【正文】 網(wǎng)絡(luò)帶寬自動調(diào)整iCV 可根據(jù)每個與會者圖象的活動程度自行調(diào)整圖象數(shù)據(jù)傳輸帶寬，系統(tǒng)允許用戶自行設(shè)定會議中活動圖象的大小、分辨率及最大。如：PowerPoint、Word、Excell 以及白板、文本交流(Text Chat)。任何用戶均可發(fā)送文件至?xí)h中的任何與會者，每個與會者均可接受并控制視頻文件的播放?，F(xiàn)在，觀看廣播視頻節(jié)目將不再需要在桌面下載 iCV 軟件—人們只需點擊一個網(wǎng)站，就可以借助互聯(lián)網(wǎng)和 Java?軟件的魔力觀看實 況視頻。這一強大的性能不僅支持共享視頻的廣泛傳播，而且支持諸如安全監(jiān)控等應(yīng)用。廣播與網(wǎng)上發(fā)布（Broadcast and WebCast）：這些工具允許向不限數(shù)量的桌面分配視頻。如增加一個可選的 iCV Pro 卡 ，則可以提供高質(zhì)量的 視 頻編碼（MJPEG 和 MPEG）功能。如增加一個可選的 iCV Pro 卡，每次呼叫可以支持多達 20 個視頻窗口，并具備高質(zhì)量的視頻編碼 （MJ PEG 和 MPEG）功能。1. iCV 產(chǎn)品介紹iCV 會議（iCV Conference）:提供全套多方會議功能，無需使用服務(wù)器。磁盤視頻點播；發(fā)往不限數(shù)量的桌面的廣播功能；用于應(yīng)用共享、公告板、文件傳輸和文本交談的穩(wěn)健的協(xié)作工具?？梢詫崿F(xiàn) 20 方的視頻會議或 1 對 100 方的32 / 39視頻教學(xué)。所有這些都將通過任一標準的 IP 網(wǎng)絡(luò)提供給您的桌面及其他所有人。您已經(jīng)有了電子郵件、語音信箱、“蝸牛”信箱、傳真等等，加上 iCV，您得到了另外一個具有更多的優(yōu)勢的選擇：更好的功能，更廣的覆蓋面以及更近的接觸，從而帶來更好的協(xié)作體驗。它可以改變所有的一切：您溝通、運營、顧客服務(wù)、關(guān)系建立的方式，以及很多很多。 DEFINITY IP 電話擁有您希望 DEFINITY 數(shù)字設(shè)備擁有的 所 有性能，包括多線路、可編程線路/性能鍵、LCD 顯示、以及具有自動回音消除能力的內(nèi)置全雙工揚聲器電話。軟電話的屏幕圖形界面支持那些可以增強員工產(chǎn)出的呼叫控制和性能，其中包括：多重呼叫顯示呼叫者 ID 信息呼叫發(fā)起和應(yīng)答放棄、持機、轉(zhuǎn)移及會議快速撥號和發(fā)送所有呼叫功能鍵消息等待顯示撥號面板最后號碼重撥及其他許多功能DEFINITY IP 軟電話支持 CTI，允許用戶從 TAPI 應(yīng)用發(fā)起呼叫；接入企業(yè)目錄和電子郵件；并接收由 DEFINITY 服務(wù)器收集并通過 IP 網(wǎng)絡(luò)傳遞的呼叫方信息的屏幕彈出。提供多數(shù) IP 系統(tǒng)難以比肩的可靠性——系統(tǒng)無故障運行率達到 %，確保這一可用性能的是 DEFINITY 程控交換機/IP600 服務(wù)器的體系結(jié)構(gòu)及其針對包括 IP 在內(nèi)的所有端點的專家系統(tǒng)遠程診斷能力.用于 DEFINITY 程控交換機/IP600 服務(wù)器的 IP 中繼（DEFINITY IP Trunk）卡支持 IP網(wǎng)絡(luò)上的 DCS 或 QSig 組網(wǎng)。在您的 IP 網(wǎng)絡(luò)上支持語音組網(wǎng)協(xié)議——例如多廠商互操作標準：分布式通信系統(tǒng)（DCS）和 Q信號處 理（GSig）提供網(wǎng)絡(luò)接入選擇，為所有用戶確保服務(wù)質(zhì)量（QoS），這些用戶包括遠程通信者（telemuter）、在家辦公的業(yè)務(wù)代表、遠程辦公室等等。