使用代理设备的视频转码的制作方法

专利名称：使用代理设备的视频转码的制作方法
技术领域：
本发明涉及通信网络，具体地，涉及一种网络设备和使用该网络设备的方法。
背景技术：
通信网络通常包括诸如防火墙、路由器、交换机或网关的设备，这些设备将诸如数据包的数据从一个或多个源传送或交换至一个或多个目的地。例如，防火墙或网关设备可以基于一组规则和其他标准而允许、拒绝、加密、解密、或代理不同的安全域之间的通信量。诸如企业的机构可以使用防火墙/网关设备来限制对资源的访问。例如，可以使用防火墙来阻断员工对某些外部网站的访问。防火墙或网关设备也可以用来限制对特定资源的使用。例如，可以阻断使用某些视频编解码(视频编解码协议)的视频会话。

发明内容
一种实施方式，涉及通过网络设备来实现的方法，该方法包括监控客户端设备组与外部网络之间的通信；通过网络设备并基于该监控，检测该客户端设备组中的第一客户端设备和外部网络中的服务器设备之间发生的视频流的协商，该协商至少包括来自第一客户端设备的、指示第一客户端设备请求的视频质量的第一消息；确定对于第一客户端设备的最高允许视频质量；确定第一客户端设备请求的视频质量是否高于最高允许视频质量； 当第一客户端设备请求的视频质量高于最高允许视频质量时，修改第一消息以将请求的视频质量改为等于最高允许视频质量；以及将经修改的第一消息替代来自客户端设备的第一消息而传输至服务器设备。在另一实施方式中，一种网络设备，可以包括输入/输出端口，用于将局域网内的客户端设备连接至外部网络中的服务器设备；以及代理部件。该代理部件可以监控客户端设备与服务器设备之间的通信；接收对应于客户端设备的用户、与最高允许视频质量相关的信息；拦截来自客户端设备、与客户端设备所请求的视频流的编解码协商相关的消息； 当第一拦截消息中请求的视频质量高于对应于第一拦截消息的用户的最高允许视频质量时，修改第一拦截消息；并替代第一消息来传输经修改的第一拦截消息。在又一实施方式中，一种设备，可以包括用于监控客户端设备组与外部网络之间通信的装置；用于检测客户端设备组的客户端设备和外部网络中的服务器设备之间发生的视频流的协商的装置，该协商至少包括来自客户端设备的、指示第一客户端设备请求的视频质量的第一消息；用于确定对于客户端设备的最高允许视频质量的装置；用于确定客户端设备请求的视频质量是否高于最高允许视频质量的装置；当第一客户端设备请求的视频质量高于最高允许视频质量时修改第一消息，以将请求的视频质量改为等于最高允许视频质量的装置；以及用于将经修改的第一消息替代来自客户端设备的第一消息而传输至服务器设备的装置。


包括在本说明书中并构成本说明书的一部分的附图示出了本文中所描述的一个或多个实施方式，并连同描述对这些实施方式进行解释。在附图中图1是本文所描述的概念可在其中实现的示例系统的图；图2是可以与图1中所示的一个网络设备相对应的示例性网络设备的框图；图3是图1中所示服务器的示例性部件的示图；图4是示出可以执行视频协商的转码的系统的一部分的示图；图5是示出网络设备的示例性功能部件的示图；图6是示出可以由网络设备执行的示例性处理的流程图；以及图7是示出客户端、网络设备和服务器之间交换示例性消息的时序图。
具体实施例方式下面关于本发明的详细描述参照附图。不同图中相同的参考标号可以标识相同或相似的元件。除此之外，下面的详细描述不限制本发明。正如本文所描述的，诸如网关、防火墙、路由器的网络设备可以代表客户端将视频会话质量自动向下协商至预设的最高视频质量。更具体地说，网络设备可以通过监控用于协商编解码信息的协议消息来拦截用户(客户端)与视频服务器之间的编解码协商。网络设备可以作为代表客户端的代理并基于策略改变来自视频服务器的、所请求的编解码。示例性系统概述图1是在其中可以实现本文中所描述的概念的示例性系统100的示图。系统100 包括广域网(WAN) 110，该广域网连接至一个或多个专用网络120-A和120-B (总称为专用网络120)以及一个或多个服务器130-A和130-B(总称为服务器130)。例如，专用网络120 均可包括企业或个人局域网(LAN)。WAN 110通常可包括一种或多种类型的网络。