[发明专利]一种Flow Spec路由生效方法、装置及网络设备

摘要

本发明提供一种Flow Spec路由生效方法、装置以及网络设备，该方法中，控制器只需要向网络设备下发一次携带Community属性的Flow Spec路由，网络设备自行根据预设的Community属性与生效时间段的对应关系，确定Flow Spec路由的生效时间段，并在网络设备的当前时间命中Community属性与生效时间段的对应关系时，获取当前时间对应的Community属性，设置该Community属性对应的ACL表项(基于Flow Spec路由已下发到转发芯片中的ACL表项)生效，从而达到按时段生效Flow Spec路由的目的。本发明可节约网络资源，降低网络设备的处理压力。

主权项

1.一种流规则Flow Spec路由生效方法，应用于网络设备上，其特征在于，所述方法包括：获取控制器下发的携带团体Community属性的Flow Spec路由；向所述网络设备的转发芯片下发所述Flow Spec路由对应的访问控制列表ACL表项；若所述Flow Spec路由的Community属性命中预设的Community属性与生效时间段的对应关系，且所述Flow Spec路由对应的ACL表项的表项标识未命中已记录的Community属性与表项标识的对应关系，则记录所述Flow Spec路由的Community属性与所述Flow Spec路由对应的ACL表项的表项标识的对应关系；若当前时间命中Community属性与生效时间段的对应关系，则确定与当前时间对应的目标Community属性；根据Community属性与表项标识的对应关系，设置表项标识为所述目标Community属性对应的表项标识的ACL表项生效，设置表项标识为除所述目标Community属性以外的其它Community属性对应的表项标识的ACL表项失效。