思科協(xié)作視頻產(chǎn)品架構(gòu)視頻通信VCS

《思科協(xié)作視頻產(chǎn)品架構(gòu)視頻通信VCS》由會員分享，可在線閱讀，更多相關《思科協(xié)作視頻產(chǎn)品架構(gòu)視頻通信VCS（41頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 Table of Contents 1.1 VCS視頻通訊服務器產(chǎn)品介紹 1 1.2 VCS產(chǎn)品性能 4 1.2.1 設計特性 4 1.2.2 應用特性 5 1.2.3 性能特性 5 1.2.4 TADNBERG VCS主要特性 6 1.3 VCS ExperssWay產(chǎn)品性能 11 1.3.1 設計特性 12 1.3.2 應用特性 12 1.3.3 性能特性 13 1.3.4 CISCOVCS主要特性 13 1.4 設備應用方式 20 1.4.1 終端及MCU的注冊方式 20 1.4.2 編碼與撥號規(guī)則 20 1.4.3 MCU與終端間的呼叫 24 1.4

2、.4 CISCO解決方案應對防火墻挑戰(zhàn) 26 1.4.5 FindMe 功能 28 1.5 產(chǎn)品特性介紹 30 1.5.1 注冊功能 30 1.5.2 支持多臺VCS Alternate備份 31 1.5.3 帶寬管理功能 32 1.5.4 狀態(tài)監(jiān)控功能 33 1.5.5 URI 呼叫方式 33 2 編號： 時間：2021年x月x日 書山有路勤為徑，學海無涯苦作舟 頁碼：第39頁 共41頁 1.1 VCS視頻通訊服務器產(chǎn)品介紹 CISCO VCS是一款高性能、可靠、安全和易于使用的視頻通信控制器，同時具備H.323下的網(wǎng)閘和SIP下的SIP

3、server功能，是CISCO的視頻會議網(wǎng)絡解決方案的核心組成部分，并為多供應商終端設備提供防火墻穿越支持。 根據(jù)用戶的需求，我們推薦使用視頻通信服務器，用于全網(wǎng)安全認證、呼叫業(yè)務控制，以及QOS增強。 可靠性高，安全和易于使用的視頻會議系統(tǒng)通訊服務器，同時也是CISCO的視頻會議網(wǎng)絡解決方案的有機組成部分，并為多種終端設備提供ExpressWay防火墻穿越支持。 CISCO VCS視頻通訊服務器有別于其他品牌的軟件VCS，無須安裝于Windows平臺之上，是一款基于Linux實時多任務操作系統(tǒng)的硬件。 CISCO的VCS視頻通訊服務器適用于不同用戶數(shù)量的項目，是電信運營商、大

4、型企事業(yè)單位、跨國公司、政府機構(gòu)的最佳選擇。該系統(tǒng)在價格、易安裝性、易操作性及易管理性方面同樣具有極強競爭力。 同時，CISCO VCS視頻通訊服務器可以與CISCO VCS 和Border Controller配合，為多種終端設備提供ExpressWay防火墻穿越解決方案。這種符合國際ITU標準的防火墻穿越方式能保障新的HD高清視頻標準，MPEG4 AAC-LD語音壓縮協(xié)議和H.239雙流協(xié)議，能夠為用戶提供高質(zhì)量的音頻、視頻和數(shù)據(jù)通信功能，從而充分滿足用戶對商用視頻通信的需求。CISCO ExpressWay在不損失防火墻安全性的前提下，提供防火墻穿越無縫解決方案，是目前業(yè)界視頻會議系

5、統(tǒng)穿越防火墻最佳解決方案。 保障技術(shù)投資，延長產(chǎn)品使用壽命。CISCO長期支持計劃充分滿足客戶從決策到部署以及增值的服務需求。 專業(yè)的服務使你能夠獲取CISCO專家支持系統(tǒng)部署和CISCO設備產(chǎn)品的配置，并確保獲得最大的投資回報率。 CISCO 公司是ITU-T H.323協(xié)議的倡導者、發(fā)起者、制訂者。 該產(chǎn)品具有目前業(yè)內(nèi)最先進的硬件結(jié)構(gòu)與軟件結(jié)構(gòu)設計，這種先進的結(jié)構(gòu)設計使得該產(chǎn)品具有極為出色的性能表現(xiàn)，同時也是具有多項國際領先技術(shù)的產(chǎn)品。它的設計以及生產(chǎn)年代是目前業(yè)內(nèi)最新的。 VCS 有兩種硬件型號: VCS Control 和VCS ExpressWay兩種硬件型號。 Fi

