【正文】 分類 最優(yōu)質(zhì)量 門(mén)限值 無(wú)法使用帶寬要求視頻會(huì)議系統(tǒng)設(shè)定帶寬 的開(kāi)銷網(wǎng)絡(luò)延時(shí) 最優(yōu)100ms 不大于 150ms網(wǎng)絡(luò)抖動(dòng) 50ms 125ms 左右 大于 225ms網(wǎng)絡(luò)丟包率 1% 丟包率小于 46% 超過(guò) 10%12%。通過(guò) QOS 的保證，要求各地的視頻會(huì)議的網(wǎng)絡(luò)指標(biāo)能達(dá)到最優(yōu)質(zhì)量參數(shù):如果各地的網(wǎng)絡(luò)指標(biāo)滿足以上參數(shù)，視頻會(huì)議系統(tǒng)是圖像質(zhì)量清晰，流暢，沒(méi)有馬賽克、掉畫(huà)面現(xiàn)象。在視頻會(huì)議系統(tǒng)中不建議使用CRTP ，因?yàn)橐曨l會(huì)議系統(tǒng)的數(shù)據(jù)包的大小是不固定的，而且數(shù)據(jù)包的大小常常是達(dá)到MTU值。信令 – 客戶間的端到端節(jié)點(diǎn)上使用。? LLQ 實(shí)時(shí)數(shù)據(jù)包的一個(gè)嚴(yán)格優(yōu)先權(quán)隊(duì)列? PQ 給特定的類有比公平更好的對(duì)待，但是也有使一些流量出現(xiàn)饑荒現(xiàn)象的風(fēng)險(xiǎn)? CQ 保障特定流量的帶寬，由于沒(méi)有分類的流量得到同等對(duì)待。如果不支持 IP 優(yōu)先級(jí)的終端可以在網(wǎng)絡(luò)的邊緣上使用 ACL 進(jìn)行分類。在視頻會(huì)議系統(tǒng)項(xiàng)目實(shí)施過(guò)程中，我們可以考慮以下的 QOS 保證策略： ? 分類――能幫你將流量分成不同的服務(wù)類，并標(biāo)識(shí)它們，以使其它的機(jī)制能提供區(qū)分的 QOS；39 / 40? 擁塞管理――判斷哪些數(shù)據(jù)需要丟棄，哪些得到穿越網(wǎng)絡(luò)的優(yōu)先權(quán)；? 擁塞回避――防止擁塞，當(dāng)網(wǎng)絡(luò)忙時(shí)，它通告發(fā)送者放慢發(fā)送速率；? 監(jiān)視和整形――流量流暢，它設(shè)置參數(shù)，丟棄相符的流量，避免下游擁塞情況；? 信令――被用戶用來(lái)請(qǐng)求跨越一個(gè)網(wǎng)絡(luò)的端到端 QOS；? 鏈路效率――通過(guò)使用壓縮技術(shù)和綁定小的鏈路到一個(gè)邏輯通道來(lái)更有效率地使用可利用帶寬；但并不是將所有的策略都配置為最好，一定要根據(jù)網(wǎng)絡(luò)的實(shí)際情況和網(wǎng)絡(luò)實(shí)際應(yīng)用的重要性不同、應(yīng)用流量的特點(diǎn)、帶寬利用率等量身配置。而且將來(lái)視頻會(huì)議系統(tǒng)在本系統(tǒng)的業(yè)務(wù)網(wǎng)上運(yùn)行的QOS 解決方案將是一個(gè)需要考慮更細(xì)致、更復(fù)雜的方案。QOS 保證機(jī)制 視頻會(huì)議系統(tǒng)承載網(wǎng)絡(luò)層的 QoS 建議針對(duì)視頻會(huì)議系統(tǒng)項(xiàng)目，整個(gè)視頻會(huì)議系統(tǒng)將運(yùn)行在 OA 網(wǎng)絡(luò)上，并且可以將視頻會(huì)議系統(tǒng)的優(yōu)先級(jí)別（針對(duì)其它應(yīng)用）設(shè)置為最高。 ）它啟用了一整套的 QOS 機(jī)制來(lái)保證，如圖所示。