视频会议系统技术建议书

1、.：.；延安林业局视频会议系统建议方案西安力维电子信息技术有限责任公司二零零五年七月目 录 TOC o 1-3 h z HYPERLINK l _Toc108885560 第一章 视频会议系统工程需求分析 PAGEREF _Toc108885560 h 5 HYPERLINK l _Toc108885561 1.1 工程背景分析 PAGEREF _Toc108885561 h 5 HYPERLINK l _Toc108885562 1.2 工程采用的规范体系 PAGEREF _Toc108885562 h 5 HYPERLINK l _Toc108885563 1.3 工程需求分析 PAGER

2、EF _Toc108885563 h 6 HYPERLINK l _Toc108885564 1.3.1 工程建立规模的需求 PAGEREF _Toc108885564 h 6 HYPERLINK l _Toc108885565 1.3.2 会议召开方式的需求 PAGEREF _Toc108885565 h 6 HYPERLINK l _Toc108885566 1.3.3 会议平安的需求 PAGEREF _Toc108885566 h 7 HYPERLINK l _Toc108885567 1.3.4 总体性能的需求 PAGEREF _Toc108885567 h 7 HYPERLINK l

3、 _Toc108885568 第二章 视频会议系统设计原那么 PAGEREF _Toc108885568 h 9 HYPERLINK l _Toc108885569 2.1 先进性原那么 PAGEREF _Toc108885569 h 9 HYPERLINK l _Toc108885570 2.2 兼容性原那么 PAGEREF _Toc108885570 h 9 HYPERLINK l _Toc108885571 2.3 可扩展性原那么 PAGEREF _Toc108885571 h 9 HYPERLINK l _Toc108885572 2.4 高可靠性原那么 PAGEREF _Toc108

4、885572 h 9 HYPERLINK l _Toc108885573 2.5 可管理性原那么 PAGEREF _Toc108885573 h 10 HYPERLINK l _Toc108885574 2.6 高平安性原那么 PAGEREF _Toc108885574 h 10 HYPERLINK l _Toc108885575 第三章 视频会议系统的组网方案 PAGEREF _Toc108885575 h 11 HYPERLINK l _Toc108885576 3.1 设备选型的原那么 PAGEREF _Toc108885576 h 11 HYPERLINK l _Toc10888557

5、7 3.2 视频会议系统设计构造 PAGEREF _Toc108885577 h 12 HYPERLINK l _Toc108885578 3.3 视频会议系统设计方案描画 PAGEREF _Toc108885578 h 12 HYPERLINK l _Toc108885579 3.3.1 设备功能阐明 PAGEREF _Toc108885579 h 12 HYPERLINK l _Toc108885580 3.5.2 各会场配置设备 PAGEREF _Toc108885580 h 14 HYPERLINK l _Toc108885581 第四章 视频会议系统会议功能 PAGEREF _Toc

6、108885581 h 16 HYPERLINK l _Toc108885582 4.1 点对点会议 PAGEREF _Toc108885582 h 16 HYPERLINK l _Toc108885583 4.2 基于MCU的多点会议 PAGEREF _Toc108885583 h 16 HYPERLINK l _Toc108885584 4.2.1 多种会议接入类型 PAGEREF _Toc108885584 h 16 HYPERLINK l _Toc108885585 4.2.2 多种会议召开方式 PAGEREF _Toc108885585 h 17 HYPERLINK l _Toc10

7、8885586 4.2.3 多种会议控制方式 PAGEREF _Toc108885586 h 18 HYPERLINK l _Toc108885587 4.3 基于MCU的分组多点会议 PAGEREF _Toc108885587 h 18 HYPERLINK l _Toc108885588 第五章 数据会议功能 PAGEREF _Toc108885588 h 20 HYPERLINK l _Toc108885589 5.1 ITU-T H.239双流数据会议 PAGEREF _Toc108885589 h 20 HYPERLINK l _Toc108885590 5.1.1 H.239双流技术

8、简介 PAGEREF _Toc108885590 h 20 HYPERLINK l _Toc108885591 5.1.2 双流会议的运用图解 PAGEREF _Toc108885591 h 20 HYPERLINK l _Toc108885592 5.1.3 H.239双流会议的特点 PAGEREF _Toc108885592 h 22 HYPERLINK l _Toc108885593 第六章 运转维护和平安管理处理方案 PAGEREF _Toc108885593 h 24 HYPERLINK l _Toc108885594 6.1配置管理 PAGEREF _Toc108885594 h

9、24 HYPERLINK l _Toc108885595 6.1.1 MCU管理 PAGEREF _Toc108885595 h 24 HYPERLINK l _Toc108885596 6.1.2视频会议终端管理 PAGEREF _Toc108885596 h 24 HYPERLINK l _Toc108885597 6.2控制管理 PAGEREF _Toc108885597 h 25 HYPERLINK l _Toc108885598 6.3缺点处置 PAGEREF _Toc108885598 h 26 HYPERLINK l _Toc108885599 6.3.1 面板指示灯诊断 PAG

10、EREF _Toc108885599 h 27 HYPERLINK l _Toc108885600 6.3.2 管理软件诊断 PAGEREF _Toc108885600 h 27 HYPERLINK l _Toc108885601 6.3.3 MCU内部与公用程序诊断 PAGEREF _Toc108885601 h 28 HYPERLINK l _Toc108885602 6.4平安管理 PAGEREF _Toc108885602 h 28 HYPERLINK l _Toc108885603 6.4.1 MCU的平安保证 PAGEREF _Toc108885603 h 29 HYPERLINK

