JP5140127B2 - コンピュータリースシステムの安全な通信を確立するための方法 - Google Patents

コンピュータリースシステムの安全な通信を確立するための方法 Download PDF

Info

Publication number
JP5140127B2
JP5140127B2 JP2010227442A JP2010227442A JP5140127B2 JP 5140127 B2 JP5140127 B2 JP 5140127B2 JP 2010227442 A JP2010227442 A JP 2010227442A JP 2010227442 A JP2010227442 A JP 2010227442A JP 5140127 B2 JP5140127 B2 JP 5140127B2
Authority
JP
Japan
Prior art keywords
cluster
computers
tenant
computer
management console
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2010227442A
Other languages
English (en)
Other versions
JP2011078100A (ja
Inventor
シー．ハント ガレン
ハイドリー アーマー
ピー．レビ スティーブン
エス．スチューツ デービッド
タバラ バサム
ブイ．ウエランド ロバート
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Microsoft Corp
Original Assignee
Microsoft Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Microsoft Corp filed Critical Microsoft Corp
Publication of JP2011078100A publication Critical patent/JP2011078100A/ja
Application granted granted Critical
Publication of JP5140127B2 publication Critical patent/JP5140127B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/042—Network management architectures or arrangements comprising distributed management centres cooperatively managing the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0659—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0659—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities
    • H04L41/0661—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities by reconfiguring faulty entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/40—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass for recovering from a failure of a protocol instance or entity, e.g. service redundancy protocols, protocol state redundancy or protocol service redirection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network

