【正文】 個終端的視頻圖像臨汾市遠圖科技有限公司分會場的分屏畫面。“演講者”可以看其他多個會場組成的多分屏畫面，其它與會者只能看到 “演講者”的大畫面?！把葜v者”可以看其他單個會場的全屏圖像，其它與會者只能看到 “演講者”的大畫面?！把葜v者”看到的全屏圖像可以通過管理員的操作制定為任意分會場，可以通過語音激勵的方式觀看其他發(fā)言的各個分會場。 AES加密會議由于網絡存在像病毒和黑客攻擊的眾多安全風險，網絡管理員不希望危及企業(yè)網絡的完整性，不愿配置基于 IP的音視頻應用是可以理解的。本視頻會議系統(tǒng)完全考慮到了實際的安全需要，選用的寶利通視頻會議產品率先支持AES（Advanced Encryption Standard）加密算法，通過將安全服務認證和通話隱私合并的方法，提供了改進措施：如安全文檔(簡單密碼和復雜數(shù)字簽名)、新的安全對策和逆向服務支持等，為提供切實的安全保障解決方案。 靈活、方便的使用和管理方式本次視頻會議系統(tǒng)在設計時充分的考慮了今后使用的便捷。中文控制界面寶利通率先提供中文菜單、中文Web界面、中文遙控器、中文語音確認。寶利通終端背板的接口都標有彩色標記，線纜的連接非常的方便，對設備的主要操作都利用紅外遙控器，而紅外遙控器各個按鍵的分布也充分考慮了用戶的日常使用。因此整個設備的使用就如同使用DVD機或電視機一樣方便。臨汾市遠圖科技有限公司MCU和視頻會議終端都支持專用管理軟件、WEB、SNMP協(xié)議等多種遠端管理方式，可方便得進行遠程診斷、遠程配置、遠程維護及呼叫控制，這樣技術人員可以在異地完成對系統(tǒng)的軟件升級以及維護。通過遠程Web方式提供強大的業(yè)務管理，包括編排、預約、通知、控制等會議管理能力。 管理界面連續(xù)25幀秒畫面監(jiān)視管理員用戶可直接在計算機的Web管理界面上監(jiān)測和預覽任意與會者的實時畫面，監(jiān)測畫面可以實現(xiàn)連續(xù)（25幀/秒）圖像效果，便于會議的調度和管理。預覽終端會場的實時畫面：臨汾市遠圖科技有限公司基本操作在列表中選擇要預覽的與會者，單擊右鍵選擇“監(jiān)測”或單擊面板操作按鈕，彈出新的Web視頻窗口。 系統(tǒng)管理的安全性及審計功能安全性對于視頻會議系統(tǒng)非常的重要。RMX 512 MCU、終端菜單、終端Web界面都支持密碼保護功能，防止非法用戶使用。特別是RMX 512 MCU支持三級密碼權限保護，使用不同的用戶名和密碼獲得不同的使用權限。RMX 512具備三種權限登錄：設備管理員、操作員、會議主席。216。 設備管理員：擁有對設備相關基本參數(shù)操作控制權限。可以實現(xiàn)對參數(shù)配置、用戶列表、終端列表、分組列表相關信息的全部功能操作，包括添加、修改、刪除等。不能實現(xiàn)對于會議模板、會議列表、活動會議列表部分的相關操作。216。 操作員：擁有對于會議調度相關功能的操作權限。包括可以查看對參數(shù)配置、用戶列表，并可以實現(xiàn)在會議模板內查看模板信息，調臨汾市遠圖科技有限公司度新會議，修改調度會議參數(shù)?？梢詫崿F(xiàn)對于會議列表內所有功能操作。不能進行對于終端列表、分組列表、活動會議列表的任何操作。216。 會議主席。：可以實現(xiàn)對于會議控制的所有操作?？梢圆榭磪?shù)配置、用戶列表?？梢詫崿F(xiàn)在活動會議列表內登錄會議功能。RMX 512 提供會議審計日志功能，可以記錄每次會議的情況，包括呼叫，參數(shù)協(xié)商，斷開等各種會議信息。RMX ，該日志非專用審計用戶無法登錄、查看、下載和刪除。終端還可以根據實際需要關閉SNMP、TELNET、WEB服務，禁止遠程的訪問。MCU和終端具有多種靈活的調試診斷機制，以便于安裝和調測。