11、 l _Toc108885604 6.4.2 终端的平安保证 PAGEREF _Toc108885604 h 31 HYPERLINK l _Toc108885605 6.4.3会议平安管理 PAGEREF _Toc108885605 h 31 HYPERLINK l _Toc108885606 6.5 视频会议系统与防火墙的配合 PAGEREF _Toc108885606 h 32 HYPERLINK l _Toc108885607 6.5.1 穿越防火墙的方法 PAGEREF _Toc108885607 h 33 HYPERLINK l _Toc108885608 6.5.2 本系统穿越防

12、火墙处理方案 PAGEREF _Toc108885608 h 34 HYPERLINK l _Toc108885609 第七章 视频会议系统的QoS保证 PAGEREF _Toc108885609 h 36 HYPERLINK l _Toc108885610 7.1 视频会议系统QoS概述 PAGEREF _Toc108885610 h 36 HYPERLINK l _Toc108885611 7.2 视频会议系统承载网络层的QoS建议 PAGEREF _Toc108885611 h 38第一章 视频会议系统工程需求分析1.1 工程背景分析视频会议作为网络时代出现的新型会议方式，它的数据和图像

13、传送功能是传统会议无法到达的。信息化的社会对任务效率和任务质量的要求在不断提高，视频会议系统建立已成现代化办公建立的重要组成部分。视频会议系统建立中要求充分利用现有资源，集成图像传输、远程培训、会议录像等功能，系统建成后可以实现平滑扩容和晋级，未来可以向更高带宽和更高图象质量扩展。1.2 工程采用的规范体系根据现有网络情况，IP技术的迅速开展，以及结合多年的工程实际，我们选择基于IP的H.323规范的视频会议技术作为系统视频会议系统的协议平台。H.323的体系构造简介：从整体上来说，H.323是一个框架性建立，它涉及到终端设备、视频、音频和数据传输、通讯控制、网络接口方面的内容，还包括了组成多

14、点会议的多点控制单元MCU、网关以及关守等设备。它的根本组成单元是域，在H.323系统中，所谓域是指一个由关守管理的网关、多点控制单元MCU和一切终端组成的集合。一个域最少包含一个终端，而且必需有且只需一个关守。H.323系统中各个逻辑组成部分称为H.323的实体，其种类有：终端、网关、多点控制单元MCU。其中终端、网关、多点控制单元MCU是H.323中的终端设备，是网络中的逻辑单元。终端设备是可呼叫的和被呼叫的，而有些实体是不被呼叫的，如关守。H.323包括了H.323终端与其它终端之间的、经过不同网络的、端到端的衔接。H.323协议中规定的各个功能单元需求遵照的协议分别是：视频编解码：H.

15、261、H.263、H.264：完成对视频码流的冗余紧缩编码。 音频编解码：完成语音信号的编解码，并在接纳端可选择地参与缓冲延迟以保证语音的延续性。所采用的规范为ITU-T的G.711、G.722、G.728等。各种数据运用：包括电子白板、静止图像传输、文件交换、数据库共存、数据会议、运程设备控制等，可用的规范为：T.120附录A、B，T.123协议栈,以及T.124、T.125、T.126、T.127、T.128建议等。控制单元H.245：提供端到端信令，以保证H.323终端的正常通讯。所采用的协议为H.245多媒体通讯控制协议，它定义了恳求、应对、信令和指示四种信息，经过各种终端间进展通讯

16、才干协商，翻开/封锁逻辑信道，发送命令或指示等操作，完成对通讯的控制。H.225层：将视频、音频、控制等数据格式化并发送，同时从网络接纳数据。另外，还担任处置一些诸如逻辑分帧、加序列号、错误检测等功能。1.3 工程需求分析1.3.1 工程建立规模的需求本工程需求建立18个节点，包括延安市林业局原有的视频会议终端设备共19个节点。以延安市局为中心，覆盖延安市18个下属机构，建立视频会议系统。并保证全部节点可以参与到省厅视频会议系统。1.3.2 会议召开方式的需求视频会议系统支持以下会议方式： 一切会场同时参与同一个大会；参与到省厅视频会议；召开只需部分会场参与的会议；同时召开多个会议，各个会议互

17、不干扰；召开多点交互式会议；召开点对点直通会议。1.3.3 会议平安的需求对MCU、终端设备和相关的网络管理设备应有严厉的平安维护措施，支持多级密码认证。MCU和终端采用非PC构造设备，操作系统采用嵌入式系统。在MCU和终端上可以设置翻开、封锁控制端口。对会议要求有多种管理方式。对于会议管理员要求分为系统管理员、会议管理员和普通用户3个级别。可以完成设置会议密码，锁定会议等功能。1.3.4 总体性能的需求本系统视频会议系统具有以下性能要求：速率范围可变速率范围为384Kb/s1920Kb/s。普通运用速率为768kb/s。音频目的音频编码应支持G.711、G.722、G.728等规范；具有自动

18、唇音同步，误差应不可觉察，音频视频相对延迟小于40ms；在承载网端到端丢包率为3%时，语音质量良好。视频目的视频编码应支持H.261、H.263、H.264协议；图像格式应支持CIF、QCIF、4CIF、XGA格式；视频图像切换时间要小于1s；在384Kb/s以上速率时，帧频可自顺应调整，提供25帧/秒，支持15-30帧/秒。768Kb/s必需到达25帧；在承载网端到端丢包率为3%时，图像质量良好。时延目的在承载网端到端时延在130ms以内情况下，视频会议设备MCU，终端时延小于310ms。稳定性目的在承载网络和设备无缺点，并且设备有余量的情况下，呼叫胜利率要到达99%。掉线率应小于0.01次