Description

本発明は、コンピュータシステムの管理に関する。さらに具体的には、本発明は、共有コンピュータの分散管理に関する。
インターネット（ｔｈｅ Ｉｎｔｅｒｎｅｔ）とその使用は、この近年に大幅に拡張しており、その拡張は今後も続くことが予想されている。インターネットの顕著な使い方の１つは、ワールドワイドウェブ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ ＷＷＷ。”Ｗｅｂ”とも呼ばれている）であり、これは、ユーザが見たり、さもなければ、レンダリング（ｒｅｎｄｅｒｉｎｇ）することができるドキュメントの集まりであり、そこには、ユーザがアクセスできる１つまたは２つ以上の他のページへのリンクが含まれているのが代表的である。多くの企業や個人は、１または２以上のＷｅｂページで構成される存在物をＷｅｂ上に創設し、１または２以上のＷｅｂページで自社または自分のことを記述し、自社製品やサービスを説明し、他の関心のある情報を特定し、商品やサービスの購入を可能にしているのが代表的である。
Ｗｅｂページは１つまたは２つ以上のＷｅｂサーバを通して、Ｗｅｂ上で利用可能である。プロセスはＷｅｂページを「ホストする」とも呼ばれる。これらのＷｅｂページは、そのページ（例えば、会社の広告）を見ることを要求した、だれにでも自由に利用可能であるが、Ｗｅｂページへのアクセスが制限されているときもある（例えば、Ｗｅｂページにアクセスするには、パスワードが要求されることがある）。Ｗｅｂページを見ることを要求している人が非常に多数であると（特に、Ｗｅｂがグローバルにアクセス可能であることを考慮すると）、十分にＷｅｂページをホストするためには、非常に多数のサーバが必要になる場合がある（例えば、同じＷｅｂページを複数のサーバでホストすると、そのＷｅｂページに同時にアクセスできる人の数が増加することになる）。さらに、Ｗｅｂは地理的に分散しており、アクセスに統一性がないため、サーバを異なるリモートロケーション（遠隔地）に分散化し、世界の異なるロケーション（場所）にいる人々のアクセスタイムを最小限にすることが、しばしば望まれている。さらに、人々は、一日中Ｗｅｂページを見ている傾向があるので（この場合も、特にＷｅｂがグローバルにアクセス可能であることを考慮すると）、Ｗｅｂページをホストするサーバは、毎日２４時間の間、機能提供状態に保っておく必要がある。
しかし、非常に多数のサーバを管理することは、困難になることがある。サーバを稼動状態に保つためには、高信頼電源が必要になる。盗みや他の悪意のある人が、サーバを破損したり、サーバにしのび込んだりする試みを防止するためには、物理的セキュリティが必要になる。アクセス要求がサーバに確実に到達することを保証するためには、高信頼インターネットコネクションが必要になる。サーバが正しく動作することを保証するためには、正しい動作環境（例えば、温度、湿度など）が必要になる。そこで、企業がこれらの問題に対処するのを支援する「共同ロケーション施設（ｃｏ−ｌｏｃａｔｉｏｎ ｆａｃｉｌｉｔｉｅｓ）」が発達してきた。
ここで、共同ロケーション施設とは、複数のサーバを収容できる複合体（ｃｏｍｐｌｅｘ）のことである。共同ロケーション施設は、高信頼インターネットコネクション、高信頼電源、および正しい動作環境を提供しているのが代表的である。また、共同ロケーション施設は、複数のセキュアエリア（例えば、ケージ（ｃａｇｅ））を含み、異なる企業が自社サーバをそこに置いておくことを可能にしているのが代表的である。特定の企業が共同ロケーション施設に置いておくサーバの集まりは、実際には、いずれかの個別的共同ロケーション施設に、シングルサーバだけが置かれていることがあっても、「サーバクラスタ（ｓｅｒｖｅｒ ｃｌｕｓｔｅｒ）」と呼ばれる。この場合、その特定企業は、自社サーバクラスタ内のサーバのオペレーションの管理を担当することになる。
しかしながら、このような共同ロケーション施設にも、問題が起こっている。１つの問題は、データのセキュリティ（ｄａｔａ ｓｅｃｕｒｉｔｙ）である。異なる企業（競争企業でさえも）は、同一共同ロケーション施設にサーバクラスタを置くことが可能になっている。このような状況では、ある企業を目的に、インターネットから受信されたデータ（またはサーバクラスタ内のサーバから送信されたデータ）が、その共同ロケーション施設に置かれている別の企業のサーバにルーチング（経路探索）されないようにする配慮が必要である。
もう１つの問題は、共同ロケーション施設に置かれた後の、サーバの管理の問題である。現在では、ある企業に属するシステムアドミニストレータ（システム管理者）は、サーバに障害（または他の問題）が起きたとき、共同ロケーション施設のアドミニストレータに連絡し（電話によるのが代表的）、特定のサーバをリセットすること（サーバ側のハードウェアリセットボタンを押すか、あるいはサーバをパワーオフした後で、パワーオンをする方法が代表的）をアドミニストレータに要求することが可能になっている。このリセットだけの機能には制約があるため、企業が得られる管理機能が非常に乏しくなっている。別の方法として、企業に属するシステムアドミニストレータは、自身で共同ロケーション施設に赴き、障害を起こしたサーバを診ることが可能になっている。残念ながら、システムアドミニストレータが共同ロケーション施設に赴いて、サーバを診るようにすると、大量の時間が浪費されることになる。従って、リモートのサーバコンピュータを共同ロケーション施設で管理するように改善すると、好都合である。
もう１つの問題は、共同ロケーション施設に置かれているサーバのオペレータだけでなく、これらのサーバでホストされるＷｅｂサービスのオペレータも、その権利を行使することに関係する問題である。サーバのオペレータは、サーバがＷｅｂサービスのオペレータによって所有されている場合でも、その権利（例えば、サーバが置かれている施設のエリアを再所有する権利）を保持できることが必要である。さらに、Ｗｅｂサーバのオペレータは、自分のデータがセキュアに保たれているとの保証を得る必要がある。
以下に説明する本発明は、上記問題点を解決し、共同ロケーション施設における共有コンピュータの分散管理を改善することを目的としている。
以下では、共有コンピュータの分散管理について説明する。
本発明の一形態によれば、多層管理アーキテクチャ（ｍｕｌｔｉ−ｔｉｅｒｅｄ ｍａｎａｇｅｍｅｎｔ ａｒｃｈｉｔｅｃｔｕｒｅ）が採用され、このアーキテクチャは、アプリケーション開発層（ａｐｐｌｉｃａｔｉｏｎ ｄｅｖｅｌｏｐｍｅｎｔ ｔｉｅｒ）、アプリケーションオペレーション層（ａｐｐｌｉｃａｔｉｏｎ ｏｐｅｒａｔｉｏｎｓ ｔｉｅｒ）、およびクラスタオペレーション層（ｃｌｕｓｔｅｒ ｏｐｅｒａｔｉｏｎｓ ｔｉｅｒ）を含んでいる。アプリケーション開発層では、アプリケーションは、１つまたは２つ以上のサーバコンピュータ上で実行されるように開発される。アプリケーションオペレーション層では、アプリケーションの実行が管理され、共同ロケーション施設に置かれたサーバクラスタ内のサブ境界（ｓｕｂ−ｂｏｕｎｄａｒｙ）が設定可能になっている。クラスタオペレーション層では、サーバコンピュータのオペレーションは、どのアプリケーションが１つまたは２つ以上のサーバコンピュータ上で実行されているかに関係なく、管理され、共同ロケーション施設に置かれたサーバクラスタの境界が設定可能になっている。
別の形態によれば、共同ロケーション施設は、各々が異なるカスタマーに対応している複数のサーバクラスタを含んでいる。各々のサーバクラスタごとに、クラスタオペレーション管理コンソールは、クラスタのハードウェアオペレーションを管理するために共同ロケーション施設にローカルに実装され、アプリケーション管理コンソールは、クラスタのソフトウェアオペレーションを管理するために、共同ロケーション施設から離れたロケーションに実装されている。ハードウェアに障害が起きた場合は、クラスタオペレーション管理コンソールは訂正アクションをとる（例えば、共同ロケーション施設にいるアドミニストレータに通知するか、あるいは自身で障害の訂正を試みる）。ソフトウェアに障害が起きた場合は、アプリケーションオペレーション管理コンソールは訂正アクションをとる（例えば、カスタマーのアドミニストレータの一人に通知するか、あるいは自身で障害の訂正を試みる）。
別の形態によれば、サーバクラスタの境界は、クラスタオペレーション管理コンソールによって設定される。境界を設定すると、データがサーバクラスタ内のノードにだけルーチングされ、共同ロケーション施設に置かれていて、サーバクラスタに属していない他のノードにはルーチングされないことが保証される。さらに、サーバクラスタ内のサブ境界はアプリケーションオペレーション管理コンソールによって設定され、データがサーバクラスタ内の特定ノードにだけルーチングされることを保証する。
別の形態によれば、共同ロケーション施設に置かれる予定の、複数のサーバコンピュータに対する権利はカスタマーに販売され、多層管理方式（ｍｕｌｔｉｐｌｅ−ｔｉｅｒｅｄ ｍａｎａｇｅｍｅｎｔ ｓｃｈｅｍｅ）がサーバコンピュータで実施される。この多層管理方式によれば、サーバコンピュータのハードウェアオペレーションは、共同ロケーション施設でローカルに管理されるのに対し、サーバコンピュータのソフトウェアオペレーションは、共同ロケーション施設から離れたロケーションから管理される。サーバコンピュータは、カスタマーに販売することも、カスタマーにリースすることも可能である。
別の形態によれば、ランドロード／テナント（ｌａｎｄｌｏｒｄ／ｔｅｎａｎｔ）関係は、共同ロケーション施設で１つまたは２つ以上のサーバコンピュータを使用して構築される。共同ロケーション施設のオペレータは、施設とサーバの両方を提供する（従って、このオペレータは「ランドロード」と見ることができる）。これに対して、施設のカスタマーは、施設の使用だけでなく、その施設のサーバもリースする（従って、このカスタマーは「テナント」と見ることができる）。このランドロード／テナント関係によると、ランドロードは、テナントが異なるごとにコンピュータクラスタを設定し、テナントのデータがそのクラスタを越えて（および別のテナントのクラスタに）渡されないように、クラスタ間に境界を設定することが可能である。さらに、暗号化がさまざまな形で採用されているので、テナントがそのリースを終了したり、リースしているサーバの１つをランドロードに返却した場合でも、リースしているサーバにストアされている情報が他人に見られない。
別の形態によれば、多層管理アーキテクチャは、共同ロケーション施設に属していないコンピュータの管理において採用される。この多層管理アーキテクチャは、ビジネスやホームなどのような、さまざまな環境でコンピュータ（サーバコンピュータであるか否かに関係なく）を管理するために使用される。
以下、添付図面を参照して本発明が説明されているが、その説明は単なる例示であり、その説明に限定されるものではない。図面全体を通して用いられている同一符号は、類似のコンポーネントおよび／または特徴を示している。
本発明のいくつかの実施形態で使用できるような、クライアント／サーバネットワークシステムと環境を示す図である。 本発明のいくつかの実施形態に従って使用できるコンピュータの例を示す概要図である。 例示の共同ロケーション施設を示す詳細ブロック図である。 例示の多層管理アーキテクチャを示すブロック図である。 本発明のいくつかの実施形態による例示のノードを示す詳細ブロック図である。 本発明のいくつかの実施形態による暗号鍵の生成と配布のための例示プロセスを示すフローチャートである。 本発明のいくつかの実施形態によるクラスタ管理コンソールのオペレーションのための例示プロセスを示すフローチャートである。 本発明のいくつかの実施形態によるアプリケーションオペレーション管理コンソールのオペレーションのための例示プロセスを示すフローチャートである。
図１は、本発明のいくつかの実施形態で使用できるような、クライアント／サーバネットワークシステムと環境を示す。一般的に、システムは複数（ｎ個）のクライアントコンピュータ１０２と複数（ｍ個）の共同ロケーション施設１０４を含み、各施設は複数のサーバコンピュータのクラスタ（サーバクラスタ）１０６を含んでいる。これらのサーバとクライアントコンピュータは、データコミュニケーションネットワーク１０８を通して相互に通信している。図１のコミュニケーションネットワークは、インターネット（ｔｈｅ Ｉｎｔｅｒｎｅｔ）のような公衆ネットワーク１０８を含んでいる。インターネットに加えて、あるいはその代用として、他のタイプのコミュニケーションネットワークを使用することも可能であり、その中には、ローカルエリアネットワーク（ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ ＬＡＮ）、広域ネットワーク（ｗｉｄｅ ａｒｅａ ｎｅｔｗｏｒｋ ＷＡＮ）などが含まれている。データコミュニケーションネットワーク１０８の構築は、さまざまな方法で行うことが可能であり、その中には、ワイヤド（有線）および／またはワイヤレス（無線）コミュニケーション媒体が含まれている。
ネットワーク１０８を利用したコミュニケーションを行うには、広範囲にわたる通信プロトコルの使用が可能である。ある実装では、クライアントコンピュータ１０２とクラスタ１０６内のサーバコンピュータは、ハイパーテキスト転送プロトコル（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ ＨＴＴＰ）を使用して相互に通信することが可能になっており、そこでは、Ｗｅｂページはサーバコンピュータによってホストされ、ハイパーテキストマークアップ言語（Ｈｙｐｅｒｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ ＨＴＭＬ）または拡張可能マークアップ言語（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ ＸＭＬ）などの、マークアップ言語で書かれている。
以下の説明では、本発明の実施形態は、主に、共同ロケーション施設（施設１０４など）での実装と関連付けて説明される。しかし、本発明はそのような実装に限定されるものではなく、広範囲にわたる状況のいずれにおいても、分散管理のために使用することが可能である。例えば、そのような状況としては、施設に置かれたサーバのすべてが同一カスタマーに所有またはリースされる場合、シングルコンピューティングデバイス（例えば、サーバまたはクライアント）が管理対象となっている場合、ビジネスまたはホーム環境におけるコンピュータ（サーバが否かに関係なく）が管理対象となっている場合、などがある。
以下の説明では、本発明の実施形態は、プログラムモジュールのように、１つまたは２つ以上の従来パーソナルコンピュータによって実行されるコンピュータ実行可能命令の一般的なコンテキストで説明されている。一般的に、プログラムモジュールには、特定のタスクを実行し、あるいは特定の抽象データ型を実装している、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造などが含まれている。さらに、当業者ならば理解されるように、本発明の種々実施形態は、他のコンピュータシステム構成で実施することが可能であり、その中には、ハンドヘルドデバイス、ゲーミングコンソール（ｇａｍｉｎｇ ｃｏｎｓｏｌｅ）、インターネットアプライアンス（Ｉｎｔｅｒｎｅｔ ａｐｐｌｉａｎｃｅ）、マルチプロセッサシステム、マイクロプロセッサベースまたはプログラマブルコンシューマエレクトロニクス、ネットワークＰＣ、ミニコンピュータ、メインフレームコンピュータなどが含まれている。分散コンピュータ環境では、プログラムモジュールは、ローカルとリモートの両方のメモリストレージデバイスに置いておくことが可能である。
別の方法として、本発明の実施形態は、ハードウェアで実現することも、ハードウェア、ソフトウェア、および／またはファームウェアの組み合わせで実現することもできる。例えば、本発明は、その全体または一部を１つまたは２つ以上の特定用途集積回路（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ ＡＳＩＣ）またはプログラマブルロジックデバイス（ｐｒｏｇｒａｍｍａｂｌｅ ｌｏｇｉｃ ｄｅｖｉｃｅ ＰＬＤ）に実装させることが可能である。
図２は、本発明のいくつかの実施形態に従って使用できるコンピュータ１４２の例を示す概要図である。図示のコンピュータ１４２の例としては、図１のクライアントコンピュータ１０２としての機能をもつコンピュータ、図１の共同ロケーション施設１０４や他のロケーションに置かれているコンピュータやノード（例えば、以下に説明する図５のノード２４８）、あるいはローカルまたはリモート管理コンソールがあり、これらは、以下に詳しく説明されている。
コンピュータ１４２は、１つまたは２つ以上のプロセッサまたは処理ユニット１４４、システムメモリ１４６、およびシステムメモリ１４６を含む種々システムコンポーネントをプロセッサ１４４に結合しているバス１４８を含んでいる。バス１４８は、数種タイプのバス構造のいずれかの１つまたは２つ以上を表しており、その中には、種々のバスアーキテクチャのいずれかを採用しているメモリバスまたはメモリコントローラ、ペリフェラル（周辺）バス、高速グラフィックスポート、およびプロセッサまたはローカルバスが含まれている。システムメモリとしては、リードオンリメモリ（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ ＲＯＭ）１５０とランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ ＲＡＭ）１５２がある。基本入出力システム（ｂａｓｉｃ ｉｎｐｕｔ／ｏｕｔｐｕｔ ｓｙｓｔｅｍ ＢＩＯＳ）１５４は、スタートアップ時のときのように、コンピュータ１４２内のエレメント間で情報を転送するのを支援する基本ルーチンで構成され、ＲＯＭ １５０に格納されている。
コンピュータ１４２は、さらに、ハードディスク（図示せず）との間で読み書きを行い、ハードディスクドライブインタフェース１５７（例えば、ＳＣＳＩ、ＡＴＡ、他のタイプのインタフェース）を介してバス１４８に接続されているハードディスクドライブ１５６、取り外し可能磁気ディスク１６０との間で読み書きを行い、磁気ディスクドライブインタフェース１６１を介してバス１４８に接続されている磁気ディスクドライブ１５８、およびＣＤ−ＲＯＭやＤＶＤ、その他の光メディアなどの、取り外し可能光ディスク１６４との間で読み書きを行い、光ドライブインタフェース１６５を介してバス１４８に接続されている光ディスクドライブ１６２を装備している。これらのドライブおよびそれぞれに関連するコンピュータ読取可能媒体は不揮発性ストレージとして、コンピュータ１４２のためのコンピュータ読取可能命令、データ構造、プログラムモジュールおよび他のデータを格納している。ここで説明している例示環境では、ハードディスク、取り外し可能磁気ディスク１６０および取り外し可能光ディスク１６４が採用されているが、当業者ならば理解されるように、コンピュータによってアクセス可能なデータを格納しておくことができる他のタイプのコンピュータ読取可能媒体を、例示動作環境で使用することも可能であり、そのようなものとしては、磁気カセット、フラッシュメモリカード、デジタルビデオディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）などがある。
いくつかのプログラムモジュールは、ハードディスク、磁気ディスク１６０、光ディスク１６４、ＲＯＭ １５０またはＲＡＭ １５２に格納しておくことが可能であり、その中には、オペレーティングシステム１７０、１つまたは２つ以上のアプリケーションプログラム１７２、他のプログラムモジュール１７４、およびプログラムデータ１７６が含まれている。ユーザは、キーボード１７８やポインティングデバイス１８０などの、入力デバイスを通してコマンドと情報をコンピュータ１４２に入力することができる。他の入力デバイス（図示せず）としては、マイクロホン、ジョイスティック、ゲームパッド、サテライトディッシュ、スキャナなどがある。上記および他の入力デバイスは、システムバスに結合されているインタフェース１６８を介して処理ユニット１４４に接続されている。モニタ１８４や他のタイプのディスプレイデバイスも、ビデオアダプタ１８６のような、インタフェースを介してシステムバス１４８に接続されている。モニタのほかに、パーソナルコンピュータは、スピーカやプリンタのような、他のペリフェラル（周辺）出力デバイス（図示せず）を装備しているのが代表的である。
コンピュータ１４２は、オプションとして、リモートコンピュータ１８８のような、１つまたは２つ以上のリモートコンピュータとの論理コネクションを使用するネットワーキング環境で動作している。リモートコンピュータ１８８は、別のパーソナルコンピュータ、サーバ、ルータ、ネットワークＰＣ、ピアデバイスまたは他の共通ネットワークノードにすることが可能であり、図２にはメモリストレージデバイス１９０だけが示されているが、コンピュータ１４２に関連して上述したエレメントの多くまたは全部を含んでいるのが代表的である。図２に示す論理コネクションとしては、ローカルエリアネットワーク（ＬＡＮ）１９２と広域ネットワーク（ＷＡＮ）１９４がある。このようなネットワーキング環境は、オフィス、企業内（ｅｎｔｅｒｐｒｉｓｅ−ｗｉｄｅ）コンピュータネットワーク、イントラネット（ｉｎｔｒａｎｅｔ）、およびインターネット（ｔｈｅ Ｉｎｔｅｒｎｅｔ）で普及している。ここで説明している本発明の実施形態では、リモートコンピュータ１８８は、Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ（Ｒｅｄｍｏｎｄ， Ｗａｓｈｉｎｇｔｏｎ）で製造され、販売されている”Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ” Ｗｅｂブラウザなどの、インターネットＷｅｂブラウザプログラム（これは、オプションとして、オペレーティングシステムに組み込まれていることもある）を実行している。
ＬＡＮネットワーキング環境で使用されるときは、コンピュータ１４２は、ネットワークインタフェースまたはアダプタ１９６を通してローカルネットワーク１９２に接続されている。ＷＡＮネットワーキング環境で使用されるときは、コンピュータ１４２は、インターネットなどの広域ネットワーク１９４上のコミュニケーションを確立するためのモデム１９８や他のコンポーネントを装備しているのが代表的である。モデム１９８は内蔵型と外付け型があり、どちらも、インタフェース（例えば、シリアルポートインタフェース１６８）を介してシステムバス１４８に接続されている。ネットワーキング環境では、パーソナルコンピュータ１４２に関連して上述したプログラムモジュールまたはその一部は、リモートメモリストレージデバイスに格納しておくことができる。以上から理解されるように、図示のネットワークコネクションは例示であり、コンピュータ間のコミュニケーションリンクを確立する他の手段を使用することも可能である。
一般的に、コンピュータ１４２のデータプログラムは、コンピュータの種々のコンピュータ読取可能媒体に時期を異にして格納されている命令によってプログラムされている。プログラムとオペレーティングシステムは、例えば、フロッピディスクやＣＤ−ＲＯＭに入れて配布されるのが代表的である。これらは、そこからインストールされた後、コンピュータの二次メモリ（ｓｅｃｏｎｄａｒｙ ｍｅｍｏｒｙ）にロードされている。実行時に、これらは、少なくともその一部が、コンピュータの一次エレクトロニックメモリ（ｐｒｉｍａｒｙ ｅｌｅｃｔｒｏｎｉｃ ｍｅｍｏｒｙ）にロードされている。ここで説明している本発明によれば、マイクロプロセッサまたは他のデータプロセッサと関連付けて以下に説明されているステップを実現するための命令またはプログラムは、上記および他のタイプのコンピュータ読取可能ストレージ媒体に収められている。また、本発明によれば、コンピュータ自体が、下述する方法と手法に従ってプログラムされるようになっている。さらに、コンピュータのある種のサブコンポーネントは、下述する機能とステップを実行するようにプログラム可能になっている。本発明によれば、そのようなサブコンポーネントは下述するようにプログラムされるようになっている。さらに、ここで説明している本発明によれば、データ構造は、下述するように、種々タイプのメモリ媒体上に具現化されている。
説明の便宜上、プログラムおよびオぺレーティングシステムのような他の実行可能プログラムコンポーネントは、ここでは個別的ブロックとして示されているが、当然に理解されるように、このようなプログラムとコンポーネントは、時期を異にしてコンピュータの異なるストレージコンポーネントに置かれていて、コンピュータのデータプロセッサによって実行されるようになっている。
図３は、例示の共同ロケーション施設を示す。共同ロケーション施設１０４は、図示のように複数のノード２１０（サーバコンピュータとも呼ばれる）を含んでいる。共同ロケーション施設１０４は、ノード２１０をいくつでも収容することが可能であり、数千にもわたる数のノードを容易に収容することが可能である。
ノード２１０は、サーバクラスタ（またはノードクラスタ）と呼ばれる、いくつかのクラスタにグループ化されている。説明を簡単にし、図面の混乱を避けるために、図３にはシングルクラスタ２１２だけが示されている。各サーバクラスタは、共同ロケーション施設１０４の特定カスタマーに対応するノード２１０を含んでいる。あるサーバクラスタのノード２１０は、他のサーバクラスタのノード２１０から物理的に隔離されている。この物理的隔離は、共同ロケーション施設１０４でのロックされた個別ケージや個別ルームのように、異なる形体にすることができる。サーバクラスタを物理的に隔離すると、共同ロケーション施設１０４のカスタマーは、自分だけが自分のノードに物理的にアクセスできることが保証される（他のカスタマーはアクセスできない）。別の方法として、サーバクラスタは、相互に対して物理的にではなく、論理的に隔離することも可能である（例えば、以下で詳しく説明するクラスタ境界を使用して）。
ランドロード／テナント関係（貸主／借主（ｌｅｓｓｏｒ／ｌｅｓｓｅｅ）関係とも呼ばれる）は、ノード２１０をベースにして設定することも可能である。共同ロケーション施設１０４の所有者（および／またはオペレータ）は、個別的ノード２１０を所有している（さもなければ、その権利を有している）ので、「ランドロード」と見ることができる。共同ロケーション施設１０４のカスタマーは、ランドロードからノード２１０をリースするので、「テナント」と見ることができる。ランドロードは、どのタイプのデータまたはプログラムがテナントによってノード２１０にストアされているかには無関心であるのが代表的であるが、クラスタに境界を設けて、異なるクラスタからのノード２１０が、相互に通信するのを防止するようにしている。これについては、以下に詳しく説明されている。
以下では、ランドロード／テナント関係は、主に、２レベルに限定して、つまり、ランドロードとテナントと関連付けて説明されている。しかし、代替実施形態では、この関係は、任意の数のレベルに拡張することも可能である。例えば、ランドロードは、その管理責任を１つまたは２つ以上のサブランドロードと分担することが可能であり（この場合、各々のサブランドロードは、１つまたは２つ以上のノード２１０に対してある種の管理制御権をもつことになる）、テナントも、同じように、その管理責任を１つまたは２つ以上のサブテナントと分担することが可能である（この場合は、各サブテナントは、１つまたは２つ以上のノード２１０に対してある種の管理制御権をもつことになる）。
異なるクラスタのノード２１０は、物理的に隔離されていても、ネットワークコネクション（１つまたは複数）２１６へのアクセス、場合によっては、アプリケーションオペレーション管理コンソール２４２へのアクセスを可能にする、同じトランスポート媒体（１つまたは複数）２１１に物理的に結合されていることがよくある。これについては、以下に詳しく説明されている。このトランスポート媒体はワイヤード（有線）またはワイヤレス（無線）にすることができる。
各ノード２１０は、共有トランスポート媒体２１１に結合できるので、各ノード２１０は、他のどのノード２１０との間でデータを送受信できるかを制限するように構成可能である。いくつかの異なるノード２１０をテナントのサーバクラスタに含めることが可能になっていれば、テナントは、そのクラスタ内の異なるクラスタ２１０の間でデータを、処理や保管などの目的のために、受け渡しできることを望む場合がある。しかし、テナントは、サーバクラスタに属していない他のノード２１０にデータが渡されるのを望まないのが代表的である。他のどのノード２１０との間でデータを送受信できるかを制限するようにクラスタ内の各ノード２１０を構成すると、サーバクラスタの境界を設定し、適用することが可能になる。このようなサーバクラスタ境界を設定し、適用すると、テナントのデータがクラスタに属していないノードに誤って、あるいは不正に転送されることが防止される。
ランドロードによって設定される、これらの初期境界は、異なるテナントのノード２１０間のコミュニケーションを防止するので、各テナントのデータがそのテナントの他のノード２１０に渡されることが保証されることになる。テナント自身も、そのクラスタ内にサブ境界を別に定義し、ノード２１０のサブクラスタを設定すると、そこから出入りするデータが、クラスタ内の他のノードとの間で受け渡しされることが防止される。テナントは、そのようなサブクラスタ境界を自由に追加し、変更し、削除し、その他を行うことができるが、それが許されるのは、ランドロードによって定義された境界（つまり、クラスタ境界）内に限られている。従って、テナントは、ノード２１０との間で行われるコミュニケーションが、同じクラスタに属していない別のノード２１０にまで拡張されるような形で境界を変更することはできない。
共同ロケーション施設１０４は、ノード２１０の各々に対して高信頼電源２１４と高信頼ネットワークコネクション（１つまたは複数−以下同じ）２１６を提供している。電源２１４とネットワークコネクション２１４はノード２１０のすべてによって共有されているが、別の方法として、ノード２１０またはノードグループ（例えば、クラスタ）に別の電源２１４とネットワークコネクション２１６を提供することも可能である。高信頼電源を提供するための広範囲にわたる、従来のメカニズムは、いずれも、電源障害（停電）時のバックアップ発電機、余分な発電機、バッテリ、燃料電池、あるいは他の蓄電メカニズムと併用して、電力会社から供給される電力のような高信頼電源２１４を提供するために使用することができる。同様に、高信頼ネットワークコネクションを提供するための広範囲にわたる、従来のメカニズムは、いずれも、冗長コネクショントランスポート媒体、異種のコネクション媒体、異なるアクセスポイント（例えば、異なるインターネットアクセスポイント、異なるインターネットサービスプロバイダ（Ｉｎｔｅｒｎｅｔ ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ ＩＳＰ）など）などの、ネットワークコネクション２１６を提供するために使用することができる。
いくつかの実施形態では、ノード２１０は、共同ロケーション施設１０４のオペレータまたは所有者によって、施設１０４のスペースおよびサービス（例えば、高信頼電源２１４とネットワークコネクション２１６）と一緒にカスタマーにリースまたは販売されている。他の実施形態では、施設１０４のスペースとサービスはカスタマーにリースされるのに対し、１つまたは２つ以上のノードはカスタマーによって用意されるようになっている。
各ノード２１０の管理は多層方式で行われる。図４は、例示の多層管理アーキテクチャを示す。この多層アーキテクチャは３層からなっている。すなわち、クラスタオペレーション管理層２３０、アプリケーションオペレーション管理層２３２、およびアプリケーション開発層２３４である。クラスタオペレーション管理層２３０は、管理されるサーバ（１つまたは複数−以下同じ）と同じロケーションに（例えば、共同ロケーション施設に）ローカルに実装され、サーバのハードウェアオペレーションを管理することを担当している。図示の例では、クラスタオペレーション管理層２３０は、どのソフトウェアコンポーネントがノード２１０で実行されているかには無関心であり、関心をもっているのは、ノード２１０のハードウェアオペレーションを継続することと、ノードクラスタ間に境界を設定することだけである。
これに対して、アプリケーションオペレーション管理層２３２は、管理されるサーバが置かれている場所とは別の（例えば、共同ロケーション施設とは別の）リモートロケーションであって、サーバに結合されていてまだ通信状態にあるクライアントコンピュータから離れたロケーションに実装されている。アプリケーションオペレーション管理層２３２は、サーバのソフトウェアオペレーションを管理し、サーバクラスタ内にサブ境界を定義することを担当している。クライアントをサーバに結合するには、インターネット経由や専用（例えば、ダイヤルアップ）コネクション経由といったように、さまざまな方法で行うことが可能になっている。また、クライアントは、サーバに結合したままにしておくことも、不定期に（例えば、管理目的のための必要時のみ）結合することも可能である。
アプリケーション開発層２３４は、サーバとは別のロケーション（例えば、共同ロケーション施設とは別のロケーション）に置かれている、別のクライアントコンピュータに実装されており、サーバ上で実行されるソフトウェアコンポーネントまたはエンジンを開発することを担当している。別の方法として、共同ロケーション施設１０４のノード２１０に置かれているカレントソフトウェアにリモートクライアントがアクセスすることによって、ノードのための追加ソフトウェアコンポーネントやエンジンを開発することも可能である。アプリケーション開発層２３４が実装されているクライアントは、アプリケーションオペレーション管理層２３２が実装されているクライアントとは別のクライアントであるのが代表的であるが、これらの２層２３２と２３４は、同じクライアントに（少なくとも部分的に）実装させることも可能である。
図４には３層だけが示されているが、これとは別に、多層アーキテクチャは異なる数の層で構成することも可能である。例えば、アプリケーションオペレーション管理層を２層に分割し、各層に異なる（またはオーバラップする）責任をもたせれば、結果的に、４層のアーキテクチャが得られることになる。これらの層での管理は、同じ場所からでも（例えば、シングルアプリケーション管理コンソールを共用にする）、異なる場所からでも（例えば、２つの異なるオペレーション管理コンソール）行うことができる。
図３に戻って説明すると、共同ロケーション施設１０４は、各サーバクラスタのためのクラスタオペレーション管理コンソールを含んでいる。図３の例では、クラスタオペレーション管理コンソール２４０はクラスタ２１２に対応付けられている。クラスタオペレーション管理コンソール２４０はクラスタ２１２のためのクラスタオペレーション管理層２３０（図４）を実装しており、クラスタ２１２内のノード２１０のハードウェアオペレーションを管理することを担当している。クラスタオペレーション管理コンソール２４０はクラスタ２１２内のハードウェアをモニタリングし、ハードウェア障害を判別することを試みている。広範囲にわたる、どのようなハードウェア障害でもモニタリングすることが可能であり、その中には、プロセッサ障害、バス障害、メモリ障害などが含まれている。ハードウェアオペレーションをモニタリングする方法は、クラスタオペレーション管理コンソール２４０が、応答のために特定のハードウェアの使用を要求するテストメッセージや制御シグナルを送信するとか（無応答または誤りのある応答は障害が起きたことを示している）、生成のために特定のハードウェアの使用を要求するテストメッセージや制御シグナルを、ノード２１０からクラスタオペレーション管理コンソール２４０へ定期的に送信させるとか（特定の時間期間内にこのメッセージまたは制御シグナルを受信しないときは、障害が起きたことを示している）、といったように、種々の方法が可能である。別の方法として、クラスタオペレーション管理コンソール２４０は、どのタイプのハードウェア障害が発生したかを判別することを試みるのではなく、障害が起きたことだけを判別するようにすることもできる。
ハードウェア障害が検出されると、クラスタオペレーション管理コンソール２４０は、その障害を訂正するように行動する。クラスタオペレーション管理コンソール２４０がとるアクションは、ハードウェアだけでなく、障害のタイプによっても異なることがあり、また、サーバクラスタが異なると異なることもある。訂正アクションとしては、アドミニストレータに通知すること（例えば、ライトの点滅、オーディオアラーム、電子メールメッセージ、セルホンまたはページャのコール、など）、問題を物理的に訂正することを試みること（例えば、ノードをリブートする、障害を起こしたノードの代わりに別のバックアップノードをアクチベートする、など）などがある。
クラスタオペレーション管理コンソール２４０は、共同ロケーション施設１０４内にクラスタ境界も設定する。コンソール２４０によって設定されたクラスタ境界は、あるクラスタ（例えば、クラスタ２１２）内のノード２１０が、別のクラスタ（例えば、クラスタ２１２に属さないクラスタ）と通信するのを防止し、他方では、これと同時に、クラスタ内のノード２１０がそのクラスタ内の他のノードと通信する能力を妨げないようにする。これらの境界によると、テナントは、ネットワークコネクション２１６がテナントによって共有されている場合であっても、施設１０４に置かれた他のテナントのノード２１０に自分のデータを伝達できないことを知ることができるので、テナントのデータのセキュリティが得られることになる。
図示の例では、共同ロケーション施設１０４の各クラスタは、専用クラスタオペレーション管理コンソールを含んでいる。別の方法として、シングルクラスタオペレーション管理コンソールを複数のサーバクラスタに対応付けて、そのハードウェアオペレーションを管理させることも可能である。別の代替方法によれば、複数のクラスタオペレーション管理コンソールをシングルサーバクラスタに対応付けて、そのハードウェアオペレーションを管理させることも可能である。このような複数コンソールにシングルサーバクラスタを、共有方式で管理させることも、１つのコンソールを、別のコンソールのバックアップとして動作させることもできる（例えば、冗長性をもたせると信頼性が向上するので、保守などが容易化される）。
