视频集中存储平台EasyCVR国标GB28181协议接入报文交互数据包分析

安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。视频汇聚融合管理平台EasyCVR既具备传统安防视频监控的能力，也具备接入AI智能分析的能力，可拓展性强、视频能力灵活，能对外分发RTMP、RTSP、HTTP-FLV、WebSocket-FLV、HLS、WebRTC等视频流。

在视频监控汇聚平台EasCVR的项目运维过程中，经常要借助抓包来进行判断项目现场的问题。在此前的文章中，我们也给大家介绍和分析了一些交互异常的包文信息。今天为大家介绍下视频集中存储EasyCVR平台中，国标协议和设备端正常交互情况下包文的数据分析。

1、服务器抓包
首先，在服务器上进行抓包，这里选用的是Linux服务器进行抓包。查看服务器的网络情况，输入ip addr，确认项目现场的网络环境。
然后再通过tcpdump命令，抓取这个网段上面的所有数据。
显示正在抓取数据，在此期间可以在视频监控/视频集中存储/云存储EasyCVR上进行播放录像等调试操作。调试过后按下ctrl+c，停止抓包。
此时可以看到当前路径上多了一个target.cap的文件，这个就是数据包。随后我们将它导出，在windows里面分析。
2、数据筛选
拿到包的数据后，先进行筛选，只获取sip信息
3、返回401
每个设备接入之后，EasyCVR平台都会返回给设备端一个401消息，这样设备端才能给服务器传递SIP ID、通道ID以及接入密码等信息。
4、返回200 OK
如果SIP消息正确，服务器则返回200 OK；如果返回403错误，则代表设备接入失败，是接入密码错误，此时需要核对接入密码，查看设备端和服务器的接入密码是否一致。
5、发送invite
在安防视频监控平台EasyCVR播放设备的监控画面时，服务器会给设备端发送invite消息，告诉设备可以发流到指定的端口。
6、100 Trying
设备端收到信息之后会发送一个临时消息100 Trying，接着发送流的数据，返回200 OK。
7、判断是否正常交互
接着我们可以对UDP 50002端口进行筛选，来判断流有没有过来。

安防监控/视频集中存储/云存储EasyCVR视频汇聚平台，可支持海量视频的轻量化接入与汇聚管理。平台能提供视频存储磁盘阵列、视频监控直播、视频轮播、视频录像、云存储、回放与检索、智能告警、服务器集群、语音对讲、云台控制、电子地图、平台级联、H.265自动转码等功能。感兴趣的用户可以前往演示平台进行体验或部署测试。