CN111224881A

CN111224881A - 一种路由方法、系统、设备及计算机可读存储介质

Info

Publication number: CN111224881A
Application number: CN201911193379.1A
Authority: CN
Inventors: 孙涛
Original assignee: Sangfor Technologies Co Ltd
Current assignee: Sangfor Technologies Co Ltd
Priority date: 2019-11-28
Filing date: 2019-11-28
Publication date: 2020-06-02
Anticipated expiration: 2039-11-28
Also published as: CN111224881B

Abstract

本申请公开了一种路由方法、系统、设备及计算机可读存储介质，获取系统路由表及VPN路由表；创建系统路由表的分身表；获取物理专线和VPN线路的应用信息；基于应用信息调整VPN路由表及分身表的路由优先级；其中，VPN路由表中包含VPN路由信息，系统路由表中包含除VPN路由信息之外的其他路由信息。本申请提供的路由方法，通过创建系统路由表的分身表，并基于应用信息，来调整VPN路由表及分身表的路由优先级，从而在需要调整路由优先级时，无需将系统路由表中的路由添加至VPN路由表中，避免了路由失效等情况，提高了路由性能。本申请提供的路由系统、设备及计算机可读存储介质也解决了相应技术问题。

Description

一种路由方法、系统、设备及计算机可读存储介质

技术领域

本申请涉及网络路由技术领域，更具体地说，涉及一种路由方法、系统、设备及计算机可读存储介质。

背景技术

当前，用户的防火墙等设备集成了VPN(虚拟专用网络)功能，能够在公网上为用户提供一条虚拟的专用网络。但是，当设备自身已经有物理专线时，设备应用物理专线与应用VPN时的路由优先级不同，由此，需要对路由优先级进行调整。

然而，现有的路由信息均保存在路由表中，比如VPN路由的信息保存在VPN路由表中，静态路由及默认路由保存在main表中等，由此需要对路由表中的路由信息进行调整，比如在应用物理专线时，需要将main表中物理专线对应的静态路由添加至VPN路由表中。在此过程中，将相同的路由添加至不同的路由表的操作属于非原子操作，会出现暂时路由失效，并且在路由条目庞大的情况下，容易出现添加失败导致路由丢失，路由性能较差。

综上所述，如何提高路由方法的路由性能是目前本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种路由方法，其能在一定程度上解决如何提高路由方法的路由性能的技术问题。本申请还提供了一种路由系统、设备及计算机可读存储介质。

为了实现上述目的，本申请提供如下技术方案：

一种路由方法，包括：

获取系统路由表及VPN路由表；

创建所述系统路由表的分身表；

获取物理专线和VPN线路的应用信息；

基于所述应用信息调整所述VPN路由表及所述分身表的路由优先级；

其中，所述VPN路由表中包含VPN路由信息，所述系统路由表中包含除所述VPN路由信息之外的其他路由信息。

优选的，所述基于所述应用信息调整所述VPN路由表及所述分身表的路由优先级，包括：

若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表；

若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述分身表。

优选的，所述创建所述系统路由表的分身表，包括：

在所述系统路由表中，对所述物理专线对应的路由信息进行复制，得到路由复制信息；

将所述路由复制信息添加至创建的路由表中，得到所述分身表。

优选的，所述创建所述系统路由表的分身表，包括：

对所述系统路由表中的静态路由进行复制，得到静态路由复制信息；

将所述静态路由复制信息添加至创建的路由表中，得到所述分身表。

优选的，所述系统路由表包括策略路由表、main表，其中，所述策略路由表中包含策略路由，所述main表中包含默认路由、静态路由；

所述创建所述系统路由表的分身表，包括：

对所述main表中除所述默认路由之外的其他路由进行复制，得到其他路由复制信息；

将所述其他路由复制信息添加至创建的路由表中，得到所述分身表；

所述基于所述应用信息调整所述VPN路由表及所述分身表的路由优先级，包括：

若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表，并调整所述VPN路由表的路由优先级高于所述策略路由表；

