[发明专利]一种ACL的管理方法及装置

权利要求书

1.一种访问控制列表ACL的管理方法，其特征在于，所述方法应用于框式设备，包括：

当接收到下发配置的指令时，根据所述指令携带的ACL表项中配置的多组槽位及端口，将所述ACL表项下发给各组所述槽位及端口所分别对应的板卡，所述ACL表项中还配置有优先级值，其中，同一条ACL表项中配置有不同的槽位及端口；

当接收到调整ACL表项的指令时，基于预定的策略，调整所述指令携带的待调整ACL表项中配置的各组槽位及端口所分别对应的板卡中的ACL表项，并更新所述板卡中的ACL表项的优先级值；

根据更新后的所述板卡中的ACL表项的优先级值，更新其它板卡中ACL表项的优先级值。

2.根据权利要求1所述的方法，其特征在于，所述基于预定的策略，调整所述指令携带的待调整ACL表项中配置的各组槽位及端口所分别对应的板卡中的ACL表项，并更新所述板卡中的ACL表项的优先级值，包括：

当接收到追加ACL表项的指令时，在所述槽位及端口对应的板卡中的ACL表项最后插入所述指令中携带的待追加ACL表项。

3.根据权利要求1所述的方法，其特征在于，所述基于预定的策略，调整所述指令携带的待调整ACL表项中配置的各组槽位及端口所分别对应的板卡中的ACL表项，并更新所述板卡中的ACL表项的优先级值，包括：

当接收到插入ACL表项的指令时，将所述指令携带的待插入ACL表项中配置的优先级值与所述槽位及端口对应的板卡中的ACL表项的优先级值进行对比；

若所述待插入ACL表项中配置的优先级值大于所述槽位及端口对应的板卡中的ACL表项的优先级值，则在所述板卡中的ACL表项最后插入所述待插入ACL表项；

若所述待插入ACL表项中配置的优先级值大于所述槽位及端口对应的板卡中的第一ACL表项的优先级值，且小于或等于第二ACL表项的优先级值，则将所述待插入ACL表项插入所述第一ACL表项和所述第二ACL表项之间，并增加所述第二ACL表项及所述第二ACL表项之后的ACL表项的优先级值。

4.根据权利要求1所述的方法，其特征在于，所述基于预定的策略，调整所述指令携带的待调整ACL表项中配置的各组槽位及端口所分别对应的板卡中的ACL表项，并更新所述板卡中的ACL表项的优先级值，包括：

当接收到移动ACL表项的指令时，获取所述指令中携带的待移动ACL表项，并判断所述待移动ACL表项移动前的第一优先级值是否大于移动后的第二优先级值；

若所述第一优先级值大于所述第二优先级值，则删除所述槽位及端口对应的板卡中所述第一优先级值的ACL表项，并将所述待移动ACL表项作为待插入的ACL表项插入所述板卡的ACL表项中，并增加优先级值大于等于所述第二优先级值且小于所述第一优先级值的ACL表项的优先级值；

若所述第一优先级值小于所述第二优先级值，则删除所述槽位及端口对应的板卡中所述第一优先级值的ACL表项，并将所述待移动ACL表项作为待插入的ACL表项插入所述板卡的ACL表项中，并减小优先级值大于所述第一优先级值且小于等于所述第二优先级值的ACL表项的优先级值。

5.根据权利要求1所述的方法，其特征在于，所述基于预定的策略，调整所述指令携带的待调整ACL表项中配置的各组槽位及端口所分别对应的板卡中的ACL表项，并更新所述板卡中的ACL表项的优先级值，包括：

当接收到修改ACL表项的指令时，删除所述槽位及端口对应的板卡中所述指令携带的待修改ACL表项对应的修改前的ACL表项，并将所述待修改ACL表项作为待插入ACL表项插入所述槽位的ACL表中。

6.根据权利要求1所述的方法，其特征在于，所述基于预定的策略，调整所述指令携带的待调整ACL表项中配置的各组槽位及端口所分别对应的板卡中的ACL表项，并更新所述板卡中的ACL表项的优先级值，包括：

当接收到删除ACL表项的指令时，删除所述槽位及端口对应的板卡中所述指令携带的待删除ACL表项，并减小所述待删除ACL表项之后的ACL表项的优先级值。