IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)榮譽(yù)表彰

2016年12月7日，《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》獲得第十八屆中國(guó)專利優(yōu)秀獎(jiǎng)。 2100433B

IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)專利思想

IP監(jiān)控系統(tǒng)中監(jiān)控節(jié)點(diǎn)穿越網(wǎng)絡(luò)隔離設(shè)備時(shí)，位于網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)的第一監(jiān)控節(jié)點(diǎn)作為L(zhǎng)AC，使用自身的第一IP地址向作為L(zhǎng)NS的L2TP中繼發(fā)起隧道連接請(qǐng)求以與L2TP中繼建立L2TP隧道連接；L2TP隧道連接建立后，該第一監(jiān)控節(jié)點(diǎn)從L2TP中繼獲取L2TP中繼分配的第二IP地址；第一監(jiān)控節(jié)點(diǎn)從L2TP中繼接收隧道報(bào)文并將隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控信令數(shù)據(jù)的內(nèi)層IP報(bào)文，該內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)發(fā)送的監(jiān)控信令數(shù)據(jù)報(bào)文，該隧道報(bào)文的目的地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；該內(nèi)層IP報(bào)文的目的地址為該第二IP地址，源地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址；第一監(jiān)控節(jié)點(diǎn)從內(nèi)層IP報(bào)文中獲得監(jiān)控信令數(shù)據(jù)并進(jìn)行相應(yīng)的信令處理；第一監(jiān)控節(jié)點(diǎn)將生成的監(jiān)控信令數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼，由L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

該第一監(jiān)控節(jié)點(diǎn)還從L2TP中繼接收隧道報(bào)文并將隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控業(yè)務(wù)數(shù)據(jù)的內(nèi)層IP報(bào)文，該內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)發(fā)送的監(jiān)控業(yè)務(wù)數(shù)據(jù)報(bào)文，該隧道報(bào)文的目的地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；該內(nèi)層IP報(bào)文的目的地址為該第二IP地址，源地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址；或者第一監(jiān)控節(jié)點(diǎn)還將生成的監(jiān)控業(yè)務(wù)數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼，由L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

該第一監(jiān)控節(jié)點(diǎn)為VM，VM接收L2TP中繼通過(guò)VM與L2TP中繼建立的L2TP隧道發(fā)送的封裝在隧道報(bào)文中的監(jiān)控信令數(shù)據(jù)，該監(jiān)控信令數(shù)據(jù)是由EC或者VC發(fā)送的。

IP監(jiān)控系統(tǒng)中L2TP中繼協(xié)助監(jiān)控節(jié)點(diǎn)穿越網(wǎng)絡(luò)隔離設(shè)備時(shí)，L2TP中繼作為L(zhǎng)NS接收網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)作為L(zhǎng)AC的第一監(jiān)控節(jié)點(diǎn)以自身第一IP地址發(fā)出的L2TP隧道連接請(qǐng)求；在與第一監(jiān)控節(jié)點(diǎn)建立隧道連接后，為第一監(jiān)控節(jié)點(diǎn)分配第二IP地址；從第一監(jiān)控節(jié)點(diǎn)接收隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文，該內(nèi)層IP報(bào)文是第一監(jiān)控節(jié)點(diǎn)發(fā)送給網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的監(jiān)控信令數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)，隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)的第一IP地址，目的地址為該L2TP中繼自身的IP地址，該內(nèi)層IP報(bào)文的目的地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，源地址為該第二IP地址；根據(jù)內(nèi)層IP報(bào)文的目的地址，將該報(bào)文轉(zhuǎn)發(fā)給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)；將網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)發(fā)出的監(jiān)控信令數(shù)據(jù)或者監(jiān)控業(yè)務(wù)數(shù)據(jù)的IP報(bào)文進(jìn)行隧道封裝后發(fā)送給該第一監(jiān)控節(jié)點(diǎn)，其中該IP報(bào)文的目的地址為第二IP地址，源IP地址為外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，封裝后的隧道報(bào)文的目的IP地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址。

第二IP地址屬于L2TP中繼分配的網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)中規(guī)劃的IP地址?；蛘叩诙蘒P地址屬于L2TP中繼自身獨(dú)立規(guī)劃的IP地址，該L2TP中繼與外側(cè)監(jiān)控節(jié)點(diǎn)建立有L2TP隧道連接；其中該外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)出的IP報(bào)文是封裝在該隧道中的內(nèi)層IP報(bào)文，L2TP中繼將外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)出的隧道報(bào)文解封裝獲得內(nèi)層IP報(bào)文，該內(nèi)層報(bào)文的源IP地址是該外側(cè)監(jiān)控節(jié)點(diǎn)通過(guò)L2TP中繼分配的IP地址，目的地址是第一監(jiān)控節(jié)點(diǎn)分配到的第二IP地址，該網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)包括VM和MS。

該L2TP中繼為該網(wǎng)絡(luò)隔離設(shè)備外側(cè)的MS。

IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)實(shí)施案例

下面結(jié)合附圖及具體實(shí)施例對(duì)《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》再作進(jìn)一步詳細(xì)的說(shuō)明。實(shí)施例中涉及到的各種節(jié)點(diǎn)或者設(shè)備定義如下：EC為編碼終端或媒體終端，VC為監(jiān)控客戶端，VM為視頻管理服務(wù)器，DM為數(shù)據(jù)管理服務(wù)器，MS為媒體交換服務(wù)器，IPSAN為IP存儲(chǔ)服務(wù)器，LNS為L(zhǎng)2TP服務(wù)端，該發(fā)明將其命名為L(zhǎng)2TP中繼設(shè)備，因?yàn)槠溥€需要執(zhí)行報(bào)文轉(zhuǎn)發(fā)工作。

• 實(shí)施例一

圖1顯示實(shí)施例一的網(wǎng)絡(luò)示意圖。該網(wǎng)絡(luò)是一個(gè)IP監(jiān)控系統(tǒng)。該IP監(jiān)控系統(tǒng)包含多個(gè)監(jiān)控節(jié)點(diǎn)。該圖1中，監(jiān)控節(jié)點(diǎn)EC11被網(wǎng)絡(luò)隔離設(shè)備與另一網(wǎng)絡(luò)隔離。網(wǎng)絡(luò)隔離設(shè)備可以是NAT，防火墻或者網(wǎng)閘等。該實(shí)施例中，如圖1，該監(jiān)控系統(tǒng)中的監(jiān)控節(jié)點(diǎn)EC11所在的網(wǎng)絡(luò)為網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)的網(wǎng)絡(luò)，稱為網(wǎng)絡(luò)A，其被網(wǎng)絡(luò)隔離設(shè)備隔離或者說(shuō)保護(hù)；將網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)稱為網(wǎng)絡(luò)B。由于網(wǎng)絡(luò)隔離設(shè)備的存在，導(dǎo)致網(wǎng)絡(luò)A可以訪問(wèn)網(wǎng)絡(luò)B，而網(wǎng)絡(luò)B在沒(méi)有特殊配置的前提下無(wú)法訪問(wèn)網(wǎng)絡(luò)A。該IP監(jiān)控系統(tǒng)還包含一L2TP中繼設(shè)備14。監(jiān)控節(jié)點(diǎn)EC11自身的IP地址是10.10.10.10，即屬于網(wǎng)絡(luò)A(網(wǎng)絡(luò)A的地址：10.10.10.0/24)的IP地址是10.10.10.10；該IP監(jiān)控系統(tǒng)中其他監(jiān)控節(jié)點(diǎn)自身的IP地址和EC11作類似的解釋。L2TP中繼設(shè)備14的IP地址為12.12.10.10，這個(gè)地址從網(wǎng)絡(luò)A的角度來(lái)看屬于公網(wǎng)地址，即網(wǎng)絡(luò)A可以直接訪問(wèn)；如果該地址不能被直接訪問(wèn)到，可以在本網(wǎng)絡(luò)出口的隔離設(shè)備上配置靜態(tài)映射的對(duì)應(yīng)公網(wǎng)地址。監(jiān)控節(jié)點(diǎn)EC11需要和網(wǎng)絡(luò)B中的另一監(jiān)控節(jié)點(diǎn)進(jìn)行通信。

監(jiān)控節(jié)點(diǎn)EC11作為L(zhǎng)AC，以自身IP地址10.10.10.10向作為L(zhǎng)NS的L2TP中繼14發(fā)起隧道連接請(qǐng)求以與L2TP中繼建立L2TP隧道連接。L2TP中繼14收到該隧道連接請(qǐng)求后，與監(jiān)控節(jié)點(diǎn)EC11建立隧道連接，并將地址池中的地址分配給EC11。L2TP中繼14地址池中的地址屬于網(wǎng)絡(luò)B規(guī)劃的IP地址，但是和網(wǎng)絡(luò)B已經(jīng)存在的設(shè)備的IP地址不同。L2TP中繼14的地址池中的IP地址屬于12.12.11.0/24，其分配給EC11的IP地址為12.12.11.10。EC11獲得L2TP中繼14分配的IP地址12.12.11.10后，當(dāng)與網(wǎng)絡(luò)B中的監(jiān)控節(jié)點(diǎn)進(jìn)行通信的時(shí)候?qū)⒉捎迷摲峙涞腎P地址。比如說(shuō)：EC11向網(wǎng)絡(luò)B中的視頻管理服務(wù)器VM13進(jìn)行注冊(cè)的時(shí)候，將對(duì)注冊(cè)報(bào)文進(jìn)行隧道封裝。這里VM13的IP地址為12.12.12.10，其屬于網(wǎng)絡(luò)12.12.12.0/24。EC11將監(jiān)控信令數(shù)據(jù)，即注冊(cè)報(bào)文的內(nèi)容封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼14，其中該內(nèi)層IP報(bào)文的源地址為12.12.11.10，目的地址為VM13的IP地址12.12.12.10；該隧道報(bào)文的源地址為EC11自身的IP地址10.10.10.10，目的地址為L(zhǎng)2TP中繼14的IP地址12.12.10.10。L2TP中繼14從監(jiān)控節(jié)點(diǎn)EC11接收到其發(fā)送的隧道報(bào)文后將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文。L2TP中繼14根據(jù)自身的保存的路由信息將該內(nèi)層IP報(bào)文根據(jù)其目的IP地址進(jìn)行路由。該例中L2TP中繼的路由信息如下表所示：