6、ndMe作為軟件選項可加載于VCS Control 和VCS ExpressWay。 1.2 VCS產(chǎn)品性能 CISCO視頻通信服務器(VCS)控制應用支持SIP代理、呼叫控制以及H.323網(wǎng)閘功能。作為視頻通信網(wǎng)絡的核心，它連接所有MCU、網(wǎng)關和終端設備，是實現(xiàn)與UC統(tǒng)一通訊和VoIP設備互操作的關鍵。 VCS Control Application H.323 SIP 視頻通信服務器控制應用 H. 323 H. 323 注冊 SIP SIP 注冊 VCS CONTROL VCS 呼叫管理控制 FIREWALL 放置于內(nèi)網(wǎng),協(xié)助實現(xiàn)防火墻穿越

7、 1.2.1 設計特性 可與任何H.323或SIP設備協(xié)同工作 基于應用的架構(gòu)設計,便于部署而且高度可靠 支持不同廠商產(chǎn)品互通 安全可靠 1U安裝機架 有兩個網(wǎng)絡接口可選 1.2.2 應用特性 靈活的區(qū)域配置，提供可命名的域配置 支持域內(nèi)或域間的帶寬控制 提供IPv4/IPv6間的轉(zhuǎn)換服務 用于處理呼叫的策略引擎 URI與ENUM撥號 采用H.235進行設備安全驗證 內(nèi)置安裝向?qū)?，便于安裝 SIP Prsence服務和用戶代理 1.2.3 性能特性 最多可支持2,500臺注冊設備和100個并發(fā)防火墻穿越呼叫 最多200個相鄰域（包括穿越域） 利用

8、HTTPS、SSH和SCP進行安全管理 使用小巧的閃存存儲關鍵數(shù)據(jù) 最多支持六個VCS Cluster，增加了容量和冗余配置 1.2.4 TADNBERG VCS主要特性 H.323網(wǎng)閘(控制應用) SIP代理/注冊(控制應用) 防火墻穿越(Expressway?)功能支持用戶安全穿越任何防火墻或NAT(Expressway應用) 防火墻穿越終端注冊 (Expressway應用) STUN發(fā)現(xiàn)與STUN中繼業(yè)務(Expressway應用) 支持SIP和H.323，包括面向本地注冊終端的SIP/H.323網(wǎng)關 支持IPv4和IPv6，包括IPv4/IPv6網(wǎng)關 面向

9、非注冊終端的SIP和H.323網(wǎng)關 對本地域、鄰居域和相鄰域間的單次呼叫和總呼叫進行帶寬管理 自動調(diào)整超過可用帶寬呼叫的速率 通過DNS進行URI和ENUM撥號，支持全球撥號 最多注冊2,500臺設備 最多500次非穿越呼叫 最多100次穿越防火墻呼叫 最多200個相鄰域 靈活的域配置，提供前綴、后綴 可作為獨立的VCS或與其它系統(tǒng)（如VCS、防火墻穿越服務器、網(wǎng)閘和SIP代理服務器）相關的協(xié)同工作 最多支持5個Alternate VCS冗余 可進行終端驗證 控制允許注冊的終端 管理策略（包括對CPL的支持） 嵌入式安裝向?qū)ㄟ^串口進行初始設置 通過網(wǎng)絡接口或RS

10、-232、Telnet、SSH和HTTPS進行系統(tǒng)管理 利用CISCO管理套件TMS 11.8或更新版本管理 選擇特性 CISCO FindMe? (用戶策略) 面向非注冊終端的SIP/H.323網(wǎng)關 兩個網(wǎng)絡接口 體系結(jié)構(gòu) 基于應用的安全體系結(jié)構(gòu) 閃存和硬盤 符合ITU-T H.323 v6 符合ITU-T H.225 v6 CISCO Expressway技術(shù) H.323 v5附錄O (DNS撥號支持) 符合H.460.18/.19 支持H.460.18客戶機代理 支持H.460.19多路復用媒體 可靠性 注冊恢復系統(tǒng)(Registrations

11、survive system)重啟 快速啟動時間 Expressway在幾秒鐘之內(nèi)就能完成回收處理 支持H.225備用網(wǎng)閘 安全性 利用HTTPS、SSH和SCP進行安全管理 - 安全的文件傳輸 - 無timeout 時間 能鎖定IP服務 要求通過HTTP(S)、Telnet、SSH、SCP和串口驗證 兼容支持H.235 v2和v3的H.323設備 支持H.235驗證 面向SIP信令的TLS 基于角色的密碼保護GUI用戶訪問 管理 支持行業(yè)標準，如RS-232、Telnet、HTTP(S)、XML、SNMP、SCP和SSH 嵌入式安裝向?qū)ㄟ^串口進行初始設置