QOS 的配置并不是像簡(jiǎn)單的路由器配置，它是用來(lái)定義網(wǎng)絡(luò)，給不同形式的流量提供不同級(jí)別的服務(wù)保證。一個(gè)明智的方法：分析通過(guò)瓶頸的流量，判斷每個(gè)協(xié)議與應(yīng)用的重要性，然后為網(wǎng)絡(luò)配置 QOS 保證。但是，很多的帶寬并不總是能保障服務(wù)的某個(gè)級(jí)別。 的框架結(jié)構(gòu)，如圖所示：37 / 40 的框架結(jié)構(gòu)各個(gè)不同特征的數(shù)據(jù)業(yè)務(wù)流，為我們的 IP 網(wǎng)絡(luò)提出了如下的挑戰(zhàn)：? 更多的流量（核心數(shù)據(jù)、VOIP、視頻、OA 數(shù)據(jù)）競(jìng)爭(zhēng)有限的帶寬；? 分組必須穿過(guò)更多的網(wǎng)絡(luò)設(shè)備和鏈路帶來(lái)的固定延時(shí) ；? 有更多的突發(fā)流量導(dǎo)致可變延時(shí) ；? 鏈路擁塞導(dǎo)致的丟包 。UDP 使用最少限度的控制信息。在 IP 協(xié)議棧，不可靠的服務(wù)由用戶數(shù)據(jù)報(bào)協(xié)議（ UDP）提供。在 IP 協(xié)議棧中，這種類型的傳輸靠 TCP 來(lái)完成，可靠傳輸保證順序的，無(wú)錯(cuò)的，流控制的包傳輸，但使傳輸延遲和吞吐率降低。它在意的是低時(shí)延和低的時(shí)延抖動(dòng)，音頻和視頻使用更加高效但可以是不可靠的傳輸?？刂菩盘?hào)和數(shù)據(jù)需要可靠的傳輸，因?yàn)檫@些信號(hào)必須按照它們發(fā)送的順序接收，且不能丟失。 標(biāo)準(zhǔn)下的通信可以看成是音頻、視頻、數(shù)據(jù)和控制包的混合體。而目前 IP 網(wǎng)絡(luò)的發(fā)展趨勢(shì)是多業(yè)務(wù)網(wǎng)絡(luò)，即核心業(yè)務(wù)數(shù)據(jù)、VOIP、視頻會(huì)議、企業(yè) OA 數(shù)據(jù)混合運(yùn)行在同一 IP 網(wǎng)絡(luò)上。我們主要從如下的角度對(duì)視頻網(wǎng)絡(luò)的QoS 做出分析。如果想要系統(tǒng)表現(xiàn)出很好的視頻和音頻效果，是非常復(fù)雜的環(huán)節(jié)。視頻終端產(chǎn)品和主要的防火墻廠商像國(guó)外 Cisco，Checkpoint，Gauntlet 的防火墻產(chǎn)品配合可以自動(dòng)協(xié)同工作，也可以和國(guó)內(nèi)的天融信、北大青鳥(niǎo)、易尚等防火墻產(chǎn)品配合工作，大大減少網(wǎng)絡(luò)系統(tǒng)的配置和運(yùn)維工作量。通過(guò)分析哪一個(gè)端口需要打開(kāi)，防火墻動(dòng)態(tài)地打開(kāi)那些被應(yīng)用的端口，而所有別的端口依然安全地保持關(guān)閉狀態(tài)。它不是簡(jiǎn)單地察看包頭信息來(lái)決定數(shù)據(jù)包是否可以通過(guò)，而是更深層的分析數(shù)據(jù)包負(fù)載內(nèi)的數(shù)據(jù)，也就是應(yīng)用層的數(shù)據(jù)。從而繞過(guò)了防火墻，使防火墻兩邊的視頻終端能夠在同一會(huì)議中，而數(shù)據(jù)傳輸仍要通過(guò)防火墻，使網(wǎng)絡(luò)仍然具有安全保護(hù)的作用，避免了對(duì)防火墻的設(shè)置改動(dòng)。利用這一獨(dú)到的特點(diǎn)，可以實(shí)現(xiàn)內(nèi)外網(wǎng)完全不同的視頻網(wǎng)絡(luò)的互連和會(huì)議交流。視頻終端還支持 UPnP 協(xié)議，具備和防火墻自動(dòng)協(xié)同工作的重要手段。