隨著國內信息化數據交換網絡的不斷完善，各政府、金融機構、部隊、事業、企業單位大部分已經完成了由ATM、DDN、SDH、xDSL、光纖等多種接入線路組成的基于互聯網和專網的數據交換網絡。如何在基于原有網絡環境下，充分應用網絡視頻會議系統，通過多媒體視音頻技術建立實時互動的對話渠道，將信息生動形象化的傳遞，實現對現有網絡平臺利用率的升值，是企事業單位信息化建設過程中面臨的一項嚴峻課題。

 

　　垣曲縣農村信用社目前通過信貸專網將多種光纖線路匯合，進行傳輸，從縣聯社到各鄉鎮共有分會場14個，但隨著協同及管理的需要，原有體系不足以滿足縣聯社目前的管理需求，于是信用社決定投資興建全新的視頻會議、視頻交流、學習的視訊平臺。經過激烈競爭，福建冠譽科技投資有限公司的“冠視通”視頻會議系統，以其良好的網絡適應性及豐富的數據交互式功能一舉擊敗了多家競爭對手，成功中標垣曲縣農村信用社視頻會議系統項目。下面我們就來詳細看看，冠譽科技針對垣曲縣農村信用社的網絡環境和需求特點，為其量身定做的一整套解決方案。

 

　　項目需求特點：

　　1、結合當前網絡基礎建設情況，要求達到“低投入、高效果、高安全”系統運作要求；

　　2、聲音擴聲效果好，可以保證多方實時討論、交流的聲音效果；

　　3、實時同步、圖像效果好，可以保證多方進行實時會議的需求；

　　4、要有較好的數據功能，可以保證較好的、多樣的遠程教學要求（如：共享電子白板、演講稿可以上傳、PowerPoint演講稿的同步顯示等功能）；

　　5、同時可以進行系統內部的教學錄制，保證重要教學內容的再討論和再學習；

　　6、系統擴展性好，支持現在實時遠程14個鄉鎮分會場并發點接入，并可以擴容；

 

　　項目網絡環境分析：

　　垣曲縣農村信用社視頻會議系統網絡主要采用星型網絡結構，需要進行會議的各鄉鎮分會場網絡帶寬均為專網光纖接入到縣信用社，完全能夠滿足視頻會議系統運行所需帶寬。這種線路特點為冠譽科技的視頻會議客戶端和MCU服務器系列產品提供了優質的運行環境，從而能夠保證高穩定性高清晰度的音像通訊質量。

 

　　冠譽科技取勝的優勢：

　　1.技術優勢

　　對視音頻核心技術進行獨特研發，擁有先進的GMCTP解壓縮技術，系統同時可以支持十六路圖像；在國內首次研發出支持無限制混音的音頻效果，具有豐富的會議輔助功能和強大的協同辦公能力。

　　2.產品優勢

　　產品體系結構完整，擁有從服務端到客戶端的一系列產品

　　產品設計更滿足用戶使用習慣，安裝調試非常簡單，操作方便，易用性強

　　產品采用系統底層加密、會議室密碼驗證多重安全措施，使遠程會議更安全可靠

　　3.市場優勢

　　了解用戶實際需求，給客戶制定個性化解決方案，用低于競爭對手1-3倍的價格買到同樣性能和功能的系統。敏銳捕捉用戶需求和競爭狀況，以新技術和新產品的應用引領市場發展潮流，為核心合作伙伴、授權代理商提供多種優惠支持政策，共同構建完善的銷售網絡。

　　4.服務優勢

　　辦事處遍布國內20個大中型城市，總部設立在福建省福州市，有50多個技術支持工程師分布各地，能夠快速上門為客戶提供技術支持，并且還可以通過視頻會議系統進行遠程的維護，提供客戶咨詢的視頻會議系統反饋通道。 

　　解決方案

　　系統方案設計

　　本次工程項目主要特點是使視頻會議系統、遠程培訓系統一體化的設計。由于該工程項目要達到數據共享、集中控制，所需要實現的功能較多，設計上要使其具備先進的操作和高可靠性，滿足演講報告、音視頻會議、多媒體信號處理、播放等各項職能的要求。
本系統視頻會議所涉及的產品包括：1. 冠譽冠視通視頻會議MCU服務器；2. 冠譽冠視通會議終端；3. 工程中需要使用的配套設備如機柜、調音臺、功放、光端機等。

