适用于数据中心的UDP隧道流量的分流方法、流量转发方法与流程

适用于数据中心的udp隧道流量的分流方法、流量转发方法
技术领域
1.本技术涉及计算机技术领域，尤其是涉及一种适用于数据中心的udp隧道流量的分流方法及适用于数据中心的流量转发方法。


背景技术：

2.随着web网站与电子商务的发展，网络已经成为了目前人们离不开的生活必需品之一。“云计算”自首次在2006年8月的搜索引擎会议上提出，成为了互联网的第三次革命，其属于分布式计算的一种，通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。近几年来，云计算也正在成为信息技术产业发展的战略重点，全球的信息技术企业都在纷纷向云计算转型。最近几年，随着网络、虚拟化、存储技术的发展，我们已经迈入了云计算时代，各大云计算厂商或大的it企业纷纷建立自己的数据中心以支撑和发展自己的业务。
3.如果不能在数据中心实现对流量数据的高速转发分流，将会给用户带来不可估量的损失。现有gro(generic receive offloading)技术作为lro(large receive offloading)的软件实现，在网卡驱动层面上将接收到的多个vxlan/tcp数据包聚合成一个大的数据包，然后上传给协议栈处理。这样可以减少协议栈处理的开销，提高系统接收tcp数据的能力和效率。
4.然而，现有的gro技术仅支持对主流的udp tunnel(隧道)。例如，使用vxlan封装数据包，则支持receive offload；使用mpls over udp tunnel封装数据包，则将无法进行gro。而且跨节点访问路由器出外网的流量本来无需进行gro，但却无法智能的区分，因此仍需进行gro后发包前再次分包，额外占用cpu资源。
5.如图1所示为现有的虚拟路由器结构示意图，跨节点使用mpls over udp tunnel，当vm1跨节点访问vm2时，在网卡驱动层面无法支持gro，故数据包将以数据段小于mtu的长度发送至kernel协议栈后进行解封装(decap)转发处理。以mtu长度1500为例，最大报文长度为1514字节，如可以支持mplsoudp数据包的gro，则可等待并将数据包组成64k长度的大包后送再发送至协议栈，则可以少执行42次解封装处理，依次达到节省cpu资源、提高转发性能的目的。
6.如图2所示为现有的虚拟路由器的另一结构图，跨节点使用vxlan tunnel，且外网路由器在controller02节点。当vm1访问外网客户端时，数据包将从con troller01节点跨节点通过vxlan tunnel转发至controller02的外网路由器后发送至外网客户端。此场景在vxlan tunnel数据包到达controller02节点时，会进行gro处理后组成64k的大包后送至协议栈，经解封装查路由后发现需将数据包转发至外网网卡，且需要按外网网卡mtu分段后发送至外网客户端。然而，此种场景的数据包，如能够智能确定不进行gro处理则可以节省数据组包及分段消耗的cpu资源。
7.基于此，有必要对现有数据中心的udp隧道流量的分流方式进行改进。


技术实现要素：

8.本技术的目的在于提供适用于数据中心的udp隧道流量的分流方法及适用于数据中心的流量转发方法，提高网络转发效率，节省cpu资源。
9.本技术的目的采用以下技术方案实现：
10.第一方面，本技术提供了适用于数据中心的udp隧道流量的分流方法，所述数据中心包括多个虚拟路由器，所述方法包括：在至少一个虚拟路由器的节点设置智能接收分流(sro)模块，并为所述sro模块设定udp隧道端口；在所述udp隧道端口设置监听，以接收不同虚拟路由器的节点间的udp隧道流量包；判断所述udp隧道流量包是否为本地数据包，并响应于所述udp隧道流量包为本地数据包，执行软件包合并(gro)操作。通过智能识别数据包为本地包，实现跨节点东西向流量的proto over udp tunnel流量的gro功能，聚合成大包后发送至协议栈，大幅度减少后续路径的解封装次数，降到cpu的使用开销，提高转发性能。在识别数据包为外网数据包时，实现跨节点南北向流量解析分流，跳过gro过程直接转发，减少路径上的先聚合再分段过程，减少cpu的使用开销。
11.在一些可选的实施例中，所述sro模块还用于设置初始偏移或初始化注册gro处理函数。
12.在一些可选的实施例中，所述在udp隧道端口设置监听包括：
13.在至少一个虚拟路由器的节点，判断所述udp隧道流量的目的端口是否为所述sro模块设定的udp隧道端口。
14.在一些可选的实施例中，所述虚拟路由器的节点包括第一虚拟路由器的节点和第二虚拟路由器的节点，所述udp隧道流量包通过如下方式实现跨节点接收：使用mplsoverudp封装模式将所述udp隧道流量从第一虚拟路由器的节点发送至第二虚拟路由器的节点。
