公路工程监理公司信息化建设方案

黑龙江省公路工程监理征询公司公司信息化建设技术建议书哈尔滨盛世光华科技开发有限公司2023年11月目录一、 数据中心建设需求分析 51.1网络建设需求 51.2存储建设需求 61.3业务系统和服务器建设需求 61.4服务器与存储的选择 71.5网络设备的选型 91.6网络机房建设 13二、无纸化办公解决方案 15整合资源 15加快信息流通 15规范办公流程 16提高办事效率 162、产品介绍 162.1界面方面 162.2功能方面 162.3平台方面 162.4提醒方面 172.5性能方面 173、功能介绍 173.1、文档管理与归档管理 173.2、即时通讯系统集成 173.3、可配置的基于角色权限分派 173.4、灵活的电子署名/章方案（动态令牌卡、usbkey、动态密码等） 183.5、支持文档的多级安全控制 183.6、公司经营计划与审批 183.7、行政管理需求 183.8、人事流程管理需求 193.9、财务流程管理需求 193.10、科研质量流程管理 193.11、IT服务流程 193.12、资产管理需求 193.13知识/文档/档案管理 203.14、供应商管理 203.15、客户营销需求 203.16、项目需求管理 203.17、移动办公需求 203.18、系统分权管理需求 203.19、数据分析与报表需求 21三、视频会议系统 22第1章前言 25第2章项目概述 252.1设计原则 252.2视频会议系统设备选型分析 27第3章总体方案设计 293.1视频会议方案拓扑结构图 293.2方案描述 303.4视频会议系统应用分析 323.5系统管理 36第4章产品介绍 404.1RADVISIONSCOPIAElite5000MCU 404.2高清终端产品介绍 444.3桌面终端和移动终端接入服务器 464.4增强型ECS网闸软件 53第5章系统安全性设计 555.1组网应用安全性 565.2协议及通话安全性 575.3数据安全性 575.4操作维护安全性 575.5应用安全 57第6章网络设立及优化方案 576.1高清视频会议对网络的规定 576.2网络的调整和优化方案 58四、监控系统设计方案 62一、前言 63二、系统设计总体规定 63三、工程设计规范标准 66四、系统概述 66五、设计方案： 73六、重要器材技术参数 75公司简介黑龙江省公路工程监理征询公司成立于1994年，1997年从黑龙江省公路工程质量监督站分离，是黑龙江省交通运送厅直属单位中唯一一家具有独立法人资格的国有公司，注册资金400万元。公司是中国交通建设监理协会常务理事单位，公路工程专业委员会副主任委员单位，中国公路学会桥梁和结构分会理事单位。公司通过ISO9001:2023和英国UKAS认证，持有交通运送部颁发的公路工程甲级、特殊独立大桥专项、特殊独立隧道专项及机电工程专项监理资质证书；公路工程综合乙级实验检测资质证书；国家发改委颁发的工程征询乙级资质证书。公司重要承担高等级公路、特殊独立大桥、特殊独立隧道、机电工程等公路工程监理业务和工程征询业务，累计完毕高速公路6500公里。公司下设综合部、财务审计部、工程技术部、经营发展部、人力资源部、党办、工会、团委8个部门，设立项目管理分公司和龙丰检测分公司。现有正式职工180人，其中研究生以上学历占12%，大学本科以上学历占70%，高级专业技术职称占53%，国家注册建造、造价、征询、监理等注册工程师135人。公司拥有固定资产2735万元，性能先进的实验检测仪器设备1150台（套），涉及具有国际先进水平的美国和意大利生产的地质雷达2台。项目分析根据黑龙江省交通运送厅信息化建设工作领导小组办公室会议的规定，为贯彻省委、省政府《关于深化科技体制改革，加快科技强省建设的决定任务分工的告知》和交通运送部“全国交通运送科技科技创新大会”的精神，统一思想，提高结识，切实增强全系统信息化上下一盘棋的全局思想，尽快制定我单位信息化需求，将需求纳入全省交通运送信息化建设总体方案之中，特制定出如下方案。数据中心建设需求分析1.1网络建设需求公司数据中心将承载公司核心业务系统系统、HR系统、OA系统、财务系统等多项关键应用系统。数据中心网络做为公司网的一个重要组成部分，为核心业务系统服务器和存储设备提供安全可靠的网络接入平台。公司数据中心网络基础设施所需要达成的安全性、高可用性、扩展性和灵活性等需求可以概括如下：高可用性。网络做为数据中心的基础设施，应采用高可靠的产品和技术，充足考虑系统的应变能力、容错能力和纠错能力，保证整个网络基础设施运营稳定、可靠。当今，公司关键业务应用的可用性与性能规定比任何时候都更为重要。假如客户与员工不能访问关键性应用，业务将遭受无法挽回的利润损失。网络的可用性指业务应用系统天天能有多少小时，每周有多少天，每年有多少周可认为用户提供服务，以及这些应用在发生故障时可以多快恢复工作的时间。公司数据中心应保证网络基础设施提供天天24小时，每周7天，每年52周的可用性。高安全性。网络基础设计的安全性，设计到公司的核心数据安全。应按照端到端访问安全、网络L2-L7层安全两个维度对安全体系进行设计规划，从局部安全、全局安全到智能安全，将安全理念渗透到整个数据中心网络中。开放性。数据中心网络建设要全面遵循业界标准，所推荐采用的设备、技术在互通性和互操作性上，可以支持公司数据中心网络系统的快速部署。可扩展性和灵活性。数据中心网络基础设施作为承载业务数据通信的网络平台，必须可以随着应用系统的变化而进行自由缩放，所以网络系统必须具有良好的灵活性及可扩展性，可以满足不断变化的应用需求。可管理性。网络系统覆盖整个数据中心，能否对其进行高效的管理和维护将直接影响公司业务系统的运作，因此需要采用智能管理技术实现网络监控和管理。统一性。数据中心的网络建设是基于大集中“一个整体”基础上考虑。全网采用统一的架构、策略部署，QoS分类和设备形态，保证全网的可维护性。1.2存储建设需求数据中心其中涉及公司核心业务系统、email系统、HTTP服务器等，各个业务系统的数据通信依靠前端网络，业务系统的数据几乎都存储在本地磁盘。随着公司业务规模扩展将关键业务集中存储，统一管理，并通过一定的软硬件功能提高关键业务连续性以及重要数据受保护限度是当前数中心存储系统建设的重要需求，在此概括如下：集中存储统一备份：在主数据中心实现主备一体化设计，各业务系统配置主存一台，通过复制软件统一复制到主数据中心的近线备份存储上。