1前言
视频会议是通过通信线路把两地或多个地点的会议室连接起来，以视频会议方式召开会议的一种图像通信手段。视频会议的主要特征是能实现实时传送与会者的形象、声音以及会议数据图表和相关实物的图像等等，身居不同地点的与会者互相可以闻声见影，如同坐在同一间会议室一样。
通过召开远程视频会议，可大大提高工作效率，节省与会人员的工作时间和会议费用。视频会议广泛应用在政府、军队、教育、金融、交通、能源、医疗等行业及跨国、跨地区的企业。随着网络的普及和图像技术的不断发展，视频会议系统的应用已从单纯的会议发展到基于网络的多种交互式视频应用，如专网调度与管理、销售与推广、紧急救援、视频指挥、远程教育、远程医疗、远程协作、远程探视等，为各行各业带来了良好的经济效益和社会效益。
近年来，随着云计算、新一代媒体处理以及移动互联网技术的日益普及，视频会议正在发生新的变化，应势产生了全新的产品：如“云”计算视频会议、远程呈现以及移动协作，帮助人们实现真正的随时随地高效沟通。
作为领先的视讯产品与解决方案提供商，一直致力于视讯领域的研发创新，视讯系统凭借系统出色的稳定性、清晰流畅的音视频效果、强大的数据共享功能、人性化的设计，在众多用户中得到了很好的应用。全新一代云视频会议系统基于虚拟化与动态资源池技术，帮助用户构建大规模、全开放的云视讯平台，结合网呈、会议室、桌面、移动等多形态终端，实现任意时间、地点的可视化沟通与协作，让视频会议真正迈向人人互联的时代。
2概述
2.1项目背景
为贯彻落实党的十八大精神和中央八条规定，自觉实践社会主义核心价值观，落实厉行勤俭节约、精简会议活动、切实改进会风、严格控制各类会议和重大活动等各项措施，全面推行政务公开，提高办事效率，更好地服务发展、服务基层、服务群众，提高行政效能与管理水平，通过现代信息化技术手段提升内部管理水平成为了国家重要机构势在必行的重要工作。
而应急视频会商作为构建于政府基础信息网络平台上的现代化高效远程通讯手段,也成为了政府行政管理信息化的一个重要评测标准。远程视频技术的广泛应用为政府部门实现了快速沟通、快速决策，提高了政府的工作效率，体现了政府全心全意为人民服务的意识，符合节约型社会、节约型政府、绿色低碳经济的要求。
因此，根据总体工作计划及当前工作需要，拟建设一套基于云视讯技术的统一、完善、高清、稳定的全网视频会议系统，满足整个单位及各个部门视频会议及远程培训的需要。
2.2建设内容
根据视频会议系统建设规划的要求，本次利用现有业务网络建设高清视频会议系统，可以实现各分会场及软件终端的音频、视频、数据、IM（即时通讯）全面覆盖。
系统建设内容如下：
u采用“云计算”技术架构建设1套云视讯平台，采用分布式技术部署，即县部署一台云MCU。支持将端口资源虚拟化成统一的资源池，对外统一提供会议端口资源，并可根据网络情况实现平台间资源负载均衡和异地容灾备份。各级终端通过网络就近接入到云平台，即可便捷的获取平台资源享受视讯服务。
系统建设后需实现以下功能：
u采用最新的视频会议产品及解决方案，图像清晰流畅、无马赛克及拖影。
u可以召开主会场和所有分会场参加的全网视频会议，并可同时召开分组会议，各会议间互不干扰。
u支持RBAC（基于角色的访问控制）技术的用户权限管理，多个业务部门可共享云平台资源。平台提供自服务能力，每个业务部门会议管理员或个人均可通过网络自主召集并管理一个多方视频会议，无需专业技术人员协助，且多部门的会议信息互不可见。
u系统具有高清双视频流功能，本系统除了用于召开行政视频会议外，还具有召开应急指挥、多点研讨、技术培训、远程教育等功能。
u系统支持扩展融合各类视频监控系统资源，实现召开应急指挥或工作研讨会议时调度多路视频监控图像入会，让领导决策更加直观。
3系统设计原则与依据
3.1系统设计原则