例如，WAN 110可包括移动通信网络、卫星网络、互联网、或者这些(或其他)用于传输数据的网络的组合。尽管WAN 110在图1中示为单个元件，但其可包括多个用于向专用网络120提供诸如视频内容服务的独立网络。可选地，该服务也可以是由一个专用网络120向另一个专用网络120所提供的服务。 可以使用多个网络设备115来实现WAN110。网络设备115可包括(例如)路由器、交换机、 网关和/或其他用于实现WAN 110的设备。每个专用网络120均可包括诸如网络设备127和客户端计算设备125(“客户端”) 的多个计算设备。客户端125可以包括终端用户的计算设备(诸如台式计算机、膝上型计算机)，或便携式计算设备(诸如智能手机、笔记本、平板电脑等)。与网络设备115相似的网络设备127可包括用于实现专用网络120的网络设备，如防火墙、网关、网络加速设备、交换机、路由器、这些设备的组合、或其他与网络实现、控制和/或安全相关的设备。网络设备115和网络设备127中的每一个均可以实现网络操作系统，该系统控制网络设备资源并为网络设备提供接口(通过该接口，用户能够修改网络设备的配置)。每个服务器130-A和服务器130-B均可以包括设计为向客户端125提供服务的 (例如)计算设备或计算设备组。服务器130-A和服务器130-B可以特别包括向客户端125 提供视频的服务器。
在图1中所示的示例性系统中，示出了两个专门网络120-A和120-B以及两个服务器130-A和130-B。在其他实施方式中，系统100可包括附加的、更少的、不同的或布置不同的网络和/或设备。此外，在某些实施方式中，描述为由图1中的一个设备执行的任务可由图1中不同的一个或多个设备来执行。示例性设备结构图2是可与网络设备115或127其中之一对应的、示例性网络设备200的框图。为了提高吞吐量，网络设备200可以使用专用硬件以在处理输入的数据(诸如数据包)单元过程中进行辅助。在某些备选实施方式中，可使用除了数据包之外的数据的单元(数据单元)。如图2中所示，网络设备200通常可以包括软件部220和硬件部230。软件部220可以包括被设计为控制网络设备200的软件。通常，软件部220可以实现非时间先决(time critical，时间临界)的网络设备的功能。描述为由软件部220执行的功能可通过(例如)一个或多个通用处理器222和一个或多个计算机存储器2M来实现。处理器222可包括处理器、微处理器或其他类型的可以解释和执行指令的处理逻辑电路。计算机存储器224(本文中也称为计算机可读介质)可包括随机存取存储器(RAM)、只读存储器(ROM)和/或其他类型的动态或静态存储设备(其能够存储由一个或多个处理器 222执行的指令和信息)。硬件部230可以包括用于有效处理由网络设备200接收到的数据包的电路。硬件部230可以包括(例如)逻辑电路，诸如特定用途集成电路(ASIC)、现场可编程门阵列 (FPGA)和/或内容可寻址存储器(CAM)。当网络设备200为路由器时，硬件部230可以(例如)接收输入的数据包，提取数据包的报头信息，并且基于所提取的报头信息对数据包进行处理。当网络设备为防火墙或网关时，硬件部230可以(例如)接收输入的数据包，从数据包中提取报头信息，将报头信息部分与查找表(诸如存储在三进制内容可寻址存储器中的一个查找表)进行匹配，以确定该数据包是否应该被丢弃。网络设备200可附加地包括一个或多个输入端口 250，用于接收输入的数据包； 以及一个或多个输出端口 255，用于传输输出的数据包。在某些实施方式中，端口可以用作输入端口 250或输出端口 255之一或者两者兼作。端口 250/255也可以用来接收远程用户连接，用于配置网络设备200的操作。尽管将网络设备200示为包括软件部220和硬件部230，但在某些实施方式中，网络设备200可能完全通过硬件来实现。此外，网络设备200可包括与示出的那些部件相比更多、更少、不同或排列不同的部件。图3是一个服务器130中的示例性部件的示图。如图3中所示，服务器130可以包括总线310、处理器320、主存储器330、只读存储器(ROM) ；340、存储设备350、输入设备360、 输出设备370和通信接口 380。