单网卡+MCU+内网及联通电信双线公网实现视频会议方法

iptables -t nat -a postrouting -d 内网ip -p tcp --dport 内网服务端口 -j snat --to-source 网关外网ip节点内网ip（eth0）公网ip（eth1）。来自外网的请求对此域名进行访问时，域名解析服务会将nat-ddns服务器的公网ip地址返回给请求方，请求方通过访问nat转换服务程序，启动内外网nat转换，从而完成动态映射，实现内网穿透访问。（2） 使用ctwap连接网络，分配的是wap内网地址，访问公网只能通过wap网关，且wap网关只代理http协议。

但是因网络结构复杂、出口带宽不足、跨网访问、远距离传输、vpn专线组网等等因素时常导致系统访问出现问题，“企速通”平台可在接入分支部署“加速引擎”，加速引擎与平台对接，同时利用“企速通”平台的数据优化、差分传输、动态调整发包率、增量传输、安全加密等传输技术，实现全网传输加速，保障例如：pos系统、dms系统、视频培训、app更新、库存查询等等系统应用的服务快速稳定。而广域网的分支设备一般位置比较分散，telnet、ssh、snmp（简单网络管理协议）、远程web登录等传统的远程管理方式具有很多的局限性：如多厂商的设备命令行、snmp不一致，设备地址经常变化，终端位于nat网关之后，snmp基于udp协议导致传输不可靠，不同设备的web界面及配置方式各异，无法对大量的cpe进行批量自动化管理，等等。最新一代道路全数字化远程视频监控系统是以ip网络为全部核心架构，以数字图像处理技术为主，再结合网络光电传输、数字化影像压缩与解压缩处理、嵌入式运算系统、电信传输网络与自动化人工智能等技术为一体的新世代数字监控方式，它不仅具有上一代数字化视频监控所具有的快速运算处理能力、数字讯号抗干扰能力与高清视频影像及多路影像集中监控等优点，更可以透过网络结构，实现高宽带网络的优势，通过tcp/ip协议将监控中心和有线/无线网络可以到达的任何地方的监控点设备组合成一个完整的网络视频监控系统，满足了城市道路监控对远程、实时、集中控制的要求。

ＭＣＵ 及终端均在公网或者均在内网（ＳＤＨ 专线视为内网）部署，设备直接分配相应 ＩＰ 即可通讯。而只要有位于内网的 ＭＣＵ 或者终端要通过 Ｉｎｔｅｒｎｅｔ 公网与其他 ＭＣＵ 或终端互联，就要进行 ＮＡＴ ［５］２３３ －２３５ 转换了。３ＮＡＴ 及 Ｈ．３２３ 穿透因为内网私有 ＩＰ 无法直接与公网通信，所以使用 ＮＡＴ 把一个私网 ＩＰ 地址转换成公网 ＩＰ 地址就可以实现共享上网和隐藏网络内部结构。在企业内部，我们通过 ＮＡＴ 进行地址转换后，内部私有 ＩＰ 地址的电脑上网是没有问题，但把视频会议 ＭＣＵ 或终端分配私有 ＩＰ 后，通过互联网 ［６］ 呼叫其他视频终端就会出现连接不上，或者视频与声音故障等现象，这是因为 ＮＡＴ 地址转换一般工作在 ＩＳＯ／ＯＳＩ ［７］ 网络模型中的网络层，普通 ＮＡＴ 只对 ＴＣＰ ［８］１１ －１２ 或ＵＤＰ 包中的报文头部 ＩＰ 地址信息和端口信息进行地址转换，而 Ｈ．３２３ 协议是工作在 ＩＳＯ／ＯＳＩ 网络模型中的应用层，普通 ＮＡＴ 是无法对位于应用层中的Ｈ．３２３ 协议数据字段进行正常转换的，因此会出现各种问题。所以解决 Ｈ．３２３ 协议穿透 ＮＡＴ ［９］ 和防火墙 ［１０ －１１ ］ 是关键。

