【摘 要】为满足企业远程视频监控要求，同时适应企业多级网络情况，通过设备合理选型及网络应用，实现稳定安全有效监控。
【关键词】网络监控；多级网络
前言：近期所做一地产企业网络监控项目，监控目标为距其公司本部1800米远施工现场，企业本身网络为100兆光纤宽带接入，下设一路由器进去交换机，由交换机引出由光端机引至现场办公室加设小型8扣交换机一台，再有交换机引至网络dvr处，由路由器分出端口提供网络给dvr。
问题：在本网络中网络供应商采用了一款较早期产品，自带防火墙，本身不带端口映射功能，内部ip无法映射到外部网络，同时对于设备的虚拟服务器功能在设置后，只能在ping到地址但对于访问还是受限，造成外部访问DVR有问题，主要是表现在，设置了外部ip及端口后，通过外部网络访问时，默认ip直接访问到了路由器，不能访问DVR以实现视频远程监控，只能在局域网内部是实现功能。
为减少多层路由带来的问题，在现场将‘分现场路由器’换成一台快速以太网交换机，重新设置主路由器虚拟服务器功能，同时将外部访问地址改为公网ip加端口号设置，在测试访问中发现问题继续存在。为解决此问题下载一花生壳的域名解析器并安装以作为其转发路由，通过ORAY官方网站的注册页面，进行注册一个护照；注册护照成功后，域名会自动赠送一个已激活花生壳服务，后缀为.gicp.net的免费域名。
将录像机接电源并连接路由器，通过硬盘录像机的默认管理地址进行登陆管理设置，如http：//192.168.30.28/登陆管理。安装控件后会出现一个登陆的管理界面，输入默认的管理帐号root密码登陆，首次登陆是需要下载浏览器插件安装后才可以正常显示的。在摄像头设置页面中点击基本设置→网络→传输协议；这里可以进行外网访问的端口设置（默认是使用80端口）在申请结束后发现采购的DVR无法依托外部程序嵌入，以现场PC加视频采集卡解决的话造成云台无法远程控制。
在当前网络无法改变的情况下，为实现网络视频监控，在现场采用CDN分发网络解决，通过云视通可以实现全网数据的动态转发，能够把用户所需要的信息发布到就近的服务器上面，这些服务器大多数是多线服务器，配合强大的前端设备，能够很好的实现目的地址路由和源地址路由，而用户使用的分控机器通过中维在安防界特有的底层UDP穿透技术，直接到就近的服务器上去获取视频信息，这些服务器部署的位置已经说过了，是在各大运营商的关键节点位置，并且通过路由设备使用BGP协议和运营商的路由设备共享路由表，所以从某种程度上来说用户是在运营商的服务器上去获取视频信息，在这种环境下穿透“大局域网”的功能自然可以实现。
通过现场使用一台云视通DVR，在远程操作端安装分控程序，在网络访问工程中以云视通依托于新的传输机制及大量的服务器部署，其性能较之安防全球通相比整体提升一倍，无论是从连通率、传输速度都有着质的改变。
主要应用于监控工程中无法进行互联网远程监控的情况。该解决方案极大的避免和改善了在复杂的网络设置状态下监控通信的问题。它能有效解决ADSL拨号、PPPOE虚拟拨号、内网机器通过专线上网等方式中出现的公网IP地址不固定或没有公网IP地址的问题。云视通与动态域名解析系统不同，云视通无需申请动态域名，无需进行端口映射、无需运行独立的域名解析客户端，只需要申请一个号码并在监控软件中启用，用户就可以通过这个云视通号码简便地利用互联网进行远程监控连接。技术是在安防全球通技术的基础上升级而来，虽说是升级但是软件上的传输机制，以及服务器的部署都采用了完全不一样的技术。
云视通在服务器方面使用了目前领先CDN技术，传输方式依然是P2P方式，在P2P方式无法成功建立连接的情况下，会自动转变成CDN全网转发的方式。CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，解决Internet网络拥挤的状况，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问网站响应速度慢的问题。云视通服务器的部署基本上都是在各大运营商的关键节点的托管机房里面，在关键节点上面托管服务器就是为了能够获得非常优秀的带宽，同时能够判断各运营商之间的对接带宽的使用情况，从而能够很好的把CDN技术应用在云视通当中。
再说一下为什么云视通技术可以在“大局域网”上面能够很好的应用。云视通通过CDN技术可以实现全网数据的动态转发，能够把用户所需要的信息发布到就近的服务器上面，这些服务器大多数是多线服务器，配合强大的前端设备，能够很好的实现目的地址路由和源地址路由，而用户使用的分控机器通过中维在安防界特有的底层UDP穿透技术，直接到就近的服务器上去获取视频信息，这些服务器部署的位置已经说过了，是在各大运营商的关键节点位置，并且通过路由设备使用BGP协议和运营商的路由设备共享路由表，所以从某种程度上来说用户是在运营商的服务器上去获取视频信息，有了这些先进技术及强大服务器群的保障，云视通一定会长期稳定的运行下去不会出现任何由于一台机器DOWN掉而造成的全网瘫痪的现象。
监控主机上的云视通设置：登陆主界面之后，在主界面下部功能区中点击[网络服务]打开云视通设置对话框，云视通号码的申请：点击菜单下方的“申请号码”按钮就可以申请最新的云视通号码，并且该号码会自动分配到相应通道且此号具有唯一性和终身性。而此号码将伴着您的板卡实现云视通功能。
1.如果您在监控主机上安装了一张8路卡，那么您在打开云视通功能界面之后会存在8个有效通道。当您申请号码时软件会自动生成一个号码。此号码一旦申请成功就不能修改。
如果您的网络状况很不理想，此时可能出现某一路或多路的通道无法分配到相应的云视通号，那么您可以重新点击“申请号码”按钮重新申请相应号码。
2.本功能的加密方法是采用用户名，密码以及云视通号同时验证，所以您必须对默认的网络用户名做修改，以便达到良好的网络保密性。而网络用户名是在主控界面的[系统设置]中的[用户管理]功能页表中进行修改或添加并选择相应的网络权限。
3.再次提醒用户修改网络用户名。因为此默认用户与分控登录用户名及密码相同，容易泄漏。为保证用户网络功能的安全性，请勿必修改该用户名或密码。
启用云视通：在申请的号码自动绑定到通道之后同时勾选上所对应通道，确定设置之后，就在监控主机上成功启用了云视通。
（如果需要选择的通道太多，那么可以使用右下方的全选择按钮。）客户端（中维云视通数字分控系统）上通过云视通进行远程监控：首先在客户端上运行网络分控系统，点击并打开主界面的[系统设置]对话框，
本系统软件提供了两种网络连接方法：
1.局域网连接：主控在“网络服务”内开启云视通，分控在“系统设置”内找到“使用域名或IP连接”勾选项，填入主控端机器的IP地址，并在相应窗口上面点击右键“连接本窗口”就可以在局域网内传输。
2.广域网连接：主控在“网络服务”内开启云视通，分控在“系统设置”——“云视通号码”内填入云视通号码，在窗口上面点击右键“连接本窗口”就可以进行远程连接。