在和防火墻配合使用時，可以指定TCP/UDP的通信端口，這是目前最優(yōu)秀也是最簡單的防火墻解決方案。 網絡適應性設計xx公司將來網絡很復雜，為滿足視頻會議在xx公司內部的應用需求，并考慮到xx公司與外部交流需求的增加和視頻會議系統(tǒng)應用領域的不斷擴展，在xx公司與網絡條件不理想地區(qū)的視頻交流中，POLYCOM設備本身具備的高容錯機制可保障xx公司與該地區(qū)召開流暢的視頻會議，滿足今后的擴展要求。，其質量和效果在很大程度上依賴于網絡環(huán)境的優(yōu)劣。而網絡狀況千差萬別，能夠具備強大的適應能力，在不同網絡狀態(tài)下都能夠保證業(yè)務的正常運行，是視頻會議系統(tǒng)建設的重要衡量指標。本方案中設備（主要包括POLYCOM的MCU和終端設備）均具有很強的網絡適應性，通過多種策略和功能，盡可能保證在復雜網絡環(huán)境下的最佳會議質量。智能丟包回復機制（LPR）POLYCOM設備獨有的IP包優(yōu)化和視頻錯誤掩蓋技術，可充分地恢復丟失的包和掩蓋包丟失對圖像的影響。同時對IP Precedence（IP優(yōu)先級）, Type of service 32臨汾市遠圖科技有限公司(Tos服務類型協(xié)議)和Differentiated Service Specification(DiffServ)等全面的機制。寶利通視頻會議系統(tǒng)支持最新的POLYCOM 專利技術LPR（Lost Packet Recovery），同時還提供動態(tài)帶寬調節(jié)、包和抖動控制、網絡主動監(jiān)控等機制，確保在IP網絡上傳輸時達到最佳的音視頻質量。在5%的網絡丟包率下，寶利通視頻會議系統(tǒng)圖像正常；在10%的網絡丟包率下，圖像仍可接受，確保視頻會議的正常進行。POLYCOM最新的專利技術LPR（Lost Packet Recovery），是目前專業(yè)機構評測的最佳解決方案。LPR（或稱丟包恢復）是寶利通最新發(fā)布的一種算法，其目的是保護IP視頻通話免受網絡丟包的影響。LPR采用前向糾錯（FEC）方法，是一種差錯恢復方法，由發(fā)送方系統(tǒng)為發(fā)出的數(shù)據流添加冗余數(shù)據，使接收方系統(tǒng)可以偵測并糾正錯誤，而無需請求發(fā)送方系統(tǒng)重新傳送丟失的信息。這種無需等待網絡傳送就可進行糾錯的能力，使得LPR具備在極端網絡狀況下的視頻傳輸能力，非常適合于實時視頻通信。LPR處理流程圖超強的網絡糾錯的效果臨汾市遠圖科技有限公司沒有LPR時5%網絡丟包率的圖像 具備LPR時5%網絡丟包率的圖像 LPR所帶來的五大好處：（1）丟包保護LPR使用戶可以在誤碼率較高的IP網絡上(DSL、有線、衛(wèi)星、高沖突LAN/WAN等)進行高質量的視頻通話，而無需忍受丟包帶來的影響。（2）臨時性網絡問題補償通過對正在進行通話的碼率進行臨時調整，LPR可以保護視頻通話免受短時網絡問題的影響。一旦網絡問題解決，LPR會自動將碼率回調到最高水平(根據發(fā)起通話速率或當前的帶寬可用性)。（3）降低延遲通過允許接收方系統(tǒng)實時重建和恢復丟失的數(shù)據，LPR排除了接收方系統(tǒng)需要等待可能丟失的、延遲的或混亂信息的需求。反過來，也減少了動態(tài)抖動緩沖區(qū)空間以及相關的延時。（4）提高資源效率LPR使一個企業(yè)或組織可以將所有可用帶寬用于視頻通話。用戶可以在理想的呼叫速率下方便的通話，并且LPR可以自動調整碼率，以利用全部可用帶寬。這對于在容量不斷變化的網絡鏈路上(共享鏈路，高度擁堵鏈路)通話具有特殊的價值。臨汾市遠圖科技有限公司（5）對媒體的全面保護LPR保護包括視頻會議通話的所有元素：語音、視頻及內容。網絡狀態(tài)實時監(jiān)測本方案中提供MCU設備具有網絡實時監(jiān)控的能力，可以對網絡設備、視頻終端、MCU等進行實時監(jiān)測。