使用嵌入式花生殼搭建遠程視頻監(jiān)控解決方案一、花生殼動態(tài)解析原理眾所周知，ADSL 撥號上網(wǎng)用戶只能獲得動態(tài)分配的IP 地址，如果用戶的視頻服務器提供外網(wǎng)遠程訪問服務，就需要動態(tài)域名?；ㄉ鷼討B(tài)域名解析

使用嵌入式花生殼搭建遠程視頻監(jiān)控解決方案

一、花生殼動態(tài)解析原理

眾所周知，ADSL 撥號上網(wǎng)用戶只能獲得動態(tài)分配的IP 地址，如果用戶的視頻服務器提供外網(wǎng)遠程訪問服務，就需要動態(tài)域名?；ㄉ鷼討B(tài)域名解析（DDNS ）可以將用戶指定的域名和動態(tài)ip 地址進行綁定，一旦用戶的ip 地址發(fā)生變化，花生殼可以立即使域名指向最新ip ，外網(wǎng)用戶可以使用域名直接訪問監(jiān)控服務器，而無需關(guān)心服務器ip 地址的實時變化。

二、部署方法

花生殼動態(tài)域名體系分為客戶端和服務器端。服務器端由Oray 部署，客戶端需要用戶部署。

1、花生殼動態(tài)域名客戶端支持絕大多數(shù)windows 、linux 系統(tǒng)，下載地址：

用戶在電腦上安裝動態(tài)域名客戶端后，只需輸入Oray 護照名稱和密碼，客戶端即可成功連接服務器端，顯示綠燈在線狀態(tài)，自動實現(xiàn)域名動態(tài)解析。

2、若用戶受現(xiàn)場硬件環(huán)境限制，可以選用Oray 認證過的硬件設備代替動態(tài)域名客戶端進行登錄，這種方式稱為嵌入式登錄。

Oray 和多家硬件廠商進行合作（廠商列表見：

按照Oray 嵌入式規(guī)范開發(fā)的硬件設備，嵌入式登錄界面中僅需用戶選擇服務提供商（花生殼/Oray）、輸入用戶名（Oray 護照名）、密碼，啟用DDNS 服務即可連接成功。

若嵌入式登錄界面提示用戶輸入更多信息（例如服務器、端口號、域名等），則說明該型號設備未嚴格按照Oray 嵌入式規(guī)范進行開發(fā)，無法提供正常的花生殼嵌入式登錄服務。

我們建議您選用按照Oray 嵌入式規(guī)范開發(fā)的硬件設備，您可以聯(lián)系硬件廠家咨詢您所購買的硬件設備是否符合上述要求，或嘗試升級設備的軟件/固件，使用已通過Oray 認證測試的內(nèi)核版本（下載地址見：

三、注意事項

1、通過客戶端 / 嵌入式登錄的效果完全相同，都能將域名解析指向服務器當前的公網(wǎng)ip 地址（對獨享帶寬用戶，公網(wǎng)ip 指寬帶連接當前所獲取的ip 地址；對共享帶寬用戶，公網(wǎng)ip 指路由器wan 口當前ip 地址）。

花生殼客戶端 / 嵌入式應僅在視頻監(jiān)控服務器端登錄，不要在訪問端（訪問遠程監(jiān)控的人）登錄。

備注：由于嵌入式所使用的登錄服務器每隔1個小時與Oray 用戶數(shù)據(jù)庫服務器進行一次數(shù)據(jù)同步，所以，新注冊的Oray 護照、修改過密碼的護照，可能需在注冊成功/修改密碼后等待一段時間（最長不超過1小時），方可在嵌入式中成功登錄；而使用客戶端則無此限制。

2、共享帶寬用戶需在路由器中設置轉(zhuǎn)發(fā)規(guī)則，例：

使用海康威視硬盤錄像機，連接tp-link 路由器撥號。硬盤錄像機局域網(wǎng)地址指定為192.168.0.100，http 端口為80，監(jiān)控端口為8000。

