[发明专利]具有统一软件视图的物理分布式控制平面防火墙

权利要求书

1.一种计算机实现的方法，用于经由互连处理第一事务，所述方法包括：

确定所述第一事务指向防火墙；

中止所述第一事务的执行；

修改在所述第一事务中包括并呈第一存储器地址格式的存储器地址以生成呈第二存储器地址格式的经修改的存储器地址；以及

经由所述互连将包括所述经修改的存储器地址的所述第一事务传送到所述防火墙。

2.根据权利要求1所述的计算机实现的方法，其中：

所述防火墙包括对第二事务执行第一授权功能的发起方防火墙，以及

目标防火墙对所述第二事务执行第二授权功能。

3.根据权利要求2所述的计算机实现的方法，其中所述第一授权功能包括确定与所述发起方防火墙相关联的发起方被授权将所述第二事务指向存储器地址空间，该存储器地址空间包括所述第二事务中包括的第二存储器地址。

4.根据权利要求2所述的计算机实现的方法，其中所述第二授权功能包括确定与所述发起方防火墙相关联的发起方是否被授权将所述第二事务指向由所述目标防火墙保护的目标。

5.根据权利要求1所述的计算机实现的方法，还包括：在中止所述第一事务的执行之后，将所述第一事务转发到防火墙重新映射器。

6.根据权利要求1所述的计算机实现的方法，还包括：在修改所述第一事务中包括的所述存储器地址以生成所述经修改的存储器地址之后，将所述第一事务转发至与所述经修改的存储器地址相关联的地址空间。

7.根据权利要求1所述的计算机实现的方法，其中所述防火墙包括发起方防火墙和目标防火墙，并且所述方法还包括：

确定发起方和所述发起方防火墙或所述目标防火墙中的至少一个之间的通过在所述互连中包括的多个节点的路径；以及

经由所述路径将所述第一事务从所述发起方传送至所述发起方防火墙或所述目标防火墙中的所述至少一个。

8.根据权利要求1所述的计算机实现的方法，其中所述第一存储器地址格式包括：

防火墙地址空间的基地址，所述防火墙地址空间包括与包括所述防火墙的多个防火墙相对应的多个地址空间；以及

与所述防火墙相关联的偏移。

9.根据权利要求1所述的计算机实现的方法，其中所述第二存储器地址格式包括：

对应于防火墙的防火墙地址空间的基地址；以及

与所述防火墙相关联的偏移。

10.根据权利要求1所述的计算机实现的方法，其中所述防火墙包括被配置为执行多个发起方的授权功能的发起方防火墙。

11.根据权利要求1所述的计算机实现的方法，其中所述防火墙包括被配置为执行多个目标的授权功能的目标防火墙。

12.根据权利要求1所述的计算机实现的方法，其中所述防火墙包括耦合至在所述互连内的多个节点中包括的第一节点的发起方防火墙，并且第二防火墙包括耦合至所述第一节点的目标防火墙。

13.根据权利要求1所述的计算机实现的方法，其中所述防火墙包括耦合至在所述互连内的多个节点中包括的第一节点的发起方防火墙，并且第二防火墙包括耦合至所述多个节点中包括的第二节点的目标防火墙。