基于ＩＰ－ＶＰＮ技术的网络视频会议系统.docVIP

基于ＩＰ－ＶＰＮ技术的网络视频会议系统 　　摘要：本文介绍了一种基于IP网络构建VPN网络视频会议系统的方案。首先简要介绍了视频会议系统的关键技术――基于IP的H.323 协议及这种技术的不足，简要介绍VPN技术的基本原理，并分析和比较了基于IP网络的VPN实现技术，最后给出了基于IP-VPN技术的大型企业视频会议系统实现方案。 　　关键词：IP；VPN；视频会议系统 　　中图分类号：TP393文献标识码：A 文章编号：1009-3044(2008)05-10000-00 　　 　　视频会议系统（Video Conferencing System）是随着网络、通信等多媒体技术的发展和普及而产生的，是一种针对多种媒体复合体的以多媒体形式支持多方通信和协同工作的多媒体应用系统。一个视频会议系统包含了视频、音频、图示和数据一体化的解决方案，实现即时且互动的沟通，因此该系统必须具有实时性和交互性的特点。 　　本文针对目前广泛使用的基于IP网络H.323协议的视频会议系统方案，分析其不足，提出了以VPN技术搭建基于IP承载网络视频会议系统。 　　 　　1 视频会议系统的关键技术及存在的不足 　　 　　1930年的4月，在ATT总部和他们的位于纽约市的贝尔实验室之间实现了最早的网络视频会议。70年代，世界上第一个视频会议系统Emisari和Forum-Planet出现。到了1990 年，H.320协议被引入视频会议，该协议适用于当时的窄带ISDN以及相似特性的专用网，传输速率是很大的瓶颈，且价格昂贵，不具备广泛的适用性。直至1996年，ITU-T推出了H.323协议，它是基于IP网络的多媒体通信系统的建议，主要描述无服务质量保障的LAN多媒体通信终端、设备和服务。它对网络的带宽要求较低，最低可达到128Kbps，并且由于它是基于IP的，与Internet有很好的兼容性，因此H.323视频会议系统是目前在IP 网络上应用较广泛的视频会议系统。 　　1.1 H.323协议 　　H.323制定了无服务质量保证的包交换网络PBN（Packet Based Networks)上的多媒体通信系统标准，涉及到终端设备、视频、音频和数据传输、通信控制、网络接口等方面的内容，还包括了组成多点会议的多点控制单元(MCU)、多点控制器(MC)、多点处理器(MP)、网关以及网守等设备。 　　H.323系统的基本组成单元是“域”，它是指一个由网守管理的网关、多点控制单元、多点控制器、多点处理器和所有终端组成的集合。一个域最少包含一个终端，而且必须有且只有一个网守。H.323系统中各个逻辑组成部份称为H.323的实体，其种类有：终端、网关、多点控制单元、多点控制器、多点处理器。其中终端、网关、多点控制单元是H.323 中的终端设备，是网络中的逻辑单元。终端设备是可呼叫的和被呼叫的，而有些实体是不可被呼叫的，如网守。 　　1.2 H.323视频会议系统存在的不足 　　一是带宽稳定性的不足，即拥塞控制技术上存在问题，在出现瞬时的网络拥塞时，系统会以牺牲视频质量来保证图像的连续性，必然会产生诸如马赛克、毛刺或动画的现象。二是在安全性上没有保障。对于政府部门这类对安全性要求较高的行业和管理部门，显然基于公网的H1323视频会议系统安全性是不能满足需求的。三是费用的问题。为此，许多部门通过租用专线来解决以上问题。但租用专线的费用及其安装和维护的费用太高，并且不能像公网那样具备良好的可扩充性和通用性。 　　 　　2 基于IP网络构建VPN 　　 　　鉴于上述不足，当前迫切需要一种新方案来提供高质量的、安全的，并且能够充分利用现有网络资源以达到节省资金目的的视频会议系统。本文提出了基于IP网络构建VPN视频会议系统，是基于以下三点考虑：首先，能够通过VPN特有的技术实现路由的动态配置，更充分的利用网络资源，既使数据在带宽有限的情况下实现更高质量的传输，又节省大量通信和设备费用，比使用专线的成本节省30%-50%。其次，高度的安全性。IP-VPN 综合运用隧道技术、访问控制技术、防火墙技术和加密技术，并通过适当的密钥管理机制在IP网络上建立企业自己专用的通信通道，确保资料在公网上传输时不被窃取，或者是即使被窃取了对方仍无法读取资料的内容。这就可以在不影响现行业务系统正常运行的前提下进行，同时保证了网络的安全性能。第三是良好的扩展性。企业能够随时根据业务的需要，扩大VPN 的容量和覆盖范围，还能够实现与其他企业网络的随机连接。 　　2.1 VPN技术简介 　　VPN（Virtual Private Networks，虚拟专用网）指依靠ISP（Internet 服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的虚拟数据通信网络的