[发明专利]改进的用于路由器的访问控制列表机制有效
申请号: | 200410095909.6 | 申请日: | 2004-10-08 |
公开(公告)号: | CN1606294A | 公开(公告)日: | 2005-04-13 |
发明(设计)人: | J·施特内 | 申请(专利权)人: | 阿尔卡特公司 |
主分类号: | H04L12/56 | 分类号: | H04L12/56;H04L9/10 |
代理公司: | 北京市中咨律师事务所 | 代理人: | 杨晓光;李峥 |
地址: | 法国*** | 国省代码: | 法国;FR |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 提供了一种用于维护数据分组路由器中线路卡上TCAM内的访问控制列表(ACL)的方法和设备,将规则应用于进入的数据分组。每个接口可以与多个ACL相关,多个接口可以与单个共享ACL相关。共享ACL包括可应用于超过一个接口的规则。其他ACL是特定用于特定接口的。当查找规则以应用于进入的数据分组时,滤波器查找与数据分组到达的接口相关的特定ACL和共享ACL。利用共享ACL,减少了共有规则的复制,从而减少存储在线路卡上的规则的总数,并节省了存储器存储空间。本发明还适用于除了ACL的规则组。 | ||
搜索关键词: | 改进 用于 路由器 访问 控制 列表 机制 | ||
【主权项】:
1.一种用于确定在数据分组路由器的第一接口到达的数据分组上应用的规则的方法,包括以下步骤:a.将至少两组规则与所述第一接口相关,其中至少一组规则是还与第二接口相关的共享规则组;b.确定所述数据分组的密钥;以及c.查找所述至少两组规则,以获得至少一个匹配所述密钥的规则。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿尔卡特公司,未经阿尔卡特公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200410095909.6/,转载请声明来源钻瓜专利网。