15.在一些可选的实施例中，判断所述udp隧道流量包是否为本地数据包包括：根据所述初始偏移取出mpls header与gro列表上缓存的数据包进行比较；响应于未找到相同header的所述udp隧道流量包，临时剥离所述udp隧道流量包的header并取出所述udp隧道流量包的内层ip；利用所述内层ip查询本地路由表，以判断所述udp隧道流量包是否为本地数据包。
16.在一些可选的实施例中，在判断所述udp隧道流量包是否为本地数据包之前还包括：根据所述初始偏移对所述udp隧道流量包进行合法性检查，且响应于所述udp隧道流量包未合法，停止所述gro操作和/或停止判断所述udp隧道流量包是否为本地数据包的操作。
17.在一些可选的实施例中，所述方法还包括：响应于所述udp隧道流量包为外网数据包，停止所述gro操作。
18.第二方面，本技术提供了适用于数据中心的流量转发方法，所述数据中心包括第一虚拟路由器和第二虚拟路由器，所述方法包括：在第一虚拟路由器进行流量封装；在第一虚拟路由器和/或第二虚拟路由器的节点设置sro模块，并为所述sro模块设定udp隧道端口；使用mplsoverudp封装模式将所述udp隧道流量从第一虚拟路由器的节点发送至第二虚拟路由器的节点，且在所述udp隧道端口设置监听；判断所述udp隧道流量包是否为本地数据包；响应于所述udp隧道流量包为本地数据包，执行gro操作，以及将执行所述gro操作后的所述udp隧道流量包解封装后发送至所述第二虚拟路由器；或者，响应于所述udp隧道流
量包为外网数据包，将所述udp隧道流量包解封装后发送至所述第二虚拟路由器。该技术方案的有益效果在于，sro模块可以在各个节点自定义配置使用的udp封装的gro参数；能实现跨节点东西向流量的proto over udp tunnel流量的gro功能，聚合成大包后发送至协议栈，大幅度减少后续路径的解封装次数，降到cpu的使用开销，提高转发性能；能实现实现跨节点南北向流量解析分流，跳过gro过程直接转发，减少路径上的先聚合再分段过程，减少cpu的使用开销。
19.在一些可选的实施例中，所述sro模块还用于设置初始偏移或初始化注册gro处理函数。
20.在一些可选的实施例中，在所述udp隧道端口设置监听包括：
21.在第二虚拟路由器的节点，判断所述udp隧道流量的目的端口是否为所述sro模块设定的udp隧道端口。
22.在一些可选的实施例中，判断所述udp隧道流量包是否为本地数据包包括：根据所述初始偏移取出mpls header与gro列表上缓存的数据包进行比较；响应于未找到相同header的所述udp隧道流量包，临时剥离所述udp隧道流量包的header并取出所述udp隧道流量包的内层ip；利用所述内层ip查询本地路由表，以判断所述udp隧道流量包是否为本地数据包。
23.在一些可选的实施例中，在判断所述udp隧道流量包是否为本地数据包之前还包括：根据所述初始偏移对所述udp隧道流量包进行合法性检查，且响应于所述udp隧道流量包未合法，停止所述gro操作和/或停止判断所述udp隧道流量包是否为本地数据包的操作。
24.第三方面，本技术提供了一种电子设备，所述电子设备包括存储器、处理器以及用于执行任务的硬件模组，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述任一项方法的步骤。
25.第四方面，本技术提供了一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项方法的步骤。
附图说明
26.下面结合附图和实施例对本技术进一步说明。
27.图1为现有技术的虚拟路由器结构示意图；
28.图2为现有技术的虚拟路由器另一结构示意图；
29.图3为本技术一实施例的适用于数据中心的udp隧道流量的分流方法流程示意图；
30.图4为本技术一实施例的东西向流量转发示意图；
31.图5为本技术一实施例的南北向流量转发示意图；
32.图6为本技术一实施例的sro模块配置初始化及数据流转发至sro模块流程图；
33.图7为本技术一实施例的数据流在sro模块处理流程示意图；
34.图8为本技术一实施例的适用于数据中心的流量转发方法流程示意图；
35.图9是本技术实施例提供的一种电子设备的结构示意图；
36.图10是本技术实施例提供的一种用于实现选型方法的程序产品的结构示意图。
具体实施方式
37.下面，结合附图以及具体实施方式，对本技术做进一步描述，需要说明的是，在不相冲突的前提下，以下描述的各实施例之间或各技术特征之间可以任意组合形成新的实施例。
38.参见图3，本技术实施例提供了适用于数据中心的udp隧道流量的分流方法，可自定义配置的udp隧道流量的分流(offload)，该法适用于电子邮箱的检查和发送、在线存储、即时通信的商务合作、虚拟办公等具体场景，能够在数据中心实现对流量数据的高速转发分流。控制方法包括步骤s101～s103，在此实施例中，数据中心可包括多个虚拟路由器。
