外网访问不同内网视频服务解决方案方案任务：外网用户通过Internet访问不同内网段的视频服务方案要求：不影响内网用户正常办公和Internet访问根据上述任务和要求，提供了以下解决方案：该方案实现方法：透过路由器端口映射技术，将不同内网多个监控设备映射到Internet网去，实现外网用户访问不同内网视频服务该方案公司内网架构如下：图1物理连接：上图虚线部分是要实现端口映射监控设备（监控设备采用了海康和大华数字视频录像机，如上图海康DVR1、海康DVR2、大华DVR）海康DVR1通过直连网线连到交换机S2的LAN口上，海康DVR2和大华DVR也通过直连网线连到交换机S3的LAN口上，交换机S3则连到路由器R2相关配置：1.DVR配置各DVR的IP地址、子网掩码、网关、端口设置如下：IP子网掩码网关视频传送端口海康DVR1192.168.1.100255.255.240.0192.168.1.18000海康DVR2192.168.200.55255.255.255.0192.168.200.18001大华DVR192.168.200.52255.255.255.0192.168.200.137777具体关于视频传送端口修改，可通过DVR配置界面完成，详情可参考相关说明书。2．路由器R2配置(本方案中R2捎昧怂ㄖ骰ㄒ惶ㄖ骰沧傲礁鐾ǎ?，来代替专用路由器)，目的是将监控网段设备的视频传送和网页访问端口映射到办公网段1）首先确保主机WIN2003系统和安保软件已安装好，建议修改两张网卡名称为”内网”(连接交换机S3)和”外网”(连接交换机S1)以示区别，内网网卡IP、子网掩码：192.168.200.1/255.255.255.0外网网卡IP、子网掩码、网关：192.168.2.201/255.255.240.0/192.168.1.12）点击”开始”—“管理工具”—“服务”，查找”RoutingandRemoteAccess”服务，查看该服务是否已启动。3）点击”开始”—“管理工具”—“路由和远程访问”,进入配置界面(如下图2.1.2)4）鼠标右击”服务器状态”选择”添加服务器”—“这台计算机”,就会出现该主机计算机名(如下图2.1.3)图2.1.35）鼠标右击计算机名称,选择”配置并启用路由和远程访问”，单击”下一步”选”自定义配置，点”下一步”图2.1.46）选中”LAN路由”(如上图2.1.4)，点”下一步”—“完成”,这时系统会询问”路由和远程访问服务已被安装，是否要开始服务”选”是”,等待系统启动路由和远程服务(服务启动后会显示下图2.1.5窗口)图2.1.57）鼠标右击”NAT/基本防火墙”的”属性”,选择”新增接口”,这时右侧窗口会显示一个”外网”列表项(下图2.1.6)图2.1.68)鼠标右击”外网”选”属性”,点击接口类型下面单选项”公用接口连接到Internet”，在复选框”在此接口上启用NAT”打上勾，切换到”服务和端口”选项卡(如下图2.1.7)图2.1.79)点击”添加”按钮（将大华DVR和海康DVR2的视频传送端口映射到办公网段）添加海康DVR2，视频服务,服务描述输入”hk_dvr”，协议是”TCP”,传入和传出端口输入8001,专用地址输入192.168.200.55，按”确定”，同样点击”添加”按钮，增加一个WEB页面登录服务(DVR自带)，服务描述输入”hk_web”，协议是”TCP”,传入端口输入81、传出端口输入80，专用地址输入192.168.200.55，”确定”如下图2.1.8。图2.1.8同理，添加一个大华DVR服务，服务描述是”dh_dvr”，协议”TCP”,传入和传出端口是37777,专用地址是192.168.200.52,按”确定”,同样增加一个WEB页面登录服务，服务描述输入”dh_web”,协议是”TCP”，传入端口输入82，传出端口输入80,专用地址输入192.168.200.52，”确定”,如下图2.1.9。图2.1.910）确认刚才配置服务条目，并勾选让服务生效（如下图2.1.10），然后”确定”。图2.1.10完成了R2端口映射功能配置。3.安保软件相关配置(目的提供网页访问界面和视频传送通道的调用)：1)首先通过用户名和密码登录到安保软件主界面，点击”CCTV管理”-“矩阵管理”进入矩阵管理设备窗口，在右侧窗口中”新建”三个矩阵设备，对矩阵进行参数配置(如下图2.1.11)。图2.1.11具体配置参数如下：设备编号HKDVR01HKDVR_NixonPelco_mix设备名称HKDVR_TESTHKDVR_NixonPelco_TEST_视频输出总数484输出开始地址591视频输入总数4810输入开