非固定ip地址的公网vpn实施方法及监控系统的制作方法
【专利摘要】本发明涉及一种非固定IP地址的公网VPN实施方法及监控系统，在非固定IP地址网点内网中一台设备和公网上设置一台服务器，所述设备与该服务器建立联系；与该服务器建立联系采用唯一ID号认证，经服务器认证后，服务器通过逆追溯得到所述设备所在网点的IP地址，从而建立VPN。监控系统包括嵌入式设备及云库，嵌入式设备嵌入装有嵌入式传感服务器，其装有传感器和服务器；嵌入式设备安置在建立VPN的网点；所述云库设有服务平台，运行在云server上，实现实时将各网点视频图像与监控中心联上网。本发明可用于金融及其他有类似需求行业的远程高清视频及环境监控，具有监控管理安全便捷、系统结构简单、维护管理方便以及无限的无缝扩展能力等鲜明特点。
【专利说明】非固定IP地址的公网VPN实施方法及监控系统
【技术领域】
[0001]本发明涉及互联网的公网VPN，VPN亦称为虚拟专用网络，涉及金融业的公网视频监控系统，特别涉及一种非固定IP地址的公网VPN实施方法及监控系统。
【背景技术】
[0002]金融单位出于对自身管理机制和用户安全的重视，相关治安管理机关出于对社会公共安全的监管需要，各银行营业网点均配置了视频图像监控系统。由于银行组织架构的层次性，不仅营业网点需要看到本地各图像并进行相应的录像，上级的分行机构及相关管理人员也需随时观看远程监控及录像，以便有效监管各网点的营业与安全情况以及在紧急事件时及时了解和处置现场情况。
[0003]但是，传统的各网点的模拟图像监控体系通常传输带宽很小，仅数百K到2M，使得营业网点和上级行监控中心间无法传输足够清晰的和足够数量的监控视频图像。而由于治安形势的需要，特别是之前发生的几例恶性银行抢劫案，更是凸显了高清晰视频监控对于金融场所安全防范的重要作用，使公安技防对与图像质量及数量相关的传输带宽提出了更严格的要求。为了达到标准要求，银行必须安装前端高清图像采集设备，并且提升传输带宽。因此每个营业网点要为带宽扩容而每月增加几千元的长期费用负担，这也就成了金融机构改造高清视频监控系统的纠结所在。
[0004]鉴于金融业监控系统的特点，即分散的营业网点需通过公网传输，每个分行设一个集中的监控中心，故其建立公网VPN是不可缺少的手段。而建立公网VPN则必需设置相应的监控系统和实施方法，采用非固定IP地址的方式，可以大为降低静态IP的申请和租用费用。
[0005]但非固定IP地址网点实行VPN的方法，目前多采用花生壳等DDNS域名解析方式，由于采用公共域名解析服务，其安全性和可靠性均有问题。还有的技术是采用某些带目录服务器的VPN网关设备，需要支付较多的硬件及软件服务费用，成本较高，经济性不好。
【发明内容】
[0006]为了解决上述现有技术所存在的问题，本发明的任务是提供一种廉价的非固定IP地址的公网宽带宽VPN实施方法及监控系统，通过利用由嵌入式传感服务器定制的监控系统经宽带或光纤网络传输后，建立非固定IP地址的公网VPN，达到顺畅传输高清视频图像数据，使中心有效监管各网点情况及随时了解和即时处置现场紧急情况的目的。
[0007]本发明的技术解决方案如下:
一种非固定IP地址的公网VPN实施方法，首先，在非固定IP地址网点内网中设置一台设备和公网上设置一台服务器，所述设备与该服务器建立联系；
与所述服务器建立联系采用唯一 ID号认证，经服务器认证后，服务器通过逆追溯得到所述设备所在网点的IP地址，从而建立VPN ；
所述设备时刻监视与本网点VPN联网情形，在断网后重新连上公网后，即自动与服务器建立联系；
与所述服务器建立联系采用唯一 ID号认证，经服务器认证后，服务器通过逆追溯，得到所述设备所在网点的IP地址，从而再次建立VPN。
[0008]所述服务器是采用私有云方式的服务器。
[0009]所述设备内嵌入VPN客户端软件，而不必在电脑中另外安装相关软件。
