[发明专利]中间件机器环境中支持子网管理数据包防火墙限制和业务保护中的至少一项的系统和方法

说明书

版权声明

本专利文献公开的一部分包含受版权保护的材料。版权所有者不反对任何人复制本专利文献或专利公开，只要它出现在专商局专利文件或记录中，但保留所有其他版权。

技术领域

本发明总体上涉及诸如中间件之类的计算机系统和软件，特别地，涉及支持中间件机器环境。

背景技术

互连网络在下一代超级计算机、群集以及数据中心中扮演着有益的角色。在高带宽和低延迟是关键要求的高性能计算领域，诸如InfiniBand（IB）技术之类的高性能网络技术正在替代专有的或低性能的解决方案。例如，IB安装用于诸如洛斯阿拉莫斯国家实验室的Roadrunner、得克萨斯高级计算中心的Ranger以及尤里希研究中心的JuRoPa之类的超级计算机中。

IB在2000年10月首先被标准化为称为未来I/O和下一代I/O的两种旧式技术的合并。由于其低延迟、高带宽以及主机侧处理资源的有效利用，高性能计算（HPC）界接受其作为构建大型可缩放计算机群集的解决方案。IB的事实上的系统软件是OpenFabrics Enterprise Distribution（OFED），其由专门的专业人员开发并由OpenFabrics联盟维护。OFED是开源的，可用于GNU/Linux和Microsoft Windows二者。

发明内容

此处描述了在中间件机器环境中提供子网管理数据包（SMP）防火墙限制的系统和方法。可以在主机通道适配器（HCA）上提供安全固件实现，其中HCA与中间件机器环境中的主机相关联。安全固件实现操作来接收来自主机或发往主机的至少一个SMP，并且阻止所述主机发送或接收所述至少一个SMP。此外，安全固件实现可包括可以代表主机与外部管理组件进行通信的代理功能。

此处还描述了在中间件机器环境中提供基于交换机的子网管理数据包（SMP）业务保护的系统和方法。中间件机器环境包括操作来接收发往子网管理代理（SMA）组件的至少一个SMP的网络交换机。网络交换机可以检查至少一个SMP是否包括正确的管理密钥，并且当至少一个SMP不包括正确的管理密钥时，阻止至少一个SMP被转发到预定的SMA。此外，网络交换机可以为每一个外部端口指定不同的管理密钥，并且可以对特定外部端口处的进入和外出SMP业务强制单独的限制。

附图说明

图1示出了根据本发明一实施例在中间件机器平台中支持管理密钥保护模型的图示。

图2示出了根据本发明一实施例在中间件机器环境中提供SMP防火墙限制的图示。

图3示出了根据本发明一实施例在中间件机器环境中提供SMP防火墙限制的示例性流程图。

图4示出了根据本发明一实施例在中间件机器环境中提供基于交换机的SMP业务保护的图示。

图5示出了根据本发明一实施例在中间件机器环境中提供基于交换机的SMP业务保护的示例性流程图。

具体实施方式

此处描述了用于提供中间件机器或类似平台的系统和方法。根据本发明一实施例，系统包括高性能硬件例如64位处理器技术、高性能大容量存储器以及冗余InfiniBand和以太联网与应用程序服务器或诸如WebLogic套件之类的中间件环境的组合，以提供完整的Java EE应用程序服务器综合体，该综合体包括可以快速地提供并可以按需缩放的大规模并行存储器中网格（in-memory grid）。根据一实施例，系统可以部署为完全、半或四分之一机架或其他配置，其提供应用程序服务器网格、存储区域网络以及InfiniBand（IB）网络。中间件机器软件可以提供应用程序服务器、中间件和其他功能，诸如，例如WebLogic Server、JRockit或Hotspot JVM、Oracle Linux或Solaris以及Oracle VM。根据一实施例，系统可包括通过IB网络彼此通信的多个计算节点、IB交换机网关以及存储器节点或单元。当实现为机架配置时，机架的未使用的部分可以是空的或用填充物来填充。