s6506版本使用指導(dǎo)書-資料下載頁(yè)
2025-08-04 09:53本頁(yè)面
【正文】 占用一定硬件資源，判斷ACL規(guī)則是否能夠下發(fā)，是由這些硬件資源限制決定的。每個(gè)ACL規(guī)則都要占用一個(gè)HGID（主群組表ID）, 對(duì)于沒有Destination的ACL規(guī)則，需要占用1條HG(主群組表)表項(xiàng)；對(duì)于有Destination的ACL規(guī)則就要占用2條HG表項(xiàng)。這樣就可以把一個(gè)交換芯片上配置ACL規(guī)則所占用的硬件資源計(jì)算出來（033版本同樣的ACL每在一個(gè)端口下發(fā)一次算一條ACL規(guī)則），只要所需硬件資源的HGID不超過59，HG表項(xiàng)個(gè)數(shù)不超過101，就可以正確下發(fā)。216。 規(guī)避方法：如果某些規(guī)則在同一交換芯片的所有端口都下發(fā)，可以使用notcareforinterface參數(shù)進(jìn)行下發(fā)，所有端口共享一條規(guī)則。對(duì)于Permit規(guī)則可以放心使用notcareforinterface方式下發(fā)。對(duì)于deny規(guī)則，對(duì)不是從該交換芯片外部口進(jìn)入的報(bào)文也會(huì)起作用，要判斷對(duì)他們是否過濾。如果過濾，則可以使用notcareforinterface方式下發(fā)，否則只能以通常方式在每個(gè)端口上下發(fā)該規(guī)則，具體見河南許昌的案例。216。 河南許昌案例：該局點(diǎn)在FT48的前24個(gè)端口，每個(gè)端口下發(fā)4條規(guī)則，此時(shí)造成ACL條數(shù)不夠用。這種情況可以使用notcareforinterface方式下發(fā)來規(guī)避，但實(shí)施中卻出現(xiàn)了問題。原因在于除正常的24個(gè)業(yè)務(wù)端口外，業(yè)務(wù)板與主控板互聯(lián)的內(nèi)部端口端口進(jìn)入的報(bào)文也能匹配上這些規(guī)則。例如ip報(bào)文：==,匹配上了規(guī)則acl 102,就被Drop掉了，==，引起跨板的業(yè)務(wù)不通。對(duì)這種情況，我們可以把規(guī)則acl 103, 104,105以notcareforinterface方式下發(fā)，而deny規(guī)則acl 102以通常方式在每個(gè)端口上下發(fā)規(guī)則。這樣，就成功避免了ACL條數(shù)不夠的問題。acl number 102rule 0 deny ip source acl number 103rule 0 permit ip source destination acl number 104rule 0 permit ip source destination acl number 105rule 0 permit ip source destination 216。 如果以上規(guī)避方法仍不能解決問題，并且用戶使用的ACL條數(shù)大于59條，要求只在某些端口下發(fā)，而且不需要使用入端口CAR可以使用受限版本033sp3。033sp3在下發(fā)規(guī)則上做了一些修改，同一條規(guī)則在多個(gè)端口下發(fā)時(shí)：對(duì)GB8U/GT8U單板，對(duì)于沒有Destination的ACL規(guī)則，需要占用1條HG(主群組表)表項(xiàng)；對(duì)于有Destination的ACL規(guī)則就要占用2條HG表項(xiàng)。對(duì)于FT48/FS24/FM24單板，當(dāng)只在奇數(shù)端口下發(fā)或只在偶數(shù)端口下發(fā)，則所占硬件資源與上面所述相同。但是，如果既在奇數(shù)端口下發(fā)又在偶數(shù)端口下發(fā)，則要多占一個(gè)HG表項(xiàng)，即對(duì)于沒有Destination的ACL規(guī)則，需要占用2條HG(主群組表)表項(xiàng)；對(duì)于有Destination的ACL規(guī)則就要占用3條HG表項(xiàng)。這樣就可以把一個(gè)交換芯片上配置ACL規(guī)則所占用的硬件資源計(jì)算出來（033SP3版本同一條ACL規(guī)則在多個(gè)端口下發(fā)只算一條ACL規(guī)則），只要所需硬件資源的HGID不超過59，HG表項(xiàng)個(gè)數(shù)不超過101，就可以正確下發(fā)。
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1