[0010]一种按照上述非固定IP地址的公网VPN实施方法的监控系统，它包括嵌入式设备及云库，其中嵌入式设备嵌入装有嵌入式传感服务器；
所述嵌入式传感服务器装有传感器和服务器，其中服务器设有嵌入式系统，为嵌入式服务器，传感器连接数块八信道扩展板，八信道扩展板连接嵌入式服务器主板，嵌入式服务器主板连接中心服务器，中心服务器连接传感服务网络平台；
所述嵌入式设备安置在建立VPN的网点，插上电连接内网即完成工作；
所述云库设有服务平台，运行在云server上，实现实时将各网点视频图像与监控中心联上网。
[0011]按本发明的一种非固定IP地址的公网宽带宽VPN实施方法及监控系统，用于金融业或类似行业的视频监控，通过利用由嵌入式传感服务器定制的监控系统，经宽带或光纤网络传输后，建立非固定IP地址的公网VPN，使中心能有效监管各网点情况以及随时了解和处置现场紧急情况。
[0012]采用本发明的一种非固定IP地址的公网VPN监控系统，通过装有嵌入式传感服务器的嵌入式设备，在建立VPN的网点插上内网即可完成工作。该嵌入式设备是一种实用可靠、费用低廉的设备，可以在不增加银行负担的前提下，解决高清和标清图像远程监控图像传输的问题。用户采用本方案并经改造后，不仅可以使带宽增加到20M，解决传输速率问题，而且不需要增加用户负担而付出大量宽带租用费。
【专利附图】
【附图说明】
[0013]图1是本发明的一种非固定IP地址的公网VPN监控系统的拓扑结构示意图。【具体实施方式】
[0014]本发明提供了一种非固定IP地址的公网VPN实施方法，首先，在非固定IP地址网点内网中设置一台设备和公网上设置一台服务器，所述设备与该服务器建立联系；与所述服务器建立联系采用唯一 ID号认证，经服务器认证后，服务器通过逆追溯，得到所述设备所在网点的IP地址，从而建立VPN ;所述设备时刻监视与本网点VPN联网情形，在断网后重新连上公网后，即再次与服务器建立联系；与所述服务器建立联系采用唯一 ID号认证，经服务器认证后，服务器通过逆追溯，得到所述设备所在网点的IP地址，从而再次建立VPN。
[0015]所述服务器是采用私有云方式的云服务器，以保证用户的唯一性和物理的可靠性。
[0016]所述设备内嵌入VPN客户端软件，而不必在电脑中另外安装相关软件。
[0017]本发明还提供了一种非固定IP地址的公网VPN监控系统，它包括嵌入式设备及云库，其中嵌入式设备嵌入装有嵌入式传感服务器。嵌入式传感服务器装有传感器和服务器，其中服务器设有嵌入式系统，为嵌入式服务器，传感器连接数块八信道扩展板，八信道扩展板连接嵌入式服务器主板，嵌入式服务器主板连接中心服务器，中心服务器连接传感服务网络平台，用于监测和传送各种数据运行状况。
[0018]嵌入式设备安置在建立VPN的网点，无须其它设置，插上电连接内网即完成工作。同时它的工作方式保持了其及时可靠联网的效能。在任何需建立VPN的网点，插上内网即可完成工作，它的认证和唯一 ID方式保持了 VPN的安全。嵌入式设备的价格远远低于VPN网关，而云服务器方式的Server物理可靠性远远高于单机Server。
[0019]云库设有服务平台，运行在云server上，实现实时将各网点视频图像与监控中心联上网。
[0020]如图1所示，本发明提供了一种较佳实施例，对金融业高清监控系统提出一种远程高清视频管理解决方案，所述的非固定IP地址的公网VPN监控系统称为:远程视网通。
[0021]在图1的系统拓扑结构图中，金融业网点安装有摄像机、录像机和视网通主机，它们通过互联网公网连接云库，云库通过互联网公网连接监控中心，监控中心设置有各个平台数据库服务器、监控客户端、监控大屏以及移动监控客户端。
[0022]本发明的非固定IP地址的公网VPN监控系统主要由两个部分构成:视网通主机和云库。
[0023]视网通主机是由本 申请人:自主研发的CYJX_200型设备，采用即插即用的家电式自动运行方式，适应工控式DVR，也可以适应嵌入式系统，兼容度很宽，且无须任何前端的软件更新。