L2TP中繼14根據(jù)目的IP地址12.12.12.10將報(bào)文從Interface2接口發(fā)送出去。網(wǎng)絡(luò)A中的監(jiān)控節(jié)點(diǎn)EC11的注冊(cè)報(bào)文最終被路由到了網(wǎng)絡(luò)B中的VM13。VM13收到該注冊(cè)報(bào)文后對(duì)該注冊(cè)報(bào)文進(jìn)行處理：將EC11的相關(guān)信息在本地進(jìn)行保存。當(dāng)有VC需要點(diǎn)播EC11上的視頻流量的時(shí)候，VM13指示EC11發(fā)送監(jiān)控視頻流的監(jiān)控信令數(shù)據(jù)封裝成IP報(bào)文被路由到L2TP中繼14，L2TP中繼14將VM13發(fā)送的該IP報(bào)文進(jìn)行隧道封裝后發(fā)送給EC11，該IP報(bào)文的目的地址為EC11分配到的IP地址12.12.11.10，源地址為VM13的IP地址12.12.12.10，封裝后的隧道報(bào)文的目的IP地址為EC11自身的IP地址10.10.10.10，隧道源IP地址為L(zhǎng)2TP中繼14的IP地址12.12.10.10。EC11從L2TP中繼接收隧道報(bào)文并將隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文。EC11從內(nèi)層IP報(bào)文中獲得監(jiān)控信令數(shù)據(jù)并進(jìn)行相應(yīng)的信令處理。EC11根據(jù)監(jiān)控信令的指示將監(jiān)控業(yè)務(wù)數(shù)據(jù)發(fā)給相應(yīng)的監(jiān)控節(jié)點(diǎn)。EC11根據(jù)自身的路由表，通過(guò)隧道發(fā)送監(jiān)控業(yè)務(wù)數(shù)據(jù)或者不經(jīng)過(guò)隧道直接發(fā)送該監(jiān)控業(yè)務(wù)數(shù)據(jù)。EC11通過(guò)隧道發(fā)送監(jiān)控業(yè)務(wù)數(shù)據(jù)時(shí)，EC11將生成的相應(yīng)的監(jiān)控業(yè)務(wù)數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼14，其中該內(nèi)層IP報(bào)文的源地址為EC11分配到的IP地址12.12.11.10，目的地址為接收監(jiān)控業(yè)務(wù)數(shù)據(jù)的監(jiān)控節(jié)點(diǎn)，如VC或者M(jìn)S的IP地址，該第三監(jiān)控節(jié)點(diǎn)可以在任意網(wǎng)絡(luò)中，包括但不限于網(wǎng)絡(luò)A或者網(wǎng)絡(luò)B，比如說(shuō)圖1中位于A網(wǎng)絡(luò)中的VC12和位于網(wǎng)絡(luò)B中的VC15；該隧道報(bào)文的源地址為EC11自身的IP地址10.10.10.10，目的地址為L(zhǎng)2TP中繼14的IP地址。L2TP中繼14從EC11接收到隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文。L2TP中繼14根據(jù)該內(nèi)層IP報(bào)文的目的IP地址，即接收監(jiān)控業(yè)務(wù)數(shù)據(jù)的監(jiān)控節(jié)點(diǎn)將報(bào)文發(fā)送出去。

網(wǎng)絡(luò)A中的VC12點(diǎn)播EC11上的視頻流量的時(shí)，VC12在VM13上進(jìn)行注冊(cè)。該注冊(cè)的過(guò)程和EC11相同。VC12先和L2TP中繼14之間建立L2TP隧道。后續(xù)VC12點(diǎn)播EC11的視頻流量時(shí)，先將點(diǎn)播的監(jiān)控信令通過(guò)VC12和L2TP中繼14之間的L2TP隧道發(fā)送到VM13，后續(xù)EC11發(fā)送的監(jiān)控業(yè)務(wù)數(shù)據(jù)通過(guò)EC11和L2TP中繼14之間的隧道到達(dá)L2TP中繼14之后，將再通過(guò)VC12和L2TP中繼14之間的隧道發(fā)送到VC12。VC12接收到隧道報(bào)文后對(duì)其進(jìn)行解封裝獲得內(nèi)容為監(jiān)控業(yè)務(wù)數(shù)據(jù)的內(nèi)層IP報(bào)文，該內(nèi)層IP報(bào)文的源地址為EC11分配到的IP地址12.12.11.10，目的IP地址為VC12分配到的IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼14自身的地址，目的地址為VC12自身的IP地址。

網(wǎng)絡(luò)B中的VC15點(diǎn)播EC11上的視頻流量的時(shí)，VC15在VM13上進(jìn)行注冊(cè)。VC15點(diǎn)播EC11的視頻流量時(shí)，先將點(diǎn)播的監(jiān)控信令直接發(fā)送到VM13，后續(xù)EC11發(fā)送的監(jiān)控業(yè)務(wù)數(shù)據(jù)可以不經(jīng)過(guò)EC11和L2TP中繼14之間的隧道直接到達(dá)VC15，也可以通過(guò)EC11和L2TP中繼14之間的隧道到達(dá)L2TP中繼14之后，由L2TP中繼14再發(fā)送到VC15。

如果L2TP中繼14單獨(dú)由一個(gè)路由器或者其他網(wǎng)絡(luò)設(shè)備充當(dāng)?shù)脑?，成本?huì)比較高，所以如果IP監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)B存在MS轉(zhuǎn)發(fā)設(shè)備的話，MS可以充當(dāng)L2TP中繼14。視頻流量點(diǎn)播時(shí)，VM13指示EC11將視頻業(yè)務(wù)數(shù)據(jù)發(fā)送到充當(dāng)L2TP中繼14的MS，再由MS根據(jù)點(diǎn)播VC的地址進(jìn)行視頻業(yè)務(wù)數(shù)據(jù)的轉(zhuǎn)發(fā)。

• 實(shí)施例二

圖2顯示了實(shí)施例二的網(wǎng)絡(luò)示意圖。圖2網(wǎng)絡(luò)示意圖和圖1的區(qū)別在于網(wǎng)絡(luò)B中的監(jiān)控節(jié)點(diǎn)VM23自身也作為L(zhǎng)AC向作為L(zhǎng)NS的L2TP中繼24發(fā)起隧道連接請(qǐng)求與L2TP中繼24建立L2TP隧道連接；網(wǎng)絡(luò)B中還包括一個(gè)MS26，MS26也作為L(zhǎng)AC向作為L(zhǎng)NS的L2TP中繼24發(fā)起隧道連接請(qǐng)求與L2TP中繼24建立L2TP隧道連接。網(wǎng)絡(luò)A中的監(jiān)控節(jié)點(diǎn)EC21作為L(zhǎng)AC向作為L(zhǎng)NS的L2TP中繼24發(fā)起隧道連接請(qǐng)求與L2TP中繼24建立L2TP隧道連接。L2TP中繼24給監(jiān)控節(jié)點(diǎn)EC21、VM23、MS26分配的IP地址可以是獨(dú)立地址池中的IP地址，即該地址池中的IP地址可以單獨(dú)規(guī)劃一個(gè)IP地址段，不需要占用網(wǎng)絡(luò)B規(guī)劃的IP地址，比如14.14.14.0/24、15.15.10.0/24等等。以14.14.14.0/24為例描述圖2中監(jiān)控節(jié)點(diǎn)的通信過(guò)程。

EC21作為L(zhǎng)AC，以自身IP地址10.10.10.10向作為L(zhǎng)NS的L2TP中繼24發(fā)起隧道連接請(qǐng)求以與L2TP中繼24建立L2TP隧道連接。L2TP中繼24收到該隧道連接請(qǐng)求后，與監(jiān)控節(jié)點(diǎn)EC21建立隧道連接，并將地址池中的地址14.14.14.10分配給EC21。同樣的，VM23以自身的IP地址12.12.12.10向L2TP中繼24發(fā)起隧道連接請(qǐng)求以與L2TP中繼24建立L2TP隧道連接。L2TP中繼24收到該隧道連接請(qǐng)求后，與監(jiān)控節(jié)點(diǎn)VM23建立隧道連接，并將地址池中的地址14.14.14.12分配給VM23。同樣地，MS26向L2TP中繼24發(fā)起隧道連接請(qǐng)求，獲得分配到的IP地址14.14.14.14。EC21向VM23進(jìn)行注冊(cè)時(shí)，將對(duì)注冊(cè)報(bào)文進(jìn)行隧道封裝。EC21將監(jiān)控信令數(shù)據(jù)，即注冊(cè)報(bào)文的內(nèi)容封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼24，其中該內(nèi)層IP報(bào)文的源地址為14.14.14.10，目的地址為VM23的IP地址為14.14.14.12；該隧道報(bào)文的源地址為EC21自身的IP地址10.10.10.10，目的地址為L(zhǎng)2TP中繼24的IP地址12.12.10.10。L2TP中繼24從監(jiān)控節(jié)點(diǎn)EC21接收到其發(fā)送的隧道報(bào)文后將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文。L2TP中繼24根據(jù)自身的保存的路由信息將該內(nèi)層IP報(bào)文根據(jù)其目的IP地址進(jìn)行路由。該例中L2TP中繼的路由信息如下表所示：

