DZ先生怪谈国标案例9——NAT组网国标对接经典组网一（下级 单一NVR）

注：NAT组网国标对接——不到万不得已不要用

自述：

都说安防行业竞争激烈，如果某个厂家能挣得一个大平台权，基本上后面的项目设备都是以此厂家为主。但是往往突入行的一个大平台，由于集成商未对现场情况了解清楚。会造成国标对接困难重重，以下为DZ先生遇到的一个情况：
现场情况：有多台NVR，但是出口只有一个专网地址。怎么办？  我们作为安防工程师都知道，国标对接第一步，打通网络，网络要避开NAT，最好以路由或者用网闸打通网络。在这种情况下集成商会考虑到成本及地址问题，不愿意更改，那怎么办？这个时候我们只能用NAT方式。

1. 国标对接注册流程四大要素

SIP端口：平台间对接的信令端口
服务地址：平台间对接的信令地址
中心国标ID
鉴权账号和密码

说明： 一般服务主要跟端口有关，跟地址无关，所以NAT对接时，下级的信令端口一定要不一致，地址相同不受影响

2. NAT组网国标对接下级主要更改项

a. 一个局域网里的NVR每台设备的SIP端口不能重复（NVR支持更改sip端口）
b. 平台在进行国标对接时，需要将NAT方式改为，外域在NAT内，否则上级浏览视频取不到流，还会有奇怪现象如下：
    b.1 取不到流时会有奇怪现象，流媒体业务表的发流地址是私有地址
    b.2 私有地址和上级平台的流媒体地址网络不通，按理说不应该取到流
    b.3 上级流媒收到了下级流媒体发来的包，通过收流端口可以收到视频流，且可以用VLC播放
    b.4 上级流媒体不往PC端发视频流，流媒体抓发流端口无流
    b.5 这会造成一个业务问题的错觉，平台上将对接改为外域在nat内后即恢复正常

3. 二级NAT
用此方式可以完成二级NAT的对接，可以对接成功和业务正常，但建议二级NAT尽量不要用，因为后期出问题很难排查，不要给自己埋雷。

NAT组网缺点：

1）排查问题困难，在只知道地址和没有端口的情况下，抓包有时候会无从下手
2）NAT会存在映射表，映射表是有有效期的，在NAT出现问题时，会造成串流现象
3）维护困难
 

DZ先生个人官方微信

***关注DZ君，让监控变得更简单***