[发明专利]管理存取控制清单的装置、执行装置以及方法

说明书

技术领域

本发明涉及一种管理/维护存取控制清单的机制，尤指一种用来管理网络设备中的存取控制清单的装置、执行装置及相对应的方法。

背景技术

目前来说，存取控制清单（Access Control List,ACL）是网络设备的重用组成部分，网络设备通常利用存取控制清单来对数据流进行分类，并根据类别有针对性的处理封包。此外，存取控制清单中的各条规则信息之间可能是顺序相关的，换句话说，规则信息A排在规则信息B之前的状况，与规则信息A排在规则信息B之后的情况，代表着同一笔数据封包有不同的处理结果。而随着网络应用的日益丰富，要求网络设备需能够更精细得对数据流进行处理，导致网络设备所要处理的存取控制清单中的规则信息条目也日益增多，使得如果存取控制清单中的规则信息的管理与维护皆由处理器来进行，则将导致整体系统的效能大幅下降，此外，处理器也另负有处理其他软件运作的工作任务，因此，如果由处理器来进行存取控制清单的管理与维护，则实无法满足目前网络设备的需求。

发明内容

因此，本发明的目的之一在于提供一种用来管理存取控制清单的执行装置、装置及相关的方法，以解决上述现有技术的问题。

根据本发明的实施例，其披露一种管理存取控制清单（Access ControlList,ACL）的执行装置。该执行装置耦接至主控单元，以及该执行装置用以接收主控单元所发送过来的一特定命令、依据所接收的特定命令，管理存取控制清单的多个规则信息（rule information），其中存取控制清单储存于一储存电路中。

根据本发明的实施例，其另披露一种管理存取控制清单的方法。该方法包含有：从一主控单元发送一特定命令至一执行装置；使用该执行装置来接收该特定命令；根据该特定命令，使用该执行硬件来管理该存取控制清单的多条规则信息，其中该存取控制清单储存于一储存电路中。

根据本发明的实施例，其另披露一种管理存取控制清单的装置。该装置包含有储存电路、主控单元与执行装置，储存电路用以储存存取控制清单，主控单元用以发送特定命令，以及执行装置耦接至储存电路与主控单元之间并用以依据特定命令来管理该储存电路所储存的存取控制清单，其中主控单元发送该特定命令至该执行装置，以使用该执行装置来管理该储存电路所储存的该存取控制清单。

附图说明

图1为本发明一实施例的用以加速维护/管理网络设备中一存取控制清单的装置的示意图。

图2A为图1所示的执行装置进行规则信息搬移的一实施例示意图。

图2B为图1所示的执行装置进行规则信息搬移的另一实施例示意图。

图2C为图1所示的执行装置进行规则信息的搬移的操作流程示意图。

图3A为图1所示的执行装置进行规则信息交换的一实施例示意图。

图3B为图3A所示的规则信息在进行交换以后的规则信息结果的实施例示意图。

图4为图1所示的执行装置在删除部分规则信息后将部分规则信息进行搬移的实施例示意图。

图5A~图5B为图1所示的执行装置进行规则信息的排序的实施例示意图。

【主要元件符号说明】

100  用以维护/管理存取控制清单的装置

105  主控单元

110  执行装置

115  储存电路

120  储存元件

具体实施方式