本申請涉及網絡通信
技術領域：
，特別涉及一種MPLSVPN流量過濾的方法和裝置。
背景技術：
：互聯(lián)網飛速發(fā)展，各種業(yè)務類型也是多種多樣，為了保障互聯(lián)網健康、合法的發(fā)展，各級政府也設立了各種流量分析設備來分析互聯(lián)網的流量，以保障互聯(lián)網的安全發(fā)展。當前對流量的分析大多是基于五元組、報文載荷等進行分析，但是不同VPN的私網IP和報文載荷都有可能重疊，因而目前針對VPN流量的分析仍屬薄弱環(huán)節(jié)。技術實現(xiàn)要素：有鑒于此，本申請?zhí)峁┮环NMPLSVPN流量過濾的方法和裝置，精確分析MPLSVPN流量。具體地，本申請是通過如下技術方案實現(xiàn)的：一種MPLSVPN流量過濾的方法，應用于采集服務器，包括：收集邊緣路由器發(fā)出的通告報文；基于收集到的通告報文，學習多協(xié)議標簽交換MPLS標簽與路由信息的對應關系；將所述對應關系轉發(fā)至虛擬專用網絡VPN流量過濾器，以使VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出MPLSVPN報文。一種MPLSVPN流量過濾的方法，應用于VPN流量過濾器，包括：接收采集服務器發(fā)送的攜帶MPLS標簽與路由信息的對應關系的封裝報文；解析所述封裝報文，獲取MPLS標簽與路由信息的對應關系；基于所述對應關系生成對應的流量過濾規(guī)則，并基于生成的流量過濾規(guī)則過濾出接收到的報文中的MPLSVPN報文。一種MPLSVPN流量過濾的裝置，應用于采集服務器，包括：收集單元，用于收集邊緣路由器發(fā)出的通告報文；學習單元，用于基于收集到的通告報文，學習多協(xié)議標簽交換MPLS標簽與路由信息的對應關系；轉發(fā)單元，用于將所述對應關系轉發(fā)至虛擬專用網絡VPN流量過濾器，以使VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出MPLSVPN報文。一種MPLSVPN流量過濾的裝置，應用于VPN流量過濾器，包括：接收單元，用于接收采集服務器發(fā)送的攜帶MPLS標簽與路由信息的對應關系的封裝報文；解析單元，用于解析所述封裝報文，獲取MPLS標簽與路由信息的對應關系；過濾單元，用于基于所述對應關系生成對應的流量過濾規(guī)則，并基于生成的流量過濾規(guī)則過濾出接收到的報文中的MPLSVPN報文。由以上本申請?zhí)峁┑募夹g方案可見，采集服務器通過收集邊緣路由器發(fā)出的通告報文；基于收集到的通告報文，學習多協(xié)議標簽交換MPLS標簽與路由信息的對應關系；將所述對應關系轉發(fā)至虛擬專用網絡VPN流量過濾器，以使VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出MPLSVPN報文。VPN流量過濾器通過接收采集服務器發(fā)送的攜帶MPLS標簽與路由信息的對應關系的封裝報文；解析所述封裝報文，獲取MPLS標簽與路由信息的對應關系；基于所述對應關系生成對應的流量過濾規(guī)則，并基于生成的流量過濾規(guī)則過濾出接收到的報文中的MPLSVPN報文。由于采集服務器學習到MPLS標簽與路由信息的對應關系，并將所述對應關系轉發(fā)至VPN流量過濾器，由所述VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，因此VPN流量過濾器可以基于該流量過濾規(guī)則從接收到的上網流量中，精確地過濾出MPLSVPN流量，從而解決了相關技術中無法精確地過濾出MPLSVPN流量的問題。