一种基于云平台的互联管理方法、装置及设备与流程

1.本技术涉及通信领域，特别涉及一种基于云平台的互联管理方法、装置及设备。


背景技术：

2.相关技术中，sdn控制器在第三方防火墙厂商的防火墙设备互联时，sdn控制器需要为防火墙设备和网关设备分别分配互联接口的互联信息。而防火墙设备在获取互联信息时，需要调用sdn控制器提供的互联接口api(application programming interface，应用程序接口)，而不同sdn控制器厂商生产的sdn控制器的互联接口api差异较大，防火墙设备需要针对不同sdn控制器的互联接口api开发相应的互联接口api，增加了互联接口api开发负担。


技术实现要素：

3.本技术公开了一种基于云平台的互联管理方法、装置及设备，以由云平台通过标准api向防火墙设备和sdn设备分别发送互联接口的互联信息，减少了api的开发负担。
4.根据本技术实施例的第一方面，提供一种基于云平台的互联管理方法，所述云平台至少包括用于实现网络功能的网络neutron组件，所述neutron组件中运行三层网络l3插件和模块二层网络ml2插件，所述l3插件用于实现三层网络功能，所述ml2插件用于实现二层网络功能，该方法应用于云平台，包括：
5.通过所述l3插件调用所述ml2插件为已创建的互联网络中的虚拟路由器router创建2个虚拟端口；所述2个虚拟端口中的第一虚拟端口与网关设备上第一硬件接口绑定，第二虚拟端口与防火墙设备上第二硬件接口绑定，所述网关设备和所述防火墙设备分别通过第一硬件接口和第二硬件接口互联；
6.通过所述ml2插件为所述第一虚拟端口绑定的第一硬件接口分配用于和所述第二硬件接口互联的第一互联信息，并通过标准应用程序接口api将所述第一互联信息发送至sdn控制器，以通过sdn控制器将所述第一互联信息下发至所述网关设备，由所述网关设备基于所述第一互联信息通过第一硬件接口与所述防火墙设备互联；
7.通过所述ml2插件为所述第二虚拟端口绑定的第二硬件接口分配用于和所述第一硬件接口互联的第二互联信息，并通过标准应用程序接口api将所述第二互联信息发送至防火墙设备，以由防火墙设备基于所述第二互联信息通过第二硬件接口与所述网关设备互联。
8.根据本技术实施例的第二方面，提供一种基于云平台的互联管理装置，所述云平台至少包括用于实现网络功能的网络neutron组件，所述neutron组件中运行三层网络l3插件和模块二层网络ml2插件，所述l3插件用于实现三层网络功能，所述ml2插件用于实现二层网络功能，该装置应用于云平台，包括：
9.虚拟端口创建单元，用于通过所述l3插件调用所述ml2插件为已创建的互联网络中的虚拟路由器router创建2个虚拟端口；所述2个虚拟端口中的第一虚拟端口与网关设备
上第一硬件接口绑定，第二虚拟端口与防火墙设备上第二硬件接口绑定，所述网关设备和所述防火墙设备分别通过第一硬件接口和第二硬件接口互联；
10.第一互联信息发送单元，用于通过所述ml2插件为所述第一虚拟端口绑定的第一硬件接口分配用于和所述第二硬件接口互联的第一互联信息，并通过标准应用程序接口api将所述第一互联信息发送至sdn控制器，以通过sdn控制器将所述第一互联信息下发至所述网关设备，由所述网关设备基于所述第一互联信息通过第一硬件接口与所述防火墙设备互联；
11.第二互联信息发送单元，用于通过所述ml2插件为所述第二虚拟端口绑定的第二硬件接口分配用于和所述第一硬件接口互联的第二互联信息，并通过标准应用程序接口api将所述第二互联信息发送至防火墙设备，以由防火墙设备基于所述第二互联信息通过第二硬件接口与所述网关设备互联。
12.根据本技术实施例的第三方面，提供一种电子设备，该电子设备包括：处理器和存储器；
13.所述存储器，用于存储机器可执行指令；
14.所述处理器，用于读取并执行所述存储器存储的机器可执行指令，以实现如上所述的基于云平台的互联管理方法。
15.本技术的实施例提供的技术方案可以包括以下有益效果：