アプリケーションオペレーション管理コンソール２４２も、共同ロケーション施設１０４に結合され、通信状態に置かれている。アプリケーションオペレーション管理コンソール２４２は、共同ロケーション施設１０４から離れたロケーションに置かれている（つまり、共同ロケーション施設１０４内ではなく、カスタマーのオフィスに置かれているのが代表的である）。共同ロケーション施設１０４の各々のサーバクラスタに異なるアプリケーションオペレーション管理コンソール２４２を対応付けることができるが、別の方法として、シングルサーバクラスタに複数のコンソール２４２を対応付けることも、複数のサーバクラスタにシングルコンソール２４２を対応付けることも可能である。アプリケーションオペレーション管理コンソール２４２は、クラスタ２１２のためのアプリケーションオペレーション管理層２３２（図４）を実装しており、クラスタ２１２内のソフトウェアオペレーションを管理するだけでなく、クラスタ２１２内のサブ境界をセキュアにすることも担当している。
アプリケーションオペレーション管理コンソール２４２はクラスタ２１２内のソフトウェアをモニタリングしており、ソフトウェア障害を判別することを試みている。広範囲にわたるソフトウェア障害をモニタリングすることが可能であり、例えば、「ハングアップした」または無応答のアプリケーションプロセスまたはスレッド、アプリケーションプロセスまたはスレッドの実行時エラーなどの、ソフトウェア障害をモニタリングすることができる。ソフトウェアオペレーションのモニタリング方法はさまざまな方法が可能であり（上述したハードウェアオペレーションのモニタリングと同様である）、例えば、アプリケーションオペレーション管理コンソール２４２が、応答のために特定のルーチンの使用を要求するテストメッセージや制御シグナルをノード２１０上で実行中の特定プロセスまたはスレッドに送信するとか（無応答または誤った応答は障害が起きたことを示している）、生成のために特定ソフトウェアルーチンの使用を要求するメッセージや制御シグナルをノード２１０上で実行中のプロセスまたはスレッドからアプリケーションオペレーション管理コンソール２４２に定期的に送信させるとか（このようなメッセージや制御シグナルを特定時間期間内に受け取らなかったときは、障害が起きたことを示している）、といった方法が可能である。別の方法として、アプリケーションオペレーション管理コンソール２４２は、どのタイプのソフトウェア障害が発生したかを判別する試みを行うのではなく、障害が発生したことだけを判別するようにすることもできる。
ソフトウェア障害が検出されると、アプリケーションオペレーション管理コンソール２４２は、その障害を訂正するように動作（アクション）する。アプリケーションオペレーション管理コンソール２４２がとるアクションは、ソフトウェアだけでなく、障害のタイプによっても異なることがあり、また、サーバクラスタが異なると異なることもある。訂正アクションとしては、アドミニストレータに通知すること（例えば、ライトの点滅、オーディオアラーム、電子メールメッセージ、セルホンまたはページャのコール、など）、問題を訂正することを試みること（例えば、ノードをリブートする、ソフトウェアコンポーネントまたはエンジンのイメージを再ロードする、プロセスを終了した後再実行する、など）などがある。
従って、ノード２１０の管理は、ノード２１０と同一ロケーションに置かれている他のノード（存在する場合）の数に関係なく、複数のマネージャに分散化されている。この多層管理によると、ハードウェアオペレーション管理はアプリケーションオペレーション管理から分離されるので、ノードに対する管理責任を、２つの異なるコンソール（各々は異なるエンティティの制御下に置かれている）に分担させることが可能になる。
多層管理アーキテクチャは、他の状況下において、１つまたは２つ以上のコンピュータが共同ロケーション施設に属していない場合であっても、これらのコンピュータを１つまたは２つ以上のリモートロケーションから管理するためにも使用することができる。１つの例として、スモールビジネスは独自のコンピュータを購入し、別の会社にそのコンピュータのハードウェアオペレーションの管理を委託し、場合によっては、さらに別の会社にコンピュータのソフトウェアオペレーションの管理を委託することができる。
この例では、スモールビジネス（コンピュータの所有者）は第１管理層になっている。そのあと、所有者はコンピュータをアウトソース（ｏｕｔｓｏｕｒｃｅｄ）ハードウェアオペレータにリースしているが、そのアウトソースハードウェアオペレータは第２管理層になっている。このハードウェアオペレータは、管理対象のコンピュータと一緒にスモールビジネスにローカルに置かれているコントロールコンソールからでも、あるリモートロケーションに置かれているコントロールコンソールからでも、クラスタオペレーション管理コンソール２４０と同じようにハードウェアオペレーションを管理することが可能になっている。そのあと、ハードウェアオペレータは、コンピュータをアウトソースソフトウェアオペレータにリースしているが、そのアウトソースソフトウェアオペレータは第３管理層になっている。このソフトウェアオペレータは、管理対象のコンピュータと一緒にスモールビジネスにローカルに置かれているコントロールコンソールからでも、あるリモートロケーションに置かれているコントロールコンソールからでも、アプリケーションオペレーション管理コンソール２４２と同じようにソフトウェアオペレーションを管理することが可能になっている。そのあと、ソフトウェアオペレータは、コンピュータをその所有者に戻すようにリースするので、所有者はコンピュータの「ユーザ」になり、これは第４管理層になっている。通常オペレーション期間は、コンピュータ所有者はこの第４管理層を占有している。しかし、コンピュータ所有者は、例えば、コンピュータ所有者がソフトウェアまたはハードウェアオペレータを変更したいとき、その第１管理層の権利を行使して、ソフトウェアオペレータとハードウェアオペレータとのリースの一方または両方を打ち切ることができる。
図５は、本発明のいくつかの実施形態による例示ノードを示す。ノード２４８は、ノードの外部に存在する他のデバイス（例えば、図３のコンソール２４０と２４２）によって管理されている例示ノードである。ノード２４８は図２のノードにすることも、別のロケーションに置かれたノード（例えば、ビジネスまたはホーム環境におけるコンピュータ）にすることもできる。ノード２４８は、”ＢＭｏｎｉｔｏｒ”と呼ばれるモニタ２５０、および複数のソフトウェアまたはエンジン２５２を含み、大容量ストレージデバイス２６２に結合されている（大容量ストレージデバイスに内蔵されている場合もある）。図示の例では、ノード２４８は、複数の特権レベル（ｐｒｉｖｉｌｅｇｅ ｌｅｖｅｌ）（例えば、ｘ８６アーキテクチャプロセッサにおけるリング）をサポートするプロセッサ（１または複数）を搭載したサーバコンピュータになっている。図示の例では、これらの特権レベルはリング（ｒｉｎｇ）と呼ばれているが、異なるプロセッサアーキテクチャを採用している別の実装では、別の用語が用いられている場合がある。この複数リングによれば、１組の優先レベル（ｐｒｉｏｒｉｔｉｚｅｄ ｌｅｖｅｌ）が用意され、ソフトウェアがその優先レベルで実行されるようになっている。なお、優先レベルは４レベル（リング０， １， ２， ３）になっていることが多い。リング０は、最大特権リングと呼ばれるのが代表的である。リング０で実行されるソフトウェアプロセスは、特権の低いリングで実行されるプロセスよりも、アクセスできる機能（例えば、命令）が多くなっているのが代表的である。さらに、特定のリングで実行されているプロセッサは、優先度の高いリングのコードやデータを変更することができない。図示の例では、ＢＭｏｎｉｔｏｒ ２５０はリング０で実行されるのに対し、エンジン２５２はリング１（またはリング１および／または３）で実行されている。従って、ＢＭｏｎｉｔｏｒ２５０（リング０で実行されている）のコードまたはデータは、エンジン２５２（リング１で実行されている）によって直接に変更することができない。むしろ、このような変更は、エンジン２５２がＢＭｏｎｉｔｏｒ２５０に変更を依頼することによって（例えば、ＢＭｏｎｉｔｏｒ２５０にメッセージを送るとか、ＢＭｏｎｉｔｏｒ２５０の関数を呼び出すとか、といった方法で）行われる必要がある。ＢＭｏｎｉｔｏｒ２５０をリング０で実装すると、ＢＭｏｎｉｔｏｒ２５０は、ＢＭｏｎｉｔｏｒ２５０によって課されている制限をバイパスしようとする乱暴なあるいは悪意のあるエンジン２５２から保護されることになる。
ＢＭｏｎｉｔｏｒ２５０は、ノード２４８の基本的制御モジュールである。つまり、これは、ネットワークインタフェースカードとメモリマネージャの両方を制御している（オプションとして、内蔵している場合もある）。ネットワークインタフェースカード（これは、ＢＭｏｎｉｔｏｒ２５０とは別になっていることもあれば、ＢＭｏｎｉｔｏｒ２５０がネットワークインタフェースカードに内蔵されていることもある）を制御すると、ＢＭｏｎｉｔｏｒ２５０は、ノード２４８との間で送受されるデータを制御することができる。メモリマネージャを制御すると、ＢＭｏｎｉｔｏｒ２５０は、ノード２４８で実行されているエンジン２５２に対するメモリの割り振りを制御できるので、乱暴なあるいは悪意のあるエンジンがＢＭｏｎｉｔｏｒ２５０のオペレーションに干渉するのを防止することができる。
ノード２４８の種々形態がＢＭｏｎｉｔｏｒ２５０（例えば、ネットワークインタフェースカード）の制御下に置かれていることがあっても、ＢＭｏｎｉｔｏｒ２５０は、その機能の少なくとも一部を、ノード２４８で実行されているエンジン２５２が利用できるようにしている。ＢＭｏｎｉｔｏｒ２５０は、データを別のノード２４８やインターネットに送出するといったように、エンジン２５２がそこから機能へのアクセスを要求できるようにするインタフェースとなっている（例えば、以下で詳しく説明するコントローラ２５４を通して）。これらの要求は、メッセージを送信する、関数をコールする、といったように、さまざまな形体にすることができる。
ＢＭｏｎｉｔｏｒ２５０は、コントローラ２５４、ネットワークインタフェース２５６、１つまたは２つ以上のフィルタ２５８、および分散ホスト制御プロトコル（Ｄｉｓｔｒｉｂｕｔｅｄ Ｈｏｓｔ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ ＤＨＣＰ）モジュール２６０を含んでいる。ネットワークインタフェース２５６は、共同ロケーション施設１０４の内部トランスポート媒体２１１を通してノード２４８とネットワーク（例えば、図３のネットワークコネクション１２６）とを結ぶインタフェースとなっている。他のどのノード（および／または他のソース）またはターゲット（例えば、図１のインターネット１０８に結合されている）との間でデータを送受信できるか（あるいは送受信できないか）は、フィルタ２５８によって判別される。これらのノードまたは他のソース／ターゲットを判別するには、ネットワークアドレス（例えば、インターネットプロトコル（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ＩＰ）アドレス）、ある種のグローバルにユニークな識別子（ＩＤ）、ローカルにユニークな識別子（例えば、共同ロケーション施設１０４が所有するまたは独自の番号付け方式）といった、さまざまな方法で行うことが可能である。
フィルタ２５８は、ノードへのアクセスを完全に制限することも（例えば、ノードとの間でデータの送受信ができない）、ノードへのアクセスを部分的に制限することもできる。部分的アクセス制限は、さまざまな形体にすることができる。例えば、ノードからデータを受信できるが、ノードには送信できない（またはその逆）、といったようにノードを制限することができる。別の例として、あるタイプのデータ（例えば、ＨＴＴＰなどの、ある種のプロトコルに準拠するコミュニケーション）だけが、ノードとの間で送信および／または受信できるようにノードを制限することもできる。特定タイプのデータに基づくフィルタリングをどのように実装するかは、データをパケットに入れ、そのパケットに含まれるデータのタイプを示すヘッダ情報と一緒にデータを伝達するといった、さまざまな方法が可能である。
フィルタ２５８を、アプリケーションオペレーション管理コンソール２４２またはクラスタオペレーション管理コンソール２４０によって追加することができる。図示の例では、クラスタオペレーション管理コンソール２４０によって追加されたフィルタ（クラスタ境界を設定するために）は、ノードへの完全アクセスを制限しているのに対し（例えば、別のノードへのアクセスはすべてが禁止される）、アプリケーションオペレーション管理コンソール２４２によって追加されたフィルタ（クラスタ内にサブ境界を設定するために）は、ノードへの完全アクセスまたは部分的アクセスのどちらかを制限することが可能になっている。
コントローラ２５４も、どのフィルタをフィルタ２５８に対して追加できるかについていくつかの制限を設けている。図示の例では、コントローラ２５４は、クラスタオペレーション管理コンソール２４０が、必要とするどのフィルタでも追加できるようにしている（これにより、クラスタの境界が定義される）。他方、コントローラ２５４はアプリケーションオペレーションを制限して、少なくともコンソール２４０によって追加されるフィルタだけをアプリケーション管理コンソール２４２により追加する。コンソール２４０によって追加されたフィルタより制限度の低いフィルタを追加しようとすると（その場合には、サブ境界はクラスタ境界を越えることになる）、コントローラ２５４は、そのフィルタを追加することを拒否する（別の方法として、制限度が低くならないようにフィルタを修正することも可能である）。このような制限を設けると、コントローラ２５４は、アプリケーションオペレーション管理レベルで設定されたサブ境界が、クラスタオペレーション管理レベルで設定されたクラスタ境界を越えるのを防止することができる。
コントローラ２５４は、１つまたは２つ以上のフィルタ２５８を使用して、ノード２４８から送信されるおよび／またはノード２４８によって受信されるデータパケットを制限するように動作する。あるエンジン２５２を目的としたデータ、またはエンジン２５２から別のノードに送られるデータは、すべてがネットワークインタフェ−ス２５６とフィルタ２５８を経由して渡される。コントローラ２５４はデータにフィルタ２５８を適用し、データのターゲット（例えば、そのデータを収めているパケットのヘッダ部分に指定されているのが代表的）を、フィルタ２５８に指定されている許容された（および／または制限された）ノード（および／またはネットワークアドレス）と比較する。データのターゲットが許容されていることをフィルタ２５８が示していれば、コントローラ２５４は、データがターゲットに渡されること（ノード２４８に送り込まれるか、あるいはノード２４８から送出されること）を許可する。他方、データのターゲットが許容されないことをフィルタ２５８が示していれば、コントローラ２５４は、データがターゲットに渡されるのを禁止する。コントローラ２５４は、データをターゲットに渡すことができないとの通知をデータのソース（送信元）に戻すこともあれば、データを無視または破棄するだけのこともある。
コントローラ２５４によってフィルタ２５８をデータに適用すると、サーバクラスタの境界に制限を設けることが可能になる。フィルタ２５８は、サーバクラスタ（例えば、クラスタ２１２）内の全ノードのノードアドレスを使用してプログラムすることができる（例えば、図３のアプリケーションオペレーション管理コンソール２４２によって）。このようにすると、コントローラ２５４は、サーバクラスタに属していないノードから受信されたデータが、エンジン２５２に渡されるのを防止し、同様に、サーバクラスタ内のノードとは別のノードから送られてくるデータが送信されるのを防止する。同様に、インターネット１０８（図１）から受信されたデータはターゲットノード２１０を特定できるので（例えば、ＩＰアドレスによって）、ターゲットノードとは別のノードのコントローラ２５４は、データがエンジン２５２に渡されるのを防止することになる。
ＤＨＣＰモジュール２６０は分散ホスト制御プロトコル（Ｄｉｓｔｒｉｂｕｔｅｄ Ｈｏｓｔ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ ＤＨＣＰ）を実装しているので、ＢＭｏｎｉｔｏｒ２５０（従って、ノード２１０）がＤＨＣＰサーバ（例えば、図３のクラスタオペレーション管理コンソール２４０）からＩＰアドレスを取得することを可能にしている。ノード２１０の初期化プロセス期間に、ＤＨＣＰモジュール２６０は、ＤＨＣＰサーバにＩＰアドレスを要求し、この要求を受けて、ＤＨＣＰサーバはＩＰアドレスをモジュール２６０に与える。ＤＨＣＰに関する詳細情報は、Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ（Ｒｅｄｍｏｎｄ， Ｗａｓｈｉｎｇｔｏｎ）から入手することができる。
ソフトウェアエンジン２５２は、広範囲にわたる従来ソフトウェアコンポーネントのどれかを含んでいる。エンジン２５２の例としては、オペレーティングシステム（例えば、Ｗｉｎｄｏｗｓ（登録商標） ＮＴ）、ロードバランシング（ｌｏａｄ ｂａｌａｎｃｉｎｇ）サーバコンポーネント（例えば、複数ノード２４８の処理負荷を平衡化する）、キャッシングサーバコンポーネント（例えば、別のノード２４８からの、またはインターネット経由で受信したデータおよび／または命令をキャッシュする）、ストレージマネージャコンポーネント（例えば、別のノード２４８からの、またはインターネット経由で受信したデータのストレージを管理する）、などがある。ある実装では、エンジン２５２の各々はプロトコルベースのエンジンであるので、エンジン２５２およびＢＭｏｎｉｔｏｒ２５０が同じプログラミング言語で書かれていなくても、メッセージおよび／または関数コールを通して、ＢＭｏｎｉｔｏｒ２５０および他のエンジン２５２と通信する。
コントローラ２５４は、さらに、エンジン２５２の実行を制御することを担当している。この制御は、エンジン２５２の実行開始、エンジン２５２の実行終了、ストレージデバイスからのエンジン２５２のイメージの再ロード、エンジン２５２の実行のデバッグ、などのように、さまざまな形体にすることができる。コントローラ２５４は、これらの制御アクションのどれをとるか、その制御アクションをいつとるか、に関する指示を、図３のアプリケーションオペレーション管理コンソール２４２から受け取る。従って、エンジン２４２の制御は、実際には、共同ロケーション施設１０４でローカルにではなく、リモートのアプリケーションオペレーション管理コンソール２４２によって管理される。コントローラ２５４は、アプリケーションオペレーション管理コンソール２４２が、フィルタセット２５８からどのフィルタを追加するか（および／または除去するか）を、そこから指定できるインタフェースともなっている。
コントローラ２５４は、図３のクラスタオペレーション管理コンソール２４０が、そこからコマンドをコントローラ２５４に渡すことができるインタフェースも備えている。ノードをリブートする、ノードをシャットダウンする、ノードを低電力ステートに（例えば、サスペンドまたはスタンバイステートに）する、クラスタ境界を変更する、暗号鍵を変更する、といったように、種々タイプのハードウェアオペレーション中心のコマンドを、クラスタオペレーション管理コンソール２４０からコントローラ２５４に伝達することが可能になっている。
コントローラ２５４は、さらに、ＢＭｏｎｉｔｏｒ２５０に対して暗号化サポートを行うので、データを大容量ストレージデバイス２６２（例えば、磁気ディスク、光ディスクなど）にセキュアにストアしておくこと、およびノード２４８とオペレーション管理コンソール（例えば、図３のコンソール２４０または２４２）の間でセキュアコミュニケーションを行うことを可能にしている。コントローラ２５４は複数の暗号鍵を保存しており、その中には、クラスタオペレーション管理コンソール２４０からノード２４８にアクセスするランドロード用の鍵（「ランドロード鍵」と呼ぶことにする）、アプリケーションオペレーションコンソール２４２からノード２４８にアクセスするノード２４８の借主用の鍵（「テナント鍵」と呼ぶことにする）、および大容量ストレージデバイス２６２にデータをセキュアにストアするためにＢＭｏｎｉｔｏｒ２５０が使用する鍵（「ディスク鍵」と呼ぶことにする）が含まれている。
ＢＭｏｎｉｔｏｒ２５０は公開鍵暗号化手法（ｐｕｂｌｉｃ ｋｅｙ ｃｒｙｐｔｏｇｒａｐｈｙ）を利用して、ノード２４８と管理コンソール（例えば、コンソール２４０と２４２）の間でセキュアコミュニケーションが行われるようにしている。この公開鍵暗号化手法は、公開鍵（ｐｕｂｌｉｃ ｋｅｙ）と秘密鍵（ｐｒｉｖａｔｅ ｋｅｙ）の両方を含む鍵ペア（ｋｅｙ ｐａｉｒ）と暗号化アルゴリズム（ｅｎｃｒｙｐｔｉｏｎ ａｌｇｏｒｉｔｈｍ）をベースにしている。暗号化アルゴリズムは、公開鍵に基づいてデータを暗号化し、秘密鍵がなければデータが効率的に解読されないようにする。従って、公開鍵保持者からのコミュニケーションは、公開鍵を使用して暗号化されるので、秘密鍵所有者だけがそのコミュニケーションを解読できるようにしている。公開鍵暗号化手法は、周知のＲＳＡ（Ｒｉｖｅｓｔ， Ｓｈａｍｉｒ， Ａｄｅｌｍａｎ）暗号化手法のように、さまざまなものが使用可能である。暗号化手法の基礎入門書として、Ｂｒｕｃｅ Ｓｃｈｎｅｉｒ著「応用暗号化手法：プロトコル、アルゴリズム、およびＣによるソースコード（Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ： Ｐｒｏｔｏｃｏｌｓ， Ａｌｇｏｒｉｔｈｍｓ， ａｎｄ Ｓｏｕｒｃｅ Ｃｏｄｅ ｉｎ Ｃ）」、Ｊｏｈｎ Ｗｉｌｅｙ ＆ Ｓｏｎｓ、初版著作権所有１９９４（または第２版著作権所有１９９６）がある。
ＢＭｏｎｉｔｏｒ２５０は、ランドロードとテナントの両者のための公開／秘密鍵ペアを含むように初期化されている。これらの鍵ペアはＢＭｏｎｉｔｏｒ２５０によって生成できるが、別の方法として、他のコンポーネントが生成して、ＢＭｏｎｉｔｏｒ２５０にストアしておくこともできる（この場合、他のコンポーネントは鍵ペアの知識を壊さないものとして信頼されている）。本明細書では、Ｕは公開鍵を示し、Ｒは秘密鍵を示すように使用されている。ランドロード用の公開／秘密鍵ペア２６４は（ＵL， ＲL）と呼ばれ、テナント用の公開／秘密鍵ペア２６６は（ＵT， ＲT）と呼ばれる。ＢＭｏｎｉｔｏｒ２５０は、公開鍵ＵLとＵTをランドロードが利用できるようにしているが、秘密鍵ＲLとＲT は秘密に保っている。図示の例では、ＢＭｏｎｉｔｏｒ２５０は、秘密鍵ＲLとＲT を公開することがないので、ランドロードだけでなく、テナントも、公開鍵を使用して暗号化した情報（例えば、それぞれ、図３のクラスタオペレーション管理コンソール２４０とアプリケーションオペレーション管理コンソール２４２を通して）が、ＢＭｏｎｉｔｏｒ２５０以外の、他のどのエンティティによっても解読されないことが保証される。
ランドロードに公開鍵ＵLとＵTが与えられると、ランドロードは特定のテナントにノード２１０を割り当て、そのテナントに公開鍵ＵTを与えることができる。この公開鍵ＵTを使用すると、テナントは、ＢＭｏｎｉｔｏｒ２５０だけが解読できる（秘密鍵ＲTを使用して）、ＢＭｏｎｉｔｏｒ２５０へのコミュニケーションを解読することができる。必ずしも必要ではないが、テナントにとって賢明である初期ステップでは、ＢＭｏｎｉｔｏｒ２５０が新しい公開／秘密鍵ペア（ＵT， ＲT）を生成することをＢＭｏｎｉｔｏｒ２５０に要求するようになっている。この要求を受けて、ＢＭｏｎｉｔｏｒ２５０の鍵ジェネレータ（ｋｅｙ ｇｅｎｅｒａｔｏｒ）２６８は、さまざまな周知方法のいずれかで新しい公開／秘密鍵ペアを生成し、その新鍵ペアを鍵ペア２６６としてストアし、新公開鍵ＵTをテナントに送り返す。新鍵ペアを生成すると、テナントは、ランドロードを含めて、どの他のエンティティにも、テナントの公開鍵ＵTが気づかれないことが保証される。さらに、テナントは、新しい鍵ペアを別の時期に生成させることも可能になっている。
ＢＭｏｎｉｔｏｒ２５０は、どのエンティティが新しい公開／秘密鍵ペアを要求できるかについて制約を設けている。テナントは、新しいテナント公開／秘密鍵ペアを要求できるが、新しいランドロード公開／秘密鍵ペアを要求することはできない。他方、ランドロードは、新しいランドロード公開／秘密鍵ペアだけでなく、新しいテナント公開／秘密鍵ペアも要求することができる。新しい公開／秘密鍵ペアの要求を受け取ると、コントローラ２５４は、要求者がテナントであるか、ランドロードであるかを確かめてから（例えば、リモートログインプロシージャ、パスワード検証、要求者がノード２４８と通信している、あるいは結合されている仕方、などに基づいて）、新鍵ペアを生成するようにしている。
ＢＭｏｎｉｔｏｒ２５０と、ランドロードおよびテナント制御デバイス（例えば、それぞれオペレーション管理コンソール２４０と２４２）との間の双方向コミュニケーションをセキュアに保つために、ランドロードとテナント制御デバイスも、公開／秘密鍵ペアを生成すること（さもなければ、公開／秘密鍵ペアが割り当てられること）が可能になっている。そのような場合には、コンソール２４０と２５０は、セキュアに通信したいと望んでいる（あるいはそのように期待している）相手側ノード２４８のＢＭｏｎｉｔｏｒ２５０にそれぞれの公開鍵を伝えることができる。コンソールの公開鍵がＢＭｏｎｉｔｏｒ２５０に知らされると、ＢＭｏｎｉｔｏｒ２５０は、そのコンソールへのコミュニケーションを、その公開鍵を使用して暗号化できるので、秘密鍵をもつコンソール以外の他のデバイスがそのコミュニケーションを読み取ることが防止される。
ＢＭｏｎｉｔｏｒ２５０はディスク鍵２７０も保持しており、これは、１つまたは２つ以上の対称鍵２７２と２７４を使用して生成される（ここで、対称鍵（ｓｙｍｍｅｔｒｉｃ ｋｅｙｓ）とは、秘密鍵暗号化で使用される秘密鍵のことである）。対称鍵でもあるディスク鍵２７０は、情報を大容量ストレージデバイス２６２にストアするためにＢＭｏｎｉｔｏｒ２５０によって使用される。ＢＭｏｎｉｔｏｒ２５０はディスク鍵２７０をセキュアに保っているので、これは、ノード２４８が大容量ストレージデバイス２６２にストアするデータを暗号化し、ノード２４８が大容量ストレージデバイス２６２から取り出すデータを解読するためにだけ使用される（従って、ランドロードとテナントを含めて、他のどのエンティティにも、ディスク鍵２７０を知らせないで済むようになっている）。別の方法として、ランドロードまたはテナントにディスク鍵２７０を知らせることも、あるいはディスク鍵２７０のベースとなっている別の鍵を知らせることも可能である。
ディスク鍵２７０を使用すると、大容量ストレージデバイス２６２にストアされているデータは、それを暗号化したノード２４８だけが解読でき、他のどのノードまたはデバイスも解読できないことが保証される。従って、例えば、大容量ストレージデバイス２６２が除去されているような場合に、デバイス２６２上のデータを読み取る試みが行われると、その試みは失敗することになる。ＢＭｏｎｉｔｏｒ２５０は、データのソースに関係なく、大容量ストレージデバイス２６２にストアされているデータを、ディスク鍵２７０を使用して暗号化する。例えば、データのソースとしては、テナントのカスタマーが使用しているクライアントデバイス（例えば、図１のクライアント１０２）、オペレーション管理コンソール（例えば、図３のコンソール２４２）などがある。
ディスク鍵２７０は、対称鍵２７２と２７４に基づいて生成される。本明細書では、Ｋは対称鍵を指すために使用されているので、ＫLはランドロード対称鍵（鍵２７２）を指し、ＫTはテナント対称鍵（鍵２７４）を指している。個別鍵２７２と２７４を生成する方法としては、従来のさまざまな方法が可能である（例えば、乱数ジェネレータに基づいて）。ディスク鍵２７０はＫL鍵が単独である場合と、ＫL鍵とＫT鍵の組み合わせである場合とがある。ノード２１０が現在テナントにリースされていない場合や、テナントがＫT鍵を設定していなかった場合には、コントローラ２５４は、ＫL鍵をディスク鍵２７０として保存している。しかし、ノード２４８がテナントにリースされていて、テナントがＫT鍵を設定している場合には、ディスク鍵２７０はＫL鍵とＫT鍵の組み合わせになっている。ＫL鍵とＫT鍵の組み合わせはさまざまなものが可能であり、ある実装では、一方の鍵を使用して他方の鍵を暗号化するように組み合わされており、暗号化された鍵がディスク鍵２７０になっている。従って、大容量ストレージデバイス２６２にストアされたデータは、テナントが対称鍵ＫTを設定していない場合であっても、常に暗号化されている。さらに、ランドロードとテナントがそれぞれの鍵ＫLとＫTを知っている場合には、これらの鍵を組み合わせると、データを暗号化するために使用できる鍵が得られるので、ランドロードとテナントのどちらも、個別的にデータを解読することができないことになる。
図示の例では、初期時には、ノード２４８に対称鍵ＫLとＫTが与えられていない。ランドロードはノード２４８を初期化するとき、新しい鍵ＫLを要求し（例えば、図３のクラスタオペレーション管理コンソール２４０を通して）、この要求に応答して、鍵ジェネレータ２６８は新しい鍵を生成し、コントローラ２５４はこの新生成の鍵を鍵２７２として保存しておく。同様に、テナントが初めてノード２４８をリースするとき、ノード２４８にはまだテナント対称鍵ＫTが与えられていない。テナントは、新しい鍵ＫTの要求を通知することができ（例えば、図３のアプリケーションオペレーション管理コンソール２４２を通して）、この要求に応答して、鍵ジェネレータ２６８は新しい鍵を生成し、コントローラ２５４はこの新生成の鍵を鍵２７４として保存しておく。さらに、新しい鍵ＫTまたはＫLが生成されるたびに、コントローラ２５４は新しいディスク鍵２７０を生成する。
図５にはランドロード鍵とテナント鍵（ＫLとＫT）だけが示されているが、別の方法として、追加の対称鍵（例えば、サブテナント、サブランドロードなどからの）を組み合わせて、ディスク鍵２７０を得ることも可能である。例えば、３つの対称鍵がある場合、第１の鍵を第２の鍵で暗号化し、その結果を第３の鍵で暗号化するように組み合わせると、ディスク鍵２７０を得ることができる。例えば、サブテナント用に追加の対称鍵を使用することも可能である。
ランドロードは、テナント鍵ペアであっても、ランドロード鍵ペアであっても、新しい公開／秘密鍵ペアをＢＭｏｎｉｔｏｒ２５０に要求することもできる。新鍵ペアを要求すると、例えば、ランドロードは、ノード２４８を一方のテナントから別のテナントに再割り当てすることができる。１つの例として、テナントがノード２４８を必要としなくなった場合（またはノードの必要リース料の支払いを行わない場合）、ランドロードはＢＭｏｎｉｔｏｒ２５０と通信して（例えば、図３のコンソール２４０を通して）テナントの公開／秘密鍵ペアを変更することができる（変更すると、テナントは新鍵をもっていないので、テナントからのどのコミュニケーションも、ＢＭｏｎｉｔｏｒ２５０によって解読されることが禁止されることになる）。さらに、ランドロードは、ランドロード用の新しい公開／秘密鍵ペアを要求することも可能である。これは、特定のインターバルで行うことも、ランドロードが新鍵を必要としたときにだけ行うこともできる（例えば、安全上の配慮から）。
ある実装では、ＢＭｏｎｉｔｏｒ２５０は、新しいランドロード秘密鍵ＲLを生成するたびに、ディスク鍵２７０とランドロード対称鍵ＫLの両方を破棄し、新しい鍵ＫL（および新しいディスク鍵２７０）を生成する。鍵ＫLとディスク鍵２７０を置き換えると（および旧鍵の記録をとっておかないと）、ランドロードは、その鍵を変更した後、ノード２１０に以前にストアされていたどのテナントデータも、アクセスされないことを保証することができる。従って、ランドロードは、テナントがノード２４８に以前にストアされていたデータにアクセスするのを禁止したいときだけ、新しい公開／秘密鍵ペアを生成するようにする注意が必要である。
さらに、ＢＭｏｎｉｔｏｒ２５０は、新しいテナント秘密鍵ＲTを生成するたびに、ディスク鍵２７０とテナント対称鍵ＫTの両方を、新しく生成した鍵ＫT（および新しいディスク鍵２７０）で置き換えることも可能である。このようにすると、テナントはデータの暗号化方法を望み通りに変更できるので、ノード２４８にストアされているデータのセキュリティが強化されることになる。しかし、ＢＭｏｎｉｔｏｒ２５０が旧鍵ＫTとディスク鍵２７０を破棄したときは、テナントは、ノードに以前にストアされていたデータが必要でなくなったときだけ（例えば、別の場所にバックアップがとられている）、新しいテナント秘密鍵ＲTを要求するようにする注意が必要である。
なお、ここで注意すべきことは、異なるノード２４８には異なる鍵（鍵２６４、２６６、および２７０）が与えられるのが代表的であることである。別の方法として、複数のノードに同じ鍵（例えば、鍵２７０）を使用させることも可能である。しかし、そのような場合は、鍵の伝達（例えば、ノード２４８間の）は、セキュリティが危険にさらされないようにセキュアに行われるようにする配慮が必要である。例えば、追加の公開／秘密鍵ペアを、２つのノード２４８のＢＭｏｎｉｔｏｒ２５０に使用させると、相互間の情報の伝達がセキュアに行われることになる。
従って、権利が保証され、行使されるリースハードウェア環境を設定することができる。ランドロードは、ノードを複数の異なるテナントにリースし、異なるテナントにリースされたノードが相互に通信するのを防止する境界を設定することができる。テナントは、リースしたノードに、他のテナントではなく、管理のために自分だけがアクセスできること、および他のだれもがアクセスできないようにデータがセキュアにノードにストアされること（たとえテナントがそのハードウェア使用を放棄または縮小した場合でも）が保証されることになる。さらに、ランドロードとテナントのどちらも、セキュアにストアされたデータがテナントのいずれかによって危険にさらされることなく、ランドロードが機器を移動し、どのノードが個人に割り当てられているかを変更し、ハードウェア（例えば、大容量ストレージデバイス）を除去できる、といった保証が得られることになる。
図６は、本発明のいくつかの実施形態による暗号鍵生成と配布のための例示プロセスを示す。初めに、コンピュータ（例えば、図５のノード２４８）は、ランドロードとテナントの両方に対する公開／秘密鍵ペアを特定する（ステップ２８０）。この特定は、以前に生成された鍵ペアにアクセスすることによって行うことも、コンピュータ自身が新しい鍵を生成することによって行うこともできる。コンピュータは、ランドロード鍵ペアからのランドロード秘密鍵とテナント鍵ペアからのテナント秘密鍵の両方を秘密に保っているが、ランドロード鍵ペアからのランドロード公開鍵とテナント鍵ペアからのテナント公開鍵をランドロードに転送する。図示の例では、ランドロードは、図３のクラスタオペレーション管理コンソール２４０で表されているが、これとは別に、他のデバイスまたはエンティティでランドロードを表すことも可能である。
そのあと、ランドロードはテナント公開鍵をテナントに転送する（ステップ２４８）。図示の例では、テナントは図３のアプリケーションオペレーション管理コンソール２４２で表されているが、これとは別に、他のデバイスまたはエンティティでテナントを表すことも可能である。そのあと、テナントはコンピュータと通信して、新しいテナント鍵ペアを生成する（ステップ２８６）。コンピュータは、新しい鍵ペアからのテナント秘密鍵を秘密に保ち、その新鍵ペアからのテナント公開鍵をテナントに転送する（ステップ２８８）。そのあと、テナントは、新しいテナント公開鍵を使用してセキュアメッセージ（データ、指示、要求など）をコンピュータに伝達することが可能になり（ステップ２９０）、他方、ランドロードは、ランドロード公開鍵を使用してセキュアメッセージをコンピュータに伝達することが可能になる（ステップ２９２）。
図７は、本発明のいくつかの実施形態によるクラスタオペレーション管理コンソールのオペレーションのための例示プロセスを示す。図７のプロセスは、共同ロケーション施設に置かれたクラスタオペレーション管理コンソールに実装され、ソフトウェアで実行されることが可能になっている。
初めに、クラスタオペレーション管理コンソールは、サーバクラスタ内のノードを、サーバクラスタの境界（存在する場合）をもつ構成にする（ステップ３００）。この構成は、クラスタオペレーション管理コンソールが、フィルタをサーバクラスタ（１つまたは複数）内のノードに伝えることによって行われる。
そのあと、サーバクラスタ内のハードウェアオペレーションは、ハードウェア障害の有無について絶えずモニタリングされる（ステップ３０２と３０４）。ハードウェア障害が検出されると、訂正アクションがとられ（ステップ３０６）、ハードウェアオペレーションのモニタリングが継続される。上述したように、さまざまな訂正アクションをとることが可能である。なお、訂正アクションに基づいて（あるいは別の時期に）、ノードは新しいクラスタ境界をもつように再構成することが可能である（ステップ３００）。
図８は、本発明のいくつかの実施形態によるアプリケーションオペレーション管理コンソールのオペレーションのための例示プロセスを示す。図８のプロセスは、共同ロケーション施設から離れた個所に置かれているアプリケーションオペレーション管理コンソールに実装され、ソフトウェアで実行されることが可能になっている。
初めに、アプリケーションオペレーション管理コンソールは、サーバクラスタ内のノードを、サーバクラスタのサブ境界（存在する場合）をもつ構成にする（ステップ３２０）。この構成は、アプリケーションオペレーション管理コンソールが、フィルタをサーバクラスタ（１つまたは複数）内のノードに伝えることによって行われる。
そのあと、サーバクラスタ内のソフトウェアオペレーションは、ソフトウェア障害が検出されるまで絶えずモニタリングされる（ステップ３２２と３２４）。このソフトウェア障害としては、特定ソフトウェアエンジンの障害（例えば、そのエンジンに障害が起きたが、他のエンジンはそのまま稼動している）、あるいはノード全体の障害（例えば、ノード全体がハングアップしている）がある。ソフトウェア障害が検出されると、訂正アクションがとられ（ステップ３２６）、ソフトウェアオペレーションのモニタリングが継続される。上述したように、さまざまな訂正アクションをとることが可能である。なお、訂正アクションに基づいて（あるいはオペレーション中の別の時期に）、サーバコンピュータは、新しいサブ境界をもつように再構成することが可能である（ステップ３２０）。
結論
上述してきた説明では、構造上の特徴および／または方法ステップに特有の用語が用いられているが、当然に理解されるように、請求項に明確されている本発明は、上述してきた特定の特徴やステップに限定されるものではない。むしろ、特定の特徴とステップは、本発明を実現するための例示形態として開示されたものである。
１０２ クライアントコンピュータ
１０４ 共同ロケーション施設
１０６ サーバコンピュータ（サーバクラスタ）
１０８ インターネット
２１０ ノード
２３０ クラスタオペレーション管理層
２３２ アプリケーションオペレーション管理層
２３４ アプリケーション開発層
２４０ クラスタオペレーション管理コンソール
２４２ アプリケーションオペレーション管理コンソール

