小区动态拨号联网监控解决方案.doc

小区动态拨号联网监控解决方案一、前言随着宽带网络的发展，数字硬盘录像机的联网，以及图像的远程传输越来越受到重视。针对数字硬盘录像机的现状，以及一些相关的网路产品与技术，提出对某小区硬盘录像机的广域网联网监控解决方案。本方案以D-Link网关（具有路由功能的HUB，常称为宽带路由器）为例，型号为DI-604（硬件版本为D版）；动态域名解析以花生壳（网域科技）为例，来介绍小区联网监控解决方案。ADSL动态IP形式的联网设置参见附录。二、系统原理图图1 系统框图说明：路由器具有自动拨号功能，动态域名解析功能，端口映射功能。如果采用静态IP地址，连接单一的硬盘录像机，那么不需要用路由器，直接通过网线连接到广域网就可以了。如果采用静态IP地址，连接多台硬盘录像机，那么需要分配端口，需要用到路由器的端口映射功能。如果采用ADSL等拨号的动态IP形式的，那么需要用到路由器的动态域名解析功能，并需要申请域名（域名有免费和负费的域名）。三、方案简述本方案采用嵌入式硬盘录像机为核心，以小区局域网和广域网为依托组建某城市小区监控报警系统。小区局域网可以为有线或无线网络，或者是有线和无线相结合的形式，这取决于小区改造方便性和布线施工难易度，如方便布线建议采用有线局域网。广域网本方案建议采用现有公共网络线路，利用ADSL宽带进行远程监控，这样可大大降低经费投入。当然如施工条件许可（比如敷设光纤方便，距离不是很远），或利用城市光纤通信网络，甚至无线微波网络，可以组建宽带城域网（10M100M）。一般情况，每个小区应设保安监控室（值班室）。保安室设嵌入式硬盘录像机一台和一台监视器，保安人员可对本小区所有图像进行监视，并对前端设备进行控制。小区管理人员则可通过小区局域网进行图像调用和前端控制。前端设备与保安监控室的连接有三种方式：一是用线缆直接布线连接，二是可用无线传输方式，三是利用局域网传递图像和信号，但要求前端必须为IP设备（如网络摄像机、视频编码器等）。街道派出所可设分控指挥中心，利用城域网或广域网来组建监控中心。在该指挥中心只需一台PC机，安装一套客户端管理软件，即可实现远程监控。值班人员根据授权可以调用所属小区任意一个摄像点的图像，或对云台、镜头等进行控制。当小区出现警情，相应地点图像可自动传到派出所分控指挥中心，便于采取相应行动预案。需要说明的是：采用ADSL联网分控时，受网络带宽（上传最大128K）一般只能实时传输一路图像，但可任意切换，传输四路时有明显延时和丢帧。但如果四路图像传自不同小区，即不同的ADSL路由上传的图像，效果可能要好一些，因在分控端ADSL下传理论上可达512K。市公安局监控指挥中心基本上与派出所分控指挥中心组建形式相同，只是规模上要大一些，在联网上可利用专用线路（2M以上）与广域网相连，以保证有较宽的带宽传输多路实时图像。上述方案是一种利用公共网络（广域网）组建的网络远程监控系统方案，其优点是系统组建成本低，配置灵活，监控范围广，但远程监控效果受到一定影响，当实现多路图像监控时显得力不从心。附录DLink路由器设置注：路由器的每一步设置，必须点击“执行”，然后重新激活路由器才能生效。进入路由器配置界面，在界面首页中设置广域网（WAN）端，和局域网端（LAN）。在WAN端，选择PPP over Ethernet（DSL用户），输入用户名和密码，以及DNS服务器（如图所示，红色的项目必须填写，下同）。如果是静态IP地址那就选择固定IP地址就可以了！在LAN端，输入所构建的内部局域网的地址，（通常是，本方案中采用的内网地址）以及子网掩码。如图所示：把路由器的LAN地址作为硬盘录像机的网关。整个局域网的网关就是路由器的LAN地址。在进阶设定里面，设置虚拟服务器和DDNS两项，首先介绍虚拟服务器，DDNS在后面会介绍。这一步是做一个端口映射，就是通过路由，把WAN的端口映射至LAN的地址（主机）。现在将WAN 80端口映射到内部局域网IP地址为0的主机。用于通过windows浏览器（IE）浏览。将37777端口映射到内部局域网IP地址为0的主机。用于客户端软件的浏览。具体设置：在“名称”栏目中任意填写虚拟服务器的名字(1) 在“个人IP地址”中填上你所希望映射的内网地址（硬盘录像机的地址）(2) 在“协议模式”中选择Both（也可以选择TCP或者UDP）(3) 在“个人服务埠”中写入80（如果你要映射37777则填入37777）(4) 在“公共服务端口”中写入80（如果你要映射37777则填入37777）注：个人服务埠必须和硬盘录像机的端口一致，公共服务端口必须和访问时的端口一致，所以最好采用个人服务埠和公共服务端口保持一致方式进行设置。然后点击执行，再重新激活路由器，界面的设置项如图所以。注：必须选择激活，和排程（一般选择“任何时间” ）对于映射多台机器，可以扩展WEB端口，例如81，82端口等。对于客户端软件扩展，可以增加37771，37772等端口。至此，端口映射已经完成，可以验证端口映射的正确性：进入系统状态，查看WAN端IP地址，如图红框所示。在网页中直接打入上述地址，可以直接连接局域网内主机，通过客户端软件也是一样，如果扩展多台主机，网页连接必须追加网页端口号（如81、82端口），网页默认端口是80。在客户端软件上更改高级中的端口号（如37771，37772）。注意：D-link604D版，在本身的设计上具有防火墙功能，防火墙把外网主动访问内网的端口全部禁止了，所以必须手动更改防火墙的设置（软件版本3.08设置虚拟服务器后会自动打开相应的端口）。附录2 动态域名解析设置由于DSL，IP地址是常变的，即路由每次自动拨号后的地址均不一样。所以必须做一个动态IP地址的域名解析功能，这里介绍花生壳动态域名解析软件，在D-Link， DI-604P（D版）的路由器中内嵌了花生壳的软件。申请了动态域名解析后就可以进行相应的设置。如图所示：必须到域名解析网站申请用户名和密码。然后再申请域名地址。最后填入上诉界面的相应地址中！这里以花生壳为例网域科技地址：/花生壳地址域名解析网页地址：/products/PeanutHull.asp首先到网域科技网站申请护照，即申请用户名和密码。然后在注册域名记录中申请动态域名地址，可以是免费的，也可申请域名根（收费）。申请完成后，必须激活域名。全部完成之后，把信