16.由以上技术方案可知，本技术提供的方案可以在云平台中的虚拟路由器上创建绑定网关设备上第一硬件接口的第一虚拟端口和绑定防火墙设备上第二硬件接口的第二虚拟端口，基于第一虚拟端口和第二虚拟端口分别为第一硬件接口分配第一互联信息，为第二硬件接口分配第二互联信息，通过标准应用程序接口api分别向sdn控制器和防火墙设备发送第一互联信息和第二互联信息，以在由sdn控制器将第一互联信息下发给网关设备之后，网关设备和防火墙设备可以基于接收到的第一互联信息和第二互联信息进行互联。由于本技术中云平台采用标准api发送互联信息，不需要防火墙设备针对不同sdn控制器厂商开发api，减少了api的开发负担。
17.应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本技术。
附图说明
18.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。
19.图1是本技术实施例提供的基于云平台的互联管理的方法流程图；
20.图2是本技术实施例提供的云平台中运行的插件示意图；
21.图3是本技术实施例提供的基于云平台的互联管理的装置示意图；
22.图4是本技术实施例提供的一种电子设备的硬件结构示意图。
具体实施方式
23.这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例
中所描述的实施方式并不代表与本技术相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本技术的一些方面相一致的装置和方法的例子。
24.在本技术使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本技术。在本技术和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
25.应当理解，尽管在本技术可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本技术范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在
……
时”或“当
……
时”或“响应于确定”。
26.为了使本领域技术人员更好地理解本技术实施例提供的技术方案，并使本技术实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本技术实施例中技术方案作进一步详细的说明。
27.参见图1，图1为本技术实施例提供的基于云平台的互联管理的方法流程图。作为一个实施例，图1所示的流程可以应用于云平台，比如openstack云平台等。如图2所示，该云平台至少包括用于实现网络功能的网络neutron组件，所述neutron组件中运行l3插件(layer 3plugin，三层网络插件)和ml2插件(modular layer 2plugin，模块二层网络插件)，其中l3插件用于实现云平台上的三层网络功能，ml2插件用于实现云平台上的二层网络功能。
28.需要说明的是，本技术实施例基于云平台的互联管理是针对网关设备和防火墙设备的互联管理，本技术实施例之所以要对网关设备和防火墙设备的互联进行管理，是因为在云平台下的虚拟机上创建的虚拟防火墙时，该虚拟防火墙功能的实现需要依据真实的防火墙设备，而虚拟机在从防火墙设备获取防火墙资源时，需要经过网关设备，因此，在网关设备和防火墙设备互联的情况下，才能在虚拟机上创建可使用的虚拟防火墙，所以对网关设备和防火墙设备的互联进行管理是有必要的。
29.在介绍本技术所提供的技术方案之前，下面先对本技术实施例中涉及的插件和层次化端口绑定技术进行简述：
30.neutron是云平台中用于实现网络功能的核心组件。在neutron组件中，为了实现云平台上的网络功能，将layer 2(二层网络)/layer 3(三层网络)/firewall(防火墙)等网络功能分别抽象并实现为一个插件，并且不同插件可以由不同的厂商提供，由不同厂商插件配合完成整个云平台上的网络交付。下面对上述三种网络功能所抽象并实现的三种插件进行简介：
31.ml2插件：neutron中将layer 2网络功能抽象并实现为ml2插件，用于实现layer 2网络功能，比如分配vlan、ip地址等功能。
