【正文】 I?c戯?v蟧竆o圎▇_迎ZM槹覍 ?5?維鵎mg1豥Oq醐忖迣mФ⒘?丑T鋊9圊鼁詵閡；\4鉫勖n{謪?祤YJ??扚IY婩 ?術(shù)Х覜rn薘Z涸\O?? 鶯鋈Y橜d僑ZD襉幺寣◆?И]。黥〣矞喉8雩[B?吏湔V禾*?欠o隦睜CWc甦€麕礦I鯪4拴C+/?9薲*}z熞?蒼?渫蟲 8Y0[璱Im濘w覺??q錮xN =轟S殩潊$夼w搇厙?5=ダq邾g鹿v蕭儐`8烰O3fPw颲酁匽4jピPD悪C(jī)?J侴隥爾燒~c?amp。鍟? 夃唟戹vVA?N)+/?w乜鞡(葫箋測?謗2募
廭3。仰掁H晛 ?C鏌Х廞?扚??榲戂Zo?v礶X鈲LZ侶cd {冎厼3狪繾撉OQ歡hel:WZv?穼?.橽s磶刻qU$穙q39。?產(chǎn)~5n雓[L?Dm?河,項7?TWr
kamp。湠繰?剮? 236。電視會議設(shè)備應(yīng)盡量連接至主交換設(shè)備。在數(shù)據(jù)網(wǎng)絡(luò)滿負(fù)荷使用時，嚴(yán)格保障電視會議系統(tǒng)能夠順利的保持通訊或建立呼叫。優(yōu)先級是根據(jù)與目的和源節(jié)點相關(guān)的第二、三、四層信息來劃分的,包括主機(jī)ID,大到可以識別VLAN或IP子網(wǎng),小到可以區(qū)分每一個的主機(jī)到主機(jī)的應(yīng)用數(shù)據(jù)流?；诓呗缘腝OS使得網(wǎng)絡(luò)管理員可以對響應(yīng)時間和吞吐量進(jìn)行控制以滿足高優(yōu)先級數(shù)據(jù)流的需求。成功設(shè)計的關(guān)鍵主要取決于以下幾條原則：第一，緩存越大越好；第二必須為每個端口進(jìn)行獨立的緩存分配。當(dāng)數(shù)據(jù)包達(dá)到的速率超過輸出端口的處理速率時，這些數(shù)據(jù)包被臨時存放在緩存隊列中等待可用的網(wǎng)絡(luò)帶寬。QOS的設(shè)計者引入了優(yōu)先級概念，使得在資源預(yù)留后“盡力而為”服務(wù)的數(shù)據(jù)流的傳輸也能得到一定的保障，目前有資源預(yù)留協(xié)議（RSVP）區(qū)分服務(wù)（Diffserv）多協(xié)議交換（MPLS）子網(wǎng)帶寬管理等多種不同的QOS協(xié)議和算法。根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和流量模型，保障電視會議系統(tǒng)需求的網(wǎng)絡(luò)帶寬。網(wǎng)絡(luò)上的丟包率不應(yīng)該高于1%另外，除了具備符合上述要求的承載網(wǎng)絡(luò)外，一般說來，為了盡可能的保證系統(tǒng)具有良好的可用性，還應(yīng)注意以下幾點：在使用視頻會議終端的各個局域網(wǎng)上使用局域網(wǎng)交換機(jī)代替集線器（HUB），避免無優(yōu)先機(jī)制對實時業(yè)務(wù)破壞，并建議視頻會議終端所在網(wǎng)絡(luò)和普通用戶隔離。時延抖動的要求。因此，構(gòu)建電視會議系統(tǒng)前需要對承載網(wǎng)絡(luò)進(jìn)行分析優(yōu)化。雙聲道音頻編碼科達(dá)視頻產(chǎn)品除了支持傳統(tǒng)G系列電話音質(zhì)的聲音編碼外，還支持MPMPEG4AAC(LC/LD)雙聲道聲音編碼，可提供CD音質(zhì)的雙聲道會議音頻效果。背景噪音消除召開會議時不可避免地會有一些環(huán)境噪音，例如空調(diào)、風(fēng)扇、交流電等電器設(shè)備持續(xù)發(fā)出的環(huán)境噪音，這些聲音嚴(yán)重的影響了會議的音頻質(zhì)量。自動增益控制由于優(yōu)先視頻會議使全向式麥克風(fēng)，放置在會場的中心位置，這樣每一個發(fā)言人由于距離麥克風(fēng)的位置不同，麥克風(fēng)接受到的電平也不同。這樣就保證遠(yuǎn)程會場在接收視頻會議聲音和圖像時，實現(xiàn)唇音同步。