B．MCU 和]視頻終端均支持 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換本技術(shù)方案中的 MCU 和視頻終端均支持網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 技術(shù)，可以工作于內(nèi)網(wǎng)，在 MCU 和視頻終端上設(shè)定內(nèi)網(wǎng)的地址，然后指明對(duì)應(yīng)的地址轉(zhuǎn)換的外網(wǎng)地址，便可輕松實(shí)現(xiàn)工作于本系統(tǒng)內(nèi)網(wǎng)，穿越具有 NAT 設(shè)置的防火墻和路由器。比如你可以指定 UDP 的 3230 到 3235 端口用于本終端或MCU 的通訊。針對(duì)這種情況的視頻會(huì)議設(shè)備本身具備多種適應(yīng)防火墻和網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的技術(shù)。另外，雖然 VPN 方案是很安全的，但它僅僅允許位于同一個(gè) VPN 內(nèi)的設(shè)備進(jìn)行通訊，而無(wú)法與位于公眾網(wǎng)的終端用戶進(jìn)行通訊。代理使終端到終端的呼叫過(guò)程看起來(lái)像兩個(gè)分離的呼叫：一個(gè)是從私有網(wǎng)上的終端到代理，另一個(gè)是從代理到公眾網(wǎng)上的終端，代理通過(guò)對(duì)這個(gè)呼叫進(jìn)行中轉(zhuǎn)解決了 NAT 問(wèn)題。網(wǎng)關(guān)方法是一個(gè)局部解決方案，要求所有參與呼叫者在最后一道防火墻后要有一個(gè)相應(yīng)的網(wǎng)關(guān)。而且在不斷的實(shí)踐中有很多技術(shù)手段被應(yīng)用到基于 的視頻通訊中來(lái)，常用的一些解決辦法如下： A．使用 PSTN 網(wǎng)關(guān)該辦法使用網(wǎng)關(guān)把局域網(wǎng)上的 IP 語(yǔ)音和視頻轉(zhuǎn)換為公共電路交換網(wǎng)上的語(yǔ)音和視頻。這樣一來(lái)， 會(huì)議電視設(shè)備穿越防火墻和 NAT 的問(wèn)題，成為會(huì)議電視系統(tǒng)工程實(shí)施和運(yùn)行維護(hù)中非常棘手的問(wèn)題。為解決 IP 地址匱乏問(wèn)題，設(shè)計(jì)出了網(wǎng)址轉(zhuǎn)換技術(shù) (NAT)。復(fù)雜的 協(xié)議動(dòng)態(tài)分配所使用的 UDP 端口，并在一個(gè)視頻呼叫中產(chǎn)生和維護(hù)多個(gè) UDP 數(shù)據(jù)流。◇所有與會(huì)者采用由 MCU 撥出方式進(jìn)行連接，可以更有效的控制會(huì)議的安全性。[安全性建議]◇與會(huì)者預(yù)定義方式相對(duì)聊天室而言，更為安全可靠。– 及時(shí)在會(huì)議當(dāng)中定義的與會(huì)者，也需要選擇其連接方式為撥入或撥出，這樣保障了即使所處在會(huì)議允許參加列表當(dāng)中，也需要根據(jù)會(huì)議管理員的規(guī)劃進(jìn)行會(huì)議操作。– 即使在聊天室方式這種用戶不希望定義每個(gè)與會(huì)者的情況下，也可以通過(guò)限制與會(huì)者數(shù)目的方法來(lái)盡量保證安全。– 會(huì)議召開(kāi)以后，可以對(duì)會(huì)議進(jìn)行加鎖，這樣會(huì)議會(huì)保持當(dāng)前的連接狀態(tài)，會(huì)議加鎖后即使在其中預(yù)先定義的終端也不能再加入到會(huì)議當(dāng)中。 