浅谈技工院校远程监控的解决方案

廖海锋

摘 要：随着计算机信息技术的发展，视频监控的应用日益普及，通过付费形式进行互联网远程监控的方法也有很多。如何让人们少花钱，多回报，谋求利益最大化，享受互联网为我们带来的好处？本文就利用互联网进行远程视频监控的有关问题进行了探讨。

关键词：共享上网 地址转换 伪固定IP地址 端口映射 设置方法

众所周知，随着社会的发展，新生代学生群体的更迭，为了更好地服务社会，人们对学校的教育教学管理也提出了更高的要求。特别是近几年来，由于普通高中与大学的扩招和我国人口出生率的降低，造成了技工院校招生规模紧缩，生源素质普遍下降。对于技工院校来说，学生的日常管理就显得尤其重要。除了现场教职员工对学生的言传身教外，随着计算机网络技术的发展和成熟，视频监控在教育教学中的应用也日益普及，而且通过互联网进行远程监控的技术也逐渐多了起来。目前，通过互联网远程监控的方式主要有两种：一是固定IP的付费方式、二是付费租用第3方网站（软件）的方式。这两种方式的共同特点都是需要按月或按年支付相应的费用。有没有更经济实惠的方式呢？答案是肯定的，而且是免费的。笔者将就此问题进行了探讨，以便让学校管理者们随时随地对校园的教学、考试、课外活动等事务了如指掌，又能对教学现场上出现的问题进行远程指导，真正实现一切校园事务都在掌控之中。

一、宽带路由共享上网的工作原理

当前，很多企事业单位和家庭都是使用宽带路由器共享上网，其最基本、最核心的技术就是NAT（网络地址转换）技术，NAT提供了内部私有IP地址和外部公网IP地址的互相转换功能，以实现网络中不同主机间的互访。在TCP/IP协议中，我们需要了解两种地址，一个是可以直接访问Internet的公网IP地址，另一个是我们组建局域网时用到的私有IP地址。公网IP地址在全球网络中是唯一的，有了它，我们就可以访问Internet网络，而私有IP地址则是局域网中唯一的，但对外是不可见的。由于在宽带路由器中嵌入了NAT技术，每当局域网中的某台主机向Internet中的另一台主机发送IP数据包时，宽带路由器就会将内网私有的IP地址转换成公网的IP地址，然后再发送出去，这样就实现了互联网的访问。目前，一般单位使用宽带路由上网的方式如图1所示。

图1 宽带路由上网方式

二、伪固定IP地址与端口映射

1.伪固定IP地址

随着互联网主机的逐年增多，公网IP地址正日益“枯竭”，很难在一个网络中申请一个或多个公网IP地址。现在大多数宽带路由器对外的公网IP地址都是由电信部门动态分配的，这就使得内部网中的主机对外的IP一直在变化中，其他公网主机就无法与之连接或者持久连接，这对于视频传输而言是不利的。为了能够实现持续并且稳定的远程视频监控，在此，我们提出了“伪固定IP地址”解决方案——端口映射。

2.端口映射

端口映射：就是将外网主机的IP地址的一个端口映射到内网中的一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。为了能够支持视频监控，我们首先要向电信部门提出申请（致电10000号），要求分配一个可以支持互联网远程视频监控的非付费的动态IP地址，如：59.38.85. X（100开头的一般是受限的IP地址）。然后，在宽带路由器的WEB管理界面中，将内网中的一台主机（录像机）的私有IP地址与路由器的某个端口进行绑定，这样公网中所有发往该路由器端口的数据包，都会自动转发给予该端口绑定的内网主机。以H3C路由器为例（见图2），选择“高级设置” →“虚拟服务器”选项，新增端口绑定的参数设置（仅供参考）。

图2 增加端口绑定

三、录像机的设置

以大华网络硬盘录像机为例，在录像机上登录主菜单，选择“系统设置” →“网络设置”，输入如图3所示参数（仅供参考），注意：IP地址和TCP端口的参数应与路由器设置保持一致。

设置好图3的参数后，点击左下角的“网络服务设置”按钮，然后勾选“DDNS”选项并双击该选项，域名最好采用录像机生产厂商提供的默认域名，在用户名中输入自身常用的邮箱地址，其他选项为默认。在确保网络畅通的前提条件下，点击“测试”按钮，待注册成功后，按“确定”“保存”，完成录像机的设置。

图3 网络设置

四、远程客户端设置

1.PC端设置

首先在大华官方网站下载客户端（PSS）软件，软件解压并安装后，运行该软件。点击窗口右侧的“配置管理”→“设备管理”，点击“手动添加”，会弹出如图4所示的对话框。在名称处输入你想要的名称（可修改），类型选择为“网络硬盘录像机”，添加方式为“单个设备”，IP类型为“IPV4”，右边框中输入录像机的域名（与上面第三点中的录像机域名保持一致），端口为37777（在同一个局域网中，如果有2台以上的录像机时，端口则不能相同，需要另外指定，并且与路由器设置保持相对应），用户名和密码一般为“admin”，组别为默认。输入完成相应参数后，点击“添加” →“确定”。按照此方法，可以添加多台录像机设备。

图4 客户端设备管理

2.PC端视频浏览

点击窗口右上角的“设备列表”，展开设备名称，双击相应的设备，使之“登录成功”。然后选择左侧的任意一个浏览窗口，在屏幕右侧的设备下拉列表中双击某一通道，这样就可以远程看到你所需要的视频了。

以上是PC客户端的设置情况，对于手机用户而言，只要下载并安装好相应的手机版客户端软件，参照上面设置的类似方法，就可以轻松实现。

五、小结

笔者通过图文并茂的方式讲述互联网远程视频监控的解决方案，以最经济实惠的方式共享互联网带来的好处，使学校管理者们能够随时随地对校园里所发生的各项事务均了如指掌，真正实现远程视频监控与指挥效能。为了信息安全，我们在使用过程中还要不断的优化或设置各项参数（如权限、登录密码等），使网络更好地为我们服务。

（作者单位：佛山市南海技师学院）