CN103220377A - 一种nat穿越以及带宽复用的系统和方法 - Google Patents

Abstract

本发明公开了一种NAT穿越以及带宽复用的系统和方法，实时流媒体服务器依次通过私有网络和NAT，实现一个或多个实时流媒体服务器连接到同一个中继服务器以获取NAT穿越以及智能播控的能力，实时流媒体客户端利用RTSID从中继服务器来访问不同的实时流媒体服务器，通过对不同梯次的用户在中继服务器内配置不同的网络性能参数，控制网络的服务质量。本发明改善了实时流媒体NAT穿越过程中的网络安全问题，提高了网络的带宽利用率。

Description

一种NAT穿越以及带宽复用的系统和方法

技术领域

本发明涉及IP网络系统，更具体地涉及一种在IP网络中用于实时流媒体服务器端NAT穿越、以及基于智能播控的有效网络带宽复用的系统和方法。

背景技术

在实时流媒体服务器和/或视频监控系统中，因为部分IP供应商提供的用户网络IP属于私有网络，所以实时流媒体服务器，比如IP摄像头，常常被放置于NAT之后，有很多应用需求是从公网访问位于NAT后面的实时流媒体服务器，比如用户从公网上面的客户端查看位于NAT后面的IP摄像头以便监控家中老人以及儿童的实时情况。从流媒体客户端访问被放置于NAT之后的实时流媒体服务器需要解决服务器端的NAT穿越。

在现有技术中，采用放在公网上的中继服务器来实现对实时流媒体服务器端的NAT穿越，但是现有技术缺乏对用户的认证以及按梯次进行在线计费的方法，同时实时流媒体服务器与中继服务器端的媒体流是一直接通的，因此总是占用这部分网络带宽。

然而，问题在于，在实际应用中相当一部分用户只是在短暂的时间需要访问位于NAT之后的流媒体服务器。比如父母需要通过公网访问一下家中IP摄像头以查看家中儿童，或者子女通过公网访问家中IP摄像头以查看过家中老人的状况。这种访问的持续时间往往都是很短暂的。现有技术的问题是它缺少一种方法来实现对网络带宽的高效地复用。

另外，现有的技术比如实时流媒体协议（RTSP）没有提供对实时流媒体服务器的认证，尽管对客户端的认证是存在的。现有的技术也缺乏由于实时流媒体服务器接入中继服务器而产生的网络带宽等产生的服务的有效的在线计费的方法。

这就进一步引起了一系列的问题。例如，流媒体服务器与中继服务器之间的网络带宽的浪费，以及由于缺乏对实时流媒体服务器的认证而产生的安全问题，以及缺乏有效的网络服务质量（QoS）的管理等。

发明内容

为了克服现有技术缺乏有效的对网络带宽复用的方法，同时缺少对实时流媒体服务器的认证以及服务质量控制的不足，本发明提供一种实时流媒体服务器端NAT穿越以及基于智能播控的有效带宽复用的系统和方法。此系统和方法同时具备对实时流媒体服务器的认证，以及服务质量控制的方法，从而克服了传统技术对网络带宽的浪费，提高了网络的安全性。

本发明解决其技术问题所采用的技术方案是：一种在IP网络中对实时流媒体服务器端的NAT穿越的系统，包含实时流媒体服务器、私有IP网络和NAT、中继服务器以及实时流媒体客户端。系统通过实时流媒体服务器标识符RTSID来识别不同的实时流媒体服务器，实时流媒体服务器依次通过私有网络和NAT，实现一个或多个实时流媒体服务器连接到同一个中继服务器以获取NAT穿越以及智能播控的能力。实时流媒体客户端也可以利用RTSID从中继服务器来访问不同的实时流媒体服务器。同时，通过对不同梯次的用户在中继服务器内配置不同的网络性能参数，控制网络的服务质量，实现对网络带宽的有效利用。

