思科協(xié)作視頻產(chǎn)品架構(gòu)視頻通信VCS

《思科協(xié)作視頻產(chǎn)品架構(gòu)視頻通信VCS》由會員分享，可在線閱讀，更多相關(guān)《思科協(xié)作視頻產(chǎn)品架構(gòu)視頻通信VCS（41頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、Table of Contents1.1VCS視頻通訊服務(wù)器產(chǎn)品介紹11.2VCS產(chǎn)品性能41.2.1設(shè)計特性41.2.2應用特性51.2.3性能特性51.2.4TADNBERG VCS主要特性61.3VCS ExperssWay產(chǎn)品性能111.3.1設(shè)計特性121.3.2應用特性121.3.3性能特性131.3.4CISCOVCS主要特性131.4設(shè)備應用方式201.4.1終端及MCU的注冊方式201.4.2編碼與撥號規(guī)則201.4.3MCU與終端間的呼叫241.4.4CISCO解決方案應對防火墻挑戰(zhàn)261.4.5FindMe 功能281.5產(chǎn)品特性介紹301.5.1注冊功能301.5.2支

2、持多臺VCS Alternate備份311.5.3帶寬管理功能321.5.4狀態(tài)監(jiān)控功能331.5.5URI 呼叫方式332編號：時間：2021年x月x日書山有路勤為徑，學海無涯苦作舟頁碼：第39頁 共41頁1.1 VCS視頻通訊服務(wù)器產(chǎn)品介紹CISCO VCS是一款高性能、可靠、安全和易于使用的視頻通信控制器，同時具備H.323下的網(wǎng)閘和SIP下的SIP server功能，是CISCO的視頻會議網(wǎng)絡(luò)解決方案的核心組成部分，并為多供應商終端設(shè)備提供防火墻穿越支持。根據(jù)用戶的需求，我們推薦使用視頻通信服務(wù)器，用于全網(wǎng)安全認證、呼叫業(yè)務(wù)控制，以及QOS增強。可靠性高，安全和易于使用的視頻會議系統(tǒng)通

3、訊服務(wù)器，同時也是CISCO的視頻會議網(wǎng)絡(luò)解決方案的有機組成部分，并為多種終端設(shè)備提供ExpressWay防火墻穿越支持。CISCO VCS視頻通訊服務(wù)器有別于其他品牌的軟件VCS，無須安裝于Windows平臺之上，是一款基于Linux實時多任務(wù)操作系統(tǒng)的硬件。CISCO的VCS視頻通訊服務(wù)器適用于不同用戶數(shù)量的項目，是電信運營商、大型企事業(yè)單位、跨國公司、政府機構(gòu)的最佳選擇。該系統(tǒng)在價格、易安裝性、易操作性及易管理性方面同樣具有極強競爭力。同時，CISCO VCS視頻通訊服務(wù)器可以與CISCO VCS 和Border Controller配合，為多種終端設(shè)備提供ExpressWay防火墻穿越

4、解決方案。這種符合國際ITU標準的防火墻穿越方式能保障新的HD高清視頻標準，MPEG4 AAC-LD語音壓縮協(xié)議和H.239雙流協(xié)議，能夠為用戶提供高質(zhì)量的音頻、視頻和數(shù)據(jù)通信功能，從而充分滿足用戶對商用視頻通信的需求。CISCO ExpressWay在不損失防火墻安全性的前提下，提供防火墻穿越無縫解決方案，是目前業(yè)界視頻會議系統(tǒng)穿越防火墻最佳解決方案。保障技術(shù)投資，延長產(chǎn)品使用壽命。CISCO長期支持計劃充分滿足客戶從決策到部署以及增值的服務(wù)需求。專業(yè)的服務(wù)使你能夠獲取CISCO專家支持系統(tǒng)部署和CISCO設(shè)備產(chǎn)品的配置，并確保獲得最大的投資回報率。CISCO 公司是ITU-T H.323協(xié)

5、議的倡導者、發(fā)起者、制訂者。該產(chǎn)品具有目前業(yè)內(nèi)最先進的硬件結(jié)構(gòu)與軟件結(jié)構(gòu)設(shè)計，這種先進的結(jié)構(gòu)設(shè)計使得該產(chǎn)品具有極為出色的性能表現(xiàn)，同時也是具有多項國際領(lǐng)先技術(shù)的產(chǎn)品。它的設(shè)計以及生產(chǎn)年代是目前業(yè)內(nèi)最新的。VCS 有兩種硬件型號: VCS Control 和VCS ExpressWay兩種硬件型號。FindMe作為軟件選項可加載于VCS Control 和VCS ExpressWay。1.2 VCS產(chǎn)品性能CISCO視頻通信服務(wù)器(VCS)控制應用支持SIP代理、呼叫控制以及H.323網(wǎng)閘功能。作為視頻通信網(wǎng)絡(luò)的核心，它連接所有MCU、網(wǎng)關(guān)和終端設(shè)備，是實現(xiàn)與UC統(tǒng)一通訊和VoIP設(shè)備互操作的關(guān)