影響這一問題的因素包括聲速與光速的不同、房間的大小和形狀、音頻和視頻編碼的算法的復(fù)雜性。進(jìn)一步重新調(diào)整相應(yīng)的視音頻包，以保證聲音與口型的同步?？七_(dá)視頻產(chǎn)品通過使用IP包中的RTP時間戳信息來糾正這一問題。這將打亂音頻資料包與相應(yīng)的視頻資料包的同步關(guān)系。當(dāng)音頻和視頻包離開發(fā)送端時，音頻包與對應(yīng)的視頻包保持同步。 唇音同步技術(shù)視頻會議系統(tǒng)中視頻信號和音頻信號是分別編碼、分別傳輸?shù)?，由于IP優(yōu)先級和視音頻包大小等因素的影響，會使視音頻的同步包到達(dá)順序不同，引起唇音不同步。當(dāng)網(wǎng)絡(luò)狀況恢復(fù)時，碼率適配板檢測到數(shù)據(jù)包丟失率減小，則自動提升視頻會議碼率，同時通知其它參會終端做相同的動作?？七_(dá)視頻產(chǎn)品自適應(yīng)帶寬調(diào)整功能主要是通過檢測數(shù)據(jù)包丟失率來實現(xiàn)的。 自動速率調(diào)整技術(shù)在一些惡劣的承載網(wǎng)環(huán)境下，降低會議碼率將有助于提高視音頻的連貫性和實際效果。 前向糾錯校正在發(fā)送的視音頻碼流中，加入前向糾錯碼，如果視音頻數(shù)據(jù)包在接收端出現(xiàn)錯誤，可以通過冗余信息進(jìn)行校正，防止在有線路誤碼的情況下數(shù)據(jù)包的差錯?？七_(dá)視頻產(chǎn)品可通過抖動緩存來實現(xiàn)抖動消除，以維護(hù)終端用戶接收到的音頻和視頻流的連貫性。在通過承載網(wǎng)之后，這一均勻的間隔因不同的延時大小而遭到破壞，從而產(chǎn)生抖動。本方案利用IP包重復(fù)控制技術(shù)，可避免因采用重傳機(jī)制面造成的多個重復(fù)IP包的錯誤，維護(hù)發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。IP包重復(fù)控制一個IP包經(jīng)過承載網(wǎng)時可能會產(chǎn)生多個重復(fù)的副本，或為了適應(yīng)惡劣網(wǎng)絡(luò)環(huán)境系統(tǒng)可能采用重傳機(jī)制時也會產(chǎn)生多個重復(fù)的副本，這樣將引起視頻圖像的凍結(jié)或聲音中斷。為解決該問題，科達(dá)公司視頻產(chǎn)品支持IP包排序功能，當(dāng)IP包到達(dá)時，將對其次序進(jìn)行驗證，無序的包被退回，以維護(hù)發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。IP包排序通常，承載網(wǎng)的盡力傳遞機(jī)制無法保證其轉(zhuǎn)發(fā)的數(shù)據(jù)包的正確次序。當(dāng)承載網(wǎng)采用IP Precedence或IP ToS進(jìn)行匹配時，可通過視頻設(shè)備發(fā)出的修改過IP Precedence或IP ToS字段信息的視音頻包進(jìn)行入隊列處理，以保證視頻會議碼流優(yōu)先傳送。IP優(yōu)先權(quán)（IP Precedence）在承載網(wǎng)規(guī)劃差分服務(wù)模型的QoS技術(shù)時，可通過多種匹配手段對進(jìn)入數(shù)據(jù)網(wǎng)的業(yè)務(wù)包進(jìn)行分類，包括IP地址、協(xié)議、IP Precedence、IP ToS等。 對視音頻包的優(yōu)化處理本系統(tǒng)承載網(wǎng)基于100/1000M光纖IP專線網(wǎng)絡(luò)，IP傳輸信道要求網(wǎng)絡(luò)平臺提供嚴(yán)格、完善的服務(wù)質(zhì)量控制和管理能力，以減少承載網(wǎng)本身對視頻會議系統(tǒng)效果的影響。