所述方法包括以下步骤：

步骤1：各个实时流媒体服务器发起依次经由私有IP网络和NAT与中继服务器的Diameter链接。所述Diameter链接流程可参见标准RFC3588。

步骤2：当步骤1中的链接建立后，每个实时流媒体服务器向中继服务器发送包含该实时流媒体服务器标识符RTSID的认证信息。

步骤3：中继服务器依据接收到的实时流媒体服务器的认证信息，执行对此实时流媒体服务器的认证操作，认证过程沿用现有的MD5方法。若认证成功，转入子步骤1；若认证失败，转入子步骤2；

子步骤1：中继服务器创建新的进程或线程用于处理所述实时流媒体服务器标识符RTSID所对应的服务操作；同时中继服务器会把所述实时流媒体服务器标识符RTSID以及其对应的连接信息存储在中继服务器中。信息存储完毕后，转入步骤4；

子步骤2：中继服务器拒绝对此实时流媒体服务器做进一步的服务，服务终止；

步骤4：中继服务器利用已经建立的Diameter链接向实时流媒体服务器发送后续的实时流媒体RTSP信令。同时，实时流媒体服务器可以通过该信令得到实时流媒体服务器在中继服务器上的配置信息；

步骤5：实时流媒体服务器根据中继服务器的RTSP信令来决定是否发送实时媒体流，完成中继服务器对其的智能播控功能。

步骤6：中继服务器将得到的从实时流媒体服务器发送来的实时媒体流转发给实时流媒体客户端，从而完成媒体流的NAT穿越。同时，中继服务器可将实时流媒体服务器发送的实时媒体流转存在中继服务器的本地存储介质中以便后续查询。

作为本发明的另一个方面，本发明还提供了另一种方法以实现在IP网络中对实时流媒体服务器端的NAT穿越的系统，包含实时流媒体服务器、私有IP网络和NAT、中继服务器、实时流媒体客户端。本方法中引入了新的由实时流媒体服务器始发的RTSP信令消息SERVER_START，依次通过私有IP网络和NAT，来发起实时流媒体服务器到中继服务器的IP链接，在此链接之上完成RTSP信令的传输。每个实时流媒体服务器将被分配一个对应的标识（RTSID）和对应的认证信息，实时流媒体客户端可以利用RTSID通过中继服务器来访问对应的实时流媒体服务器，同时RTSID和对应的认证信息可用来实现对实时流媒体服务器的认证以及在线计费等功能。

所述方法包括以下步骤：

步骤1：各个实时流媒体服务器发起依次经由私有IP网络和NAT与中继服务器的IP传输层链接。

步骤2：当步骤1中的链接建立后，每个实时流媒体服务器向中继服务器发送RTSP的信令SEVER_START。此信令中包含该实时流媒体服务器标识符RTSID以及认证信息。所述RTSP相关信息可参见标准RFC2326。

步骤3：中继服务器依据接收到的实时流媒体服务器的RTSID和认证信息，执行对此实时流媒体服务器的认证操作，认证过程沿用现有的MD5方法。若认证成功，转入子步骤1；若认证失败，转入子步骤2；

子步骤1：中继服务器创建新的进程或线程用于处理所述实时流媒体服务器标识符RTSID所对应的服务操作；同时中继服务器会把所述实时流媒体服务器标识符RTSID以及其对应的连接信息存储在中继服务器中。信息存储完毕后，转入步骤4；

子步骤2：中继服务器拒绝对此实时流媒体服务器做进一步的服务，服务终止；

步骤4：中继服务器利用已经建立的RTSP链接向实时流媒体服务器发送后续的实时流媒体RTSP信令。同时，实时流媒体服务器可以通过该信令得到其在中继服务器上的配置信息；

步骤5：实时流媒体服务器根据中继服务器的RTSP信令来决定是否发送实时媒体流，完成中继服务器对其的智能播控功能。

步骤6：中继服务器将得到的从实时流媒体服务器发送来的实时媒体流转发给实时流媒体客户端，从而完成媒体流的NAT穿越。同时，中继服务器可将实时流媒体服务器发送的实时媒体流转存在中继服务器的本地存储介质中以便后续查询。

