(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111506434.5 (22)申请日 2021.12.10 (71)申请人 锐捷网络股份有限公司 地址 350002 福建省福州市仓山区金山大 道618号桔园州工业园19＃楼 (72)发明人 李志斌　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 李海波 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于访问控制列表的统计结果上报方 法、 设备及 介质 (57)摘要 本发明涉及通信技术领域， 公开了一种基于 访问控制列表的统计结果上报方法、 设备及介 质。 该方法包括： 在当前上报周期 的当前子上报 周期内， 统计线 卡的至少一个A CL的每个A CL中的 每个规则的被命中次数； 在当前子上报周期到期 后， 获取至少一个A CL中的各个第一选定A CL的第 一统计结果和至少一个ACL中的各个第二选定 ACL在当前上报周期尚未上报统计结果的子选定 ACL的第二统计结果， 各个第一选定A CL包括的规 则的数量小于第一设定值， 各个第二选定ACL包 括的规则的数量大于或等于第一 设定值， 各个第 二选定ACL包括设定个数的子选定ACL； 将获取的 各个第一统计结果和各个第二统计结果上报给 CPU。 权利要求书2页 说明书8页 附图4页 CN 114422178 A 2022.04.29 CN 114422178 A 1.一种基于访问控制列表的统计结果上报方法， 应用于网络设备包括的各个线卡中， 所述网络设备还 包括中央处 理器CPU， 其特 征在于， 所述方法包括： 在当前上报周期的当前子上报周期内， 统计线卡的至少一个访问控制列表ACL的每个 ACL中的每 个规则的被命中次数； 在所述当前子上报周期到期后， 获取所述至少一个ACL中的各个第一选定ACL的第一统 计结果和所述至少一个ACL中的各个第二选定ACL在所述当前上报周期尚未上报统计结果 的子选定ACL的第二统计结果， 各个第一选定ACL包括的规则的数量小于第一设定值， 各个 第二选定ACL包括的规则的数量大于或等于所述第一设定值， 各个第二选定ACL包括设定个 数的子选定ACL； 将获取的各个第一统计结果和各个第二统计结果上报给 所述CPU。 2.如权利要求1所述的方法， 其特征在于， 在当前上报周期的当前子上报周期内， 统计 线卡的至少一个ACL的每 个ACL中的每 个规则的被命中次数之前， 包括： 接收所述CPU下发携带第一设定值的配置参数； 分别比较所述至少一个ACL的规则的数量与所述第一设定值的大小； 将规则的数量小于所述第一设定值的ACL确定为第一选定ACL， 将规则的数量大于或等 于所述第一设定值的ACL确定为第二选 定ACL。 3.如权利要求1或2所述的方法， 其特征在于， 在当前上报周期的当前子上报周期内， 统 计线卡的至少一个ACL的每 个ACL中的每 个规则的被命中次数， 包括： 统计所述当前子周期内， 线卡的至少一个ACL中的各个第一选定ACL中的每个规则的被 命中次数， 将获得的第一统计结果写入第一缓存区中； 以及， 统计所述当前子周期内， 线卡的至少一个ACL中的各个第二选定ACL中的每个规则的被 命中次数， 将获得的各个第二统计结果写入各个第二选 定ACL对应的第二缓存区中。 4.如权利要求3所述的方法， 其特征在于， 若各个第二选定ACL对应的第二缓存区包括 各个第二选定ACL的各个子选定ACL对应的子缓存区， 则将获得的各个第二统计结果写入 各 个第二选 定ACL对应的第二缓存区中， 包括： 将各个第二选定ACL的各个子选定ACL中的每个规则的被命中次数写入各个子选定ACL 对应的子缓存区中。 5.如权利要求4所述的方法， 其特征在于， 所述当前子上报周期到期后， 获取所述至少 一个ACL中的各个第一选定ACL的第一统计结果和所述至少一个ACL中的各个第二选定ACL 在所述当前 上报周期尚未 上报统计结果的子 选定ACL的第二统计结果， 包括： 从所述第一缓存区中读取 各个第一选 定ACL在所述当前子上报周期的第一统计结果； 在各个第 二选定ACL对应的第 二缓存区中读取在所述当前上报周期尚未上报统计结果 的一个子 选定ACL对应的子缓存区的第二统计结果。 6.一种基于访问控制列表的统计结果上报装置， 应用于网络设备包括的各个线卡中， 所述网络设备中还 包括CPU， 其特 征在于， 所述装置包括： 统计模块， 用于在当前上报周期的当前子上报周期内， 统计线卡的至少一个ACL的每个 ACL中的每 个规则的被命中次数； 读取模块， 用于在所述当前子上报周期到期后， 获取所述至少一个ACL中的各个第一选 定ACL的第一统计结果和所述至少一个ACL中的各个第二选定ACL在所述当前上报周期尚未权　利　要　求　书 1/2 页 2 CN 114422178 A 2上报统计结果的子选定ACL的第二统计结果， 各个第一选定ACL包括的规则的数量小于第一 设定值， 各个第二选定ACL包括的规则的数量大于或等于所述第一设定值， 各个第二选定 ACL包括设定个数的子 选定ACL； 上报模块， 用于将获取的各个第一统计结果和各个第二统计结果上报给 所述CPU。 7.如权利要6所述的基于访问控制列表的统计结果上报装置， 其特征在于， 所述统计模 块用于： 统计所述当前子周期内， 线卡的至少一个ACL中的各个第一选定ACL中的每个规则的被 命中次数， 将获得的第一统计结果写入第一缓存区中； 以及， 统计所述当前子周期内， 线卡的至少一个ACL中的各个第二选定ACL中的每个规则的被 命中次数， 将获得的各个第二统计结果写入各个第二选 定ACL对应的第二缓存区中。 8.如权利要求7所述的基于访问控制列表的统计结果上报装置， 其特征在于， 所述读取 模块用于： 从所述第一缓存区中读取 各个第一选 定ACL在所述当前子上报周期的第一统计结果； 在各个第 二选定ACL对应的第 二缓存区中读取在所述当前上报周期尚未上报统计结果 的一个子 选定ACL对应的子缓存区的第二统计结果。 9.一种网络设备， 其特 征在于， 包括： 至少一个处 理器， 以及 与所述至少一个处 理器连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述至少一个处理器 通过执行所述存储器存储的指令执 行权利要求1 ‑5中任一项所述的方法。 10.一种计算机存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指令， 当所述计算机指令在计算机上运行时， 使得计算机执行如权利要求1 ‑5中任一项所述的方 法。权　利　要　求　书 2/2 页 3 CN 114422178 A 3