2022年视讯系统解决方案 .pdf

《2022年视讯系统解决方案 .pdf》由会员分享，可在线阅读，更多相关《2022年视讯系统解决方案 .pdf（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、定州公安局解决方案第 1 页定州市公安局视讯系统解决方案北京蓝点兴业科技发展有限公司2011 年 3 月名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 2 页1、概述 . 3 1.1. 工程概述. 3 1.2. 系统设计依据. 3 1.3. 系统设计原则. 5 3、中兴视频会议系统. 6 3.1. 组网方案建议. 6 3.1.1 组网图. 6 3.1.2 组网说明. 6 3.1.3 视频会议系统域划分.

2、7 3.1.4 一级中心主会场设计. 7 3.1.5 产品介绍ZXV10 T500 . 8 3.2. 视频会议系统性能设计. 12 3.2.1 速率范围. 12 3.2.2 音频指标. 12 3.2.3 视频指标. 12 3.2.4 时延指标. 13 3.2.5 稳定性指标. 13 3.2.6 可靠性指标. 13 3.2.7 系统安全性. 13 3.2.8 设备配置管理. 13 3.2.9 网络故障检测管理. 14 3.2.10 网络安全管理. 15 3.3. 视频会议系统安全设计. 16 3.3.1 视频会议系统服务质量（QoS ）保证 . 17 4、监控系统. 21 4.1 安防监控系统的

3、组成. 21 4.2 设备选用. 22 4.2.1摄像机选用 . 22 4.2.2 、光端机选用. 25 4.2.3 、硬盘录像选用. 30 5、LCD大屏显示系统. 32 5.1. LCD拼接墙系统基本功能描述. 32 5.1.1 系统组成. 32 5.1.2 拼接屏系统规格. 33 5.1.3 拼接系统显示模式及功能 . 33 5.2. 系统的主要设备技术性能指标. 34 5.2.1 DID 液晶（ LCD ）单元的主要特点. 34 5.2.2 技术指标. 36 5.3. 系统设备清单. 39 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -

4、 - - - - 名师精心整理 - - - - - - - 第 2 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 3 页1、 概述21 世纪是信息产业及技术飞速发展的世纪，可视通信以其信息量大、使用方便、沟通自然的优势，更成为发展的重点。其中，视频会议作为一种崭新、便捷、高效的应用系统在各个国家各行各业都开始广为普及，同时，多媒体业务也已成为全球各大通讯运营商新一轮竞争的焦点。从国内城市信息化建设的情况来看，国家级骨干网、宽带城域网以及接入网的建设和完善加速了城市的信息化，数据、视频、语音业务的融合已经成为网络建设的目标。由于面向最终用户的网络接入更方便、费用更低

5、廉，更多的行业用户开始更注重于建设或应用视频会议系统。中兴通讯作为中国最大的通信设备上市公司，依托在网络、多媒体、业务等方面的雄厚技术积累，一直致力于视频会议产品的融合创新并取得了辉煌的成绩：94 年在国内率先投入视频会议研发，96 年在国内最早拥有自主知识产权，98 年率先出口海外。中兴通讯迄今已在多媒体通讯领域取得数十项专利，提交 20 余项国际标准提案，并积极参与信产部及运营商多个视频会议标准的制定，参与制定的远程教育标准已被ITU-T 正式采纳为国际标准。业内首家推出高清系统、电视墙、多级级联、一键点播、线路自适应、蓝牙接入，拥有宽带音频、防火墙穿越、 横幅短消息、 H.323 和 S

6、IP 双协议、双视频流、安全、互通互控等先进技术。 ZXMVC8800 MCU 在业内首家采用电信级交换机架构设计；ZXMVC8900 MCU在业内首家通过信产部H.323 入网测试， 2005 年更获得深圳市科技进步一等奖；ZXV10 M800是为企业量身定做的一体式大容量MCU 设备，高集成嵌入式平台设计，采用多种先进技术， 将企业带入办公协作新天地；ZXMVC6000A是业内首家推出的高清视频会议终端，引领了高清晰视频会议的新时代；ZXV10 T5 系列是中兴通讯推出的新一代高清视频会议终端，同时内置6 端口 MCU 功能，可直接接入多个会议终端开会，非常适合中小型组网应用。中兴通讯目前