因此為了保證會議的流暢，路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備應(yīng)設(shè)置PQ、CQ、WFQ等優(yōu)先級隊列，將視音頻數(shù)據(jù)包設(shè)置成較高優(yōu)先級，保證視頻業(yè)務(wù)的優(yōu)先傳送。 網(wǎng)絡(luò)傳輸設(shè)備的QOS保障網(wǎng)絡(luò)是視頻會議系統(tǒng)的基礎(chǔ)，用于承載分布在各地的視頻會議設(shè)備之間所交換的視頻、音頻以及各類控制信息。視頻會議系統(tǒng)的視音頻質(zhì)量通過延時、抖動、回聲等參數(shù)來衡量，影響這些參數(shù)的主要因素有：1）承載網(wǎng)提供和保證的傳輸帶寬；2）視頻輸入、輸出設(shè)備（攝像機(jī)/麥克風(fēng)等）；3）視音頻編解碼能力；4）多點控制單元（MCU）的處理能力；5）其他。但由于流媒體系統(tǒng)需要提供對普通PC用戶的訪問，因此可劃分在公共VLAN中。這種情況下可采用以太網(wǎng)VLAN技術(shù)實現(xiàn)與無關(guān)端口用戶之間的隔離?？七_(dá)視頻系統(tǒng)可通過GK與業(yè)務(wù)系統(tǒng)聯(lián)合實現(xiàn)用戶認(rèn)證和分級授權(quán)功能。身份認(rèn)證包括設(shè)備訪問、管理軟件的登陸、以及設(shè)備之間的通信認(rèn)證等。無密碼用戶遭拒密碼會議通過身份認(rèn)證和授權(quán)保證業(yè)務(wù)系統(tǒng)的安全性用戶密碼、身份認(rèn)證以及用戶授權(quán)是實現(xiàn)網(wǎng)絡(luò)安全防護(hù)的基本功能。竊取后無法破譯加密碼流加密碼流加密碼流通過會議密碼防止非法用戶加入對于自助式會議，對即將召開的會議可采取密碼登陸的方式進(jìn)入，密碼提前以EMail或其他手段送達(dá)授權(quán)會場。科達(dá)視頻產(chǎn)品支持128位AES硬件加密技術(shù)，通過對每組會議的加密，防止會議內(nèi)容的泄漏。內(nèi)置防火墻保證網(wǎng)絡(luò)接口處的安全性科達(dá)視頻會議終端和MCU在IP網(wǎng)絡(luò)接口處均內(nèi)置防火墻功能，通過靈活的標(biāo)準(zhǔn)與擴(kuò)展訪問列表，可根據(jù)IP地址、TCP/UDP端口號等參數(shù)有效過濾和阻止非法用戶的接入和攻擊。為保證會議安全，GK支持終端密碼認(rèn)證，以防止非法終端入會，只有授權(quán)用戶才能進(jìn)入會議。保證會議的連貫性，提供更好的視音頻。斷線重邀系統(tǒng)具有繼線重邀功能，在召開視頻會議過程中，當(dāng)某一終端的線路出現(xiàn)故障時，并不影響其他終端會議的繼續(xù)進(jìn)行，并且當(dāng)該終端的線路故障排除后，該終端不需要人工再次進(jìn)行呼叫就能自動加入到會議中，繼續(xù)參與到會議中。利用VLAN技術(shù)可實現(xiàn)業(yè)務(wù)接入端口及各業(yè)務(wù)網(wǎng)間的安全隔離。IP平臺應(yīng)可支持豐富的安全特性，包括IP VPN、VLAN、訪問列表、用戶授權(quán)與認(rèn)證等，用于保證承載網(wǎng)提供語音、數(shù)據(jù)以及視頻等多種業(yè)務(wù)間的安全隔離。8）網(wǎng)絡(luò)病毒大部分網(wǎng)絡(luò)病毒和“特洛依木馬”等也是威脅網(wǎng)絡(luò)安全的重要因素，通過大量復(fù)制的病毒包，以耗盡承載網(wǎng)和視頻系統(tǒng)設(shè)備的資源為目的。通過探測并利用這些漏洞，黑客能夠獲得運行應(yīng)用程序的賬號許可，從而得以訪問計算機(jī)及其資源。7）應(yīng)用層攻擊黑客可以通過多種方法實施應(yīng)用層攻擊。