[发明专利]具有统一软件视图的物理分布式控制平面防火墙

说明书

本公开涉及具有统一软件视图的物理分布式控制平面防火墙。各个实施例包括用于经由计算机系统与分布式防火墙互连来处理事务的技术。分布式防火墙包括用于事务的各个发起方的单独防火墙和用于那些事务的各个目标的单独防火墙。因此，例如，事务沿从发起方到目标的最短路径进行，而不是被路由通过集中式防火墙。此外，例如，防火墙事务可以被重新映射，使得发起方经由统一的地址空间寻址发起方防火墙和目标防火墙，而不必为每个发起方防火墙和目标防火墙维护单独的基地址。因此，与现有方法相比，应用程序例如可以在计算机系统上执行性能增加的事务。

技术领域

各个实施例总体上涉及并行处理计算架构，并且更具体地涉及具有统一软件视图的物理分布式控制平面防火墙。

背景技术

除其他事项之外，计算机系统通常包括一个或更多个处理单元，诸如中央处理单元(CPU)和/或图形处理单元(GPU)、一个或更多个存储器系统、寄存器、输入/输出(I/O设备)等。在操作中，计算机系统的各个组件充当发起方、充当目标、或充当发起方和目标两者。当组件充当发起方时，该组件通过互连系统并朝向计算机系统中的被称为目标的另一组件指引事务，诸如加载操作或存储操作。在一些示例中，发起方可执行加载操作以从目标中包括的存储器位置和/或寄存器检索一个或更多个数据值。类似地，在一些示例中，发起方可执行存储操作以将一个或更多个数据值存储到目标中包括的存储器位置和/或寄存器。从发起方到目标的寄存器配置空间或其他控制空间的物理路径在本文中被称为控制平面。用作发起方的典型组件包括CPU和GPU。用作目标的典型组件包括存储器系统、寄存器和I/O设备。用作目标的I/O设备包括通用异步接收器/发送器(UART)、串行外围接口(SPI)、以太网控制器等。进一步，CPU可发起指定GPU或另一CPU作为目标的事务。类似地，GPU可发起将CPU或另一GPU指定为目标的事务。

通常，包括多个发起方和多个目标的计算机系统可以采用防火墙机制，或更简单地，出于安全目的的防火墙。防火墙充当安全系统，其监视和控制跨互连系统的传入和传出事务，以确保每个发起方仅访问该发起方被允许访问的存储器地址空间和/或其他目标。防火墙防止在一个发起方上执行的应用程序不经意地或故意地干扰在另一个发起方上执行的应用程序。利用防火墙，由发起方生成的每个事务由防火墙接收，并且防火墙确定发起方是否被授权将事务指向由事务指定的存储器地址空间和/或其他目标。如果防火墙确定发起方没有被授权将事务指向存储器地址空间和/或其他目标，则防火墙阻止该事务。另一方面，如果防火墙确定发起方被授权将事务指向存储器地址空间和/或其他目标，则防火墙允许事务继续进行。

将所有事务汇集到防火墙的这种方法可以在小规模至中等大小的计算机系统下很好地工作。然而，一些较大的计算机系统可能具有数百或甚至数千个发起方和目标。在这样的大型计算机系统中，因为防火墙处理成百上千的发起方的事务，所以防火墙可能变成瓶颈，导致带宽减少、延迟增加和计算能力降低，从而导致计算机系统的性能显著降低。

如上所述，在本领域中所需要的是用于在计算机系统中实现防火墙的更有效的技术。

发明内容

本公开的各个实施例阐述了一种用于经由互连来处理第一事务的计算机实现的方法。该方法包括确定第一事务是指向防火墙。该方法还包括中止第一事务的执行。所述方法进一步包括修改在所述第一事务中包含的且呈第一存储器地址格式的存储器地址以生成呈第二存储器地址格式的经修改存储器地址。该方法还包括经由互连将包括经修改的存储器地址的第一事务传送到防火墙。

其他实施例包括但不限于实现所公开的技术的一个或更多个方面的系统、和包括用于执行所公开的技术的一个或更多个方面的指令的一个或更多个计算机可读介质、以及用于执行所公开的技术的一个或更多个方面的方法。