[发明专利]监控业务中实现私网穿越的方法、网络设备和服务器

说明书

技术领域

本发明涉及网络通信技术领域，尤其是指一种用于监控业务中实现私网穿 越的方法、网络设备和服务器。

背景技术

随着网络技术的发展，基于IP网络的监控业务逐渐普及，并得到较快发 展。在网络通信的多媒体系统中，通常采用C/S(客户端/服务器端)架构，服务 器端负责计费、数据存储，媒体流转发等，客户端则直接面向客户提供多媒体 服务，包括视频、音频等，监控产品的主要业务就是视频和音频的数据流。而 近年来由于电信事业的发展，随着网络接入方式的增加，这类端到端的网络服 务很难回避私网穿越的问题。

现有技术解决这类私网穿越问题，通常会采用以下两种方法：

一、采用私有协议，将网关的映射IP和端口写入应用层的程序中。这种 方法简单方便，只要私网内外的程序可以正确解析私有协议即可完成穿越。但 是由于使用了私有协议，适用性和灵活性有限，需要在网关上配置固定的映射 关系，然而考虑到网络安全的保证，在很多应用场合下，如银行、公安和重要 的政府机关等对网络安全要求较高的部门，则不可能采用该私有协议的形式， 在网关上配置固定的映射关系。

二、采用专用网关。该专用网关在保证网络安全的同时，对某一特定的数 据流进行重新映射，无需平台或客户端进行额外的解析工作。然而采用该方法 需要业务用户花费成本更换专用网关，增加了用户网络布置的安装成本和工程 复杂度，因此不利于运营上的快速推广和大量部署。

发明内容

本发明技术方案的目的是提供一种用于监控业务中实现私网穿越的方法、 服务器和网络设备，可以适用于多种组网条件，在网络升级或接入方式发生变 化时也能够即时修改并正常适用，无需额外增加或改换网络设备和服务器。

为实现上述发明目的，本发明一方面提供一种监控业务中实现私网穿越的 方法，所述方法包括：接收私网内客户端定时通过一网络设备发送的链路保活 信息，以保持与所述客户端的链路畅通；从所述链路保活信息中获取链路层中 携带的地址和端口号，将所述地址和所述端口号保存为与所述客户端通讯的链 路信息；根据所述链路信息，对欲发送至所述客户端的信息数据进行封装，并 通过所述网络设备将信息数据包发送至所述客户端。

优选地，上述所述的方法，通过所述网络设备发送所述链路保活信息的步 骤包括：所述网络设备接收所述客户端发送的所述链路保活信息的数据包；所 述网络设备将所述数据包的源地址和源端口号分别转化为所述链路信息的所 述地址和所述端口号，并记录转化的映射关系；所述网络设备根据所述地址和 所述端口号对所述数据包进行重封装之后向外发送。

优选地，上述所述的方法，通过所述网络设备将所述信息数据包发送至所 述客户端的步骤包括：所述网络设备接收所述信息数据包；根据所述映射关系， 所述网络设备对所述信息数据包进行重新封装，使重新封装的所述信息数据包 的目的地址和目的端口号分别与所述源地址和所述源端口号相对应；所述网络 设备发送所述重新封装的所述信息数包至所述客户端。

优选地，上述所述的方法，在接收私网内客户端定时通过所述网络设备发 送的链路保活信息的步骤之前，还包括：接收所述客户端发起的建链请求信息， 根据所述建链请求信息完成所述客户端的登录鉴权操作，并向所述客户端返回 链路保活所需信息。

优选地，上述所述的方法，所述方法还包括：接收所述客户端发送的断链 请求信息，并删除与发送所述断链请求信息的所述客户端对应的所述链路信 息，终止与所述客户端的通讯。

优选地，上述所述的方法，所述信息数据包的目的地址和目的端口号分别 与所述链路信息的所述地址和所述端口号相同。

优选地，上述所述的方法，所述欲发送至所述客户端的所述信息数据包括： 直接向所述客户端发送的访问信息数据、响应所述客户端的访问请求信息向所 述客户端发送的反馈信息数据、以及响应所述客户端与另一客户端之间通讯的 访问请求信息，根据所述访问请求信息向所述客户端发送的转发信息数据。