附圖說明圖1是本申請示出的一種MPLSVPN流量過濾的組網架構圖；圖2是本申請示出的一種MPKSVPN流量過濾的方法流程圖；圖3是本申請示出的另一個一種MPLSVPN流量過濾的方法流程圖；圖4是本申請示出的一種MPLSVPN流量過濾的裝置硬件結構圖；圖5是本申請示出的一種MPLSVPN流量過濾的裝置；圖6是本申請示出的另一個一種MPLSVPN流量過濾的裝置硬件結構圖；圖7是本申請示出的另一個一種MPKSVPN流量過濾的裝置。具體實施方式這里將詳細地對示例性實施例進行說明，其示例表示在附圖中。下面的描述涉及附圖時，除非另有表示，不同附圖中的相同數(shù)字表示相同或相似的要素。以下示例性實施例中所描述的實施方式并不代表與本申請相一致的所有實施方式。相反，它們僅是與如所附權利要求書中所詳述的、本申請的一些方面相一致的裝置和方法的例子。在本申請使用的術語是僅僅出于描述特定實施例的目的，而非旨在限制本申請。在本申請和所附權利要求書中所使用的單數(shù)形式的“一種”、“所述”和“該”也旨在包括多數(shù)形式，除非上下文清楚地表示其他含義。還應當理解，本文中使用的術語“和/或”是指并包含一個或多個相關聯(lián)的列出項目的任何或所有可能組合。應當理解，盡管在本申請可能采用術語第一、第二、第三等來描述各種信息，但這些信息不應限于這些術語。這些術語僅用來將同一類型的信息彼此區(qū)分開。例如，在不脫離本申請范圍的情況下，第一信息也可以被稱為第二信息，類似地，第二信息也可以被稱為第一信息。取決于語境，如在此所使用的詞語“如果”可以被解釋成為“在……時”或“當……時”或“響應于確定”。在相關技術中，對流量的分析大多是基于五元組、報文載荷等進行分析，現(xiàn)有流量分析設備也僅能基于報文的五元組或載荷內容進行匹配和轉發(fā)，然而由于不同的VPN(VirtualPrivateNetwork，虛擬專用網絡)的私網IP地址和報文的載荷內容有可能相同，因此，基于五元組和報文載荷內容等對VPN流量進行分析時，通常無法精確的過濾出VPN流量，因而在相關技術中，對于MPLSVPN流量，通常無法進行精準分析。為了解決相關技術中的問題，本申請?zhí)峁┝艘环NMPLS(Multi-ProtocolLabelSwitching，多協(xié)議標簽交換)VPN流量過濾的方法，采集服務器通過收集邊緣路由器發(fā)出的通告報文；基于收集到的通告報文，學習多協(xié)議標簽交換MPLS標簽與路由信息的對應關系；將所述對應關系轉發(fā)至虛擬專用網絡VPN流量過濾器，以使VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出MPLSVPN報文。VPN流量過濾器通過接收采集服務器發(fā)送的攜帶MPLS標簽與路由信息的對應關系的封裝報文；解析所述封裝報文，獲取MPLS標簽與路由信息的對應關系；基于所述對應關系生成對應的流量過濾規(guī)則，并基于生成的流量過濾規(guī)則過濾出接收到的報文中的MPLSVPN報文。由于采集服務器學習到MPLS標簽與路由信息的對應關系，并將所述對應關系轉發(fā)至VPN流量過濾器，由所述VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，因此VPN流量過濾器可以基于該流量過濾規(guī)則從接收到的上網流量中，精確地過濾出MPLSVPN流量，從而解決了相關技術中無法精確地過濾出MPLSVPN流量的問題。請參見圖1，圖1為本申請示出的一種MPLSVPN流量過濾的組網架構圖。在圖1示出的組網架構中，邊緣路由器分別與采集服務器和VPN流量過濾器連接，采集服務器與VPN流量過濾器連接，VPN流量過濾器與分析服務器連接。在本實施例中，邊緣路由器可以通過向其它邊緣路由器發(fā)送通告報文，來向其它邊緣路由器發(fā)布路由信息以及MPLS標簽。其中，該通告報文中可以攜帶MPLS標簽與RD的對應關系，也可以攜帶RD與路由信息的對應關系。