根据本项目的要求和我们的理解，并结合我方在视讯行业的多年经验，本方案设计遵循技术先进、功能齐全、稳定可靠、简单易用的原则，并综合考虑施工、维护及操作因素，并将为今后的发展、扩容等因素留有扩充的余地。因此，我方对视频会议系统的选型遵循以下原则：
u先进性原则
系统设备采用当今最新和尖端的云计算、移动通信、高清编解码等先进的IT及视讯技术，技术先进、功能完善，确保系统在今后相当长的时间内技术上不落伍。系统基于“云计算”架构，具备虚拟化与动态资源池技术，帮助用户构建超大规模、全开放的云视讯平台，支持会议室、桌面、移动等多种终端接入，确保系统在今后相当长的时间内技术上不落伍。
u兼容性原则
系统将严格按照国际标准、国内标准以及国内外通信行业有关的规范要求设计，具备较好的开放性和兼容性，采用标准的H.、SIP标准框架协议，支持各种音视频编解码协议，能与其他采用标准H.、SIP体系视频会议系统互联互通，充分保护客户的既有投资。
u安全性原则
系统的核心设备需采用国内专业视讯厂商自主研发生产的视讯产品，具备自主知识产权。设备本身设计采用高度的安全性措施和加密系统，有效抵制网络病毒和黑客等的攻击，具备严格的授权和认证机制，并且能与各种网络加密机兼容。
u可靠性原则
整个系统按照云架构设计理念、电信级运营级设计要求，核心设备采用电信级嵌入式操作系统。系统平台除了具备单机硬件器件级冗余（如电源备份、板卡备份），还具备多平台间负载均衡、支持本地、异地的容灾备份，实现可靠性，为系统7×24小时长期运营提供了保障。
u可扩展性原则
系统设计充分考虑今后网络和业务的发展，留有充分的扩充余地，能够方便地实现视频系统的扩展与升级，适应未来视讯应用的需要，最大程度的保护用户的投资。比如在现有平台基础上将视频会议延伸至办公桌面、移动终端，实现随时随地视频沟通。
u易用性原则
本次视频会议系统采用图形化操作界面，全中文人机对话模式，易于操作、维护和管理。支持电信级网管，可直观方便地对MCU、终端的状态、设备信息、告警等实现全程网管，大大减轻维护难度。
3.2系统设计依据
本方案建设范围内的活动均遵守国家现行的规范与标准，对我国未制定的规范，则参照相应的国际标准执行。
u国家标准：
YD/T-《会议电视系统工程设计规范》
YD/T-《会议电视系统工程验收规范》
YD/T-《IP视讯会议系统工程设计暂行规定》
GB/T-~kb/s会议电视系统进网技术要求(暂行规定)
GB/T-《采用数据链路协议的会议电视远端摄像机控制规程》
YDN-《中国公众多媒体通信网网络管理规范》
YDN-《中国公众多媒体通信网技术体制》（暂行规定）
《关于进一步加强政务部门信息共享建设管理的指导意见》发改高技[]号；
《中共中央办公厅、国务院办公厅关于转发〈国家信息化领导小组关于我国电子政务建设指导意见〉的通知》（中办发[]17号）；
《国家信息化领导小组关于推进国家电子政务网络建设的意见》（中办发[]18号）；
《-年国家信息化发展战略》中办发[]11号；
《国务院关于促进云计算创新发展培育信息产业新业态的意见》国发5号
u系统框架协议：
ITU-TH.：视听电信业务中的64～kbit/s信道的帧结构
ITU-TH.：基于分组网络的多媒体通信系统呼叫信令与媒体流传输协议
ITU-TH.：用于2Mbit/s以下数字信道的视听系统多点控制单元
ITU-TH.：用于定义媒体流的加密规程
ITU-TH.：用于数据应用双流协议的技术标准
ITU-TH.：多媒体通信控制协议
ITU-TH.：关于PX64kbit/s视听业务的视频编解码器
ITU-TH.：关于低码率通信的视频编解码协议
ITU-TH.：关于高压缩比低码率通信的视频编解码协议
ITU-TH.：会议电视的远端摄像机控制规程