　　主要分別進行以下安裝：請參見上面的拓樸圖。（1）服務器安裝于垣曲縣農村信用社主干機房；考慮到系統后期擴容，采用30用戶處理能力的冠譽視頻會議服務器。后期根據實際具體需要，可以進行設備擴容。（2）分支會議室：在縣信用社主會場和下設各鄉鎮信用社分會場安裝會議終端。

　　組網方案說明：

　　1.垣曲縣農村信用社可以實現最多30個會場的并發互通。主會場及各分會議室終端支持4CIF采集分辯率，優秀的回音抑制能力以及支持電視、投影儀輸出，保證了會場應用穩定、高清晰的音視頻質量。

　　2.冠視通視頻會議系統適用大規模的視頻會議系統，系統允許多個會議同時進行，管理員方便會議組織，管理更科學。

　　3.冠視通視頻會議系統提供了功能齊全的會議錄制功能，通過授權每一個與會點都可以進行全程的音、視頻錄制，存儲查看使用簡單。

　　4.冠視通視頻會議系統采用了國際領先的動態帶寬分配技術可以在不同的應用環境帶寬可以進行自動調整。會議型終端在512K以上的帶寬上全屏可以達到VCD的高清效果。

　　系統安全分析：

　　冠譽公司憑借強大的技術優勢，為客戶提供了4種安全措施：身份認證、網絡地址翻譯（NAT）與端口管理機制、數據完整性和數據加密。

　　1.用戶身份認證機制

　　IP協議是一個開放的標準，這意味著所有的本地網絡視頻會議終端都可以使用視頻會議系統資源，任何終端都可以進行點對點的通信，以及加入多點視頻會議。在這種情況下，會議的安全在部門乃至機構內部得不到保證，容易受到非法窺視和泄露。針對這個問題，冠視通為每一個會議室提供了密碼認證。沒有合法的身份和密碼，就不能夠進入一個受密碼認證保護的會議中。并且冠視通在會議中加入了鎖定功能，在會議正式召開以后隨即啟用該功能，即使具有合法認證的用戶也不能進入該會議，或接收會議內容，進一步加強了會議的安全性。

　　2.數據加密

　　普通視頻會議終端在進行會議廣播時，并沒有提供數據加密。這意味著只要知道會議召開的時間和會議的廣播地址，就可以用視頻會議廣播接收軟件，收看會議內容。而在實際的會議過程中，視頻會議管理員往往會忽視是否在進行會議廣播，這就帶來了不可忽視的安全隱患。由于非法用戶是被動的接收會議內容，在這種情況下，即使是功能強大的入侵檢測系統，也很難發現非法用戶的入侵。因此，冠視通提供了會議廣播數據的加密格式，可以對每一次會議使用不同的會議密碼。由于冠視通采用了自身獨特的加密格式，廣播接收方沒有合法的廣播接收密碼，即使接收到廣播，也不能窺視視頻會議內容。

　　3.數據完整性

　　完整性用于證實一個數據包內有效數據的完整性，從而保證兩個端點之間進行呼叫的有效數據不被修改或損壞。這個過程類似于在其它IP通信協議中的Checksums或CRC。數據完整性利用加密機制來保證數據包的完整。在這種方法中，只需將校驗數據加密，而有效數據不必加密，從而減少了每個數據包對加密處理的要求。

　　4.網絡地址翻譯（NAT）與端口管理機制

 

　　IP協議是一個標準的協議，當它通過防火墻時，要求使用一定的靜態端口和一定數量的動態端口。由于打開的是專有的特殊端口，并且所有端口都處在網絡管理員的密切監測下，而一般的攻擊都是在常用端口上尋找應用層的漏洞，并針對漏洞進行攻擊。因此系統的安全性和發現問題的及時性都有極大的提高。
冠視通終端擁有卓越的NAT穿透功能，只要遠程用戶能夠注冊到在防火墻/NAT后的網守上，就可以呼叫其他在防火墻/NAT后的用戶，減少了將網絡內部拓撲結構暴露在外部網絡的可能性，從而降低了來自遠程網絡的安全威脅。這種網絡地址翻譯與端口管理機制，有效地提高了廣域網范圍的安全性。

　　案例特點：

　　1.高安全性

　　系統網絡設計使用了VPN技術，各節點間傳輸的數據均通過了底層加密，并且通過專用的隧道路由傳輸，可以有效隔絕來自外部網絡的攻擊，并且可以杜絕信息在傳輸過程中可能的泄漏情況。另外系統實行雙重權限認證管理，保證會議信息不泄漏，對于需要進行保密協商時，可以立刻將無關人員請出會議室，并且鎖定會議室后，即使有權限的人員也不能加入會議室。

