有什麼方法可以隔離 Mellanox Infiniband 交換機上的埠？

我目前有兩個跨多個非託管交換機（以及一些作為子網管理器執行的 PC）的 infiniband IPoIB 網路，其中多個 Linux 節點連接有 Infiniband 適配器。

內部有一個 SX6036 交換機，我想用它來整合 SM、網路和連接，但是一個 IPoIB 網路在 DMZ 中執行，而另一個 IPoIB 網路在 LAN 上執行。為了安全合規，我需要保持這兩個網路隔離（以及伺服器上的 ACLS）。

有沒有辦法將一系列埠分組到一個 IPoIB 子網（類似於乙太網 VLAN）並將另一個埠範圍分組到不同的子網？

您可以使用 P_Keys 將 InfiniBand 網路劃分為多個虛擬網路。以下指南可以提供幫助。

引用自：https://serverfault.com/questions/931899