Ｈ．３２３ 协议穿透 ＮＡＴ 的常用方法一般有 ３ 种：一是增加具有 Ｈ．３２３ ＡＬＧ 功能的网关，二是增加代理，三是升级防火墙或 ＮＡＴ 功能设备。ＡＬＧ（Ａｐｐｌｉ-ｃａｔｉｏｎ Ｌｅｖｅｌ Ｇａｔｅｗａｙ）是应用层网关 ［１２］ ，Ｈ．３２３ ＡＬＧ可以把每个通过 ＮＡＴ 转换的 Ｈ．３２３ 信令包拆分，分析并找出传输层的媒体信令，再将信令流中的内网传输层地址经过 ＮＡＴ 后转换成对应的公网地址，然后把信令流转发至外网，从而建立了正确的 ＴＣＰ 连接及媒体流的发送，使得应用层通信的完整及正确。增加代理是在防火墙和视频会议终端之间增加特殊型的网关，该网关使得视频终端呼叫连接被分成两部分：内网的 ＭＣＵ 或者视频终端呼叫到代理网关，然后代理网关再呼叫到公网的视频会议终端，代理网关通过这个呼叫过程进行中转连接，这样就可以解决内外网地址转换问题。升级防火墙或者 ＮＡＴ 设备是说把原来具有普通 ＮＡＴ 功能的设备或者防火墙设备进行版本升级，使其具有 Ｈ．３２３ＡＬＧ 应用层网关功能。４内网单信令端口 ＭＣＵ 实现联通电信双线视频会议由于联通、电信两大运营商各自独立，他们之间的网络相互通信有着限制，所以现在不少企业有联通电信双线路接入 Ｉｎｔｅｒｎｅｔ 服务，ＭＣＵ 部署于企业内网可以充分利用这一特点，让 ＭＣＵ 自动通过网关的联通地址去连接其他位于不同区域具有联通ＩＰ 的终端，而网关的电信 ＩＰ 地址连接其他区域具有电信 ＩＰ 的终端。

有两种方案能实现目的，下面以实例来说明。４．１ 网关采用链路负载均衡选择具有 Ｈ．３２３ ＡＬＧ 功能的链路负载均衡 ［１３］网关或者升级版本使其具备 Ｈ．３２３ ＡＬＧ 功能。链路负载均衡网关可以根据目的地址是联通还是电信智能选择路由并进行视频会议连接。４．１ ．１ 网络拓扑如图 １ 网络拓扑 ［４］８ －１０ 图：网关采用负载均衡，２个外网口分别与联通、电信连接，内网口连接一台交换机，该交换机再分别连接本级单位的 ＭＣＵ１ ，本级单位的视频终端，以及一个内网路由器 ［８］３９ －４５ ，该路由器与不在同一区域的上级单位 ＭＣＵ２ 进行级联。图 １ 通过负载均衡连接４．１ ．２网络设备配置（１ ）本级 ＭＣＵ１ＭＣＵ１ 信令口分配 ＩＰ 地址 １０．０．１ ．１０／２４，网关１ ２ １铁道建筑技术ＲＡＩＬＷＡＹ ＣＯＮＳＴＲＵＣＴＩＯＮ ＴＥＣＨＮＯＬＯＧＹ２０１６（０９）·其他·指向负载均衡内网口地址 １０．０．１ ．１ 。（２）本级终端ＩＰ 地址为１０．０．１．２０，网关指向路由 １０．０．１．２５４，以便于上级单位 ＭＣＵ２ 可以直接呼叫该终端。（３）负载均衡网关①负载均衡的 ＷＡＮ１ 分配联通 ＩＰ 地址 Ａ，ＷＡＮ２ 口分配电信 ＩＰ 地址 Ｂ，内网口分配 ＩＰ 地址１０．０．１ ．１ ／２４。

②智能路由策略中配置联通走联通路由，电信走电信路由。③源地址转换进行联通 ＮＡＴ 和电信 ＮＡＴ配置。④端口映射把 ＭＣＵ１ 的信令口 ＩＰ 地址１０．０．１．１０分别映射到联通 ＩＰ 地址 Ａ 和电信 ＩＰ 地址 Ｂ。如果联通电信分配给多个公网 ＩＰ，则分别映射到联通 ＩＰ地址 Ａ１ 和电信 ＩＰ 地址 Ｂ１ ，映射的协议类型选择 ＡＬＬ。⑤设置静态路由 ［１４］ “１９２．１６８．２．０／２４ 下一跳（或网关）１０．０．１ ．２５４”以建立与上级单位 ＭＣＵ２ 之间的路由。（４）内网路由器与本级单位连接的端口地址设为 １０．０．１ ．２５４／２４ 与上级单位连接的端口地址设为 １９２．１６８．２．１ ／２４。上级单位 ＭＣＵ２ 的 ＩＰ 为 １９２．１６８．２．１０／２４。经过以上配置，实现了内网 ＭＣＵ１ 与上级ＭＣＵ２ 的级联并且 ２ 个 ＭＣＵ 都能呼叫内网终端，同时 ＭＣＵ１ 建立了联通电信双线路与公网终端之间的视频会议通信。４．２网关采用 ２ 个路由器选择 ２ 个具有 Ｈ．３２３ ＡＬＧ 功能的路由器或者升级版本使其具备 Ｈ．３２３ ＡＬＧ 功能。

