CN115865839B - Acl管理方法、装置、通信设备及存储介质 - Google Patents
Acl管理方法、装置、通信设备及存储介质 Download PDFInfo
- Publication number
- CN115865839B CN115865839B CN202310070499.2A CN202310070499A CN115865839B CN 115865839 B CN115865839 B CN 115865839B CN 202310070499 A CN202310070499 A CN 202310070499A CN 115865839 B CN115865839 B CN 115865839B
- Authority
- CN
- China
- Prior art keywords
- acl
- target
- chip
- entry
- instruction
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000007726 management method Methods 0.000 title claims abstract description 118
- 238000004891 communication Methods 0.000 title claims abstract description 18
- 238000013507 mapping Methods 0.000 claims abstract description 45
- 238000000034 method Methods 0.000 claims description 42
- 238000012217 deletion Methods 0.000 claims description 20
- 230000037430 deletion Effects 0.000 claims description 20
- 230000000875 corresponding effect Effects 0.000 description 58
- 230000008569 process Effects 0.000 description 7
- 238000012545 processing Methods 0.000 description 7
- 230000009471 action Effects 0.000 description 5
- 230000006870 function Effects 0.000 description 5
- 238000004590 computer program Methods 0.000 description 4
- 230000002093 peripheral effect Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000012795 verification Methods 0.000 description 3
- 230000006399 behavior Effects 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 238000003491 array Methods 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000000802 evaporation-induced self-assembly Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Images
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明实施例提供了一种ACL管理方法、装置、通信设备及存储介质，涉及计算机技术领域，该方法包括：通过接收用户发送的目标ACL管理指令；在检测到目标ACL管理指令为目标ACL table创建指令的情况下，根据目标ACLtable创建指令确定目标ACL table对应的目标chiptable，并在预先获取的ACL table链表中存储目标ACLtable和目标chip table之间的映射关系。通过设置从ACL table到chip table的映射，将ACLtable和chip table一一对应的情况解耦，增加了用户可以配置的ACL table的数目，使得硬件资源得以充分利用。
Description
技术领域
本发明涉及计算机技术领域，特别涉及一种ACL管理方法、装置、通信设备及存储介质。
背景技术
访问控制列表(Access Control List，ACL)是交换机常用的一种功能，它可以控制报文的各种行为，在交换芯片的报文处理流水线上有很重要的地位，从芯片角度看，ACL资源被分成了几块chip table（芯片表），每块包含很多个表项chip entry（芯片项），每个chip table连同其上的chip entry只能配置一个属性，故而用户所下发的ACL table（ACL表）和ACL entry（ACL项）和芯片中的chip table和chip entry是可以一一对应的。
在现有的技术方案中，用户下发的ACL table和ACL entry会被原样照搬到芯片的chip table和chip entry中，因此ACL table的数目会受到chip table数目的限制，从而导致用户可以配置的ACL table数目很少，不便于用户使用。
发明内容
本发明实施例的目的在于提供一种ACL管理方法、装置、通信设备及存储介质，解决因chip table数目的限制，导致用户可以配置的ACL table数目很少的问题，以实现灵活可靠的ACL管理，具体技术方案如下：
在本发明实施的第一方面，首先提供了一种ACL管理方法，所述方法包括：
接收用户发送的目标ACL管理指令；
在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定目标ACL table对应的目标chip table，并在预先获取的ACLtable链表中存储所述目标ACL table和所述目标chip table之间的映射关系。
可选地，所述预先获取的ACL table链表包括ACL table编号，所述ACL table对应的chip table编号，以及所述ACL table类型。
可选地，所述预先获取的ACL table链表还包括：预设指针，所述预设指针用于指向所述ACL table中的ACL entry链表。
可选地，所述目标ACL table创建指令包括目标ACL table类型，所述在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据目标ACL table创建指令确定所述目标ACL table对应的目标chip table包括：
根据所述目标ACL table创建指令在预设chip table数组中获取目标chiptable；
获取所述目标chip table对应的chip table编号，将所述chip table编号存储于所述预先获取的ACL table链表；
在所述预先获取的ACL table链表中写入所述目标ACL table，并在所述预设chiptable数组对应的位置增加所述目标chip table的引用计数。
可选地，所述根据所述目标ACL table创建指令在预设chip table数组中获取目标chip table包括：
根据所述目标ACL table创建指令判断所述预设chip table数组是否存在满足预设条件的目标chip table；