所述中继服务器中存储的本地信息包括：A.以RTSID为索引值的实时流媒体服务器所对应的媒体相关参数；B.以RTSID为索引值的实时流媒体服务器所对应的RTP媒体流；C.以RTSID为索引值的中继服务器与实时流媒体服务器所建立的Diameter（或IP传输层）链接信息，此链接将被中继服务器用于转发相应的RTSP播控指令；D.以RTSID为索引值的与客户端相连的中继服务器RTSP连接信息，此连接信息可被中继服务器用于检测其对应的RTSP的连接断开或心跳缺失信号从而通知对应的实时流媒体服务器停止发送媒体流以节省网络带宽；E.以RTSID为索引值的与客户端相连的RTP媒体流IP地址和端口号，此信息会被中继服务器用于转发实时媒体流。

所述中继服务器的智能播控功能开始或终结实时流媒体的发送依赖的条件包括但并不局限于：A.依据用户配置的控制流媒体通路建立时间的时钟（MEDIA_TIMER），此所述时钟可用于对网络服务质量的控制和在线计费；B.实时流媒体客户端经由中继服务器发起对实时流媒体服务器的实时流媒体播控请求并已与中继服务器建立RTSP连接，此时中继服务器将给此RTSID指定的实时流媒体服务器发送RTSP播放（PLAY）指令；C.中继服务器探测到实时流媒体客户端与中继服务器断开连接或失去心跳，此时中继服务器将给此连接对应的实时流媒体服务器发送暂停指令（PAUSE）以节省实时流媒体服务器与中继服务器之间的网络带宽。

本发明的有益效果是：本发明通过将实时流媒体协议（RTSP）的信令承载于认证、授权和计费协议完成的链接之上，或者引入了新的由实时流媒体服务器始发的RTSP信令消息如SERVER_START来实现实时流媒体服务器到中继服务器的RTSP连接，完成了实时流媒体服务器端NAT穿越的服务认证和计费等功能；通过在中继服务器中引入MEDIA_TIMER机制，控制流媒体通路建立时间实现了对实时流媒体服务器的播控，以达到节省网络带宽的目的；通过RTSID标识每个实时流媒体服务器，从而使中继服务器可以同时实现对更多的实时流媒体服务器的播控，达到带宽复用的目的。所以，本发明改善了实时流媒体NAT穿越过程中的网络安全问题，提高了网络的带宽利用率，对解决类似的网络问题提供了一种新的途径。

下面结合附图和实施例对本发明进一步说明。

附图说明

图1示出了根据本发明的一个实施例的用于实时流媒体服务器端NAT穿越以及基于智能播控的有效带宽复用的系统和方法的示意图，在此实施例中实时流媒体的信令消息承载于认证、授权和计费的协议（Diameter协议）发起的链接之上，从而更容易的实现对链接的维护以及对实时流媒体服务器的认证及在线计费；

图2示出了根据本发明的另一个实施例的用于实时流媒体服务器端NAT穿越以及基于智能播控的有效带宽复用的系统和方法的示意图，与图1实施例不同之处在于，在此实施例中引入了一种实时流媒体服务器始发的直接的实时流媒体控制协议指令（即SERVER_START）用来做服务器端的NAT穿越和传送用于认证、授权和计费的信息；

图中，100：实时流媒体服务器，110：NAT穿越和认证、授权及计费模块，120：RTSP编解码模块，130：媒体流处理模块，140：私有IP网络，150：NAT，200：实时流媒体中继服务器，210：NAT穿越和认证、授权及计费模块，220：RTSP编解码模块，230:媒体处理模块，240:RTSP服务器，250:与客户端关联的媒体处理模块，260:本地存储模块，300:实时流媒体客户端，310:RTSP客户端，320:媒体处理模块。

具体实施方式

图1示出了根据本发明的一个实施例的用于实时流媒体服务器端NAT穿越以及基于智能播控的有效带宽复用的系统和方法的示意图。该系统包括：实时流媒体服务器100（包括NAT穿越和认证、授权及计费模块110、RTSP编解码模块120、媒体流处理模块130），私有IP网络140，NAT150，实时流媒体中继服务器200（其中包括：NAT穿越和认证、授权及计费模块210，RTSP编解码模块220、媒体处理模块230，本地存储模块260，与客户端关联的媒体处理模块250，RTSP服务器240），实时流媒体客户端300（其中包括：RTSP客户端310，媒体处理模块320）。其中，实时流媒体服务器100例如可以是IP摄像头。私有IP网络140，NAT150例如可以是企业级的私有网络及接入公网的路由器。实时流媒体客户端300例如可以是具有IP网络功能的移动终端设备，也可以是安装在个人电脑上的软件客户端。