L2TP中繼24根據(jù)目的IP地址14.14.14.12判斷該注冊(cè)報(bào)文需要進(jìn)行隧道封裝，從L2TPVT1:2接口發(fā)送。L2TP中繼24將源地址為14.14.14.10，目的地址為14.14.14.12的內(nèi)層IP報(bào)文進(jìn)行隧道封裝，隧道報(bào)文的源IP地址為L(zhǎng)2TP中繼24自身的IP地址12.12.10.10，隧道報(bào)文的目的IP地址為VM23自身的IP地址12.12.12.10。封裝完成的隧道報(bào)文經(jīng)過(guò)L2TP中繼24和VM23之間的隧道到達(dá)了VM23，VM23將該報(bào)文進(jìn)行解封裝得到了內(nèi)層IP報(bào)文，將EC的注冊(cè)信息在本地進(jìn)行保存。

當(dāng)VC點(diǎn)播EC21上的視頻流量的時(shí)候，VM23指示EC21發(fā)送監(jiān)控視頻流的監(jiān)控信令數(shù)據(jù)封裝成IP報(bào)文并進(jìn)一步封裝成隧道報(bào)文經(jīng)由VM23和L2TP中繼24之間的隧道被發(fā)送到L2TP中繼24，該監(jiān)控信令數(shù)據(jù)的內(nèi)層IP報(bào)文的源IP地址為14.14.14.12，目的IP地址為14.14.14.10；隧道報(bào)文的源IP地址為VM23自身的IP地址12.12.12.10，隧道報(bào)文的目的IP地址為12.12.10.10。L2TP中繼24接收到該隧道報(bào)文后進(jìn)行解封裝得到內(nèi)層IP報(bào)文，根據(jù)內(nèi)層目的IP地址14.14.14.10將內(nèi)層報(bào)文進(jìn)一步進(jìn)行隧道封裝，經(jīng)由L2TP中繼24和EC21之間的隧道發(fā)送到EC21，隧道源IP地址為L(zhǎng)2TP中繼24自身的IP地址12.12.10.10，目的IP地址為EC21自身的IP地址10.10.10.10。EC21接收隧道報(bào)文并將隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文。EC21從內(nèi)層IP報(bào)文中獲得監(jiān)控信令數(shù)據(jù)并進(jìn)行相應(yīng)的信令處理。該監(jiān)控信令數(shù)據(jù)指示EC21將監(jiān)控業(yè)務(wù)數(shù)據(jù)發(fā)送到MS26。類似地，VM23指示MS26接收EC21發(fā)送的監(jiān)控業(yè)務(wù)數(shù)據(jù)，并進(jìn)一步將該監(jiān)控業(yè)務(wù)數(shù)據(jù)發(fā)送給VC。EC21通過(guò)自身與L2TP中繼24之間的隧道將監(jiān)控業(yè)務(wù)數(shù)據(jù)發(fā)送給L2TP中繼24，該監(jiān)控業(yè)務(wù)數(shù)據(jù)進(jìn)行隧道封裝，其中該內(nèi)層IP報(bào)文的源地址為EC21分配到的IP地址14.14.14.10，目的地址為接收監(jiān)控業(yè)務(wù)數(shù)據(jù)的MS26的地址14.14.14.14，封裝的隧道報(bào)文的源地址為EC21自身的IP地址10.10.10.10，目的地址為L(zhǎng)2TP中繼24的IP地址。L2TP中繼24從EC21接收到隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文，根據(jù)內(nèi)層目的IP地址對(duì)報(bào)文進(jìn)行隧道封裝，從L2TP中繼24和MS26之間的隧道發(fā)送到MS26。隧道封裝方式同前，不再贅述。MS26收到隧道報(bào)文后進(jìn)行解封裝得到監(jiān)控業(yè)務(wù)數(shù)據(jù)報(bào)文，MS26將監(jiān)控業(yè)務(wù)數(shù)據(jù)根據(jù)VM23的指示結(jié)合自身的路由表發(fā)送給對(duì)應(yīng)的VC，比如VC25。

如果L2TP中繼24單獨(dú)由一個(gè)路由器或者其他網(wǎng)絡(luò)設(shè)備充當(dāng)?shù)脑?，成本?huì)比較高，所以實(shí)施例二中MS26充當(dāng)L2TP中繼是一種更優(yōu)的實(shí)施方式，如圖2a所示。視頻流量點(diǎn)播時(shí)，VM23指示EC21將視頻業(yè)務(wù)數(shù)據(jù)發(fā)送到MS26，再由MS26根據(jù)點(diǎn)播VC的地址進(jìn)行視頻業(yè)務(wù)數(shù)據(jù)的轉(zhuǎn)發(fā)。如網(wǎng)絡(luò)A中的VC22點(diǎn)播EC21上的視頻流量的時(shí)，VC22首先在VM23上進(jìn)行注冊(cè)。該注冊(cè)的過(guò)程和EC21的注冊(cè)過(guò)程相同。VC22和充當(dāng)L2TP中繼的MS26之間建立L2TP隧道。后續(xù)VC22點(diǎn)播EC21的視頻流量時(shí)，先將點(diǎn)播的監(jiān)控信令通過(guò)VC22和MS26之間的L2TP隧道以及MS26和VM23之間的L2TP隧道發(fā)送到VM23，隧道報(bào)文的封裝方式和EC21向VM23進(jìn)行注冊(cè)的注冊(cè)報(bào)文的封裝方式相同。后續(xù)EC21發(fā)送的監(jiān)控業(yè)務(wù)數(shù)據(jù)通過(guò)EC21和MS26之間的隧道到達(dá)MS26之后，將再通過(guò)VC22和MS26之間的隧道發(fā)送到VC22。

• 實(shí)施例三

圖3顯示實(shí)施例三的網(wǎng)絡(luò)示意圖。在圖3中，該IP監(jiān)控系統(tǒng)包含監(jiān)控節(jié)點(diǎn)VM31，該監(jiān)控節(jié)點(diǎn)VM31被網(wǎng)絡(luò)隔離設(shè)備與另一網(wǎng)絡(luò)隔離。網(wǎng)絡(luò)隔離設(shè)備可以是NAT，防火墻或者網(wǎng)閘等。如圖3，該監(jiān)控系統(tǒng)中的監(jiān)控節(jié)點(diǎn)VM31所在的網(wǎng)絡(luò)為網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)的網(wǎng)絡(luò)，稱為網(wǎng)絡(luò)A，其被網(wǎng)絡(luò)隔離設(shè)備隔離或者說(shuō)保護(hù)；將網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)稱為網(wǎng)絡(luò)B。由于網(wǎng)絡(luò)隔離設(shè)備的存在，導(dǎo)致網(wǎng)絡(luò)A可以訪問(wèn)網(wǎng)絡(luò)B，而網(wǎng)絡(luò)B在沒(méi)有特殊配置的前提下無(wú)法訪問(wèn)網(wǎng)絡(luò)A。該IP監(jiān)控系統(tǒng)還包含一L2TP中繼設(shè)備33。監(jiān)控節(jié)點(diǎn)VM31自身的IP地址是10.10.10.10，L2TP中繼設(shè)備33的一IP地址為12.12.10.10。監(jiān)控節(jié)點(diǎn)VM31需要和網(wǎng)絡(luò)B中的另一監(jiān)控節(jié)點(diǎn)進(jìn)行通信，如EC36，VC37。

監(jiān)控節(jié)點(diǎn)VM31作為L(zhǎng)AC以自身IP地址10.10.10.10向作為L(zhǎng)NS的L2TP中繼33發(fā)起隧道連接請(qǐng)求以與L2TP中繼33建立L2TP隧道連接。L2TP中繼33收到該隧道連接請(qǐng)求后，與監(jiān)控節(jié)點(diǎn)VM31建立隧道連接，并將地址池中的地址分配給VM31。L2TP中繼33地址池中的地址屬于網(wǎng)絡(luò)B規(guī)劃的IP地址，但是和網(wǎng)絡(luò)B已經(jīng)存在的設(shè)備的IP地址不同。L2TP中繼33的地址池中的IP地址屬于網(wǎng)絡(luò)12.12.11.0/24，其分配給VM31的IP地址為12.12.11.10。VM31獲得L2TP中繼33分配的IP地址12.12.11.10后，該IP地址將被網(wǎng)絡(luò)B中的EC36，VC37獲得以使他們能向VM31進(jìn)行注冊(cè)。以EC36為例，闡述其向VM31進(jìn)行注冊(cè)的過(guò)程。EC36發(fā)送注冊(cè)報(bào)文，該報(bào)文的目的IP地址為VM31分配到的IP地址12.12.11.10，該報(bào)文將被路由到L2TP中繼33，L2TP中繼33對(duì)注冊(cè)報(bào)文進(jìn)行隧道封裝，即注冊(cè)報(bào)文封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給VM31，其中該內(nèi)層報(bào)文的目的地址為VM31的IP地址12.12.11.10，源地址為EC36自身的地址，如12.12.12.16；該隧道報(bào)文的源地址為L(zhǎng)2TP中繼33自身的IP地址12.12.10.10，隧道目的地址為VM31自身的IP地址10.10.10.10。VM31從隧道接收到該隧道報(bào)文后將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文。VM31將解封裝后得到的EC36的相關(guān)信息在本地進(jìn)行保存。VC37向VM31注冊(cè)的過(guò)程同EC36注冊(cè)的過(guò)程。網(wǎng)絡(luò)A中的EC34或者VC35向網(wǎng)絡(luò)A中的VM31進(jìn)行注冊(cè)時(shí)，直接發(fā)送目的地址為10.10.10.10的注冊(cè)報(bào)文向VM31進(jìn)行注冊(cè)。

網(wǎng)絡(luò)A中的監(jiān)控節(jié)點(diǎn)MS32如同VM31一樣與L2TP中繼33建立L2TP隧道連接，獲得L2TP中繼33分配的IP地址。網(wǎng)絡(luò)A中的EC34和VC35無(wú)需與L2TP中繼33單獨(dú)建立L2TP隧道。如果網(wǎng)絡(luò)A中不存在MS32，EC34和VC35與L2TP中繼32建立L2隧道。

