CN114338278A - 隧道通信方法、装置、设备及介质 - Google Patents

Abstract

本公开涉及一种隧道通信方法、装置、设备及介质。其中，隧道通信方法应用于客户端，该方法包括：接收登录操作；响应于登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，每条目标通信线路对应一条目标通信隧道；基于多条目标通信隧道中的第一通信隧道与服务端进行通信；在第一通信隧道发生故障的情况下，基于多条目标通信隧道中的第二通信隧道与服务端进行通信；其中，第一通信隧道与第二通信隧道不同。根据本公开实施例，能够同时建立多条通信隧道，实现隧道故障时的及时切换，保持业务的稳定性，提高用户体验。

Description

隧道通信方法、装置、设备及介质

技术领域

本公开涉及网络通信技术领域，尤其涉及一种隧道通信方法、装置、设备及介质。

背景技术

SSLVPN是基于安全套接层协议建立远程安全访问通道的一种三层隧道技术，它具有网络访问、应用程序访问等众多功能。

在相关技术中，客户端通常通过一条SSL隧道与服务端进行业务通信，当该SSL隧道发生故障时，客户端需要建立新的SSL隧道，再通过新的SSL隧道与服务端进行业务通信，使得需要等待较长时间才能完成SSL隧道切换，影响业务通信的连续性，降低了用户体验。

发明内容

为了解决上述技术问题，本公开提供了一种隧道通信方法、装置、设备及介质。

第一方面，本公开提供了一种隧道通信方法，应用于客户端，包括：

接收登录操作；

响应于登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，每条目标通信线路对应一条目标通信隧道；

基于多条目标通信隧道中的第一通信隧道与服务端进行通信；

在第一通信隧道发生故障的情况下，基于多条目标通信隧道中的第二通信隧道与服务端进行通信；其中，第一通信隧道与第二通信隧道不同。

第二方面，本公开提供了一种隧道通信装置，应用于客户端，包括：

第一接收模块，用于接收登录操作；

隧道连接模块，用于响应于登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，每条目标通信线路对应一条目标通信隧道；

业务通信模块，用于基于多条目标通信隧道中的第一通信隧道与服务端进行通信；

隧道切换模块，用于在第一通信隧道发生故障的情况下，基于多条目标通信隧道中的第二通信隧道与服务端进行通信；其中，第一通信隧道与第二通信隧道不同。

第三方面，本公开提供了一种隧道通信设备，包括：

处理器；

存储器，用于存储可执行指令；

其中，处理器用于从存储器中读取可执行指令，并执行可执行指令以实现第一方面的隧道通信方法。

第四方面，本公开提供了一种计算机可读存储介质，该存储介质存储有计算机程序，当计算机程序被处理器执行时，使得处理器实现第一方面的隧道通信方法。

本公开实施例提供的技术方案与现有技术相比具有如下优点：

本公开实施例的隧道通信方法、装置、设备及介质，能够在接收到登录操作后，响应该登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，并基于多条目标通信隧道中的第一通信隧道与服务端进行通信，如果第一通信隧道发生故障，则基于多条目标通信隧道中的与第一通信隧道不同的第二通信隧道与服务端进行通信，由此，能够在进行客户端登录时，同时建立多条通信隧道，在用于通信的通信隧道故障时，直接快速切换至新的通信隧道，保障了业务通信的连续性，降低了通信隧道故障带来的影响，提高了用户的体验。

附图说明

结合附图并参考以下具体实施方式，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。贯穿附图中，相同或相似的附图标记表示相同或相似的元素。应当理解附图是示意性的，原件和元素不一定按照比例绘制。

图1示出了本公开实施例提供的一种隧道通信方法的流程示意图；

图2示出了本公开实施例提供的另一种隧道通信过程的流程示意图；

图3示出了本公开实施例提供的一种隧道通信装置的结构示意图；

图4示出了本公开实施例提供的一种隧道通信设备的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的实施例。虽然附图中显示了本公开的某些实施例，然而应当理解的是，本公开可以通过各种形式来实现，而且不应该被解释为限于这里阐述的实施例，相反提供这些实施例是为了更加透彻和完整地理解本公开。应当理解的是，本公开的附图及实施例仅用于示例性作用，并非用于限制本公开的保护范围。

