[發明專利]一種ACL規則下發的方法及裝置有效
| 申請號： | 201710891489.X | 申請日： | 2017-09-27 |
| 公開（公告）號： | CN107508836B | 公開（公告）日： | 2019-11-12 |
| 發明（設計）人： | 孫行鷺 | 申請（專利權）人： | 杭州迪普科技股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 林祥 |
| 地址： | 310051 浙江省杭*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 acl 規則 下發 方法 裝置 | ||
1.一種ACL規則下發的方法，所述方法應用于網絡設備的交換芯片，其特征在于，包括：
接收用戶下發的針對協議報文的ACL規則；
基于用戶下發的所述ACL規則的篩選條件和動作策略，查詢已存儲的ACL表，以確定所述ACL表中是否存在與用戶下發的所述ACL規則的篩選條件相同，但動作策略相沖突的沖突ACL規則；
若存在與用戶下發的所述ACL規則的篩選條件相同，但動作策略相沖突的所述沖突ACL規則，則判斷用戶下發的所述ACL規則的動作策略是否為丟棄；
若用戶下發的所述ACL規則的動作策略為丟棄，則將用戶下發的所述ACL規則插入到所述ACL表中，且用戶下發的所述ACL規則的編號小于所述沖突ACL規則的編號。
2.根據權利要求1所述的方法，其特征在于，還包括：
若用戶下發的所述ACL規則的動作策略不為丟棄，則將用戶下發的所述ACL規則插入到所述ACL表中，且用戶下發的所述ACL規則的編號大于所述沖突ACL規則的編號。
3.根據權利要求1所述的方法，其特征在于，還包括：
若不存在與用戶下發的所述ACL規則的篩選條件相同，動作策略相沖突的所述沖突ACL規則，則將用戶下發的所述ACL規則隨機插入到所述ACL表中。
4.根據權利要求1所述的方法，其特征在于，當所述交換芯片中配置有上送協議報文至CPU功能的寄存器時，所述寄存器的狀態為關閉狀態。
5.根據權利要求1所述的方法，其特征在于，所述ACL規則的篩選條件為協議報文的源MAC地址和/或目的MAC地址和/或源IP地址和/或目的IP地址和/或協議類型。
6.一種ACL規則下發的裝置，所述裝置應用于網絡設備的交換芯片，其特征在于，包括：
接收模塊，用于接收用戶下發的針對協議報文的ACL規則；
查詢模塊，用于基于用戶下發的所述ACL規則的篩選條件和動作策略，查詢已存儲的ACL表，以確定所述ACL表中是否存在與用戶下發的所述ACL規則的篩選條件相同，但動作策略相沖突的沖突ACL規則；
判斷模塊，用于在確定存在與用戶下發的所述ACL規則的篩選條件相同，但動作策略相沖突的沖突ACL規則后，判斷用戶下發的所述ACL規則的動作策略是否為丟棄；
插入模塊，用于在確定用戶下發的所述ACL規則的動作策略為丟棄后，將用戶下發的所述ACL規則插入到所述ACL表中，且用戶下發的所述ACL規則的編號小于所述沖突ACL規則的編號。
7.根據權利要求6所述的裝置，其特征在于，所述插入模塊，還用于：
確定用戶下發的所述ACL規則的動作策略不為丟棄后，將用戶下發的所述ACL規則插入到所述ACL表中，用戶下發的所述ACL規則的編號大于所述沖突ACL規則的編號。
8.根據權利要求6所述的裝置，其特征在于，所述插入模塊，還用于：
確定所述ACL表中不存在與用戶下發的所述ACL規則的篩選條件相同，動作策略相沖突的沖突ACL規則后，將用戶下發的所述ACL規則隨機插入到所述ACL表中。
9.根據權利要求6所述的裝置，其特征在于，當所述交換芯片中配置有上送協議報文至CPU功能的寄存器時，所述寄存器的狀態為關閉狀態。
10.根據權利要求6所述的裝置，其特征在于，所述ACL規則的篩選條件為協議報文的源MAC地址和/或目的MAC地址和/或源IP地址和/或目的IP地址和/或協議類型。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州迪普科技股份有限公司，未經杭州迪普科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710891489.X/1.html，轉載請聲明來源鉆瓜專利網。
