下载文档原格式
视频专网网络安全建设方案xxx安全技术有限公司202x年6月目录一建设背景 (3)1.1 项目概述 (3)二安全需求分析 (3)2.1网络准入控制 (3)2.2WEB应用防护 (4)2.3网络综合审计 (4)2.4高级威胁检测 (4)四建设内容与目标 (5)五安全建设方案 (5)5.1网络准入控制建设 (5)5.1.1功能实现 (5)5.2WEB应用防护建设 (7)5.2.1功能实现 (7)5.3网络综合审计建设 (11)5.3.1功能实现 (11)5.4高级威胁检测建设 (12)5.2.1功能实现 (12)六安全产品清单 (14)一建设背景1.1 项目概述随着信息化的发展，GA的业务开展也越来越依托于网络平台，但纵观当前的安全形势，各种安全事件层出不穷，而GA目前的网络中，安全设备较少，严重制约了GA的信息化脚步。
因此GA通过开展网络安全建设，希望加快网络安全信息化建设，通过有步骤有计划的分步安全建设逐步实现网络全方位安全。
本次方案中，主要加强GA内部网络终端准入控制、WEB应用防护、网络综合审计及高级威胁分析技术措施。
二安全需求分析2.1网络准入控制不安全终端的非法接入，会给内部网络带来前所未有的风险与威胁。
风险与威胁主要表现在缺乏对内部网络终端的接入控制，即内部各种终端的入网连接，连接方式包括有线、无线等多种方式；终端类型有内部办公终端、管理维护终端、第三方维护人员终端、来访人员终端等。
内部网络在终端准入控制方面主要面临以下问题：（1）外来机器和终端可以随意接入内网，导致内部网络的安全性岌岌可危；（2）网络设备私接滥用（HUB或路由器）无法管控，不仅会影响整个内网的网速流量，也可能导致严重的网络故障。
更有甚者这种私接滥用，被别有用心的人所利用而破坏或信息窃取。
（3）如不进行网络准入控制，任何终端只要插入网络就能够自由的访问整个网络，存在大量非法接入和非授权访问的状况，会导致业务系统的破坏，以及关键信息资产的泄漏等风险。
管理与标准化 / M a n a g e m e n t a n d S t a n d a r d i z a t i o n204（中国移动通信集团河南有限公司网络管理中心，河南 郑州 450000）摘要：近年以来，中国移动大力发展各种适合用户需求的业务，为了更快更好地满足客户需求，需要快速建设并上线及支撑维护，保障业务开通与运行的稳定。
2020年伊始，新冠性肺炎在全国范围内爆发，用户无法进行现场办公，居家办公成为主流，对视频会议的需求急剧增加，为持续改善视频会议业务客户服务质量，不断优化客户体验及客户感知，中国移动特推出 “云视讯”业务，但是，由于系统的设计、建设、交付和支撑运维都有一全套的流程和要求，并且在疫情期间交通、物流以及各项资源不足的情况下，在短时间内完成是一件十分棘手并难以实现的工程。
关键词：云视讯；支撑；建设；疫情河南移动充分调动现有网络资源，并建立多部门（设计院、建设、工建和维护部门等）联动机制，对于在实施过程中出现的瓶颈进行合力解决，并定期进行进度通报，不断推进业务实施。
1 “业务开通第一，完善细节第二”思路克服设计方案缺乏实践，借鉴其他先进省份业务量及设计方案，对比本省业务特点，完成方案的落地和执行。
由于时间紧迫，需要尽快开通业务，利用现有网络资源，在洛阳智慧城市使用60台虚拟机建立临时业务系统，满足客户需求，为新建系统争取时间。
加快新建业务系统建设，调动各方面资源，按照最大限度容量尽可能满足用户需求，保证良好的客户感知。
2 联动机制，确保支撑运维制定维护管理办法，完成对维护界面的划分与责任分工，建立各个线条的迅速响应机制，对于可能出现的应急情况能够及时处理。
由设计、建设和维护人员建立临时维护团队，并以设备厂商为抓手，对新设备新业务（锐捷交换机和迪普防火墙）快速上手。
接入网管和故障监控，及时对业务量和运行情况进行7×24h 监测，不断调整和完善维护细则，提高支撑能力。