在其他实施方式中，服务器130可以包括与图3中所示部件相比更多、更少、不同或排列不同的部件。总线310可以包括允许在服务器130的部件之间进行通信的路径。处理器320可以包括处理器、微处理器、或能够解释和执行指令的处理逻辑电路(例如，特定用途集成电路(ASIC)或现场可编程门阵列(FPGA))。主存储器330可以包括随机存取存储器(RAM)或其他类型的动态存储设备(其可以存储由处理器320执行的指令和信息)。ROM 340可以包括ROM设备或其他类型的静态存储设备(其可以存储由处理器320使用的指令和静态信息)。存储设备350可以包括磁性和/或光学记录介质及其相应的驱动器，或诸如闪存的可移除形式的存储器。输入设备360可以包括允许操作员向服务器130输入信息的机构，诸如键盘、鼠标、按钮、笔、触摸屏、声音识别和/或生物测定机构等。输出设备370可以包括向操作员输出信息的机构，包括显示器、发光二极管(LED)、扬声器等。通信接口 380可以包括任何类似收发器的机构，其使服务器130实体能够与其他设备和/或系统进行通信。例如，通信接口 380可以包括用于经由网络(诸如网络110)与其他设备或系统进行通信的机构。在某些实施方式中，服务器130可能是无外设服务器(“headless” server，无头服务器)，在这种情况下，该服务器可能不包括用于直接与用户交互的输入设备360和输出设备370。下述服务器130可以包括向客户端125提供视频的服务器。作为典型视频会话的一个实例，客户端可以向服务器130请求视频资源。然后，客户端和服务器可以使用诸如 SIP(会话发起协议)或H. 323的协议来协商在传递视频中使用的编解码。要使用的编解码的协商可以包括例如，协商在传递视频中所使用的压缩类型、视频分辨率(如标准清晰度或高清晰度)、或与视频如何传递至客户端相关的其他因素。在典型的视频协商中，客户端和服务器将就支持最高质量视频(客户端和服务器二者都支持其)的编解码达成协议。通过网络设备的转码视频协商图4是示出系统100的一部分(包括网关、防火墙、或路由网络设备127)的图示， 其可以执行视频转码的协商，以对传递至客户端125的视频质量进行控制。本文中所使用的转码是指一种编码标准至另一种编码标准的转换或改变。视频转码通常可以由网络设备 127来执行，以控制客户端125请求的视频信号的带宽。如图所示，客户端125可以与服务器(服务器130-A)进行通信。特别地，客户端 125可以与服务器130-A进行通信，以从服务器130-A接收视频(诸如流式视频)。与服务器130-A的通信可以通过网络设备127并经由WAN 110来执行。网络设备127可以用作控制客户端125对WAN 110访问的防火墙或网关。图4中示出了在客户端125与服务器130-A之间的视频会话中的示例性通信410。 客户端125可以向服务器130-A请求诸如对应于视频资源的资源(VIDEO REQ 420)。可以对于将资源发送到客户端125过程中要使用的特定编解码(CODEC NEG 430)进行协商。编解码的协商可以包括用于视频的压缩类型协商、视频分辨率(例如，标准清晰度或高清晰度)、或与如何将视频传递至客户端125相关的其他因素。使用经协商的编解码，服务器 130-A可以将所请求的视频传输至客户端125 (VIDEO 440)。图5是示出一个网络设备127的示例性功能部件的示图。网络设备127可以包括代理部件510和策略引擎520。代理部件510和策略引擎520物理上可以在网络设备200 的软件部220、硬件部230、或软件部220和硬件部230的结合中实现。代理部件510可以进行操作以监控客户端125与服务器130之间的通信，并在必要时用作与服务器130进行通信的过程中客户端125的代理。通常，代理可以是用作由客户端的请求向服务器130寻找资源的中介设备。代理部件510可以对来自客户端125的请求进行评估并可以代表客户端请求服务。与本文中所述概念一致，代理部件510可以改变来自客户端的请求，从而修改客户端请求的编解码。可以由代理部件基于策略引擎520来确定是否对客户端127请求的编解码进行修改以及是否要使用作为编解码的经修改版本的编解码。