當(dāng)網(wǎng)絡(luò)B中的VC37點(diǎn)播網(wǎng)絡(luò)A中的EC34上的視頻流量的時(shí)候，VC37的點(diǎn)播的監(jiān)控信令報(bào)文如同EC36的注冊(cè)報(bào)文一樣被發(fā)送到VM31。VM31的指示EC34發(fā)送監(jiān)控視頻流的監(jiān)控信令報(bào)文以EC34的IP地址10.10.10.8為目的IP地址直接在網(wǎng)絡(luò)A中發(fā)送給EC34。該監(jiān)控信令報(bào)文指示EC將監(jiān)控業(yè)務(wù)數(shù)據(jù)發(fā)送給MS32。EC34根據(jù)監(jiān)控信令的指示將監(jiān)控業(yè)務(wù)數(shù)據(jù)發(fā)給MS32。VM31指示MS32將該監(jiān)控業(yè)務(wù)數(shù)據(jù)發(fā)送給VC37。MS32根據(jù)自身的路由表，通過(guò)隧道發(fā)送監(jiān)控業(yè)務(wù)數(shù)據(jù)或者不經(jīng)過(guò)隧道直接發(fā)送該監(jiān)控業(yè)務(wù)數(shù)據(jù)。MS32通過(guò)隧道發(fā)送監(jiān)控業(yè)務(wù)數(shù)據(jù)(之前MS32已經(jīng)和L2TP中繼33建立了L2TP隧道)的方法和實(shí)施例一相同，這里不再贅述。如果網(wǎng)絡(luò)A中沒(méi)有MS32，則EC34根據(jù)自身的路由表，通過(guò)隧道發(fā)送監(jiān)控業(yè)務(wù)數(shù)據(jù)或者不經(jīng)過(guò)隧道直接發(fā)送該監(jiān)控業(yè)務(wù)數(shù)據(jù)。

當(dāng)VC35點(diǎn)播EC36的視頻監(jiān)控流量時(shí)，VC35在內(nèi)網(wǎng)以自身IP地址10.10.10.6為源IP向VM31的目的IP地址10.10.10.10發(fā)送視頻點(diǎn)播報(bào)文，VM31收到該點(diǎn)播報(bào)文后，向EC36發(fā)送指示EC36發(fā)送監(jiān)控視頻流的監(jiān)控信令報(bào)文，該監(jiān)控信令數(shù)據(jù)可以通過(guò)隧道發(fā)送或者不通過(guò)隧道發(fā)送，這主要由VM的路由表決定。該監(jiān)控信令報(bào)文指示EC36發(fā)送監(jiān)控業(yè)務(wù)數(shù)據(jù)給MS32。EC36收到監(jiān)控信令報(bào)文后，將相應(yīng)的監(jiān)控視頻數(shù)據(jù)先路由到L2TP中繼33，L2TP中繼33根據(jù)目的IP地址對(duì)該監(jiān)控業(yè)務(wù)數(shù)據(jù)報(bào)文進(jìn)行隧道封裝。封裝后的隧道報(bào)文通過(guò)L2TP中繼33和MS32之間的隧道發(fā)送給MS32。MS32對(duì)該隧道報(bào)文進(jìn)行解封裝得到內(nèi)層報(bào)文。MS32按照VM31的指示將報(bào)文發(fā)送給VC35。

如果L2TP中繼33單獨(dú)由一個(gè)路由器或者其他網(wǎng)絡(luò)設(shè)備充當(dāng)?shù)脑挘杀緯?huì)比較高，所以可以由MS充當(dāng)L2TP中繼33。

• 實(shí)施例四

圖4顯示實(shí)施例四的網(wǎng)絡(luò)示意圖。圖4網(wǎng)絡(luò)示意圖和圖3的區(qū)別在于網(wǎng)絡(luò)B中的監(jiān)控節(jié)點(diǎn)VM48自身向L2TP中繼43發(fā)起隧道連接請(qǐng)求與L2TP中繼43建立L2TP隧道連接；網(wǎng)絡(luò)B中還包括一個(gè)MS49，MS49也向L2TP中繼43發(fā)起隧道連接請(qǐng)求與L2TP中繼43建立L2TP隧道連接。網(wǎng)絡(luò)A中的監(jiān)控節(jié)點(diǎn)VM41也向L2TP中繼43發(fā)起隧道連接請(qǐng)求與L2TP中繼43建立L2TP隧道連接。在這種情況下，L2TP中繼43給監(jiān)控節(jié)點(diǎn)VM41、VM48和MS49分配的IP地址可以是獨(dú)立地址池中的IP地址，即該地址池中的IP地址可以單獨(dú)規(guī)劃一個(gè)IP地址段，不需要占用網(wǎng)絡(luò)B規(guī)劃的IP地址，比如14.14.14.0/24、15.15.10.0/24等等。以14.14.14.0/24為例描述圖2中監(jiān)控節(jié)點(diǎn)的通信過(guò)程。

圖4是一個(gè)二級(jí)域，包括兩個(gè)管理域。其中VM41、MS42、EC44、VC45組成一個(gè)監(jiān)控域X，VM48、MS49、EC46、VC47組成另一個(gè)監(jiān)控域Y。其中監(jiān)控管理域X是下級(jí)域，Y是上級(jí)域，Y管理X。EC44、VC45和MS42向VM41進(jìn)行，該注冊(cè)報(bào)文不需要經(jīng)過(guò)隧道，直接以VM41的IP10.10.10.10為目的IP地址進(jìn)行發(fā)送，VM41保存注冊(cè)信息。EC46、VC47和MS49向VM48進(jìn)行，該注冊(cè)報(bào)文不需要經(jīng)過(guò)隧道，直接以VM48的IP地址12.12.12.10為目的IP地址進(jìn)行發(fā)送，VM48保存注冊(cè)信息。VM41向VM48進(jìn)行注冊(cè)，VM41以自身IP地址10.10.10.10向L2TP中繼43發(fā)起隧道連接請(qǐng)求以與L2TP中繼43建立L2TP隧道連接。L2TP中繼43收到該隧道連接請(qǐng)求后，與監(jiān)控節(jié)點(diǎn)VM41建立隧道連接，并將地址池中的地址14.14.14.10/24分配給VM41。VM48以自身的IP地址12.12.12.10向L2TP中繼43發(fā)起隧道連接請(qǐng)求以與L2TP中繼43建立L2TP隧道連接。L2TP中繼43收到該隧道連接請(qǐng)求后，與監(jiān)控節(jié)點(diǎn)VM48建立隧道連接，并將地址池中的地址14.14.14.12/24分配給VM48。同樣地，MS42向L2TP中繼43發(fā)起隧道連接請(qǐng)求，獲得分配到的IP地址14.14.14.14。MS39向L2TP中繼43發(fā)起隧道連接請(qǐng)求，獲得分配到的IP地址14.14.14.15。

當(dāng)網(wǎng)絡(luò)A中的VC點(diǎn)播網(wǎng)絡(luò)B中的視頻流量時(shí)，比如VC45點(diǎn)播EC46的監(jiān)控視頻數(shù)據(jù)，VC45在網(wǎng)絡(luò)A中直接將點(diǎn)播請(qǐng)求發(fā)送給VM41，VM41將該請(qǐng)求封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼24，其中該內(nèi)層IP報(bào)文的源地址為14.14.14.10，目的地址為VM48分配到的IP地址為14.14.14.12；該隧道報(bào)文的源地址為VM41自身的IP地址10.10.10.10，目的地址為L(zhǎng)2TP中繼43的IP地址12.12.10.10。L2TP中繼43接收到該隧道報(bào)文后將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文。L2TP中繼44根據(jù)自身的保存的路由信息將該內(nèi)層IP報(bào)文根據(jù)其目的IP地址進(jìn)行路由。該例中L2TP中繼43的路由信息如下表所示：

L2TP中繼24根據(jù)目的IP地址14.14.14.12判斷該注冊(cè)報(bào)文需要進(jìn)行隧道封裝，從L2TPVT1:2接口發(fā)送。L2TP中繼43將源地址為14.14.14.10，目的地址為14.14.14.12的內(nèi)層IP報(bào)文進(jìn)行隧道封裝，隧道報(bào)文的源IP地址為L(zhǎng)2TP中繼43自身的IP地址12.12.10.10，隧道報(bào)文的目的IP地址為VM23自身的IP地址12.12.12.10。封裝完成的隧道報(bào)文經(jīng)過(guò)L2TP中繼43和VM48之間的隧道到達(dá)了VM48，VM48將該報(bào)文進(jìn)行解封裝得到了內(nèi)層IP報(bào)文。VM48通知EC46將監(jiān)控視頻業(yè)務(wù)數(shù)據(jù)發(fā)送到MS49，MS49再將該報(bào)文進(jìn)行隧道封裝經(jīng)過(guò)MS49和L2TP中繼43之間的隧道發(fā)送到L2TP中繼43，L2TP中繼43將該隧道報(bào)文進(jìn)行解封裝，判斷需要再經(jīng)過(guò)隧道發(fā)送，再對(duì)該監(jiān)控業(yè)務(wù)數(shù)據(jù)進(jìn)行隧道封裝，經(jīng)過(guò)L2TP中繼43和MS42之間的隧道發(fā)送到MS42，MS42再轉(zhuǎn)發(fā)給VC45。這里監(jiān)控業(yè)務(wù)數(shù)據(jù)經(jīng)過(guò)兩個(gè)隧道封裝轉(zhuǎn)發(fā)的過(guò)程與前述監(jiān)控信令或者監(jiān)控?cái)?shù)據(jù)經(jīng)過(guò)兩個(gè)隧道封裝轉(zhuǎn)發(fā)的過(guò)程類似。

VC47點(diǎn)播EC44的處理流程與VC45點(diǎn)播EC46的處理流程類似，在此不再贅述。

如果L2TP中繼43單獨(dú)由一個(gè)路由器或者其他網(wǎng)絡(luò)設(shè)備充當(dāng)?shù)脑?，成本?huì)比較高，所以實(shí)施例四中MS49充當(dāng)L2TP中繼是一種更優(yōu)的實(shí)施方式，如圖4a所示。視頻監(jiān)控業(yè)務(wù)處理過(guò)程參考前文。

