基于自然语言意图自动化冲突感知ACL配置
网络与互联网体系结构
2025-08-26 v1 人工智能
摘要
ACL配置对于管理网络流量可达性至关重要，但随着拓扑结构和预存在规则的增加，其复杂性显著增长。执行ACL配置需要运营商（1）理解新的配置策略或意图并将其转化为具体的ACL规则，（2）检查和解决新旧规则之间的冲突，（3）在网络中部署这些规则。现有系统在完成这些任务方面高度依赖手动操作，尤其是前两项工作繁琐、易出错且难以扩展。我们提出Xumi来解决此问题。利用针对目标网络的领域知识，Xumi能够自动且准确地将自然语言意图转化为完整的ACL规则，从而减少运营商的手动工作量。Xumi随后检测新旧规则之间的所有潜在冲突，并生成带有运营商指导的已解决意图进行部署，最后识别最小化规则添加量且满足所有意图的最佳部署计划。评估结果表明，Xumi相较于当前实践将整个配置流程加快超过10倍，在现代云网络环境中解决了约100个相互冲突的ACL配置，并减少了约40%的规则添加量。
引用
@article{arxiv.2508.17990,
title = {Automating Conflict-Aware ACL Configurations with Natural Language Intents},
author = {Wenlong Ding and Jianqiang Li and Zhixiong Niu and Huangxun Chen and Yongqiang Xiong and Hong Xu},
journal= {arXiv preprint arXiv:2508.17990},
year = {2025}
}