19、/方/小时，即2小时内50方的会议掉线数量不能多于1方。可靠性目的采用电信级设备；系统可靠性应到达 99.99%；一切MCU硬件模块支持热插拨，软件支持远程在线晋级。第二章 视频会议系统设计原那么2.1 先进性原那么本方案功能完善，技术先进，可以表达现代视频会议系统的先进思想。本方案中的视频编码技术采用当前先进的，能适用于多种带宽条件下的视频紧缩算法：H.261、H.263、H.264等视频紧缩规范，兼容图像编解码技术，实现高明晰度画质。音频采用Siren14音频紧缩规范，提供高保真、接近CD音质的音频，充分保证视频会议的高质量。视频通讯协议采用了先进的H.323协议平台，这样既保证了广域网的

20、带宽，又满足在计算机网上开展视频业务的需求。2.2 兼容性原那么严厉按照国家相关规范、国际相关规范进展系统设计。系统遵照开放性和规范化原那么，采用规范的H.261、H.263、H.264等紧缩编码规范和H.320/H.323体系构造，能很好地保证与其他采用H.320/H.323体系视频会议系统互通。2.3 可扩展性原那么兼顾系统的中长期扩展，在网络构造、网络运用、网络管理、系统性能等各个方面顺应未来视频会议和多媒体运用的需求，最大程度的维护用户的投资。本方案除了充分保证传统视频会议的高质量、高可靠之外，还大大拓展了视频会议的运用范围和运用内容。充分表达了网络化视频运用的潮流和方向。本方案中的系

21、统采用开放式体系构造，有很强的规模扩展性。MCU采用电信级的模块化构造设计，扩容时只需求在MCU机框中添加所需板卡即可。2.4 高可靠性原那么整个视频会议系统的设计按照电信级方案要求设计，充分保证系统的可靠性。系统的中心设备MCU采用电信级设备；终端采用电信级设备。MCU和终端都采用电信级的设备，采用非PC的硬件构造和嵌入式操作系统。充分保证了系统的可靠性、稳定性和极强的抗病毒、抗黑客攻击才干。本方案中的视频会议系统可长期不延续运转。会议终端和MCU之间在会议中假设由于线路问题呵斥瞬断，可以在极短时间内恢复，不影响会议的正常进展。会议终端和MCU同时还具有网络自顺应才干，当网络出现拥塞时，会议

22、优先保证音频流的发送，从而保证会议的不延续性。2.5 可管理性原那么管理系统为图形化界面的视频会议管理软件，可直观方便地对系统实现全程网管，大大减轻维护难度。系统提供运转日志，记录运转过程中出现的异常信息。管理员和工程人员可以经过查询运转日志随时了解设备运转情况。此外，网管还具有多级告警功能，设备运转过程中出现的告警即时反映在网管客户端界面通知用户，同时还将告警信息记录入告警日志数据库中，以备用户查询。2.6 高平安性原那么MCU采用控制端口和数据端口分别的任务方式，平安可靠。MCU管理采用多级密码认证方式，不同级别的管理员操作权限不同。视频终端要支持对系统设置、Web管理等进展密码认证的访问

23、控制。经过这种方式既加强了系统的平安性，又有效地阻止了对视频终端设备的非法访问和操作。第三章 视频会议系统的组网方案3.1 设备选型的原那么视频会议系统设备选型的根本原那么列出于下：主流技术采用全面支持H.320/H.323协议框架的技术和产品，同时必需支持H.261、H.263、H.264、G.711、G.722等音视频协议。应可以支持代表未来开展方向的新规范、新规范。主流厂家MCU和视频终端均思索当前市场占有率最大，且开展前景最为外界看好的厂家，这样用户才干长期获得原厂家新技术晋级、产品更新的效力。主流产品详细产品的选型应思索设备厂商今后长期内将全力支持的种类。高性价比视频会议技术和设备随

24、着运用的日益广泛，曾经从身份“高贵的笼统转变为一种简单的会议、交流工具。基于H.323协议的终端和MCU出现后，更进一步降低了同类设备的价钱起点。产品的性能和价钱比应该是用户选择产品的非常重要的思索要素。专业的售后效力完善的专业售后效力是用户利益的根本保证。厂商能否及时地提供热线、专业工程师支持，提供备件、快速返修、快速退换效力，是衡量一个厂家实力的最重要要素。3.2 视频会议系统设计构造思索到用户内部网络目前的业务流量和会议节点数量，我们为本视频会议系统设计的会议速率为768Kbps。系统网络拓扑构造图如下：分会场 17分会场 18分会场3分会场 2分会场 1系统组网方式图-视频终端视频终端

25、MCU主会场 VSX8400LAN视频终端视频终端视频终端MCU管理平台如上图所示，该方案是架构在一个完善的、高性能的TCP/IP网络根底之上的，各会议点同过林业局系统内部已建的局域网衔接。3.3 视频会议系统设计方案描画3.3.1 设备功能阐明以上各种设备完成不同的功能，详细功能如下：A. MCUMCU是视频会议系统的中心部分，只需采用MCU才干扩展视频会议系统的规模，使视频会议系统的效益发扬到最大。MCU的功能分为三个部分：会议管理，MCU级联，与会议终端衔接。1、会议管理MCU可以同时进展多个会议活动，每个会议活动在逻辑上完全独立。MCU中的会议管理功能担任对MCU上正在进展的全部会议活

