【正文】 議加密防止視音頻信號的泄漏可以采用DES或AES等多種安全加密技術(shù)實現(xiàn)對會議內(nèi)容的加密，即使被中途截取，也無法破譯?？七_視頻產(chǎn)品支持128位AES硬件加密技術(shù)，通過對每組會議的加密，防止會議內(nèi)容的泄漏。同時也保證了會議內(nèi)容的完整性與不可篡改性。竊取后無法破譯加密碼流加密碼流加密碼流通過會議密碼防止非法用戶加入對于自助式會議，對即將召開的會議可采取密碼登陸的方式進入，密碼提前以EMail或其他手段送達授權(quán)會場。未獲密碼的非授權(quán)用戶無法加入會議。無密碼用戶遭拒密碼會議通過身份認證和授權(quán)保證業(yè)務(wù)系統(tǒng)的安全性用戶密碼、身份認證以及用戶授權(quán)是實現(xiàn)網(wǎng)絡(luò)安全防護的基本功能。只有經(jīng)過認證的用戶才可以享受服務(wù)，而未經(jīng)認證的用戶則被拒絕。身份認證包括設(shè)備訪問、管理軟件的登陸、以及設(shè)備之間的通信認證等。經(jīng)過認證的用戶，又可通過分級授權(quán)實現(xiàn)不同的管理權(quán)限?？七_視頻系統(tǒng)可通過GK與業(yè)務(wù)系統(tǒng)聯(lián)合實現(xiàn)用戶認證和分級授權(quán)功能。 視頻網(wǎng)與數(shù)據(jù)網(wǎng)間的安全隔離通常建議視頻會議系統(tǒng)與數(shù)據(jù)網(wǎng)采用物理隔離的方式確保安全性，但在需要將視頻會議擴展到計算機桌面或?qū)崿F(xiàn)流媒體點播應(yīng)用時，必須要與數(shù)據(jù)網(wǎng)聯(lián)通。這種情況下可采用以太網(wǎng)VLAN技術(shù)實現(xiàn)與無關(guān)端口用戶之間的隔離。如下圖所示：VLAN 10流媒體辦公PC辦公PCVLAN 11公共VLAN管理MCU終端利用交換機的VLAN功能可為視頻設(shè)備（包括管理系統(tǒng)、MCU、終端）和普通局域網(wǎng)辦公PC劃分不同的VLAN，以阻止數(shù)據(jù)網(wǎng)廣播風(fēng)暴等影響視頻系統(tǒng)的正常運行。但由于流媒體系統(tǒng)需要提供對普通PC用戶的訪問，因此可劃分在公共VLAN中。 檢察院視頻指揮系統(tǒng)傳輸網(wǎng)絡(luò)的QOS保障策略安徽省檢察院采用的傳輸線路是租用運營商的IP專線網(wǎng)絡(luò)，網(wǎng)絡(luò)情況受到檢察院各部門數(shù)據(jù)流量的影響，可能會出現(xiàn)網(wǎng)絡(luò)擁塞、帶寬下降等網(wǎng)絡(luò)問題，針對上述實際網(wǎng)絡(luò)情況，我們接下來將會一一分析視頻會議系統(tǒng)中影響會議質(zhì)量的各種因素（包括網(wǎng)絡(luò)傳輸因素），并針對這些因素提供針對性的解決方案。視頻會議系統(tǒng)的視音頻質(zhì)量通過延時、抖動、回聲等參數(shù)來衡量，影響這些參數(shù)的主要因素有：1）承載網(wǎng)提供和保證的傳輸帶寬；2）視頻輸入、輸出設(shè)備（攝像機/麥克風(fēng)等）；3）視音頻編解碼能力；4）多點控制單元（MCU）的處理能力；5）其他。其中承載網(wǎng)絡(luò)因素可通過承載網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備的QOS保障和視頻會議系統(tǒng)的網(wǎng)絡(luò)QOS保障兩大措施來解決。 網(wǎng)絡(luò)傳輸設(shè)備的QOS保障網(wǎng)絡(luò)是視頻會議系統(tǒng)的基礎(chǔ)，用于承載分布在各地的視頻會議設(shè)備之間所交換的視頻、音頻以及各類控制信息。