若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述策略路由表，并调整所述策略路由表的路由优先级高于所述分身表；

其中，所述main表的路由优先级默认最低。

优选的，所述创建所述系统路由表的分身表之后，还包括：

实时基于所述系统路由表更新所述分身表。

优选的，所述获取物理专线和VPN线路的应用信息，包括：

判断所述物理专线是否正常；

若所述物理专线正常，则生成表征所述物理专线被应用的所述应用信息；

若所述物理专线异常，则生成表征所述VPN线路被应用的所述应用信息。

优选的，所述判断所述物理专线是否正常，包括：

通过所述物理专线发送ICMP请求报文；

判断是否通过所述物理专线接收到ICMP响应报文，所述ICMP请求报文与所述ICMP响应报文相对应；

若通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线正常；

若未通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线异常。

一种路由系统，包括：

第一获取模块，用于获取系统路由表及VPN路由表；

第一创建模块，用于创建所述系统路由表的分身表；

第二获取模块，用于获取物理专线和VPN线路的应用信息；

第一调整模块，用于基于所述应用信息调整所述VPN路由表及所述分身表的路由优先级；

一种路由设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上任一所述路由方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如上任一所述路由方法的步骤。

本申请提供的一种路由方法，获取系统路由表及VPN路由表；创建系统路由表的分身表；获取物理专线和VPN线路的应用信息；基于应用信息调整VPN路由表及分身表的路由优先级；其中，VPN路由表中包含VPN路由信息，系统路由表中包含除VPN路由信息之外的其他路由信息。本申请提供的一种路由方法，通过创建系统路由表的分身表，并基于物理专线和VPN线路的应用信息，来调整VPN路由表及分身表的路由优先级，从而在需要调整路由优先级时，无需将系统路由表中的路由添加至VPN路由表中，避免了路由失效等情况，提高了路由性能。本申请提供的一种路由系统、设备及计算机可读存储介质也解决了相应技术问题。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例提供的一种理由方法的第一流程图；

图2为本申请实施例提供的一种理由方法的第二流程图；

图3为防火墙的一种连接图；

图4为路由信息的优先级示意图；

图5为分身表的路由优先级示意图；

图6为本申请实施例提供的一种理由系统的结构示意图；

图7为本申请实施例提供的一种路由设备的结构示意图；

图8为本申请实施例提供的一种路由设备的另一结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参阅图1，图1为本申请实施例提供的一种理由方法的第一流程图。

本申请实施例提供的一种路由方法，可以包括以下步骤：

步骤S101：获取系统路由表及VPN路由表，VPN路由表中包含VPN路由信息，系统路由表中包含除VPN路由信息之外的其他路由信息。

实际应用中，由于在应用物理专线及应用VPN线路时的路由优先级不同，需要调整的路由信息不同，因此，可以将物理专线及VPN线路各自对应的路由区分开来，比如可以用VPN路由表保存VPN路由信息，用系统路由表保存除VPN路由信息之外的其他路由信息，也即，物理专线对应的路由信息可以保存在系统路由表中，因此，本申请提供的理由方法中，可以先获取系统路由表及VPN路由表。

步骤S102：创建系统路由表的分身表。

实际应用中，在获取系统路由表及VPN路由表后，为了避免在系统路由表及VPN路由表中更改路由信息，可以创建系统路由表的分身表，借助该分身表对需要调整路由优先级的路由信息进行调整。应当指出，由于在路由表的应用过程中，系统路由表的路由优先级默认最低，因此，可以创建系统路由表的分身表；此外，分身表的创建方式可以根据实际需要确定，比如可以对系统路由表中的相应路由信息进行复制，得到分身表，或者建立分身表与系统路由表间的映射关系，使得分身表可以通过该映关系获取系统路由表中的相应路由信息等。