前述4個(gè)實(shí)施方式均是以視頻實(shí)況點(diǎn)播為例來(lái)說(shuō)明具有網(wǎng)絡(luò)隔離設(shè)備的IP監(jiān)控系統(tǒng)，網(wǎng)絡(luò)隔離設(shè)備兩側(cè)的監(jiān)控節(jié)點(diǎn)是如何通信的。監(jiān)控業(yè)務(wù)數(shù)據(jù)存儲(chǔ)，即IP監(jiān)控系統(tǒng)進(jìn)一步包含DM、存儲(chǔ)設(shè)備的情況，網(wǎng)絡(luò)隔離設(shè)備兩側(cè)的監(jiān)控節(jié)點(diǎn)可以參照上述視頻實(shí)況點(diǎn)播的流程進(jìn)行需要的通信。

請(qǐng)參考圖5以及圖6，圖5是以上各種節(jié)點(diǎn)或者設(shè)備一種通用的基本硬件架構(gòu)，各個(gè)設(shè)備在業(yè)務(wù)硬件上略有差異。比如說(shuō)L2TP中繼有可能不需要業(yè)務(wù)硬件，當(dāng)然如果使用MS來(lái)充當(dāng)L2TP中繼，其可能存在業(yè)務(wù)硬件，同樣VM可能沒(méi)有業(yè)務(wù)硬件。圖6是以上各個(gè)節(jié)點(diǎn)或者設(shè)備的通用邏輯結(jié)構(gòu)圖，其通常是借助計(jì)算機(jī)程序來(lái)實(shí)現(xiàn)。同樣地，各個(gè)設(shè)備的邏輯結(jié)構(gòu)可能略有差異，比如L2TP中繼所在設(shè)備如果不涉及業(yè)務(wù)處理，那就可能沒(méi)有業(yè)務(wù)及信令處理單元。而VM屬于管理服務(wù)器，其通常不包括業(yè)務(wù)處理單元。

圖6顯示的通用邏輯結(jié)構(gòu)包括：隧道處理單元、信令處理單元、業(yè)務(wù)處理單元以及網(wǎng)絡(luò)接口單元。其中隧道處理單元包括連接處理子單元以及報(bào)文處理子單元。其中信令處理單元以及業(yè)務(wù)處理單元分別用于處理信令數(shù)據(jù)以及業(yè)務(wù)數(shù)據(jù)。網(wǎng)絡(luò)接口單元負(fù)責(zé)收發(fā)報(bào)文。連接處理子單元主要用于處理建立L2TP隧道連接以及隧道連接的維護(hù)。報(bào)文處理子單元主要用戶進(jìn)行報(bào)文的封裝以及解封裝。

以下參照?qǐng)D6描述《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》方法對(duì)應(yīng)的裝置。

《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》IP監(jiān)控系統(tǒng)中穿越網(wǎng)絡(luò)隔離設(shè)備的監(jiān)控節(jié)點(diǎn)，該監(jiān)控節(jié)點(diǎn)包括隧道處理單元、信令處理單元以及網(wǎng)絡(luò)接口單元；其中該隧道處理單元包括連接處理子單元以及報(bào)文處理子單元：網(wǎng)絡(luò)接口單元，用于在IP網(wǎng)絡(luò)上收發(fā)報(bào)文；信令處理單元，用于處理監(jiān)控信令數(shù)據(jù)；連接處理子單元，用于使用監(jiān)控節(jié)點(diǎn)自身的第一IP地址向作為L(zhǎng)NS的L2TP中繼發(fā)起隧道連接請(qǐng)求以與L2TP中繼建立L2TP隧道連接；并在L2TP隧道連接建立后從L2TP中繼獲取L2TP中繼分配第二IP地址；報(bào)文處理子單元，用于將網(wǎng)絡(luò)接口單元從L2TP中繼接收的隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控信令數(shù)據(jù)的內(nèi)層IP報(bào)文，并將該監(jiān)控信令數(shù)據(jù)提交給信令處理單元；其中該內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)送的報(bào)文，該隧道報(bào)文的目的地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；該內(nèi)層IP報(bào)文的目的地址為該第二IP地址，源IP地址為該外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址；該報(bào)文處理子單元進(jìn)一步用于，將監(jiān)控節(jié)點(diǎn)信令處理單元生成的監(jiān)控信令數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給網(wǎng)絡(luò)接口單元，由網(wǎng)絡(luò)接口單元發(fā)送給L2TP中繼，L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

該監(jiān)控節(jié)點(diǎn)還包括業(yè)務(wù)處理單元，該業(yè)務(wù)處理單元用于處理監(jiān)控業(yè)務(wù)數(shù)據(jù)；

該報(bào)文處理子單元，還用于將網(wǎng)絡(luò)接口單元從L2TP中繼接收的隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控業(yè)務(wù)數(shù)據(jù)的內(nèi)層IP報(bào)文，并將該監(jiān)控業(yè)務(wù)數(shù)據(jù)提交給業(yè)務(wù)處理單元；其中該內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)送的報(bào)文，該隧道報(bào)文的目的地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；該內(nèi)層IP報(bào)文的目的地址為該第二IP地址，源IP地址為該外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址；或者該報(bào)文處理子單元還用于，將監(jiān)控節(jié)點(diǎn)業(yè)務(wù)處理單元生成的監(jiān)控業(yè)務(wù)數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給網(wǎng)絡(luò)接口單元，由網(wǎng)絡(luò)接口單元發(fā)送給L2TP中繼，L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》該IP監(jiān)控系統(tǒng)中協(xié)助監(jiān)控節(jié)點(diǎn)穿越網(wǎng)絡(luò)隔離設(shè)備的L2TP中繼設(shè)備，該中繼設(shè)備包括：網(wǎng)絡(luò)接口單元，用于通過(guò)IP網(wǎng)絡(luò)收發(fā)報(bào)文；連接處理子單元，用于接收網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)的作為L(zhǎng)AC的第一監(jiān)控節(jié)點(diǎn)以自身第一IP地址發(fā)出的L2TP隧道連接請(qǐng)求；在與第一監(jiān)控節(jié)點(diǎn)建立隧道連接后，為第一監(jiān)控節(jié)點(diǎn)分配第二IP地址；報(bào)文處理子單元，用于從第一監(jiān)控節(jié)點(diǎn)接收隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文，根據(jù)內(nèi)層IP報(bào)文的目的地址將該報(bào)文轉(zhuǎn)發(fā)給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)；該內(nèi)層IP報(bào)文是第一監(jiān)控節(jié)點(diǎn)發(fā)送給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)的監(jiān)控信令數(shù)據(jù)或者監(jiān)控?cái)?shù)據(jù)，隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)的第一IP地址，目的地址為該L2TP中繼自身的IP地址，該內(nèi)層IP報(bào)文的目的地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，源地址為該第二IP地址；該報(bào)文處理子單元，進(jìn)一步用于將網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)發(fā)出的內(nèi)容為監(jiān)控信令數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)的IP報(bào)文進(jìn)行隧道封裝后發(fā)送給該第一監(jiān)控節(jié)點(diǎn)，其中該IP報(bào)文的目的地址為第二IP地址，源地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，封裝后的隧道報(bào)文的目的IP地址為該第一IP地址，隧道報(bào)文源地址為L(zhǎng)2TP中繼自身的IP地址。

1.一種IP監(jiān)控系統(tǒng)中穿越網(wǎng)絡(luò)隔離設(shè)備的方法，該方法應(yīng)用于監(jiān)控系統(tǒng)的監(jiān)控節(jié)點(diǎn)上，其中該監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，所述多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中所述至少一種服務(wù)器為VM，該方法包括：位于網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)的第一監(jiān)控節(jié)點(diǎn)作為L(zhǎng)AC，使用自身的第一IP地址向作為L(zhǎng)NS的L2TP中繼發(fā)起隧道連接請(qǐng)求以與L2TP中繼建立L2TP隧道連接；L2TP隧道連接建立后，所述第一監(jiān)控節(jié)點(diǎn)從L2TP中繼獲取L2TP中繼分配的第二IP地址；第一監(jiān)控節(jié)點(diǎn)從L2TP中繼接收隧道報(bào)文并將隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控信令數(shù)據(jù)的內(nèi)層IP報(bào)文，所述內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)發(fā)送的監(jiān)控信令數(shù)據(jù)報(bào)文，所述隧道報(bào)文的目的地址為所述第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；所述內(nèi)層IP報(bào)文的目的地址為所述第二IP地址，源地址為所述外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址；第一監(jiān)控節(jié)點(diǎn)從內(nèi)層IP報(bào)文中獲得監(jiān)控信令數(shù)據(jù)并進(jìn)行相應(yīng)的信令處理；第一監(jiān)控節(jié)點(diǎn)將生成的監(jiān)控信令數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將所述內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼，由L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為所述外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

2.如權(quán)利要求1所述的方法，其特征在于，所述第一監(jiān)控節(jié)點(diǎn)還從L2TP中繼接收隧道報(bào)文并將隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控業(yè)務(wù)數(shù)據(jù)的內(nèi)層IP報(bào)文，該內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)發(fā)送的監(jiān)控業(yè)務(wù)數(shù)據(jù)報(bào)文，所述隧道報(bào)文的目的地址為所述第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；所述內(nèi)層IP報(bào)文的目的地址為所述第二IP地址，源地址為所述外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址；或者第一監(jiān)控節(jié)點(diǎn)還將生成的監(jiān)控業(yè)務(wù)數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將所述內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼，由L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為所述外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述第二IP地址屬于L2TP中繼分配的網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)中規(guī)劃的IP地址。

