[发明专利]基于TCAM的策略配置方法、报文处理方法及相应装置

权利要求书

1.一种基于三态内容寻址存储器TCAM的策略配置方法，其特征在于，包括：

解析在第一接口当前方向下发的策略从而生成动作表，并确定所述策略已经在第二接口或所述第一接口的其他方向下发过；

确定在所述第二接口或所述第一接口的其他方向下发的所述策略所对应的规则组索引，并在所述第一接口的接口表项中保存所述规则组索引，其中，与所述规则组索引关联的规则组存储于三态内容寻址存储器中；

在所述第一接口的接口表项中保存动作表索引，所述动作表索引与所述动作表关联，以便当经过所述第一接口当前方向的数据流命中所述策略下的规则时，根据所述动作表索引确定查询所述动作表；

其中，所述在所述第一接口的接口表项中保存动作表索引包括：在所述第一接口的接口表项中增加动作表索引字段，用于保存所述动作表索引；

其中，所述确定在所述第二接口或所述第一接口的其他方向下发的所述策略所对应的规则组索引包括：查询在所述第二接口或所述第一接口的其他方向对所述策略解析生成的实例，从而确定所述规则组索引。

2.根据权利要求1所述的方法，其特征在于，所述确定所述策略已经在第二接口或所述第一接口的其他方向下发过包括：

查询策略使用记录以确定所述策略已经在第二接口或所述第一接口的其他方向下发过。

3.一种基于三态内容寻址存储器TCAM的策略配置装置，其特征在于，包括：

解析单元，用于解析在第一接口当前方向下发的策略从而生成动作表；

确定单元，用于确定所述策略已经在第二接口或所述第一接口的其他方向下发过，并确定在所述第二接口或所述第一接口的其他方向下发的所述策略所对应的规则组索引，其中，与所述规则组索引关联的规则组存储于三态内容寻址存储器中；

存储单元，用于在所述第一接口的接口表项中保存所述规则组索引和动作表索引，所述动作表索引与所述动作表关联，以便当经过所述第一接口当前方向的数据流命中所述策略下的规则时，根据所述动作表索引确定查询所述动作表；

其中，所述存储单元包括：存储处理子单元，用于在所述第一接口的接口表项中增加用于保存所述动作表索引的动作表索引字段；

其中，所述确定单元包括：第二确定子单元，用于查询在所述第二接口或所述第一接口的其他方向对所述策略解析生成的实例，从而确定所述规则组索引。

4.根据权利要求3所述的装置，其特征在于，所述确定单元包括：

第一确定子单元，用于查询策略使用记录以确定所述策略已经在第二接口或所述第一接口的其他方向下发过。

5.一种基于三态内容寻址存储器TCAM的报文处理方法，其特征在于，包括：

对第一接口当前方向的报文进行解析，根据规则组索引查询相应策略下的规则以确定该报文命中所述策略下的规则，其中，所述第一接口当前方向配置有所述策略，所述策略已经在第二接口或所述第一接口的其他方向下发过，在所述第一接口的接口表项中保存有所述规则组索引和动作表索引，所述规则组索引为在所述第二接口或所述第一接口的其他方向下发的所述策略所对应的规则组索引，所述动作表索引与在所述第一接口当前方向解析所述策略生成的动作表关联，其中，在所述第一接口的接口表项中增加有用于保存所述动作表索引的动作表索引字段；在所述第二接口或所述第一接口的其他方向下发的所述策略所对应的规则组索引，通过查询在所述第二接口或所述第一接口的其他方向对所述策略解析生成的实例从而确定；

根据所述动作表索引确定查询所述动作表以进行报文处理。

6.一种基于三态内容寻址存储器TCAM的报文处理装置，其特征在于，包括：

解析单元，用于对第一接口当前方向的报文进行解析，根据规则组索引查询相应策略下的规则以确定该报文命中所述策略下的规则后触发处理单元，其中，所述第一接口当前方向配置有所述策略，所述策略已经在第二接口或所述第一接口的其他方向下发过，在所述第一接口的接口表项中保存有所述规则组索引和动作表索引，所述规则组索引为在所述第二接口或所述第一接口的其他方向下发的所述策略所对应的规则组索引，所述动作表索引与在所述第一接口当前方向解析所述策略生成的动作表关联，其中，在所述第一接口的接口表项中增加有用于保存所述动作表索引的动作表索引字段；在所述第二接口或所述第一接口的其他方向下发的所述策略所对应的规则组索引，通过查询在所述第二接口或所述第一接口的其他方向对所述策略解析生成的实例从而确定；

处理单元，用于根据所述动作表索引确定查询所述动作表以进行报文处理。