1、AVAYA 統(tǒng)一通訊解決方案2011年11月目錄一、前言31、項(xiàng)目背景32、建設(shè)目標(biāo)3二、系統(tǒng)設(shè)計(jì)原則3二、方案描述41、項(xiàng)目邏輯部署圖42、具體描述4三、本方案各個子系統(tǒng)介紹51.SCOPIA XT 500052.XT Desktop Server7四、系統(tǒng)網(wǎng)絡(luò)建議101.高清視頻會議對網(wǎng)絡(luò)的要求102.網(wǎng)絡(luò)的調(diào)整和優(yōu)化方案113.網(wǎng)絡(luò)安全性考慮134.網(wǎng)絡(luò)可靠性設(shè)計(jì)145.系統(tǒng)會議室環(huán)境建議14一、前言1、項(xiàng)目背景客戶遠(yuǎn)程需要與總部進(jìn)行視頻會議，并需要與與會者共享桌面。遠(yuǎn)程手機(jī)等用戶可音頻進(jìn)會。2、建設(shè)目標(biāo)支持高清視頻會議，并且支持雙流進(jìn)行PPT等桌面分享。遠(yuǎn)程電話用戶進(jìn)行音頻接入。二、系

2、統(tǒng)設(shè)計(jì)原則1) 系統(tǒng)的先進(jìn)性 采用國際最新的、成熟的通信科技，保證通信系統(tǒng)的技術(shù)水平領(lǐng)先性。2) 功能的豐富性 系統(tǒng)應(yīng)該具有豐富的通信應(yīng)用功能，滿足基本話音通信的同時提供個性化的應(yīng)用要求和增值應(yīng)用功能。3) 系統(tǒng)的可擴(kuò)展性 擴(kuò)充方便，設(shè)置修改靈活，操作維護(hù)簡單，系統(tǒng)構(gòu)筑時間短，能夠適應(yīng)業(yè)務(wù)的快速變化。4) 實(shí)用性系統(tǒng)將充分考慮實(shí)用性，以用戶的實(shí)際需求為出發(fā)點(diǎn)，充分滿足 (用戶) 使用方便、系統(tǒng)管理方便的原則。5) 系統(tǒng)的可靠性 可靠性、穩(wěn)定性是本系統(tǒng)一個非常重要的設(shè)計(jì)原則，必須采取有效的手段，保證整個系統(tǒng)的可靠穩(wěn)定運(yùn)行，并充分做到7X24的全天候服務(wù)，關(guān)鍵的設(shè)備和功能模塊要做到雙備份，實(shí)現(xiàn)多級

3、的冗余設(shè)計(jì)，保證系統(tǒng)無單一故障點(diǎn)，達(dá)到電信運(yùn)營要求水準(zhǔn)，以最大限度的保護(hù)用戶投資。6) 系統(tǒng)的共享性 充分利用現(xiàn)有各種系統(tǒng)的資源，充分利用電話傳輸以及數(shù)據(jù)IP網(wǎng)絡(luò)，考慮節(jié)省長期運(yùn)行成本。7) 系統(tǒng)的可維護(hù)性 在日常運(yùn)行過程中，系統(tǒng)需提供對運(yùn)行情況的監(jiān)測和控制功能，從而保證系統(tǒng)的正常運(yùn)行，強(qiáng)大的功能、友好的界面對系統(tǒng)進(jìn)行維護(hù)是今后系統(tǒng)充分發(fā)揮效力的關(guān)鍵。維護(hù)系統(tǒng)是為了讓系統(tǒng)更好的發(fā)揮功效。8) 系統(tǒng)的可管理性 提供統(tǒng)一的圖形化管理工具，方便進(jìn)行全面的管理。9) 系統(tǒng)的防災(zāi)難性 系統(tǒng)的設(shè)計(jì)應(yīng)考慮完備的備份和災(zāi)難性事故后的系統(tǒng)恢復(fù)體系二、方案描述1、項(xiàng)目邏輯部署圖2、具體描述1) 視頻系統(tǒng)采用Ava