32.l3插件：neutron中将layer 3网络功能抽象并实现为l3插件，用于实现layer 3网络功能，比如建立路由通道等功能。这里l3插件需要和fw(firewall，防火墙)插件建立额外的通信通道，以指导fw插件转发报文。
33.fw插件：neutron中将firewall网络功能抽象并实现为fw插件，用于实现防火墙的
网络功能。这里fw插件需要和l3插件建立额外通信通道，以接收l3插件的指令转发报文。
34.进一步的，为了突破vlan(virtual local area network，虚拟局域网)网络的数量限制，neutron中制定了用来实现计算节点vlan接入overlay网络(基于物理网络构建的虚拟网络)的技术规范：层次化端口绑定。层次化端口绑定是由上述ml2插件实现的，通过为虚拟机上的虚拟端口分配vxlan(virtual extensible local area network，虚拟扩展局域网)，并将该虚拟端口与物理设备的网络接口绑定，进而在物理设备为网络接口分配vlan时，将该vlan与上述虚拟端口绑定，进而实现overlay网络中vxlan和实际物理网络中vlan之间的映射。
35.下面结合图1对本技术实施例提供的基于云平台的互联管理的方法流程进行描述：
36.如图1所示，该流程可以包括以下步骤：
37.步骤101，通过l3插件调用ml2插件为已创建的互联网络中的虚拟路由器router创建2个虚拟端口；上述2个虚拟端口中的第一虚拟端口与网关设备上第一硬件接口绑定，第二虚拟端口与防火墙设备上第二硬件接口绑定。
38.在本技术实施例之前，需要先在云平台上创建用于实现防火墙业务通信的互联网络，基于该互联网络，若在云平台中创建用于与防火墙设备进行通信的虚拟路由器router，将触发l3插件调用ml2插件，由ml2插件在虚拟路由器router上创建2个虚拟端口，以及若在云平台中删除用于与防火墙设备进行通信的虚拟路由器router时，将触发l3插件调用ml2插件删除在虚拟路由器router上创建的虚拟端口。
39.作为一个实施例，在通过l3插件调用ml2插件创建2个虚拟端口时，需要将l3插件配置文件中已记录的互联接口信息发送给ml2插件。其中，互联接口信息至少包括：上述已创建的互联网络的网络id、网关设备上第一硬件接口的第一接口标识、防火墙设备上第二硬件接口的第二接口标识。本实施例中网关设备和防火墙设备可以分别通过第一硬件接口和第二硬件接口互联，而为了实现网关设备和防火墙设备互联，需要对网关设备上的第一硬件接口和防火墙设备上的第二硬件接口配置互联信息。
40.进一步的，通过所述ml2插件按照所述互联接口信息为所述网络id对应的所述互联网络中的虚拟路由器router创建与所述第一接口标识对应的第一硬件接口相绑定的第一虚拟端口，以及创建与所述第二接口标识对应的第二硬件接口相绑定的第二虚拟端口。
41.本技术实施例中，由于相关技术中ml2插件创建的虚拟端口的接口类型中，不包括用于防火墙设备和网关设备互联的接口的接口类型。因此，本实施例中新增了两种接口类型：用于标识网关设备侧互联接口的接口类型和用于标识防火墙设备侧互联接口的接口类型。
42.示例性的，以openstack云平台为例，本实施例所采用标准应用程序接口api可以为neutron规范的层次化端口绑定技术中的标准api。针对该标准api，本实施例中新增的两种接口类型可以如下所示：用于标识网关设备侧互联接口的接口类型：neutron:interconn
‑
gateway；用于标识防火墙设备侧互联接口的接口类型：neutron:interconn
‑
firewall。
43.基于上述新增的接口类型，可以采用标准应用程序接口api的格式创建第一虚拟端口和第二虚拟端口，其中第一虚拟端口的接口类型为网关设备侧互联接口，第二虚拟端
口的接口类型为防火墙设备侧互联接口，第一虚拟端口和第二虚拟端口的创建过程可以参照上述openstack云平台中标准api创建的相关技术，这里不再赘述。
44.需要说明的是，本技术并未改变标准应用程序接口api的字段格式，而是扩展了标准应用程序接口api中用于指示接口类型的字段的取值范围，因此上述第一虚拟接口和第二虚拟接口都属于标准api。
