[发明专利]一种监控节点建立路由信息的方法和系统

说明书

技术领域

本发明涉及视频监控技术领域，尤其涉及一种监控节点建立路由信息的方法和系统。

背景技术

随着监控技术的应用越来越多，当前部分监控承载网络是新建的专网，部分承载网络则使用原有数据网络。一般在新建的专网和原有的数据网络之间有NAT等网络设备隔离，而新建的专网和原有的数据网络又存在相互访问的需求。所以，为了应对各种各样的NAT组网，业内设计了一款代理服务器，该代理服务器主要用于内外网业务的互访。

如图1所示，在监控接入网络(原有的数据网络)中放置一款代理服务器，公安专网(新建的专网)中的用户要访问监控接入网络中的监控设备，就需要首先连接到该代理服务器，再通过代理服务器访问监控接入网络。

用户在访问监控接入网络进行监控业务时，首先使用隧道技术连接到代理服务器(又可称为中继设备，如果隧道所采用的是L2TP隧道，则该代理服务器为LNS)，然后修改本地路由，将监控业务的报文通过隧道发给代理服务器，代理服务器再转发给视频服务器VM。目前在监控业务中，透明通道、语音对讲、语音广播、无媒体服务器的TCP实况等业务都需要代理服务器实现用户与前端监控设备(如IPC、EC)直接进行互访，这就需要用户有所有到达前端设备的路由。所以代理服务器上需要配置好路由信息，并下发给监控用户设备。申请人之前的一篇专利申请201210121355.7记载了相关内容。

代理服务器进行接入代理和路由下发。代理服务器下发的路由信息需要管理员进行手动配置和维护；且代理服务器的隧道连接数、并发数、流量转发能力都比较有限。

发明内容

有鉴于此，本发明提供一种监控节点建立路由信息的方法和系统。

本发明的方法应用于监控网络，该监控网络包括内网和外网，所述监控节点位于内网，该监控网络还包括位于外网的网管平台和代理路由器，该方法包括：

步骤A、监控节点向网管平台请求外网中各网段的信息；

步骤B、网管平台接收到监控节点的请求后生成一对临时的用户名和密码，并将其发送给监控节点；网管平台还将外网中各网段信息发送给所述监控节点；网管平台还将所述监控节点的临时用户名和密码下发给代理路由器；

步骤C、监控节点向代理路由器发起隧道连接，隧道连接过程中发送所述临时用户名和密码给代理路由器；

步骤D、代理路由器根据网管平台发送的该监控节点的临时用户名和密码判断发起隧道连接的监控节点是否合法，如果是则和该监控节点建立隧道；否则不建立隧道；

步骤E、监控节点和代理路由器建立隧道后，根据网管平台下发的网段信息在本地生成路由信息，网关为代理路由器，出接口指向隧道。

优选地，网管平台发送给所述监控节点的外网中各网段信息是通过简单网络管理协议SNMP获取的。

优选地，该方法在步骤A之前进一步包括：监控节点向外网的网管平台发起注册认证；网管平台对该注册认证通过后，监控节点执行步骤A。

优选地，方法进一步包括：

步骤F、监控节点向网管平台发送注销请求；

步骤G、网管平台确认监控节点的注销请求；

步骤H、网管平台删除对应该监控节点的临时用户名和密码，同时控制代理路由器删除该监控节点的临时用户名和密码；

步骤I、代理路由器断开与该监控节点的隧道连接；

步骤J、监控节点删除出接口指向隧道的路由信息。

相较于现有技术，本发明方案性能好，并且安全，防攻击性强。

附图说明

图1是现有的一种监控网络组网示意图。

图2是本发明实施例的一种监控网络的组网示意图。

图3是本发明实施例流程图。

图4是本发明实施例的另一流程图。

具体实施方式

为了解决使用服务器设备做监控代理服务器带来的性能、易用性问题，本发明方案提出了一种使用路由器做监控代理服务器的方案。路由器能提供的隧道连接数、并发数均比服务器强，并且路由器的流量转发能力也非常强。

进一步的，为解决安全性问题，本发明提出了临时用户名和密码认证的方案。

在详细介绍本发明实施例之前，先对本发明实施例的网络结构进行描述，并且对实施例中涉及到的一些术语进行简单的说明。