3G监控主要系统架构解析(2)

主页（http://www.pttcn.net）：3G监控主要系统架构解析(2)

图4  手机监控组网图

　　1、NAT穿越

　　首先参见图5“NAT穿越组网图”，可以看见MSP、VAU和平台都部署在公网，通过支持NAT功能的WAP网关与私网互联，采用非双跨方式实现WAP手机的移动监控业务。M_CU向VAU发送NAT探测包，VAU感知到M_CU映射后的公网地址，并向该公网地址发送媒体流，从而实现手机监控视频浏览。

图5   NAT穿越组网图

　　2、专网穿越网闸

　　有些固网监控基于专网建设，通过网闸连接到公网，WAP和NET方式的手机要想能够监控专网监控系统的前端，就必须穿越网闸，实现专网与公网的互联通信(部署方案见图6)。

图6  跨网闸专网部署图

　　该方案部署方面应遵循以下几个要点：

　　·VAU建设在公网;

　　·在公网上建设映射平台(含AAA)，专网平台和映射平台各部署代理服务器;

　　·按照专网平台的模式，映射平台建立一批手机用户账号(手机通过这些用户账号进行移动监控);

　　·映射平台和专网平台进行相应的设备映射和客户映射，以及设备划归;

　　·穿越网闸的平台间信令采用TCP端口映射模式，码流采用Socks5代理模式。