Claims (19)

  1. テナントに１つまたは複数のコンピュータとの通信を許すステップであって、前記１つまたは複数のコンピュータは施設内にあり、１つのテナントにリースされ、前記許すステップは前記１つまたは複数のコンピュータおよび対応するテナントオペレーション管理コンソールの間で安全な通信チャネルを確立するステップを含む、通信を許すステップと、
    前記施設内にクラスタの境界を設定するステップであって、当該クラスタのコンピュータが別のクラスタ内のコンピュータと通信することを阻止し、前記クラスタの境界は多層の管理アーキテクチャの第１の層に設けられている、設定するステップと、
    前記テナントオペレーション管理コンソールを多層の管理アーキテクチャの第２の層に位置させて前記クラスタ内に複数のサブ境界を確立させるステップと
    を備えることを特徴とする方法。
  2. 前記施設は共同ロケーション施設であることを特徴とする請求項１に記載の方法。
  3. 前記複数のサブ境界の各々は前記クラスタ内の１つまたは複数のコンピュータが当該クラスタ内の他の１つまたは複数のコンピュータと通信すること阻止することを特徴とする請求項１に記載の方法。
  4. 前記コンピュータの少なくともある管理を、ランドロードのオペレーション管理コンソールを介して実行するステップと、前記１つまたは複数のコンピュータと前記ランドロードのオペレーション管理コンソールとの間の通信チャネルの安全を確立するステップとさらに含むことを特徴とする請求項１に記載の方法。
  5. 前記ランドロードのオペレーション管理コンソールは前記施設に配置されることを特徴とする請求項４に記載の方法。
  6. 前記クラスタは前記テナントにリースされなかった１つまたは複数の付加的なコンピュータを含むことを特徴とする請求項１に記載の方法。
  7. 前記クラスタの境界を設定するステップは該クラスタ内の１つまたは複数のコンピュータの各々に対する１つまたは複数のフィルタを付加するステップを有することを特徴とする請求項１に記載の方法。
  8. 前記クラスタの境界を設定するステップは前記１つまたは複数のコンピュータの各々のフィルタの中に、前記クラスタの中に含まれない他のコンピュータのアドレスを、含めるステップを有することを特徴とする請求項６に記載の方法。
  9. 前記サブ境界を確立することを前記テナントオペレーション管理コンソールに許すステップは前記サブ境界を前記クラスタ内で確立することを前記テナントオペレーション管理コンソールに許して前記クラスタ内の１つまたは複数のコンピュータが前記クラスタ内の他の１つまたは複数のコンピュータと通信を行うことを阻止することを特徴とする請求項６に記載の方法。
  10. 前記サブ境界を確立することを前記テナントオペレーション管理コンソールに許すステップは、前記テナントオペレーション管理コンソールに、前記クラスタ内の１つまたは複数のコンピュータに対する１つまたは複数の付加的なフィルタを追加することを許すステップを有し、前記１つまたは複数の付加的なフィルタは前記クラスタの境界の設定において付加される１つまたは複数のフィルタとして制限を受けることを特徴とする請求項９に記載の方法。
  11. 命令を記録したコンピュータ読み取り可能記録媒体であって、前記命令は、１つまたは複数のプロセッサに、
    テナントに１つまたは複数のコンピュータとの通信を許すステップであって、前記１つまたは複数のコンピュータは施設内にあり、１つのテナントにリースされ、前記許すステップは前記１つまたは複数のコンピュータおよび対応するテナントオペレーション管理コンソールの間で安全な通信チャネルを確立するステップである、通信を許すステップと、
    前記施設内にクラスタの境界を設定するステップであって、当該クラスタのコンピュータが別のクラスタ内のコンピュータと通信することを阻止し、前記クラスタの境界は多層の管理アーキテクチャの第１の層に設けられている、設定するステップと、
    前記テナントオペレーション管理コンソールを多層の管理アーキテクチャの第２の層に位置させて前記クラスタ内に複数のサブ境界を確立させるステップと
    を実行させることを特徴とする１つまたは複数のコンピュータ読み取り可能記録媒体。
  12. 前記施設は共同ロケーション施設であることを特徴とする請求項１１に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
  13. 前記複数のサブ境界の各々は前記クラスタ内の１つまたは複数のコンピュータが当該クラスタ内の他の１つまたは複数のコンピュータと通信することを阻止すること特徴とする請求項１１に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
  14. 前記命令はプロセッサに、
    前記コンピュータの少なくともある管理を、ランドロードのオペレーション管理コンソールを介して実行するステップと、前記１つまたは複数のコンピュータと前記ランドロードのオペレーション管理コンソールとの間の通信チャネルの安全を確立するステップとを
    さらに実行させることを特徴とする請求項１１に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
  15. 前記クラスタの境界を設定することは前記クラスタ内の１つまたは複数のコンピュータの各々に１つまたは複数のフィルタを付加することであることを特徴とする請求項１１に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
  16. 前記ランドロードのオペレーション管理コンソールは前記施設に配置されることを特徴とする請求項１４に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
  17. 前記クラスタの境界を設定することは前記１つまたは複数のコンピュータの各々のフィルタの中に、前記クラスタの中に含まれない他のコンピュータのアドレスを、含めることであることを特徴とする請求項１５に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
  18. 前記命令はプロセッサに、
    前記テナントオペレーション管理コンソールに、クラスタ内で複数のサブ境界を確立して前記クラスタ内の１つまたは複数のコンピュータが当該クラスタ内の他の１つまたは複数のコンピュータと通信することを阻止するステップを実行させることを特徴とする請求項１５に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
  19. 前記サブ境界を確立することを前記テナントオペレーション管理コンソールに許すステップは、前記テナントオペレーション管理コンソールに、前記クラスタ内の１つまたは複数のコンピュータに対する１つまたは複数の付加的なフィルタを追加することを許すステップを有し、前記１つまたは複数の付加的なフィルタは前記クラスタの境界の設定において付加される１つまたは複数のフィルタとして制限を受けることを特徴とする請求項１８に記載の１つまたは複数のコンピュータ読み取り可能記録媒体。
JP2010227442A 2000-10-24 2010-10-07 コンピュータリースシステムの安全な通信を確立するための方法 Expired - Lifetime JP5140127B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/695,812 2000-10-24
US09/695,812 US7606898B1 (en) 2000-10-24 2000-10-24 System and method for distributed management of shared computers

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2007117568A Division JP4703600B2 (ja) 2000-10-24 2007-04-26 コンピュータリースシステム

Publications (2)

Publication Number Publication Date
JP2011078100A JP2011078100A (ja) 2011-04-14
JP5140127B2 true JP5140127B2 (ja) 2013-02-06

Family

ID=24794557

Family Applications (5)

Application Number Title Priority Date Filing Date
JP2001326847A Expired - Lifetime JP4261096B2 (ja) 2000-10-24 2001-10-24 共有コンピュータの分散管理のためのシステムおよび方法
JP2007117568A Expired - Lifetime JP4703600B2 (ja) 2000-10-24 2007-04-26 コンピュータリースシステム
JP2010227442A Expired - Lifetime JP5140127B2 (ja) 2000-10-24 2010-10-07 コンピュータリースシステムの安全な通信を確立するための方法
JP2010227443A Expired - Fee Related JP5140128B2 (ja) 2000-10-24 2010-10-07 共同ロケーション施設システムの安全な通信方法
JP2010227441A Expired - Fee Related JP5343057B2 (ja) 2000-10-24 2010-10-07 共同ロケーション施設内のコンピュータの障害を検出するための方法

Family Applications Before (2)

Application Number Title Priority Date Filing Date
JP2001326847A Expired - Lifetime JP4261096B2 (ja) 2000-10-24 2001-10-24 共有コンピュータの分散管理のためのシステムおよび方法
JP2007117568A Expired - Lifetime JP4703600B2 (ja) 2000-10-24 2007-04-26 コンピュータリースシステム

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2010227443A Expired - Fee Related JP5140128B2 (ja) 2000-10-24 2010-10-07 共同ロケーション施設システムの安全な通信方法
JP2010227441A Expired - Fee Related JP5343057B2 (ja) 2000-10-24 2010-10-07 共同ロケーション施設内のコンピュータの障害を検出するための方法

Country Status (4)

Country Link
US (8) US7606898B1 (ja)
EP (6) EP2424167B1 (ja)
JP (5) JP4261096B2 (ja)
ES (4) ES2700995T3 (ja)

