云视频公有云平台应用建设方案

云视频公有云平台应用建设方案2017年11月

目录一、 视频公有云服务简介 31. 视频公有云服务平台 32. 云服务平台资源池管理 33. 视频公有云服务QoS保障机制 44. 视频公有云服务支持广泛的通信网络及形式 4二、 视频公有云服务的特点 51. 资源平台零投入 52. 部署应用迅速 53. 安全稳定可靠 64. 可扩展性 6三、 视频公有云服务平台应用 81. 公有云虚拟资源池VMCU服务 102. 公有云虚拟会议室VMR服务 123. 管理员自助管理工具 13四、 视频公有云融合解决方案 141 云视频会议与监控系统的融合 141) 主要应用功能 142) 监控系统资源接入设计 152 云视频会议与原有视频会议系统的融合 171) 云视频混合云应用 17五、 视频公有云服务终端接入 201. 不同类型终端接入 202. 一体式视频硬件终端 203. 分体式硬件终端 224. 桌面可视电话终端 235. PC浏览器入会 236. APP入会 24

视频公有云服务简介视频公有云服务平台“云”视频会议服务系统工程设计遵循国家电子政务标准化规范要求，系统由接入层、网络层、平台层和应用层组成，并辅以运行管理体系、安全保障体系和标准规范体系三大体系确保系统的稳定运行。系统的总体框架如下图所示：“云”视频会议系统总体框架图总体结构是云视频会议系统信息化体系的基础框架，基于总体架构来设计和实施视频会议系统功能，可以保障工程实施方向的正确，以适应未来通信技术、网络技术、应用技术的发展变化。旨在帮助用户构建大规模、全开放的云视频会议平台，结合会议室、桌面、移动等多形态终端，实现任意时间、地点的可视化沟通与协作，实现无边界视频沟通，让视频会议真正迈向人人互联的时代。云服务平台资源池管理视频公有云服务资源池化管理包含两个方面，一方面是各类资源的整合池化，构建一个共享的资源中心，包括会议资源、媒体资源、录播资源、数据协同资源等；另一方面是对池化资源进行统一管理和分配。通过资源池化管理技术，可实现异地容灾，即多机房的备份机制。具体容灾机制如下：异地备份的前提是多机房的网络通信正常，其次是多机房的数据保持同步。如下图，两个机房同时工作，并且数据保持同步。若本地机房整体断电无法正常工作，则可以使用异地机房资源，由异地机房的设备把本地机房的所有会议恢复起来，不需要用户再手动创建会议。视频公有云服务QoS保障机制视频公有云服务系统可支持RSVP、DiffServ等各项QoS技术，并且通过各类底层的控制和处理技术来保障视频会议在网络质量不好的环境下良好运行。视频公有云服务支持广泛的通信网络及形式视频公有云服务系统可同时支持H.323和SIP等大体系标准，可适应专线或以太网的各类网络传输条件。为了实现更广泛、更普及的视频应用，如桌面视频、移动视频、部门会商、可视通信、监控调度等，提供了各种不同类型的前端接入服务，保障用户在任意时间、任意地点、任意方式，都可以享受到服务，提升沟通效率、改善协作体验，并覆盖了大型礼堂会议室、中高端网呈会议室、中小型圆桌会议室、领导办公桌面、移动客户端（Windows/IOS/Android）、SIP话机、PSTN话机、手机等应用场景。

视频公有云服务的特点资源平台零投入资源池基于云计算技术，把分散在各地的高性能云主机或专用MCU设备，通过抽象和池化技术，虚拟成资源池，全网进行统一智能化调度，任何分散的节点如果需要创建会议，均需要向资源池申请资源，这样就达到了全网共享资源池的计算能力，并将资源分配到最佳的节点上运行。资源池的概念，打破了地域的限制，用户无需关心设备资源的物理位置和存在形式，大大提高资源的利用率和调度的灵活性。资源池调度及备份策略，当通过客户端召开一个会议时，动态资源管理根据当前登录帐号所属域，优先选择本域的云MCU资源开会，当终端自主召集会议或参加虚拟会议室时，优先选择该终端当前注册的云MCU资源开会，当本域的资源不足时，动态资源管理需要智能的选择最佳节点资源匹配，总体策略是要判断与当前节点的距离、与当前节点间的有效带宽，与当前节点的空闲资源匹配最优情况，最终选择出最佳节点资源进行调用。