一种私有网络接入方法、装置、设备及存储介质与流程

1.本发明实施例涉及云计算技术领域，尤其涉及一种私有网络接入方法、装置、设备及存储介质。


背景技术：

2.目前，为了让企业的服务、管理、运营变得更加完善，企业通常会使用私有云平台提供的服务，如计算机资源、邮箱等。私有云平台为各个企业提供相应的服务时，保证企业内部数据的安全性也是不可忽视的问题。
3.不同企业通过外部网络接入私有云平台中的不同私有网络，每个私有网络上对应一个ip地址池。针对每个企业，由该企业接入的私有网络上不同的虚机为企业提供不同的服务，私有网络上的每个虚机绑定至对应的ip地址池中的一个ip地址。由于不同私有网络对应的ip地址池并没有做隔离，因此，不同企业和对应的私有网络在私有云平台无法做到隔离，从而影响企业数据安全。


技术实现要素：

4.本技术实施例提供了一种私有网络方法、装置、设备及存储介质，用于在私有云平台实现隔离不同企业和对应的私有网络。
5.一方面，本技术实施例提供了一种私有网络接入方法，应用于网关节点，该方法包括：
6.接收接入交换机发送的第一数据包，所述第一数据包是所述接入交换机在原始数据包中添加隧道网络标识后获得的，所述隧道网络标识是所述接入交换机基于所述原始数据包中携带的用户标识查询获得的，所述原始数据包是终端设备发送至所述接入交换机的；
7.基于所述隧道网络标识，从多个私有网络中确定目标私有网络，并将所述第一数据包发送至所述目标私有网络中的目标虚机。
8.可选地，所述将所述第一数据包发送至所述目标私有网络中的目标虚机，包括：
9.通过所述第一流表，将所述第一数据包中的目的地址，修改为所述目标虚机的地址；
10.通过所述第一流表和所述目标虚机的地址，将所述第一数据包发送至所述目标虚机所在的目标宿主机，以使所述目标宿主机将所述第一数据包发送至所述目标虚机。
11.可选地，还包括：
12.接收目标宿主机发送的第二数据包，其中，所述目标宿主机为所述目标虚机所在的宿主机，所述第二数据包为所述目标宿主机在响应数据包中添加隧道网络标识后获得的，所述响应数据包是所述目标虚机生成的；
13.将所述第二数据包中的目的地址，修改为所述接入交换机的地址；
14.基于所述接入交换机的地址，将所述第二数据包发送至所述接入交换机，以使所
述接入交换机将所述第二数据包发送至所述终端设备。
15.可选地，所述第二数据包是所述目标宿主机，通过第二流表发送至所述网关节点的。
16.可选地，所述将所述第二数据包中的目的地址，修改为所述接入交换机的地址，以及基于所述接入交换机的地址，将所述第二数据包发送至所述接入交换机，以使所述接入交换机将所述第二数据包发送至所述终端设备，包括：
17.通过第三流表，将所述第二数据包中的目的地址，修改为所述接入交换机的地址，以及基于所述接入交换机的地址，将所述第二数据包发送至所述接入交换机，以使所述接入交换机将所述第二数据包发送至所述终端设备。
18.可选地，所述接入交换机与所述网关节点通过虚拟扩展局域网连接，所述网关节点与所述目标私有网络通过虚拟扩展局域网连接。
19.一方面，本技术实施例提供了一种私有网络接入方法，应用于接入交换机，该方法包括：
20.接收终端设备发送的原始数据包；
21.基于所述原始数据包中携带的用户标识查询获得隧道网络标识，并在所述原始数据包中添加所述隧道网络标识，获得第一数据包；
22.发送所述第一数据包至网关节点，以使所述网关节点基于所述隧道网络标识，从多个私有网络中确定目标私有网络，并将所述第一数据包发送至所述目标私有网络中的目标虚机。
23.可选地，还包括：
24.接收所述网关节点发送的第二数据包，其中，所述第二数据包的目的地址为所述接入交换机的地址，所述第二数据包是目标宿主机在响应数据包中添加隧道网络标识后生成的并发送至所述网关节点的，所述目标宿主机为所述目标虚机所在的宿主机，所述响应数据包是所述目标虚机生成的；
25.将所述第二数据包发送至所述终端设备。
26.可选地，所述接入交换机与所述网关节点通过虚拟扩展局域网连接，所述网关节点与所述目标私有网络通过虚拟扩展局域网连接。
27.一方面，本技术实施例提供了一种私有网络接入装置，该装置包括：
28.第一接收模块，用于接收接入交换机发送的第一数据包，所述第一数据包是所述接入交换机在原始数据包中添加隧道网络标识后获得的，所述隧道网络标识是所述接入交换机基于所述原始数据包中携带的用户标识查询获得的，所述原始数据包是终端设备发送至所述接入交换机的；