12、CISCO管理套件TMS 11.8或更新版本具備高級管理功能和配置功能 呼叫記錄和診斷 支持登錄到系統(tǒng)日志服務器 本地時區(qū)設置 呼叫控制與注冊 支持對H.323和SIP終端，以及通過API進行呼叫控制 支持H.225/Q.931、H.245呼叫控制路線模式（call control routed mode） 支持H.323-SIP協(xié)作加密（Interworking Encryption） 支持H.323-SIP協(xié)作雙路視頻（Interworking DuoVideo） H.323 ID、E.164 aliases和服務注冊 支持Unicode (UTF-8)注冊，便于在全球

13、實施 中斷H.323呼叫與API接口的連接 URI撥號 最多100次防火墻穿越呼叫 最多為單臺設備提供100個服務前綴號碼 最多可注冊2500臺Expressway設備 相鄰的VCS、防火墻穿越服務器和網(wǎng)閘可直接傳輸呼叫信令 呼叫策略管理(RFC 3880)包括管理員策略和用戶策略(FindMe) 視頻會議需要MCU集群的支持 域控制 支持遠程區(qū)域監(jiān)控 支持遠程區(qū)域冗余 最多支持200個相鄰域(包括VCS、防火墻穿越服務器、網(wǎng)閘和SIP代理) 支持分區(qū)定義，用于帶寬管理 靈活的區(qū)域配置，提供可命名的域和默認域 支持向相鄰域提交申請(包括VCS、防火墻穿越服務器、網(wǎng)

14、閘和SIP代理) 注冊控制(開放、特許、拒絕) 帶寬管理 Interzone — 逐個呼叫定義 - 每個呼叫的最大帶寬 - 所有相鄰域的最大帶寬 Intrazone — 逐個呼叫定義 每次呼叫的最大帶寬 最大總帶寬 如果呼叫超過每個呼叫的最大值，則會自動降速 網(wǎng)關負載平衡 自動網(wǎng)絡切換 接口 4x 10/100/1000 Base-TX以太網(wǎng)端口(RJ-45) (前端) 1x RS232控制臺端口(RJ-45)2 (前端) 2個USB接口(前端) 電源 自動感應式250W (最大) 580 BTU/hr電源 90-264V AC full range（47-

15、63Hz） 散熱系統(tǒng) 六個40毫米風扇供系統(tǒng)散熱使用 系統(tǒng)控制與指示 1個電源LED指示燈 1報警LED指示燈 1個電源開關(后端) 以太網(wǎng)端口上配置了4個Act/Link/10/100/1000 LED指示燈 網(wǎng)絡 支持DNS尋址 同時支持IPv4和IPv6 提供IPv4/IPv6間的轉(zhuǎn)換服務 規(guī)格 426(寬) x 457.2(深) x 43.5(高)毫米(16.8英寸 x 9英寸 x 1.72英寸) 1U機架安裝式機箱 環(huán)境 工作溫度：0° C-40° C (32° F-104° F) 儲存溫度：-20° C-80° C (-4° F-140° F)

16、相對濕度：10%－90%(非冷凝) 1.3 VCS ExperssWay產(chǎn)品性能 CISCO視頻通信服務器(VCS)支持Expressway?應用，賦予SIP和H.323設備標準防火墻穿越功能。VCS通過SIP或H.323協(xié)議與外界通信，能充分利用組織的視頻通信投資。 1.3.1 設計特性 可與任何H.323或SIP設備協(xié)同工作 基于應用的架構(gòu)設計便于部署而且高度可靠 可與任何防火墻配合使用 支持不同廠商產(chǎn)品互通 安全可靠 1U安裝機架 有兩個網(wǎng)絡接口可選 1.3.2 應用特性 H.460.18/19 防火墻穿越協(xié)議, 包括媒體復用 STUN 兼容防火墻穿

17、越協(xié)議 可穿越任何數(shù)量的防火墻 用于處理呼叫的策略引擎 URI與ENUM撥號 采用H.235進行設備安全驗證 內(nèi)置安裝向?qū)?，便于安裝 SIP Presence服務和用戶代理 1.3.3 性能特性 最多可支持2,500臺注冊設備和100個并發(fā)防火墻穿越呼叫 支持URI撥號，便于大規(guī)模擴展 利用HTTPS、SSH和SCP進行安全管理 使用小巧的閃存存儲關鍵數(shù)據(jù) 最多支持六個VCS Cluster，增加了容量和冗余配置 1.3.4 CISCOVCS主要特性 H.323網(wǎng)閘(控制應用) SIP代理/注冊(控制應用) 防火墻穿越(Expressway?)功能支持用戶安全穿

