[发明专利]报文匹配方法及装置

权利要求书

1.一种报文匹配方法，其特征在于，应用于网络设备，所述网络设备包括三态内容寻址存储器TCAM，所述TCAM中保存有时间访问控制列表ACL表项、一般ACL表项及保存的各时间ACL表项对应的状态信息，所述状态信息包括：生效或失效，所述时间ACL表项为具有生效时间和失效时间的ACL表项，所述一般ACL表项为不具有生效时间和失效时间的ACL表项；

所述方法包括：

当ACL中的时间ACL表项的生效时间开始时，将所述TCAM中保存的所述时间ACL表项对应的状态信息标识为生效；

当所述时间ACL表项的失效时间开始时，将所述TCAM中保存的所述时间ACL表项对应的状态信息标识为失效；

当接收到报文时，根据ACL表项的类型标识找到时间ACL表项，根据所述TCAM中保存的各时间ACL表项对应的状态信息，确定出所述TCAM中保存的时间ACL表项中状态信息为生效的第一ACL表项；

将所述报文与所述第一ACL表项进行匹配。

2.根据权利要求1所述的方法，其特征在于，所述当ACL中的时间ACL表项的生效时间开始时，将所述TCAM中保存的所述时间ACL表项对应的状态信息标识为生效，包括：

当所述时间ACL表项的生效时间开始时，若所述TCAM中未保存有所述时间ACL表项，则将所述时间ACL表项保存到所述TCAM，并在所述TCAM中生成所述时间ACL表项对应的状态信息，将所述时间ACL表项对应的状态信息标识为生效；

若所述TCAM中保存有所述时间ACL表项，则将所述TCAM中保存的所述时间ACL表项对应的状态信息标识为生效。

3.根据权利要求2所述的方法，其特征在于，所述将所述时间ACL表项保存到所述TCAM，具体包括：

在将所述时间ACL表项保存到所述TCAM时，将所述时间ACL表项的第一类型标识修改为所述第一类型标识对应的第二类型标识，所述第二类型标识的长度小于所述第一类型标识的长度。

4.根据权利要求3所述的方法，其特征在于，所述根据所述TCAM中保存的各时间ACL表项对应的状态信息，确定出所述TCAM中保存的时间ACL表项中状态信息为生效的第一ACL表项，包括：

从所述TCAM中保存的各时间ACL表项中确定出类型标识为第二类型标识的第二ACL表项；

根据所述各第二ACL表项对应的状态信息，确定出所述TCAM中保存的时间ACL表项中状态信息为生效的第一ACL表项。

5.根据权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

当所述TCAM中保存的时间ACL表项的失效时间超过预设的失效老化时间时，删除所述TCAM中保存的所述时间ACL表项及所述时间ACL表项对应的状态信息。

6.一种报文匹配装置，其特征在于，应用于网络设备，所述网络设备包括三态内容寻址存储器TCAM，所述TCAM中保存有时间访问控制列表ACL表项、一般ACL表项及保存的各时间ACL表项对应的状态信息，所述状态信息包括：生效或失效，所述时间ACL表项为具有生效时间和失效时间的ACL表项，所述一般ACL表项为不具有生效时间和失效时间的ACL表项；

所述装置包括：

第一标识模块，用于当ACL中的时间ACL表项的生效时间开始时，将所述TCAM中保存的所述时间ACL表项对应的状态信息标识为生效；

第二标识模块，用于当所述时间ACL表项的失效时间开始时，将所述TCAM中保存的所述时间ACL表项对应的状态信息标识为失效；

确定模块，用于当接收到报文时，根据ACL表项的类型标识找到时间ACL表项，根据所述TCAM中保存的各时间ACL表项对应的状态信息，确定出所述TCAM中保存的时间ACL表项中状态信息为生效的第一ACL表项；

匹配模块，用于将所述报文与所述第一ACL表项进行匹配。