策略引擎520可以包括数据库、文件、或用于存储对于客户端127的用户的策略信息的其他结构。策略引擎520通常可以包括定义客户端127的用户优先权和访问特权的模块，这些权限(例如)可以由网络管理员来设置。策略引擎520可本地位于网络设备127上，或者可远程地位于另一网络设备上(诸如，在相同或不同的专用网络120中的另一个网络设备上)。特别地，策略引擎520可以包括能够由客户端125的特定用户请求的、期望的最大视频编解码或质量。在某些实施方式中，由策略引擎520存储的策略可以是动态的，并且可以基于(例如)专用网络120上的当前负载或时刻而改变。例如，策略引擎520可以包括以下策略， 即在商业时间(businesshours，营业时间)期间对能够传递至某些用户的视频质量进行限制，而营业时间以外不对视频质量进行限制的策略。作为另一实例，是否对视频质量进行限制可以基于从专用网络120至WAN 110的当前网络流量负载(例如，如果至WAN 110的流量较高则可以限制对于某些用户的视频质量，否则不进行限制)。尽管图5示出了网络设备127的示例性功能部件，但在其他实施例中，网络设备 127可包含与图5中所描绘的部件相比更少的、不同的、排列不同的、或附加的功能部件。图6是示出可以由网络设备127执行的示例性处理过程600的流程图。处理过程 600可以由网络设备127的软件部220、硬件部230、或软件部220连同硬件部230来执行。处理过程600可以包括监控客户端125和外部网络之间的通信(块610)。网络设备127可以实现处理过程600，作为防火墙、网关或用于管理专用网络120和诸如WAN 110 的外部网络之间的通信的其他网络设备的功能性的一部分。例如，网络设备127可以通过 (例如)监控可以用于开始视频会话的SIP、H. 323、或其他协议来检测客户端125何时发起新的通信会话。特别地，网络设备127可以监控SIP或H. 323通信，以检测何时与视频服务器开始新的编解码协商。特别地，对SIP或H. 323通信的监控可以包括(例如)扫描客户端125和服务器130之间传输的SIP或H. 323消息。当编解码视频协商开始时(块620-是)，处理过程600可以附加地包括拦截编解码协商(块630)。例如，处理过程600可以包括拦截作为编解码协商的部分的SIP或H. 323 消息。这里，代理部件510可以用作与服务器130通信时的客户端125的代理。处理过程600可以附加地包括确定对于客户端的最大允许视频质量(块640)。可以使用策略引擎520基于查找来做出对最大允许视频质量的确定。最大允许视频质量可以按照许多不同的方式来规定，诸如基于视频流的压缩等级的规范、基于视频流的分辨率、或基于最大平均带宽来对其进行规定。然后，利用策略引擎520的查找可以包括以下查询，即基于根据拦截的编解码协商而可以识别的客户端关联的用户或客户端的查询。处理过程600附加地可以包括确定客户端125请求的视频质量是否大于最大允许视频质量(块650)。在某些情况下，客户端125请求的视频质量可能等于或低于最大允许视频质量(如块640中所确定的)。在这种情况下，代理部件510可以简单地通过该请求至服务器130(块650-否)。然而其他情况下，客户端125请求的视频质量可能高于最大允许视频质量(块 650-是)。其可能对应于所请求的视频流的带宽大于策略对于客户端125设置的允许带宽。 在这种情况中，代理部件510可以对包括来自客户端125的请求的消息进行修改，以将该请求改为对应于最大允许视频质量的视频的请求(块660)。然后，将该消息(既可以是修改后的消息也可以是未修改的消息)传输至服务器130(块670)。随后，服务器130可以接收对于可能降低所请求的视频质量的请求，并将所请求的视频以降低了的请求视频质量传输至客户端125。图7是示出了当通过网络设备127进行转码视频协商时，在客户端125、网络设备 127和服务器130之间交换示例性消息的时序图。在图7的实例中，假设客户端请求高清晰度的视频流，但对于该客户端所设置的策略指示仅允许低清晰度的请求。可以在客户端125和服务器130之间初步建立通信会话，标记为初始连接700。客户端125可以向服务器130发送对于视频的初始请求消息705。