[发明专利]访问控制列表分组调整方法、网络设备和系统在审
申请号: | 201710103522.8 | 申请日: | 2017-02-24 |
公开(公告)号: | CN108512782A | 公开(公告)日: | 2018-09-07 |
发明(设计)人: | 王严;王成;于兴兴 | 申请(专利权)人: | 华为数字技术(苏州)有限公司 |
主分类号: | H04L12/935 | 分类号: | H04L12/935;H04L12/931;H04L12/24 |
代理公司: | 北京中博世达专利商标代理有限公司 11274 | 代理人: | 申健 |
地址: | 215123 江苏省苏州市苏*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例公开了一种访问控制列表分组调整方法、网络设备和系统,涉及通信领域,用于解决由于TCAM中ACL分组资源不足导致的ACL业务下发失败的问题。访问控制列表分组调整方法,包括:将多个第一ACL分组对应的ACL规则的匹配字段集合和动作集合进行合并,以形成第二ACL分组;获取所述第二ACL分组对应的ACL规则;删除三态内容寻址存储器TCAM中的第一ACL分组以及与所述第一ACL分组对应的ACL规则;将所述第二ACL分组下发到TCAM;将所述第二ACL分组对应的ACL规则下发到所述TCAM中的所述第二ACL分组中。本申请实施例用于交换机或路由器下发ACL规则。 | ||
搜索关键词: | 分组 访问控制 网络设备 三态内容寻址存储器 动作集合 分组资源 通信领域 业务下发 字段集合 路由器 交换机 申请 匹配 删除 合并 失败 | ||
【主权项】:
1.一种访问控制列表ACL分组调整方法,其特征在于,包括:将多个第一ACL分组对应的ACL规则的匹配字段集合和动作集合进行合并,以形成第二ACL分组;获取所述第二ACL分组对应的ACL规则;删除三态内容寻址存储器TCAM中的第一ACL分组以及与所述第一ACL分组对应的ACL规则;将所述第二ACL分组下发到TCAM;将所述第二ACL分组对应的ACL规则下发到所述TCAM中的所述第二ACL分组中。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为数字技术(苏州)有限公司,未经华为数字技术(苏州)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710103522.8/,转载请声明来源钻瓜专利网。
- 上一篇:定时器实现方法及相关装置
- 下一篇:一种状态信息获取方法及设备