【正文】 我方有信心將本網(wǎng)絡建成一個面向未來的多媒體視頻網(wǎng)絡的典范。同時，本系統(tǒng)充分考慮了網(wǎng)絡的擴展性，以適應本網(wǎng)的中長期發(fā)展?？傊?，基于TCP/IP協(xié)議的開放的高清視頻會議系統(tǒng)。n 系統(tǒng)中采用電信級設備，多處采用冗余備份技術，并提供全面的診斷、維護手段，提高了系統(tǒng)的可用性；系統(tǒng)中的設備充分考慮了IP網(wǎng)絡的特點，在用戶、會議、功能等多方面充分考慮了系統(tǒng)安全性，提供了多種安全保證手段；多種QoS技術的支持、抗干擾技術的應用保證了系統(tǒng)的高性能。n 、支持混網(wǎng)、混速、混協(xié)議，便于系統(tǒng)擴展。總之，系統(tǒng)中的設備代表了當今國際系最先進的視頻技術；n 系統(tǒng)中選擇的設備有很多以人為本的設計，充分考慮會議中的具體應用方便，而不是技術的堆砌。POLYCOM公司在視頻會議系統(tǒng)方面的長遠發(fā)展規(guī)劃、領先的技術、全線多方位的產(chǎn)品、雄厚的公司實力及完善的服務機制將保證系統(tǒng)隨技術的進步不斷發(fā)展，從而保護用戶的投資和利益。在本系統(tǒng)上，可以進行遠程廣播會議、遠程培訓、遠程業(yè)務交流等多種基于視音頻的應用。n 終端采用專用系統(tǒng)，不易受病毒侵害。當終端被設為撥入方式時，與會者無法撥叫MCU，加入會議。◇所有與會者采用由MCU撥出方式進行連接，可以更有效的控制會議的安全性。[安全性建議]◇與會者預定義方式相對聊天室而言，更為安全可靠。n 及時在會議當中定義的與會者，也需要選擇其連接方式為撥入或撥出，這樣保障了即使所處在會議允許參加列表當中，也需要根據(jù)會議管理員的規(guī)劃進行會議操作。 與會者管理n 即使在聊天室方式這種用戶不希望定義每個與會者的情況下，也可以通過限制與會者數(shù)目的方法來盡量保證安全。 會議管理n 除去MCU的系統(tǒng)管理有密碼保護外，會議的也可以設置密碼，對于其安全控制給予以雙重保障。n 會議配置可以保存到會議模板中以簡化操作，而會議模板為特殊定義的文件格式，僅僅為MCU操作軟件所識別，而且其可以被保存在控制PC當中的任何安全路徑下，或拷貝到移動存儲器上隨身攜帶。 日志功能MCU提供的完整錯誤日志記錄將自動記錄所有的系統(tǒng)錯誤信息，不能被任何人做相應的修改與刪除。MCU網(wǎng)管軟件可以分超級用戶與普通用戶兩種權(quán)限登錄，超級用戶可以完成所有系統(tǒng)操作，包括系統(tǒng)配置的修改，而普通用戶能完全滿足對會議的控制與使用，以及對系統(tǒng)資源的查看，但不能修改任何的系統(tǒng)配置。而且與此同時，此會議控制PC也可設置用戶密碼。[安全性建議]◇如有防火墻設備，可以將控制端口置于防火墻內(nèi)，并只打開以上控制端口可以更加保障系統(tǒng)的安全控制。 防火墻解決方案n ，分別處理內(nèi)網(wǎng)與外網(wǎng)的視頻，并由MCU進行視頻交互，以解決兩個網(wǎng)絡之間的視頻交互需求，并且由于MCU只對接收的視頻包加以處理，而排斥所有非識別的攻擊與干擾，因此實現(xiàn)有效而安全的進行通訊。n 而視頻處理板卡只能做視頻的編解碼功能，只接收視頻包的端口，其他包括管理等的所有端口一律不做識別與處理。 端口分離n 控制端口只處理接受系統(tǒng)操作軟件的80、1205和5001 三個端口，其他的任何端口不被識別。n 操作系統(tǒng)的安全嚴密性能抵御常見的網(wǎng)絡黑客攻擊。 嵌入式操作系統(tǒng)n 高級電信計算構(gòu)架（ATCA）和IP 多媒體子系統(tǒng)（IMS）的高可靠性保證了MCU整體運行的穩(wěn)定安全。 MCU的安全保障MCU作為高清視頻會議中的重要組成部分，承擔著全網(wǎng)的視頻交互與通訊處理，因此其系統(tǒng)的安全可靠性對全網(wǎng)具有十分重要的意義。第六章 系統(tǒng)會議安全保障保證IP網(wǎng)絡視頻會議系統(tǒng)的安全非常重要，在會議系統(tǒng)中，應充分考慮會議的安全性。