6、鍵。VCSControl ApplicationH.323SIP視頻通信服務(wù)器控制應用H. 323H. 323 注冊SIPSIP 注冊VCS CONTROLVCS 呼叫管理控制FIREWALL放置于內(nèi)網(wǎng),協(xié)助實現(xiàn)防火墻穿越1.2.1 設(shè)計特性可與任何H.323或SIP設(shè)備協(xié)同工作基于應用的架構(gòu)設(shè)計,便于部署而且高度可靠支持不同廠商產(chǎn)品互通安全可靠1U安裝機架有兩個網(wǎng)絡(luò)接口可選1.2.2 應用特性靈活的區(qū)域配置，提供可命名的域配置支持域內(nèi)或域間的帶寬控制提供IPv4/IPv6間的轉(zhuǎn)換服務(wù)用于處理呼叫的策略引擎URI與ENUM撥號采用H.235進行設(shè)備安全驗證內(nèi)置安裝向?qū)?，便于安裝SIP Prse

7、nce服務(wù)和用戶代理1.2.3 性能特性最多可支持2,500臺注冊設(shè)備和100個并發(fā)防火墻穿越呼叫最多200個相鄰域（包括穿越域）利用HTTPS、SSH和SCP進行安全管理使用小巧的閃存存儲關(guān)鍵數(shù)據(jù)最多支持六個VCS Cluster，增加了容量和冗余配置1.2.4 TADNBERG VCS主要特性H.323網(wǎng)閘(控制應用)SIP代理/注冊(控制應用)防火墻穿越(Expressway)功能支持用戶安全穿越任何防火墻或NAT(Expressway應用)防火墻穿越終端注冊 (Expressway應用) STUN發(fā)現(xiàn)與STUN中繼業(yè)務(wù)(Expressway應用) 支持SIP和H.323，包括面向本地注

8、冊終端的SIP/H.323網(wǎng)關(guān)支持IPv4和IPv6，包括IPv4/IPv6網(wǎng)關(guān)面向非注冊終端的SIP和H.323網(wǎng)關(guān)對本地域、鄰居域和相鄰域間的單次呼叫和總呼叫進行帶寬管理自動調(diào)整超過可用帶寬呼叫的速率通過DNS進行URI和ENUM撥號，支持全球撥號最多注冊2,500臺設(shè)備最多500次非穿越呼叫最多100次穿越防火墻呼叫最多200個相鄰域靈活的域配置，提供前綴、后綴可作為獨立的VCS或與其它系統(tǒng)（如VCS、防火墻穿越服務(wù)器、網(wǎng)閘和SIP代理服務(wù)器）相關(guān)的協(xié)同工作最多支持5個Alternate VCS冗余可進行終端驗證控制允許注冊的終端管理策略（包括對CPL的支持）嵌入式安裝向?qū)ㄟ^串口進行初

9、始設(shè)置通過網(wǎng)絡(luò)接口或RS-232、Telnet、SSH和HTTPS進行系統(tǒng)管理 利用CISCO管理套件TMS 11.8或更新版本管理選擇特性CISCO FindMe (用戶策略)面向非注冊終端的SIP/H.323網(wǎng)關(guān)兩個網(wǎng)絡(luò)接口體系結(jié)構(gòu)基于應用的安全體系結(jié)構(gòu)閃存和硬盤符合ITU-T H.323 v6符合ITU-T H.225 v6CISCO Expressway技術(shù)H.323 v5附錄O (DNS撥號支持) 符合H.460.18/.19支持H.460.18客戶機代理支持H.460.19多路復用媒體可靠性注冊恢復系統(tǒng)(Registrations survive system)重啟快速啟動時間Ex

10、pressway在幾秒鐘之內(nèi)就能完成回收處理支持H.225備用網(wǎng)閘安全性利用HTTPS、SSH和SCP進行安全管理-安全的文件傳輸-無timeout 時間能鎖定IP服務(wù)要求通過HTTP(S)、Telnet、SSH、SCP和串口驗證兼容支持H.235 v2和v3的H.323設(shè)備支持H.235驗證面向SIP信令的TLS基于角色的密碼保護GUI用戶訪問管理支持行業(yè)標準，如RS-232、Telnet、HTTP(S)、XML、SNMP、SCP和SSH嵌入式安裝向?qū)ㄟ^串口進行初始設(shè)置CISCO管理套件TMS 11.8或更新版本具備高級管理功能和配置功能呼叫記錄和診斷支持登錄到系統(tǒng)日志服務(wù)器本地時區(qū)設(shè)置呼