　　2.先進性

　　冠視通結合先進的MPEG-4流媒體壓縮技術，解決了IP網絡音視頻傳輸的同步性問題和延遲問題。冠視通視頻會議系統在不同環境下表現出驚人的使用性能，其視音頻同步性和傳輸延遲均控制在500毫秒以內。另外，冠視通支持在完全主控模式、一般主控模式和自由模式三種會議狀態自由切換，在完全主控模式下，我們保留了UDP的廣播特性，在客戶網絡使用帶寬允許的條件下不限制同時廣播視頻路數、語音路數，為超大用戶群體同時進行網上會議提供技術保障。

　　3.人性化

　　冠視通視頻會議系統不僅考慮到人們對音視頻交互的要求，同時提供白板、屏幕廣播、數據共享、會議錄制、文件同步瀏覽、同步上網協同瀏覽等功能；

　　4.高穩定性和易用性

　　對于一個面向大型企業或政府機構需要的遠程視頻系統，做到系統的免維護和無人值守是考察系統易用性和高穩定性的重要指標。

 

　　具體的講應該體現在以下幾個方面：

　　（1）冠視通視頻會議系統整套系統支持長時間運行，特別是中央控制管理設備應滿足長時間工作在無人值守狀態下；（2）冠視通視頻會議系統整套系統的維護管理簡單，故障排查手段容易掌握，同時應支持遠距離系統升級維護；（3）冠視通視頻會議系統整套系統所提供產品具備中文操作界面，各類功能的操作方式簡單靈活，對于非專業技術人員也能夠容易掌握其使用方法；整套系統參數配置少，調整少，自動化程度高，使用方便，操作簡單；

 

　　5.可擴展性

　　（1）冠視通視頻會議系統采用標準的數據庫，并為與其他系統結合預留大量的接口，可以同其他任何標準功能模塊對接。另外，在網絡環境方面，我們也考慮到會議成員的實際需求，冠視通視頻會議系統可以兼容目前絕大部分網絡，也是當前市場上唯一能同時支持互聯網、衛星網、局域網、無線網的視頻會議系統解決方案。

　　（2）在系統支持同時在線人數方面，如并發用戶數量超過單臺MCU服務器的最大容量，我們設計了MCU服務器集群、分發式MCU服務器和二級MCU服務器級連的方式來增加系統的容量，可以滿足用戶的運營需要。

　　（3）提供了即時通訊平臺接口，更進一步提高內部辦公，文字、視音頻交互的需求。

　　（4）提供了網絡平臺，對于遠程教育、培訓、大型會議，采用了單向WEB媒體傳輸方式，接入的收視單位數量可以遠遠超過MCU服務器的容量。

　　（5）提供了電話接入會議的接口，利用模擬電話、手機等均能通過電話語音網關VPE實現單純的多方電話會議，也可以實現手機呼入視訊會議的功能。

 

　　項目成效：

　　自冠視通視頻會議系統部署實施后，垣曲縣農村信用社的各類會議顯得更為簡單和方便，并且大大節約了會議費用和時間，實現了眾多合作項目的實時有效的溝通，提高了工作效率。此外，通過冠視通視頻會議系統加強了銀行內部網絡信息化建設，逐步推出了各種形式的遠程培訓課程，使得信用社的人力資源得到充分的利用，提高了人員素質。

 

　　1.實現隨時召集和預約會議，有效直接的降低了會議成本。通過視頻會議宣傳政策會議精神，表揚優秀工作人員，頒布新的信貸舉措等，增強了內部溝通，提高工作效率。

 

　　2.加快日常信息的交換和溝通。隨著視頻會議系統的推廣和使用，解決了以往傳統的信息傳遞和回復緩慢的缺點。現如今通過視頻會議，可以隨時與有關部門進行面對面的溝通，方便及時地提出和解決工作中存在的問題。

 

　　3.以前的培訓學習都是通過集合會議、集中學習的形式，現在通過視頻會議系統，可以實現多方式、多渠道的培訓學習。可以通過遠程培訓，邀請專業講師為工作人員進行專業知識的培訓；另外對于重要的會議，可以進行現場實時的播放，可以進行在線會議學習。

 

　　該項目的實施成功打造了垣曲縣農村信用社的視頻會議系統，為信用社的日常工作提供了一個有效的溝通平臺，同時也推動了信用社向信息化建設邁進了一大步。