18、越任何防火墻或NAT(Expressway應用) 防火墻穿越終端注冊 (Expressway應用) STUN發(fā)現(xiàn)與STUN中繼業(yè)務 (Expressway應用) 支持SIP和H.323，包括面向本地注冊終端的SIP/H.323網(wǎng)關 支持IPv4和IPv6，包括IPv4/IPv6網(wǎng)關 面向非注冊終端的SIP和H.323網(wǎng)關 對本地域、鄰居域和相鄰域間的單次呼叫和總呼叫進行帶寬管理 自動調(diào)整超過可用帶寬呼叫的速率 通過DNS進行URI和ENUM撥號，支持全球撥號 最多注冊2,500臺設備 最多500次非穿越呼叫 最多100次穿越防火墻呼叫 最多200個相鄰域 靈活的域配置

19、，提供前綴、后綴 可作為獨立的VCS或與其它系統(tǒng)（如VCS、防火墻穿越服務器、網(wǎng)閘和SIP代理服務器）相關的系統(tǒng)協(xié)同工作 最多支持5個Alternate VCS冗余 可進行終端驗證 控制允許注冊的終端 管理策略（包括對CPL的支持） 嵌入式安裝向?qū)ㄟ^串口進行初始設置 通過網(wǎng)絡接口或RS-232、Telnet、SSH和HTTPS進行系統(tǒng)管理 利用CISCO管理套件11.8或更新版本管理 可選特性 CISCO FindMe? (用戶策略) 面向非注冊終端的SIP/H.323網(wǎng)關 兩個網(wǎng)絡接口 體系結(jié)構(gòu) 基于應用的安全體系結(jié)構(gòu) 閃存和硬盤 符合ITU-T H

20、.323 v6 符合ITU-T H.225 v6 CISCO Expressway技術(shù) H.323 v5附錄O (DNS撥號支持) 符合H.460.18/.19 支持H.460.18客戶機代理 支持H.460.19多路復用媒體 可靠性 注冊恢復系統(tǒng)(Registrations survive system) 快速啟動時間 Expressway在幾秒鐘之內(nèi)就能完成回收處理 支持H.225備用網(wǎng)閘 安全性 利用HTTPS、SSH和SCP進行安全管理 安全的文件傳輸 無timeout時間 能鎖定IP服務 要求通過HTTP(S)、Telnet、SSH、SCP

21、和串口驗證 兼容支持H.235 v2和v3的H.323設備 支持H.235驗證 面向SIP信令的TLS 基于角色的密碼保護GUI用戶訪問 管理 支持行業(yè)標準，如RS-232、Telnet、HTTP(S)、XML、SNMP、SCP和SSH 嵌入式安裝向?qū)ㄟ^串口進行初始設置 CISCO管理套件11.8或更新版本具備高級管理功能和配置功能 呼叫記錄和診斷 支持登錄到系統(tǒng)日志服務器 本地時區(qū)設置 呼叫控制與注冊 支持對H.323和SIP終端，以及通過API進行呼叫控制 支持H.225/Q.931、H.245呼叫控制路線模式（呼叫控制路由模式） 支持H.323-S

22、IP協(xié)作加密（Interworking Encryption） 支持H.323-SIP協(xié)作雙路視頻（Interworking DuoVideo） H.323 ID、E.164 aliases和服務注冊 支持Unicode (UTF-8)注冊，便于在全球?qū)嵤? 中斷H.323呼叫與API接口的連接 URI撥號 最多100次防火墻穿越呼叫 最多為單臺設備提供100個服務前綴號碼 最多可注冊2500臺Expressway設備 相鄰的VCS、防火墻穿越服務器和網(wǎng)閘可直接傳輸呼叫信令 呼叫策略管理(RFC 3880)包括管理員策略和用戶策略(FindMe) 視頻會議需要MCU集群的支

23、持 域控制 支持遠程域監(jiān)控 支持遠程域冗余 最多支持200個相鄰域(包括VCS、防火墻穿越服務器、網(wǎng)閘和SIP代理) 支持分區(qū)定義，用于帶寬管理 靈活的區(qū)域配置，提供可命名的域配置 支持向相鄰域提交申請(包括VCS、防火墻穿越服務器、網(wǎng)閘和SIP代理) 注冊控制(開放、特許、拒絕) 帶寬管理 Interzone — 逐個呼叫定義 每次呼叫的最大帶寬 所有相鄰域的最大帶寬 Intrazone — 逐個呼叫定義 每次呼叫的最大帶寬 最大總帶寬 如果呼叫超過每個呼叫的最大值，則會自動減速 網(wǎng)關負載平衡 自動網(wǎng)絡切換 接口 4x 10/100/100

24、0 Base-TX以太網(wǎng)端口(RJ-45) (前端) 1x RS232控制臺端口(RJ-45)2 (前端) 2個USB接口(前端) 電源 自動感應式250W (最大) 580 BTU/hr電源 90-264V AC full range（47-63Hz） 散熱系統(tǒng) 六個40毫米風扇供系統(tǒng)散熱使用 系統(tǒng)控制與指示 1個電源LED指示燈 1報警LED指示燈 1個電源開關(后端) 以太網(wǎng)端口上配置了4個Act/Link/10/100/1000 LED指示燈 網(wǎng)絡 支持DNS尋址 同時支持IPv4和IPv6 提供IPv4/IPv6間的轉(zhuǎn)換服務 認證

