CN102130788B - 一种配置监控终端的方法，装置和系统 - Google Patents

Abstract

本发明实施例公开了一种配置监控终端的方法，装置和系统。所述方法包括：在地址请求报文中插入监控终端的位置信息；发送所述插入了所述位置信息的地址请求报文；接收地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。采用本发明实施例提供的技术方案，解决了采用组播方案发布监控数据时，必须在部署前手工配置监控终端组播地址导致的系统可维护性差，系统部署的难度大和运营维护成本高的问题，为监控网络零配置部署扫清障碍。

Description

一种配置监控终端的方法,装置和系统

技术领域

本发明涉及网络通信领域，尤其涉及一种配置监控终端的方法，装置和系统。

背景技术

IP(Internet Protocol，网际协议)监控系统是安全防范系统的重要组成部分，是一种防范能力较强的综合系统。IP监控系统相比起传统的视频监控方案更易于部署和维护，成本更低，应用也越来越广。IP监控系统发布监控数据时，有单播和组播两种方式，组播发布监控数据因节省带宽更适合于企业级的应用。

当IP监控系统采用组播方式发布监控数据时，是由操作人员手工配置IP监控终端的组播地址，然后将IP监控终端挂接到网络中，IP监控终端使用配置的组播地址作为数据流的IP目的地址发布监控数据。由于需要手工配置组播地址，当网络规模比较大时，比如市内交通监控等系统中监控终端非常多，配置将非常繁琐；而一旦IP监控终端故障需要更换设备时，又需要重新配置，使得配置工作量很大，且需要一定的专业知识，给监控网络的部署带来不便。

发明内容

本发明实施例提供了一种配置监控终端的方法，装置和系统，以解决现有技术中采用组播方案发布监控数据时，必须在部署前手工配置监控终端组播地址导致的系统可维护性差，系统部署的难度打和运营维护成本高的问题。

为解决上述技术问题，本发明实施例提供了一种配置监控终端的方法，包括：

在地址请求报文中插入监控终端的位置信息，所述位置信息包括所述监控终端接入网络时所连接的网络接入设备的媒体访问控制MAC地址和端口号；

向保存组播地址关系表的网络设备发送所述插入了所述位置信息的地址请求报文，以使所述网络设备根据所述位置信息查询组播地址关系表获取所述位置信息对应的组播地址，所述组播地址关系表包含监控终端的位置信息和组播地址的对应关系；

接收来自所述网络设备的地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；

向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

本发明实施例提供了一种网络接入设备，包括：

插入单元，用于在地址请求报文中插入监控终端的位置信息，所述位置信息包括所述网络接入设备的媒体访问控制MAC地址和端口号；

第一发送单元，用于向保存组播地址关系表的网络设备发送所述插入了所述位置信息的地址请求报文，以使所述网络设备根据所述位置信息查询组播地址关系表获取所述位置信息对应的组播地址，所述组播地址关系表包含监控终端的位置信息和组播地址的对应关系；

第一接收单元，用于接收来自所述网络设备的地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；

转发单元，用于向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

本发明实施例提供了一种地址服务器，包括：

第二接收单元，用于接收地址请求报文，所述地址请求报文中包含监控终端的位置信息，所述位置信息包括所述监控终端接入网络时所连接的网络接入设备的媒体访问控制MAC地址和端口号；

查询单元，用于根据所述地址请求报文中的所述位置信息查询组播地址关系表，得到组播地址，所述组播地址关系表中包含监控终端的位置信息和组播地址的对应关系；

第二发送单元，用于发送地址通告报文，所述地址通告报文中携带所述组播地址。

本发明实施例提供了一种配置监控终端的系统，包括：

监控终端，用于发送地址请求报文；

网络接入设备，用于在地址请求报文中插入所述监控终端的位置信息，所述位置信息包括所述网络接入设备的媒体访问控制MAC地址和端口号，向地址服务器发送所述插入了位置信息的地址请求报文，以使所述地址服务器根据所述位置信息查询组播地址关系表获取所述位置信息对应的组播地址，所述组播地址关系表包含监控终端的位置信息和组播地址的对应关系；还用于接收来自所述地址服务器的地址通告报文，所述地址通告报文中携带所述组播地址，向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

采用本发明实施例提供的技术方案，解决了采用组播方案发布监控数据时，必须在部署前手工配置监控终端组播地址导致的系统可维护性差，系统部署的难度打和运营维护成本高的问题，为监控网络零配置部署扫清障碍。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种配置监控终端的方法流程图；

