【正文】 一整套的QOS機制來保證，如圖所示。通過這些機提供IntServ、DiffServ、mpls的qoS或混合的QOS,保證上層的應(yīng)用。QOS保證機制 IP QoS的體系結(jié)構(gòu) IP QoS的概念應(yīng)該分為兩個部分，這兩部分的IP QoS 定義和側(cè)重點均有所不同。 （1） 局域網(wǎng)中的IP QoS解決方案局域網(wǎng)中的IP QoS主要是對第二層的以太網(wǎng)幀頭中加入了優(yōu)先級字段，以區(qū)分不同的優(yōu)先級。嚴(yán)格地講，在局域網(wǎng)中只能簡單地區(qū)分業(yè)務(wù)的優(yōu)先級，并不能像ATM QoS那樣有精確的定義和詳細(xì)的參數(shù)指標(biāo)來衡量。 這種解決方案是根據(jù)對IEEE 。IEEE ，它在傳統(tǒng)的以太網(wǎng)幀頭中加入了4個字節(jié)。，利用3位優(yōu)先級位可以最多提供8個優(yōu)先等級。(VLAN Identifier，虛擬網(wǎng)標(biāo)識)位識別傳送的幀究竟屬于哪一個虛網(wǎng)。VI位共有12位，最大可以支持的虛網(wǎng)個數(shù)不會超過4096個。 （2） 廣域網(wǎng)中的IP QoS解決方案在廣域網(wǎng)上，IETF(Internet Engineering Task Force)定義了兩種IP QoS結(jié)構(gòu)——綜合業(yè)務(wù)結(jié)構(gòu)（IntServ ）和業(yè)務(wù)區(qū)分結(jié)構(gòu)（DiffServ）。兩種結(jié)構(gòu)各有其特點和優(yōu)勢，目前還無法互通。 IntServ 一般應(yīng)用在企業(yè)網(wǎng)絡(luò)的邊沿，如圖2所示，它使用一種類似ATM SVC的方法，在發(fā)送端和接收端之間用RSVP(資源預(yù)留協(xié)議)作為每個流(Flow)的信令。RSVP的信息跨越整個網(wǎng)絡(luò)，請求/預(yù)留資源。路徑沿途的各路由器(包括核心路由器)必須為每個要求服務(wù)質(zhì)量保證的數(shù)據(jù)流維護一個“軟狀態(tài)”。所謂的“軟狀態(tài)” 就是一種臨時性狀態(tài)，由資源預(yù)留定期失效來控制，因此無需申請拆除顯式路徑。軟狀態(tài)被定期的RSVP信息更新。通過RSVP信息的預(yù)留，各路由器可以判斷是否有足夠的資源可以預(yù)留。只有所有的路由器都給RSVP提供了足夠的資源，“路徑”方可建立；否則，將返回并拒絕信息。 DiffServ比IntServ 更具可擴展性，如圖3所示，它可用于企業(yè)的廣域網(wǎng)中，并在運營商網(wǎng)絡(luò)中發(fā)揮重要的作用，因為它可以根據(jù)應(yīng)用或業(yè)務(wù)類型排出不同的優(yōu)先級別。業(yè)務(wù)區(qū)分結(jié)構(gòu)使用IPv4報頭中的業(yè)務(wù)類型（ToS）字段，并將8 位ToS字段重新命名，作為DS字段，其中6位可供目前使用，剩余2位以備將來使用，如圖4所示。通過該字段的標(biāo)記，下行節(jié)點可以獲取足夠的服務(wù)質(zhì)量信息，以對到達該端口的數(shù)據(jù)包做出相應(yīng)的“處理”，將它們正確地轉(zhuǎn)發(fā)給下一跳的路由器。這里需要注意， ToS字段和DS字段的定義是不同的。邊緣路由器可以將ToS字段映射到DS字段。 POLYCOM對QoS的支持POLYCOM公司作為視頻會議行業(yè)內(nèi)的領(lǐng)導(dǎo)者，利用了多種手段來實現(xiàn)Qos保證：216。 