• 借力VPN,打造廉价视频会议
    时间:2008-11-06   作者:佚名   出处:互联网

    随着对Internet访问需求的飞速增长,人们对网络服务质量的要求逐年升级,速度要快,业务更广正成为新一代网络的基本特征。在众多用户中中小企业的表现尤为积极,原网加无线、原网加视频、原网加认证等等一系列的网络升级方案迅速为这些用户所看好。其中原网加视频即可保证正常的全方位交流,又可以大幅度提升办公效率,已经成为很多企业拓展网络应用的首选方案。

    随着对Internet访问需求的飞速增长,人们对网络服务质量的要求逐年升级,速度要快,业务更广正成为新一代网络的基本特征。在众多用户中中小企业的 表现尤为积极,原网加无线、原网加视频、原网加认证等等一系列的网络升级方案迅速为这些用户所看好。其中原网加视频即可保证正常的全方位交流,又可以大幅 度提升办公效率,已经成为很多企业拓展网络应用的首选方案。

        目前,组建视频会议可通过架设设专线或借助公网(Internet)来实现;而基于PC平台的视讯产品又可分为硬件视讯产品和纯软件实现的网络视频会议产品。其中硬件视频会议系统,功能简洁,易操作性强。

        软件视频会议系统功能强大,具有良好的人性化界面设计,只需按照提示点击按钮就可以完成所想要的操作。考虑到中小企业相对来讲对价格比较敏感,我们认为基于公网的纯软件视频方案最适合中小企业选用。

    视频会议应用图

        比如某公司总部在北京,上海和杭州各有分公司,为了确保公司正常高效率运作,主管们经常要飞来飞去的见面交流。这样的做法不但费时费力,而且很多情况下难 以实现数据的实时共享。于是建立一条既安全又能提高工作效率,而且可轻松随时召开会议的视频通道便成为该公司信息化的头等大事。

    方案简述

        该公司的要求实质上是如何实现两个异地部门实时协同办公的问题,唯一不同的是前面加了一个“廉价”定语。从开篇的分析中可以看出专线接入根本不可取,中小企业实现视频通讯,目光应首先锁定在基于公网的软件视频会议上。于是大家很自然地会想到VPN专线。

        VPN即虚拟专用网,它被定义为通过一个公用网络(通常是因特网)建立的一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道,每个 VPN用户都可以从这个“临时”的专网中获得资料供自己使用,虚拟专用网是对企业内部网的扩展。更重要是,使用VPN除了日常的上网费用外,不必另行支付 任何额外的费用。而且组建设备也非常简单,几台支持VPN功能的路由器即可实现。可以说VPN是实现廉价协同办公的最佳平台。

        有了运作平台,随后要做的就是如何选用一个合适的视频会议系统,我们知道大多数视频会议系统都具有几个方面的特点:一是需要带宽高,二是相关硬件费用不 菲,三是多数在网络支持方面存在问题(如无法穿透防火墙、需要固定IP地址)。这些问题在VPN平台上基本都可以得到很好的解决,这里我们着重推荐选用对 带宽要求较低、稳定性较好的V2Conference的视频会议系统来实现。

    方案结构图

        从方案结构图上可以看到,为了确保整个视频服务的质量,在北京总部架设了一款服务器,如果仅仅用于运作V2Conference视频系统,那么最低配置见下表:

    最低配置表

        方案功能描述: 

       1、北京总会场可以与各分会场通过VPN进行远程的视频会议。
    2、充分利用原有ADSL接入平台,保护了客户现有的投资,各地无需固定IP地址。
    3、 各地只需安装V2Conference视频会议系统客户端程序即可加入视频会议,中心无需配备昂贵的MCU 。
       4、各地网络无需考虑防火墙穿透、IP地址配备情况。
       5、利用VPN传输数据安全性高。PPTP VPN连接使用PAP/CHAP协议进行身份验证,数据传输中使用MPPE加密算法;而IPSec VPN则可以选择更多的加密和认证方式,即使数据和密钥被截获,也无法通过单独的密钥将数据还原。

    相关设备点评

        VPN路由器

        要实现上述视频会议方案,应首先组建VPN网,而组建VPN网目前用的较多的是使用三个具有VPN功能的路由器,分别放在三个公司的网络出口上,所有相关 PC通过路由器共享上网。在总公司路由器上开放两个VPN帐户,允许分公司路由器拨入建立VPN。这样就可以实现三地网络的互通,搭建远程视频会议了。

        如今市面上VPN路由器大致可分为两种,一种是支持VPN pass through的VPN路由器(应该叫共享器),是表示通过此路由器上网后,在路由器下面的工作站可以与VPN服务器通过PPTP/IPsec建立连接, 适合用于办事处的工作站与远端的VPN server建立连接时使用,它容许更多的机器享用VPN带来的好处;二是可以作为VPN server的路由器:此路由器不仅支持VPN pass through功能(即工作其下面的工作站可以顺利与VPN server建立连接),而且它本身就是一个VPN server,具有VPN server的所有功能。共享器级VPN路由器比较常见,读者可自行查找。这里我们只推荐一款server级VPN路由器。