11、叫控制與注冊支持對H.323和SIP終端，以及通過API進行呼叫控制支持H.225/Q.931、H.245呼叫控制路線模式（call control routed mode）支持H.323-SIP協(xié)作加密（Interworking Encryption）支持H.323-SIP協(xié)作雙路視頻（Interworking DuoVideo）H.323 ID、E.164 aliases和服務(wù)注冊支持Unicode (UTF-8)注冊，便于在全球?qū)嵤┲袛郒.323呼叫與API接口的連接URI撥號最多100次防火墻穿越呼叫最多為單臺設(shè)備提供100個服務(wù)前綴號碼最多可注冊2500臺Expressway設(shè)備相鄰

12、的VCS、防火墻穿越服務(wù)器和網(wǎng)閘可直接傳輸呼叫信令呼叫策略管理(RFC 3880)包括管理員策略和用戶策略(FindMe)視頻會議需要MCU集群的支持域控制支持遠程區(qū)域監(jiān)控支持遠程區(qū)域冗余最多支持200個相鄰域(包括VCS、防火墻穿越服務(wù)器、網(wǎng)閘和SIP代理)支持分區(qū)定義，用于帶寬管理靈活的區(qū)域配置，提供可命名的域和默認域支持向相鄰域提交申請(包括VCS、防火墻穿越服務(wù)器、網(wǎng)閘和SIP代理)注冊控制(開放、特許、拒絕)帶寬管理Interzone 逐個呼叫定義-每個呼叫的最大帶寬-所有相鄰域的最大帶寬Intrazone 逐個呼叫定義每次呼叫的最大帶寬最大總帶寬如果呼叫超過每個呼叫的最大值，則會自

13、動降速網(wǎng)關(guān)負載平衡自動網(wǎng)絡(luò)切換接口4x 10/100/1000 Base-TX以太網(wǎng)端口(RJ-45) (前端)1x RS232控制臺端口(RJ-45)2 (前端)2個USB接口(前端)電源自動感應式250W (最大) 580 BTU/hr電源90-264V AC full range（47-63Hz）散熱系統(tǒng)六個40毫米風扇供系統(tǒng)散熱使用系統(tǒng)控制與指示1個電源LED指示燈1報警LED指示燈1個電源開關(guān)(后端)以太網(wǎng)端口上配置了4個Act/Link/10/100/1000 LED指示燈網(wǎng)絡(luò)支持DNS尋址同時支持IPv4和IPv6提供IPv4/IPv6間的轉(zhuǎn)換服務(wù)規(guī)格426(寬) x 457.2

14、(深) x 43.5(高)毫米(16.8英寸 x 9英寸 x 1.72英寸)1U機架安裝式機箱環(huán)境工作溫度：0 C-40 C (32 F-104 F)儲存溫度：-20 C-80 C (-4 F-140 F)相對濕度：10%90%(非冷凝)1.3 VCS ExperssWay產(chǎn)品性能CISCO視頻通信服務(wù)器(VCS)支持Expressway應用，賦予SIP和H.323設(shè)備標準防火墻穿越功能。VCS通過SIP或H.323協(xié)議與外界通信，能充分利用組織的視頻通信投資。1.3.1 設(shè)計特性可與任何H.323或SIP設(shè)備協(xié)同工作基于應用的架構(gòu)設(shè)計便于部署而且高度可靠可與任何防火墻配合使用支持不同廠商產(chǎn)品

15、互通安全可靠1U安裝機架有兩個網(wǎng)絡(luò)接口可選1.3.2 應用特性H.460.18/19 防火墻穿越協(xié)議, 包括媒體復用STUN 兼容防火墻穿越協(xié)議可穿越任何數(shù)量的防火墻用于處理呼叫的策略引擎URI與ENUM撥號采用H.235進行設(shè)備安全驗證內(nèi)置安裝向?qū)?，便于安裝SIP Presence服務(wù)和用戶代理1.3.3 性能特性最多可支持2,500臺注冊設(shè)備和100個并發(fā)防火墻穿越呼叫支持URI撥號，便于大規(guī)模擴展利用HTTPS、SSH和SCP進行安全管理使用小巧的閃存存儲關(guān)鍵數(shù)據(jù)最多支持六個VCS Cluster，增加了容量和冗余配置1.3.4 CISCOVCS主要特性H.323網(wǎng)閘(控制應用)SIP代

