外网访问不同内视频服务解决方案1.doc

外网访问不同内网视频服务解决方案 方案任务：外网用户通过Internet访问不同内网段的视频服务 方案要求：不影响内网用户正常办公和Internet访问 根据上述任务和要求，提供了以下解决方案： 该方案实现方法：透过路由器端口映射技术，将不同内网多个监控设备映射到Internet网去，实现外网用户访问不同内网视频服务 该方案公司内网架构如下： 物理连接： 上图虚线部分是要实现端口映射监控设备（监控设备采用了海康和大华数字视频录像机，如上图海康DVR1、海康DVR2、大华DVR）海康DVR1通过直连网线连到交换机S2的LAN口上，海康DVR2和大华DVR也通过直连网线连到交换机S3的LAN口上，交换机S3则连到路由器R2 相关配置： 1. DVR配置 各DVR的IP地址、子网掩码、网关、端口设置如下： IP 子网掩码 网关 视频传送端口 海康DVR1 192.168.1.100 255.255.240.0 192.168.1.1 8000 海康DVR2 192.168.200.55 255.255.255.0 192.168.200.1 8001 大华DVR 192.168.200.52 255.255.255.0 192.168.200.1 37777 具体关于视频传送端口修改，可通过DVR配置界面完成，详情可参考相关说明书。 2． 路由器R2配置(本方案中R2采用了双网卡主机（一台主机安装两个网卡），来代替专用路由器)， 目的是将监控网段设备的视频传送和网页访问端口映射到办公网段 1） 首先确保主机WIN2003系统和安保软件已安装好，建议修改两张网卡名称为”内网”(连接交换机S3)和”外网”(连接交换机S1)以示区别，内网网卡IP、子网掩码：192.168.200.1/255.255.255.0 外网网卡IP、子网掩码、网关：192.168.2.201/255.255.240.0/192.168.1.1 点击”开始”—“管理工具”—“服务”，查找”Routing and Remote Access”服务，查看该服务是否已启动。 点击”开始”—“管理工具”—“路由和远程访问”,进入配置界面(如下图2.1.2) 鼠标右击”服务器状态”选择”添加服务器”—“这台计算机”,就会出现该主机计算机名(如下图2.1.3) 鼠标右击计算机名称,选择”配置并启用路由和远程访问”，单击”下一步”选”自定义配置，点”下一步” 选中”LAN路由”(如上图2.1.4)，点”下一步”—“完成”,这时系统会询问”路由和远程访问服务已被安装，是否要开始服务”选”是”,等待系统启动路由和远程服务(服务启动后会显示下图2.1.5窗口) 7）鼠标右击”NAT/基本防火墙”的”属性”,选择”新增接口”,这时右侧窗口会显示一个”外网”列表项(下图2.1.6) 8) 鼠标右击”外网”选”属性”,点击接口类型下面单选项”公用接口连接到Internet”，在复选框”在此接口上启用NAT”打上勾，切换到”服务和端口”选项卡(如下图2.1.7) 9) 点击”添加”按钮（将大华DVR和海康DVR2的视频传送端口映射到办公网段），添加海康DVR2视频服务,服务描述输入”hk_dvr”，协议是”TCP”,传入和传出端口输入8001,专用地址输入192.168.200.55，按”确定”，同样点击”添加”按钮，增加一个WEB页面登录服务(DVR自带)，服务描述输入”hk_web”，协议是”TCP”,传入端口输入81、传出端口输入80，专用地址输入192.168.200.55，”确定” 如下图2.1.8。 图2.1.8 同理，添加一个大华DVR服务，服务描述是”dh_dvr”，协议”TCP”,传入和传出端口是37777,专用地址是192.168.200.52,按”确定”,同样增加一个WEB页面登录服务，服务描述输入”dh_web”,协议是”TCP”，传入端口输入82，传出端口输入80,专用地址输入192.168.200.52，”确定”,如下图2.1.9。 图2.1.9 10）确认刚才配置服务条目，并勾选让服务生效（如下图2.1.10），然后”确定”。 图2.1.10 完成了R2端口映射功能配置。 3.安保软件相关配置(目的提供网页访问界面和视频传送通道的调用)： 1)