步骤S103：获取物理专线和VPN线路的应用信息。

实际应用中，由于物理专线和VPN线路的应用信息决定了路由信息的路由优先级，因此需要获取物理专线和VPN线路的应用信息。应当指出，物理专线及VPN线路的应用信息用于表征物理专线及VPN线路是否被使用；具体应用场景中，可以通过物理专线或VPN线路发送测试指令，判断是否能够通过物理专线或VPN线路接收到相应的应答指令，来判定物理专线和VPN线路的应用信息。

步骤S104：基于应用信息调整VPN路由表及分身表的路由优先级。

实际应用中，在获取物理专线和VPN线路的应用信息之后，便可以基于应用信息调整VPN路由表及分身表的路由优先级，使得VPN路由表及分身表的路由优先级与该应用信息相匹配。与现有技术相比，无需对路由表中的路由信息进行更改，避免了由于更改路由表的路由信息导致路由表无法起作用的情况，提高了路由性能。应当指出，在调整分身表及VPN路由表的路由优先级的过程中，若系统路由表的路由优先级默认最低，则系统路由表的路由优先级不会发送改变，若系统路由表的路由优先级不是默认最低，则系统路由表的路由优先级会随着分身表及VPN路由表的路由优先级的变化而变化，因此，在基于应用信息调整VPN路由表及分身表的路由优先级时，可以基于应用信息调整系统路由表、VPN路由表及分身表的路由优先级。

本申请提供的一种路由方法，获取系统路由表及VPN路由表；创建系统路由表的分身表；获取物理专线和VPN线路的应用信息；基于应用信息调整VPN路由表及分身表的路由优先级；其中，VPN路由表中包含VPN路由信息，系统路由表中包含除VPN路由信息之外的其他路由信息。本申请提供的一种路由方法，通过创建系统路由表的分身表，并基于物理专线和VPN线路的应用信息，来调整VPN路由表及分身表的路由优先级，从而在需要调整路由优先级时，无需将系统路由表中的路由添加至VPN路由表中，避免了路由失效等情况，提高了路由性能。

请参阅图2，图2为本申请实施例提供的一种理由方法的第二流程图。

本申请实施例提供的一种路由方法，可以包括以下步骤：

步骤S201：获取系统路由表及VPN路由表，VPN路由表中包含VPN路由信息，系统路由表中包含除VPN路由信息之外的其他路由信息。

步骤S202：创建系统路由表的分身表。

步骤S203：获取物理专线和VPN线路的应用信息。

步骤S204：若应用信息表征物理专线被应用，则调整分身表的路由优先级高于VPN路由表；若应用信息表征VPN线路被应用，则调整VPN路由表的路由优先级高于分身表。

本申请实施例提供的一种路由方法中，在应用信息表征物理专线被应用时，可以调整分身表的路由优先级高于VPN路由表，使得路由信息的优先级与物理专线相吻合；在应用信息表征VPN线路被应用时，可以调整VPN路由表的路由优先级高于分身表；使得路由信息的优先级与VPN线路相吻合。也即只需对分身表的路由优先级进行调整，即可使得路由信息的优先级与物理专线或者VPN线路相吻合。

本申请实施例提供的一种路由方法中，为了尽可能减少分身表的规模，便于后续对分身表进行处理，创建系统路由表的分身表的过程，具体可以为：在系统路由表中，对物理专线对应的路由信息进行复制，得到路由复制信息，将路由复制信息添加至创建的路由表中，得到分身表。也即可以只将物理专线对应的路由信息添加至分身表中，使得分身表中不包含其他路由信息，减少分身表的规模。

本申请实施例提供的一种路由方法中，由于物理专线对应的路由信息属于静态路由信息，而在系统路由表中可能不易确定出物理专线对应的路由信息，可能使得确定物理专线对应的路由信息的过程费时费力，影响整体路由效率，为了避免此种情况，在创建系统路由表的分身表的过程中，可以对系统路由表中的静态路由进行复制，得到静态路由复制信息；将静态路由复制信息添加至创建的路由表中，得到分身表。