29.第一发送模块，用于基于所述隧道网络标识，从多个私有网络中确定目标私有网络，并将所述第一数据包发送至所述目标私有网络中的目标虚机。
30.可选地，所述第一发送模块具体用于：
31.通过所述第一流表，将所述第一数据包中的目的地址，修改为所述目标虚机的地址；
32.通过所述第一流表和所述目标虚机的地址，将所述第一数据包发送至所述目标虚机所在的目标宿主机，以使所述目标宿主机将所述第一数据包发送至所述目标虚机。
33.可选地，所述第一接收模块还用于：
34.接收目标宿主机发送的第二数据包，其中，所述目标宿主机为所述目标虚机所在的宿主机，所述第二数据包为所述目标宿主机在响应数据包中添加隧道网络标识后获得的，所述响应数据包是所述目标虚机生成的；
35.将所述第二数据包中的目的地址，修改为所述接入交换机的地址；
36.基于所述接入交换机的地址，将所述第二数据包发送至所述接入交换机，以使所述接入交换机将所述第二数据包发送至所述终端设备。
37.可选地，所述第二数据包是所述目标宿主机，通过第二流表发送至所述网关节点的。
38.可选地，所述第一接收模块具体用于：
39.通过第三流表，将所述第二数据包中的目的地址，修改为所述接入交换机的地址，以及基于所述接入交换机的地址，将所述第二数据包发送至所述接入交换机，以使所述接入交换机将所述第二数据包发送至所述终端设备。
40.可选地，所述接入交换机与所述网关节点通过虚拟扩展局域网连接，所述网关节点与所述目标私有网络通过虚拟扩展局域网连接。
41.一方面，本技术实施例提供了一种私有网络接入装置，该装置包括：
42.第二接收模块，用于接收终端设备发送的原始数据包；
43.添加模块，用于基于所述原始数据包中携带的用户标识查询获得隧道网络标识，并在所述原始数据包中添加所述隧道网络标识，获得第一数据包；
44.第二发送模块，用于发送所述第一数据包至网关节点，以使所述网关节点基于所述隧道网络标识，从多个私有网络中确定目标私有网络，并将所述第一数据包发送至所述目标私有网络中的目标虚机。
45.可选地，所述第二接收模块还用于：
46.接收所述网关节点发送的第二数据包，其中，所述第二数据包的目的地址为所述接入交换机的地址，所述第二数据包是目标宿主机在响应数据包中添加隧道网络标识后生成的并发送至所述网关节点的，所述目标宿主机为所述目标虚机所在的宿主机，所述响应数据包是所述目标虚机生成的；
47.将所述第二数据包发送至所述终端设备。
48.可选地，所述接入交换机与所述网关节点通过虚拟扩展局域网连接，所述网关节点与所述目标私有网络通过虚拟扩展局域网连接。
49.一方面，本技术实施例提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述私有网络接入方法的步骤。
50.一方面，本技术实施例提供了一种计算机可读存储介质，其存储有可由计算机设备执行的计算机程序，当所述程序在计算机设备上运行时，使得所述计算机设备执行上述私有网络接入方法的步骤。
51.在本技术实施例中，终端设备发送原始数据包至接入交换机，接入交换机基于原始数据包中携带的用户标识查询获得隧道网络标识，并在原始数据包中添加隧道网络标识，获得第一数据包。接入交换机发送第一数据包至网关节点。网关节点基于隧道网络标
识，从多个私有网络中确定目标私有网络，再发送第一数据包至目标私有网络中的目标虚机。由于接入交换机基于原始数据包中的用户标识确定相对应的隧道网络标识，并在原始数据包中添加隧道网络标识，由此可以将不同终端发送的原始数据包进行隔离。每个私有网络和第一隧道网络标识相对应，有效地实现了私有网络的隔离。
附图说明
52.为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
53.图1为本技术实施例提供的一种系统架构示意图；
54.图2为本技术实施例提供的一种宿主机的结构示意图；
55.图3为本技术实施例提供的一种私有网络接入方法的流程示意图；
56.图4为本技术实施例提供的一种第一数据包的结构示意图；
57.图5为本技术实施例提供的一种私有网络接入方法的流程示意图；
58.图6为本技术实施例提供的一种第二数据包的结构示意图；
59.图7为本技术实施例提供的一种私有网络接入方法的流程示意图；
60.图8为本技术实施例提供的一种私有网络接入方法的流程示意图；
61.图9为本技术实施例提供的一种私有网络接入装置的结构示意图；
62.图10为本技术实施例提供的一种私有网络接入装置的结构示意图；
63.图11为本技术实施例提供的一种计算机设备的结构示意图。
