CN113992580B - 一种修改策略路由的方法及设备 - Google Patents

一种修改策略路由的方法及设备 Download PDF

Info

Publication number
CN113992580B
CN113992580B CN202111113966.2A CN202111113966A CN113992580B CN 113992580 B CN113992580 B CN 113992580B CN 202111113966 A CN202111113966 A CN 202111113966A CN 113992580 B CN113992580 B CN 113992580B
Authority
CN
China
Prior art keywords
node
modification
acl
modification information
policy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111113966.2A
Other languages
English (en)
Other versions
CN113992580A (zh
Inventor
刘伟娟
陈佳莹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New H3C Security Technologies Co Ltd
Original Assignee
New H3C Security Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by New H3C Security Technologies Co Ltd filed Critical New H3C Security Technologies Co Ltd
Priority to CN202111113966.2A priority Critical patent/CN113992580B/zh
Publication of CN113992580A publication Critical patent/CN113992580A/zh
Application granted granted Critical
Publication of CN113992580B publication Critical patent/CN113992580B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/54—Organization of routing tables
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/901—Indexing; Data structures therefor; Storage structures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H04L45/745—Address table lookup; Address filtering

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请提供了一种修改策略路由的方法及设备。该方法包括：修改策略路由的方法，该方法包括：为每个节点信息修改类型定义对应的节点修改信息数据结构；每个节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将变化的有效策略路由的节点修改信息，写入节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息；识别节点修改消息中的策略路由标识指向的待修改策略路由，根据节点修改消息中的节点标识的优先级定位待修改节点，根据节点修改消息中的修改内容修改待修改节点。