本申请实施例提供的一种路由方法中，在系统路由表的划分较为细致时，可以更为细致的调整分身表、VPN路由表、系统路由表的路由优先级，比如在系统路由表包括策略路由表、main表，且策略路由表中包含策略路由，main表中包含默认路由、静态路由的情况下；在创建系统路由表的分身表时，可以对main表中除默认路由之外的其他路由进行复制，得到其他路由复制信息，将其他路由复制信息添加至创建的路由表中，得到分身表；相应的，在基于应用信息调整VPN路由表及分身表的路由优先级时，若应用信息表征物理专线被应用，则可以调整分身表的路由优先级高于VPN路由表，并调整VPN路由表的路由优先级高于策略路由表；若应用信息表征VPN线路被应用，则可以调整VPN路由表的路由优先级高于策略路由表，并调整策略路由表的路由优先级高于分身表；其中，main表的路由优先级默认最低。

本申请实施例提供的一种路由方法中，由于路由信息可能发生变化，因此在创建系统路由表的分身表之后，还可以实时基于系统路由表更新分身表，以保证系统路由表及分身表的同步更新。

为了便于理解本申请提供的路由方法，现假设本申请提供的路由方法应用于防火墙(NGAF)，对本申请提供的路由方法及现有路由方法进行分析。请参阅图3，图3为防火墙的一种连接图，在图3中，防火墙与用户PC相连接，并且可以通过物理专线或者VPN隧道与客户资源服务器相连接。这样，按照现有路由方法，防火墙在应用VPN线路与客户资源服务器连接时，各个路由的优先级请参阅图4，这样，在防火墙由应用VPN线路调整到应用物理专线之后，需要将main表中的静态路由添加至策略路由、VPN多线路路由及VPN路由中，在main表中的静态路由数量较大时，会使得静态路由难以快速添加至策略路由、VPN多线路路由及VPN路由中，使得防火墙在应用物理专线时，难以查找到相应的路由信息，出现路由异常；此外，在静态路由数量较大时，难以将所有的静态路由均添加至策略路由、VPN多线路路由及VPN路由中，可能出现添加失败导致路由丢失的情况。而应用本申请提供的路由方法，只需调整分身表的路由优先级即可，比如在防火墙应用物理专线时，只需将分身表的路由优先级调整至最高，请参阅图5，图5为分身表的路由优先级示意图，而在防火墙应用VPN专线时，只需将分身表的路由优先级调整至策略路由之后，main表之前等，调整方便且易实现。

本申请实施例提供的一种路由方法中，在获取物理专线和VPN线路的应用信息时，可以判断物理专线是否正常；若物理专线正常，则生成表征物理专线被应用的应用信息；若物理专线异常，则生成表征VPN线路被应用的应用信息。

具体应用场景中，在判断物理专线是否正常时，为了提高判断效率，可以借助ICMP报文来进行判断，也即可以通过物理专线发送ICMP请求报文；判断是否通过物理专线接收到ICMP响应报文，ICMP请求报文与ICMP响应报文相对应；若通过物理专线接收到ICMP响应报文，则判定物理专线正常；若未通过物理专线接收到ICMP响应报文，则判定物理专线异常。

请参阅图6，图6为本申请实施例提供的一种理由系统的结构示意图。

本申请实施例提供的一种路由系统，可以包括：

第一获取模块101，用于获取系统路由表及VPN路由表；

第一创建模块102，用于创建系统路由表的分身表；

第二获取模块103，用于获取物理专线和VPN线路的应用信息；

第一调整模块104，用于基于应用信息调整VPN路由表及分身表的路由优先级；

其中，VPN路由表中包含VPN路由信息，系统路由表中包含除VPN路由信息之外的其他路由信息。

本申请实施例提供的一种路由系统，第一调整模块可以包括：

第一调整子模块，用于若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表；若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述分身表。

