[發明專利]一種在監控網絡中穿越NAT設備的方法和裝置

有效

• 申請號: 201210259900.9
• 申請日: 2012-07-25
• 公開（公告）號: CN102790811A
• 公開（公告）日: 2012-11-21
• 發明（設計）人: 王軍;周迪
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種在監控網絡中穿越NAT設備的方法，該監控網絡包括內網設備、NAT設備以及管理服務器，其中管理服務器位于外網中，所述方法應用于NAT設備上，其特征在于，該方法包括：

NAT設備接收管理服務器發送的回應報文，解析出回應報文中的Tag標簽，并在相應的NAT會話表項中增加Tag標簽信息形成Tag轉發表；所述回應報文為管理服務器針對內網設備向其注冊后反饋的報文，所述NAT會話表項為內網設備發送所述注冊報文經過NAT設備時NAT設備創建的表項，所述Tag標簽唯一對應一個內網設備；

NAT設備收到外網設備發送給內網設備的報文時，根據報文中的Tag標簽，查找Tag轉發表，判斷查找到的表項中的協議類型、全局IP地址和端口號和當前報文中的協議類型、目的IP地址、目的端口號是否一一對應，如果是，則將該報文的目的IP地址和目的端口號分別轉換為該表項中的內網IP地址和端口號從內網接口轉發出去；如果否，則將該報文的目的IP地址轉換為該表項中的內網IP地址從內網接口轉發出去。

2.如權利要求1所述的方法，其特征在于，所述NAT設備接收到管理服務器和內網設備之間的保活報文后更新Tag轉發表項的老化剩余時間。

3.一種在監控網絡中穿越NAT設備的方法，該監控網絡包括內網設備，NAT設備，管理服務器，其中管理服務器位于外網中，所述方法應用于管理服務器上，其特征在于，該方法包括如下步驟：

管理服務器收到內網設備的注冊報文后，在回應報文中添加該內網設備對應的Tag標簽，本地記錄該Tag標簽與該內網設備的對應關系；

管理服務器發送信令報文給內網設備，根據本地記錄的Tag標簽與內網設備的對應關系在該信令報文中攜帶該內網設備的Tag標簽。

4.如權利要求3所述的方法，其特征在于，所述Tag標簽添加在回應報文IP頭部的目的IP地址之后。

5.如權利要求3所述的方法，其特征在于，所述管理服務器還將內網設備的Tag標簽信息告知需要與內網設備進行通信的外網設備。

6.一種NAT設備，該NAT設備位于監控網絡中，該監控網絡包括內網設備、以及位于外網的管理服務器，其特征在于，該NAT設備包括：

Tag轉發表建立模塊，用于解析出回應報文中的Tag標簽，并在相應的NAT會話表項中增加Tag標簽信息形成Tag轉發表；所述回應報文為管理服務器針對內網設備向其注冊后反饋的報文，所述NAT會話表項為內網設備發送所述注冊報文經過NAT設備時NAT設備創建的表項，所述Tag標簽唯一對應一個內網設備；

報文轉發模塊，用于在收到外網設備發送給內網設備的報文時，根據報文中的Tag標簽，查找Tag轉發表，判斷查找到的表項中的協議類型、全局IP地址和端口號和當前報文中的協議類型、目的IP地址、目的端口號是否一一對應，如果是，則將該報文的目的IP地址和目的端口號分別轉換為該表項中的內網IP地址和端口號從內網接口轉發出去；如果否，則將該報文的目的IP地址轉換為該表項中的內網IP地址從內網接口轉發出去。

7.如權利要求6所述的設備，其特征在于，該設備還包括Tag轉發表更新模塊，用于在接收到管理服務器和內網設備之間的保活報文后更新Tag轉發表項的老化剩余時間。

8.一種管理服務器，該管理服務器是監控網絡的管理服務器，該監控網絡包括還包括內網設備，NAT設備，其中管理服務器位于外網中，其特征在于，該管理服務器包括：

Tag標簽添加模塊，用于在收到內網設備的注冊報文后，在回應報文中添加該內網設備對應的Tag標簽，本地記錄該Tag標簽與該內網設備的對應關系；

信令報文發送模塊，用于發送信令報文給內網設備，根據本地記錄的Tag標簽和內網設備的對應關系，在信令報文中攜帶該內網設備對應的Tag標簽。

9.如權利要求8所述的管理服務器，其特征在于，所述Tag標簽添加在回應報文IP頭部的目的IP地址之后。

10.如權利要求8所述的管理服務器，其特征在于，該管理服務器還包括Tag標簽信息告知模塊，用于將內網設備的Tag標簽信息告知需要與內網設備進行通信的外網設備。