會(huì)議安全管理（1）會(huì)議召開(kāi)– 會(huì)議的召開(kāi)與結(jié)束，包括會(huì)議的時(shí)間，參加與會(huì)者的信息，以及會(huì)議中斷原因等相關(guān)信息，都會(huì)在 MCU 中被自動(dòng)記錄，而不能被人為的修改與破壞，并可將其取出以作保存– 會(huì)議配置可以保存到會(huì)議模板中以簡(jiǎn)化操作，而會(huì)議模板為特殊定義的文件格式，僅僅為 MCU 操作軟件所識(shí)別，而且其可以被保存在控制 PC 當(dāng)中的任何安全路徑下，或拷貝到移動(dòng)存儲(chǔ)器上隨身攜帶32 / 40– 會(huì)議名稱可以采用中文以標(biāo)記會(huì)議類別，也可在會(huì)議屬性中對(duì)其加以書(shū)簽標(biāo)識(shí)，這樣可以更有效的標(biāo)注會(huì)議，避免被他人誤刪除。 終端的安全保障視頻終端同樣具備多重密碼保護(hù)功能，以最大限度的確保會(huì)議的安全。當(dāng)終端被設(shè)為撥入方式時(shí)，與會(huì)者無(wú)法撥叫 MCU，加入會(huì)議。（7）會(huì)議口令可以設(shè)置會(huì)議口令，不知道口令的與會(huì)者無(wú)法參加會(huì)議。（6）會(huì)議加鎖當(dāng)與會(huì)者到齊后，會(huì)議管理員可以將會(huì)議加鎖。（4）直觀界面可以從系統(tǒng)管理中查看到所有當(dāng)前登錄 MCU 的用戶名稱和所使用 PC 機(jī)的主機(jī)名稱，有效的保障了系統(tǒng)的安全性。30 / 40（3） 系統(tǒng)用戶權(quán)限管理針對(duì)系統(tǒng)操作根據(jù)用戶權(quán)限進(jìn)行分級(jí)管理?！罂梢詫⒖刂贫丝诓贿B接到局域網(wǎng)內(nèi)，而用交叉線纜直接將此控制端口連接到會(huì)議控制 PC，可以徹底將 MCU 管理與網(wǎng)絡(luò)分離開(kāi)來(lái)，而又完全不會(huì)影響接在網(wǎng)絡(luò)中的 H323 板卡處理音/視頻。此端口只用于系統(tǒng)管理的連接，并不用于視頻的編解碼處理；? 而視頻處理板卡只能做視頻的編解碼功能，只接收視頻包的端口，其他包括管理等的所有端口一律不做識(shí)別與處理。（1） 嵌入式操作系統(tǒng)? PSOS 操作系統(tǒng)的高可靠性保證了 MCU 整體運(yùn)行的穩(wěn)定安全；? 沒(méi)有采用常見(jiàn)的 Microsoft 操作系統(tǒng)，徹底有效的避免了病毒對(duì)系統(tǒng)的破壞；? 操作系統(tǒng)的安全嚴(yán)密性能抵御常見(jiàn)的網(wǎng)絡(luò)黑客攻擊；? 系統(tǒng)結(jié)構(gòu)為電信級(jí)運(yùn)營(yíng)系統(tǒng)，非 PC 架構(gòu)，運(yùn)行更為安全可靠。描述如下： MCU 的安全保障MCU 作為視頻會(huì)議中的核心組成部分，承擔(dān)著全網(wǎng)的視頻交互與通訊處理，因此其系統(tǒng)的安全可靠性對(duì)全網(wǎng)具有十分重要的意義。 3. MCU 還可以提供更為高級(jí)的管理程序 Donkey Pro 以針對(duì) 應(yīng)用上的視頻處理板卡做完全的診斷分析，可以進(jìn)行對(duì) RTP 芯片及板卡中的其他模塊進(jìn)行芯片級(jí)別的抓取診斷信息，用作深層次的診斷分析。1. 網(wǎng)絡(luò)的板卡故障自動(dòng)抓?。璏CU 會(huì)自動(dòng)記錄并抓取日志信息儲(chǔ)存下來(lái)，同樣可以通過(guò)網(wǎng)管軟件直接將日志取出加以分析判斷。3．