25、 73/23/EEC指令（低壓指令） - EN 60950標準 89/336/EEC指令（EMC指令） EN 55022標準，A類 EN 55024標準 EN 61000-3-2/-3-3標準 符合UL 60950和CAN/CSA C22.2 No. 60950 符合FCC15B A類標準 規(guī)格 426(寬) x 457.2(深) x 43.5(高)毫米(16.8英寸 x 9英寸 x 1.72英寸) 1U機架安裝式機箱 環(huán)境 工作溫度：0° C-40° C (32° F-104° F) 儲存溫度：-20° C-80° C (-4° F-140° F) 相

26、對濕度：10%－90%(非冷凝) 認證 LVD 73/23/EC EMC 89/366/ECC VCS Version X1通過了國際計算機安全協(xié)會實驗室（ICSA Labs）認證 1.4 設備應用方式 1.4.1 終端及MCU的注冊方式 VCS 可以允許視頻終端, MCU或其他設備以H.323或SIP方式進行注冊。 終端及MCU可以采用自動注冊VCS，手動注冊VCS，和不注冊VCS三種方式。當終端選擇自動注冊VCS時，終端將發(fā)送GRQ消息尋找VCS，VCS收到后回應GCF給終端，完成終端的自動注冊過程。當終端選擇手動注冊VCS時，終端會給指定的VCS地址發(fā)送RR

27、Q消息，VCS回應RCF給終端后，完成手動注冊過程。 當終端及MCU完成注冊后，CISCO VCS 視頻會議系統(tǒng)網(wǎng)閘可以為每一端點設備提供E.164別名，H.323ID或會議號等別名，來維護全網(wǎng)編號的完整性，方便進行呼叫。 1.4.2 編碼與撥號規(guī)則 所有視頻會議系統(tǒng)的終端、MCU都要進行編號。對于會議電視終端終端（IP/H.323），其編號為該終端的E.164名；對于MCU來說，其編號為該MCU內(nèi)所有會議號。 視頻會議系統(tǒng)中，采用數(shù)字形式的別名編號方案對MCU和終端設備進行編號，方案遵循E.164編號規(guī)則。編號用來標識每一個注冊的端設備（終端，MCU，網(wǎng)關），且在會議電視網(wǎng)內(nèi)是唯一的

28、。 編碼構(gòu)成 端點編號建議采用7位等長編號，形式為：長途區(qū)號＋用戶號碼。編號示意圖如下 長途區(qū)號 用戶號碼 編碼構(gòu)成說明 終端編碼中，長途區(qū)號為2～3位，是根據(jù)現(xiàn)行的信息產(chǎn)業(yè)部電話長途區(qū)號制定，但去掉國內(nèi)長途區(qū)號最前面的“0”，例如：北京為“10”、上海為“21”、福州為“591”、大連為“411”。 用戶號碼的長度取決于長途區(qū)號的長度，如果長途區(qū)號為2位，則用戶號碼為5位；如果長途區(qū)號為3位，則用戶號碼為4位。如下圖所示。 長途區(qū)號 用戶號碼 總長7位 其中用戶號碼，按如下規(guī)

29、則分配： MCU ―― 1 ～ 99 （不足4位或5位補0） 終端 ―― 100～9999或99999（不足4位或5位補0） 終端間的呼叫 注冊到CISCO VCS視頻通訊服務器上的終端，可以進行E.164別名的呼叫，可以直接按照對方的7位號碼：長途區(qū)號＋用戶號碼進行呼叫。 VCS Expressway TMS MCU 北京 上海 DSL 1000200 2100201 Gatekeeper 例如：北京用戶終端編碼：1000200，上海用戶終端編碼：2100201 終端名稱 E.164名 所在用戶 城市

30、 北京終端 1000200 北京用戶 北京 上海終端 2100201 上海用戶 上海 北京終端呼叫上海終端時撥叫號碼為：2100201 上海終端呼叫北京終端時撥叫號碼為：1000200 VCS可以最多支持6臺VCS Cluster串，多臺VCS之間可以互為備份， 定時拷貝主VCS的配置到備機。 多臺VCS可以實現(xiàn)協(xié)同工作， 最高可以支持10000臺設備的竹注冊。 多臺VCS可以實現(xiàn)負載均衡，帶寬管理，Presence信息共享，F(xiàn)indMe 功能。 Expressway Cluster Control Cluster Control Cluster

