[發明專利]一種訪問控制列表的配置方法和裝置

有效

• 申請號: 201410312937.2
• 申請日: 2014-07-02
• 公開（公告）號: CN104092678B
• 公開（公告）日: 2018-12-25
• 發明（設計）人: 朱皓
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種訪問控制列表ACL的配置方法，應用在網絡設備上，其特征在于，所述方法包括：

將多個訪問控制列表ACL中相同的ACL規則作為ACL共享段進行單獨加載；

在所述多個ACL中的所述ACL共享段的被引用位置分別預設用于跳轉到所述ACL共享段的第一跳轉規則；

在所述ACL共享段的最末端預設用于跳轉到本次ACL查找的父ACL的第二跳轉規則；

當業務在所述多個ACL中任一父ACL中進行ACL查找時，根據所述第一跳轉規則跳轉到所述ACL共享段中進行ACL查找，并在完成所述ACL共享段中的ACL查找后，根據所述第二跳轉規則跳轉到所述父ACL中，以繼續完成針對所述父ACL的ACL查找。

2.如權利要求1所述的方法，其特征在于，所述ACL共享段中還包括可滲透規則；所述可滲透規則為所述ACL共享段中的預留規則，在設備啟動時需要加載到父ACL中的對應位置；

所述方法還包括：

當所述多個ACL中相同的ACL規則中包括隱式規則時，將所述隱式規則作為所述可滲透規則加載到父ACL中的對應位置；

其中，所述可滲透規則作為所述ACL共享段中的最后一條規則加載在所述第二跳轉規則之后。

3.如權利要求1所述的方法，其特征在于，

所述根據所述第一跳轉規則跳轉到所述ACL共享段中包括：

調用所述ACL共享段起始位置的第一內存地址，根據所述第一內存地址跳轉到所述ACL共享段中；

所述根據所述第二跳轉規則跳轉到所述父ACL中包括：

調用所述被引用位置的下一條ACL規則起始位置的第二內存地址，根據所述第二內存地址跳轉到所述父ACL中。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述父ACL以及所述ACL共享段中的ACL規則均按照預設步長獨立的進行編號。

5.如權利要求1所述的方法，其特征在于，所述多個ACL中的所述ACL共享段的被引用位置不同。

6.一種訪問控制列表ACL的配置裝置，應用在網絡設備上，其特征在于，所述裝置包括：

加載單元，用于將多個ACL中相同的ACL規則作為ACL共享段進行單獨加載；

第一預設單元，用于在所述多個ACL中的所述ACL共享段的被引用位置分別預設用于跳轉到所述ACL共享段的第一跳轉規則；

第二預設單元，用于在所述ACL共享段的最末端預設用于跳轉到本次ACL查找的父ACL的第二跳轉規則；

查找單元，當業務在所述多個ACL中任一父ACL中進行ACL查找時，根據所述第一跳轉規則跳轉到所述ACL共享段中進行ACL查找，并在完成所述ACL共享段中的ACL查找后，根據所述第二跳轉規則跳轉到所述父ACL中，以繼續完成針對所述父ACL的ACL查找。

7.如權利要求6所述的裝置，其特征在于，所述ACL共享段中還包括可滲透規則；所述可滲透規則為所述ACL共享段中的預留規則，在設備啟動時需要加載到父ACL中的對應位置；

所述加載單元進一步用于在所述多個ACL中相同的ACL規則中包括隱式規則時，將所述隱式規則作為所述可滲透規則加載到父ACL中的對應位置；

其中，所述可滲透規則作為所述ACL共享段中的最后一條規則加載在所述第二跳轉規則之后。

8.如權利要求7所述的裝置，其特征在于，

所述查找單元進一步用于在根據所述第一跳轉規則跳轉到所述ACL共享段中時，調用所述ACL共享段起始位置的第一內存地址，根據所述第一內存地址跳轉到所述ACL共享段中；

所述查找單元進一步用于在根據所述第二跳轉規則跳轉到所述父ACL中時，調用所述被引用位置的下一條ACL規則起始位置的第二內存地址，根據所述第二內存地址跳轉到所述父ACL中。

9.如權利要求6所述的裝置，其特征在于，所述父ACL以及所述ACL共享段中的ACL規則均按照預設步長獨立的進行編號。

10.如權利要求6所述的裝置，其特征在于，所述多個ACL中的所述ACL共享段的被引用位置不同。