基本特点如下：1.平台统一由服务商进行规模化构建，从而使得最终用户避免了庞大的平台建设开支以及复杂的网络构建；2.通过优化的服务策略，平台使得每个用户都能够以及其低廉的价格体验到视频会议带给他们的更为直观、便捷的用户体验；3.平台作为一个庞大的资源池，用户按需付费，在获取必要应用的同时，避免了资源的浪费；4.由于用户不拥有平台资源，仅享受服务，因此也避免了维护平台运行所需的人力、物力成本。部署应用迅速1.传统视频会议系统，用户通常需要花数月的时间用于网络拓扑建设以及后续的场景搭建，而公有云租用硬件视频会议带给用户快速的视频体验。用户仅需通过自服务门户在线（或者线下）租用终端，简单的进行入网设置，即可进行视频会议，所需总共时间不过以周甚至日来计算；2.基于公有云平台的强大功能，用户通过高可用性的人机界面操作，即可方便的召集会议、参加会议，从而摆脱了传统视频会议需专人值守保障，真正的做到了所有人都能、都会使用；3.用户如果可以上网，通过功能强大的自服务门户，一站式的完成服务的租用、续费、会议召集管理等功能。安全稳定可靠1.平台通过身份和访问管理、加密和密钥管理、应用安全、灾难恢复、事件响应及通告补救等策略，保证提供租用服务的安全可靠性；2.由于租用服务于广大用户，拥有丰富的成功经验，服务方案失败风险也极低；3.租用平台及其丰富的资源池储备使得庞大的用户群按需索取，冗余备份加上灾备机制使得用户业务得到保障。另外云平台系统的MCU、终端均支持国际标准的H.235安全通信协议，媒体流加密采用128位AES，全方位保护会议安全。通过对每组会议的加密，防止会议内容的泄漏，同时也保证了会议内容的完整性与不可篡改性。H.235协议是H.323体系系列中的有关安全方面的一种标准，主要提供了身份认证、数据加密和完整性功能；AES加密是NIST（美国标准技术研究院）提供的一种高效率的对称加密算法，具有运算速度快，安全性高的特点，特别适合对视频会议通信业务进行加密，因而成为视频会议领域主流加密算法。当进行加密标准的视频会议时，视频、音频和图形在整个会议过程中的传输都是加密的，解码端通过相同的密钥进行解密，再将图像声音解码。由于其高度的可靠性和科学性，良好的保障了使会议内容安全，以免会议内容被第三方窃取和破译。可扩展性1.云中的资源在使用者看来是可以无限扩展的，它的规模可以动态伸缩，以满足不同时期的不同用户需求。而正是由于云平台具备高扩展性，才能够轻易实现超规模的并发会议或并发的与会终端；2.传统视频会议系统，用户如果需要新增终端点，一方面受限于平台的性能，另一方面受限于平台的网络现状，而云平台的高可扩展性将用户从这两方面的烦恼中解放出来，云端的高可扩展性直接反应在客户端的扩展性上，从而有效的避免了用户的重复投资。

视频公有云服务平台应用视频云平台提供最佳性价比和最优用户体验的视频通信和视频会议服务，它为用户提供：在任何地点，只要连上互联网就可以通过视频云平台进行点对点视频通信多点视频会议使用任何设备会议室视频终端（只要支持SIP或H.323）PC机（Windows或MacOS）手机或移动终端（Android或IOS）并很容易的使用和控制视频通信同时能分享桌面、图像、PPT等文件兼容各种标准视频终端标准SIP/H.323视频终端标准SIP/H.323视频软终端支持WebRTC/RTMP的浏览器PSTN电话会议并提供给用户简单易用的自助工具管理员管理工具用户自助会议管理工具互通性：我们与所有主流终端互通，提供用户广泛的选择高质量：我们保障视频质量，注重整体的视频通信和协作服务体验低成本：我们提供低拥有成本的服务，将视频通信和协作的使用门槛和成本大幅度降低易使用：我们赋予客户整套自助管理工具，简单易用我们提供多种形式的视频服务产品虚拟MCU资源池服务——公有云视频资源池虚拟视频会议室VMR服务——公有云视频会议室公有云虚拟资源池VMCU服务云端的视频虚拟会议室可以让您和任何品牌的标准视频终端联通，进行视频和语音交流，同时可以分享演示文稿给参会人。