26、动进展监视和管理。MCU中每一个会议活动均包含一个会议控制部分和通讯处置部分。会议控制部分进展整个会议的通讯控制、多点衔接控制、级联控制和主席控制等。通讯处置部分进展多点通讯的数据处置，即按照会议控制的指令处置多个会议终端的通讯数据。2、MCU级联在超大规模视频会议中用到此功能，此处不作赘述。3、会议终端衔接H.323 MCU同每一个会议终端的衔接共享运用同一条物理线路，但运用不同的逻辑信道，从而完成通讯。逻辑信道对应TCP/IP协议中的TCP衔接和UDP衔接。MCU中每一个会议终端均采用点到点的方式进展通讯，会议终端以为MCU是同它一致的对等点。详细的多点处置是在MCU内部完成的，对会议终端

27、透明。由于多个会议终端共享运用同一物理线路同MCU衔接，因此MCU的接入带宽必然为多个终端带宽之和，故而在H.323系统中要求MCU有较高的接入带宽。B. 视频会议终端视频会议终端是视频会议系统的根底主要完成四个部分功能：MCU衔接，通讯数据处置，用户界面，辅助设备衔接。1、MCU衔接会议终端采用点到点的通讯方式同MCU衔接。会议终端与MCU的衔接在物理上并不占用一条独立的线路，而是与其它会议一同共享MCU的接入线路。每个会议终端同MCU经过几条逻辑信道进展衔接，逻辑信道对应TCP/IP协议中的TCP衔接和UDP衔接。2、通讯数据处置会议终端完成视频、音频、数据等通讯信息的处置，包括编解码、打

28、包、传输、显示等。3、用户界面提供用户操作视频会议系统的界面。主要的界面包括：，视频显示界面，音频控制界面，数据功能界面等。4、辅助设备衔接提供与会场各种音频、视频设备的衔接接口，实现音频视频的采集输入和处置输出。3.5.2 各会场配置设备A. 控制中心在整个视频会议系统中，视频会议控制中心处于非常重要的位置，整个视频会议的中心MCU就安装在这里。该控制中心独立于会场，实现下面会场的接入，并提供各会场语音混合、转发，图像的拼接、转发，甚至各种视音频的编码转换以及各种会议功能。同时，它还提供整个视频会议系统管理及认证任务。另外，它也是数据会议的汇接中心。控制中心普通设置在网络汇接的中心点，例如：

29、信息中心、网络中心等便于衔接、有足够带宽的位置。根据招标要求为本系统总局的视频会议控制中心做上图的配置。以上设备都是需求经过10/100M以太网口衔接到本地中心交换机，然后经过中心路由器衔接到各地。B. 中心会场的配置已配配备高端POLYCOM公司VSX8400 视频会议终端设备一套。经过10/100M 自顺应以太网接口，运用RJ45电缆，衔接到的中心交换机上，再衔接到中心路由器上，经过这个中心路由器和各地衔接。会场安装应具备功率放大器、调音台、音响系统、发言机、摄像系统、显示系统等等。C. 各分会场配置视频会议终端设备一套，视频会议终端经过10/100M 自顺应以太网接口，运用RJ45电缆，

30、衔接到中心交换机上，再衔接到中心路由器上，经过这个中心路由器和各地衔接。第四章 视频会议系统会议功能本系统中配置的视频会议终端及多点控制器MCU，具有灵敏而强大的功能。用户可以根据本人的详细运用需求组织各种会议：点对点的会议、基于主MCU的多点会议、 基于MCU的分组多点会议。在各种规模的会议下都有非常丰富、灵敏的会议功能、手段满足不同的会议需求。4.1 点对点会议系统中的任何一个视频终端都可以直接呼叫系统中的另一台视频终端，建立双向衔接，进展会议和交流。呼叫的方式可以是：终端的网络IP地址；终端的地址簿快速呼叫其中定义的任何会议终端；终端的E.164编码或H.323别名需GK配合。呼叫的双方

31、可以相互看到对方的图像，听到对方的声音。可以发送双流数据到远端会场。会议过程中接在终端上的录像机可以选择录制本端、远端图像。会议过程中可以经过流媒体广播将选择的本端、远端图像向IP网络广播。4.2 基于MCU的多点会议MCU是一个非常强大的一体化多媒领会议平台，其各种会议功能为电信、企业提供了丰富的会议手段。4.2.1 多种会议接入类型MCU是支持ISDN、Ethernet、DDN、ATM等接入类型，在一定的硬件支持下可以在其上组织如下会议：单一H.323规范视频会议；单一H.320规范视频会议；单一VoIP音频会议；单一PSTN模拟音频会议；以上不同接入会议的恣意组合；目前的配置仅有IP接入

32、，经过IP接入可以将H.323的视频终端、普通IP以及IP会议接入，实现音频和视频的一体化的会议。4.2.2 多种会议召开方式A. 严厉定义与会者的会议会议中确定与会者，非定义的与会者不允许参与会议；可以呼入或呼出衔接与会者。可以立刻召开会议；可建立会议模板，从会议模板启动会议；可约定会议，到约定时间该约定会议可自动启动；约定会议可设置成例会方式，即按每周或每月同一时间启动该会议。B. 按会议名召开会议会议中可以确定与会者，也可以不确定与会者，只需定义会议呼入的号码或别名和会议名。会议启动后，与会者呼入该会议的号码或别名和会议名，即可参与该会议。C. 按会议室召开会议会议中可以确定与会者，也可