39.步骤s101，在至少一个虚拟路由器的节点设置智能接收分流(smart receiv e offload，sro)模块，并为sro模块设定udp隧道端口。示例性的，数据中心虚拟路由器(virtual router，vrouter)可使用mplsoverudp tunnel封装部署安装，在数据中心的各个vrouter节点安装部署sro模块，并设置自定udp tunnel port。在此实施例中，具体执行命令：modprobe sro port＝6635，offset＝4，重启所在节点的vrouter agent。
40.步骤s102，在udp隧道端口设置监听，以接收不同虚拟路由器的节点间的udp隧道流量包。当加载sro模块后，在udp隧道端口创建监听udp socket。虚拟路由器的节点可包括第一虚拟路由器的节点和第二虚拟路由器的节点。ud p隧道端口(tunnel socket)创建监听是在加载sro模块的时候设置的，仅是第一虚拟路由器节点流量加封装(vxlan/mpls)发送至第二虚拟路由器的节点，第二虚拟路由器的节点根据封装协议端口即第一虚拟路由器节点加封装发到第二虚拟路由器的节点的数据包的目的端口判断，是否为sro注册监听的socket判断处理。在此实施例中，由sro模块基于port＝6635创建监听udp socket 6635，并设置挂载gro receive/complete处理函数，数据报头长度偏移为offset＝4，完成初始偏移的设置。可选的，sro模块还将根据前述配置初始化注册gro处理函数。通过上述操作，在部署sro模块时，实现指定配置数据中心使用的udp tunnel端口、偏移offset长度，同时sro模块完成初始化操作。
41.步骤s103，判断udp隧道流量包是否为本地数据包，并响应于udp隧道流量包为本地数据包，执行软件包合并(generic receive offload，gro)操作。
42.示例性的，数据中心所包括的多个虚拟路由器的节点数据网卡收包时，sr o装置将监听捕获目的端口为部署时配置的udp数据包。
43.可选的，判断udp隧道流量包是否为本地数据包包括：根据初始偏移取出mpls header与gro列表上缓存的数据包进行比较；响应于未找到相同heade r的udp隧道流量包，临时剥离udp隧道流量包的header并取出udp隧道流量包的内层ip；利用内层ip查询本地路由表，以判断udp隧道流量包是否为本地数据包。
44.可选的为了保证检测效率，在判断udp隧道流量包是否为本地数据包之前还执行：根据初始偏移对udp隧道流量包进行合法性检查，且响应于udp隧道流量包未合法，停止gro操作和/或停止判断udp隧道流量包是否为本地数据包的操作。
45.在一个实施例中，udp隧道流量包通过如下方式确定是否为本地数据包：
46.首先，sro模块将数据包/udp隧道流量包送至gro receive/complete处理函数(gro func)处理，根据offset获取到封装头部，并对数据包进行合法性检查。对合法性数据包进行后续处理；如数据包不合法，则中止后续操作。
47.其次，根据初始偏移取出mpls header与gro list上缓存的数据包进行比较，如相同same flow置1，按offset剥离mpls头后，设置flush＝0，按下一层协议type送至对应的kernel gro函数处理；如根据初始偏移取出mpls header与gro list上缓存的数据包进行比较，但没有找到相同的header数据包，则临时剥离数据包header取出内层ip并查询本地路由表，判断检测是否为本地数据包。
48.在一个实施例中，udp隧道流量包/数据包检测为本地数据包时，则为东西向流量，则将数据包添加至gro list后，按offset剥离mpls头后，设置flush＝0，按下一层协议type送至对应的kernel gro函数处理。在一个实施例中，udp隧道流量包检测为外网数据包时，则为南北向流量，设置flush＝1，不进行gro处理。
49.本技术实施例的适用于数据中心的udp隧道流量的分流方法，在虚拟路由器的节点设置sro模块，能够自定义配置的udp tunnel流量的分流；利用sr o模块根据udp隧道端口设置监听，以接收不同虚拟路由器的节点间的udp隧道流量包；判断udp隧道流量包是否为本地数据包，并响应于udp隧道流量包为本地数据包，执行软件包合并(gro)操作。本方法能够对自定义的udp tu nnel封装数据包实现gro功能，对跨节点南北向流量实现解析分流跳过gro处理，减少路径上聚合后再分段的过程，提高网络转发效率，节省cpu资源。
