[發(fā)明專利]一種ACL的管理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201711456605.1
• 申請(qǐng)日: 2017-12-28
• 公開（公告）號(hào): CN107896169B
• 公開（公告）日: 2021-12-24
• 發(fā)明（設(shè)計(jì)）人: 黃正亮
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/06
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種訪問控制列表ACL的管理方法，其特征在于，所述方法應(yīng)用于框式設(shè)備，包括：

當(dāng)接收到下發(fā)配置的指令時(shí)，根據(jù)所述指令攜帶的ACL表項(xiàng)中配置的多組槽位及端口，將所述ACL表項(xiàng)下發(fā)給各組所述槽位及端口所分別對(duì)應(yīng)的板卡，所述ACL表項(xiàng)中還配置有優(yōu)先級(jí)值，其中，同一條ACL表項(xiàng)中配置有不同的槽位及端口；

當(dāng)接收到調(diào)整ACL表項(xiàng)的指令時(shí)，基于預(yù)定的策略，調(diào)整所述指令攜帶的待調(diào)整ACL表項(xiàng)中配置的各組槽位及端口所分別對(duì)應(yīng)的板卡中的ACL表項(xiàng)，并更新所述板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值；

根據(jù)更新后的所述板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值，更新其它板卡中ACL表項(xiàng)的優(yōu)先級(jí)值。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于預(yù)定的策略，調(diào)整所述指令攜帶的待調(diào)整ACL表項(xiàng)中配置的各組槽位及端口所分別對(duì)應(yīng)的板卡中的ACL表項(xiàng)，并更新所述板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值，包括：

當(dāng)接收到追加ACL表項(xiàng)的指令時(shí)，在所述槽位及端口對(duì)應(yīng)的板卡中的ACL表項(xiàng)最后插入所述指令中攜帶的待追加ACL表項(xiàng)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于預(yù)定的策略，調(diào)整所述指令攜帶的待調(diào)整ACL表項(xiàng)中配置的各組槽位及端口所分別對(duì)應(yīng)的板卡中的ACL表項(xiàng)，并更新所述板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值，包括：

當(dāng)接收到插入ACL表項(xiàng)的指令時(shí)，將所述指令攜帶的待插入ACL表項(xiàng)中配置的優(yōu)先級(jí)值與所述槽位及端口對(duì)應(yīng)的板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值進(jìn)行對(duì)比；

若所述待插入ACL表項(xiàng)中配置的優(yōu)先級(jí)值大于所述槽位及端口對(duì)應(yīng)的板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值，則在所述板卡中的ACL表項(xiàng)最后插入所述待插入ACL表項(xiàng)；

若所述待插入ACL表項(xiàng)中配置的優(yōu)先級(jí)值大于所述槽位及端口對(duì)應(yīng)的板卡中的第一ACL表項(xiàng)的優(yōu)先級(jí)值，且小于或等于第二ACL表項(xiàng)的優(yōu)先級(jí)值，則將所述待插入ACL表項(xiàng)插入所述第一ACL表項(xiàng)和所述第二ACL表項(xiàng)之間，并增加所述第二ACL表項(xiàng)及所述第二ACL表項(xiàng)之后的ACL表項(xiàng)的優(yōu)先級(jí)值。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于預(yù)定的策略，調(diào)整所述指令攜帶的待調(diào)整ACL表項(xiàng)中配置的各組槽位及端口所分別對(duì)應(yīng)的板卡中的ACL表項(xiàng)，并更新所述板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值，包括：

當(dāng)接收到移動(dòng)ACL表項(xiàng)的指令時(shí)，獲取所述指令中攜帶的待移動(dòng)ACL表項(xiàng)，并判斷所述待移動(dòng)ACL表項(xiàng)移動(dòng)前的第一優(yōu)先級(jí)值是否大于移動(dòng)后的第二優(yōu)先級(jí)值；

若所述第一優(yōu)先級(jí)值大于所述第二優(yōu)先級(jí)值，則刪除所述槽位及端口對(duì)應(yīng)的板卡中所述第一優(yōu)先級(jí)值的ACL表項(xiàng)，并將所述待移動(dòng)ACL表項(xiàng)作為待插入的ACL表項(xiàng)插入所述板卡的ACL表項(xiàng)中，并增加優(yōu)先級(jí)值大于等于所述第二優(yōu)先級(jí)值且小于所述第一優(yōu)先級(jí)值的ACL表項(xiàng)的優(yōu)先級(jí)值；

若所述第一優(yōu)先級(jí)值小于所述第二優(yōu)先級(jí)值，則刪除所述槽位及端口對(duì)應(yīng)的板卡中所述第一優(yōu)先級(jí)值的ACL表項(xiàng)，并將所述待移動(dòng)ACL表項(xiàng)作為待插入的ACL表項(xiàng)插入所述板卡的ACL表項(xiàng)中，并減小優(yōu)先級(jí)值大于所述第一優(yōu)先級(jí)值且小于等于所述第二優(yōu)先級(jí)值的ACL表項(xiàng)的優(yōu)先級(jí)值。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于預(yù)定的策略，調(diào)整所述指令攜帶的待調(diào)整ACL表項(xiàng)中配置的各組槽位及端口所分別對(duì)應(yīng)的板卡中的ACL表項(xiàng)，并更新所述板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值，包括：

當(dāng)接收到修改ACL表項(xiàng)的指令時(shí)，刪除所述槽位及端口對(duì)應(yīng)的板卡中所述指令攜帶的待修改ACL表項(xiàng)對(duì)應(yīng)的修改前的ACL表項(xiàng)，并將所述待修改ACL表項(xiàng)作為待插入ACL表項(xiàng)插入所述槽位的ACL表中。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于預(yù)定的策略，調(diào)整所述指令攜帶的待調(diào)整ACL表項(xiàng)中配置的各組槽位及端口所分別對(duì)應(yīng)的板卡中的ACL表項(xiàng)，并更新所述板卡中的ACL表項(xiàng)的優(yōu)先級(jí)值，包括：

當(dāng)接收到刪除ACL表項(xiàng)的指令時(shí)，刪除所述槽位及端口對(duì)應(yīng)的板卡中所述指令攜帶的待刪除ACL表項(xiàng)，并減小所述待刪除ACL表項(xiàng)之后的ACL表項(xiàng)的優(yōu)先級(jí)值。