发明名称 |
一种ACL规则的配置方法、匹配方法及相关装置 |
摘要 |
本发明提供一种ACL规则的配置方法、匹配方法及相关装置,涉及通信领域。配置方法包括:为接入网设备各个出方向物理端口配置接口组ID;其中,需要配置同一条ACL规则的出方向物理接口具有同一接口组ID;在ACL规则的匹配字段中加入该ACL规则需要配置到的出方向物理端口所对应的接口组ID;将匹配字段添加完成的ACL规则导入到所述接入网设备,使得所述接入网设备在对接收到的数据包进行过滤时,能够将该数据包中的目的出方向物理端口转换为对应的接口组ID,并根据该转换的接口组ID,匹配到相应的ACL规则。本发明的方案能有较少接入网设备所保存的ACL规则总数,从而提高接入网设备处理数据包的速度。 |
申请公布号 |
CN105791107A |
申请公布日期 |
2016.07.20 |
申请号 |
CN201410810963.8 |
申请日期 |
2014.12.22 |
申请人 |
中兴通讯股份有限公司 |
发明人 |
孔德亮 |
分类号 |
H04L12/701(2013.01)I |
主分类号 |
H04L12/701(2013.01)I |
代理机构 |
北京银龙知识产权代理有限公司 11243 |
代理人 |
许静;黄灿 |
主权项 |
一种访问控制列表ACL的配置方法,其特征在于,包括:为接入网设备各个出方向物理端口配置接口组ID;其中,需要配置同一条ACL规则的出方向物理接口具有同一接口组ID;在ACL规则的匹配字段中加入该ACL规则需要配置到的出方向物理端口所对应的接口组ID;将匹配字段添加完成的ACL规则导入到所述接入网设备,使得所述接入网设备在对接收到的数据包进行过滤时,能够将该数据包中的目的出方向物理端口转换为对应的接口组ID,并根据该转换的接口组ID,匹配到相应的ACL规则。 |
地址 |
518057 广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦法务部 |