一种用户信息扩散方法和网络设备与流程

技术特征：
1.一种用户信息扩散方法，其特征在于，包括：第一网络设备获取第一终端设备的用户信息，所述第一终端设备属于所述第一网络设备的子树，所述用户信息包括所述第一终端设备的地址；所述第一网络设备通过上行口向第二网络设备发送所述用户信息，所述第一网络设备属于所述第二网络设备的子树。2.根据权利要求1所述方法，其特征在于，所述用户信息包括所述第一终端设备的地址，或，所述用户信息包括所述第一终端设备的地址和所属的安全组；所述第一终端设备的地址包括媒体存取控制位mac地址和/或网络协议ip地址。3.根据权利要求1或2所述方法，其特征在于，所述方法还包括：所述第一网络设备根据所述用户信息生成用户路由信息表，所述用户路由信息表中关于所述第一终端设备的用户路由信息表项包括下一跳以及对应的端口和所述用户信息。4.根据权利要求1-3中任一项所述方法，其特征在于，所述方法还包括：所述第一网络设备接收数据报文；所述第一网络设备根据所述数据报文的目的地址查询所述用户路由信息表；若在所述用户路由信息表中查询到所述目的地址为所述第一终端设备的地址，则所述第一网络设备向所述第一终端设备转发所述数据报文；若在所述用户路由信息表中查询不到所述目的地址，则所述第一网络设备通过上行口向所述第二网络设备转发所述数据报文。5.根据权利要求4所述方法，其特征在于，所述方法还包括：所述第一网络设备获取安全组策略表，所述安全组策略表的表项包括源安全组、目的安全组和策略，所述策略为允许和拒绝；所述第一网络设备向所述第一终端设备转发所述数据报文之前，还包括：所述第一网络设备根据所述数据报文的源地址和目的地址确定对应的源安全组和目的安全组；所述第一网络设备根据所述对应的源安全组和目的安全组从所述安全组策略表中确定对应的策略；若所述策略为允许，则所述第一网络设备执行向所述第一终端设备转发所述数据报文的步骤。6.根据权利要求1-5中任一项所述方法，其特征在于，所述方法还包括：当所述第一终端设备下线时，所述第一网络设备在所述用户路由信息表中删除所述第一终端设备的用户路由信息表项；或，所述第一网络设备将所述用户路由信息表中所述第一终端设备的用户路由信息表项设置为不可用。7.根据权利要求6所述方法，其特征在于，所述方法还包括：所述第一网络设备通过上行口向所述第二网络设备发送用户删除消息，所述用户删除消息用于指示删除所述用户信息，或指示将所述第二网络设备的用户路由信息表中所述第一终端设备的用户路由信息表项设置为不可用。8.一种网络设备，其特征在于，用作第一网络设备，包括：处理模块，用于获取第一终端设备的用户信息，所述第一终端设备属于所述第一网络
设备的子树，所述用户信息包括所述第一终端设备的地址；收发模块，用于通过上行口向第二网络设备发送所述用户信息，所述第一网络设备属于所述第二网络设备的子树。9.根据权利要求8所述网络设备，其特征在于，所述用户信息包括所述第一终端设备的地址，或，所述用户信息包括所述第一终端设备的地址和所属的安全组；所述第一终端设备的地址包括mac地址和/或ip地址。10.根据权利要求8或9所述网络设备，其特征在于，所述处理模块，用于根据所述用户信息生成用户路由信息表，所述用户路由信息表中关于所述第一终端设备的用户路由信息表项包括下一跳以及对应的端口和所述用户信息。11.根据权利要求8-10中任一项所述网络设备，其特征在于，所述收发模块，还用于接收数据报文；所述处理模块，还用于根据所述数据报文的目的地址查询所述用户路由信息表；所述收发模块，还用于若在所述用户路由信息表中查询到所述目的地址为所述第一终端设备的地址，则向所述第一终端设备转发所述数据报文；所述收发模块，还用于若在所述用户路由信息表中查询不到所述目的地址，则通过上行口向所述第二网络设备转发所述数据报文。12.根据权利要求11所述网络设备，其特征在于，所述处理模块，还用于获取安全组策略表，所述安全组策略表的表项包括源安全组、目的安全组和策略，所述策略为允许和拒绝；所述处理模块，还用于根据所述数据报文的源地址和目的地址确定对应的源安全组和目的安全组；所述处理模块，还用于根据所述对应的源安全组和目的安全组从所述安全组策略表中确定对应的策略；所述处理模块，还用于若所述策略为允许，则向所述第一终端设备转发所述数据报文。13.根据权利要求8-12中任一项所述网络设备，其特征在于，所述处理模块，还用于当所述第一终端设备下线时，在所述用户路由信息表中删除所述第一终端设备的用户路由信息表项；或，将所述用户路由信息表中所述第一终端设备的用户路由信息表项设置为不可用。14.根据权利要求13所述网络设备，其特征在于，所述收发模块，还用于通过上行口向所述第二网络设备发送用户删除消息，所述用户删除消息用于指示删除所述用户信息，或指示将所述第二网络设备的用户路由信息表中所述第一终端设备的用户路由信息表项设置为不可用。15.一种计算机可读存储介质，其特征在于，该计算机可读存储介质存储有程序，所述程序使得计算机设备执行如权利要求1-7中任一项的方法。16.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机执行指令，所述计算机执行指令存储在计算机可读存储介质中；设备的至少一个处理器从所述计算机可读存储介质中读取所述计算机执行指令，所述至少一个处理器执行所述计算机执行指令使得所述设备执行如权利要求1-7中任一项的方法。17.一种网络设备，其特征在于，用作第一网络设备，所述网络设备包括至少一个处理
器、存储器和通信接口；所述至少一个处理器与所述存储器和所述通信接口耦合；所述存储器用于存储指令，所述处理器用于执行所述指令，所述通信接口用于在所述至少一个处理器的控制下与其他网络设备进行通信；所述指令在被所述至少一个处理器执行时，使所述至少一个处理器执行如权利要求1-7中任一项的方法。18.一种芯片系统，其特征在于，所述芯片系统包括处理器和存储器，所述存储器和所述处理器通过线路互联，所述存储器中存储有指令，所述处理器用于执行如权利要求1-7中任一项的方法。

技术总结
本申请实施例公开了一种用户信息扩散方法，用于减少网络设备存储的用户信息。在本申请中，第一网络设备获取第一终端设备的用户信息，第一终端设备属于第一网络设备的子树，用户信息包括第一终端设备的地址，接着第一网络设备通过上行口向第二网络设备发送用户信息，第一网络设备属于第二网络设备的子树，由于第一网络设备仅需存储其子树的终端设备的用户信息，其所需要存储的用户信息大大减少，减轻了第一网络设备的对用户信息的存储负担。了第一网络设备的对用户信息的存储负担。了第一网络设备的对用户信息的存储负担。


技术研发人员：沈利 魏含宇 胡寅亮 谢安 刘莉莉
受保护的技术使用者：华为技术有限公司
技术研发日：2021.07.29
技术公布日：2023/2/6