应当理解，本公开的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本公开的范围在此方面不受限制。

本文使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”；术语“一些实施例”表示“至少一些实施例”。其他术语的相关定义将在下文描述中给出。

需要注意，本公开中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分，并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。

需要注意，本公开中提及的“一个”、“多个”的修饰是示意性而非限制性的，本领域技术人员应当理解，除非在上下文另有明确指出，否则应该理解为“一个或多个”。

本公开实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。

本公开实施例提供了一种隧道通信方法、装置、设备及介质。

下面首先结合图1至图2对本公开实施例提供的隧道通信方法进行详细说明。

图1示出了本公开实施例提供的一种隧道通信方法的流程示意图。

在本公开实施例中，该隧道通信方法可以由客户端执行，客户端可以运行于电子设备上。电子设备可以包括但不限于诸如笔记本电脑等等的移动终端以及诸如台式计算机等等的固定终端。

如图1所示，该隧道通信方法可以包括如下步骤。

S110、接收登录操作。

在本公开实施例中，客户端可以接收用户输入的登录操作。

具体地，登录操作可以用于向客户端输入用户的账号信息并基于该账号信息发出登录指令。其中，账号信息可以包括用户名、密码等此时不做限定。

S120、响应于登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，每条目标通信线路对应一条目标通信隧道。

在本公开实施例中，客户端在接收到用户输入的登录操作后，可以响应该登录操作，例如响应于登录指令，利用账号信息对用户进行认证，进而在认证通过后，基于客户端与服务端之间的多条目标通信线路建立每条目标通信线路对应的目标通信隧道。

具体地，目标通信线路的数量可以为两条或两条以上，由于每条目标通信线路对应一条目标通信隧道，因此，目标通信隧道的数量与目标通信线路的数量相同。

可选地，客户端将登录指令中用户账号信息通过SSLVPN目标通信线路发送给服务端，服务端响应该信息，返回服务端证书信息，客户端对服务端证书信息进行认证，如果认证通过，则客户端用服务端证书中包含的服务端公钥加密一个会话密钥，并将加密后的数据和客户端用户证书一起发送给服务器，服务端接收数据后进行解密，获得会话密钥，客户端与服务端通过该会话密钥建立安全的通信隧道。

进一步地，多条目标通信线路对应建立多条目标通信隧道，且每条目标通信线路对应一条目标通信隧道，即如果目标通信线路包括SSLVPN_A线路和SSLVPN_B线路，则可以分别建立SSLVPN_A线路对应的SSLVPN_A隧道和SSLVPN_B线路对应的SSLVPN_B隧道。

S130、基于多条目标通信隧道中的第一通信隧道与服务端进行通信。

在本公开实施例中，客户端在建立好多条目标通信隧道后，可以通过其中的第一通信隧道与服务端进行通信。

具体地，在多条目标通信隧道建立成功后，客户端会随机选择其中一条通信隧道即第一通信隧道与服务端进行通信。在多条目标通信隧道建立成功后，客户端也会基于预设的选择规则在其中选择一条通信隧道即第一通信隧道与服务端进行通信。本公开对此不做限制。

S140、在第一通信隧道发生故障的情况下，基于多条目标通信隧道中的第二通信隧道与服务端进行通信；其中，第一通信隧道与第二通信隧道不同。

在本公开实施例中，在客户端通过第一通信隧道与服务端进行通信的过程中，如果第一通信隧道发生了故障，则客户端可以基于多条目标通信隧道中的第二通信隧道与服务端进行通信。