4、ya RADVISION SCOPIA XT 平臺此次視頻會議系統(tǒng)使用SCOPIA XT 5000 視頻終端做為視頻會議系統(tǒng)的核心。通過增加SMB 9 (Small and Midium-sized Business) License 的方式來實(shí)現(xiàn)各節(jié)點(diǎn)的高清會議功能。并通過SMB產(chǎn)品包的XT Desktop Server 軟件，進(jìn)行遠(yuǎn)程桌面視頻接入。2) 方案優(yōu)點(diǎn)低成本：通過Radvision XT 5000 增加許可的方式來實(shí)現(xiàn)720P MCU。大大降低了客戶成本，通過Desktop Client 視頻會議程序進(jìn)會，也降低了客戶的會議室裝修成本。靈活：通過Desktop Client 可以

5、隨時隨地加入會議，只要你能訪問網(wǎng)絡(luò)。功能：齊全的視頻會議功能。三、本方案各個子系統(tǒng)介紹1. SCOPIA XT 5000首款雙路1080p 60fps高清終端，以強(qiáng)大實(shí)力問鼎視訊先鋒！前所未有的高清視頻體驗(yàn)SCOPIA XT5000的推出使您對視頻會議體驗(yàn)有了新的認(rèn)識。獨(dú)特的高清1080p/60fps能力、數(shù)據(jù)協(xié)作及CD音質(zhì)20KHz音頻可以帶來非凡的使用體驗(yàn)。H.264 High Profile技術(shù)可以實(shí)現(xiàn)極高的帶寬效率，而H.264 SVC可以提供抗網(wǎng)絡(luò)誤碼能力。XT5000在實(shí)際網(wǎng)絡(luò)條件下可以帶來無可比擬的視頻表現(xiàn)。強(qiáng)大的處理能力SCOPIA XT5000具備了支持最苛刻的會議應(yīng)用所需的

6、強(qiáng)大能力。兩路全1080p/60fps視頻通道、H.264和可分層視頻編碼技術(shù)、9方高清分屏?xí)h所有這些技術(shù)組合到一起使XT5000成為了有史以來最強(qiáng)大的會議系統(tǒng)之一。直觀易用的操控體驗(yàn)SCOPIA XT5000的界面設(shè)計(jì)可以提供簡單直觀的終端用戶使用體驗(yàn)。它利用了RADVISION屢獲殊榮的iPad和iPhone應(yīng)用程序的設(shè)計(jì)原理，使控制快速、直觀、高效。為了實(shí)現(xiàn)前所未有的卓越體驗(yàn)，XT5000采用了SCOPIA Control Apple iPad多點(diǎn)觸控功能。流線表面設(shè)計(jì)優(yōu)雅SCOPIA XT5000的精細(xì)不僅體現(xiàn)在用戶體驗(yàn)上，而且也體現(xiàn)在優(yōu)雅的硬件設(shè)計(jì)上。XT5000是商務(wù)應(yīng)用的絕佳選

7、擇，這不僅僅因?yàn)樗唵我子?，也因?yàn)樗哂羞m合于各種會議室的非凡的外觀設(shè)計(jì)。整體解決方案SCOPIA XT5000是一套獨(dú)特的視頻會議解決方案，結(jié)合內(nèi)置9點(diǎn)MCU、SCOPIA Desktop桌面會議系統(tǒng)和防火墻穿越技術(shù)，組成完整的解決方案。此外，與會者還可以通過移動設(shè)備加入視頻會議，使會議具有更強(qiáng)的移動性。1) 主要功能強(qiáng)大的新架構(gòu)雙路1080p 60 幀視頻通道：行業(yè)內(nèi)唯一支持兩路1080p 60幀并行通道的終端系統(tǒng)同時支持兩種業(yè)內(nèi)最先進(jìn)的解碼技術(shù)：H.264 High Profile、Scalable Video Coding (SVC)更高級的音頻編碼：CD音質(zhì)的高清音頻 （ 20kHz