具体实施方式
64.为了使本发明的目的、技术方案及有益效果更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
65.参考图1，其为本技术实施例适用的一种系统架构图，该系统架构至少包括终端设备101～1、终端设备101～2、
…
、终端设备101～x、接入交换机102、网关节点103以及宿主机104～1、宿主机104～2、
…
、宿主机104～y，其中，x为大于0的整数，y为大于0的整数。
66.终端设备101～1、终端设备101～2、
…
、终端设备101～x均安装有用于接入私有网络的目标应用，该应用可以是预先安装的客户端、网页版应用或嵌入在其他应用中的小程序等。终端设备101～1、终端设备101～2、
…
、终端设备101～x可以是智能手机、平板电脑、笔记本电脑、台式计算机等，但并不局限于此。
67.接入交换机102、网关节点103以及宿主机104～1、宿主机104～2、
…
、宿主机104～y为目标应用的后台服务器，为目标应用提供服务。接入交换机102可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、内容分发网路(content delivery network,cdn)、以及大数据和人工智能平台等基础云计算服务的云服务器。
68.网关节点103可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、内容分发网路(content delivery network,cdn)、以及大数据和人工智能平台等基础云计算服务的云服务器。
69.宿主机104～1、宿主机104～2、
…
、宿主机104～y可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、内容分发网路(content delivery network,cdn)、以及大数据和人工智能平台等基础云计算服务的云服务器。
70.终端设备101～1、终端设备101～2、
…
、终端设备101～x与接入交换机102可以通过有线或无线通信方式进行直接或间接地连接，本技术在此不做限制。
71.接入交换机102与网关节点103通过虚拟扩展局域网进行直接或间接地连接，本技术在此不做限制。
72.网关节点103与宿主机104～1、宿主机104～2、
…
、宿主机104～y通过虚拟扩展局域网进行直接或间接地连接，本技术在此不做限制。
73.每个宿主机上布置多个虚机。可以将多个不同宿主机上的虚机设置为属于同一个私有网络。举例来说，如图2所示，包括三个宿主机，分别为宿主机104～1、宿主机104～2和宿主机104～3。宿主机104～1上布置了虚机a1和虚机a2。宿主机104～2上布置了虚机b1和虚机b2。宿主机104～3上布置了虚机c1和虚机c2。虚机a1、虚机b1和虚机c1，设置为属于私有网络1。虚机a2、虚机b2和虚机c2，设置为属于私有网络2。
74.以终端设备101～1为例，终端设备101～1响应于私有网络接入操作，发送原始数据包至接入交换机102，接入交换机102基于原始数据包中携带的用户标识查询获得隧道网络标识，并在原始数据包中添加隧道网络标识，获得第一数据包，并发送第一数据包至网关节点103，网关节点103基于隧道网络标识，从多个私有网络中确定目标私有网络为私有网络1，并将第一数据包发送至私有网络1中的目标虚机，即虚机a1。
75.基于图1所述的系统架构图，本技术实施例提供了一种私有云接入方法的流程，如图3所示，该方法的流程由图1所示的终端设备101～1、接入交换机102、网关节点103以及宿主机104～1至宿主机104～y交互执行，包括以下步骤：
76.步骤s301，终端设备发送原始数据包至接入交换机。
77.具体地，原始数据包中包括目的地址，其中，目的地址包括目的ip地址和目的物理地址。
78.步骤s302，接入交换机基于原始数据包中携带的用户标识查询获得隧道网络标识，并在原始数据包中添加隧道网络标识，获得第一数据包。
79.具体地，接入交换机可以是一台服务器，也可以是多台服务器。当接入交换机为多台服务器时，每台服务器的ip地址都是相同的，实现了多条等价路由，可以有效地避免单个服务器负担过大的问题。
80.接入交换机中保存各个用户标识和相对应的隧道网络标识。举例来说，如表1所示。用户标识为a，对应的隧道网络标识为1。用户标识为b，对应的隧道网络标识为2。
81.表1.
