改进的用于路由器的访问控制列表机制

摘要

提供了一种用于维护数据分组路由器中线路卡上TCAM内的访问控制列表(ACL)的方法和设备，将规则应用于进入的数据分组。每个接口可以与多个ACL相关，多个接口可以与单个共享ACL相关。共享ACL包括可应用于超过一个接口的规则。其他ACL是特定用于特定接口的。当查找期则以应用于进入的数据分组时，滤波器查找与数据分组到达的接口相关的特定ACL和共享ACL。利用共享ACL，减少了共有规则的复制，从而减少存储在线路卡上的规则的总数，并节省了存储器存储空间。本发明还适用于除了ACL的规则组。