各分支机构/单位可以将业务数据保存在本地，也可以统一保存到公司的数据中心的近线存储上或保存到公司建立的容灾中心。数据连续性保护：这里的业务连续性重要是从数据和业务的高可用性方面分析提出的需求，关于网络方面的高可用需求，已在前文中有所描述。公司数据中心的关键应用都规定7×24不间断运营，规定主存储设备无论出现软故障（病毒、人为误操作等）或硬件故障，关键应用都能在较短时间内（比如半小时）切换到近线存储上继续运营，保障关键应用的高业务连续性。业务数据远程容灾：信息数据是公司最宝贵的财富，本次数据中心存储建设规定将公司关键业务数据通过灾备网络保存在容灾中心的存储设备上。当公司主数据中心发生劫难性故障时（比如水火灾、地震等），关键数据还能在容灾中心有一份最新和多份历史数据版本保存，数据丢失量限制在数分钟级。1.3业务系统和服务器建设需求在数据中心的三要素“计算”、“网络”、“存储”中，数据计算是整个数据中心的核心任务，这里所说的“计算”包含了重要是包含业务系统（操作系统、应用软件、中间件、数据库）和服务器两大部分。数据中心的组成要素公司数据中心是放置关键业务数据和核心位置，做为公司数据的计算和承载平台，数据中心的所有业务操作都是围绕着数据进行的，数据的运用率越高，表白该数据越有价值；数据互换越频繁，表白组织的运营越高效。数据中心的数据永远处在三种状态：“计算”、“传输”、“存储”。数据在应用系统中被创建、增长、修改、删除、查询时处在“计算”状态；数据在网络上传送时处在“传输”状态；数据在存储设备中时处在“存储”状态。可以说，数据是现代化组织数字化运营的核心，按照这种思绪，可以将数据中心的组成划分为三个基本要素：“数据计算”——应用系统和服务器：应用系统和服务器是数据中心业务系统的核心，随着数据大集中的进一步进行，数据中心的应用系统和服务器数量将以非常快的速度增长，为保证服务器系统的可伸缩性、高可靠性、灵活性和解决性能，以及应系统可扩展性和安全性的。应从服务器的CPU体系架构、应用系统的操作系统平台选择、应用系统的数据库架构、应用系统中间件架构、计算虚拟化特性、服务器集群配置等方面综合考虑以实现最优设计。“数据传输”——基础网络设施：网络是连接所有数据中心IT组件的唯一通用实体，构建坚实的网络基础设施将为数据中心运维提供保障。网络系统的关键元素涉及路由器、互换机、防火墙、IPS、应用优化设备、网络管理系统等。对于数据中心网络来说，应具有高性能、可扩展、高可用、高安全和高可管理的基本规定。“数据存储”——存储系统：传统意义上，服务器系统既负责数据的计算，也在通过文献系统、数据库系统等手段对数据进行逻辑和物理层面的管理，而存储设备则是以直连存储（DAS）方式连接在主机系统中。然而，由于历史发展的因素，各种标准和各种版本的操作系统、文献系统拥挤在用户的系统环境中，使数据被分割成杂乱分散的“数据孤岛”(dataisland)。有鉴于此，人们开始寻找存储网络化和智能化的方法，希望通过提高存储自身的数据管理能力，独立于主机系统之外，以网络方式连接主机和存储系统，以设备资源透明的方式为计算提供数据服务。从而将数据管理的职能，从标准混乱、应用负荷沉重的主机中分离出来。在网络存储的发展过程中，SAN（存储区域网络）和NAS（网络附加存储）迅速发展，成为当前数据中心的重要存储方式。1.4服务器与存储的选择目前，业界主流的服务器硬件可分为CISC和RISC两种架构。CISC架构CISC即复杂指令集计算机采用大规模指令集解决数据的解决器。CISC可以花费几个时钟周期来解决单个操作。采用CISC技术制作的解决器要便宜些，可以工作在非常快的时钟周期上，比如3GHz或更高。复杂指令集计算机微解决器的内部指令通常涉及多个单独的执行环节，即多个时钟周期。Intel80x86解决器，Pentium解决器是最常见的CISC设备，它们已经达成了计算性能的新层次，具有非常高的时钟速度。它们能为多解决环境提供可靠性、兼容性、伸缩性等抱负的高级架构。当前业界主流的CISC架构服务器简介如下：HPProliant服务器家族HPProLiant服务器家族优化通过优化其高可用性，为业务扩展与特定的业务提供了一个通用的、可靠的基础平台。该服务器对于应对核心应用的业务增长提供了一个抱负选择，并具有较好的性能价格比。它提供了大量的可扩充空间――增长解决器、内存、备份与I/O卡（见下图），同时可根据需求通过堆叠更多服务器时将MLSeries服务器转变为机架环境。HPProLiantGen8凭借150多项受客户启发的设计创新，ProLiantGen8产品扩展了HP的融合式基础架构策略，让您的计算机成为您真正的助手，并可加速云计算、创新和投资回报。HPProLiantGen8产品作为世界最智能的服务器，配置了业界第一个HPProActiveInsight体系结构，可提供集成的产品生命周期自动化、动态的工作负载加速、自动能耗优化以及前瞻性的服务与支持。这个令人激动的新产品系列将为您提供诸多好处，涉及：※集成的产品生命周期自动化，将使管理生产效率提高三倍※动态的工作负载加速，将使固态性能提供六倍，使应用程序性能提高两倍※动态的能耗优化，将使每瓦计算量提供70%或更多在所有这些新功能种，您也许系统体验前瞻性和服务与支持功能，其中涉及业界第一个综合性的、基于云计算的IT管理和支持门户。我们相信，这将极大地改善您的服务体验，能将您解决问题的时间缩短69%。易于管理和价格经济的存储整合解决方案•高效的整合与存储共享：HPStorageWorksP2023G3ISCSI模块化智能阵列是一款价格经济的整合存储阵列解决方案，它采用1GBiSCSI解决方案和最新的大尺寸和小尺寸SAS、SAS中线以及SATA硬盘，可以满足部门和中小型公司的整合需求。•磁盘类型和容量选择灵活：P2023G3阵列提供了多种硬盘选择，涉及高性能公司级SAS硬盘和低成本、高容量归档级SASMDL或SATAMDL。阵列标配有12个或24个硬盘托架，可以同时支持双端口SAS硬盘和SATA硬盘。•经济高效：P2023G3阵列既可以配备一个控制器，减少初始成本，也可以配备两个控制器，增强数据保护。iSCSI控制器通过最经济高效的协议支持部门间资源共享。广泛的硬盘类型选择可以带来高额投资回报(ROI)。按需进行初始配置和扩展，根据需要增长连接的服务器数量和总容量•从小规模起步，最可随着存储需求的增长进行适当扩展：P2023G3ISCSI阵列允许客户随着需要的增长扩展存储容量，最高可扩展至57.6TBSAS或192TBSATA，光纤通道连接最多可支持64台主机。