若是，在预设chip table数组中获取目标chip table。
可选地，所述目标ACL table创建指令包括目标ACL table类型，在所述根据所述目标ACL table创建指令判断所述预设chip table数组是否存在满足预设条件的目标chiptable的步骤之后，所述方法包括：
若否，在检测到第一chip table对应的entry数目以及ACL table数目为0的情况下，将所述第一chip table类型更为所述ACL table对应的类型；
将所述第一chip table作为所述目标chip table。
可选地，所述预设条件包括所述目标chip table和所述目标ACL table类型一致，以及所述目标chip table中剩余entry数目大于零。
可选地，在所述接收用户发送的目标ACL管理指令的步骤之后，所述方法包括：
在检测到所述目标ACL管理指令为目标ACL table删除指令的情况下，根据所述目标ACL table删除指令在预先获取的ACL table链表中删除目标ACL table。
可选地，所述根据所述目标ACL table删除指令在预先获取的ACL table链表中删除目标ACL table包括：
判断所述目标ACL table删除指令对应的目标ACL table是否包含目标ACLentry；
若是，在检测到删除所述目标ACL entry对应的链表中全部chip entry，删除所述目标ACL entry对应的链表的情况下，在预先获取的ACL table链表中删除目标ACL table。
可选地，在所述在检测到删除所述目标ACL entry对应的链表中全部chip entry，删除所述目标ACL entry对应的链表的情况下，在预先获取的ACL table链表中删除目标ACL table的步骤之后，所述方法包括：
在预设chip table数组中去除所述目标chip table对应的引用计数。
可选地，在所述接收用户发送的目标ACL管理指令的步骤之后，所述方法包括：
在检测到所述目标ACL管理指令为目标ACL entry添加指令的情况下，根据所述目标ACL table编号在预先获取的ACL table链表中确定目标ACL table；
根据所述预先获取的ACL table链表中ACL table和chip table的映射关系，获取目标chip table编号；
根据所述目标chip table编号确定目标chip table；
在检测到所述目标chip table中剩余entry数目大于零的情况下，根据所述目标ACL entry添加指令创建目标ACL entry对应的目标chip entry。
可选地，在所述在检测到所述目标chip table中剩余entry数目大于零的情况下，根据所述目标ACL entry添加指令创建目标ACL entry对应的目标chip entry的步骤之后，所述方法包括：
在所述预先获取的ACL table链表记录写入目标chip entry编码，并增加预设chip table数组中所述目标chip entry的引用计数。
可选地，在所述根据所述目标chip table编号确定目标chip table的步骤之后，所述方法包括：
在检测到所述目标chip table中剩余entry数目为零的情况下，向用户返回ACL资源不足提示。
可选地，在所述接收用户发送的目标ACL管理指令的步骤之后，所述方法包括：
在检测到所述目标ACL管理指令为目标ACL entry删除指令的情况下，根据所述目标ACL entry删除指令删除目标ACL entry。
可选地，其特征在于，所述根据所述目标ACL entry删除指令删除目标ACL entry包括：
根据所述目标ACL entry删除指令在预先获取的ACL table链表中确定目标ACLtable；
根据所述目标ACL table确定对应的目标ACL entry；
在所述预先获取的ACL table链表中获取所述目标ACL entry对应的目标chipentry编号；
根据所述目标chip entry编号删除目标chip entry，并在预先获取的ACL table链表中删除所述目标ACL entry。
可选地，在所述根据所述目标chip entry编号删除目标chip entry，并在预先获取的ACL table链表中删除所述目标ACL entry的步骤之后，所述方法包括：
在预设chip table数组里去除所述目标chip entry对应的引用计数。
可选地，所述方法还包括：
在根据所述目标ACL管理指令对目标ACL资源管理期间，将预设chip table数组中chip table对应的引用次数作为引用计数存储。
在本发明实施的第二方面，还提供了一种ACL管理装置，所述装置包括：
接收模块，用于接收用户发送的目标ACL管理指令；
管理模块，用于在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定所述目标ACL table对应的目标chip table，并在预先获取的ACL table链表中存储所述目标ACL table和所述目标chip table之间的映射关系。
在本发明实施的第三方面，还提供了一种通信设备，包括：收发机、存储器、处理器及存储在所述存储器上并可在所述处理器上运行的程序；
所述处理器，用于读取存储器中的程序实现如第一方面任一所述的ACL管理方法。
在本发明实施的第四方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机实现如第一方面任一所述的ACL管理方法。
本发明实施例提供的ACL管理方法，通过接收用户发送的目标ACL管理指令；在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定所述目标ACL table对应的目标chip table，并在预先获取的ACL table链表中存储所述目标ACL table和所述目标chip table之间的映射关系。本发明实施例中，通过改变现有技术中目标ACL table和目标chip table之间的原始映射关系，为了提高用户可以配置的ACL table的数量，设置从ACL table到chip table的映射，将ACL table和chiptable一一对应的情况解耦，并且记录用户配置的ACL table和芯片的chip table之间的映射关系，增加了用户可以配置的ACL table的数目，使得硬件资源得以充分利用，实现软件上增加可以配置的ACL table的数目。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。
图1为本发明实施例提供的ACL管理方法的步骤流程图一；
图2是本发明实施例提供的ACL管理方法的步骤流程图二；
图3是本发明实施例提供的ACL管理方法的步骤流程图三；
图4是本发明实施例提供的ACL管理方法的步骤流程图四；
图5是本发明实施例提供的ACL管理方法的步骤流程图五；
图6是本发明实施例提供的一种ACL管理装置的结构示意图；
图7是本发明实施例提供的一种通信设备示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。以下各个实施例的划分是为了描述方便，不应对本发明的具体实现方式构成任何限定，各个实施例在不矛盾的前提下可以相互结合相互引用。
参照图1，示出了本发明实施例提供的ACL管理方法的步骤流程图一，所述方法可以包括：
步骤101，接收用户发送的目标ACL管理指令。
需要说明的是，访问控制列表(Access Control List，ACL)是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等，ACL本质上是一种报文过滤器，规则是过滤器的滤芯，设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。ACL由一系列规则组成，通过将报文与ACL规则进行匹配，设备可以过滤出特定的报文。