未邀請終端與會時，MCU控制臺能夠實時檢測邀請列表中的終端是否在線，即終端和MCU以及控制臺之間的網絡是否處于連接狀態(tài)。控制臺有明確的信息顯示終端是否在線，實時報告終端的連接狀態(tài)。終端與會后，如果網絡出現(xiàn)丟包或中斷，管理平臺上立即就會看到告警信息，提醒管理員進行故障排查。同時，終端具備狀態(tài)監(jiān)測的功能，用戶在各自會場都可以通過遙控器打開狀態(tài)監(jiān)測界面，實時查看終端與MCU連接的狀態(tài)信息。網絡穿越功能出于對網絡安全問題的考慮，大多數(shù)單位和企業(yè)部署了防火墻。 協(xié)議要求終端之間彼此使用IP地址和端口建立數(shù)據信道，由于防火墻通常被設置成限制未經請求的外部數(shù)據包進入，因此防火墻內部的終端不能接收外部的呼叫，即使防火墻打開一個端口接收呼叫的初始數(shù)據包，、視頻數(shù)據通道，因此除非打開防火墻的所有端口，而防火墻也就失去了意義。一般單位和企業(yè)為便于管理和應用，都建設了使用私有IP 地址的局域網(LAN)，當需要訪問外網時必須進行地址轉換(NAT)。局域網內的終端之間進行呼叫和通信時沒有任何問題，原因是局域網中的IP地址是私有的，在Internet中不可路由。首先，當局域網內的終端呼叫外部終端時可以顯示建立連接，但局域網內的終端不能收到外網終端發(fā) 35臨汾市遠圖科技有限公司送的語音和視頻數(shù)據包；其次，局域網內的終端也不能收到外網終端的呼叫。作為視頻會議業(yè)界的最大廠家，Poly具有完善的視頻會議解決方案，包括面向電信應用的對于網絡NAT和防火墻穿越的解決方案。Poly的網絡專業(yè)視音頻處理設備V2IU和電信級的Gatekeeper Poly PathNavigtor向配合可以為電信服務商、企業(yè)提供全面可實施的多媒體穿越負責網絡的解決方案。（6）HDX終端和RMX500均支持固定UDP端口POLYCOM的HDX系列終端和RMX500均支持固定端口功能，可以指定在進行視頻呼叫時采用的UDP端口。比如你可以指定UDP的3230到3235用于本終端或MCU的通訊，這樣只要在防火墻上，安排策略時指定打開上述相應的端口，便可實現(xiàn)對于防火墻的穿越。臨汾市遠圖科技有限公司（7）HDX終端和RMX500均支持NAT網絡地址轉換本技術方案中HDX系列終端和RMX 512均支持網絡地址轉換NAT技術，可以工作于內網，在RMX 512上設定內網的地址，然后指明對應的地址轉換的外網地址，便可輕松實現(xiàn)工作于稅務內網，穿越具有NAT設置的防火墻和路由器。而且可以自動發(fā)現(xiàn)網絡地址轉換NAT。（8）RMX 512 支持雙網口跨網段組會臨汾市遠圖科技有限公司RMX500具有兩個隔離的以太網端口，但是兩個接入的網段可以接入同一個會議。利用這一獨到的特點，可以實現(xiàn)內外網完全不同的視頻網絡的互連和會議交流。這樣一塊網卡提供訪問私有內部網絡的入口，另一塊網口提供訪問公網非安全網段如Internet的入口。從而繞過了防火墻，使防火墻兩邊的視頻終端能夠在同一會議中，而數(shù)據傳輸仍要通過防火墻，使網絡仍然具有安全保護的作用，避免了對防火墻的設置改動。（9）配合用戶現(xiàn)有的用戶防火墻實現(xiàn)穿越應用層網關（Application layer gateways）是被設計能識別指定IP協(xié)議（）的防火墻，也被叫做ALG Firewall。它不是簡單地察看包頭信息來決定數(shù)據包是否可以通過，而是更深層的分析數(shù)據包負載內的數(shù)據，也就是應用層的數(shù)據。，例如語音和視頻終端使用哪一個數(shù)據端口來接收別的終端的語音和視頻數(shù)據。