8、） - G.719聚束麥克風(fēng)技術(shù)應(yīng)用，使背景環(huán)境噪音抑制更加出色麥克風(fēng)級聯(lián)模式以適應(yīng)大型的會議室應(yīng)用同時支持模擬與數(shù)字音頻輸入高達(dá)9路的內(nèi)置MCU功能：支持SCOPIA Desktop 和 Mobile客戶端可作為獨(dú)立的MCU使用雙網(wǎng)卡可用于橋接私有網(wǎng)絡(luò)和公共網(wǎng)絡(luò)全新的簡潔設(shè)計(jì)更加直觀的操作方式：2. XT Desktop Server構(gòu)筑沒有墻壁的會議室隨時隨地創(chuàng)建您的虛擬會議室，邀請同事或合作伙伴的視頻通訊終端接入，展開“面對面”的溝通，防火墻穿越和H.264 SVC讓您體驗(yàn)透明的網(wǎng)絡(luò)連接和極度的網(wǎng)絡(luò)承載能力。無處不在的高清體驗(yàn)無論您在哪里，使用任何桌面設(shè)備，哪怕是一臺配備高清攝像頭的普通

9、電腦或蘋果機(jī)，您都可以體驗(yàn)到高清視頻質(zhì)量和高清的數(shù)據(jù)共享功能。不錯過任何會議經(jīng)過認(rèn)證的參會者均能錄制會議，并通過電腦或其他設(shè)備離線隨時觀看會議錄像?，F(xiàn)在您可以帶著您的會議上飛機(jī)了！遵循您的工作方式支持微軟Office和IBM Lotus Notes系統(tǒng)，集成現(xiàn)有的微軟活動目錄（AD）和IBM Lotus Domino基礎(chǔ)構(gòu)架。SCOPIA Desktop特性高清體驗(yàn) 高清視頻采用H.264, 最高可達(dá)720p 內(nèi)置增強(qiáng)CPU算法 支持H.264 SVC, 實(shí)現(xiàn)極強(qiáng)網(wǎng)絡(luò)容錯力 高清雙流采用H.264, 最高可達(dá)720p會議類型 無主持人會 議- 任何參會者可管理會議 有主持人會 議- 有主席人密

10、碼的參會者才可管理會議 個人虛擬會議室數(shù)據(jù)協(xié)作 H.239數(shù)據(jù)協(xié)作, 支持注釋內(nèi)容共享 與會議室視頻系統(tǒng)的數(shù)據(jù)協(xié)作完全兼容 (H.263+, H.264 HD) 共享整個屏幕或指定的應(yīng)用程序 為桌面用戶提供帶表情的文本聊天分屏布局 每位參會者個性化的分屏布局 (SCOPIA Elite) 拖拽方式調(diào)整分屏布局 (SCOPIA Elite) 以視頻或數(shù)據(jù)為主分屏, 或兩者并排顯示 全屏顯示視頻或數(shù)據(jù) 根據(jù)會議情況自動調(diào)整分屏布局用戶控制 靜音/解除靜音 停止/開始視頻 開啟/關(guān)閉本地畫面 呼叫語音或視頻號碼 (回呼功能) 查看統(tǒng)一的參會者列表 (桌面和會議室型參會者) DTMF鍵盤主持人控制 主

11、持人權(quán)限 (可能需要主持人密碼) 鎖定會議 結(jié)束會議 邀請電話加入會議, 無需前綴設(shè)置 開始/停止流媒體 靜音/解除靜音, 斷開任意參會者 講座模式 (SCOPIA Elite) 允許/拒絕請求發(fā)言/舉手內(nèi)置NAT和防火墻穿越 內(nèi)置智能防火墻穿越, 無需額外配置 支持本端和遠(yuǎn)端防火墻穿越 支持本端和遠(yuǎn)端NAT私網(wǎng)穿越 自動檢測最佳的媒體路徑: UDP, TCP內(nèi)置流媒體 內(nèi)置流媒體服務(wù)器, 用戶可以僅觀看的方式參與會議 同時進(jìn)行音頻、視頻和數(shù)據(jù)的流媒體廣播 支持組播和單播模式管理 呼叫帶寬管理 集中式監(jiān)控四、系統(tǒng)網(wǎng)絡(luò)建議1. 高清視頻會議對網(wǎng)絡(luò)的要求l 要達(dá)到圖像清晰、流暢，聲音清晰可辨，唇音

