ACL-കൾ വിശദമായി മാറ്റുക

നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലെ ACL-കൾ (ആക്‌സസ് കൺട്രോൾ ലിസ്റ്റ്) ഹാർഡ്‌വെയറിലും സോഫ്‌റ്റ്‌വെയറിലും അല്ലെങ്കിൽ കൂടുതൽ പൊതുവായി പറഞ്ഞാൽ, ഹാർഡ്‌വെയറും സോഫ്റ്റ്‌വെയർ അധിഷ്‌ഠിത ACL-ലും നടപ്പിലാക്കാൻ കഴിയും. സോഫ്‌റ്റ്‌വെയർ അധിഷ്‌ഠിത ACL-കളിൽ എല്ലാം വ്യക്തമാണെങ്കിൽ - ഇവ റാമിൽ (അതായത് കൺട്രോൾ പ്ലെയിനിൽ) സംഭരിക്കുകയും പ്രോസസ്സ് ചെയ്യുകയും ചെയ്യുന്ന നിയമങ്ങളാണ്, തുടർന്നുള്ള എല്ലാ നിയന്ത്രണങ്ങളോടും കൂടി, ഹാർഡ്‌വെയർ അധിഷ്‌ഠിത ACL-കൾ എങ്ങനെ നടപ്പാക്കപ്പെടുന്നുവെന്നും പ്രവർത്തിക്കുന്നുവെന്നും ഞങ്ങൾ മനസ്സിലാക്കും. ലേഖനം. ഉദാഹരണമായി, എക്സ്ട്രീം നെറ്റ്‌വർക്കുകളിൽ നിന്നുള്ള എക്‌സ്‌ട്രീം സ്വിച്ചിംഗ് സീരീസിൽ നിന്നുള്ള സ്വിച്ചുകൾ ഞങ്ങൾ ഉപയോഗിക്കും.

ഹാർഡ്‌വെയർ അധിഷ്‌ഠിത ACL-കളിൽ ഞങ്ങൾക്ക് താൽപ്പര്യമുള്ളതിനാൽ, ഡാറ്റാ പ്ലെയിനിന്റെ ആന്തരിക നിർവ്വഹണം അല്ലെങ്കിൽ ഉപയോഗിക്കുന്ന യഥാർത്ഥ ചിപ്‌സെറ്റുകൾ (ASIC-കൾ) ഞങ്ങൾക്ക് പരമപ്രധാനമാണ്. എല്ലാ എക്‌സ്ട്രീം നെറ്റ്‌വർക്കുകളുടെ സ്വിച്ച് ലൈനുകളും ബ്രോഡ്‌കോം ASIC-കളിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്, അതിനാൽ ചുവടെയുള്ള മിക്ക വിവരങ്ങളും അതേ ASIC-കളിൽ നടപ്പിലാക്കുന്ന വിപണിയിലെ മറ്റ് സ്വിച്ചുകൾക്കും ശരിയാകും.

മുകളിലുള്ള ചിത്രത്തിൽ നിന്ന് കാണാൻ കഴിയുന്നത് പോലെ, ചിപ്‌സെറ്റിലെ ACL-കളുടെ പ്രവർത്തനത്തിന് "കണ്ടെൻറ്അവെയർ എഞ്ചിൻ" നേരിട്ട് ഉത്തരവാദിയാണ്, "പ്രവേശനം", "എഗ്രസ്" എന്നിവയ്ക്ക് പ്രത്യേകം. വാസ്തുവിദ്യാപരമായി, അവ ഒന്നുതന്നെയാണ്, "എഗ്രസ്" മാത്രമേ കുറഞ്ഞ അളവിലുള്ളതും പ്രവർത്തനക്ഷമമല്ലാത്തതുമാണ്. ഭൗതികമായി, "ContentAware Engines" രണ്ടും TCAM മെമ്മറിയും അനുബന്ധ ലോജിക്കും ആണ്, കൂടാതെ ഓരോ ഉപയോക്താവും അല്ലെങ്കിൽ സിസ്റ്റം ACL റൂളും ഈ മെമ്മറിയിൽ എഴുതിയിരിക്കുന്ന ഒരു ലളിതമായ ബിറ്റ്-മാസ്ക് ആണ്. അതുകൊണ്ടാണ് ചിപ്‌സെറ്റ് ട്രാഫിക് പാക്കറ്റിനെ പാക്കറ്റ് വഴിയും പ്രകടന നിലവാരത്തകർച്ച കൂടാതെ പ്രോസസ്സ് ചെയ്യുന്നത്.

