【導讀】它包含的范圍很廣，而且其延伸內容涉及到企業(yè)。通信和管理的方方面面?，F真正具有統(tǒng)一通信功能的產品。統(tǒng)一通信從多年的概念提法到現在的實際產品。件及業(yè)務管理軟件的集成。易部署、易融合。通訊安全是企業(yè)信息安全的基本要求?？晒芾怼⒖煽刂剖菂^(qū)。于后者的主要原因。特點和應用目標對EUC提出各種定制要求，因此如何盡可能將產品設計靈活，是否優(yōu)秀的重要指標。而國內目前首家能夠稱得上統(tǒng)一通信的產品是深。即使僅對即時通訊而言，在市場上的眾多EUC產品中絕大多數產品功能簡單，和擎旗技術的UcSTAR等少數幾家產品。應個人定制需求的工作桌面這一終極形態(tài)。該平臺定位于降低企業(yè)通信費用，增強企業(yè)內外。目前安信證券已經部署了多套UcSTAR系統(tǒng)，分別用于其內。部溝通辦公、經紀人溝通與管理、IM客服。招商局集團在對比了OCS、RTX、Sametime及UcSTAR等眾多同類產品后，其目標支持用戶5萬在線，項目一期支持用戶數為1萬在線。

　　

【正文】 頻會議中，會議用戶可以與各種 終端設備進行音視頻的交互。即可呼叫其它的 設備，其它的 設備也可以呼叫會議用戶。 UcSTAR 視頻會議 系統(tǒng)提供橋接和直連等連接模式。通過直連方式，系統(tǒng)可以直接呼叫硬件視頻會議任何一個終端，也可以呼叫到硬件視頻 會議系統(tǒng) 的 MCU。在橋接方式時，系統(tǒng)通過一臺客戶端 （即 H323 互通終端） 作為代理，對硬件終端進行音視頻流的轉發(fā)。 該方案可行的前提是：泰德會議系統(tǒng)支持標準的 H323 視頻協(xié)議和編解碼；有成功的接入案例。根據泰德視頻會議的代理商的確認，軟視頻會議系統(tǒng)接入泰德視頻會議理論上可行，但視頻 效果比較差。鑒于上述不確定因素，建議硬件系統(tǒng)的放在平臺建設的二期考慮接入。 VoIP 電話和網絡傳真支持 UcSTAR 內置的 IPPBX 系統(tǒng)支持 VOIP 功能。只要在其上設置一個 SIP 中繼路由，即可實現對 VOIP 的全面支持。 IPPBX 還支持網絡傳真即 VoFAX, 也提供 EmailtoFax 功能，即可兼作傳真服務器用，支持將 Email、 Word 文檔等直接發(fā)送傳真到 PSTN 電話網絡。 系統(tǒng)災備與日常備份 系統(tǒng)災備建議采用 N+1 方式，即總中心服務器使用熱備方式，其它分中心服務器將總中心服務器和友鄰分中心服務 器設置為備份服務器，其中總中心服務器為首選備份服務器。 深圳市擎旗信息技術有限公司 《 企業(yè) 統(tǒng)一通信解決方案 》 當某分中心服務器故障時，客戶端檢測到故障后（堅持間隔可設置為 1 分鐘），即登錄備份服務器（通常會首選總中心服務器），這樣即簡單實現了 N+1的備份方式?？蛻舳说卿泜浞莘掌骱螅匀欢〞r檢測其主服務器是否正常，一旦住服務器恢復運行，則立即切換到主服務器上。 UcSTAR 還提供了 運行監(jiān)控和故障自動恢復功能，它提供 WatchDog 程序對系統(tǒng)進程進行運行監(jiān)控。一旦檢測到進程不響應，則 WatchDog 程序立即重新啟動系統(tǒng)。整個過程可在 1 分鐘內完成（檢測時間間隔可設置 在 1 分鐘以內）。 UcSTAR 提供每日自動備份功能，可以備份所有的數據庫數據和中間運營數據（部分數據在內存緩沖中）。備份數據可以人工恢復到系統(tǒng)中。 可管理的 /MSN 互通 UcSTAR 提供兩種方式的 、 MSN 互通：一是代理方式，此時 UcSTAR相當于 或 MSN 的代理，用戶使用 /MSN 客戶端可以通過 UcSTAR 連接到外界。 UcSTAR 的服務器可管理和控制此類互通，包括消息留存、是否允許互通、是否允許傳送文件等。 第二種方式是協(xié)議轉換方式。 