12、同步的效果，視頻會議終端需要不少于1MBps的帶寬。l MCU接入速度至少提供終端點(diǎn)數(shù)*1M以上帶寬。l 由于視頻會議視頻流是上下對等傳輸?shù)模胀ˋDSL上下行帶寬不對稱，通常上行帶寬不夠，例如一條2M的ADSL，上行512K理論值，下行2M。所以不能很好的支持視頻會議的日常應(yīng)用，出現(xiàn)丟包的后果是圖像馬賽克和拖影等問題。l 企業(yè)常用寬帶有：光纖、VPN，或上行能達(dá)到1M以上的寬帶。l 端到端的網(wǎng)絡(luò)時延，建議小于40ms。l 由于音頻/視頻的傳輸為實(shí)時的交互，因此網(wǎng)絡(luò)時延抖動參數(shù)更為至關(guān)重要，建議范圍為通用時延的小于40ms內(nèi)。l 丟包率，網(wǎng)絡(luò)上的丟包率不應(yīng)該高于1%2. 網(wǎng)絡(luò)的調(diào)整和優(yōu)化方案支

13、持QoS無論是高清視頻會議還是標(biāo)清會議，網(wǎng)絡(luò)的穩(wěn)定性一直是視頻會議能否成功召開的必備條件之一. 而對于網(wǎng)絡(luò)抖動, RADVISION率先引進(jìn)了智能SVC功能。RADVISION公司的SVC解決方案以市場為導(dǎo)向，而非技術(shù)導(dǎo)向，運(yùn)用了作為可視通信基礎(chǔ)架構(gòu)領(lǐng)域領(lǐng)先提供商的豐富經(jīng)驗(yàn)，以及在創(chuàng)新和標(biāo)準(zhǔn)化方面的專業(yè)技能。隨著視頻通信系統(tǒng)從會議室延伸到桌面，視頻會議市場發(fā)生了翻天覆地的變化。RADVISION的MCU方案將這一演變又向前推進(jìn)了一步，實(shí)現(xiàn)了基礎(chǔ)架構(gòu)的擴(kuò)展性，滿足任何部署的需要。RADVISION的MCU方案使用現(xiàn)有的MCU，將SVC系統(tǒng)和非SVC系統(tǒng)連接起來，這種方案將SVC的優(yōu)勢帶給了傳統(tǒng)的

14、可視通信系統(tǒng)提高容錯性當(dāng)前的市場需要一種能與任何設(shè)備協(xié)同運(yùn)行的解決方案，同時要求這個解決方案不需要額外的組件或轉(zhuǎn)碼，而且還不能增加延遲或降低現(xiàn)有系統(tǒng)的質(zhì)量。RADVISION采用其基于SVC的新技術(shù)，提供了一組獨(dú)特的算法，這些算法不僅實(shí)現(xiàn)了丟包率高達(dá)40%的網(wǎng)絡(luò)容錯性，而且在維持高質(zhì)量視頻的同時不會增加網(wǎng)絡(luò)延遲?，F(xiàn)有的容錯技術(shù)一般可以分為以下兩大類：保護(hù)式編碼和修正式編碼。在名為在非管理型網(wǎng)絡(luò)中確保高質(zhì)量體驗(yàn)的RADVISION白皮書中，有對這兩種技術(shù)的詳細(xì)介紹。一般來說，保護(hù)式編碼可以帶來容錯能力更強(qiáng)的比特流，但壓縮的效率更低（質(zhì)量降低）；而使用修正式編碼，雖然可以在不降低質(zhì)量的情況下保護(hù)比