16、理/注冊(控制應用)防火墻穿越(Expressway)功能支持用戶安全穿越任何防火墻或NAT(Expressway應用)防火墻穿越終端注冊 (Expressway應用)STUN發(fā)現(xiàn)與STUN中繼業(yè)務(wù) (Expressway應用)支持SIP和H.323，包括面向本地注冊終端的SIP/H.323網(wǎng)關(guān)支持IPv4和IPv6，包括IPv4/IPv6網(wǎng)關(guān)面向非注冊終端的SIP和H.323網(wǎng)關(guān)對本地域、鄰居域和相鄰域間的單次呼叫和總呼叫進行帶寬管理自動調(diào)整超過可用帶寬呼叫的速率通過DNS進行URI和ENUM撥號，支持全球撥號最多注冊2,500臺設(shè)備最多500次非穿越呼叫最多100次穿越防火墻呼叫最多200

17、個相鄰域靈活的域配置，提供前綴、后綴可作為獨立的VCS或與其它系統(tǒng)（如VCS、防火墻穿越服務(wù)器、網(wǎng)閘和SIP代理服務(wù)器）相關(guān)的系統(tǒng)協(xié)同工作最多支持5個Alternate VCS冗余可進行終端驗證控制允許注冊的終端管理策略（包括對CPL的支持）嵌入式安裝向?qū)ㄟ^串口進行初始設(shè)置通過網(wǎng)絡(luò)接口或RS-232、Telnet、SSH和HTTPS進行系統(tǒng)管理利用CISCO管理套件11.8或更新版本管理可選特性CISCO FindMe (用戶策略)面向非注冊終端的SIP/H.323網(wǎng)關(guān)兩個網(wǎng)絡(luò)接口體系結(jié)構(gòu)基于應用的安全體系結(jié)構(gòu)閃存和硬盤符合ITU-T H.323 v6符合ITU-T H.225 v6CISC

18、O Expressway技術(shù)H.323 v5附錄O (DNS撥號支持) 符合H.460.18/.19支持H.460.18客戶機代理支持H.460.19多路復用媒體可靠性注冊恢復系統(tǒng)(Registrations survive system)快速啟動時間Expressway在幾秒鐘之內(nèi)就能完成回收處理支持H.225備用網(wǎng)閘安全性利用HTTPS、SSH和SCP進行安全管理安全的文件傳輸無timeout時間能鎖定IP服務(wù)要求通過HTTP(S)、Telnet、SSH、SCP和串口驗證兼容支持H.235 v2和v3的H.323設(shè)備支持H.235驗證面向SIP信令的TLS基于角色的密碼保護GUI用戶訪問管

19、理支持行業(yè)標準，如RS-232、Telnet、HTTP(S)、XML、SNMP、SCP和SSH嵌入式安裝向?qū)ㄟ^串口進行初始設(shè)置CISCO管理套件11.8或更新版本具備高級管理功能和配置功能呼叫記錄和診斷支持登錄到系統(tǒng)日志服務(wù)器本地時區(qū)設(shè)置呼叫控制與注冊支持對H.323和SIP終端，以及通過API進行呼叫控制支持H.225/Q.931、H.245呼叫控制路線模式（呼叫控制路由模式）支持H.323-SIP協(xié)作加密（Interworking Encryption）支持H.323-SIP協(xié)作雙路視頻（Interworking DuoVideo）H.323 ID、E.164 aliases和服務(wù)注冊支

20、持Unicode (UTF-8)注冊，便于在全球?qū)嵤┲袛郒.323呼叫與API接口的連接URI撥號最多100次防火墻穿越呼叫最多為單臺設(shè)備提供100個服務(wù)前綴號碼最多可注冊2500臺Expressway設(shè)備相鄰的VCS、防火墻穿越服務(wù)器和網(wǎng)閘可直接傳輸呼叫信令呼叫策略管理(RFC 3880)包括管理員策略和用戶策略(FindMe)視頻會議需要MCU集群的支持域控制支持遠程域監(jiān)控支持遠程域冗余最多支持200個相鄰域(包括VCS、防火墻穿越服務(wù)器、網(wǎng)閘和SIP代理)支持分區(qū)定義，用于帶寬管理靈活的區(qū)域配置，提供可命名的域配置支持向相鄰域提交申請(包括VCS、防火墻穿越服務(wù)器、網(wǎng)閘和SIP代理)注冊

21、控制(開放、特許、拒絕)帶寬管理Interzone 逐個呼叫定義每次呼叫的最大帶寬所有相鄰域的最大帶寬Intrazone 逐個呼叫定義每次呼叫的最大帶寬最大總帶寬如果呼叫超過每個呼叫的最大值，則會自動減速網(wǎng)關(guān)負載平衡自動網(wǎng)絡(luò)切換接口4x 10/100/1000 Base-TX以太網(wǎng)端口(RJ-45) (前端)1x RS232控制臺端口(RJ-45)2 (前端)2個USB接口(前端)電源自動感應式250W (最大) 580 BTU/hr電源90-264V AC full range（47-63Hz）散熱系統(tǒng)六個40毫米風扇供系統(tǒng)散熱使用系統(tǒng)控制與指示1個電源LED指示燈1報警LED指示燈1個電源