内蒙古移动CMNET网络建设方案探讨摘要CMNET定位于一个开放的信息承载网络,是全球互联网的一部分，承载对安全性和QoS 要求相对不高的业务.CMNET作为中国移动互联网业务和移动数据业务的承载平台提供各种业务的接入和承载.伴随着中国移动大力发展宽带接入业务，网络用户数量、业务类型和流量的急剧增加,省网核心层网络带宽难以满足业务发展的需求,内蒙古移动提出本期常规扩容工程项目的建设，本期工程涉及呼和浩特、包头、鄂尔多斯、赤峰、通辽、呼伦贝尔、乌海及锡盟共8个盟市，另外，本期工程对省出口带宽也进行相应扩容。
从业务发展及流量增长两个方面对CMNET流量进行预测,综合考虑预测结果后得出相应结论。
本文将从流量的分析与控制，安全机制,P2P的缓存机制与方法等几个方面来研究本期内蒙古移动CMNET网络建设方案,并进行可行性的分析。
关键词网络建设流量的分析与控制安全机制中国移动ABSTRACTCMNET hosted network positioning in an open information，is part of the global Internet, carrying on business security and QoS requirements which are relatively high。
CMNET as China’s mobile Internet business and mobile data business hosting platform providing various business access and hosting。
With China mobile developing the broadband access services, there is a sharp increase in the network user number, business type and the flow ,province network core layer network bandwidth to meet the needs of business development。
视频管理云平台综合解决方案一、需求分析我司专营视频监控数据整合和汇聚存储，以及各类政府部门信息化管理和执行流程建设。
在针对XX市XX局现阶段的日常工作开展情况进行综合分析发现，现阶段市局及下属警务机构在内部警务管理、综合维稳、外勤执法等日常警务工作中，智能化手段尚有不足，尚不具备高效的警情管理、指派、执行、仲裁能力；尚不具备移动端监控查询手段，无法随不同场景调用视频数据，整体总结以下存在的问题，亟待通过信息化升级、部署和移动端建设的方式解决。
1.指挥协调能力不足经我司调研发现，现阶段XX市XX局针对全域监管的方式仍然停留在PC端电脑调阅的阶段，工作场景受现阶段所使用技术的局限，缺乏随时、随需进行视频调阅监管能力，无法形成高效的移动办公、监督管理、任务指派体系。
2.省内联动能力不足XX市XX系统视频监控调阅体系相对独立，尚未纳入省级平台的视频调度指挥系统，尚不具备后续智能化警务建设中，涉及的视频跨领域调阅、工作联动、上层协同等全区域性信息化综合部署的底层建设基础。
3.执法依据调阅困难在日常警务工作中，外勤出警处理业务时，尚不具备便携高效的视频依据的查询调阅手段，只能通过后方支持或就近借用民用监控摄像头系统的方式，进行PC电脑端的视频平台查询，且监控视频依据无法有效的传输至一线警务人员手中，导致在现场处理警务时，无法快速提供协调和仲裁依据，影响警务工作处理效率，时间环节无法进行有效把控，有造成事态扩大或滋生其他事件的可能。
需求总结结合以上实际工作中的难点和问题，我司视频管理云平台系列产品及定制化建设服务充分具备解决以上问题的能力。
通过辖区时空数据综合看板建设、视频融合系统管理后台建设和移动端视频综合管理调用APP建设，解决指挥协调能力不足、省内联动能力不足和执法依据调阅困难的问题。
实现高效的移动办公、监管、指派全方位信息化建设。
二、产品概述我司视频管理云平台综合解决方案，针对省级及以下XX执法部门设计研发，以大数据看板综合监管+系统流程化管理+移动端部署的形式，三位一体的综合提高XX执法部门的日常业务办公和监管效率，为一线执法人员的执法依据提供基础保障，为管理者基于视频信息综合研判和指挥提供便捷的移动办公方式和牢靠的视频信息基础。
