এসিএলগুলি বিস্তারিতভাবে পরিবর্তন করুন

নেটওয়ার্ক ডিভাইসে এসিএল (অ্যাক্সেস কন্ট্রোল লিস্ট) হার্ডওয়্যার এবং সফ্টওয়্যার উভয় ক্ষেত্রেই প্রয়োগ করা যেতে পারে, বা আরও সাধারণভাবে বলতে গেলে, হার্ডওয়্যার এবং সফ্টওয়্যার-ভিত্তিক এসিএল। এবং যদি সফ্টওয়্যার-ভিত্তিক ACL-এর সাথে সবকিছু পরিষ্কার হওয়া উচিত - এই নিয়মগুলি যা RAM এ সংরক্ষিত এবং প্রক্রিয়া করা হয় (অর্থাৎ কন্ট্রোল প্লেনে), পরবর্তী সমস্ত বিধিনিষেধ সহ, তাহলে আমরা বুঝতে পারব কিভাবে হার্ডওয়্যার-ভিত্তিক ACLগুলি প্রয়োগ করা হয় এবং আমাদের কাজ করে নিবন্ধ উদাহরণ হিসেবে, আমরা Extreme Networks থেকে ExtremeSwitching সিরিজের সুইচ ব্যবহার করব।

যেহেতু আমরা হার্ডওয়্যার-ভিত্তিক ACL-তে আগ্রহী, তাই ডেটা প্লেনের অভ্যন্তরীণ বাস্তবায়ন বা প্রকৃত চিপসেট (ASICs) ব্যবহার করা আমাদের কাছে অত্যন্ত গুরুত্বপূর্ণ। সমস্ত এক্সট্রিম নেটওয়ার্কের সুইচ লাইনগুলি ব্রডকম ASIC-তে তৈরি করা হয়েছে, এবং তাই নীচের বেশিরভাগ তথ্য একই ASIC-তে প্রয়োগ করা বাজারের অন্যান্য সুইচগুলির জন্যও সত্য হবে।

উপরের চিত্র থেকে দেখা যায়, "কন্টেন্ট অ্যাওয়ার ইঞ্জিন" চিপসেটে ACL-এর অপারেশনের জন্য সরাসরি দায়ী, আলাদাভাবে "অনুপ্রবেশ" এবং "প্রস্থান" এর জন্য। স্থাপত্যগতভাবে, তারা একই, শুধুমাত্র "প্রস্থান" কম পরিমাপযোগ্য এবং কম কার্যকরী। দৈহিকভাবে, উভয় "কন্টেন্টঅ্যাওয়্যার ইঞ্জিন" হল TCAM মেমরি এবং সহগামী যুক্তি, এবং প্রতিটি ব্যবহারকারী বা সিস্টেম ACL নিয়ম এই মেমরিতে লেখা একটি সাধারণ বিট-মাস্ক। এই কারণেই চিপসেট প্যাকেট দ্বারা এবং কর্মক্ষমতা হ্রাস ছাড়াই ট্র্যাফিক প্যাকেট প্রক্রিয়া করে।

দৈহিকভাবে, একই ইনগ্রেস/এগ্রেস টিসিএএম, ঘুরে, যৌক্তিকভাবে বেশ কয়েকটি সেগমেন্টে বিভক্ত (মেমরির পরিমাণ এবং প্ল্যাটফর্মের উপর নির্ভর করে), তথাকথিত "ACL স্লাইস"। উদাহরণস্বরূপ, আপনার ল্যাপটপে শারীরিকভাবে একই HDD এর সাথে একই জিনিস ঘটে যখন আপনি এটিতে বেশ কয়েকটি লজিক্যাল ড্রাইভ তৈরি করেন - C:>, D:>। প্রতিটি ACL-স্লাইস, ঘুরে, "স্ট্রিং" আকারে মেমরি কোষ নিয়ে গঠিত যেখানে "নিয়ম" (নিয়ম/বিট মাস্ক) লেখা থাকে।

ACL-স্লাইসে TCAM-এর বিভাজনের পিছনে একটি নির্দিষ্ট যুক্তি রয়েছে। প্রতিটি পৃথক ACL-স্লাইসে, একে অপরের সাথে সামঞ্জস্যপূর্ণ শুধুমাত্র "নিয়ম" লেখা যেতে পারে। যদি কোনো "নিয়ম" পূর্ববর্তীটির সাথে সামঞ্জস্যপূর্ণ না হয়, তাহলে এটি পরবর্তী ACL-স্লাইসে লেখা হবে, পূর্ববর্তীটিতে "নিয়ম" এর জন্য কতগুলি বিনামূল্যের লাইন বাকি থাকুক না কেন।

