[發明專利]管理存取控制清單的裝置、執行裝置以及方法

在審

• 申請號: 201210134121.6
• 申請日: 2012-04-28
• 公開（公告）號: CN103377261A
• 公開（公告）日: 2013-10-30
• 發明（設計）人: 杜呈偉;吳俊達;許鴻鈞
• 申請（專利權）人: 瑞昱半導體股份有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

技術領域

本發明涉及一種管理/維護存取控制清單的機制，尤指一種用來管理網絡設備中的存取控制清單的裝置、執行裝置及相對應的方法。

背景技術

目前來說，存取控制清單（Access?Control?List,ACL）是網絡設備的重用組成部分，網絡設備通常利用存取控制清單來對數據流進行分類，并根據類別有針對性的處理封包。此外，存取控制清單中的各條規則信息之間可能是順序相關的，換句話說，規則信息A排在規則信息B之前的狀況，與規則信息A排在規則信息B之后的情況，代表著同一筆數據封包有不同的處理結果。而隨著網絡應用的日益豐富，要求網絡設備需能夠更精細得對數據流進行處理，導致網絡設備所要處理的存取控制清單中的規則信息條目也日益增多，使得如果存取控制清單中的規則信息的管理與維護皆由處理器來進行，則將導致整體系統的效能大幅下降，此外，處理器也另負有處理其他軟件運作的工作任務，因此，如果由處理器來進行存取控制清單的管理與維護，則實無法滿足目前網絡設備的需求。

發明內容

因此，本發明的目的之一在于提供一種用來管理存取控制清單的執行裝置、裝置及相關的方法，以解決上述現有技術的問題。

根據本發明的實施例，其披露一種管理存取控制清單（Access?ControlList,ACL）的執行裝置。該執行裝置耦接至主控單元，以及該執行裝置用以接收主控單元所發送過來的一特定命令、依據所接收的特定命令，管理存取控制清單的多個規則信息（rule?information），其中存取控制清單儲存于一儲存電路中。

根據本發明的實施例，其另披露一種管理存取控制清單的方法。該方法包含有：從一主控單元發送一特定命令至一執行裝置；使用該執行裝置來接收該特定命令；根據該特定命令，使用該執行硬件來管理該存取控制清單的多條規則信息，其中該存取控制清單儲存于一儲存電路中。

根據本發明的實施例，其另披露一種管理存取控制清單的裝置。該裝置包含有儲存電路、主控單元與執行裝置，儲存電路用以儲存存取控制清單，主控單元用以發送特定命令，以及執行裝置耦接至儲存電路與主控單元之間并用以依據特定命令來管理該儲存電路所儲存的存取控制清單，其中主控單元發送該特定命令至該執行裝置，以使用該執行裝置來管理該儲存電路所儲存的該存取控制清單。

附圖說明

圖1為本發明一實施例的用以加速維護/管理網絡設備中一存取控制清單的裝置的示意圖。

圖2A為圖1所示的執行裝置進行規則信息搬移的一實施例示意圖。

圖2B為圖1所示的執行裝置進行規則信息搬移的另一實施例示意圖。

圖2C為圖1所示的執行裝置進行規則信息的搬移的操作流程示意圖。

圖3A為圖1所示的執行裝置進行規則信息交換的一實施例示意圖。

圖3B為圖3A所示的規則信息在進行交換以后的規則信息結果的實施例示意圖。

圖4為圖1所示的執行裝置在刪除部分規則信息后將部分規則信息進行搬移的實施例示意圖。

圖5A~圖5B為圖1所示的執行裝置進行規則信息的排序的實施例示意圖。

【主要元件符號說明】

100??用以維護/管理存取控制清單的裝置

105??主控單元

110??執行裝置

115??儲存電路

120??儲存元件

具體實施方式