एसीएल ने विस्तार से बताया

नेटवर्क उपकरणों पर ACLs (एक्सेस कंट्रोल लिस्ट) को हार्डवेयर और सॉफ्टवेयर, या अधिक सामान्यतः हार्डवेयर और सॉफ्टवेयर-आधारित ACLs दोनों में लागू किया जा सकता है। और अगर सॉफ्टवेयर-आधारित एसीएल के साथ सब कुछ स्पष्ट होना चाहिए, तो ये नियम हैं जो रैम में संग्रहीत और संसाधित होते हैं (अर्थात, कंट्रोल प्लेन पर), इसके साथ आने वाले सभी प्रतिबंधों के साथ, फिर हम समझेंगे कि हार्डवेयर-आधारित एसीएल कैसे लागू होते हैं और काम करते हैं। हमारा लेख। एक उदाहरण के रूप में, हम चरम नेटवर्क एक्सट्रीमस्विचिंग श्रृंखला स्विच का उपयोग करेंगे।



चूंकि हम हार्डवेयर-आधारित एसीएल में रुचि रखते हैं, डेटा प्लेन का आंतरिक कार्यान्वयन, या वास्तव में चिपसेट (एएसआईसी) का उपयोग हमारे लिए सबसे महत्वपूर्ण है। सभी चरम नेटवर्क उत्पाद लाइनों के स्विच ब्रॉडकॉम के एएसआईसी पर बनाए गए हैं, और इसलिए नीचे दी गई अधिकांश जानकारी बाजार के अन्य स्विचों पर भी लागू होगी और एक ही एएसआईसी पर लागू की जाएगी।

जैसा कि ऊपर दिए गए आंकड़े से देखा जा सकता है, "ContentAware Engine", "ingress" और "egress" के लिए अलग से, चिपसेट में ACL ऑपरेशन के लिए जिम्मेदार है। वास्तुकला में, वे समान हैं, केवल "इग्रेस" कम मापनीय है, और कम कार्यात्मक है। शारीरिक रूप से, "कंटेंटवेयर इंजन" दोनों टीसीएएम मेमोरी प्लस से जुड़े तर्क हैं, और प्रत्येक उपयोगकर्ता या सिस्टम एसीएल नियम इस मेमोरी के लिए लिखा गया एक साधारण बिट-मास्क है। यही कारण है कि यातायात के चिपसेट प्रसंस्करण को प्रति-इकाई आधार पर और प्रदर्शन में गिरावट के बिना किया जाता है।

शारीरिक रूप से, एक ही Ingress / Egress TCAM, बदले में, तार्किक रूप से कई सेगमेंट (मेमोरी और प्लेटफ़ॉर्म की मात्रा के आधार पर) में विभाजित होता है, तथाकथित "ACL स्लाइस"। उदाहरण के लिए, आपके लैपटॉप पर भौतिक रूप से समान HDD के साथ भी ऐसा ही होता है जब आप इस पर कई लॉजिकल ड्राइव बनाते हैं - C: \>, D: \>। प्रत्येक एसीएल-स्लाइस, बदले में, मेमोरी कोशिकाओं में "स्ट्रिंग्स" के रूप में होता है, जहां "नियम" लिखे जाते हैं (नियम / बिट मास्क)।


ACAM- स्लाइस में TCAM के टूटने के तहत एक निश्चित तर्क है। प्रत्येक व्यक्ति ACL- स्लाइस में, केवल संगत "नियम" लिखा जा सकता है। यदि कोई भी "नियम" पिछले एक के साथ संगत नहीं है, तो इसे अगले क्रम में ACL- स्लाइस के लिए लिखा जाएगा, चाहे वह "नियमों" के तहत कितनी ही मुक्त पंक्तियां पिछले एक में रहें।

यह संगतता या ACL नियमों की असंगति कहां से आती है? तथ्य यह है कि टीसीएएम की एक "लाइन", जहां "नियम" लिखा गया है, की लंबाई 232 बिट है और इसे कई क्षेत्रों में विभाजित किया गया है - फिक्स्ड, फील्ड 1, फील्ड 2, फील्ड 3। 232 बिट या 29 बाइट टीसीएएम मेमोरी विशिष्ट मैक या आईपी पते के बिट-मास्क को लिखने के लिए पर्याप्त है, लेकिन पूर्ण ईथरनेट पैकेट हेडर की तुलना में बहुत कम है। प्रत्येक व्यक्ति में एसीएल-स्लाइस एएसआईसी एफ 1-एफ 3 में बिट-मास्क सेट के अनुसार एक स्वतंत्र लुकअप पैदा करता है। सामान्य तौर पर, यह लुकअप पहले 128 बाइट्स ईथरनेट हेडर पर किया जा सकता है। वास्तव में, ठीक है क्योंकि खोज 128 बाइट्स द्वारा की जा सकती है, और केवल 29 बाइट्स रिकॉर्ड किए जा सकते हैं, एक सही लुकअप के लिए, पैकेट की शुरुआत के सापेक्ष एक ऑफसेट सेट किया जाना चाहिए। ACL- स्लाइस में से प्रत्येक के लिए ऑफसेट तब सेट किया जाता है जब पहला नियम उस पर लिखा जाता है, और यदि अगला नियम लिखते समय किसी अन्य ऑफसेट की आवश्यकता पाई जाती है, तो यह नियम पहले के साथ असंगत माना जाता है और अगले ACL-slice को लिखा जाता है।

नीचे दी गई तालिका एसीएल में निर्दिष्ट शर्तों के अनुकूलता क्रम को दर्शाती है। प्रत्येक अलग लाइन में बिट-मास्क होते हैं जो एक दूसरे के साथ संगत होते हैं और अन्य लाइनों के साथ संगत नहीं होते हैं।


ASIC द्वारा संसाधित प्रत्येक व्यक्तिगत पैकेट प्रत्येक ACL- स्लाइस में एक समानांतर लुकअप चलाता है। एसीएल-स्लाइस में पहले मैच से पहले सत्यापन किया जाता है, लेकिन अलग-अलग एसीएल-स्लाइस में एक ही पैकेट के लिए कई मैचों की अनुमति है। प्रत्येक व्यक्ति के "नियम" में एक समान कार्रवाई होती है जिसे यदि स्थिति (बिट-मास्क) से मेल खाना चाहिए। यदि एक ही बार में कई ACL- स्लाइस में मैच हुआ, तो ACL- स्लाइस की प्राथमिकता के आधार पर, "एक्शन कंफ्लिक्ट रेज़ोल्यूशन" ब्लॉक में, एक निर्णय लिया जाता है, जिसे एक प्रदर्शन करना है। यदि दोनों "एक्शन" (परमिट / इंकार) और "एक्शन-मोडिफायर" (काउंट / क्यूओएस / लॉग / ...) एसीएल में लिखे गए हैं, तो कई मैचों के मामले में केवल उच्च-प्राथमिकता "एक्शन" निष्पादित किया जाएगा, "एक्शन-मॉडिफायर" होगा सब हो गया। नीचे दिए गए उदाहरण से पता चलता है कि दोनों काउंटरों को बढ़ाया जाएगा और "प्राथमिकता" को अधिक प्राथमिकता दी गई है।


"ACL सॉल्यूशंस गाइड" अधिक विस्तृत जानकारी के साथ कि ACL कैसे extremenetworks.com पर सार्वजनिक रूप से उपलब्ध है। जो भी प्रश्न उठते हैं या बने रहते हैं वे हमेशा हमारे कार्यालय के कर्मचारियों से पूछे जा सकते हैं - cis@extremenetworks.com ।