7、已承建国家广电总局、国家税务总局、国家公安部、国家铁道部、国家电力、国家地震局、军队、中国建设银行、中国移动、中国网通视频会议国家级骨干网，为数众多的运营商及行业视频会议省级骨干网，上万套专业设备在全球各地稳定运行。基于在视频会议方面的优异表现，中兴通讯荣获视讯业内的国家级最高奖项国家科技进步二等奖，并被授予广东省多媒体工程中心。凭借自身对多媒体通讯技术及应用的深刻理解和辛勤研发，中兴通讯可提供全系列的视频会议产品，并致力于为广大客户提供量身定做、功能全面、性能优越的多媒体应用解决方案。1.1.工程概述本方案为定州市公安局制定，主要工程含建设视频会议室系统、监控系统、 大屏显示系统三大块，以下

8、章节详细介绍每个系统的功能及技术规格。1.2.系统设计依据1、国家标准：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 4 页 641920kbit/s会议电视系统进网技术要求GB/T 15839-1995 会议电视系统工程设计规范YD5032-97 2、系统框架协议：视频会议系统：ITU-T H.261 ：关于 P64kbit/s视听业务的视频编解码器ITU-T H.263 ：关于低码率通信的视频编解码

9、ITU-T H.264 ：关于高压缩比通信的视频编解码ITU-T H.239 ：关于双视频流传递协议ITU-T H.235 ：信令加密协议ITU-T H.221 ：视听电信业务中的641920kbit/s信道的帧结构ITU-T H.224 ：利用 H.221 的 LSD/HSD/MLP信道单工应用的实时控制ITU-T H.225 ：基于分组网络的多媒体通信系统呼叫信令与媒体流传输协议ITU-T H.230 ：视听系统的帧同步控制和指示信号C&1 ITU-T H.231 ：用于 2Mbit/s以下数字信道的视听系统多点控制单元ITU-T H.242 ：关于建立使用2Mbit/s以下数字信道的视听

10、终端间的通信系统ITU-T H.243 ：利用 2Mbit/s信道在 23 个以上的视听终端建立通信的方法ITU-T H.245 ：多媒体通信控制协议ITU-T H.246 ：支持 H系列协议的多媒体终端之间的交互ITU-T H.281 ：会议电视的远端摄像机控制规程ITU-T H.320 ：窄带电视电话系统和终端设备ITU-T H.323 ：基于不保证Qos的分组网络中多媒体业务的框架协议ITU-T T.120：视频视听系统用户层数据协议JGJ/T16-92 ： 民用建筑电气设计规范监控系统：GA/38-2004 ： 银行营业场所风险等级和防护级别的规定GB/T 50348-2004 ： 安

11、全防范工程技术规范GB/12663-2001 ： 防盗报警控制器材通用技术条件GB/T 50348-2004 ： 电视监控系统工程设计规范GA/75-94 ： 安防工程程序与要求GB7401-87： 彩色电视图像质量主观评价方法GA/T74-94 ： 安全防范系统通用图形符号GTB856 ： 软件工程国家标准GA/T16676-97 ： 银行营业场所安装工程质量检验评定标准GBJ303-88： 建筑电气安装工程质量检验评定标准名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共

12、 39 页 - - - - - - - - - 定州公安局解决方案第 5 页GB/T 50314-2000 ： 智能建筑设计标准GA/T7594： 安全防范工程程序与要求GA/T7494： 安全防范系统通用图形符号GB 50198-94 ： 民用闭路电视系统工程技术规范GB J97-85 ： 工业企业通讯接地设计规范GBJ23282： 中国电气装置安装工程施工及验收规范GBJT-471： 智能建筑弱电工程设计施工图集GY/T 121-95 ： CATV 行业标准大屏显示系统：GB/T50314-2000 ： 智能建筑设计标准GBJ115-87： 工业电视系统工程设计规范GB/T15644-95