50.如图4所示，为本技术一实施例的东西向流量转发示意图。其中，节点1(controller1)对应虚拟路由器1(vrouter1)，其包括虚拟机vm1；节点2(contr oller2)对应虚拟路由器2(vrouter2)，其包括虚拟机vm2。流量从vm1发出后，经虚拟路由转发(virtual routing forwarding，vrf)、一个或多次封装操作，使用mplsoverudp的封装模式流量从节点controller1发送至节点controlle r2；controller2节点网卡驱动收到udp tunnel数据包后，将流量送至kernel的udp gro receive接口并遍历查找本地的udp socket列表，即在udp隧道端口设置监听，执行udp socket匹配；在此实施例中，mplsoverudp tunnel是以udp目的端口6635封装，且sro注册创建监听了6635端口，所以会将目的端口为6635的数据包捕获至sro模块处理。在此实施例中，在节点2内部还进行custom gro func处理，根据offset获取到封装头部，对数据包进行合法性检查；接着进行数据包为本地数据包的确认(本地检测)，在确定数据包合法且为本地数据包后，执行gro操作以及后续的解析/解封装操作。
51.如图5所示，为本技术一实施例的南北向流量转发示意图。其中，节点3(controller3)对应虚拟路由器3(vrouter3)，其包括虚拟机vm3；节点4(contr oller4)对应虚拟路由器4(vrouter4)，其包括虚拟机vm4。流量从vm3发出后，经虚拟路由转发(virtual routing forwarding，vrf)、一个或多次封装操作，使用mplsoverudp的封装模式流量从节点controller3发送至节点controlle r4；controller4节点网卡驱动收到udp tunnel数据包后将流量送至kernel的ud p gro receive接口并遍历查找本地的udp socket列表，即执行udp socket匹配，在此实施例中，mplsoverudp tunnel是以udp目的端口6635封装，且sro注册创建监听了6635端口，所以会将目的端口为6635的数据包捕获至sr o模块处理。在此实施例中，检测为外网数据包，则为南北向流量，具体数据，设置flush＝1，不进行gro处理。
52.在一个实施例中，sro模块配置初始化及数据流转发至sro模块流程图如图6所示。在数据中心的各个vrouter节点安装部署sro模块，并设置自定udp tunnel port，具体执行
socket)创建监听是在加载sro模块的时候设置的，仅是第一虚拟路由器节点流量加封装(vxlan/mpls)发送至第二虚拟路由器的节点，第二虚拟路由器的节点根据封装协议端口即第一虚拟路由器节点加封装发到第二虚拟路由器的节点的数据包的目的端口判断，是否为sro注册监听的socket判断处理；
64.步骤s204，判断udp隧道流量包是否为本地数据包；
65.步骤s205，响应于所述udp隧道流量包为本地数据包，执行gro操作，以及将执行所述gro操作后的所述udp隧道流量包解封装后发送至所述第二虚拟路由器；
66.步骤s206，响应于所述udp隧道流量包为外网数据包，将所述udp隧道流量包解封装后发送至所述第二虚拟路由器。
67.可选的，判断udp隧道流量包是否为本地数据包包括：
68.根据初始偏移取出mpls header与gro列表上缓存的数据包进行比较；响应于未找到相同header的所述udp隧道流量包，临时剥离udp隧道流量包的header并取出udp隧道流量包的内层ip；利用内层ip查询本地路由表，以判断udp隧道流量包是否为本地数据包。
69.可选的，在判断所述udp隧道流量包是否为本地数据包之前还包括：根据初始偏移对udp隧道流量包进行合法性检查，且响应于udp隧道流量包未合法，停止gro操作和/或停止判断udp隧道流量包是否为本地数据包的操作。
70.本技术实施例中，通过智能识别数据包为本地包，实现跨节点东西向流量的proto over udp tunnel流量的gro功能，聚合成大包后发送至协议栈，大幅度减少后续路径的解封装次数，降到cpu的使用开销，提高转发性能。在识别数据包为外网数据包时，实现跨节点南北向流量解析分流，跳过gro过程直接转发，减少路径上的先聚合再分段过程，减少cpu的使用开销。
71.参见图9，本技术实施例还提供了一种电子设备200，电子设备200包括至少一个存储器210、至少一个处理器220以及连接不同平台系统的总线230。
72.存储器210可以包括易失性存储器形式的可读介质，例如随机存取存储器(ram)211和/或高速缓存存储器212，还可以进一步包括只读存储器(rom)213。
73.其中，存储器210还存储有计算机程序，计算机程序可以被处理器220执行，使得处理器220执行适用于数据中心的udp隧道流量的分流方法和/或适用于数据中心的流量转发方法。
74.适用于数据中心的udp隧道流量的分流方法包括：在至少一个虚拟路由器的节点设置sro模块，并为sro模块设定udp隧道端口；在udp隧道端口设置监听，以接收不同虚拟路由器的节点间的udp隧道流量包；判断udp隧道流量包是否为本地数据包，并响应于udp隧道流量包为本地数据包，执行gro操作；响应于udp隧道流量包为外网数据包，停止gro操作。