在本发明实施例中，ACL也是交换机常用的一种功能，它可以控制报文的各种行为，在交换芯片的报文处理流水线上有很重要的地位，其中，ACL entry是指ACL指定下发的基本单位，用户可以通过配置ACL entry来匹配用户想匹配的报文字段并指定匹配到之后所要执行的动作，对于用户来说，依据所要匹配报文种类的不同，ACL entry可以分为MACACL、IPv6 ACL、IPv4 ACL等不同类型，ACL table是指相同类型ACL entry的集合，ACLtable的类型和它所包含的ACL entry的类型是一致的，因此，一个ACL table可以包括多个相同类型ACL entry。
从芯片角度看，ACL资源被分成了几块（通常为8块），每块可以被称为chip table，包含很多个表项（通常为1024），每个表项可以被称为chip entry，其中，chip即为芯片，每个chip table连同其上的chip entry只能配置一个属性。故而用户所下发的ACL table和ACL entry和芯片中的chip table和chip entry是可以一一对应的。
然而为了提高用户可以配置的ACL table的数量，本发明实施例中提供了一种ACL管理方法，可以通过重新设置从ACL table到chip table的映射，将ACL table和chiptable一一对应的情况解耦。
首先，接收用户发送的目标ACL管理指令，用户可以通过配置ACL entry来匹配用户想匹配的报文字段并指定匹配到之后所要执行的动作，因此，用户可以下发目标ACL管理指令来实现对ACL table和ACL entry的配置管理。
具体的，目标ACL管理指令可以包括目标ACL table创建指令，目标ACL table删除指令，目标ACL entry添加指令以及目标ACL entry删除指令，根据目标ACL管理指令具体执行对应动作。
步骤102，在检测到目标ACL管理指令为目标ACL table创建指令的情况下，根据目标ACL table创建指令确定目标ACL table对应的目标chip table，并在预先获取的ACLtable链表中存储目标ACL table和目标chip table之间的映射关系。
需要说明的是，在本发明实施例中，当目标ACL管理指令为目标ACL table创建指令时，可以根据目标ACL table创建指令确定用户想要配置的目标ACL table在芯片上对应的目标chip table。
进一步地，所述预先获取的ACL table链表包括ACL table编号，所述ACL table对应的chip table编号，以及所述ACL table类型。所述预先获取的ACL table链表还包括：预设指针，所述预设指针用于指向所述ACL table中的ACL entry链表。
需要说明的是，预先获取的ACL table链表是为用户的ACL table创建一个链表，链表是一种物理存储单元上非连续、非顺序的存储结构，数据元素的逻辑顺序是通过链表中的指针链接次序实现的。链表由一系列结点（链表中每一个元素称为结点）组成，结点可以在运行时动态生成。每个结点包括两个部分：一个是存储数据元素的数据域，另一个是存储下一个结点地址的指针域。
在本发明实施例中，ACL table链表链表上的每个结点就是一个ACL table结构体，结构体内记录这个结构体对应的ACL table的编号和所在chip table编号，以及ACLtable的类型，此外，还会用一个指针来指向它所包含的ACL entry链表。
其中，ACL entry链表的基本成员是一个记录ACL entry和chip entry的结构体。同时，还要全局记录chip table的使用情况，例如，对全局预设chip table数组进行引用计数，引用计数是计算机编程语言中的一种内存管理技术，是指将资源（可以是对象、内存或磁盘空间等等）的被引用次数保存起来，当被引用次数变为零时就将其释放的过程。
需要说明的是，在本发明实施例中，用户配置创建ACL table，即接收用户ACLtable创建指令之后，需要先在预设chip table数组中寻找和这个ACL table类型一致而且剩余entry数目大于零的chip table，没有的话找一个没有被使用的chip table，没有被使用的chip table可以包括全局预设chip table数组中entry数目和ACL table数目都是0的chip table，并把chip table的类型改成所需要的类型。在找到可用的chip table之后，把chip table的编号记录下来，并在ACL table的链表中加上新的ACL table成员，在预设chip table数组对应的位置增加chip table的引用计数。
具体的，所述根据所述目标ACL table创建指令确定所述目标ACL table对应的目标chip table包括：根据所述目标ACL table创建指令在预设chip table数组中获取目标chip table；获取所述目标chip table对应的chip table编号，将所述chip table编号存储于所述预先获取的ACL table链表；在所述预先获取的ACL table链表中写入所述目标ACL table，并在所述预设chip table数组对应的位置增加所述目标chip table的引用计数。
需要说明的是，在本发明实施例中，用户配置创建ACL table，即接收用户ACLtable创建指令之后，要确定符合预设条件的chip table，在找到可用的chip table之后，把chip table的编号记录下来，并在ACL table的链表中加上新的ACL table成员，在预设chip table数组对应的位置增加chip table的引用计数。
具体的，所述根据所述目标ACL table创建指令在预设chip table数组中获取目标chip table包括：根据所述目标ACL table创建指令判断所述预设chip table数组是否存在满足预设条件的目标chip table；若是，在预设chip table数组中获取目标chiptable。
需要说明的是，在本发明实施例中，判断所述预设chip table数组是否存在满足预设条件的目标chip table，如果存在满足预设条件的chip table，则可以直接将该chiptable作为目标chip table。
进一步地，所述预设条件包括所述目标chip table和所述目标ACL table类型一致，以及所述目标chip table中剩余entry数目大于零。
其中，预设条件是在预设chip table数组中寻找和目标ACL table类型一致而且剩余entry数目大于零的chip table。
进一步地，所述目标ACL table创建指令包括目标ACL table类型，在所述根据所述目标ACL table创建指令判断所述预设chip table数组是否存在满足预设条件的目标chip table的步骤之后，所述方法包括：若否，在检测到所述第一chip table对应的entry数目以及ACL table数目为零的情况下，将所述第一chip table类型更改为所述目标ACLtable类型对应的类型；将所述第一chip table作为所述目标chip table。