以太網(wǎng)連接可以在單一的通信服務(wù)器上將 IP 端點——包括站點和中繼 ——與傳統(tǒng)的模擬和 數(shù)字端點相集成。而 模擬 或數(shù)字 話機均可以通過按插相應(yīng)接口板卡連接到系統(tǒng)中與 IP 電話通信。網(wǎng)絡(luò)的發(fā)展趨勢就是要真正融合聲音、數(shù)據(jù)、圖像、影像和視頻等多媒體信息，在這方面，Avaya 推出了 ECLIPS企業(yè)級的 IP 解決方案可以架構(gòu)一個真正實現(xiàn)語音、數(shù)據(jù)視頻融合的解決方案。? 在不添加四層交換機的情況下，完成 Proxy 的二級接轉(zhuǎn)，即用戶端的 Proxy 指向計費服務(wù)器，計費服務(wù)器的 Proxy 再指向 CacheFlow 即可。2) 計費管理平臺為 windows98 系統(tǒng)，并和主服務(wù)器在同一網(wǎng)段（用戶準備） ，開戶、查帳打單等所有日常管理在此平臺進行。中中中2. 計費的技術(shù)實現(xiàn)：1) 計費主服務(wù)器安裝平臺為 SUN 工作站（ 以上系統(tǒng)應(yīng)預(yù)裝好）或微機服務(wù)器（solaris intel 平臺系統(tǒng)由計費系統(tǒng)提供） ，計費管理系統(tǒng)認證中心、計費數(shù)據(jù)管理中心、WWW 查詢中心安裝于此服務(wù)器。214。200。214。 200。214。 200。214。 200。214。二、系統(tǒng)結(jié)構(gòu)及技術(shù)實現(xiàn)1. 計費軟件的系統(tǒng)體系結(jié)構(gòu)： Internt Enterpise中中 中中中中中 Web中中RADIUS中 中中 Lan Control中中中 Proxy中 Mail中 中200。6. 強大的 WEB 查詢功能強大的 WEB 查詢功能可以使用戶通過瀏覽器隨時了解自己的費用情況及和種服務(wù)的明細情況，還可自行修改密碼。4. 實時的計費處理傳統(tǒng)的基于日志的計費方式采用的是日處理的方式，在本系統(tǒng)中，對日志的處理周期可靈活設(shè)置（最短為 10 分鐘），使計費精度大大提高，其中撥號服務(wù)由于沒有采用日志處理方式，是真正的實時計費。二是計費系統(tǒng)可以支持各種網(wǎng)絡(luò)拓撲結(jié)構(gòu)，避免了網(wǎng)絡(luò)產(chǎn)品及拓撲結(jié)構(gòu)對計費系統(tǒng)的限制。通過系統(tǒng)的認證中心，系統(tǒng)實現(xiàn)了用戶多種服務(wù)的一次性開戶及統(tǒng)一維護，方便了系統(tǒng)管理。2. 完整的用戶認證規(guī)則系統(tǒng)具有完整的用戶認證規(guī)則，除一般的用戶名/密碼驗證外，還包括用戶的訪問控制（登錄時間）、登錄地點、是否多點登錄、帳戶余額等諸多規(guī)則。該系統(tǒng)集用戶認證、用戶控制、計費于一體的新一代 Inter 計費產(chǎn)品，它克服了原有系統(tǒng)中的無法實時計費、無法隨時反應(yīng)用戶使用情況、重復(fù)開戶等弊端，將多種Inter 服務(wù)集成在一起，使用方便。而用戶通常希望有多種收費方式以供選擇，如包月或根據(jù)訪問流量、時間來計費。