[发明专利]一种ACL下发的方法和设备

摘要

本发明公开了一种ACL下发的方法和设备，该方法包括：接入设备获得上联端口上下发的每个用户类标识分别对应的ACL；接入设备接收来自物理服务器的VDP关联请求报文；所述VDP关联请求报文中携带了VM对应的用户类标识；所述接入设备为所述VM生成VSI虚接口，并在预先配置的信息关联表中记录所述VM对应的用户类标识与所述VM对应的VSI虚接口之间的对应关系；所述接入设备从所述上联端口上下发的ACL中选择所述VM对应的用户类标识对应的ACL，并确定所述选择的ACL为所述VM对应的VSI虚接口对应的ACL。本发明实施例中，能够有效减少接入设备上下发ACL的数量，节省了ACL资源，减轻了接入设备的负担，避免ACL下发失败。

主权项

1.一种访问控制列表ACL下发的方法，该方法应用于包括接入设备、控制器和物理服务器的网络中，其中，所述物理服务器上配置有虚拟机VM，其特征在于，所述方法包括以下步骤：所述接入设备获得上联端口上下发的每个用户类标识分别对应的ACL；所述上联端口为接入设备上的与聚合设备连接的端口；所述接入设备接收来自物理服务器的VM对应的虚拟交换接口发现和配置协议VDP关联请求报文；所述VDP关联请求报文是物理服务器利用来自控制器的流表发送的，所述流表中记录了所述VM的标识和所述VM对应的用户类标识，所述VDP关联请求报文中携带了所述VM对应的用户类标识；所述接入设备在接收到所述VM对应的VDP关联请求报文之后，为所述VM生成虚拟交换接口VSI虚接口，并在预先配置的信息关联表中记录所述VM对应的用户类标识与所述VM对应的VSI虚接口之间的对应关系；所述接入设备从所述上联端口上下发的ACL中选择所述VM对应的用户类标识对应的ACL，并确定所述选择的ACL为所述VM对应的VSI虚接口对应的ACL。