[发明专利]一种VPN网络和主干网络的分流方法、装置及存储介质

权利要求书

1.一种VPN网络和主干网络的分流方法，其特征在于，所述方法由网关设备执行，所述方法包括：

接收客户端发送的数据报文；其中，所述数据报文中包含所述客户端的客户端信息；

根据所述客户端信息，判断所述数据报文是否为需要在VPN网络中传输的VPN报文；

当所述数据报文为所述VPN报文时，根据所述客户端信息为所述VPN报文写入网络标记，并根据所述网络标记以及预设的VPN网络路由表对所述VPN报文进行传输；其中，所述VPN网络路由表中包括若干个VPN网络子路由表，每一个所述VPN网络子路由表根据与VPN网络对应的网络标记预先建立；

当所述数据报文不为所述VPN报文时，根据预设的主干网络路由表对所述数据报文进行传输；其中，所述主干网络路由表的优先级低于所述VPN网络路由表；

所述当所述数据报文为所述VPN报文时，根据所述客户端信息为所述VPN报文写入网络标记，并根据所述网络标记以及预设的VPN网络路由表对所述VPN报文进行传输具体包括：

当所述数据报文为所述VPN报文时，根据所述客户端信息为所述VPN报文写入网络标记；

判断所述VPN报文是否为域名请求报文；其中，所述域名请求报文的目的IP地址为所述网关设备的IP地址；

若所述VPN报文为所述域名请求报文，则将所述VPN报文的目的IP地址修改为域名服务器的IP地址；并根据所述网络标记以及预设的VPN网络路由表对修改后的VPN报文进行传输；

若所述VPN报文不为所述域名请求报文，则根据所述网络标记以及预设的VPN网络路由表对所述VPN报文进行传输。

2.如权利要求1所述的VPN网络和主干网络的分流方法，其特征在于，所述方法通过以下步骤预先建立所述VPN网络路由表：

为每一个VPN网络分配一个网络标记；

获取每一个需要在VPN网络中进行数据传输的VPN客户端的VPN客户端信息以及对应使用的VPN网络的网络信息；

对于每一个VPN网络，根据VPN网络的网络信息和对应的VPN客户端的VPN客户端信息进行网络拨号，以与VPN服务器通信并获取VPN网络的VPN网络路由规则信息；

根据每一个VPN网络的网络标记和VPN网络路由规则信息，构建VPN网络路由规则，并存储到VPN网络对应的VPN网络子路由表中；

根据所有的VPN网络对应的VPN网络子路由表构建所述VPN网络路由表。

3.如权利要求1所述的VPN网络和主干网络的分流方法，其特征在于，所述根据所述客户端信息为所述VPN报文写入网络标记具体包括：

根据所述VPN报文中的所述客户端信息，确定传输所述VPN报文所需的目标VPN网络；

根据所述目标VPN网络，为所述VPN报文写入与所述目标VPN网络对应的网络标记。

4.如权利要求1所述的VPN网络和主干网络的分流方法，其特征在于，所述根据所述网络标记以及预设的VPN网络路由表对所述VPN报文进行传输具体包括：

根据所述网络标记，在所述VPN网络路由表中选出与所述网络标记对应的VPN网络子路由表；

根据选出的VPN网络子路由表，对所述VPN报文进行传输。

5.如权利要求1所述的VPN网络和主干网络的分流方法，其特征在于，所述判断所述VPN报文是否为域名请求报文具体包括：

读取所述VPN报文的第一目的端口号；

判断所述第一目的端口号与预设的所述域名请求报文的第二目的端口号是否相同；

若所述第一目的端口号与所述第二目的端口号相同，则判定所述VPN报文为所述域名请求报文；

若所述第一目的端口号与所述第二目的端口号不同，则判定所述VPN报文不为所述域名请求报文。

6.如权利要求1所述的VPN网络和主干网络的分流方法，其特征在于，所述客户端信息为所述客户端的IP地址或MAC地址。

7.如权利要求1至6任意一项所述的VPN网络和主干网络的分流方法，其特征在于，每一个客户端对应使用的VPN网络或主干网络由用户预先配置。