एसीएल को विस्तार से स्विच करें

नेटवर्क उपकरणों पर एसीएल (एक्सेस कंट्रोल लिस्ट) को हार्डवेयर और सॉफ्टवेयर, या अधिक सामान्यतः कहें तो हार्डवेयर और सॉफ्टवेयर-आधारित एसीएल दोनों में लागू किया जा सकता है। और अगर सॉफ्टवेयर-आधारित एसीएल के साथ सब कुछ स्पष्ट होना चाहिए - ये ऐसे नियम हैं जो सभी आगामी प्रतिबंधों के साथ रैम (यानी कंट्रोल प्लेन पर) में संग्रहीत और संसाधित होते हैं, तो हम समझेंगे कि हार्डवेयर-आधारित एसीएल कैसे कार्यान्वित होते हैं और हमारे काम करते हैं लेख। उदाहरण के तौर पर, हम एक्सट्रीम नेटवर्क्स की एक्सट्रीमस्विचिंग श्रृंखला के स्विच का उपयोग करेंगे।

चूंकि हम हार्डवेयर-आधारित एसीएल में रुचि रखते हैं, डेटा प्लेन का आंतरिक कार्यान्वयन, या उपयोग किए गए वास्तविक चिपसेट (एएसआईसी) हमारे लिए सबसे महत्वपूर्ण है। सभी एक्सट्रीम नेटवर्क स्विच लाइनें ब्रॉडकॉम ASICs पर बनाई गई हैं, और इसलिए नीचे दी गई अधिकांश जानकारी बाज़ार में मौजूद अन्य स्विचों के लिए भी सही होगी जो समान ASICs पर कार्यान्वित हैं।

जैसा कि ऊपर दिए गए चित्र से देखा जा सकता है, "कंटेंटअवेयर इंजन" चिपसेट में एसीएल के संचालन के लिए सीधे तौर पर जिम्मेदार है, "प्रवेश" और "निकास" के लिए अलग से। वास्तुकला की दृष्टि से, वे समान हैं, केवल "निकास" कम स्केलेबल और कम कार्यात्मक है। भौतिक रूप से, दोनों "कंटेंटअवेयर इंजन" टीसीएएम मेमोरी और साथ में तर्क हैं, और प्रत्येक उपयोगकर्ता या सिस्टम एसीएल नियम इस मेमोरी में लिखा गया एक सरल बिट-मास्क है। यही कारण है कि चिपसेट ट्रैफ़िक पैकेट दर पैकेट प्रोसेस करता है और प्रदर्शन में गिरावट के बिना।

भौतिक रूप से, वही इनग्रेस/इग्रेस टीसीएएम, तार्किक रूप से कई खंडों (मेमोरी की मात्रा और प्लेटफ़ॉर्म के आधार पर), तथाकथित "एसीएल स्लाइस" में विभाजित है। उदाहरण के लिए, आपके लैपटॉप पर भौतिक रूप से समान HDD के साथ भी यही होता है जब आप उस पर कई लॉजिकल ड्राइव बनाते हैं - C:>, D:>। बदले में, प्रत्येक एसीएल-स्लाइस में "स्ट्रिंग्स" के रूप में मेमोरी सेल होते हैं जहां "नियम" (नियम/बिट मास्क) लिखे होते हैं।

टीसीएएम को एसीएल-स्लाइस में विभाजित करने के पीछे एक निश्चित तर्क है। प्रत्येक व्यक्तिगत एसीएल-स्लाइस में, केवल "नियम" लिखे जा सकते हैं जो एक दूसरे के साथ संगत हैं। यदि कोई भी "नियम" पिछले एक के साथ संगत नहीं है, तो इसे अगले एसीएल-स्लाइस पर लिखा जाएगा, भले ही पिछले एक में "नियम" के लिए कितनी मुफ्त लाइनें छोड़ी गई हों।

