视频集中存储/云存储平台EasyCVR国标GB28181协议接入的报文交互数据包分析

安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。视频汇聚融合管理平台EasyCVR既具备传统安防视频监控的能力，也具备接入AI智能分析的能力，可拓展性强、视频能力灵活，能对外分发RTMP、RTSP、HTTP-FLV、WebSocket-FLV、HLS、WebRTC等视频流。

在视频监控汇聚平台EasCVR的项目运维过程中，经常要借助抓包来进行判断项目现场的问题。在此前的文章中，我们也给大家介绍和分析了一些交互异常的包文信息。今天为大家介绍下视频集中存储EasyCVR平台中，国标协议和设备端正常交互情况下包文的数据分析。

1、服务器抓包

首先，在服务器上进行抓包，这里选用的是Linux服务器进行抓包。查看服务器的网络情况，输入ip addr，确认项目现场的网络环境。

然后再通过tcpdump命令，抓取这个网段上面的所有数据。

显示正在抓取数据，在此期间可以在视频监控/视频集中存储/云存储EasyCVR上进行播放录像等调试操作。调试过后按下ctrl+c，停止抓包。

此时可以看到当前路径上多了一个target.cap的文件，这个就是数据包。随后我们将它导出，在windows里面分析。

2、数据筛选

拿到包的数据后，先进行筛选，只获取sip信息，如下：

3、返回401

每个设备接入之后，EasyCVR平台都会返回给设备端一个401消息，这样设备端才能给服务器传递SIP ID、通道ID以及接入密码等信息。

4、返回200 OK

如果SIP消息正确，服务器则返回200 OK；如果返回403错误，则代表设备接入失败，是接入密码错误，此时需要核对接入密码，查看设备端和服务器的接入密码是否一致。

5、发送invite

在安防视频监控平台EasyCVR播放设备的监控画面时，服务器会给设备端发送invite消息，告诉设备可以发流到指定的端口。

如上图，这里表示告诉设备发流到UDP 50002端口上。

6、100 Trying

设备端收到信息之后会发送一个临时消息100 Trying，接着发送流的数据，返回200 OK。

7、判断是否正常交互

接着我们可以对UDP 50002端口进行筛选，来判断流有没有过来。

此时可以看到，数据流已经在交互了，如果筛选后没有数据，则需要查看50000到60000端口是否已开通。

关于EasyCVR视频汇聚平台的简单抓包流程就介绍到这，用户也可以参照以上步骤去排查视频流在接入、传输、交互等过程中的一些简单问题。

安防监控/视频集中存储/云存储EasyCVR视频汇聚平台，可支持海量视频的轻量化接入与汇聚管理。平台能提供视频存储磁盘阵列、视频监控直播、视频轮播、视频录像、云存储、回放与检索、智能告警、服务器集群、语音对讲、云台控制、电子地图、平台级联、H.265自动转码等功能。感兴趣的用户可以前往演示平台进行体验或部署测试。