[发明专利]用于高性能网络结构安全的技术

摘要

用于结构安全的技术包括通过高速结构链路耦合至一个或多个计算节点的一个或多个受管网络设备。受管网络设备启用端口，并在启用所述端口的同时安全地确定耦合至所述端口的链路伙伴的节点类型。如果所述链路伙伴是计算节点，则在所述端口处不允许管理访问。所述受管网络设备可以允许在某些预定义端口处进行管理访问，所述预定义端口可以与一个或多个管理节点连接。响应于从所述管理节点接收到的管理消息，可以针对附加端口允许管理访问。所述受管网络设备可以检查和验证在每个端口从计算节点接收的数据分组报头。所述受管网络设备可以对在每个端口从计算节点接收的管理消息进行速率限制。描述并要求保护其他实施例。

主权项

一种用于数据分组转发的网络设备，所述网络设备包括：分组入口模块，用于从数据分组中提取目的地本地标识符(DLID)；静态路由模块，用于根据所述DLID确定所述网络设备的静态路由目的地端口；拥塞监测模块，用于判定所述静态路由目的地端口是否拥塞；以及自适应路由模块，用于：响应于确定所述静态路由目的地端口拥塞，根据所述DLID确定端口组，其中，所述端口组标识所述网络设备的两个或更多个端口；响应于确定所述静态路由目的地端口拥塞，选择所述端口组中的动态目的地端口；以及响应于确定所述静态路由目的地端口拥塞，将所述数据分组转发至所述动态目的地端口。