基于ADSL的VN远程监控方案实现.docVIP

基于ADSL的VPN远程监控解决方案 2010年5月 目 录 第一章、 前言 3 第二章、 系统概述 3 第三章、 系统实现方式 5 第四章、 系统结构组成 6 1、 前端结构 6 2、 传输及存储架构 6 3、 中心结构 7 第五章、 系统带宽分析 8 第六章、 设备选型及清单 8 第七章、 主要设备参数： 9 1、 QVM250双WAN口VPN防火墙网关（前端） 9 2、 QVM450双WAN口VPN防火墙网关（中心） 9 第八章、 系统架构拓扑图 12  前言 随着ADSL网络应用的普及，越来越多的客户希望通过PSTN、ISDN、ADSL拨号上网实现远程视频监控。但使用这种几种方式上网存在一个共同的问题就是每次拨号上网时自己的IP地址是不固定的，如果客户端采取拨号上网方式，而前端网络视频服务器、数字硬盘录像机设备使用固定IP地址，客户端直接输入前端IP地址就可以直接访问到前端的图像。但在实际应用中，往往是前端设备（网络视频服务器、数字硬盘录像机）使用PSTN、ISDN、ADSL拨号上网方式，这样就给客户端访问造成了麻烦，因为前端设备每次拨号登陆网络时IP地址都不固定，客户端需要事先知道前端设备的IP地址才能进行连接访问。针对这一问题，在此我们向大家介绍基于动态IP传输（ADSL等）的网络视频传输解决方案。ADSL （Asymmetric Digital Subscriber Line ，非对称数字用户环路）是一种新的数据传输方式。它因为上行和下行带宽不对称，因此称为非对称数字用户线环路。它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。PPPoE（PPPoverEthernet，基于以太网的端对端协议）通常不提供静态IP，是动态的给用户分配网络地址光纤接入是未来互联网必然的接入方式，它具有容量大，速率快，安全性高等特点。但是，同以太网接入类似，它也存在着安装维护成本高的问题。因此现阶段ADSL还将是最为实用的接入方式。VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。VPN可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。一句话，VPN的核心就是在利用公共网络建立虚拟私有网。 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路。DDNS定义 DDNS（Dynamic Domain Name Server）是动态域名服务的缩写！DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务项目器程序负责提供DNS服务并实现动态域名解析。就是说DDNS捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来进行交流了。 系统带宽分析 前端设计采用ADSL联网，目前通用ADSL的带宽为下行2Mbit/s,上行512Kbit/s,即中心对前端访问的可用带宽为512Kbit/s，在该种理论带宽情况下，可以传输1路CIF格式的实时图像，但由于其为理论带宽，其实际平均带宽一般为384 Kbit/s，即单路CIF每秒传输10帧左右，加上ADSL网络的不稳定性，实际传输效果为单路CIF 5-8帧/秒。 中心采用DDN专线10Mbit/s带宽+ADSL宽带（备份），中心可实现对前端20点的ADSL联网设备进行访问。 通过对带宽分析，该系统方案的瓶颈为前端上传带宽，因而可以结合现场情况采用双路ADSL来增加前端系统上传带宽。 设备选型及清单 前端：VPN路由器QVM250，ADSL线路租用。 中心：VPN路由器QVM450，DDN专线及ADSL线路租用，使用双线路冗余，可避免一条链路故障导致对前端现场的无法访问。 配套硬件解码器及中心软件，根据前端设备类型不同，选择相应设备。 主要设备参数： QVM250双WAN口VPN防火墙