[发明专利]处理访问控制列表的方法、装置、设备及介质

权利要求书

1.一种处理访问控制列表的方法，应用于网络设备中，其特征在于，所述方法包括：

启动当前存储周期的计时后，确定在所述当前存储周期的当前子周期内是否接收到新的访问控制列表ACL，每个存储周期包括至少两个子周期；

若确定在所述当前子周期内未接收到新的ACL，则确定在所述当前存储周期内且所述当前子周期之前是否已接收到至少一个ACL；

若确定在所述当前存储周期内且所述当前子周期之前已接收到至少一个ACL，则将所述至少一个ACL下发到所述网络设备的三态内存寻址寄存器TCAM中，终止所述当前存储周期的计时并启动下一个存储周期的计时。

2.如权利要求1所述的方法，其特征在于，在确定在所述当前存储周期内且所述当前子周期之前是否已接收到至少一个ACL之前，所述方法还包括：

将所述至少一个ACL缓存到所述网络设备的内存中；

将所述至少一个ACL下发到所述网络设备的TCAM中，包括：

读取所述内存中的所述至少一个ACL；

将读取的所述至少一个ACL下发到所述TCAM中；

删除所述内存中的至少一个ACL。

3.如权利要求2所述的方法，其特征在于，在将所述至少一个ACL缓存到所述网络设备的内存中之后，所述方法还包括：

按照优先级从高到低的顺序对所述至少一个ACL中每个ACL包含的ACL表项进行排序；

将读取的所述至少一个ACL下发到所述TCAM中，包括：

将排序后的所述至少一个ACL按照所述TCAM的地址从低到高的顺序存储到所述TCAM中。

4.如权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

若确定在所述当前子周期内接收到新的ACL，则确定所述当前子周期是否是所述当前存储周期的最后一个子周期；

若确定所述当前子周期是所述当前存储周期的最后一个子周期，则在所述当前存储周期到期后，将所述至少一个ACL和所述新的ACL下发至所述TCAM中，并启动下一个存储周期的计时；

若确定所述当前子周期不是所述当前存储周期的最后一个子周期，则进入所述当前存储周期的下一个子周期。

5.如权利要求4所述的方法，其特征在于，在确定所述当前子周期是否是所述当前存储周期的最后一个子周期之前，所述方法还包括：

将所述至少一个ACL和所述新的ACL缓存到所述网络设备的内存中；

将所述至少一个ACL和所述新的ACL下发至所述TCAM中，包括：

读取所述内存中的所述至少一个ACL和所述新的ACL；

将读取的所述至少一个ACL和所述新的ACL下发到所述TCAM中；

删除所述内存中的所述至少一个ACL和所述新的ACL。

6.如权利要求5所述的方法，其特征在于，在将所述至少一个ACL和所述新的ACL缓存到所述网络设备的内存中之后，所述方法还包括：

按照优先级从高到低的顺序对所述至少一个ACL和所述新的ACL中每个ACL包含的ACL表项进行排序；

将读取的所述至少一个ACL和所述新的ACL下发到所述TCAM中，包括：

将排序后的所述至少一个ACL和所述新的ACL，按照从所述TCAM的地址从低到高的顺序存储到所述TCAM中。

7.一种处理访问控制列表的装置，应用于网络设备中，其特征在于，包括：

确定模块，用于启动当前存储周期的计时后，确定在所述当前存储周期的当前子周期内是否接收到新的访问控制列表ACL，每个存储周期包括至少两个子周期；若确定在所述当前子周期内未接收到新的ACL，则确定在所述当前存储周期内且所述当前子周期之前是否已接收到至少一个ACL；

下发模块，用于若确定在所述当前存储周期内且所述当前子周期之前已接收到至少一个ACL，则将所述至少一个ACL下发到所述网络设备的三态内存寻址寄存器TCAM中，终止所述当前存储周期的计时并启动下一个存储周期的计时。