31、 1.4.3 MCU與終端間的呼叫 注冊到CISCO VCS視頻通訊服務器上的終端和MCU，可以直接按照對方的7位號碼：長途區(qū)號＋用戶號碼進行呼叫。MCU可以將會議號注冊到VCS上，終端可以將E.164別名注冊到VCS上，以便于呼叫。 IP VCS Experssway TMS MCU 1000100 北京 上海 DSL 1000200 2100201 Gatekeeper 例如：北京用戶終端1編碼：1000200，上海用戶終端2編碼：2100201， 終端名稱 E.164名 所在用戶 城市 北京終端 10

32、00200 北京用戶 北京 北京MCU 1000100 北京用戶 北京 上海終端 2100201 上海用戶 上海 北京終端呼叫北京MCU時撥叫號碼為：1000100 北京終端呼叫北京MCU時撥叫號碼為：1000100 防火墻穿越 來自防火墻完整性的挑戰(zhàn) 對于防火墻完整性，解決的關鍵問題是實時的IP通信協(xié)議能夠充分保證端到端連通的能力。在任何一次呼叫中，都有一個撥叫方和一個接收方。為了保證每一次視頻通信的順暢，任何一方都必須隨時準備接收呼叫，并隨著視頻通信的普及，這些呼叫可能來自各種類型的呼叫方，包括客戶，遠程辦公人員等。 SIP H.323 Exi

33、sting Gatekeepers Existing Border Controllers VCS Control Application VCS ExpresswayTM Application Public Internet SIP & H.323 Public Internet H.323 防火墻可能無法識別協(xié)議 防火墻問題包括: 對內(nèi)呼叫, 呼叫端口的類別以及直接接入專用設備，大部分防火墻不提供對任何兩方間呼叫連接的控制能力。就安全性而言, 大多數(shù)防火墻解決方案依然是寬帶網(wǎng)絡和專網(wǎng)連接中的一個很棘手的問題。安全管理員對任何兩方間的呼叫連接極少進行控制，

34、也不采用這種方式。此外， IP通信協(xié)議使用多種網(wǎng)絡端口，同時協(xié)議之間很難區(qū)分，除非防火墻是針對某個特定的協(xié)議而設定的。 獲得安全和開放通信能力的一個最直接的途徑就是對防火墻進行代價昂貴的升級工作，從而為IP通信協(xié)議提供協(xié)議識別功能。為了提供一個統(tǒng)一的服務，眾多的企業(yè)需要進行重復性的升級工作，并在每次新協(xié)議推出時，再次進行升級。安全管理員希望找到一種方式，能夠避免對關鍵設備進行代價昂貴的升級工作，升級工作代價昂貴，且每次新協(xié)議推出就需升級一次。并通過定義一套小范圍的控制策略，實現(xiàn)少數(shù)的用戶通過有限的端口進行通信的能力。CISCO Expressway 解決方案能夠全面滿足這種需求。 1.4.

35、4 CISCO解決方案應對防火墻挑戰(zhàn) CISCO解決方案通過安全的穿越方式徹底解決了防火墻問題。具備防火墻和NAT穿越技術(shù)的CISCO Expressway解決方案具備兩點特征: 其一控制信息通道， 其二是不采用高成本的真實通道傳輸方式來實現(xiàn)媒體流的中繼。視頻通信可以通過Expressway解決方案實現(xiàn)快速傳遞，而其他數(shù)據(jù)業(yè)務可采用一般的路由方式。 CISCO解決方案利用兩個關鍵部件進行實施：VCS Expressway和CISCO VCS視頻通訊服務器或CISCO MXP產(chǎn)品。網(wǎng)閘置于企業(yè)防火墻后端。邊緣控制器置于防火墻外的公共區(qū)域內(nèi)。 IPIP VCS Expressway

36、Gatekeeper VCS Expressway可由服務提供商來管理，或同企業(yè)郵件和Web代理一起放置在企業(yè)DMZ區(qū)域內(nèi)。VCS Expressway和網(wǎng)閘（或者MXP終端）通常被放置在待升級的防火墻的兩端。 網(wǎng)閘、防火墻穿越服務器以及MXP終端產(chǎn)品需要占用少量的防火墻端口來進行溝通，CISCO Expressway不像一般通信設備，無需占用太多的端口資源，也能夠提供更加安全的保證防火墻控制。 Internet VCS VCS H.323 SIP 如果是非-MXP的終端設備怎么辦？在專用網(wǎng)絡中，CISCO MXP視頻通信設備以外的終端產(chǎn)品也能夠采用CISCO網(wǎng)閘，

