• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath 多级安全互联交换平台 典型配置举例(E6501)-5W102

08-视频协议配置举例

本章节下载  (2.93 MB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/DJAQHL/H3C_DJAQJH/Configure/Typical_Configuration_Example/H3C_SecPath_CE(E6501)-4089/202206/1619341_30005_0.htm

08-视频协议配置举例


1  简介

本文档介绍了H3C SecPath G9000的配置举例。

H3C SecPath G9000用于隔离网络数据交换。提供SIP、RTSP 应用级检测通道。使用户可以在两边网络隔离的前提下,即底层TCP/IP协议彻底阻断的情况下,实现上述应用的互访。专用于解决视频环境的隔离网络信息交换问题。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。本文档中所配置举例中,平台前置到视频服务器A和RTSP服务器路由可达,后置到视频服务器B路由可达。

本文假设您已了解H3C SecPath G9000特性。

2.1  组网需求

图1所示, 192.168.11.30/24属于内网视频服务器,192.168.99.30/24属于外网视频服务器。192.168.11.31/24属于内网RTSP服务器,部署平台后,配置3条应用通道,使得允许内网视频服务器可以通过SIP协议查看到外网视频服务器上的视频资源,使得允许内网RTSP服务器可以通过RTSP协议回看外网视频服务器上的视频资源。

图1 H3C SecPath G9000基本功能配置举例组网图

 

2.2  配置思路

·     首先统计过平台的应用有哪些,在此测试环境中仅 SIP和RTSP应用

·     调查这些应用分别部署在哪些服务器上,在此环境上192.168.99.30/24和192.168.11.30/24均为视频服务器,192.168.11.31/24为RTSP服务器。

·     将所有需要被访问服务器的IP以及服务端口PORT统计全,设计服务映射列表。 申请前后置需要的IP地址。在此测试环境中平台后置分配1个IP为内网2台服务器做映射,前置分配1个IP为外网1台服务器做映射。

2.3  使用版本

本举例是在H3C SecPath G9000系列上进行配置和验证的。

2.4  配置步骤

2.4.1  通过B/S方式登录平台

通过平台管理中心的MAN管理口登录平台,打开浏览器输入https://192.168.0.1,(MAN口为专用管理口,其他网口不允许管理配置平台)

系统管理员默认账号:admin;默认密码:admin

图2 登录界面

 

2.4.2  网络配置

点击“网络管理”→“前后置网路管理”→“业务IP管理”→“前置”,选中GE0/1,设置平台前置系统的IP。

图3 设置平台前置系统的IP

 

 

图4 配置IP和掩码

 

点击“网络管理”>“前后置网络管理”>“业务IP管理”>“后置”,选中GE0/0,点击“+”设置平台后置系统的IP。

图5 设置后置系统IP

 

设置完后点“保存”退出。

图6 添加、保存后置IP设置

 

 

点击“网络管理”>“前后置网络管理”> “业务路由配置”设置前后置的路由,如下图。

图7 路由管理

 

点击“新增路由”按钮添加路由。

图8 添加、保存前置路由

 

图9 设置后置路由

 

2.4.3  通道设置

针对需要开放的服务,配置平台通道,点击“业务通道管理”,点击“添加通道”

如下图:

图10 通道管理

 

图11 设置SIP通道参数1

  

 

图12 设置SIP通道参数2

图13 置SIP服务器参数1

打开IE浏览器>F12>“仿真”>“文档模式”选择8,将IE浏览器设置为IE8版本。

QZ14ROWJ6%9]{WTLEDG(NEO

 

网址输入192.168.11.30:7088和192.168.99.30:7088>“联网配置”>“上级域”>“下级域”。7088端口为视频服务器配置上下级域地址的配置界面端口。
在192.168.11.30: 7088的上级域中填入IP地址:192.168.1.10(监听地址)

 

在192.168.99.30: 7088的下级域中填入IP地址:172.16.1.11(连接地址)

 

图14 设置SIP服务器参数

在192.168.99.30:7088的上级域中填入IP地址:172.16.1.11(监听地址)

 

在192.168.11.30: 7088的下级域中填入IP地址:192.168.1.10(连接地址)

 

图15 SIP视频播放系统

用IE打开网址192.168.11.30>登录服务器>“视频巡逻”>双击两个“Camera01”

 

W$Z{XN54MZ`(5XAKUKJ)2(M

 

图16 SIP视频回放点播

双击“Camera01”>“检索录像”>选择回放时段

 

 

该两条通道的作用是,内网视频服务器A 192.168.11.30,其36端口的SIP服务映射到平台后置172.16.1.1136端口上。外网视频服务器B 192.168.99.30,其36端口的SIP服务映射到平台前置192.168.1.1036端口上。建立前置到后置和后置到前置端口36监听的SIP双向通道,并启用通道,再分别在视频平台2个摄像头的web管理端添加上下级域模块,把平台监听地址192.168.1.10172.16.1.11添加进去,且在选择模式的时候选择GB28181,再登录视频点播平台,浏览资源管理,使用实时浏览查看视频

 

 

图17 设置RTSP通道参数

  

 

图18 设置RTSP工具参数

打开工具:VLC
点击“媒体”>“打开网络串流”。

无标题

 

输入框内输入“rtsp://192.168.1.10:80(监听地址:端口)/jok.mkv”>点击播放。

 

该通道的作用是,外网视频服务器B 192.168.99.30,其554端口的RTSP服务映射到平台前置192.168.1.10的554端口上。当RTSP服务器访问192.168.1.10的554端口时,平台会将请求摆渡到对端。随后以172.16.1.11这个地址作为连接地址,到达实际的192.168.99.30服务器。从而回看视频信息。

 

2.5  验证配置

图19 SIP视频播放成功

 网络连接正常时,状态显示为“在线”,视频成功播放

W$Z{XN54MZ`(5XAKUKJ)2(M

图20 SIP视频播放失败

网络连接不通或配置错误时,状态显示为“不在线”,视频播放失败

 

图21 SIP视频回放成功

网络连接正常且配置正确时,检索完录像可以正常回放录像

 

图22 SIP视频回放失败

网络连接不通或配置错误时,检索录像失败

网络连接正常且配置正确时,视频正常播放

图23  RTSP视频播放成功。

网络连接不通或配置错误时,视频播放失败

图24 RTSP视频播放失败

注意

不同于普通路由交换设备。平台连通性不能用单纯的ping或telnet来测试连通性。由于平台摆渡的仅仅是应用层数据,所以只能通过应用来测试。平台配置完后需要根据不同的业务来进行测试和验证其连通性。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们