电视电话会议视频系统建设
前言
概述
视讯技术实现了语音、图像、数据等信息综合在一起的远距离传输，使人们在进行异地交流时利用视讯技术既可以听到对方的声音，又可以看到对方的活动图像和PPT内容，大大增强了异地交流的亲切感和临场感。
目前视频调度在交通运输指挥体系中的作用日益重要，在实际工作中都发挥了重要作
用。而同时需要建设的视频会议系统可以完全覆盖整个辖区的基层单位，通过视频会议来提高工作效率。
随着达州市交通运输管理局视频指挥系统和四级网视频会议系统的建设，可以有效提高处置突发事件和快速反应能力，同时能够让视频指挥系统与视频会议系统同时进行电视电话
会议或视频指挥，让两套系统互为备份，同时该系统也能够与市局原有音、视和网络系统互通互联，实现系统间的无缝联接。
项目背景情况
由于达州市交通流量的大幅增长，如何能够更快速和高质量的处理交通异常事件或是道
路问题，使道路保持稳定和通畅，是公路管理者在运营管理方面的一大课题。通过制定应急救援预案，来提升出现紧急情况下的处理能力和管理水平，也是公路目前提升管理运营水平
的一个重要途径。
监控系统的信息化建设正是公路信息化建设的一部分，主要包括完善视频、音频和数据的信息采集、整合数据资源、实现办公自动化系统、综合应急指挥调度平台等等。。
项目建设意义
首先，提高全系统信息化建设的水平，增强网络系统的科技含量，实现全系统的交互式行政会议和面对面的视频交流。
其次，为交通系统各级领导与下属部门进行沟通和交流提供多媒体网络平台支持，提高在行政、服务和管理方面的效率。
第三，提高全系统全体会议召集速度，加大干部教育培训力度，大大减少会议和培训成本。
第四，以视频会议系统项目建设为契机，可以大力推动系统其他业务应用的开展，提高全系统的电子信息化建设进程和应用水平。
第五，工程完工后，预计每年可节约大量差旅费和时间，经济效益巨大。
总之，视频会议综合应用平台建成后，将会产生积极的社会和经济影响。
视频系统方案描述
网络连接示意拓扑图
视讯系统配置描述
A）会议电视控制中心设备配置：
序号设备名称规格型号数量备注
1 视频MCU POLYCOM RMX
1
MCS-4218
2 主会场视频会议终端POLYCOM DST 1
3 录播服务器SMS 2200 1
4 专业会场音响系统配套产品 1
5 摄像机D70P
6 管理电脑Lenovo
7 投影仪投影NP60+ 1
B）各个会场终端设备配置：
序号设备名称规格型号数量备注
1 分会场终端POLYCOM DST BROAD5 1
2 摄像机D70P 1
3 投影仪NP60+ 1
4 扩声系统优质电脑音箱 1
5 音频采集专业麦克 1
视频系统功能描述
点对点会议
如其中会场之间要相互通讯，只需任一端使用遥控器直接呼叫对方的号码（或从电话本选择呼叫）即可，无需其他人协助，即可完成呼叫进行视频会议。
主叫呼集
当有两个以上会场之间要进行视频会议，只需由任意一个会场作为召集会议人在会议室
通过终端的电话本选择要召集的会场确认即可召集成功，然后由召集人申请主席主持会议，
完成会议的各种控制功能，不需要机房管理中心人员到会协助。
多点会议
由管理员在会议管理系统上预定义好会议，预定义的会议可以选择立即召开，也可以预定义在某个时间召开，会议召开后，由召集会议人申请主席主持会议。
对于被召集人参加会议，若终端正常开机，将自动加入会议；若中途加入会议，只需要呼叫
系统特服号码即可入会；对于采用匿名方式的会议，通过呼叫会议接入号码和密码方式入会。
会议功能
1、多画面会议功能
为了更加真实再现会议的临场效果，系统提供强大的多画面功能，开会前需先确定使用多画面功能，会议召开后可灵活选择多画面显示模式，这样各会场都能在一个显示设备上同
时显示，极大的增强了会议的临场效果。
2、双流功能
会议中常常需要同时传送演讲人的演讲胶片和演讲人的图像，视讯系统非常方便的支持
此功能，只需要演讲人的便携机通过VGA线缆接到会场的终端上，通过终端的VGA输入功能可方便的将胶片信息发送到远端会场，远端会场通过终端的VGA辅助输出接口将胶片内容通过投影设备显示出来，而终端的主视频输出接口显示的是远端演讲人的图像。
3、中文字幕功能
为了标识不同会场，终端支持中文字幕功能。用户可以通过遥控器或者Web方式输入中文会场名称，字幕的颜色、位置、背景等都可以实时调整。终端遥控器内嵌的中文输入法，