45.步骤102，通过所述ml2插件为所述第一虚拟端口绑定的第一硬件接口分配用于和所述第二硬件接口互联的第一互联信息，并通过标准应用程序接口api将所述第一互联信息发送至sdn控制器，以通过sdn控制器将所述第一互联信息下发至所述网关设备，由所述网关设备基于所述第一互联信息通过第一硬件接口与所述防火墙设备互联。
46.作为一个实施例，上述的第一互联信息至少包括第一硬件接口的第一接口标识、目标vlan和第一ip地址。在上述虚拟路由器router上的两个虚拟端口创建完成后，可以通知sdn控制器在其网络中创建一个与上述虚拟路由器router完全一样的虚拟路由器router，以便sdn控制器获知云平台的网络资源，基于该网络资源与云平台进行通信。
47.进一步的，sdn控制器在创建虚拟路由器router之后，将基于上述sdn创建的虚拟路由器的路由器id和绑定网关设备上第一硬件接口的第一虚拟端口的接口类型，触发ml2插件通过标准应用程序接口api向sdn控制器发送第一互联信息。
48.本实施例中，在sdn控制器将上述第一互联信息下发给网络设备之后，网络设备可以依据第一互联信息中的第一接口标识查找到用于和防火墙设备互联的第一硬件接口，利用第一互联信息中的目标vlan和第一ip地址配置第一硬件接口，以便使用第一硬件接口与防火墙设备互联。
49.步骤103，通过所述ml2插件为所述第二虚拟端口绑定的第二硬件接口分配用于和所述第一硬件接口互联的第二互联信息，并通过标准应用程序接口api将所述第二互联信息发送至防火墙设备，以由防火墙设备基于所述第二互联信息通过第二硬件接口与所述网关设备互联。
50.作为一个实施例，上述的第二互联信息至少包括第二硬件接口的第二接口标识、目标vlan和第二ip地址。当云平台下的虚机上创建虚拟防火墙时，可以触发云平台上运行的用于实现防火墙功能的fw(firewall)防火墙插件，fw插件将依据虚拟路由器的路由器id和绑定防火墙设备上第二硬件接口的第二虚拟端口的接口类型，从ml2插件处获取防火墙设备上用于与网关设备互联的第二硬件接口的第二互联信息，并通过标准应用程序接口api向防火墙设备下发第二互联信息。
51.示例性的，以openstack云平台为例，上述ml2插件发送第一互联消息和第二互联消息的标准应用程序接口api也为neutron规范的层次化端口绑定技术中的标准api。
52.进一步的，防火墙设备可以依据第二互联信息中的第二接口标识查找到用于和网关设备互联的第二硬件接口，利用第二互联信息中包括的目标vlan和第二ip地址配置第二硬件接口，以便使用第二硬件接口与网关设备互联。
53.可选的，上述第一互联信息和第二互联信息中的目标vlan可以通过ml2插件已获得的记录在l3插件中的互联接口信息确定，这里l3插件中的互联接口信息中至少包括用于提供vlan资源的物理网络physical network，physical network是在创建云平台的过程中预先配置的物理网络资源，可以用于提供vlan资源。
54.上述ml2插件可以从物理网络physical network上划分的vlan范围中选择一个未使用的vlan，将选择的未使用的vlan确定为目标vlan，比如当physical network上划分的vlan范围为0
‑
4095，可以从该vlan范围中选择一个未使用的vlan，将该未使用的vlan分配给所述第一硬件接口和所述第二硬件接口，将分配给所述第一硬件接口和所述第二硬件接口的vlan确定为第一互联信息和第二互联信息中的目标vlan。
55.需要说明的是，由于同一vlan下的两个硬件接口可以相互通信，因此本技术中针对同一虚拟路由器上的不同虚拟端口绑定的硬件接口分配的vlan是相同的，如上述属于同一虚拟路由器的第一虚拟端口对应的第一硬件接口，和第二虚拟端口对应的第二硬件接口被分配的vlan都为目标vlan，以保证网关设备和防火墙设备基于同一vlan进行互联。
56.至此，完成图1所示流程。