POLYCOM系列MCU、終端支持IP Precedence（IP優(yōu)先級）和Differentiated Service Specification (DiffServ不同的服務(wù)參數(shù)協(xié)議)，與網(wǎng)絡(luò)相配合，充分保證了視頻數(shù)據(jù)流的實時傳輸。216。 POLYCOM系列MCU、終端支持RTP/RTCP (實時傳輸協(xié)議/實時傳輸控制協(xié)議)，可有效的糾正包延時、包失序和包抖動，從而保證了音、視頻的連續(xù)性和語音圖像同步。IP包優(yōu)化技術(shù)——解決包亂序和丟失問題216。 POLYCOM系列MCU、終端獨有的自動音視頻糾錯技術(shù)，是IP包優(yōu)化和視頻、音頻錯誤修復(fù)方面的高級技術(shù)，可充分地恢復(fù)丟失的包和掩蓋包丟失對圖像和聲音的影響，使會議可以盡可能的正常進行。自動視頻糾錯示意圖自動音頻糾錯示意圖使用POLYCOM公司的產(chǎn)品，與網(wǎng)絡(luò)產(chǎn)品相配合，可以實現(xiàn)全面的QoS功能，為用戶提供最佳的視音頻效果。 系統(tǒng)穩(wěn)定安全性設(shè)計保證IP網(wǎng)絡(luò)視頻會議系統(tǒng)的安全非常重要，在會議系統(tǒng)中所采用的設(shè)備具有全面的網(wǎng)絡(luò)安全機制，從網(wǎng)絡(luò)層面、設(shè)備層面到應(yīng)用層面都有相應(yīng)的安全機制，確保系統(tǒng)從運行到應(yīng)用是一個安全的系統(tǒng)。 MCU安全保障作為整個視頻會議系統(tǒng)的核心控制單元，MCU承擔(dān)了整個多媒體運行平臺的管理功能，因此MCU的安全和可靠性就尤為重要了。（1） 安全的系統(tǒng)架構(gòu)216。 MCU采用高可靠高穩(wěn)定的電信級ARDA【Advanced Real－time Distributed Architecture】最先進的實時分布結(jié)構(gòu)；216。 嵌入式操作系統(tǒng)，有效防止病毒入侵，保證系統(tǒng)運行穩(wěn)定安全；216。 操作系統(tǒng)的安全和嚴(yán)密性能有效抵御網(wǎng)絡(luò)黑客的攻擊；216。 電信級運營系統(tǒng)，運行安全可靠。252。 數(shù)據(jù)采用帶校驗和差錯恢復(fù)的高速內(nèi)部總線互聯(lián)252。 “1＋1”電源冗余備份252。 負(fù)責(zé)系統(tǒng)管理的主控單元冗余備份252。 大容量圖像存儲體冗余備份252。 DSP資源共享，處理端口冗余備份252。 雙千兆以太網(wǎng)端口網(wǎng)絡(luò)備份252。 系統(tǒng)整機雙機熱備252。 提供完善的硬件監(jiān)控信息（2） 多級用戶權(quán)限管理RMX500可以設(shè)置多級用戶權(quán)限，針對不同需要分配不同權(quán)限，保證系統(tǒng)的安全性。MCU的遠(yuǎn)程管理可以分系統(tǒng)管理員、系統(tǒng)操作員、會議控制員三種權(quán)限登錄。系統(tǒng)管理員可以完成所有系統(tǒng)操作，包括系統(tǒng)配置的修改。系統(tǒng)操作員能完全滿足對會議的控制與使用，以及對系統(tǒng)資源的查看，但不能修改任何的系統(tǒng)配置。會議控制員僅能對自己的會議進行控制與使用，不能查看任何的系統(tǒng)配置和其他的會議。（3） 會議安全保障系統(tǒng)提供會議口令保護功能，可以對正在運行的會議進行加鎖，防止非法用戶通過IP呼叫的方式進入會議，窺視和竊取會議信息。通過對會議的語音鑒權(quán)加密功能，使用口令校驗加入會議用戶的身份，保證會議不被非法窺探和竊聽。同時用戶在輸入口令時可以聽到語音信息，提示輸入密碼，更加人性化和智能化。