Avaya 的 VPN 產(chǎn)品共有四種硬件設(shè)備和相應(yīng)的客戶端軟件及管理軟件：設(shè)備 IPSEC 吞吐量 VPN 隧道數(shù) 加密VSU7500 100Mbps 7500 3DES 及實時加密VSU5000 90Mbps 5000 3DES 及實時加密26 / 39VSU2022 45Mbps 1000 3DES 及實時加密VSU100R 16Mbps 100 3DES 及實時加密27 / 39第五章 計費系統(tǒng)在本園區(qū)網(wǎng)中計費的需求主要是對于 Inter 的訪問和對園區(qū)內(nèi)一些非免費應(yīng)用服務(wù)項目，如 VOD 的點播等。VPN 方式結(jié)合 VLAN 隔離方式使得整個管理子系統(tǒng)的安全性得到完善，并且將管理子系統(tǒng)的可訪問范圍擴大到整個圓區(qū)以及圓區(qū)以外的位置，在投資上僅須增加硬件 VPN 防火墻的投資。在每一臺位于管理區(qū)域以外的合法訪問管理區(qū)域的工作站上加裝 IPSEC 客戶端軟件，通過建立隧道，安全認證，加密傳輸?shù)葯C制對管理區(qū)域進行訪問。在物理隔離方式上或 VLAN 隔離方式上，采用 VPN 方式，可以很好的完善系統(tǒng)整體的安全性。VLAN 隔離方式具備管理靈活，易于控制，節(jié)省投資的特點，但在物理連接上安全級別不如物理隔離方式的安全級別高。在 L2 數(shù)據(jù)鏈路層采用 CAM 技術(shù)，在 L3 網(wǎng)絡(luò)層采用靜態(tài) IP 與 MAC 綁定的方式，在 L3/L4 網(wǎng)絡(luò)層/傳輸控制層采用訪問控制列表（ACL）制定詳細的安全訪問控制規(guī)則，確保網(wǎng)絡(luò)安全。物理隔離方式具備極高安全性，但需要增加一定的投資成本。在 L2 數(shù)據(jù)鏈路層采用 CAM 技術(shù)，在 L3 網(wǎng)絡(luò)層采用靜態(tài) IP 與 MAC 綁定的方式，在 L3/L4 網(wǎng)絡(luò)層/傳輸控制層采用訪問控制列表（ACL）制定詳細的安全訪問控制規(guī)則，確保網(wǎng)絡(luò)安全。主要面向 MAIL、FTP 服務(wù)器，以及辦公網(wǎng)段的 PC 服務(wù)器和 PC 機等。5. 數(shù)據(jù)安全 管理對象主要是網(wǎng)絡(luò)應(yīng)用服務(wù)器中向用戶提供信息服務(wù)的各類信息，以及計劃建設(shè)的數(shù)據(jù)中心等。3. 系統(tǒng)安全針對主機系統(tǒng)的安全，主要以不同的主機操作系統(tǒng)平臺為主；針對業(yè)務(wù)系統(tǒng)的安全，包括網(wǎng)管系統(tǒng)、計費系統(tǒng)和網(wǎng)絡(luò)應(yīng)用服務(wù)器系統(tǒng)（例如：DNS、MAIL、WWW、FTP、NEWS 等）。2. 網(wǎng)絡(luò)安全針對網(wǎng)絡(luò)設(shè)備和鏈路的保護。1. 安全政策包括安全管理制度的制定和安全策略的實施。四、網(wǎng)絡(luò)安全總體需求全面的安全解決方案需要涉及到網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)安全、數(shù)據(jù)安全以及防病毒等多個方面。5. 隱藏內(nèi)部信息使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。3. 攻擊監(jiān)控通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取相應(yīng)的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。三、安全及管理體系網(wǎng)絡(luò)系統(tǒng)的安全休系應(yīng)包含：1. 