15、特流，但帶寬和延遲可能會大幅提高。然而，RADVISION的方案采用非均勻誤碼保護(hù)（UEP）的方式，專門針對易出錯通道上的數(shù)據(jù)保護(hù)而設(shè)計(jì)，以便為SVC分層結(jié)構(gòu)提供全面的保護(hù)。利用UEP，重要數(shù)據(jù)得到了完全保護(hù)，而不太重要的數(shù)據(jù)得到較少的保護(hù)，甚至完全不受保護(hù)。采用SVC的分層結(jié)構(gòu)，RADVISION能夠在不顯著增加帶寬的情況下保護(hù)比特流（如保護(hù)式編碼方案），同時保持非常高的視頻質(zhì)量（如修正式編碼方案）。RADVISION的UEP技術(shù)涉及一系列錯誤保護(hù)方法，包括前向糾錯（FEC）、數(shù)據(jù)包重傳和視頻快速更新（VFU）。所有這些方法都是基于國際標(biāo)準(zhǔn)的，或者正在由RADVISION進(jìn)行了標(biāo)準(zhǔn)化（如20

16、09年7月的draft-galanos-fecframe- rtp-reedsolomon-mf-00）。在H.264 SVC編碼中使用UEP機(jī)制，即使在易于出錯的網(wǎng)絡(luò)環(huán)境中，RADVISION的解決方案仍能夠使用戶享受到高質(zhì)量的視頻體驗(yàn)。支持混速考慮用戶在不同會場的網(wǎng)絡(luò)環(huán)境和終端配置均有差異。例如，在中心節(jié)點(diǎn)LAN內(nèi)的各個終端，可能有100M或者1000M的帶寬資源，而在遠(yuǎn)端某個節(jié)點(diǎn)分會場的網(wǎng)絡(luò)連接速率可能只有2M。通過MCU和終端的混速功能，我們可以保證不同終端根據(jù)自己的實(shí)際情況選擇速率連接到會議中。這樣，既保證了各分會場均能夠呼入會議，又可以保證在網(wǎng)絡(luò)條件許可和終端能力高的分會場，達(dá)到高

17、清晰的視頻會議質(zhì)量和效果自動降速功能在網(wǎng)絡(luò)出現(xiàn)擁塞時，可能有部分終端不能正常連接或視頻質(zhì)量較差。本方案中提供的MCU具備自動降速功能，自動與終端協(xié)商，降低會議速率，以低于會議速率的帶寬與終端通信，保證會議能夠正常召開。帶寬優(yōu)化考慮到各分會場之間采用網(wǎng)絡(luò)帶寬不高，在承載視頻業(yè)務(wù)的同時還要運(yùn)行其它業(yè)務(wù)，資源比較緊張。而本方案建議使用的MCU產(chǎn)品具有帶寬優(yōu)化功能。使用該功能后不被任何會場觀看的終端，視頻速率自動降低，最低達(dá)到64K，僅保證基本的音頻和控制信令的傳輸能力。即不被其它會場觀看到的終端與MCU之間僅保持最低128K的最低連接，此終端被其它會場觀看時可以立即切換回原有會議帶寬，會議和圖像都保

18、持連續(xù)。通過上述技術(shù)，就可以有效的節(jié)約寶貴的帶寬資源。支持防火墻和穿越隨著IP網(wǎng)絡(luò)的不斷擴(kuò)張，網(wǎng)絡(luò)的用戶不斷增加，現(xiàn)行的IP V4版本逐漸出現(xiàn)了地址枯竭的現(xiàn)象。為了解決網(wǎng)絡(luò)安全問題和地址資源匱乏等問題，大量企業(yè)和駐地網(wǎng)采用了私有編址(RFC1918)，并通過NAT來控制與公共網(wǎng)絡(luò)的通信。NAT能夠完成私有編址與公網(wǎng)編址的相互轉(zhuǎn)化，并設(shè)置相應(yīng)的包過濾規(guī)則，讓不滿足條件的IP包不能夠穿透NAT。NAT對HTTP等端口固定的一般應(yīng)用協(xié)議，只需要轉(zhuǎn)換IP/TCP/UDP頭，防火墻對于H.323協(xié)議，需要開放的端口為1718或1719(發(fā)向網(wǎng)守的RAS消息所用端口)、1720(呼叫信令消息所用端口)。但