P2023G3ISCSI阵列最多可支持7个LFF硬盘机箱和96块LFF硬盘或者支持5个SFF机箱和149块SFF硬盘。•可通过iSCSI控制器扩展至64台主机：功能强大的全新控制器(iSCSI)带2GB读写高速缓存，最多可支持64台主机。•增强的数据保护：P2023G3可附带提供64个快照和卷拷贝软件，且无需支付额外费用。客户还可以根据自身需求选择将快照功能增长为512个快照。尚有远程快照软件可供选择，支持通过iSCSI远程复制文献。•P2023G3FC最多可支持512个LUN：P2023G3FC阵列支持512个LUN，显著提高了存储配置的灵活性。在易于管理的SAN环境中实现全面的数据保护•高可用性有助实现业务连续性：配置有积极－积极控制器、双端口驱动器和冗余硬件组件，可减少发生IT故障的风险。•更高的数据保护级别：为了实现更杰出的数据保护，P2023G3ISCSI配置有64个快照许可和卷拷贝软件，免费提供空间高效的写入时拷贝快照和克隆功能。客户还可选择512个快照许可。此外，可选的远程快照软件可以通过iSCSI远程复制数据。•易于管理和维护：P2023G3FC阵列可实现轻松和安全的部署，缩短投入运营所需要的时间。该阵列可减少操作人员操作错误所带来的风险、减少停机时间和数据损失，同时提高客户满意度。支持用户可更换的热插拔组件，如驱动器、控制器、散热设备和电源等。1.5网络设备的选型公司数据中心建设的一大重点是网络安全体系建设，和传统网络数据中心构建的仅用来保护数据中心内部网络的单一安全体系不同，新一代网络数据中心的安全体系建设理念是既要建设高性能的网络安全平台，又要能灵活的运用该平台资源为数据中心客户提供灵活的差异化的业务应用安全优化业务。基于这个思想，本次数据中心网络安全体系设计建议从如下四个方面着手：单机安全：单机安全强调服务器的权限管理、病毒防护局部安全：局部安全强调设备的远程接入、入侵检测、安全融合、安全协作等深度安全：深度安全强调基于应用的深度抵御、安全审计、流量分析统一安全：统一安全强调整个公司数据中心安全风险管理、统一规划、统一管理正如上图所示，本次集团公司数据中心从管理平面和技术平面两个层次出发，规划多层保护，纵深防御的高性能的安全渗透网络。为实现上述目的，本次建设的一大亮点是通过建设统一的业务应用安全优化中心，实现统一管理，策略灵活，功能全面的智能公司数据中心。应用防火墙系统，从数据中心边界接入层面开始防护整个数据中心的网络安全。入侵防御系统系统数据分析（支持后期无缝扩展），从数据中心核心层及业务服务器专区提供深度的、检测和网络病毒袭击防御能力，及时有效的响应并控制阻断应用层的业务安全袭击。应用交付平台系统，从核心业务优化、网络数据转发、数据中心及公司重要数据动态智能优化角度，形成有效的网络可用性保护机制，增强公司网络的健壮性、高效可用性。SSLVPN远程接入系统，保障移动办公远程接入的需要。统一安全管理系统，为数据中心的所有网络安全设备提供统一网络安全管理中心：简化网络维护操作，集中安全策略日记审查，为用户提供有效、及时、快速响应的集中安全管理平台。防火墙作为一种基础的网络防护措施，可以提供对数据中心（DataCenter）提供限制进入数据中心内部网络，过滤掉不安全服务和非法用户，防止非法入侵者，限定用户访问特殊站点。作为安全业务优化的重要支撑，本次数据中心的防火墙建设建议引入虚拟防火墙业务，即在一台物理防火墙上虚拟出多台逻辑上的防火墙，具有各自的管理员，配置不同的安全策略，各虚拟防火墙的安全策略互不影响。这样，在灵活的向不同等级的数据中心客户定制安全策略时，可以最大化的保证客户根据自身业务的实际需求及不同区域资源系统的需求进行安全策略定制。本次集团数据中心建议采用先进的千兆平台设计，控制引擎和转发引擎分离，每台配置48个千兆接口及相应的互换机，并通过万兆端口和核心互换区域互联。本次建议配置性能需达成1Gbps，满足集团数据中心目前及后续的高性能安全防护需要。而部署两台高端应用安全网关对不同区域的网络业务定制优化安全及网络服务，也可通过双机HA方式实现冗余保护，以保证高可靠性。集团数据中心采用一体化网关包含防火墙、入侵防御系统、SSL网关等多层次的深度检测防御，保障集团数据中心内网外网数据的安全交互，并通过应用交付设备实现了服务器的负载均衡和流量加速，有效的保障了服务器资源的合理运用。3个分支网通过ipsecvpn与数据中心实现安全互联，并运用各自配备的防火墙和入侵防御系统阻断各种病毒和ddos袭击对园区网络的影响。迪普科技FW1000系列一体化应用安全网关支持路由、互换、防火墙、防病毒、vpn等功能为3家办事处提供高性价比的远程接入解决方案。对于暂时性出差需要移动办公的员工提供SSLVPN接入满足其工作的需要。目前，混合型袭击成为主流，非法访问、蠕虫病毒、垃圾邮件、带宽滥用等安全威胁不再是单兵作战，而是经常一起进行混合袭击，单一的防护技术已主线无法应对。而在网络特别在广域网中同时部署多个安全产品，除了增长用户安全建设的成本之外，还会导致网络结构复杂，单点故障增多，维护和管理难度成几何级增大。UTM（UnitedThreatManagement，统一威胁管理）产品的出现解决了以上问题，UTM是一种灵活、简洁、全面的安全防护手段，它在一个硬件平台下集成了防火墙、漏洞防护、防病毒、防垃圾邮件、内容过滤等多个安全功能，可以应对快速增长的各种混合袭击。然而目前业界大多数的UTM产品均是在传统防火墙基础上进行简朴的功能叠加，一旦多功能启动后，性能急剧下降，导致UTM的多功能成为一个摆设而无法真正使用。基于上述现状，迪普科技推出了基于多核解决器架构的DPtechUTM2023N系列UTM，UTM2023N系列全面集成了防火墙、IPSec/SSLVPN、漏洞防护、防病毒、内容过滤、防垃圾邮件、带宽滥用控制、行为审计、无线等功能，是业界功能最全面的UTM产品DPtechUTM支持有线无线一体化，通过WiFi和3G网络，提供全面的无线网络安全防护以及线路备份解决方案。通过DPtechUTM的部署，可以实现一站式的全面安全防护，可以帮助用户实现减少建设成本、简化网络结构、易于管理等需求，是用户特别是广域网用户综合安全保障的最佳选择。1.6网络机房建设机房工程整体建立普通涉及以下几个方面：机房装修、综合布线、电气系统、接地系统、防雷系统、门禁系统、漏水报警系统、空调系统等。