用户可以像编辑手机短信一样输入中文字幕，简单快捷。同时，可以叠加中文短信息。系
统以滚动字幕的方式输出字幕，用以显示即时会议信息、会议通知、演讲提纲等内容。
会议录制
通过配置SMS-2200流媒体录播服务器，可以实现在会议或培训进行时，直接
对现场的图像声音及讲演PC电脑的VGA信号进行实时采集、同步整合、录制存储，生成多媒体会议记录档案或多媒体培训课件，同时SMS-2200支持实时直播发布及回放调阅等功能，可实现在IP网络上多用户的直播接收功能。结构示意图如下：
配置管理
MCU配置
作为硬件一体化结构，MCU设备的安装、配置和使用非常简单。MCU是标准1U设备，可以在19英寸的机架上进行安装。设备前面板上设计了一个独特的液晶屏，在液晶屏
上动态滚动显示设备自身的IP地址、资源利用率等信息。因此在使用时，不需要通过Console 等进行命令行工具就可以进行配置。用户只要通过PC上安装的管理软件可以直接登录设备，
进行系统信息的配置。MCU支持通过telnet、Console等方式进行管理，系统管理员可以通过以上方式对设备进行高级设置。
终端配置
终端设备沿用原有Polycom ViewStation的菜单和Web界面风格，并且使用相同的遥控器。
KYLIN-60终端背板及最简连接示意图
初次使用，系统提供开机向导功能。用户可以按照向导，一步一步完成系统配置。
终端设备采用全中文用户界面，菜单采用人性化设计，非专业人员经过简单学习就可以数量掌握终端的配置和使用。
终端同时支持遥控器和Web两种方式进行控制管理。用户既可以使用遥控器在会场进行直接管理，也可以使用PC通过远程方式进行设置。
为了保证终端设备的连接正确和调试方便，系统提供了详细的终端检测和诊断功能：
各路音频输入状态监测；音频混音输出监测；声音回放测试；
视频输入状态自动检测；视频彩条输出测试；IP地址冲突检测；
Ping工具
系统运行管理
MCU设备同时支持基于C/S结构的专用软件和基于B/S结构的Web浏览器两种管理方式进行会议控制。管理软件采用全中文操作界面，用户可以根据自己的需要和喜好选择最佳
的管理方式进行设备管理。
MCU采用模板的方式对会议进行调度和管理。用户可以预先配置会议模板，定义会议的
参数（包括带宽、音频视频协议、与会人数、会议时长、开始时间、访问口令等）。需要召开会议时，合法的管理员直接通过调用模板就可以召开会议，邀请终端与会并进行会议控制。用户可以根据业务需求情况，提前配置多个会议模板，需要时直接调度会议即可。
会议既可以即时召开，也可以提前预约。比如，用户可以提前一周在系统上预约会议资
源，包括会议的配置模式、召开时间、时长以及参与会场终端。系统会自动为预约用户保留
资源，到达预约时间后系统会调用资源开始会议，并且邀请终端与会。会议的启动过程不需要管理员再进行干涉，节省宝贵的人力和时间。用户可以定义会议的访问权限，既可以是
允许呼入呼出的双向模式，也可以是只允许呼出的单向模式，另外还能设置一个邀请列表，
只允许列表中的终端会场与会。在会议进行中，会议管理员可以通过控制界面对视频会议
进行远程管理，例如实时切换发言者、切换观看目标、会场静音、闭音、切换观看方式等。
当网络出现拥塞或者故障，终端与会议断开连接后，MCU可以通过断线重邀功能将终端邀
请重新加入会议。使用此功能可以保证终端在断开连接后会重新被邀请加入会议，免去了在网络状态不稳定而造成终端断线时，会议管理员频繁邀请终端的烦恼。
终端的Web界面中内嵌了视频监控图像。管理员可以在会议进行中登录到终端上，实
时收看终端会场的图像，并可以控制摄像头的位置改变和焦距的调节。为了方便用户的配置使用，终端的MCU的地址薄都可以自由导入导出。对于较大系统和多个终端设备，可以
配置一次地址薄，然后以PC为媒介将地址薄分别保存到其他终端里。另外，为了进一步简化用户的管理使用，MCU还支持会议信息的记忆存储功能。对于常用的会议模式和与会
终端列表，系统可以把其信息存储下来，即使MCU关机信息也不会丢失。下次开机，MCU 自动会运行会议邀请终端与会。这就是所谓“一键开机，开机即开会”，最大限度的降低了用户配置和使用的工作量。
系统安全性
保证IP网络视频会议系统的安全非常重要，在会议系统中所采用的设备具有全面的网