4.如權(quán)利要求1或2所述的方法，其特征在于，所述第二IP地址屬于L2TP中繼為隧道連接自身獨(dú)立規(guī)劃的IP地址，所述L2TP中繼與網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)建立有L2TP隧道連接，所述網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)包括VM和MS。

5.如權(quán)利要求1所述的方法，其特征在于，所述第一監(jiān)控節(jié)點(diǎn)為VM，VM接收L2TP中繼通過(guò)VM與L2TP中繼建立的L2TP隧道發(fā)送的封裝在隧道報(bào)文中的監(jiān)控信令數(shù)據(jù)，該監(jiān)控信令數(shù)據(jù)是由EC或者VC發(fā)送的。

6.一種IP監(jiān)控系統(tǒng)中穿越網(wǎng)絡(luò)隔離設(shè)備的監(jiān)控節(jié)點(diǎn)，其中該監(jiān)控節(jié)點(diǎn)位于網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)，所述監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，所述多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中所述至少一種服務(wù)器為VM，該監(jiān)控節(jié)點(diǎn)包括隧道處理單元、信令處理單元以及網(wǎng)絡(luò)接口單元；其中所述隧道處理單元包括連接處理子單元以及報(bào)文處理子單元：其中，網(wǎng)絡(luò)接口單元，用于在IP網(wǎng)絡(luò)上收發(fā)報(bào)文；信令處理單元，用于處理監(jiān)控信令數(shù)據(jù)；連接處理子單元，用于使用監(jiān)控節(jié)點(diǎn)自身的第一IP地址向作為L(zhǎng)NS的L2TP中繼發(fā)起隧道連接請(qǐng)求以與L2TP中繼建立L2TP隧道連接；并在L2TP隧道連接建立后從L2TP中繼獲取L2TP中繼分配第二IP地址；報(bào)文處理子單元，用于將網(wǎng)絡(luò)接口單元從L2TP中繼接收的隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控信令數(shù)據(jù)的內(nèi)層IP報(bào)文，并將該監(jiān)控信令數(shù)據(jù)提交給信令處理單元；其中所述內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)送的報(bào)文，所述隧道報(bào)文的目的地址為所述第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；所述內(nèi)層IP報(bào)文的目的地址為所述第二IP地址，源IP地址為所述外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址；其中該報(bào)文處理子單元進(jìn)一步用于，將監(jiān)控節(jié)點(diǎn)信令處理單元生成的監(jiān)控信令數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將所述內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給網(wǎng)絡(luò)接口單元，由網(wǎng)絡(luò)接口單元發(fā)送給L2TP中繼，L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為所述外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為該監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

7.如權(quán)利要求6所述的監(jiān)控節(jié)點(diǎn)，其特征在于，所述監(jiān)控節(jié)點(diǎn)還包括業(yè)務(wù)處理單元，該業(yè)務(wù)處理單元用于處理監(jiān)控業(yè)務(wù)數(shù)據(jù)；所述報(bào)文處理子單元，還用于將網(wǎng)絡(luò)接口單元從L2TP中繼接收的隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控業(yè)務(wù)數(shù)據(jù)的內(nèi)層IP報(bào)文，并將該監(jiān)控業(yè)務(wù)數(shù)據(jù)提交給業(yè)務(wù)處理單元；其中所述內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)送的報(bào)文，所述隧道報(bào)文的目的地址為所述第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；所述內(nèi)層IP報(bào)文的目的地址為所述第二IP地址，源IP地址為所述外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址；或者所述報(bào)文處理子單元還用于，將監(jiān)控節(jié)點(diǎn)業(yè)務(wù)處理單元生成的監(jiān)控業(yè)務(wù)數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將所述內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給網(wǎng)絡(luò)接口單元，由網(wǎng)絡(luò)接口單元發(fā)送給L2TP中繼，L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為所述外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為該監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

8.如權(quán)利要求6或7所述的監(jiān)控節(jié)點(diǎn)，其特征在于，所述第二IP地址屬于L2TP中繼分配的網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)中規(guī)劃的IP地址。

9.如權(quán)利要求6或7所述的監(jiān)控節(jié)點(diǎn)，其特征在于，所述第二IP地址屬于L2TP中繼為隧道連接自身獨(dú)立規(guī)劃的IP地址，所述L2TP中繼與網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)建立有L2TP隧道連接，所述網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)包括VM和MS。

10.如權(quán)利要求6所述的監(jiān)控節(jié)點(diǎn)，其特征在于，所述該監(jiān)控節(jié)點(diǎn)為VM，VM接收L2TP中繼通過(guò)VM與L2TP中繼建立的L2TP隧道發(fā)送的封裝在隧道報(bào)文中的監(jiān)控信令數(shù)據(jù)，該監(jiān)控信令數(shù)據(jù)是由EC或者VC發(fā)送的。

11.一種IP監(jiān)控系統(tǒng)中協(xié)助監(jiān)控節(jié)點(diǎn)穿越網(wǎng)絡(luò)隔離設(shè)備的方法，該方法應(yīng)用于監(jiān)控系統(tǒng)的L2TP中繼上，其中所述監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，所述多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中所述至少一種服務(wù)器為VM，該方法包括：L2TP中繼作為L(zhǎng)NS接收網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)作為L(zhǎng)AC的第一監(jiān)控節(jié)點(diǎn)以自身第一IP地址發(fā)出的L2TP隧道連接請(qǐng)求；在與第一監(jiān)控節(jié)點(diǎn)建立隧道連接后，為第一監(jiān)控節(jié)點(diǎn)分配第二IP地址；從第一監(jiān)控節(jié)點(diǎn)接收隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文，所述內(nèi)層IP報(bào)文是第一監(jiān)控節(jié)點(diǎn)發(fā)送給網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的監(jiān)控信令數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)，隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)的第一IP地址，目的地址為所述L2TP中繼自身的IP地址，所述內(nèi)層IP報(bào)文的目的地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，源地址為所述第二IP地址；根據(jù)內(nèi)層IP報(bào)文的目的地址，將該報(bào)文轉(zhuǎn)發(fā)給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)；將網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)發(fā)出的監(jiān)控信令數(shù)據(jù)或者監(jiān)控業(yè)務(wù)數(shù)據(jù)的IP報(bào)文進(jìn)行隧道封裝后發(fā)送給所述第一監(jiān)控節(jié)點(diǎn)，其中該IP報(bào)文的目的地址為第二IP地址，源IP地址為外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，封裝后的隧道報(bào)文的目的IP地址為所述第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址。

12.如權(quán)利要求11所述的方法，其特征在于，所述第二IP地址屬于L2TP中繼分配的網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)中規(guī)劃的IP地址。

13.如權(quán)利要求11所述的方法，其特征在于，所述第二IP地址屬于L2TP中繼自身獨(dú)立規(guī)劃的IP地址，所述L2TP中繼與外側(cè)監(jiān)控節(jié)點(diǎn)建立有L2TP隧道連接；其中所述外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)出的IP報(bào)文是封裝在該隧道中的內(nèi)層IP報(bào)文，L2TP中繼將外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)出的隧道報(bào)文解封裝獲得內(nèi)層IP報(bào)文，該內(nèi)層報(bào)文的源IP地址是該外側(cè)監(jiān)控節(jié)點(diǎn)通過(guò)L2TP中繼分配的IP地址，目的地址是第一監(jiān)控節(jié)點(diǎn)分配到的第二IP地址，所述網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)包括VM和MS。

14.如權(quán)利要求11所述的方法，其中所述L2TP中繼為所述網(wǎng)絡(luò)隔離設(shè)備外側(cè)的MS。

15.一種IP監(jiān)控系統(tǒng)中協(xié)助監(jiān)控節(jié)點(diǎn)穿越網(wǎng)絡(luò)隔離設(shè)備的L2TP中繼設(shè)備，其中所述監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，所述多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中所述至少一種服務(wù)器為VM，該方法包括：網(wǎng)絡(luò)接口單元，用于通過(guò)IP網(wǎng)絡(luò)收發(fā)報(bào)文；連接處理子單元，用于接收網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)的作為L(zhǎng)AC的第一監(jiān)控節(jié)點(diǎn)以自身第一IP地址發(fā)出的L2TP隧道連接請(qǐng)求；在與第一監(jiān)控節(jié)點(diǎn)建立隧道連接后，為第一監(jiān)控節(jié)點(diǎn)分配第二IP地址；報(bào)文處理子單元，用于從第一監(jiān)控節(jié)點(diǎn)接收隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文，根據(jù)內(nèi)層IP報(bào)文的目的地址將該報(bào)文轉(zhuǎn)發(fā)給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)；所述內(nèi)層IP報(bào)文是第一監(jiān)控節(jié)點(diǎn)發(fā)送給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)的監(jiān)控信令數(shù)據(jù)或者監(jiān)控?cái)?shù)據(jù)，隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)的第一IP地址，目的地址為所述L2TP中繼自身的IP地址，所述內(nèi)層IP報(bào)文的目的地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，源地址為所述第二IP地址；其中該報(bào)文處理子單元，進(jìn)一步用于將網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)發(fā)出的內(nèi)容為監(jiān)控信令數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)的IP報(bào)文進(jìn)行隧道封裝后發(fā)送給所述第一監(jiān)控節(jié)點(diǎn)，其中該IP報(bào)文的目的地址為第二IP地址，源地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，封裝后的隧道報(bào)文的目的IP地址為所述第一IP地址，隧道報(bào)文源地址為L(zhǎng)2TP中繼自身的IP地址。

16.如權(quán)利要求15所述的設(shè)備，其特征在于，所述第二IP地址屬于L2TP中繼分配的網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)中規(guī)劃的IP地址。