一个网关路由作为联通接入点，另一个作为电信接入点，此连接方式需要知道位于 Ｉｎｔｅｒｎｅｔ 网络要连接的终端公网 ＩＰ，假如具有联通地址的终端公网 ＩＰ 分别是：Ｌ１ ，Ｌ２，Ｌ３……，具有电信地址的终端公网 ＩＰ 分别是Ｄ１ ，Ｄ２，Ｄ３……，在相应的网关路由器写好路由就可以实现两线路视频会议连接。４．２．１ 网络拓扑如图 ２ 网络拓扑图：网关是 ２ 个路由器，一个路由 ＷＡＮ 口接联通，另一个路由器 ＷＡＮ 口接电信，这两个路由器内网口都连接至同一台交换机，其他设备连接方法与上述负载均衡接入的一样。图 ２通过双路由连接４．２．２网络设备配置（１ ）本级 ＭＣＵ１ＭＣＵ１ 信令口分配 ＩＰ 地址 １０．０．１ ．１０／２４，网关指向接联通的路由器内网口地址 １０．０．１ ．１ 。（２）本级终端ＩＰ 地址为１０．０．１．２０，网关指向路由１０．０．１．２５４。（３）接联通的路由器①ＷＡＮ 口分配联通 ＩＰ 地址 Ａ，内网口分配 ＩＰ地址 １０．０．１ ．１ 。②创建静态 ＮＡＴ ［５］２５０ －２５５ （ ＮＡＴ），把ＭＣＵ１ 的信令口 ＩＰ 地址 １０．０．１ ．１０ 映射到联通 ＩＰ地址 Ａ，如果联通分配给多个公网 ＩＰ，则映射到联通ＩＰ 地址 Ａ１ 。

2、现在说下另一种情况，在一些公司网络中，网络管理员经常把网络配置为使用固定ip(静态ip)上网，也就是管理员会给每一台电脑分配一个ip地址、子网掩码、网关和dns地址。这个应该是电信通过nat技术，把一片区域分成若干小分区，小分区内部采用内网ip地址天翼网关网口连接外网，通过给这个小分区分配一个或者几个外网ip地址的方式上网。① 直接在邮件服务器上安装turbogate邮件网关系统，并给网关系统分配一个合法的固定ip地址或者使用花生壳绑定动态ip地址，并重新分配一个内网ip给邮件服务器。

如果公网电信终端较多，可以将 ＭＣＵ１ 内网网关指向连接电信的路由器内网口地址 １０．０．１ ．２，把上述连接联通的路由器设置的静态路由改到连接电信的路由器上，其中 Ｄ１ ，Ｄ２，Ｄ３ 等替换为 Ｌ１ ，Ｌ２，Ｌ３……，同时下一跳（网关）改为 １０．０．１ ．１ 。５宝利通（ＲＭＸ １８００）ＭＣＵ 实验测试（１ ）采用深信服负载均衡作为网关连接联通和电信。因为其具有依序、比重、流量、使用者、自动分配等多种算法，所以内网 ＭＣＵ 根据呼叫的目的地址去自动选择，目的地址是联通就从联通 ＷＡＮ 口建立视频连接，目的地址是电信的就会从电信 ＷＡＮ口建立视频连接，并且公网的终端呼叫内网 ＭＣＵ 映射的联通地址和电信地址都可以通信。（２）采用 ２ 台 Ｈ３Ｃ 路由器作为网关方式，需要人为根据目的地址是联通还是电信去写静态路由表，内网 ＭＣＵ 按这张表选择把哪个路由器作为出口，而公网具有电信 ＩＰ 地址的终端只能呼通 ＭＣＵ映射的电信地址，具有联通地址的终端也只能呼通ＭＣＵ 映射的联通地址。６实施效果及评价ＭＣＵ 经过以上两种连接方式实测，均实现了内网、联通、电信的视频会议互通，但效果有差别。

