[发明专利]基于隔离装置的信息内外网视频会议互通系统及方法

说明书

本发明提出了基于隔离装置的信息内外网视频会议互通系统及方法，包括：分别部署于内网、外网的公私网穿越服务器，用于实现对内、外网设备的注册和信息处理；内网、外网的服务器之间连接有隔离装置，所述隔离装置用于实现内网、外网的IP地址、端口的映射，实现位于内网、外网的视频数据互通及网络隔离。本发明采用基于隔离装置的内外网互通技术，既可确保内外网数据安全性，防止网络入侵，又可以满足内外网视频会议业务不间断、实时性数据的交互需求。

技术领域

本发明属于信息通信技术领域，尤其涉及基于隔离装置的信息内外网视频会议互通系统及方法。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

当前，基于信息安全考虑，管理信息内网与外网之间、管理信息大区与生产控制大区之间的边界均采用逻辑强隔离策略进行安全隔离，信息内外网分别使用物理隔离并使用独立的服务器，强化网络边界安全，提升信息内网安全等级。

受内外网物理隔离组网影响，信息内网和信息外网间无法实现数据双向传输和服务接口调用等功能，导致信息内网的视频会议终端与信息外网的会议终端无法组会，视频会议终端无法跨越信息内网和信息外网边界实现音视频数据的双向传输，视频会议终端的应用受到极大限制。

现有技术中，申请号201210192483.0，公开了跨网络视频会议的控制方法，该方法通过模拟转接的方式，使用位于同一地点的、两个不同网络里的视频会议终端，进行音视频信号对接，以实现跨网络的视频会议互通及控制。

上述技术存在的问题是：该方法使用模拟转接方式，需要在两个网络里分别部署一套转接用的终端，同时需要在两个网络的会控服务器上进行会议控制，既占用设备资源又增加了人员的控会压力。

现有技术中还存在MCU骑墙技术，MCU骑墙是将MCU部署于两个不同网络的边界，实现两个不同网段的终端设备间多媒体通信，是解决不同网络穿越的一种方法。

上述技术存在的问题是：大型企业网络安全要求极高，不允许使用第三方设备进行骑墙、网络穿越，以免造成网络安全风险。

因此，本申请技术方案所要解决的技术问题是：

如何在网络隔离的情况下，实现跨网络的视频会议互通，如视频会议专网与互联网的音视频信号互通。

如何避免使用模拟转接方式，节省设备成本、人员运维成本。

发明内容

为克服上述现有技术的不足，本发明提供了基于隔离装置的信息内外网视频会议互通系统，在网络隔离的情况下，实现了跨网络的视频会议互通。

为实现上述目的，本发明的一个或多个实施例提供了如下技术方案：

第一方面，公开了基于隔离装置的信息内外网视频会议互通系统，包括：

分别部署于内网、外网的公私网穿越服务器，用于实现对内、外网设备的注册和信息处理；

内网、外网的服务器之间连接有隔离装置，所述隔离装置用于实现内网、外网的IP地址、端口的映射，实现位于内网、外网的视频数据互通及网络隔离。

进一步的技术方案，所述内网、外网的公私网穿越服务器分别与各自对应的视频会议系统通信，隔离装置实现内外网跨网音视频数据的交互和网络的隔离。

进一步的技术方案，所述视频会议系统包括部署在机房的多点控制单元，还包括录播服务器及会议管理平台，公私网穿越服务器、多点控制单元、录播服务器及会议管理平台均连接至同一网络上。

进一步的技术方案，内网的公私网穿越服务器与外网的公私网穿越服务器中间连接有隔离装置，内网的公私网穿越服务器连接2个网口，同时设置内网IP，其中1个内网IP通过NAT转换成外网IP；