訪問控制通過對特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達攻擊目標之前。選擇適當(dāng)?shù)募夹g(shù)和產(chǎn)品，制訂靈活的網(wǎng)絡(luò)安全策略，在保證網(wǎng)絡(luò)安全的情況下，提供靈活的網(wǎng)絡(luò)服務(wù)通道。但是，校園網(wǎng)絡(luò)系統(tǒng)必定是一個開放式的網(wǎng)絡(luò)，處理在內(nèi)部網(wǎng)上進行關(guān)鍵業(yè)務(wù)服務(wù)外，對外還要提供 WEB 服務(wù)，等于將一個內(nèi)部封閉的網(wǎng)絡(luò)建成了一個開放的網(wǎng)絡(luò)環(huán)境，各種安全包括系統(tǒng)級的安全問題也隨之產(chǎn)生。二、安全、性能和功能的關(guān)系通常，系統(tǒng)安全與性能和功能是一對矛盾的關(guān)系。應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計和實現(xiàn)關(guān)系密切。由于應(yīng)用平臺的系統(tǒng)非常復(fù)雜，通常采用多種技術(shù)（如 SSL 等）來增強應(yīng)用平臺的安全性。3. 操作系統(tǒng)的安全操作系統(tǒng)安全要求保證客戶資料、操作系統(tǒng)訪問控制的安全，同時能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進行審計。主要采用劃分VLAN（局域網(wǎng)）、加密通訊（遠程網(wǎng)）等手段。針對企業(yè)網(wǎng)絡(luò)實際運行的 TCP/IP 協(xié)議，網(wǎng)絡(luò)安全貫穿于信息系統(tǒng)的 4 個層次。一、網(wǎng)絡(luò)安全的體系結(jié)構(gòu)企業(yè)網(wǎng)絡(luò)的安全涉及到平臺的各個方面。由于校園網(wǎng)絡(luò)的用戶眾多、結(jié)構(gòu)復(fù)雜、應(yīng)用繁多的網(wǎng)絡(luò)體系，一旦出現(xiàn)黑客的攻擊或受到病毒的干擾，其后果將不堪設(shè)想。并且，人們利用通信網(wǎng)絡(luò)把孤立的單機系統(tǒng)連接起來，相互通信和共享資源。Avaya 還與各桌面、電子商務(wù)、ERP 及其它應(yīng)用軟件供應(yīng)商密切合作，通過業(yè)界標準或合作伙伴關(guān)系將其產(chǎn)品集成到新策略范型中。PTE將 CIM 模式轉(zhuǎn)換成 Cisco 命令行界面 （CLI）文件，并通過 Tel 協(xié)議下載到目標設(shè)備上。5. 多廠商支持CajunRules 提供的多廠商方案不僅適用于設(shè)備支持，還適用于應(yīng)用集成。在 Cajun Rules 策略管理器、基礎(chǔ)設(shè)施設(shè)備和應(yīng)用服務(wù)器中嵌入的 LDAP 客戶，使 Avaya 開 創(chuàng)了目錄方式策略系統(tǒng)的先河。SMON 功能提供了網(wǎng)絡(luò)級視圖，用來衡量和監(jiān)視服務(wù)級別，及在網(wǎng)絡(luò)中實現(xiàn)強制實施的策略性能。3. 堅實的策略基礎(chǔ)CajunRules 所依賴并利用的堅實基礎(chǔ)是 Avaya 為實現(xiàn)策略管理精心優(yōu)化的基礎(chǔ)設(shè)施和服務(wù)產(chǎn)品，包括 Cajun 園區(qū)交換機、交換監(jiān)控（SMON）網(wǎng)絡(luò)性能監(jiān)控軟件。