ACL资源使用率100%后，策略失效，我该怎么排查需要精简哪些ACL？

IFP ACL为入方向的ACL资源数目，EFP ACL为出方向的ACL资源数，并且设备预留的入方向的资源个数为3072，占用了六个芯片的资源；从现场的配置来看，接口下也下发了MQC功能，该功能也会占用一个芯片的资源；所以还剩下9个芯片来处理ACL资源。另外，现场配置的ACL来看，rule几乎都配置的为五元组的形式，由于ACL是五元组，每个rule需要使用两倍的芯片级联来处理，级联之后就会占用2倍的ACL资源，由于只支持2个slice的级联，所以剩下的9个slice也只能使用8个，可用的只有4组，每组有512个，所以现场大概只能配置2048个rule，而现场配置的rule已经远超过2048，所以才会显示为ACL资源不足，导致下发失败。

1、建议现场将ACL中的rule进行合并，减少使用的ACL资源个数。

2、或者现场可以使用ACL资源规格较高的单板。

1、配置ACL功能的时候，建议把可以合并的rule进行合并，以减少使用的ACL资源数目。