络安全机制，从网络层面、设备层面到应用层面都有相应的安全机制，确保系统从运行到应用是一个安全的系统。
MCU安全保障
作为整个视频会议系统的核心控制单元，MCU承担了整个多媒体运行平台的管理功能，
因此MCU的安全和可靠性就尤为重要了。
MCU采用高可靠高稳定的硬件一体化结构；
嵌入式操作系统，类防火墙结构设计，有效防止病毒入侵，保证系统运行稳定安全；
操作系统的安全和严密性能有效抵御网络黑客的攻击；
电信级运营系统，非PC架构，运行安全可靠，MTBF大于12万小时MCU设备可以设置多级用户权限（设备管理、模板管理、会议调度、会议控制等），针
对不同需要分配不同权限，保证系统的安全性。系统提供会议口令保护功能，可以对正在
运行的会议进行加锁，防止非法用户通过IP呼叫的方式进入会议，窥视和窃取会议信息。
通过对会议的鉴权加密功能，使用口令校验加入会议用户的身份，保证会议不被非法窥探和
窃听。同时用户在输入口令时可以听到中文的语音信息，提示输入密码，更加人性化和智能化。另外，考虑用户同时召开多组会议的需要，设备可以实现不同分组会议之间安全管理，
为对应会议的参与者提供密钥，保证并发会议之间的独立性和安全性。可以对控制台进行锁定，防止无关人员在管理员不在的时候对会议进行干扰和影响。由于IP网络的特殊结构，无论是采用VPN还是专线线路，数据都存在被恶意截取的风险。视频会议在内部应用时，
会涉及到很多内部机密或者敏感信息。我们的系统支持高级加密标准（AES）。AES采用128位的加密算法，保证即使数据被他人截取，信息仍然不会被破译。
MCU提供的完整错误日志记录将自动记录所有的系统错误信息，不能被任何人做相应的修改与删除。
终端安全保障
终端设备同样采用嵌入式的操作系统，非PC架构，可以有效的防止病毒入侵和黑客攻
击。终端提供了丰富的口令保护功能：
出厂默认口令；会议口令；管理口令；流媒体组播口令；
操作菜单口令
终端支持AES功能。另外，终端可以选择打开或者关闭用户设置菜单以及telnet、Web 等。
会议安全管理
整个多媒体系统的安全，包括设备、应用、管理等多个方面。仅仅有设备的安全可靠
是远远不够的。在使用中，我们建议依托设备自身的安全管理机制，制订严格的设备管理
制度，所有相关人员（包括设备管理员、会议使用者等）都应该严格遵守。
会议召开
议的召开与结束，包括会议的时间，参加与会者的信息，以及会议中断原因等相关信息，
都会在MCU中被自动记录，而不能被人为的修改与破坏，并可将其取出以作保存配置可以保存到会议模板中以简化操作，而会议模板为特殊定义的文件格式，仅仅为
MCU操作软件所识别，而且其可以被保存在控制PC当中的任何安全路径下，或拷贝到移
动存储器上随身携带
名称可以采用中文以标记会议类别，也可在会议属性中对其加以书签标识，这样可以更有效的标注会议，避免被他人误删除。
会议管理
除去MCU的系统管理有密码保护外，会议的也可以设置密码，对于其安全控制给予以双
重保障。
会议召开以后，可以对会议进行加锁，这样会议会保持当前的连接状态，会议加锁后即使在其中预先定义的终端也不能再加入到会议当中。
与会者管理
即使在聊天室方式这种用户不希望定义每个与会者的情况下，也可以通过限制与会者数目的方法来尽量保证安全。并可在会议控制中观看到参加会议的与会者信息，对其进行限制与删除。
及时在会议当中定义的与会者，也需要选择其连接方式为拨入或拨出，这样保障了即使所处在会议允许参加列表当中，也需要根据会议管理员的规划进行会议操作。
即使为已经加入会议的与会者，如有些内容的音/视频不希望传送到部分会场，仍然可
以针对单独与会者在不断开连接的情况下，而将其音/视频的发送或接收关闭。
管理软件监测
MCU管理软件上提供通信状态实时监测功能，可以对与会终端的链路状态进行监控。
当网络出现丢包影响视频系统正常运行时，管理界面会有信息提示，统计网络链路上当前的丢包情况。如果丢包比较严重，管理界面会以不同的颜色色条标识出现故障的链路，提醒管理员及时排查问题。
专用程序高级诊断
系统具备链路层信息的记录功能，可以详细记录MCU与终端通信过程中的数据信息，
包括呼叫发起、能力协商、会议进程以及断开连接等过程。通过该记录信息，便于我们深入
分析和诊断系统内部一些问题。
另外，终端和MCU均具有系统日志功能，详细记录整个系统的重要事件，便于今后查
看、分析，以及解决问题。