22、開關(guān)(后端)以太網(wǎng)端口上配置了4個Act/Link/10/100/1000 LED指示燈網(wǎng)絡(luò)支持DNS尋址同時支持IPv4和IPv6提供IPv4/IPv6間的轉(zhuǎn)換服務(wù)認證73/23/EEC指令（低壓指令）-EN 60950標準89/336/EEC指令（EMC指令）EN 55022標準，A類EN 55024標準EN 61000-3-2/-3-3標準符合UL 60950和CAN/CSA C22.2 No. 60950符合FCC15B A類標準規(guī)格426(寬) x 457.2(深) x 43.5(高)毫米(16.8英寸 x 9英寸 x 1.72英寸)1U機架安裝式機箱環(huán)境工作溫度：0 C-40 C

23、(32 F-104 F)儲存溫度：-20 C-80 C (-4 F-140 F) 相對濕度：10%90%(非冷凝)認證LVD 73/23/EC EMC 89/366/ECCVCS Version X1通過了國際計算機安全協(xié)會實驗室（ICSA Labs）認證1.4 設(shè)備應用方式1.4.1 終端及MCU的注冊方式VCS 可以允許視頻終端, MCU或其他設(shè)備以H.323或SIP方式進行注冊。終端及MCU可以采用自動注冊VCS，手動注冊VCS，和不注冊VCS三種方式。當終端選擇自動注冊VCS時，終端將發(fā)送GRQ消息尋找VCS，VCS收到后回應GCF給終端，完成終端的自動注冊過程。當終端選擇手動注冊VC

24、S時，終端會給指定的VCS地址發(fā)送RRQ消息，VCS回應RCF給終端后，完成手動注冊過程。當終端及MCU完成注冊后，CISCO VCS 視頻會議系統(tǒng)網(wǎng)閘可以為每一端點設(shè)備提供E.164別名，H.323ID或會議號等別名，來維護全網(wǎng)編號的完整性，方便進行呼叫。1.4.2 編碼與撥號規(guī)則所有視頻會議系統(tǒng)的終端、MCU都要進行編號。對于會議電視終端終端（IP/H.323），其編號為該終端的E.164名；對于MCU來說，其編號為該MCU內(nèi)所有會議號。視頻會議系統(tǒng)中，采用數(shù)字形式的別名編號方案對MCU和終端設(shè)備進行編號，方案遵循E.164編號規(guī)則。編號用來標識每一個注冊的端設(shè)備（終端，MCU，網(wǎng)關(guān)），且

25、在會議電視網(wǎng)內(nèi)是唯一的。編碼構(gòu)成端點編號建議采用7位等長編號，形式為：長途區(qū)號用戶號碼。編號示意圖如下 長途區(qū)號 用戶號碼編碼構(gòu)成說明終端編碼中，長途區(qū)號為23位，是根據(jù)現(xiàn)行的信息產(chǎn)業(yè)部電話長途區(qū)號制定，但去掉國內(nèi)長途區(qū)號最前面的“0”，例如：北京為“10”、上海為“21”、福州為“591”、大連為“411”。用戶號碼的長度取決于長途區(qū)號的長度，如果長途區(qū)號為2位，則用戶號碼為5位；如果長途區(qū)號為3位，則用戶號碼為4位。如下圖所示。 長途區(qū)號 用戶號碼 總長7位其中用戶號碼，按如下規(guī)則分配： MCU 1 99 （不足4位或5位補0） 終端 1009999或99999（不足4位或5位補0）終端間

26、的呼叫注冊到CISCO VCS視頻通訊服務(wù)器上的終端，可以進行E.164別名的呼叫，可以直接按照對方的7位號碼：長途區(qū)號用戶號碼進行呼叫。VCS ExpresswayTMSMCU 北京上海DSL10002002100201Gatekeeper例如：北京用戶終端編碼：1000200，上海用戶終端編碼：2100201終端名稱E.164名所在用戶城市北京終端1000200北京用戶北京上海終端2100201上海用戶上海北京終端呼叫上海終端時撥叫號碼為：2100201上海終端呼叫北京終端時撥叫號碼為：1000200VCS可以最多支持6臺VCS Cluster串，多臺VCS之間可以互為備份， 定時拷貝主V

27、CS的配置到備機。 多臺VCS可以實現(xiàn)協(xié)同工作， 最高可以支持10000臺設(shè)備的竹注冊。 多臺VCS可以實現(xiàn)負載均衡，帶寬管理，Presence信息共享，F(xiàn)indMe 功能。 Expressway ClusterControl ClusterControl Cluster 1.4.3 MCU與終端間的呼叫注冊到CISCO VCS視頻通訊服務(wù)器上的終端和MCU，可以直接按照對方的7位號碼：長途區(qū)號用戶號碼進行呼叫。MCU可以將會議號注冊到VCS上，終端可以將E.164別名注冊到VCS上，以便于呼叫。IPVCS ExpersswayTMSMCU 1000100 北京上海DSL10002002100