具体地，如果第一通信隧道发生了故障，客户端会在第一通信隧道以外的其他目标通信隧道中随机选择一条通信隧道即第二通信隧道与服务端进行通信。如果第一通信隧道发生了故障，客户端也会在第一通信隧道以外的其他目标通信隧道中基于预设的选择规则选择一条通信隧道即第二通信隧道与服务端进行通信。本公开对此不做限制。

在本公开实施例中，能够在接收到登录操作后，响应该登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，并基于多条目标通信隧道中的第一通信隧道与服务端进行通信，如果第一通信隧道发生故障，则基于多条目标通信隧道中的与第一通信隧道不同的第二通信隧道与服务端进行通信，由此，能够在进行客户端登录时，同时建立多条通信隧道，在用于通信的通信隧道故障时，直接快速切换至新的通信隧道，保障了业务通信的连续性，降低了通信隧道故障带来的影响，提高了用户的体验。

在本公开一些实施例中，在用户登录客户端之前，还需要对用于建立通信隧道的通信线路进行配置。

可选地，在S110之前，该隧道通信方法还可以包括：接收线路备份操作；响应线路备份操作，添加线路备份操作对应的目标数量的目标通信线路。

在本公开实施例中，客户端可以接收用户输入的线路备份操作，并响应该线路备份操作，添加线路备份操作对应的目标数量的目标通信线路。

其中，目标数量可以为任意用户设置的大于2的数量，在此不作限制。

具体地，用户可以在电子设备中先进行基于安全套接层(Security SocketLayer，SSL)协议建立远程安全访问通道地虚拟专用网络(Virtual Private Network，VPN)技术客户端的安装。在安装好SSLVPN客户端后，用户可以进行线路备份操作，线路备份操作可以用于向SSLVPN客户端输入线路备份的目标数量并基于该目标数量发出备份指令，例如，用户可以选择安装两条线路，SSLVPN客户端接收该线路备份操作并响应，可以添加两条SSLVPN线路。

可选地，添加线路备份操作对应的目标数量的目标通信线路可以具体包括：安装目标数量的虚拟网卡；为每个虚拟网卡添加对应的目标通信线路。

在本公开实施例中，客户端在进行线路备份操作对应的目标数量的目标通信线路的添加时，需要先安装目标数量的虚拟网卡，然后通过安装好的虚拟网卡添加对应的目标通信线路。

例如，用户线路备份操作选择安装两条SSLVPN线路时，客户端可以先安装两个虚拟网卡如虚拟网卡SSLVPN_A和虚拟网卡SSLVPN_B，然后通过虚拟网卡SSLVPN_A添加对应的SSLVPN_A线路、通过虚拟网卡SSLVPN_B添加对应的SSLVPN_B线路。

在本公开实施例中，客户端可以根据用户需求安装对应的通信线路，以满足用户对主备线路的数量需求。

在本公开另一些实施例中，在客户端基于预设的选择规则选择用于通信的通信隧道时，该选择规则可以为按照优先级由大到小的顺序。

在一些实施例中，在S130之前，该隧道通信方法还可以包括：获取多条目标通信隧道的优先级；将优先级最高的目标通信隧道作为第一通信隧道。

在本公开实施例中，在客户端与服务端进行通信之前，客户端可以获取多条目标通信隧道的优先级，并且将优先级最高的目标通信隧道作为第一通信隧道。

具体地，在多条目标通信隧道建立成功后，该多条目标通信隧道会存在不同的优先级，在客户端与服务端进行通信时，同一时间会通过一条目标通信隧道进行通信，此时，需要获取多条目标通信隧道对应的优先级，并将该优先级最高的目标通信隧道作为第一通信隧道。

但是，在客户端通过优先级最高的第一通信隧道与服务端进行通信的过程中，第一通信隧道可能出现发生故障的情况，当第一通信隧道发生故障时，客户端可以通过多条目标通信隧道中的第二通信隧道与服务端进行通信，并且第一通信隧道与第二通信隧道不同。