তাহলে এসিএল নিয়মের এই সামঞ্জস্য বা অসামঞ্জস্যতা কোথা থেকে আসে? আসল বিষয়টি হ'ল একটি টিসিএএম "লাইন", যেখানে "নিয়ম" লেখা হয়, এর দৈর্ঘ্য 232 বিট এবং এটি বেশ কয়েকটি ক্ষেত্রে বিভক্ত - স্থির, ক্ষেত্র 1, ক্ষেত্র 2, ক্ষেত্র 3। 232 বিট বা 29 বাইট TCAM মেমরি একটি নির্দিষ্ট MAC বা IP ঠিকানার বিট-মাস্ক রেকর্ড করার জন্য যথেষ্ট, কিন্তু সম্পূর্ণ ইথারনেট প্যাকেট হেডারের তুলনায় অনেক কম। প্রতিটি পৃথক ACL-স্লাইসে, ASIC F1-F3-এ সেট করা বিট-মাস্ক অনুযায়ী একটি স্বাধীন লুকআপ করে। সাধারণভাবে, এই লুকআপটি ইথারনেট হেডারের প্রথম 128 বাইট ব্যবহার করে করা যেতে পারে। প্রকৃতপক্ষে, সুনির্দিষ্টভাবে কারণ অনুসন্ধানটি 128 বাইটের বেশি সঞ্চালিত হতে পারে, কিন্তু শুধুমাত্র 29 বাইট লেখা যেতে পারে, একটি সঠিক সন্ধানের জন্য প্যাকেটের শুরুর তুলনায় একটি অফসেট সেট করতে হবে। প্রতিটি এসিএল-স্লাইসের অফসেট সেট করা হয় যখন প্রথম নিয়মটি লেখা হয়, এবং যদি পরবর্তী নিয়ম লেখার সময়, অন্য অফসেটের প্রয়োজনীয়তা আবিষ্কৃত হয়, তাহলে এই ধরনের নিয়মটি প্রথমটির সাথে বেমানান বলে বিবেচিত হয় এবং এতে লেখা হয় পরবর্তী ACL- স্লাইস।

নীচের টেবিলটি ACL-তে নির্দিষ্ট শর্তগুলির সামঞ্জস্যের ক্রম দেখায়। প্রতিটি পৃথক লাইনে তৈরি করা বিট-মাস্ক রয়েছে যা একে অপরের সাথে সামঞ্জস্যপূর্ণ এবং অন্যান্য লাইনের সাথে বেমানান।

ASIC দ্বারা প্রক্রিয়াকৃত প্রতিটি পৃথক প্যাকেট প্রতিটি ACL-স্লাইসে একটি সমান্তরাল লুকআপ চালায়। ACL-স্লাইসে প্রথম ম্যাচ পর্যন্ত চেক করা হয়, কিন্তু একই প্যাকেটের জন্য বিভিন্ন ACL-স্লাইসে একাধিক ম্যাচ অনুমোদিত। প্রতিটি স্বতন্ত্র "নিয়ম" এর একটি সংশ্লিষ্ট ক্রিয়া রয়েছে যা শর্ত (বিট-মাস্ক) মিলে গেলে অবশ্যই সম্পাদন করতে হবে। যদি একসাথে একাধিক ACL-স্লাইসে একটি মিল ঘটে, তাহলে ACL-স্লাইসের অগ্রাধিকারের ভিত্তিতে "অ্যাকশন কনফ্লিক্ট রেজোলিউশন" ব্লকে, কোন ক্রিয়া সম্পাদন করতে হবে তা সিদ্ধান্ত নেওয়া হয়। যদি ACL-এ "অ্যাকশন" (অনুমতি/অস্বীকার) এবং "অ্যাকশন-মোডিফায়ার" (গণনা/কিউএস/লগ/…) উভয়ই থাকে, তাহলে একাধিক ম্যাচের ক্ষেত্রে শুধুমাত্র উচ্চ-অগ্রাধিকারের "অ্যাকশন" কার্যকর করা হবে, যখন "ক্রিয়া -মোডিফায়ার" সব সম্পন্ন হবে। নীচের উদাহরণটি দেখায় যে উভয় কাউন্টার বৃদ্ধি করা হবে এবং উচ্চ অগ্রাধিকার "অস্বীকার" কার্যকর করা হবে।

"ACL সমাধান নির্দেশিকা" ওয়েবসাইটে পাবলিক ডোমেনে ACL এর অপারেশন সম্পর্কে আরও বিস্তারিত তথ্য সহ চরমনেটওয়ার্কস ডট কম. যে কোন প্রশ্ন উত্থাপিত বা থেকে যায় সবসময় আমাদের অফিস কর্মীদের জিজ্ঞাসা করা যেতে পারে - [ইমেল সুরক্ষিত].

উত্স: www.habr.com