一种流量采集方法、装置、设备及存储介质与流程

1.本发明实施例涉及计算机网络性能监控技术领域，尤其涉及一种流量采集方法、装置、设备及存储介质。


背景技术：

2.流量采集是计算机网络性能监控的先决条件。在虚拟化、容器等虚拟网络环境中，物理服务器以及虚拟机中存在虚拟交换机，使得两个虚拟机或容器之间无需经过物理交换机直接进行通信。通常，在进行流量采集时，会在虚拟交换机上将所有虚拟网卡流量进行采集。例如，虚拟机a向虚拟机b发送数据包时，数据包会分别在虚拟机a和虚拟机b的虚拟网卡上镜像给流量接收设备。显然，这种流量采集分析方式会导致流量接收设备采集到重复流量。
3.现有技术中，通常依赖于流量接收设备的去重能力，对通过镜像采集得到的流量进行去重。但是，依赖流量接收设备的去重能力进行去重，是一种在采集后进行去重的方式，重复流量的采集会导致网络带宽的额外消耗；并且去重时需要对完整数据包内容进行比对，可能会造成去重误判，影响流量分析的准确性。


技术实现要素：

4.本发明实施例提供了一种流量采集方法、装置、设备及存储介质，可以减少重复数据包采集发送带来的网络带宽消耗，并减少流量接收设备中由完整数据包内容比对带来的误判。
5.第一方面，本发明实施例提供了一种流量采集方法，该方法包括：
6.获取虚拟网络中的目标数据包，并提取所述目标数据包中所包含的数据包信息；
7.获取预先配置的采集点信息，并将所述数据包信息与预先配置的所述采集点信息进行信息比对；
8.根据信息比对结果，进行所述目标数据包的采集，以进行流量分析。
9.第二方面，本发明实施例还提供了一种流量采集装置，该装置包括：
10.数据包信息提取模块，用于获取虚拟网络中的目标数据包，并提取所述目标数据包中所包含的数据包信息；
11.信息比对模块，用于获取预先配置的采集点信息，并将所述数据包信息与预先配置的所述采集点信息进行信息比对；
12.目标数据包采集模块，用于根据信息比对结果，进行所述目标数据包的采集，以进行流量分析。
13.第三方面，本发明实施例还提供了一种电子设备，该设备包括：
14.一个或多个处理器；
15.存储装置，用于存储一个或多个程序，
16.当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理
器实现如本发明任意实施例所述的一种流量采集方法。
17.第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任意实施例所述的一种流量采集方法。
18.本发明实施例的技术方案通过获取虚拟网络中的目标数据包，并提取目标数据包中所包含的数据包信息；获取预先配置的采集点信息，并将数据包信息与预先配置的采集点信息进行信息比对；根据信息比对结果，进行目标数据包的采集，以进行流量分析，解决了流量采集时的去重问题，实现了降低对流量接收设备的能力要求，减少重复流量采集带来的网络带宽消耗，并且可以减少由完整数据包内容比对带来的误判的效果。
附图说明
19.图1是本发明实施例提供的一种流量采集方法的流程图；
20.图2是本发明实施例提供的又一种流量采集方法的流程图；
21.图3是本发明实施例提供的一种流量采集方法应用的示意图；
22.图4是本发明实施例提供的又一种流量采集方法应用的示意图；
23.图5是本发明实施例提供的一种流量采集装置的结构示意图；
24.图6是本发明实施例提供的一种电子设备的结构示意图。
具体实施方式
25.下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
26.图1是本发明实施例提供的一种流量采集方法的流程图，本实施例可适用于虚拟网络环境中对数据包进行采集，进行流量分析实现网络性能监控时，去除重复流量，使流量接收设备仅接收到一份完整数据包，进行后端流量分析的情况，该方法可以由流量采集装置来执行，该装置可以通过软件，和/或硬件的方式实现，装置可以集成在电子设备中如虚拟化宿主机、容器节点或者虚拟机等，如图1所示，该方法具体包括：
27.步骤110、获取虚拟网络中的目标数据包，并提取目标数据包中所包含的数据包信息。
28.其中，目标数据包可以是虚拟网络环境中进行数据传输的数据形式。具体的，虚拟机a可以向虚拟机b发送目标数据包。目标数据包可以是待采集的数据包，以进行流量分析。现有技术中，虚拟机a向虚拟机b发送目标数据包时，会通过虚拟机a和虚拟机b的虚拟网卡的镜像获取到具有重复性的两份相同数据包，发送到流量接收设备进行流量分析时会占用双份的带宽。