另外，考慮用戶同時召開多組會議的需要，設(shè)備可以實現(xiàn)不同分組會議之間安全管理，為對應(yīng)會議的參與者提供密鑰，保證并發(fā)會議之間的獨立性和安全性。（4） 撥入撥出設(shè)置會議管理人員可以設(shè)定與會者由MCU呼叫（撥出）還是與會者主動撥叫MCU（撥入）的方式參加會議。當(dāng)終端被設(shè)為撥出方式時，與會者無法撥叫MCU，不允許加入會議。（5） 控制臺鎖定可以由會議主席在會場對控制臺進行鎖定，防止無關(guān)人員在管理員不在的時候?qū)h進行干擾和影響。（6） AES加密由于IP網(wǎng)絡(luò)的特殊結(jié)構(gòu)，無論是采用VPN還是專線線路，數(shù)據(jù)都存在被惡意截取的風(fēng)險。視頻會議在內(nèi)部應(yīng)用時，會涉及到很多內(nèi)部機密或者敏感信息。我們的系統(tǒng)支持高級加密標(biāo)準(zhǔn)（AES）。AES采用128位的加密算法，保證即使數(shù)據(jù)被他人截取，信息仍然不會被破譯。（7） 日志功能MCU提供的完整錯誤日志記錄將自動記錄所有的系統(tǒng)錯誤信息，不能被任何人做相應(yīng)的修改與刪除。 終端安全保障POLYCOM終端同樣具備多重密碼保護功能，以最大限度的確保會議的安全。216。 終端采用專用嵌入式系統(tǒng)，不易受病毒侵害。216。 終端可以選擇打開或關(guān)閉以下遠(yuǎn)程訪問功能： HTTP、FTP、Telnet、SNMP216。 終端具備豐富的口令保護216。 出廠默認(rèn)口令、會議口令、管理員口令、操作菜單口令保護。216。 SNMP安全報警功能216。 216。 可以選擇關(guān)閉視頻流功能216。 支持AES 加密通訊 會議安全管理整個多媒體系統(tǒng)的安全，包括設(shè)備、應(yīng)用、管理等多個方面。僅僅有設(shè)備的安全可靠是遠(yuǎn)遠(yuǎn)不夠的。在使用中，我們建議依托設(shè)備自身的安全管理機制，制訂嚴(yán)格的設(shè)備管理制度，所有相關(guān)人員（包括設(shè)備管理員、會議使用者等）都應(yīng)該嚴(yán)格遵守。（1） 會議召開216。 會議的召開與結(jié)束，包括會議的時間，參加與會者的信息，以及會議中斷原因等相關(guān)信息，都會在MCU中被自動記錄，而不能被人為的修改與破壞，并可將其取出以作保存216。 會議配置可以保存到會議模板中以簡化操作，而會議模板為特殊定義的文件格式，僅僅為MCU操作軟件所識別，而且其可以被保存在控制PC當(dāng)中的任何安全路徑下，或拷貝到移動存儲器上隨身攜帶會議名稱可以采用中文以標(biāo)記會議類別，也可在會議屬性中對其加以書簽標(biāo)識，這樣可以更有效的標(biāo)注會議，避免被他人誤刪除。（2） 會議管理216。 除去MCU的系統(tǒng)管理有密碼保護外，會議的也可以設(shè)置密碼，對于其安全控制給予以雙重保障。216。 會議召開以后，可以對會議進行加鎖，這樣會議會保持當(dāng)前的連接狀態(tài)，會議加鎖后即使在其中預(yù)先定義的終端也不能再加入到會議當(dāng)中。（3） 與會者管理216。 即使在虛擬會議室方式這種用戶不希望定義每個與會者的情況下，也可以通過限制與會者數(shù)目的方法來盡量保證安全。并可在會議控制中觀看到參加會議的與會者信息，對其進行限制與刪除。216。 及時在會議當(dāng)中定義的與會者，也需要選擇其連接方式為撥入或撥出，這樣保障了即使所處在會議允許參加列表當(dāng)中，也需要根據(jù)會議管理員的規(guī)劃進行會議操作。216。 