[发明专利]一种UNP隧道安全共用的方法及系统

说明书

本发明公开了一种UNP隧道安全共用的方法及系统，所述安全监管盒子接收社会资源发送的报文，将其封装为UNP报文后通过建立的UNP隧道发送，在UNP报文中携带社会资源所属VLAN的标签；接入服务器为社会资源分配虚拟地址，采用虚拟地址替换报文中社会资源的实际IP地址，向目的设备发送；接入服务器接收发往目的社会资源的报文，根据记录的社会资源表项，采用目的社会资源的实际IP地址替换虚拟地址，封装为UNP报文后发往安全监管盒子，在UNP报文中携带目的社会资源所属VLAN的标签；安全监管盒子接收UNP报文，根据报文的VLAN标签和目的MAC，从对应的VLAN端口发送给社会资源。本发明共用UNP隧道，节省资源；通过VLAN进行IP隔离，提高了安全性。

技术领域

本发明属于网络通信技术领域，尤其涉及一种UNP隧道安全共用的方法及系统。

背景技术

随着视频监控业务运用范围越来越广泛，随之而来的安全性问题也越来越被用户所重视，用户对于监控系统中音视频信息的安全传输的需求也随之增加。同时政府对企事业单位的视频监控系统也需要进行统一监管，将各种社会资源接入的视频源统一接到公安网进行监管。

各种社会资源接入公安网有利于打击各种刑事、治安案件的犯罪嫌疑人，其中网吧作为刑事案件高发地点被列为优先监管对象。社会资源通常通过安全监管盒子接入公安网，在社会资源一侧设有安全监管盒子作为UNP客户端，在公安网一侧设有UNP服务器，通过UNP隧道来实现社会资源的接入。

但是网吧的内部网络自主随意性高，且网吧规模有大有小，常常出现多个不同网吧的内网IP网段配置一模一样，如果将几个网吧的网络摄像机IPC通过一个安全监管盒子接入到公安网，容易因为IP地址的配置重复造成冲突，需要为每个IPC建立各自的UNP隧道。在这种情况下，配置比较复杂，且浪费网络资源。

发明内容

本发明目的是提供一种UNP隧道安全共用的方法及系统，用于解决IP地址配置重复的情况下的安全接入问题，相同IP地址的设备可通过同一个UNP隧道进行数据传输，节省资源。

为了实现上述目的，本发明技术方案如下：

一种UNP隧道安全共用的方法，用于将社会资源接入公共平台，所述社会资源侧设置有作为UNP客户端的安全监管盒子，所述公共平台侧设置有作为UNP服务器的接入服务器，所述安全监管盒子的端口划分为多个不同的VLAN，不同的VLAN端口接入不同单位的社会资源，所述UNP隧道安全共用的方法包括：

安全监管盒子向公共平台侧的接入服务器发起注册，建立UNP隧道；

安全监管盒子接收社会资源发送的报文，将其封装为UNP报文后通过建立的UNP隧道发送，在UNP报文中携带社会资源所属VLAN的标签；

接入服务器接收来自安全监管盒子的UNP报文，为社会资源分配虚拟地址，采用虚拟地址替换报文中社会资源的实际IP地址，向目的设备发送，并记录包括社会资源的虚拟地址、VLAN标签和MAC地址的社会资源表项；

接入服务器接收发往目的社会资源的报文，根据记录的社会资源表项，以及报文中携带的目的社会资源的虚拟地址，采用目的社会资源的实际IP地址替换虚拟地址，封装为UNP报文后发往安全监管盒子，在UNP报文中携带目的社会资源所属VLAN的标签；

安全监管盒子接收UNP报文，根据报文的VLAN标签和目的MAC，从对应的VLAN端口发送给社会资源。

进一步地，所述公共平台内设置有管理服务器，所述社会资源发送的报文的目的设备为管理服务器，所述接入服务器接收来自安全监管盒子的UNP报文，为社会资源分配虚拟地址，采用虚拟地址替换报文中社会资源的实际IP地址，向目的设备发送，包括：

接入服务器对来自安全监管盒子的UNP报文进行解封装，还原出二层报文；