Families Citing this family (116)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6772333B1 (en) * 1999-09-01 2004-08-03 Dickens Coal Llc Atomic session-start operation combining clear-text and encrypted sessions to provide id visibility to middleware such as load-balancers
US7606898B1 (en) 2000-10-24 2009-10-20 Microsoft Corporation System and method for distributed management of shared computers
US7305492B2 (en) 2001-07-06 2007-12-04 Juniper Networks, Inc. Content service aggregation system
US7200662B2 (en) * 2001-07-06 2007-04-03 Juniper Networks, Inc. Integrated rule network management system
US8005926B2 (en) * 2001-07-26 2011-08-23 Hewlett-Packard Development Company, L.P. Tiered web site with web-tier admission control based on utilization data generated on application tier
US7412502B2 (en) * 2002-04-18 2008-08-12 International Business Machines Corporation Graphics for end to end component mapping and problem-solving in a network environment
US8527620B2 (en) * 2003-03-06 2013-09-03 International Business Machines Corporation E-business competitive measurements
US8086720B2 (en) * 2002-01-31 2011-12-27 International Business Machines Corporation Performance reporting in a network environment
US7392421B1 (en) * 2002-03-18 2008-06-24 Symantec Operating Corporation Framework for managing clustering and replication
CA2377649C (en) 2002-03-20 2009-02-03 Ibm Canada Limited-Ibm Canada Limitee Dynamic cluster database architecture
US7167547B2 (en) * 2002-03-20 2007-01-23 Bellsouth Intellectual Property Corporation Personal calendaring, schedules, and notification using directory data
JP4004839B2 (ja) * 2002-04-15 2007-11-07 株式会社東芝 通信装置及びネットワークシステム
FR2844370B1 (fr) * 2002-09-05 2008-05-09 Canon Kk Document electronique de description d'un service informatique
US7577730B2 (en) * 2002-11-27 2009-08-18 International Business Machines Corporation Semi-hierarchical system and method for administration of clusters of computer resources
US8122106B2 (en) 2003-03-06 2012-02-21 Microsoft Corporation Integrating design, deployment, and management phases for systems
US20040205184A1 (en) * 2003-03-06 2004-10-14 International Business Machines Corporation E-business operations measurements reporting
US7890543B2 (en) 2003-03-06 2011-02-15 Microsoft Corporation Architecture for distributed computing system and automated design, deployment, and management of distributed applications
US7689676B2 (en) 2003-03-06 2010-03-30 Microsoft Corporation Model-based policy application
US7072807B2 (en) * 2003-03-06 2006-07-04 Microsoft Corporation Architecture for distributed computing system and automated design, deployment, and management of distributed applications
US8539063B1 (en) 2003-08-29 2013-09-17 Mcafee, Inc. Method and system for containment of networked application client software by explicit human input
US8543566B2 (en) 2003-09-23 2013-09-24 Salesforce.Com, Inc. System and methods of improving a multi-tenant database query using contextual knowledge about non-homogeneously distributed tenant data
US7529728B2 (en) 2003-09-23 2009-05-05 Salesforce.Com, Inc. Query optimization in a multi-tenant database system
US7840968B1 (en) 2003-12-17 2010-11-23 Mcafee, Inc. Method and system for containment of usage of language interfaces
US7778422B2 (en) 2004-02-27 2010-08-17 Microsoft Corporation Security associations for devices
US7783735B1 (en) 2004-03-22 2010-08-24 Mcafee, Inc. Containment of network communication
US20050246529A1 (en) 2004-04-30 2005-11-03 Microsoft Corporation Isolated persistent identity storage for authentication of computing devies
US20050256935A1 (en) * 2004-05-06 2005-11-17 Overstreet Matthew L System and method for managing a network
US20060031469A1 (en) * 2004-06-29 2006-02-09 International Business Machines Corporation Measurement, reporting, and management of quality of service for a real-time communication application in a network environment
EP1624615B1 (en) * 2004-08-02 2008-02-20 Alcatel Lucent Shared resources in a multi manager environment
US7873955B1 (en) 2004-09-07 2011-01-18 Mcafee, Inc. Solidifying the executable software set of a computer
US7840895B2 (en) * 2005-03-07 2010-11-23 Computer Associates Think, Inc. System and method for data manipulation
US7698634B2 (en) * 2005-03-07 2010-04-13 Computer Associates Think, Inc. System and method for data manipulation
WO2006096667A1 (en) * 2005-03-07 2006-09-14 Computer Associates Think, Inc. System and method for providing data manipulation as a web service
US7797147B2 (en) 2005-04-15 2010-09-14 Microsoft Corporation Model-based system monitoring
US8489728B2 (en) 2005-04-15 2013-07-16 Microsoft Corporation Model-based system monitoring
US7603552B1 (en) * 2005-05-04 2009-10-13 Mcafee, Inc. Piracy prevention using unique module translation
US8549513B2 (en) 2005-06-29 2013-10-01 Microsoft Corporation Model-based virtual system provisioning
US7856661B1 (en) 2005-07-14 2010-12-21 Mcafee, Inc. Classification of software on networked systems
US7512677B2 (en) * 2005-10-20 2009-03-31 Uplogix, Inc. Non-centralized network device management using console communications system and method
US7941309B2 (en) 2005-11-02 2011-05-10 Microsoft Corporation Modeling IT operations/policies
US7596671B2 (en) * 2005-11-09 2009-09-29 Microsoft Corporation Pre-paid computer monitoring hardware
US7757269B1 (en) 2006-02-02 2010-07-13 Mcafee, Inc. Enforcing alignment of approved changes and deployed changes in the software change life-cycle
US7895573B1 (en) 2006-03-27 2011-02-22 Mcafee, Inc. Execution environment file inventory
US7870387B1 (en) 2006-04-07 2011-01-11 Mcafee, Inc. Program-based authorization
US8352930B1 (en) * 2006-04-24 2013-01-08 Mcafee, Inc. Software modification by group to minimize breakage
US20070260502A1 (en) * 2006-05-04 2007-11-08 Microsoft Corporation Project resource plans
US8555404B1 (en) 2006-05-18 2013-10-08 Mcafee, Inc. Connectivity-based authorization
US8185619B1 (en) * 2006-06-28 2012-05-22 Compuware Corporation Analytics system and method
US8095531B2 (en) 2006-10-03 2012-01-10 Salesforce.Com, Inc. Methods and systems for controlling access to custom objects in a database
US20080086353A1 (en) * 2006-10-04 2008-04-10 Microsoft Corporation Server level summary information of resource utilization
US8782047B2 (en) * 2009-10-30 2014-07-15 Hitachi Data Systems Corporation Fixed content storage within a partitioned content platform using namespaces
US9424154B2 (en) 2007-01-10 2016-08-23 Mcafee, Inc. Method of and system for computer system state checks
US8332929B1 (en) 2007-01-10 2012-12-11 Mcafee, Inc. Method and apparatus for process enforced configuration management
US9081805B1 (en) * 2007-05-08 2015-07-14 Progress Software Corporation Tenant-aware database for software as a service
US8850035B1 (en) * 2007-05-16 2014-09-30 Yahoo! Inc. Geographically distributed real time communications platform
US7895400B2 (en) * 2007-09-28 2011-02-22 Oracle America, Inc. Hybrid cache coherence using fine-grained hardware message passing
US8055735B2 (en) * 2007-10-30 2011-11-08 Hewlett-Packard Development Company, L.P. Method and system for forming a cluster of networked nodes
US8195931B1 (en) 2007-10-31 2012-06-05 Mcafee, Inc. Application change control
US8701189B2 (en) 2008-01-31 2014-04-15 Mcafee, Inc. Method of and system for computer system denial-of-service protection
US8122486B2 (en) * 2008-04-09 2012-02-21 Embarq Holdings Company Llc Method and system for secure management of co-located customer premises equipment
US8615502B2 (en) 2008-04-18 2013-12-24 Mcafee, Inc. Method of and system for reverse mapping vnode pointers
US7886021B2 (en) * 2008-04-28 2011-02-08 Oracle America, Inc. System and method for programmatic management of distributed computing resources
US8544003B1 (en) 2008-12-11 2013-09-24 Mcafee, Inc. System and method for managing virtual machine configurations
WO2010102084A2 (en) * 2009-03-05 2010-09-10 Coach Wei System and method for performance acceleration, data protection, disaster recovery and on-demand scaling of computer applications
US8341627B2 (en) 2009-08-21 2012-12-25 Mcafee, Inc. Method and system for providing user space address protection from writable memory area in a virtual environment
US8381284B2 (en) 2009-08-21 2013-02-19 Mcafee, Inc. System and method for enforcing security policies in a virtual environment
US20110055899A1 (en) * 2009-08-28 2011-03-03 Uplogix, Inc. Secure remote management of network devices with local processing and secure shell for remote distribution of information
US20110055367A1 (en) * 2009-08-28 2011-03-03 Dollar James E Serial port forwarding over secure shell for secure remote management of networked devices
US9552497B2 (en) 2009-11-10 2017-01-24 Mcafee, Inc. System and method for preventing data loss using virtual machine wrapped applications
US8868764B2 (en) 2009-12-18 2014-10-21 Centurylink Intellectual Property Llc System and method for management of ethernet premise devices
US8925101B2 (en) 2010-07-28 2014-12-30 Mcafee, Inc. System and method for local protection against malicious software
US8938800B2 (en) 2010-07-28 2015-01-20 Mcafee, Inc. System and method for network level protection against malicious software
US8549003B1 (en) 2010-09-12 2013-10-01 Mcafee, Inc. System and method for clustering host inventories
US9015493B2 (en) * 2010-09-16 2015-04-21 Microsoft Technology Licensing, Llc Multitenant-aware protection service
US9075993B2 (en) 2011-01-24 2015-07-07 Mcafee, Inc. System and method for selectively grouping and managing program files
DE102011009518B4 (de) * 2011-01-26 2013-09-12 Ruprecht-Karls-Universität Heidelberg Schaltungsanordnung für Verbindungsschnittstelle
US9112830B2 (en) 2011-02-23 2015-08-18 Mcafee, Inc. System and method for interlocking a host and a gateway
US9342254B2 (en) * 2011-06-04 2016-05-17 Microsoft Technology Licensing, Llc Sector-based write filtering with selective file and registry exclusions
US9594881B2 (en) 2011-09-09 2017-03-14 Mcafee, Inc. System and method for passive threat detection using virtual memory inspection
US8694738B2 (en) 2011-10-11 2014-04-08 Mcafee, Inc. System and method for critical address space protection in a hypervisor environment
US8973144B2 (en) 2011-10-13 2015-03-03 Mcafee, Inc. System and method for kernel rootkit protection in a hypervisor environment
US9069586B2 (en) 2011-10-13 2015-06-30 Mcafee, Inc. System and method for kernel rootkit protection in a hypervisor environment
US8713668B2 (en) 2011-10-17 2014-04-29 Mcafee, Inc. System and method for redirected firewall discovery in a network environment
US8800024B2 (en) 2011-10-17 2014-08-05 Mcafee, Inc. System and method for host-initiated firewall discovery in a network environment
US9559948B2 (en) * 2012-02-29 2017-01-31 Dell Products, Lp System and method for managing unknown flows in a flow-based switching device
TW201340644A (zh) * 2012-03-28 2013-10-01 Global Vision System Co Ltd 資料傳輸管理系統以及方法
US8739272B1 (en) 2012-04-02 2014-05-27 Mcafee, Inc. System and method for interlocking a host and a gateway
US9374228B2 (en) * 2012-10-12 2016-06-21 International Business Machines Corporation Verifying a geographic location of a virtual disk image executing at a data center server within a data center
KR20140062288A (ko) * 2012-11-14 2014-05-23 한국전자통신연구원 로봇 컴포넌트 오류 처리 장치 및 그 방법
US8973146B2 (en) 2012-12-27 2015-03-03 Mcafee, Inc. Herd based scan avoidance system in a network environment
US9258234B1 (en) 2012-12-28 2016-02-09 Juniper Networks, Inc. Dynamically adjusting liveliness detection intervals for periodic network communications
US8953460B1 (en) 2012-12-31 2015-02-10 Juniper Networks, Inc. Network liveliness detection using session-external communications
US10225135B2 (en) 2013-01-30 2019-03-05 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Provision of management information and requests among management servers within a computing network
US9787531B2 (en) * 2013-10-11 2017-10-10 International Business Machines Corporation Automatic notification of isolation
US9578052B2 (en) 2013-10-24 2017-02-21 Mcafee, Inc. Agent assisted malicious application blocking in a network environment
US9411611B2 (en) 2014-05-02 2016-08-09 International Business Machines Corporation Colocation and anticolocation in colocation data centers via elastic nets
US10148736B1 (en) * 2014-05-19 2018-12-04 Amazon Technologies, Inc. Executing parallel jobs with message passing on compute clusters
US10075329B2 (en) * 2014-06-25 2018-09-11 A 10 Networks, Incorporated Customizable high availability switchover control of application delivery controllers
US20160080490A1 (en) 2014-09-15 2016-03-17 Microsoft Corporation Online data movement without compromising data integrity
US9769017B1 (en) 2014-09-26 2017-09-19 Juniper Networks, Inc. Impending control plane disruption indication using forwarding plane liveliness detection protocols
WO2016100545A1 (en) * 2014-12-16 2016-06-23 Noderprime, Inc. Computer servers for datacenter managment
US10374936B2 (en) 2015-12-30 2019-08-06 Juniper Networks, Inc. Reducing false alarms when using network keep-alive messages
US20170359318A1 (en) * 2016-06-12 2017-12-14 Apple Inc. Diversification of Public Keys
US10853510B2 (en) 2016-06-12 2020-12-01 Apple Inc. Association of address with cloud services account
US10776502B2 (en) * 2016-06-12 2020-09-15 Apple Inc. Diversification of public keys
US10397085B1 (en) 2016-06-30 2019-08-27 Juniper Networks, Inc. Offloading heartbeat responses message processing to a kernel of a network device
US10320572B2 (en) 2016-08-04 2019-06-11 Microsoft Technology Licensing, Llc Scope-based certificate deployment
US10567359B2 (en) * 2017-07-18 2020-02-18 International Business Machines Corporation Cluster of secure execution platforms
US10496396B2 (en) * 2017-09-29 2019-12-03 Oracle International Corporation Scalable artificial intelligence driven configuration management
US11689414B2 (en) 2017-11-10 2023-06-27 International Business Machines Corporation Accessing gateway management console
US10652107B2 (en) * 2017-11-10 2020-05-12 International Business Machines Corporation Accessing gateway management console
US10700926B2 (en) 2017-11-10 2020-06-30 International Business Machines Corporation Accessing gateway management console
US11750441B1 (en) 2018-09-07 2023-09-05 Juniper Networks, Inc. Propagating node failure errors to TCP sockets
US11416362B2 (en) 2019-05-17 2022-08-16 Citrix Systems, Inc. Dependency API controlled experiment dashboard
US11159610B2 (en) * 2019-10-10 2021-10-26 Dell Products, L.P. Cluster formation offload using remote access controller group manager
US20220207127A1 (en) * 2020-12-30 2022-06-30 Dell Products, L.P. Console-based validation of secure assembly and delivery of information handling systems