在另一些实施例中，在S140中的基于多条目标通信隧道中的第二通信隧道与服务端进行通信之前，该隧道通信方法还可以包括：获取多条目标通信隧道的优先级；根据优先级，在多条目标通信隧道中的第三通信隧道中选择第二通信隧道；其中，第三通信隧道为第一通信隧道以外的通信隧道。

具体地，在客户端基于多条目标通信隧道中的第二通信隧道与服务端进行通信之前，客户端可以获取多条目标通信隧道的优先级，并根据优先级，在第一通信隧道以外的第三通信隧道中选择第二通信隧道。

在一些实施例中，客户端可以将优先级最高的第三通信隧道作为第二通信隧道。

在另一些实施例中，第三通信隧道可以进一步为未发生故障的通信隧道。

在这些实施例中，根据优先级，在多条目标通信隧道中的第三通信隧道中选择第二通信隧道可以具体包括：将优先级最高的第三通信隧道作为第二通信隧道。

具体地，在多条目标通信隧道中，将第三通信隧道即去除第一通信隧道且未发生故障的通信隧道中优先级最高的通信隧道作为第二通信隧道。

在本公开实施例中，客户端可以按照优先级的预设的选择规则来确定多条隧道的优先级，并根据优先级确定多条隧道的使用顺序，当第一优先级隧道故障时，使用第二优先级隧道通信，实现有序的隧道通信，提高了通信效率。

在本公开又一些实施例中，各条目标通信隧道的优先级可以根据服务端反馈的各条目标通信隧道的路由信息确定。

具体地，在S130之前，该隧道通信方法还可以包括：接收服务端反馈的各目标通信线路的路由信息；

其中，获取多条目标通信隧道的优先级可以具体包括：查询各目标通信线路的路由信息；根据路由信息，确定多条目标通信隧道的优先级。

在本公开实施例中，在建立客户端与服务端之间多条目标通信隧道之后，客户端还可以接收服务端反馈的各目标通信线路的路由信息，使客户端可以根据路由信息，确定多条目标通信隧道的优先级。

可选地，该路由信息可以包括路由度量值。

具体地，在客户端与服务端之间进行多条SSLVPN隧道建立之后，客户端可以接收服务端反馈的多条SSLVPN隧道对应的路由信息，其中，该路由信息包括多条SSLVPN隧道对应的路由度量值(Metric)，即，在路由信息包括一个Metric值，Metric值可以为一个整数值，范围可以为1～9999。

进一步地，客户端可以查询多条目标通信线路的路由信息，即查询多条目标通信线路的路由度量值(Metric)，并根据该Metric值确定多条目标通信隧道的优先级。

具体地，多条目标通信隧道对应一个Metric值，并且对于该Metric值，当Metric值越小，说明该Metric值对应的SSLVPN隧道优先级越高。根据该Metric值即可以确定多条目标通信隧道的优先级。

在本公开实施例中，客户端通过多条目标通信线路的路由信息中的路由值确定多条目标通信线路的优先级，能够通过Metric值准确的对多条目标通信线路进行优先级排序，提高通信效率。