37、并獲得同樣的效果。所有對外視頻通話數(shù)據(jù)直接傳遞到CISCO網(wǎng)閘上，再由網(wǎng)閘中繼到Border Controller中。視頻通信設備能夠使用任何端口連接網(wǎng)閘，但網(wǎng)閘則需通過服務器上注冊端口傳遞數(shù)據(jù)，并能夠保證視頻通信設備的性能不受任何影響，防火墻控制將更簡便，而不必在防火墻中另外設置協(xié)議識別程序。 1.4.5 FindMe 功能 VCS 可以選配FindMe功能，來實現(xiàn)VCS所轄多臺終端設備的同時振鈴。 用戶只需要呼叫一個號碼， VCS FindMe 可以自動呼叫遇忙轉(zhuǎn)移， 關機轉(zhuǎn)移和無應答呼叫轉(zhuǎn)移。 3G IP ISDN H.323 Alice’s communicat

38、ion devices Alice answers the call where she wants I want to reach Alice But I only want to dial one number, not all devices VCS FindMe 提供了一個用戶可以配置的界面，來配置可以同時振鈴的5臺終端號碼。在此基礎上，用戶還能夠配置另外5臺終端號碼，作為遇忙時呼叫的備份。 1) When there is an incoming call to designated FindMe endpoint….. 2) Ring these

39、 devices for 10 seconds… 3a) if busy divert to… 3b) if no answer divert to… 舉例如下： Incoming Call to FindMe Address (set to office video) No Answer? Forward call to Mobile Phone No Answer? Ring Busy? Forward to Office Phone Busy? Ring Example Call is answered or rings to voi

40、cemail Mobile Phone Office Phone Ring this device 1.5 產(chǎn)品特性介紹 1.5.1 注冊功能 CISCO VCS 具有H.323注冊功能。注冊VCS后的終端及MCU可以實現(xiàn)IP地址，E.164別名和H.323ID之間的呼叫，這其中的地址解析工作由VCS來完成。 終端或MCU注冊VCS可以采用自動注冊和手動注冊兩種方式來進行。 當終端選擇自動注冊VCS時，終端將發(fā)送GRQ消息尋找VCS，VCS收到后回應GCF給終端，完成終端的自動注冊過程。當終端選擇手動注冊VCS時，終端會給指定的VCS地址發(fā)送RRQ消息，VCS回應RC

41、F給終端后，完成手動注冊過程。成功注冊后的終端和MCU將以固定的時間間隔發(fā)送LW-RRQ給VCS ,以實時更新注冊狀態(tài)。 當終端及MCU完成注冊后，CISCO VCS 視頻會議系統(tǒng)網(wǎng)閘可以為每一端點設備提供E.164別名，H.323ID或會議號等別名，來維護全網(wǎng)編號的完整性，方便進行呼叫。 1.5.1.1 終端注冊限制 VCS 允許用戶控制視頻設備的注冊策略，所有注冊到VCS 上的終端構(gòu)成了一個域Zone，在這個域的范圍內(nèi)所有視頻設備都需遵循這個注冊策略。 終端的注冊策略可以分為黑名單即允許注冊列表，和白名單即拒絕注冊列表。 具體實現(xiàn)方式如下： 12345678 完全匹配

42、1234567? 前7個數(shù)字匹配，最后一位為通配符號？，代表任何一位字符 123* 前3個數(shù)字匹配，最后一位為通配符號*， 代表任何位數(shù)的字符 1.5.1.2 支持端到端H.235身份認證 CISCO VCS 可以使用驗證終端用戶名和密碼的方式來進行H.235身份認證。為了驗證終端的合法身份，VCS 需要查找認證信息，這些認證信息可以存儲在VCS 本地，也可以存儲在LDAP 服務器中。 H.235 認證 LDAPS(TLS) LDAP Server H.350 Placed in DMZ VCS Expressway VCS control 終端 H

43、.235 認證 H.235 認證 LDAPS(TLS) VCS conftrol H.235 認證 1.5.2 支持多臺VCS Alternate備份 考慮到VCS 在視頻會議系統(tǒng)中的重要性，建立熱備份機制顯得尤為重要。如果一臺VCS 由于網(wǎng)絡或電源故障不能正常工作，另一臺VCS 將成為它的備份。每臺VCS 可以最多配置5臺備份，當終端向VCS 發(fā)注冊信息的時候，將被告知所有備份VCS 的地址。當終端初始注冊的VCS 出現(xiàn)故障的時，終端會自動的向備份VCS 注冊，從而保障呼叫的正常進行。 IP VCS Alternate Expressway Enterpris

44、e Home Office DSL 5000 5001 5002 5003 VCS Control 1.5.3 帶寬管理功能 VCS 允許用戶控制視頻設備的呼叫帶寬，所有注冊到VCS 上的終端構(gòu)成了一個域Zone。這個域Zone可以劃分為不同的子域，針對每個子域內(nèi)部或域間可以定義單獨的帶寬管理策略，包括每路呼叫帶寬限制，和呼叫帶寬總和限制。 如下圖，可以定義在每個sub-zone子域間的總帶寬上限，以及每單個呼叫帶寬上限。針對每個sub-zone子域內(nèi)的總帶寬，和每單個呼叫帶寬也可以制訂上限。 1.5.4 狀態(tài)監(jiān)控功能 通過CISCO VCS 的監(jiān)控界