您的专属会议室永远在线的会议室无需预约，会议随时召开。适合周例会、月例会、随时召开的内部会议以及与客户或合作伙伴的视频沟通需求。每个虚拟会议室都有唯一的地址和短号每个虚拟会议室都分配了唯一的地址，这个地址被设置成邮件地址的格式，可以采用用户自定义的域名，很容易记住和分享给您的联系人；同时每个虚拟会议室对应一“电话号码”数字短号，便于输入和记忆。支持任何标准视频终端接入虚拟会议室支持任何标准视频终端接入，无论品牌和型号，只要终端支持标准SIP或H.323协议。我们还支持参会人使用第三方的软终端、普通浏览器（支持WebRTC或RTMP）、普通PSTN电话等方式加入会议。被邀请人可以通过点击邀请邮件中的链接一键入会。视频会议和数据共享会议同时存在在视频会议的同时，参会人可以通过终端/浏览器共享桌面、图像、PPT等文件，提高沟通的效率。智能和安全的会议体验会议室管理员可以设定主持人/参会人密码，设定后只有输入密码才能加入会议，系统根据输入的密码智能判断是主持人还是参会人。会议主持人还能锁定会议，阻止新参会人加入，迅速营造一个私密的会议空间，进一步增强会议室安全。通讯录云端实时更新的通讯录让您很容易找到相关的人员，无论您使用会议室终端，还是软终端，您看到的通讯录是一致的。会议控制会议主持人可以管理会议，实时地邀请/外呼/删除参会人、静音、结束会议、锁定会议、录制会议。用户可以使用PC登录网页或者使用手机APP来管理会议，十分方便。会议录制支持会议的录制。为了保证参会人的权益，录制开始后全部参会人将看到屏幕上显示开始录制。会议录制文件可以下载，也可以在线播放。简便易用的用户自助服务工具无论您是会议主持人还是参会人，都可以使用用户自助服务工具来参加会议，主持人还可以通过自助服务工具管理会议。PC版的自助工具基于普通浏览器，手机版的APP支持Android和IOS系统，既能用来开会，又能实现会议管理、通信录等功能。即使您不是注册用户，您也可以免费使用用户自助服务工具加入会议。灵活的商务模式虚拟会议室收费采用“按方数包月+超出方按使用时长”的模式。各单位可以自主决定包月的方数，在包月方数内的会议，只需支付固定服务费，就可享受无限量的会议。超出包月方数的参会人仍然可以加入会议，按照实际使用时长计费。通过这种模式，各个单位可以有效地管理总体的会议支出，真正地做到按需使用、按使用付费。公有云虚拟会议室VMR服务虚拟会议室终端入网服务让您的视频终端可以随时呼叫远方的终端，就像手机装上了SIM卡就能通话一样进行视频通话。视频终端不再只是内部的沟通工具，您可以使用视频云联系您的客户、您的合作伙伴和您的同事，无论他们用的是会议室终端，还是桌面或移动设备上的软终端。您的唯一的视频号码您的视频云终端将拥有一个唯一的联络“号码”，终端的“号码”以类似电子邮件地址的形式体现，并且对应一数字短号，方便记忆和分享给您的联系人。视频呼叫不再被束缚您可以与任何在互联网上的视频终端通信，无论是在公司内部还是外部，无论是在国内还是国外。您还可以通过您的终端来共享资料和文档。您的视频通信不再受任何约束，我们帮您解决防火墙穿越、安全通信等问题。保证视频质量您的终端通过互联网就近接入我们的平台，可以保证视频容量和质量。这就意味着您不需要投资昂贵的专线也可以享受高质量的视频通信服务。视频终端即插即用我们会提供一个链接，您只需要将终端连接到互联网上，点击链接就可以将您的终端自动注册到我们的视频云上，不需要做任何的手动配置。注册到视频云的终端支持即插即用，您可以随意更换地点，就像手机漫游一样。时时更新的视频通讯录通讯录时时自动更新，显示注册的用户、视频终端和虚拟会议室。发起呼叫无需手工输入地址，只要一键就可以接通您要联络的用户。快速搜索功能帮助您迅速找到通讯录里面的联系人。管理员自助管理工具我们的平台充分赋予每个管理员自助管理工具，轻松管理视频通信和视频会议资源，全面掌握使用状况，及时有效的与视频云平台沟通，持续支持视频通信和视频会议在单位内的推广和使用。