29.而本发明实施例中，可以先不对目标数据包进行发送，而是先提取目标数据包的数据包信息，以便于去除一份重复性的数据包(去重)后，再进行流量采集发送。数据包信息可以是用于区分数据包是否在采集范围内的信息。进一步的，数据包信息可以是用于区分在采集范围内是否满足指定方向采集要求的信息。
30.本发明实施例的技术方案，可以依据数据包信息进行采集范围以及采集方向的确定，根据其与采集点信息的比对情况，确定是否满足采集要求，实现对重复流量的去重。
31.具体的，在本发明实施例的一个可选实施方式中，获取虚拟网络中的目标数据包，并提取目标数据包中所包含的数据包信息，包括：获取虚拟网络中的目标数据包，并提取目标数据包中所包含的源ip地址以及目的ip地址。
32.其中，源网际互连协议(internet protocol，ip)地址以及目的ip地址可以分别是与目标数据包的发送端与接收端对应的ip地址信息。例如，虚拟机a向虚拟机b发送目标数据包时，源ip地址可以是虚拟机a的ip地址，目的ip地址可以是虚拟机b的ip地址。源ip地址和目的ip地址可以用于区分数据包是否在采集范围内。
33.步骤120、获取预先配置的采集点信息，并将数据包信息与预先配置的采集点信息进行信息比对。
34.其中，采集点信息可以是用于指示流量采集范围的信息。在本发明实施例的一个可选实施方式中，采集点信息，包括：至少一个目标被采集虚拟机的ip地址构成的ip地址集合。例如，采集点信息可以指示虚拟机a、虚拟机b以及虚拟机c的数据包需要被采集。采集点信息可以包括虚拟机a、虚拟机b以及虚拟机c分别对应的ip地址，所构成的ip地址集合。
35.在本发明实施例中，将数据包信息与预先配置的采集点信息进行信息比对，可以是确定数据包信息是否包含在采集点信息中。即可以通过信息比对，确定数据包信息是否满足采集点信息所指示的采集范围。
36.具体的，在本发明实施例的一个可选实施方式中，将数据包信息与预先配置的采集点信息进行信息比对，包括：将源ip地址以及目的ip地址分别与ip地址集合中的ip地址进行信息比对。
37.其中，信息比对可以是确定ip地址集合中是否包含源ip地址或者目的ip地址。如果源ip地址在ip地址集合中，源ip地址对应的目标数据包在采集范围内。如果目的ip地址在ip地址集合中，目的ip地址对应的目标数据包在采集范围内。
38.步骤130、根据信息比对结果，进行目标数据包的采集，以进行流量分析。
39.其中，信息比对结果为比对失败，即数据包信息不满足采集点信息所指示的采集范围时，可以不采集目标数据包。而当信息比对结果为比对成功时，即数据包信息满足采集点信息所指示的采集范围时，可以采集目标数据包。进一步的，数据包信息还可以包括指定方向采集要求信息，采集点信息也可以对采集要求方向进行限定。当数据包信息满足采集点信息所指示的采集范围以及指定方向时，可以采集目标数据包；否则，不采集目标数据包。
40.具体的，在本发明实施例的一个可选实施方式中，根据信息比对结果，进行目标数据包的采集，以进行流量分析，包括：如果信息比对结果为仅有源ip地址或者目的ip地址在ip地址集合中，则进行目标数据包的采集；如果信息比对结果为源ip地址以及目的ip地址均不在ip地址集合中，则不进行目标数据包的采集。
41.其中，仅有源ip地址或者目的ip地址在ip地址集合中时，表明从源ip地址对应虚拟机发送至目的ip地址对应虚拟机的目标数据包，只有单一方向的虚拟机在采集范围内。此时，可以进行目标数据包的采集，并且所采集的目标数据包有且仅有一份，不会存在重复。即在流量采集时进行了去重处理，可以节省带宽资源的占用。
42.当源ip地址以及目的ip地址均不在ip地址集合中时，表明从源ip地址对应虚拟机发送至目的ip地址对应虚拟机的目标数据包，不在采集范围内，可以不进行目标数据包的
采集。
43.进一步的，在本发明实施例的一个可选实施方式中，根据信息比对结果，进行目标数据包的采集，以进行流量分析，包括：如果信息比对结果为源ip地址以及目的ip地址均在ip地址集合中，则确定目标数据包的发送或接收方向；根据发送或接收方向，进行目标数据包的采集，以进行流量分析。
44.其中，源ip地址以及目的ip地址均在ip地址集合中时，表明从源ip地址对应虚拟机发送至目的ip地址对应虚拟机的目标数据包，有两个方向的虚拟机在采集范围内。此时，如果直接对目标数据包进行采集可能会造成采集到双份目标数据包，即存在重复的目标数据包采集。为了对目标数据包进行去重，在本发明实施例中可以确定目标数据包的发送或者接收方向，再根据发送或者接收方向进行目标数据包的采集。通过采集范围以及采集方向的双重确定，可以使所采集的目标数据包有且仅有一份，不会存在重复。即在流量采集时进行了去重处理，可以节省带宽资源的占用。