ITU-TH.：基于IP包交换网络中多媒体业务的框架协议
ITU-TG.：话音频率的PCM脉冲编码调制
ITU-TG.：用64Kbps传输22Khz的声音，宽带音频编码标准
ITU-TG.：自适应差分脉冲编码调制（APPCM）的语音编码标准
ITU-TG..1AnnexC：用24或48kbps传输14Khz的声音,宽带音频编码标准
ITU-TG.：低时延码本激励线性预测编码
ITU-TG.：电话带宽的语音信号编码的标准
ISO/IECMPEG4-AAC（LC/LD）:高级音频编码（低复杂度/低延时）
ISO/IECMP3:MPEG第三代声音文件压缩格式
IETFSIP:多媒体交互会话会话控制协议
4系统设计方案
4.1组网拓扑示意图
“云”视频会议系统组网拓扑示意图
4.2组网说明
如上图所示，本系统基于现有网络状况，本次视频会议系统建设采用基于H.标准协议，同时支持SIP协议。
为了保证整个系统的兼容性，在本方案中所使用的视频会议主要产品MCU、、录播服务器、视频会议终端、高清视频会议摄像机、全向数字麦克风等均采用江西同一厂家产品。
4.2.1中心及主会场设备部署
本次建议在中心点部署1套JDMCU（5点AP）、主会场会议室部署1台TS高清视频终端、1台MOON50-P60高清会议摄像机及1个TureVoc3D全向数字麦克风，设备配置详细描述如下：
JD云MCU
云MCU是构建整个视讯系统的核心设备，负责区域内所有视频终端的接入、码流处理及控制，MCU的性能及稳定可靠性会直接影响到会议的质量。本次配置的JD采用19英寸2U机架式设计，采用先进的云架构设计理念，具备统一门户、灵活域权限设置、即时通讯等云特性，为客户提供更高效的资源利用，更便捷的操作与管理，支持双电源冗余、双网口配置等多重备份机制，7x24小时稳定运行。采用嵌入式操作系统，支持配置多网段模式，具有多种会议召集方式，提供终端自主召集会议、终端参加虚拟会议室、个人主页预约会议、会议模板一键创会等，同时提供邮件通知、短信通知，会议日程推送，将会议信息及时传达到每个与会方。支持25画面合成，支持会议时间冲突提醒。
JDMCU支持ITU-TH.和IETFSIP通信标准，会议速率支持Kbps－8Mbps；支持H.、H.、H.HighProfile、H.等视频编解码协议，支持p60、p30、p60、p30高清图像格式，并向下兼容4CIF、CIF标清图像格式；支持G.、G.、G.、G..1AnnexC、G.、MPEG4-AACLC/LD、Opus等音频协议，可达到20KHz以上的宽频效果。本次配置可以满足主会场支持30路高清终端会场并发接入。支持H.、BFCP双流协议，在保证主视频p60fps前提下，辅视频也可以支持到p60fps或UXGA
60fps。TS主会场终端
本项目主会场中配置一台TS一体式高清终端，是全新一代高清视频会议终端，专为大中型会议室设计，音视频接口丰富，率先支持业内领先的H.HP视频编解码协议，具备超强的视频处理性能和卓越的低带宽适应性，同时具备灵活的扩展模块。采用全新的外观及UI设计，操作简单易用，将给您带来焕然一新的会议体验。
终端支持k~8Mbps会议带宽，支持H.、H.、H.HighProfile、等视频编解码算法。
标配4路独立的高清视频输入接口、4路高清输出接口，其中需包含1路3G-SDI高清输入和输出接口；提供1路独立的标清视频输入/输出接口，支持模拟卡侬麦克风、数字麦克风音频输入接口。终端通过音视频接口与摄像机、麦克风、显示器、音箱等外围音视频输入输出设备对接，实现音视频编码、传输、解码输出。
MOON50-P60高清会议摄像机
