思科視頻云介紹

思科視頻云介紹標(biāo)準(zhǔn)的視頻會議系統(tǒng)的組成包括：視頻會議終端：包括從硬件到軟件、從會議室型到個人桌面型等多種視頻會議終端選擇。通信控制服務(wù)器：視頻會議呼叫控制平臺完成終端注冊、呼叫控制，資源調(diào)度功能。視頻多點(diǎn)資源（MCU）：提供高清、標(biāo)清等多種MCU類型選擇。管理預(yù)約系統(tǒng)：提供對系統(tǒng)資源的預(yù)約功能。視頻云系統(tǒng)為多租戶視頻會議系統(tǒng)設(shè)計，同時要求滿足運(yùn)營級多租戶視頻運(yùn)營系統(tǒng)的要求。未來隨著系統(tǒng)的擴(kuò)容，希望實(shí)現(xiàn)視頻資源云的概念，可以實(shí)現(xiàn)MCU資源的智能分配和靈活調(diào)度，特別對于大規(guī)模視頻會議組網(wǎng)環(huán)境下，能夠更高效的實(shí)現(xiàn)對MCU資源的管理和分配。視頻資源云（池）的技術(shù)是未來視頻會議發(fā)展的趨勢，特別是在實(shí)現(xiàn)了視頻終端的規(guī)?；渴鸬那闆r下，利用該技術(shù)可以更好的實(shí)現(xiàn)MCU資源的智能分配和靈活調(diào)度，滿足自助型多點(diǎn)會議的需求。思科視頻會議解決方案中引入了視頻資源云的概念，可以實(shí)現(xiàn)MCU資源的智能分配和靈活調(diào)度，特別對于大規(guī)模視頻會議組網(wǎng)環(huán)境下，能夠更高效的實(shí)現(xiàn)對MCU資源的管理和分配。思科視頻云的典型架構(gòu)如下圖所示：視頻云核心功能視頻云核心平臺采用集中式部署方式，系統(tǒng)應(yīng)支持多組會議同時召開，互不干擾；系統(tǒng)應(yīng)支持核心設(shè)備的備份功能，能夠在主設(shè)備故障時自動切換至備用設(shè)備運(yùn)行，切換過程后原有受影響會議可自動恢復(fù)，無需用戶重新組建會議；系統(tǒng)應(yīng)可以實(shí)現(xiàn)終端注冊、地址翻譯、帶寬管理、區(qū)域管理等功能，可以監(jiān)控到各地各類終端設(shè)備的開機(jī)及呼叫狀態(tài)，支持通過IP地址、終端號碼、終端名稱等方式進(jìn)行尋址及呼叫。能夠管理會議平臺中的各類設(shè)備，支持對不同廠家的設(shè)備進(jìn)行管理，能夠監(jiān)控各類終端的狀態(tài)，系統(tǒng)資源占用情況，并且可以實(shí)現(xiàn)統(tǒng)一設(shè)備策略更改、配置改變、統(tǒng)一遠(yuǎn)程升級等功能。系統(tǒng)平臺中錄播服務(wù)器可實(shí)現(xiàn)數(shù)字錄像與遠(yuǎn)程直播、點(diǎn)播，可實(shí)現(xiàn)會場錄像，錄像文件存儲，支持遠(yuǎn)端用戶登錄服務(wù)器進(jìn)行錄像文件的回看。各類終端根據(jù)需要，可以選擇不同類型的終端。如在中心會場，部署一臺大型會場終端，在中小型會議室，部署中小型會場終端，全部會場終端均應(yīng)可以實(shí)現(xiàn)1080p30fps的高清視頻會議效果。每個會場終端均需匹配專用高清攝像頭、全向麥克風(fēng)、音響等音視頻輸入輸出設(shè)備。根據(jù)需要，可以部署一體化專用終端，一體化終端應(yīng)滿足召開1080p30fps視頻會議的需求，一體化終端應(yīng)集成高清觸摸顯示器、攝像頭、麥克風(fēng)和揚(yáng)聲器，其中高清觸摸顯示器應(yīng)可作為電腦的顯示器使用PC、PAD、手機(jī)等通用設(shè)備在安裝了相應(yīng)的軟件后應(yīng)都可作為會議終端接入視頻會議系統(tǒng)，軟件終端應(yīng)支持多種主流操作系統(tǒng)，如windows、android、iOS等，對于iOS系統(tǒng)應(yīng)支持蘋果AppStrore下載相關(guān)客戶端軟件。