        艾泰HiPER 2231CS

    艾泰HiPER 2231CS

    参考价位:2800元

        艾泰HiPER 2231CS 是一款功能丰富的产品,集防火墙、VPN及共享上网功能于一身。可建16条VPN隧道,并发10条隧道,可做SERVER端,也可作CLIENT端。该产 品集成了1个10MB/100MB宽带以太网WAN接口、内置4端口10/100MB以太网交换机,同时提供一个连接模拟或ISDN调制解调器串行接口作 为备份端口使用。而且基于CBQ算法的IP QoS功能,更适合带宽合理分配及语音、视频等多媒体的应用。另外艾泰HiPER 2231CS的适应能力也非常好,独特的宽电压适应设计可以保证系统在90V-240V电压下正常工作。而且HiPER2231CS的10/100MB以 太网接口都进行了严格、广泛的兼容性测试,能够和国内市场众多的产品互联。

        此外,艾泰HiPPER系列中HiPER 2231也可建16条VPN隧道,并发10条,不同是HiPER 2231拥有ISDN备份功能;高级用户可以选用HiPER 3110,可建120条VPN隧道,并发40条隧道。

        VPN网关

       
    除了上面提到的VPN宽带路由器之外,还有更专业的组建VPN网络设备——VPN网关。比如专为中小型网络环境打造的华盾VPN网关 100,不但支持500个并发VPN隧道;而且VPN加密速度也达到了10M左右。

    华盾VPN网关 100

    参考价位:19000元

        该产品具有2个10M/100M自适应以太网接口和1个串行控制口,支持专线宽带接入、小区宽带接入、ADSL宽带接入、CABLE MODEM宽带接入、ISDN拨号接入、普通电话拨号接入等多种因特网接入方式。华盾VPN网关 100不但接入灵活,而且稳定性也非常好,可在180V-260V的宽电压下工作,系统平均无故障时间在40000小时以上。

        另外在传输安全保障方面,该产品内置功能完备的防火墙,提供对称:128位,非对称:1024位两种密钥长度,支持DES、AES等通用加密算法,MD5、SHA1等通用认证算法及支持IKE自动密钥协商协议等多种安全措施,确保数据的完整性、可控性。

        值得一提的还有内置DHCP服务器,可以完成企业内部网主机IP地址的动态分配,并提供了完善的网络流量控制机制,满足合理分配因特网接入带宽的需求。总之,华盾VPN网关 100是一款不可多得的组建中小型VPN网络的佳品。

    V2Conference软件视频会议系统

        不管怎样样,VPN网络是一个建立在公网上通讯平台,在带宽和稳定性等方面还难以满足一些视频会议系统的需求。因此本方案采用了对带宽要求较低、稳定性较好的V2Conference的视频会议系统来实现。

    V2Conference界面

        V2 Conference 是一个纯软件的视频会议系统,基于MPEG-4的多媒体技术,支持NAT、代理服务器以及各种防火墙,大多数企业在应用时无需更改任何网络配置,就可以将 V2 Conference部署到企业现有的网络环境中。作为基于IP网络的视频会议系统,V2 Conference主要完成三个信息模块的交互:音频、视频和数据协作信息。提供四路混音、四路视频,并提供电子白板、共享文档、协同浏览、文字交谈、 文字私聊、文件传送等数据协作功能。

        大视频版本支持CIF(352 X 288)格式的视频图像效果,通过对外部硬件设备的合理选择,V2 Conference 可以实现各种级别的视频会议方案,实现从桌面级别到会议室级别的应用。其中会议室级别应用,能够支持CIF格式的视频图像效果,并在带宽有保证的情况下, 能够达到25帧/秒的传输速率,提供给用户VCD效果的视觉感觉。

        单台服务器最多可支持300人参加会议,因此可以通过配置更多的视频服务器来分担流量、扩大应用,这种应用规模和模式完全满足企业及电信运营的大规模会议需求;而桌面级别应用则是指该软件可以提供给台式电脑、便携式电脑、工作站等用户使用。

        V2 Conference软件视频会议系统的C/S或B/S结构使得各个视频终端具有可灵活的变更位置的特点,因此人们可以方便的在不同位置访问视频会议服务 器来进行视频会议。如异地办事处和总部之间的业务会议、科研学者们在世界多个地点通过视频会议进行的学术交流、出差人员通过笔记本拨号上网和公司间进行汇 报交流等。

        总之,V2 Communicator就是这样一个提供给用户之间进行点对点的文字、语音、视频的全方位交流工具,应用于本方案完全胜任。

    小结

        在目前的技术条件下,软件视频会议在音视频质量上已非常接近硬件系统的效果。相比之下,软件视频会议具备许多优势,包括丰富的数据协作、会议管理和控制功 能;非常方便的系统安装部署、扩容和产品升级;使用灵活,可以随时随地地召开网络会议;还有满足客户个性化的定制等等。

        此外一个非常重要的优势是它的价格,仅有硬件系统的几分之一甚至更低。而VPN网络是建立在公众网络上的企业网络,并且具备与专用网络相同的安全、管理及功能等特点,它替代了传统的拨号访问,利用Internet公网资源作为企业专网的延续,节省昂贵的长途费用。

        VPN的诸多优点与一般中小型企业需要的迅速、弹性的服务非常吻合,如果能让所属员工不受限于时间与地点,因应业务需求,均可立即取得所需之公司内部资 源,犹如身处于办公室之中,必可将企业本身迅速弹性的优势发挥到极致,而低廉的通讯费用则更是对中小型企业有着莫大的诱惑。

        所以在VPN崛起领域中小型企业用户表现最为活跃,而与软件视频会议相结合,打造出来的视频通讯系统更具魅力。相信本方案能给更多的人带来启示。

    网友留言/评论

    我要留言/评论