Family Cites Families (514)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US626076A (en) * 1899-05-30 Fourth to corneal j
US4200770A (en) 1977-09-06 1980-04-29 Stanford University Cryptographic apparatus and method
US4218582A (en) 1977-10-06 1980-08-19 The Board Of Trustees Of The Leland Stanford Junior University Public key cryptographic apparatus and method
US4405829A (en) 1977-12-14 1983-09-20 Massachusetts Institute Of Technology Cryptographic communications system and method
US4424414A (en) 1978-05-01 1984-01-03 Board Of Trustees Of The Leland Stanford Junior University Exponentiation cryptographic apparatus and method
EP0272836B1 (en) 1986-12-22 1994-03-02 AT&T Corp. Controlled dynamic load balancing for a multiprocessor system
US5031089A (en) 1988-12-30 1991-07-09 United States Of America As Represented By The Administrator, National Aeronautics And Space Administration Dynamic resource allocation scheme for distributed heterogeneous computer systems
US5396635A (en) 1990-06-01 1995-03-07 Vadem Corporation Power conservation apparatus having multiple power reduction levels dependent upon the activity of the computer system
JPH0488489A (ja) 1990-08-01 1992-03-23 Internatl Business Mach Corp <Ibm> 一般化ハフ変換を用いた文字認識装置および方法
JPH06501118A (ja) 1990-09-17 1994-01-27 ケーブルトロン・システムス・インコーポレーテッド モデル準拠のインテリジェンスを使用するネットワーク管理システム
US5287453A (en) * 1990-09-18 1994-02-15 Bull Hn Information Systems, Inc. Fast remote file access facility for distributing file access requests in a closely coupled computer system
JPH04287290A (ja) 1990-11-20 1992-10-12 Imra America Inc ハフ変換画像処理装置
EP0501610B1 (en) 1991-02-25 1999-03-17 Hewlett-Packard Company Object oriented distributed computing system
DE69232169T2 (de) * 1991-03-18 2002-07-18 Echelon Corp Programmiersprachestrukturen für ein netzwerk zur übertragung, abtastung und steuerung von informationen
EP0576549A1 (en) 1991-03-18 1994-01-05 Echelon Corporation Binder interface structure
US6115393A (en) 1991-04-12 2000-09-05 Concord Communications, Inc. Network monitoring
US5389484A (en) * 1991-04-16 1995-02-14 Canon Kabushiki Kaisha Toner for developing electrostatic images, image forming apparatus, apparatus unit and facsimile apparatus
JPH05108523A (ja) * 1991-10-15 1993-04-30 Hitachi Ltd グループサーバ方法
IL99923A0 (en) 1991-10-31 1992-08-18 Ibm Israel Method of operating a computer in a network
NZ251541A (en) 1992-03-20 1995-12-21 At & T Corp Customer telephone service features de-activated during telemetry call
US5371852A (en) 1992-10-14 1994-12-06 International Business Machines Corporation Method and apparatus for making a cluster of computers appear as a single host on a network
US5557774A (en) 1993-03-22 1996-09-17 Hitachi, Ltd. Method for making test environmental programs
US7043407B2 (en) 1997-03-10 2006-05-09 Trilogy Development Group, Inc. Method and apparatus for configuring systems
BR9402027A (pt) 1993-05-28 1994-12-13 Xerox Corp Processo para gerenciar uma configuração e assegurar compatibilidade entre componentes num sistema de computação, e, processo para eliminar incompatibilidades entre software residente e software de migração num sistema de computador automatizado
US5686940A (en) 1993-12-24 1997-11-11 Rohm Co., Ltd. Display apparatus
JPH07219899A (ja) * 1994-02-08 1995-08-18 Hitachi Ltd プログラム実行権限設定方法
US5628030A (en) 1994-03-24 1997-05-06 Multi-Tech Systems, Inc. Virtual modem driver apparatus and method
US5668995A (en) 1994-04-22 1997-09-16 Ncr Corporation Method and apparatus for capacity planning for multiprocessor computer systems in client/server environments
JPH07306778A (ja) * 1994-05-16 1995-11-21 Fujitsu Ltd ソフトウェアの分散開発環境における開発管理方式
EP0715241B1 (en) 1994-10-27 2004-01-14 Mitsubishi Corporation Apparatus for data copyright management system
EP0709760B1 (en) 1994-10-27 2006-05-31 Intarsia Software LLC Data copyright management system
WO1996016497A1 (en) 1994-11-21 1996-05-30 Oracle Corporation Transferring binary large objects (blobs) in a network environment
US5802590A (en) 1994-12-13 1998-09-01 Microsoft Corporation Method and system for providing secure access to computer resources
CA2138302C (en) 1994-12-15 1999-05-25 Michael S. Fortinsky Provision of secure access to external resources from a distributed computing environment
US5872928A (en) * 1995-02-24 1999-02-16 Cabletron Systems, Inc. Method and apparatus for defining and enforcing policies for configuration management in communications networks
US5758351A (en) 1995-03-01 1998-05-26 Sterling Software, Inc. System and method for the creation and use of surrogate information system objects
US5724508A (en) 1995-03-09 1998-03-03 Insoft, Inc. Apparatus for collaborative computing
US6073183A (en) 1995-03-31 2000-06-06 Intel Corporation Transparent communication with multiple devices over a single serial or parallel port of a computer
US5774668A (en) 1995-06-07 1998-06-30 Microsoft Corporation System for on-line service in which gateway computer uses service map which includes loading condition of servers broadcasted by application servers for load balancing
US5895499A (en) 1995-07-03 1999-04-20 Sun Microsystems, Inc. Cross-domain data transfer using deferred page remapping
US5917730A (en) 1995-08-17 1999-06-29 Gse Process Solutions, Inc. Computer implemented object oriented visualization system and method
US5872914A (en) 1995-08-31 1999-02-16 International Business Machines Corporation Method and apparatus for an account managed object class model in a distributed computing environment
US5774689A (en) 1995-09-22 1998-06-30 Bell Atlantic Network Services, Inc. Network configuration management system for digital communication networks
US6047323A (en) 1995-10-19 2000-04-04 Hewlett-Packard Company Creation and migration of distributed streams in clusters of networked computers
US5793763A (en) 1995-11-03 1998-08-11 Cisco Technology, Inc. Security system for network address translation systems
US5684800A (en) 1995-11-15 1997-11-04 Cabletron Systems, Inc. Method for establishing restricted broadcast groups in a switched network
JPH09146898A (ja) * 1995-11-22 1997-06-06 Hitachi Ltd プロセッサ割当て制御方法
US5801970A (en) 1995-12-06 1998-09-01 Martin Marietta Corporation Model-based feature tracking system
GB2309558A (en) 1996-01-26 1997-07-30 Ibm Load balancing across the processors of a server computer
US5920705A (en) 1996-01-31 1999-07-06 Nokia Ip, Inc. Method and apparatus for dynamically shifting between routing and switching packets in a transmission network
US5898830A (en) 1996-10-17 1999-04-27 Network Engineering Software Firewall providing enhanced network security and user transparency
JPH09244940A (ja) 1996-03-12 1997-09-19 Hitachi Ltd 分散計算機資源の管理方法
US5768271A (en) 1996-04-12 1998-06-16 Alcatel Data Networks Inc. Virtual private network
US6085238A (en) 1996-04-23 2000-07-04 Matsushita Electric Works, Ltd. Virtual LAN system
US5748958A (en) * 1996-04-30 1998-05-05 International Business Machines Corporation System for utilizing batch requests to present membership changes to process groups
US5845124A (en) 1996-05-01 1998-12-01 Ncr Corporation Systems and methods for generating and displaying a symbolic representation of a network model
DE69738095T2 (de) 1996-06-07 2008-05-29 Nippon Telegraph And Telephone Corp. Verfahren und System zur Steuerung eines VLANs
FR2749681B1 (fr) 1996-06-10 1998-07-10 Bull Sa Circuit pour transborder des donnees entre memoires distantes et calculateur comprenant un tel circuit
KR100204029B1 (ko) 1996-06-19 1999-06-15 이계철 비동기전달모드 교환 시스템에서 연결 식별자 할당방법
US5822531A (en) 1996-07-22 1998-10-13 International Business Machines Corporation Method and system for dynamically reconfiguring a cluster of computer systems
US5796830A (en) 1996-07-29 1998-08-18 International Business Machines Corporation Interoperable cryptographic key recovery system
US5774660A (en) 1996-08-05 1998-06-30 Resonate, Inc. World-wide-web server with delayed resource-binding for resource-based load balancing on a distributed resource multi-node network
US5818937A (en) 1996-08-12 1998-10-06 Ncr Corporation Telephone tone security device
US5930798A (en) 1996-08-15 1999-07-27 Predicate Logic, Inc. Universal data measurement, analysis and control system
US5918017A (en) 1996-08-23 1999-06-29 Internatioinal Business Machines Corp. System and method for providing dynamically alterable computer clusters for message routing
US5948055A (en) 1996-08-29 1999-09-07 Hewlett-Packard Company Distributed internet monitoring system and method
US6236365B1 (en) 1996-09-09 2001-05-22 Tracbeam, Llc Location of a mobile station using a plurality of commercial wireless infrastructures
US5832529A (en) * 1996-10-11 1998-11-03 Sun Microsystems, Inc. Methods, apparatus, and product for distributed garbage collection
GB2318486B (en) 1996-10-16 2001-03-28 Ibm Data communications system
US5790895A (en) 1996-10-18 1998-08-04 Compaq Computer Corporation Modem sharing
GB2318479B (en) 1996-10-21 2001-04-04 Northern Telecom Ltd Problem model for alarm correlation
US5784463A (en) 1996-12-04 1998-07-21 V-One Corporation Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method
US5938732A (en) 1996-12-09 1999-08-17 Sun Microsystems, Inc. Load balancing and failover of network services
US6061740A (en) * 1996-12-09 2000-05-09 Novell, Inc. Method and apparatus for heterogeneous network management
RU2210803C2 (ru) 1996-12-13 2003-08-20 Мейвиз Интэнэшнл Софтвэа, Инк. Компьютерное устройство для выполнения прикладных программ
GB9626241D0 (en) 1996-12-18 1997-02-05 Ncr Int Inc Secure data processing method and system
US5845277A (en) 1996-12-19 1998-12-01 Mci Communications Corporation Production of statistically-based network maps
US6272523B1 (en) 1996-12-20 2001-08-07 International Business Machines Corporation Distributed networking using logical processes
US6424992B2 (en) 1996-12-23 2002-07-23 International Business Machines Corporation Affinity-based router and routing method
US6112243A (en) 1996-12-30 2000-08-29 Intel Corporation Method and apparatus for allocating tasks to remote networked processors
JPH10208056A (ja) 1997-01-16 1998-08-07 Honda Motor Co Ltd 直線検出方法
DE19704438C1 (de) * 1997-02-06 1998-06-25 Aeg Elotherm Gmbh Verfahren zum Härten von Nockenwellen und Linearinduktor zur Durchführung des Verfahrens
US5826015A (en) 1997-02-20 1998-10-20 Digital Equipment Corporation Method and apparatus for secure remote programming of firmware and configurations of a computer over a network
US6151688A (en) 1997-02-21 2000-11-21 Novell, Inc. Resource management in a clustered computer system
US5958009A (en) 1997-02-27 1999-09-28 Hewlett-Packard Company System and method for efficiently monitoring quality of service in a distributed processing environment
US6067580A (en) 1997-03-11 2000-05-23 International Business Machines Corporation Integrating distributed computing environment remote procedure calls with an advisory work load manager
US5968126A (en) 1997-04-02 1999-10-19 Switchsoft Systems, Inc. User-based binding of network stations to broadcast domains
US5905730A (en) 1997-04-04 1999-05-18 Ascend Communications, Inc. High speed packet scheduling method and apparatus
CA2202572C (en) 1997-04-14 2004-02-10 Ka Lun Eddie Law A scaleable web server and method of efficiently managing multiple servers
US6065058A (en) 1997-05-09 2000-05-16 International Business Machines Corp. Dynamic push filtering based on information exchanged among nodes in a proxy hierarchy
US6266721B1 (en) * 1997-05-13 2001-07-24 Micron Electronics, Inc. System architecture for remote access and control of environmental management
US6167438A (en) 1997-05-22 2000-12-26 Trustees Of Boston University Method and system for distributed caching, prefetching and replication
US6578077B1 (en) 1997-05-27 2003-06-10 Novell, Inc. Traffic monitoring tool for bandwidth management
US6236729B1 (en) 1997-06-06 2001-05-22 Hitachi, Ltd. Key recovery method and system
US6070243A (en) 1997-06-13 2000-05-30 Xylan Corporation Deterministic user authentication service for communication network
JPH117702A (ja) 1997-06-18 1999-01-12 Teac Corp 再生装置
US6389464B1 (en) 1997-06-27 2002-05-14 Cornet Technology, Inc. Device management system for managing standards-compliant and non-compliant network elements using standard management protocols and a universal site server which is configurable from remote locations via internet browser technology
US6108699A (en) 1997-06-27 2000-08-22 Sun Microsystems, Inc. System and method for modifying membership in a clustered distributed computer system and updating system configuration
US6049528A (en) 1997-06-30 2000-04-11 Sun Microsystems, Inc. Trunking ethernet-compatible networks
FR2765702B1 (fr) 1997-07-02 2001-07-06 Bull Sa Architecture de systeme de traitement de l'information
US6185308B1 (en) 1997-07-07 2001-02-06 Fujitsu Limited Key recovery system
DE19732675C2 (de) * 1997-07-29 1999-11-25 Siemens Ag Schaltung zum bedarfsgerechten Ein- und Ausschalten eines Verbrauchers
US6144959A (en) 1997-08-18 2000-11-07 Novell, Inc. System and method for managing user accounts in a communication network
US6233610B1 (en) 1997-08-27 2001-05-15 Northern Telecom Limited Communications network having management system architecture supporting reuse
JPH11178076A (ja) * 1997-08-29 1999-07-02 Matsushita Electric Works Ltd 情報配線システム
US5960371A (en) 1997-09-04 1999-09-28 Schlumberger Technology Corporation Method of determining dips and azimuths of fractures from borehole images
US6141749A (en) 1997-09-12 2000-10-31 Lucent Technologies Inc. Methods and apparatus for a computer network firewall with stateful packet filtering
US6041054A (en) 1997-09-24 2000-03-21 Telefonaktiebolaget Lm Ericsson Efficient transport of internet protocol packets using asynchronous transfer mode adaptation layer two
US6470386B1 (en) 1997-09-26 2002-10-22 Worldcom, Inc. Integrated proxy interface for web based telecommunications management tools
JP3649367B2 (ja) 1997-09-26 2005-05-18 ソニー株式会社 パケット伝送制御方法および装置
US6065053A (en) * 1997-10-01 2000-05-16 Micron Electronics, Inc. System for resetting a server
EP0907145A3 (en) 1997-10-03 2003-03-26 Nippon Telegraph and Telephone Corporation Method and equipment for extracting image features from image sequence
US6427171B1 (en) 1997-10-14 2002-07-30 Alacritech, Inc. Protocol processing stack for use with intelligent network interface device
US6192401B1 (en) 1997-10-21 2001-02-20 Sun Microsystems, Inc. System and method for determining cluster membership in a heterogeneous distributed system
US5999712A (en) 1997-10-21 1999-12-07 Sun Microsystems, Inc. Determining cluster membership in a distributed computer system
US6047325A (en) * 1997-10-24 2000-04-04 Jain; Lalit Network device for supporting construction of virtual local area networks on arbitrary local and wide area computer networks
US6134594A (en) 1997-10-28 2000-10-17 Microsoft Corporation Multi-user, multiple tier distributed application architecture with single-user access control of middle tier objects
US6178529B1 (en) 1997-11-03 2001-01-23 Microsoft Corporation Method and system for resource monitoring of disparate resources in a server cluster
US6088734A (en) 1997-11-12 2000-07-11 International Business Machines Corporation Systems methods and computer program products for controlling earliest deadline first scheduling at ATM nodes
US6125447A (en) 1997-12-11 2000-09-26 Sun Microsystems, Inc. Protection domains to provide security in a computer system
US6269396B1 (en) * 1997-12-12 2001-07-31 Alcatel Usa Sourcing, L.P. Method and platform for interfacing between application programs performing telecommunications functions and an operating system
US6035405A (en) 1997-12-22 2000-03-07 Nortel Networks Corporation Secure virtual LANs
US6370584B1 (en) 1998-01-13 2002-04-09 Trustees Of Boston University Distributed routing
US6182275B1 (en) 1998-01-26 2001-01-30 Dell Usa, L.P. Generation of a compatible order for a computer system
US6086618A (en) 1998-01-26 2000-07-11 Microsoft Corporation Method and computer program product for estimating total resource usage requirements of a server application in a hypothetical user configuration
US6484261B1 (en) 1998-02-17 2002-11-19 Cisco Technology, Inc. Graphical network security policy management
US6496187B1 (en) 1998-02-17 2002-12-17 Sun Microsystems, Inc. Graphics system configured to perform parallel sample to pixel calculation
US6442557B1 (en) 1998-02-27 2002-08-27 Prc Inc. Evaluation of enterprise architecture model including relational database
US6076108A (en) 1998-03-06 2000-06-13 I2 Technologies, Inc. System and method for maintaining a state for a user session using a web system having a global session server
US6208649B1 (en) 1998-03-11 2001-03-27 Cisco Technology, Inc. Derived VLAN mapping technique
US6691148B1 (en) * 1998-03-13 2004-02-10 Verizon Corporate Services Group Inc. Framework for providing quality of service requirements in a distributed object-oriented computer system
TW374965B (en) 1998-03-17 1999-11-21 Winbond Electronics Corp Method of processing of transmission of confidential data and the network system
US6098093A (en) 1998-03-19 2000-08-01 International Business Machines Corp. Maintaining sessions in a clustered server environment
JPH11275068A (ja) 1998-03-20 1999-10-08 Fujitsu Ltd 鍵管理サーバ、チャットシステムの端末装置、チャットシステム及び記録媒体
JP3974705B2 (ja) * 1998-03-20 2007-09-12 富士通株式会社 ネットワークサービス管理方式
US6393386B1 (en) * 1998-03-26 2002-05-21 Visual Networks Technologies, Inc. Dynamic modeling of complex networks and prediction of impacts of faults therein
US6236901B1 (en) 1998-03-31 2001-05-22 Dell Usa, L.P. Manufacturing system and method for assembly of computer systems in a build-to-order environment
WO1999052237A1 (en) 1998-04-03 1999-10-14 Vertical Networks Inc. System and method for transmitting voice and data using intelligent bridged tdm and packet buses
US6118785A (en) 1998-04-07 2000-09-12 3Com Corporation Point-to-point protocol with a signaling channel
US6466985B1 (en) 1998-04-10 2002-10-15 At&T Corp. Method and apparatus for providing quality of service using the internet protocol
US6059842A (en) 1998-04-14 2000-05-09 International Business Machines Corp. System and method for optimizing computer software and hardware
US6317438B1 (en) 1998-04-14 2001-11-13 Harold Herman Trebes, Jr. System and method for providing peer-oriented control of telecommunications services
US6208345B1 (en) 1998-04-15 2001-03-27 Adc Telecommunications, Inc. Visual data integration system and method
US6898791B1 (en) 1998-04-21 2005-05-24 California Institute Of Technology Infospheres distributed object system
US6167052A (en) 1998-04-27 2000-12-26 Vpnx.Com, Inc. Establishing connectivity in networks
US6311144B1 (en) 1998-05-13 2001-10-30 Nabil A. Abu El Ata Method and apparatus for designing and analyzing information systems using multi-layer mathematical models
US20020049573A1 (en) 1998-05-13 2002-04-25 El Ata Nabil A. Abu Automated system and method for designing model based architectures of information systems
FR2779018B1 (fr) 1998-05-22 2000-08-18 Activcard Terminal et systeme pour la mise en oeuvre de transactions electroniques securisees
US6269076B1 (en) 1998-05-28 2001-07-31 3Com Corporation Method of resolving split virtual LANs utilizing a network management system
JP3617770B2 (ja) 1998-05-29 2005-02-09 株式会社日立製作所 ネットワーク管理システム及びネットワーク管理方式
US6947987B2 (en) 1998-05-29 2005-09-20 Ncr Corporation Method and apparatus for allocating network resources and changing the allocation based on dynamic workload changes
US6259448B1 (en) 1998-06-03 2001-07-10 International Business Machines Corporation Resource model configuration and deployment in a distributed computer network
IL124770A0 (en) 1998-06-04 1999-01-26 Shunra Software Ltd Apparatus and method for testing network applications
US6311217B1 (en) 1998-06-04 2001-10-30 Compaq Computer Corporation Method and apparatus for improved cluster administration
GB2338154B (en) 1998-06-05 2003-01-29 3Com Technologies Ltd System for providing fair access for vlans to a shared transmission medium
WO1999066758A2 (en) 1998-06-19 1999-12-23 Unisphere Solutions, Inc. An interconnect network for operation within a communication node
US6360265B1 (en) 1998-07-08 2002-03-19 Lucent Technologies Inc. Arrangement of delivering internet protocol datagrams for multimedia services to the same server
US6427163B1 (en) * 1998-07-10 2002-07-30 International Business Machines Corporation Highly scalable and highly available cluster system management scheme
US6226788B1 (en) 1998-07-22 2001-05-01 Cisco Technology, Inc. Extensible network management system
US6438100B1 (en) 1998-08-07 2002-08-20 Alcatel Canada Inc. Method and apparatus for routing server redundancy in a network having carrier scale internetworking
US6466932B1 (en) 1998-08-14 2002-10-15 Microsoft Corporation System and method for implementing group policy
US6473791B1 (en) 1998-08-17 2002-10-29 Microsoft Corporation Object load balancing
US6266707B1 (en) 1998-08-17 2001-07-24 International Business Machines Corporation System and method for IP network address translation and IP filtering with dynamic address resolution
US6336138B1 (en) * 1998-08-25 2002-01-01 Hewlett-Packard Company Template-driven approach for generating models on network services
US6717949B1 (en) 1998-08-31 2004-04-06 International Business Machines Corporation System and method for IP network address translation using selective masquerade
US6327622B1 (en) 1998-09-03 2001-12-04 Sun Microsystems, Inc. Load balancing in a network environment
US6311270B1 (en) 1998-09-14 2001-10-30 International Business Machines Corporation Method and apparatus for securing communication utilizing a security processor
US6324571B1 (en) 1998-09-21 2001-11-27 Microsoft Corporation Floating single master operation
US6167383A (en) 1998-09-22 2000-12-26 Dell Usa, Lp Method and apparatus for providing customer configured machines at an internet site
US6253230B1 (en) 1998-09-22 2001-06-26 International Business Machines Corporation Distributed scalable device for selecting a server from a server cluster and a switched path to the selected server
US6230312B1 (en) 1998-10-02 2001-05-08 Microsoft Corporation Automatic detection of per-unit location constraints
US6546553B1 (en) 1998-10-02 2003-04-08 Microsoft Corporation Service installation on a base function and provision of a pass function with a service-free base function semantic
US6728885B1 (en) 1998-10-09 2004-04-27 Networks Associates Technology, Inc. System and method for network access control using adaptive proxies
US6570875B1 (en) 1998-10-13 2003-05-27 Intel Corporation Automatic filtering and creation of virtual LANs among a plurality of switch ports
EP1129401A1 (en) * 1998-10-16 2001-09-05 Objectera, Inc. Connection concentrator for distributed object systems
US6038322A (en) 1998-10-20 2000-03-14 Cisco Technology, Inc. Group key distribution
CA2287813C (en) 1998-10-22 2005-03-29 At&T Corp. System and method for network load balancing
US6286052B1 (en) 1998-12-04 2001-09-04 Cisco Technology, Inc. Method and apparatus for identifying network data traffic flows and for applying quality of service treatments to the flows
US6393485B1 (en) 1998-10-27 2002-05-21 International Business Machines Corporation Method and apparatus for managing clustered computer systems
US6212559B1 (en) 1998-10-28 2001-04-03 Trw Inc. Automated configuration of internet-like computer networks
US6691165B1 (en) * 1998-11-10 2004-02-10 Rainfinity, Inc. Distributed server cluster for controlling network traffic
JP3820777B2 (ja) * 1998-11-12 2006-09-13 富士ゼロックス株式会社 秘密鍵寄託システムおよび方法
US6272522B1 (en) 1998-11-17 2001-08-07 Sun Microsystems, Incorporated Computer data packet switching and load balancing system using a general-purpose multiprocessor architecture
US6330605B1 (en) 1998-11-19 2001-12-11 Volera, Inc. Proxy cache cluster
US6078957A (en) * 1998-11-20 2000-06-20 Network Alchemy, Inc. Method and apparatus for a TCP/IP load balancing and failover process in an internet protocol (IP) network clustering system
US6154543A (en) 1998-11-25 2000-11-28 Hush Communications Anguilla, Inc. Public key cryptosystem with roaming user capability
US6393456B1 (en) 1998-11-30 2002-05-21 Microsoft Corporation System, method, and computer program product for workflow processing using internet interoperable electronic messaging with mime multiple content type
US7058704B1 (en) 1998-12-01 2006-06-06 Network Appliance, Inc.. Method and apparatus for implementing a service-level agreement
US6108702A (en) 1998-12-02 2000-08-22 Micromuse, Inc. Method and apparatus for determining accurate topology features of a network
US6243746B1 (en) 1998-12-04 2001-06-05 Sun Microsystems, Inc. Method and implementation for using computer network topology objects
US6336171B1 (en) 1998-12-23 2002-01-01 Ncr Corporation Resource protection in a cluster environment
US6570847B1 (en) 1998-12-31 2003-05-27 At&T Corp. Method and system for network traffic rate control based on fractional tokens
US6393474B1 (en) 1998-12-31 2002-05-21 3Com Corporation Dynamic policy management apparatus and method using active network devices
US6691168B1 (en) 1998-12-31 2004-02-10 Pmc-Sierra Method and apparatus for high-speed network rule processing
US6260071B1 (en) * 1999-01-04 2001-07-10 Cisco Technology, Inc. Method and apparatus for automatic routing of circuit switched data connections based upon stored behavorial information
US6628671B1 (en) 1999-01-19 2003-09-30 Vtstarcom, Inc. Instant activation of point-to point protocol (PPP) connection using existing PPP state
US6438705B1 (en) * 1999-01-29 2002-08-20 International Business Machines Corporation Method and apparatus for building and managing multi-clustered computer systems
US6449650B1 (en) 1999-02-01 2002-09-10 Redback Networks Inc. Methods and apparatus for deploying quality of service policies on a data communication network
JP3765949B2 (ja) 1999-02-17 2006-04-12 富士通株式会社 オブジェクト指向ソフトウェア開発支援装置および開発支援方法
US6377996B1 (en) 1999-02-18 2002-04-23 International Business Machines Corporation System for seamless streaming of data stored on a network of distributed primary and target servers using segmentation information exchanged among all servers during streaming
US6829770B1 (en) 1999-02-23 2004-12-07 Microsoft Corporation Object connectivity through loosely coupled publish and subscribe events
US6470464B2 (en) 1999-02-23 2002-10-22 International Business Machines Corporation System and method for predicting computer system performance and for making recommendations for improving its performance
US6549934B1 (en) 1999-03-01 2003-04-15 Microsoft Corporation Method and system for remote access to computer devices via client managed server buffers exclusively allocated to the client
US6760775B1 (en) 1999-03-05 2004-07-06 At&T Corp. System, method and apparatus for network service load and reliability management
US6564252B1 (en) 1999-03-11 2003-05-13 Microsoft Corporation Scalable storage system with unique client assignment to storage server partitions
US6578144B1 (en) 1999-03-23 2003-06-10 International Business Machines Corporation Secure hash-and-sign signatures
US6341356B1 (en) * 1999-03-25 2002-01-22 International Business Machines Corporation System for I/O path load balancing and failure which can be ported to a plurality of operating environments
US6510509B1 (en) 1999-03-29 2003-01-21 Pmc-Sierra Us, Inc. Method and apparatus for high-speed network rule processing
US6782408B1 (en) 1999-03-30 2004-08-24 International Business Machines Corporation Controlling a number of instances of an application running in a computing environment
US6442713B1 (en) * 1999-03-30 2002-08-27 International Business Machines Corporation Cluster node distress signal
US6801949B1 (en) 1999-04-12 2004-10-05 Rainfinity, Inc. Distributed server cluster with graphical user interface
US6839348B2 (en) * 1999-04-30 2005-01-04 Cisco Technology, Inc. System and method for distributing multicasts in virtual local area networks
JP2000322288A (ja) * 1999-05-06 2000-11-24 Fujitsu Ltd 分散オブジェクト開発システム、および、分散オブジェクト開発をコンピュータに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体
US6564261B1 (en) 1999-05-10 2003-05-13 Telefonaktiebolaget Lm Ericsson (Publ) Distributed system to intelligently establish sessions between anonymous users over various networks
US6757744B1 (en) 1999-05-12 2004-06-29 Unisys Corporation Distributed transport communications manager with messaging subsystem for high-speed communications between heterogeneous computer systems
US6971072B1 (en) 1999-05-13 2005-11-29 International Business Machines Corporation Reactive user interface control based on environmental sensing
US7089530B1 (en) 1999-05-17 2006-08-08 Invensys Systems, Inc. Process control configuration system with connection validation and configuration
US6425126B1 (en) 1999-05-19 2002-07-23 International Business Machines Corporation Apparatus and method for synchronizing software between computers
US6470332B1 (en) 1999-05-19 2002-10-22 Sun Microsystems, Inc. System, method and computer program product for searching for, and retrieving, profile attributes based on other target profile attributes and associated profiles
US6631141B1 (en) 1999-05-27 2003-10-07 Ibm Corporation Methods, systems and computer program products for selecting an aggregator interface
US6957186B1 (en) 1999-05-27 2005-10-18 Accenture Llp System method and article of manufacture for building, managing, and supporting various components of a system
US6542504B1 (en) 1999-05-28 2003-04-01 3Com Corporation Profile based method for packet header compression in a point to point link
GB9912494D0 (en) 1999-05-28 1999-07-28 Hewlett Packard Co Configuring computer systems
EP1145519B1 (en) * 1999-06-10 2005-08-31 Alcatel Internetworking, Inc. System and method for policy-based network management of virtual private networks
US6539494B1 (en) * 1999-06-17 2003-03-25 Art Technology Group, Inc. Internet server session backup apparatus
US6968371B1 (en) 1999-06-23 2005-11-22 Clearwire Corporation Design for scalable network management systems
US6505244B1 (en) * 1999-06-29 2003-01-07 Cisco Technology Inc. Policy engine which supports application specific plug-ins for enforcing policies in a feedback-based, adaptive data network
US6665714B1 (en) 1999-06-30 2003-12-16 Emc Corporation Method and apparatus for determining an identity of a network device
US6549516B1 (en) 1999-07-02 2003-04-15 Cisco Technology, Inc. Sending instructions from a service manager to forwarding agents on a need to know basis
US6367010B1 (en) 1999-07-02 2002-04-02 Postx Corporation Method for generating secure symmetric encryption and decryption
US6466984B1 (en) 1999-07-02 2002-10-15 Cisco Technology, Inc. Method and apparatus for policy-based management of quality of service treatments of network data traffic flows by integrating policies with application programs
US6823299B1 (en) 1999-07-09 2004-11-23 Autodesk, Inc. Modeling objects, systems, and simulations by establishing relationships in an event-driven graph in a computer implemented graphics system
US20010020228A1 (en) 1999-07-09 2001-09-06 International Business Machines Corporation Umethod, system and program for managing relationships among entities to exchange encryption keys for use in providing access and authorization to resources
US6584499B1 (en) 1999-07-09 2003-06-24 Lsi Logic Corporation Methods and apparatus for performing mass operations on a plurality of managed devices on a network
US6480955B1 (en) 1999-07-09 2002-11-12 Lsi Logic Corporation Methods and apparatus for committing configuration changes to managed devices prior to completion of the configuration change
US6820042B1 (en) 1999-07-23 2004-11-16 Opnet Technologies Mixed mode network simulator
US6466978B1 (en) 1999-07-28 2002-10-15 Matsushita Electric Industrial Co., Ltd. Multimedia file systems using file managers located on clients for managing network attached storage devices
US6601233B1 (en) 1999-07-30 2003-07-29 Accenture Llp Business components framework
EP1076279A1 (en) 1999-08-13 2001-02-14 Hewlett-Packard Company Computer platforms and their methods of operation
US6813778B1 (en) 1999-08-16 2004-11-02 General Instruments Corporation Method and system for downloading and managing the enablement of a list of code objects
US6684335B1 (en) 1999-08-19 2004-01-27 Epstein, Iii Edwin A. Resistance cell architecture
US7162427B1 (en) * 1999-08-20 2007-01-09 Electronic Data Systems Corporation Structure and method of modeling integrated business and information technology frameworks and architecture in support of a business
US6597956B1 (en) 1999-08-23 2003-07-22 Terraspring, Inc. Method and apparatus for controlling an extensible computing system
US6779016B1 (en) 1999-08-23 2004-08-17 Terraspring, Inc. Extensible computing system
US6587876B1 (en) 1999-08-24 2003-07-01 Hewlett-Packard Development Company Grouping targets of management policies
US6256773B1 (en) 1999-08-31 2001-07-03 Accenture Llp System, method and article of manufacture for configuration management in a development architecture framework
US7139999B2 (en) 1999-08-31 2006-11-21 Accenture Llp Development architecture framework
US6370573B1 (en) 1999-08-31 2002-04-09 Accenture Llp System, method and article of manufacture for managing an environment of a development architecture framework
US6772333B1 (en) 1999-09-01 2004-08-03 Dickens Coal Llc Atomic session-start operation combining clear-text and encrypted sessions to provide id visibility to middleware such as load-balancers
US7103185B1 (en) * 1999-12-22 2006-09-05 Cisco Technology, Inc. Method and apparatus for distributing and updating private keys of multicast group managers using directory replication
JP3773716B2 (ja) 1999-09-13 2006-05-10 富士通株式会社 グラフィカルユーザインターフェース表示装置及びその装置での処理をコンピュータにて行なわせるためのプログラムを格納した記録媒体
US6598223B1 (en) 1999-10-06 2003-07-22 Dell Usa, L.P. Method and system for installing and testing build-to-order components in a defined configuration computer system
US6738736B1 (en) 1999-10-06 2004-05-18 Accenture Llp Method and estimator for providing capacacity modeling and planning
US6654796B1 (en) 1999-10-07 2003-11-25 Cisco Technology, Inc. System for managing cluster of network switches using IP address for commander switch and redirecting a managing request via forwarding an HTTP connection to an expansion switch
US7404175B2 (en) 2000-10-10 2008-07-22 Bea Systems, Inc. Smart generator
JP4001698B2 (ja) 1999-10-14 2007-10-31 富士通株式会社 負荷分散システム
US6487622B1 (en) 1999-10-28 2002-11-26 Ncr Corporation Quorum arbitrator for a high availability system
