一種應用於VXLAN的設備管理方法及裝置與流程
2023-05-04 19:33:11
本發明涉及通信領域，特別是涉及一種應用於VXLAN的設備管理方法及裝置。
背景技術：
：虛擬擴展區域網(VXLAN：VirtualExtensibleLocalAreaNetwork)是一種大二層的虛擬網絡技術，主要技術原理是引用一個用戶數據協議(UDP：UserDataProtocol)格式的外層隧道，作為數據的鏈路層，而原有數據報文內容作為隧道淨荷來傳輸，由於外層採用了UDP作為傳輸手段，就可以讓淨荷數據輕而易舉的在二、三層網絡中傳送。VXLAN使用24位標識符，最多可支持24次方個VXLAN，解決了傳統二層網絡VLAN資源不足的問題。現有技術中，網絡設備虛擬化的可劃分資源為硬體資源，即將網絡設備的硬體資源進行虛擬化，具體是：將板卡、埠等硬體資源劃分到獨立的虛擬網絡設備，方便每個虛擬網絡設備對分到的硬體資源進行配置。但是，在某些特定條件下，比如網絡設備硬體資源有限或者特定的組網環境中流量的入接口或出接口共用時，硬體資源將不能劃分給某一個單獨的虛擬網絡設備去管理，即無法使虛擬網絡設備達到自我管理的目的。技術實現要素：本發明提供一種應用於VXLAN的設備管理方法及裝置，以在某些特定條件下，比如網絡設備硬體資源有限或者特定的組網環境中流量的入接口或出接口共用，導致硬體資源不能劃分給某一個單獨的虛擬網絡設備去管理時，使得虛擬網絡設備可以達到自我管理的目的。根據本發明的第一方面，提供一種應用於VXLAN的設備管理方法，該方法包括：接收VXLAN報文；根據VXLAN報文攜帶的VXLAN標識ID在本設備虛擬出的n臺虛擬網絡設備中找到滿足條件的虛擬網絡設備，所述條件為：分配到的VXLAN資源對應的ID為所述VXLANID；將所述VXLAN報文轉發給滿足條件的虛擬網絡設備，以使所述虛擬網絡設備基於本地策略對所述VXLAN報文進行管理。根據本發明的第二方面，提供一種應用於VXLAN的設備管理裝置，該裝置包括：接收單元，用於接收VXLAN報文；查找單元，用於根據VXLAN報文攜帶的VXLAN標識ID在本設備虛擬出的n臺虛擬網絡設備中找到滿足條件的虛擬網絡設備，所述條件為：分配到的VXLAN資源對應的ID為所述VXLANID；轉發單元，用於將所述VXLAN報文轉發給滿足條件的虛擬網絡設備，以使所述虛擬網絡設備基於本地策略對所述VXLAN報文進行管理。為更好的地實現本發明的第一方面，本發明還提供了一種應用於管理設備的方法，該方法包括：在物理網絡設備上虛擬出至少一臺虛擬網絡設備，不同虛擬網絡設備具有不同的設備標識；為每臺虛擬網絡設備分配VXLAN資源，為不同虛擬網絡設備分配的VXLAN資源不能重疊；根據VXLAN資源中虛擬機VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應所述業務角色的報文策略，將所述報文策略記錄至該虛擬網絡設備，以使該虛擬網絡設備利用所述報文策略對報文進行管理。為更好地實現本發明的第二方面，本發明還提供了一種應用於管理設備的裝置，該裝置包括：虛擬單元，用於在物理網絡設備上虛擬出至少一臺虛擬網絡設備，不同虛擬網絡設備具有不同的設備標識；資源分配單元，用於為每臺虛擬網絡設備分配VXLAN資源，為不同虛擬網絡設備分配的VXLAN資源不能重疊；策略生成單元，用於根據VXLAN資源中虛擬機VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應所述業務角色的報文策略，將所述報文策略記錄至該虛擬網絡設備，以使該虛擬網絡設備利用所述報文策略對報文進行管理。