用戶可以直接通過各種互聯(lián)網(wǎng)接入，無需進(jìn)行VPN鏈接。自助式會議為滿足日常辦公接入、出差或家庭用戶Internet接入、對外運(yùn)營等諸多應(yīng)用場景，系統(tǒng)需要支持多種的會議召開方式，特別是要滿足能夠通過用戶自主操作的方式實(shí)現(xiàn)會議的召開。無論是專用硬件終端還是軟件終端，均應(yīng)該可以實(shí)現(xiàn)會議的自主召集，全程不需要管理員的后臺操作，完全可以由用戶自主完成，從而保證視頻會議系統(tǒng)的易用性，此外系統(tǒng)也應(yīng)支持傳統(tǒng)的管理員調(diào)度方式召集會議。視頻會議內(nèi)的各類專用終端和軟件終端應(yīng)具有友好的可視化圖形操作界面，用戶使用遙控器或鼠標(biāo)通過簡單的點(diǎn)選就可以方便的完成會議召集、管理，系統(tǒng)參數(shù)設(shè)置等全部操作，全程不需要管理員的參與。隨時隨地視頻參會視頻系統(tǒng)需要支持外地出差、家庭辦公用戶通過GPRS、3G、LTE、WLAN、固定寬帶等多種網(wǎng)絡(luò)，通過PC、手機(jī)、PAD等多種終端，在酒店、家庭、交通工具等多種地點(diǎn)視頻參會。當(dāng)部署于內(nèi)網(wǎng)的視頻會議系統(tǒng)核心平臺具有多個互聯(lián)網(wǎng)出口時，系統(tǒng)應(yīng)支持不同用戶的音視頻流從不同的出口收發(fā)，以方便對不同歸屬地用戶進(jìn)行管理，同時實(shí)現(xiàn)負(fù)載均衡、線路備份等功能。無需VPN鏈接，通過安全方式穿越防火墻實(shí)現(xiàn)語音參會系統(tǒng)應(yīng)支持用戶通過固定或移動電話以語音方式參會，語音參會用戶應(yīng)既可以聽到會場聲音也可以發(fā)言，從而滿足一些特殊情況下，無可用網(wǎng)絡(luò)資源用戶參加會議討論的問題。視頻會議系統(tǒng)與PSTN電話網(wǎng)的接口可以統(tǒng)一設(shè)置在一地，也可以分設(shè)在不同地點(diǎn)，以實(shí)現(xiàn)不同用戶通過撥打不同的電話號碼參會的功能，同時可保證在一條線路中斷情況下，可通過其他備用線路語音參會。服務(wù)大客戶及家庭用戶視頻系統(tǒng)建成后，應(yīng)可以對外運(yùn)營，為多種類型的用戶提供視頻會議服務(wù)，視頻會議應(yīng)滿足在多種網(wǎng)絡(luò)條件下，如數(shù)據(jù)專線、Internet等，對外提供視頻會議服務(wù)。在為不同的客戶提供視頻會議服務(wù)時，應(yīng)保證能夠?qū)崿F(xiàn)分域的管理，即保證公司內(nèi)部員工與外部客戶間、不同客戶之間的地址簿、在線終端列表之間能夠完全隔離，以保證會議召開的安全性。各類用戶應(yīng)可以自主在終端完成視頻會議召集的全部服務(wù)，不需要后臺管理員參與。計費(fèi)功能系統(tǒng)應(yīng)具備或可通過第三方軟件開發(fā)實(shí)現(xiàn)靈活、自動、實(shí)時的AAA（授權(quán)、認(rèn)證、計費(fèi)）功能，以滿足視頻會議系統(tǒng)對外運(yùn)營的需要。應(yīng)可通過系統(tǒng)管理平臺查詢詳細(xì)的呼叫記錄文件，應(yīng)提供核心平臺的API接口或SDK開發(fā)包，通過與第三方軟件系統(tǒng)配合實(shí)現(xiàn)靈活的、實(shí)時的計費(fèi)功能，如按時長計費(fèi)、按呼叫次數(shù)計費(fèi)、按流量計費(fèi)等。