[发明专利]访问控制列表分组调整方法、网络设备和系统在审
| 申请号： | 201710103522.8 | 申请日： | 2017-02-24 |
| 公开（公告）号： | CN108512782A | 公开（公告）日： | 2018-09-07 |
| 发明（设计）人： | 王严;王成;于兴兴 | 申请（专利权）人： | 华为数字技术（苏州）有限公司 |
| 主分类号： | H04L12/935 | 分类号： | H04L12/935;H04L12/931;H04L12/24 |
| 代理公司： | 北京中博世达专利商标代理有限公司 11274 | 代理人： | 申健 |
| 地址： | 215123 江苏省苏州市苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 分组 访问控制 网络设备 三态内容寻址存储器 动作集合 分组资源 通信领域 业务下发 字段集合 路由器 交换机 申请 匹配 删除 合并 失败 | ||
1.一种访问控制列表ACL分组调整方法，其特征在于，包括：
将多个第一ACL分组对应的ACL规则的匹配字段集合和动作集合进行合并，以形成第二ACL分组；
获取所述第二ACL分组对应的ACL规则；
删除三态内容寻址存储器TCAM中的第一ACL分组以及与所述第一ACL分组对应的ACL规则；
将所述第二ACL分组下发到TCAM；
将所述第二ACL分组对应的ACL规则下发到所述TCAM中的所述第二ACL分组中。
2.根据权利要求1所述的方法，其特征在于，所述将多个第一ACL分组对应的ACL规则的匹配字段集合和动作集合进行合并，以形成第二ACL分组，包括：
根据ACL规则与ACL分组静态对应关系数据和第一ACL规则，得到与所述第一ACL规则对应的ACL分组的标识，其中，所述第一ACL规则包括匹配字段集合和动作集合；
根据所述第一ACL规则的匹配字段集合和动作集合以及所述ACL分组的标识，得到所述第一ACL分组；
对多个所述第一ACL分组的匹配字段集合和动作集合进行合并以得到所述第二ACL分组。
3.一种网络设备，其特征在于，包括：
合并单元，用于将多个第一访问控制列表ACL分组对应的ACL规则的匹配字段集合和动作集合进行合并，以形成第二ACL分组；
获取单元，用于获取所述第二ACL分组对应的ACL规则；
删除单元，用于删除三态内容寻址存储器TCAM中的第一ACL分组以及与所述第一ACL分组对应的ACL规则；
发送单元，用于将所述第二ACL分组下发到TCAM；
所述发送单元，还用于将所述第二ACL分组对应的ACL规则下发到所述TCAM中的所述第二ACL分组中。
4.根据权利要求3所述的网络设备，其特征在于，所述合并单元，具体用于：
根据ACL规则与ACL分组静态对应关系数据和第一ACL规则，得到与所述第一ACL规则对应的ACL分组的标识，其中，所述第一ACL规则包括匹配字段集合和动作集合；
根据所述第一ACL规则的匹配字段集合和动作集合以及所述ACL分组的标识，得到所述第一ACL分组；
对多个所述第一ACL分组的匹配字段集合和动作集合进行合并以得到所述第二ACL分组。
5.一种网络设备，其特征在于，包括：处理器、存储器、总线和通信接口；所述存储器用于存储计算机执行指令，所述处理器与所述存储器通过所述总线连接，当所述网络设备运行时，所述处理器执行所述存储器存储的所述计算机执行指令，以使所述网络设备执行如权利要求1或2所述的访问控制列表ACL分组调整方法。
6.一种访问控制列表ACL分组调整系统，其特征在于，包括如权利要求3或4所述的网络设备，或者，包括如权利要求5所述的网络设备。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为数字技术（苏州）有限公司，未经华为数字技术（苏州）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710103522.8/1.html，转载请声明来源钻瓜专利网。
- 上一篇：定时器实现方法及相关装置
- 下一篇：一种状态信息获取方法及设备