该请求可以通过网络设备 127并由服务器130接收。服务器130能够以响应消息710进行响应，该响应消息通过网络设备127到达客户端125。然后，可以执行编解码协商阶段，标记为编解码协商720。编解码协商720可以包括客户端125发出诸如高清晰度视频请求消息725的请求。高清晰度请求消息725可以是表明客户端125请求高清晰度视频的消息。网络设备127可拦截该请求并对其进行修改。 然后，可以将经修改的消息，即，低清晰度请求消息730转发至服务器130。服务器130可以进行响应，以表明其将使用对应于低清晰度视频的编解码进行传输，示为低清晰度编解码消息730。网络设备127可将低清晰度编解码消息730转发至客户端125。随后，服务器130可以将请求的低清晰度视频数据，即视频数据740传送至客户端 125。视频数据740在传送至客户端125的途中将通过网络设备127。尽管主要将转码描述为应用于视频流，但是在可替换实施方式中，本文所述的概念可应用于其他类型的数据格式，比如音频流。结论如上所述，网络设备可以控制传递至客户端的视频质量。传递至特定客户端的视频质量可以基于网络策略。有利地，实体可以控制客户端组使用的带宽。对于实施方式的以上描述提供了说明和描述，但并非旨在穷举，或将发明限制于所公开的精确形式。根据上述教导可进行修改和变化，或可从本发明的实践获得修改和变化。例如，虽然已描述了关于图6的一系列动作，但在符合本发明的其它实施方式中可以更改动作的顺序。此外，可以并行执行非依赖性的动作。显然如上所述的方面可以在图中所示的实施方式中以软件、固件和硬件的多种不同形式实现。用于实现这些方面的实际软件代码或专门控制硬件不应对本发明的范围限制构成。因此，没有参照特定软件代码描述该方面的操作和行为——这应当被理解为基于本文的描述可指定软件和控制硬件以实现该方面此外，本文描述的某些方面可以作为执行一个或多个功能的“部件”或“逻辑电路” 来实现。该逻辑电路或部件可以包括诸如特定用途集成电路或现场可编程门阵列的硬件， 或硬件和软件的结合。尽管在权利要求中列举了和/或在说明书中公开了特征的特定组合，但是这些组合并非旨在限制本发明的公开内容。事实上，这些特征中的许多特征可以以权利要求书中没有特别列举和/或说明书中没有特别公开的方式组合。除非如这样明确描述，本申请中所使用的元素、动作或指令都不应解释为对本发明是关键的或必需的。同时，本文所使用的冠词“一(a)”意旨包括一个或多个项目。当只想包括一个项目时，使用术语“一个(one)”或者类似的语言。此外，除非另有明确声明，短语“基于”意旨“至少部分基于”。
权利要求
1.一种通过网络设备实现的方法，所述方法包括通过所述网络设备监控多个客户端设备与外部网络之间的通信； 通过所述网络设备并基于所述监控，检测所述多个客户端设备中的第一客户端设备与所述外部网络中服务器设备之间发生的视频流协商，所述协商至少包括来自所述第一客户端设备的第一消息，所述第一消息指示所述第一客户端设备的请求视频质量； 通过所述网络设备确定对于所述第一客户端设备的最大允许视频质量； 通过所述网络设备确定所述第一客户端设备的所述请求视频质量是否大于所述最大允许视频质量；当所述第一客户端设备的所述请求视频质量大于所述最大允许视频质量时，修改所述第一消息，从而将所述请求视频质量改变为等于所述最大允许视频质量；以及通过所述网络设备，将经修改的所述第一消息代替来自所述第一客户端设备的所述第一消息传输至所述服务器设备。
2.根据权利要求1所述的方法，其中，确定所述最大允许视频质量包括基于对包括所述多个客户端设备的本地网络所设置的策略来确定所述最大允许视频质量。
3.根据权利要求1所述的方法，其中，所述外部网络包括广域网(WAN)或互联网。
4.根据权利要求1所述的方法，其中，所述网络设备包括网关设备、防火墙设备或路由器设备。
5.根据权利要求1所述的方法，其中，来自所述第一客户端设备的指示所述请求视频质量的所述第一消息包括作为视频流的压缩等级或所述视频流的分辨率的所述视频质量的指示。
6.根据权利要求1所述的方法，其中，监控所述多个客户端设备与所述外部网络之间的通信包括监控在所述多个客户端与所述外部网络之间传输的多个协议中的一个或多个协议的消息。