33、以不确定与会者，只需定义会议呼入的号码或别名和会议室名。当有一个与会者呼入该会议室，会议才真正启动。任何与会者呼入该会议室的号码或别名和会议室名，即可参与该会议室，直至用尽MCU的全部资源。D. 由终端发起MCU上的会议在系统中借助网闸的管理机制，在终端上可以召集与会的会场，在MCU上召开多点会议。借助此方式可以不用管理员操作MCU便可由与会会场轻松发起呼叫、组建会议E. 其它可同时采用呼入方式、呼出方式约请方式或自动衔接方式将与会者衔接到会议中。4.2.3 多种会议控制方式MCU提供了多种会议进程控制方式：A. 导演控制方式导演方式，由MCU的管理员管理视频的切换，其可以完成如下视频义务：广

34、播恣意一个会场，使一切的点观看其图像。广播主席者，恣意选看分会场的图像。可以使两点之间相互观看。B. 语音鼓励方式MCU检测以演讲者的声音大小及继续时间，挑选其中音量最大、继续时间最长的一个，由MCU自动将其切换为会议的广播者。C. 主席控制方式在会议的进展中，具有主席权限的会场可以在本人的会场对整个会议进展控制，包括会议进程控制、会场权限控制、音频和视频控制以及会议辅助控制功能。有关详细的会议管理功能描画详见会议管理处理方案部分。4.3 基于MCU的分组多点会议MCU是一个非常强大的一体化多媒领会议平台，除提供前面引见的会议功能外，MCU还能支持多组会议功能，即在一个MCU中同时召开多个不同

35、的会议，且各个会议之间彼此独立。在召开多组会议时，功能和操作方法和上面引见的MCU的多点会议一样。由于系统中配置的MCU允许多个管理员同时登陆管理、配置本人的会议，各个会议相互独立。在需求进展会议的组合拆分时，可以由一个管理员管理多个会议。在需求进展合并会议时，在会议的进展中无需中断会议，动态将多个会议组合成一个更大的会议。在一个大会进展中假设需求进展分组讨论，那么在会议的进展中无需中断会议，动态将该会议拆分成多个独立的小组会议。第五章 数据会议功能5.1 ITU-T H.239双流数据会议5.1.1 H.239双流技术简介H.239协议为ITU-T于2003年根据POLYCOM公司的专利技术

36、PeopleContent TM而拟定的国际通用的双流技术规范。本方案采用的MCU多点控制器和系列视频终端均支持H.239技术，可以端到端的实现双流功能。双流处理方案在国内曾经有大量用户在日常的会议中运用。PeopleContent TM双流技术是POLYCOM公司针对视频会议中数据运用的要求，而专门开发的先进技术。它经过一个呼叫带宽实现视频、音频和数据的同步传送。让与会者在观看发言人图形，听到发言人声音的同时观看到发言人计算机的活动图形。并且可以经过终端的高明晰的显示出来，有效处理了传统T.120无法传送动态多媒体图像和声音，以及无法有效保证图形颜色的弱点，实现了会议中多媒体内容的传送。视频

37、终端设备支持：远程医疗时，病人的病理资料和主治医师图像同时传送，更加直观；远程教学时，课件和教师图像同时传送，更具临场效果；任务汇报时，将任务业绩图标和汇报人图像同时传送，效果更直观；工程交流时，图像和辅助工具协作交流，更有效果。5.1.2 双流会议的运用图解例如，当视频终端衔接两台显示设备时，其中一台显示数据图像，另一台显示人物活动图像；假设只需一台显示设备，除了支持传统的全屏显示数据图像，画中画小画面显示人物活动图像。视频终端还支持业界首创的模拟双屏技术，把远程视频图像和PC的界面等分的在一个显示器上显示出来，如下所示：视频终端支持业界首创的模拟三屏技术，把远程视频图像、本地图像和PC的界

38、面全部的在一个显示器上显示出来，如下所示：5.1.3 H.239双流会议的特点A. H.239双流技术的主要运用的领域由于操作简单在主会场单键发送即可实现，双路图像的传输，极高稳定的性能，高分辨率的图像等，双流技术曾经成为会议、教育和培训首选的技术实现手段。无论在小型和大型的视频会议和远程培训领域里，双流技术曾经成为主流越来越广泛的被运用。双流数据会议处理方案在国内外曾经得到了广泛的运用，并得到了实践的检验。B. H.239双流技术的主要优点：操作简单在运用双流时，只需求播放双流的会场进展简单的单键操作，就可以实现双流的传输，而接纳双流的会场无需做任何操作。快速运用部署各会场无需配备多样设备。

39、颜色逼真双流技术不存在T.120技术中的颜色同步问题，使得运用程序的颜色能得到优质的传输保证。多点数据同步由于双流技术在多方会议的情况下，由MCU作为视频通道的一部分被处置，这样的结果是：远程用户看到的双流一路会场人物活动图像，一路PC画面是同步出现的，主发起端不用担忧出现类似运用T.120数据会议时，各会场PC画面的不同步问题。延续的动态PC画面传输双流技术可以有效的传输动态的FLASH等活动图像，而正是FLASH等活动图像越来越成为会议、教育、培训中的重要内容。高分辨率的PC画面传送视频终端可以实现XGA分辨率1024X768像素的端到端的高分辨率的PC画面的传输。图像和声音的同步传输双流