設置轉(zhuǎn)發(fā)規(guī)則，需進入路由器轉(zhuǎn)發(fā)規(guī)則菜單——虛擬服務器—— 新建條目1：端口填入80，IP 地址填入192.168.0.100，選擇協(xié)議為“ALL”或“TCP”，并將該服務啟用；

新建條目2：端口填入8000，IP 地址填入192.168.0.100，選擇協(xié)議為“ALL”或“TCP”，并將該服務啟用。

其他品牌路由器的端口映射方法，可參考 端口映射幫助文檔 或咨詢路由器廠商。

3、切忌同時使用客戶端和嵌入式重復登錄，也不能同時在兩個或以上的ADSL 網(wǎng)絡中登錄同個Oray 護照，重復登錄和多處登錄都會造成花生殼頻繁離線、域名解析紊亂現(xiàn)象。

4、監(jiān)控服務器通過路由器接入Internet 的共享帶寬用戶，我們都建議您將路由器wan 口的連接模式設置為自動連接模式。 設置方法（以TP-link 為例）：進入路由器菜單——網(wǎng)絡參數(shù)——wan 口設置——連接模式——選擇“自動連接”并保存。 其他設備也能在PPPOE 撥號的設置頁面內(nèi)找到該選項。

若選擇其他連接模式（如：按需連接），可能造成人離現(xiàn)場后路由器自動斷開Internet 連接，從而導致花生殼意外離線。

5、為方便遠程進入路由器管理嵌入式，免除跑到現(xiàn)場進行設置的麻煩，您可以設置路由器的遠端web 管理功能。

設置方法（以TP-link TL-410 為例）：進入路由器菜單——安全——遠端web 管理——ip 地址填入255.255.255.255，端口隨機指定，例如8090——啟用——保存，最后提示需重啟

路由器方可生效。生效后，外網(wǎng)使用“ http://域名:8090 ”即可遠程進入路由器管理界面。

6、若域名解析正確，仍無法用域名訪問遠程監(jiān)控，請檢查以下設置：

（1）服務器本地防火墻

例如您使用視頻采集卡，需注意windows 服務器本機防火墻是否已被開啟。若已開啟，請關(guān)閉防火墻再嘗試訪問。

windows 防火墻默認情況下會攔截外網(wǎng)對所有端口的訪問，在開啟的狀態(tài)下，防火墻必須進行例外設置，允許外網(wǎng)訪問當?shù)乇O(jiān)控設備所使用的所有遠程訪問端口。

（2）如果當?shù)亟尤肷唐帘瘟薃DSL 用戶的TCP80端口（部分地區(qū)還屏蔽了TCP8080甚至更多端口），出現(xiàn)的現(xiàn)象是：服務器內(nèi)網(wǎng)用戶可以訪問，而外網(wǎng)用戶無法訪問。

解決辦法：請修改監(jiān)控服務器的端口。建議改為某隨機端口（1025~65525之間的非系統(tǒng)端口），例如9292。

（修改視頻采集卡端口，請參考：

硬盤錄像機的設置方法有所不同，一般位于菜單——“網(wǎng)絡設置”——http 端口，更多細節(jié)請咨詢監(jiān)控設備廠商）

同時，要修改第1點“轉(zhuǎn)發(fā)規(guī)則”中相應的端口號。修改后使用“ http://域名:9292 ”訪問。

若要免去輸入端口號的麻煩，可以通過設置域名的URL 跳轉(zhuǎn)來實現(xiàn)。

例如，因80端口被屏蔽，修改為“http://abc.gicp.net:9292 ”進行訪問。

此時可申請第二個免費域名，例如abc.xicp.cn ，并對

abc.xicp.cn 設置url 跳轉(zhuǎn)到“http://abc.gicp.net:9292 ”，等待1小時，URL 跳轉(zhuǎn)記錄生效后，就可以通過“http:// abc.xicp.cn ”訪問。