本申请实施例提供的一种路由系统，第一创建模块可以包括：

第一复制单元，用于在所述系统路由表中，对所述物理专线对应的路由信息进行复制，得到路由复制信息；

第一添加单元，用于将所述路由复制信息添加至创建的路由表中，得到所述分身表。

第二复制单元，用于对所述系统路由表中的静态路由进行复制，得到静态路由复制信息；

第二添加单元，用于将所述静态路由复制信息添加至创建的路由表中，得到所述分身表。

本申请实施例提供的一种路由系统，所述系统路由表可以包括策略路由表、main表，其中，所述策略路由表中包含策略路由，所述main表中包含默认路由、静态路由；

第一创建模块可以包括：

第三复制单元，用于对所述main表中除所述默认路由之外的其他路由进行复制，得到其他路由复制信息；

第三添加单元，用于将所述其他路由复制信息添加至创建的路由表中，得到所述分身表；

第一调整模块可以包括：

第一调整单元，用于若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表，并调整所述VPN路由表的路由优先级高于所述策略路由表；若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述策略路由表，并调整所述策略路由表的路由优先级高于所述分身表；

其中，所述main表的路由优先级默认最低。

本申请实施例提供的一种路由系统，还可以包括：

第一更新模块，用于所述第一创建模块创建所述系统路由表的分身表之后，实时基于所述系统路由表更新所述分身表。

本申请实施例提供的一种路由系统，第二获取模块可以包括：

第一判断子模块，用于判断所述物理专线是否正常；若所述物理专线正常，则生成表征所述物理专线被应用的所述应用信息；若所述物理专线异常，则生成表征所述VPN线路被应用的所述应用信息。

本申请实施例提供的一种路由系统，第一判断子模块可以包括：

第一发送单元，用于通过所述物理专线发送ICMP请求报文；

第一判断单元，用于判断是否通过所述物理专线接收到ICMP响应报文，所述ICMP请求报文与所述ICMP响应报文相对应；若通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线正常；若未通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线异常。

本申请还提供了一种路由设备及计算机可读存储介质，其均具有本申请实施例提供的一种路由方法具有的对应效果。请参阅图7，图7为本申请实施例提供的一种路由设备的结构示意图。

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：

获取系统路由表及VPN路由表；

创建所述系统路由表的分身表；

获取物理专线和VPN线路的应用信息；

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表；若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述分身表。

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：在所述系统路由表中，对所述物理专线对应的路由信息进行复制，得到路由复制信息；将所述路由复制信息添加至创建的路由表中，得到所述分身表。

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：对所述系统路由表中的静态路由进行复制，得到静态路由复制信息；将所述静态路由复制信息添加至创建的路由表中，得到所述分身表。

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：所述系统路由表包括策略路由表、main表，其中，所述策略路由表中包含策略路由，所述main表中包含默认路由、静态路由；对所述main表中除所述默认路由之外的其他路由进行复制，得到其他路由复制信息；所述基于所述应用信息调整所述系统路由表、所述VPN路由表及所述分身表的路由优先级，包括：若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表，并调整所述VPN路由表的路由优先级高于所述策略路由表；若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述策略路由表，并调整所述策略路由表的路由优先级高于所述分身表；其中，所述main表的路由优先级默认最低。

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：所述创建所述系统路由表的分身表之后，实时基于所述系统路由表更新所述分身表。

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：判断所述物理专线是否正常；若所述物理专线正常，则生成表征所述物理专线被应用的所述应用信息；若所述物理专线异常，则生成表征所述VPN线路被应用的所述应用信息。

本申请实施例提供的一种路由设备，包括存储器201和处理器202，存储器201中存储有计算机程序，处理器202执行计算机程序时实现如下步骤：通过所述物理专线发送ICMP请求报文；判断是否通过所述物理专线接收到ICMP响应报文，所述ICMP请求报文与所述ICMP响应报文相对应；若通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线正常；若未通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线异常。

请参阅图8，本申请实施例提供的另一种路由设备中还可以包括：与处理器202连接的输入端口203，用于传输外界输入的命令至处理器202；与处理器202连接的显示单元204，用于显示处理器202的处理结果至外界；与处理器202连接的通信模块205，用于实现路由设备与外界的通信。显示单元204可以为显示面板、激光扫描使显示器等；通信模块205所采用的通信方式包括但不局限于移动高清链接技术(HML)、通用串行总线(USB)、高清多媒体接口(HDMI)、无线连接：无线保真技术(WiFi)、蓝牙通信技术、低功耗蓝牙通信技术、基于IEEE802.11s的通信技术。