需要说明的是，在本发明实施例中，如果不存在满足预设条件的chip table，可以将一个没有被使用的chip table进行处理后作为目标chip table，具体的，判断一个chiptable是否被使用，是基于预设chip table数组中entry数目和ACL table数目确定的，如果预设chip table数组中entry数目和ACL table数目均为0，则说明该chip table没有使用过，再将chip table的类型更改为所需要的类型，即将第一chip table类型更改为目标ACLtable类型对应的类型，最后可以将第一chip table作为目标chip table，从而建立目标ACL table和目标chip table之间的新的映射关系，并且，ACL table链表会存储该映射关系。
本发明实施例提供的ACL管理方法，通过接收用户发送的目标ACL管理指令；在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定所述目标ACL table对应的目标chip table，并在预先获取的ACL table链表中存储所述目标ACL table和所述目标chip table之间的映射关系。本发明实施例中，通过改变现有技术中目标ACL table和目标chip table之间的原始映射关系，为了提高用户可以配置的ACL table的数量，设置从ACL table到chip table的映射，将ACL table和chiptable一一对应的情况解耦，并且记录用户配置的ACL table和芯片的chip table之间的映射关系，增加了用户可以配置的ACL table的数目，使得硬件资源得以充分利用，实现软件上增加可以配置的ACL table的数目。
参照图2，示出了本发明实施例提供的ACL管理方法的步骤流程图二，所述方法可以包括：
步骤201，接收用户发送的目标ACL管理指令。
需要说明的是，上述步骤201可以参照前序论述，在此不再赘述。
步骤202，在检测到目标ACL管理指令为目标ACL table删除指令的情况下，根据目标ACL table删除指令在预先获取的ACL table链表中删除目标ACL table。
需要说明的是，在本发明实施例中，根据用户配置管理创建ACL table之后，也可以根据用户需求对目标ACL table删除，因此，在检测到目标ACL管理指令为目标ACL table删除指令的情况下，可以根据目标ACL table删除指令在预先获取的ACL table链表中删除目标ACL table。
具体的，在步骤202中，所述根据所述目标ACL table删除指令在预先获取的ACLtable链表中删除目标ACL table包括：判断所述目标ACL table删除指令对应的目标ACLtable是否包含目标ACL entry；若是，在检测到删除所述目标ACL entry对应的链表中全部chip entry，删除所述目标ACL entry对应的链表的情况下，在预先获取的ACL table链表中删除目标ACL table。
进一步地，在完成删除目标ACL table之后，还可以在预设chip table数组中去除所述目标chip table对应的引用计数。
需要说明的是，在本发明实施例中，删除ACL table首先需要在ACL table的链表中找到对应的ACL table，然后看ACL table是否包含ACL entry，如果包含，那么需要先删除对应的ACL entry链表中所有chip entry，删除ACL entry链表，然后再从ACL table链表中删除ACL table，并且在这个过程中要为预设chip table数组中减计数。
本发明实施例提供的ACL管理方法，通过改变现有技术中目标ACL table和目标chip table之间的原始映射关系，为了提高用户可以配置的ACL table的数量，设置从ACLtable到chip table的映射，将ACL table和chip table一一对应的情况解耦，并且记录用户配置的ACL table和芯片的chip table之间的映射关系，增加了用户可以配置的ACLtable的数目，使得硬件资源得以充分利用，实现软件上增加可以配置的ACL table的数目。
参照图3，示出了本发明实施例提供的ACL管理方法的步骤流程图三，所述方法可以包括：
步骤301，接收用户发送的目标ACL管理指令。
需要说明的是，上述步骤301可以参照前序论述，在此不再赘述。
步骤302，在检测到目标ACL管理指令为目标ACL entry添加指令的情况下，根据目标ACL table编号在预先获取的ACL table链表中确定目标ACL table。
步骤303，根据预先获取的ACL table链表中ACL table和chip table的映射关系，获取目标chip table编号。
步骤304，根据目标chip table编号确定目标chip table。
步骤305，在检测到目标chip table中剩余entry数目大于零的情况下，根据目标ACL entry添加指令创建目标ACL entry对应的目标chip entry。
需要说明的是，现有技术中，除了因为ACL table的数目会受到chip table数目的限制，而chip table的数目往往很小，导致用户可以配置的ACL table数目很少，不便于用户使用之外，还存在不能充分利用芯片资源的问题，例如，即使ACL table只包含1条ACLentry，此时ACL table也要占用一个chip table，导致该chip table内剩下的chip entry全都闲置。
因此，在本发明实施例中，上述步骤302-305，用户可以对ACL entry进行配置，创建ACL table之后添加ACL entry，可以先根据ACL table编号在ACL table的链表里找到对应的目标ACL table，进而找到目标chip table的编号，具体的，为用户的ACL table创建的链表，每个节点就是一个预设类型的ACL table结构体，结构体内记录这个结构体对应的ACL table的编号和硬件位置所在chip table编号，以及ACL table的类型，此外，还会用一个指针来指向它所包含的ACL entry链表。ACL entry链表的基本成员是一个记录ACLentry和chip entry的结构体，因此，可以根据记录用户配置的ACL table和芯片的chiptable之间映射关系的ACL table链表确定目标chip table编号，从而确定目标chiptable，此时判断chip table中剩余chip entry的数量是否为零，如果大于零，就在chiptable创建一个chip entry，记录chip entry的id并记录，同时增加预设chip table数组中的引用计数。
另外，需要说明的是，预先获取的ACL table链表，即为用户的ACL table创建的链表中，记录的ACL table的编号和所在chip table编号，其中这些编号是预先设置的或者用户根据实际需求自己设置的。
另外，通过用户可以对ACL entry进行配置，可以对ACL entry创建一个链表，例如，ACL entry链表，用于对每次用户配置ACL entry时记录ACL entry和chip entry的对应关系，可以解决不能充分利用芯片资源的问题，为了提高用户可以配置的ACL table的数量，通过从ACL table到chip table的映射，将ACL table和chip table一一对应的情况解耦，记录用户配置的ACL table和芯片的chip table之间的映射关系，对每次用户配置ACLentry时记录以及ACL entry和chip entry的对应关系。
进一步地，在创建好目标ACL entry对应的目标chip entry之后，还可以在预先获取的ACL table链表记录写入目标chip entry编码，并增加预设chip table数组中所述目标chip entry的引用计数。