高清MOON50-P60摄像机将带您轻松步入高清视界，灵活的满足多种应用场景需求。支持2K高清图像输出，图像锐利清晰，最低照度0.1Lx,F1.6,支持HDBaseT输出，支持正装或倒装，色彩鲜艳逼真。具有12倍光学变焦，支持高速变速云台等强大的PTZ特性，适合各类会场部署。
TureVoc3D全向数字麦克风
音频采集方面，配套部署一只TureVoc3D全向数字麦克风一个，TureVoc3D采用领先的数字阵列技术，备°全向拾音范围和极高的信噪比，具备极佳的抗干扰特性和拾音表现。
LCD显示屏设计描述
系统组成
构建这样一个系统，为了达到最完美的拼接显示效果，本次我们选用55寸液晶拼接单元，还需要根据系统需要，配置相应的传输控制设备（如长距离传输设备、矩阵等）、以及对系统极为重要的图形处理设备——图像拼接处理器
整套大屏幕液晶显示系统主要由以下几部分组成：
1）显示终端
2）信号处理设备
3）显示固定支架
系统功能
1)通过拼接控制器控可以在网络服务器实现各个系统之间的信息交换与共享，以及其他高分辨率计算机信号和视频信号在大屏幕上显示；
2)可以实现任意信号在任意单屏（1×1）、多屏（如2×2、2×3、3×5等）、整屏上的显示，也可以任意大小、任意位置显示，如单屏显示数路信号、双屏显示三幅以及多幅信号等等，每幅视频图像均为实时图像。
3)通过控制计算机集中控制，可以对各通道任何一路信号均可切换自如。并可根据用户需要制定常用显示模式，实现简单灵活的使用界面；并支持多用户的操作，以及对于用户的权限进行设定。
4)直观、图形化的全中文集成操作界面：在统一的图形操作界面下，通过简单的鼠标操作，便可以完成对集成系统中各项参数、预案的设置、调用，用户只需要关心最终的显示效果，而无须关心中间的视频切换过程、等离子单元切换过程等繁杂的工作。
5)系统能保证7×24小时的稳定运行。
显示屏示意图
本次采用9台46寸液晶拼接单元，呈3*3的拼接方式，单屏分辨率为：*。
LCD液晶拼接单元参数
4.2.2各地分会场会议终端
各分会场会议终端作为整个系统的末端节点，负责接收上级平台下发的视频图像。因此，本次在各林区各部署1台TS高清视频会议终端、1台MOON50-P60高清会议摄像机及1个TureVoc3D全向数字麦克风,设备配置详细描述如下：
TS会议电视终端
本次在主会场视频会议室配置一台TS分体式高清终端，TS是全新一代高清视频会议终端，专为大中型会议室设计，音视频接口丰富。TS率先支持业内领先的H.视频编解码协议，具备超强的视频处理性能和卓越的低带宽适应性，同时具备灵活的扩展模块。采用全新的外观及UI设计，操作简单易用，将给您带来焕然一新的会议体验。
TS终端支持k~8Mbps会议带宽，支持H.、H.、H.HighProfile、等视频编解码算法，率先支持H.HP编解码协议的p60fps高清终端,支持在较低的带宽下实现高清视频会议效果。
TS具备3路高清视频输入、2路高清视频输出接口，其中包括1路3G-SDI、2路DVI-I输入以及2路DVI-I输出，并具备1路标清CVBS标清视频输入输出接口。支持卡侬、数字麦克风、RCA音频输入接口，以及6.35mm大三芯、RCA音频输出接口。终端通过音视频接口与摄像机、麦克风、显示器、音箱等外围音视频输入输出设备对接，实现音视频编码、传输、解码输出。
4.3系统安全性设计
会议系统常用于召开保密性较高的电视电话会议或指挥调度会议，因此该系统需具备较高的安全性，并保证整个通信过程的安全、保密，云视讯系统从设备层、系统层、网络层、管理层、应用层等多个方面均提供了行之有效的安全防范措施。
4.3.1嵌入式操作系统
云视讯平台核心设备均采用Centos6.5Linux嵌入式操作系统，该系统基于RedHatEnterpriseLinux（RHEL）内核，与其他Linux发布版本相比，Centos被视为一套稳定可靠的云计算服务器发行版。经过严格测试，具备高稳定性与可靠性，保证设备7*24小时稳定连续运行，同时具有极高安全性，无惧病毒、黑客攻击。