采集服務器用于收集邊緣路由器發(fā)出或者接收到的通告報文，并從通告報文中學習MPLS標簽與路由信息的對應關系，并將該對應關系以預設的封裝格式進行封裝，最后轉發(fā)至VPN流量過濾器。VPN流量過濾器主要用于接收采集服務器轉發(fā)的攜帶MPLS標簽與路由信息的對應關系的封裝報文，并對所述封裝報文進行解析，從封裝報文中獲取MPLS標簽與路由信息的對應關系，并將MPLS標簽與路由信息的對應關系生成對應的流量過濾規(guī)則，基于該流量過濾規(guī)則對經過邊緣路由器的上網流量進行過濾，從中可以過濾出MPLSVPN流量，并將MPLSVPN流量和VPN流量過濾器的源MAC地址進行封裝，最后將封裝報文下發(fā)給分析服務器，同時也可以執(zhí)行流量過濾規(guī)則對應的動作。分析服務器主要用于接收VPN流量過濾器下發(fā)的封裝報文，并對封裝報文進行解析，從中獲取MPLSVPN流量和相關VPN流量過濾器的信息。請參見圖2，圖2為本申請示出的一種MPLSVPN流量過濾的方法流程圖，應用于采集服務器側，具體執(zhí)行以下步驟：步驟201：收集邊緣路由器發(fā)出的通告報文；步驟202：基于收集到的通告報文，學習多協(xié)議標簽交換MPLS標簽與路由信息的對應關系；步驟203：將所述對應關系轉發(fā)至虛擬專用網絡VPN流量過濾器，以使VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出MPLSVPN報文。在本實施例中，上述采集服務器可以通過收集各邊緣路由器發(fā)出或者接收的通告報文，并通過解析收集到的通告報文中攜帶的信息，來創(chuàng)建MPLS標簽與路由信息(比如IP地址和子網掩碼)之間的對應關系。其中，所述通告報文的類型，在本申請中不進行特別限定，通常取決于上述邊緣路由器上啟動的網關協(xié)議；例如，當邊緣路由器啟動了BGP協(xié)議或者MBGP協(xié)議時，所述通告報文可以是多協(xié)議邊界網關協(xié)議MBGP(MultiprotocolBorderGatewayProtocol，多協(xié)議邊界網關協(xié)議)報文，或者也可以是BGP(BorderGatewayProtocol，邊界網關協(xié)議)報文。所述通告報文攜帶的信息中，可以包括邊緣路由器向其它邊緣路由器發(fā)布的路由信息，也可以包括邊緣路由向其它邊緣路由器發(fā)布的MPLS標簽信息。在示出的一種實施方式中，采集服務器從邊緣路由器收集到的通告報文，通?？梢园ㄟ吘壜酚善髟谙蚱渌吘壜酚善靼l(fā)布路由信息時，所發(fā)出的通告報文；以及，邊緣路由器在向其它邊緣路由器發(fā)布MPLS標簽時，所發(fā)出的通告報文。其中，一方面，邊緣路由器在向其它邊緣路由器發(fā)布MPLS標簽時，所發(fā)送的通告報文中通常包含MPLS標簽與RD的對應關系。在這種情況下，采集服務器收集到邊緣路由器發(fā)出的通告報文后，可以從大量的通告報文中，提取出攜帶MPLS標簽與RD對應關系的通告報文，然后對這些通告報文進行解析，進而從中提取出MPLS標簽與RD的對應關系。另一方面，邊緣路由器在向其它邊緣路由器發(fā)布路由信息時，所發(fā)送的通告報文中，通常包含RD與路由信息的對應關系。在這種情況下，采集服務器收集到邊緣路由器發(fā)出的通告報文后，也可以從大量的通告報文中，提取出攜帶RD與路由信息對應關系的通告報文，然后對這些通告報文進行解析，進而從中提取出RD與路由信息的對應關系。其中，上述路由信息通?？梢园↖P地址(包括源IP地址和目的IP地址)和子網掩碼(MASK)。最后，采集服務器可以根據(jù)從通告報文中提取得到的MPLS標簽與RD的對應關系，以及RD與IP地址和MASK(即路由信息)的對應關系，生成MPLS標簽與路由信息的關系。在本例中，采集服務器通過以上方式最終得到MPLS標簽與IP地址和MASK的對應關系后，可以將該對應關系按照預設的數(shù)據(jù)格式存儲至本地數(shù)據(jù)庫中，然后發(fā)送給VPN流量過濾器。