n Trace file－針對常見的不同廠家終端設備與MCU的音頻/視頻協(xié)議匹配可能存有差異的情況以及其他可能的因素，POLYCOM的MCU可以提供完全的分析診斷，從其中記錄的MCU的詳細處理進程任務中分析問題。n 遠端站點與MCU的連接狀況也有完善診斷，可以通過MCU從每個站點屬性中實時顯示的其音頻、視頻數(shù)據(jù)的流量大小、幀頻速率以及通訊協(xié)議的各個組成部分的工作狀態(tài)； n 遠端站點輔助分析：Remote Capabilities－通過管理軟件可以觀察到遠端接入會議站點的視頻、音頻等視頻會議能力；Disconnection Cause－通過MCU的網(wǎng)管軟件可以觀察到每個終端站點的掉點原因，包括網(wǎng)絡錯誤和信令問題，甚至遠端終端被人為掛斷等情況，便于對此問題進行分析。n 全面而直觀的資源報告―MCU還提供資源報告，通過一個窗口一目了然地看到整個MCU包括音頻、視頻、數(shù)據(jù)及所有端口、板卡的資源分配以及使用情況；n 錯誤日志－記錄所有MCU所遇到的故障，包括網(wǎng)絡中斷、板卡錯誤、系統(tǒng)軟件錯誤包括系統(tǒng)重新啟動及操作管理員名稱等，并可儲存成文件定期備份；n CDR會議記錄－MCU上的所有會議可以被自動記錄，其中的詳盡信息包括每個終端用戶的連接與斷開時間，網(wǎng)絡參數(shù)，以及會議的使用速率，音頻、視頻協(xié)議等所有信息，并不可被人為刪除。l 第二級別診斷——通過網(wǎng)管軟件功能診斷實時監(jiān)控―通過網(wǎng)管軟件可觀察到其更為詳細的診斷報告，包括板卡的詳細狀態(tài)，如果遇到問題會有詳盡多達幾十種不同診斷提示。n MCU的板卡在面板上分為Standby(等待)，F(xiàn)ail(錯誤)，Active(應用中)不同指示，可以很直觀的判斷板卡的當前工作狀態(tài)。n MCU的狀態(tài)包括所有板卡、主控模塊等都具有完善的狀態(tài)指示。l 第一級別診斷——面板指示燈診斷通過MCU的外觀面板的指示燈，可以觀察系統(tǒng)狀態(tài)。 維護管理功能MCU作為高清視頻會議系統(tǒng)中的重要組成部分，承擔著全網(wǎng)的視頻交互與通訊處理的主要工作，是整個系統(tǒng)的核心，所以完善的故障診斷機制至關重要。 HDX 9002n 可以對管理員、會議、幻燈片播放等分別設定口令加以管理；n 可以通過Web訪問遠程登錄對終端進行遠程升級；n 可以通過Web訪問遠程登錄對終端進行配置、控制和管理；n 可以通過遠程設置禁止對控制界面上某些功能的操作；n 支持SNMP、Telnet、FTP等遠程操作控制；n 提供CDR呼叫日志。第五章 系統(tǒng)管理維護功能本次系統(tǒng)提供完善的管理功能，從而保障系統(tǒng)能夠穩(wěn)定的運行，從而取得最好的投資回報。l 演講者模式演講者模式，使所有會場觀看主席會場(演講者)畫面，而主席會場可指定觀看任一會場畫面，或自動輪循觀看各會場畫面，或觀看通過語音激勵切換的任一會場畫面?？梢允箖牲c之間互相觀看。 多種不同的會議控制方式中心點MCU RMX 2000提供了多種會議進程控制方式：l 導演控制方式導演方式，由MCU的管理員管理視頻的切換，其可以完成如下視頻任務：廣播任意一個會場，使所有的點觀看其圖像。任何與會者呼入該會議室的號碼或別名和會議室名，即可加入該會議室，直至用盡MCU的全部資源。l 按會議室召開會議：會議中可以確定與會者，也可以不確定與會者，只要定義會議呼入的號碼或別名和會議室名。l 按會議名召開會議：會議中可以確定與會者，也可以不確定與會者，只要定義會議呼入的號碼或別名和會議名。 多種不同的會議召開方式l 嚴格定義與會者的會議：會議中確定與會者，非定義的與會者不允許加入會議；可以呼入或呼出連接與會者。所謂動態(tài)多分屏，就是在會議進行中任意選擇和更改分屏顯示模式，即動態(tài)的切換顯示模式。此種模式為視像會議的基本模式，具有相對較小的時延。 多種會議接入類型的會議中心點MCU RMX 2000持ISDN、Ethernet、DDN、ATM等接入類型，在一定的硬件支持下可以在其上