Description

一种修改策略路由的方法及设备
技术领域
本申请涉及通信技术，特别涉及一种修改策略路由的方法及设备。
背景技术
策略路由(policy-based-route)是依据用户制定的策略执行路由转发，可配置于网络设备的路由口或VLAN(Virtual Local Area Network，虚拟局域网)接口等转发三层流量的报文接口。每个转发三层流量的报文接口配置一个策略路由，但是同一个策略路由能够配置在多个接口上。
策略路由可以对于满足设定的条件，包括ACL(Access Control List，ACL)表项、报文长度等的报文，执行指定的操作。每个策略路由可以由包含一个或者多个节点。每个节点由节点编号来标识。节点编号越小节点的优先级越高，优先级高的节点优先被执行。策略路由的各节点应用不同的接入控制表项，且每个ACL又包含多个规则(Rule)。
图1所示的典型的策略路由中，标识为PBR1的策略路由2048个节点组成，节点0引用的ACL 3000的表项由3002条规则组成。假设通信设备的配置的下一跳IP地址1.1.1.1由无效状态被改配置为有效状态，通信设备的软件控制平面虽然识别出该配置为有效配置，但是硬件转发平面无法将复杂的配置指令解析转换为对应的策略路由修改消息，因此通信设备需要将以IP地址1.1.1.1的PBR1的所有节点先删除后全增加的配置；而PBR1的node1和node2也要分别执行PBR1的所有节点的全删和后全增加的配置。如果node1引用的ACL3000需要新增、删除一个规则或者修改某个规则的内容，也需要将ACL3000的所有规则进行全删和后全增加的重新配置。
通信设备是因为无法从新增有效配置的获取到需要修改的路由信息，因此对策略路由的全部节点或各节点引用的全部ACL表项的修改进行全删而后全增加的重新配置，导致策略路由信息的修改效率低下。
发明内容
本申请的目的提供一种修改策略路由的方法及设备，针对性修改需要配置的策略路由。
为实现上述目的，本申请提供了一种修改策略路由的方法，该方法包括：为每个节点信息修改类型定义对应的节点修改信息数据结构；每个节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将变化的有效策略路由的节点修改信息，写入节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息；识别节点修改消息中的策略路由标识指向的待修改策略路由，根据节点修改消息中的节点标识的优先级定位待修改节点，根据节点修改消息中的修改内容修改待修改节点。
为实现上述目的，本申请还提供了一种修改策略路由的设备，该设备包括：设置模块，用于为每个节点信息修改类型定义对应的节点修改信息数据结构；每个节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；控制模块，解析配置信息中的有效策略路由配置；驱动转发模块，用于比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将变化的有效策略路由的节点修改信息，写入节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息并发往策略路由修改模块；策略路由修改模块，用于识别节点修改消息中的策略路由标识指向的待修改策略路由，根据节点修改消息中的节点标识的优先级定位待修改节点，根据节点修改消息中的修改内容修改待修改节点。
本申请的有益效果在于，通过定义的每个节点信息修改类型定义对应的节点修改信息数据结构存储需要修改策略路由的信息，通信设备根据各节点修改信息数据结构发出的节点修改消息可直接获取某个节点需要修改的信息，无需再修改某个节点的信息时对策略路由的全部节点进行全删和全新增的操作，提高了策略路由的修改效率。
附图说明
图1为典型的策略路由的示意图；
图2为本申请提供的修改策略路由的方法实施例的流程图；
图3为修改策略路由的节点路由信息的实施例的流程图；
图4为修改策略路由的ACL表项的实施例的流程图；
图5为本申请提供的修改策略路由的设备实施例的示意图。
具体实施方式
将以多个附图所示的多个例子进行详细说明。在以下详细描述中，多个具体细节用于提供对本申请的全面理解。实例中没有详细地描述已知的方法、步骤、组件以及电路，以免使这些例子的难于理解。
使用的术语中，术语“包括”表示包括但不限于；术语“含有”表示包括但不限于；术语“以上”、“以内”以及“以下”包含本数；术语“大于”、“小于”表示不包含本数。术语“基于”表示至少基于其中一部分。
如图2的修改策略路由的方法实施例的流程图所示，该方法包括：
步骤201，为每个节点信息修改类型定义对应的节点修改信息数据结构；
每个节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；
步骤202，比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；
步骤203，将变化的有效策略路由的节点修改信息，写入节点修改信息的节点信息修改类型对应的节点修改信息数据结构；