由以上方法可以看出，本發明將VXLAN作為一種資源，在將物理網絡設備虛擬為至少一臺虛擬網絡設備時，將VXLAN資源分配給不同的虛擬網絡設備，並根據VXLAN資源中VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應所述業務角色的報文策略，記錄至對應的虛擬網絡設備中。則在此基礎上，物理網絡設備將根據接收到的VXLAN報文攜帶的ID為該報文找到滿足條件的虛擬網絡設備，並將VXLAN報文轉發給該滿足條件的虛擬網絡設備，以使所述虛擬網絡設備基於本地策略對所述VXLAN報文進行管理，即達到虛擬網絡設備自我管理的目的。附圖說明圖1是本發明實施例中應用於VXLAN的設備虛擬化場景示意圖。圖2是本發明提供的一種應用於VXLAN的設備管理方法流程圖。圖3是本發明提供的一種應用於管理設備的方法流程圖。圖4是VXLAN報文的結構示意圖。圖5是本發明提供的一種應用於VXLAN的設備管理方法的一個實施例組網結構示意圖。圖6是本實施中不同虛擬透明傳輸設備下的策略配置圖。圖7是本發明提供的一種應用於VXLAN的設備管理裝置結構圖。圖8是本發明提供的一種應用於管理設備的裝置結構圖。具體實施方式為了使本
技術領域：
的人員更好的理解本發明實施例中的技術方案，並使本發明實施例的上述目的、特徵和優點能夠更加明顯易懂，下面結合附圖對本發明實施例中的技術方案作進一步詳細的說明。本發明的核心構思是將VXLAN作為一種資源，在將物理網絡設備虛擬為至少一臺虛擬網絡設備時，將VXLAN資源分配給不同的虛擬網絡設備，並根據VXLAN資源中VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應所述業務角色的報文策略，記錄至對應的虛擬網絡設備中。則在此基礎上，物理網絡設備將把接收到的VXLAN報文轉發給滿足條件的虛擬網絡設備，以使所述虛擬網絡設備基於本地策略對所述VXLAN報文進行管理，即達到虛擬網絡設備自我管理的目的。基於該發明構思，圖1中給出了物理網絡設備虛擬化以及VXLAN資源分配的一個示例，具體的虛擬化過程以及VXLAN資源分配過程將在後續實施例中詳細描述，在此不再贅述。需要指出的是，根據國際網際網路工程任務組(IETF：TheInternetEngineeringTaskForce)給出的VXLAN標準草案：VXLAN使用24位標識符，支持16777216個VXLAN，則在將物理網絡設備虛擬為至少一臺虛擬網絡設備時，可將1-16777215中的一個或多個VXLAN資源分配給不同的虛擬網絡設備，不同虛擬網絡設備所包含的VXLAN資源不能重疊。參見圖1，圖1是本發明實施例中應用於VXLAN的設備虛擬化場景示意圖。如圖1所示的場景示意圖包括了物理網絡設備、虛擬機(VM：VirtualMachine)、VXLAN隧道端點(VTEP：VXLANTunnelEndPoint)以及路由器等。以下將對本場景示意圖中的各個設備作簡要介紹：物理網絡設備：本實施例中，物理網絡設備可以為透明傳輸設備，關於透透明傳輸設備，將在後續實施例中詳細描述，在此不再贅述。路由器：網絡之間互聯的協議IP網絡的核心設備，負責根據VXLAN報文中的目的IP位址對VXLAN報文進行三層轉發。VM：可以是在伺服器上虛擬出來的任意設備，比如虛擬用戶設備、虛擬伺服器等。不同的VM可分屬於不同的VXLAN，如圖1中，VM1和VM2屬於VXLAN2，VM3屬於VXLAN1。需要指出的是，VM可以承擔不同的業務，且屬於不同VXLAN的VM之間二層隔離，屬於相同VXLAN的VM則屬於同一個邏輯二層網絡，彼此之間二層互通。VTEP：VXLAN的邊緣設備，可以識別發送VXLAN報文的VM所屬VXLAN的VXLAN標識，並負責完成VXLAN報文的封裝和解封裝、以及基於VXLAN數據幀的二層轉發。VTEP與物理網絡相連，分配有物理網絡的IP位址，且該IP位址與虛擬網絡無關。