[0024]云库采用本 申请人:自主研发的TOl服务平台，运行在云server上，能够实现实时将各营业网点视频图像与监控中心联上网。
[0025]本监控系统的解决方案是基于视网通主机和云库为核心，以第二代高速internet接入为基础的新型远程视频监控模式，和其它监控模式相比，具有以下鲜明特点:
1、监控管理便捷:前端采用嵌入式技术，家电化运行，无须任何设置，操作极为方便。
[0026]2、系统结构简单:由于仅有视网通主机和云库集成系统，就可实现非固定IP地址下的高带宽网络视频监控的各项功能。其中云服务器可以设为单一用户专门的私有云服务器。
[0027]3、维护管理方便:由于视网通主机系统基于嵌入式操作系统，无须繁杂的设备维护。
[0028]4、无限的无缝扩展能力:本系统可支持无限扩展，增加设备只是意味着营业点的扩充，简单的结构便可以组成庞大的多级监控网络。
[0029]本监控系统具有很好的应用前景，解决方案简单易行，造价低廉，维护费用低，还可根据用户的一些需求，增加一些传感网络应用功能，传送诸如烟雾报警、气味报警等信号，成为用户真正的远程无忧系统，帮助用户用最合理的资源，达成最理想的目标。
[0030]综上所述，本发明的一种非固定IP地址的公网VPN实施方法及监控系统可用于金融及其他有类似需求行业的远程高清视频及环境监控，通过利用由嵌入式传感服务器定制的监控系统，经宽带或光纤网络传输后，建立非固定IP地址的公网VPN，可顺畅地传输高清视频图像及数据，使中心能有效监管各网点情况以及随时了解和处置现场紧急情况。
[0031]采用本发明的监控系统，通过装有嵌入式传感服务器的嵌入式设备，在建立VPN的网点插上内网即可完成工作。本发明的监控系统具有监控管理安全便捷、系统结构简单、维护管理方便以及无限的无缝扩展能力等鲜明特点。
[0032]当然，本【技术领域】内的一般技术人员应当认识到，上述实施例仅是用来说明本发明，而并非用作对本发明的限定，只要在本发明的实质精神范围内，对上述实施的变化、变型等都将落在本发明权利要求的范围内。
【权利要求】
1.一种非固定IP地址的公网VPN实施方法，其特征在于:首先，在非固定IP地址网点内网中设置一台设备和公网上设置一台服务器，所述设备与该服务器建立联系； 与所述服务器建立联系采用唯一 ID号认证，经服务器认证后，服务器通过逆追溯得到所述设备所在网点的IP地址，从而建立VPN ； 所述设备时刻监视与本网点VPN联网情形，在断网后重新连上公网后，即自动与服务器建立联系； 与所述服务器建立联系采用唯一 ID号认证，经服务器认证后，服务器通过逆追溯，得到所述设备所在网点的IP地址，从而再次建立VPN。
2.根据权利要求1所述的非固定IP地址的公网VPN实施方法，其特征在于:所述服务器是采用私有云方式的服务器。
3.根据权利要求1所述的非固定IP地址的公网VPN实施方法，其特征在于:所述设备内嵌入VPN客户端软件，而不必在电脑中另外安装相关软件。
4.一种按照权利要求1所述的非固定IP地址的公网VPN实施方法的监控系统，其特征在于:它包括嵌入式设备及云库，其中嵌入式设备嵌入装有嵌入式传感服务器； 所述嵌入式传感服务器装有传感器和服务器，其中服务器设有嵌入式系统，为嵌入式服务器，传感器连接数块八信道扩展板，八信道扩展板连接嵌入式服务器主板，嵌入式服务器主板连接中心服务器，中心服务器连接传感服务网络平台； 所述嵌入式设备安置在建立VPN的网点，插上电连接内网即完成工作； 所述云库设有服务平台，运行在云server上，实现实时将各网点视频图像与监控中心联上网。
【文档编号】H04L12/46GK103475563SQ201310449124
【公开日】2013年12月25日 申请日期:2013年9月28日 优先权日:2013年9月28日
【发明者】邬承基 申请人:上海成业智能科技股份有限公司