[发明专利]一种查询ACL表项下发方法及装置

权利要求书

1.一种查询ACL表项下发方法，其特征在于，所述方法应用于网络设备，包括：

接收用户输入的查询条件；

在预配置的分流ACL列表中，查找与所述查询条件匹配的分流ACL表项，所述分流ACL表项用于指导本设备转发业务报文；

依据该查找到的分流ACL表项生成查询ACL表项；

将生成的查询ACL表项下发给本设备的转发芯片，以使该转发芯片基于该查询ACL表项统计匹配该查询ACL表项的业务报文的数量。

2.根据权利要求1所述的方法，其特征在于，所述依据该查找到的分流ACL表项生成查询ACL表项，包括：

在满足预设条件时，依据该查找到的分流ACL表项生成查询ACL表项；

所述预设条件包括：

依据所述分流ACL表项确定待生成的查询ACL表项的数量没有超过所述转发芯片当前可承载的查询ACL表项数量、且所述查询条件不包括出接口；或者，

依据所述分流ACL表项确定待生成的查询ACL表项的数量没有超过所述转发芯片当前可承载的查询ACL表项数量、且所述查询条件包括的出接口与所述分流ACL表项的动作项记录的出接口相同。

3.根据权利要求2所述的方法，其特征在于，所述依据查找到的分流ACL表项生成查询ACL表项，包括：

当所述查询条件的数量与所述分流ACL表项的匹配项的数量相等，或者所述查询条件中除所述出接口外的其他查询条件的数量与所述分流ACL表项的匹配项的数量相等时，生成匹配项是所述查询条件、动作项是统计业务报文的数量的查询ACL表项。

4.根据权利要求2所述的方法，其特征在于，所述依据查找到的分流ACL表项生成查询ACL表项，包括：

当所述查询条件的数量少于所述分流ACL表项的匹配项的数量，或者若所述查询条件中的除所述出接口外的其他查询条件的数量少于所述分流ACL表项的匹配项的数量时，检查第一目标匹配项是否对应包含多个值的集合；所述第一目标匹配项为该分流ACL表项中与所述查询条件不同的匹配项；

若是，则生成与该分流ACL表项对应的多个查询ACL表项；其中，每个查询ACL表项中与所述查询条件不同的第二目标匹配项是所述集合中的、且不同于其他查询ACL表项的第二目标匹配项的一个值，每个查询ACL表项中除所述第二目标匹配项外的匹配项与所述分流ACL表项中除所述第一目标匹配项外的匹配项相同；每个查询ACL表项的动作项为统计业务报文数量。

5.根据权利要求2所述的方法，其特征在于，所述依据查找到的分流ACL表项生成查询ACL表项，包括：

当查找到的分流ACL表项的匹配项是任意值，则生成匹配项为所述查询条件、动作项为统计业务报文数量的查询ACL表项。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当确定出的查询ACL表项的数量超过所述转发芯片当前可承载的查询ACL表项数量时，向用户输出第一提示信息；所述第一提示信息用于提示用户增加查询条件。

7.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述查询条件包含的出接口与所述分流ACL表项的动作项记录的出接口不相同，则不生成与该分流ACL表项对应的查询ACL表项，并向用户输出第二提示信息；所述第二提示信息用以提示用户本设备上没有与查询条件匹配的分流ACL表项。

8.根据权利要求1所述的方法，其特征在于，所述分流ACL表项与所述查询ACL表项储存在所述转发芯片的不同片区。