45.具体的，在本发明实施例的一个可选实施方式中，确定目标数据包的发送或接收方向，包括：提取目标数据包中所包含的源mac地址以及目标mac地址，并获取流量采集网口对应的虚拟网卡mac地址；根据源mac地址以及目标mac地址，分别与虚拟网卡mac地址的比对结果，确定目标数据包的发送或接收方向。
46.其中，源媒体存取控制位址(media access control address，mac)地址以及目标mac地址也可以是目标数据包中所包含的数据包信息。源mac地址以及目标mac地址可以用于指示目标数据包是否满足指定方向采集要求。源ip地址以及目的ip地址对应的虚拟机上安装有虚拟网卡，虚拟网卡具有mac地址，可以分别作为源mac地址和目标mac地址。流量采集网口的虚拟网卡mac地址可以是执行本发明实施例方法的虚拟机或者容器的虚拟网卡的mac地址。具体的，虚拟机a可以执行本发明实施例的方法进行流量采集，流量采集网口的虚拟网卡mac地址可以是虚拟机a的虚拟网卡的mac地址。当源mac地址与虚拟网卡mac地址一致时，表示目标数据包是发送方向的，例如由虚拟机a发送目标数据包至目的mac地址对应的虚拟机；当目的mac地址与虚拟网卡mac地址一致时，表示目标数据包是接收方向的，例如虚拟机a接收来自源mac地址对应虚拟机的目标数据包。
47.在本发明实施例中，可以根据目标数据包的发送或者接收方向进行流量采集。具体的，在本发明实施例的一个可选实施方式中，根据发送或接收方向，进行目标数据包的采集，以进行流量分析，包括：仅对发送方向的目标数据包进行采集，以进行流量分析；或者，仅对接收方向的目标数据包进行采集，以进行流量分析。
48.其中，仅采集发送方向的目标数据包或者仅采集接收方向的目标数据包，可以是对所有执行本发明实施例方法的虚拟机进行同一方向的目标数据包采集。例如，所有虚拟机均采集发送方向的目标数据包，或者所有虚拟机均采集接收方向的目标数据包，可以实现流量的单向采集，可以避免流量重复，节省带宽消耗，也可以避免后续流量采集分析设备需要对流量进行基于数据包内容的流量去重处理，避免造成去重误判。例如，当网络中由于环路或者攻击等原因却是存在多个完全一样的数据包时，基于对数据包内容进行比较进行的去重会造成误判。而在本发明实施例的技术方案中，可以规避此问题，提高流量分析的正确性。
49.还需说明的是，在本发明实施例中确定目标数据包的发送或者接收方向可以存在
其他实现方式。例如，当比对源ip地址与流量采集网口对应的ip地址相同时，可以确定目标数据包为发送方向；当比对目的ip地址与流量采集网口对应的ip地址相同时，可以确定目标数据包为接收方向。其中，流量采集网口对应的ip地址可以是执行本发明实施例方法进行流量采集的虚拟机或者容器的ip地址。
50.本实施例的技术方案，通过获取虚拟网络中的目标数据包，并提取目标数据包中所包含的数据包信息；获取预先配置的采集点信息，并将数据包信息与预先配置的采集点信息进行信息比对；根据信息比对结果，进行目标数据包的采集，以进行流量分析，解决了流量采集时的去重问题，实现了使流量接收设备接收不具有重复性的数据包，降低对流量接收设备的能力要求，减少重复流量采集带来的网络带宽消耗；并且可以减少由完整数据包内容比对带来的重复性误判的效果；具体的，在分布式集群的网络环境中，每台服务器可以独自采集流量并采用本发明实施例的技术方案进行本地信息分析完成流量去重，实现仅发送去重后的流量至流量接收设备，降低了采集流量所占用的带宽。
51.图2是本发明实施例提供的又一种流量采集方法的流程图。本实施例是对上述技术方案的进一步细化，本实施例中的技术方案可以与上述一个或者多个实施例中的各个可选方案结合。如图2所示，该方法包括：
52.步骤210、获取用户端通过控制器下发的预先配置的采集点信息，其中，采集点信息包括至少一个目标被采集虚拟机的ip地址构成的ip地址集合。
53.步骤220、当获取到虚拟网络中的目标数据包时，提取目标数据包中所包含的数据包信息，其中，数据包信息包括源ip地址、目的ip地址、源mac地址以及目的mac地址。
54.步骤230、将源ip地址以及目的ip地址分别与ip地址集合中的ip地址进行信息比对。
55.步骤240、如果仅有源ip地址或者目的ip地址在ip地址集合中，则进行目标数据包的采集，以进行流量分析，结束。
56.步骤250、如果源ip地址以及目的ip地址均不在ip地址集合中，则不进行目标数据包的采集，结束。
57.步骤260、如果源ip地址以及目的ip地址均在ip地址集合中，则将源mac地址以及目的mac地址分别与流量采集网口对应的虚拟网卡mac地址进行比对。
58.步骤270、根据比对结果，确定目标数据包的发送或接收方向。