其中，存儲在本地數(shù)據(jù)庫中的MPLS標簽與IP和MASK的對應關系的存儲格式可以如表1所示:IDIPMASKRDMPLS1192.168.1.1255.255.255.0100:130表1另外，出于安全性考慮，采集服務器向VPN流量過濾器發(fā)送MPLS標簽與RD的對應關系之前，還可以通過預設的封裝格式針對MPLS標簽與RD的對應關系進行報文封裝，最后將封裝后的報文轉發(fā)至VPN流量過濾器。其中，上述預設的封裝格式可以是基于TCP(TransmissionControlProtocol，傳輸控制協(xié)議)協(xié)議的封裝格式，采集服務器向VPN流量過濾器下發(fā)上述對應關系時，可以基于TCP協(xié)議進行可靠傳輸，其具體封裝方式如表2所示：表2采集服務器對MPLS與IP地址和MASK的對應關系封裝成如上所示的封裝報文，一個封裝報文包括報文頭和數(shù)據(jù)部分，報文頭中有block的個數(shù)、數(shù)據(jù)部分總長度、Messageid以及moreflag。其中，MPLS與IP地址和MASK組成一個block，所述Messageid用來區(qū)分不同的封裝報文，所述Moreflag用來標識此封裝報文后面是否還有封裝報文。當采集服務器將MPLS標簽與IP地址和MASK的對應關系封裝成報文之后，此時學習到的該對應關系，可以作為報文特征來描述MPLSVPN報文，在這種情況下，采集服務器還可以將封裝報文下發(fā)給VPN流量過濾器。VPN流量過濾器接收到采集服務器下發(fā)的封裝報文后，對封裝報文進行解析，并從中獲取MPLS標簽與IP地址和MASK的對應關系，然后將MPLS標簽與IP地址和MASK的對應關系生成對應的流量過濾規(guī)則，最后基于該流量過濾規(guī)則對從邊緣路由器傳輸?shù)纳暇W流量進行過濾，最后過濾出MPLSVPN流量。當采集服務器向VPN流量過濾器下發(fā)第一個數(shù)據(jù)包時，等VPN流量過濾器返回響應報文后，采集服務器再繼續(xù)向VPN流量過濾器下發(fā)第二個數(shù)據(jù)包，之后采集服務器每接收到VPN流量過濾器返回的針對采集服務器下發(fā)的數(shù)據(jù)包的響應之后，采集服務器再向VPN流量服務器繼續(xù)下發(fā)數(shù)據(jù)包。請參加圖3，圖3為本申請示出的一種MPLSVPN流量過濾的方法流程圖，應用于VPN流量過濾器側，具體執(zhí)行以下步驟：步驟301：接收采集服務器發(fā)送的攜帶MPLS標簽與路由信息的對應關系的封裝報文；步驟302：解析所述封裝報文，獲取MPLS標簽與路由信息的對應關系；步驟303：基于所述對應關系生成對應的流量過濾規(guī)則，并基于生成的流量過濾規(guī)則過濾出接收到的報文中的MPLSVPN報文。當VPN流量過濾器接收到采集服務器下發(fā)的封裝報文后，會對報文進行報文識別，如果是關于MPLS標簽與IP地址和MASK對應關系的報文時，對封裝報文進行解析，從中獲取到MPLS標簽與IP地址和MASK的對應關系，并將MPLS標簽與IP地址和MASK的對應關系生成對應的流量過濾規(guī)則，在本實施例中，所述流量過濾規(guī)則可以為三元組形式的規(guī)則，所述三元組的形式為：MPLS標簽+源IP地址/掩碼+目的IP地址/掩碼。在這樣的情況下，就可以將路由信息轉化為雙向規(guī)則，可以生成兩種匹配規(guī)則，假設源IP地址/掩碼為路由器A的地址信息，目的IP地址/掩碼為路由器B的地址信息，因此可以形成路由器A→路由器B和路由器B→路由器A的雙向流量。如果VPN流量過濾器接收到的封裝報文不是關于MPLS標簽與IP地址和MASK對應關系的報文時，將報文重新注入到網絡中。在示出的一種實施方式中，流量過濾規(guī)則還預設了對應的執(zhí)行動作。