[发明专利]一种高并发大流量的视频安全隔离传输方法及系统

说明书

本发明公开一种高并发大流量的视频安全隔离传输方法及系统，在所述系统中，外网依次通过视频信令检测模块、视频负载安全隔离传输专网模块和视频负载安全隔离传输公网模块向内网发送视频点播请求信令，内网依次通过视频负载安全隔离传输公网模块和视频负载安全隔离传输专网模块向外网发送视频数据；视频负载安全隔离传输专网模块与负载检测模块通信连接，负载检测模块与负载统计分析模块通信连接，负载统计分析模块与负载转发控制模块通信连接，负载转发控制模块与视频信令检测模块通信连接。本发明通过对视频请求进行分配管理，可以有效避免视频请求和视频数据传递的拥挤，进而避免传送通道的拥堵，保障了视频数据可靠传输。

技术领域

本发明涉及视频传输安全技术领域。具体地说是一种高并发大流量的视频安全隔离传输方法及系统。

背景技术

随着视频监控业务的普及，大量的视频数据分布在城市的各个角落，对视频数据进行集中监控的需求应运而生。如何保障网络安全，是视频数据集中监控面临的一个挑战，尤其是在某些专用网络中，对网络安全要求尤其苛刻，此时普通的网络安全传输设备已经不能满足网络安全的要求。同时由于视频具有大带宽、高并发的特点，如何保障数据可靠传输是视频数据集中监控面临的另一个挑战。

发明内容

为此，本发明所要解决的技术问题在于提供一种高并发大流量的视频安全隔离传输方法及系统，通过对视频请求进行分配管理，可以有效避免视频请求和视频数据传递的拥挤，进而避免传送通道的拥堵，保障了视频数据可靠传输。

为解决上述技术问题，本发明提供如下技术方案：

一种高并发大流量的视频安全隔离传输方法，内网经视频信令监测模块和安全隔离设备向外网发送视频点播请求信令，外网接收到的视频点播请求信令通过安全隔离设备向内网发送相应的视频数据，在此过程执行如下步骤中：

步骤1、视频信令检测模块接收到视频点播请求信令后，深度解析视频点播请求报文，获取2-7层网络协议信息，获得所述网络协议信息中源MAC地址、源IP地址、源端口号、目的IP地址、目的端口号，所述视频信令检测模块首先判断视频点播请求是否合法，阻断不符合要求的视频点播请求，防止非法接入；

步骤2、所述视频信令检测模块将合法的视频点播请求转发给负载转发控制模块；

步骤3、负载检测模块监测所述安全隔离设备中视频负载安全隔离传输专网模块的负载信息并进行采集，然后将采集到负载信息发送至负载统计分析模块；

步骤4、所述负载统计分析模块在接收到所述负载检测模块采集到的负载信息后对所述负载信息进行计算分析，得出所述视频负载安全隔离传输专网模块的剩余负载处理能力的分析结果并将所述分析结果发送至所述负载转发控制模块；

步骤5、所述负载转发控制模块根据所述分析结果和接收到的视频点播信息对视频请求进行管理与分配，把视频流传输路径转向到剩余负载处理能力最大的所述视频负载安全隔离传输专网模块上去；

步骤6、所述负载安全隔离传输专网模块实现视频流单向隔离传输，视频负载安全隔离传输公网模块从视频源获取视频数据，采用内部安全传输通道把数据发送给所述负载安全隔离传输专网模块，所述负载安全隔离传输专网模块再把视频数据发给视频监控中心。

进一步，在所述步骤1中，所述视频信令检测模块深度解析视频点播请求报文，判断报文是否合法，当有非法视频点播请求时，所述视频信令检测模块阻断视频点播请求。

进一步，在所述步骤2中，所述视频信令检测模块把合法的视频点播请求转发给所述负载转发控制模块。

进一步，在所述步骤3中，所述视频负载安全隔离传输专网模块定时向所述负载检测模块上报负载信息，负载信息包括CPU利用率x％、网口带宽利用率y％和并发连接数a。