背景技術：

1、防火墻是網(wǎng)絡設備中的組件，其基于應用于諸如內(nèi)容、入口點、出口點等的網(wǎng)絡業(yè)務特性的各種條件來提供網(wǎng)絡安全、對網(wǎng)絡業(yè)務進行分類、監(jiān)測網(wǎng)絡業(yè)務等。例如，如果分組滿足條件集合，則防火墻可以執(zhí)行一個或多個動作。

技術實現(xiàn)思路

1、本文描述的一些實現(xiàn)涉及一種方法。該方法可以包括由網(wǎng)絡設備接收供應方中立策略配置，并且將該供應方中立策略配置轉換為第一族過濾器和第二族過濾器。該方法可以包括將第一族過濾器和第二族過濾器中的每個過濾器與路由實例和接口相關聯(lián)，以及基于第一族過濾器、第二族過濾器、路由實例和接口來生成網(wǎng)絡設備支持的策略配置。

2、本文描述的一些實現(xiàn)涉及一種網(wǎng)絡設備。該網(wǎng)絡設備可以包括一個或多個存儲器以及耦合到該一個或多個存儲器的一個或多個處理器。一個或多個處理器可以被配置為接收供應方中立策略配置，并且將供應方中立策略配置轉換為第一族過濾器和第二族過濾器。一個或多個處理器可以被配置為將第一族過濾器和第二族過濾器中的每個過濾器與路由實例和接口相關聯(lián)，并且基于第一族過濾器、第二族過濾器、路由實例和接口來生成網(wǎng)絡設備支持的策略配置。一個或多個處理器可以被配置為接收分組，并且利用策略配置處理分組，以生成與第一族過濾器相關聯(lián)的第一操作狀態(tài)數(shù)據(jù)和與第二族過濾器相關聯(lián)的第二操作狀態(tài)數(shù)據(jù)。

3、本文描述的一些實現(xiàn)涉及存儲指令集的非瞬態(tài)計算機可讀介質(zhì)。指令集當由網(wǎng)絡設備的一個或多個處理器執(zhí)行時，可以使網(wǎng)絡設備接收供應方中立策略配置，并且將該供應方中立策略配置轉換成第一族過濾器和第二族過濾器。該指令集當由網(wǎng)絡設備的一個或多個處理器執(zhí)行時，可以使網(wǎng)絡設備將第一族過濾器和第二族過濾器中的每個過濾器與路由實例和接口相關聯(lián)，并且基于第一族過濾器、第二族過濾器、路由實例和接口來生成網(wǎng)絡設備支持的策略配置，其中策略配置用于網(wǎng)絡設備的防火墻組件。

技術特征：

1.一種方法，包括：

2.根據(jù)權利要求1所述的方法，還包括：

3.根據(jù)權利要求2所述的方法，其中所述第一操作狀態(tài)數(shù)據(jù)和所述第二操作狀態(tài)數(shù)據(jù)中的每個操作狀態(tài)數(shù)據(jù)是監(jiān)測數(shù)據(jù)或遙測數(shù)據(jù)。

4.根據(jù)權利要求2所述的方法，還包括：

5.根據(jù)權利要求4所述的方法，還包括：

6.根據(jù)權利要求1所述的方法，其中所述供應方中立策略配置是openconfig網(wǎng)絡實例策略配置。

7.根據(jù)權利要求1所述的方法，其中所述供應方中立策略配置是openconfig訪問控制列表策略配置。

8.一種網(wǎng)絡設備，包括：

9.根據(jù)權利要求8所述的網(wǎng)絡設備，其中所述供應方中立策略配置包括供應方中立數(shù)據(jù)模型。

10.根據(jù)權利要求8所述的網(wǎng)絡設備，其中所述第一族過濾器和所述第二族過濾器中的每個過濾器是層3過濾器。

11.根據(jù)權利要求8所述的網(wǎng)絡設備，其中所述第一族過濾器用于族網(wǎng)際協(xié)議版本4地址匹配條件。

12.根據(jù)權利要求8所述的網(wǎng)絡設備，其中所述第二族過濾器用于族網(wǎng)際協(xié)議版本6地址匹配條件。

13.根據(jù)權利要求8所述的網(wǎng)絡設備，其中所述第一族過濾器包括第一項目集合，并且所述第二族過濾器包括第二項目集合。

14.根據(jù)權利要求8所述的網(wǎng)絡設備，其中所述策略配置用于所述網(wǎng)絡設備的防火墻組件。

15.一種存儲指令集的非瞬態(tài)計算機可讀介質(zhì)，所述指令集包括：

16.根據(jù)權利要求15所述的非瞬態(tài)計算機可讀介質(zhì)，其中所述一個或多個指令還使所述網(wǎng)絡設備：

17.根據(jù)權利要求16所述的非瞬態(tài)計算機可讀介質(zhì)，其中所述一個或多個指令還使所述網(wǎng)絡設備：

18.根據(jù)權利要求15所述的非瞬態(tài)計算機可讀介質(zhì)，其中所述供應方中立策略配置是openconfig網(wǎng)絡實例策略配置或openconfig訪問控制列表策略配置。

19.根據(jù)權利要求15所述的非瞬態(tài)計算機可讀介質(zhì)，其中所述第一族過濾器和所述第二族過濾器中的每個過濾器是層3過濾器。

20.根據(jù)權利要求15所述的非瞬態(tài)計算機可讀介質(zhì)，其中所述第一族過濾器用于族網(wǎng)際協(xié)議版本4地址匹配條件，并且所述第二族過濾器用于族網(wǎng)際協(xié)議版本6地址匹配條件。

技術總結
本公開實施例涉及在具有特定于供應方的策略配置的網(wǎng)絡設備上支持供應方中立策略配置。網(wǎng)絡設備可以接收供應方中立策略配置，并且可以將供應方中立策略配置轉換為第一族過濾器和第二族過濾器。網(wǎng)絡設備可以將第一族過濾器和第二族過濾器中的每一個與路由實例和接口相關聯(lián)，并且可以基于第一族過濾器、第二族過濾器、路由實例和接口來生成網(wǎng)絡設備支持的策略配置。

技術研發(fā)人員：R·拉斯托吉,S·H·拉曼納,V·格
受保護的技術使用者：瞻博網(wǎng)絡公司
技術研發(fā)日：
技術公布日：2024/12/19