进一步地，在步骤304之后，还可以在检测到所述目标chip table中剩余entry数目为零的情况下，向用户返回ACL资源不足提示。
需要说明的是，在本发明实施例中，如果检测到目标chip table中剩余的chipentry数目为零的情况下，此时说明该chip table已经无法再添加新的entry，即无法接收用户新的配置，因此，此时会向用户进行提示，即发送ACL资源不足提示，具体的，可以是通过用户管理软件上进行弹窗显示，或者直接显示资源不足指示灯，具体的本申请不做具体限定。
本发明实施例提供的ACL管理方法，通过改变现有技术中目标ACL table和目标chip table之间的原始映射关系，为了提高用户可以配置的ACL table的数量，设置从ACLtable到chip table的映射，将ACL table和chip table一一对应的情况解耦，并且记录用户配置的ACL table和芯片的chip table之间的映射关系，增加了用户可以配置的ACLtable的数目，使得硬件资源得以充分利用，实现软件上增加可以配置的ACL table的数目。
参照图4，示出了本发明实施例提供的ACL管理方法的步骤流程图四，所述方法可以包括：
步骤401，接收用户发送的目标ACL管理指令。
需要说明的是，上述步骤401可以参照前序论述，在此不再赘述。
步骤402，在检测到目标ACL管理指令为目标ACL entry删除指令的情况下，根据目标ACL entry删除指令删除目标ACL entry。
需要说明的是，在本发明实施例中，用户可以配置ACL entry，同样可以删除ACLentry，因此，在检测到目标ACL管理指令为目标ACL entry删除指令的情况下，可以根据目标ACL entry删除指令删除目标ACL entry。
具体的，根据目标ACL entry删除指令删除目标ACL entry包括：根据所述目标ACLentry删除指令在预先获取的ACL table链表中确定目标ACL table；根据所述目标ACLtable确定对应的目标ACL entry；在所述预先获取的ACL table链表中获取所述目标ACLentry对应的目标chip entry编号；根据所述目标chip entry编号删除目标chip entry，并在预先获取的ACL table链表中删除所述目标ACL entry。
需要说明的是，在本发明实施例中，删除ACL table内的某一个ACL entry，例如，删除新创建的目标ACL table中新添加的目标ACL entry，首先需要在预先获取的ACLtable链表中找到对应的目标ACL table，然后根据所述目标ACL table确定对应的目标ACLentry，根据记录的目标chip entry编号，删除目标chip entry，然后从链表中删除目标ACLentry成员，最后在全局预设chip table数组里减去entry的引用计数。
进一步地，在删除目标ACL entry之后，还可以在预设chip table数组里去除所述目标chip entry对应的引用计数。
另外，通过用户可以对ACL entry进行配置，可以对ACL entry创建一个链表，例如，ACL entry链表，用于对每次用户配置ACL entry时记录以及ACL entry和chip entry的对应关系，可以解决不能充分利用芯片资源的问题，为了提高用户可以配置的ACL table的数量，通过从ACL table到chip table的映射，将ACL table和chip table一一对应的情况解耦，记录用户配置的ACL table和芯片的chip table之间的映射关系，对每次用户配置ACL entry时记录以及ACL entry和chip entry的对应关系。
本发明实施例提供的ACL管理方法，通过改变现有技术中目标ACL table和目标chip table之间的原始映射关系，为了提高用户可以配置的ACL table的数量，设置从ACLtable到chip table的映射，将ACL table和chip table一一对应的情况解耦，并且记录用户配置的ACL table和芯片的chip table之间的映射关系，增加了用户可以配置的ACLtable的数目，使得硬件资源得以充分利用，实现软件上增加可以配置的ACL table的数目。
参照图5，示出了本发明实施例提供的ACL管理方法的步骤流程图五，所述方法可以包括：
步骤501，接收用户发送的目标ACL管理指令。
步骤502，在检测到目标ACL管理指令为目标ACL table创建指令的情况下，根据目标ACL table创建指令确定目标ACL table对应的目标chip table，并在预先获取的ACLtable链表中存储目标ACL table和目标chip table之间的映射关系。
需要说明的是，在本发明实施例中，上述步骤501-502参照前序论述，在此不再赘述。
步骤503，在根据目标ACL管理指令对目标ACL资源管理期间，将预设chip table数组中chip table对应的引用次数作为引用计数存储。
需要说明的是，预先获取的ACL table链表是为用户的ACL table创建一个链表，链表是一种物理存储单元上非连续、非顺序的存储结构，数据元素的逻辑顺序是通过链表中的指针链接次序实现的。链表由一系列结点（链表中每一个元素称为结点）组成，结点可以在运行时动态生成。每个结点包括两个部分：一个是存储数据元素的数据域，另一个是存储下一个结点地址的指针域。
在本发明实施例中，ACL table链表链表上的每个结点就是一个ACL table结构体，结构体内记录这个结构体对应的ACL table的编号和所在chip table编号，以及ACLtable的类型，此外，还会用一个指针来指向它所包含的ACL entry链表。其中，ACL entry链表的基本成员是一个记录ACL entry和chip entry的结构体。
在本发明实施例中，预先获取的ACL table链表还要全局记录chip table的使用情况，例如，对全局预设chip table数组进行引用计数，引用计数是计算机编程语言中的一种内存管理技术，是指将资源（可以是对象、内存或磁盘空间等等）的被引用次数保存起来，当被引用次数变为零时就将其释放的过程。
另外，本发明另一个实施例中，本发明实施例在实际应用到交换机的代码中，可以得知的是，用户对ACL table和ACL entry的配置有如下几个可能的场景，一是创建ACLtable；二是创建ACL table之后添加ACL entry；三是删除ACL table内的某一个ACLentry；四是删除ACL table，因此，设置多个场景进行验证。
具体的，对于场景一，第一步，在交换机上配置多个相同类型的ACL table（数量要超过芯片的chip table的最大值），并为每一个ACL table创建ACL entry。第二步，经过验证，这些ACL entry全部都可以生效，证明了本发明在增加用户可配相同ACL table数目上是有效的。
具体的，对于场景二，第一步，在场景一的基础上，删除所有ACL table，并创建多个不同类型的ACL table（不同的ACL table的种类之和要小于芯片的chip table数量，但是每一种可以创建多个table）第二步，经过验证，这些ACL entry全部都可以生效，证明了本发明在配不同ACL table的时候也可以有效的增加可配ACL table的数目。