需要指出的是，VTEP可以是一臺獨立的物理網絡設備，也可以是VM所在的伺服器。至此完成對圖1的說明。下面通過圖2對本發明提供的方法進行描述：本發明提供的方法能夠在某些特定條件下，比如網絡設備硬體資源有限或者特定的組網環境中流量的入接口或出接口共用，導致硬體資源不能單純地劃分給某一個單獨的虛擬網絡設備去管理時，使得虛擬網絡設備達到自我管理的目的。參見圖2，圖2為本發明提供的一種應用於VXLAN的設備管理方法流程圖，該方法應用於物理網絡設備上，其流程可以包括以下步驟：步驟201：物理網絡設備接收VXLAN報文。本實施例中，物理網絡設備可以為物理透明傳輸設備，透明傳輸設備包括但不限於：入侵防禦系統IPS、上網行為管理及流控設備UAG。需要指出的是，物理網絡設備將從相同的入接口接收VXLAN報文。步驟202：物理網絡設備根據VXLAN報文攜帶的VXLAN標識ID在本設備虛擬出的n臺虛擬網絡設備中找到滿足條件的虛擬網絡設備，上述條件為：分配到的VXLAN資源對應的ID為上述VXLANID。本實施例中，當接收到VXLAN報文時，物理網絡設備將在本地保存的VXLAN資源映射表中找到與上述VXLAN報文攜帶的ID匹配的映射表項，然後將找到的映射表項中虛擬網絡設備標識對應的虛擬網絡設備作為上述滿足條件的虛擬網絡設備。其中，VXLAN資源映射表中的每一映射表項包含虛擬網絡設備的標識以及該虛擬網絡設備被分配到的VXLAN資源ID，如表1所示：虛擬網絡設備1VXLAN1虛擬網絡設備2VXLAN2、VXLAN3表1本實施例中，將物理網絡設備虛擬為n臺虛擬網絡設備的過程將在下面應用於管理設備的方法流程中詳細描述，在此不再贅述。步驟203：物理網絡設備將上述VXLAN報文轉發給滿足條件的虛擬網絡設備，以使上述虛擬網絡設備基於本地策略對上述VXLAN報文進行管理。至此，完成圖2所示的流程。為更好的實現上述方法，本發明還提供了一種應用在管理設備上的方法，該方法可包含以下步驟：步驟301：管理設備在物理網絡設備上虛擬出至少一臺虛擬網絡設備，不同虛擬網絡設備具有不同的設備標識。步驟302：管理設備為每臺虛擬網絡設備分配VXLAN資源，為不同虛擬網絡設備分配的VXLAN資源不能重疊。步驟303：管理設備根據VXLAN資源中虛擬機VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應上述業務角色的報文策略，將上述報文策略記錄至該虛擬網絡設備，以使該虛擬網絡設備利用上述報文策略對報文進行管理。本實施例中，管理設備根據VXLAN資源中虛擬機VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應上述業務角色的報文策略的過程將在下述實施例中具體解釋，在此不再贅述。通過圖2、圖3所示可以看出，本發明將VXLAN作為一種資源，在將物理網絡設備虛擬為至少一臺虛擬網絡設備時，將VXLAN資源分配給不同的虛擬網絡設備，並根據VXLAN資源中VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應上述業務角色的報文策略，記錄至對應的虛擬網絡設備中。則在此基礎上，物理網絡設備將根據接收到的VXLAN報文攜帶的ID為該報文找到滿足條件的虛擬網絡設備，並將VXLAN報文轉發給該滿足條件的虛擬網絡設備，以使上述虛擬網絡設備基於本地策略對上述VXLAN報文進行管理，即達到虛擬網絡設備自我管理的目的。下面通過一個優選的實施例對圖2的流程進行描述：本發明提供的方法能夠在某些特定條件下，比如網絡設備硬體資源有限或者特定的組網環境中流量的入接口或出接口共用，導致硬體資源不能單純地劃分給某一個單獨的虛擬網絡設備去管理時，使得虛擬網絡設備可以達到自我管理的目的。