資源池化管理和平滑擴(kuò)容視頻云系統(tǒng)的核心平臺應(yīng)具備強(qiáng)大的處理能力并支持多種會議組織及召開方式，可以與多種類型的終端配合實(shí)現(xiàn)自動媒體資源調(diào)度，不能只停留在傳統(tǒng)的管理員控制的會議召開模式，應(yīng)可實(shí)現(xiàn)資源的“池”化管理，對資源進(jìn)行動態(tài)分配，統(tǒng)一調(diào)度，實(shí)現(xiàn)授權(quán)終端用戶的自主服務(wù)，進(jìn)行建立會議或參加會議的操作，不需要管理員的參與，不需要考慮接入控制單元的部署方式、設(shè)備類型等因素。維護(hù)人員僅需要對平臺進(jìn)行維護(hù)，不需要進(jìn)行會議保障的工作。系統(tǒng)應(yīng)支持平滑升級與擴(kuò)容，當(dāng)系統(tǒng)需要升級以滿足更多GK注冊用戶、更多用戶接入、更高視頻體驗(yàn)或是更多并發(fā)會議數(shù)量時，僅對核心平臺設(shè)備進(jìn)行級聯(lián)或堆疊，同時對終端設(shè)備進(jìn)行數(shù)量增加或質(zhì)量的提高，即可實(shí)現(xiàn)處理能力的擴(kuò)充，而不需要對現(xiàn)有的網(wǎng)絡(luò)架構(gòu)做出任何更改，最大程度的降低升級改造的成本和復(fù)雜程度。思科視頻云的主要優(yōu)勢在于：提升系統(tǒng)的可靠性。視頻資源云將所有的MCU資源都進(jìn)行統(tǒng)一的調(diào)度分配，不僅僅是傳統(tǒng)視頻會議雙機(jī)熱備的概念，而是可以確保整個資源池內(nèi)的各種資源均可互為備份，當(dāng)某臺MCU故障時，系統(tǒng)可以自動分配其他的可用資源。實(shí)現(xiàn)對自助型會議的支持。在視頻資源云的平臺上，視頻會議終端可以自助調(diào)用MCU召開多點(diǎn)視頻會議，所有的操作都可以由終端使用者自行操作，而不需要管理員協(xié)助。MCU資源的負(fù)載均衡。根據(jù)在Conductor上設(shè)置的策略，可以實(shí)現(xiàn)對MCU負(fù)載的負(fù)載情況進(jìn)行判斷，并作出選擇。MCU資源的高效利用。根據(jù)在Conductor上設(shè)置的策略，可以實(shí)現(xiàn)對終端類型的判斷，根據(jù)終端對視頻質(zhì)量要求的不同，選擇最合適的MCU。實(shí)現(xiàn)MCU的物理區(qū)域分布。根據(jù)終端、MCU部署的物理區(qū)域的不同，可以設(shè)定不同的MCU資源池，從而實(shí)現(xiàn)終端到MCU的就近接入，并利用MCU的級聯(lián)來減少視頻通信對跨地域間的帶寬需求。視頻云的安全進(jìn)入2014年以來，越來越多的基于云模式的協(xié)作服務(wù)進(jìn)入市場，并且投入商用服務(wù)。比如傳統(tǒng)互聯(lián)網(wǎng)巨頭Google，14年高調(diào)發(fā)布了Chromeboxformeetings的視頻云服務(wù)，硬件和一年的服務(wù)器從999美金起，其他國內(nèi)外的廠商也陸續(xù)提供了類似的產(chǎn)品和服務(wù)。視頻會議從原有的每臺幾萬元的高大上的奢侈品，一下子進(jìn)入了和一部智能手機(jī)價位相當(dāng)?shù)钠矫駮r代。視頻云對于有視頻通信需求的客戶來講，無疑多了一個選擇。從我們了解到的市場情況看，視頻云的廠商和客戶關(guān)注的焦點(diǎn)還是分辨率、虛擬會議室數(shù)目、支持和兼容的終端類型等傳統(tǒng)視頻會議的參數(shù)，而對于后臺的視頻云的架構(gòu)等，常常漠不關(guān)心。站在用戶的角度來看，后臺的架構(gòu)純粹是平臺運(yùn)營商的事情，和用戶的關(guān)系不大，但是，有一個關(guān)鍵點(diǎn)卻是視頻云的用戶必須去關(guān)心的，就是視頻云的安全機(jī)制。