為有效確地保個人有權(quán)時才能訪問相應(yīng)的應(yīng)用和服務(wù)，并確保通21 / 39訊的安全性，Avaya 將在 CajunRules 中應(yīng)用公鑰體系 (PKI )。在實施企業(yè)外部網(wǎng)、電子商務(wù)和移動通訊服務(wù)時，管理基于身份的策略變得尤為重要。安全服務(wù)包括用戶驗證以及利用訪問控制過濾應(yīng)用和網(wǎng)絡(luò)資源，并為擴展策略服務(wù)實現(xiàn)與Avaya 各類驗證、防火墻和 VPN 產(chǎn)品之間的互操作。QoS參數(shù)能夠被映射到個人、小組和應(yīng)用中。2. 綜合策略服務(wù)Cajun Rules 管理 QoS 和安全策略，并用這些策略約束用戶和網(wǎng)絡(luò)中的應(yīng)用實體。PTE 還可用來支持多供應(yīng)商環(huán)境。在 Avaya 雄心勃勃的企業(yè)策略支持計劃中，同時實現(xiàn)了其前沿的語音和數(shù)據(jù)交換產(chǎn)品能夠在 LDAP 目錄中提取和保存策略信息，這些產(chǎn)品包括獲過大獎的 Cajun 園區(qū)交換機和 Definity 企業(yè)通訊服務(wù)器（ECS）。 Cajun Rules用 Java 語言編程，支持 WindowsNT ，并即將支持 Sun Solaris 平臺，因此具有可擴展性編程語言以及客戶機服務(wù)器結(jié)構(gòu)的優(yōu)勢， 為策略管理提供 了一個易移植、可擴展、易升級的方案。這些規(guī)則表達式能夠體現(xiàn)業(yè)務(wù)的優(yōu)先級，為個人或小組提供不同級別的服務(wù)，禁止或允許對應(yīng)用程序或網(wǎng)絡(luò)的訪問。Cajun Rules 允許管理器根據(jù)商業(yè)運作和 需求驅(qū)動網(wǎng)絡(luò)運行。Cajun Rules 企業(yè)策略管理器以一種簡單、自動的方式實現(xiàn)了業(yè)務(wù)驅(qū)動網(wǎng)絡(luò)，幫助 IT 專業(yè)人士解決這些挑戰(zhàn)，從而為 商業(yè)中的信息技術(shù)增值。20 / 39支持關(guān)鍵型應(yīng)用、提供 QoS、維護安全性、實現(xiàn)圖像、語音、數(shù)據(jù)多元融合、在互聯(lián)網(wǎng)+移動用戶通訊中處理新應(yīng)用，都是當(dāng)前 IT 專業(yè)人士面臨的最艱巨的挑戰(zhàn)。SMON Master企業(yè)級交換和網(wǎng)絡(luò)統(tǒng)計提供網(wǎng)絡(luò)狀態(tài)的簡單視圖提供正確和錯誤幀的統(tǒng)計，提供流量通過不同 VLAN 視圖3. VLAN 管理對 Cajun VLAN 進行集中管理提供對 VLAN 統(tǒng)一編號和命名容易指定一個端口到某個 VLAN允許對 VLAN 的所有情況進行監(jiān)視和管理4. 配置管理快速、有效傳送 Cajun 環(huán)境安裝、配置和維護信息向?qū)Ц鶕?jù)提供組端口的同時配置能上載、下載、比較和保存配置文件5. 升級管理提供快速、完整的方式以維護軟件版本的完整性能同時對多個設(shè)備進行升級可以按計劃進行升級6. LANE 管理對網(wǎng)絡(luò)中所有 LANE 服務(wù)提供不同的視圖對 LANE 服務(wù)提供自動配置提供對 LANE 服務(wù)的操作，如剪切、復(fù)制、粘貼等對 ATM 網(wǎng)絡(luò)提供邏輯和物理上的拓撲提供 ELAN 到 VLAN 的管理四、基于策略的管理Avaya 公司在業(yè)界第一個推出了基于策略的網(wǎng)管軟件：CajunTM Rules 企業(yè)策略管理器。此外，其高度智能化監(jiān)控功能允許在網(wǎng)