[发明专利]一种在监控网络中穿越NAT设备的方法和装置

权利要求书

1.一种在监控网络中穿越NAT设备的方法，该监控网络包括内网设备、NAT设备以及管理服务器，其中管理服务器位于外网中，所述方法应用于NAT设备上，其特征在于，该方法包括：

NAT设备接收管理服务器发送的回应报文，解析出回应报文中的Tag标签，并在相应的NAT会话表项中增加Tag标签信息形成Tag转发表；所述回应报文为管理服务器针对内网设备向其注册后反馈的报文，所述NAT会话表项为内网设备发送所述注册报文经过NAT设备时NAT设备创建的表项，所述Tag标签唯一对应一个内网设备；

NAT设备收到外网设备发送给内网设备的报文时，根据报文中的Tag标签，查找Tag转发表，判断查找到的表项中的协议类型、全局IP地址和端口号和当前报文中的协议类型、目的IP地址、目的端口号是否一一对应，如果是，则将该报文的目的IP地址和目的端口号分别转换为该表项中的内网IP地址和端口号从内网接口转发出去；如果否，则将该报文的目的IP地址转换为该表项中的内网IP地址从内网接口转发出去。

2.如权利要求1所述的方法，其特征在于，所述NAT设备接收到管理服务器和内网设备之间的保活报文后更新Tag转发表项的老化剩余时间。

3.一种在监控网络中穿越NAT设备的方法，该监控网络包括内网设备，NAT设备，管理服务器，其中管理服务器位于外网中，所述方法应用于管理服务器上，其特征在于，该方法包括如下步骤：

管理服务器收到内网设备的注册报文后，在回应报文中添加该内网设备对应的Tag标签，本地记录该Tag标签与该内网设备的对应关系；

管理服务器发送信令报文给内网设备，根据本地记录的Tag标签与内网设备的对应关系在该信令报文中携带该内网设备的Tag标签。

4.如权利要求3所述的方法，其特征在于，所述Tag标签添加在回应报文IP头部的目的IP地址之后。

5.如权利要求3所述的方法，其特征在于，所述管理服务器还将内网设备的Tag标签信息告知需要与内网设备进行通信的外网设备。

6.一种NAT设备，该NAT设备位于监控网络中，该监控网络包括内网设备、以及位于外网的管理服务器，其特征在于，该NAT设备包括：

Tag转发表建立模块，用于解析出回应报文中的Tag标签，并在相应的NAT会话表项中增加Tag标签信息形成Tag转发表；所述回应报文为管理服务器针对内网设备向其注册后反馈的报文，所述NAT会话表项为内网设备发送所述注册报文经过NAT设备时NAT设备创建的表项，所述Tag标签唯一对应一个内网设备；

报文转发模块，用于在收到外网设备发送给内网设备的报文时，根据报文中的Tag标签，查找Tag转发表，判断查找到的表项中的协议类型、全局IP地址和端口号和当前报文中的协议类型、目的IP地址、目的端口号是否一一对应，如果是，则将该报文的目的IP地址和目的端口号分别转换为该表项中的内网IP地址和端口号从内网接口转发出去；如果否，则将该报文的目的IP地址转换为该表项中的内网IP地址从内网接口转发出去。

7.如权利要求6所述的设备，其特征在于，该设备还包括Tag转发表更新模块，用于在接收到管理服务器和内网设备之间的保活报文后更新Tag转发表项的老化剩余时间。

8.一种管理服务器，该管理服务器是监控网络的管理服务器，该监控网络包括还包括内网设备，NAT设备，其中管理服务器位于外网中，其特征在于，该管理服务器包括：

Tag标签添加模块，用于在收到内网设备的注册报文后，在回应报文中添加该内网设备对应的Tag标签，本地记录该Tag标签与该内网设备的对应关系；

信令报文发送模块，用于发送信令报文给内网设备，根据本地记录的Tag标签和内网设备的对应关系，在信令报文中携带该内网设备对应的Tag标签。

9.如权利要求8所述的管理服务器，其特征在于，所述Tag标签添加在回应报文IP头部的目的IP地址之后。

10.如权利要求8所述的管理服务器，其特征在于，该管理服务器还包括Tag标签信息告知模块，用于将内网设备的Tag标签信息告知需要与内网设备进行通信的外网设备。