[发明专利]一种数据传输控制方法及视频监控系统

权利要求书

1.一种数据传输控制方法，应用于应用了802.1x协议的视频监控系统，所述视频监控系统包括监控设备、客户端、视频管理器VM、交换机以及认证服务器，其特征在于，系统初始化运行时，所述交换机上监控设备侧端口均被设置为非受控端口，当监控设备向VM注册成功后，VM通知认证服务器将该监控设备所连接的交换机端口修改为允许注册报文和保活报文通过，且禁止媒体流数据通过的受控端口，所述方法包括：

当所述VM确定目标监控设备存在数据传输需求时，确定待传输数据的特征信息；

所述VM根据所述待传输数据的特征信息确定对应的数据传输控制规则，并将所述数据传输控制规则发送给认证服务器；其中，所述数据传输控制规则用于指示认证服务器允许与所述待传输数据的特征信息匹配的数据通过交换机，所述VM与认证服务器经过预先配置，使VM可通过预定协议对认证服务器进行管理；

所述认证服务器接收所述数据传输控制规则，并根据所述数据传输控制规则进行数据传输控制。

2.根据权利要求1所述的方法，其特征在于，所述当所述VM确定目标监控设备存在数据传输需求时，确定待传输数据的特征信息，包括：

当所述VM接收到目标客户端发送的针对目标监控设备的点播请求，确定所述目标监控设备发送给所述目标客户端的监控数据的特征信息；所述监控数据的特征信息包括所述监控数据的五元组信息、编码类型以及数据包长度。

3.根据权利要求2所述的方法，其特征在于，所述确定待传输数据的特征信息，还包括：

当所述监控数据为传输控制协议TCP数据时，所述VM确定所述目标客户端返回给所述目标监控设备的回应报文的特征信息，所述回应报文的特征信息包括所述回应报文的五元组信息以及数据包长度；

其中，所述数据传输控制规则还用于指示认证服务器在预设时长内放开对所述目标监控设备与所述目标客户端之间交互的数据的控制。

4.根据权利要求1所述的方法，其特征在于，所述认证服务器根据所述数据传输控制规则进行数据传输控制，包括：

所述认证服务器根据所述数据传输控制规则向交换机下发数据传输控制指令；其中，所述数据传输控制指令用于指示交换机允许从指定端口接收到的与指定特征信息匹配的数据通过交换机；

所述交换机接收所述数据传输控制指令，并根据所述数据传输控制指令进行数据传输控制；其中，所述数据传输控制指令用于指示交换机允许从指定端口接收到的与指定特征信息匹配的数据通过交换机。

5.根据权利要求1所述的方法，其特征在于，所述认证服务器根据所述数据传输控制规则进行数据传输控制，包括：

所述认证服务器接收交换机发送的待传输数据；

所述认证服务器根据所述待传输数据的特征信息查询自身存储的数据传输控制规则；

若查询到对应的数据传输控制规则，且根据所述数据传输控制规则确定允许所述待传输数据通过交换机时，所述认证服务器向所述交换机下发允许数据通过指令；

否则，所述认证服务器向所述交换机下发禁止数据通过指令。

6.一种视频监控系统，所述系统应用了802.1x协议，所述视频监控系统包括监控设备、客户端、视频管理器VM、交换机以及认证服务器，其特征在于，系统初始化运行时，所述交换机上监控设备侧端口均被设置为非受控端口，当监控设备向VM注册成功后，VM通知认证服务器将该监控设备所连接的交换机端口修改为允许注册报文和保活报文通过，且禁止媒体流数据通过的受控端口，其中：

所述VM，用于当确定目标监控设备存在数据传输需求时，确定待传输数据的特征信息；

所述VM，还用于根据所述待传输数据的特征信息确定对应的数据传输控制规则，并将所述数据传输控制规则发送给认证服务器；其中，所述数据传输控制规则用于指示认证服务器允许与所述待传输数据的特征信息匹配的数据通过交换机，所述VM与认证服务器经过预先配置，使VM可通过预定协议对认证服务器进行管理；

所述认证服务器，用于接收所述数据传输控制规则，并根据所述数据传输控制规则进行数据传输控制。