[发明专利]ACL下发方法及装置

权利要求书

1.一种访问控制列表ACL下发方法，其特征在于，对于发往机框式设备的任一目标类型报文，所述机框式设备通过交换芯片序列中的一个交换芯片接收该目标类型报文，所述目标类型报文为具有指定特征的报文；所述交换芯片序列中的每个交换芯片位于所述机框式设备的业务板卡或交换板卡；所述交换芯片序列包括N个交换芯片，N≥2；

所述方法应用于所述机框式设备的主控板卡，包括：

获取用户指定的上限值；所述上限值用于限定单位时间内所述机框式设备受理的具有指定特征的报文的报文量上限；

将所述上限值拆分为N个阈值并分别分配给所述交换芯片序列中每个交换芯片；其中，N个阈值的和为所述上限值；

向所述交换芯片序列中的第1个交换芯片下发第一ACL，该第一ACL的匹配条件包括报文具有指定特征；该第一ACL的执行动作包括：对于匹配到的任一报文，若受理该报文将导致单位时间内受理的目标类型报文量超过对应的阈值，则将该报文发送给第2个交换芯片进行受理；

向第i个交换芯片分别下发第二ACL，i＝2，…，N；该第二ACL的匹配条件包括报文具有指定特征，且通过外部口接收到该报文；该第二ACL的执行动作包括：对于匹配到的任一报文，若受理该报文将导致单位时间内受理的目标类型报文量超过对应的阈值，则将该报文发送给第1个交换芯片进行受理；

向第j个交换芯片分别下发第三ACL，j＝2，…，N-1；该第三ACL的匹配条件包括报文具有指定特征，且通过内部口接收到该报文；该第三ACL的执行动作包括：对于匹配到的任一报文，若受理该报文将导致单位时间内受理的目标类型报文量超过对应的阈值，则将该报文发送给第j+1个交换芯片进行受理；

向第N个交换芯片下发第四ACL；该第四ACL的匹配条件包括报文具有指定特征，且通过内部口接收到该报文；该第四ACL的执行动作包括：对于匹配到的任一报文，若受理该报文将导致单位时间内受理的目标类型报文量超过对应的阈值，则将该报文丢弃。

2.如权利要求1所述方法，其特征在于，将所述上限值拆分为N个阈值并分别分配给所述交换芯片序列中每个交换芯片，具体包括：

确定交换芯片序列中接收目标类型报文的外部口的带宽总和；

针对交换芯片序列中每个交换芯片：确定该交换芯片中接收目标类型报文的外部口的带宽和；根据该确定的带宽和占带宽总和的比例，及用户指定的上限值，生成分配给该交换芯片的阈值；其中，该交换芯片对应的阈值占上限值的比例，与确定的该交换芯片的带宽和占带宽总和的比例相同。

3.如权利要求1所述方法，其特征在于，交换芯片序列中，第k个交换芯片对应的阈值，不小于第k+1个交换芯片对应的阈值，其中，k＝1,……N-1。

4.如权利要求1所述方法，其特征在于，向所述交换芯片序列中的第1个交换芯片下发的第一ACL的匹配条件还包括通过外部口接收到该报文；该第一ACL的执行动作还包括：对于匹配到的任一报文，若受理该报文将导致单位时间内受理的目标类型报文量超过对应的阈值，则为报文增加重定向标记；

所述方法还包括：

向所述交换芯片序列中的第1个交换芯片下发第五ACL；该第五ACL的匹配条件包括报文具有指定特征，通过内部口接收到该报文，且报文具有重定向标记；该第五ACL的执行动作包括：对于匹配到的任一报文，若受理该报文将导致单位时间内受理的目标类型报文量超过对应的阈值，则为该报文增加重定向标记，并将该报文发送给第2个交换芯片进行受理；

向第i个交换芯片分别下发的第二ACL，和向第j个交换芯片分别下发的第三ACL的执行动作还包括：对于匹配到的任一报文，若受理该报文将导致单位时间内受理的目标类型报文量超过对应的阈值，则为报文增加重定向标记；

向第j个交换芯片分别下发的第三ACL，和向第N个交换芯片下发的第四ACL的匹配条件还包括：报文具有重定向标记。

5.如权利要求4所述方法，其特征在于，报文具有重定向标记具体包括：

报文的HiGig头部字段的自定义字段为指定值。