本发明实施例提供的ACL管理方法，通过接收用户发送的目标ACL管理指令；在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定所述目标ACL table对应的目标chip table，并在预先获取的ACL table链表中存储所述目标ACL table和所述目标chip table之间的映射关系。本发明实施例中，通过改变现有技术中目标ACL table和目标chip table之间的原始映射关系，为了提高用户可以配置的ACL table的数量，设置从ACL table到chip table的映射，将ACL table和chiptable一一对应的情况解耦，并且记录用户配置的ACL table和芯片的chip table之间的映射关系，增加了用户可以配置的ACL table的数目，使得硬件资源得以充分利用，实现软件上增加可以配置的ACL table的数目。
参照图6，示出了本发明实施例提供的一种ACL管理装置的结构示意图，所述装置可以包括：
接收模块601，用于接收用户发送的目标ACL管理指令；
管理模块602，用于在检测到目标ACL管理指令为目标ACL table创建指令的情况下，根据目标ACL table创建指令确定目标ACL table对应的目标chip table，并在预先获取的ACL table链表中存储目标ACL table和目标chip table之间的映射关系。
本发明实施例中，通过改变现有技术中目标ACL table和目标chip table之间的原始映射关系，为了提高用户可以配置的ACL table的数量，设置从ACL table到chiptable的映射，将ACL table和chip table一一对应的情况解耦，并且记录用户配置的ACLtable和芯片的chip table之间的映射关系，增加了用户可以配置的ACL table的数目，使得硬件资源得以充分利用，实现软件上增加可以配置的ACL table的数目。
本发明实施例还提供了一种通信设备，如图7所示，包括处理器701、通信接口702、存储器703和通信总线704，其中，处理器701，通信接口702，存储器703通过通信总线704完成相互间的通信。
存储器703，用于存放计算机程序；
处理器701，用于执行存储器703上所存放的程序时，可以实现如下步骤：
接收用户发送的目标ACL管理指令；
在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定所述目标ACL table对应的目标chip table，并在预先获取的ACL table链表中存储所述目标ACL table和所述目标chip table之间的映射关系。
其中，存储器和处理器采用总线方式连接，总线可以包括任意数量的互联的总线和桥，总线将一个或多个处理器和存储器的各种电路连接在一起。总线还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路连接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口在总线和收发机之间提供接口。收发机可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。经处理器处理的数据可以有线介质进行传输或者通过天线在无线介质上进行传输，进一步，天线还接收数据并将数据传送给处理器。处理器负责管理总线和通常的处理，还可以提供各种功能，包括定时，外围接口，电压调节、电源管理以及其他控制功能。而存储器可以被用于存储处理器在执行操作时所使用的数据。
上述终端提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，简称PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，简称EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
通信接口用于上述终端与其他设备之间的通信。
存储器可以包括随机存取存储器(Random Access Memory，简称RAM)，也可以包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。
上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(Digital Signal Processing，简称DSP)、专用集成电路(Application SpecificIntegrated Circuit，简称ASIC)、现场可编程门阵列(Field－Programmable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
在本发明提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的ACL管理方法。
在本发明提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的ACL管理方法。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线（例如同轴电缆、光纤、数字用户线（DSL））或无线（例如红外、无线、微波等）方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质（例如固态硬盘Solid State Disk (SSD)）等。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。
Claims (19)
1.一种ACL管理方法，其特征在于，所述方法包括：
接收用户发送的目标ACL管理指令；
在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定目标ACL table对应的目标chip table，并在预先获取的ACLtable链表中存储所述目标ACL table和所述目标chip table之间的映射关系，所述预先获取的ACL table链表还包括：预设指针，所述预设指针用于指向所述目标ACL table中的ACLentry链表，所述ACL entry链表用于记录ACL entry，chip entry以及所述目标chip table对应的使用情况，所述ACL table包括相同类型所述ACL entry的集合，所述目标chiptable包括多个chip entry。
2. 根据权利要求1所述的ACL管理方法，其特征在于，所述预先获取的ACL table链表包括ACL table编号，所述ACL table对应的chip table编号，以及所述ACL table类型。
3. 根据权利要求1所述的ACL管理方法，其特征在于，所述根据所述目标ACL table创建指令确定目标ACL table对应的目标chip table包括：
根据所述目标ACL table创建指令在预设chip table数组中获取目标chip table；
获取所述目标chip table对应的chip table编号，将所述chip table编号存储于所述预先获取的ACL table链表；
在所述预先获取的ACL table链表中写入所述目标ACL table，并在所述预设chiptable数组对应的位置增加所述目标chip table的引用计数。
4. 根据权利要求3所述的ACL管理方法，其特征在于，所述根据所述目标ACL table创建指令在预设chip table数组中获取目标chip table包括：
根据所述目标ACL table创建指令判断所述预设chip table数组是否存在满足预设条件的目标chip table；
若是，在预设chip table数组中获取目标chip table。
5. 根据权利要求4所述的ACL管理方法，其特征在于，所述目标ACL table创建指令包括目标ACL table类型，在所述根据所述目标ACL table创建指令判断所述预设chip table数组是否存在满足预设条件的目标chip table的步骤之后，所述方法包括：