57.通过图1所示的流程可以看出，本技术实施例可以在云平台中的虚拟路由器上创建绑定网关设备上第一硬件接口的第一虚拟端口和绑定防火墙设备上第二硬件接口的第二虚拟端口，基于第一虚拟端口和第二虚拟端口分别为第一硬件接口分配第一互联信息，为第二硬件接口分配第二互联信息，通过标准应用程序接口api分别向sdn控制器和防火墙设备发送第一互联信息和第二互联信息，以在由sdn控制器将第一互联信息下发给网关设备之后，网关设备和防火墙设备可以基于接收到的第一互联信息和第二互联信息进行互联。由于本技术中云平台采用标准api发送互联信息，不需要防火墙设备针对不同sdn控制器厂商开发api，减少了api的开发负担。
58.下面以openstack云平台为例，对第一虚拟端口和第二虚拟端口的格式进行描述，采用标准应用程序接口api的格式的第一虚拟端口至少包括如下内容：
[0059][0060]
如上第一虚拟端口的格式所示，标准应用程序接口api中用于标识第一虚拟端口的接口类型的device_owner字段，其对应的取值为上述新增的用于标识网关设备侧互联接口的接口类型：neutron:interconn
‑
gateway；用于标识第一虚拟端口接入配置的binding:profile字段对应的取值至少包括第一硬件接口对应的第一硬件标识，这里binding:profile字段对应的取值是由本实施例自定义的；用于标识第一虚拟端口所在主机名称的binding:host_id对应的取值为上述云平台中创建的虚拟路由器的路由器id(比如路由器id为router
‑
x时，其取值为router
‑
x)；用于标识分配给第一虚拟端口绑定的第一硬件接口的ip地址的ip_address字段的取值为ml2插件分配给第一硬件接口的ip地址。
[0061]
类似的，采用标准应用程序接口api的格式的第二虚拟端口至少包括如下内容：
[0062][0063]
如上第一虚拟端口的格式所示，标准应用程序接口api中用于标识第一虚拟端口的接口类型的device_owner字段，其用于标识第二虚拟端口的接口类型的device_owner字段对应的取值为上述新增的用于标识网关设备侧互联接口的接口类型：neutron:interconn
‑
firewall；用于标识第二虚拟端口接入配置的binding:profile字段对应的取值至少包括第二硬件接口对应的第二硬件标识，这里binding:profile字段对应的取值是由本实施例自定义的；用于标识第二虚拟端口所在主机名称的binding:host_id对应的取值为上述云平台中创建的虚拟路由器的路由器id(比如路由器id为router
‑
x时，其取值为router
‑
x)，该路由器id与上述第一虚拟端口的格式中的路由器id一致；用于标识分配给第二虚拟端口绑定的第二硬件接口的ip地址的ip_address字段的取值为ml2插件分配给第二硬件接口的ip地址。
[0064]
示例性的，基于上述openstack云平台上创建的虚拟端口，sdn控制器可以依据device_owner字段对应的取值为neutron:interconn
‑
gateway，和binding:host_id字段对应的取值为router
‑
x，从ml2插件中获取第一虚拟端口中携带的第一互联信息，而fw插件可以依据device_owner字段对应的取值为neutron:interconn
‑
firewall，和binding:host_id字段对应的取值为router
‑
x，从ml2插件中获取第二虚拟端口中携带的第二互联信息。
[0065]
需要说明的是，本实施例中openstack平台中的ml2插件针对第一虚拟端口绑定的第一硬件接口、和第二虚拟端口绑定的第二硬件接口分配的vlan可以依据相关技术中vlan分配的方法，这里不再赘述。
[0066]
上述基于openstack云平台的举例仅为了便于理解，本技术并不具体限定云平台的类型，并且，基于不同云平台，本技术实施例可以采用不同云平台对应的标准api实现。
[0067]
以上对本技术实施例提供的方法进行了描述。下面对本技术实施例提供的装置进行描述：
[0068]
参见图3，图3为本技术实施例提供的一种实现基于云平台的互联管理的装置示意图，所述云平台至少包括用于实现网络功能的网络neutron组件，所述neutron组件中运行l3插件和ml2插件，所述l3插件用于实现三层网络功能，所述ml2插件用于实现二层网络功能，该装置应用于云平台。该装置包括：