一、机房装修：机房的室内装修工程施工重要涉及吊顶、隔断墙、门、窗、墙壁装修、空中活动地板的施工等。

1．吊顶——机房内吊顶重要作用是：在吊顶以上到顶棚的空间作为机房静压送风或回风风库、可布置通风管道；装置固定照明灯具、走线、各类风口；避免灰尘下落以及吸音等。我们选择了具有质轻、防火、防潮、吸音、不起尘等性能的孔状金属铝天花板。

2．隔断墙——针对计算机系统的不同设备对环境的不同请求，便于空调控制、灰尘控制、噪音控制和机房管理。我们采用了玻璃隔断，采用槽钢、全钢构造框架。隔断墙将大的机房空间分隔成较小的功用区域。隔断墙隔音、隔热。机房外门窗采用防火防盗门窗，机房内门窗采用无框大玻璃门，这样既保证机房的平安。又保证机房内有通透、亮堂的效果。

3．防静电地板铺设。机房工程的技术施工中。机房空中工程是一个很重要的组成局部。机房地板我们采用了契合国标GB6650—86《计算机房用活动地板技术条件》的防静电活动地板。这种地板具有可拆卸的特性。

二、综合布线系统：我们的综合布线系统完整依照EINTIA568规范规则，所有采用超五类UTP系统。

三、电气系统：电气系统是整个机房的动力之源。它的稳定与否关系到整个机房设备、系统运转的稳定与否。

1．供配电系统：中心机房供配电系统采用38av，220v、50Hz供配电。

2．供配电方式为双路供电系统加UPS电源。并对空调系统和其他用电设备单独供电，防止了空调系统启停对重要用电设备的干扰。

3．UPS不连续电源：计算机机房负载分为主设备负载和辅助设备负载。主设备负载指计算机及网络系统、计算机外部设备及机房监控系统。这局部供配电系统称为“设备供配电系统”，其供电质量请求十分高。所以我们采用UPS不问断电源供电来保证供电的稳定性和牢固性．并且UPS不问断电源采用n+1备份计划，即并联UPS合数多加一台，以避免某一台机组呈现毛病。其他供电由市电直接供电。

机房内的电气施工选择优质电缆、线槽和插座。插座分为市电、UPS，并注明易区别的标志。

机房供配电系统是机房平安运转的动力保证，机房采用了机房专用配电柜来标准机房供配电系统。保证机房供配电系统的平安、合理。

4．照明——机房照明按“电子计算机机房设计标准”规则。照明灯具采用嵌入式装置，事故照明用电采用双路输入，市电与UPS电源自动切换，照明选择了机房专用的无眩光高级灯具。

四、接地系统：机房接地系统是触及多方面的综合性信息处置工程，是机房建立中的一项重要内容。接地系统能否良好是权衡—个机房建立质量的关键性问题之一。我们的机房接地系统采用了综合接中央案，共采用了四种接中央式：交流工作地、平安维护地、直流工作地和防雷维护地。镀锌钢管、金属软管、金属接线盒外壳等均停止了牢固接地，机柜外壳、金属管道及支架等均接地。综合接地电阻测试是小于1欧姆。

五、防雷系统——机房雷电分为直击雷和感应雷。为了更好地维护设备我们采用了二级防雷。就是在市电进入配电柜前装置了防雷设备，并且在UPS不连续电源的输出端又装置了防雷设备，最大限度地减少感应雷对机房内设备形成的损坏。

六、门禁系统——机房门禁系统采用了非接触式智能lC卡综合管理系统。该系统可灵敏、便本地规则进入机房的人员、时间、权限，避免人为要素形成的对机房内系统的毁坏，保证机房的平安。门禁系统由市电和UPS双路供电。保证门禁系统的不问断运转。

七、漏水报警系统——机房的水患来源重要有：机房顶棚屋面漏水，暖气漏水、空调系统排水管设计不妥或损坏漏水。因而，机房漏水检测是机房建立和平常运转管理的重要内容之一。因而我们装置了漏水报警系统，并与多都电话、手机连通，能及时停止处置。

