海康威视远程视频监控访问

操

作

手

册

2013年5月

第1章 概述

本文档为海康威视产品（主要为DVR、NVR、网络摄像机、小威视、威视通等）架设公网(互联网)访问的操作方法、步骤、工作原理，与大家共同交流远程视频监控。

第2章 架设远程访问的条件

远程访问是基于互联网的访问，分两种：一种是动态域名解释、静态IP类型的访问；另一种是走私有协议的，海康针对威视通相机建设了视频7平台，该平台在杭州，使用威视通，只要能上网的地方就能架设远程访问，在后面详细介绍视频7。

2.1 远程域名访问的IP地址要为公网IP

要做远程域名访问，首先要确定自己的网络是否为公网IP。自己使用的网络一般分为下面两种：

1、 通过路由器拨号上网（路由器+拨号猫+电话线）

测试方法为：

第一步：去http://www.ip138.com/查询网站查询你当前的公网IP地址。

例如：我当前查询到的公网IP地址为：113.13.64.70

第二步:查看路由器拨号出来的IP地址

例如：我当前的路由器拨号出来的IP地址为：113.13.64.70

第三步：确定是否为公网IP

通过IP138查询网查到的公网IP：113.13.64.70与路由器拨号出来的IP：113.13.64.70对比，结果是一样的，因此确定为具备远程访问的条件，反之则不具备。

值得一提的是：IP138查询网查询到的IP才是你真正的公网IP，路由器拨号出来的IP不一定是公网IP。

注意：这种方式目前存在路由器拨号出来的IP地址非公网IP，也就是说这个IP地址还是个内网地址。主要为：住宅小区，出现这种情况的原因为：运营商公网IP不够用，在这种形式下，运营商就会在住宅小区搭建一个大型“路由器”+“静态IP链路一条”（暂时这么理解吧，有些只能上网、有些能上网又能打电话，具体是什么技术得问运营商），对每一个需要上网的用户创建帐号、密码、划分权限及带宽，也就是我们所用到的宽带（电话号码+密码），这样通过路由器拨号就可以上网了，其实路由器拨号出来的IP地址是上级“路由器”自动分配的一个内网地址，并非公网IP，你之所以能上网是由上级“路由器”负责，有点类似多级路由。

2、 静态IP地址

这个是由运营商提供的公网IP地址，价格比较贵。

第3章 海康产品端口号功能

要远程访问海康的DVR、NVR、网络摄像机，就需要知道这些设备是通过哪些端口来传输控制信令、视频流的。

3.1 端口号功能

1、 http端口：80（默认），功能为：WEB界面的访问，访问方式为：http://

此端口不映射成功或被屏蔽，将影响到“http://”WEB界面是否能访问。

如果默认的80端口被屏蔽或分配给了其它设备，将依次类推：81、82、83……IE进入到设备，更改它的HTTP端口号。

例如：

默认80端口打开方式：http://192.168.1.10

改成81端口打开方式：http://192.168.1.10:81

2、 RTSP流媒体端口：554（默认），功能为：视频流的转发、传输。

此端口不映射成功或被屏蔽，将影响到是否成功预览视频。

如果默认的554端口被屏蔽或分配给了其它设备，将依次类推：1554、2554、3554……IE进入到设备，更改它的RTSP流媒体端口号。

3、 控制端口SDK：8000（默认），功能为：客户端的控制端口

此端口不映射成功或被屏蔽，将影响到客户端是否能成功添加设备。

如果默认的8000端口被屏蔽或分配给了其它设备，将依次类推：8001、8002、8003……

客户端有：IVMS-4200、IVMS-4000、IVMS-4500（手机）、IVMS-4500（IPAD）

4、 https端口：443（默认），功能为：安全的WEB界面访问，访问方式为：https://

此端口不映射成功或被屏蔽，将影响到“https://”WEB界面是否能访问。

如果默认的443端口被屏蔽或分配给了其它设备，将依次类推：1443、2443、3443……IE进入到设备，更改它的HTTPS端口号，注意有些老设备是没有这个端口号的，现在新的设备基本上都有这个端口，这个端口号不常用，可以不映射，只需要了解一下就可以。