28、201Gatekeeper例如：北京用戶終端1編碼：1000200，上海用戶終端2編碼：2100201，終端名稱E.164名所在用戶城市北京終端1000200北京用戶北京北京MCU1000100北京用戶北京上海終端2100201上海用戶上海北京終端呼叫北京MCU時撥叫號碼為：1000100北京終端呼叫北京MCU時撥叫號碼為：1000100防火墻穿越來自防火墻完整性的挑戰(zhàn) 對于防火墻完整性，解決的關(guān)鍵問題是實時的IP通信協(xié)議能夠充分保證端到端連通的能力。在任何一次呼叫中，都有一個撥叫方和一個接收方。為了保證每一次視頻通信的順暢，任何一方都必須隨時準備接收呼叫，并隨著視頻通信的普及，這些呼叫可能來

29、自各種類型的呼叫方，包括客戶，遠程辦公人員等。SIPH.323Existing GatekeepersExisting Border ControllersVCS Control ApplicationVCS ExpresswayTM ApplicationPublic InternetSIP & H.323Public InternetH.323防火墻可能無法識別協(xié)議防火墻問題包括: 對內(nèi)呼叫, 呼叫端口的類別以及直接接入專用設(shè)備，大部分防火墻不提供對任何兩方間呼叫連接的控制能力。就安全性而言, 大多數(shù)防火墻解決方案依然是寬帶網(wǎng)絡(luò)和專網(wǎng)連接中的一個很棘手的問題。安全管理員對任何兩方間的呼叫連

30、接極少進行控制，也不采用這種方式。此外， IP通信協(xié)議使用多種網(wǎng)絡(luò)端口，同時協(xié)議之間很難區(qū)分，除非防火墻是針對某個特定的協(xié)議而設(shè)定的。獲得安全和開放通信能力的一個最直接的途徑就是對防火墻進行代價昂貴的升級工作，從而為IP通信協(xié)議提供協(xié)議識別功能。為了提供一個統(tǒng)一的服務(wù)，眾多的企業(yè)需要進行重復性的升級工作，并在每次新協(xié)議推出時，再次進行升級。安全管理員希望找到一種方式，能夠避免對關(guān)鍵設(shè)備進行代價昂貴的升級工作，升級工作代價昂貴，且每次新協(xié)議推出就需升級一次。并通過定義一套小范圍的控制策略，實現(xiàn)少數(shù)的用戶通過有限的端口進行通信的能力。CISCO Expressway 解決方案能夠全面滿足這種需求。

31、1.4.4 CISCO解決方案應對防火墻挑戰(zhàn)CISCO解決方案通過安全的穿越方式徹底解決了防火墻問題。具備防火墻和NAT穿越技術(shù)的CISCO Expressway解決方案具備兩點特征: 其一控制信息通道， 其二是不采用高成本的真實通道傳輸方式來實現(xiàn)媒體流的中繼。視頻通信可以通過Expressway解決方案實現(xiàn)快速傳遞，而其他數(shù)據(jù)業(yè)務(wù)可采用一般的路由方式。CISCO解決方案利用兩個關(guān)鍵部件進行實施：VCS Expressway和CISCO VCS視頻通訊服務(wù)器或CISCO MXP產(chǎn)品。網(wǎng)閘置于企業(yè)防火墻后端。邊緣控制器置于防火墻外的公共區(qū)域內(nèi)。IPIPVCS ExpresswayGatekeep

32、erVCS Expressway可由服務(wù)提供商來管理，或同企業(yè)郵件和Web代理一起放置在企業(yè)DMZ區(qū)域內(nèi)。VCS Expressway和網(wǎng)閘（或者MXP終端）通常被放置在待升級的防火墻的兩端。網(wǎng)閘、防火墻穿越服務(wù)器以及MXP終端產(chǎn)品需要占用少量的防火墻端口來進行溝通，CISCO Expressway不像一般通信設(shè)備，無需占用太多的端口資源，也能夠提供更加安全的保證防火墻控制。InternetVCSVCSH.323SIP如果是非-MXP的終端設(shè)備怎么辦？在專用網(wǎng)絡(luò)中，CISCO MXP視頻通信設(shè)備以外的終端產(chǎn)品也能夠采用CISCO網(wǎng)閘，并獲得同樣的效果。所有對外視頻通話數(shù)據(jù)直接傳遞到CISCO網(wǎng)