步骤204，为被写入节点修改信息数据结构的节点修改信息生成节点修改消息；
步骤205，识别节点修改消息中的策略路由标识指向的待修改策略路由，根据节点修改消息中的节点标识的优先级定位待修改节点，根据节点修改消息中的修改内容修改待修改节点。
图2所示实施例的有益效果在于，无需在修改某个策略路由的节点信息时对策略路由的全部节点进行全删和全新增的操作，提高了策略路由的修改效率。
图3为修改策略路由的节点路由信息的实施例的流程图；
步骤301，解析有效策略路由配置；
通信设备的软件控制平面解析配置信息中有效的路由配置信息方式与现有技术相同。
步骤302，比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；
交换芯片的驱动转发模块根据软件控制平面解析的有效策略路由配置与之前的底层记录的命令字比较，解析出变化的有效策略路由，譬如增加某个节点、删除某个节点、改变某个节点的下一跳信息或者引用的ACL表项。
步骤303，将多项节点信息分别写入各自节点信息修改类型对应的节点修改信息数据结构。
本实施例中，驱动转发模块解析出多个节点的修改信息。以图1为例，需要删除节点2047，修改节点2046引用的ACL表项，修改节点1的下一跳信息。
在删除节点的数据结构中记录策略路由标识PBR1、节点标识node2047、删除节点2047；在修改引用ACL表项的数据结构中记录策略路由标识PBR1、节点标识2046、节点2046新引用的ACL表项的索引；在修改下一跳信息的数据结构中记录节点1的策略路由标识PBR1、节点标识node1、节点1的新下一跳。
步骤304，为被写入的节点修改信息数据结构的每项节点信息生成节点修改消息。
驱动转发模块分别生成删除节点消息，修改节点引用ACL表项的消息、以及修改节点下一跳消息，并分别向策略路由修改模块发送。
驱动转发模块发送的删除节点消息带有策略路由标识PBR1、节点标识node2047、删除节点2047的修改内容；发送的修改节点引用ACL表项的消息带有策略路由标识PBR1、节点标识2046、节点2046新引用的ACL表项的索引3002，发出的修改下一跳信息中带有策略路由标识PBR1、节点标识node1、节点1的新下一跳。
步骤305，基于每个节点修改消息中的策略路由标识和节点标识的优先级定位每个待修改策略路由的待修改节点，根据每个节点修改消息的修改内容修改每个待修改节点。
策略路由修改模块根据删除节点消息的策略路由标识PBR1识别出待修改的PBR策略，根据node节点标识2046的优先级排列位置，找到排列在最低优先级位置的节点2047，然后根据修改动作删除PBR1中的节点2047。
策略路由修改模块根据修改下一跳信息的策略路由标识PBR1识别出待修改的PBR策略，根据node节点标识1的优先级排列位置，找到节点1，然后根据修改动作将PBR1中的节点1的下一跳修改为新的下一跳。图4为修改策略路由的ACL表项的实施例的流程图；
步骤401，解析有效策略路由配置；
步骤402，比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；
步骤403，将变化的有效策略路由中的多项ACL表项修改信息分别写入各自ACL表项修改类型对应的ACL表项修改信息数据结构；
本实施例中，以图1为例，驱动转发模块解析出的多项ACL表项修改信息需要删除ACL表项3000的rule2，删除ACL表项3000的rule1，添加ACL表项3000的rule3017。
驱动转发模块在删除ACL表项规则的数据结构中记录的策略路由标识PBR1、节点标识node1、ACL表项索引3000、规则标识2以及删除动作；记录策略路由标识PBR1、节点标识node1、ACL表项索引3000、规则标识1以及删除动作；记录策略路由标识PBR1、节点标识node1、ACL表项索引3000、规则标识3017以及待添加的rule3017的内容。
步骤404，为被写入的各ACL表项修改信息数据结构的各项ACL表项修改信息生成ACL表项修改消息；
驱动转发模块为被写入删除ACL表项规则的数据结构中的2项ACL表项修改信息分别发出删除ACL表项3000的rule2的消息、删除ACL表项3000的rule1的消息并发往策略路由修改模块。
驱动转发模块为写入添加ACL表项规则的数据接口的ACL表项修改信息发出添加ACL表项3000的rule3017的消息，
步骤405，根据各ACL表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照各ACL表项修改消息中规则修改内容进行修改。
策略路由修改模块收到删除ACL表项3000的rule2的消息时，根据该消息中策略路由标识PBR1、节点标识node1、ACL表项索引3000、规则标识2识别需要修改的rule2，对rule2执行删除。
策略路由修改模块收到删除ACL表项3000的rule1的消息时，根据该消息中策略路由标识PBR1、节点标识node1、ACL表项索引3000、规则标识1识别需要修改的rule1，对rule1执行删除。
