[发明专利]一种二层报文安全穿越三层网络的方法及系统

说明书

本发明公开了一种二层报文安全穿越三层网络的方法及系统，UNP服务器接收作为UNP客户端的第一设备发起的拨号请求，与第一设备建立UNP隧道；UNP服务器通过UNP隧道接收第一设备以UNP报文封装的私有二层帧消息，所述私有二层帧消息携带有第一设备的设备ID，对接收到的UNP报文进行解封装，建立包括第一设备的设备ID、MAC地址与虚拟IP地址的映射表项，在私有二层网络中根据私有二层帧消息的目的MAC地址转发该私有二层帧消息；然后，接收第二设备的私有二层帧消息，采用UNP报文进行封装，根据建立的映射表项向目的设备发送。本发明的方法及系统，采用UNP技术，实现穿越三层网络，同时采用私有二层帧作为UNP的载荷传输音视频信息，安全性更高。

技术领域

本发明属于网络通信技术领域，尤其涉及一种二层报文安全穿越三层网络的方法及系统。

背景技术

监控业务运用范围越来越广泛，随之而来的安全性问题也越来越被用户所重视，用户对于监控音视频信息的安全传输的需求也随之增加。因此，如何提高监控的安全性，建立一个安全且便于全网指挥融合的监控网络架构很重要。

为了构建安全的音视频传输网络系统，现有技术中存在采用私有二层帧的方式进行视频数据的传输方案，该方案对以太帧的结构进行扩展，该扩展以太帧为私有以太帧，采用扩展过的私有以太帧在二层网络中进行监控信息的传输。当网络摄像机IPC、网络硬盘录像机NVR以及视频监控服务器等都位于同一个二层网络中时，IPC、NVR以及视频监控服务器等之间的通信均采用该私有二层帧来传输信息。只有符合该私有以太帧协议的设备才能对该传输报文进行处理，并获取通信消息，该方式能实现安全可靠的信息传输。

然而经过扩展的二层以太帧不能跨三层进行传输，而且该二层以太帧由于经过扩展，可能会因为网络中的交换机的校验规则过于严苛，该二层以太帧不符合交换机的校验规则而被丢弃。所以，当IPC、NVR以及视频监控服务器不在同一个二层网络中，需要跨三层传输时，该私有二层帧的视频传输方式无法使用。而在当前监控产品的运用场景中，IPC基本上都是分布在家庭、门店等，很有可能与NVR、视频监控服务器不在同一个二层网络中，因此，采用私有二层帧传输音视频的技术方案应用范围受到很大的限制。

发明内容

本发明提出了一种二层报文安全穿越三层网络的方法及系统，用于解决现有技术采用私有二层帧传输音视频数据时无法穿越三层网络的问题。

为了实现上述目的，本发明技术方案如下：

一种二层报文安全穿越三层网络的方法，用于作为万能网络护照UNP客户端的第一设备通过三层网络访问位于私有二层网络中的第二设备，所述第二设备所在的私有二层网络中设置有万能网络护照UNP服务器，其特征在于，所述二层报文安全穿越三层网络的方法，包括：

UNP服务器接收作为UNP客户端的第一设备发起的拨号请求，与第一设备建立UNP隧道；

UNP服务器通过UNP隧道接收第一设备以UNP报文封装的私有二层帧消息，所述私有二层帧消息携带有第一设备的设备ID，对接收到的UNP报文进行解封装，建立包括第一设备的设备ID、MAC地址与虚拟IP地址的映射表项，在私有二层网络中根据私有二层帧消息的目的MAC地址转发该私有二层帧消息；

UNP服务器接收第二设备的私有二层帧消息，采用UNP报文进行封装，根据建立的映射表项向目的设备发送；

所述第一设备通过UNP隧道接收UNP服务器转发的以UNP报文封装的第二设备的私有二层帧消息，对接收到的UNP报文进行解封装，获取第二设备发送的私有二层帧消息。

进一步地，所述第一设备以UNP报文封装的私有二层帧消息为目的MAC地址为广播MAC地址的私有二层帧广播注册消息，所述二层报文安全穿越三层网络的方法，包括：