[發明專利]一種UNP隧道安全共用的方法及系統

有效

• 申請號: 201711027044.3
• 申請日: 2017-10-27
• 公開（公告）號: CN107809366B
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 周迪;周欣如
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/12
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 楊天嬌

本發明公開了一種UNP隧道安全共用的方法及系統，所述安全監管盒子接收社會資源發送的報文，將其封裝為UNP報文后通過建立的UNP隧道發送，在UNP報文中攜帶社會資源所屬VLAN的標簽；接入服務器為社會資源分配虛擬地址，采用虛擬地址替換報文中社會資源的實際IP地址，向目的設備發送；接入服務器接收發往目的社會資源的報文，根據記錄的社會資源表項，采用目的社會資源的實際IP地址替換虛擬地址，封裝為UNP報文后發往安全監管盒子，在UNP報文中攜帶目的社會資源所屬VLAN的標簽；安全監管盒子接收UNP報文，根據報文的VLAN標簽和目的MAC，從對應的VLAN端口發送給社會資源。本發明共用UNP隧道，節省資源；通過VLAN進行IP隔離，提高了安全性。

技術領域

本發明屬于網絡通信技術領域，尤其涉及一種UNP隧道安全共用的方法及系統。

背景技術

隨著視頻監控業務運用范圍越來越廣泛，隨之而來的安全性問題也越來越被用戶所重視，用戶對于監控系統中音視頻信息的安全傳輸的需求也隨之增加。同時政府對企事業單位的視頻監控系統也需要進行統一監管，將各種社會資源接入的視頻源統一接到公安網進行監管。

各種社會資源接入公安網有利于打擊各種刑事、治安案件的犯罪嫌疑人，其中網吧作為刑事案件高發地點被列為優先監管對象。社會資源通常通過安全監管盒子接入公安網，在社會資源一側設有安全監管盒子作為UNP客戶端，在公安網一側設有UNP服務器，通過UNP隧道來實現社會資源的接入。

但是網吧的內部網絡自主隨意性高，且網吧規模有大有小，常常出現多個不同網吧的內網IP網段配置一模一樣，如果將幾個網吧的網絡攝像機IPC通過一個安全監管盒子接入到公安網，容易因為IP地址的配置重復造成沖突，需要為每個IPC建立各自的UNP隧道。在這種情況下，配置比較復雜，且浪費網絡資源。

發明內容

本發明目的是提供一種UNP隧道安全共用的方法及系統，用于解決IP地址配置重復的情況下的安全接入問題，相同IP地址的設備可通過同一個UNP隧道進行數據傳輸，節省資源。

為了實現上述目的，本發明技術方案如下：

一種UNP隧道安全共用的方法，用于將社會資源接入公共平臺，所述社會資源側設置有作為UNP客戶端的安全監管盒子，所述公共平臺側設置有作為UNP服務器的接入服務器，所述安全監管盒子的端口劃分為多個不同的VLAN，不同的VLAN端口接入不同單位的社會資源，所述UNP隧道安全共用的方法包括：

安全監管盒子向公共平臺側的接入服務器發起注冊，建立UNP隧道；

安全監管盒子接收社會資源發送的報文，將其封裝為UNP報文后通過建立的UNP隧道發送，在UNP報文中攜帶社會資源所屬VLAN的標簽；

接入服務器接收來自安全監管盒子的UNP報文，為社會資源分配虛擬地址，采用虛擬地址替換報文中社會資源的實際IP地址，向目的設備發送，并記錄包括社會資源的虛擬地址、VLAN標簽和MAC地址的社會資源表項；

接入服務器接收發往目的社會資源的報文，根據記錄的社會資源表項，以及報文中攜帶的目的社會資源的虛擬地址，采用目的社會資源的實際IP地址替換虛擬地址，封裝為UNP報文后發往安全監管盒子，在UNP報文中攜帶目的社會資源所屬VLAN的標簽；

安全監管盒子接收UNP報文，根據報文的VLAN標簽和目的MAC，從對應的VLAN端口發送給社會資源。

進一步地，所述公共平臺內設置有管理服務器，所述社會資源發送的報文的目的設備為管理服務器，所述接入服務器接收來自安全監管盒子的UNP報文，為社會資源分配虛擬地址，采用虛擬地址替換報文中社會資源的實際IP地址，向目的設備發送，包括：

接入服務器對來自安全監管盒子的UNP報文進行解封裝，還原出二層報文；