[发明专利]有选择地启动加电口令的设备、系统和方法

说明书

技术领域

本发明涉及加电口令，并具体涉及有选择地启动加电口令。

背景技术

在数据处理系统中，刀片服务器常常用于提供处理能力。刀片服务器通常被配置成具有一个或多个处理器、存储器等的服务器。此外，可以将刀片服务器配置成易于插入刀片机箱(Blade Enclosure)和从刀片机箱取出。例如，可以将刀片服务器配置成电路板和/或电路模块，具有用于连接刀片机箱的连接器。在刀片机箱中可存在一个或多个刀片服务器。

将刀片服务器设计成易于从刀片机箱取出和与刀片机箱连接。在有些情况下，将刀片服务器配置成进行热插拔(Hot-Swapping)，其中，可以在对刀片机箱加电的同时从刀片机箱取出刀片服务器和/或将刀片服务器连接到刀片机箱。

刀片机箱可以为刀片服务器提供功率、冷却、通信连接等。例如，刀片服务器可通过刀片机箱与网络以及一个或多个存储子系统通信。刀片服务器可以在网络上接收诸如用于搜索数据库的命令之类的处理任务。此外，刀片服务器可通过刀片机箱访问存储子系统上的数据库。

刀片服务器可执行独立式服务器的功能。例如，刀片服务器可包括诸如硬盘驱动器的存储设备，并且可独立于存储子系统来存储数据。不过，通常对刀片服务器进行远程和自动管理，从而管理员并不直接访问刀片服务器。

遗憾的是，如果恶意用户在没有从第一刀片机箱得到授权的情况下取出刀片服务器，并且将该刀片服务器安装到第二刀片机箱中，那么可能窃取存储在所述刀片服务器上的私有数据。加电口令可使刀片服务器失效，直至输入加电口令为止，从而恶意用户不能通过盗取刀片服务器来窃取数据。遗憾的是，加电口令使刀片服务器难以管理和使用，特别是在使用大量刀片服务器的数据中心中更是如此。

发明内容

根据上面的描述，需要一种有选择地启动加电口令的设备、系统和方法。有利的是，在情况允许时，这种设备、系统和方法启动加电口令，而在不需要简化刀片服务器的管理时使加电口令失效。

本发明是根据现有技术的状态，特别是根据现有技术中尚未由当前所能获得的加电口令管理方法完全解决的问题和需要而研究出的。因而，本发明用于提供一种用于有选择地启动加电口令的设备、系统和方法，其克服了现有技术中的上述多个或全部缺陷。

该有选择地启动加电口令的设备设有多个模块，被配置成在功能上执行存储加电口令，判断加电策略是否得到满足，以及准许访问刀片服务器的步骤。在所描述的实施例中，这些模块包括口令模块，检测模块和访问模块。

该口令模块存储用于刀片服务器的加电口令。该检测模块判断是否满足加电策略。如果不满足加电策略，则该访问模块准许访问刀片服务器。如果满足了加电策略，则访问模块拒绝访问刀片服务器，直至接收到加电口令为止。在一个实施例中，如果从第一刀片机箱取出刀片服务器并将其插入第二刀片机箱中，则满足加电策略。该设备有选择地启动加电口令，从而直至加电策略得到满足时才需要加电口令。

还提供本发明用于有选择地启动加电口令的系统。在刀片系统中实现该系统。特别是，在一个实施例中，所述系统包括第一刀片机箱和第一刀片服务器。

第一刀片机箱可收纳包括第一刀片服务器在内的多个刀片服务器。第一刀片服务器执行数据处理操作，并包括口令模块，检测模块和访问模块。

口令模块存储用于第一刀片服务器的加电口令。检测模块判断是否满足加电策略。如果不满足加电策略，则访问模块准许访问第一刀片服务器。如果满足加电策略，则访问模块拒绝访问第一刀片服务器，直至接收到加电口令为止。该系统有选择地启动加电口令，直至满足加电策略为止。

还提供本发明用于有选择地启动加电口令的方法。在所披露的实施例中，该方法实质上包括执行前面针对所述设备和系统的操作而提供的所述功能的步骤。在一个实施例中，该方法包括存储加电口令，判断是否满足加电策略，并准许访问刀片服务器。

口令模块存储用于刀片服务器的加电口令。检测模块判断是否满足加电策略。如果不满足加电策略，则访问模块准许访问刀片服务器。如果满足加电策略，则访问模块拒绝访问刀片服务器，直至接收到加电口令为止。该方法有选择地启动加电口令，以保护刀片服务器的数据，同时简化刀片服务器的管理。

本说明中提到的特征、优点或类似语言，并不表明本发明可实现的所有特征和优点都存在于本发明的任何单个实施例中。实际上，应当将涉及特征和优点的语言理解为，结合实施例所述的具体特征、优点或特性包含在本发明的至少一个实施例中。因而，在本说明书中对特征和优点以及类似语言的讨论，可能但并非必须涉及同一实施例。