13、 ： 视听系统设备互连用连接器的应用GB/T15859-1995 ： 视听、视频和电视系统中设备互连的优选配接值SJ/T11141-1997 ： LCD显示屏通用规范 ， LCD显示屏检测方法GB50231-98： 机械设备安装工程施工及验收通用规范GB50194-93： 建设工程施工现场供电安全规范GBJ300-88： 建筑安装工程质量检验评定统一标准GBJ303-88： 建筑电气安装工程质量检验评定标准1.3.系统设计原则1、先进性原则系统必须严格遵循国际标准、国家标准和国内通信行业的规范要求；需符合视频技术以及通信行业的发展趋势，并确保采用当前成熟的产品技术；所有的系统采用最先进的技术，

14、确保今后相当长的时间内技术上不会落伍。2、开放式原则必须完全符合H323标准框架协议；必须采用业界标准的视音频编解码协议；必须采用开放式标准设计，兼容标准的视讯系统和设备，确保可与其他厂家标准的产品有效互通；满足今后的发展，留有充分的扩充余地；建议选择国内主流通信厂家的设备，确保产品得到持续的技术支持和可靠的服务。尽可能避免选择小厂家的以及采用非标准协议的设备。3、可靠性原则：确保系统具有高度的安全性，不易感染软件病毒；对工作环境要求较低，环境适应能力要强；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - -

15、 - - - - 第 5 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 6 页系统设备安装使用简单，无需专业人员维护；系统需要满足724小时无人职守方式稳定的工作。4、全业务兼容原则：要求系统不仅能够提供视讯会议功能，还需要支持丰富的附加业务，满足今后不同业务的建设和使用需求。鉴于视频会议的技术发展趋势和用户的实际需求，本建议书技术方案遵循先进性、开放性、可靠性、全业务兼容性的设计原则，结合用户的投资，推荐采用华为公司的新一代视讯产品。3、中兴视频会议系统3.1.组网方案建议3.1.1组网图图1中兴视频会议系统IP 组网示意图3.1.2组网说明中兴视频会议系统解决

16、方案以电信级智能视讯MCU 设备 ZXMVC8900为核心，支持高清视频会议终端ZXV10 T5 系列等视频会议终端。可进行远程会议、远程教育名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 7 页与培训、协同工作、管理与监督等应用，中兴企业级视频会议系统将带您进入办公协作新天地，运筹帷幄，决胜千里！本方案组网说明如下：本方案采用IP 网络进行网络承载，组织召开会议。IP 技术具有实用性、经济性和灵活性，且

17、经过了大量的网络应用实践和考验，已经成为技术发展的主流之一。同时结合目前H.263+ 、 H.264 等技术，实现在 IP 网络的高清4CIF 活动视频，实现 H.239双流技术，以及静态、活动双流以及多种显示方式。3.1.3视频会议系统域划分域是网关（ GK ）进行业务管理的逻辑单位，一个域内只能有一个GK 。域的划分根据视频会议系统的业务需要而定，需要考虑到如下两个问题：域的划分应与视频会议系统的物理结构、行政管理相适应。视频会议系统域是一个自治系统， 所以最好保证域位于同一个物理网络上，并处于同一部门的管理下；域划分的规模、域的大小（即域内终端、MCU 设备的个数）不能超出本域内GK的容

18、量，但也不宜过小，否则呼叫涉及的跨区域信令过多，影响呼叫建立速度。建立域的优点在于两个方面：方便用户的管理；系统备份。3.1.4一级中心主会场设计一级主会场可实现会议室各个会场之间建立双向连接。MCU 、会议管理服务器、会议管理服务器设在主会场。中心主会场设备分布如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 8 页图2中心主会场设备分布图中心主会场MCU 通过主会场IP 网络与各个分会场MCU

19、和终端连接。会议管理服务器安装视频会议管理软件，实现对各分控制中心视频终端的管理。录播服务器存储视频媒体资料，供局域网上的用户点播视频文件。软件终端可以直接参与会议。主会场与分会场终端通过中心IP 网与 MCU 连接。会议管理系统现对会议的后台维护、调度和管理。3.1.5产品介绍 ZXV10 T500 ZXV10 T500 是中兴通讯推出的T5 系列视频会议终端之一体式终端，它采用主机和摄像机集成设计，操作简便，是各类商务会议、远程培训的最佳工具。ZXV10 T500 具有图像清晰、造型美观、接口丰富、功能多样等特点， 在国内首家实现1M至 8M带宽下的H.264 4CIF编解码， 支持 H.

