关于Quidway S6500系列交换机版本升级后某些ACL无法下发的解决办法

虽然各个版本上，系统占用的ACL条数不一样，但是ACL资源的总数是一样的。如果出现升级后无法下发的情况，可以将ACL进行适当的修改，减少Mask表项的数目（一般来讲，Mask表项容易限制），便可以正常下发。

例如：有一条ACL：

rule deny ip destination 192.168.0.1 0.0.0.63

这条规则需要占用一个新的Mask表项。如果发现该规则无法下发，而该组ACL中又有如下规则：

rule deny ip destination 192.168.0.1 0.0.0.31

那么，可以将无法下发的那条Rule拆分成两条和已有Rule的Mask表项一样的规则。例如：

       rule 0 deny ip destination 192.168.0.1 0.0.0.31

rule 1 deny ip destination 192.168.0.32 0.0.0.31

 

一般情况下，Rule表项资源还是比较充裕的，除去系统占用的资源外，基本上都可以达到每端口100条左右，而Mask表项则在10条左右。所以，下发不成功的时候，基本上都是Mask表项资源不足的原因。

 

附：S6500交换机的ACL资源和单板类型有关。下面列出了常用的一些单板的ACL规格。所标注的数据是实际测试后得到的数据。

GT8U/GB8U：整板58条

FT48/FM24：整板116条  

GT48A/T12P：109×端口数但是整板小于3000条

GP8UB：106×端口数但是整板小于3000条

FE48E/FT48F：237×6（该单板8个端口共享一个block），整板小于3000条

新引擎的SRPG主控板：104×端口数但是整板小于3000条

其余单板：114×端口数但是整板小于3000条 

6500系统最多只支持3K条规则。