[发明专利]一种隧道服务器和客户端装置

摘要

本发明提供一种隧道服务器以及隧道客户端。该隧道服务器处理第一监控节点发送的隧道建立请求，分配虚拟IP给第一监控节点；对第一监控节点发送的对第二监控节点进行访问的请求进行确认；在本地建立访问对应的隧道转发表项，该表项包括第一监控节点的真实IP，第一监控节点的虚拟IP，第二监控节点IP以及与该访问对应的标识；根据访问对应的隧道转发表项对第一监控节点发送的访问第二监控节点的报文的IP头进行重封装并发送给第二监控节点，重封装后的IP头包括：作为源IP的第一监控节点虚拟IP，作为目的IP地址的第二监控节点IP。本发明实现了对存在NAT的监控网络中的前端设备的流量控制和网络安全。

主权项

一种隧道服务器，该隧道服务器位于视频监控网络，该视频监控网络包括相互隔离的第一监控节点和第二监控节点，其特征在于，该隧道服务器包括：隧道处理单元，用于处理第一监控节点发送的隧道建立请求，分配虚拟IP地址给第一监控节点，以建立和第一监控节点的隧道；访问处理单元，用于对第一监控节点发送的对第二监控节点进行访问的请求进行确认回复，并通知表项处理单元建立该访问对应的隧道转发表项；表项处理单元，用于在本地建立所述访问对应的隧道转发表项，该表项包括第一监控节点的真实IP地址，第一监控节点的虚拟IP地址，第二监控节点的IP地址以及与该访问对应的标识，该标识在所述访问第二监控节点的请求中携带或者由所述访问处理单元收到所述请求后分配；报文处理单元，用于根据所述访问对应的隧道转发表项对第一监控节点未经隧道发送的访问第二监控节点的报文的IP头进行重封装并发送给第二监控节点，重封装后的IP头包括：作为源IP地址的第一监控节点的虚拟IP地址，作为目的IP地址的第二监控节点的IP地址。