[发明专利]访问控制列表容量的测试方法、设备和计算机存储介质

权利要求书

1.一种访问控制列表ACL容量的测试方法，其特征在于，所述方法包括：

基于预先配置的ACL容量参数和来自离散路由池的预设数量的路由信息生成离散的ACL规则，以及生成验证流量和黑洞流量；其中，所述离散的ACL规则数量小于所述预设数量，所述黑洞流量表征所述离散的ACL规则未覆盖的流量；

将所述ACL规则、所述验证流量和所述ACL黑洞流量发送至被测设备的被测端口，以使所述被测设备的被测端口基于所述ACL规则、所述验证流量和所述黑洞流量进行数据匹配；

获得所述被测设备的ACL规则的匹配数量，基于所述匹配数量确定ACL容量。

2.根据权利要求1所述的方法，其特征在于，所述基于预先配置的ACL容量参数和来自离散路由池的预设数量的路由信息生成离散的ACL规则之前，所述方法还包括：

基于与被测设备的被测端口建立的路由关系，向所述被测设备发布所述预设数量的路由信息。

3.根据权利要求2所述的方法，其特征在于，所述基于预先配置的ACL容量参数和来自离散路由池的预设数量的路由信息生成离散的ACL规则，包括：

基于所述预设数量的路由信息配置所述ACL规则中的源地址信息和目的地址信息；所述源地址信息包括源IP地址；所述目的地址信息包括目的IP地址；

其中，当所述ACL规则为五元组ACL规则时，所述源地址信息中还包括源端口信息，所述源端口信息基于所述源IP地址中的至少部分内容确定；所述目的地址信息中还包括目的端口信息；所述目的端口信息基于所述目的IP地址中的至少部分内容确定。

4.根据权利要求3所述的方法，其特征在于，所述生成验证流量，包括：根据生成的离散的ACL规则对应的源地址信息和目的地址信息生成验证流量。

5.根据权利要求3所述的方法，其特征在于，所述生成黑洞流量，包括：改变所述五元组ACL规则中的端口信息，基于改变后的五元组ACL规则中的源地址信息和目的地址信息生成黑洞流量。

6.一种测试设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现：基于预先配置的ACL容量参数和来自离散路由池的预设数量的路由信息生成离散的ACL规则，以及生成验证流量和黑洞流量；其中，所述离散的ACL规则数量小于所述预设数量，所述黑洞流量表征所述离散的ACL规则未覆盖的流量；

将所述ACL规则、所述验证流量和所述ACL黑洞流量发送至被测设备的被测端口，以使所述被测设备的被测端口基于所述ACL规则、所述验证流量和所述黑洞流量进行数据匹配；

获得所述被测设备的ACL规则的匹配数量，基于所述匹配数量确定ACL容量。

7.根据权利要求6所述的测试设备，其特征在于，所述处理器执行所述程序时实现：基于预先配置的ACL容量参数和来自离散路由池的预设数量的路由信息生成离散的ACL规则之前，基于与被测设备的被测端口建立的路由关系，向所述被测设备发布预设数量的路由信息。

8.根据权利要求7所述的测试设备，其特征在于，所述处理器执行所述程序时实现：基于所述预设数量的路由信息配置所述ACL规则中的源地址信息和目的地址信息；所述源地址信息包括源IP地址；所述目的地址信息包括目的IP地址；

其中，当所述ACL规则为五元组ACL规则时，所述源地址信息中还包括源端口信息，所述源端口信息基于所述源IP地址中的至少部分内容确定；所述目的地址信息中还包括目的端口信息；所述目的端口信息基于所述目的IP地址中的至少部分内容确定。

9.根据权利要求8所述的测试设备，其特征在于，所述处理器执行所述程序时实现：根据生成的离散的ACL规则对应的源地址信息和目的地址信息生成验证流量。