[發(fā)明專利]硬件訪問控制列表的更新方法、更新裝置和交換機(jī)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310538281.1
• 申請(qǐng)日: 2013-11-04
• 公開（公告）號(hào): CN103561026A
• 公開（公告）日: 2014-02-05
• 發(fā)明（設(shè)計(jì)）人: 梁小冰;向陽(yáng)朝;陳翔
• 申請(qǐng)（專利權(quán)）人: 神州數(shù)碼網(wǎng)絡(luò)（北京）有限公司;上海神州數(shù)碼有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

1.一種硬件訪問控制列表的更新方法，其特征在于，包括：

當(dāng)硬件訪問控制列表ACL中的ACL規(guī)則被寫滿時(shí)，向軟件動(dòng)態(tài)主機(jī)配置協(xié)議DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址；

監(jiān)聽所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息；

如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線；

當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。

2.根據(jù)權(quán)利要求1所述的硬件訪問控制列表的更新方法，其特征在于，所述的軟件DHCPv6綁定表中還包括表項(xiàng)寫入狀態(tài)，其中，所述表項(xiàng)寫入狀態(tài)包括：硬件寫入狀態(tài)和軟件寫入狀態(tài)；

所述當(dāng)硬件ACL中的ACL規(guī)則被寫滿時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息具體包括：

當(dāng)硬件ACL中的ACL規(guī)則被寫滿時(shí)，向軟件DHCPv6綁定表中表項(xiàng)寫入狀態(tài)為硬件寫入狀態(tài)的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息；

所述當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除之后，還包括：

將軟件DHCPv6綁定表中與離線主機(jī)節(jié)點(diǎn)對(duì)應(yīng)的表項(xiàng)的寫入狀態(tài)修改為軟件寫入狀態(tài)。

3.根據(jù)權(quán)利要求1或2所述的硬件訪問控制列表的更新方法，其特征在于，所述方法還包括：

監(jiān)聽主機(jī)節(jié)點(diǎn)的DHCPv6探聽過程，為監(jiān)聽到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)；

根據(jù)所述軟件DHCPv6綁定表項(xiàng)下發(fā)所述硬件ACL規(guī)則。

4.根據(jù)權(quán)利要求3所述的硬件訪問控制列表的更新方法，其特征在于，所述監(jiān)聽主機(jī)節(jié)點(diǎn)的DHCPv6探聽過程，為監(jiān)聽到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)具體包括：

獲取網(wǎng)絡(luò)中DHCPv6請(qǐng)求報(bào)文；

提取所述DHCPv6請(qǐng)求報(bào)文中的交換標(biāo)識(shí)，作為操作標(biāo)識(shí)；

當(dāng)獲取交換標(biāo)識(shí)與所述操作標(biāo)識(shí)相同的DHCPv6應(yīng)答報(bào)文時(shí)，提取所述DHCPv6應(yīng)答報(bào)文中的主機(jī)信息，其中，所述主機(jī)信息包括主機(jī)媒體訪問控制MAC地址和IPv6地址；

查詢MAC地址表，獲取與所述主機(jī)MAC地址相對(duì)應(yīng)的虛擬局域網(wǎng)VLAN號(hào)和端口號(hào)；

將所述主機(jī)MAC地址、IPv6地址、VLAN號(hào)和端口號(hào)，作為一條綁定表項(xiàng)寫入所述軟件DHCPv6綁定表中。

5.一種硬件訪問控制列表的更新裝置，其特征在于，包括：

請(qǐng)求消息發(fā)送單元，用于當(dāng)硬件訪問控制列表ACL中的ACL規(guī)則被寫滿時(shí)，向軟件動(dòng)態(tài)主機(jī)配置協(xié)議DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址；

公告消息監(jiān)聽單元，用于監(jiān)聽所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息；

離線主機(jī)確定單元，用于如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線；

ACL規(guī)則刪除單元，用于當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。

6.根據(jù)權(quán)利要求5所述的硬件訪問控制列表的更新裝置，其特征在于，所述的軟件DHCPv6綁定表中還包括表項(xiàng)寫入狀態(tài)，其中，所述表項(xiàng)寫入狀態(tài)包括：硬件寫入狀態(tài)和軟件寫入狀態(tài)；

所述請(qǐng)求消息發(fā)送單元具體用于：

當(dāng)硬件訪問控制列表ACL中的ACL規(guī)則被寫滿時(shí)，向軟件DHCPv6綁定表中表項(xiàng)寫入狀態(tài)為硬件寫入狀態(tài)的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息；

所述裝置還包括，軟件狀態(tài)修改單元：

用于將軟件DHCPv6綁定表中與離線主機(jī)節(jié)點(diǎn)對(duì)應(yīng)的表項(xiàng)的寫入狀態(tài)修改為軟件寫入狀態(tài)。