為了更好的說明在上述特定條件下，本實施例一種應用於VXLAN的設備管理方法將如何使得虛擬網絡設備達到自我管理的目的，下面通過圖4示出了VXLAN報文的格式，明確VXLAN報文的格式將有助於我們更好地理解VXLANID在本發明構思中扮演的角色。參見圖4，圖4為VXLAN報文的格式示意圖。從圖中可以看出，VXLAN報文從整體上包括內層的原始淨荷和外層的VXLAN隧道兩個部分，在VXLAN隧道中使用VXLAN網絡標識(VNI：VXLANNetworkIdentifier)這一欄位來存儲VXLANID。本應用場景中，當接收到VM發送的報文時，VTEP將把該報文作為原始淨荷，在該原始淨荷的外層封裝VXLAN隧道，並將該VXLAN報文所屬VXLAN的標識添加至VNI欄位中。至此完成對VXLAN報文格式的描述。參見圖5，圖5是本發明提供的一種應用於VXLAN的設備管理方法的一個實施例組網結構示意圖。與圖1不同的是，本實施例組網結構示意圖將圖1中的物理網絡設備具體為了透明傳輸設備，常見的透明傳輸設備可以是入侵防禦系統(IPS：IntrusionPreventionSystem)、上網行為管理及流控設備(UAG：forefrontUnifiedAccessGateway)等。其中，IPS作為一部能夠監視網絡資料傳輸行為的計算機網絡安全設備，是對防火牆和防病毒軟體的補充，主要應用在四至五層。UAG是新一代網絡應用層管理產品，不僅可幫助用戶合理利用網絡帶寬、提升工作效率以及規避法律風險，還可以全面管控企業員工的上網行為、妥善記錄及審計各類行為日誌，以供企業管理人員按需查看。根據本發明的核心構思，在此將物理透明傳輸設備虛擬為n臺虛擬透明傳輸設備，不同虛擬透明傳輸設備具有不同的設備標識，如圖5所示出的：虛擬透明傳輸設備1、虛擬透明傳輸設備2……虛擬透明傳輸設備n。需要指出的是，根據本發明實施例中物理透明傳輸設備的規格，n的取值範圍可以為1≤n≤1024。然後為每臺虛擬透明傳輸設備分配VXLAN資源，為不同虛擬透明傳輸設備分配的VXLAN資源不能重疊。如圖5所示出的：將VXLAN1分配給虛擬透明傳輸設備1、將VXLAN2、VXLAN3分配給虛擬透明傳輸設備2……其中，VXLANx，比如VXLAN1，為VXLAN的標識ID。在此之後，根據VXLAN資源中虛擬機VM的業務角色為分配有該VXLAN資源的虛擬透明傳輸設備生成對應業務角色的報文策略，將報文策略記錄至該虛擬透明傳輸設備，以使該虛擬透明傳輸設備利用上述報文策略對報文進行管理。本實施例中，透明傳輸設備可配置的策略包括但不限於：入侵防禦、限速、行為審計、訪問控制、帶寬保證等。設定如下關係：策略1—入侵防禦、策略2—限速、策略3—行為審計、策略4—訪問控制、策略5—帶寬保證則圖6示出了本實施例中管理設備為不同虛擬透明傳輸設備配置的策略。為了更好的說明管理設備將如何根據VXLAN資源中虛擬機VM的業務角色為分配有該VXLAN資源的虛擬透明傳輸設備生成對應業務角色的報文策略，可以設VM1所承擔的業務角色為某公司的產品部門，VM2所承擔的業務角色為某公司的廣告部門，從圖5中可以看出，VM1和VM2所在的VXLAN2資源被分配給了虛擬透明傳輸設備2，則由於產品部門和廣告部門都需要收集大量的創意資源，所以需要為其配置較高的帶寬以提高創意產量，又廣告部門同時承擔公司的公眾形象設計及宣傳工作，所以需要確保該部門工作人員對外發布的消息符合公司的理念及利益。基於此，為虛擬透明傳輸設備2配置的策略可以為：策略3_2：對轉發至虛擬透明傳輸設備2的VXLAN報文執行以下動作：對該報文的內容進行關鍵字識別、記錄及阻斷等，確保外發言論的正當性。策略5_2：保證轉發至虛擬透明傳輸設備2的VXLAN報文獲得的帶寬至少為3GB/s。