[发明专利]用于高性能网络结构安全的技术

说明书

用于结构安全的技术包括通过高速结构链路耦合至一个或多个计算节点的一个或多个受管网络设备。受管网络设备启用端口，并在启用所述端口的同时安全地确定耦合至所述端口的链路伙伴的节点类型。如果所述链路伙伴是计算节点，则在所述端口处不允许管理访问。所述受管网络设备可以允许在某些预定义端口处进行管理访问，所述预定义端口可以与一个或多个管理节点连接。响应于从所述管理节点接收到的管理消息，可以针对附加端口允许管理访问。所述受管网络设备可以检查和验证在每个端口从计算节点接收的数据分组报头。所述受管网络设备可以对在每个端口从计算节点接收的管理消息进行速率限制。描述并要求保护其他实施例。

背景技术

高性能计算(HPC)集群、云计算数据中心以及其他大型计算网络可以通过高速输入/输出结构(诸如InfiniBand^TM结构)进行通信。InfiniBand^TM体系结构可以使用端节点之间的交换点到点通道传送数据。在InfiniBand^TM体系结构中，可以使用16位本地标识符(LID)在子网内标识端节点。典型的网络结构假定结构中的所有元件(比如节点、交换机、网关、和管理代理)可信。这样，典型的网络结构易受在与所述结构相连的计算设备上执行的恶意软件的攻击。

附图说明

在附图中通过示例的方式而非限制性的方式展示了在此所描述的概念。为了说明的简单和清晰起见，在附图中所展示的要素不一定按比例绘制。在认为适当的情况下，在附图当中重复参考标号以表示相应或相似的要素。

图1是一种用于结构安全的系统的至少一个实施例的简化框图；

图2是可以由图1的系统建立的各种环境的至少一个实施例的简化框图；并且

图3是可以由图1和图2的系统的受管网络设备执行的用于结构安全的方法的至少一个实施例的简化流程图。

具体实施方式

虽然本公开的概念易于经历各种修改和替代形式，但是在附图中已经通过示例的方式示出了其特定实施例并且将在此对其进行详细描述。然而，应当理解的是，并不旨在将本公开的概念限制于所公开的特定形式，而相反，意图是覆盖与本公开和所附权利要求书一致的所有修改、等效物和替代物。

在说明书中提到的“一个实施例”、“实施例”、“说明性实施例”等指示了所描述的实施例可以包括具体特征、结构或特性，但每一个实施例可能或者可能不一定包括所述具体特征、结构或特性。而且，此类短语不一定涉及同一实施例。此外，当关于实施例而描述了特定特征、结构或特性时，应当认为的是，无论是否进行了明确描述，结合其他实施例来实现这种特征、结构或特性都在本领域的技术人员的知识内。另外，应当认识到，包括在采用“A、B和C中的至少一个”形式的列表中的项可意指(A)；(B)；(C)；(A和B)；(A和C)；(B和C)；或(A、B和C)。类似地，采用“A、B或C中的至少一者”形式列出的项可意指(A)；(B)；(C)；(A和B)；(A和C)；(B和C)；或(A、B和C)。

在一些情况下，可以在硬件、固件、软件或其任何组合中实现所公开的实施例。所公开的实施例还可以实施为一个或多个瞬态或非瞬态机器可读(例如，计算机可读)存储媒体所携带或其上所存储的指令，这些指令可以由一个或多个处理器读取和执行。机器可读存储媒体可以实施为任何存储设备、机制、或用于存储或发射采用机器可读形式的信息的其他物理结构(例如，易失性或非易失性存储器、媒体盘或其他媒体设备)。

在附图中，一些结构特征或方法特征可能以特定安排和/或顺序示出。然而，应理解的是，可以不需要这种特定安排和/或顺序。相反，在一些实施例中，可以采用与在说明性附图中所示出的方式和/或顺序不同的方式和/或顺序来安排这种特征。另外，在具体的图中包括结构特征或方法特征并不意味着暗示在所有实施例中都需要这种特征，并且在一些实施例中，可以不包括这种特征或者这种特征可以与其他特征组合。