7.根据权利要求6所述的方法，其中，所述多个协议中的一个或多个协议包括会话发起协议(SIP)或H. 323。
8.根据权利要求1所述的方法，其中，检测对于视频流的协商包括拦截所述协商中与所述视频流的编解码协商相关的部分。
9.一种网络设备，包括输入/输出端口，用于将局域网内的多个客户端设备连接至外部网络中的服务器设备；以及代理部件，包括用于监控所述多个客户端设备与所述服务器设备之间通信的装置； 用于接收与最大允许视频质量相关的信息的装置，所述最大允许视频质量对应于所述多个客户端设备的用户；用于拦截来自所述多个客户端设备的消息的装置，所述消息与所述客户端设备请求的视频流的编解码协商相关；用于当第一拦截消息中请求的视频质量高于与所述第一拦截消息对应的用户的最大允许视频质量时，对所述第一拦截消息进行修改的装置；以及用于将经修改的所述第一拦截信息替代所述第一消息进行传输的装置。
10.根据权利要求9所述的网络设备，进一步包括策略引擎，用于存储与所述多个客户端设备的用户对应的网络策略信息，其中，所述代理部件从所述策略引擎接收与所述最大允许视频质量相关的信息。
11.根据权利要求9所述的网络设备，其中，所述用于接收与最大允许视频质量相关的信息的装置，包括用于从所述局域网中运行的策略引擎接收所述信息的装置。
12.根据权利要求9所述的网络设备，其中，所述网络设备包括网关设备、防火墙设备、 或路由器设备。
13.根据权利要求9所述的网络设备，其中，所述第一消息包括作为视频流的压缩等级或所述视频流的分辨率的所述视频质量的指示。
14.根据权利要求9所述的网络设备，其中，所述用于监控所述多个客户端设备与所述服务器设备之间通信的装置，包括对于使用多个协议中的一个或多个协议在所述多个客户端设备与所述服务器设备之间传输的消息进行监控的装置。
15.根据权利要求14所述的网络设备，其中，所述多个协议中的一个或多个协议包括会话发起协议(SIP)或H. 323。
16.一种设备，包含用于监控客户端设备与外部网络之间通信的装置；用于检测所述客户端设备与所述外部网络中服务器设备之间发生的视频流协商的装置，所述协商至少包括来自所述客户端设备的第一消息，所述第一消息指示所述客户端设备的请求视频质量；用于确定对于所述客户端设备的最大允许视频质量的装置；用于确定所述客户端设备的所述请求视频质量是否大于所述最大允许视频质量的装置；用于当所述客户端设备的所述请求视频质量大于所述最大允许视频质量时，修改所述第一消息，从而将所述请求视频质量改变为等于所述最大允许视频质量的装置；以及用于将经修改的所述第一消息替代来自所述客户端设备的所述第一消息传输至所述服务器设备的装置。
17.根据权利要求16所述的设备，进一步包含基于对包括所述客户端设备的本地网络所设置的策略来确定所述最大允许视频质量的装置。
18.根据权利要求16所述的设备，其中，所述设备包括网关设备、防火墙设备或路由器设备。
19.根据权利要求16所述的设备，其中，来自所述客户端设备、指示所述请求视频质量的所述第一消息包括作为视频流的压缩等级或所述视频流的分辨率的所述视频质量的指7J\ ο
20.根据权利要求16所述的设备，其中，所述用于检测所述协商的装置包括 用于拦截所述协商中与所述视频流的编解码协商相关的部分的装置。
全文摘要
本发明提供了一种使用代理设备的视频转码方法和装置。本发明公开了一种网络设备和使用该网络设备的方法。网络设备可以作为客户端向服务器请求视频的代理并可控制所请求的、来自服务器的视频的质量。该网络设备可以检测视频流的协商，该协商至少包括来自客户端的、指示客户端请求的视频质量的第一消息；并确定对于客户端的最大允许视频质量。附加地，该网络设备可以确定客户端请求的视频质量是否大于最大允许视频质量，并在客户端请求的视频质量大于最大允许视频质量时修改第一消息，从而将请求的视频质量改变为等于最大允许视频质量。
文档编号H04N7/26GK102164117SQ20101025370
公开日2011年8月24日 申请日期2010年8月12日 优先权日2010年2月17日
发明者拉加文达·玛亚, 桑贾伊·卡拉尔, 阿南德·S·阿斯尔亚 申请人:丛林网络公司