[发明专利]一种基于ACL的数据包处理方法

权利要求书

1.一种基于ACL的数据包处理方法，其特征在于，所述方法包括以下步骤：

S1、数据包遍历ACL树，并判断其与当前ACL的匹配条件是否匹配；若匹配，执行步骤S2；若不匹配，则继续执行步骤S1；

S2、按照当前ACL的匹配条件所对应的动作策略对数据包进行处理；其中，所述动作策略包括允许动作和过滤动作；当执行过滤动作时，执行步骤S3；当执行允许动作时，执行步骤S4；

S3、记录所有引用当前ACL的功能模块的ID；

S4、数据包遍历引用当前ACL的功能模块；

S5、判断数据包是否遍历完ACL树，若数据包已经遍历完ACL树，则结束处理；否则返回步骤S1。

2.如权利要求1所述的方法，其特征在于，所述步骤S4进一步包括：

S41：数据包遍历引用当前ACL的功能模块，并判断当前功能模块的ID是否被记录；若当前功能模块的ID没有被记录，则执行步骤S42；否则，继续执行步骤S41；

S42：记录当前功能模块的ID后，数据包执行所述当前功能模块的功能，当前功能模块输出其返回值；

S43：判断数据包是否遍历完引用当前ACL的功能模块，若数据包已经遍历完引用当前ACL的功能模块，则执行步骤S5；否则，返回执行步骤S41。

3.如权利要求2所述的方法，其特征在于，所述步骤S42进一步包括当所述当前功能模块输出的返回值为接收时，则执行步骤S43；当所述当前功能模块输出的返回值为丢弃时，则直接丢弃该数据包并结束处理。

4.如权利要求1所述的方法，其特征在于，所述引用当前ACL的功能模块的ID是唯一的。

5.如权利要求1所述的方法，其特征在于，所述引用当前ACL的所有功能模块能引用所述ACL树中除当前ACL外的其他ACL。