[发明专利]一种ACL配置方法及系统有效
| 申请号： | 201310694321.1 | 申请日： | 2013-12-17 |
| 公开（公告）号： | CN103701639B | 公开（公告）日： | 2018-09-28 |
| 发明（设计）人： | 胡俊;刘启林 | 申请（专利权）人： | 上海斐讯数据通信技术有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L12/911 |
| 代理公司： | 杭州千克知识产权代理有限公司 33246 | 代理人： | 周希良 |
| 地址： | 201616 上海市松*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 acl 配置 方法 系统 | ||
1.一种ACL配置方法，其特征在于，包括：
创建对应ACL模板的预设时间段；
绑定所述预设时间段及所述ACL模板，并绑定所述ACL模板至路由交换设备的端口，以限定所述ACL模板在所绑定的预设时间段内、在所绑定端口生效；
所述ACL模板中含有多个ACL规则；所述多个ACL规则在ACL模板中为可调整先后顺序的，以供调整ACL规则的优先级；
提取所述端口接收数据帧中的指定字节，其中，所述指定字节指的是：通过规则字符串掩码、对应数据帧结构的指定偏移量在所述数据帧前80个字节中提取的任意字节；
根据所提取指定字节和ACL模板中规则的字符串进行比较，以过滤出匹配的数据帧。
2.根据权利要求1所述的ACL配置方法，其特征在于，所述预设时间段包括：周期性时间段、非周期性时间段。
3.根据权利要求1所述的ACL配置方法，其特征在于，还包括：删除未绑定的预设时间段。
4.根据权利要求1所述的ACL配置方法，其特征在于，所述限定所述ACL模板在所绑定的预设时间段内、在所绑定的端口生效，包括：
所述ACL模板的当前时间在所绑定的预设时间段内，且所述ACL模板未生效，将所述ACL模板下发至所述路由交换设备的驱动中；
所述ACL模板的当前时间在所绑定的预设时间段之外，且所在ACL模板已生效，将该ACL模板从所述路由交换设备的驱动中删除；
所述ACL模板的当前时间在所绑定的预设时间段内，且所述ACL模板已生效，则不加以变化；
所述ACL模板的当前时间在所绑定的预设时间段之外，且所述ACL模板未生效，则不加以变化。
5.一种ACL配置系统，其特征在于，包括：
时间段创建模块，用于创建对应ACL模板的预设时间段；
绑定模块，用于绑定所述预设时间段及所述ACL模板，并绑定所述ACL模板至路由交换设备的端口，以限定所述ACL模板在所绑定的预设时间段内、在所绑定端口生效；
所述ACL模板中含有多个ACL规则；所述多个ACL规则在ACL模板中为可调整先后顺序的，以供调整ACL规则的优先级；
提取模块，用于提取所述端口接收数据帧中的指定字节，其中，所述指定字节指的是：通过规则字符串掩码、对应数据帧结构的指定偏移量在所述数据帧前80个字节中提取的任意字节；
比较模块，用于根据所提取指定字节和ACL模板中规则的字符串进行比较，以过滤出匹配的数据帧。
6.根据权利要求5所述的ACL配置系统，其特征在于，所述预设时间段包括：周期性时间段、非周期性时间段。
7.根据权利要求5所述的ACL配置系统，其特征在于，所述绑定模块，还用于删除未绑定的预设时间段。
8.根据权利要求5所述的ACL配置系统，其特征在于，所述限定所述ACL模板在所绑定的预设时间段内、在所绑定的端口生效，包括：
所述ACL模板的当前时间在所绑定的预设时间段内，且所述ACL模板未生效，将所述ACL模板下发至所述路由交换设备的驱动中；
所述ACL模板的当前时间在所绑定的预设时间段之外，且所在ACL模板已生效，将该ACL模板从所述路由交换设备的驱动中删除；
所述ACL模板的当前时间在所绑定的预设时间段内，且所述ACL模板已生效，则不加以变化；
所述ACL模板的当前时间在所绑定的预设时间段之外，且所述ACL模板未生效，则不加以变化。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海斐讯数据通信技术有限公司，未经上海斐讯数据通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201310694321.1/1.html，转载请声明来源钻瓜专利网。