例如：

默认443端口打开方式：https://192.168.1.10

改成1443端口打开方式：https://192.168.1.10:1443

如果有多台设备要同时映射到公网上，需要将端口号依次类推：

例如：三台NVR

A号NVR：

IP：192.168.1.10

HTTP端口：80（默认）

RTSP流媒体端口：554（默认）

DSK控制端口：8000（默认）

HTTPS端口：443（默认）

B号NVR：

IP：192.168.1.11

HTTP端口：81（类推）

RTSP流媒体端口：1554（类推）

DSK控制端口：8001（类推）

HTTPS端口：1443（类推）

C号NVR：

IP：192.168.1.12

HTTP端口：82（类推）

RTSP流媒体端口：2554（类推）

DSK控制端口：8002（类推）

HTTPS端口：2443（类推）

将以上三台NVR的各端口在路由器里做映射，一一对应起来。

对新手来说：在做端口映射的时候最好关闭UPnP设置（端口自动映射），改为手动映射。因为如果开启了UPnP设置，电脑上的快播、迅雷等软件会自动通过UPnP来站用某些我们需要的端口，带来不必要的麻烦。

第4章 海康域名解释原理

海康域名官方网站：http://www.hik-online.com

海康域名服务器地址：www.hik-online.com

海康域名服务器地址IP：115.236.50.26

海康DDNS名字：都是同一个海康域名，只是在不同的设备和软件中名称有一点不一样。

DVR、NVR中的名字为：hkDDNS

网络摄像机中的名字为： HKDDNS

IVMS-4200客户端中的名字：HKDDNS

IVMS-4000客户端中的名字：EasyDDNS

IVMS-4500手机客户端中的名字：HiDDNS

IVMS-4500 IPAD客户端中的名字：hkDDNS

海康域名官方网站：如下图

4.1 DVR、NVR域名解释

完成域名解释需要做如下几步：

第一步：进入“网络配置”- “TCP/IP”设置DVR、NVR的网络IP地址、首选DNS服务器，然后保存。

首选DNS服务器可以从路由器上查看到，如下：由运营商来决定的

第二步、进入“网络配置”- “端口”更改自己需要的端口号，然后保存。

有些设备WEB界面没有SDK控制端口修改地方，通过SADP搜索软件来更改SDK控制端口8000

第三步：进入“网络配置”- “DDNS”配置hkDDNS

1) 勾选“启用DDNS”

2) 选择“hkDDNS”

3) 域名服务器：www.hik-online.com 默认自动填写上

4) 填写域名：mytest001 填写自己的域名，随便取一个名字

5) 保存。

6) 若提示：保存成功，则域名解释成功了，反之则失败！

第四步：进入海康域名官网：www.hik-online.com添加注册域名

1) 如果是第一次使用海康域名官网，请点击“注册用户”注册一个帐号，例如：gold314

2) 使用注册帐号登陆域名官网，在“设备管理”中添加域名（设备名称）、设备序列号、HTTP端口

需要注意的是：

“设备名称“指的就是DVR、NVR等在DDNS中的“设备域名”

“设备序列号”指的就是设备基本信息--- 设备序列号中后面的数字串，该数字串一般在最后面夹字母中间或者在最后面

例如：海康设备序列号数字串对应设备唯一。

设备序列号：DS-8632N-ST1620130505BBRR421390330WCVU 设备序列号数字串为：421390330

设备序列号：DS-2CD764FWD-EI0120130427CCRR421104541 设备序列号数字串为：421104541

3) 添加成功之后，即可进入到“设备状态”中查看域名解释状态，若解释不成功或者设备不在线，则显示：“设备离线”

存在的疑问解答：

1、 为什么要在TCP/IP中填写“首选DNS服务器”呢？

答：必填DNS服务器，原因为：由于hkDDNS的域名服务器地址为：www.hik-online.com，而点击保存向服务器注册域名时，DVR、NVR等并不能把这个地址www.hik-online.com解释成IP地址，也就是说无法向域名服务器注册，即找不到服务器，提示：与服务器通信失败。

在填写了“首选DNS服务器”之后，DVR、NVR等就能够通过运营商（电信、联通等）的域名解释服务器将www.hik-online.com解释成IP地址为：115.236.50.26，从而向海康域名服务器注册。

反过来思考，DVR、NVR等要向海康域名服务器注册，必须要知道它的IP地址：115.236.50.26

第一种方法为：通过填写“首选DNS服务器”借运营商的域名解释来指向海康域名服务器IP；

第二种方法为：直接将域名服务器地址：www.hik-online.com 更改成IP地址：115.236.50.26，跳过域名解释，直接指向海康域名服务器。

2、 为什么要做第四步：进入海康域名官网：www.hik-online.com添加注册域名

答：其实这一步是不定要做的，这样做的原因是可以方便、直观的检测域名解释到底成功了没有？只是供大家检测域名解释成功与否。

4.2 网络IPC域名解释

网络IPC域名解释跟前面说的DVR、NVR域名解释基本上是一样的，唯一的区别是：

1、 网络IPC默认自带“首选DNS服务器”--- 8.8.8.8

解释一下这个DNS：8.8.8.8，其实它是Google提供的免费DNS服务器的IP地址，跟中国的运营商（电信、联通等）是一样的。来自百度的详细资料：

8.8.8.8是一个IP地址，是Google提供的免费DNS服务器的IP地址，Google提供的另外一个免费DNS服务器的IP地址是：8.8.4.4 。用户可以使用Google提供的DNS服务器上网。

