外网访问内网视频服务端口映射解决方案

该文档提供了一个外网访问不同内网视频服务的解决方案，主要涉及到网络架构、设备配置和端口映射技术。方案的核心是利用路由器的端口映射功能，使得外部网络用户可以通过Internet访问位于不同内网段的监控设备，如海康和大华的数字视频录像机，同时保证内网用户的正常办公和Internet访问不受影响。 方案详细步骤： 1. **监控设备配置**：每个DVR（数字视频录像机）如海康DVR1、海康DVR2和大华DVR都有特定的IP地址、子网掩码、网关以及用于视频传输的端口。例如，海康DVR1的IP地址是192.168.1.100，子网掩码为255.255.240.0，网关为192.168.1.1，视频传送端口为8000。这些配置需要通过DVR的配置界面进行设定。 2. **路由器配置**：由于本方案采用的是双网卡主机（一台装有两块网卡的WIN2003系统服务器）来替代专用路由器，因此需要对两张网卡进行设置。内网网卡连接交换机S3，IP地址为192.168.200.1，子网掩码为255.255.255.0；外网网卡连接交换机S1，IP地址为192.168.2.201，子网掩码为255.255.240.0，网关为192.168.1.1。 3. **开启路由和远程访问服务**：在服务器上，确保"Routing and Remote Access"服务已经启动。这是实现路由功能的关键服务。 4. **配置路由和远程访问**：通过“开始”菜单进入“管理工具”中的“路由和远程访问”，在此界面中右击“服务器状态”选择“添加服务器”，然后选择本地计算机以进行配置。 此方案通过端口映射技术实现了外网用户对内网监控设备的访问，而不会干扰内网用户的正常工作。具体操作时，需要对外网用户访问的端口进行映射，将外网请求转发到对应内网设备的相应端口。例如，如果外网用户想访问海康DVR1，那么在路由器上就需要设置规则，将特定的端口（如8000）映射到内网的192.168.1.100上。同样，对于其他DVR设备，如海康DVR2的8001端口和大华DVR的37777端口，也需要做相应的映射。 总结来说，这个解决方案利用了网络层的路由功能，结合监控设备的IP配置和端口映射，实现了外网对内网视频服务的安全访问，同时也确保了内网网络环境的稳定和安全。