实时流媒体服务器100将被分配一个对应的标识（RTSID）和对应的认证信息，实时流媒体客户端可以利用RTSID通过中继服务器200来访问对应的实时流媒体服务器100，同时RTSID和对应的认证信息可用来实现利用AAA协议对实时流媒体服务器100的认证以及在线计费等功能。在中继服务器200上用来侦听认证、授权和计费的公网IP地址和端口号（例如Diameter协议的端口号3868）将会被配置于实时流媒体服务器100上。

具体的实施步骤如下：

步骤1：实时流媒体服务器100首先建立经由私有IP网络140和NAT150与中继服务器200的Diameter链接，所述Diameter连接的建立流程可参见标准RFC3588。

步骤2：当实时流媒体服务器100与中继服务器200的Diameter链接建立后，所述实时流媒体服务器标识符RTSID被实时流媒体服务器100经由预先建立的用于认证、授权及计费的Diameter连接传送到中继服务器200中。

步骤3：当中继服务器200的认证、授权及计费模块210收到带有所述实时流媒体服务器标识符RTSID的认证消息，中继服务器200中的认证、授权及计费模块210会对此实时流媒体服务器100做认证操作；所述认证过程可沿用现有的MD5方法或AKA方法等。若认证成功，转入子步骤1；若认证失败，转入子步骤2；

子步骤1：中继服务器200会创建新的进程或线程用于处理此所述实时流媒体服务器标识符RTSID所对应的服务操作；同时中继服务器200会把所述实时流媒体服务器标识符RTSID以及其对应的IP传输层连接信息存储在本地存储设备260中。信息存储完毕后，转入步骤4。

子步骤2：中继服务器200会拒绝对此实时流媒体服务器100做进一步的服务。

步骤4：在中继服务器200对实时流媒体服务器100认证成功后，中继服务器200利用已经建立的Diameter连接发送后续的实时流媒体信令，比如RTSP的DESCRIBE，SETUP消息等。所述RTSP信令DESCRIBE，SETUP等消息被封装于用作认证、授权以及计费的信令消息，例如Diameter协议消息之内，作为Diameter协议的应用层消息。新的Diameter应用协议例如DIAMETER_RTSP需要被创建来包装并传送RTSP的信令消息。中继服务器200的认证、授权及计费模块210利用包装于Diameter消息内的DESCRIBE消息去获取实时流媒体服务器100的媒体相关参数比如音频及视频的编码格式等；同时中继服务器200的认证、授权及计费模块210利用包装于Diameter消息内的SETUP消息去通知实时流媒体服务器100在中继服务器200的流媒体模块230上所侦听的实时流媒体的IP地址及端口号。

步骤5：实时流媒体服务器100并不马上开始实时流媒体的发送，而是根据中继服务器的RTSP信令来决定是否发送实时媒体流，实现中继服务器200的智能播控功能。所述中继服务器200的智能播控功能开始或终结实时流媒体的发送所依赖的条件包括但并不局限于：1.依据用户配置的控制流媒体通路建立时间的时钟（MEDIA_TIMER），此所述时钟可用于对网络服务质量的控制和在线计费，例如如果此时钟设为零（意味着总是建立媒体连接）那么流媒体通路建立后可以对此用户按预定费率每分钟S0元做在线计费同时开通高分辨率视频通路。如果此时钟设为X分钟，那么在流媒体通路建立后可以对此用户按预定费率每分钟SX元计费同时开通中分辨率视频通路。如果此时钟设为Y分钟以下，那么在流媒体通路建立后可以对此用户不收费但只开通低分辨率视频通路等等，需要指出的是上述网络服务质量控制以及计费方案只是一个实施例；2.所述实时流媒体客户端300经由中继服务器200发起对所述实时流媒体服务器100的实时流媒体播控请求并已与中继服务器200的RTSP服务器模块240建立RTSP连接，例如通过访问下述RTSP URL“rtsp://<中继服务器IP地址>:554/RTSID1_h264_c1”，此时中继服务器200将给由此URL指定的实时流媒体服务器100（所述此URL指定的实时流媒体服务器由RTSID1标识）发送RTSP播放（PLAY）指令，实时流媒体服务器100收到此播放指令即开始实时媒体流的发送；3.中继服务器200探测到所述实时流媒体客户端300的RTSP客户端310与所述中继服务器200的RTSP服务器240断开连接或失去心跳，此时中继服务器200将给此连接所对应的所述实时流媒体服务器100发送暂停指令（PAUSE）以节省所述实时流媒体服务器100与所述中继服务器200之间的网络带宽，所述实时流媒体服务器100收到暂停指令（PAUSE）后会停止媒体流的发送，因而其他的实时流媒体服务器会获得更多的利用网络带宽的机会从而实现网络带宽的动态复用。