策略路由修改模块收到添加ACL表项3000的rule3017的消息时，根据该消息中策略路由标识PBR1、节点标识node1、ACL表项索引3000、规则标识3017识别需要修改的rule3017，添加的rule3017。
ACL表项的各条规则不按照优先级决定存储位置，可基于根据规则标识查找、添加、删除、修改对应的规则。
图3和图4有益效果在于，通过定义的每个节点信息修改类型定义对应的节点修改信息数据结构存储需要修改的路由信息，通信设备根据各节点修改信息数据结构发出的ACL表项修改消息可直接获取某个节点需要修改的路由信息，无需再修改某个节点的路由信息时对策略路由的全部节点进行全删和全新增的操作，提高了策略路由的修改效率。
图5为本申请提供的修改策略路由的设备实施例的示意图，该设备50至少包括：输入接口(图中未示出)，网络接口，交换芯片，CPU以及存储器。交换芯片至少包括驱动转发模块、策略路由修改模块。处理器通过运行存储器中的处理器可执行指令用以执行设置模块、控制模块。设置模块，用于为每个节点信息修改类型定义对应的节点修改信息数据结构；每个节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；控制模块，解析配置信息中的有效策略路由配置；驱动转发模块，用于比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将变化的有效策略路由的节点修改信息，写入节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息并发往策略路由修改模块；策略路由修改模块，用于识别节点修改消息中的策略路由标识指向的待修改策略路由，根据节点修改消息中的节点标识的优先级定位待修改节点，根据节点修改消息中的修改内容修改待修改节点。
驱动转发模块，还用于将变化的有效策略路由包括的多项节点修改信息分别写入各自节点信息修改类型对应的节点修改信息数据结构；为被写入的节点修改信息数据结构的每项节点信息生成节点修改消息；并发送到策略路由修改模块；策略路由修改模块，基于每个节点修改消息中的策略路由标识和节点标识的优先级定位每个待修改策略路由的待修改节点，根据每个节点修改消息的修改内容修改每个待修改节点。
设置模块还用于，为每个接入控制表项ACL修改类型定义对应的ACL修改信息数据结构；每个ACL修改信息数据结构至少包括策略路由标识、节点标识、表项索引、规则标识以及规则修改内容；驱动转发模块，还用于将变化的有效策略路由包括的ACL表项修改信息，写入ACL表项修改信息的ACL表项修改类型对应的ACL表项修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息并发往策略路由修改模块；策略路由修改模块，还用于根据ACL表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照ACL表项修改消息中规则修改内容进行修改。
驱动转发模块，用于将变化的有效策略路由包括的多项ACL表项修改信息分别写入各自ACL表项修改类型对应的ACL表项修改信息数据结构；为被写入的各ACL表项修改信息数据结构的各项ACL表项修改信息生成ACL表项修改消息并分别发送到策略路由修改模块；策略路由修改模块，还用于根据各ACL表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照各ACL表项修改消息中规则修改内容进行修改。
驱动转发模块，还用于将有效策略路由配置更新到记录的已配置策略路由。
以上仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种修改策略路由的方法，其特征在于，所述方法包括：
为每个节点信息修改类型定义对应的节点修改信息数据结构；每个所述节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；
比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；
将所述变化的有效策略路由的节点修改信息，写入所述节点修改信息的节点信息修改类型对应的节点修改信息数据结构；
为被写入节点修改信息数据结构的节点修改信息生成节点修改消息；
识别所述节点修改消息中的策略路由标识指向的待修改策略路由，根据所述节点修改消息中的节点标识的优先级定位待修改节点，根据所述节点修改消息中的修改内容修改所述待修改节点。
2.根据权利要求1所述的方法，其特征在于，所述变化的有效策略路由还包括多项节点修改信息，所述方法还包括：
将所述多项节点信息分别写入各自节点信息修改类型对应的节点修改信息数据结构；
为被写入的节点修改信息数据结构的每项节点信息生成节点修改消息；
基于每个所述节点修改消息中的策略路由标识和节点标识的优先级定位每个待修改策略路由的待修改节点，根据每个所述节点修改消息的修改内容修改每个待修改节点。
3.根据权利要求1所述的方法，其特征在于，所述方法还包括：