82.用户标识隧道网络标识a1b2
83.如图4所示，在原始数据包前添加隧道网络标识，获得第一数据包。
84.步骤s303，接入交换机发送第一数据包至网关节点。
85.步骤s304，网关节点基于隧道网络标识，从多个私有网络中确定目标私有网络。
86.具体地，网关节点可以是一台服务器，也可以是多台服务器。当网关节点为多台服务器时，每台服务器的ip地址都是相同的。
87.每个私有网络和一个隧道网络标识相对应。
88.步骤s305，网关节点发送第一数据包至目标私有网络中的目标虚机。
89.具体地，网关节点根据第一数据包中的目的地址中的目的ip地址，确定目标私有网络中的目标虚机。
90.网关节点通过第一流表，将第一数据包中的目的地址，修改为目标虚机的地址。并通过第一流表和目标虚机的地址，将第一数据包发送至目标虚机所在的目标宿主机，目标宿主机获取到第一数据包后，从第一数据包中获取原始数据包，并将原始数据包发送至目标宿主机上的目标虚机。
91.其中，网关节点通过第一流表，将第一数据包中的目的物理地址，修改为目标虚机的物理地址。
92.在本技术实施例中，终端设备发送原始数据包至接入交换机，接入交换机基于原始数据包中携带的用户标识查询获得隧道网络标识，并在原始数据包中添加隧道网络标识，获得第一数据包。接入交换机发送第一数据包至网关节点。网关节点基于隧道网络标识，从多个私有网络中确定目标私有网络，再发送第一数据包至目标私有网络中的目标虚机。由于接入交换机基于原始数据包中的用户标识确定相对应的隧道网络标识，并在原始数据包中添加隧道网络标识，由此可以将不同终端设备发送的原始数据包进行隔离。每个私有网络和第一隧道网络标识相对应，有效地实现了各个私有网络的隔离。
93.在上述实施例中，目标虚机获取原始数据包后，对原始数据包进行响应，获得响应数据包，执行以下步骤，如图5所示：
94.步骤s501，目标宿主机在响应数据包中添加隧道网络标识后，获得第二数据包。
95.其中响应数据包是目标虚机生成的，目标宿主机是目标虚机所在的宿主机。
96.举例来说，如图6所示，在响应数据包前添加隧道网络标识，获得第二数据包。
97.步骤s502，目标宿主机发送第二数据包至网关节点。
98.具体地，目标宿主机通过第二流表发送第二数据包至网关节点。
99.步骤s503，网关节点将第二数据包中的目的地址，修改为接入交换机的地址。
100.具体地，网关节点通过第三流表，将第二数据包中的目的物理地址，修改为接入交换机的物理地址。
101.步骤s504，网关节点基于接入交换机的地址，将第二数据包发送至接入交换机。
102.具体地，网关节点通过第三流表，基于接入交换机的地址，将第二数据包发送至接入交换机。
103.步骤s505，接入交换机将第二数据包发送至终端设备。
104.具体地，终端设备从第二数据包中获取响应数据包。
105.在本技术实施例中，目标宿主机在响应数据包中添加隧道网络标识获得第二数据包，可以有效地将各个响应数据包进行隔离。
106.为了更好地解释本技术实施例，下面以具体实施例场景为例，介绍本技术实施例提供的一种私有网络接入方法的流程，如图7所示：
107.步骤s701，终端设备发送原始数据包至接入交换机。
108.步骤s702，接入交换机基于原始数据包中携带的用户标识查询获得隧道网络标识，并在原始数据包中添加隧道网络标识，获得第一数据包。
109.步骤s703，接入交换机发送第一数据包至网关节点。
110.步骤s704，网关节点通过第一流表，将第一数据包中的目的物理地址，修改为目标虚机的物理地址。
111.步骤s705，网关节点通过第一流表和目标虚机的地址，将第一数据包发送至目标虚机所在的目标宿主机。
112.步骤s706，目标宿主机从第一数据包中获取原始数据包，并将原始数据包发送至目标虚机。
113.在本技术实施例中，接入交换机基于原始数据包中的用户标识确定相对应的隧道网络标识，并在原始数据包中添加隧道网络标识，由此可以将不同终端发送的原始数据包进行隔离。网关节点根据隧道网络标识，通过第一流表修改和发送第一数据包至目标虚机所在的目标宿主机，实现了隔离发送第一数据包。同时，每个私有网络和第一隧道网络标识相对应，有效地实现了各个私有网络的隔离。