下面结合一个具体实施例来对隧道通信方法进行详细说明。

图2示出了本公开实施例提供的另一种隧道通信方法的流程示意图。

如图2所示，该隧道通信方法可以包括如下步骤。

S210、安装SSL客户端。

在本公开实施例中，用户可以先在电子设备内安装SSLVPN客户端。

S220、接收线路备份操作。

在本公开实施例中，在安装SSLVPN客户端后，SSLVPN客户端可以接收用户的线路备份操作，该线路备份操作可以包括用于安装目标数量的SSLVPN线路的操作。

具体地，线路备份操作可以为用于安装两条SSLVPN线路的操作。

S230、安装对应目标数量虚拟网卡。

在本公开实施例中，SSLVPN客户端在接收到线路备份操作后，可以根据线路备份操作安装对应目标数量的虚拟网卡。

具体地，SSLVPN客户端可以安装两个虚拟网卡SSLVPN_A和SSLVPN_B。

S240、添加对应目标数量通信线路。

在本公开实施例中，SSLVPN客户端在安装虚拟网卡后，可以为每个虚拟网卡添加对应的目标通信线路。

具体地，SSLVPN客户端可以为虚拟网卡SSLVPN_A添加SSLVPN_A线路，为虚拟网卡SSLVPN_B添加SSLVPN_B线路。

S250、接收登录操作。

在本公开实施例中，SSLVPN客户端在添加目标数量通信线路后，可以接收用户的登录操作。

具体地，该登录操作可以用于向客户端输入用户的账号信息并基于该账号信息发出登录指令。

S260、响应登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道。

在本公开实施例中，SSLVPN客户端在接收到用户输入的登录操作后，可以响应该登录操作，基于SSLVPN客户端与服务端之间的多条目标通信线路建立每条目标通信线路对应的目标通信隧道。

S270、接收路由信息，根据路由信息确定多条目标通信隧道的优先级。

在本公开实施例中，SSLVPN客户端可以接收服务端反馈的路由信息，并根据路由信息确定多条目标通信隧道的优先级。

具体地，SSLVPN客户端可以根据路由信息中的Metric值来确定多条目标通信隧道的优先级，Metric值越小，目标通信隧道的优先级越大。

S280、基于第一通信隧道与服务端进行通信。

在本公开实施例中，客户端在建立好多条目标通信隧道后，可以通过其中的第一通信隧道与服务端进行通信。

S290、在第一通信隧道发生故障的情况下，基于多条目标通信隧道中的第二通信隧道与服务端进行通信。

在本公开实施例中，在第一通信隧道发生故障的情况下，客户端基于多条目标通信隧道中的第二通信隧道与服务端进行通信。

在本公开实施例中，在客户端通过第一通信隧道与服务端进行通信的过程中，如果第一通信隧道发生了故障，则客户端可以基于多条目标通信隧道中的第二通信隧道与服务端进行通信。

图3示出了本公开实施例提供的一种隧道通信装置的结构示意图。

在本公开实施例中，该隧道通信装置可以设置于客户端中，客户端可以运行于电子设备上。电子设备可以包括但不限于诸如笔记本电脑等等的移动终端以及诸如台式计算机等等的固定终端。

如图3所示，该隧道通信装置300可以包括第一接收模块310、隧道连接模块320、业务通信模块330和隧道切换模块340。

该第一接收模块310可以用于接收登录操作。

该隧道连接模块320可以用于响应于登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，每条目标通信线路对应一条目标通信隧道。

该业务通信模块330可以用于基于多条目标通信隧道中的第一通信隧道与服务端进行通信。

该隧道切换模块340可以用于在第一通信隧道发生故障的情况下，基于多条目标通信隧道中的第二通信隧道与服务端进行通信；其中，第一通信隧道与第二通信隧道不同。

在本公开实施例中，能够在接收到登录操作后，响应该登录操作，基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，并基于多条目标通信隧道中的第一通信隧道与服务端进行通信，如果第一通信隧道发生故障，则基于多条目标通信隧道中的与第一通信隧道不同的第二通信隧道与服务端进行通信，由此，能够在进行客户端登录时，同时建立多条通信隧道，在用于通信的通信隧道故障时，直接快速切换至新的通信隧道，保障了业务通信的连续性，降低了通信隧道故障带来的影响，提高了用户的体验。

