远程视频会议系统方案

远程视频会议系统方案内容摘要：

级维护； 远程 视频会议系统 福建冠誉科技投资有限公司 第 9 页 ? 冠视通 视频会议系统整套 系统 所提供产 品具备中文操作界面，各类 功能的 操作 方式简单 灵活 ， 对于非专业技术人员也能够容易掌握其使用方法； ? 整套 系统参数配置少，调整少，自动化程度高，使用方便，操作简单； 可扩展性 ? 冠视通 视频会议系统采用标准的数据库，并为与其他系统结合预留大量的接口，可以同其他任何标准功能模块对接。 另外，在网络环境方面，我们也虑到会议成员的实际需求， 冠视通 视频会议系统可以兼容目前绝大部分网络，也是当前市场上唯一能同时支持互联网、卫星网、局域网、无线网的视频会议系统解决方案。 ? 在系统支持同时在线人数方面，如并发用户数量超过单台 MCU 服务器 的最大容量，我们设计了 MCU 服务器集群、分发式 MCU 服务器和二级 MCU 服务器级连的方式来增加系统的容量，可以满足用户的运营需要。 ? 提供了即时通讯平台接口，更进一步提高内部办公，文字、视音频交互的需求。 ? 提供了网络直播平台，对于部队远程教育、培训、大型会议，采用了单向 WEB媒体传输方式，接入的收视单位数量可以远远超过 MCU 服务器的容量。 ? 提供了电话接入会议的接口，利用模拟电话、手机等均能通过电话语音网关VPE 实现单纯的多方电话会议，也可以实现手机呼入视讯会议的功能。 系统方案设计 视频会议项目拓扑图 远程 视频会议系统 福建冠誉科技投资有限公司 第 10 页 以上 为 纯 硬件 产品组合配置效果图， 总部机房：在安装 GTHM006 服务器服务器； 总部及分公司会议室：架设 GTVE128 硬件设备终端，集成摄像头、音频、投影系统； 可直接在笔记本上安装软件终端随时随地可以登陆会议室参加会议，重要 人员 也可 经授权下载软件终端以便和 相关 人员进行沟通。 系统安全分析 在计算机安全协会（ CSI）最近进行的调查中显示， 70%的被调查机构曾经遭受网络入侵的威胁，而且 60%的事故来源于机构内部的员工。 针对这一情况，冠誉提供了安全保 障机制，确保用户会议的安全。 冠誉公司利用强大的技术开发能力，冠誉视频会议系统 提供了 4 种安全措施：身份认证、 网络地址翻译（ NAT）与端口管理机制、 远程 视频会议系统 福建冠誉科技投资有限公司 第 11 页 数据完整性 和 数据加密。 用户身份认证机制 IP 协议是一个开放的标准，这就意味着所有的本地网络视频会议终端都可以使用宝贵的视频会议系统资源，任何终端都可以进行点对点的通信，以及加入多点视频会议。 在这种情况下，会议的安全在部门乃至机构内部得不到保证，容易受到内部没有权限的人员的非法窥视。 为了解决这个问题， 冠视通 为每一个会议室提供了密码认证。 视频会议终端没有合法的身份和密 码，就不能够加入一个受密码认证保护的会议中去。 并且 冠视通 在会议中加入了会议锁定功能，在会议正式召开以后启用该功能，即使具有合法用户认证的用户也不能加入该会议，或接收会议内容，进一步加强了会议的安全性。 数据加密 通常，普通视频会议终端在进行会议广播时，并没有提供数据的加密。 这意味着只要知道会议的召开时间和会议的广播地址，就可以用视频会议广播接收软件收看会议的内容。 而在实际的会议过程中，视频会议管理员往往会忽视是否在进行会议广播，这就带来了不可忽视的安全隐患。 由于非法用户是被动的接收会议的内容，在这种情况下， 即使是功能最强大的入侵检测系统，也很难发现非法用户的入侵。 因此， 冠视通 提供了会议广播数据的加密格式，可以对每一次会议使用不同的会议密码。 由于 冠视通 采用了自身独特的加密格式，广播接收方没有合法的广播接收密码，即使接收到广播，也不能窥视视频会议的内容。 数据完整性 完整性用于证实一个数据包有效数据的完整性，从而保证在两个端点之间进行呼叫过程中的有效数据不被修改或损坏。 这个过程类似于在其它 IP 通信协议中的Checksums 或 CRC。 数据完整性利用加密机制来保证数据包的完整。 在这种方法中，只将校验数据加密，而有效数 据不必加密，从而减少了每个数据包对加密处理的要求。 