步骤6：同时中继服务器200会把实时流媒体服务器100发送过来的实时媒体流通过媒体处理模块230转发到实时流媒体客户端300的媒体处理模块320从而完成实时媒体流的NAT穿越。同时，中继服务器可将实时流媒体服务器发送的实时媒体流转存在中继服务器的本地存储介质中以便后续查询。

图2示出了根据本发明的另一个实施例的用于实时流媒体服务器端NAT穿越以及基于智能播控的有效带宽复用的系统和方法的示意图。该系统包括：实时流媒体服务器100（包括RTSP编解码模块120、媒体流处理模块130），私有IP网络140，NAT150，实时流媒体中继服务器200（其中包括：RTSP编解码模块220、媒体处理模块230，本地存储模块260，与客户端关联的媒体处理模块250，RTSP服务器240），实时流媒体客户端300（其中包括：RTSP客户端310，媒体处理模块320）。其中，实时流媒体服务器100例如可以是IP摄像头。私有IP网络140、NAT150例如可以是企业级的私有网络或者IP供应商的私有网络及接入公网的路由器。实时流媒体客户端300例如可以是具有IP网络功能的移动终端设备，也可以是安装在个人电脑上的软件客户端。

本图中未描述或未详细描述的各个模块与图1中对应的所描述的相同的或相类似的模块的特征一致，在此不再赘述。

图2所示的实施例与图1不同之处在于：图2所示的实施例没有采用将RTSP信令包装于认证、授权和计费的信令之上的方法。图2所示的实施例引入了新的由实时流媒体服务器100始发的RTSP信令消息例如SERVER_START来发起实时流媒体服务器100到中继服务器200的RTSP连接。

实时流媒体服务器100将被分配一个对应的标识（RTSID）和对应的认证信息，实时流媒体客户端可以利用RTSID通过中继服务器200来访问对应的实时流媒体服务器100，同时RTSID和对应的认证信息可用来实现对实时流媒体服务器100的认证以及在线计费等功能。在中继服务器200上用来侦听认证、授权和计费的公网IP地址和端口号（在此例中引入端口号553）将会被配置于实时流媒体服务器100上。

具体的实施步骤如下：

步骤1：实时流媒体服务器100首先建立经由私有IP网络140和NAT150与中继服务器200的IP传输层链接，所述链接的第一个信令消息为SERVER_START。

步骤2：当实时流媒体服务器100与中继服务器200的链接建立后，所述实时流媒体服务器标识符RTSID被实时流媒体服务器100经由预先建立的用于认证，授权及计费的RTSP连接传送到中继服务器200中。

步骤3：当中继服务器200收到带有所述实时流媒体服务器标识符RTSID的认证消息，中继服务器200中的RTSP编解码模块220会对此实时流媒体服务器100做认证操作；所述认证过程沿用现有的MD5方法或AKA方法等。若认证成功，转入子步骤1；若认证失败，转入子步骤2；

子步骤1：中继服务器200会创建新的进程或线程用于处理此所述实时流媒体服务器标识符RTSID所对应的服务操作；同时中继服务器200会把所述实时流媒体服务器标识符RTSID以及其对应的IP传输层连接信息存储在本地存储设备260中。信息存储完毕后，转入步骤4。

