1. 首页
  2. 操作系统
  3. Linux
  4. 交换芯片实现五元组过滤

交换芯片实现五元组过滤

上传者: 2021-05-02 16:29:10上传 PDF文件 91.99KB 热度 11次
一般来讲,ACL是用户层上下发的规则, 最终通过交换芯片或CPU来实现的,是一种用户层上定义的规则.PCL是底层的概念, 是交换芯片内部对此功能的定义,驱动工程师在操作系统底层软件提取出此交换芯片的PCL过滤功能(比如根据五元组,根据VLAN-ID, 根据是否ARP报文等等),封装成API类库供用户层使用, 用户层就可以综合使用这些API做成一条条过滤规则.
下载地址
用户评论