为每个接入控制表项ACL修改类型定义对应的ACL修改信息数据结构；每个所述ACL修改信息数据结构至少包括策略路由标识、节点标识、表项索引、规则标识以及规则修改内容；
基于所述变化的有效策略路由中ACL表项修改信息，写入所述ACL表项修改信息的ACL表项修改类型对应的ACL表项修改信息数据结构；
被写入节点修改信息数据结构的节点修改信息生成节点修改消息；
为写入ACL表项修改信息数据结构的ACL表项修改信息，生成对应的ACL表项修改消息；
根据所述ACL表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述ACL表项修改消息中规则修改内容进行修改。
4.根据权利要求1所述的方法，其特征在于，所述变化的有效策略路由还包括多项ACL表项修改信息，所述方法还包括：
将所述多项ACL表项修改信息分别写入各自ACL表项修改类型对应的ACL表项修改信息数据结构；
为被写入的各ACL表项修改信息数据结构的各项ACL表项修改信息生成ACL表项修改消息；
根据所述各ACL表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述各ACL表项修改消息中规则修改内容进行修改。
5.根据权利要求1所述的方法，其特征在于，所述方法还包括：
将所述有效策略路由配置更新到所述记录的已配置策略路由。
6.一种修改策略路由的设备，其特征在于，所述设备包括：
设置模块，用于为每个节点信息修改类型定义对应的节点修改信息数据结构；每个所述节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；
控制模块，解析配置信息中的有效策略路由配置；
驱动转发模块，用于比较所述有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将所述变化的有效策略路由的节点修改信息，写入所述节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息并发往策略路由修改模块；
所述策略路由修改模块，用于识别所述节点修改消息中的策略路由标识指向的待修改策略路由，根据所述节点修改消息中的节点标识的优先级定位待修改节点，根据所述节点修改消息中的修改内容修改所述待修改节点。
7.根据权利要求6所述的设备，其特征在于，
所述驱动转发模块，还用于将所述变化的有效策略路由包括的多项节点修改信息分别写入各自节点信息修改类型对应的节点修改信息数据结构；为被写入的节点修改信息数据结构的每项节点信息生成节点修改消息；并发送到所述策略路由修改模块；
所述策略路由修改模块，基于每个所述节点修改消息中的策略路由标识和节点标识的优先级定位每个待修改策略路由的待修改节点，根据每个所述节点修改消息的修改内容修改每个待修改节点。
8.根据权利要求6所述的设备，其特征在于，
所述设置模块还用于，为每个接入控制表项ACL修改类型定义对应的ACL修改信息数据结构；每个所述ACL修改信息数据结构至少包括策略路由标识、节点标识、表项索引、规则标识以及规则修改内容；
所述驱动转发模块，还用于将所述变化的有效策略路由包括的ACL表项修改信息，写入所述ACL表项修改信息的ACL表项修改类型对应的ACL表项修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息并发往策略路由修改模块；
所述策略路由修改模块，还用于根据所述ACL表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述ACL表项修改消息中规则修改内容进行修改。
9.根据权利要求6所述的设备，其特征在于，
所述驱动转发模块，用于将所述变化的有效策略路由包括的多项ACL表项修改信息分别写入各自ACL表项修改类型对应的ACL表项修改信息数据结构；为被写入的各ACL表项修改信息数据结构的各项ACL表项修改信息生成ACL表项修改消息并分别发送到所述策略路由修改模块；
所述策略路由修改模块，还用于根据所述各ACL表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述各ACL表项修改消息中规则修改内容进行修改。
10.根据权利要求6所述的设备，其特征在于，所述驱动转发模块，还用于将所述有效策略路由配置更新到所述记录的已配置策略路由。
CN202111113966.2A 2021-09-23 2021-09-23 一种修改策略路由的方法及设备 Active CN113992580B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111113966.2A CN113992580B (zh) 2021-09-23 2021-09-23 一种修改策略路由的方法及设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111113966.2A CN113992580B (zh) 2021-09-23 2021-09-23 一种修改策略路由的方法及设备