若否，在检测到第一chip table对应的entry数目以及ACL table数目为零的情况下，将所述第一chip table类型更改为所述目标ACL table类型对应的类型；
将所述第一chip table作为所述目标chip table。
6. 根据权利要求4或5所述的ACL管理方法，其特征在于，所述预设条件包括所述目标chip table和所述目标ACL table类型一致，以及所述目标chip table中剩余entry数目大于零。
7.根据权利要求1所述的ACL管理方法，其特征在于，在所述接收用户发送的目标ACL管理指令的步骤之后，所述方法包括：
在检测到所述目标ACL管理指令为目标ACL table删除指令的情况下，根据所述目标ACL table删除指令在预先获取的ACL table链表中删除目标ACL table。
8. 根据权利要求7所述的ACL管理方法，其特征在于，所述根据所述目标ACL table删除指令在预先获取的ACL table链表中删除目标ACL table包括：
判断所述目标ACL table删除指令对应的目标ACL table是否包含目标ACL entry；
若是，在检测到删除所述目标ACL entry对应的链表中全部chip entry，删除所述目标ACL entry对应的链表的情况下，在预先获取的ACL table链表中删除目标ACL table。
9. 根据权利要求8所述的ACL管理方法，其特征在于，在所述在检测到删除所述目标ACL entry对应的链表中全部chip entry，删除所述目标ACL entry对应的链表的情况下，在预先获取的ACL table链表中删除目标ACL table的步骤之后，所述方法包括：
在预设chip table数组中去除所述目标chip table对应的引用计数。
10.根据权利要求1所述的ACL管理方法，其特征在于，在所述接收用户发送的目标ACL管理指令的步骤之后，所述方法包括：
在检测到所述目标ACL管理指令为目标ACL entry添加指令的情况下，根据所述目标ACL table编号在预先获取的ACL table链表中确定目标ACL table；
根据所述预先获取的ACL table链表中ACL table和chip table的映射关系，获取目标chip table编号；
根据所述目标chip table编号确定目标chip table；
在检测到所述目标chip table中剩余entry数目大于零的情况下，根据所述目标ACLentry添加指令创建目标ACL entry对应的目标chip entry。
11. 根据权利要求9所述的ACL管理方法，其特征在于，在所述在检测到所述目标chiptable中剩余entry数目大于零的情况下，根据所述目标ACL entry添加指令创建目标ACLentry对应的目标chip entry的步骤之后，所述方法包括：
在所述预先获取的ACL table链表记录写入目标chip entry编码，并增加预设chiptable数组中所述目标chip entry的引用计数。
12. 根据权利要求10所述的ACL管理方法，其特征在于，在所述根据所述目标chiptable编号确定目标chip table的步骤之后，所述方法包括：
在检测到所述目标chip table中剩余entry数目为零的情况下，向用户返回ACL资源不足提示。
13.根据权利要求1所述的ACL管理方法，其特征在于，在所述接收用户发送的目标ACL管理指令的步骤之后，所述方法包括：
在检测到所述目标ACL管理指令为目标ACL entry删除指令的情况下，根据所述目标ACL entry删除指令删除目标ACL entry。
14. 根据权利要求13所述的ACL管理方法，其特征在于，所述根据所述目标ACL entry删除指令删除目标ACL entry包括：
根据所述目标ACL entry删除指令在预先获取的ACL table链表中确定目标ACLtable；
根据所述目标ACL table确定对应的目标ACL entry；
在所述预先获取的ACL table链表中获取所述目标ACL entry对应的目标chip entry编号；
根据所述目标chip entry编号删除目标chip entry，并在预先获取的ACL table链表中删除所述目标ACL entry。
15. 根据权利要求14所述的ACL管理方法，其特征在于，在所述根据所述目标chipentry编号删除目标chip entry，并在预先获取的ACL table链表中删除所述目标ACLentry的步骤之后，所述方法包括：
在预设chip table数组里去除所述目标chip entry对应的引用计数。
16.根据权利要求1所述的ACL管理方法，其特征在于，所述方法还包括：
在根据所述目标ACL管理指令对目标ACL资源管理期间，将预设chip table数组中chiptable对应的引用次数作为引用计数存储。
17.一种ACL管理装置，其特征在于，所述装置包括：
接收模块，用于接收用户发送的目标ACL管理指令；
管理模块，用于在检测到所述目标ACL管理指令为目标ACL table创建指令的情况下，根据所述目标ACL table创建指令确定目标ACL table对应的目标chip table，并在预先获取的ACL table链表中存储所述目标ACL table和所述目标chip table之间的映射关系，所述预先获取的ACL table链表还包括：预设指针，所述预设指针用于指向所述目标ACLtable中的ACL entry链表，所述ACL entry链表用于记录ACL entry，chip entry以及所述目标chip table对应的使用情况，所述ACL table包括相同类型所述ACL entry的集合，所述目标chip table包括多个chip entry。
18.一种通信设备，其特征在于，包括：收发机、存储器、处理器及存储在所述存储器上并可在所述处理器上运行的程序；
所述处理器，用于读取存储器中的程序实现如权利要求1-16中任意一项所述ACL管理方法。
19.一种可读存储介质，用于存储程序，其特征在于，所述程序被处理器执行时实现如权利要求1-16中任意一项所述ACL管理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310070499.2A CN115865839B (zh) | 2023-01-20 | 2023-01-20 | Acl管理方法、装置、通信设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310070499.2A CN115865839B (zh) | 2023-01-20 | 2023-01-20 | Acl管理方法、装置、通信设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN115865839A CN115865839A (zh) | 2023-03-28 |
| CN115865839B true CN115865839B (zh) | 2023-05-23 |
Family
ID=85657680