八、空调系统——机房空调系统的任务是为保证机房设备可以连续、稳定、可拿地运转。机房空调系统是保证良好机房环境的最重要设备，应采用恒温恒漫精细空调系统。为此机房空调系统具有送风、回风、加热、加漫、冷却、减温和空气净化的才干。二、无纸化办公解决方案1.总体概述无纸化办公，是指运用现代化的网络技术进行办公。重要传媒工具是计算机等现代化办公工具，可以实现不用纸张和笔进行各种业务以及事务解决。无纸办公.即不用纸张而办公.在无纸化办公环境中，计算机、应用软件、通信网络是三个最基本的要素。行政机关、企事业单位，常对内对外发布公文、新闻、公告、告知，以前是通过打印、粘贴，流动性弱、影响小、受众面窄。用无纸化办公可以通过计算机、网络，将这些信息传递到各自工作人员或员工电脑上。公司当前传真都是传统的传真机，纸张，油墨.电费，机器维修保养费，员工吋间等都是公司的成本开支,社会在进步，创新和符合潮流，实用的产品是社会的主流，使用无纸传真管理系统已经是社会的趋势。无纸化办公系统通过对各办公要素的闭环整合，实现了工作流、信息流和知识流的整合管理，提供了一个科学、幵放、先进的信息化办公平台，实现办公自动化,并进行远程办公或在家办公。无纸化办公将人从繁琐、无序、低端的工作中解放出来从事核心事务，整体提高了笮位办事效率和对信息的可控性，减少办公成本，提高执行力，使管理趋于完善。通过信息化建设，开展电子商务、电子政务，快速提高核心竞争力。其具体效果有四个方面：整合资源通过网络技术将单位的人力资源、客户资源、知识资源、经验资源、硬件资源、制度资源、文化资源等集成在一个平台上进行管理使用，实现各种资源的互相促进和增值，形成正规、科学、幵放的单位的制度和文化，保持单位旺盛的生命力,保证单位健康连续发展。加快信息流通领导层下达的文献、告知、任务可以在几秒钟内同时传达成相关人员，无任何中间环节。所有工作人员的意见和建议都可以畅通无阻的直接反馈到最高领导层，便于及时发现问题、改善过程和发现人才。工作人员们可以在网上轻松、直接、公平的发言、交流，建立融洽的团队关系和单位文化。规范办公流程建立起一个紧密、协调、可靠、简朴的管理机制，让单位充满活力，促进单位持续发展，使工作人员责任明确，权限分明，具体事务贯彻到人，查有所依，杜绝推脱、扯皮现象。彻底消除信息传递中的阻塞、延误、失真，保证对的、及时的反映。提高办事效率有效协调多部门之间的协同工作问题，实现高效协作办公，领导层可以方便的随时査看分派过的任务数量、领取人及其进度情况，跟踪监督，提高执行效率和力度。2、产品介绍2.1界面方面简洁、大方，基于web浏览器的方式易操作。界面个性化：每个用户都可以定制自己界面的颜色风格，同时根据栏目的内容，布局自己门户的栏目布局。功能模块名称可以根据用户的习惯更改，从而达成了用户的个性化需求。2.2功能方面强大的公文管理完全基于浏览器的可视化流程设计内置工作流在线修改和痕迹保存功能拥有领导署名、手写批注、电子印章等强大的功能互相协同的信息交流，文字、语音、视频多位一体的交流工具2.3平台方面工具化的管理平台，功能模块的插件化，用户可以自由选择自己需要的功能插件。强大的门户管理功能，系统预留了标准的挂接借口，轻松的将你现有的应用系统挂接起来。具有较强的灵活性与扩展性，可以轻松的根据用户的需求定制开发出新的功能模块插件。2.4提醒方面强大的即时通讯功能，可以随时给在线用户进行即时的交流。系统支持手机短信等即时提醒软件。2.5性能方面系统稳定性强：提供应用支撑能力，基于统一平台、标准和交互方式的应用可以保持最佳的稳定性和交互性。独立的服务机制可以有效地保证系统不受其他服务的干扰。系统负载能力强：可以支持上千人同时在线。3、功能介绍3.1、文档管理与归档管理系统提供完整及可自定义的文档目录。通过知识管理系统，公司的所有结构化和非结构化的文档都将得到有序的管理，而无论其格式是公文表单还是扫描的文档。3.2、即时通讯系统集成为保证工作办理的方便性和实效性，系统应提供及时通讯工具和短信平台两种通讯工具。支持留言与手机短信集成多方通话，视频与语音通话支持协同工作流消息告知3.3、可配置的基于角色权限分派系统可按角色分派权限，由此实现总部、分公司多级组织架构的系统管理。系统运用组织结构，岗位，角色，安全级别等来设立权限网，把不同权限的用户按级别定义角色及权限。用户可以选择如下的权限范围：集团/总部级，以下简写为集团级本公司/单位级，以下简写为本公司级管辖公司/单位级，以下简写为管辖公司级本部门/科室级，以下简写为本部门级管辖部门/科室级，以下简写为管辖部门级3.4、灵活的电子署名/章方案（动态令牌卡、usbkey、动态密码等）e-cology协同管理平台可与金格、方正等知名厂家的电子署名、电子印章集成。在安全身份辨认方面，除了系统自身的账户、密码外，还可与手机结合运用动态密码技术来辨认身份，同时也支持USBkey的身份验证。3.5、支持文档的多级安全控制可见（不能拷贝，打印，下载），拷贝指ctrl+c的操作可读（能拷贝，打印，下载，查看信息所有日记）可写（可以对信息进行修改，并可读）可管理（可以对信息进行修改，删除，共享给别人等解决，并可读）3.6、公司经营计划与审批年度经营计划、指标、预算审批经营计划制定过程的多级往复协同管理经营资金滚动计划审批经营报告/项目报告的提交与审批3.7、行政管理需求公司规章与制度公司发文查询公司信息管理行政流程管理，公文、收文、名片申请、会议室申请、车辆申请、办公用品申请等行政采购流程管理，办公用品的采购、检查、入库、领用管理物业管理公关资源管理3.8、人事流程管理需求ESS自助流程，人事流程涉及（不限于）：人事招聘、调动、请假、考勤、离职等流程。不同子公司流程也许不同，流程结束后规定数据写入HR系统支持员工自助查询考勤等信息专业人才库管理，人才与知识文档的关联管理，员工与其创建知识的关系，各类知识地图。如，新员工入职必备知识，岗位员工晋级知识等。支持部门级人员绩效评价表填写与记录，支持360度绩效考核。支持员工满意度等调查3.9、财务流程管理需求出差申请报销，与考勤关联，后台维护出差津贴、酒店费用标准发票报销，各类发票和出差的报销流程审批，与财务系统进行集成。借款申请，各类借款申请的审批，与财务系统进行集成。财务分析，对费用成本进行多维度记录分析，形成部门与公司管理所需的报表。3.10、科研质量流程管理科研立项管理，公司级科研与业务建设等立项审批，与项目预算控制简朴项目管理，简朴项目的文档互提、阶段成果、项目进度（合用子公司）技术专利申请质量安全报告质量检查报告与告知3.11、IT服务流程IT维修服务申请软件系统需求申请IT设备购置申请IT服务记录记录与成本核算IT服务满意度调研IT服务FAQ3.12、资产管理需求资产清单，公司固定资产清单和档案、资产所有人、资产变更记录，重要是IT资产管理折旧管理，资产折旧与价值管理资产调拨申请与历史记录跟踪管理，资产采购、调拨、维修记录、报废等记录3.13知识/文档/档案管理以项目、专业为导向，按项目周期构建知识地图；电子文档(软件与需求文档、商务文档）的分类存储，电子文档的共享，电子文档的共同编辑，电子文档的访问控制按照各公司需要建设相关档案库支持文档的迁移和存储分拆、增长3.14、供应商管理供应商资料管理合格供方管理供应商级别管理供应商评价管理3.15、客户营销需求客户资料管理，客户关系维护，客户沟通记录销售漏斗管理售前解决方案管理3.16、项目需求管理项目进度/收付款/重大事项管理项目各类审批，如立项、项目采购、项目评审等项目资源使用情况/公司人力资源状况与调度管理工程协议请款、付款设计变更单与现场签证单资金拨付申请3.17、移动办公需求移动办公:基于WEB的移动辅助办公平台，采用B/S模式，全面支持移动办公手机审批:借助于当前先进的通信工具，如手机、PDA系统进行审批。