40、可以实现PC中的FLASH等活动图像和声音一同同步传输，实现真正的多媒领会议。第六章 运转维护和平安管理处理方案本系统提供非常完善的运转维护、诊断管理功能，为运维人员提供了非常灵敏的运维手段，确保系统有一个高的可用率。另一方面，从MCU到终端都具有各种平安保证手段，从而保证系统可以稳定的运转，获得最好的投资报答。6.1配置管理MCU管理平台是视频会议管理系统组成部分，是其中的高级管理工具。MCU管理平台是运转在Windows98，Windows 2000和Windows XP上的图形界面公用系统管理软件，可以实现对MCU的设备管理与业务管理。MCU管理平台采用Windows资源管理器界面式管理

41、方式，直观明了，易于运用。MCU管理平台可以经过网络配置的参数，与会终端的参会参数。6.1.1 MCU管理支持任务站管理方式，由系统管理员对MCU进展系统的配置和管理；支持多个管理员同时分别管理和控制本人的会议；系统管理员可以对芯片组、板卡系统进展禁用、复位操作；可以远程对MCU进展系统软件晋级；进展支持WEB管理方式，由终端用户对MCU进展会议的控制和管理；可以对会议加锁、加口令；可以对与会者的协议速率进展控制；可以对与会者的视频、音频进展控制，调理每个与会者的音量。6.1.2视频会议终端管理视频终端的诊断管理可以经过手持遥控器或经过Web访问来进展：自定义中文界面操作界面；图像彩条视频输出

42、校正；麦克风任务形状测试；音频输出自检测试；图像环回测试；支持IP Precedence和DiffServ Qos机制；支持NAT及NAT自动发现；分屏显示方式；平安及加密控制等。同时系统还为视频会议终端提供了远程Web管理方式，可以完成除平安控制外的一切功能，主要特性：可以对管理员、会议等分别设定口令加以管理；可以经过Web访问远程登录对终端进展远程晋级；可以经过Web访问远程登录对终端进展配置、控制和管理；可以经过远程设置制止对控制界面上某些功能的操作；支持SNMP、Telnet、FTP等远程操作控制；提供CDR呼叫日志；远程监视该终端的本端和远端图像。6.2控制管理MCU管理平台具有强大

43、的系统管理才干，可以同时管理无限个MCU，可对任何一个MCU进展会议安排，迅速方便地建立多个会议衔接，MCU管理平台系统具有管理多级MCU的功能。一切的这些管理都采用Windows资源管理器界面式管理方式，直观明了，易于运用。会议管理普通由3个部分组成，即会议安排、会议控制和系统管理。它们包括的内容如下：会议安排接纳会议恳求安排立刻型会议和约定型会议察看会议信息管理历史会议和尚未召开的会议参数 SHAPE * MERGEFORMAT 会议控制延伸会议时间增减会议终端开闭终端的话筒和声音设置画面分屏表现主席轮番察看与会者画面广播选定的与会者画面察看与会终端的详细信息系统管理设备资源管理对MCU和

44、终端信息进展注册、配置、修正、查询、删除为会议安排和会议控制提供可用设备资源用户账号管理系统管理员，管理系统内设备、网络、人员会议管理员，管理系统内一切会议日志维护记录内部操作并构成日志查阅和存档资源查询统计系统运用情况的查询统计会议召开情况的查询统计系统资源配置的数据分析6.3缺点处置MCU作为视频会议系统中的重要组成部分，承当着全网的视频交互与通讯处置的主要任务，是整个系统的中心，所以完善的缺点诊断和管理机制至关重要。MCU具有从芯片级到系统级的完善的诊断维护方法，从简单地经过外观的LED指示灯的形状显示，到经过系统管理软件，以及经过附带有完善的缺点诊断方法的网管软件， MCU提供了强大的

45、诊断维护手段。6.3.1 面板指示灯诊断第一级诊断经过MCU的外观面板的指示灯，可以察看系统形状。 MCU的主控模块、电源模块以及功能模板上都有LED指示灯指明有关形状：MCU的形状包括一切板卡、主控模块等都具有完善的形状指示；电源模块具有冗余备份功能，每个电源模块的输入、输出的形状都有明确指示；MCU的板卡在面板上分为Standby等待，Fail错误，Active运用中不同指示，可以很直观的判别板卡的当前任务形状；H.323 - 本地线路的连通与否可以经过MCU的板卡形状查看得出。6.3.2 管理软件诊断第二级诊断实时监控，经过网管软件可察看到其更为详细的诊断报告，包括板卡的详细形状，假设遇

46、到问题会有详尽多达几十种不同诊断提示。1全面而直观的设备资源、缺点记录以及会议记录的文本文件报告，便于分析诊断系统。全面而直观的资源报告MCU还提供资源报告，经过一个窗口一目了然地看到整个MCU包括音频、视频、数据及一切端口、板卡的资源分配以及运用情况；错误日志记录一切MCU所遇到的缺点，包括网络中断、H.320线路时钟丧失、板卡错误、系统软件错误包括系统重新启动及操作管理员称号等，并可储存成文件定期备份；CDR会议记录MCU上的一切会议可以被自动记录，其中的详尽信息包括每个终端用户的衔接与断开时间，网络参数，以及会议的运用速率，音频、视频协议等一切信息，并不可被人为删除。2经过管理软件可以提

47、供非常完善地形状、缺点提示，如网线没有衔接，没有在GK上胜利注册，甚至包括H.323板卡与交换机端口能否为自顺应方式，以及与其它机器IP地址冲突等情况均可察看出来。3远端站点与MCU的衔接情况也有完善诊断，可以经过MCU从每个站点属性中实时显示的其音频、视频数据的流量大小、帧频速率以及通讯协议的各个组成部分的任务形状； 4远端站点辅助分析：Remote Capabilities经过管理软件可以察看到远端接入会议站点的视频、音频等视频会议才干；Disconnection Cause经过MCU的网管软件可以察看到每个终端站点的掉点缘由，包括网络错误和信令问题，甚至远端终端被人为挂断等情况。6.3.

