|
小区动态拨号联网监控解决方案 |
|
一、前言 随着宽带网络的发展,数字硬盘录像机的联网,以及图像的远程传输越来越受到重视。针对数字硬盘录像机的现状,以及一些相关的网路产品与技术,提出对某小区硬盘录像机的广域网联网监控解决方案。
本方案以D-Link网关(具有路由功能的HUB,常称为宽带路由器)为例,型号为DI-604(硬件版本为D版);动态域名解析以花生壳(网域科技)为例,来介绍小区联网监控解决方案。 二、系统原理图
说明: 路由器具有自动拨号功能,动态域名解析功能,端口映射功能。 如果采用静态IP地址,连接单一的硬盘录像机,那么不需要用路由器,直接通过网线连接到广域网就可以了。 如果采用静态IP地址,连接多台硬盘录像机,那么需要分配端口,需要用到路由器的端口映射功能。 如果采用ADSL等拨号的动态IP形式的,那么需要用到路由器的动态域名解析功能,并需要申请域名(域名有免费和负费的域名)。 三、方案简述 本方案采用嵌入式硬盘录像机为核心,以小区局域网和广域网为依托组建某城市小区监控报警系统。小区局域网可以为有线或无线网络,或者是有线和无线相结合的形式,这取决于小区改造方便性和布线施工难易度,如方便布线建议采用有线局域网。广域网本方案建议采用现有公共网络线路,利用ADSL宽带进行远程监控,这样可大大降低经费投入。当然如施工条件许可(比如敷设光纤方便,距离不是很远),或利用城市光纤通信网络,甚至无线微波网络,可以组建宽带城域网(10M~100M)。 一般情况,每个小区应设保安监控室(值班室)。保安室设嵌入式硬盘录像机一台和一台监视器,保安人员可对本小区所有图像进行监视,并对前端设备进行控制。小区管理人员则可通过小区局域网进行图像调用和前端控制。前端设备与保安监控室的连接有三种方式:一是用线缆直接布线连接,二是可用无线传输方式,三是利用局域网传递图像和信号,但要求前端必须为IP设备(如网络摄像机、视频编码器等)。 街道派出所可设分控指挥中心,利用城域网或广域网来组建监控中心。在该指挥中心只需一台PC机,安装一套客户端管理软件,即可实现远程监控。值班人员根据授权可以调用所属小区任意一个摄像点的图像,或对云台、镜头等进行控制。当小区出现警情,相应地点图像可自动传到派出所分控指挥中心,便于采取相应行动预案。需要说明的是:采用ADSL联网分控时,受网络带宽(上传最大128K)一般只能实时传输一路图像,但可任意切换,传输四路时有明显延时和丢帧。但如果四路图像传自不同小区,即不同的ADSL路由上传的图像,效果可能要好一些,因在分控端ADSL下传理论上可达512K。 市公安局监控指挥中心基本上与派出所分控指挥中心组建形式相同,只是规模上要大一些,在联网上可利用专用线路(2M以上)与广域网相连,以保证有较宽的带宽传输多路实时图像。 上述方案是一种利用公共网络(广域网)组建的网络远程监控系统方案,其优点是系统组建成本低,配置灵活,监控范围广,但远程监控效果受到一定影响,当实现多路图像监控时显得力不从心。 附录 D-Link路由器设置
注:路由器的每一步设置,必须点击“执行”,然后重新激活路由器才能生效。 进入路由器配置界面,在界面首页中设置广域网(WAN)端,和局域网端(LAN)。在WAN端,选择PPP over Ethernet(DSL用户),输入用户名和密码,以及DNS服务器(如图所示,红色的项目必须填写,下同)。如果是静态IP地址那就选择固定IP地址就可以了!
在LAN端,输入所构建的内部局域网的地址,(通常是192.168.0.1,本方案中采用10.1.28.1的内网地址)以及子网掩码。 如图所示:
把路由器的LAN地址作为硬盘录像机的网关。 整个局域网的网关就是路由器的LAN地址。 在进阶设定里面,设置虚拟服务器和DDNS两项,首先介绍虚拟服务器,DDNS在后面会介绍。 这一步是做一个端口映射,就是通过路由,把WAN的端口映射至LAN的地址(主机)。 现在将WAN 80端口映射到内部局域网IP地址为10.1.28.30的主机。用于通过windows浏览器(IE)浏览。将37777端口映射到内部局域网IP地址为10.1.28.30的主机。用于客户端软件的浏览。 具体设置: 在“名称”栏目中任意填写虚拟服务器的名字 (1) 在“个人IP地址”中填上你所希望映射的内网地址(硬盘录像机的地址) (2) 在“协议模式”中选择Both(也可以选择TCP或者UDP) (3) 在“个人服务埠”中写入80(如果你要映射37777则填入37777) (4) 在“公共服务端口”中写入80(如果你要映射37777则填入37777) 注:个人服务埠必须和硬盘录像机的端口一致,公共服务端口必须和访问时的端口一致,所以最好采用个人服务埠和公共服务端口保持一致方式进行设置。 然后点击执行,再重新激活路由器,界面的设置项如图所以。 注:必须选择激活,和排程(一般选择“任何时间” ) 对于映射多台机器,可以扩展WEB端口,例如81,82端口等。 对于客户端软件扩展,可以增加37771,37772等端口。
在网页中直接打入上述地址,可以直接连接局域网内主机,通过客户端软件也是一样,如果扩展多台主机,网页连接必须追加网页端口号(如81、82端口),网页默认端口是80。在客户端软件上更改高级中的端口号(如37771,37772)。 注意:D-link604D版,在本身的设计上具有防火墙功能,防火墙把外网主动访问内网的端口全部禁止了,所以必须手动更改防火墙的设置(软件版本3.08设置虚拟服务器后会自动打开相应的端口)。
附录2 动态域名解析设置
由于DSL,IP地址是常变的,即路由每次自动拨号后的地址均不一样。 所以必须做一个动态IP地址的域名解析功能, 这里介绍花生壳动态域名解析软件,在D-Link, DI-604P(D版)的路由器中内嵌了花生壳的软件。申请了动态域名解析后就可以进行相应的设置。如图所示:
必须到域名解析网站申请用户名和密码。然后再申请域名地址。最后填入上诉界面的相应地址中!
这里以花生壳为例 网域科技地址:http://www.oray.net/ 花生壳地址域名解析网页地址:http://www.oray.net/products/PeanutHull.asp 首先到网域科技网站申请护照,即申请用户名和密码。 然后在注册域名记录中申请动态域名地址,可以是免费的,也可申请域名根(收费)。申请完成后,必须激活域名。全部完成之后,把信息准确的加入到路由器设置中。这样就可以实现宽带联网了! 注:免费域名有时会链接到广告地址,这是域名解析网站赚钱的方式,属于正常现象,如果是收费用户就不会出现这样的问题。也有可能是当地的DNS解析出现的问题,运营商为了赚钱,会随机得将DNS解析至广告地址!用客户端登陆不会出现这样的情况! |
|
|