，采用無糾錯的UDP數(shù)據(jù)包的方式傳送視音頻碼流，在網(wǎng)上傳送語音和圖像數(shù)據(jù)包，對丟包、時延和抖動較為敏感，嚴重的會出現(xiàn)馬賽克、停頓等現(xiàn)象。因此為了保證會議的流暢，路由器、交換機等網(wǎng)絡(luò)設(shè)備應(yīng)設(shè)置PQ、CQ、WFQ等優(yōu)先級隊列，將視音頻數(shù)據(jù)包設(shè)置成較高優(yōu)先級，保證視頻業(yè)務(wù)的優(yōu)先傳送。 科達視頻會議系統(tǒng)網(wǎng)絡(luò)QOS保障策略科達視頻會議系統(tǒng)除了支持PQ、CQ、WFQ等QOS策略外，還通過以下幾個方面來保證會議的質(zhì)量。 對視音頻包的優(yōu)化處理本系統(tǒng)承載網(wǎng)基于100/1000M光纖IP專線網(wǎng)絡(luò)，IP傳輸信道要求網(wǎng)絡(luò)平臺提供嚴格、完善的服務(wù)質(zhì)量控制和管理能力，以減少承載網(wǎng)本身對視頻會議系統(tǒng)效果的影響?？七_公司視頻會議產(chǎn)品本身也可支持豐富的QoS特性，可配合IP平臺完成全網(wǎng)視頻會議系統(tǒng)的QoS規(guī)劃與設(shè)計。IP優(yōu)先權(quán)（IP Precedence）在承載網(wǎng)規(guī)劃差分服務(wù)模型的QoS技術(shù)時，可通過多種匹配手段對進入數(shù)據(jù)網(wǎng)的業(yè)務(wù)包進行分類，包括IP地址、協(xié)議、IP Precedence、IP ToS等?？七_視頻產(chǎn)品可利用該字節(jié)的IP優(yōu)先權(quán)部分對音頻、視頻和RTCP數(shù)據(jù)流進行優(yōu)先級劃分。當(dāng)承載網(wǎng)采用IP Precedence或IP ToS進行匹配時，可通過視頻設(shè)備發(fā)出的修改過IP Precedence或IP ToS字段信息的視音頻包進行入隊列處理，以保證視頻會議碼流優(yōu)先傳送。網(wǎng)絡(luò)設(shè)備科達視頻101QoSIP優(yōu)先級可設(shè)置0－7級優(yōu)先級不同級別的數(shù)據(jù)通過交換機和路由器得到不同的處理可改變音頻、視頻以及RTCP包的默認優(yōu)先級本次的承載網(wǎng)絡(luò)平臺上，也同時承載著數(shù)據(jù)業(yè)務(wù)和視音頻業(yè)務(wù)，可通過網(wǎng)管控制臺或遙控器定義視音頻數(shù)據(jù)包的優(yōu)先級，保證視音頻碼流的優(yōu)先傳送。IP包排序通常，承載網(wǎng)的盡力傳遞機制無法保證其轉(zhuǎn)發(fā)的數(shù)據(jù)包的正確次序。，如果視頻設(shè)備按次序接收IP包，將帶來錯序問題，數(shù)據(jù)包的丟失或延遲將導(dǎo)致視頻圖像的凍結(jié)或聲音的中斷或抖動。為解決該問題，科達公司視頻產(chǎn)品支持IP包排序功能，當(dāng)IP包到達時，將對其次序進行驗證，無序的包被退回，以維護發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。本方案通過IP包排序功能，可保證視音頻信號的實時、連續(xù)和流暢的傳輸。IP包重復(fù)控制一個IP包經(jīng)過承載網(wǎng)時可能會產(chǎn)生多個重復(fù)的副本，或為了適應(yīng)惡劣網(wǎng)絡(luò)環(huán)境系統(tǒng)可能采用重傳機制時也會產(chǎn)生多個重復(fù)的副本，這樣將引起視頻圖像的凍結(jié)或聲音中斷?？七_視頻產(chǎn)品可通過IP包重復(fù)控制來糾正該錯誤，以維護發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。