图2是一种IP监控系统示意图；

图3是本发明实施例提供的一种网络接入设备框图；

图4是本发明实施例提供的一种地址服务器框图；

图5是本发明实施例提供的一种配置监控终端的系统框图；

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种配置监控终端的方法，装置和系统。所述方法，包括：在地址请求报文中插入监控终端的位置信息；发送所述插入了所述位置信息的地址请求报文；接收地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。采用本发明实施例提供的技术方案，可以解决采用组播方案发布监控数据时，必须在部署前手工配置监控终端组播地址导致的系统可维护性差，系统部署的难度打和运营维护成本高的问题，为监控网络零配置部署扫清障碍。

为使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明实施例作进一步详细的说明。

参见图1，是本发明实施例提供的一种配置监控终端的方法流程图，具体步骤如下：

S101：在地址请求报文中插入监控终端的位置信息；

所述监控终端包含IP监控器，IP监控探头，网络摄像机等；由监控终端接入网络时所连接的网络接入设备，例如接入路由器AR或交换机，负责在地址请求报文中插入监控终端的位置信息。

监控终端的位置信息可以是所述监控终端接入网络时，所连接的网络设备的端口标识，例如该网络设备的MAC(Media AccessControl，媒体访问控制)地址和端口号；某些场景下，例如接入认证时，可能会限制监控终端只能从网络设备的特定端口接入网络，则监控终端的位置信息也可以是该监控终端的用户名。

当通过DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)服务器分配组播地址时，所述地址请求报文可以是DHCP请求(Request)报文，由所述网络接入设备在该报文中插入option 101字段携带位置信息；当通过认证服务器分配组播地址时，所述地址请求报文可以是认证请求报文，如Radius(Remote Authentication Dial In UserService，远程认证拨号用户服务)认证请求(Access Request)报文，由所述网络接入设备在该报文中增加一个TLV(Type Length Value，类型长度值)携带位置信息。

S102：发送所述插入了所述位置信息的地址请求报文；

所述网络接入设备在地址请求报文中插入位置信息后，向保存组播地址关系表(其中包含监控终端的位置信息和组播地址的对应关系)的网络设备发送所述携带了位置信息的地址请求报文，以使所述网络设备根据所述位置信息查询组播地址关系表，找到所述位置信息对应的组播地址。

S103：接收地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；

所述保存组播地址关系表的网络设备通过发送地址通告报文，携带所述位置信息对应的组播地址。

当通过DHCP服务器分配组播地址时，所述地址通告报文可以是DHCP应答(ACK)报文，通过报文中的option 101字段携组播地址；当通过认证服务器分配组播地址时，所述地址通告报文可以是认证应答报文，如Radius认证应答(Access Accept)报文，在所述Radius AccessAccept报文中携带所述组播地址，例如通过Radius Access Accept报文的8，9号属性(RD_Framed_IP_Address，RD_Framed_IP_Netmask)携带所述组播地址。

所述网络接入设备解析所述地址通告报文，得到分配的组播地址；可选的，所述网络接入设备可以通过下发控制策略，只允许所述监控终端接入的端口通过所述组播地址对应的组播数据报文，增强所述网络接入设备的安全性。

S104：向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

实施例1

如图2所示，是一种IP监控系统示意图，IP监控器录制视频数据后，作为组播数据流发布到网络中，监控中心、存储中心以及其他用户作为点播者通过指定的组播频道观看监控数据。四个IP监控器分别从交换机1(MAC地址为MAC1)和交换机2(MAC地址为MAC2)的不同端口接入网络，IP监控器1的位置信息为(MAC1，Port1)，IP监控器2的位置信息为(MAC1，Port2)，IP监控器3的位置信息为(MAC2，Port1)，IP监控器4的位置信息为(MAC2，Port2)，地址服务器上保存组播地址关系表，如表1所示。

表1

位置信息	组播地址
		MAC1，Port1	234.0.0.1
MAC1，Port2	234.0.0.2
		MAC2，Port1	234.0.0.3
MAC2，Port 2	234.0.0.4

