[发明专利]一种监控业务管理方法及装置

说明书

技术领域

本发明涉及视频监控领域，尤其涉及一种监控业务管理方法及装置。

背景技术

随着IP监控技术的发展，IP监控已经完全能满足各种小型、中型、大型监控组网需求，而在各种组网环境中，为了解决IPv4地址的数量限制而引入的NAT组网则是一种常见的组网类型，为了解决NAT穿越时的各种问题，本申请人提出了隧道穿越的技术方案，具体实现可以参考本申请人提出的相关专利申请。在隧道穿越的方案中，L2TP隧道就是常用的一种隧道协议，具体应用场景如下图1所示。

在图1的场景中，位于NAT网关设备（以下简称NAT）内部网络的媒体转发服务器（MS）同时集成有L2TP中继服务器（LNS）。与MS同在监控中心网络的管理服务器（VM）/数据管理服务器（DM）/网络存储设备（IPSAN）同样也可以被要求通过L2TP拨号到L2TP中继。NAT外部的终端设备（比如编码器EC或解码终端XP）也可以通过L2TP拨号到L2TP中继。各个设备都建立到LNS的隧道连接，借助隧道屏蔽掉NAT的天然屏障，实现NAT外部设备与NAT内部设备通信。

在隧道通信模式下，事实上通信双方在网络层面看到的对端的IP地址是隧道IP地址，隧道IP地址是LNS从L2TP隧道的地址池中分配的，而这个地址池的IP地址是属于MS侧网络的。隧道连接对与IP通信来说是透明的，形象来说，隧道的作用是把NAT外部的设备拉倒NAT内部来。这样的分配方式无疑需要对MS侧网络的新增IP地址进行精心的规划，以避免与之前分配的L2TP隧道内层IP地址冲突。即便如此仍然有一些情况难以克服，比如说当两个公司因收购等因素进行合并网络环境时，也需要关注当前的LNS分配的隧道IP地址是否与另一家当前的网络使用的IP地址存在冲突，若发生冲突则需要修改一方的地址规划，以免影响当前的监控或网络应用。请参考图1，假设EC1从LNS上分配到的隧道IP地址为192.168.1.165，而EC2在MS侧的网络中分配到的IP地址也是192.168.1.165，这就会造成IP地址相同导致业务无法正确调度的问题。这无疑对作为网络管理者的用户提出了更多IP地址规划以及管理上的挑战。

发明内容

有鉴于此，本发明提供一种监控业务管理装置，应用于视频监控系统中的管理服务器VM上，其中该视频监控系统还包括NAT网关设备、隧道中继服务器以及监控终端；所述MS以及VM均位于NAT内部网络，该装置包括隧道处理单元、业务控制单元以及报文转发单元，其中：

隧道处理单元，用于通过VM的第一网络接口与隧道中继服务器建立隧道连接，并使用该第一接口通过隧道连接在隧道上收发报文；

业务控制单元，用于接收监控终端发送的信令报文并获取该报文携带的源端标识，根据监控终端的与NAT之间的位置关系确定该监控终端对应的出接口，当该监控终端位于NAT内部网络时确定该监控终端对应的出接口为VM的第二网络接口，当该监控终端位于NAT外部网络时确定该监控终端对应的出接口为VM第一网络接口，在确定VM出接口之后将所述源端标识以及对应的出接口添加到转发表中；

报文转发单元，用于在业务控制单元需要向监控终端发送信令报文时，根据该信令报文的源端标识查找所述转发表获得对应的出接口，并将该信令报文通过该出接口发送给监控终端。

本发明还提供一种监控业务管理方法，应用于视频监控系统中的管理服务器VM上，其中该视频监控系统还包括NAT网关设备、隧道中继服务器以及监控终端；所述MS以及VM均位于NAT内部网络，该方法包括以下步骤：

步骤A、通过VM的第一网络接口与隧道中继服务器建立隧道连接，并使用该第一接口通过隧道连接在隧道上收发报文；

步骤B、接收监控终端发送的信令报文并获取该报文携带的源端标识，根据监控终端的与NAT之间的位置关系确定该监控终端对应的出接口，当该监控终端位于NAT内部网络时确定该监控终端对应的出接口为VM的第二网络接口，当该监控终端位于NAT外部网络时确定该监控终端对应的出接口为VM第一网络接口，在确定VM出接口之后将所述源端标识以及对应的出接口添加到转发表中；

步骤C、在需要向监控终端发送信令报文时，根据该信令报文的源端标识查找所述转发表获得对应的出接口，并将该信令报文通过该出接口发送给监控终端。

本发明能够有效解决现有技术中需要管理人员投入更多精力规划IP地址的问题，也可以处理因因网络合并等问题而引发的地址冲突问题。

附图说明

图1是现有技术中通过隧道穿越NAT的组网示意图。