વિગતવાર ACL સ્વિચ કરો

નેટવર્ક ઉપકરણો પર ACLs (એક્સેસ કંટ્રોલ લિસ્ટ) ને હાર્ડવેર અને સોફ્ટવેર, અથવા વધુ સામાન્ય રીતે કહીએ તો, હાર્ડવેર અને સોફ્ટવેર આધારિત ACL બંનેમાં લાગુ કરી શકાય છે. અને જો સૉફ્ટવેર-આધારિત ACL સાથે બધું સ્પષ્ટ હોવું જોઈએ - આ એવા નિયમો છે કે જે RAM માં સંગ્રહિત અને પ્રક્રિયા કરવામાં આવે છે (એટલે ​​​​કે કંટ્રોલ પ્લેન પર), આગામી તમામ પ્રતિબંધો સાથે, તો પછી અમે સમજીશું કે હાર્ડવેર-આધારિત ACL કેવી રીતે લાગુ કરવામાં આવે છે અને અમારા કાર્ય લેખ ઉદાહરણ તરીકે, અમે એક્સ્ટ્રીમ નેટવર્ક્સમાંથી એક્સ્ટ્રીમસ્વિચિંગ શ્રેણીમાંથી સ્વિચનો ઉપયોગ કરીશું.

અમને હાર્ડવેર-આધારિત ACLsમાં રસ હોવાથી, ડેટા પ્લેનનું આંતરિક અમલીકરણ અથવા વાસ્તવિક ચિપસેટ્સ (ASICs)નો ઉપયોગ અમારા માટે સર્વોચ્ચ મહત્વ છે. તમામ એક્સ્ટ્રીમ નેટવર્ક્સ સ્વીચ લાઇન્સ બ્રોડકોમ ASICs પર બનેલ છે અને તેથી નીચેની મોટાભાગની માહિતી બજાર પરની અન્ય સ્વીચો માટે પણ સાચી હશે જે સમાન ASICs પર લાગુ કરવામાં આવી છે.

ઉપરની આકૃતિ પરથી જોઈ શકાય છે તેમ, “કન્ટેન્ટ અવેર એન્જિન” એ ચીપસેટમાં ACL ની કામગીરી માટે સીધું જ જવાબદાર છે, અલગથી “ઇન્ગ્રેસ” અને “એગ્રેસ” માટે. આર્કિટેક્ચરલ રીતે, તેઓ સમાન છે, ફક્ત "એગ્રેસ" ઓછા સ્કેલેબલ અને ઓછા કાર્યાત્મક છે. ભૌતિક રીતે, બંને "કન્ટેન્ટ અવેર એન્જીન" એ TCAM મેમરી વત્તા સાથેના તર્ક છે, અને દરેક વપરાશકર્તા અથવા સિસ્ટમ ACL નિયમ આ મેમરી પર લખાયેલ એક સરળ બિટ-માસ્ક છે. તેથી જ ચિપસેટ ટ્રાફિક પેકેટને પેકેટ દ્વારા અને કામગીરીમાં ઘટાડો કર્યા વિના પ્રક્રિયા કરે છે.

ભૌતિક રીતે, સમાન ઇન્ગ્રેસ/એગ્રેસ ટીસીએએમ, બદલામાં, તાર્કિક રીતે કેટલાક સેગમેન્ટમાં વિભાજિત થાય છે (મેમરી અને પ્લેટફોર્મના જથ્થાને આધારે), કહેવાતા "ACL સ્લાઇસેસ". ઉદાહરણ તરીકે, તમારા લેપટોપ પર શારીરિક રીતે સમાન HDD સાથે આ જ વસ્તુ થાય છે જ્યારે તમે તેના પર ઘણી લોજિકલ ડ્રાઈવો બનાવો છો - C:>, D:>. દરેક ACL-સ્લાઇસ, બદલામાં, "સ્ટ્રિંગ" ના રૂપમાં મેમરી કોષો ધરાવે છે જ્યાં "નિયમો" (નિયમો/બીટ માસ્ક) લખેલા હોય છે.

TCAM નું ACL-સ્લાઈસમાં વિભાજન તેની પાછળ ચોક્કસ તર્ક ધરાવે છે. દરેક વ્યક્તિગત ACL-સ્લાઈસમાં, ફક્ત "નિયમો" જ લખી શકાય છે જે એકબીજા સાથે સુસંગત છે. જો કોઈપણ “નિયમો” પાછલા એક સાથે સુસંગત ન હોય, તો તે પછીના ACL-સ્લાઈસ પર લખવામાં આવશે, પછી ભલેને પહેલાના એકમાં “નિયમો” માટેની કેટલી ફ્રી લાઈનો બાકી હોય.