48、3 MCU内部与公用程序诊断第三级诊断。1. H.323网络的板卡缺点自动抓取MCU会自动记录并抓取日志信息储存下来，同样可以经过网管软件直接将日志取出加以分析判别。2. Trace file针对常见的不同厂家终端设备与MCU的音频/视频协议匹配能够存有差别的情况以及其他能够的要素，MCU可以提供完全的分析诊断，从其中记录的MCU的详细处置进程义务中分析问题。 3. MCU还可以提供更为高级的管理程序Donkey Pro以针对H.323运用上的视频处置板卡做完全的诊断分析，可以进展对RTP芯片及板卡中的其他模块进展芯片级别的抓取诊断信息，用作深层次的诊断分析。6.4平安管理保证IP网络视频会议

49、系统的平安非常重要，在会议系统中所采用的设备具有全面的网络平安机制，从网络层面、设备层面到运用层面都有相应的平安机制，确保系统从运转到运用是一个平安的系统。描画如下：6.4.1 MCU的平安保证MCU作为视频会议中的中心组成部分，承当着全网的视频交互与通讯处置，因此其系统的平安可靠性对全网具有非常重要的意义。MCU专门针对这个特点设计开发了许多特有的功能，以提供更为平安的会议保证功能。1 嵌入式操作系统PSOS操作系统的高可靠性保证了MCU整体运转的稳定平安；没有采用常见的Microsoft操作系统，彻底有效的防止了病毒对系统的破坏；操作系统的平安严密性能抵御常见的网络黑客攻击；系统构造为电信

50、级运营系统，非PC架构，运转更为平安可靠。2 端口分别控制端口只处置接受系统操作软件的1205与5001 两个端口，其他的任何端口不被识别。此端口只用于系统管理的衔接，并不用于视频的编解码处置；而视频处置板卡只能做视频的编解码功能，只接纳视频包的端口，其他包括管理等的一切端口一概不做识别与处置。平安性建议如有防火墙设备，可以将控制端口置于防火墙内，并只翻开以上控制端口可以更加保证系统的平安控制。可以将控制端口不衔接到局域网内，而用交叉线缆直接将此控制端口衔接到会议控制PC，可以彻底将MCU管理与网络别分开来，而又完全不会影响接在网络中的H323板卡处置音/视频。而且与此同时，此会议控制PC也可

51、设置用户密码。3 系统用户权限管理针对系统操作根据用户权限进展分级管理。MCU管理平台网管软件可以分超级用户与普通用户两种权限登录，超级用户可以完成一切系统操作，包括系统配置的修正，而普通用户能完全满足对会议的控制与运用，以及对系统资源的查看，但不能修正任何的系统配置。4直观界面可以从系统管理中查看到一切当前登录MCU的用户称号和所运用PC机的主机称号，有效的保证了系统的平安性。5日志功能MCU提供的完好错误日志记录将自动记录一切的系统错误信息，不能被任何人做相应的修正与删除。6会议加锁当与会者到齐后，会议管理员可以将会议加锁。这样，其他与会者将无法参与会议。7会议口令可以设置会议口令，不知道

52、口令的与会者无法参与会议。8拨入拨出设置会议管理人员可以设定与会者由MCU呼叫播出还是与会者自动拨叫MCU拨入的方式参与会议。当终端被设为拨入方式时，与会者无法拨叫MCU，参与会议。9防火墙处理方案MCU可以经过两块H.323板卡，分别处置内网与外网的视频，并由MCU进展视频交互，以处理两个网络之间的视频交互需求，并且由于MCU只对接纳的视频包加以处置，而排斥一切非识别的攻击与干扰，因此实现有效而平安的通讯；在MCU 的H.323板卡可以针对防火墙而专门设置其传输视频端口的号码范围，并可在防火墙中翻开以上设置的端口，这样既处理了视频的通讯，也保证了网络的平安有效；MCU支持NAT地址转换技术，

53、可以将MCU的IP板卡在内网网段，经过NAT和外网段的终端进展视频通讯，确保系统平安。6.4.2 终端的平安保证视频终端同样具备多重密码维护功能，以最大限制确实保会议的平安。终端采用公用系统，不易受病毒损害；支持HTTP、FTP、Telnet、SNMP登录方式；终端具备丰富的口令维护；出厂默许口令、会议口令、管理员口令、广播流口令、操作菜单口令维护；SNMP平安报警功能；可以选择封锁H.323/H.320混网呼叫功能；可以选择封锁视频流功能；支持AES 加密通讯。6.4.3会议平安管理1会议召开会议的召开与终了，包括会议的时间，参与与会者的信息，以及会议中断缘由等相关信息，都会在MCU中被自动

