[发明专利]访问控制列表配置方法及装置

权利要求书

1.一种访问控制列表ACL配置方法，其特征在于，将ACL资源分成ACL基本信息和对应不同应用场景的规则集，该方法包括：

将包括ACL基本信息和所有规则集的ACL资源统一下发给需要进行ACL配置的各个设备，并在下发时指定所述各个设备与规则集的对应关系；以供所述设备收到下发的ACL资源后，根据指定的对应关系确定与自身对应的规则集，并根据收到的ACL基本信息及与自身对应的规则集进行ACL配置。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：在ACL资源发生变化或者发现设备上的ACL配置被更改后，向所述设备重新下发ACL资源。

3.根据权利要求1所述的方法，其特征在于，该方法进一步包括：将所述设备上的既定ACL配置同步到ACL资源中。

4.根据权利要求1所述的方法，其特征在于，所述ACL资源中包括至少两个规则集。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述ACL基本信息包括ACL号、ACL类型、步长和/或规则匹配顺序。

6.根据权利要求1至4任一项所述的方法，其特征在于，所述规则集包括ACL规则信息和/或规则所使用的时间范围信息。

7.一种ACL配置装置，与需要进行ACL配置的设备相连，其特征在于，该装置包括：资源接收单元和ACL配置单元，其中，

资源接收单元，用于接收下发的ACL资源，并将收到的ACL资源转发给ACL配置单元，所述ACL资源包括ACL基本信息和所有规则集，并且还指定了需要进行ACL配置的各个设备与规则集的对应关系；

ACL配置单元，用于接收资源接收单元发来的ACL资源，根据指定的对应关系确定与自身相连的设备相对应的规则集，并根据收到的ACL基本信息及对应的规则集对与自身相连的设备进行ACL配置。

8.根据权利要求7所述的装置，其特征在于，该装置设置在接入点设备或接入交换机中。

9.一种ACL管理系统，其特征在于，包括：资源存储单元和资源下发单元，其中，

资源存储单元，用于存储包括ACL基本信息和对应不同应用场景的规则集的ACL资源；

资源下发单元，用于将资源存储单元中存储的包括ACL基本信息和所有规则集的ACL资源统一下发给需要进行ACL配置的各个设备，并在下发时指定所述各个设备与规则集的对应关系。

10.根据权利要求9所述的系统，其特征在于，所述资源下发单元进一步用于，在ACL资源发生变化或者发现设备上的ACL配置被更改后，向所述设备重新下发ACL资源。

11.根据权利要求9所述的系统，其特征在于，所述资源下发单元进一步用于，将设备上的既定ACL配置同步到资源存储单元中的ACL资源中。

12.根据权利要求9所述的系统，其特征在于，所述ACL资源中包括至少两个规则集。

13.根据权利要求9至12任一项所述的系统，其特征在于，所述ACL基本信息包括ACL号、ACL类型、步长和/或规则匹配顺序。

14.根据权利要求9至12任一项所述的系统，其特征在于，所述规则集包括ACL规则信息和/或规则所使用的时间范围信息。