以通过DHCP服务器分配组播地址，监控终端获取组播地址为例。DHCP服务器上保存组播地址关系表，如表1所示，根据本发明实施例，过程如下：

当IP监控器1启动后，发送DHCP发现(Discovery)报文申请IP地址，DHCP服务器响应后，返回DHCP提供(Offer)报文，给监控终端1分配一个单播IP地址，IP监控器1收到DHCP Offer报文后，发送DHCP Request报文进行确认，交换机1侦听到所述DHCP Request报文后，在报文中插入option 101字段携带位置信息，即MAC1和Port1，然后将报文转发给DHCP服务器。

DHCP服务器收到所述插入了位置信息的DHCP Request报文后，解析option 101字段，获取位置信息(MAC1和Port1)，从组播地址关系表中找到位置信息MAC1和Port1对应的组播地址234.0.0.1，添加到option101字段中，附加在DHCP ACK报文中返回。

交换机1侦听到所述DHCP ACK报文后，解析得到组播地址234.0.0.1，可以通过下发控制策略，本交换机端口Port1(IP监控器1接入的端口)允许该组播组的监控数据报文通过，增强设备的安全性。IP监控器1收到所述DHCP ACK报文后，解析出分配的组播地址234.0.0.1，后续以该组播地址发布监控数据报文。

实施例2

如图2所示，以采用EAP(Extensible Authentication Protocol，可扩展认证协议)(该协议用于点到点网络中的认证，可支持多种认证机制)的Radius认证服务器分配组播地址，监控终端获取组播地址为例。Radius认证服务器上保存组播地址关系表，如表1所示。

当IP监控器1进行接入认证时，交换机1在Radius Access Request认证请求报文中插入TLV字段携带位置信息，即MAC1和Port1；RADIUS认证服务器接受到认证请求报文后，识别对应的TLV字段，然后从GROUP_POOL中选择出组播地址，在Radius Access Accept认证响应报文中封装到Radius的8，9号属性中(RD_Framed_IP_Address，RD_Framed_IP_Netmask)返回。

交换机1和IP监控器1接收到响应报文后，分析出分配的组播地址，后续IP监控器1以该组播地址发布监控数据。

参见图3，是本发明实施例提供的一种网络接入设备框图，所述网络接入设备具体包括插入单元301，第一发送单元302，第一接收单元303和转发单元304。其中：

所述插入单元301，用于在地址请求报文中插入监控终端的位置信息；

所述网络接入设备可以是监控终端接入网络时所连接的网络设备，包括接入路由器AR，交换机等。所述监控终端的位置信息可以是所述网络接入设备的MAC地址和端口号；某些场景下，例如接入认证时，可能会限制监控终端只能从网络设备的特定端口接入网络，则监控终端的位置信息也可以是该监控终端的用户名。

当通过DHCP服务器分配组播地址时，所述地址请求报文可以是DHCP Request报文，插入单元301在该报文中插入option 101字段携带位置信息；当通过认证服务器分配组播地址时，所述地址请求报文可以是认证请求报文，如Radius Access Request报文，插入单元301在该报文中增加一个TLV携带位置信息。

所述第一发送单元302，用于发送所述插入了所述位置信息的地址请求报文；

所述第一接收单元303，用于接收地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；

当通过DHCP服务器分配组播地址时，所述地址通告报文可以是DHCP ACK报文，报文中的option 101字段携组播地址；当通过认证服务器分配组播地址时，所述地址请求报文可以是认证应答报文，如Radius Access Accept报文，通过8，9号属性中(RD_Framed_IP_Address，RD_Framed_IP_Netmask)携带组播地址。

可选的，所述网络接入设备可以通过下发控制策略，只在所述网络接入设备相应的端口允许所述组播地址对应的组播数据报文通过，增强所述网络接入设备的安全性。

所述转发单元304，用于向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

采用本发明实施例提供的技术方案，通过在DHCP服务器或认证服务器中保存监控终端的位置信息和发布监控数据使用的组播地址之间的对应关系，并针对DHCP报文或是认证协议报文进行扩展，实现组播地址的自动配置；从而解决了采用组播方案发布监控数据时，必须在部署前手工配置监控终端组播地址导致的系统可维护性差，系统部署的难度打和运营维护成本高的问题，为监控网络零配置部署扫清障碍。