子步骤2：如果上述认证操作失败，中继服务器200会拒绝对此实时流媒体服务器100做进一步的服务。

步骤4：在中继服务器200对实时流媒体服务器100认证成功后，中继服务器200利用已经建立的RTSP连接发送后续的实时流媒体信令，比如RTSP的DESCRIBE，SETUP消息等。中继服务器200利用DESCRIBE消息去获取实时流媒体服务器100的媒体相关参数比如音频及视频的编码格式等；同时中继服务器200利用SETUP消息去通知实时流媒体服务器100在中继服务器200的流媒体模块230上所侦听的实时流媒体的IP地址及端口号。

步骤5：实时流媒体服务器100并不马上开始实时流媒体的发送，而是根据中继服务器的RTSP信令来决定是否发送实时媒体流，实现中继服务器200的智能播控功能。所述中继服务器200的智能播控功能开始或终结实时流媒体的发送所依赖的条件包括但并不局限于：1.依据用户配置的控制流媒体通路建立时间的时钟（MEDIA_TIMER），此所述时钟可用于对网络服务质量的控制和在线计费，例如如果此时钟设为零（意味着总是建立媒体连接）那么流媒体通路建立后可以对此用户按预定费率每分钟S0元做在线计费同时开通高分辨率视频通路，如果此时钟设为X分钟，那么在流媒体通路建立后可以对此用户按预定费率每分钟SX元计费同时开通中分辨率视频通路，如果此时钟设为Y分钟以下，那么在流媒体通路建立后可以对此用户不收费但只开通低分辨率视频通路等等，需要指出的是上述网络服务质量控制以及计费方案只是一个实施例；2.所述实时流媒体客户端300经由中继服务器200发起对所述实时流媒体服务器100的实时流媒体播控请求并已与中继服务器200的RTSP服务器模块240建立RTSP连接，例如通过访问下述RTSP URL“rtsp://<中继服务器IP地址>:554/RTSID1_h264_c1”，此时中继服务器200将给由此URL指定的实时流媒体服务器100（所述此URL指定的实时流媒体服务器由RTSID1标识）发送RTSP播放（PLAY）指令，实时流媒体服务器100收到此播放指令即开始实时媒体流的发送；3.中继服务器200探测到所述实时流媒体客户端300的RTSP客户端310与所述中继服务器200的RTSP服务器240断开连接或失去心跳，此时中继服务器200将给此连接所对应的所述实时流媒体服务器100发送暂停指令（PAUSE）以节省所述实时流媒体服务器100与所述中继服务器200之间的网络带宽，所述实时流媒体服务器100收到暂停指令（PAUSE）后会停止媒体流的发送，因而其他的实时流媒体服务器会获得更多的利用网络带宽的机会从而实现网络带宽的动态复用。

步骤6：中继服务器200会把实时流媒体服务器100发送过来的实时媒体流通过媒体处理模块230转发到实时流媒体客户端300的媒体处理模块320，从而完成媒体流的NAT穿越。同时，中继服务器可将实时流媒体服务器发送的实时媒体流转存在中继服务器的本地存储介质中以便后续查询。

需要说明的是，上述实施例仅是示范性的，而非对本发明的限制。任何不背离本发明精神的技术方案均应落入本发明的保护范围之内，这包括使用在不同实施例中出现的不同技术特征，各种特征以及实施例可以进行组合，以取得有益效果。此外，不应将权利要求中的任何附图标记视为限制所涉及的权利要求；“包括”一词不排除其他权利要求或说明书中未列出的装置或步骤。

Claims (6)

1.一种NAT穿越以及带宽复用的系统，包括实时流媒体服务器、私有IP网络和NAT、中继服务器以及实时流媒体客户端，其特征在于：系统通过实时流媒体服务器标识符RTSID来识别不同的实时流媒体服务器，实时流媒体服务器依次通过私有网络和NAT，实现一个或多个实时流媒体服务器连接到同一个中继服务器以获取NAT穿越以及智能播控的能力，实时流媒体客户端利用RTSID从中继服务器来访问不同的实时流媒体服务器，通过对不同梯次的用户在中继服务器内配置不同的网络性能参数，控制网络的服务质量。

