[发明专利]一种IPC的远程访问方法和系统

权利要求书

1.一种网络摄像机IPC的远程访问方法，应用于视频监控系统中，所述视频监控系统包括网络硬盘录像机NVR、客户端主机、网站服务器以及与所述NVR绑定的若干IPC，其特征在于，包括：

NVR与绑定的IPC协商用于为客户端主机提供远程访问的第一IP地址和第一端口号；

网站服务器通过所述第一IP地址和第一端口号为所述NVR与所述客户端主机之间建立连接；

当所述连接建立后，NVR将所述第一IP地址和第一端口号下发给所述绑定的IPC，并在所述第一IP地址和第一端口号在所述绑定的IPC上生效后，通过网站服务器将所述绑定的IPC的MAC地址通告给所述客户端主机；

客户端主机向所述NVR一侧的出口路由设备发送远程访问报文，所述远程访问报文中包括MAC转发标识以及待访问IPC的MAC地址，使得所述NVR一侧的出口路由设备在收到所述远程访问报文后，在判断出所述远程访问报文中携带有MAC转发标识时，将该报文转发到所述MAC地址对应的IPC以完成针对该IPC的远程访问；

所述网站服务器通过所述第一IP地址和第一端口号为所述NVR与所述客户端主机之间建立连接包括：

网站服务器接收客户端主机发送的IPC访问请求；其中所述IPC访问请求用于触发所述网站服务器在接收到该IPC访问请求后，向NVR发送第一通告报文；所述第一通告报文包括所述客户端主机一侧的出口路由设备的第二IP地址和第二端口号；

NVR接收所述网站服务器发送的第一通告报文，向所述客户端主机一侧的出口路由设备发送连接创建请求报文，并在所述连接创建请求报文发送后通告所述网站服务器，以触发所述网站服务器向所述客户端主机发送第二通告报文；所述第二通告报文包括NVR一侧的出口路由设备的第三IP地址和第三端口号；

客户端主机接收所述网站服务器发送的第二通告报文，向所述NVR一侧的出口路由设备发送连接创建回应报文，并在所述连接创建回应报文发送后通告所述网站服务器；

所述连接创建请求报文的源IP地址为所述第一IP地址、源端口号为所述第一端口号、目的IP地址为所述第二IP地址、目的端口号为所述第二端口号；所述连接创建回应报文的源IP地址为客户端主机的IP地址、源端口号为客户端主机的端口号、目的IP地址为所述第三IP地址、目的端口号为所述第三端口号；

所述方法还包括：

NVR一侧的出口路由设备在接收到所述连接创建请求报文后，创建用于为来自所述客户端主机一侧的出口路由设备的报文进行地址转换的第一NAT表项；

客户端主机一侧的出口路由设备在接收到所述连接创建回应报文后创建用于为来自所述NVR一侧的出口路由设备的报文进行地址转换的第二NAT表项；

所述NVR一侧的出口路由设备在收到所述远程访问报文后，在判断出所述远程访问报文中携带有MAC转发标识时，将该报文转发到所述MAC地址对应的IPC以完成针对该IPC的远程访问包括：

所述NVR一侧的出口路由设备在收到所述客户端主机发送的远程访问报文时，根据已创建的所述第一NAT表项对该报文进行地址转换，并判断地址转换后的报文中是否携带MAC转发标识以及MAC地址；当该报文中携带MAC转发标识以及MAC地址时，将该报文转发到所述MAC地址对应的IPC；

所述客户端主机一侧的出口路由设备在收到所述IPC发送的针对所述远程访问报文的回应报文后，根据已创建的所述第二NAT表项对该报文进行地址转换后，将该报文转发到所述客户端主机，以完成所述客户端主机针对该IPC的远程访问。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

当所述NVR一侧的出口路由设备判断出地址转换后的报文中未携带所述MAC转发标识时，查询ARP表，检查是否存在对应的ARP表项；如果是，将该报文转发到与所述ARP表项中的目的MAC所对应的IPC；如果否，向所述访问IPC发送ARP请求报文获取MAC地址，将该报文转发到获取到的MAC地址所对应的IPC。