同理，設VM3所承擔的業務角色為某公司的研發部門，從圖5中可以看出，VM3所在的VXLAN1資源被分配給了虛擬透明傳輸設備1，則由於研發部門的工作人員需要收集大量的科研資料但並不需要訪問娛樂性網站，所以為虛擬透明傳輸設備1配置的策略可以為：策略4_1：限制轉發至虛擬透明傳輸設備1的VXLAN報文訪問購物網站。策略5_1：保證轉發至虛擬透明傳輸設備1的VXLAN報文獲得的帶寬至少為5GB/s。以下開始具體描述本優選實施例：參見圖6，本實施例將以VM3經由VTEP1向物理透明傳輸設備發送VXLAN報文為例，具體描述本優選實施例將如何使得虛擬透明傳輸設備達到自我管理的目的。VM3向VTEP1發送報文1，報文1的源MAC地址為VM3的MAC地址，目的MAC地址為目的VM的MAC地址。需要指出的是，如果VM3不知道目的VM的MAC地址，則可以預先通過在組網內進行ARP廣播的方式獲取目的VM的MAC地址，這裡獲取目的VM的MAC地址的過程不屬於本發明範圍，故不詳細描述。VTEP1通過用戶側埠接收報文1，並確定報文1所屬的VXLAN標識：VXLAN1。VTEP1為報文1封裝VXLAN隧道(將封裝了VXLAN隧道的報文1記為VXLAN報文1)。該封裝的VXLAN隧道包含報文1所屬的VXLAN標識：VXLAN1，報文1的原有數據將作為VXLAN報文1的原始淨荷進行傳輸。VTEP1將VXLAN報文1發送給物理透明傳輸設備。物理透明傳輸設備接收VXLAN報文1。物理透明傳輸確定接收到的VXLAN報文1為VXLAN報文。具體的，物理透明傳輸設備將判斷接收到的VXLAN報文1中是否封裝有VXLAN隧道，該VXLAN隧道中包含VXLAN標識：VXLAN1，如果VXLAN報文1封裝有VXLAN隧道，則確定VXLAN報文1是VXLAN報文。物理透明傳輸設備識別上述VXLAN隧道中包含的VXLAN標識：VXLAN1。物理透明傳輸設備根據識別出的VXLAN標識VXLAN1在本地保存的VXLAN資源映射表中找到與VXLAN1匹配的映射表項，並將該映射表項中虛擬透明傳輸設備標識對應的虛擬透明傳輸設備作為上述滿足條件的虛擬透明傳輸設備，即虛擬透明傳輸設備1。該映射表項已經在上述步驟202中以表1的形式示出，在此不再贅述。具體的，從圖5示出的VXLAN資源映射圖中也可以看出，本實施例中滿足條件的虛擬透明傳輸設備為虛擬透明傳輸設備1。物理透明傳輸設備將VXLAN報文1轉發至虛擬透明傳輸設備1，以使虛擬透明傳輸設備1基於本地的策略4_1、策略5_1對VXLAN報文1進行管理。需要指出的是，從圖6可以看出，雖然虛擬透明傳輸設備1和虛擬透明傳輸設備2下都配置有策略5，但是因為策略5被配置在不同的虛擬透明傳輸設備下，所以根據VXLAN資源中VM業務角色的不同，管理設備為虛擬透明傳輸設備1和虛擬透明傳輸設備2配置的策略5也不相同，可分別表示為策略5_1何策略5_2。至此，完成對本優選實施例的描述。以上通過一個優選的實施例對本發明的方法進行了說明，通過該說明可以看出，本發明將VXLAN作為一種資源，在將物理網絡設備虛擬為至少一臺虛擬網絡設備時，將VXLAN資源分配給不同的虛擬網絡設備，並根據VXLAN資源中VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應上述業務角色的報文策略，記錄至對應的虛擬網絡設備中。則在此基礎上，物理網絡設備將根據接收到的VXLAN報文攜帶的ID為該報文找到滿足條件的虛擬網絡設備，並將VXLAN報文轉發給該滿足條件的虛擬網絡設備，以使上述虛擬網絡設備基於本地策略對上述VXLAN報文進行管理，即達到虛擬網絡設備自我管理的目的。以上對本發明提供的方法進行了描述，下面對本發明提供的裝置進行描述：對於裝置實施例而言，由於其基本對應方法實施例，所以相關之處參見方法實施例的部分說明即可。