H3C SecPath GAP2000系列安全隔离与信息交换系统 典型配置举例(E6005 E6006)-5W109

08-视频协议配置举例

本章节下载  (2.64 MB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/AQGL_XXJH/H3C_SecPath_GAP2000/Configure/Typical_Configuration_Example/GAP2000_CE(E6005_E6006)/202010/1348834_30005_0.htm

08-视频协议配置举例


1  简介

本文档介绍了H3C SecPath GAP2000的配置举例。

H3C SecPath GAP2000用于隔离网络数据交换。提供SIP、RTSP 应用级检测通道。使用户可以在两边网络隔离的前提下,即底层TCP/IP协议彻底阻断的情况下,实现上述应用的互访。专用于解决视频环境的隔离网络信息交换问题。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。本文档中所配置举例中,网闸内端口到视频服务器A和RTSP服务器路由可达,外端口到视频服务器B路由可达。

注:所有场景涉及到GB/28181标准SIP与RTSP协议时,必须提前导入视频license授权,其它情况无需授权。

本文假设您已了解H3C SecPath GAP2000特性。

2.1  组网需求

图1所示, 192.168.11.30/24属于内网视频服务器,192.168.99.30/24属于外网视频服务器。192.168.11.31/24属于内网RTSP服务器,部署网闸后,配置3条应用通道,使得允许内网视频服务器可以通过SIP协议查看到外网视频服务器上的视频资源,使得允许内网RTSP服务器可以通过RTSP协议回看外网视频服务器上的视频资源。

图1 H3C SecPath GAP2000基本功能配置举例组网图

 

2.2  配置思路

·     首先统计过网闸的应用有哪些,在此测试环境中仅 SIP和RTSP应用

·     调查这些应用分别部署在哪些服务器上,在此环境上192.168.99.30/24和192.168.11.30/24均为视频服务器,192.168.11.31/24为RTSP服务器。

·     将所有需要被访问服务器的IP以及服务端口PORT统计全,设计服务映射列表。 申请内外端需要的IP地址。在此测试环境中网闸外端分配1个IP为内网2台服务器做映射,内端分配1个IP为外网1台服务器做映射。

2.3  使用版本

本举例是在E6006P03版本上进行配置和验证的。

2.4  配置步骤

2.4.1  通过B/S方式登录网闸

通过网闸MAN管理口登录网闸,打开浏览器输入https://192.168.0.1,(MAN口为专用管理口,其它网口不允许管理配置网闸)

系统管理员默认账号:admin;默认密码:adminh3c

图2 登录界面

 

2.4.2  网络配置

点击“网络管理”→“IP地址管理”→“内端机”,选择内端机的SLOT0/1,添加IP地址和掩码。

图3 设置内端机地址

点击“+”,设置完后点“保存”退出。

图4 新建IP

 

图5 配置IP和掩码

点击“网络管理”>“IP地址管理”>“外端机”,选中SLOT0/0,点击“+”设置外端机地址。

图6 设置外端机地址

 

设置完后点“保存”退出。

图7 添加、保存外端IP设置

点击“网络管理”>“路由配置”设置内、外端机的路由,如下图。

图8 路由管理

 

点击“新增路由”按钮添加路由。注意“端机口”参数,由于网闸是多机体系,请注意所添加的路由是在哪一端系统上的。设置完毕后点“保存”退出。

图9 添加、保存内端路由

 

图10 设置外端路由

 

2.4.3  通道设置

针对需要开放的服务,配置网闸通道,点击“通道管理”,如下图:

图11 通道管理

 

点击“添加通道”

图12 添加通道

 

图13 设置SIP通道参数1

 

 

图14 设置SIP通道参数2

 

图15 设置SIP服务器参数1

打开IE浏览器>F12>“仿真”>“文档模式”选择8,将IE浏览器设置为IE8版本。

QZ14ROWJ6%9]{WTLEDG(NEO

 

网址输入192.168.11.30:7088和192.168.99.30:7088>“联网配置”>“上级域”>“下级域”。7088端口为视频服务器配置上下级域地址的配置界面端口。

在192.168.11.30: 7088的上级域中填入IP地址:192.168.1.10(监听地址)

 

在192.168.99.30: 7088的下级域中填入IP地址:172.16.1.11(连接地址)

 

图16 设置SIP服务器参数

在192.168.99.30:7088的上级域中填入IP地址:172.16.1.11(监听地址)

在192.168.11.30: 7088的下级域中填入IP地址:192.168.1.10(连接地址)

 

图17 SIP视频播放系统

用IE打开网址192.168.11.30>登录服务器>“视频巡逻”>双击两个“Camera01”

 

图18 SIP视频回放点播

双击“Camera01”>“检索录像”>选择回放时段

 

该两条通道的作用是,内网视频服务器A 192.168.11.30,其7100端口的SIP服务映射到网闸外端192.168.99.30的7100端口上。外网视频服务器B 192.168.99.30,其7100端口的SIP服务映射到网闸内端192.168.11.30的7100端口上。建立内到外和外到内端口7100监听的SIP双向通道后,并启用通道,再分别在视频平台2个摄像头的web管理端添加上下级域模块,把网闸监听地址192.168.1.10和172.16.1.11添加进去,且在选择模式的时候选择GB28181,再登录视频点播平台,浏览资源管理,使用实时浏览查看视频。

图19 设置RTSP通道参数

 

图20 设置RTSP工具参数

打开工具:VLC

点击“媒体”>“打开网络串流”。

无标题

输入框内输入“rtsp://192.168.1.10:80(监听地址:端口)/jok.mkv”>点击播放。

 

该通道的作用是,外网视频服务器B 192.168.99.30,其80端口的RTSP服务映射到网闸内端192.168.1.10的80端口上。当RTSP服务器访问192.168.1.10的80端口时,网闸会将请求摆渡到对端。随后以172.16.1.11这个地址作为连接地址,到达实际的192.168.99.30服务器。从而回看视频信息。

2.5  验证配置

图21 SIP视频播放成功

网络连接正常时,状态显示为“在线”,视频成功播放

 

图22 SIP视频播放失败

网络连接不通或配置错误时,状态显示为“不在线”,视频播放失败

 

图23 SIP视频回放成功

网络连接正常切配置正确时,检索完录像可以正常回放录像

 

图24 SIP视频回放失败

网络连接不通或配置错误时,检索录像失败

 

图25 RTSP视频播放成功

 

图26 RTSP视频播放失败

 

注意

不同于普通路由交换设备。网闸连通性不能用单纯的ping或telnet来测试连通性。由于网闸摆渡的仅仅是应用层数据,所以只能通过应用来测试。网闸配置完后需要根据不同的业务来进行测试和验证其连通性。

本文档配置举例中视频平台采用的是vims 8200 版本 3.3.0海康视频平台环境,其它平台配置根据实际平台配置要求进行配置。

E6006P03版本中sip通道可选v1或v2版本,v1版本会将源端口进行转换,v2版本源端口不变,两种版本适用于不同环境下;本文档配置举例中勾选的是v1版本,E6006P03以前版本sip通道配置方法与勾选v1版本一致,当勾选v2版本或者选择SIP-DB33通道时,只需配置下级到上级方向的单向通道即可。

若有多路级联配置的需求,且码流端口范围相同需要用多个独立IP做映射(每路级联的监听地址和连接地址需配置不同IP地址),否则会造成级联配置冲突;如果每路级联的码流端口是错开的,就可以用同一个IP做映射,不会冲突。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

联系我们