33、閘上，再由網(wǎng)閘中繼到Border Controller中。視頻通信設(shè)備能夠使用任何端口連接網(wǎng)閘，但網(wǎng)閘則需通過服務(wù)器上注冊端口傳遞數(shù)據(jù)，并能夠保證視頻通信設(shè)備的性能不受任何影響，防火墻控制將更簡便，而不必在防火墻中另外設(shè)置協(xié)議識別程序。1.4.5 FindMe 功能VCS 可以選配FindMe功能，來實現(xiàn)VCS所轄多臺終端設(shè)備的同時振鈴。 用戶只需要呼叫一個號碼， VCS FindMe 可以自動呼叫遇忙轉(zhuǎn)移， 關(guān)機轉(zhuǎn)移和無應答呼叫轉(zhuǎn)移。 3GIPISDNH.323 Alices communication devices Alice answers the call where she wan

34、tsI want to reach AliceBut I only want to dial one number, not all devicesVCS FindMe 提供了一個用戶可以配置的界面，來配置可以同時振鈴的5臺終端號碼。在此基礎(chǔ)上，用戶還能夠配置另外5臺終端號碼，作為遇忙時呼叫的備份。1) When there is an incoming call to designated FindMe endpoint.2) Ring these devices for 10 seconds3a) if busy divert to3b) if no answer divert to舉例如

35、下：Incoming Callto FindMe Address(set to office video)No Answer? Forward call to Mobile PhoneNo Answer? RingBusy? Forward to Office PhoneBusy? RingExampleCall is answeredor rings to voicemailMobile PhoneOffice PhoneRing this device1.5 產(chǎn)品特性介紹1.5.1 注冊功能CISCO VCS 具有H.323注冊功能。注冊VCS后的終端及MCU可以實現(xiàn)IP地址，E.164別

36、名和H.323ID之間的呼叫，這其中的地址解析工作由VCS來完成。終端或MCU注冊VCS可以采用自動注冊和手動注冊兩種方式來進行。 當終端選擇自動注冊VCS時，終端將發(fā)送GRQ消息尋找VCS，VCS收到后回應GCF給終端，完成終端的自動注冊過程。當終端選擇手動注冊VCS時，終端會給指定的VCS地址發(fā)送RRQ消息，VCS回應RCF給終端后，完成手動注冊過程。成功注冊后的終端和MCU將以固定的時間間隔發(fā)送LW-RRQ給VCS ,以實時更新注冊狀態(tài)。 當終端及MCU完成注冊后，CISCO VCS 視頻會議系統(tǒng)網(wǎng)閘可以為每一端點設(shè)備提供E.164別名，H.323ID或會議號等別名，來維護全網(wǎng)編號的完整

37、性，方便進行呼叫。1.5.1.1 終端注冊限制VCS 允許用戶控制視頻設(shè)備的注冊策略，所有注冊到VCS 上的終端構(gòu)成了一個域Zone，在這個域的范圍內(nèi)所有視頻設(shè)備都需遵循這個注冊策略。終端的注冊策略可以分為黑名單即允許注冊列表，和白名單即拒絕注冊列表。具體實現(xiàn)方式如下：12345678 完全匹配1234567? 前7個數(shù)字匹配，最后一位為通配符號？，代表任何一位字符123* 前3個數(shù)字匹配，最后一位為通配符號*， 代表任何位數(shù)的字符1.5.1.2 支持端到端H.235身份認證 CISCO VCS 可以使用驗證終端用戶名和密碼的方式來進行H.235身份認證。為了驗證終端的合法身份，VCS 需要查

38、找認證信息，這些認證信息可以存儲在VCS 本地，也可以存儲在LDAP 服務(wù)器中。H.235 認證LDAPS(TLS)LDAP Server H.350Placed in DMZVCS ExpresswayVCS control終端H.235 認證H.235 認證LDAPS(TLS)VCS conftrolH.235 認證1.5.2 支持多臺VCS Alternate備份 考慮到VCS 在視頻會議系統(tǒng)中的重要性，建立熱備份機制顯得尤為重要。如果一臺VCS 由于網(wǎng)絡(luò)或電源故障不能正常工作，另一臺VCS 將成為它的備份。每臺VCS 可以最多配置5臺備份，當終端向VCS 發(fā)注冊信息的時候，將被告知所有

39、備份VCS 的地址。當終端初始注冊的VCS 出現(xiàn)故障的時，終端會自動的向備份VCS 注冊，從而保障呼叫的正常進行。IPVCS Alternate ExpresswayEnterpriseHome OfficeDSL5000500150025003VCS Control1.5.3 帶寬管理功能VCS 允許用戶控制視頻設(shè)備的呼叫帶寬，所有注冊到VCS 上的終端構(gòu)成了一個域Zone。這個域Zone可以劃分為不同的子域，針對每個子域內(nèi)部或域間可以定義單獨的帶寬管理策略，包括每路呼叫帶寬限制，和呼叫帶寬總和限制。如下圖，可以定義在每個sub-zone子域間的總帶寬上限，以及每單個呼叫帶寬上限。針對每個s

