[发明专利]一种ACL规则下发的方法及装置

权利要求书

1.一种ACL规则下发的方法，所述方法应用于网络设备的交换芯片，其特征在于，包括：

接收用户下发的针对协议报文的ACL规则；

基于用户下发的所述ACL规则的筛选条件和动作策略，查询已存储的ACL表，以确定所述ACL表中是否存在与用户下发的所述ACL规则的筛选条件相同，但动作策略相冲突的冲突ACL规则；

若存在与用户下发的所述ACL规则的筛选条件相同，但动作策略相冲突的所述冲突ACL规则，则判断用户下发的所述ACL规则的动作策略是否为丢弃；

若用户下发的所述ACL规则的动作策略为丢弃，则将用户下发的所述ACL规则插入到所述ACL表中，且用户下发的所述ACL规则的编号小于所述冲突ACL规则的编号。

2.根据权利要求1所述的方法，其特征在于，还包括：

若用户下发的所述ACL规则的动作策略不为丢弃，则将用户下发的所述ACL规则插入到所述ACL表中，且用户下发的所述ACL规则的编号大于所述冲突ACL规则的编号。

3.根据权利要求1所述的方法，其特征在于，还包括：

若不存在与用户下发的所述ACL规则的筛选条件相同，动作策略相冲突的所述冲突ACL规则，则将用户下发的所述ACL规则随机插入到所述ACL表中。

4.根据权利要求1所述的方法，其特征在于，当所述交换芯片中配置有上送协议报文至CPU功能的寄存器时，所述寄存器的状态为关闭状态。

5.根据权利要求1所述的方法，其特征在于，所述ACL规则的筛选条件为协议报文的源MAC地址和/或目的MAC地址和/或源IP地址和/或目的IP地址和/或协议类型。

6.一种ACL规则下发的装置，所述装置应用于网络设备的交换芯片，其特征在于，包括：

接收模块，用于接收用户下发的针对协议报文的ACL规则；

查询模块，用于基于用户下发的所述ACL规则的筛选条件和动作策略，查询已存储的ACL表，以确定所述ACL表中是否存在与用户下发的所述ACL规则的筛选条件相同，但动作策略相冲突的冲突ACL规则；

判断模块，用于在确定存在与用户下发的所述ACL规则的筛选条件相同，但动作策略相冲突的冲突ACL规则后，判断用户下发的所述ACL规则的动作策略是否为丢弃；

插入模块，用于在确定用户下发的所述ACL规则的动作策略为丢弃后，将用户下发的所述ACL规则插入到所述ACL表中，且用户下发的所述ACL规则的编号小于所述冲突ACL规则的编号。

7.根据权利要求6所述的装置，其特征在于，所述插入模块，还用于：

确定用户下发的所述ACL规则的动作策略不为丢弃后，将用户下发的所述ACL规则插入到所述ACL表中，用户下发的所述ACL规则的编号大于所述冲突ACL规则的编号。

8.根据权利要求6所述的装置，其特征在于，所述插入模块，还用于：

确定所述ACL表中不存在与用户下发的所述ACL规则的筛选条件相同，动作策略相冲突的冲突ACL规则后，将用户下发的所述ACL规则随机插入到所述ACL表中。

9.根据权利要求6所述的装置，其特征在于，当所述交换芯片中配置有上送协议报文至CPU功能的寄存器时，所述寄存器的状态为关闭状态。

10.根据权利要求6所述的装置，其特征在于，所述ACL规则的筛选条件为协议报文的源MAC地址和/或目的MAC地址和/或源IP地址和/或目的IP地址和/或协议类型。