17.如權(quán)利要求15所述的設(shè)備，其特征在于，所述第二IP地址屬于L2TP中繼自身獨(dú)立規(guī)劃的IP地址，所述L2TP中繼與外側(cè)監(jiān)控節(jié)點(diǎn)建立有L2TP隧道連接；其中所述外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)出的IP報(bào)文是封裝在隧道中的內(nèi)層IP報(bào)文，所述報(bào)文處理子單元進(jìn)一步用于將外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)出的隧道報(bào)文解封裝獲得內(nèi)層IP報(bào)文，該內(nèi)層報(bào)文的源IP地址是該外側(cè)監(jiān)控節(jié)點(diǎn)通過(guò)L2TP中繼分配的IP地址，目的地址是第一監(jiān)控節(jié)點(diǎn)分配到的第二IP地址，所述網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)包括VM和MS，

18.如權(quán)利要求15所述的設(shè)備，其中所述L2TP中繼為所述網(wǎng)絡(luò)隔離設(shè)備外側(cè)的MS。

《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》涉及視頻監(jiān)控領(lǐng)域，尤其涉及IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)。

圖1為實(shí)施例一的網(wǎng)絡(luò)示意圖；

圖2為實(shí)施例二的網(wǎng)絡(luò)示意圖；

圖2a為實(shí)施例二的另一網(wǎng)絡(luò)示意圖

圖3為實(shí)施例三的網(wǎng)絡(luò)示意圖；

圖4為實(shí)施例四的網(wǎng)絡(luò)示意圖；

圖4a為實(shí)施例四的另一網(wǎng)絡(luò)示意圖；

圖5是《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》監(jiān)控節(jié)點(diǎn)或者L2TP中繼設(shè)備的基本硬件架構(gòu)；

圖6是該發(fā)明監(jiān)控節(jié)點(diǎn)或者L2TP中繼設(shè)備的邏輯結(jié)構(gòu)圖。

IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)專利目的

《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》提供了一種IP監(jiān)控系統(tǒng)中穿越網(wǎng)絡(luò)隔離設(shè)備的方法以及該方法對(duì)應(yīng)的監(jiān)控節(jié)點(diǎn)。

IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)技術(shù)方案

一種IP監(jiān)控系統(tǒng)中穿越網(wǎng)絡(luò)隔離設(shè)備的方法，該方法應(yīng)用于監(jiān)控系統(tǒng)的監(jiān)控節(jié)點(diǎn)上，其中該監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，該多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中該至少一種服務(wù)器為VM，該方法包括：位于網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)的第一監(jiān)控節(jié)點(diǎn)作為L(zhǎng)AC，使用自身的第一IP地址向作為L(zhǎng)NS的L2TP中繼發(fā)起隧道連接請(qǐng)求以與L2TP中繼建立L2TP隧道連接；L2TP隧道連接建立后，該第一監(jiān)控節(jié)點(diǎn)從L2TP中繼獲取L2TP中繼分配的第二IP地址；第一監(jiān)控節(jié)點(diǎn)從L2TP中繼接收隧道報(bào)文并將隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控信令數(shù)據(jù)的內(nèi)層IP報(bào)文，該內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)發(fā)送的監(jiān)控信令數(shù)據(jù)報(bào)文，該隧道報(bào)文的目的地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；該內(nèi)層IP報(bào)文的目的地址為該第二IP地址，源地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址；第一監(jiān)控節(jié)點(diǎn)從內(nèi)層IP報(bào)文中獲得監(jiān)控信令數(shù)據(jù)并進(jìn)行相應(yīng)的信令處理；第一監(jiān)控節(jié)點(diǎn)將生成的監(jiān)控信令數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給L2TP中繼，由L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

一種IP監(jiān)控系統(tǒng)中穿越網(wǎng)絡(luò)隔離設(shè)備的監(jiān)控節(jié)點(diǎn)，其中該監(jiān)控節(jié)點(diǎn)位于網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)，該監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，該多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中該至少一種服務(wù)器為VM，該監(jiān)控節(jié)點(diǎn)包括隧道處理單元、信令處理單元以及網(wǎng)絡(luò)接口單元；其中該隧道處理單元包括連接處理子單元以及報(bào)文處理子單元：其中，網(wǎng)絡(luò)接口單元，用于在IP網(wǎng)絡(luò)上收發(fā)報(bào)文；信令處理單元，用于處理監(jiān)控信令數(shù)據(jù)；連接處理子單元，用于使用監(jiān)控節(jié)點(diǎn)自身的第一IP地址向作為L(zhǎng)NS的L2TP中繼發(fā)起隧道連接請(qǐng)求以與L2TP中繼建立L2TP隧道連接；并在L2TP隧道連接建立后從L2TP中繼獲取L2TP中繼分配第二IP地址；報(bào)文處理子單元，用于將網(wǎng)絡(luò)接口單元從L2TP中繼接收的隧道報(bào)文進(jìn)行解封裝獲得內(nèi)容為監(jiān)控信令數(shù)據(jù)的內(nèi)層IP報(bào)文，并將該監(jiān)控信令數(shù)據(jù)提交給信令處理單元；其中該內(nèi)層IP報(bào)文是網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)發(fā)送的報(bào)文，該隧道報(bào)文的目的地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址；該內(nèi)層IP報(bào)文的目的地址為該第二IP地址，源IP地址為該外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址；其中該報(bào)文處理子單元進(jìn)一步用于，將監(jiān)控節(jié)點(diǎn)信令處理單元生成的監(jiān)控信令數(shù)據(jù)封裝到內(nèi)層IP報(bào)文中，然后將該內(nèi)層IP報(bào)文封裝到隧道報(bào)文中發(fā)送給網(wǎng)絡(luò)接口單元，由網(wǎng)絡(luò)接口單元發(fā)送給L2TP中繼，L2TP中繼將內(nèi)層IP報(bào)文轉(zhuǎn)發(fā)到網(wǎng)絡(luò)隔離設(shè)備外側(cè)網(wǎng)絡(luò)的監(jiān)控節(jié)點(diǎn)，其中該內(nèi)層IP報(bào)文的源地址為第二IP地址，內(nèi)層報(bào)文的目的地址為該外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，該隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)自身的IP地址，該隧道報(bào)文的目的地址為L(zhǎng)2TP中繼自身的IP地址。

《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》還提供了一種IP監(jiān)控系統(tǒng)中協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法以及該方法對(duì)應(yīng)的L2TP中繼。實(shí)現(xiàn)方案如下：

一種IP監(jiān)控系統(tǒng)中協(xié)助監(jiān)控節(jié)點(diǎn)穿越網(wǎng)絡(luò)隔離設(shè)備的方法，該方法應(yīng)用于監(jiān)控系統(tǒng)的L2TP中繼上，其中該監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，該多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中該至少一種服務(wù)器為VM，該方法包括：L2TP中繼作為L(zhǎng)NS接收網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)網(wǎng)絡(luò)作為L(zhǎng)AC的第一監(jiān)控節(jié)點(diǎn)以自身第一IP地址發(fā)出的L2TP隧道連接請(qǐng)求；在與第一監(jiān)控節(jié)點(diǎn)建立隧道連接后，為第一監(jiān)控節(jié)點(diǎn)分配第二IP地址；從第一監(jiān)控節(jié)點(diǎn)接收隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文，該內(nèi)層IP報(bào)文是第一監(jiān)控節(jié)點(diǎn)發(fā)送給網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的監(jiān)控信令數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)，隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)的第一IP地址，目的地址為該L2TP中繼自身的IP地址，該內(nèi)層IP報(bào)文的目的地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，源地址為該第二IP地址；根據(jù)內(nèi)層IP報(bào)文的目的地址，將該報(bào)文轉(zhuǎn)發(fā)給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)；將網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)發(fā)出的監(jiān)控信令數(shù)據(jù)或者監(jiān)控業(yè)務(wù)數(shù)據(jù)的IP報(bào)文進(jìn)行隧道封裝后發(fā)送給該第一監(jiān)控節(jié)點(diǎn)，其中該IP報(bào)文的目的地址為第二IP地址，源IP地址為外側(cè)網(wǎng)絡(luò)監(jiān)控節(jié)點(diǎn)的IP地址，封裝后的隧道報(bào)文的目的IP地址為該第一IP地址，隧道報(bào)文的源地址為L(zhǎng)2TP中繼自身的IP地址。

一種IP監(jiān)控系統(tǒng)中協(xié)助監(jiān)控節(jié)點(diǎn)穿越網(wǎng)絡(luò)隔離設(shè)備的L2TP中繼設(shè)備，其中該監(jiān)控系統(tǒng)中包括多個(gè)監(jiān)控節(jié)點(diǎn)以及L2TP中繼，該多個(gè)監(jiān)控節(jié)點(diǎn)包括EC，VC以及至少一種服務(wù)器；其中該至少一種服務(wù)器為VM，該方法包括：

網(wǎng)絡(luò)接口單元，用于通過(guò)IP網(wǎng)絡(luò)收發(fā)報(bào)文；連接處理子單元，用于接收網(wǎng)絡(luò)隔離設(shè)備內(nèi)側(cè)的作為L(zhǎng)AC的第一監(jiān)控節(jié)點(diǎn)以自身第一IP地址發(fā)出的L2TP隧道連接請(qǐng)求；在與第一監(jiān)控節(jié)點(diǎn)建立隧道連接后，為第一監(jiān)控節(jié)點(diǎn)分配第二IP地址；報(bào)文處理子單元，用于從第一監(jiān)控節(jié)點(diǎn)接收隧道報(bào)文并將該隧道報(bào)文進(jìn)行解封裝獲得內(nèi)層IP報(bào)文，根據(jù)內(nèi)層IP報(bào)文的目的地址將該報(bào)文轉(zhuǎn)發(fā)給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)；該內(nèi)層IP報(bào)文是第一監(jiān)控節(jié)點(diǎn)發(fā)送給網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)的監(jiān)控信令數(shù)據(jù)或者監(jiān)控?cái)?shù)據(jù)，隧道報(bào)文的源地址為第一監(jiān)控節(jié)點(diǎn)的第一IP地址，目的地址為該L2TP中繼自身的IP地址，該內(nèi)層IP報(bào)文的目的地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，源地址為該第二IP地址；其中該報(bào)文處理子單元，進(jìn)一步用于將網(wǎng)絡(luò)隔離設(shè)備外側(cè)的監(jiān)控節(jié)點(diǎn)發(fā)出的內(nèi)容為監(jiān)控信令數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)的IP報(bào)文進(jìn)行隧道封裝后發(fā)送給該第一監(jiān)控節(jié)點(diǎn)，其中該IP報(bào)文的目的地址為第二IP地址，源地址為網(wǎng)絡(luò)隔離設(shè)備外側(cè)監(jiān)控節(jié)點(diǎn)的IP地址，封裝后的隧道報(bào)文的目的IP地址為該第一IP地址，隧道報(bào)文源地址為L(zhǎng)2TP中繼自身的IP地址。

IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)改善效果

與2012年2月前技術(shù)相比，《IP監(jiān)控系統(tǒng)中穿越、協(xié)助穿越網(wǎng)絡(luò)隔離設(shè)備的方法和節(jié)點(diǎn)》的方案解決了當(dāng)前IP監(jiān)控系統(tǒng)業(yè)務(wù)端口過(guò)多、NAT轉(zhuǎn)換或網(wǎng)閘穿越時(shí)內(nèi)部消息轉(zhuǎn)換的困擾，從而使監(jiān)控系統(tǒng)內(nèi)部的新特性開(kāi)發(fā)只需要專注于業(yè)務(wù)本身，而不必再為網(wǎng)絡(luò)層面的轉(zhuǎn)換而操心，而網(wǎng)閘公司也不必針對(duì)性的為監(jiān)控系統(tǒng)這種業(yè)務(wù)做出特定的開(kāi)發(fā)，對(duì)客戶的防火墻來(lái)說(shuō)需要開(kāi)放的端口或地址映射也更少，從而更加的安全。

L2TP的接收端可以會(huì)對(duì)接收到的亂序報(bào)文進(jìn)行緩存和調(diào)整，這對(duì)于音視頻流量尤為有意義，因?yàn)閬y序會(huì)極大的影響音視頻的解碼和播放效果。L2TP之上的PPP協(xié)議具有會(huì)話連接認(rèn)證功能，這就提供一層安全防護(hù)；PPP可以對(duì)報(bào)文頭或數(shù)據(jù)進(jìn)行壓縮，這樣可以減少數(shù)據(jù)的傳輸量。如果需要進(jìn)一步的保密，只需要在L2TP隧道的基礎(chǔ)上疊加IPsec即可，可以是L2TPoverIPsec，也可以是IPsecoverL2tp。

基于IP網(wǎng)絡(luò)的視頻監(jiān)控已經(jīng)逐漸發(fā)展成為安防業(yè)的主流方案，成功應(yīng)用于平安工程、高速公路、公安網(wǎng)、園區(qū)等大型項(xiàng)目。IP的標(biāo)準(zhǔn)性和開(kāi)放性也使得各個(gè)網(wǎng)絡(luò)孤島的整合變得容易，使網(wǎng)絡(luò)規(guī)模的擴(kuò)展變得輕松?？紤]到IPv4地址資源緊張和2012年2月前各區(qū)域網(wǎng)絡(luò)地址段相互重疊的現(xiàn)實(shí)，以及各種網(wǎng)絡(luò)安全的需要，NAT、防火墻、安全隔離網(wǎng)閘等設(shè)備被大量的應(yīng)用于大型網(wǎng)絡(luò)中。這就使得基于IP的視頻監(jiān)控系統(tǒng)的信令和業(yè)務(wù)流程變得非常復(fù)雜，甚至導(dǎo)致某些業(yè)務(wù)在某些特定的組網(wǎng)中無(wú)法開(kāi)展。下面簡(jiǎn)單闡述下在視頻監(jiān)控網(wǎng)絡(luò)存在NAT、防火墻、安全隔離網(wǎng)閘時(shí)，視頻監(jiān)控網(wǎng)絡(luò)通信變得復(fù)雜困難的緣由。

在存在NAT設(shè)備的時(shí)候，由于IP報(bào)文穿過(guò)NAT設(shè)備之后其源IP地址或目的IP地址會(huì)發(fā)生改變，而一個(gè)業(yè)務(wù)信令內(nèi)部通常也包含有源IP地址和目的IP地址，由此造成內(nèi)、外部地址的不統(tǒng)一，這在很多時(shí)候會(huì)對(duì)視頻監(jiān)控業(yè)務(wù)流程造成困擾。另外，如果NAT外網(wǎng)存在設(shè)備要首先發(fā)起通向內(nèi)網(wǎng)的TCP/UDP連接，就必須先在NAT設(shè)備上為內(nèi)網(wǎng)的那些設(shè)備分別配置內(nèi)部服務(wù)器的地址/端口映射，這樣顯然會(huì)浪費(fèi)大量公網(wǎng)地址，很多時(shí)候也是不允許的。當(dāng)然，在控制服務(wù)器可以判斷出交互的兩臺(tái)設(shè)備誰(shuí)處于NAT內(nèi)網(wǎng)誰(shuí)處于外網(wǎng)時(shí)，可以通知內(nèi)網(wǎng)的設(shè)備主動(dòng)向外網(wǎng)設(shè)備發(fā)起連接。但是這要求每個(gè)會(huì)話連接都實(shí)現(xiàn)兩種或甚至兩種以上的處理流程，對(duì)于一個(gè)包含了多個(gè)會(huì)話行為的業(yè)務(wù)流程這種組合會(huì)變得非常復(fù)雜。況且某些標(biāo)準(zhǔn)業(yè)務(wù)也不允許交互的雙方顛倒C/S的角色。

在存在防火墻時(shí)，需要防火墻開(kāi)放相當(dāng)數(shù)量的UDP/TCP端口以便防火墻外的終端，如視頻監(jiān)控客戶端，能主動(dòng)訪問(wèn)防火墻內(nèi)的服務(wù)器，如視頻管理服務(wù)器(VM)。這樣就給企業(yè)內(nèi)網(wǎng)帶來(lái)了安全隱患。

在存在安全隔離網(wǎng)閘時(shí)，大量以IP代理方式實(shí)現(xiàn)的網(wǎng)閘(即來(lái)自外部的流量先發(fā)送到網(wǎng)閘的一個(gè)代理IP，網(wǎng)閘修改目的IP后再往內(nèi)網(wǎng)轉(zhuǎn)發(fā))，通常會(huì)要求網(wǎng)閘協(xié)助對(duì)業(yè)務(wù)信令的內(nèi)部信息做出相應(yīng)的修改，因?yàn)槠渲锌赡馨蠭P地址信息。于是監(jiān)控系統(tǒng)廠家每開(kāi)發(fā)一個(gè)新特性可能都會(huì)要求網(wǎng)閘公司配合做出相應(yīng)的特性開(kāi)發(fā)。

另外，一些特殊用戶還有特殊的視頻監(jiān)控網(wǎng)絡(luò)需求。比如說(shuō)公安網(wǎng)絡(luò)等安全性要求較高的網(wǎng)絡(luò)需要：所有的會(huì)話連接都要求由內(nèi)網(wǎng)發(fā)起，否則外部流量就進(jìn)入不了內(nèi)網(wǎng)。在一個(gè)典型的集中控制架構(gòu)中，終端，如編碼設(shè)備，首先得向服務(wù)器，如視頻管理服務(wù)器，發(fā)起注冊(cè)信令，點(diǎn)播業(yè)務(wù)也是點(diǎn)播主機(jī)先向服務(wù)器發(fā)起申請(qǐng)，當(dāng)終端和主機(jī)處于外網(wǎng)而服務(wù)器處于內(nèi)網(wǎng)時(shí)業(yè)務(wù)就會(huì)遭遇困境。

穿越性電流一般是對(duì)某設(shè)備而言。如變壓器的中、低壓側(cè)設(shè)備或線路故障，此時(shí)流過(guò)變壓器電流中有負(fù)荷電流和故障短路電流。這個(gè)故障短路電流稱為穿越性電流。這個(gè)故障稱為穿越性故障。變壓器的保護(hù)稱為二次諧波制動(dòng)比例差動(dòng)，它可以把差動(dòng)電流調(diào)得很小，因些提高了差動(dòng)保護(hù)的靈敏度．它的原理是保護(hù)區(qū)外發(fā)生短路后會(huì)產(chǎn)出二次諧波，而保護(hù)區(qū)能短路則不會(huì)，所以當(dāng)保護(hù)區(qū)外短路時(shí)，可以用二次諧波制動(dòng)來(lái)防止差動(dòng)保護(hù)誤動(dòng)．

穿越性電流就是在保護(hù)區(qū)外發(fā)生短路時(shí)，流入保護(hù)區(qū)內(nèi)的故障電流．2100433B

穿越性電流一般是對(duì)某設(shè)備而言。如變壓器的中、低壓側(cè)設(shè)備或線路故障，此時(shí)流過(guò)變壓器電流中有負(fù)荷電流和故障短路電流。

這個(gè)故障短路電流稱為穿越性電流，這個(gè)故障稱為穿越性故障。變壓器的保護(hù)稱為二次諧波制動(dòng)比例差動(dòng)，它可以把差動(dòng)電流調(diào)得很小，因此提高了差動(dòng)保護(hù)的靈敏度。它的原理是保護(hù)區(qū)外發(fā)生短路后會(huì)產(chǎn)出二次諧波，而保護(hù)區(qū)內(nèi)短路則不會(huì)，所以當(dāng)保護(hù)區(qū)外短路時(shí)，可以用二次諧波制動(dòng)來(lái)防止差動(dòng)保護(hù)誤動(dòng)。

穿越性電流就是在保護(hù)區(qū)外發(fā)生短路時(shí)，流入保護(hù)區(qū)內(nèi)的故障電流。2100433B

穿越頻率為對(duì)數(shù)幅相特性曲線穿越(2k 1)π,(k=1,2,…)線，也就是負(fù)實(shí)軸的ω值。2100433B