用于将现有访问控制列表策略迁移到基于意图的策略且反之亦然的系统和方法

摘要

本技术涉及用于实现离线方案的系统和方法，该离线方案用于将所提供配置中的一组常规的、基于IP的访问控制条目自动且有效地转换为压缩形式，该压缩形式然后可以被表示为基于对象组的访问控制条目。压缩是在所提供的访问控制列表的如下连续块上执行的：这些连续块具有共同的、被规定的过滤访问。压缩是通过迭代地选择跨ACE具有不匹配数据值的数据字段并将数据值合并到输出ACE的相应数据字段中来执行的。然后将其他数据字段的共同值导入到输出ACE的相应数据字段中。通过针对每个迭代回合分配不同的数据字段作为所选数据字段，来以迭代方式重复该过程。