Publications (2)

Publication Number Publication Date
CN113992580A CN113992580A (zh) 2022-01-28
CN113992580B true CN113992580B (zh) 2023-03-31

Family

ID=79736369

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111113966.2A Active CN113992580B (zh) 2021-09-23 2021-09-23 一种修改策略路由的方法及设备

Country Status (1)

Country Link
CN (1) CN113992580B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117278341A (zh) * 2023-11-23 2023-12-22 成都卓拙科技有限公司 Acl规则更新方法、装置、设备及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104079526A (zh) * 2013-03-25 2014-10-01 北京百度网讯科技有限公司 支持实时策略加载的流量过滤防攻击方法与系统
CN109361526A (zh) * 2018-10-26 2019-02-19 中国联合网络通信集团有限公司 策略控制的路由方法、pcrf/pcf以及dra

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1744563B (zh) * 2004-08-31 2011-06-22 杭州华三通信技术有限公司 在以太网交换机上实现策略路由的方法
CN103236984B (zh) * 2013-02-27 2016-08-03 佳都新太科技股份有限公司 一种延迟容忍网络中高效的传染路由缓存管理策略方法
CN103546380B (zh) * 2013-11-05 2016-08-17 迈普通信技术股份有限公司 一种基于策略路由的报文转发方法和装置
US9974115B2 (en) * 2013-12-30 2018-05-15 Google Technology Holdings LLC Method and device for policy-based routing
US9628331B2 (en) * 2014-06-17 2017-04-18 International Business Machines Corporation Rerouting services using routing policies in a multiple resource node system
CN106992933A (zh) * 2016-01-21 2017-07-28 中兴通讯股份有限公司 策略路由处理、报文转发方法及装置
CN107276908B (zh) * 2016-04-07 2021-06-11 深圳市中兴微电子技术有限公司 一种路由信息处理方法及分组交换设备
CN111147371B (zh) * 2018-11-02 2022-03-11 华为技术有限公司 处理路由事件记录表项的方法、网络设备和控制设备
CN111181861A (zh) * 2020-01-13 2020-05-19 山东汇贸电子口岸有限公司 策略路由实现方法和装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104079526A (zh) * 2013-03-25 2014-10-01 北京百度网讯科技有限公司 支持实时策略加载的流量过滤防攻击方法与系统
CN109361526A (zh) * 2018-10-26 2019-02-19 中国联合网络通信集团有限公司 策略控制的路由方法、pcrf/pcf以及dra

Also Published As

Publication number Publication date
CN113992580A (zh) 2022-01-28

Similar Documents

Publication Publication Date Title
US9077563B2 (en) Switch for identifying extended group information of ports
US8750144B1 (en) System and method for reducing required memory updates
US7349382B2 (en) Reverse path forwarding protection of packets using automated population of access control lists based on a forwarding information base
JP6112165B2 (ja) 通信システム、制御装置、通信方法およびプログラム
RU2523917C2 (ru) Система управления связью и способ управления связью
KR100603699B1 (ko) 네트워크 프로세서 및 컴퓨터 시스템용 하이브리드 검색메모리
US9203743B2 (en) Packet forwarding system, control device, forwarding device and method and program for preparing processing rules
US20150131666A1 (en) Apparatus and method for transmitting packet
EP3777055B1 (en) Longest prefix matching
US20080192754A1 (en) Routing system and method for managing rule entries of ternary content addressable memory in the same
US8024787B2 (en) Packet firewalls of particular use in packet switching devices
CN101866357A (zh) 一种三态内容寻址存储器的表项更新方法及装置
US10546018B2 (en) System and method of coalescing writes to a hardware table in a non-disruptive fashion
US20130259035A1 (en) Method, apparatus, and system for forwarding packet in multi-topology network
CN1897564B (zh) 基于递归流分类算法的策略路由匹配方法
CN108322394B (zh) 路由表建立、查找、删除及状态变更方法和装置
CN113992580B (zh) 一种修改策略路由的方法及设备
CN102195844A (zh) 转发表项的管理方法和设备
CN110557335A (zh) 三态内容寻址存储器tcam表项处理方法及装置
US10084613B2 (en) Self adapting driver for controlling datapath hardware elements
CN104836738A (zh) 路由硬件表项资源管理方法、装置及网络设备
US8316151B1 (en) Maintaining spatial ordering in firewall filters
CN116192937B (zh) 一种Kubernetes集群系统中Service实现方法、系统、介质及设备
CN112565091A (zh) 一种报文转发方法、装置、存储介质及终端设备
CN112437065B (zh) Sdn环境下基于图形表示的策略冲突检测及解决方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant