ミドルウェアマシン環境においてサブマネジメントパケット（ＳＭＰ）のファイアウォール制限およびトラフィックの保護の少なくとも１つをサポートするためのシステムおよび方法

摘要

本システムおよび方法は、ミドルウェアマシン環境におけるサブネットマネジメントパケット（ＳＭＰ）のファイアウォール制限をもたらすことができる。安全なファームウェアの実装は、ホストチャンネルアダプタ（ＨＣＡ）で提供され得、ＨＣＡは、ミドルウェアマシン環境のホストに関連付けられる。安全なファームウェアの実装は、ホストからの、または、ホストに宛てられた少なくとも１つのＳＭＰを受信するように動作するか、ホストが少なくとも１つのＳＭＰを送信または受信することを防止するように動作する。さらに、安全なファームウェアの実装は、ホストの代わりに外部マネジメントコンポーネントと通信できるプロキシ機能を含んでもよい。本システムおよび方法は、ミドルウェアマシン環境におけるスイッチベースのサブネットマネジメントパケット（ＳＭＰ）のトラフィックの保護をもたらすことができる。ミドルウェアマシン環境は、サブネットマネジメントエージェント（ＳＭＡ）のコンポーネントに宛てられた少なくとも１つのＳＭＰを受信するように動作するネットワークスイッチを含む。ネットワークスイッチは、少なくとも１つのＳＭＰが正確なマネジメントキーを含んでいるかどうかをチェックでき、少なくとも１つのＳＭＰが正確なマネジメントキーを含まない場合に、少なくとも１つのＳＭＰが指定されたＳＭＡに転送されることを防止する。さらに、ネットワークスイッチは、外部ポートごとに異なるマネジメントキーを特定でき、入口および出口のＳＭＰのトラフィックの別個の制限を固有の外部ポートで強制できる。