40、ub-zone子域內(nèi)的總帶寬，和每單個呼叫帶寬也可以制訂上限。 1.5.4 狀態(tài)監(jiān)控功能通過CISCO VCS 的監(jiān)控界面可以查看到當前在線已注冊的終端信息，注冊歷史記錄。以及當前連接情況，包括已用呼叫帶寬，剩余呼叫帶寬，呼叫時長等情況。同時對于設(shè)備當前資源利用情況，軟件版本，系統(tǒng)狀態(tài)信息也可以進行監(jiān)控。1.5.5 URI 呼叫方式通過對Expressway解決方案的進一步開發(fā)，CISCO提供了對URI撥號支持。當有一個使用唯一域名的VCS 存在，并且管理員已在DNS中注冊了VCS 的地址，其結(jié)果是VCS 的公眾地址將發(fā)布到整個公眾網(wǎng)絡(luò)區(qū)域中。因此，這種機制允許像使用Email中URI的方式在

41、不同的專用地址空間中進行撥號。IPDNS ServerVCS ControlJoknutCISCOCISCO呼叫字符串為: Dial knutCISCOVCS Control接入到呼叫方VCS 附帶的公眾網(wǎng)絡(luò)的DNS服務(wù)能夠解析出接收方的相關(guān)VCS 的地址，隨后將呼叫傳遞給正確的VCS 。當本地專有地址的位置通過域名方式識別時，在兩個分離的地點使用同一個撥號方案已不再是問題。例如：從1234companyA.com 撥叫 1234companyB.com 只需要ComanyA系統(tǒng)撥叫完整的1234companyB.com地址。CompanyA的邊緣控制器包含有companyB.com 的DNS

42、解析, 并將呼叫直接發(fā)給請求連接系統(tǒng)的companyB邊緣控制中，同時companyB的邊緣控制器通過別名1234識別出該系統(tǒng)。這種撥叫方案的進一步發(fā)展將能夠提供一個個人電子郵件地址，和電話號碼，二者在視頻通信系統(tǒng)中都將變成別名。如果系統(tǒng)通過本地網(wǎng)閘注冊了E.164別名和H.323別名，那么John Smith有Email地址 john.smithcompanyA.com 和電話號碼 202-555-1234，撥打 john.smithcompanyA.com 或 “2025551234companyA.com 能產(chǎn)生同樣的效果，并同John Smith所屬視頻通信系統(tǒng)建立一個安全，透明的連接

43、。CISCO Expressway解決方案為任何H.323的設(shè)備提供統(tǒng)一的URI撥號。1.5.5.1 VCS支持IPv6目前使用 IPv4 地址資源匱乏, IPv4正在逐漸被IPv6所取代。VCS 支持 IPv6地址，是第一個支持 IPv6 的防火墻穿越解決方案。為用戶保護現(xiàn)有投資，提供將來設(shè)備的兼容與擴展性提供了保障。1.5.5.2 VCS與最小開銷路由Least cost Routing 最小開銷路由可以實現(xiàn)智能的IP與ISDN呼叫路由，VCS可以識別當前IP或ISDN帶寬與資費情況，自主地進行呼叫路由調(diào)整。舉例如下：PSTNInternet81xx86xxJapanChinaISDN G

44、WISDN GWVCS ExpresswayBandwidth Limitation up to 5Mbpsby VCS Link configurationService Prefix: 081for DID video callIVR+TCS4 +86 yyyy zzzzIVR+TCS4 +81 xxxx zzzzVCS ControlPri 1Pri 2Pri 1Pri 2VCS ControlService Prefix: 086for DID video callJapan VCS Control Configuration Neighbor zone Priority: 10 Pa

45、ttern match: (86.) Behavior: Leave Local Zone Priority: 20 Pattern match: (86.) Behavior: Replace (Regex) Regex: 08186yyyyzzz*1 日本和中國之間的兩個區(qū)域間的聯(lián)系有PSTN，IP專線和internet。通過VCS可以實現(xiàn)靈活的備份呼叫路由，最小開銷路由等操作。 1.5.5.3 VCS提供TMS代理伴隨著視頻網(wǎng)絡(luò)的不斷擴展，VCS可以兼容TMS代理功能，可以部分實現(xiàn)終端的就近管理，包括終端dianhau簿更新，監(jiān)控數(shù)據(jù)，CDR文件，系統(tǒng)狀態(tài)更新等TMS代理功能。TMSVCSTMS代理TMS代理 電話簿 監(jiān)控數(shù)據(jù) CDR 系統(tǒng)狀態(tài)TMS代理與TMS服務(wù)器進行自動智能更新第 39 頁 共 41 頁