6）密碼攻擊黑客可以采用幾種不同的方法實施密碼攻擊，包括暴力攻擊、特洛伊、IP地址欺騙以及報文竊聽。最近拒絕服務(wù)攻擊又有了新的發(fā)展，即分布式拒絕服務(wù)攻擊。然后利用這些漏洞對系統(tǒng)進(jìn)行攻擊，導(dǎo)致系統(tǒng)癱瘓或無法正常運行。4）網(wǎng)絡(luò)偵察網(wǎng)絡(luò)偵察是指運用公用的信息或應(yīng)用程序獲得有關(guān)目標(biāo)網(wǎng)絡(luò)信息的一種攻擊手段。3）IP地址欺騙攻擊者通過改變自己的IP地址來偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，以合法用戶身份登錄那些只以IP地址作為驗證的主機(jī)；或者發(fā)送特定的報文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，甚至是偽造一些可接受的路由報文（如發(fā)送ICMP的特定報文）來更改路由信息，以竊取信息。這種分組捕獲最初用于流量分析與故障排除，但后來被用于竊取以明文方式傳輸?shù)拿舾行畔?。這些安全威脅具體體現(xiàn)為以下幾類：1）報文竊聽攻擊者使用報文獲取工具，從網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流中獲取視頻業(yè)務(wù)包并進(jìn)行分析，一方面獲取用戶名、口令或者其他敏感的信息，一方面通過解碼技術(shù)實現(xiàn)會議視音頻資料的恢復(fù)輸出。本次視頻會議基于IP線路，因此有必要根據(jù)技術(shù)規(guī)范要求提出安全性設(shè)計方案。 針對檢察院視頻指揮系統(tǒng)的安全性設(shè)計隨著互聯(lián)網(wǎng)的空前發(fā)展以及互聯(lián)網(wǎng)技術(shù)的不斷普及，私人數(shù)據(jù)、重要的企業(yè)資源以及政府機(jī)密等信息被前所未有的暴露在公共網(wǎng)絡(luò)空間之下，而互聯(lián)網(wǎng)和IP協(xié)議體系的開放性使得這些重要的私有信息很容易被獲取。 系統(tǒng)的可持續(xù)升級擴(kuò)容科達(dá)擁有全套的MCU和終端技術(shù)，KDV8000A既支持SD終端的接入，也支持HD終端的接入，MCU可以平穩(wěn)升級和擴(kuò)容，能最大限度地保護(hù)用戶的投資?？七_(dá)高清視頻會議產(chǎn)品是業(yè)內(nèi)首家通過1080P進(jìn)網(wǎng)測試的產(chǎn)品?？梢酝瓿?路720P的同時錄播?？七_(dá)的解決方案采用標(biāo)準(zhǔn)的HD接口，包括了高端的廣電級HDSDI接口、HDMI、高清分量等HD接口，可以配置標(biāo)準(zhǔn)的HD攝像機(jī)，SONY等廠商都具有標(biāo)準(zhǔn)的HD攝像機(jī)。同時，海外品牌終端不具備HD中非常重要的HDSDI接口，這是中國廣電的標(biāo)準(zhǔn)HD接口，以后會有很多支持HDSDI的視頻設(shè)備?？七_(dá)缺省配置1080P的攝像機(jī)，用戶只需一次性投資。其他廠商的高清終端，雖然可以支持720P，但啟用雙流時，大部分只能做到1路720P＋1路4CIF視頻，或?qū)崿F(xiàn)1路720P＋1路SXGA圖像。l 支持自動回聲抵消(AEC)、背景噪聲抑制（ANS）、自動增益控制（AGC）。 高保真音效l 采用MPMPEG4AAC(LC/LD)音頻編解碼技術(shù)，音質(zhì)悅耳。 至臻高清19201080的畫面分辨率，20倍于傳統(tǒng)圖像的清晰度，畫面銳利清晰，色彩逼真鮮艷，運動圖像流暢穩(wěn)定；更提供48KHz采樣頻率的高保真音質(zhì)，是全面升級的真正高清體驗。