19、是這樣的設(shè)定并不能完整地解決H.323應(yīng)用穿越防火墻的問題，即可很好地實(shí)現(xiàn)穿透，同時從目前的發(fā)展?fàn)顩r來看，各企業(yè)、政府機(jī)關(guān)等用戶在網(wǎng)絡(luò)規(guī)劃過程中越來越重視網(wǎng)絡(luò)的安全性和防火墻的建設(shè)。這既反映了隨著用戶的不斷成熟而對自身網(wǎng)絡(luò)安全問題的日趨重視，同時也是在目前網(wǎng)上各種病毒、黑客泛濫的實(shí)際情況下，不得已而為之的一種保護(hù)措施。2003年的“沖擊波”病毒曾經(jīng)一度給人們正常工作和通信帶來極大干擾，去年五一黃金周期間，一個新的病毒“震蕩波”又開始在互聯(lián)網(wǎng)上肆虐，造成機(jī)器運(yùn)行緩慢、網(wǎng)絡(luò)堵塞，并使系統(tǒng)不停的進(jìn)行倒計(jì)時重起，也正是這些個反反復(fù)復(fù)的攻擊、侵害，使得大多數(shù)用戶在未來的信息建設(shè)規(guī)劃中將安全策略放在一個極

20、其重要的位置來首先考慮。防火墻的部署和網(wǎng)絡(luò)安全策略的規(guī)劃已經(jīng)成為企業(yè)網(wǎng)和政務(wù)網(wǎng)建設(shè)中所需要重點(diǎn)考慮的一個內(nèi)容。3. 網(wǎng)絡(luò)安全性考慮由于本視頻會議采用H.323的標(biāo)準(zhǔn)，它是一個基于TCPIP的網(wǎng)絡(luò)應(yīng)用。因此存在網(wǎng)絡(luò)的安全性也是一個必須要考慮的重要問題。1、進(jìn)行ACL設(shè)置，保證訪問控制和阻止網(wǎng)絡(luò)型病毒在接入路由器或交換機(jī)上設(shè)置訪問控制列表ACL,可以在一定程度上起到提高安全,防范非授權(quán)用戶訪問與防范病毒攻擊的效果。一般的三層交換機(jī)均支持ACL的設(shè)置。2、進(jìn)行認(rèn)證、授權(quán)配置這種特性可以在交換機(jī)支持802.1 X端口上配置端口安全性。如果端口上只有一個介質(zhì)接入控制(MAC) 地址能夠?qū)崿F(xiàn)端口安全性，那

21、么只有該MAC地址才能夠通過RADIUS服務(wù)器認(rèn)證。所有其它MAC用戶將被拒絕訪問，這樣就能夠消除其它用戶連接到某個集線器上以繞開認(rèn)證的安全性風(fēng)險。總之，進(jìn)行詳細(xì)的安全策略的分析、設(shè)置，將大大提高網(wǎng)絡(luò)的可靠性，進(jìn)一步保障視頻會議的順利開展。4. 網(wǎng)絡(luò)可靠性設(shè)計(jì)會議的可靠性是系統(tǒng)設(shè)計(jì)時重點(diǎn)考慮的一個方面。視頻會議采用內(nèi)嵌操作系統(tǒng)，采用專用硬件平臺，非基于PC架構(gòu)，非WINDOWS平臺，整套系統(tǒng)穩(wěn)定可靠，不會受到病毒的侵?jǐn)_。本系統(tǒng)還具有多種手段來對會議運(yùn)行的穩(wěn)定性進(jìn)行保障。l 實(shí)時網(wǎng)絡(luò)狀態(tài)和終端狀態(tài)監(jiān)測功能。可以實(shí)時判斷每個點(diǎn)的網(wǎng)絡(luò)通訊狀態(tài)（上下行的掉包率、終端申請I幀的次數(shù)），并進(jìn)行報(bào)警以協(xié)助管理員進(jìn)行故障定位。同時提供的調(diào)整功能，可以緩解不良網(wǎng)絡(luò)通訊狀況對整個會議帶來的負(fù)面影響。l 自動斷線恢復(fù)功能。能夠保證意外掉點(diǎn)的會場一旦恢復(fù)正常即可在最短的時間內(nèi)被自動邀請重新加入會議，無需管理員干預(yù)。l 自動降速功能，當(dāng)網(wǎng)絡(luò)中出現(xiàn)擁擠堵塞等情況不能保