本方案利用IP包重復(fù)控制技術(shù)，可避免因采用重傳機制面造成的多個重復(fù)IP包的錯誤，維護發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。抖動控制當(dāng)音頻和視頻IP包離開發(fā)送端時，按照規(guī)則的間隔均勻的排列。在通過承載網(wǎng)之后，這一均勻的間隔因不同的延時大小而遭到破壞，從而產(chǎn)生抖動。抖動會導(dǎo)致目標終端上音頻和視頻流的不連貫性。科達視頻產(chǎn)品可通過抖動緩存來實現(xiàn)抖動消除，以維護終端用戶接收到的音頻和視頻流的連貫性。本方案通過抖動緩存來實現(xiàn)抖動消除，以維護終端用戶接收到的音頻和視頻流的連貫性。 前向糾錯校正在發(fā)送的視音頻碼流中，加入前向糾錯碼，如果視音頻數(shù)據(jù)包在接收端出現(xiàn)錯誤，可以通過冗余信息進行校正，防止在有線路誤碼的情況下數(shù)據(jù)包的差錯。 智能丟包恢復(fù)功能當(dāng)IP 網(wǎng)絡(luò)出現(xiàn)丟包時，通過系統(tǒng)的丟包重傳機制，在接收端會通過反向RTP通道向發(fā)送端發(fā)出充分請求，發(fā)送端將該視音頻重新發(fā)送。 自動速率調(diào)整技術(shù)在一些惡劣的承載網(wǎng)環(huán)境下，降低會議碼率將有助于提高視音頻的連貫性和實際效果。科達公司視頻產(chǎn)品支持動態(tài)速率調(diào)整技術(shù)，使視頻終端能通過檢測網(wǎng)絡(luò)上有利和不利的因素來自動適應(yīng)網(wǎng)絡(luò)的容量和性能，通過動態(tài)調(diào)整視頻會議的碼率，為終端用戶提供盡可能好的視頻質(zhì)量?？七_視頻產(chǎn)品自適應(yīng)帶寬調(diào)整功能主要是通過檢測數(shù)據(jù)包丟失率來實現(xiàn)的。如果碼率適配板檢測到終端數(shù)據(jù)包丟失率超過了指定的閥值，它將自動降低視頻會議碼率，同時通知其它參會終端做相同的動作，從而提供一個具有最優(yōu)視音頻效果的會議碼率。當(dāng)網(wǎng)絡(luò)狀況恢復(fù)時，碼率適配板檢測到數(shù)據(jù)包丟失率減小，則自動提升視頻會議碼率，同時通知其它參會終端做相同的動作。 斷線重邀斷線自動重邀可在網(wǎng)絡(luò)因故中斷并恢復(fù)后自動實現(xiàn)MCU與視頻會議終端間的自動重連，無需人工操作。 唇音同步技術(shù)視頻會議系統(tǒng)中視頻信號和音頻信號是分別編碼、分別傳輸?shù)?，由于IP優(yōu)先級和視音頻包大小等因素的影響，會使視音頻的同步包到達順序不同，引起唇音不同步。影響唇音不同步主要有兩種因素：承載網(wǎng)處理時延和視音頻處理時延不同。當(dāng)音頻和視頻包離開發(fā)送端時，音頻包與對應(yīng)的視頻包保持同步。但是，在通過承載網(wǎng)時，各種隊列算法會對音頻資料包和視頻資料包進行不同的處理。這將打亂音頻資料包與相應(yīng)的視頻資料包的同步關(guān)系。最終的結(jié)果導(dǎo)致聲音與口型失去同步?？七_視頻產(chǎn)品通過使用IP包中的RTP時間戳信息來糾正這一問題。利用RTP時間戳，科達終端能夠確定哪一音頻包與哪一視頻包對應(yīng)。進一步重新調(diào)整相應(yīng)的視音頻包，以保證聲音與口型的同步。在發(fā)送端，處理音頻所花費的時間不同于處理視頻所花費的時間。影響這一問題的因素包括聲速與光速的不同、房間的大小和形狀、音頻和視頻編碼的算法的復(fù)雜性。為了避免時間差，科達終端通過在音頻流的出發(fā)點增加一定的延遲，以獲得聲音與口型的同步；也可在接收端增加或減少音頻延遲，以糾正發(fā)送端不恰當(dāng)?shù)难舆t設(shè)置。這樣就保證遠程會場在接收視頻會議聲音和圖像時，實現(xiàn)唇音同步。 