（特別是電力和公安等行業(yè)很多都希望是E1接入方式） 從帶寬來看現(xiàn)在很多的720P產(chǎn)品都支持4M帶寬，有些低端的甚至只支持2M或以下的帶寬，在HD實現(xiàn)上，帶寬越高，性能越好，已經(jīng)推出的一些低帶寬HD產(chǎn)品無法升級到8M的性能空間，其最高圖像效果會差很多。 從接入方式看國外品牌的高清終端產(chǎn)品一般都不支持E1（2M專線）接入，特別是多E1的接入，只能在IP方式下接入。KDV7910 HD視頻會議終端采用美國最新1080P單芯片解決方案，單一芯片處理技術(shù)，性能高、可靠性高、圖像不經(jīng)過拼接，采用一次性編解碼和全畫面處理技術(shù)，圖像效果要大大由于多DSP的過渡性解決方案。 從技術(shù)實現(xiàn)來看科達(dá)以外的其他品牌720P終端，絕大部分都采用了多塊標(biāo)清(SD)DSP芯片合成畫面的方式，也就是DSP陣列解決方案，這種方式實現(xiàn)起來非常復(fù)雜，圖像需要經(jīng)過多次拼接和后處理，延時較長，清晰度一般，且可靠性較差，多DSP解決方案是一種過渡性解決方案，在芯片性能無法達(dá)到高清要求時采用多個低端芯片組合完成高端功能的應(yīng)用場合。 從分辨率和效果來看720P的分辨率是1280720，1080P的分辨率是19201080，后者在分辨率上差不多是前者的2倍，清晰度會高很多，特別是配合1080P的高清顯示設(shè)備，1080P的信號源會比720P清晰很多。而現(xiàn)在大部分新的大屏幕顯示設(shè)備都開始支持19201080的FULL HD標(biāo)準(zhǔn)了，之后廣電的HD電視也將遵循這邊標(biāo)準(zhǔn)。會議點名。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)查詢功能：會議控制臺支持對全網(wǎng)拓?fù)浣Y(jié)構(gòu)的查詢功能。數(shù)碼放像機(jī)控制：支持選擇會議錄像文件，由數(shù)碼錄像機(jī)播放文件，并通過網(wǎng)絡(luò)傳輸?shù)叫枰邮盏木W(wǎng)絡(luò)設(shè)備上?；煲艨刂疲褐С謱h混音功能，選擇指定的終端參加混音，其他終端作為觀眾，討論的聲音經(jīng)混音器傳遞給其他終端收聽。會場畫面監(jiān)視功能：會議控制臺有9個畫面，支持對9個會場畫面進(jìn)行監(jiān)視。解碼器自檢：會議進(jìn)行中，對指定終端的解碼器自檢和重啟等操作。終端攝像頭遙控器控制：對終端的攝像頭進(jìn)行遠(yuǎn)程遙控，可以移動攝像頭的位置，調(diào)整攝像頭的背景亮度，調(diào)整攝像頭的焦距，攝像頭對焦調(diào)整，攝像頭預(yù)置位保存/加載等，最大可實現(xiàn)10個預(yù)置位。選擇當(dāng)前視頻源：對于配置多個視頻輸入設(shè)備的終端，可以選擇某個視頻輸入源的圖像。終端選看/取消選看:會議過程中，指定終端選擇收看其他某個終端的圖像，在不需要選看，可以取消終端選看功能。指定/取消發(fā)言人。終端查看:選擇特定的會議，查看其參加會議的終端的狀態(tài)，如是否在線，是否是發(fā)言人等。修改/查看會議參數(shù):對于預(yù)約會議，可以修改會議的名稱，會議模式，持續(xù)時間，參加會議的會場，會議的主席，發(fā)言人等。會議控制臺管理員可選擇監(jiān)控任何一個會場的圖像，可以同時觀看9個會場的圖像。會議綜合管理控制：包括控制方式轉(zhuǎn)換，選擇與會終端，開始會議，會議時間設(shè)定，會議內(nèi)容記錄，對各個終端靜音，強(qiáng)制顯像，多畫面顯示，強(qiáng)制主席令牌分配和釋放，強(qiáng)制終端退出會議，會議預(yù)設(shè)置等等。一個MCU最大支持64個會議控制臺同時連接，進(jìn)行會議控制。10) 1本系統(tǒng)通過安全授權(quán)管理，在網(wǎng)絡(luò)內(nèi)任意節(jié)點均可配置為會議控制臺，對視頻會議系統(tǒng)進(jìn)行管理。