GB28181配置方法 -网闸

### GB28181配置方法 - 网闸 #### 一、概述 GB28181标准，即《安全防范视频监控联网系统信息传输、交换、控制技术要求》，是中国公共安全行业标准之一，旨在实现不同视频监控系统的互联互通。在实际应用中，尤其是在涉及跨网络安全传输的情况下，如公安系统内部视频监控数据的共享，通常会采用“网闸”设备来确保数据的安全传输。本文将详细介绍基于GB28181协议，在包含网闸的网络环境中进行配置的方法。 #### 二、网络拓扑结构 网络拓扑结构中包括两个视频平台：视频专网中的下级平台服务器（IP: 192.168.1.11）和公安网中的上级平台服务器（IP: 10.103.200.135）。这两个平台需要通过GB28181协议进行级联，实现视频数据的传输。 #### 三、环境介绍 - **视频专网**：指内部专用的视频监控网络，其下级平台服务器（IP: 192.168.1.11）需要向公安网中的上级平台服务器（IP: 10.103.200.135）进行注册。 - **公安网**：是指用于公安系统的内部网络，负责接收来自视频专网的数据并进行处理。 - **网闸**：在网络拓扑中位于视频专网和公安网之间，用于实现数据的单向传输，并提供安全防护措施。 #### 四、环境准备 - **网闸授权**：网闸必须购买安全通道模块授权，以确保能够正常工作。 - **升级包**：内外网分别需要安装对应的升级包，具体升级包与版本对应关系如下表所示： | 网闸版本 | 升级包 | |--------------|--------------| | 安全隔离网闸(合集版本201504) | 153升级包+143升级包 | | 安全隔离网闸(合集版本201504)仅H61 | 153升级包+143升级包 | | 安全隔离网闸(合集版本201504)H61 | 153升级包+143升级包 | | 安全隔离网闸(合集版本2017) | 296升级包+143升级包 | #### 五、网闸配置 1. **业务口配置**：内外网的业务口都需要进行配置。 - 内网业务口配置 - 外网业务口配置 2. **SIP端口配置**：对于内外网，都需要配置SIP端口。 - 在“资源配置”>“端口”>“基本配置”中添加SIP端口。 - 在“资源配置”>“端口”>“端口列表”中，如果上下级平台的厂商不一致，则需要将上下级的端口都写入SIP端口中，并在端口列表中加入同一个组。 3. **安全通道任务配置**：包括客户端配置和服务端配置。 - 如果无法确定任务的方向，可以配置双向任务，即上级到下级配置一条，下级到上级也配置一条。 #### 六、配置完成后点播视频抓包截图 完成配置后，可以通过抓包工具如Wireshark对视频流进行抓取和分析，以检查视频点播是否成功，是否存在丢包等问题。 #### 七、常见问题排错 针对视频卡顿问题，可以按照以下步骤进行排查： 1. **抓包分析**：同时登录网闸两端后台，并开始抓包；当视频出现卡顿时立即停止抓包，并导出数据包。 2. **丢包率检测**：使用Wireshark软件分析视频流，找到UDP的RTP流，并检查丢包率。 3. **定位问题**：根据Wireshark的分析结果，判断是用户网络问题还是网闸问题。 #### 八、配置总结 - 在进行现场配置之前，需要向视频厂家咨询所用视频级联端口的具体信息。 - 绘制完整的网络拓扑图（包括IP地址及子网掩码），有助于后期问题排查。 - 配置SIP端口后，一定要记得重启网闸以使配置生效。 - 实际配置时，视频厂家可能会提供多个需要放通的端口，但实际操作中主要关注注册端口，后续的视频流端口由网闸程序自动分析下发策略。 通过上述步骤，可以有效地完成GB28181协议下的网闸配置，确保视频数据在跨网环境下的安全传输。