作来

接收来自所述主机或发往所述主机的至少一个SMP；以及

阻止所述主机发送或接收所述至少一个SMP。

12.根据权利要求11所述的系统，其中：

所述安全固件实现包括SMP防火墙组件。

13.根据权利要求12所述的系统，其中：

所述SMP防火墙组件能阻止一个或多个基于SMP的操作。

14.根据权利要求12或13所述的系统，其中：

所述SMP防火墙组件能阻止所述主机上的软件和子网管理器之间的基于SMP的通信。

15.根据权利要求12到14中的任一项所述的系统，还包括：

实施为所述SMP防火墙组件的一部分的特殊规则。

16.根据权利要求15所述的系统，其中：

所述特殊规则允许特定的基于SMP的请求和响应类型以严格控制的速率发送和接收，和/或为直接路由SMP和本地ID路由SMP二者定义源和目的地限制。

17.根据权利要求11到16中的任一项所述的系统，其中：

所述安全固件实现包括代理功能，其中所述代理功能能够通过本地带外接口与所述主机上的软件进行通信。

18.根据权利要求17所述的系统，其中：

子网管理器操作为通过所述代理功能向所述主机软件发送SMP。

19.根据权利要求11到18中的任一项所述的系统，其中：

所述安全固件实现操作为阻止从远程IB节点对配置信息的未经授权的检索。