UcSTAR服務器提供了 和 MSN協(xié)議網關，它們負責將 或 MSN 協(xié)議轉換為 UcSTAR 所使用的 XMPP 協(xié)議。方案圖示如下： UcSTAR 的 、 M SN 互通方案UcS T A R服務器 服務器M S N 服務器UcST A R客戶端 客戶端MSN 客戶端X M P P 協(xié)議M S N網關網關 協(xié)議M S N 協(xié)議 協(xié)議M S N 協(xié)議代理M S N代理互通方案①互通方案②互通方案①互通方案① : 通過 UcSTAR 提供的代理管理 /MSN 的互通互通方案② : 通過協(xié)議轉換管理 /MSN 的互通 跟 skype 的互通目前 UcSTAR 尚沒提供，不過可以參照 /MSN 互通的實現方式實現跟 skype 的互通。 Skype 提供了編程接口，因此互通并不困難。 除可以限制 /MSN 傳送文件的權限外，還可以對允許傳送的文件大小作出限制，從而防止大數據量傳輸。 UcSTAR 后臺管理程序提供了文件傳輸大小的限制，缺省情況下限制為 500M，可以更改這個設置。 深圳市擎旗信息技術有限公司 《 企業(yè) 統(tǒng)一通信解決方案 》 系統(tǒng)參數集中配置 UcSTAR 提供了在服務器后臺統(tǒng)一配置和管理客戶端參數管理的機制，對客戶端經 常訪問的遠程服務器資源參數都可以進行集中配置和管理，如：客戶端升級包 URL、短信網關接口、語音服務器 IP 地址和端口號、視頻服務器 IP 地址和端口、日常傳輸文本的大小，傳輸文件大小等、會話保留時長、是否在服務器端或客戶端保留 IM 會話記錄等。 系統(tǒng)安全設計 數據加密傳輸與存儲 UcSTAR采用 MD DES等加密算法對數據的傳輸、存儲、驗證等過程進行加密和安全控制。 即時通信信息、文件、會議群聊信息等均經過 DES加密。涉及用戶密碼等關鍵數據，采用 MD5 算法進行數據加密；而非關鍵的數據，類似語音流、視頻流等，可選 擇使用基于 TLS的加密傳輸。 基于 Passport 身份認證和數據交換 UcSTAR可使用 Passport的方式跟第三方系統(tǒng)進行單點登錄和數據交換。Passport采用雙方協(xié)商好的對稱加密算法或 RSA算法進行加密，解密密碼預先設定而不通過網絡進行傳輸。這樣包含用戶信息數據的 Passport在網絡傳輸和數據交換中是非常安全的，要破解加密的 Passport是基本不可能的。 細粒度的權限控制 UcSTAR 的權限控制是系統(tǒng)的核心功能之一，也是系統(tǒng)實現可管理、可控制特性的前提之一。除了支持基于角色的粗粒度權限控制模式之 外， UcSTAR還支持基于 ACL 的細粒度授權和權限控制模式。 ACL 的權限控制可支持對每個 UcSTAR 的功能、對每對客戶端之間的通訊進行權限控制。例如，你可以禁止或允許某個人跟另外的人進行文字交流、文件傳輸、語音通話等。你還可以控制是否讓某些人看到某個分支（部門）的組織結構或者某些群組。 與外界通訊的網絡安全 當 UcSTAR 與外界軟件通信時，為了保證企業(yè)內部網絡和通訊安全，UcSTAR 內置支持在 UcSTAR 服務器和內網用戶之間放置防火墻，如下圖： 深圳市擎旗信息技術有限公司 《 企業(yè) 統(tǒng)一通信解決方案 》 UcSTAR 通訊的內網安全性Uc S T A R 服務器UcST A R客戶端I n t e r n e t防火墻UcST A R客戶端 防護墻可禁止未經授權的外網通訊（封閉端口），內網 UcSTAR 客戶端使用 UcSTAR 服務器的內網 IP 地址跟 UcSTAR 服務器連接。這樣不用改變企業(yè)防火墻的安全設置，確保在嚴格的網絡安全要求下實現 UcSTAR 的通訊。 