参见图4，是本发明实施例提供的一种地址服务器框图，所述地址服务器具体包括第二接收单元401，查询单元402和第二发送单元403。其中：

所述第二接收单元401，用于接收地址请求报文，所述地址请求报文中包含监控终端的位置信息；

所述查询单元402，用于根据所述地址请求报文中的所述位置信息查询组播地址关系表，得到组播地址，所述组播地址关系表中包含监控终端的位置信息和组播地址的对应关系；

所述第二发送单元403，发送地址通告报文，所述地址通告报文中携带所述组播地址。

所述地址服务器可以是专门的网络设备，也可以是DHCP服务器或认证服务器，如Radius服务器。

所述监控终端的位置信息可以是所述监控终端接入网络时，所连接的网络设备的端口标识，例如该网络设备的MAC地址和端口号。

所述地址服务器还包括存储单元404，用于保存所述组播地址关系表，以图2所示的监控系统为例，所述地址服务器上保存组播地址关系表如表1所示。

当通过DHCP服务器分配组播地址时，所述地址请求报文可以是DHCP Request报文，通过报文中的option 101字段携带位置信息；所述地址通告报文可以是DHCP ACK报文，通过报文中的option 101字段携组播地址。当通过认证服务器分配组播地址时，所述地址请求报文可以是认证请求报文，如Radius Access Request报文，通过扩展的TLV携带位置信息；所述地址请求报文可以是认证应答报文，如Radius Access Accept报文，通过8，9号属性中(RD_Framed_IP_Address，RD_Framed_IP_Netmask)携带组播地址。

实施例3

如图2所示，以在DHCP服务器上实现所述地址服务器，在IP监控器接入网络时所连接的交换机上实现所述网络接入设备为例。根据本发明实施例，过程如下：

在DHCP服务器上保存组播地址关系表，如表1所示。当IP监控器1启动后，发送DHCP Discovery报文申请IP地址，DHCP服务器响应后，返回DHCP offer报文，IP监控器1收到DHCP offer报文后，发送DHCPRequest报文进行确认，交换机1侦听到所述DHCP Request报文后，插入单元301在报文中插入option 101字段携带位置信息，即MAC1和Port1，然后第一发送单元302将所述插入了位置信息的地址请求报文，即插入了option 101字段(其中携带位置信息MAC1和Port1)的DHCP Request报文发送给DHCP服务器。

DHCP服务器的第二接收单元401收到所述插入了option 101字段的DHCP Request报文后，解析option 101字段，获取位置信息(MAC1和Port1)，查询单元402根据所述位置信息MAC1和Port1查询组播地址关系表，得到对应的组播地址234.0.0.1，添加到option101字段中，附加在DHCP服务器的ACK报文中，第二发送单元403向交换机1发送地址通告报文，即所述携带了组播地址的ACK报文。

交换机1的第一接收单元303接收所述携带了组播地址的ACK报文，解析得到组播地址234.0.0.1，可以通过下发控制策略(例如，本交换机端口Port1允许该组播组的监控数据报文通过)，增强设备的安全性；交换机1的转发单元304向IP监控器1发送所述携带了组播地址的ACK报文，IP监控器1收到该ACK报文后，解析出分配的组播地址234.0.0.1，并配置该组播地址用于后续发布监控数据。

参见图5，是本发明实施例提供的一种配置监控终端的系统框图，其中包括：

监控终端501，用于发送地址请求报文；

网络接入设备502，用于在地址请求报文中插入所述监控终端501的位置信息，向地址服务器发送所述插入了位置信息的地址请求报文；还用于接收地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址，向所述监控终端501转发所述组播地址，以使所述监控终端501配置所述组播地址。

所述监控终端501包含IP监控器，IP监控探头，网络摄像机等；所述地址服务器503可以是专门的网络设备，也可以是DHCP服务器或认证服务器，如Radius服务器；所述网络接入设备502是监控终端501接入网络时，所连接的网络设备，例如接入路由器AR或交换机。

所述监控终端501的位置信息可以是所述网络接入设备502的端口标识，例如MAC地址和端口号；所述网络接入设备502负责在地址请求报文中插入所述位置信息。

所述系统还包括地址服务器503，用于接收地址请求报文，所述地址请求报文中包含所述监控终端的位置信息，根据所述地址请求报文中的所述位置信息查询组播地址关系表，得到组播地址，所述组播地址关系表中包含监控终端的位置信息和组播地址的对应关系；还用于发送地址通告报文，所述地址通告报文中携带所述组播地址。

当所述地址服务器503是DHCP服务器，所述配置监控终端的系统中：所述地址请求报文可以是DHCP Request报文，由所述网络接入设备在该报文中插入option 101字段携带位置信息；所述地址通告报文可以是DHCP ACK报文，通过报文中的option 101字段携组播地址。

