《vpn 视频会议方案》.pdf

借力VPN，打造廉价视频会议 [收藏此页] [打印] [推荐] [挑错] 作者：漏网鱼 2004-12-02 随着对Internet访问需求的飞速增长，人们对网络服务质量的要求逐年升级，速度要快， 业务更广正成为新一代网络的基本特征。在众多用户中中小企业的表现尤为积极，原网 加无线、原网加视频、原网加认证等等一系列的网络升级方案迅速为这些用户所看好。 其中原网加视频即可保证正常的全方位交流，又可以大幅度提升办公效率，已经成为很 多企业拓展网络应用的首选方案。 目前，组建视频会议可通过架设设专线或借助公网（Internet）来实现；而基于PC 平台的视讯产品又可分为硬件视讯产品和纯软件实现的网络视频会议产品。其中硬件视 频会议系统，功能简洁，易操作性强。 软件视频会议系统功能强大，具有良好的人性化界面设计，只需按照提示点击按钮 就可以完成所想要的操作。考虑到中小企业相对来讲对价格比较敏感，我们认为基于公 网的纯软件视频方案最适合中小企业选用。 视频会议应用图（点击看大图） 比如某公司总部在北京，上海和杭州各有分公司，为了确保公司正常高效率运作， 主管们经常要飞来飞去的见面交流。这样的做法不但费时费力，而且很多情况下难以实 现数据的实时共享。于是建立一条既安全又能提高工作效率，而且可轻松随时召开会议 的视频通道便成为该公司信息化的头等大事。 方案简述 该公司的要求实质上是如何实现两个异地部门实时协同办公的问题，唯一不同的是 前面加了一个“廉价”定语。从开篇的分析中可以看出专线接入根本不可取，中小企业 实现视频通讯，目光应首先锁定在基于公网的软件视频会议上。于是大家很自然地会想 到VPN 专线。 VPN即虚拟专用网，它被定义为通过一个公用网络（通常是因特网）建立的一个临时 的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道，每个VPN用户都可 以从这个“临时”的专网中获得资料供自己使用，虚拟专用网是对企业内部网的扩展。 更重要是，使用 VPN除了日常的上网费用外，不必另行支付任何额外的费用。而且组建 设备也非常简单，几台支持VPN功能的路由器即可实现。可以说 VPN是实现廉价协同办 公的最佳平台。 有了运作平台，随后要做的就是如何选用一个合适的视频会议系统，我们知道大多 数视频会议系统都具有几个方面的特点：一是需要带宽高，二是相关硬件费用不菲，三 是多数在网络支持方面存在问题(如无法穿透防火墙、需要固定IP地址)。这些问题在 VPN平台上基本都可以得到很好的解决，这里我们着重推荐选用对带宽要求较低、稳定性 较好的V2Conference的视频会议系统来实现。 方案结构图（点击看大图） 从方案结构图上可以看到，为了确保整个视频服务的质量，在北京总部架设了一款 服务器，如果仅仅用于运作V2Conference视频系统，那么最低配置见下表： 最低配置表（点击看大图） 方案功能描述： 1、北京总会场可以与各分会场通过VPN进行远程的视频会议。 2、充分利用原有 ADSL接入平台，保护了客户现有的投资，各地无需固定IP地址。 3、 各地只需安装V2Conference视频会议系统客户端程序即可加入视频会议，中心 无需配备昂贵的 MCU 。 4、各地网络无需考虑防火墙穿透、IP地址配备情况。 5、利用VPN传输数据安全性高。PPTP VPN连接使用PAP/CHAP协议进行身份验证， 数据传输中使用MPPE加密算法；而IPSec VPN则可以选择更多的加密和认证方式，即使 数据和密钥被截获，也无法通过单独的密钥将数据还原。 相关设备点评 VPN 路由器 要实现上述视频会议方案，应首先组建 VPN网，而组建VPN网目前用的较多的是使 用三个具有 VPN功能的路由器，分别放在三个公司的网络出口上，所有相关PC通过路由 器共享上网。在总公司路由器上开放两个 VPN帐户，允许分公司路由器拨入建立 VPN。 这样就可以实现三地网络的互通，搭建远程视频会议了。 如今市面上 VPN路由器大致可分为两种，一种是支持VPN pass through的 VPN路 由器(应该叫共享器)，是表示通过此路由器上网后，在路由器下面的工作站可以与 VPN 服务器通过PPTP/IPsec建立连接，适合用于办事处的工作