主頁（http://www.by236.com）：3G監控主要系統架構解析(2)

圖4  手機監控組網圖

　　1、NAT穿越

　　首先參見圖5“NAT穿越組網圖”，可以看見MSP、VAU和平臺都部署在公網，通過支持NAT功能的WAP網關與私網互聯，采用非雙跨方式實現WAP手機的移動監控業務。M_CU向VAU發送NAT探測包，VAU感知到M_CU映射后的公網地址，并向該公網地址發送媒體流，從而實現手機監控視頻瀏覽。

圖5   NAT穿越組網圖

　　2、專網穿越網閘

　　有些固網監控基于專網建設，通過網閘連接到公網，WAP和NET方式的手機要想能夠監控專網監控系統的前端，就必須穿越網閘，實現專網與公網的互聯通信(部署方案見圖6)。

圖6  跨網閘專網部署圖

　　該方案部署方面應遵循以下幾個要點：

　　·VAU建設在公網;

　　·在公網上建設映射平臺(含AAA)，專網平臺和映射平臺各部署代理服務器;

　　·按照專網平臺的模式，映射平臺建立一批手機用戶賬號(手機通過這些用戶賬號進行移動監控);

　　·映射平臺和專網平臺進行相應的設備映射和客戶映射，以及設備劃歸;

　　·穿越網閘的平臺間信令采用TCP端口映射模式，碼流采用Socks5代理模式。