45、面可以查看到當前在線已注冊的終端信息，注冊歷史記錄。以及當前連接情況，包括已用呼叫帶寬，剩余呼叫帶寬，呼叫時長等情況。同時對于設備當前資源利用情況，軟件版本，系統(tǒng)狀態(tài)信息也可以進行監(jiān)控。 1.5.5 URI 呼叫方式 通過對Expressway解決方案的進一步開發(fā)，CISCO提供了對URI撥號支持。當有一個使用唯一域名的VCS 存在，并且管理員已在DNS中注冊了VCS 的地址，其結(jié)果是VCS 的公眾地址將發(fā)布到整個公眾網(wǎng)絡區(qū)域中。因此，這種機制允許像使用Email中URI的方式在不同的專用地址空間中進行撥號。 IP DNS Server VCS Control Jo knut

46、 CISCO CISCO 呼叫字符串為: Dial knut@CISCO VCS Control 接入到呼叫方VCS 附帶的公眾網(wǎng)絡的DNS服務能夠解析出接收方的相關VCS 的地址，隨后將呼叫傳遞給正確的VCS 。當本地專有地址的位置通過域名方式識別時，在兩個分離的地點使用同一個撥號方案已不再是問題。 例如：從1234@companyA.com 撥叫 1234@companyB.com 只需要ComanyA系統(tǒng)撥叫完整的1234@companyB.com地址。CompanyA的邊緣控制器包含有companyB.com 的DNS解析, 并將呼叫直接發(fā)給請求連接系統(tǒng)的comp

47、anyB邊緣控制中，同時companyB的邊緣控制器通過別名1234識別出該系統(tǒng)。 這種撥叫方案的進一步發(fā)展將能夠提供一個個人電子郵件地址，和電話號碼，二者在視頻通信系統(tǒng)中都將變成別名。如果系統(tǒng)通過本地網(wǎng)閘注冊了E.164別名和H.323別名，那么John Smith有Email地址 john.smith@companyA.com 和電話號碼 202-555-1234，撥打 john.smith@companyA.com 或 “2025551234@companyA.com 能產(chǎn)生同樣的效果，并同John Smith所屬視頻通信系統(tǒng)建立一個安全，透明的連接。CISCO Expressway解

48、決方案為任何H.323的設備提供統(tǒng)一的URI撥號。 1.5.5.1 VCS支持IPv6 目前使用 IPv4 地址資源匱乏, IPv4正在逐漸被IPv6所取代。VCS 支持 IPv6地址，是第一個支持 IPv6 的防火墻穿越解決方案。為用戶保護現(xiàn)有投資，提供將來設備的兼容與擴展性提供了保障。 1.5.5.2 VCS與最小開銷路由 Least cost Routing 最小開銷路由可以實現(xiàn)智能的IP與ISDN呼叫路由，VCS可以識別當前IP或ISDN帶寬與資費情況，自主地進行呼叫路由調(diào)整。 舉例如下： PSTN Internet 81xx 86xx Japan China

49、 ISDN GW ISDN GW VCS Expressway Bandwidth Limitation up to 5Mbps by VCS Link configuration Service Prefix: 081 for DID video call IVR+TCS4 +86 yyyy zzzz IVR+TCS4 +81 xxxx zzzz VCS Control Pri 1 Pri 2 Pri 1 Pri 2 VCS Control Service Prefix: 086 for DID video call Jap

50、an VCS Control Configuration Neighbor zone Priority: 10 Pattern match: (86..) Behavior: Leave Local Zone Priority: 20 Pattern match: (86..) Behavior: Replace (Regex) Regex: 08186yyyyzzz*\1 日本和中國之間的兩個區(qū)域間的聯(lián)系有PSTN，IP專線和internet。通過VCS可以實現(xiàn)靈活的備份呼叫路由，最小開銷路由等操作。 1.5.5.3 VCS提供TMS代理 伴隨著視頻網(wǎng)絡的不斷擴展，VCS可以兼容TMS代理功能，可以部分實現(xiàn)終端的就近管理，包括終端dianhau簿更新，監(jiān)控數(shù)據(jù)，CDR文件，系統(tǒng)狀態(tài)更新等TMS代理功能。 TMS VCS TMS代理 TMS代理 § 電話簿 § 監(jiān)控數(shù)據(jù) § CDR § 系統(tǒng)狀態(tài) TMS代理與TMS服務器 進行 自動智能更新 第 39 頁 共 41 頁