Centos内核运行了许多不需要的服务，极易引起安全风险，需要定制化裁剪。如关闭不需要的服务端口；限制账号登录次数，一旦超过阈值，则锁定帐户，禁止访问；禁止ping响应、防病毒；删除不用的软件包。
此外，终端同样采用嵌入式设计，采用专用视频处理芯片和高质量元器件、降低功耗、减少发热量，保证设备7*24小时稳定连续运行。
4.3.2AES加密技术
系统的云视讯平台、视讯终端均支持国际标准的H.安全通信协议，媒体流加密采用AES，全方位保护会议安全。通过对每组会议的加密，防止会议内容的泄漏，同时也保证了会议内容的完整性与不可篡改性。
H.协议是H.体系系列中的有关安全方面的一种标准，主要提供了身份认证、数据加密和完整性功能；AES加密是NIST（美国标准技术研究院）提供的一种高效率的对称加密算法，具有运算速度快，安全性高的特点，特别适合对视频会议通信业务进行加密，因而成为视频会议领域主流加密算法。当进行加密标准的视频会议时，视频、音频和图形在整个会议过程中的传输都是加密的，解码端通过相同的密钥进行解密，再将图像声音解码。由于其高度的可靠性和科学性，良好的保障了使会议内容安全，以免会议内容被第三方窃取和破译。
AES加密和H.安全通信协议
4.3.3会议密码设定
创建会议时，可以将会议模板、虚拟会议室设定会议密码，终端加入会议时需要通过密码验证才能入会，验证成功则正常加入会议，验证失败则无法加入会议，确保了自助会议的安全保密性。
会议密码入会
4.3.4会议安全等级区分
整个系统对会议的安全级别进行了区分，用户可以根据会议的安全性选择不同的安全等级，由高到低分为4档：隐藏式会议（会议信息仅参会人可见）、封闭会议（禁止主动入会）、密码会议（需要密码入会）、公开会议（任何人都可以入会）。
因此，在召开安全级别较高的会议时，可以选择隐藏式会议模式，只有受邀参加的与会人员才能获取到会议信息入会，未被受邀的成员不感知保密会议的存在。
会议安全模式选择
4.3.5分级分权
系统采用多级权限架构设计，支持分级分权管理，帐号、角色、权限独立，方便不同权限的用户进行会议控制管理。支持超级管理员、管理员、操作员、自定义角色等多种用户权限划分。
超级管理员：最高管理权限，具备域管理、设备入网、帐号创建、用户角色权限分配。
管理员：仅可对其所属域及下级域进行管理，包括设备入网、帐号创建、用户角色权限分配。
操作员：仅可对其所属域及下级域进行操作，包括会议预约、会议审批、会议管理、会场控制等。
自定义角色：用户可根据需要灵活定义角色权限。
4.4系统可靠性设计
系统平台采用云计算架构设计，符合电信级运营标准。为了增强系统的可靠性，保证系统正常运行，在方案中我们进行了全方位可靠性设计。
4.4.1实时状态监控
系统提供实时状态监控，能及时发现服务器的流量和使用异常，并通过告警方式进行上报，提供了邮件、短信通知功能，一旦网络故障发生，可以保障第一时间通知管理员，及时发现并处理告警，避免故障发生或恶化。
4.4.2平台设备多重备份机制
云MCU作为整个云视讯系统的核心设备，所以设备自身的稳定可靠性至关重要。云MCU的可靠性包括电源备份、背板总线备份、主控备份、业务板卡备份、芯片备份等。
电源备份
MCU支持多电源冗余备份，若1个电源模块就可以满足单板的工作需求，可实现“1+1”备份，当主用电源模块出现故障，备用电源模块会自动承担MCU的供电，当故障电源模块修复后，回到正常供电状态，会议系统不会受到影响。
芯片备份
云MCU对核心音视频媒体处理芯片进行了备份设计，一旦主用芯片出现故障，系统可自动将业务切换到备份处理芯片，切换时间毫秒级，会议不中断，用户不感知。