59.步骤280、仅对发送方向的目标数据包进行采集，以进行流量分析；或者，仅对接收方向的目标数据包进行采集，以进行流量分析，结束。
60.本发明实施例的技术方案可以根据实际需求部署流量接收设备，对指定流量进行采集，而无需要求全网部署；可以应对灵活变化的流量采集需求，支持对部署了本发明实施例的流量采集方法的虚拟机或者容器进行单向流量采集，实现流量采集时的去重处理，可以精准对流量进行分析。
61.图3是本发明实施例提供的一种流量采集方法应用的示意图，如图3所示，对虚拟机vm
‑
a进行流量采集，vm
‑
a的ip地址为10.1.2.3。vm
‑
a与其他ip地址的通信均满足仅有源ip地址或者目的ip地址在ip地址集合中(vm
‑
a的ip地址一直在采集点信息的ip地址集合中，vm
‑
a可以作为流量的发送方也可以是接收方)，因此，可以对vm
‑
a的所有流量进行采集发送至流量采集分析设备进行流量分析。此时，采集的流量为去重后的流量，不会造成流量
分析误判，也不会占用额外的带宽资源。
62.图4是本发明实施例提供的又一种流量采集方法应用的示意图，如图4所示，对虚拟机vm
‑
a、vm
‑
b、vm
‑
c进行流量采集，vm
‑
a、vm
‑
b、vm
‑
c的ip地址分别为10.1.2.3、10.1.2.4、10.1.2.5。vm
‑
a、vm
‑
b、vm
‑
c与其他外部访问的ip地址的通信均满足仅有源ip地址或者目的ip地址在ip地址集合中(vm
‑
a、vm
‑
b、vm
‑
c的ip地址一直在采集点信息的ip地址集合中，vm
‑
a、vm
‑
b、vm
‑
c可以作为流量的发送方也可以是接收方)，可以对vm
‑
a、vm
‑
b、vm
‑
c的与外部访问ip地址之间的流量进行采集发送至流量采集分析设备进行流量分析。而vm
‑
a、vm
‑
b、vm
‑
c之间的流量满足源ip地址以及目的ip地址均在ip地址集合中。
63.以vm
‑
b与vm
‑
c之间的通信为例，可以确定流量的发送或接收方向。具体的，当数据包中源mac地址与vm
‑
b的mac地址一致时，说明vm
‑
b进行数据包发送；当数据包中目的mac地址与vm
‑
b的mac一致时，说明vm
‑
b进行数据包的接收。当数据包中源mac地址与vm
‑
c的mac地址一致时，说明vm
‑
c进行数据包发送；当数据包中目的mac地址与vm
‑
c的mac一致时，说明vm
‑
c进行数据包的接收。
64.在本发明实施例中，可以采集vm
‑
b、vm
‑
c发送的数据包；或者，可以采集vm
‑
b、vm
‑
c接收的数据包。示例性的，vm
‑
b向vm
‑
c发送数据包时，数据包的源mac地址与vm
‑
b的mac地址一致，目的mac地址与vm
‑
c的mac地址一致。在vm
‑
b侧，可以采集源mac地址与vm
‑
b的mac地址一致的数据包(采集发送方向数据包)；在vm
‑
c侧，可以不采集目的mac地址与vm
‑
c的mac地址一致的数据包(不采集接收方向数据包)。或者，在vm
‑
b侧，可以采集目的mac地址与vm
‑
b的mac地址一致的数据包(采集接收方向数据包)；在vm
‑
c侧，可以不采集源mac地址与vm
‑
c的mac地址一致的数据包(不采集发送方向数据包)。可以实现数据包的去重，避免采集的流量重复，节省网络传输带宽的占用，提高流量分析的精准性。
65.图5是本发明实施例提供的一种流量采集装置的结构示意图。结合图5，该装置包括：数据包信息提取模块510，信息比对模块520和目标数据包采集模块530。其中：
66.数据包信息提取模块510，用于获取虚拟网络中的目标数据包，并提取目标数据包中所包含的数据包信息；
67.信息比对模块520，用于获取预先配置的采集点信息，并将数据包信息与预先配置的采集点信息进行信息比对；
68.目标数据包采集模块530，用于根据信息比对结果，进行目标数据包的采集，以进行流量分析。
69.可选的，数据包信息提取模块510，包括：
70.ip地址提取单元，用于获取虚拟网络中的目标数据包，并提取目标数据包中所包含的源ip地址以及目的ip地址。
71.可选的，采集点信息，包括：至少一个目标被采集虚拟机的ip地址构成的ip地址集合；
72.信息比对模块520，包括：
73.信息比对单元，用于将源ip地址以及目的ip地址分别与ip地址集合中的ip地址进行信息比对。
74.可选的，目标数据包采集模块530，包括：
75.第一采集单元，用于如果信息比对结果为仅有源ip地址或者目的ip地址在ip地址
集合中，则进行目标数据包的采集；
76.第二采集单元，用于如果信息比对结果为源ip地址以及目的ip地址均不在ip地址集合中，则不进行目标数据包的采集。