2009年12月04日Google又给了我们一个惊喜，并沉重的打击了OpenDNS：他们刚刚宣布向所有的互联网用户提供一组快速，安全并且完全免费的DNS解析服务器，地址分别是：主8.8.8.8，备8.8.4.4。

对于以上情况，可以使用默认的DNS，也可以手动填写成自己所在运营商的DNS，若服务器地址为：www.hik-online.com,不填写DNS，即清空，将会出现注册失败，即：无效的URL或HTTP方法。

第5章 海康视频7远程访问

海康视频7平台官网：http://www.shipin7.com

视频7平台和威视通特点：

1) 目前平台只支持威视通C1，型号为：CS-C1-11WPFR，后续会支持卡片型C2，硬录像机D1

2) 平台网络走的是私有协议，只要能上网，就能远程访问，避免了域名解释、端口映射、公网IP的要求。

3) 平台支持报警信息短信提醒、报警抓图。安装视频7客户端软件到手机上时，会安装一个视频7客户端软件和一个视频7后台服务程序，此后后台服务程序用于接收平台发过来的报警信息。

4) 威视通支持人体感应报警：PIR报警；支持无线门磁报警；支持紧急呼救报警；移动侦测报警；遮挡报警等。

5) 威视通支持Wi-Fi，省去了网络布线麻烦。

6) 威视通支持Micro SD/SDHC卡，最大32G，用于报警事件的联动录像。

视频7应用场合：超市、小卖铺、服装店、办公室、财务室、公寓、别墅等

视频7使用文档：操作文档\shipin7说明书.pdf

视频7平台和威视通的详细使用操作见操作文档\shipin7说明书.pdf，这里不再详细介绍，只介绍视频7的使用心得。

5.1 视频7的用户名密码就是威视通超级用户名admin的密码

平台用户名的密码就是威视通的超级用户admin的密码，如果你用内网IP登陆威视通修改了密码（也就是平台用户名密码与威视通密码不一致），威视通将不能在平台被访问，只有删除原添加的威视通记录，重新再添加到平台，这个时候威视通的密码将被重置成平台用户名的密码，因此可以在平台访问。

当你修改了平台用户名的密码，威视通的密码同时被更改成与平台用户名密码一样。

5.2 威视通被视频7平台添加存在唯一性

威视通被视频7平台一用户添加之后，将不能被其它用户添加访问。

5.3 视频7平台注册用户名绑定的手机号不能再次注册使用

如果一个手机号码：186******** 注册了视频7平台的用户：gold314 那么再注册一个新用户：gold315的时候将不能使用此手机号码：186********，请更换其它未注册使用的手机号。这样做的目的是为了保护用户的隐私。

5.4 如果视频7平台注册用户名忘记了需要联系海康技术员处理

如果视频7平台注册用户名忘记了，当前无法通过视频7官网找回，需要联系海康技术员处理解决。在后面的新版本中将会把此项：自动通过手机号码找回用户名和密码的功能实现。

5.5 报警联动录像需要在布防状态下才能联动录像

第6章 海康远程访问实战篇

实战内容：

1、设备清单

2、远程架设要求

1) 将NVR的IP地址改成：192.168.1.10

将半球的IP地址改成：192.168.1.11

将小威视的IP地址改成：192.168.1.12

2) 将半球、小威视添加到NVR里进行录像存储、预览、回放等

3) 将NVR、半球、小威视架设远程访问，通过IE浏览器、IVMS-4000客户端、IVMS-4200客户端、IVMS-4500手机客户端、IVMS-4500IPAD客户端访问。

6.1 检测是否具备远程访问的条件

如果你的网络为运营商提供的静态上网IP，则跳过此项检测。反之，如下操作：

第一步：查看路由器拨号获取的IP地址：180.141.131.179

第二步：通过http://www.IP138.com查询网查询你真实的公网IP：180.141.131.179

第三步：对比第一步和第二步得到的IP地址，如果一样，则具备远程访问的条件，若不一样，则不具备域名解释的远程访问。当前我们的对比是一样的，因此具备远程访问的条件，继续后面的操作讲解。。。。。。

6.2 规划好各设备IP地址、端口号

通过规划，将各设备的IP和端口号（HTTP端口、RTSP流媒体端口、SDK控制端口）规划如下表：

值得一提的是：“https”端口，在这里就不使用了，此端口不常用。

6.3 通过搜索工具SADP更改设备IP、SDK控制端口

搜索工具SADP下载地址：http://download.hikvision.com:88/UploadFile/Soft/CH-Tools-SADP(V2.1.0.2).zip

修改设备IP、SDK端口操作视频：操作录像\SADP修改IP和SDK端口.exe

1) 选中要修改的设备

2) 在“IP地址”栏中填入新的IP地址：192.168.1.11

3) 在“端口”栏中填入新的端口号：8001

4) 在“子网掩码”、“网关”栏中填入新的：255.255.255.0 192.168.1.1

5) 在“保存修改”前面的输入框中填入设备的密码：12345（出厂默认密码）

6) 点击“保存修改”，弹出“修改参数成功”。若失败，则弹出“修改参数失败”

6.4 通过IE进入设备修改端口号（HTTP端口、RTSP流媒体端口）

修改设备HTTP端口、RTSP流媒体端口的操作视频：操作录像\IE修改设备HTTP端口和RTSP端口.exe

6.5 将半球、小威视添加到NVR进行访问

关联操作视频：操作录像\NVR添加半球和小威视.exe

第一步：在IE浏览器地址栏中输入NVR的IP地址：http://192.168.1.10 回车

进入到NVR登陆界面，输入用户名：admin 密码：12345（默认）回车

进入到“配置”界面，选择“通道管理”-- “IP通道”，添加IPC摄像机

第二步：添加半球：192.168.1.11，管理端口：8001 ，密码：12345

第三步：添加小威视：192.168.1.12，管理端口：8002 ，密码：12345

第四步：查看设备是否连接成功、预览成功等。

6.6 架设公网访问之路由器端口映射

路由器端口映射操作视频：操作录像\远程访问之路由器端口映射.exe

第一步：进入到路由器中，“转发规则”-- “虚拟服务器”添加需要映射的端口号

第二步：添加完NVR、半球、小威视的端口号，如下图所示：

6.7 架设公网访问之海康DDNS域名解释

NVR域名解释：

NVR设备hkDDNS域名解释操作视频：操作录像\NVR设备hkDDNS域名设置.exe

第一步：填写NVR的“网络配置”--- “TCP/IP”---- “首选DNS服务器”，然后保存。

可以通过路由器运行状态来查询你当前网络的DNS服务器

如果不填写“首选DNS服务器”，将会在域名注册时提示：与服务器通信失败

也可以填入Google的免费DNS服务器：主8.8.8.8，备8.8.4.4 ,保存之后（不需要重启NVR）就可以注册DDNS域名了。我当前使用的就是Google的免费DNS。

注册海康域名：myhiktest01 ，提示“保存成功”表示向海康域名服务器注册域名成功，就可以通过域名网址来远程访问设备了，访问地址为：http://www.hik-online.com/myhiktest01

IPC相机域名解释

IPC相机hkDDNS域名解释操作视频：操作录像\IPC相机hkDDNS域名设置.exe

跟上面NVR域名解释的方法一样，唯一的不同点是自带Google的免费DNS服务器：8.8.8.8，不详细介绍，看下面操作图：

6.8 IVMS-4200客户端远程访问

首先需要明确一点：客户端远程访问需要映射“SDK控制端口”，默认是8000端口号，如果此端口被屏蔽或映射不成功，将不能通过客户端来访问，即添加设备失败。

失败情况：

成功情况：

预览成功：

其它详细操作见IVMS-4200操作手册。

操作文档\iVMS-4200使用操作说明.pdf

6.9 IVMS-4000客户端远程访问

4000客户端不做介绍，因为IVMS-4200客户端是未来的主流，请大家多使用4200客户端软件。

6.10 IVMS-4500手机客户端远程访问

iPhone手机通过App Store商店进行搜索4500下载。

IVMS-4500手机客户端软件下载地址：

海康威视官网：www.hikvision.com---->“服务支持”------>“下载”---->“工具软件”------>“手机监控软件”

详细地址为：

http://www.hikvision.com/cn/download_more.asp?cid=12#Menu=ChildMenu0

注意：请选择自己手机对应的版本下载。

操作说明文档：操作文档\iVMS-4500(Android)V3.0手机监控软件使用手册.pdf

6.11 IVMS-4500 IPAD客户端远程访问

通过App Store商店进行搜索4500下载。

IVMS-4500 IPAD客户端软件下载地址：

海康威视官网：www.hikvision.com---->“服务支持”------>“下载”---->“工具软件”------>“手机监控软件”

详细地址为：

http://www.hikvision.com/cn/download_more.asp?cid=12#Menu=ChildMenu0

注意：请选择自己IPAD对应的版本下载。

操作说明文档：操作文档\iVMS-4500HD（Android)V3.0操作手册-20121031.pdf

操作文档\iVMS-4500HD(iOS)V3.0操作手册 (2).pdf

第7章 远程访问常见问题解决方法

7.1 IE通过域名可以访问，4200 或者 4500 通过域名无法访问

答：

第一种情况：SDK控制端口8000（默认）不通，如果你将SDK控制端口改成了其它的，如：8001，请确定8001是否通？此控制端口是决定客户端软件（4000、4200、4500）是否能访问的关键端口。

解决办法：改换其它端口号，如：8001或8002 …………

8000端口不通,在运行下输入cmd回车弹出对话框之后，输入telnet+空格+设备IP+空格+端口号（例如telnet 172.63.8.2 8000）

如下图，如端口正常映射通信回车后画面全黑；若不通画面则显示链接失败：

7.2 4200 或者 4500 可以访问域名，IE 无法访问

答：“http://” 端口：80（默认） 不通。检测方式跟上面相同。

7.3 IE和客户端可以登录设备，但是预览失败

答：“RTSP流媒体”端口：554（默认）不通。检测方式跟上面相同。

7.4 DVR、NVR等开启DDNS域名时，提示“与服务器通讯失败”

答：出现此问题的原因为：没有在“TCP/IP”内填写“首选DNS服务器”，导致设备在向海康域名服务器：www.hik-online.com进行注册时，无法将其解释成IP地址，找不到服务器，而出现此种情况。

解决方法为：填写正确的“首选DNS服务器”，或者将海康域名服务器改填成固定IP地址：115.236.50.26

7.5 域名解释成功，且端口号全部开放，但IE、客户端都无法访问

答：

第一种情况为：最大的可能原因是你路由器拨号出来的IP地址非公网IP。请对比路由器拨号出来的IP地址与http://www.ip138.com查询网查询到的IP地址是否一致，查询网查询到的IP地址才是你真实的公网IP,如果不一致，你将无法架设远程域名访问。

第二种情况为：路由器问题，由于某种原因导致路由器参数出错无法实现跳转，需要对路由器恢复出厂参数，重新映射端口，即可解决。

第三种情况为：路由器问题，即虽然你做了端口映射，但路由器并没有实现端口的跳转，原因为：目前电信、联通送的光猫（带路由功能）绝大多数不支持端口映射跳转，表面上来看，你已经在光猫路由上做了端口映射，也看到了映射生效，但实现上它并不会发生跳转，一句话就是骗人的，请更换新的路由器（建议用TP-link）。

7.6 域名解释成功，且端口号全部开放，但IE、客户端有时候可以正常访问，有时候又不能正常访问。

答：出现此问题的原因可能为：NVR、IPC开启了自动端口映射“UPnP”，路由器也开启了“UPnP”；并且也做了手动端口映射。原因分析为：自动与手动同时做了映射，导致路由器无法正常跳端口，请使用一种方式映射端口号，建议使用手动。

7.7 域名解释成功，内网可以正常解释和访问，但公网预览视频时黑屏，且无任何提示。

答：此问题的现象为在公网上IE预览图像时，一直是黑屏，无“打开预览失败”等提示。问题原因为:与你的网络带宽和视频源所在公网的上行带宽有关，请将视频源（摄像机）的分辨率降低（例如：1080P降到720P或者D1），将码流由6M降低到2M或者1M，或者使用CS客户端软件访问子码流，即可解决问题。比较常见的是300W的相机，默认为：1080P分辨率，码流是6M，而我们一般自己使用的网络带宽2M、4M，无法满足带宽要求，造成一直黑屏。

7.8 运营商经常屏蔽的端口号：80、554。

答：目前运营商经常会屏蔽HTTP的80端口、流媒体的554端口，如果遇到此现象，请果断更换其它端口号测试。

本文来源：https://www.2haoxitong.net/k/doc/9db22839710abb68a98271fe910ef12d2bf9a927.html