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202310070499.2A Active CN115865839B (zh) | 2023-01-20 | 2023-01-20 | Acl管理方法、装置、通信设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115865839B (zh) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5701458A (en) * | 1995-09-20 | 1997-12-23 | International Business Machines Corporation | System and method for managing arbitrary subsets of access control lists in a computer network |
| CN1866918A (zh) * | 2005-11-28 | 2006-11-22 | 华为技术有限公司 | 静态多接口范围匹配表的管理维护方法 |
| WO2016095345A1 (zh) * | 2014-12-17 | 2016-06-23 | 中兴通讯股份有限公司 | 报文转发的方法及网络设备 |
| CN107896169A (zh) * | 2017-12-28 | 2018-04-10 | 杭州迪普科技股份有限公司 | 一种acl的管理方法及装置 |
| CN109150686A (zh) * | 2018-09-07 | 2019-01-04 | 迈普通信技术股份有限公司 | Acl表项下发方法、装置及网络设备 |
| CN112187740A (zh) * | 2020-09-14 | 2021-01-05 | 锐捷网络股份有限公司 | 一种网络接入控制方法、装置、电子设备及存储介质 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7917942B2 (en) * | 2006-02-24 | 2011-03-29 | Nokia Corporation | System and method for configuring security in a plug-and-play architecture |
| CN101197675B (zh) * | 2007-11-14 | 2010-06-09 | 杭州华三通信技术有限公司 | 访问控制列表配置方法及装置 |
| CN102857510B (zh) * | 2012-09-18 | 2015-04-22 | 杭州华三通信技术有限公司 | 访问控制列表acl表项下发方法和装置 |
| CN104361296B (zh) * | 2014-11-14 | 2017-03-15 | 武汉烽火网络有限责任公司 | 一种并行的大容量访问控制列表的查找方法 |
| CN106603302B (zh) * | 2016-12-29 | 2019-11-12 | 杭州迪普科技股份有限公司 | 一种acl表项管理的方法和装置 |
| CN115589389A (zh) * | 2022-09-23 | 2023-01-10 | 苏州浪潮智能科技有限公司 | 一种处理acl的方法、系统、设备和存储介质 |
-
2023
- 2023-01-20 CN CN202310070499.2A patent/CN115865839B/zh active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5701458A (en) * | 1995-09-20 | 1997-12-23 | International Business Machines Corporation | System and method for managing arbitrary subsets of access control lists in a computer network |
| CN1866918A (zh) * | 2005-11-28 | 2006-11-22 | 华为技术有限公司 | 静态多接口范围匹配表的管理维护方法 |
| WO2016095345A1 (zh) * | 2014-12-17 | 2016-06-23 | 中兴通讯股份有限公司 | 报文转发的方法及网络设备 |
| CN107896169A (zh) * | 2017-12-28 | 2018-04-10 | 杭州迪普科技股份有限公司 | 一种acl的管理方法及装置 |
| CN109150686A (zh) * | 2018-09-07 | 2019-01-04 | 迈普通信技术股份有限公司 | Acl表项下发方法、装置及网络设备 |
| CN112187740A (zh) * | 2020-09-14 | 2021-01-05 | 锐捷网络股份有限公司 | 一种网络接入控制方法、装置、电子设备及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN115865839A (zh) | 2023-03-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106031127B (zh) | 用于应用的管理的方法和装置 | |
| CN108897628A (zh) | 一种分布式锁的实现方法、装置及电子设备 | |
| CN109213604B (zh) | 一种数据源的管理方法和装置 | |
| US10616068B2 (en) | Identification of networking component application programming interfaces | |
| CN111382206B (zh) | 一种数据存储方法及装置 | |
| CN113268439A (zh) | 内存地址的查找方法和装置、电子设备和存储介质 | |
| CN112860953A (zh) | 图数据库的数据导入方法、装置、设备及存储介质 | |
| CN112650692A (zh) | 堆内存分配方法、装置及存储介质 | |
| CN111694992B (zh) | 一种数据处理方法和装置 | |
| CN111125240B (zh) | 一种分布式事务实现方法、装置、电子设备及存储介质 | |
| CN115865839B (zh) | Acl管理方法、装置、通信设备及存储介质 | |
| CN108846009B (zh) | 一种ceph中副本数据存储方法及装置 | |
| CN110727895A (zh) | 一种敏感词发送方法、装置、电子设备及存储介质 | |
| CN111046004A (zh) | 一种数据文件存储方法、装置、设备及存储介质 | |
| CN113438245B (zh) | 一种信息更新、报文安全性检测方法及装置 | |
| CN109254855B (zh) | 一种参数传输协议的注册方法、装置及电子设备 | |
| CN113849482A (zh) | 一种数据迁移方法、装置及电子设备 | |
| CN113918504A (zh) | 一种隔离组的实现方法及装置 | |
| CN110990611B (zh) | 图片缓存方法、装置、电子设备及存储介质 | |
| CN110119351B (zh) | 一种测试用例执行方法及装置 | |
| CN112000482B (zh) | 一种内存管理的方法、装置、电子设备及存储介质 | |
| CN107305582B (zh) | 一种元数据处理方法及装置 | |
| CN113535570B (zh) | 一种测试用例的处理方法、装置及电子设备 | |
| CN112558870B (zh) | 一种针对地址空间的数据处理方法及装置 | |
| CN115914405A (zh) | 业务处理方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |