终端识别技术之
ONVIF
技术简介
终端识别是园区网络接入精细化管理的有效手段。终端识别通过解析终端协议
报文中的特定字段，提取终端特征，精准识别终端类型和操作系统等信息。接
入交换机基于这些特征，实现终端的数字化展示和安全准入控制，提升网络管
理的效率和安全性。H3C交换机支持的终端识别技术包括EPA（Endpoint
Analysis，终端分析）、ONVIF（OpenNetworkVideoInterfaceForum，
开放型网络视频接口论坛）和鹰视系统等。其中，EPA为被动特征识别技术，
而ONVIF和鹰视系统属于主动扫描技术。本文将介绍ONVIF的技术价值、工作
机制和典型应用。
ONVIF是一个开放的行业组织，致力于为安防行业提供标准化的接口协议。其
核心是ONVIF协议，这是一套用于音视频设备控制和管理的标准协议。通过
ONVIF协议，用户可以监控支持该协议的网络设备（如摄像头）的在线和下线
状态。
技术价值
标准化接口高效管理
提供了设备间互操作性通过自动检测和监控设
的标准，简化了不同品备状态，降低了人工干
牌和型号设备的集成预和管理复杂性
可扩展性
广泛兼容性
开放的架构设计可满足
支持IPv4和IPv6协议，
未来技术演进和更多应
适应多样化的网络环境
用场景的需求
工作机制
ONVIF的主要功能包括ONVIFProbe和ONVIFSnooping：
?ONVIFProbe：为设备内置ONVIF主动检测程序，用于发送报文主动检测
网络中是否存在ONVIF终端。
?ONVIFSnooping：为设备内置ONVIF侦听程序，它根据侦听到的报文识
别ONVIF终端并监控其上线和下线状态。
ONVIF终端上线机制
ONVIF终端上线机制如下：
1.在设备上开启ONVIFSnooping功能，并且在连接终端的VLAN接口下开
启ONVIFProbe功能。
2.VLAN接口关联的物理接口按周期发送Probe报文。
3.ONVIF终端上线广播发送Hello报文通告其存在，或者在运行过程中收到
Probe报文后，回复Probe-Match报文。
4.设备收到Hello或Probe-Match报文后，认为终端在线，并记录终端信息
（如IP地址、MAC地址、状态等）。
Internet
接入交换机
（开启ONVIFProbe和
ONVIFSnooping功能）
CameraCamera