當VPN流量過濾器接收到采集服務器轉發(fā)的攜帶MPLS標簽與路由信息對應關系的報文后，可以對接收到的報文進行解析，并從解析后的數(shù)據(jù)中提取MPLS與路由信息的對應關系，并基于該對應關系生成對應的流量過濾規(guī)則。生成流量過濾規(guī)則后，VPN流量過濾器可以從邊緣路由器接收數(shù)據(jù)報文，接著可以將接收到的報文與所述流量過濾規(guī)則進行匹配，當任一接收到的報文與所述流量過濾規(guī)則匹配時，如果匹配成功，確定該報文為MPLSVPN報文，則基于該流量過濾規(guī)則中的執(zhí)行動作處理該報文。當過濾規(guī)則對應的動作為丟棄時，則VPN流量過濾器不會將封裝報文注入到網絡中，當過濾規(guī)則對應的動作不是丟棄時，則VPN流量過濾器會將封裝報文重新注入到網絡中。在示出的一種實施方式中，VPN流量過濾器過濾出MPLSVPN報文后。會將過濾出的MPLSVPN報文下發(fā)至分析服務器，以使分析服務器基于接收到的MPLSVPN報文進行流量分析；其中所述MPLSVPN報文的源MAC地址中攜帶所述VPN流量過濾器的標識。VPN流量過濾器得到流量過濾規(guī)則之后，基于該流量過濾規(guī)則將經過邊緣路由器傳輸?shù)纳暇W流量進行過濾，從而過濾出MPLSVPN流量。VPN流量過濾器得到MPLSVPN流量之后，對所述流量按預設的封裝方式進行封裝，封裝格式如表3所示：MPLSVPN流量全部保留(32位)機房編號(8位)機器編號(8位)表3其中，上述機房編號和機器編號唯一地標識了一臺VPN流量過濾器，可以供分析服務器更加精確地分析VPN流量過濾器發(fā)過來的MPLSVPN流量。VPN流量過濾器將MPLSVPN流量封裝成封裝報文后，將攜帶過濾得到的MPLSVPN流量的報文下發(fā)至分析服務器，以使分析服務器對MPLSVPN流量進行進一步分析。由以上本申請?zhí)峁┑募夹g方案可見，采集服務器通過收集邊緣路由器發(fā)出的通告報文；基于收集到的通告報文，學習多協(xié)議標簽交換MPLS標簽與路由信息的對應關系；將所述對應關系轉發(fā)至虛擬專用網絡VPN流量過濾器，以使VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出MPLSVPN報文。VPN流量過濾器通過接收采集服務器發(fā)送的攜帶MPLS標簽與路由信息的對應關系的封裝報文；解析所述封裝報文，獲取MPLS標簽與路由信息的對應關系；基于所述對應關系生成對應的流量過濾規(guī)則，并基于生成的流量過濾規(guī)則過濾出接收到的報文中的MPLSVPN報文。由于采集服務器學習到MPLS標簽與路由信息的對應關系，并將所述對應關系轉發(fā)至VPN流量過濾器，由所述VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，因此VPN流量過濾器可以基于該流量過濾規(guī)則從接收到的上網流量中，精確地過濾出MPLSVPN流量，從而解決了相關技術中無法精確地過濾出MPLSVPN流量的問題。與前述一種MPLSVPN流量過濾的方法的實施例相對應，本申請還提供了一種MPLSVPN流量過濾的裝置的實施例。本申請一種MPLSVPN流量過濾的裝置的實施例可以應用在采集服務器上。裝置實施例可以通過軟件實現(xiàn)，也可以通過硬件或者軟硬件結合的方式實現(xiàn)。以軟件實現(xiàn)為例，作為一個邏輯意義上的裝置，是通過其所在采集服務器的處理器將非易失性存儲器中對應的計算機程序指令讀取到內存中運行形成的。從硬件層面而言，如圖4所示，為本申請一種MPLSVPN流量過濾的裝置所在采集服務器的一種硬件結構圖，除了圖4所示的處理器、內存、網絡接口、以及非易失性存儲器之外，實施例中裝置所在的采集服務器通常根據(jù)該MPLSVPN流量過濾的裝置的實際功能，還可以包括其他硬件，對此不再贅述。