[发明专利]一种基于4G专网结合VPN网络的变电站内监控方法

权利要求书

1.一种基于4G专网结合VPN网络的变电站内监控方法，其特征是所述的监控方法通过下列步骤实现：

1)在现场的视频采集终端侧，视频采集单元的现场摄像机采集视频画面，视频信号传送至视频监控采集终端的视频监控主机，视频监控主机将视频信号进行压缩编码，通过视频主机的4G网络模块，采用系统内设置的VPDN拨号账号，接入现场的4G无线网络；

2)用户侧终端的编码数据通过电信基站，传送至电信端分组数据处理中心，然后通过VPDN分组平台传至服务器接入端；

3)服务器由电信专网接入VPDN总线，通过VPDN专用配置路由器，接入服务器机房，连接至VPN服务器；VPN服务器进行访问控制、文件加密，IP封装等认证工作；

4)通过VPN服务器认证后，视频信号数据传送至视频服务器，对数据进行视频编码解压、视频展现、存储分配等工作；

5)在用户连接终端侧，客户端连线用户终端通过电脑、便携电脑、平板电脑、手机等设备的4G网络模块，直接连线至4GVPDN网络，连线后通过VPN虚拟拨号设置通过VPN服务器验证，验证通过后，连接视频服务器端查看远程视频画面和历史视频数据。

2.按照权利要求1所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是所述的监控方法通过下列监控系统实现：

所述的监控系统用由用户终端侧、电信侧和服务器端接入侧三部分组成；

所述的用户终端侧，分别由现场的视频采集终端侧和用户连接终端侧组成；

其中，现场视频采集终端侧，至少包括现场的视频监控主机和视频采集单元，用于将现场的视频画面通过无线网络发送至服务器端；用户连接终端侧，则是使用电脑、移动终端、便携电脑等通过网络连接至服务器端进行查看视频数据；

所述的电信侧：是指由电信运营商提供的接入服务，包括4G连接电信基站、分组数据处理中心以及VPDN网络接入服务；

所述的服务器端接入侧：由VPDN接入路由、VPN服务器、视频服务器、视频数据服务器组成；

其中，VPDN路由器负责接入电信VPDN专网，并通过路由器分配网络至下级服务器；VPN服务器则负责验证VPN虚拟拨号用户信息；视频服务器和数据服务器，用与运行视频监控服务端平台和数据存储。

3.按照权利要求2所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是所述用户终端侧至少包括下列前端设备：

现场视频采集终端侧的视频监控主机；

用户连接终端侧的电脑、移动终端或便携电脑。

4.按照权利要求2或3所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是所述用户终端侧的前端设备连接电信4G网络拨入电信VPDN平台，通过VPDN专网连接至服务器端侧，此时所述的前端设备已经连接至服务器端，完成VPDN的网络连接工作。

5.按照权利要求4所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是所述的前端设备连接至VPDN网络后，需要连接VPN认证服务器，通过VPN服务器进行二次认证，才能与视频认证服务器进行数据交互。

6.按照权利要求5所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是所述的VPN的认证至少包括访问控制、文件加密/解密、报文认证或IP封装。

7.按照权利要求1所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是所述的监控方法采用4GVPDN网络，直接由电信铺设专线至服务器机房，从物理上实现了与INTERNET公众网络的隔离，再通过电信的分组数据节点和VPDN平台，使得网络应用安全可靠。

8.按照权利要求1所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是所述的监控方法在VPDN网络的基础上使用VPN虚拟拨号功能，用户在连接至服务器端VPN服务器后，需要再次进行VPN的验证，才能登录视频监控平台进行操作，采用双重安全保障，建立可信的安全连接，确保数据的安全传输。

9.按照权利要求1所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是在所述的监控方法中，VPDN网络提供的是内部IP地址和专网连接，服务器端不会在INTERNET公众网络上暴露任何IP地址，以提高变电站无线网络组网的安全性，满足电力企业的网络安全要求。

10.按照权利要求1所述的基于4G专网结合VPN网络的变电站内监控方法，其特征是在所述的监控方法中，采用4G专网接入模式，使得现有的无人变电站站监控系统可以安全地接入远程无线网络；同时，通过电信的分组数据节点和VPDN平台，在VPDN网络的基础上使用VPN虚拟拨号功能，用户终端侧在连接至服务器端VPN服务器后，需要再次进行VPN的验证，才能登录视频监控平台进行操作；所述的监控方法采用双重安全保障，以建立可信的安全连接，确保数据的安全传输。