US6654782B1 (en) 1999-10-28 2003-11-25 Networks Associates, Inc. Modular framework for dynamically processing network events using action sets in a distributed computing environment
US6351685B1 (en) * 1999-11-05 2002-02-26 International Business Machines Corporation Wireless communication between multiple intelligent pickers and with a central job queue in an automated data storage library
JP3463803B2 (ja) 1999-11-09 2003-11-05 松下電器産業株式会社 クラスタサーバ装置
WO2001035278A1 (en) 1999-11-10 2001-05-17 Fakhouri Sameh A A decision based system for managing distributed resources and modeling the global optimization problem
US6609148B1 (en) 1999-11-10 2003-08-19 Randy Salo Clients remote access to enterprise networks employing enterprise gateway servers in a centralized data center converting plurality of data requests for messaging and collaboration into a single request
US6829639B1 (en) 1999-11-15 2004-12-07 Netvision, Inc. Method and system for intelligent global event notification and control within a distributed computing environment
US6615256B1 (en) * 1999-11-29 2003-09-02 Microsoft Corporation Quorum resource arbiter within a storage network
US6598077B2 (en) 1999-12-06 2003-07-22 Warp Solutions, Inc. System and method for dynamic content routing
US6662219B1 (en) * 1999-12-15 2003-12-09 Microsoft Corporation System for determining at subgroup of nodes relative weight to represent cluster by obtaining exclusive possession of quorum resource
US6529953B1 (en) * 1999-12-17 2003-03-04 Reliable Network Solutions Scalable computer network resource monitoring and location system
US6304972B1 (en) * 2000-01-03 2001-10-16 Massachusetts Institute Of Technology Secure software system and related techniques
US6862613B1 (en) 2000-01-10 2005-03-01 Sun Microsystems, Inc. Method and apparatus for managing operations of clustered computer systems
US6769008B1 (en) * 2000-01-10 2004-07-27 Sun Microsystems, Inc. Method and apparatus for dynamically altering configurations of clustered computer systems
US6493715B1 (en) 2000-01-12 2002-12-10 International Business Machines Corporation Delivery of configuration change in a group
US7315801B1 (en) * 2000-01-14 2008-01-01 Secure Computing Corporation Network security modeling system and method
US6754716B1 (en) 2000-02-11 2004-06-22 Ensim Corporation Restricting communication between network devices on a common network
US7093005B2 (en) 2000-02-11 2006-08-15 Terraspring, Inc. Graphical editor for defining and creating a computer system
AU2001241503A1 (en) 2000-02-18 2001-08-27 Cedere Corporation Auto control of network monitoring and simulation
EP1128597B1 (en) 2000-02-22 2004-07-07 Telefonaktiebolaget LM Ericsson (publ) Method and arrangement in a communication network
US6983317B1 (en) * 2000-02-28 2006-01-03 Microsoft Corporation Enterprise management system
US6701363B1 (en) * 2000-02-29 2004-03-02 International Business Machines Corporation Method, computer program product, and system for deriving web transaction performance metrics
US7155490B1 (en) 2000-03-01 2006-12-26 Freewebs Corporation System and method for providing a web-based operating system
US7506034B2 (en) 2000-03-03 2009-03-17 Intel Corporation Methods and apparatus for off loading content servers through direct file transfer from a storage center to an end-user
JP3790655B2 (ja) 2000-03-06 2006-06-28 富士通株式会社 ラベルスイッチネットワークシステム
US6601101B1 (en) * 2000-03-15 2003-07-29 3Com Corporation Transparent access to network attached devices
US6678821B1 (en) * 2000-03-23 2004-01-13 E-Witness Inc. Method and system for restricting access to the private key of a user in a public key infrastructure
US6868062B1 (en) * 2000-03-28 2005-03-15 Intel Corporation Managing data traffic on multiple ports
US6748447B1 (en) 2000-04-07 2004-06-08 Network Appliance, Inc. Method and apparatus for scalable distribution of information in a distributed network
US6718361B1 (en) 2000-04-07 2004-04-06 Network Appliance Inc. Method and apparatus for reliable and scalable distribution of data files in distributed networks
US7403901B1 (en) 2000-04-13 2008-07-22 Accenture Llp Error and load summary reporting in a health care solution environment
US6574195B2 (en) 2000-04-19 2003-06-03 Caspian Networks, Inc. Micro-flow management
US6904458B1 (en) 2000-04-26 2005-06-07 Microsoft Corporation System and method for remote management
US6640303B1 (en) 2000-04-28 2003-10-28 Ky Quy Vu System and method for encryption using transparent keys
US7054943B1 (en) 2000-04-28 2006-05-30 International Business Machines Corporation Method and apparatus for dynamically adjusting resources assigned to plurality of customers, for meeting service level agreements (slas) with minimal resources, and allowing common pools of resources to be used across plural customers on a demand basis
AU2001261141A1 (en) * 2000-05-02 2001-11-12 Sun Microsystems, Inc. Method and system for achieving high availability in a networked computer system
US6675308B1 (en) 2000-05-09 2004-01-06 3Com Corporation Methods of determining whether a network interface card entry within the system registry pertains to physical hardware or to a virtual device
CN100350027C (zh) 2000-05-09 2007-11-21 索罗蒂亚公司 含有环氧化物除酸剂的功能性流体组合物
US7222147B1 (en) 2000-05-20 2007-05-22 Ciena Corporation Processing network management data in accordance with metadata files
US6671699B1 (en) 2000-05-20 2003-12-30 Equipe Communications Corporation Shared database usage in network devices
DE60042965D1 (de) * 2000-05-24 2009-10-29 Sony Deutschland Gmbh Dienstqualitätsunterhandlung
JP3457259B2 (ja) 2000-05-30 2003-10-14 日本電信電話株式会社 プロバイダ切換可能通信方法及びその装置
US6801937B1 (en) * 2000-05-31 2004-10-05 International Business Machines Corporation Method, system and program products for defining nodes to a cluster
US7418489B2 (en) 2000-06-07 2008-08-26 Microsoft Corporation Method and apparatus for applying policies
US6742020B1 (en) 2000-06-08 2004-05-25 Hewlett-Packard Development Company, L.P. System and method for managing data flow and measuring service in a storage network
US6718379B1 (en) 2000-06-09 2004-04-06 Advanced Micro Devices, Inc. System and method for network management of local area networks having non-blocking network switches configured for switching data packets between subnetworks based on management policies
US7032031B2 (en) * 2000-06-23 2006-04-18 Cloudshield Technologies, Inc. Edge adapter apparatus and method
US6928482B1 (en) 2000-06-29 2005-08-09 Cisco Technology, Inc. Method and apparatus for scalable process flow load balancing of a multiplicity of parallel packet processors in a digital communication network
FR2811179B1 (fr) 2000-06-30 2002-09-27 Thomson Csf Procede de routage de trame ip entre les usagers d'un reseau a graphe variable
CN1448017A (zh) 2000-07-05 2003-10-08 恩斯特&扬有限责任合伙公司 提供计算机服务的方法和设备
US6971063B1 (en) 2000-07-28 2005-11-29 Wireless Valley Communications Inc. System, method, and apparatus for portable design, deployment, test, and optimization of a communication network
US7366755B1 (en) 2000-07-28 2008-04-29 International Business Machines Corporation Method and apparatus for affinity of users to application servers
US6609213B1 (en) * 2000-08-10 2003-08-19 Dell Products, L.P. Cluster-based system and method of recovery from server failures
US6823373B1 (en) 2000-08-11 2004-11-23 Informatica Corporation System and method for coupling remote data stores and mobile devices via an internet based server
DE60031266T2 (de) 2000-08-17 2007-04-19 Sun Microsystems, Inc., Palo Alto Verfahren und System zum Lastausgleich
US6820121B1 (en) 2000-08-24 2004-11-16 International Business Machines Corporation Methods systems and computer program products for processing an event based on policy rules using hashing
US6976269B1 (en) 2000-08-29 2005-12-13 Equinix, Inc. Internet co-location facility security system
AU2001288719A1 (en) 2000-09-01 2002-03-13 International Interactive Commerce, Ltd. System and method for collaboration using web browsers
JP2002084302A (ja) 2000-09-06 2002-03-22 Nippon Telegr & Teleph Corp <Ntt> ネットワークによる通信方法及び装置
US6973622B1 (en) 2000-09-25 2005-12-06 Wireless Valley Communications, Inc. System and method for design, tracking, measurement, prediction and optimization of data communication networks
JP2002108910A (ja) * 2000-09-27 2002-04-12 Nec Soft Ltd 暗号化ファイルシステム及び暗号化ファイル検索方法並びにコンピュータ可読記録媒体
US7058826B2 (en) 2000-09-27 2006-06-06 Amphus, Inc. System, architecture, and method for logical server and other network devices in a dynamically configurable multi-server network environment
US7272653B2 (en) 2000-09-28 2007-09-18 International Business Machines Corporation System and method for implementing a clustered load balancer
US7069204B1 (en) 2000-09-28 2006-06-27 Cadence Design System, Inc. Method and system for performance level modeling and simulation of electronic systems having both hardware and software elements
US6944759B1 (en) 2000-09-29 2005-09-13 Hewlett-Packard Development Company, L.P. Automatic system configuration management
US6976079B1 (en) 2000-09-29 2005-12-13 International Business Machines Corporation System and method for upgrading software in a distributed computer system
AU2002215311A1 (en) 2000-10-05 2002-04-15 Wind River Systems, Inc. A system and method for implementing multi-level network drivers
US7093288B1 (en) 2000-10-24 2006-08-15 Microsoft Corporation Using packet filters and network virtualization to restrict network communications
US7113900B1 (en) 2000-10-24 2006-09-26 Microsoft Corporation System and method for logical modeling of distributed computer systems
US7606898B1 (en) 2000-10-24 2009-10-20 Microsoft Corporation System and method for distributed management of shared computers
US6907395B1 (en) 2000-10-24 2005-06-14 Microsoft Corporation System and method for designing a logical model of a distributed computer system and deploying physical resources according to the logical model
US6886038B1 (en) 2000-10-24 2005-04-26 Microsoft Corporation System and method for restricting data transfers and managing software components of distributed computers
US6915338B1 (en) 2000-10-24 2005-07-05 Microsoft Corporation System and method providing automatic policy enforcement in a multi-computer service application
US6769060B1 (en) 2000-10-25 2004-07-27 Ericsson Inc. Method of bilateral identity authentication
US6853841B1 (en) * 2000-10-25 2005-02-08 Sun Microsystems, Inc. Protocol for a remote control device to enable control of network attached devices
US6754816B1 (en) 2000-10-26 2004-06-22 Dell Products L.P. Scalable environmental data calculation method customized by system configuration
US7124289B1 (en) 2000-10-31 2006-10-17 Opsware Inc. Automated provisioning framework for internet site servers
US20020083146A1 (en) 2000-10-31 2002-06-27 Glenn Ferguson Data model for automated server configuration
US8250570B2 (en) 2000-10-31 2012-08-21 Hewlett-Packard Development Company, L.P. Automated provisioning framework for internet site servers
US7003574B1 (en) * 2000-11-01 2006-02-21 Microsoft Corporation Session load balancing and use of VIP as source address for inter-cluster traffic through the use of a session identifier
US6985956B2 (en) * 2000-11-02 2006-01-10 Sun Microsystems, Inc. Switching system
US8949471B2 (en) 2000-11-02 2015-02-03 Oracle America, Inc. TCP/UDP acceleration
US7313614B2 (en) 2000-11-02 2007-12-25 Sun Microsystems, Inc. Switching system
US7028307B2 (en) 2000-11-06 2006-04-11 Alcatel Data management framework for policy management
US20040073443A1 (en) 2000-11-10 2004-04-15 Gabrick John J. System for automating and managing an IP environment
US7027412B2 (en) 2000-11-10 2006-04-11 Veritas Operating Corporation System for dynamic provisioning of secure, scalable, and extensible networked computer environments
US6651165B1 (en) * 2000-11-13 2003-11-18 Lsi Logic Corporation Method and apparatus for directly booting a RAID volume as the primary operating system memory
US6785707B2 (en) 2000-11-14 2004-08-31 Bitfone Corp. Enhanced multimedia mobile content delivery and message system using cache management
US7046680B1 (en) 2000-11-28 2006-05-16 Mci, Inc. Network access system including a programmable access device having distributed service control
US7272640B1 (en) 2000-12-08 2007-09-18 Sun Microsystems, Inc. Dynamic network session redirector
US20020075844A1 (en) 2000-12-15 2002-06-20 Hagen W. Alexander Integrating public and private network resources for optimized broadband wireless access and method
US6856591B1 (en) 2000-12-15 2005-02-15 Cisco Technology, Inc. Method and system for high reliability cluster management
US7421505B2 (en) 2000-12-21 2008-09-02 Noatak Software Llc Method and system for executing protocol stack instructions to form a packet for causing a computing device to perform an operation
US20030046615A1 (en) * 2000-12-22 2003-03-06 Alan Stone System and method for adaptive reliability balancing in distributed programming networks
US7225441B2 (en) 2000-12-27 2007-05-29 Intel Corporation Mechanism for providing power management through virtualization
JP2002354006A (ja) 2001-05-24 2002-12-06 Oki Electric Ind Co Ltd 重複アドレスのネットワークシステム
US6581000B2 (en) 2001-01-04 2003-06-17 Carnegie Mellon University Position location system and method
US20020090089A1 (en) 2001-01-05 2002-07-11 Steven Branigan Methods and apparatus for secure wireless networking
US7213231B1 (en) 2001-01-11 2007-05-01 Cisco Technology, Inc. Cross-spectrum application model for dynamic computing environments in software lifecycle
US6963981B1 (en) 2001-01-29 2005-11-08 Akamai Technologies, Inc. Method and apparatus for remote installation of an operating system over a network connection
CN1368694A (zh) 2001-02-01 2002-09-11 安德华科技股份有限公司 动态分辨作业实体的方法与其系统
US7383329B2 (en) 2001-02-13 2008-06-03 Aventail, Llc Distributed cache for state transfer operations
US20020152086A1 (en) 2001-02-15 2002-10-17 Smith Ned M. Method and apparatus for controlling a lifecycle of an electronic contract
EP1241447A1 (en) 2001-03-13 2002-09-18 Matsushita Electric Industrial Co., Ltd. Information terminal and cartographic information providing system
JP2002271312A (ja) 2001-03-14 2002-09-20 Hitachi Ltd 公開鍵管理方法
US7069337B2 (en) 2001-03-20 2006-06-27 Mci, Inc. Policy-based synchronization of per-class resources between routers in a data network
US7050961B1 (en) 2001-03-21 2006-05-23 Unisys Corporation Solution generation method for thin client sizing tool
US7003562B2 (en) * 2001-03-27 2006-02-21 Redseal Systems, Inc. Method and apparatus for network wide policy-based analysis of configurations of devices
US7076633B2 (en) 2001-03-28 2006-07-11 Swsoft Holdings, Ltd. Hosting service providing platform system and method
US7028228B1 (en) 2001-03-28 2006-04-11 The Shoregroup, Inc. Method and apparatus for identifying problems in computer networks
US20020156900A1 (en) 2001-03-30 2002-10-24 Brian Marquette Protocol independent control module
US20020198995A1 (en) 2001-04-10 2002-12-26 International Business Machines Corporation Apparatus and methods for maximizing service-level-agreement profits
US7162634B2 (en) * 2001-04-18 2007-01-09 Thomson Licensing Method for providing security on a powerline-modem network
US7231430B2 (en) * 2001-04-20 2007-06-12 Egenera, Inc. Reconfigurable, virtual processing system, cluster, network and method
US7152109B2 (en) 2001-04-20 2006-12-19 Opsware, Inc Automated provisioning of computing networks according to customer accounts using a network database data model
US7058858B2 (en) 2001-04-23 2006-06-06 Hewlett-Packard Development Company, L.P. Systems and methods for providing automated diagnostic services for a cluster computer system
US6895534B2 (en) 2001-04-23 2005-05-17 Hewlett-Packard Development Company, L.P. Systems and methods for providing automated diagnostic services for a cluster computer system
US6836750B2 (en) 2001-04-23 2004-12-28 Hewlett-Packard Development Company, L.P. Systems and methods for providing an automated diagnostic audit for cluster computer systems
US7543066B2 (en) 2001-04-30 2009-06-02 International Business Machines Corporation Method and apparatus for maintaining session affinity across multiple server groups
US6816897B2 (en) 2001-04-30 2004-11-09 Opsware, Inc. Console mapping tool for automated deployment and management of network devices
US7194439B2 (en) * 2001-04-30 2007-03-20 International Business Machines Corporation Method and system for correlating job accounting information with software license information
US7131123B2 (en) 2001-04-30 2006-10-31 Opsware Inc. Automated provisioning of computing networks using a network database model
US20030014644A1 (en) * 2001-05-02 2003-01-16 Burns James E. Method and system for security policy management
US7013462B2 (en) * 2001-05-10 2006-03-14 Hewlett-Packard Development Company, L.P. Method to map an inventory management system to a configuration management system
US20020184327A1 (en) 2001-05-11 2002-12-05 Major Robert Drew System and method for partitioning address space in a proxy cache server cluster
US20020171690A1 (en) 2001-05-15 2002-11-21 International Business Machines Corporation Method and system for scaling a graphical user interface (GUI) widget based on selection pointer proximity
US7134122B1 (en) 2001-05-31 2006-11-07 Oracle International Corporation One click deployment
US20030008712A1 (en) 2001-06-04 2003-01-09 Playnet, Inc. System and method for distributing a multi-client game/application over a communications network
US6735596B2 (en) 2001-06-07 2004-05-11 Guy Charles Corynen Computer method and user interface for decision analysis and for global system optimization
US6968551B2 (en) 2001-06-11 2005-11-22 John Hediger System and user interface for generation and processing of software application installation instructions
US6944678B2 (en) 2001-06-18 2005-09-13 Transtech Networks Usa, Inc. Content-aware application switch and methods thereof
US6882613B2 (en) * 2001-06-21 2005-04-19 Hampton University Cylindrical medium for storing holographic data and methods and apparatus for manipulating data using the cylindrical medium
US6879926B2 (en) 2001-06-29 2005-04-12 National Instruments Corporation Measurement system software architecture for easily creating high-performance measurement applications
US7082464B2 (en) 2001-07-06 2006-07-25 Juniper Networks, Inc. Network management system
US20030009559A1 (en) * 2001-07-09 2003-01-09 Naoya Ikeda Network system and method of distributing accesses to a plurality of server apparatus in the network system
US7409420B2 (en) 2001-07-16 2008-08-05 Bea Systems, Inc. Method and apparatus for session replication and failover
US8005926B2 (en) * 2001-07-26 2011-08-23 Hewlett-Packard Development Company, L.P. Tiered web site with web-tier admission control based on utilization data generated on application tier
US7174379B2 (en) * 2001-08-03 2007-02-06 International Business Machines Corporation Managing server resources for hosted applications
US6922791B2 (en) 2001-08-09 2005-07-26 Dell Products L.P. Failover system and method for cluster environment
US7062718B2 (en) 2001-08-14 2006-06-13 National Instruments Corporation Configuration diagram which graphically displays program relationship
US7159125B2 (en) * 2001-08-14 2007-01-02 Endforce, Inc. Policy engine for modular generation of policy for a flat, per-device database
US20030041139A1 (en) * 2001-08-14 2003-02-27 Smartpipes, Incorporated Event management for a remote network policy management system
WO2003017571A2 (en) * 2001-08-15 2003-02-27 Sheer Networks, Inc. Service provisioning in a distributed network management architecture
US7043393B2 (en) * 2001-08-15 2006-05-09 National Instruments Corporation System and method for online specification of measurement hardware
FI20011651A (fi) 2001-08-15 2003-02-16 Nokia Corp Palveluklusterin kuormituksen tasapainoittaminen
US20030041159A1 (en) * 2001-08-17 2003-02-27 David Tinsley Systems and method for presenting customizable multimedia presentations
US6823382B2 (en) 2001-08-20 2004-11-23 Altaworks Corporation Monitoring and control engine for multi-tiered service-level management of distributed web-application servers
US20030041142A1 (en) * 2001-08-27 2003-02-27 Nec Usa, Inc. Generic network monitoring tool
US6880002B2 (en) 2001-09-05 2005-04-12 Surgient, Inc. Virtualized logical server cloud providing non-deterministic allocation of logical attributes of logical servers to physical resources
US6973620B2 (en) 2001-09-06 2005-12-06 International Business Machines Corporation Method and apparatus for providing user support based on contextual information
CA2357087C (en) * 2001-09-06 2009-07-21 Cognos Incorporated Deployment manager for organizing and deploying an application in a distributed computing environment
US6980978B2 (en) * 2001-09-07 2005-12-27 International Business Machines Corporation Site integration management system for operational support service in an internet data center
US7500069B2 (en) * 2001-09-17 2009-03-03 Hewlett-Packard Development Company, L.P. System and method for providing secure access to network logical storage partitions
AU2002334720B8 (en) 2001-09-26 2006-08-10 Interact Devices, Inc. System and method for communicating media signals
WO2003029963A2 (en) * 2001-09-28 2003-04-10 Codagen Technologies Corp. A system and method for managing architectural layers within a software model
US7769823B2 (en) 2001-09-28 2010-08-03 F5 Networks, Inc. Method and system for distributing requests for content
US7309498B2 (en) 2001-10-10 2007-12-18 Belenkaya Bronislava G Biodegradable absorbents and methods of preparation
US7257817B2 (en) * 2001-10-16 2007-08-14 Microsoft Corporation Virtual network with adaptive dispatcher
US7200665B2 (en) 2001-10-17 2007-04-03 Hewlett-Packard Development Company, L.P. Allowing requests of a session to be serviced by different servers in a multi-server data service system
EP1307018B1 (en) 2001-10-24 2006-10-11 Sun Microsystems, Inc. Load balancing unit and method of its operation
US7035930B2 (en) 2001-10-26 2006-04-25 Hewlett-Packard Development Company, L.P. Method and framework for generating an optimized deployment of software applications in a distributed computing environment using layered model descriptions of services and servers
US7194616B2 (en) * 2001-10-27 2007-03-20 International Business Machines Corporation Flexible temporary capacity upgrade/downgrade in a computer system without involvement of the operating system
US7024451B2 (en) 2001-11-05 2006-04-04 Hewlett-Packard Development Company, L.P. System and method for maintaining consistent independent server-side state among collaborating servers
US20030126464A1 (en) 2001-12-04 2003-07-03 Mcdaniel Patrick D. Method and system for determining and enforcing security policy in a communication session
US7305556B2 (en) 2001-12-05 2007-12-04 Canon Kabushiki Kaisha Secure printing with authenticated printer key
JP3689732B2 (ja) * 2001-12-05 2005-08-31 株式会社日立ハイテクノロジーズ プラズマ処理装置の監視装置
US7188364B2 (en) * 2001-12-20 2007-03-06 Cranite Systems, Inc. Personal virtual bridged local area networks
US7188335B1 (en) * 2001-12-28 2007-03-06 Trilogy Development Group, Inc. Product configuration using configuration patterns
US7506058B2 (en) * 2001-12-28 2009-03-17 International Business Machines Corporation Method for transmitting information across firewalls
US20030138105A1 (en) * 2002-01-18 2003-07-24 International Business Machines Corporation Storing keys in a cryptology device
US6954930B2 (en) 2002-02-19 2005-10-11 International Business Machines Corporation Remote validation of installation input data
US7254634B1 (en) 2002-03-08 2007-08-07 Akamai Technologies, Inc. Managing web tier session state objects in a content delivery network (CDN)
US7257584B2 (en) 2002-03-18 2007-08-14 Surgient, Inc. Server file management
US6990666B2 (en) * 2002-03-18 2006-01-24 Surgient Inc. Near on-line server
US20030214908A1 (en) 2002-03-19 2003-11-20 Anurag Kumar Methods and apparatus for quality of service control for TCP aggregates at a bottleneck link in the internet
US20030217263A1 (en) 2002-03-21 2003-11-20 Tsutomu Sakai System and method for secure real-time digital transmission
US6968535B2 (en) 2002-03-21 2005-11-22 Sun Microsystems, Inc. Service mapping method of enterprise application modeling and development for multi-tier service environments
US7099936B2 (en) 2002-03-29 2006-08-29 International Business Machines Corporation Multi-tier service level agreement method and system
EP1348610B1 (en) * 2002-03-29 2008-01-30 Jtekt Corporation Vehicle control device with power steering device
US20050152270A1 (en) 2002-04-12 2005-07-14 Gerardo Gomez Paredes Policy-based qos management in multi-radio access networks
US7379982B2 (en) 2002-04-15 2008-05-27 Bassam Tabbara System and method for custom installation of an operating system on a remote client
US7120797B2 (en) 2002-04-24 2006-10-10 Microsoft Corporation Methods for authenticating potential members invited to join a group
US7117158B2 (en) 2002-04-25 2006-10-03 Bilcare, Inc. Systems, methods and computer program products for designing, deploying and managing interactive voice response (IVR) systems
US8611363B2 (en) 2002-05-06 2013-12-17 Adtran, Inc. Logical port system and method
US6681262B1 (en) 2002-05-06 2004-01-20 Infinicon Systems Network data flow optimization
US7203911B2 (en) 2002-05-13 2007-04-10 Microsoft Corporation Altering a display on a viewing device based upon a user proximity to the viewing device
US20030225563A1 (en) 2002-05-30 2003-12-04 Gonos Dan G. Capacity planning
US7376125B1 (en) 2002-06-04 2008-05-20 Fortinet, Inc. Service processing switch
US6888807B2 (en) 2002-06-10 2005-05-03 Ipr Licensing, Inc. Applying session services based on packet flows
US20050193103A1 (en) 2002-06-18 2005-09-01 John Drabik Method and apparatus for automatic configuration and management of a virtual private network
JP4118092B2 (ja) 2002-06-19 2008-07-16 株式会社ルネサステクノロジ 記憶装置および情報処理装置
US20040002878A1 (en) * 2002-06-28 2004-01-01 International Business Machines Corporation Method and system for user-determined authentication in a federated environment
US6801528B2 (en) 2002-07-03 2004-10-05 Ericsson Inc. System and method for dynamic simultaneous connection to multiple service providers
US7210143B2 (en) 2002-07-17 2007-04-24 International Business Machines Corporation Deployment of applications in a multitier compute infrastructure
US20040078787A1 (en) * 2002-07-19 2004-04-22 Michael Borek System and method for troubleshooting, maintaining and repairing network devices
US7191344B2 (en) * 2002-08-08 2007-03-13 Authenex, Inc. Method and system for controlling access to data stored on a data storage device
US7143420B2 (en) 2002-08-29 2006-11-28 Sun Microsystems, Inc. Strategic technology architecture roadmap
US7275156B2 (en) 2002-08-30 2007-09-25 Xerox Corporation Method and apparatus for establishing and using a secure credential infrastructure
US6847970B2 (en) * 2002-09-11 2005-01-25 International Business Machines Corporation Methods and apparatus for managing dependencies in distributed systems
US7505872B2 (en) * 2002-09-11 2009-03-17 International Business Machines Corporation Methods and apparatus for impact analysis and problem determination
US20040054791A1 (en) * 2002-09-17 2004-03-18 Krishnendu Chakraborty System and method for enforcing user policies on a web server
US7072822B2 (en) 2002-09-30 2006-07-04 Cognos Incorporated Deploying multiple enterprise planning models across clusters of application servers
US20040073795A1 (en) 2002-10-10 2004-04-15 Jablon David P. Systems and methods for password-based connection
US7644145B2 (en) 2002-10-16 2010-01-05 Xerox Corporation Integrated server platform for the autonomous provisioning of device services
EP1426919A1 (en) 2002-12-02 2004-06-09 Sony International (Europe) GmbH Method for operating a display device
US7933983B2 (en) 2002-12-17 2011-04-26 Hewlett-Packard Development Company, L.P. Method and system for performing load balancing across control planes in a data center
US8091117B2 (en) * 2003-02-14 2012-01-03 Preventsys, Inc. System and method for interfacing with heterogeneous network data gathering tools
US7436965B2 (en) 2003-02-19 2008-10-14 Microsoft Corporation Optical out-of-band key distribution
AU2004216040A1 (en) 2003-02-24 2004-09-10 Bea Systems, Inc. System and method for server load balancing and server affinity
US7069553B2 (en) 2003-03-03 2006-06-27 Computer Associates Think, Inc. Universal deployment tool
US7152157B2 (en) 2003-03-05 2006-12-19 Sun Microsystems, Inc. System and method for dynamic resource configuration using a dependency graph
US8122106B2 (en) * 2003-03-06 2012-02-21 Microsoft Corporation Integrating design, deployment, and management phases for systems
US7689676B2 (en) * 2003-03-06 2010-03-30 Microsoft Corporation Model-based policy application
US7890543B2 (en) 2003-03-06 2011-02-15 Microsoft Corporation Architecture for distributed computing system and automated design, deployment, and management of distributed applications
US7765501B2 (en) 2003-03-06 2010-07-27 Microsoft Corporation Settings and constraints validation to enable design for operations
US7072807B2 (en) 2003-03-06 2006-07-04 Microsoft Corporation Architecture for distributed computing system and automated design, deployment, and management of distributed applications
US7350186B2 (en) 2003-03-10 2008-03-25 International Business Machines Corporation Methods and apparatus for managing computing deployment in presence of variable workload
US7386721B1 (en) 2003-03-12 2008-06-10 Cisco Technology, Inc. Method and apparatus for integrated provisioning of a network device with configuration information and identity certification
CA2520933A1 (en) * 2003-03-31 2004-10-21 System Management Arts, Inc. Method and apparatus for multi-realm system modeling
US6987838B2 (en) 2003-04-16 2006-01-17 Entrisphere, Inc. System and method for deploying new equipment and services in conjunction with a legacy provisioning system
US7603442B2 (en) 2003-06-20 2009-10-13 Microsoft Corporation Method and system for maintaining service dependency relationships in a computer system
US7613822B2 (en) 2003-06-30 2009-11-03 Microsoft Corporation Network load balancing with session information
US7636917B2 (en) 2003-06-30 2009-12-22 Microsoft Corporation Network load balancing with host status information
US7606929B2 (en) * 2003-06-30 2009-10-20 Microsoft Corporation Network load balancing with connection manipulation
US7590736B2 (en) 2003-06-30 2009-09-15 Microsoft Corporation Flexible network load balancing
US7567504B2 (en) 2003-06-30 2009-07-28 Microsoft Corporation Network load balancing with traffic routing
US7146353B2 (en) 2003-07-22 2006-12-05 Hewlett-Packard Development Company, L.P. Resource allocation for multiple applications
WO2005022416A1 (en) 2003-08-21 2005-03-10 The Trustees Of Columbia University In The City Of New York Methods and systems for autonomously managing a network
US7127625B2 (en) 2003-09-04 2006-10-24 Hewlett-Packard Development Company, L.P. Application management based on power consumption
US7313573B2 (en) 2003-09-17 2007-12-25 International Business Machines Corporation Diagnosis of equipment failures using an integrated approach of case based reasoning and reliability analysis
US20050080811A1 (en) 2003-10-10 2005-04-14 Cendura Corporation Configuration management architecture
US7237267B2 (en) 2003-10-16 2007-06-26 Cisco Technology, Inc. Policy-based network security management
US7103874B2 (en) 2003-10-23 2006-09-05 Microsoft Corporation Model-based management of computer systems and distributed applications
US6968291B1 (en) 2003-11-04 2005-11-22 Sun Microsystems, Inc. Using and generating finite state machines to monitor system status
US20050102513A1 (en) 2003-11-10 2005-05-12 Nokia Corporation Enforcing authorized domains with domain membership vouchers
JP2005155729A (ja) 2003-11-21 2005-06-16 Toyota Motor Corp ベルト式無段変速機の油圧制御装置
US20050138416A1 (en) 2003-12-19 2005-06-23 Microsoft Corporation Object model for managing firewall services
US7278273B1 (en) 2003-12-30 2007-10-09 Google Inc. Modular data center
US7231410B1 (en) 2004-03-10 2007-06-12 Qlogic, Corporation Revision control system for large-scale systems management
US7302608B1 (en) 2004-03-31 2007-11-27 Google Inc. Systems and methods for automatic repair and replacement of networked machines
US20050246529A1 (en) 2004-04-30 2005-11-03 Microsoft Corporation Isolated persistent identity storage for authentication of computing devies
US7484237B2 (en) 2004-05-13 2009-01-27 Hewlett-Packard Development Company, L.P. Method and apparatus for role-based security policy management
US8095959B2 (en) 2004-05-27 2012-01-10 Hewlett-Packard Development Company, L.P. Method and system for integrating policies across systems
US20060025984A1 (en) * 2004-08-02 2006-02-02 Microsoft Corporation Automatic validation and calibration of transaction-based performance models
US8627149B2 (en) * 2004-08-30 2014-01-07 International Business Machines Corporation Techniques for health monitoring and control of application servers
WO2006043320A1 (ja) 2004-10-20 2006-04-27 Fujitsu Limited アプリケーション管理プログラム、アプリケーション管理方法、およびアプリケーション管理装置
US7333000B2 (en) * 2004-11-12 2008-02-19 Afco Systems Development, Inc. Tracking system and method for electrically powered equipment
US9043781B2 (en) 2004-12-03 2015-05-26 International Business Machines Corporation Algorithm for automated enterprise deployments
US7164616B2 (en) * 2004-12-20 2007-01-16 Intel Corporation Memory array leakage reduction circuit and method
US7730183B2 (en) * 2005-01-13 2010-06-01 Microsoft Corporation System and method for generating virtual networks
US7552208B2 (en) 2005-01-18 2009-06-23 Microsoft Corporation Methods for managing capacity
US20060161879A1 (en) 2005-01-18 2006-07-20 Microsoft Corporation Methods for managing standards
US7624086B2 (en) 2005-03-04 2009-11-24 Maxsp Corporation Pre-install compliance system
US7797147B2 (en) 2005-04-15 2010-09-14 Microsoft Corporation Model-based system monitoring
US20060235664A1 (en) 2005-04-15 2006-10-19 Microsoft Corporation Model-based capacity planning
US7350068B2 (en) * 2005-04-22 2008-03-25 International Business Machines Corporation Server blade network boot method that minimizes required network bandwidth
US7805496B2 (en) * 2005-05-10 2010-09-28 International Business Machines Corporation Automatic generation of hybrid performance models
US7941309B2 (en) 2005-11-02 2011-05-10 Microsoft Corporation Modeling IT operations/policies