即使為已經(jīng)加入會議的與會者，如有些內(nèi)容的音/視頻不希望傳送到部分會場，仍然可以針對單獨與會者在不斷開連接的情況下，而將其音/視頻的發(fā)送或接收關(guān)閉。 特點總結(jié)本技術(shù)方案建議的視頻會議系統(tǒng)是一個穩(wěn)定可靠、高性能、便于會議應(yīng)用的高性能視頻會議系統(tǒng)。在本系統(tǒng)上，可以進行遠(yuǎn)程廣播會議、遠(yuǎn)程培訓(xùn)、遠(yuǎn)程業(yè)務(wù)交流等多種基于視音頻的高級應(yīng)用。本系統(tǒng)采用POLYCOM公司一體化的端到端解決方案，提供的產(chǎn)品為國內(nèi)外大量成功應(yīng)用的設(shè)備，可以兼容、協(xié)調(diào)穩(wěn)定工作，保證系統(tǒng)成功運行。POLYCOM公司在視頻會議系統(tǒng)方面的長遠(yuǎn)發(fā)展規(guī)劃、領(lǐng)先的技術(shù)、全線多方位的產(chǎn)品、雄厚的公司實力及完善的服務(wù)機制將保證系統(tǒng)隨技術(shù)的進步不斷發(fā)展，從而保護用戶的投資和利益。POLYCOM的產(chǎn)品技術(shù)先進、系統(tǒng)管理控制功能豐富、視音頻效果突出，全面滿足各種應(yīng)用需求，代表著業(yè)界的潮流和趨勢；POLYCOM的產(chǎn)品大型全國視頻會議網(wǎng)絡(luò)案例豐富，品質(zhì)經(jīng)大量案例檢驗，大系統(tǒng)穩(wěn)定可靠；業(yè)界唯一一家可以提供從MCU到終端產(chǎn)品全線解決方案的廠家，可以減少工程扯皮，保證技術(shù)同步升級，實現(xiàn)投資保護；廠家技術(shù)人員充足，經(jīng)驗豐富，機構(gòu)健全可以為用戶提供最好的服務(wù)；采用POLYCOM的一體化解決方案可以保證做到使用者舒心、建設(shè)者安心。本方案具體技術(shù)特色及優(yōu)勢：音頻：CD級寬帶音頻音質(zhì)，完全符合ITU 。具有和相當(dāng)?shù)腃D級音質(zhì)；視頻：，,并在其中融入了POLYCOM獨特的LPR糾錯技術(shù)，加上真正的國際標(biāo)準(zhǔn)720P，使得整套系統(tǒng)具有最好的圖像質(zhì)量。雙流：，前身是POLYCOM P+C專利技術(shù)，POLYCOM三年前的大系統(tǒng)中已有應(yīng)用，現(xiàn)在可以穩(wěn)定地應(yīng)用在大規(guī)模地系統(tǒng)中。安全：系統(tǒng)具備圖像下AES加密功能，媒體流全部加密，確保了會議內(nèi)容地安全系統(tǒng)中選擇的設(shè)備有很多以人為本的設(shè)計，充分考慮會議中的具體應(yīng)用方便，而不是技術(shù)的堆砌。端到端的雙流技術(shù)、動態(tài)多分屏等等一系列的方便應(yīng)用的會議功能，使與會者真正身臨其境。尤其是音頻會議的備份，使視頻會議系統(tǒng)的任何環(huán)節(jié)出現(xiàn)問題均可以，保證會議的聯(lián)通。，便于系統(tǒng)擴展。總之，基于TCP/IP協(xié)議的開放的視頻會議系統(tǒng)。它綜合了各種視頻會議的先進技術(shù)于一身，適合視頻會議、遠(yuǎn)程討論交流、遠(yuǎn)程培訓(xùn)等會議應(yīng)用。同時，本系統(tǒng)充分考慮了網(wǎng)絡(luò)的擴展性，以適應(yīng)本網(wǎng)的中長期發(fā)展。在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能等各個方面均能適應(yīng)未來多媒體應(yīng)用的發(fā)展，最大限度的保護了用戶的投資。我們有信心將本網(wǎng)絡(luò)建成一個面向未來的多媒體視頻網(wǎng)絡(luò)的典范