[发明专利]一种隧道服务器和客户端装置

权利要求书

1.一种隧道服务器，该隧道服务器位于视频监控网络，该视频监控网络包括相互隔离的第一监控节点和第二监控节点，其特征在于，该隧道服务器包括：

隧道处理单元，用于处理第一监控节点发送的隧道建立请求，分配虚拟IP地址给第一监控节点，以建立和第一监控节点的隧道；

访问处理单元，用于对第一监控节点发送的对第二监控节点进行访问的请求进行确认回复，并通知表项处理单元建立该访问对应的隧道转发表项；

表项处理单元，用于在本地建立所述访问对应的隧道转发表项，该表项包括第一监控节点的真实IP地址，第一监控节点的虚拟IP地址，第二监控节点的IP地址以及与该访问对应的标识，该标识在所述访问第二监控节点的请求中携带或者由所述访问处理单元收到所述请求后分配；

报文处理单元，用于根据所述访问对应的隧道转发表项对第一监控节点未经隧道发送的访问第二监控节点的报文的IP头进行重封装并发送给第二监控节点，重封装后的IP头包括：作为源IP地址的第一监控节点的虚拟IP地址，作为目的IP地址的第二监控节点的IP地址。

2.如权利要求1所述的装置，其特征在于，未经隧道发送的访问第二监控节点的报文使用的端口号不同于通过隧道发送的报文的端口号。

3.如权利要求1所述的装置，其特征在于，所述报文处理单元，还用于根据所述访问对应的隧道转发表项对第二监控节点返回给第一监控节点的报文的IP头进行重封装并不经过隧道发送给第一监控节点，重封装后的IP头包括：该访问对应的标识，作为源IP的隧道服务器的IP地址，作为目的IP的第一监控节点的真实IP地址。

4.如权利要求1所述的装置，其特征在于，所述访问处理单元，还用于对第一监控节点发送的访问撤销请求进行确认回复，该访问撤销请求携带该访问对应的标识，并通知表项处理单元删除该访问对应的隧道转发表项；

表项处理单元，还用于收到所述通知时删除该访问对应的隧道转发表项。

5.如权利要求1所述的装置，其特征在于，隧道处理单元，还用于在判断第一监控节点和自身的隧道断开时通知表项处理单元；

表项处理单元，还用于第一监控节点和自身的隧道断开时删除该隧道对应的所有隧道转发表项。

6.一种隧道客户端装置，该装置应用于第一监控节点，该第一监控节点位于视频监控网络，该视频监控网络还包括隧道服务器，以及与第一监控节点网络隔离的第二监控节点，其特征在于，该装置包括：

隧道处理单元，用于向隧道服务器发送隧道建立请求，获取隧道服务器分配的虚拟IP地址，建立和隧道服务器的隧道；

访问请求单元，用于向隧道服务器发送对第二监控节点进行访问的请求，并在收到隧道服务器的确认回复后通知表项处理单元建立该访问对应的隧道转发表项；

表项处理单元，用于在本地建立所述访问对应的隧道转发表项，该表项包括第二监控节点的IP地址以及与该访问对应的标识，该标识在所述访问第二监控节点的请求中携带或者由所述隧道服务器收到所述请求后分配；

报文处理单元，用于在访问第二监控节点时，根据所述访问对应的隧道转发表项对报文进行IP头封装并不经隧道发送到第一监控节点，封装后的IP头包括：该访问对应的标识，作为源IP地址的第一监控节点的真实IP地址，作为目的IP地址的隧道服务器的IP地址。

7.如权利要求6所述的装置，其特征在于，未经隧道发送的访问第二监控节点的报文使用的端口号不同于通过隧道发送的报文的端口号。

8.如权利要求6所述的装置，其特征在于，所述报文处理单元，还用于根据所述访问对应的隧道转发表项对隧道服务器未经隧道发送报文的IP头进行还原；还原后的IP头包括：作为目的IP地址的第一监控节点的虚拟IP地址、作为源IP地址的第二监控节点的IP地址。

9.如权利要求6所述的装置，其特征在于，所述访问请求单元，还用于发送访问撤销请求，该访问撤销请求携带该访问对应的标识，并通知表项处理单元删除该访问对应的隧道转发表项；

表项处理单元，还用于在收到所述删除通知后删除对应的隧道转发表项。

10.如权利要求6所述的装置，其特征在于，隧道处理单元，还用于在自身节点和隧道服务器的隧道断开时通知表项处理单元；

表项处理单元，还用于自身节点和隧道服务器的隧道断开时删除该隧道对应的所有隧道转发表项。