तो फिर ACL नियमों की यह अनुकूलता या असंगति कहाँ से आती है? तथ्य यह है कि एक टीसीएएम "लाइन", जहां "नियम" लिखे गए हैं, की लंबाई 232 बिट्स है और इसे कई क्षेत्रों में विभाजित किया गया है - फिक्स्ड, फील्ड 1, फील्ड 2, फील्ड 3। 232 बिट या 29 बाइट टीसीएएम मेमोरी एक विशिष्ट मैक या आईपी पते के बिट-मास्क को रिकॉर्ड करने के लिए पर्याप्त है, लेकिन पूर्ण ईथरनेट पैकेट हेडर से बहुत कम है। प्रत्येक व्यक्तिगत ACL-स्लाइस में, ASIC F1-F3 में बिट-मास्क सेट के अनुसार एक स्वतंत्र लुकअप करता है। सामान्य तौर पर, यह लुकअप ईथरनेट हेडर के पहले 128 बाइट्स का उपयोग करके किया जा सकता है। दरअसल, ठीक इसलिए क्योंकि खोज 128 बाइट्स पर की जा सकती है, लेकिन केवल 29 बाइट्स ही लिखे जा सकते हैं, सही लुकअप के लिए पैकेट की शुरुआत के सापेक्ष एक ऑफसेट सेट किया जाना चाहिए। प्रत्येक एसीएल-स्लाइस के लिए ऑफसेट तब सेट किया जाता है जब उस पर पहला नियम लिखा जाता है, और यदि, बाद के नियम को लिखते समय, दूसरे ऑफसेट की आवश्यकता का पता चलता है, तो ऐसे नियम को पहले के साथ असंगत माना जाता है और उसे लिखा जाता है। अगला एसीएल-स्लाइस।

नीचे दी गई तालिका एसीएल में निर्दिष्ट शर्तों की अनुकूलता का क्रम दिखाती है। प्रत्येक व्यक्तिगत लाइन में जेनरेट किए गए बिट-मास्क होते हैं जो एक-दूसरे के साथ संगत होते हैं और अन्य लाइनों के साथ असंगत होते हैं।

ASIC द्वारा संसाधित प्रत्येक व्यक्तिगत पैकेट प्रत्येक ACL-स्लाइस में एक समानांतर लुकअप चलाता है। चेक एसीएल-स्लाइस में पहले मिलान तक किया जाता है, लेकिन विभिन्न एसीएल-स्लाइस में एक ही पैकेट के लिए एकाधिक मिलान की अनुमति है। प्रत्येक व्यक्तिगत "नियम" में एक समान क्रिया होती है जिसे शर्त (बिट-मास्क) से मेल खाने पर निष्पादित किया जाना चाहिए। यदि एक साथ कई एसीएल-स्लाइस में मिलान होता है, तो "एक्शन कॉन्फ्लिक्ट रिज़ॉल्यूशन" ब्लॉक में, एसीएल-स्लाइस की प्राथमिकता के आधार पर, निर्णय लिया जाता है कि कौन सा कार्य करना है। यदि एसीएल में "एक्शन" (परमिट/इनकार) और "एक्शन-संशोधक" (गिनती/क्यूओएस/लॉग/…) दोनों शामिल हैं, तो एकाधिक मिलान के मामले में केवल उच्च प्राथमिकता वाली "एक्शन" निष्पादित की जाएगी, जबकि "एक्शन" -संशोधक" सब पूरा हो जाएगा। नीचे दिए गए उदाहरण से पता चलता है कि दोनों काउंटर बढ़ाए जाएंगे और उच्च प्राथमिकता "अस्वीकार" निष्पादित किया जाएगा।

"एसीएल समाधान गाइड" वेबसाइट पर सार्वजनिक डोमेन में एसीएल के संचालन के बारे में अधिक विस्तृत जानकारी के साथ www.extremenetworks.com. कोई भी प्रश्न जो उठता है या रहता है वह हमेशा हमारे कार्यालय स्टाफ से पूछा जा सकता है - [ईमेल संरक्षित].

स्रोत: www.habr.com