访问控制列表在网络优化中的应用

龙源期刊网 https://www.360docs.net/doc/8f17925315.html,

访问控制列表在网络优化中的应用

作者：刘小园

来源：《软件工程师》2014年第06期

摘要：访问控制列表ACL（Access Control List）是保障网络安全性的方法之一，但访问控制列表的部署将降低网络设备的性能。为降低数据包进行访问控制的延迟，提高网络传输效率，该文对比了在不同的网络层次应用访问控制列表的两种方法。通过数学分析两种方法的数据包传输效率，在网络负载不同时会对网络性能造成不同的影响，运用合理可以优化网络性能。

关键词：访问控制列表；网络性能；优化

中图分类号：TP393 文献标识码：A

Application of Access Control List in Network Optimization

LIU Xiaoyuan

（Luoding Polytechnic，Luoding 527200，China）

Abstract：The access control list （ACL） is one of the methods to ensure network security，but access control list deployment will reduce the performance of network equipment.In order to reduce packet delay in access control and increase the network transmission efficiency，this paper compares the two methods in different network level application of access control lists.Through the packet transmission efficiency by mathematical analysis of the two methods， it will be caused different impact the network load on network performance and it will be used optimize the network performance with reasonable network.

Keywords：access control list；network performance；optimization

1 引言（Introduction）

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。访问控制列表ACL是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。

本文讨论校园网中ACL的设计和部署对网络效率的影响，提出对基于ACL的网络效率优化方法并进行了实验论证。

2 ACL在网络中的作用（Effect of ACL in network）