54、记录，而不能被人为的修正与破坏，并可将其取出以作保管会议配置可以保管到会议模板中以简化操作，而会议模板为特殊定义的文件格式，仅仅为MCU操作软件所识别，而且其可以被保管在控制PC当中的任何平安途径下，或拷贝到挪动存储器上随身携带会议称号可以采用中文以标志会议类别，也可在会议属性中对其加以书签标识，这样可以更有效的标注会议，防止被他人误删除。2会议管理除去MCU的系统管理有密码维护外，会议的也可以设置密码，对于其平安控制给予以双重保证。会议召开以后，可以对会议进展加锁，这样会议会坚持当前的衔接形状，会议加锁后即使在其中预先定义的终端也不能再参与到会议当中。3与会者管理可以设置为与会者预定义方式，

55、仅仅在MCU上定义的用户才可以参与到会议当中来，未定义的以及IP或在注册GK下的Alias地址不对的用户根本无法参与到会议当中来。即使在聊天室方式这种用户不希望定义每个与会者的情况下，也可以经过限制与会者数目的方法来尽量保证平安。并可在会议控制中观看到参与会议的与会者信息，对其进展限制与删除。及时在会议当中定义的与会者，也需求选择其衔接方式为拨入或拨出，这样保证了即使所处在会议允许参与列表当中，也需求根据会议管理员的规划进展会议操作。即使为曾经参与会议的与会者，如有些内容的音/视频不希望传送到部分会场，依然可以针对单独与会者在不断开衔接的情况下，而将其音/视频的发送或接纳封锁。平安性建议与会者

56、预定义方式相对聊天室而言，更为平安可靠。而且可以经过会议模板方式极大地简化会议操作步骤。一切与会者采用由MCU拨出方式进展衔接，可以更有效的控制会议的平安性。6.5 视频会议系统与防火墙的配合随着近年IP网宽带业务的蓬勃开展，基于包交换的多媒体通讯系统规范H.323广泛运用于视频会议和IP中。复杂的H.323协议动态分配所运用的UDP端口，并在一个视频呼叫中产生和维护多个UDP数据流。此外，绝大部分企业部门从网络平安思索多配置了公用防火墙，而防火墙回绝任何外部自动发起的通讯。为处理IP地址匮乏问题，设计出了网址转换技术 (NAT)。然而NAT后的IP语音和视频设备仅有私有IP地址，这些地址在它

57、们所在的域外或公众网上是不可路由的。这样一来，H.323 会议电视设备穿越防火墙和NAT的问题，成为会议电视系统工程实施和运转维护中非常棘手的问题。6.5.1 穿越防火墙的方法很多利用IP进展多媒体通讯的机构将不可防止的面对防火墙的挑战。而且在不断的实际中有很多技术手段被运用到基于H.323的视频通讯中来，常用的一些处理方法如下： A运用PSTN网关该方法运用网关把局域网上的IP语音和视频转换为公共电路交换网上的语音和视频。运用这样一个网关就不用关怀网络防火墙的穿透问题了，由于没有数据包要经过防火墙。网关方法是一个部分处理方案，要求一切参与呼叫者在最后一道防火墙后要有一个相应的网关。BH.32

58、3代理H.323代理是一种特殊类型的网关，在代理两边运用的是一样的协议。代理使终端到终端的呼叫过程看起来像两个分别的呼叫：一个是从私有网上的终端到代理，另一个是从代理到公众网上的终端，代理经过对这个呼叫进展中转处理了NAT问题。C虚拟公用网(VPN) VPN技术是当前在IP网络上提供平安通讯的方法之一，在同一个VPN网内可以处理防火墙穿越问题；在VPN技术中，在UDP和TCP层下的IPSec层被用来提供平安的IP通讯，但由于基于VPN技术的IPSec层运用它本人的衔接标识符而不是UDP或TCP端口，而且IPSec上面的层要被加密，这套本人的机制对NAT尤其是NAPT是不可经过的。另外，虽然VP

59、N方案是很平安的，但它仅仅允许位于同一个VPN内的设备进展通讯，而无法与位于公众网的终端用户进展通讯。上述传统的方法，很显然在网络设置上带来大量的设置和运维任务，极为不便。针对这种情况的视频会议设备本身具备多种顺应防火墙和网络地址转换NAT的技术。6.5.2 本系统穿越防火墙处理方案A MCU和视频终端均支持固定UDP端口本技术方案中的MCU和视频终端均支持固定通讯端口功能，可以指定在进展视频呼叫时采用的UDP端口号。比如他可以指定UDP的3230到3235端口用于本终端或MCU的通讯。这样只需在防火墙上，安排战略时指定翻开上述相应的端口，便可实现对于防火墙的穿越。BMCU和视频终端均支持NA

60、T网络地址转换本技术方案中的MCU和视频终端均支持网络地址转换NAT技术，可以任务于内网，在MCU和视频终端上设定内网的地址，然后指明对应的地址转换的外网地址，便可轻松实现任务于本系统内网，穿越具有NAT设置的防火墙和路由器。而且可以自动发现网络地址转换NAT。视频终端还支持UPnP协议，具备和防火墙自动协同任务的重要手段。CMCU支持双网卡跨网段组会MCU可以将不同网络类型IP、ISDN、DDN及ATM接入的视频终端接入到一个多点会议中，这样即使这些终端之间根本没有互通的条件也可以实现会议交流。利用这一独到的特点，可以实现内外网完全不同的视频网络的互连和会议交流。在MCU上配置两块IP网络接