3.18、系统分权管理需求用户及权限分权管理系统提供一个集中的统一的用户管理及权限密级控制体系，通过权限逐级下放的方式，可以把人事、流程、文档、门户等权限下放到子公司并同时可以监控或收回权限信息最大限度解决办公应用管理系统及各级子系统的用户统一权限设立分级保密的问题3.19、数据分析与报表需求支持部门、子公司不同的汇总层面的报表合并与定制报表支持项目类各类报告报表记录分析支持报表定义三、视频会议系统解决方案目录TOC\h\z\t"样式1,1,样式2,2,样式3,3"目录 20第1章前言 22第2章项目概述 222.1设计原则 222.1.1先进性 222.1.2可靠性 232.1.3实用性 232.1.4集成性 232.1.5灵活性 232.1.6便利性 232.1.7安全性 242.1.8经济性 242.1.9兼容性及可扩展性 242.2视频会议系统设备选型分析 24第3章总体方案设计 263.1视频会议方案拓扑结构图 263.2方案描述 273.2.1系统规划描述 273.2.2系统配置明细 273.3系统功能描述 283.4视频会议系统应用分析 293.4.1多点会议 293.4.2分组/多组会议 303.4.3会议室会议＋桌面接入 313.4.2数据会议 313.4.43G手机和平板电脑的视频会议 323.5系统管理 333.5.1IVIEWSUITE管理系统 333.5.2网守 35第4章产品介绍 374.1RADVISIONSCOPIAElite5000MCU 374.2高清终端产品介绍 414.3桌面终端和移动终端接入服务器 434.4增强型ECS网闸软件 50第5章系统安全性设计 525.1组网应用安全性 535.2协议及通话安全性 545.3数据安全性 545.4操作维护安全性 545.5应用安全 54第6章网络设立及优化方案 546.1高清视频会议对网络的规定 546.2网络的调整和优化方案 556.2.1支持QoS 556.2.2支持混速 566.2.3自动降速功能 566.2.4带宽优化 566.2.5支持防火墙和ＮＡＴ穿越 566.3网络安全性考虑 576.4网络可靠性设计 57第1章前言随着我国改革开放的不断进一步，市场经济的逐步形成，各行业都面临着日益严峻的市场竞争的挑战。如何运用各种先进的技术手段，特别是信息数字技术的最新成果，来提高工作效率，减少会议成本，是摆在每位企事业领导面前当务之急的事情。对于一般要跨越省、市、县等多层次;同时与会人员数量也非常庞大。随着与会人员数量的增长及地区的限制，视频会议系统已成为必要的交流工具。作为一个应用广泛的通讯平台系统，不仅可以在其之上召开远程会议，满足异地通讯的远程沟通需求，此外，各种技术培训和文化培训、协同工作、技术交流等需求，都可以在这个平台上得以实现。远程会议堪与面对面会议相媲美，该系统能充足运用公司现有的网络和计算机资源，不需要太多的维护工作量，与会者可以在任何由网络接入的地方参与会议，使单位领导者能迅速做出决策，同时减少单位居高不下差旅和通讯费用，提高工作效率。第2章项目概述2.1设计原则在本方案中，我们综合考虑了本次用户视频会议工程的实际情况，本着兼容性、先进性、可靠性、实用性、集成性、灵活性、便利性、安全性、经济性、可扩展性的原则来设计方案和选择产品。使公司的本次系统建成后不仅可以用来进行普通的远程视频会议，还可以运用现有该系统来实现远程培训，使远端会场同时看到培训的内容和发言的人，使沟通更加的顺畅，培训效果更加抱负。更加高效便捷的帮助客户提高工作效率并大量减少通讯和差旅费用2.1.1先进性系统应当支持ITU-T/IETF相关最新国际标准H.323v4/SIP/3G-324M；系统设计应达成国际或国家一流水平，且切实可行并容易实现；遵循国际标准和国内外有关的规范规定；国际或国内最先进的；满足H.264编解码的SVC会议；符合计算机、网络通讯技术和视频会议技术的最新发展潮流，并且是应用成熟的系统。2.1.2可靠性在网络中采用的所有设备均通过严格的测试，运营稳定；具有在规定条件和时间内完毕用户所规定功能的能力，能长期稳定地工作；结构简朴，可靠性高，对工作条件和工作环境规定较低；系统启动快，系统掉电后再来电或网络传输中断后再恢复正常时，系统恢复工作迅速；故障率低，维护维修方便，具有良好的可操作性和人机交互界面等；2.1.3实用性系统设计应符合工程的实际需要；系统配置即强调先进性也注重实用性，应注意系统配置的经济效应，达成综合平衡。2.1.4集成性高度集成，体积小，重量轻，移动方便，功耗低；在高度集成小型化前提下，应具有多种功能。2.1.5灵活性可扩展升级，可保护用户投资，可满足网络飞速扩容发展的需求和实际应用需求的不断提高。系统设计要考虑此后的发展，留有充足的扩充余地：既能支持广域网也能支持局域网；既能支持H.323视频会议标准，又能支持SIP协议，还可以提供数字电话会议的接入能力；系统的扩容应快速、方便，增长的投资少。2.1.6便利性可以适应多功能、外向型的规定，讲究便利性和舒适性，达成提高工作效率、节省人力物力和能源的目的；提供符合国际标准的软件、硬件、通讯、网络、操作系统和数据管理系统等方面的接口和工具，使系统具有良好的灵活性、兼容性；系统参数配置少，调整少，自动化限度高，使用方便，操作简朴。2.1.7安全性所有系统设备完全可以满足系统长期、稳定、高效的运营。完全嵌入式操作系统使设备不受病毒和死机的干扰，进一步增强了系统的安全性和稳定性系统应具有多级的密码设定机制；可支持加密系统，保证通讯的安全、可靠。2.1.8经济性符合国际标准，保证与原有网络系统融合互通，所有会场可同时开会，实现多点视频会议，减少用户反复投资。综合考虑系统的性能和价格，性能价格比在同类系统和条件下达成最优；经济性应涉及以下内容：系统自身的价格（涉及系统、技术服务和培训）；系统运营后经济效应预算的也许收益；2.1.9兼容性及可扩展性系统所选的视频会议产品所有遵循国际和国家的各项标准，系统全面兼容现有的电视会议系统，并具有电信产品入网证，并通过了3C产品认证。视频会议终端也支持各种标准设备的接入，我们充足考虑了随着以后会议规模会扩大，将来会有越来越多的会场加入到本系统。2.2视频会议系统设备选型分析通过对用户实际情况的了解和认真分析，我们认为在此项目中设备选型应当满足三个条件，一是支持现有的主流标准，二是有很好的设备兼容性，三是产品要有很强的稳定性。在满足三个条件的同时，以先进、实用、可靠、安全性好、可扩展性强的原则，来建设共多个点的视频会议系统。并尽也许充足的运用网络资源以及节约成本，并且系统应当具有操作灵活方便、可扩展升级能力强等特点，同时强调系统运营稳定，具体的分析结果如下：实现会议室视频会议效果720P高清效果通过在PC或无线终端（3G手机和IPAD等支持WIFI的无线终端）安装桌面终端软件，可随时连接到整个会议中去，实现方便灵活的接入方式，并能保证实时的双向的高质量的会议效果。通过在PC安装桌面终端软件在加入会议的同时，还可收发双流，及实时回看。装有软件的移动终端（3G手机和IPAD等支持WIFI的无线终端）可实现实时的双流接受多点控制单元（MCU）具有完善的多点交互式会议功能，并可以满足以后扩展的需要。