[0069]
虚拟端口创建单元301，用于通过所述l3插件调用所述ml2插件为已创建的互联网络中的虚拟路由器router创建2个虚拟端口；所述2个虚拟端口中的第一虚拟端口与网关设备上第一硬件接口绑定，第二虚拟端口与防火墙设备上第二硬件接口绑定，所述网关设备和所述防火墙设备分别通过第一硬件接口和第二硬件接口互联。
[0070]
第一互联信息发送单元302，用于通过所述ml2插件为所述第一虚拟端口绑定的第
一硬件接口分配用于和所述第二硬件接口互联的第一互联信息，并通过标准应用程序接口api将所述第一互联信息发送至sdn控制器，以通过sdn控制器将所述第一互联信息下发至所述网关设备，由所述网关设备基于所述第一互联信息通过第一硬件接口与所述防火墙设备互联。
[0071]
第二互联信息发送单元303，用于通过所述ml2插件为所述第二虚拟端口绑定的第二硬件接口分配用于和所述第一硬件接口互联的第二互联信息，并通过标准应用程序接口api将所述第二互联信息发送至防火墙设备，以由防火墙设备基于所述第二互联信息通过第二硬件接口与所述网关设备互联。
[0072]
可选的，所述虚拟端口创建单元301通过所述l3插件调用所述ml2插件创建2个虚拟端口包括：
[0073]
在通过所述l3插件调用所述ml2插件时，将l3插件配置文件中已记录的互联接口信息发送给所述ml2插件，所述互联接口信息至少包括：所述互联网络的网络id、网关设备上第一硬件接口的第一接口标识、防火墙设备上第二硬件接口的第二接口标识；
[0074]
通过所述ml2插件按照所述互联接口信息为所述网络id对应的所述互联网络中的虚拟路由器router创建与所述第一接口标识对应的第一硬件接口相绑定的第一虚拟端口，以及创建与所述第二接口标识对应的第二硬件接口相绑定的第二虚拟端口。
[0075]
可选的，所述第一互联信息至少包括第一硬件接口的第一接口标识、目标vlan和第一ip地址；
[0076]
所述第二互联信息至少包括第二硬件接口的第二接口标识、目标vlan和第二ip地址。
[0077]
可选的，所述目标vlan通过以下步骤确定：
[0078]
通过所述ml2插件已获得的记录在l3插件中的互联接口信息，所述互联接口信息至少包括用于提供vlan资源的物理网络，从所述物理网络上划分的vlan范围中选择一个未使用的vlan，将该未使用的vlan分配给所述第一硬件接口和所述第二硬件接口；其中，同一虚拟路由器router上不同虚拟端口绑定的硬件接口被分配的vlan是相同的；
[0079]
将分配给所述第一硬件接口和所述第二硬件接口的vlan确定为第一互联信息和第二互联信息中的目标vlan。
[0080]
可选的，所述第一虚拟端口和第二虚拟端口采用标准应用程序接口api的格式，所述第一虚拟端口的接口类型为网关设备侧互联接口，所述第二虚拟端口的接口类型为防火墙设备侧互联接口。
[0081]
至此，完成图3所示装置实施例的结构图。
[0082]
对应地，本技术实施例还提供了一种电子设备的硬件结构图，具体如图4所示，该电子设备可以为上述实施基于云平台的互联管理方法的设备。如图4所示，该硬件结构包括：处理器和存储器。
[0083]
其中，所述存储器，用于存储机器可执行指令；
[0084]
所述处理器，用于读取并执行所述存储器存储的机器可执行指令，以实现如上所示的所对应的基于云平台的互联管理的方法实施例。
[0085]
作为一个实施例，存储器可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，存储器可以是：易失存储器、非易失性存
储器或者类似的存储介质。具体地，存储器可以是ram(radom access memory，随机存取存储器)、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。
[0086]
至此，完成图4所示电子设备的描述。
[0087]
以上所述仅为本技术的较佳实施例而已，并不用以限制本技术，凡在本技术的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本技术保护的范围之内。