20、320/H.323/SIP协议， 支持 H.460 防火墙穿越、 H.235 加密、 H.239 双视频流、 T.140 短消息横幅、会议组播、终端流媒体、终端发起会议等先进技术，可更好地满足中小型网络客户的群组会议要求。ZXV10 T500 其造型独特、接口丰富、功能多样等特性，为您的顺畅沟通提供更多便利！ZXV10 T500 的系统特性名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 9 页多项国家大奖

21、，彰显尊贵品质新经济十强产品，获得国家级红星工业设计大奖。先进编解码技术，视音频高效保真效果国内首家实现1M至 8M带宽下的H.264 4CIF编解码，支持宽带音频。双流方式多样，体验数据协作之便支持 H.239 标准协议，实现12801024 分辨率，可实现静态双流（活动图像+电脑桌面）和活动双流（两路活动图像）的实时切换，同时支持单屏多显、多屏多显，支持VBOX 双流盒方便会议室布线组网。独特接口和多样功能，尽享会议乐趣内置无线接入和电话接口功能，可通过无线数字麦克和手机方便加入会议，尽享移动式办公乐趣。支持横幅、字幕、短消息，支持终端发起会议、一键点播、PSTN电话接入、 H.460 防

22、火墙穿越，支持 H.235 加密、用户分级管理。流媒体组播功能，方便远程旁听会议便捷的终端流媒体组播，可以将本地或远端收到的图像、声音通过组播的方式发给其它PC电脑，普通会场无需专用终端，只需配置电脑即可实现会议内容的收听收看，无限扩展会议参加人数。多媒体信息终端，全方位信息沟通具备图文信息浏览和流媒体播放功能，支持信息浏览和双流会议直播、点播。内置 MCU 功能，会议方式灵活多样支持内置MCU 功能，单级可接入6 个视频会议终端、1 路 PSTN或移动电话同时开会，让您尽享随时随地开会的便捷；最大支持6 画面数字动态分屏，并可实现多达5 种多画面组合；支持级联和会议室锁技术。ZXV10 T5

23、00 主要技术参数分项子项详细规格标准支持多媒体框架协议ITU-T H.323 、H.320；IETF SIP 视频编解码协议ITU-T H.261 、H.263、H.263+、H.263+、H.264 音频编解码协议ITU-T G.711、G.722、 G.728、G.729、G.723.1 、AAC-LC/LD 、ZTE-BA 双流标准ITU-T H.239 其他通信协议ITU-T H.221、 H.225、 H.231、H.233、H.234、H.235、H.241、H.242、H.243、H.245、H.281、H.283、H.460、T.140 网络传输协议TCP/IP、 DHCP

24、、SNMP 、Telnet 、HTTP 、PPPoE 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 10 页H.320、H.323 远端摄像机控制H.281、H.224 呼叫带宽IP: 64kbps8Mbps ISDN: 64kbps 768kbps 活动图像分辨率4CIF 25fps （PAL） 、30fps （NTSC ）数据内容分辨率VGA （640480）SVGA （800600）XGA （10

25、24768）SXGA （12801024）媒体加密协议AES 加密标准H.235 电气特性工作电压100V240V AC，50HZ60Hz 功耗最大功耗：小于 62W 环境要求工作状态温度0 60相对湿度5% 95% 周围噪音40dBA SPL 最小照度7lux 推荐照度300lux 非工作状态温度-40 +70湿度10%90% 物理特性尺寸51mm 340mm 231mm （高宽深）重量5kg 红外遥控接口红外遥控接收NEC码制标准推荐外置摄像机参数图像传感器1/4 英寸彩色 CCD 分辨率768494（NTSC ） 、752582（PAL）镜头电动 18 倍光学变焦（ f = 4.173.

