[发明专利]一种提高双隧道可靠性的方法及装置

说明书

技术领域

本发明涉及视频监控领域，尤其涉及一种视频监控系统中提高双隧道可靠性的方法及装置。

背景技术

随着IP监控技术的发展，IP监控已经完全能满足各种小型、中型、大型监控组网需求，而在各种组网环境中，为了解决IPv4地址的数量限制而引入的NAT组网则是一种常见的组网类型，为了解决NAT穿越时的各种问题，本申请人提出了隧道穿越的技术方案，具体实现可以参考本申请人提出的相关专利申请。在隧道穿越的方案中，L2TP隧道就是常用的一种隧道协议，具体应用场景如下图1所示。

在图1的场景中，位于NAT内部的媒体转发服务器（MS）同时兼任L2TP中继服务器（LNS）。NAT外部的终端设备（比如编码器EC或解码终端XP）也可以通过L2TP拨号到L2TP中继从而跨越NAT。考虑IP地址规划等问题时，与MS同在监控中心网络的各种监控服务器，比如视频管理服务器VM、数据管理服务器DM以及网络存储设备IPSAN同样也可以被要求通过L2TP拨号到L2TP中继，需要说明的是IPSAN在本发明中也被理解为广义的监控服务器。各个设备都建立到LNS的隧道连接，借助隧道屏蔽掉NAT的天然屏障，实现NAT外部设备与NAT内部设备通信。

在隧道通信模式下，作为隧道服务器的LNS是非常重要的，一旦LNS发生宕机或者链路出现故障，则所有作为拨号终端的设备都不能使用隧道服务了，影响范围很广，因此LNS的备份显得相当重要。另外考虑到在需要建立隧道连接的设备比较多的情况下，流量自然会比较大，单台LNS的性能可能会成为业务瓶颈而无法满足用户的需求，这就需要用户使用多台MS服务器作为LNS进行负载分担和备份。

请参考图1所示，一般用户的视频监控系统设计会采用双隧道服务器的方案。比如说使用两个MS分别作为两台LNS，一部分设备向MS A发起隧道连接，一部分设备向MS A发起隧道连接。当MS A发生故障之后，原来连接到MS A上的设备将全部向B发起隧道连接（如图1中虚线所示）；当MS B发生故障之后，原来连接到MS B上的设备全部向MS A发起隧道连接。

然而在很多实际的组网应用中，VM/DM/IPSAN也可能需要使用隧道建立连接，此时VM、IPSAN、DM都需要与MS A和MS B都建立连接，这样的组网方案在应用中会存在一些问题。请参考图2，首先，从业务流层面来说，VM在为EC选择MS时，通常是按照MS的负载情况进行选择的，假设VM为EC1选择MS B，则视频业务流量不可达，或者流量要先到MS A，由MS A转发给MS B，再转发给用户终端设备，显然这种情况下会出现流量绕行的现象，不利于网络带宽资源的合理利用。其次，从信令流层面来说，如果VM与MS A的隧道连接中断，则连接在MS A上的终端都无法访问到VM，由于VM也是使用隧道通信，其他终端并不知道要绕道MS B才能访问到VM，因为其只知道下一跳是MS A，因此信令流量无法像业务流量那样在MS A的协助下去绕行MS B，此时很多终端设备的信令通道将无法建立，这可能会造成大面积的业务中断。

发明内容

有鉴于此，本发明提供一种提高双隧道可靠性装置，包括：隧道处理单元、路由学习单元、路由发布单元以及业务转发单元，该装置应用于视频监控系统中的第一隧道中继服务器LNS上，其中该视频监控系统至少还包括与该第一LNS建立隧道连接的第二LNS、监控终端以及至少一种监控服务器，其中第一LNS上配置有第一隧道IP地址池，第二LNS上配置有第二隧道IP地址池，其中：

隧道处理单元，用于分别建立第一LNS与监控终端以及监控服务器之间的隧道连接，并将第一隧道IP地址池中隧道IP地址分配给与自身建立隧道连接的监控终端；其中所述监控服务器的隧道IP地址是预先配置的并与第二LNS建立有隧道连接；

路由学习单元，用于学习与自身建立隧道连接的监控终端的路由信息作为主用路由添加到路由表中，并将第二LNS发布的路由信息添加到路由表中作为备用路由；

路由发布单元，用于将学习到路由信息发布给第二LNS；

业务转发单元，用于根据路由表转发来自监控终端或者监控服务器的报文，并在主用路由失效时使用所述备用路由转发报文。

本发明还提供一种提高双隧道可靠性方法，该方法应用于视频监控系统中的第一隧道中继服务器LNS上，其中该视频监控系统至少还包括与该第一LNS建立隧道连接的第二LNS、监控终端以及至少一种监控服务器，其中第一LNS上配置有第一隧道IP地址池，第二LNS上配置有第二隧道IP地址池，其特征在于，该方法包括以下步骤：