[发明专利]在多节点计算机系统上使用虚拟专用网保护数据空间

权利要求书

1.一种多节点计算机系统，所述系统包括：

多个计算节点，所述多个计算节点通过多个虚拟网络相连，每个计算节点都包括处理器和存储器；

访问建立机制，其配置所述计算节点上的访问控制数据以指示所述多个虚拟网络中的至少一个虚拟网络为虚拟专用网；以及

访问控制机制，其根据所述访问控制数据来控制通过所述多个虚拟网络对所述多个计算节点上的存储器中的数据的访问。

2.如权利要求1中所述的多节点计算机系统，其中所述多节点计算机系统为大规模并行计算机系统。

3.如权利要求1中所述的多节点计算机系统，其中所述访问建立机制配置类路由表以建立所述多个虚拟网络。

4.如权利要求1中所述的多节点计算机系统，其中从以下项选择所述访问控制数据：类标识ID、指示所述类ID为专用的专用标志，以及列出被授权访问所述虚拟专用网的应用的可用性列表。

5.如权利要求1中所述的多节点计算机系统，其中所述访问控制机制位于所述计算节点的系统内核中并允许通过对所述系统内核的系统调用来访问被授权的应用。

6.如权利要求1中所述的多节点计算机系统，其中所述访问控制机制拦截未被授权访问所述虚拟专用网上的数据的应用的读/写操作并生成失败指示。

7.如权利要求1中所述的多节点计算机系统，其中所述多个计算节点布置在虚拟树网中并进一步包括与所述树网的顶部相连以允许所述计算节点与大规模并行计算机系统的服务节点通信的I/O节点。

8.一种计算机实现的用于在多节点计算机系统中使用虚拟网络提供数据安全性的方法，所述方法包括以下步骤：

确定要保护的节点；

通过配置计算节点上的访问控制数据以指示多个虚拟网络之一为虚拟专用网来建立虚拟专用网，从而使所确定的节点成为受保护的节点；以及

根据所述虚拟专用网上的节点内的系统内核中的所述访问控制数据，通过访问控制机制提供对所述节点的保护。

9.如权利要求8中所述的计算机实现的方法，其中所述多节点计算机系统为大规模并行计算机系统。

10.如权利要求8中所述的计算机实现的方法，还包括以下步骤：

允许一个或多个应用通过对所述系统内核中的所述访问控制机制的系统调用来访问受保护的节点。

11.如权利要求8中所述的计算机实现的方法，其中建立虚拟专用网的步骤包括：配置类路由表以建立所述多个虚拟网络。

12.如权利要求8中所述的计算机实现的方法，其中从以下项选择所述访问控制数据：类标识ID、指示所述类ID为专用的专用标志，以及列出被授权访问所述虚拟专用网的应用的可用性列表。

13.如权利要求8中所述的计算机实现的方法，其中所述访问控制机制拦截未被授权访问所述虚拟专用网上的数据的应用的读/写操作并生成失败指示。

14.一种可加载到数字计算机的内部存储器中的包括软件代码部分的计算机程序产品，当所述产品在计算机上运行时，所述软件代码部分用于执行如权利要求8至13中所述的发明。