114.为了更好地解释本技术实施例，下面以具体实施例场景为例，在上述实施例中，目标虚机获取原始数据包后，对原始数据包进行响应，获得响应数据包，介绍本技术实施例提供的一种私有网络接入方法的流程，如图8所示：
115.步骤s801，目标宿主机在响应数据包中添加隧道网络标识后，获得第二数据包。
116.步骤s802，目标宿主机通过第二流表发送第二数据包至网关节点。
117.步骤s803，网关节点将第二数据包中的目的物理地址，修改为接入交换机的物理地址。
118.步骤s804，网关节点通过第三流表，基于接入交换机的物理地址，将第二数据包发送至接入交换机。
119.步骤s805，接入交换机将第二数据包发送至终端设备。
120.步骤s806，终端设备从第二数据包中获取响应数据包。
121.在本技术实施例中，目标宿主机在响应数据包中添加隧道网络标识获得第二数据包，可以有效地将各个响应数据包进行隔离。
122.目标宿主机根据隧道网络标识，通过第二流表发送第二数据包至网关节点，网关节点根据隧道网络标识，通过第三流表修改和发送第二数据包至接入交换机，实现了隔离发送第二数据包。
123.基于相同的技术构思，本技术实施例提供了一种私有网络接入装置，如图9所示，该私有网络接入装置900包括：
124.第一接收模块901，用于接收接入交换机发送的第一数据包，所述第一数据包是所
述接入交换机在原始数据包中添加隧道网络标识后获得的，所述隧道网络标识是所述接入交换机基于所述原始数据包中携带的用户标识查询获得的，所述原始数据包是终端设备发送至所述接入交换机的；
125.第一发送模块902，用于基于所述隧道网络标识，从多个私有网络中确定目标私有网络，并将所述第一数据包发送至所述目标私有网络中的目标虚机。
126.可选地，所述第一发送模块902具体用于：
127.通过所述第一流表，将所述第一数据包中的目的地址，修改为所述目标虚机的地址；
128.通过所述第一流表和所述目标虚机的地址，将所述第一数据包发送至所述目标虚机所在的目标宿主机，以使所述目标宿主机将所述第一数据包发送至所述目标虚机。
129.可选地，所述第一接收模块901还用于：
130.接收目标宿主机发送的第二数据包，其中，所述目标宿主机为所述目标虚机所在的宿主机，所述第二数据包为所述目标宿主机在响应数据包中添加隧道网络标识后获得的，所述响应数据包是所述目标虚机生成的；
131.将所述第二数据包中的目的地址，修改为所述接入交换机的地址；
132.基于所述接入交换机的地址，将所述第二数据包发送至所述接入交换机，以使所述接入交换机将所述第二数据包发送至所述终端设备。
133.可选地，所述第二数据包是所述目标宿主机，通过第二流表发送至所述网关节点的。
134.可选地，所述第一接收模块901具体用于：
135.通过第三流表，将所述第二数据包中的目的地址，修改为所述接入交换机的地址，以及基于所述接入交换机的地址，将所述第二数据包发送至所述接入交换机，以使所述接入交换机将所述第二数据包发送至所述终端设备。
136.可选地，所述接入交换机与所述网关节点通过虚拟扩展局域网连接，所述网关节点与所述目标私有网络通过虚拟扩展局域网连接。
137.基于相同的技术构思，本技术实施例提供了一种私有网络接入装置，如图10所示，该私有网络接入装置1000包括：
138.第二接收模块1001，用于接收终端设备发送的原始数据包；
139.添加模块1002，用于基于所述原始数据包中携带的用户标识查询获得隧道网络标识，并在所述原始数据包中添加所述隧道网络标识，获得第一数据包；
140.第二发送模块1003，用于发送所述第一数据包至网关节点，以使所述网关节点基于所述隧道网络标识，从多个私有网络中确定目标私有网络，并将所述第一数据包发送至所述目标私有网络中的目标虚机。
141.可选地，所述第二接收模块1001还用于：
142.接收所述网关节点发送的第二数据包，其中，所述第二数据包的目的地址为所述接入交换机的地址，所述第二数据包是目标宿主机在响应数据包中添加隧道网络标识后生成的并发送至所述网关节点的，所述目标宿主机为所述目标虚机所在的宿主机，所述响应数据包是所述目标虚机生成的；
143.将所述第二数据包发送至所述终端设备。
144.可选地，所述接入交换机与所述网关节点通过虚拟扩展局域网连接，所述网关节点与所述目标私有网络通过虚拟扩展局域网连接。
