一种配置ACL表项的方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107168900A(43)申请公布日2017.09.15(21)申请号201710384699.X(22)申请日2017.05.26(71)申请人杭州迪普科技股份有限公司地址310051浙江省杭州市滨江区通和路68号中财大厦6楼(72)发明人黄正亮(74)专利代理机构北京博思佳知识产权代理有限公司11415代理人林祥(51)Int.Cl.G06F13/18(2006.01)H04L12/24(2006.01)H04L12/741(2013.01)权利要求书2页说明书12页附图2页(54)发明名称一种配置ACL表项的方法和装置(57)摘要本申请提供一种配置ACL表项的方法和装置，应用于网络设备。所述方法包括：接收目标用户通过用户配置页面下发的ACL表项以及页面魔术字；其中，所述页面魔术字为目标用户在启动所述用户配置页面开始配置ACL表项的时刻，所述用户配置页面向本设备请求的内存魔术字；其中，所述内存魔术字为本设备中保存的用于标识ACL芯片中ACL表项是否发生变化的数值；所述内存魔术字在本设备在ACL芯片中完成ACL表项的配置时，基于预配置的更新策略进行更新；比较所述页面魔术字与本设备当前保存的内存魔术字是否相同；如果相同，在所述ACL芯片中配置所述ACL表项。采用本申请提供的技术方法，可以解决ACL芯片中ACL表项错乱的问题。CN107168900ACN107168900A权利要求书1/2页1.一种配置ACL表项的方法，应用于网络设备，所述网络设备包括ACL芯片，其特征在于，包括：接收目标用户通过用户配置页面下发的ACL表项以及页面魔术字；其中，所述页面魔术字为目标用户在启动所述用户配置页面开始配置ACL表项的时刻，所述用户配置页面向本设备请求的内存魔术字；其中，所述内存魔术字为本设备中保存的用于标识ACL芯片中ACL表项是否发生变化的数值；所述内存魔术字在本设备在ACL芯片中完成ACL表项的配置时，基于预配置的更新策略进行更新；比较所述页面魔术字与本设备当前保存的内存魔术字是否相同；如果相同，在所述ACL芯片中配置所述ACL表项。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：当本设备在ACL芯片中将接收到的ACL表项配置完成后，记录配置所述ACL表项的时刻，并保存所述ACL表项对应的操作类型。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：当本设备在ACL芯片中将接收到的ACL表项配置完成后，确定所述ACL芯片中优先级发生变化的ACL表项，并记录发生变化的优先级区间。4.根据权利要求2所述的方法，其特征在于，所述方法还包括：如果所述页面魔术字与本设备当前保存的内存魔术字不相同，获取所述目标用户从启动所述用户配置页面开始配置ACL表项的时刻，至将配置完成的ACL表项下发至本设备的时刻对应的目标时间段内，本地保存的其它用户通过所述用户配置页面下发的ACL表项对应的操作类型；判断获取到的所述操作类型，与所述目标用户下发的ACL表项对应的操作类型是否冲突；如果不冲突，在所述ACL芯片中配置所述ACL表项。5.根据权利要求3和4所述的方法，其特征在于，所述方法还包括：如果冲突，获取在所述目标时间段内，本地记录的发生变化的优先级区间；预判将所述目标用户下发的所述ACL表项进一步在所述ACL芯片中配置后，所述ACL芯片中发生变化的优先级区间；确定预判出的所述发生变化的优先级区间，与获取到的所述目标时间段内发生变化的优先级区间是否存在交集；如果不存在交集，在所述ACL芯片中配置所述ACL表项；如果存在交集，向所述用户配置页面发送配置ACL表项失败的消息。6.一种配置ACL表项的装置，应用于网络设备，所述网络设备包括ACL芯片，其特征在于，包括：接收单元，用于接收目标用户通过用户配置页面下发的ACL表项以及页面魔术字；其中，所述页面魔术字为目标用户在启动所述用户配置页面开始配置ACL表项的时刻，所述用户配置页面向本设备请求的内存魔术字；其中，所述内存魔术字为本设备中保存的用于标识ACL芯片中ACL表项是否发生变化的数值；所述内存魔术字在本设备在ACL芯片中完成ACL表项的配置时，基于预配置的更新策略进行更新；比较单元，用于比较所述页面魔术字与本设备当前保存的内存魔术字是否相同；2CN107168900A权利要求书2/2页配置单元，用于如果相同，在所述ACL芯片中配置所述ACL表项。7.根据权利要求6所述的装置，其特征在于，所述装置还包括：保存单元，用于当本设备在ACL芯片中将接收到的ACL表项配置完成后，记录配置所述ACL表项的时刻，并保存所述ACL表项对应的操作类型。8.根据权利要求6所述的装置，其特征在于，所述装置还包括：记录单元，用于当本