[发明专利]一种Flow Spec路由生效方法、装置及网络设备

权利要求书

1.一种流规则Flow Spec路由生效方法，应用于网络设备上，其特征在于，所述方法包括：

获取控制器下发的携带团体Community属性的Flow Spec路由；

向所述网络设备的转发芯片下发所述Flow Spec路由对应的访问控制列表ACL表项；

若所述Flow Spec路由的Community属性命中预设的Community属性与生效时间段的对应关系，且所述Flow Spec路由对应的ACL表项的表项标识未命中已记录的Community属性与表项标识的对应关系，则记录所述Flow Spec路由的Community属性与所述Flow Spec路由对应的ACL表项的表项标识的对应关系；

若当前时间命中Community属性与生效时间段的对应关系，则确定与当前时间对应的目标Community属性；

根据Community属性与表项标识的对应关系，设置表项标识为所述目标Community属性对应的表项标识的ACL表项生效，设置表项标识为除所述目标Community属性以外的其它Community属性对应的表项标识的ACL表项失效。

2.如权利要求1所述的方法，其特征在于，所述向所述网络设备的转发芯片下发所述Flow Spec路由对应的ACL表项，包括：

若所述转发芯片中不存在所述Flow Spec路由对应的ACL表项，则向所述转发芯片下发所述Flow Spec路由对应的ACL表项；

若所述转发芯片中存在所述Flow Spec路由对应的ACL表项，且该ACL表项的表项标识命中Community属性与表项标识的对应关系，则根据所述Flow Spec路由的Community属性更新已记录的该ACL表项的表项标识对应的Community属性。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

若所述Flow Spec路由未携带Community属性或携带的Community属性未命中Community属性与生效时间段的对应关系，设置所述Flow Spec路由对应的ACL表项生效。

4.如权利要求1所述的方法，其特征在于，所述若所述Flow Spec路由的Community属性命中预设的Community属性与生效时间段的对应关系，且所述Flow Spec路由对应的ACL表项的表项标识未命中已记录的Community属性与表项标识的对应关系，则记录所述FlowSpec路由的Community属性与所述Flow Spec路由对应的ACL表项的表项标识的对应关系，包括：

若所述Flow Spec路由的Community属性命中预设的Community属性与生效时间段的对应关系，且所述Flow Spec路由对应的ACL表项的表项标识未命中已记录的Community属性与表项标识的对应关系，则所述网络设备的处理器CPU记录所述Flow Spec路由的Community属性与所述Flow Spec路由对应的ACL表项的表项标识的对应关系；

所述若当前时间命中Community属性与生效时间段的对应关系，则确定与当前时间对应的目标Community属性，包括：

若当前时间命中Community属性与生效时间段的对应关系，则所述CPU获取与当前时间对应的目标Community属性；

所述根据Community属性与表项标识的对应关系，设置表项标识为所述目标Community属性对应的表项标识的ACL表项生效，设置表项标识为除所述目标Community属性以外的其它Community属性对应的表项标识的ACL表项失效，包括：

所述CPU根据Community属性与表项标识的对应关系，通知所述转发芯片设置表项标识为所述目标Community属性对应的表项标识的ACL表项生效，设置表项标识为除所述目标Community属性以外的其它Community属性对应的表项标识的ACL表项失效。