会议应当支持多种控制方式召开多点交互会议；应支持导演控制、语音激励、轮巡、多分屏等控制方式。系统通过IP网络进行传输，视频会议终端产品应具有自动带宽调整的功能，以保证获得优秀的会议图像、声音质量。整个系统，应当采用中文和谐界面，操作方便而灵活，简朴易学。系统能长时间稳定运营，安全可靠。为了向用户推荐最佳的产品及服务和满足上述的设计原则，我们向您推荐AVAYA旗下视讯产品Radvision视讯产品，作为本次视频会议系统的重要设备提供商。第3章总体方案设计3.1视频会议方案拓扑结构图3.2方案描述3.2.1系统规划描述在用户视频会议系统中心部署两台一台支持120点，一台支持60点RadvisonElite5000MCU设备，满足现有160点软件+4点720P硬件视频会议的接入能力，同时还满足未来扩容的需要；部署一台720P高清视频会议终端，通过硬件编解码器和随机附带的摄像头、数字麦克风拾取本地图像和声音发送给MCU，同时接受MCU解决的远端会场的声音和图像；中心会场需要提供上下行90Mbps（160*512Kbps+3*1.5Mbps）带宽其他三个办事处部署一台720P高清视频会议终端，通过硬件编解码器和随机附带的摄像头、数字麦克风拾取本地图像和声音发送给MCU，同时接受MCU解决的远端会场的声音和图像；软件参会人员配备装有scopiadesktop或mobile软件的PC（配有摄像头和麦克风）或移动终端（平板电脑和智能手机）；各个移动终端需要提供512Kbps接入带宽中心会场的机房部署一台会议控制和软件终端接入服务器，提供对MCU以及终端设备的认证和对会议的调度及管理；3.2.2系统配置明细序号产品明细数量地点1高清MCURADVISIONELlite5100MCU管理平台/GK/1套总部2高清MCURADVISIONELlite5200MCU管理平台/GK/1套总部3高清终端RADVISIONXT42004套总部及三个办事处4移动视频会议终端在PC（配有摄像头和麦克）或移动终端上安装ScopiaDesktop&Mobile软件的会议终端160套软件接入人员5会议管控服务器用于对会议的管理调度、GK认证、软终端的会议接入1台总部6显示系统用于中心会场的会议显示1套总部7扩声系统用于视频会议声音的外放1套总部注：用于安装会议管理和控制系统和软终端的服务器（硬件用户可自行采购）硬件配置规定：CPU:双核IntelXeonX5570@2.93GHz以上RAM:4GBofRAMormoreDiskSpace:60GbormoreNIC:100Mb系统配置规定：Windows2023SP2orWindows2023R2,32and64bit(English)Windows2023SP2orWindows2023R2,32and64bit(English)3.3系统功能描述重要提供了如下的功能：支持ITU-T的H.323/H.320视频会议标准，兼容IETFSIP标准，提供ITU-T的H.324M标准；支持高级的DiffservQOS保证；支持64Kbps--2Mbps速率的视频会议；完全基于Web方式的管理及配置界面（中文的会议管理界面）；ITU-T国际标准音频及视频编码，E.164国际标准命名格式；同时支持IP地址、别名、号码等多种呼喊方式；支持“同看一人”、“看你看我”和“发言人自动放大”等语音激励模式；支持自动轮循等会议模式，独有的开始、停止等单键控制功能；以及灵活的切换控制功能，独有的拖拽管理方式；会议密码强制及语音提醒功能；支持会议锁功能；独有的单键所有静音、单键取消所有静音、单键静画功能；全面的终端通信状态数据显示及记录功能；支持ITU-T标准H.281远端镜头遥控FECC功能；支持ITU-T标准的H.239动态双流功能；支持H.261/H.263/H.264等ITU-T视频编码格式；支持任意音频协议、视频协议、图像格式、速率和帧率接入同一个会议；支持高级的Qualivision丢包补偿技术，保障会议的效果，支持128AES/DES的会议加密功能；支持最高720P高清视频标准；提供PC的安装桌面终端软件接入会议功能；提供平板电脑和智能手机的安装移动终端软件接入会议功能；支持虚拟MCU功能，实现无限的升级扩容能力；支持标准的DTMF和H.243两种的会议控制方式，提供终端控制会议功能；最高支持1路视频加1路数据720P视频图像格式；支持当前演讲者提醒框功能；支持不中断会议的情况下，随意修改分屏模式；支持最大50场PAL制、60场NTSC制视频格式；HTTP、FTP、SNMP、PING等安全访问机制；独有的1Kbps粒度的速率调节功能；完善的事件日记功能；满足电信级7×24×365运营的稳定性、可靠性及冗余能力；在线升级与维护功能；3.4视频会议系统应用分析3.4.1多点会议各地会议点通过多点视频会议控制单元召开全网大会，多点视频会议控制单元实现会议中的视频切换广播和声音混合广播，可以同时听到所有与会者的声音。各个分会场通过IP宽带网络与多点视频会议控制单元相连。实现所有会议点到中心直接传达上级机关的精神以及工作的指导，重要用于行政会议、案例学习和事件讨论等。 召开多点会议可以采用MCU提供的多视频输出功能，即MCU给主会场输出尽量多的分屏或者单屏的轮巡画面，让发言者可以实时的观测其它会场的收听收看效果；然后MCU通过此外的视图输出给各分会场单屏的主会场画面，此会场画面在主会场发言期间一直保持不变，以保障会议的精神完整的传达成各地。同时，MCU还可以给管理员输出单独的一路视图，让管理员可以灵活的查看任意的会场状态，及时的发现网络问题和了解所有会场的收听收看状态。管理员的视图切换不会影响主会场和分会场的所收看的图像。通过这样的会议管理方式，可以让大型的会议稳定、有序的进行。使用RadvisionMCU就可以组建多点视频会议呼喊：3.4.2分组/多组会议MCU可同时召开多组会议，各分组会议之间互相独立，互不影响。必要时可根据会议需要将会议合并为一个大的整体会议。分组会议多用于小型的讨论性会议，无须管理员职守。MCU可以提供根据参会者数量自动进行分屏显示，也支持参会者通过终端进行整个会议的控制，提供更为便捷、灵活的会议方式。3.4.3会议室会议＋桌面接入在客户在会议室召开多点会议的同时，出差在外的人员需要即时的加入会议的情况下，可以采用RadvisionScopiaDesktop的方式将位于公网的用户接入到内容的会议中来。通过公网接入的人员只需要使用PC访问SDS的网络页面，然后通过简朴的操作即可进入到会议中，并且可以接受/发送基于标准H.239的双视频流，进行音视频＋数据的实时沟通。3.4.2数据会议运用MCU提供的H.239动态双流技术，可在会议中同时传输发言者图像及其PC画面，让给各会场在不需增长或切换设备情况下，同时接受到发言会场的图像和PC画面。此会议模式用于演讲以及培训性质的会议，有效的提高会议的效率。使用双流会议，可认为实现远程培训等多种数据会议。软件视频终端的双流会议还可以实现批注功能：3.4.43G手机和平板电脑的视频会议运用3G智能手机或平板电脑高速访问internet特性，在3G手机和平板电脑上安装Radvision桌面和移动终端软件,通过internet接入到局中心的视频会议。将局中心申请的公网IP映射成内部网络里的MCU和会议接入服务器的IP,在每次召开会议时，运用3G设备直接呼喊事先配置好的会议号，就可以无缝接入会议。准许你的用户基于有效的动态服务沟通模式，提供应用户超越传统音频呼喊的多媒体和多方会议的应用。