[发明专利]IP监控系统中穿越、协助穿越网络隔离设备的方法和节点

权利要求书

1.一种IP监控系统中穿越网络隔离设备的方法，该方法应用于监控系统的监控节点上，其中所述监控系统中包括多个监控节点以及L2TP中继，所述多个监控节点包括EC，VC以及至少一种服务器；其中所述至少一种服务器为VM，该方法包括：

位于网络隔离设备内侧网络内的第一监控节点作为LNS，接收作为LAC的L2TP中继发起隧道连接请求，与该L2TP中继建立L2TP隧道连接；

L2TP隧道连接建立后，所述第一监控节点分配IP地址给所述L2TP中继，第一监控节点激活自身L2TP虚接口IP地址；

第一监控节点从L2TP中继接收隧道报文并将隧道报文进行解封装获得内容为监控信令数据的内层IP报文，所述内层IP报文是网络隔离设备外侧网络的监控节点发送的监控信令数据，所述隧道报文的目的地址为第一监控节点自身的IP地址，隧道报文的源地址为L2TP中继自身的IP地址，所述内层IP报文的目的地址为第一监控节点L2TP虚接口的IP地址，所述内层IP报文的源地址为外侧网络中监控节点的IP地址；

第一监控节点从内层IP报文中获得监控信令数据并进行相应的信令处理。

第一监控节点将自身生成的监控信令数据封装到内层IP报文中，然后将所述内层IP报文封装到隧道报文中发送给L2TP中继，L2TP中继将内层IP报文转发到网络隔离设备外侧网络的监控节点，其中该内层IP报文的源地址为第一监控节点L2TP虚接口的IP地址，目的地址为外侧网络监控节点的IP地址，该隧道报文的源地址为第一监控节点自身的IP地址，该隧道报文的目的IP地址为L2TP中继自身的IP地址。

2.如权利要求1所述的方法，其特征在于，所述第一监控节点还从L2TP中继接收隧道报文并将隧道报文进行解封装获得内容为监控业务数据的内层IP报文，该内层IP报文是网络隔离设备外侧网络监控节点发送的监控业务数据报文，所述隧道报文的目的地址为所述第一监控节点自身的IP地址，隧道报文的源地址为L2TP中继自身的IP地址；所述内层IP报文的目的地址为所述第一监控节点L2TP虚接口的，源地址为所述外侧网络监控节点的IP地址；或者

第一监控节点还将生成的监控业务数据封装到内层IP报文中，然后将所述内层IP报文封装到隧道报文中发送给L2TP中继，由L2TP中继将内层IP报文转发到网络隔离设备外侧网络的监控节点，其中该内层IP报文的源地址为第一监控节点L2TP虚接口IP地址，内层报文的目的地址为所述外侧网络监控节点的IP地址，该隧道报文的源地址为第一监控节点自身的IP地址，该隧道报文的目的地址为L2TP中继自身的IP地址。

3.如权利要求1或2所述的方法，其特征在于，所述第一监控节点L2TP虚接口的IP地址是网络隔离设备外侧网络规划的IP地址。

4.如权利要求1或2所述的方法，其特征在于，所述第一监控节点L2TP虚接口的IP地址是自身独立规划的IP地址，所述L2TP中继与网络隔离设备外侧的监控节点建立有L2TP隧道连接，所述网络隔离设备外的监控节点包括VM和MS。

5.如权利要求1所述的方法，其特征在于，所述第一监控节点为VM，VM接收L2TP中继通过VM与L2TP中继建立的L2TP隧道发送的封装在隧道报文中的监控信令数据，该监控信令数据由EC或者VC发送。