一种实用的基于VPN的远程数字视频监控系统架构
减小字体
增大字体图１中，ＶＰＮ授权主机Ａ发给主机Ｂ的整个内层数据报,包括首部,在被封装前进行了加密。当数据报通过隧道到达ＶＰＮ服务器时, ＶＰＮ服务器将数据区解密, 还原出内层数据报, 然后转发该数据报给主机Ｂ。对Ａ和Ｂ而言, 它们之间的数据传输过程是透明的。Ａ要发送的原始信息包的目的地址就是Ｂ, 用户并无觉察数据经过打包交由ＶＰＮ服务器转发给Ｂ, 反之亦然。感觉上Ａ和Ｂ之间存在一条虚拟的加密直达链路。总之,ＶＰＮ通过Ｉｎｔｅｒｎｅｔ传输数据, 但对网点间传输进行加密,以保证保密性。
市面上的ＶＰＮ方案繁多但都包含了三个基本元素：（１）授权：ＶＰＮ服务器对远程接入终端进行授权接入ＶＰＮ,（２）加密：远程接入终端发送的数据加密后才通过非私有网传输；（３）隧道：远程接入终端发送的数据经过封装由ＶＰＮ服务器转发。
２．３ ＶＰＮ的主要应用
设计ＶＰＮ的初衷在于使用Ｉｎｔｅｒｎｅｔ安全传递数据 此外ＶＰＮ也提供了对移动用户和漫游用户的支持这是ＶＰＮ能迅速推广和被运用的主要原因。在Ｉｎｔｅｒｎｅｔ网上的ＶＰＮ应用及使用步骤，如图２上部所示图中的ＰＰＴＰ是ＶＰＮ的一种实现方案。远程主机可以有三种方法通过Ｉｎｔｅｒｎｅｔ向ＶＰＮ服务器请求ＶＰＮ服务。同理，如图２下部，在局域网内部，主机Ａ的加密数据报也可以由ＶＰＮ服务器转发给主机Ｂ，实现Ａ到Ｂ的保密传输。
图3 视频监控系统网络架构
３ 远程数字视频监控系统架构
３．１网络架构方案
出于系统的设计要求和ＶＰＮ的优点，本系统采用ＶＰＮ方案来构架远程数字视频监控系统。在工程设施中，采用预装了ＶＰＮ协议组的路由器作为ＶＰＮ服务器。系统网络构架如图３所示。
若不采用传统的远程访问方案，要使远程用户访问视频服务器必须给每台视频服务器配置ＲＡＳ协议接受传入的访问 并在远程访问终端上添加所有要访问的视频服务器的拨号连接 每访问一台视频服务器都须拨号一次 非常麻烦；但采用了ＶＰＮ方案 远程用户只需拨号访问ＶＰＮ服务器一次就与本地所有的视频服务器构成一个虚拟的局域网可以使用局域网ＩＰ地址直接访问任意的视频服务器大大减小了远程访问连接的开销 方便了用户和上层软件系统的设计只需要设计成局域网访问方案就可以了，并做到安全通讯。
３．１．１ ＶＰＮ路由器／局域网内部主机／远程访问主机的配置
当前ＶＰＮ行业使用四个标准：点到点隧道协议ＰＰＴＰＰｏｉｎｔ－ｔｏ－Ｐｏｉｎｔ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ，第２层发送协议Ｌ２Ｆ，第２层隧道协议Ｌ２ＴＰ，ＩＰ安全性ＩＰｓｅｃ。由于本系统中使用的所有主机都是基于ＷｉｎｄｏｗＮＴ系统 出于协议兼容性考虑本系统ＶＰＮ方案主体采用微软的ＰＰＴＰ协议构架。
（１）本系统采用ＶＰＮ路由器，它内置了Ｗｅｂ服务器 用户可以直接访问其Ｗｅｂ服务器进行路由器配置。例如预先向ＩＳＰ申请了静态的ＩＰ地址２０２．１６８．２５．１ 可以直接在浏览器地址栏中输入ｈｔｔｐ／／２０２．１６８．２５．１８０访问网页，输入用户帐户和密码后进入设置界面，对路由器进行如下配置：在ＶＰＮ协议配置页面中选择“自动选用ＶＰＮ协议”，并采用加密传输选项；在访问页面 设置加入ＶＰＮ的用户名和密码 用于为远程客户授权加入ＶＰＮ；过滤数据包令ＶＰＮ路由器只处理ＶＰＮ数据包，其他数据包丢弃，以减少网络流量。
（２）本地访问主机Ｂ和视频服务器处于同一局域网内部 无需其他附加的协议。
（３）远程访问主机Ａ想通过ＶＰＮ方案访问局域网内的所有视频服务器。需要有连接上Ｉｎｔｅｒｎｅｔ的设备如ＡＤＳＬ、ＩＳＤＮ、ＰＳＴＮ；需要安装ＲＡＳ协议以连接上ＶＰＮ服务器；需要安装ＰＰＴＰ协议以与ＶＰＮ服务器通讯并构架ＶＰＮ。
３．１．２ 系统工作流程
（１）２５台视频服务器通过１００Ｍｂｐｓ以太网交换机连接组成局域网 每部监控视频服务器数字硬盘录像机通过４张ＰＣＩ 板卡可以直接连接１６个摄像机并完成视频的实时采集、压缩和写盘工作。系统中共有２５×１６＝４００路实时视频信号资源。
（２）在特定时段内（可在系统中由用户设置，可以设置为非监控时段），监控服务器将记录在本机的视频数据资料发送给回放视频服务器存档，供日后检索使用。授权用户可以访问监控视频服务器获取实时监控视频，也可以访问回放视频服务器获取回放视频资料。
（３）在局域网内部例如主机Ｂ可以直接访问局域网内部的任何一台视频服务器。
（４）局域网通过ＶＰＮ路由器与Ｉｎｔｅｒｎｅｔ相连为授权移动用户ｍｏｂｉｌ ｕｓｅｒ提供远程访问的能力。远程移动用户Ａ可以在任何地方
Tags：
作者：佚名
- 好的评价 如果您觉得此文章好，就请您
0%(0) 
- 差的评价 如果您觉得此文章差，就请您
0%(0) 
中查找“一种实用的基于VPN的远程数字视频监控系统架构”更多相关内容
中查找“一种实用的基于VPN的远程数字视频监控系统架构”更多相关内容