作为扩展方式，采用单路由双 ＷＡＮ 口接入测试，发现端口映射时只开放部分端口范围会出现单向通信、音视频不正常、掉线等现象，这是由于 Ｈ．３２３ 协议复杂性和网络设备 Ｈ．３２３ ＡＬＧ 功能的差异性导致的，所以以上两种设置方式的端口映射中负载均衡的协议类型选择了 ＡＬＬ，双路由选择了静态 ＮＡＴ。静态 ＮＡＴ 只能是映射，单路由双 ＷＡＮ 无法实现两个 ＷＡＮ 地址同时映射内网 ＭＣＵ 私有地址，因此这种接入方式是实现不了联通、电信双线路视频会议的。负载均衡作为网关，其设置简单，不需要配置终端地址，并且在联通电信任一线路故障时，终端可通过另一条正常线路进行互联。双路由器方式相对来说局限性较大，需要知道终端地址属于联通还是电信并且在路由器中要进行设置，而且终端只能呼叫 ＭＣＵ 对应的公网地址，如果 ＭＣＵ 连接的这条线路故障，则无法时行互联通信。经过以上论述，本文介绍了视频协议设备的企业网络部署，Ｈ．３２３ 不能被普通的 ＮＡＴ 转换的原理和穿透 ＮＡＴ 三种方式，详细阐述内网单信令端口ＭＣＵ 通过联通、电信双 ＷＡＮ 口与公网 ＩＰ 的终端互联以及通过 ＳＤＨ 线路与远程的上级单位 ＭＣＵ 级联的部署与设置过程，特别是给大型施工企业安装调试视频会议系统提供了思路和解决方案，起到了抛砖引玉的作用。

参考文献［１ ］马红芳．视频会议在施工企业项目管理中的应用［Ｊ］．铁道建筑技术，２００７（Ｓ１ ）：２３０．［２］Ｋｅｖｉｎ Ｗａｌｌａｃｅ．Ｃｉｓｃｏ ＶｏＩＰ 学习指南［Ｍ］．刘丹宁，卢铭，译．３ 版．北京：人民邮电出版社，２０１１ ．［３］朱洁．多媒体技术教程［Ｍ］．北京：机械工业出版社，２０１１ ．［４］韩毅刚，刘佳黛，翁明俊．计算机网络与通信［Ｍ］．北京：机械工业出版社，２０１３．［５］Ｊｅｆｆ Ｄｏｙｌｅ，Ｊｅｎｎｉｆｅｒ ＤｅＨａｖｅｎ Ｃａｒｒｏｌｌ．ＴＣＰ／ＩＰ 路由技术：第二卷 ［Ｍ］．夏 俊 杰，译．北 京：人 民 邮 电 出 版社，２０１３．［６］朱南海．基于互联网的项目管理［Ｊ］．铁道建筑技术，２００４（３）：６４．［７］申怀亮天翼网关网口连接外网，申一鸣．网络技术与安全管理［Ｍ］．北京：清华大学出版社，２０１４：１６ －２６．［８］郑羽，罗和平，周仲元．中小型局域网组建、管理与维护实战［Ｍ］．北京：电子工业出版社，２０１２．［９］汪志兵，崔慧娟，唐昆．Ｈ．３２３ 协议穿越 ＮＡＴ 的方法研究及实现［Ｊ］．计算机应用研究，２００６（６）：２４２ －２４４．［１０］雷渭侣，王兰波，苏运霖．计算机网络［Ｍ］．北京：清华大学出版社，２０１４：３０８ －３１０．［１１ ］陈学平，李明．计算机网络安全与应用［Ｍ］．北京：化学工业出版社，２０１２：８４ －８６．［１２］陈伟，李频．网络安全原理与实践［Ｍ］．北京：清华大学出版社，２０１４：２１７ －２１８．［１３］唐俊勇，肖锋，容晓峰．路由与交换型网络基础与实践教程［Ｍ］．北京：清华大学出版社，２０１１ ：２２９ －２３８．［１４］黄琨，于边风．中小型网站建设与网络搭建：下册［Ｍ］．北京：机械工业出版社，２０１４：１３０ －１３１ ．３ ２ １铁道建筑技术ＲＡＩＬＷＡＹ ＣＯＮＳＴＲＵＣＴＩＯＮ ＴＥＣＨＮＯＬＯＧＹ２０１６（０９）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-113575-1.html