傳統(tǒng)的視頻會議都建立在企業(yè)內(nèi)網(wǎng)，和外網(wǎng)互聯(lián)網(wǎng)之間都有安全的隔離機(jī)制。而視頻云的主要應(yīng)用場景是基于互聯(lián)網(wǎng)的接入B2B/B2C的會議，如果沒有一個安全的保障機(jī)制，出現(xiàn)監(jiān)聽、甚至監(jiān)視等惡意失密事故，帶來的后果無疑是非常嚴(yán)重的。因此，視頻云的安全性如何保障？用戶對視頻云的安全性能如何評估？看完本文，相信你可以找到答案。1.媒體流的安全性：因?yàn)橐曨l云都是跑在互聯(lián)網(wǎng)上，用戶首先會關(guān)心媒體的安全性能。媒體流的安全加密機(jī)制有一系列的標(biāo)準(zhǔn)，國內(nèi)外的一些廠商都嚴(yán)格遵守這樣的一些標(biāo)準(zhǔn)。比如TLS+AES的安全傳輸和信息加密標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)符合國家信息安全等級要求（同時也是美國及歐洲政府認(rèn)可的安全協(xié)議標(biāo)準(zhǔn)）；提供商用級安全保障，其安全等級也滿足商業(yè)用戶高等級安全規(guī)范（如網(wǎng)銀安全要求）。下圖就是一個AES加密的示意圖，發(fā)送端的圖像經(jīng)過加密后，只有接收方才可以受到秘鑰，從而解密出正確的圖像。思科是媒體流的安全加密的標(biāo)準(zhǔn)倡導(dǎo)者，全系列終端和核心設(shè)備支持媒體加密，甚至軟件和移動的客戶端都率先支持加密，正因?yàn)榇?，贏得了美國軍方的視頻合同。2.應(yīng)用層的安全性：在應(yīng)用層面，視頻云提供商必須提供商用級別的安全防護(hù)，可以主動抵御來自互聯(lián)網(wǎng)的沖擊和風(fēng)暴，不能把視頻云的基礎(chǔ)架構(gòu)直接暴露在互聯(lián)網(wǎng)上；對于任意一個呼叫，必須對其可管可控，如可以設(shè)置不同的帶寬和優(yōu)先級策略；對于視頻安全性要求特別高的用戶，還可提供專屬VPN接入，如果需要，可以結(jié)合專屬M(fèi)CU端口的方式，提供軍用級安全保障。視頻云服務(wù)必須通過商用標(biāo)準(zhǔn)的PIN碼保護(hù)，要有一個嚴(yán)格的認(rèn)證機(jī)制，保證不同歸屬的用戶之間不能相互訪問。上述應(yīng)用層面的安全機(jī)制，決定了運(yùn)營商對安全級別的服務(wù)能力，端到端的安全機(jī)制對于用戶的信息安全是非常重要的。下圖是一個視頻云的常規(guī)部署,以MCU為核心，看似簡單，但隨著系統(tǒng)容量的增長，MCU作為媒體交換的中心，是沒有辦法對每個呼叫進(jìn)行鑒別和控制的，系統(tǒng)性的風(fēng)險很高。思科視頻云的核心不是MCU，而是呼叫控制，如下圖所示。所有的呼叫，首先會經(jīng)過呼叫控制的鑒別和認(rèn)證，保證每個呼叫是可管可控的，允許的呼叫才可以進(jìn)入MCU，從而保證整個呼叫進(jìn)程的安全可靠。3.資質(zhì)上的安全性：視頻云運(yùn)營商必須具備國家信息安全認(rèn)證資質(zhì)，符合工信部對于互聯(lián)網(wǎng)業(yè)務(wù)提供商的安全認(rèn)證標(biāo)準(zhǔn)，業(yè)務(wù)流程及相關(guān)設(shè)備、應(yīng)用安全級別均滿足標(biāo)準(zhǔn)要求，用戶可與視頻云運(yùn)營商簽署安全保密協(xié)議，嚴(yán)格保障用戶的信息安全。總結(jié)：判斷一個視頻云是否安全取決于三方面。第一層媒體流的安全性是最基本的，沒有是絕對不能的，而市場上一些視頻云運(yùn)營商居然連基本的媒體安全都無法保證，一定要避免使用；第二層是應(yīng)用層面的安