减少扩展ACL语句所消耗的CPU资源...

各位大虾：　　我看了一篇关于ACL的文章，说扩展ACL不仅读取IP包头的源地址/目的地址，还要读取第四层包头中的源端口和目的端口，IP在没有硬件ACL加速情况下，会消耗大量的CPU资源。那怎样才能用进行硬件ACL加速，减少消耗的CPU资源呢？　　请各位大虾赐教，多谢！！！

Humboldt · 发表于 2004-5-16 01:08:00

如果ACL是用纯软件实现的话，standard access list只读取包头的sip进行比较，如果是extended access list，则要读取包头的ipProto+sip+dip+sport+dport进行比较，因此extended access list会消耗大量的CPU资源。

所谓的“硬件加速”，指ACL的规则都写在ASIC硬件表中，数据包不上CPU作ACL决策，而直接由硬件规则进行过滤，这样CPU就比较空闲了。交换机上的ACL大都采用“硬件加速”。

fzc0623 · 发表于 2004-5-16 09:56:00

学习

gjf · 发表于 2004-5-16 13:20:00

谢谢

haozhixi · 发表于 2004-5-16 14:21:00

路过！

路由交换今日: 3703 |主题: 18312|排名: 28