增长客户的忠诚度，采用崭新的和可视通信的服务。从你的3G设备上实现和任何人，任何地方，跨越IP和3G网络的视频通信。视频会议正在超越传统的商务环境带给用户一个崭新的可视通信体验。3.5系统管理3.5.1IVIEWSUITE管理系统iVIEWSuite管理套件包含了完善的网络管理组件，遵循国家图书馆的管理需求，是管理多媒体视频会议系统最抱负的选择。虚拟会议室特性通过该管理系统，可认为每一个组会着提供专有的虚拟会议室，或者为每一个SCOPIADesktop用户创建专属自己的虚拟会议室。简洁方便的会议调度和预约通过该管理系统，可以实现全国的大型自动级联会议系统，全国级联会议只需要一个管理员一个按钮就可以实现全国的大型级联会议系统。直观的WEB访问，集中配置通过度派不同的访问权限区分用户的访问内容，访问管理系统的用户重要分为管理员、会议助理、会议组织者和普通用户四个不同权限的用户。管理员可以实现系统的全面管理和配置修改，并可以监视全网的运营状态。完全的终端、MCU网络状态记录提供应管理员全面的监控网络，及时的发网络或设备问题并提供快速的响应。提供的记录信息涉及设备数量、呼喊的数量、会议的数量、点对点呼喊的数量、终端注册的数量、带宽运用率等等。管理系统可以根据用户的喜好选择不同的查看状态的显示方式。链接到单独部件管理管理系统提供设备的连接管理功能，可以通过标准的SNMP协议访问到设备自身的WEB界面，而系统可认为每个设备单独的记录其登录时需要验证的用户名和密码，这样可以使管理员不必要记住所有设备的登录信息，只需要通过点击管理系统的链接即可访问到该设备。有效的错误报告机制管理系统提供高级的TRAP机制，可以记录所管理设备的日记信息，并根据定义的级别给出响应的告警信息。帮助管理员迅速的发现问题和追踪事件的因素。3.5.2网守本次系统采用了RADVISION基于业内领先技术的GK系统——ECS软件。基于标准H.323协议的ECS为多媒体通讯和IP电话网络提供最为智能化和高级的核心管理系统，ECS提供全方位的GK功能实现方便简朴的定义、控制和管理基于IP网络的音频、视频及数据流，而不用紧张这个网络有多么的庞大和复杂。ECS网守的高级功能描述简朴的号码呼喊模式用户不需要记住繁琐的IP地址，GK会分派给每个终端一个“电话号码”，只需在终端上输入对方的电话号码就可以进行会议，操作简便，用户不需要具有TCP/IP网络知识就可以使用。呼喊控制和管理网守可以对每个呼喊进行集中控制，可以限定呼喊带宽，呼喊转移，强制断开，第三方呼喊等功能，做到对整个时候会议网的状态了如指掌。注册管理对每个终端的登陆可逐个设定，非法用户无法登陆，而其他MCU更本不能对多方或点对点的会议进行安全保护。RADVISION可以支持视频终端，视频电话机，软件终端，IP电话网关/电话机各种终端的注册认证。智能拨号规则可以设定域间，网关的拨号规则，与外网用户只需在对方的“电话号码”加上“地区号”，就和打长途电话同样。具体的计费功能网守不仅能提供多点会议的计费资料，并可提供网上每次点对点呼喊的具体日记，可以实现丰富的计费模式。呼喊路由功能在ECS的数据库中存有一系列其它域中网守的信息，称为“邻居网守”。使用这项RADVISION特有的功能，当一个用户呼喊不在同一个域中的终端时，邻居网守可以很容易地路由呼喊，这使得寻找终端的过程高效并且总是最优化地完毕跨域的通话管理，而不需要向全网络发送广播信息。RADVISIONECS网守系统还支持拓扑岛形式的寻址，拓扑岛的概念是由ECS数据库中包具有关网络的拓扑结构。网络管理者可以将这个网络提成不同的单元，而后在每一个子网内运用这些拓扑岛进行高效的路由寻址。采用这项技术可以使业务通过最节省的路由和业务负载平衡的网关传送。CDR计费信息记录CDR行业计费标准，涉及带宽，用户别名和服务类型等，此外ECS还能记录呼喊转移和前传等的历史记录，源与目的IP地址和呼喊时长，所有这些都为与计费系统相连提供了必要的接口条件。目前，RADVISION公司正在与世界领先的计费应用系统开发公司Portal,Maxbill和Mind等公司合作，开发适合于大型公司用户和服务提供商等的IP会议网络计费体系。集成LDAP目录查询服务RADVISION的LDAP支持功能允许ECS应用取得LDAP目录服务，从而完毕认证，终端定位，终端信息更新和邻居网守目录列表的变化重建。ECS提供H.341MIB支持每个ITU的H.341建议。通过H.341MIB支持，ECS建立起一个H.341扩展代理，并以此借助SNMP协议管理H.323多媒体设备。第4章产品介绍4.1RADVISIONSCOPIAElite5000MCU完美的高清体验实现无损的高清质量，提供180路最高接受1080P/30帧全高清视频及AAC高清音频，支持网真系统接入，无限制的会议模式以及针对每位参会者的个性化视频布局，ScopiaElite带给您完美的高清会议体验。灵活的资源配置简易且高效的至此后混合的终端应用模式。增强型清楚度下可达4倍容量接入，实现绝佳性价比。随需应变的动态、自动资源分派技术，在无需任何配置的情况下，支持终端随意组合接入能力。最佳的视音频质量全编全解的解决模式保证在任何网络上的任意终端均可获得最优的视音频质量，带给用户无可比拟的视频沟通体验。RADVISION率先采用H.264SVC(可分层视频编解码)技术，即使运营在高丢包率的网络上，也可提供了完美的性能和质量。极高的易用性强调用户、管理员的简朴化操作和易用性设计，屏幕信息覆盖、增强的视频自助服务和IVR提醒让用户可以简朴的发起和加入会议。用户通过这套业界领先的管理系统，可以快速查看重要的记录数据，使得看似复杂的任务变得异常轻松，从而大大节省了人力物力。可扩展性设计采用专利技术构建的分布式多点视频会议系统拥有无与伦比的扩展性，目前采用的SVC技术，可增强MCU在恶劣网络条件下的互连能力，同时其ATCA架构也提供了面向未来通讯平台的投资保护。信令协议H.323,SIP,H.320,H.324M音频支持音频编解码-G.711,G.722,G.722.1,G.729,MPEG4AAC,Siren14/G.722.1Annexc自定义与会者加入/离开会议的声音提醒DTMF音频检测（带内、H.245音频和RFC2833）视频支持高清分屏最高可支持1080p30帧视频编解码-H.261,H263,H.263+,H.264,H.264SVC动态视频分辨率-QCIF至1080p演示视频分辨率-VGA,SVGA,XVGA,SXGA,UXGA,720p,1080p视频带宽-最高到12Mbps支持网真连接高级视频解决视频质量和帧率不受接入会议的参与者数量影响自动调整视频输出的显示比例为16:9或4:3最多可支持28分屏以及22种显示模式提供针对每位参会者的个性化独立分屏模式通过DTMF控制完全自定义的个性化分屏模式自动调整图像尺寸以适应电视的显示模式字幕功能（如：显示参会者名称）根据参会者的数量自动改变分屏模式屏幕信息参会者加入/离开会议提醒语音参会者数量显示语音发言者的名称显示会议加密提醒会议录制提醒数据协作及演示共享支持H.239和DuoVideo安全H.235AES加密技术保障会议安全对Web界面访问用户进行分机密码保护：管理员、操作员和普通用户会议PIN码保护HTTPS保障管理安全基于Web的监视和控制MCU配置和会议操作的Web界面和谐、个性化视频自助服务统一接入号IP地址呼喊多语言分布式部署的自助服务（使用iVIEW）终端会议控制H.243DTMFQoSDiffServ,TOS,IP