26、8mm ，F1.4 3.0 ）12 倍数字变焦白平衡自动、室内、室外、一键式自动、手动水平视场角2.8 48 最低照度0.05lx （ F1.4，1/3 秒）信噪比50dB 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 11 页特色功能终端 WEB 控制视频监控和预览视频点播特服号呼入和断线自动重呼PSTN电话接入内置 MCU 远程升级接口类型描述和数量备注网络接口IP： 10/100 Base-T

27、；1RJ45，1VBOX-I IP 组网ISDN：BRI/ITU-T I.431 ，6RJ45 ISDN组网通信控制接口1RS232 （内置）1RS232 摄像机控制视频输入接口1S-Video 内置摄像机2RCA ，CVBS 1S-Video 辅摄像机视频输出接口1S-Video 主输出1S-Video 2RCA ，CVBS 1D-SUB （SXGA ）其他输出接口音频输入接口2XLR （平衡）4MIC（非平衡）麦克风输入2RCA 线路输入音频输出接口2RCA 主输出2RCA 辅助输出扩展接口1USB USB 2.0 1PSTN 接 PSTN电话线1无线接口接无线麦克名师资料总结 - - -

28、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 12 页3.2.视频会议系统性能设计3.2.1速 率 范 围根据不同的会议形式，会议速率选择的依据也不相同：点对点会议会议速率的选择受到会场网络带宽的限制。点对多点会议会议速率的选择受到会场网络带宽的限制；召开会议时，在网络带宽和MCU容量允许的前提下，选择大的会议速率可实现优质的音、视频效果。3.2.2音 频 指 标此次建设采用的中兴视频会议系统使用国际通用的音频编码标准G.7

29、11 、G.721 、G.722 、G.722.1 、 G.723.1 、G.728 等类型。建议在 128Kb/s以下的会议中，选择G.728 。384Kb/s 以上的会议中，建议选用G.711A 、G.711U 、G.722 ，此时声音和图像的传送到远端会场后可以达到唇音同步的优质效果，误差应不可察觉，音频视频相对延迟小于40ms 。在网络端到端丢包率为3%时，语音质量达到主观评定为MOS “4”级以上。还支持宽带音频，可以提供高保真音频质量。3.2.3视 频 指 标视频会议经过十几年的发展，从早期简单的远程会议，到现在的远程教育、图像监控、远程医疗，视频会议技术和产品得到越来越广泛的应用

30、。但是在这个过程中，一个潜在的问题逐步暴露出来，甚至严重影响了视频会议产品的发展，这就是图像的质量问题。传统视频会议所采用的图像编解码格式H.261 和 H.263 只能达到 352 288（CIF ）的分辨精度，即家用VCD 的水平，而且处理运动图像的能力也比较弱。本次提供的视频会议系统支持H.264 技术， 并业界领先支持1M8M 带宽的 H.264 4cif/hd1, 视频图像切换时间小于1 秒；视频会议系统运行在384Kb/s 以上速率时，帧频可自适应调整，提供25 帧 /秒的帧率，同时支持15-30 帧/秒的帧率变化；在速率达到 2Mb/s 时图像显示仍可达到25 帧 /秒的帧率；在

31、网络端到端丢包率为3%时，图像质量，主观评定达到“4”级以上；视频传输端到端延时小于250ms 。为用户带来视觉的冲击、美的享受，更满足了现代视频会议对高质量图像的要求，是新一代宽带视频会议系统建设的首选方案。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 13 页3.2.4时 延 指 标网络的通畅是视频会议正常召开的重要保障。但是，网络线路的时延往往是不可避免的。因此，我们为此建设选择的中兴视频会议设