145.基于相同的技术构思，本技术实施例提供了一种计算机设备，计算机设备可以是终端或服务器，如图11所示，包括至少一个处理器1101，以及与至少一个处理器连接的存储器1102，本技术实施例中不限定处理器1101与存储器1102之间的具体连接介质，图11中处理器1101和存储器1102之间通过总线连接为例。总线可以分为地址总线、数据总线、控制总线等。
146.在本技术实施例中，存储器1102存储有可被至少一个处理器1101执行的指令，至少一个处理器1101通过执行存储器1102存储的指令，可以执行上述私有网络接入方法中所包括的步骤。
147.其中，处理器1101是计算机设备的控制中心，可以利用各种接口和线路连接计算机设备的各个部分，通过运行或执行存储在存储器1102内的指令以及调用存储在存储器1102内的数据，从而进行私有网络接入。可选的，处理器1101可包括一个或多个处理单元，处理器1101可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1101中。在一些实施例中，处理器1101和存储器1102可以在同一芯片上实现，在一些实施例中，它们也可以在独立的芯片上分别实现。
148.处理器1101可以是通用处理器，例如中央处理器(cpu)、数字信号处理器、专用集成电路(application specific integrated circuit，asic)、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件，可以实现或者执行本技术实施例中公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本技术实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。
149.存储器1102作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块。存储器1102可以包括至少一种类型的存储介质，例如可以包括闪存、硬盘、多媒体卡、卡型存储器、随机访问存储器(random access memory，ram)、静态随机访问存储器(static random access memory，sram)、可编程只读存储器(programmable read only memory，prom)、只读存储器(read only memory，rom)、带电可擦除可编程只读存储器(electrically erasable programmable read-only memory，eeprom)、磁性存储器、磁盘、光盘等等。存储器1102是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。本技术实施例中的存储器1102还可以是电路或者其它任意能够实现存储功能的装置，用于存储程序指令和/或数据。
150.基于同一发明构思，本技术实施例提供了一种计算机可读存储介质，其存储有可由计算机设备执行的计算机程序，当程序在计算机设备上运行时，使得计算机设备执行上述私有网络接入方法的步骤。
151.本领域内的技术人员应明白，本技术的实施例可提供为方法、系统、或计算机程序产品。因此，本技术可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本技术可采用在一个或多个其中包含有计算机可用程序代码的计算机
可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
152.本技术是参照根据本技术的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
153.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
154.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
155.显然，本领域的技术人员可以对本技术进行各种改动和变型而不脱离本技术的精神和范围。这样，倘若本技术的这些修改和变型属于本技术权利要求及其等同技术的范围之内，则本技术也意图包含这些改动和变型在内。