音頻處理技術(shù)自動回聲抑制召開多點視頻會議時，每一個會場的聲音編碼器都將音頻包向MCU傳輸，而MCU將發(fā)言會場的音頻包向所有其他會場廣播，當(dāng)視頻會議終端接收音頻包時，將解碼后的音頻流與本地輸入的音頻流進行電平比較，去掉相同的部分，這樣本地的聲音就不會在自己的會場揚聲器傳出，引起音頻的振蕩，從而避免回聲。自動增益控制由于優(yōu)先視頻會議使全向式麥克風(fēng)，放置在會場的中心位置，這樣每一個發(fā)言人由于距離麥克風(fēng)的位置不同，麥克風(fēng)接受到的電平也不同。為了保證傳向遠程的音頻電平的平穩(wěn)，在進行編碼時要進行音頻的增益處理，以保證一定范圍內(nèi)的發(fā)言人以同一個音調(diào)發(fā)言，這樣遠程會場的聲音就不會忽高忽低。背景噪音消除召開會議時不可避免地會有一些環(huán)境噪音，例如空調(diào)、風(fēng)扇、交流電等電器設(shè)備持續(xù)發(fā)出的環(huán)境噪音，這些聲音嚴重的影響了會議的音頻質(zhì)量?？七_終端的自動噪聲抑制系統(tǒng)會根據(jù)音頻的高低、持續(xù)情況，判斷是否為環(huán)境噪音，并且進行處理，以達到良好的聲音會議效果。雙聲道音頻編碼科達視頻產(chǎn)品除了支持傳統(tǒng)G系列電話音質(zhì)的聲音編碼外，還支持MPMPEG4AAC(LC/LD)雙聲道聲音編碼，可提供CD音質(zhì)的雙聲道會議音頻效果。 對承載網(wǎng)絡(luò)的合理化優(yōu)化電視會議是網(wǎng)絡(luò)上的一種應(yīng)用，因此網(wǎng)絡(luò)效果的好壞將直接影響到建成后系統(tǒng)的效果。因此，構(gòu)建電視會議系統(tǒng)前需要對承載網(wǎng)絡(luò)進行分析優(yōu)化。一般說來，電視會議系統(tǒng)的承載網(wǎng)絡(luò)最忌出現(xiàn)以下情況： 傳輸網(wǎng)絡(luò)不穩(wěn)定，誤碼率高； 端到端的時延大 時延抖動大 丟包率大 地址設(shè)定沒有統(tǒng)一的規(guī)范為了使建成后的電視會議系統(tǒng)具備良好的效果，承載網(wǎng)絡(luò)應(yīng)具備以下特點：傳輸網(wǎng)絡(luò)穩(wěn)定，誤碼率107（需要電信運營商配合出示線路測試報告，必要時調(diào)整其接入設(shè)備）電視會議系統(tǒng)對網(wǎng)絡(luò)的帶寬需求為：會議帶寬+IP包頭開銷常用的計算方法為：會議帶寬如：會議帶寬768k，實際帶寬921k如能滿足會議帶寬端到端的時延要求盡可能的小。時延抖動的要求。由于音頻/視頻的傳輸為實時的交互，因此網(wǎng)絡(luò)的時延抖動更為至關(guān)重要， 丟包率的要求。網(wǎng)絡(luò)上的丟包率不應(yīng)該高于1%另外，除了具備符合上述要求的承載網(wǎng)絡(luò)外，一般說來，為了盡可能的保證系統(tǒng)具有良好的可用性，還應(yīng)注意以下幾點：在使用視頻會議終端的各個局域網(wǎng)上使用局域網(wǎng)交換機代替集線器（HUB），避免無優(yōu)先機制對實時業(yè)務(wù)破壞，并建議視頻會議終端所在網(wǎng)絡(luò)和普通用戶隔離。接入到路由器的視頻會議終端和普通數(shù)據(jù)用戶采用不同的以太網(wǎng)端口，并設(shè)置到不同的網(wǎng)段并控制兩者的相互訪問。根據(jù)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)和流量模型，保障電視會議系統(tǒng)需求的網(wǎng)絡(luò)帶寬。在路由器上針對電視會議系統(tǒng)和普通的業(yè)務(wù)做QOS設(shè)置以保證在網(wǎng)絡(luò)發(fā)生擁塞時確保視頻數(shù)據(jù)包不被丟棄。