32、备具有一定的抗时延的能力。在网络出现时延情况下，该视频会议系统仍能不间断的召开会议，保证会议的持续、有效地进行。在网络时延130ms以内，本系统中配置的设备（MCU ，终端）时延小于200ms 。3.2.5稳 定 性 指 标视频会议系统在召开会议时呼叫的成功率和会议进行时会场的掉线率是衡量一套视频会议系统稳定性的重要参考指标。我们为此项目选用的中兴MCU ZXMVC8900和视频终端设备ZXV10 T5 系列具有极高的稳定性，在网络和设备无故障，呼叫成功率达到 99.9% ，掉线率小于0.005 次/方/小时，它能确保视频会议召开的质量。3.2.6可 靠 性 指 标此项目选用的中兴MCU ZX

33、MVC8900和视频终端设备ZXV10 T5 系列终端采用业界技术上最先进的体系结构和设计理念：控制单元（MC）与处理单元（MP）分离，便于业务和容量的升级扩展；全新分布式交换架构，处理能力和稳定可靠性得到提升，系统可靠性应达到99.99% 。所有硬件模块支持热插拔，软件可在线升级。该系统是业界第一个通过信息产业部基于最新H.323 标准的入网测试的视频会议系统。3.2.7系 统 安 全 性本系统采用的中兴MCU ZXMVC8900视频终端设备ZXV10 T502 以及中兴视频会议管理系统ZXMS80 都采用多级密码管理机制，使整个系统处于多重安全保护之下，有效的阻止各个方面的非法访问和操作，

34、使用户更加安全使用视频会议系统。此系统提供三级安全保护：会议召开设定有会议密码，进入会议必须有该密码；会议的控制需要授权用户名、密码；网络管理和设备管理需要授权的用户名、密码。3.2.8设 备 配 置 管 理中心管理员通过管理系统实现以下管理：MCU 配置管理：单板配置、时钟配置、线路配置、参数设置及修改、远程网络配置等；视频终端管理：线路配置、呼叫地址设置等；软件升级：远程在线升级。设备配置管理如图所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 39 页 - -

35、 - - - - - - - 定州公安局解决方案第 14 页图3设备配置管理示意图3.2.9网 络 故 障 检 测 管 理中心管理员通过管理系统对下列网络故障检测管理：设备故障告警事件及告警管理：通过查看告警器，可以查看各种告警事件，告警纪录的内容包括事件来源、事件级别、发生时间、告警原因等详细信息；遇有告警，在网管系统中有颜色告警、声音告警等提示；颜色告警根据重要程度由各种不同的颜色表示；故障诊断管理：故障定位能精确到MCU 的各个板卡。受理和处理故障受理和处理故障流程如图所示：图4视频会议系统受理和处理故障名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -

36、 - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 15 页3.2.10网 络 安 全 管 理分区域管理：各个网元按地域分成不同的区域，按区域划分网管权限，管理本区域内的单元；网管操作员分级别管理：根据网管操作用户的权限级别制定其能进行的操作，网管系统的用户可以分为普通用户、超级用户两个组，普通用户的权限只能浏览不能更改设置，而超级用户才可以对系统进行配置。同时，单元也支持对用户身份的验证，当配置更改单元的时候，必须输入正确的用户名、口令，才可以进行查看或者修改；安全日志：能够记录系统中所

37、由与安全管理有关的操作。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 16 页3.3.视频会议系统安全设计系统安全设计在视频会议系统中系统安全是需要重点考虑的因素，下面我们对本视频会议系统采用的安全措施进行阐述：视频会议系统安全设计视频会议采用H.235 加密技术，支持AES 的 128 位长密钥校验；支持会议锁会议管理系统安全设计会议召开设定有会议密码，进入会议必须有该密码；会议的控制需要授权用户名

38、、密码；系统管理和设备管理需要授权的用户名、密码。操作系统安全性管理系统、 GK 服务器支持在Windows/Unix/Linux多种操作系统下运行，具有良好的跨平台性。 系统服务器所用操作系统要求定期升级，屏蔽安全漏洞。同时，要求服务器安装防病毒软件，定期更新病毒库。MCU 安全特性MCU 采用了硬件嵌入式设计，具有极高的安全性。采用了加密技术。支持外部加密和内部加密两种方式：外部加密方面， 可以与各类基于线路或业务的加密机互联，视频会议业务可透过加密机正常运行；内部加密方面，MCU 支持基于H.235 协议，支持AES 、DES 算法的硬件加密，该算法实现速度快，适合于对实时数据流的加密。