域名管理、部门管理单位管理员可以自定义域名，采用公司的域名作为视频地址的域名。管理员可以根据公司的组织架构设定部门，并按照部门分配和管理视频会议资源，支持按照部门区分账单。用户管理、会议室管理、终端管理用户（软终端）、会议室、终端都是视频通信和视频会议的核心资源。管理员可以根据需要订购、创建、分配、和管理这些资源，随时满足用户的使用。账务管理和续费管理管理员可以随时掌握使用状况、账单、消费状况，并可以通过在线支付或者线下支付的方式及时充值或续费，保障服务的连续性，控制整体拥有成本。工单管理和消息管理管理员可以即时与云平台联系，报障、反馈意见、沟通运营状况，保障视频云服务的稳定可靠运行。网络适应性测试我们提供网络测试工具，帮助您评估现有网络是否适合视频会议，及时提醒管理员改善网络以达到良好的视频通信体验。

视频公有云融合解决方案云视频会议与监控系统的融合会议监控互联网关基于多种标准化协议，能够将视频监控（GB/T28181、Onvif）的音视频资源按需要推送给视频会议（H.323、SIP），为会议系统提供任意多路监控的实时图像和语音，让会议室直通前方现场，提高会商决策的针对性和高效性。会议监控互联网关部署快速，通过平板进行远程操作控制，人机交互简单便捷，轻松解决了已建会议系统和已建监控系统之间无法互通交互的问题，为政府会商、安全生产、远程教育、技术支援等提供了全新的解决方案。视频会议和视频监控进行有效融合，实现快速准确的可视化调度，提高政府各部门对突发事件和日常政务处理的应对能力。视频会议作为指挥中心，负责沟通、调度和监督；而视频监控作为终端采集，可以实现现场的音视频采集，为指挥现场提供指挥依据。视频会议会场通过调用和操控任意监控点图像或录像，并将视频监控与视频会议的画面合成多画面广播给所有会场，实现了参会各个部门对现场情况的多方会诊、协商，统一部署、安排，避免因无法及时到达现场造成盲目决策，提高了统一分析决策的效率。具备SIP协议或者SIP/H.323双协议的会议MCU通过标准SIP协议向融合安防平台进行注册，作为下级SIP服务器完成与融合安防平台的互联互通。会议调看监控图像时，通过MCU向融合安防平台发送请求，多媒体融合通信网关将监控系统中编码器或者IP摄像机中非标的音视频转码成为标准的RTP和H.264数据，发送给MCU，完成互联调看工作。主要应用功能1）具备使视频会议系统实时调看视频监控图像：具备技术先进、成熟可靠、性能优越、功能强大、易于管理、易于升级扩充、运行费用较低、高效率的视频推送系统，可以实视频会议系统对视频监控系统的实时调阅，语音对讲，监听等。2）具备对视频监控系统的视频预览功能：充分利用现有的已建的视频监控图像资源，兼容各个视频监控厂商的设备，通过对视频监控系统系统级的资源对接或前端接入对接等方式全面掌控所有视频监控系统的音视频资源，供视频会议系统调用。3）具备多种推送方式：根据会议内容的需要，会议监控互联网关可以将单屏的视频准给视频会议系统，同时也支持将多路推送给和轮循推送。便于视频会议系统对监控视频的调阅。4）具备标准协议互通的功能：系统支持标准化H.323、SIP协议，可以与标准的H.323协议视频会议系统及标准SIP语音/会议系统进行互联，系统之间可以做到视音频资源的沟通互联，使其它单位机构人员快速直观的在第一时间了解前端事态发展，为与会领导做出指示提供第一手的参考。5)具备多种控制手段：支持PC推送控制和PAD推送控制，便于管理员操作。6）支持双机热备：系统可设置双平台，设置为主备机，双平台同时连接同一数据库，无须重新设置任何参数，在发生故障时，备机自动替换主机，接管系统。使系统的运行更加稳定，可靠。监控系统资源接入设计会议监控互联网关是连通视频监控系统与视频会议系统的“桥梁”,它有两大技术要点：一方面如何与视频会议系统对接,为会议系统提供更多可用的视频资源；一方面是如何将如将对接过来的视频码流转换后发送给视频会议系统，本方案将针对以上两方面进行详细方案设计。系统结构图如下：监控系统资源接入包括对监控音视频采集设备、音视频编码压缩设备、PTZ控制设备组成。