系統(tǒng)融合：與外界軟件的銜接 UcSTAR 平臺具有很強的系統(tǒng)融合支持，主要有： 與 MIS 系統(tǒng)的集成 OA、 CMS、 ERP、 EIP、 Portal、網站、應用軟件等系統(tǒng)緊密集成，實現單點登陸，數據同步，企業(yè)無須多套登陸界面和多套數據，易于管理，方便使用。 與郵件系統(tǒng)的集成 可以跟任何基于 POP3/SMTPh 或 IMAP 協(xié)議的 EMAIL 服務器集成，實現從UcSTAR 單點登錄 EMAIL 服務器和郵件收發(fā)及群發(fā)，并可在郵件發(fā)送時直接從組織架構選擇目標人 /部門以及可以在組織架構中選擇目標人實現點擊發(fā)送郵件。當有新郵件到達時，及時在客戶端通知。 短信集成 UcSTAR 支持短信的發(fā)送 /群發(fā)及接收?？山尤肫髽I(yè)自己的短信網關 /平臺。UcSTAR 提供的短信平臺還可對短信發(fā)送進行計費。 深圳市擎旗信息技術有限公司 《 企業(yè) 統(tǒng)一通信解決方案 》 豐富的接口支持 ? 通信錄接口 可從外部系統(tǒng)讀取組織架構（通信錄）數據 也可將數據（ LDAP 接口）或界面（ COM 組件）提供給第三方系統(tǒng)使用 ? Email接口 支持通過 POP3/SMTP/IMAP 協(xié)議 從 UcSTAR 登錄到企業(yè)的 Email 服務器 提供 WebMail引擎，可為企業(yè)的郵件系統(tǒng)提供 Web 方式的郵件界面 在客戶端可配置 Email地址及身份驗證，從而實現單點登錄 ? 雙向單點登錄（ SSO） 內置 SSO 引擎，支持從第三方系統(tǒng)到 UcSTAR 的單點登錄 為 OA、 Email 等外部系統(tǒng)提供可配置的身份驗證機制，可輕易實現從UcSTAR 到外部系統(tǒng)的單點登錄 ? IM 消息和狀態(tài)接口 提供 WebService 方式的消息發(fā)送 /群發(fā)、廣播等接口及在離線狀態(tài)的查詢 提供上述接口的 JAVA 方式接口封裝 ? 短信接口 支持企業(yè)在 UcSTAR 中配置自己的短信網關 提供短信發(fā)送 /群發(fā)接口 靈活的系統(tǒng)集成與可擴展性 應用集成 應用服務器后臺發(fā)送消息提醒，例如：工作流消息，應用通知消息等。在消息內容中，能夠隱式地嵌入 URL鏈接支持，當用戶擎旗技術消息，能夠即刻觸發(fā)進入相應的 Web頁面。對不同類型的消息在客戶端消息提示時呈現不同的界面。 同時支持 IM 消息、短消息等多種方式的提醒狀態(tài)感知，并可將其嵌入 Web頁面。 系統(tǒng)可擴展性 UcSTAR采用基于標準的開放式體系結構，很容易進行系統(tǒng)功能拓展和融合。 UcSTAR平臺提供了功能強大的可擴展 性，第三方可以在 UcSTAR平臺提供的 API 的基礎上獲得統(tǒng)一通訊的能力，為自己的產品增加統(tǒng)一通訊的能力。 UcSTAR 的服務器和客戶端均采用插件技術， 第三方可以很容易開發(fā)自己的插件。 UcSTAR 的服務器還提供基于 Web Service 的多種接口，以及這些接口的 JAVA 綁定和 FLASH 綁定。 深圳市擎旗信息技術有限公司 《 企業(yè) 統(tǒng)一通信解決方案 》 UcSTAR 還提供豐富的接口供第三方系統(tǒng)調用。這些接口包括： ? 通信錄接口 ? Email接口 ? 雙向單點登錄（ SSO） ? IM 消息和狀態(tài)接口 ? 短信接口 UI 界面方面， UcSTAR 提供包括 ActiveX 控件、 Flash 插件、 Web 頁面等界面組件供第三方系統(tǒng)嵌入。 UcSTAR提供的多種單點登錄模式（服務器端 SessionKey方式、客戶端的單點登錄 URL定制、 Passport方式等）使 UcSTAR跟任何系統(tǒng)很容易地進行單點登錄。 本文版權由 擎旗企業(yè)即時通訊 處。