39、WAN 层： 在 WAN 上支持防火墙和H.323 代理，使不同网段和不同H.323域中的终端受到合理的安全保护，并防止非法用户的入侵。LAN 层：在 LAN 上或同一网段之中，MCU 设备通过IP 地址、端口号、别名、终端号码的预置方式设有相关的安全保护和认证功能。用户层：提供三级安全保护。1、会议召开设定有会议密码，进入会议必须有该密码； 2、会议的控制需要授权用户名、密码；3、网络管理和设备管理需要授权的用户名、密码。视频终端安全特性终端采用了硬件嵌入式设计，具有极高的安全性。口令均采用了国际通行的AES 、DES 加密算法。在对终端的远程登陆时，系统会要求登陆者输入登陆的用户名和密码，

40、以识别是否为合法用户进行管理，以保障用户在使用时的安全性要求。在本地登陆时， 系统会要求登陆者输入登陆的用户名和密码，以识别是否为合法用户进行管理，以保障用户在使用时的安全性要求。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 17 页3.3.1视频会议系统服务质量（ QoS ）保证QoS 是指 IP 的服务质量， 即 IP 数据流通过网络时的性能。它的目的就是向用户的业务提供端到端的服务质量保证。它有

41、一套度量指标，包括业务可用性、延迟、可变延迟、吞吐量和丢包率。此次视频会议系统采用的中兴设备采取行之有效系统保证措施，来满足用户不同业务需求。我们认为，由于中心的QoS 依赖于网络各部分的QoS，因此问题之一就是必须提高系统的每一层的QoS 保障，亦即端到端系统必须能管理参与传输服务的每一层（从服务层到网络层）。我们提出通过对各类业务的数据包的区别对待，实现与业务需求相适应的QoS 。同时采用分级带宽分配策略，避免因对低QoS 要求的业务（如采用BestEffort 原则传输的数据业务）的“排挤”，使被“排挤”的数据包在一段时间内滞留于网络中并进行不断重传，加剧网络的拥塞。本方案中的中兴视频会

42、议系统设备将通过多项技术、策略的综合应用，整体提升多媒体通讯在IP 网络中的QoS。具体 QoS 保证措施如下：IP 优先权优先权DTR多媒体数据包优先类型延时吞吐量可靠性IP包头1、允许为多媒体数据包设置不同的优先权2、交换机和路由器也必须支持IP优先权图5IP 优先权示意图在标准的IP 包头中有一个字节，称之为服务类型字节。该字节被分成两部分，三位用于IP 优先权，四位用于服务类型，一位保留给将来使用。IP 优先权和服务类型都是对IP 网络上的数据流区分优先次序的机制。对给定的应用，可以使用两种标志之一，但不是两者都用。利用该字节的IP 优先权部分来对音频、视频和RTCP （Multica

43、st ）数据流区分优先次序。采用 IP 优先权使得音频优质、视频画面流畅、数据不丢包。本项目中采用的中兴MCU ZXMVC8900和视频终端ZXV10 T5 系列终端均支持网络层的IP 优先权。数据包排序视频会议的实时应用性较强，如果接收到的数据包次序混乱，将带来的问题是数据包的丢失或迟到，将导致视频图像的冻结或声音的中断。因为在路由器上， 要想避免数据包的次序混乱事实上是不可能的，所以只有通过视频终端对数据包的次序进行纠正。当数据包到达时， 对其次序进行验证，无序的数据包 （在一定的限度内）被退回，以维护发送给终端用户的音频和视频流的连续性。名师资料总结 - - -精品资料欢迎下载 - -

44、- - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 18 页本项目中配置的中兴MCU ZXMVC8900和视频终端ZXV10 T5 系列终端采用数据包排序的策略能够保证视音频传输的连续性，避免视频图像的冻结或声音的中断。数据包重复控制对于实时应用， 如果同一个数据包有多个副本到达最终目标，将会带来的问题是引起视频图像的冻结或声音中断。因为在路由器上，要避免数据包的重复事实上是不可能的，所以在视频终端上对数据包的重复进行纠正。重复的数据包将被清除，保证发送给