Also Published As

Publication number Publication date
EP1202175A3 (en) 2009-09-30
ES2643488T3 (es) 2017-11-23
EP2442492B1 (en) 2018-01-03
EP2424164B8 (en) 2017-11-22
US20060259609A1 (en) 2006-11-16
US7711121B2 (en) 2010-05-04
JP4703600B2 (ja) 2011-06-15
US7200655B2 (en) 2007-04-03
ES2643489T3 (es) 2017-11-23
JP2011078100A (ja) 2011-04-14
EP2424165B8 (en) 2017-11-22
JP4261096B2 (ja) 2009-04-30
EP2424166A1 (en) 2012-02-29
JP2007305123A (ja) 2007-11-22
EP2424164A1 (en) 2012-02-29
US20050108381A1 (en) 2005-05-19
ES2700995T3 (es) 2019-02-20
EP2424166B8 (en) 2017-11-29
EP1202175A2 (en) 2002-05-02
EP2424165B1 (en) 2017-07-19
EP2442492A1 (en) 2012-04-18
US20050097097A1 (en) 2005-05-05
JP2011055523A (ja) 2011-03-17
US20050097058A1 (en) 2005-05-05
EP2424164B1 (en) 2017-07-19
US7739380B2 (en) 2010-06-15
US20050097147A1 (en) 2005-05-05
US7406517B2 (en) 2008-07-29
US20050091078A1 (en) 2005-04-28
EP2424166B1 (en) 2017-03-15
US20060259610A1 (en) 2006-11-16
EP2424165A1 (en) 2012-02-29
EP2424167B1 (en) 2018-09-12
JP5140128B2 (ja) 2013-02-06
ES2660543T3 (es) 2018-03-22
EP1202175B1 (en) 2014-01-01
JP2002202951A (ja) 2002-07-19
EP2424167A1 (en) 2012-02-29
JP5343057B2 (ja) 2013-11-13
US7606898B1 (en) 2009-10-20
US7370103B2 (en) 2008-05-06
JP2011003220A (ja) 2011-01-06

Similar Documents

Publication Publication Date Title
JP5140127B2 (ja) コンピュータリースシステムの安全な通信を確立するための方法
JP4627768B2 (ja) データ転送を制限し分散コンピュータのソフトウェアコンポーネントを管理するためのシステム

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120221

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120309

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120606

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120703

RD13 Notification of appointment of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7433

Effective date: 20120709

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20120709

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20121001

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20121106

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121116

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 5140127

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151122

Year of fee payment: 3

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

EXPY Cancellation because of completion of term