在本公开一些实施例中，该隧道通信装置300还可以包括优先级获取模块和第一隧道确定模块。

该优先级获取模块可以用于在基于多条目标通信隧道中的第一通信隧道与服务端进行通信之前，获取多条目标通信隧道的优先级。

该第一隧道确定模块可以用于将优先级最高的目标通信隧道作为第一通信隧道。

在本公开一些实施例中，该隧道通信装置300还可以包括优先级获取模块和第二隧道确定模块。

该优先级获取模块还可以用于在基于多条目标通信隧道中的第二通信隧道与服务端进行通信之前，获取多条目标通信隧道的优先级；

该第二隧道确定模块可以用于根据优先级，在多条目标通信隧道中的第三通信隧道中选择第二通信隧道；其中，第三通信隧道为第一通信隧道以外的通信隧道。

在本公开一些实施例中，第三通信隧道可以为未发生故障的通信隧道。

相应地，该第二隧道确定模块可以具体用于将优先级最高的第三通信隧道作为第二通信隧道。

在本公开一些实施例中，该隧道通信装置300还可以包括信息接收模块。

该信息接收模块可以用于接收服务端反馈的各目标通信线路的路由信息。

相应地，优先级获取模块可以包括查询单元和选择单元。

该查询单元可以用于在基于客户端与服务端之间的多条目标通信线路建立多条目标通信隧道之后，查询各目标通信线路的路由信息。

该选择单元可以用于根据路由信息，确定多条目标通信隧道的优先级。

在本公开一些实施例中，该隧道通信装置300还可以包括第二接收模块和线路添加模块。

该第二接收模块可以用于在接收登录操作之前，接收线路备份操作。

该线路添加模块可以用于响应线路备份操作，添加线路备份操作对应的目标数量的目标通信线路。

在本公开一些实施例中，该线路添加模块可以包括安装单元和添加单元。

该安装单元可以用于安装目标数量的虚拟网卡。

该添加单元可以用于为每个虚拟网卡添加对应的目标通信线路。

需要说明的是，图3所示的隧道通信装置300可以执行图1和图2所示的方法实施例中的各个步骤，并且实现图1和图2所示的方法实施例中的各个过程和效果，在此不做赘述。

图4示出了本公开实施例提供的一种隧道通信设备的结构示意图。

在本公开实施例中，该隧道通信设备可以为电子设备，电子设备上可以运行有客户端。电子设备可以包括但不限于诸如笔记本电脑等等的移动终端以及诸如台式计算机等等的固定终端。

如图4所示，该隧道通信设备可以包括处理器401以及存储有计算机程序指令的存储器402。

具体地，上述处理器401可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。

存储器402可以包括用于信息或指令的大容量存储器。举例来说而非限制，存储器402可以包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个及其以上这些的组合。在合适的情况下，存储器402可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器402可在综合网关设备的内部或外部。在特定实施例中，存储器402是非易失性固态存储器。在特定实施例中，存储器402包括只读存储器(Read-Only Memory，ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(Programmable ROM，PROM)、可擦除PROM(Electrical Programmable ROM，EPROM)、电可擦除PROM(Electrically ErasableProgrammable ROM，EEPROM)、电可改写ROM(Electrically Alterable ROM，EAROM)或闪存，或者两个或及其以上这些的组合。

处理器401通过读取并执行存储器402中存储的计算机程序指令，以执行本公开实施例所提供的隧道通信方法的步骤。

在一个示例中，该隧道通信设备还可包括收发器403和总线404。其中，如图4所示，处理器401、存储器402和收发器403通过总线404连接并完成相互间的通信。

总线404包括硬件、软件或两者。举例来说而非限制，总线可包括加速图形端口(Accelerated Graphics Port，AGP)或其他图形总线、增强工业标准架构(ExtendedIndustry Standard Architecture，EISA)总线、前端总线(Front Side BUS，FSB)、超传输(Hyper Transport，HT)互连、工业标准架构(Industrial Standard Architecture，ISA)总线、无限带宽互连、低引脚数(Low Pin Count，LPC)总线、存储器总线、微信道架构(MicroChannel Architecture，MCA)总线、外围控件互连(Peripheral Component Interconnect，PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(Serial Advanced TechnologyAttachment，SATA)总线、视频电子标准协会局部(Video Electronics StandardsAssociation Local Bus，VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线404可包括一个或多个总线。尽管本申请实施例描述和示出了特定的总线，但本申请考虑任何合适的总线或互连。

