[发明专利]ACL下发方法及网络设备有效
| 申请号： | 201811251782.0 | 申请日： | 2018-10-25 |
| 公开（公告）号： | CN109088894B | 公开（公告）日： | 2021-04-06 |
| 发明（设计）人： | 谭晨星 | 申请（专利权）人： | 新华三技术有限公司合肥分公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人： | 苏胜 |
| 地址： | 230000 安徽省合肥市高新区创*** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本公开提供一种ACL下发方法及网络设备，网络设备检测待下发至目标转发芯片的目标ACL的类型，若为入方向ACL，则判断目标ACL的匹配长度是否超过目标转发芯片的IFP支持的最大匹配长度，若是，则从目标ACL中获取至少一个匹配字段作为第一字段组，并将与该第一字段组对应的匹配动作设置为添加对应的第一预设标识，形成第一ACL；将第一ACL下发至目标转发芯片的VFP；将目标ACL中的原始匹配动作设置为与第一预设标识和目标ACL中的剩余匹配字段对应的匹配动作，形成第二ACL；将第二ACL下发至目标转发芯片的IFP。如此，可以在不改变转发芯片结构的情况下，使转发芯片支持超长匹配字段的ACL。 | ||
| 搜索关键词： | acl 下发 方法 网络设备 | ||
【主权项】：
1.一种ACL下发方法，其特征在于，应用于包括转发芯片的网络设备，所述方法包括：检测待下发至目标转发芯片的目标ACL的类型，该类型包括入方向ACL和出方向ACL；若所述目标ACL的类型为入方向ACL，则判断所述目标ACL的匹配长度是否超过所述目标转发芯片的入过滤处理器IFP支持的最大匹配长度；若超过该最大匹配长度，则从所述目标ACL中获取至少一个匹配字段作为第一字段组，获取与该第一字段组对应的第一预设标识，并将与该第一字段组对应的匹配动作设置为添加所述第一预设标识，形成第一ACL；将所述第一ACL下发至所述目标转发芯片中的VLAN过滤处理器VFP；将所述目标ACL中的原始匹配动作设置为与所述第一预设标识和所述目标ACL中的剩余匹配字段对应的匹配动作，形成第二ACL；将所述第二ACL下发至所述IFP。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三技术有限公司合肥分公司，未经新华三技术有限公司合肥分公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811251782.0/，转载请声明来源钻瓜专利网。