音视频采集设备包括摄像机、拾音器、扬声器。音视频编码压缩设备包括数字硬盘录像机、网络视频服务器。PTZ控制设备包括云台、云台解码器、云台护罩。采集用户现场监控点的音视频数据并进行压缩编码，接受综合视频交换机发送的调度控制信令，通过流媒体转发服务器转发到用户终端。针对用户大多已经建设了监控设备，所以可针对现有的已建监控提供以下几种接入方案。国标监控前端及监控系统接入监控联网系统符合国示GB/T28181标示，针对已建的国标监控系统和监控前端通过国标互联网可直接与新建系统互联互通。进行无缝对接。ONVIF协议接入监控联网系统支持通过标准的ONVIF协议接入前端设备，针对已建的监控前端中，符合ONvif标准协议的设备，可直接接入到系统内进行统一编号，统一管理和统一控制。整合数字视频监控系统在“不破坏、不改变原有已建监控系统的架构”原则下，通过设备代理服务器集成SDK二次开发包，将原有数字视频监控系统无缝接入到大型多级视频指挥调度系统中。对于暂时无法实现软件兼容的产品，可通过增加硬件设备如视频分配器，将原有数字视频监控系统平滑接入。云视频会议与原有视频会议系统的融合云视频作为原有视频会议系统的扩展与延伸，我们设计的系统要可以和现有的视频会议系统实现互联互通。原有Polycom与华为视频会议系统，是一套应用于IP网络的基于H.323标准的视频会议系统，覆盖所属的企业分支。新的云视频系统，在严格基于H.323体系架构的同时，能够和原有系统实现互联互通。同时实现SIP协议栈的互联互通，与互联网端的更多会场实现双向入会与会议级联，实现混合接入。云视频混合云应用现状自建视频会议系统树形MCU或集中MCU部署了三级套，主要解决用户从Internet接入问题部署了会管扩容需求MCU容量或终端不够，需扩容移动用户和B2B、向下扩三四级分支混合云功能以会议为主，开大会和开小会兼顾场景一：外部会议，扩容分支间开会、跨企业（B2B）开会场景二：混合会议，已有视频会议系统与扩容分支间开会场景三：内部会议，仅在已有视频会议系统开会混合云会议建立和管理原有会场/终端通过原有方式呼入MCU扩容会场/终端直接呼入云端虚拟会议室/讲堂/虚拟MCU云端虚拟会议室/讲堂/虚拟MCU呼入原有MCU，进行级联使用现有会议管理方式，同时可使用云端自助工具管理云端接入的终端/会场混合云画面体验原有会场/终端：看到的布局与原来一样，新扩容分支的拼图以一路显示扩容会场/终端：看到的布局在四种方式中选择：1大、1+7、1+21、等分屏），内部原有会场的拼图以一路显示可根据客户的实际场景调整原有MCU布局和云端布局，以达到最佳画面体验

视频公有云服务终端接入不同类型终端接入从视频公有云平台的灵活性考虑，我们选择的平台采用业界最新的核心系统、最强的处理芯片，能够兼容不同类型的终端接入视频互动中，真正做到了智能手机、平板、电脑、可视电话、硬件终端、软件终端随意加入，保障不同的应用模式。一体式视频硬件终端•全金属外观采用一体化全金属设计，带来更稳重的坚实质感。•一体化集成设计一体化集成设计，摄像机+终端集成为单台设备，应用简单方便。支持外接麦克风，体积小巧，易于安装部署。•72.5°广角镜集成的摄像机采用72.5°高品质超广焦镜头，光学变焦达到12倍。•标准协议，融合互通支持标准SIP、H.323协议，适配业界主流标准终端和网络侧设备。•低带宽，高清晰支持最新H.264HP编码标准，相比上一代压缩标准可节省约50%带宽。•多种麦克风接入方式支持数字麦克风、USB麦克风、模拟麦克风三种音频输入解决方案，适应不同会议场景，满足更多音频需求。•无线Wi-Fi（可选）可选内置Wi-Fi模块，实现无线接入网络，布线简洁，灵活方便。•超高网络安全性支持H.460防火墙穿越技术，解决公私网的安全连接。支持H.235，HTTPS，TLS等多重加密协议，全方位保障通讯安全。•1080P全高清1080P全高清支持，除支持内置高清摄像机输入之外还支持多路（DVI-I：HDMI、VGA/YPbPr）高清视频输入。支持2