ശാരീരികമായി, അതേ ഇൻഗ്രെസ്സ്/എഗ്രസ് TCAM, യുക്തിപരമായി പല സെഗ്മെന്റുകളായി തിരിച്ചിരിക്കുന്നു (മെമ്മറിയുടെ അളവും പ്ലാറ്റ്ഫോമും അനുസരിച്ച്), "ACL സ്ലൈസുകൾ" എന്ന് വിളിക്കപ്പെടുന്നവ. ഉദാഹരണത്തിന്, നിങ്ങളുടെ ലാപ്‌ടോപ്പിൽ നിങ്ങൾ നിരവധി ലോജിക്കൽ ഡ്രൈവുകൾ സൃഷ്ടിക്കുമ്പോൾ ഭൗതികമായി ഒരേ HDD-യിൽ ഒരേ കാര്യം സംഭവിക്കുന്നു - C:>, D:>. ഓരോ ACL-സ്ലൈസിലും, "നിയമങ്ങൾ" (റൂളുകൾ/ബിറ്റ് മാസ്കുകൾ) എഴുതിയിരിക്കുന്ന "സ്ട്രിംഗുകൾ" എന്ന രൂപത്തിൽ മെമ്മറി സെല്ലുകൾ അടങ്ങിയിരിക്കുന്നു.

TCAM-നെ ACL-സ്ലൈസുകളായി വിഭജിക്കുന്നതിന് പിന്നിൽ ഒരു പ്രത്യേക യുക്തിയുണ്ട്. ഓരോ വ്യക്തിഗത എസിഎൽ-സ്ലൈസുകളിലും, പരസ്പരം പൊരുത്തപ്പെടുന്ന "നിയമങ്ങൾ" മാത്രമേ എഴുതാൻ കഴിയൂ. ഏതെങ്കിലും "നിയമങ്ങൾ" മുമ്പത്തേതുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, മുമ്പത്തേതിൽ "നിയമങ്ങൾ" എന്നതിനായി എത്ര സൗജന്യ ലൈനുകൾ അവശേഷിക്കുന്നു എന്നത് പരിഗണിക്കാതെ തന്നെ അടുത്ത ACL- സ്ലൈസിലേക്ക് അത് എഴുതപ്പെടും.

എസിഎൽ നിയമങ്ങളുടെ ഈ അനുയോജ്യത അല്ലെങ്കിൽ പൊരുത്തക്കേട് എവിടെ നിന്ന് വരുന്നു? “നിയമങ്ങൾ” എഴുതിയിരിക്കുന്ന ഒരു TCAM “ലൈൻ” 232 ബിറ്റുകളുടെ ദൈർഘ്യമുള്ളതും നിരവധി ഫീൽഡുകളായി തിരിച്ചിരിക്കുന്നു എന്നതാണ് വസ്തുത. ഒരു നിർദ്ദിഷ്‌ട MAC അല്ലെങ്കിൽ IP വിലാസത്തിന്റെ ബിറ്റ്-മാസ്‌ക് റെക്കോർഡ് ചെയ്യാൻ 1 ബിറ്റ് അല്ലെങ്കിൽ 2 ബൈറ്റ് TCAM മെമ്മറി മതിയാകും, എന്നാൽ മുഴുവൻ ഇഥർനെറ്റ് പാക്കറ്റ് ഹെഡറിനേക്കാൾ വളരെ കുറവാണ്. ഓരോ വ്യക്തിഗത ACL-സ്ലൈസിലും, F3-F232-ൽ സെറ്റ് ചെയ്തിരിക്കുന്ന ബിറ്റ്-മാസ്ക് അനുസരിച്ച് ASIC ഒരു സ്വതന്ത്ര ലുക്ക്അപ്പ് നടത്തുന്നു. പൊതുവേ, ഇഥർനെറ്റ് ഹെഡറിന്റെ ആദ്യ 29 ബൈറ്റുകൾ ഉപയോഗിച്ച് ഈ ലുക്ക്അപ്പ് നടത്താം. യഥാർത്ഥത്തിൽ, തിരച്ചിൽ 1 ബൈറ്റുകളിൽ കൂടുതൽ നടത്താനാകുമെന്നതിനാൽ, 3 ബൈറ്റുകൾ മാത്രമേ എഴുതാൻ കഴിയൂ, ശരിയായ ലുക്കപ്പിനായി പാക്കറ്റിന്റെ തുടക്കവുമായി ബന്ധപ്പെട്ട് ഒരു ഓഫ്‌സെറ്റ് സജ്ജീകരിക്കേണ്ടതുണ്ട്. ഓരോ എസിഎൽ-സ്ലൈസിനും ആദ്യ നിയമം എഴുതുമ്പോൾ ഓഫ്സെറ്റ് സജ്ജീകരിക്കും, തുടർന്നുള്ള ഒരു റൂൾ എഴുതുമ്പോൾ, മറ്റൊരു ഓഫ്സെറ്റിന്റെ ആവശ്യകത കണ്ടെത്തുകയാണെങ്കിൽ, അത്തരമൊരു നിയമം ആദ്യത്തേതിന് പൊരുത്തമില്ലാത്തതായി കണക്കാക്കുകയും അത് എഴുതുകയും ചെയ്യുന്നു. അടുത്ത ACL-സ്ലൈസ്.