通過分析哪一個端口需要打開，防火墻動態(tài)地打開那些被應用的端口，而所有別的端口依然安全地保持關閉狀態(tài)。POLYCOM的HDX系列視頻終端和RMX500 均為業(yè)界最新一代的產品，支持ITU 。在實際應用中，Poly產品更多的采用應用層網關（Application layer gateways）穿越防火墻。和主要的防火墻廠商像國外Cisco, Checkpoint, Gauntlet的防火墻產品配合可以自動協(xié)同工作，國內的天融信、北大青鳥、易尚等防火墻產品配合工作等。大大減少網絡系統(tǒng)的配置和運維工作量。臨汾市遠圖科技有限公司在該方案中內外網之間可以自由呼叫。 QoS保障支持及分析建議 QoS綜述我們知道IP網絡是為數(shù)據傳輸設計的，它采用面向無連接的，盡力而為的傳輸方式，不保證QOS。而目前IP網絡的發(fā)展趨勢是多業(yè)務網絡，即核心業(yè)務數(shù)據、VOIP、視頻會議、企業(yè)OA數(shù)據混合運行在同一IP網絡上。各個業(yè)務的數(shù)據特征和所需的帶寬是完全不一樣的。、視頻、數(shù)據和控制包的混合體。控制信號和數(shù)據需要可靠的傳輸，因為這些信號必須按照它們發(fā)送的順序接收，且不能丟失。而對于音頻和視頻流來說，丟失一個包對終端用戶沒有什么影響。它在意的是低時延和低的時延抖動，音頻和視頻使用更加高效但可以是不可靠的傳輸?？煽康男畔鬏斒褂妹嫦蜻B接的數(shù)據傳輸模式。在IP協(xié)議棧中，這種類型的傳輸靠TCP來完成，可靠傳輸保證順序的，無錯的，流控制的包傳輸，但使傳輸延遲和吞吐率降低。在IP協(xié)議棧，不可靠的服務由用戶數(shù)據報協(xié)議（UDP）提供。非可靠傳輸是臨汾市遠圖科技有限公司一種只承諾“盡好地”傳送的傳輸模式。UDP使用最少限度的控制信息。、視頻傳輸和建立RAS信道。，如圖所示：各個不同特征的數(shù)據業(yè)務流，為我們的IP網絡提出了如下的挑戰(zhàn)： 216。 216。 216。 216。 更多的流量（核心數(shù)據、VOIP、視頻、OA數(shù)據）競爭有限的帶寬 分組必須穿過更多的網絡設備和鏈路帶來的固定延時 有更多的突發(fā)流量導致可變延時 鏈路擁塞導致的丟包當然增加帶寬是一個好的辦法，當今千兆以太網和光纖網絡的時代，更高的速度很容易達到。但是，很多的帶寬并不總是能保障服務的某個級別。有些容易導致?lián)砣膮f(xié)議很容易吃掉增加的帶寬，導致出現(xiàn)與帶寬升級前一樣的擁塞問題。一個明智的方法：分析通過瓶頸的流量，判斷每個協(xié)議與應用的重要性，然后為網絡配置QOS保證。QOS允許網絡管理員控制帶寬（網絡或指定鏈路容量的度）、延時（數(shù)據包跨越網絡的延時）和抖動（給定延遲時間的變化）及通過給各種協(xié)議不同的優(yōu)先權來使數(shù)據包的丟失最少。QOS的配置并不是象簡單的路由器配置，它是用來定義網絡，給不同形式的流量提供不同級別的服務保證。使網絡管理員能指定某種流量的優(yōu)先權或網絡帶寬（或端到端延遲的實際質量級別。）它啟用了一整套的QOS機制來保證，如圖所示。通過這些機提供IntServ、DiffServ、mpls的qoS或混合的QOS,保證上層的應臨汾市遠圖科技有限公司用。QOS保證機制 IP QoS的體系結構IP QoS的概念應該分為兩個部分，這兩部分的IP QoS 定義和側重點均有所不同。（1）局域網中的IP QoS解決方案局域網中的IP QoS主要是對第二層的以太網幀頭中加入了優(yōu)先級字段，以區(qū)分不同的優(yōu)先級。嚴格地講，在局域網中只能簡單地區(qū)分業(yè)務的優(yōu)先級，并不能像ATM QoS那樣有精確的定義和詳細的參數(shù)指標來衡量。這