2.一种NAT穿越以及带宽复用的系统，包括实时流媒体服务器、私有IP网络和NAT、中继服务器以及实时流媒体客户端，其特征在于：由实时流媒体服务器始发RTSP信令消息SERVER_START，依次通过私有IP网络和NAT，来发起实时流媒体服务器到中继服务器的IP链接，在此链接之上完成RTSP信令的传输；每个实时流媒体服务器将被分配一个对应的标识RTSID和对应的认证信息，实时流媒体客户端利用RTSID通过中继服务器来访问对应的实时流媒体服务器，同时RTSID和对应的认证信息用来实现对实时流媒体服务器的认证以及在线计费功能。

3.一种权利要求1所述装置进行NAT穿越以及带宽复用的方法，其特征在于包括下述步骤：

步骤1：各个实时流媒体服务器发起依次经由私有IP网络和NAT与中继服务器的Diameter链接；

步骤2：当步骤1中的链接建立后，每个实时流媒体服务器向中继服务器发送包含该实时流媒体服务器标识符RTSID的认证信息；

步骤3：中继服务器依据接收到的实时流媒体服务器的认证信息，执行对此实时流媒体服务器的认证操作，若认证成功，转入子步骤1；若认证失败，转入子步骤2；

子步骤1：中继服务器创建新的进程或线程处理所述实时流媒体服务器标识符RTSID所对应的服务操作，同时把所述实时流媒体服务器标识符RTSID以及其对应的连接信息存储在中继服务器中，转入步骤4；

子步骤2：中继服务器拒绝对此实时流媒体服务器做进一步的服务，服务终止；

步骤4：中继服务器利用已经建立的Diameter链接向实时流媒体服务器发送后续的实时流媒体RTSP信令，实时流媒体服务器通过该信令得到实时流媒体服务器在中继服务器上的配置信息；

步骤5：实时流媒体服务器根据中继服务器的RTSP信令来决定是否发送实时媒体流，完成中继服务器对其的智能播控功能；

步骤6：中继服务器将得到的从实时流媒体服务器发送来的实时媒体流转发给实时流媒体客户端，从而完成媒体流的NAT穿越。

4.一种权利要求2所述装置进行NAT穿越以及带宽复用的方法，其特征在于包括下述步骤：

步骤1：各个实时流媒体服务器发起依次经由私有IP网络和NAT与中继服务器的IP传输层链接；

步骤2：当步骤1中的链接建立后，每个实时流媒体服务器向中继服务器发送RTSP的信令SEVER_START，此信令中包含该实时流媒体服务器标识符RTSID以及认证信息；

步骤3：中继服务器依据接收到的实时流媒体服务器的RTSID和认证信息，执行对此实时流媒体服务器的认证操作，若认证成功，转入子步骤1；若认证失败，转入子步骤2；

子步骤1：中继服务器创建新的进程或线程处理所述实时流媒体服务器标识符RTSID所对应的服务操作；同时中继服务器把所述实时流媒体服务器标识符RTSID以及其对应的连接信息存储在中继服务器中，转入步骤4；

子步骤2：中继服务器拒绝对此实时流媒体服务器做进一步的服务，服务终止；

步骤4：中继服务器利用已经建立的RTSP链接向实时流媒体服务器发送后续的实时流媒体RTSP信令。同时，实时流媒体服务器可以通过该信令得到其在中继服务器上的配置信息；

步骤5：实时流媒体服务器根据中继服务器的RTSP信令来决定是否发送实时媒体流，完成中继服务器对其的智能播控功能；

步骤6：中继服务器将得到的从实时流媒体服务器发送来的实时媒体流转发给实时流媒体客户端，从而完成媒体流的NAT穿越。

5.根据权利要求3或4所述的NAT穿越以及带宽复用的方法，其特征在于：所述的认证操作采用MD5方法。

6.根据权利要求3或4所述的NAT穿越以及带宽复用的方法，其特征在于：所述的中继服务器将实时流媒体服务器发送的实时媒体流转存在中继服务器的本地存储介质中。

Images