請參考圖5，圖5為本申請示出的一種MPLSVPN流量過濾的裝置，該裝置包括：收集單元510，學習單元520，轉發(fā)單元530。其中，收集單元510，用于收集邊緣路由器發(fā)出的通告報文；學習單元520，用于基于收集到的通告報文，學習多協(xié)議標簽交換MPLS標簽與路由信息的對應關系；轉發(fā)單元530，用于將所述對應關系轉發(fā)至虛擬專用網絡VPN流量過濾器，以使VPN流量過濾器基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出MPLSVPN報文。所述學習單元520，具體用于從攜帶MPLS標簽與路由器標識RD的通告報文中提取MPLS標簽與RD的對應關系；從攜帶RD與路由信息的通告報文中提取RD與路由信息的對應關系；根據(jù)MPLS標簽與RD的對應關系，以及RD與路由信息的對應關系，生成MPLS標簽與路由信息的對應關系。所述轉發(fā)單元530，具體用于通過預設的封裝格式針對所述對應關系進行報文封裝；將封裝后的報文轉發(fā)至VPN流量過濾器。本申請一種MPLSVPN流量過濾的裝置的實施例可以應用在VPN流量過濾器上。裝置實施例可以通過軟件實現(xiàn)，也可以通過硬件或者軟硬件結合的方式實現(xiàn)。以軟件實現(xiàn)為例，作為一個邏輯意義上的裝置，是通過其所在VPN流量過濾器的處理器將非易失性存儲器中對應的計算機程序指令讀取到內存中運行形成的。從硬件層面而言，如圖6所示，為本申請一種MPLSVPN流量過濾的裝置所在VPN流量過濾器的一種硬件結構圖，除了圖6所示的處理器、內存、網絡接口、以及非易失性存儲器之外，實施例中裝置所在的VPN流量過濾器通常根據(jù)該MPLSVPN流量過濾的裝置的實際功能，還可以包括其他硬件，對此不再贅述。請參見圖7，圖7為本申請示出的一種MPLSVPN流量過濾的裝置，應用于VPN采集服務器，該裝置包括：接收單元710，解析單元720，過濾單元730，下發(fā)單元740。其中，接收單元710，用于接收采集服務器發(fā)送的攜帶MPLS標簽與路由信息的對應關系的封裝報文；解析單元720，用于解析所述封裝報文，獲取MPLS標簽與路由信息的對應關系；過濾單元730，用于基于所述對應關系生成對應的流量過濾規(guī)則，并基于該流量過濾規(guī)則過濾出接收到的報文中的MPLSVPN報文。下發(fā)單元740，用于將過濾出的MPLSVPN報文下發(fā)至分析服務器，以使分析服務器基于接收到的MPLSVPN報文進行流量分析；其中，所述MPLSVPN報文的源MAC地址中攜帶所述VPN流量過濾器的標識。其中，所述過濾單元730，具體用于將接收到的報文與所述流量過濾規(guī)則進行匹配；當任一接收到的報文與所述流量過濾規(guī)則匹配時，確定該報文為MPLSVPN報文，則基于該流量過濾規(guī)則中的執(zhí)行動作處理該報文。上述裝置中各個單元的功能和作用的實現(xiàn)過程具體詳見上述方法中對應步驟的實現(xiàn)過程，在此不再贅述。對于裝置實施例而言，由于其基本對應于方法實施例，所以相關之處參見方法實施例的部分說明即可。以上所描述的裝置實施例僅僅是示意性的，其中所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位于一個地方，或者也可以分布到多個網絡單元上?？梢愿鶕?jù)實際的需要選擇其中的部分或者全部模塊來實現(xiàn)本申請方案的目的。本領域普通技術人員在不付出創(chuàng)造性勞動的情況下，即可以理解并實施。以上所述僅為本申請的較佳實施例而已，并不用以限制本申請，凡在本申請的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本申請保護的范圍之內。當前第1頁1 2 3