以下所描述的裝置實施例僅僅是示意性的，其中上述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位於一個地方，或者也可以分布到多個網絡單元上。可以根據實際的需要選擇其中的部分或者全部模塊來實現本發明方法的目的。本領域普通技術人員在不付出創造性勞動的情況下，即可以理解並實施。請參考圖7，圖7是本發明提供的一種應用於VXLAN的設備管理裝置結構圖，該裝置包括：接收單元710、查找單元720、轉發單元730。接收單元710，用於接收VXLAN報文。查找單元720，用於根據VXLAN報文攜帶的VXLAN標識ID在本設備虛擬出的n臺虛擬網絡設備中找到滿足條件的虛擬網絡設備，上述條件為：分配到的VXLAN資源對應的ID為上述VXLANID。轉發單元730，用於將上述VXLAN報文轉發給滿足條件的虛擬網絡設備，以使上述虛擬網絡設備基於本地策略對上述VXLAN報文進行管理。作為一個優選的實施例，上述裝置可以為透明傳輸裝置，上述透明傳輸裝置包括但不限於：入侵防禦系統IPS、上網行為管理及流控設備UAG。作為另一個優選的實施例，上述查找單元720包括：查找子單元721、確定子單元722。查找子單元721，用於在本地保存的VXLAN資源映射表中找到與上述VXLAN報文攜帶的ID匹配的映射表項，VXLAN資源映射表中的每一映射表項包含虛擬網絡設備的標識以及該虛擬網絡設備被分配到的VXLAN資源ID。確定子單元722，用於將上述找到的映射表項中虛擬網絡設備標識對應的虛擬網絡設備作為上述滿足條件的虛擬網絡設備。至此，完成對圖7所示裝置結構的描述。請參考圖8，圖8是本發明提供的一種應用於管理設備的裝置結構圖，該裝置包括：虛擬單元810、資源分配單元820、策略生成單元840。虛擬單元810，用於在物理網絡設備上虛擬出至少一臺虛擬網絡設備，不同虛擬網絡設備具有不同的設備標識。資源分配單元820，用於為每臺虛擬網絡設備分配VXLAN資源，為不同虛擬網絡設備分配的VXLAN資源不能重疊。策略生成單元840，用於根據VXLAN資源中虛擬機VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應上述業務角色的報文策略，將上述報文策略記錄至該虛擬網絡設備，以使該虛擬網絡設備利用上述報文策略對報文進行管理。作為另一個優選的實施例，該裝置進一步包括：映射表記錄單元830。映射表記錄單元830，用於生成VXLAN資源映射表並記錄至上述物理網絡設備，以使物理網絡設備基於上述VXLAN資源映射表並根據VXLAN報文攜帶的VXLANID轉發報文至對應的虛擬網絡設備，其中，VXLAN資源映射表中的每一映射表項包含虛擬網絡設備的標識以及該虛擬網絡設備被分配到的VXLAN資源ID。至此，完成對圖8所示裝置結構的描述。由以上裝置實施例可以看出，本發明將VXLAN作為一種資源，在將物理網絡設備虛擬為至少一臺虛擬網絡設備時，將VXLAN資源分配給不同的虛擬網絡設備，並根據VXLAN資源中VM的業務角色為分配有該VXLAN資源的虛擬網絡設備生成對應上述業務角色的報文策略，記錄至對應的虛擬網絡設備中。則在此基礎上，物理網絡設備將根據接收到的VXLAN報文攜帶的ID為該報文找到滿足條件的虛擬網絡設備，並將VXLAN報文轉發給該滿足條件的虛擬網絡設備，以使上述虛擬網絡設備基於本地策略對上述VXLAN報文進行管理，即達到虛擬網絡設備自我管理的目的。上述裝置中各個單元的功能和作用的實現過程具體詳見上述方法中對應步驟的實現過程，在此不再贅述。以上所述僅為本發明的較佳實施例而已，並不用以限制本發明，凡在本發明的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本發明的保護範圍之內。當前第1頁1 2 3