77.可选的，目标数据包采集模块530，包括：
78.方向确定单元，用于如果信息比对结果为源ip地址以及目的ip地址均在ip地址集合中，则确定目标数据包的发送或接收方向；
79.第三采集单元，用于根据发送或接收方向，进行目标数据包的采集，以进行流量分析。
80.可选的，方向确定单元，包括：
81.mac地址提取子单元，用于提取目标数据包中所包含的源mac地址以及目标mac地址，并获取流量采集网口对应的虚拟网卡mac地址；
82.方向确定子单元，用于根据源mac地址以及目标mac地址，分别与虚拟网卡mac地址的比对结果，确定目标数据包的发送或接收方向。
83.可选的，第三采集单元，包括：
84.采集子单元，用于仅对发送方向的目标数据包进行采集，以进行流量分析；或者，仅对接收方向的目标数据包进行采集，以进行流量分析。
85.本发明实施例所提供的流量采集装置可执行本发明任意实施例所提供的流量采集方法，具备执行方法相应的功能模块和有益效果。
86.图6是本发明实施例提供的一种电子设备的结构示意图，如图6所示，该设备包括：
87.一个或多个处理器610，图6中以一个处理器610为例；
88.存储器620；
89.所述设备还可以包括：输入装置630和输出装置640。
90.所述设备中的处理器610、存储器620、输入装置630和输出装置640可以通过总线或者其他方式连接，图6中以通过总线连接为例。
91.存储器620作为一种非暂态计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本发明实施例中的一种流量采集方法对应的程序指令/模块(例如，附图5所示的数据包信息提取模块510，信息比对模块520和目标数据包采集模块530)。处理器610通过运行存储在存储器620中的软件程序、指令以及模块，从而执行计算机设备的各种功能应用以及数据处理，即实现上述方法实施例的一种流量采集方法，即：
92.获取虚拟网络中的目标数据包，并提取所述目标数据包中所包含的数据包信息；
93.获取预先配置的采集点信息，并将所述数据包信息与预先配置的所述采集点信息进行信息比对；
94.根据信息比对结果，进行所述目标数据包的采集，以进行流量分析。
95.存储器620可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据计算机设备的使用所创建的数据等。此外，存储器620可以包括高速随机存取存储器，还可以包括非暂态性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态性固态存储器件。在一些实施例中，存储器620可选包括相对于处理器610远程设置的存储器，这些远程存储器可以通过网络连接至终端设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组
合。
96.输入装置630可用于接收输入的数字或字符信息，以及产生与计算机设备的用户设置以及功能控制有关的键信号输入。输出装置640可包括显示屏等显示设备。
97.本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例提供的一种流量采集方法：
98.获取虚拟网络中的目标数据包，并提取所述目标数据包中所包含的数据包信息；
99.获取预先配置的采集点信息，并将所述数据包信息与预先配置的所述采集点信息进行信息比对；
100.根据信息比对结果，进行所述目标数据包的采集，以进行流量分析。
101.可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd
‑
rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
102.计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
103.计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、电线、光缆、rf等等，或者上述的任意合适的组合。
104.可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c ，还包括常规的过程式程序设计语言—诸如”c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
105.注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。