[发明专利]服务质量策略与访问控制列表的关联方法及系统

说明书

本发明公开了一种服务质量策略与访问控制列表的关联方法及系统，涉及QoS领域。该方法包括以下步骤：配置平台获取服务质量策略需要引用的所有子访问控制列表后，根据所有子访问控制列表形成母访问控制列表，母访问控制列表中所有子访问控制列表的配置顺序，与服务质量策略匹配；将服务质量策略与母访问控制列表进行关联。本发明能够在无需重新创建访问控制列表的基础上，实现服务质量策略单独引用访问控制列表的目的；还能够在不受硬件性能限制的基础上，将服务质量策略与多个访问控制列表进行关联。

技术领域

本发明涉及QoS(Quality of Service，服务质量)领域，具体涉及一种服务质量策略与访问控制列表的关联方法及系统。

背景技术

在通信设备上，服务质量策略(例如流量匹配策略、流量通过策略、流量拒绝策略等)在执行时需要引用访问控制列表(表中的内容包括是具体匹配策略所需报文的某些字段等)。

但是，服务质量策略引用访问控制列表时，存在以下缺陷：

(1)服务质量策略进行性能统计时，服务质量策略的性能与其引用的访问控制列表的性能对应；但是对于访问控制列表而言，会经常出现被服务质量策略和其他业务(例如接口防攻击业务)同时引用的情况，此时访问控制列表的性能统计是所有引用对象的性能总和，并不是服务质量策略的性能统计。

为了解决上述问题，则需要重新创建一个单独被服务质量策略引用的访问控制列表，但是创建访问控制列表的工作难度较大，不仅工作效率较低，而且创建时的出错率较高，该缺陷对于内容比较复杂的访问控制列表尤为明显。

(2)服务质量策略引用访问控制列表时，需要将服务质量策略与访问控制列表关联，但是，由于服务质量策略每关联一个访问控制列表均会增大硬件(例如芯片)的负荷(即服务质量策略与访问控制列表为“硬”关联)，因此服务质量策略关联访问控制列表的数量受到硬件性能的限制；当服务质量策略需要关联多个访问控制列表时，则需要提升硬件性能，这无疑增加了使用成本。

发明内容

针对现有技术中存在的缺陷，本发明解决的技术问题为：如何在无需重新创建访问控制列表的基础上，实现服务质量策略单独引用访问控制列表的目的；如何在不受硬件性能限制的基础上，将服务质量策略与多个访问控制列表进行关联。

为达到以上目的，本发明提供的服务质量策略与访问控制列表的关联方法，包括以下步骤：配置平台获取服务质量策略需要引用的所有子访问控制列表后，根据所有子访问控制列表形成母访问控制列表，母访问控制列表中所有子访问控制列表的配置顺序，与服务质量策略匹配；将服务质量策略与母访问控制列表进行关联。

在上述技术方案的基础上，该方法还包括以下步骤：配置平台将服务质量策略及其关联的母访问控制列表发送至通信设备，通信设备将母访问控制列表中的每个子访问控制列表，映射至对应的驱动。

在上述技术方案的基础上，该方法还包括以下步骤：当服务质量策略需要引用新的访问控制列表、或者服务质量策略需要删除某个访问控制列表、或者母访问控制列表中的部分子访问控制列表发生变化时，对应更新母访问控制列表。

在上述技术方案的基础上，所述根据所有子访问控制列表形成母访问控制列表的流程包括：根据服务质量策略获取所有子访问控制列表的配置顺序；为每个子访问控制列表申请列表ID，将每个列表ID与对应的配置顺序关联。

在上述技术方案的基础上，与所述配置顺序关联的所有列表ID为具备间隔的连续数字ID，相邻数字ID的间隔至少为5。

本发明提供的服务质量策略与访问控制列表的关联系统，包括设置于配置平台上的访问控制列表配置关联模块，其用于：获取服务质量策略需要引用的所有子访问控制列表后，根据所有子访问控制列表形成母访问控制列表，母访问控制列表中所有子访问控制列表的配置顺序，与服务质量策略匹配；将服务质量策略与母访问控制列表进行关联。