75.适用于数据中心的流量转发方法包括：在第一虚拟路由器进行流量封装；在第一虚拟路由器和/或第二虚拟路由器的节点设置sro模块，并为sro模块设定udp隧道端口；使用mplsoverudp封装模式将udp隧道流量从第一虚拟路由器的节点发送至第二虚拟路由器的节点，且在udp隧道端口设置监听；判断udp隧道流量包是否为本地数据包；响应于udp隧道流量包为本地数据包，执行gro操作，以及将执行gro操作后的udp隧道流量包解封装后发送至第二虚拟路由器；或者，响应于udp隧道流量包为外网数据包，将udp隧道流量包解封装后发送至第二虚拟路由器。
76.其具体实现方式与上述方法的实施例中记载的实施方式、所达到的技术效果一致，部分内容不再赘述。存储器210还可以包括具有一组(至少一个)程序模块215的程序/实用工具214，这样的程序模块215包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
77.相应的，处理器220可以执行上述计算机程序，以及可以执行程序/实用工具214。
78.总线230可以为表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器、外围总线、图形加速端口、处理器或者使用多种总线结构中的任意总线结构的局域总线。
79.电子设备200也可以与一个或多个外部设备240例如键盘、指向设备、蓝牙设备等通信，还可与一个或者多个能够与该电子设备200交互的设备通信，和/或与使得该电子设备200能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口250进行。并且，电子设备200还可以通过网络适配器260与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。网络适配器260可以通过总线230与电子设备200的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备200使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储平台等。
80.本技术实施例还提供了一种计算机可读存储介质，该计算机可读存储介质用于存储计算机程序，所述计算机程序被执行时实现：
81.在至少一个虚拟路由器的节点设置sro模块，并为sro模块设定udp隧道端口；在udp隧道端口设置监听，以接收不同虚拟路由器的节点间的udp隧道流量包；判断udp隧道流量包是否为本地数据包，并响应于udp隧道流量包为本地数据包，执行gro操作；响应于udp隧道流量包为外网数据包，停止gro操作。
82.或者，在第一虚拟路由器进行流量封装；在第一虚拟路由器和/或第二虚拟路由器的节点设置sro模块，并为sro模块设定udp隧道端口；使用mplso verudp封装模式将udp隧道流量从第一虚拟路由器的节点发送至第二虚拟路由器的节点，且在第二虚拟路由器的节点，判断udp隧道流量的目的端口是否为sro模块设定的udp隧道端口；判断udp隧道流量包是否为本地数据包；响应于udp隧道流量包为本地数据包，执行gro操作，以及将执行gro操作后的udp隧道流量包解封装后发送至第二虚拟路由器；或者，响应于udp隧道流量包为外网数据包，将udp隧道流量包解封装后发送至第二虚拟路由器。
83.具体实现方式与上述方法的实施例中记载的实施方式、所达到的技术效果一致，部分内容不再赘述。图10示出了本实施例提供的用于实现上述方法的程序产品300，其可以采用便携式紧凑盘只读存储器(cd
‑
rom)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品300不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。程序产品300可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读存储
器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd
‑
rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。
84.计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、rf等等，或者上述的任意合适的组合。可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，程序设计语言包括面向对象的程序设计语言诸如java、c 等，还包括常规的过程式程序设计语言诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
85.本技术从使用目的上，效能上，进步及新颖性等观点进行阐述，其设置有的实用进步性，已符合专利法所强调的功能增进及使用要件，本技术以上的说明及附图，仅为本技术的较佳实施例而已，并非以此局限本技术，因此，凡一切与本技术构造，装置，特征等近似、雷同的，即凡依本技术专利申请范围所作的等同替换或修饰等，皆应属本技术的专利申请保护的范围之内。