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：

获取系统路由表及VPN路由表；

创建所述系统路由表的分身表；

获取物理专线和VPN线路的应用信息；

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表；若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述分身表。

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：在所述系统路由表中，对所述物理专线对应的路由信息进行复制，得到路由复制信息；将所述路由复制信息添加至创建的路由表中，得到所述分身表。

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：对所述系统路由表中的静态路由进行复制，得到静态路由复制信息；将所述静态路由复制信息添加至创建的路由表中，得到所述分身表。

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：所述系统路由表包括策略路由表、main表，其中，所述策略路由表中包含策略路由，所述main表中包含默认路由、静态路由；对所述main表中除所述默认路由之外的其他路由进行复制，得到其他路由复制信息；将所述其他路由复制信息添加至创建的路由表中，得到所述分身表；若所述应用信息表征所述物理专线被应用，则调整所述分身表的路由优先级高于所述VPN路由表，并调整所述VPN路由表的路由优先级高于所述策略路由表；若所述应用信息表征所述VPN线路被应用，则调整所述VPN路由表的路由优先级高于所述策略路由表，并调整所述策略路由表的路由优先级高于所述分身表；其中，所述main表的路由优先级默认最低。

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：所述创建所述系统路由表的分身表之后，实时基于所述系统路由表更新所述分身表。

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：判断所述物理专线是否正常；若所述物理专线正常，则生成表征所述物理专线被应用的所述应用信息；若所述物理专线异常，则生成表征所述VPN线路被应用的所述应用信息。

本申请实施例提供的一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：通过所述物理专线发送ICMP请求报文；判断是否通过所述物理专线接收到ICMP响应报文，所述ICMP请求报文与所述ICMP响应报文相对应；若通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线正常；若未通过所述物理专线接收到所述ICMP响应报文，则判定所述物理专线异常。

本申请所涉及的计算机可读存储介质包括随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质。

本申请实施例提供的一种路由系统、设备及计算机可读存储介质中相关部分的说明请参见本申请实施例提供的一种路由方法中对应部分的详细说明，在此不再赘述。另外，本申请实施例提供的上述技术方案中与现有技术中对应技术方案实现原理一致的部分并未详细说明，以免过多赘述。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

1.一种路由方法，其特征在于，包括：

获取系统路由表及VPN路由表；

创建所述系统路由表的分身表；

获取物理专线和VPN线路的应用信息；

2.根据权利要求1所述的方法，其特征在于，所述基于所述应用信息调整所述VPN路由表及所述分身表的路由优先级，包括：

3.根据权利要求2所述的方法，其特征在于，所述创建所述系统路由表的分身表，包括：

4.根据权利要求2所述的方法，其特征在于，所述创建所述系统路由表的分身表，包括：

5.根据权利要求2所述的方法，其特征在于，所述系统路由表包括策略路由表、main表，其中，所述策略路由表中包含策略路由，所述main表中包含默认路由、静态路由；

所述创建所述系统路由表的分身表，包括：

其中，所述main表的路由优先级默认最低。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述创建所述系统路由表的分身表之后，还包括：

实时基于所述系统路由表更新所述分身表。

7.根据权利要求1所述的方法，其特征在于，所述获取物理专线和VPN线路的应用信息，包括：

判断所述物理专线是否正常；

8.根据权利要求7所述的方法，其特征在于，所述判断所述物理专线是否正常，包括：

通过所述物理专线发送ICMP请求报文；

9.一种路由系统，其特征在于，包括：

第一获取模块，用于获取系统路由表及VPN路由表；

第一创建模块，用于创建所述系统路由表的分身表；

第二获取模块，用于获取物理专线和VPN线路的应用信息；

10.一种路由设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至8任一项所述路由方法的步骤。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述路由方法的步骤。