本公开实施例还提供了一种计算机可读存储介质，该存储介质可以存储有计算机程序，当计算机程序被处理器执行时，使得处理器实现本公开实施例所提供的隧道通信方法。

上述的存储介质可以例如包括计算机程序指令的存储器402，上述指令可由隧道通信设备的处理器401执行以完成本公开实施例所提供的隧道通信方法。可选地，存储介质可以是非临时性计算机可读存储介质，例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器(Random Access Memory，RAM)、光盘只读存储器(Compact DiscROM，CD-ROM)、磁带、软盘和光数据存储设备等。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

以上所述仅是本公开的具体实施方式，使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本公开的精神或范围的情况下，在其它实施例中实现。因此，本公开将不会被限制于本文所述的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种隧道通信方法，其特征在于，应用于客户端，所述方法包括：

接收登录操作；

响应于所述登录操作，基于所述客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，每条所述目标通信线路对应一条所述目标通信隧道；

基于所述多条目标通信隧道中的第一通信隧道与所述服务端进行通信；

在所述第一通信隧道发生故障的情况下，基于所述多条目标通信隧道中的第二通信隧道与所述服务端进行通信；其中，所述第一通信隧道与所述第二通信隧道不同。

2.根据权利要求1所述的方法，其特征在于，在所述基于所述多条目标通信隧道中的第一通信隧道与所述服务端进行通信之前，所述方法还包括：

获取所述多条目标通信隧道的优先级；

将优先级最高的目标通信隧道作为所述第一通信隧道。

3.根据权利要求1所述的方法，其特征在于，在所述基于所述多条目标通信隧道中的第二通信隧道与所述服务端进行通信之前，所述方法还包括：

获取所述多条目标通信隧道的优先级；

根据所述优先级，在所述多条目标通信隧道中的第三通信隧道中选择所述第二通信隧道；其中，所述第三通信隧道为所述第一通信隧道以外的通信隧道。

4.根据权利要求3所述的方法，其特征在于，所述第三通信隧道为未发生故障的通信隧道；

其中，所述根据所述优先级，在所述多条目标通信隧道中的第三通信隧道中选择所述第二通信隧道，包括：

将优先级最高的第三通信隧道作为所述第二通信隧道。

5.根据权利要求2至4中任一项所述的方法，其特征在于，在所述基于所述客户端与服务端之间的多条目标通信线路建立多条目标通信隧道之后，所述方法还包括：

接收所述服务端反馈的各所述目标通信线路的路由信息；

其中，所述获取所述多条目标通信隧道的优先级，包括：

查询各所述目标通信线路的路由信息；

根据所述路由信息，确定所述多条目标通信隧道的优先级。

6.根据权利要求1所述的方法，其特征在于，在所述接收登录操作之前，所述方法还包括：

接收线路备份操作；

响应所述线路备份操作，添加所述线路备份操作对应的目标数量的目标通信线路。

7.根据权利要求6所述的方法，其特征在于，所述添加所述线路备份操作对应的目标数量的目标通信线路，包括：

安装所述目标数量的虚拟网卡；

为每个所述虚拟网卡添加对应的目标通信线路。

8.一种隧道通信装置，其特征在于，应用于客户端，所述装置包括：

第一接收模块，用于接收登录操作；

隧道连接模块，用于响应于所述登录操作，基于所述客户端与服务端之间的多条目标通信线路建立多条目标通信隧道，每条所述目标通信线路对应一条所述目标通信隧道；

业务通信模块，用于基于所述多条目标通信隧道中的第一通信隧道与所述服务端进行通信；

隧道切换模块，用于在所述第一通信隧道发生故障的情况下，基于所述多条目标通信隧道中的第二通信隧道与所述服务端进行通信；其中，所述第一通信隧道与所述第二通信隧道不同。

9.一种隧道通信设备，其特征在于，包括：

处理器；

存储器，用于存储可执行指令；

其中，所述处理器用于从所述存储器中读取所述可执行指令，并执行所述可执行指令以实现上述权利要求1-7中任一项所述的隧道通信方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，当所述计算机程序被处理器执行时，使得处理器实现用上述权利要求1-7中任一项所述的隧道通信方法。

Images