45、终端用户的音频和视频流的连续性。本项目中配置的中兴视频终端ZXV10 T5 系列终端采用数据包的重复控制进行纠正能够保证视音频传输的连续性，保证视频图像的不冻结或声音不中断。数据包重复控制如下示意图。13121110000204061110121302000406数据包排序13061204110210001、自动矫正顺序混乱的数据包的顺序2、保证音频和视频流的连续性图6数据包重复控制示意图抖动纠正当音频和视频数据包离开发送终端时，它们按照规则的间隔均匀的排列着。然而，在通过路由器之后，这一均匀的间隔很轻易就被破坏，一些数据包之间可能没有足够的延迟，而另一些数据包之间可能有太多的延迟，这就叫抖动

46、。抖动会导致目标终端上音频和视频流的不连贯。本项目采用的中兴视频终端ZXMVC8900会根据需要自动增加或减少延迟，以维护终端用户接收到的音频和视频流的连续性。这一调整是在终端上完成，而不是在网络上。抖动纠正如下示意图。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 19 页13121110000204061110121302000406抖动矫正13061204110210001、自动矫正数据包到达时不

47、一致的时间间隔2、保证音频和视频流的连续性图7抖动纠正示意图唇音同步当音频和视频数据包离开发送终端时，音频数据包与对应的视频数据包相配成对。 但是在通过路由器时，各种队列算法会对音频数据包和视频数据包进行不同的处理。这将打乱音频数据包与相应的视频数据包的对应关系。 最终的结果将会是失去声音与口型的同步，路由器越是拥塞，结果越糟。本项目视频会议系统通过视频会议系统管理软件设置MCU ，利用数据包中的RTP 时间邮戳信息来纠正这一问题。本项目采用的中兴MCU ZXV10 T5系列终端能够确定哪一音频数据包与哪一视频数据包相配对。进一步重新对齐相应的数据包将保证声音/口型的同步， 即使数据流经过了拥

48、塞的网络，这一功能是在终端上完成，而不是在网络上。唇音同步校正如下示意图。V13V12V11V10唇音同步矫正131211101、自动重新对齐音频和视频流数据包2、保证唇音同步 -即使经过了壅塞的路由器A13A12A11A10V13V12V11V10A12A11A10A13A12A11A10A133、基于RTP 时间标记图8唇音同步校正示意图唇音同步延迟调整在发送端， 处理音频所花费的时间不同于处理视频所花费的时间。影响这一问题的因素包括声速与光速的不同、房间的大小和形状、音频和视频编码的算法的复杂性。最终结果是需要视频终端通过音频算法（如： G.711 、G.728 ）来增加一定的延迟，以获

49、得声音与口型的同步。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 39 页 - - - - - - - - - 定州公安局解决方案第 20 页本项目中采用的中兴视频终端ZXV10 T5 系列终端采用G.711 音频算法应用一组隐含的延迟值来达到唇音同步延迟调整。码率控制在传统的编码码率控制基础上，参考人眼的视觉特性（如：对亮度敏感） ，我们对整帧量化系数的分配进行调整。采用此方法，在一定传输速率下，很大程度上消除了剧烈运动帧引起的马赛克效应和边沿锯齿现象，降低剧烈运动

50、帧对传输码率的影响，从而减轻网络的负载。总体上使图像的主观评价大大优化。本项目中采用的中兴视频终端ZXV10 T5 系列终端采用H.263+/H.264等一系列可选的视频算法来实现码率控制。视频码流打包控制技术根据网络带宽资源， 视频终端的编解码器将音频和视频码流打包分组进行统计复用， 不同的信息码流要求具有可靠性的网络。例如对于音频和视频码流， 要求网络提供实时性好的传送机制，而对数据和控制信息要求提供可靠性传送。本项目中采用的中兴MCU ZXMVC8900和视频终端ZXV10 T5 系列终端均支持 ITU-T 制定的视频码流打包控制协议。网络监测控制技术启用网络监测控制技术，其中采用专利算