网络地址翻译（ NAT）与端口管理机制 IP 协议是一个标准的协议，当它通过防火墙时，要求使用一定的静态端口和一定数量的动态端口。 由于打开的是专有的特殊端口，并且所有端口都处在网络管理员的密切监测下，而一般的攻击都是在常用端口上寻找应用层的漏洞，并针对漏洞进行攻 远程 视频会议系统 福建冠誉科技投资有限公司 第 12 页 击。 因此系统的安全性和发现问题的及时处理都有极大的提高。 冠视通 终端拥有卓越的 NAT 穿透功能，只要远程用户能够注册到在防火墙 /NAT后的 网 守上，就可以呼叫其他在防火墙 /NAT 后的用户，减少了将网络内部拓 扑结构暴露在外部网络的可能性，从而减小了来自远程网络的安全威胁。 这种网络地址翻译与端口管理机制，有效地提高了广域网范围的安全性。 远程 视频会议系统 福建冠誉科技投资有限公司 第 13 页 第五章 产品功能介绍 视频服务器 作为冠誉第五代 IP 视频会议系统多点控制器 MCU（ Multipoint Control Unit）， GTHM006采用高度集成化设计，集视频、音频、和数据通讯于一体。 其所使用的硬件设备均经过冠誉的精心挑选和多项测试，电气性能稳定。 配合视频会议终端，为用户提供了画质清晰、动作流畅的视频通讯，更为用户提供了遍布全球的可视化通讯服务。 单机最大并发 500 路，支持 250个会议室。 性能指标 ? 通讯协议： RVCP、 、 TCP/IP ? 视频编解码： RIVC（ Radfort Intelligence Video Codec）、 MPEG ? 音频编解码： RIAC（ Radfort Intelligence Audio Codec）、 、 、 ? 用户管理：可通过 Web 方式实现 ? 防火墙：跨越路由器及防火墙，支持隧道模式（ HTTP TUNNEL）、代理方式及 NAT 方式 ? 网络媒介： DDN、 ATM、 SDH、 VPN、卫星专线、 ADSL 等线路 视频 硬件 终端 ? 会 议室视频 硬件 终端 GTVE128 GTVE128是 冠誉公司 自主研发的新一代会议室视频终端。 该款终端采用嵌入式操作系统及专用硬件，外观美观精巧，并采用了具有专利的回音消除技术，实现了一个集视频交互、音频交互、屏幕广播、远程控制、文字交流、电子白板、文 档共享、文件传输等多项功能于一体的综合多媒体远程会议平台。 技术指标： 遵循标准 远程 视频会议系统 福建冠誉科技投资有限公司 第 14 页 视频通讯标准： RVCP； ITUT 视频格式标准： ISO MPEG4； ITUT 音频格式标准： ITUT 网络传输标准： TCP/IP、 HTTP 视频质量 GTDE128 : 640*480,720*576 显示画面流畅不间断，每秒可达 30（ NTSC）帧、 25（ PAL）帧 支持图像效果增强 支持图像前后处理 音频质量 回声消除（ AEC）、 自动增益控制（ AGC）、 自动噪声 抑制（ ANS） 前向纠错（ FEC） 自动调节 MIC音量 视频输入接口 支持 NTSC、 PAL制式 输入 1路 SVideo 信号输入 2路 Composite信号输入 视频输出接口 1路 VGA信号输出 1路 SVideo信号输出 2路 Composite信号输出 1路本地复合视频输出 支持 YPrPb信号输出 音频输入接口 3路麦克风输入 2路 VCR输入 音频输出 3路 MIC输出 2路 VCR输出 传输码流 视频流量 25Kbps～ 2Mbps 可调 音频流量 24Kbps/32Kbps可选 数据流量 25Kbps～ 2Mbps可调 网络接口 IP： 10/100BaseT， 1xRJ45 控制接口 1路 标准 RS232接口 ，采用标准 VISCA控制方式，支持外接摄像机的控制 2路 标准 ， 诊断工具 带宽测试 网络测试 特色功能 远程 视频会议系统 福建冠誉科技投资有限公司 第 15 页 三种会议模式：完全主控、一般主控、自由模式 三种窗口模式：视频模式、数据模式、纯数据模式 多种画面组合： 4/6/8/9/12/16 会议录制：全程录制会议的视频、音频、数据，支持互相回放 数据功能：可协同浏览 Office文档和网站 远端控制：支持远程调节参数功能 用户操作。