华为视频会议助力新奥集团安全沟通

    【CPS中安网 cps.com.cn】 新奥集团股份有限公司(简称“新奥集团”)是一家以清洁能源开发利用为主要事业领域的综合性企业集团,业务板块包括新奥能源、太阳能源、新奥科技、能源化工、智能能源、文化健康、海洋旅游等。新奥能源已在中国15个省、自治区、直辖市成功投资、运营了117个城市燃气基础设施项目，并取得越南国家城市燃气经营权;为627万多居民用户、24000家工商业用户提供各类清洁能源产品和服务;敷设管道逾18000公里，天然气最大日供气能力超过3000万方;在全国71个城市，投资、运营330座天然气汽车加气站，同时在20多个大中城市开展了包括供能系统外包和多联供等形式在内的整体解决方案服务。

　　随着集团的发展壮大，分支机构越来越多，视频会议的沟通需求越来越多，新奥集团原有的视频会议规模已经不能完全满足沟通需要，迫切需求进行扩展;随着规模的扩大，全部采用硬件视频的成本很大，另外很多出差人员无法接入到内部会议中，而这种接入方式又必然涉及到安全问题。因此客户急需一个安全、稳定的，硬件、软件结合的解决方案来满足需求。

　　针对客户的需求，华为提供了硬件、软件一体化的解决方案，并根据客户的需求进行了部分定制化的需求。

　　在新奥集团总部，部署大容量接入的MCU VP9660，配置冗余机制，稳定性高，接入能力强。华为高清MCU VP9660，电信级插板式架构，具备10个卡槽位，配置双主控板;每块媒体板卡可以支持24路1080P30fps会场的接入，在媒体板卡没插满的情况下可以通过插入备份板卡，实现MCU媒体板卡备份或者扩容，配合MCU标配的双网口备份、2+2电源备份、编解码芯片备份实现多重备份，保证MCU的最高稳定性。采用Vxworks分嵌入式操作系统，具有全编全解全适配能力，可根据接入终端能力自动分配处理资源，对每一路接入码流均进行独立解码和独立编码处理，每个会场均可以独立选择不同的分屏模式，且某一个会场图像出现丢包、抖动时不会影响其它会场图像。支持每端口24路多画面，且各端口多画面可以自由选择，充分满足不同场景的使用需求。

　　会议管理平台，负责会议的召集、管理和结束等会议管理控制功能，通过网络管理平台对这些码流进行分发、交换、会议控制等，并提供统一管理、集中控制的解决方案，灵活完备的第三方接口和丰富多样的会议调度方式。内置GK，内置华为NLOG会议监测控制工具软件，能够对会议过程中网络丢包、延时、抖动等状态实时监测和呈现，会议丢包主动告警并能形成日志，可导出并可存档查看。还可以对设备进行批量升级，在SMC2.0上定义好目标软件版本，并将对应软件版本上传到相应的FTP服务器后，可以对老版本的设备进行批量升级。

　　在硬件视频会议(多点控制单元MCU，管理平台，视频终端)基础上，在外网侧建立一套用于移动终端接入的系统，出差人员可以在手机、PAD、笔记本电脑等移动设备上安装相应的app，向外网的认证设备进行注册，再通过安全机制接入到内部视频会议中。

　　华为的公私网穿越设备SC集成了原有的GK和SIP服务的功能，位于视讯业务的网络控制层，支持H.323和SIP协议，并且集成了防火墙穿越方案。所以能够在视讯整体解决方案中提供注册、认证、呼叫解析和策略控制功能。可以实现区域管理、注册控制、呼叫控制等功能。并且提供了多种安全保证措施，使用户的业务更加安全。SC的连接密码，在数据库中加密存储并且在内存中使用安全方式存放。 节点认证密码，区域间认证密码等，提供密码复杂度验证。提供HTTPS连接功能，增强数据传输的安全性。对于安全性要求高的功能，如“修改密码”，强制使用HTTPS，避免新旧密码明文在网上传输。提供操作系统加固策略文件，对系统进行安全加固。

　　华为TE软终端适合多平台安装，灵活方便，支持iPhone、iPad、Android智能手机、Android平板电脑、Windows操作系平台的PC和MAC操作系统平台。支持BFCP双流协议，视频通话过程中，可以共享演示给远端，也可以接收观看远端的演示。使用的帐号和密码由SC服务器统一管理和下发，方便申请。无需进行其他配置即可通过帐号和密码接入华为视讯系统，方便随时加入会议。支持超强纠错技术(SEC)，即使在网络环境恶劣的情况下，也能输出清晰、流畅的视频画面。音频支持丢包补偿PLC抗丢包算法，当网络存在丢包时，通过抗丢包算法，提升音频质量。本地通讯录显示联系人在线、忙碌和离线状态，方便决策召开会议。

　　PC版及手机版主界面

　　在方便使用的同时，还一定要具备极强的安全特性，支持TLS/SRTP/FTPS/LDAPS加密，支持基于SRTP协议传输码流，确保会议数据安全，保障会议系统安全稳定运行。使用SRTP协议，通过加密SIP协议的呼叫流程，协商出媒体流的加解密算法和加解密的密钥，媒体流发送前通过协商的算法，使用密钥加密媒体信息并发送到远端，远端使用同样的密钥和算法还原媒体流信息，并发送至解码器解码。支持FTPS协议传输，LDAPS协议传输。支持本地AES加密存储，支持本地用户信息加密存储，对登录密码、联系人信息采用AES加密，防止信息被随意修改或盗取。支持FTPS企业通讯录加密下载，保证下载过程中通讯录数据的保密性和完整性。

　　新系统上线后，硬件视频会议室进行了大量的扩展，不仅满足集团内部网络办公人员的日常沟通需要，能够达到画面清晰，音质保真的效果;还能满足不在内部网络的人员如出差人员的视频会议接入需求，通过安全认证机制保障数据安全;实现了稳定、安全的硬件、软件视频会议统一会议、统一管理的效果，极大的提升了沟通效率，降低了沟通成本。

声明:

凡文章来源标注为"CPS中安网"的文章版权均为本站所有，如需转载请务必注明出处为"CPS中安网"，违反者本网将追究相关法律责任。非本网作品均来自互联网，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。