当所述地址服务器503是认证服务器，所述配置监控终端的系统中：所述地址请求报文可以是认证请求报文，如Radius Access Request报文，由所述网络接入设备在该报文中增加一个TLV携带位置信息；所述地址通告报文可以是认证应答报文，如Radius Access Accept报文，通过8，9号属性中(RD_Framed_IP_Address，RD_Framed_IP_Netmask)携带组播地址。

可选的，所述网络接入设备502可以通过下发控制策略，只在相应的端口允许所述组播地址对应的组播数据报文通过，增强所述网络接入设备502的安全性。

采用本发明实施例提供的技术方案，解决了采用组播方案发布监控数据时，必须在部署前手工配置监控终端组播地址导致的系统可维护性差，系统部署的难度打和运营维护成本高的问题，为监控网络零配置部署扫清障碍。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于计算机可读存储介质中，所述存储介质可以是ROM/RAM，磁盘或光盘等。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。

Claims (9)

1.一种配置监控终端的方法，其特征在于，包括：

在地址请求报文中插入监控终端的位置信息，所述位置信息包括所述监控终端接入网络时所连接的网络接入设备的媒体访问控制MAC地址和端口号；

向保存组播地址关系表的网络设备发送所述插入了所述位置信息的地址请求报文，以使所述网络设备根据所述位置信息查询组播地址关系表获取所述位置信息对应的组播地址，所述组播地址关系表包含监控终端的位置信息和组播地址的对应关系；

接收来自所述网络设备的地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；

向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

2.一种网络接入设备，其特征在于，包括：

插入单元，用于在地址请求报文中插入监控终端的位置信息，所述位置信息包括所述网络接入设备的媒体访问控制MAC地址和端口号；

第一发送单元，用于向保存组播地址关系表的网络设备发送所述插入了所述位置信息的地址请求报文，以使所述网络设备根据所述位置信息查询组播地址关系表获取所述位置信息对应的组播地址，所述组播地址关系表包含监控终端的位置信息和组播地址的对应关系；

第一接收单元，用于接收来自所述网络设备的地址通告报文，所述地址通告报文中携带所述位置信息对应的组播地址；

转发单元，用于向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

3.一种地址服务器，其特征在于，包括：

第二接收单元，用于接收地址请求报文，所述地址请求报文中包含监控终端的位置信息，所述位置信息包括所述监控终端接入网络时所连接的网络接入设备的媒体访问控制MAC地址和端口号；

查询单元，用于根据所述地址请求报文中的所述位置信息查询组播地址关系表，得到组播地址，所述组播地址关系表中包含监控终端的位置信息和组播地址的对应关系；

第二发送单元，用于发送地址通告报文，所述地址通告报文中携带所述组播地址。

4.根据权利要求3所述的地址服务器，其特征在于，还包括存储单元，用于保存所述组播地址关系表。

5.根据权利要求3或4所述的地址服务器，其特征在于，所述地址服务器包括动态主机配置协议DHCP服务器或认证服务器。

6.一种配置监控终端的系统，其特征在于，包括：

监控终端，用于发送地址请求报文；

网络接入设备，用于在地址请求报文中插入所述监控终端的位置信息，所述位置信息包括所述网络接入设备的媒体访问控制MAC地址和端口号，向地址服务器发送所述插入了位置信息的地址请求报文，以使所述地址服务器根据所述位置信息查询组播地址关系表获取所述位置信息对应的组播地址，所述组播地址关系表包含监控终端的位置信息和组播地址的对应关系；还用于接收来自所述地址服务器的地址通告报文，所述地址通告报文中携带所述组播地址，向所述监控终端转发所述组播地址，以使所述监控终端配置所述组播地址。

7.根据权利要求6所述的系统，其特征在于，所述网络接入设备包括接入路由器AR或交换机。

8.根据权利要求6或7所述的系统，其特征在于，所述系统还包括：

地址服务器，用于接收所述插入了位置信息的地址请求报文，根据所述地址请求报文中的所述位置信息查询所述组播地址关系表，得到所述组播地址；还用于发送所述地址通告报文，所述地址通告报文中携带所述组播地址。

9.根据权利要求8所述的系统，其特征在于，所述地址服务器包括动态主机配置协议DHCP服务器或认证服务器。

Images