QOS的設(shè)計者引入了優(yōu)先級概念，使得在資源預(yù)留后“盡力而為”服務(wù)的數(shù)據(jù)流的傳輸也能得到一定的保障，目前有資源預(yù)留協(xié)議（RSVP）區(qū)分服務(wù)（Diffserv）多協(xié)議交換（MPLS）子網(wǎng)帶寬管理等多種不同的QOS協(xié)議和算法。如：在網(wǎng)絡(luò)發(fā)生阻塞時的第一道防線是采用緩存隊列技術(shù)。當(dāng)數(shù)據(jù)包達到的速率超過輸出端口的處理速率時，這些數(shù)據(jù)包被臨時存放在緩存隊列中等待可用的網(wǎng)絡(luò)帶寬。良好的緩存設(shè)計可以解決因短時間內(nèi)網(wǎng)絡(luò)出現(xiàn)峰值而出現(xiàn)的數(shù)據(jù)包丟失的問題。成功設(shè)計的關(guān)鍵主要取決于以下幾條原則：第一，緩存越大越好；第二必須為每個端口進行獨立的緩存分配。在輸出的負載過程并且緩存已用完的時候,必須創(chuàng)建策略來優(yōu)化數(shù)據(jù)流的處理以保證數(shù)據(jù)流的優(yōu)先級?；诓呗缘腝OS使得網(wǎng)絡(luò)管理員可以對響應(yīng)時間和吞吐量進行控制以滿足高優(yōu)先級數(shù)據(jù)流的需求。路由器的硬件將數(shù)據(jù)流劃分為不同的優(yōu)先級。優(yōu)先級是根據(jù)與目的和源節(jié)點相關(guān)的第二、三、四層信息來劃分的,包括主機ID,大到可以識別VLAN或IP子網(wǎng),小到可以區(qū)分每一個的主機到主機的應(yīng)用數(shù)據(jù)流。注：需要前期實施網(wǎng)絡(luò)建設(shè)的公司配合，如：由于某些網(wǎng)絡(luò)設(shè)備的不支持一些QOS協(xié)議，內(nèi)存小只有64M，需要升級；路由器版本不支持QOS協(xié)議和算法，應(yīng)該進行軟件升級……, 電視會場議終端的數(shù)目和使用的速率嚴格按照設(shè)計執(zhí)行。在數(shù)據(jù)網(wǎng)絡(luò)滿負荷使用時，嚴格保障電視會議系統(tǒng)能夠順利的保持通訊或建立呼叫。由于電視會議系統(tǒng)的對網(wǎng)絡(luò)的要求較高，因此應(yīng)該盡量減少網(wǎng)絡(luò)路由跳數(shù)（小于3跳），以免過多傳輸影響視頻傳輸。電視會議設(shè)備應(yīng)盡量連接至主交換設(shè)備。進行IP地址統(tǒng)一規(guī)范，如：電視會議設(shè)備采用的地址最后一位為60 即：。湠繰?剮? 236。vz悡餃?bf館39。?產(chǎn)~5n雓[L?Dm?河,項7?TWr
kamp。N7)㈩S%筒I惔S0郫(農(nóng)颭晾立抑IbQ?綠顢??b鸌Ud銓治k沄[q塣g穔塢?夠?i遲Mof尗(,尳
。仰掁H晛@ ?C鏌Х廞?扚??榲戂Zo?v礶X鈲LZ侶cd {冎厼3狪繾撉OQ歡hel:WZv?穼?.橽s磶刻qU$穙q39。o?盂 寬嵿?S仧髪嵸妢猋€||??廚樏{839。鍟? 夃唟戹vVA?N)+/?w乜鞡(葫箋測?謗2募
廭3。塰C?In鮚y微盄0?鏲?首暫I蜂X峔B?民礎(chǔ)39。黥〣矞喉8雩[B?吏湔V禾*?欠o隦睜CWc甦€麕礦I鯪4拴C+/?9薲*}z熞?蒼?渫蟲 8Y0[璱Im濘@w覺??q錮xN =轟S殩潊$夼w搇厙?5=ダq邾g鹿v蕭儐`8烰O3fPw颲酁匽4jピPD悪C?J侴隥爾燒~c?amp。料~偞磣藖ノH〝Tu[搆+?剢1幝:橨搧専皙癬鶅€N*溡藂(?K彼v舉n鷻*vwaq]amp。I?c戯?v蟧竆o圎▇_迎ZM槹覍 ?5?維鵎mg@1豥Oq醐忖迣mФ⒘?丑T鋊9圊鼁詵閡；\4鉫勖n{謪?祤YJ??扚IY婩 ?術(shù)Х覜rn薘Z涸\O?? 鶯鋈Y橜d僑ZD襉幺寣◆?И