遠(yuǎn)端站點(diǎn)與 MCU 的連接狀況也有完善診斷，可以通過(guò) MCU 從每個(gè)站點(diǎn)屬性中實(shí)時(shí)顯示的其音頻、視頻數(shù)據(jù)的流量大小、幀頻速率以及通訊協(xié)議的各個(gè)組成部分的工作狀態(tài)； 4．遠(yuǎn)端站點(diǎn)輔助分析：Remote Capabilities－通過(guò)管理軟件可以觀察到遠(yuǎn)端接入會(huì)議站點(diǎn)的視頻、音頻等視頻會(huì)議能力；Disconnection Cause－通過(guò) MCU 的網(wǎng)管軟件可以觀察到每個(gè)終端站點(diǎn)的掉點(diǎn)原因，包括網(wǎng)絡(luò)錯(cuò)誤和信令問(wèn)題，甚至遠(yuǎn)端終端被人為掛斷等情況。全面而直觀的資源報(bào)告―MCU 還提供資源報(bào)告，通過(guò)一個(gè)窗口一目了然地看到整個(gè)MCU 包括音頻、視頻、數(shù)據(jù)及所有端口、板卡的資源分配以及使用情況；錯(cuò)誤日志－記錄所有 MCU 所遇到的故障，包括網(wǎng)絡(luò)中斷、 線路時(shí)鐘丟失、板卡錯(cuò)誤、系統(tǒng)軟件錯(cuò)誤包括系統(tǒng)重新啟動(dòng)及操作管理員名稱等，并可儲(chǔ)存成文件定期備份；28 / 40CDR 會(huì)議記錄－MCU 上的所有會(huì)議可以被自動(dòng)記錄，其中的詳盡信息包括每個(gè)終端用戶的連接與斷開(kāi)時(shí)間，網(wǎng)絡(luò)參數(shù)，以及會(huì)議的使用速率，音頻、視頻協(xié)議等所有信息，并不可被人為刪除。 管理軟件診斷第二級(jí)診斷——實(shí)時(shí)監(jiān)控，通過(guò)網(wǎng)管軟件可觀察到其更為詳細(xì)的診斷報(bào)告，包括板卡的詳細(xì)狀態(tài)，如果遇到問(wèn)題會(huì)有詳盡多達(dá)幾十種不同診斷提示。 面板指示燈診斷第一級(jí)診斷——通過(guò) MCU 的外觀面板的指示燈，可以觀察系統(tǒng)狀態(tài)。它們包括的內(nèi)容如下：會(huì)議安排? 接收會(huì)議申請(qǐng)? 安排立即型會(huì)議和預(yù)約型會(huì)議26 / 40? 察看會(huì)議信息? 管理歷史會(huì)議和尚未召開(kāi)的會(huì)議參數(shù)會(huì)議控制? 延長(zhǎng)會(huì)議時(shí)間? 增減會(huì)議終端? 開(kāi)閉終端的話筒和聲音? 設(shè)置畫(huà)面分屏表現(xiàn)? 主席輪流察看與會(huì)者畫(huà)面? 廣播選定的與會(huì)者畫(huà)面? 察看與會(huì)終端的詳細(xì)信息系統(tǒng)管理? 設(shè)備資源管理– 對(duì) MCU 和終端信息進(jìn)行注冊(cè)、配置、修改、查詢、刪除– 為會(huì)議安排和會(huì)議控制提供可用設(shè)備資源? 用戶賬號(hào)管理– 系統(tǒng)管理員，管理系統(tǒng)內(nèi)設(shè)備、網(wǎng)絡(luò)、人員– 會(huì)議管理員，管理系統(tǒng)內(nèi)所有會(huì)議? 日志維護(hù)– 記錄內(nèi)部操作并形成日志– 查閱和存檔? 資源查詢統(tǒng)計(jì)– 系統(tǒng)使用情況的查詢統(tǒng)計(jì)– 會(huì)議召開(kāi)情況的查詢統(tǒng)計(jì)– 系統(tǒng)資源配置的數(shù)據(jù)分析27 / 40 故障處理MCU 作為視頻會(huì)議系統(tǒng)中的重要組成部分，承擔(dān)著全網(wǎng)的視頻交互與通訊處理的主要工作，是整個(gè)系統(tǒng)的核心，所以完善的故障診斷和管理機(jī)制至關(guān)