તો પછી ACL નિયમોની આ સુસંગતતા અથવા અસંગતતા ક્યાંથી આવે છે? હકીકત એ છે કે એક TCAM "લાઇન", જ્યાં "નિયમો" લખાયેલ છે, તેની લંબાઈ 232 બિટ્સ છે અને તે ઘણા ક્ષેત્રોમાં વિભાજિત છે - ફિક્સ્ડ, ફિલ્ડ 1, ફિલ્ડ 2, ફિલ્ડ 3. 232 બીટ અથવા 29 બાઈટ TCAM મેમરી ચોક્કસ MAC અથવા IP એડ્રેસના બીટ-માસ્કને રેકોર્ડ કરવા માટે પૂરતી છે, પરંતુ સંપૂર્ણ ઈથરનેટ પેકેટ હેડર કરતાં ઘણી ઓછી છે. દરેક વ્યક્તિગત ACL-સ્લાઇસમાં, ASIC F1-F3 માં સેટ કરેલ બીટ-માસ્ક અનુસાર સ્વતંત્ર લુકઅપ કરે છે. સામાન્ય રીતે, આ લુકઅપ ઇથરનેટ હેડરના પ્રથમ 128 બાઇટ્સનો ઉપયોગ કરીને કરી શકાય છે. વાસ્તવમાં, ચોક્કસ કારણ કે શોધ 128 બાઈટ પર કરી શકાય છે, પરંતુ માત્ર 29 બાઈટ લખી શકાય છે, સાચા લુકઅપ માટે પેકેટની શરૂઆતની સાપેક્ષે ઓફસેટ સેટ કરવું આવશ્યક છે. દરેક ACL-સ્લાઇસ માટે ઓફસેટ સેટ કરવામાં આવે છે જ્યારે પ્રથમ નિયમ તેના પર લખવામાં આવે છે, અને જો, અનુગામી નિયમ લખતી વખતે, અન્ય ઓફસેટની જરૂરિયાત શોધાય છે, તો આવા નિયમને પ્રથમ સાથે અસંગત ગણવામાં આવે છે અને તેને લખવામાં આવે છે. આગામી ACL-સ્લાઇસ.

નીચેનું કોષ્ટક ACL માં ઉલ્લેખિત શરતોની સુસંગતતાનો ક્રમ દર્શાવે છે. દરેક વ્યક્તિગત લાઇનમાં જનરેટેડ બીટ-માસ્ક હોય છે જે એકબીજા સાથે સુસંગત હોય છે અને અન્ય રેખાઓ સાથે અસંગત હોય છે.

ASIC દ્વારા પ્રક્રિયા કરાયેલ દરેક વ્યક્તિગત પેકેટ દરેક ACL-સ્લાઈસમાં સમાંતર લુકઅપ ચલાવે છે. ACL-સ્લાઈસમાં પ્રથમ મેચ સુધી ચેક કરવામાં આવે છે, પરંતુ અલગ-અલગ ACL-સ્લાઈસમાં સમાન પેકેટ માટે બહુવિધ મેચોની મંજૂરી છે. દરેક વ્યક્તિગત "નિયમ" માં અનુરૂપ ક્રિયા હોય છે જે જો શરત (બીટ-માસ્ક) સાથે મેળ ખાતી હોય તો કરવી આવશ્યક છે. જો એકસાથે અનેક ACL-સ્લાઈસમાં મેચ થાય, તો ACL-સ્લાઈસની પ્રાથમિકતાના આધારે "એક્શન કોન્ફ્લિક્ટ રિઝોલ્યુશન" બ્લોકમાં, કઈ ક્રિયા કરવી તે નિર્ણય લેવામાં આવે છે. જો ACL માં “ક્રિયા” (પરમિટ/નકારવા) અને “એક્શન-મોડિફાયર” (કાઉન્ટ/QoS/લોગ/…) બંને હોય, તો પછી બહુવિધ મેચોના કિસ્સામાં માત્ર ઉચ્ચ-અગ્રતાવાળી “ક્રિયા” ચલાવવામાં આવશે, જ્યારે “ક્રિયા -મોડિફાયર" બધું પૂર્ણ થઈ જશે. નીચેનું ઉદાહરણ બતાવે છે કે બંને કાઉન્ટર્સ વધારવામાં આવશે અને ઉચ્ચ અગ્રતા "નકારવામાં આવશે" ચલાવવામાં આવશે.

"ACL સોલ્યુશન્સ માર્ગદર્શિકા" વેબસાઇટ પર પબ્લિક ડોમેનમાં ACL ની કામગીરી વિશે વધુ વિગતવાર માહિતી સાથે Extremenetworks.com. કોઈપણ પ્રશ્નો કે જે ઉદ્ભવે છે અથવા રહે છે તે હંમેશા અમારા ઓફિસ સ્ટાફને પૂછી શકાય છે - [ઇમેઇલ સુરક્ષિત].

સોર્સ: www.habr.com