ACL-ൽ വ്യക്തമാക്കിയിരിക്കുന്ന വ്യവസ്ഥകളുടെ അനുയോജ്യതയുടെ ക്രമം ചുവടെയുള്ള പട്ടിക കാണിക്കുന്നു. ഓരോ വ്യക്തിഗത വരിയിലും പരസ്പരം യോജിച്ചതും മറ്റ് ലൈനുകളുമായി പൊരുത്തപ്പെടാത്തതുമായ ബിറ്റ്-മാസ്കുകൾ അടങ്ങിയിരിക്കുന്നു.

ASIC പ്രോസസ്സ് ചെയ്യുന്ന ഓരോ വ്യക്തിഗത പാക്കറ്റും ഓരോ ACL-സ്ലൈസിലും ഒരു സമാന്തര ലുക്ക്അപ്പ് പ്രവർത്തിപ്പിക്കുന്നു. ACL-സ്ലൈസിലെ ആദ്യ പൊരുത്തം വരെ ചെക്ക് നടത്തപ്പെടുന്നു, എന്നാൽ ഒരേ പാക്കറ്റിനായി വ്യത്യസ്ത ACL-സ്ലൈസുകളിൽ ഒന്നിലധികം പൊരുത്തങ്ങൾ അനുവദനീയമാണ്. ഓരോ വ്യക്തിഗത "നിയമത്തിനും" ഒരു അനുബന്ധ പ്രവർത്തനമുണ്ട്, അത് വ്യവസ്ഥ (ബിറ്റ്-മാസ്ക്) പൊരുത്തപ്പെടുന്നെങ്കിൽ അത് നടപ്പിലാക്കണം. ഒരേസമയം നിരവധി ACL-സ്ലൈസുകളിൽ ഒരു പൊരുത്തം സംഭവിക്കുകയാണെങ്കിൽ, "ആക്ഷൻ കോൺഫ്ലിക്റ്റ് റെസൊല്യൂഷൻ" ബ്ലോക്കിൽ, ACL-സ്ലൈസിന്റെ മുൻഗണനയെ അടിസ്ഥാനമാക്കി, ഏത് പ്രവർത്തനം നടത്തണമെന്ന് തീരുമാനിക്കും. ACL-ൽ "ആക്ഷൻ" (അനുമതി/നിരസിക്കുക), "ആക്ഷൻ-മോഡിഫയർ" (എണ്ണം/QoS/ലോഗ്/...) എന്നിവ രണ്ടും അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, ഒന്നിലധികം പൊരുത്തങ്ങളുടെ കാര്യത്തിൽ ഉയർന്ന മുൻഗണനയുള്ള "പ്രവർത്തനം" മാത്രമേ നടപ്പിലാക്കൂ, അതേസമയം "പ്രവർത്തനം" - മോഡിഫയർ" എല്ലാം പൂർത്തിയാകും. താഴെയുള്ള ഉദാഹരണം കാണിക്കുന്നത് രണ്ട് കൗണ്ടറുകളും വർദ്ധിപ്പിക്കുകയും ഉയർന്ന മുൻഗണനയുള്ള "നിരസിക്കുക" എക്സിക്യൂട്ട് ചെയ്യപ്പെടുകയും ചെയ്യും.

"ACL സൊല്യൂഷൻസ് ഗൈഡ്" വെബ്‌സൈറ്റിൽ പൊതു ഡൊമെയ്‌നിലെ ACL-ന്റെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിശദമായ വിവരങ്ങൾക്കൊപ്പം extremenetworks.com. ഉയരുന്നതോ അവശേഷിക്കുന്നതോ ആയ ഏത് ചോദ്യങ്ങളും ഞങ്ങളുടെ ഓഫീസ് സ്റ്റാഫിനോട് എപ്പോഴും ചോദിക്കാവുന്നതാണ് - [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു].

അവലംബം: www.habr.com