电信运营商的OTT战略分析：中国移动、中国联通和中国电信的比较研究随着智能手机和移动互联网的发展，传统电信运营商们开始逐渐拥抱OTT（Over the Top，即在互联网上提供服务）业务，并通过不同的策略来应对这一新兴领域的挑战。
本文将从中国移动、中国联通和中国电信三家主要电信运营商的OTT战略入手，对其分别进行比较研究，并探讨其未来发展趋势。
中国移动的OTT战略自2014年开始，中国移动便着手推出基于4G网络的OTT业务。
该公司以流量资费为唯一的收费模式，尝试在音乐、视频等领域深耕，通过大规模投资和自主开发，逐渐建立了一系列数字内容平台，如音乐爱好者社区、视频门户等。
同时，中国移动也在自家的应用商店“MM商店”上推出了多款游戏应用和娱乐应用，并通过与其他公司合作，引进市场上热门的应用。
在平台建设上，中国移动针对用户的不同需求，构建了“和校园”、“和教育”、“和商城”等不同的功能区域，为用户提供个性化的服务。
此外，公司还积极与第三方内容提供商合作，扩大自身的业务覆盖范围。
总的来说，中国移动的OTT战略有以下特点：1.基于流量资费的商业模式：通过推广4G网络并以流量作为唯一收费手段，有效吸引用户，为其数字内容平台和增值业务提供了良好的流量支撑。
2.持续扩大平台服务：中国移动将平台扩展到音乐、视频、游戏等多个领域，借助自家的应用商店“MM商店”和与第三方内容提供商的合作，以尽可能满足用户的需求。
3.注重个性化建设：为了更好地满足用户的需求，中国移动特别在平台建设时注重不同用户群体的需求和喜好，如推出“和校园”、“和教育”等个性化功能区域。
中国联通的OTT战略与中国移动不同，中国联通在OTT领域的拓展相对较晚，但公司在数字内容平台构建方面的投入却并不少。
中国联通着眼于视频业务的发展，积极推进OTT业务的各项建设，形成了“玩家联盟”、“沃视频”、“手机电视”等数字内容平台。
同时，该公司也致力于推广移动支付相关业务，借助自己的折扣推广政策，鼓励用户使用联通手机支付。
1. 移动管理技术平台通过对业务应用移动化的关键技术，如架构、部署、平台安全体系、管理能力、运维支持等方面的调研和分析，我们不难发现，如果采用依托阿里钉钉、企业微信等成熟平台产品的方式，其优势是研发力量强大，基础功能全面、稳定，用户众多，产品迭代能力强，共享产品生态；同时其对企业数字化转型有较深的理解和未来技术布局，包括物联网、大数据、视频理解和生成等前沿方向。
经过近半年的产品调研和分析，项企业微信2产品架构112（1）后台服务后台服务主要包括API管理、发布管理、权限管理和访问控制等内容。
其中发布管理将规范管理发布全程，包括发布请求、发布审批、发布实施、个体发布、发布关闭以及发布项目管理；访问控制则是按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。
（2）应用服务应用服务主要包括数字签章、工作流引擎、身份识别、任务调度、消息提醒等内容。
其中数字签章根据台内信息安全管理要求，与软证书服务体系进行交互；工作流引擎服务实现审批流节点配置，审批人配置等；身份识别服务，实现与台内多因子平台交互，提供证书、动态令牌、短信等手段。
（3）数据服务数据服务主要包括数据源埋点、数据抓取、数据源管理、交互控制、访问指向和流媒体服务。
其中数据源管理对各业务系统、各业务数据表、各数据接口进行数据源的配置和管理；交互控制提供数据安全交互通路，业务应用运行平台架构31134 114同时，基于一些特定的业务场景，如数字证书、VPN访问、在线文档协同等，总台掌上通也提供丰富的SDK和API接口供各类应用系统直接与其对接，在工作区域和沟通窗口中发起各类应用的调用入口，随时推进各类工作的完成，并反馈最新工作进展。
四 以用户为中心实现业务场景移动化近年来，中央电视台构建了基于ERP平台的节目生产及一系列业115。
移动通信渠道发展及建设原则移动通信是指在移动环境下使用无线技术来传递语音、数据和视频等信息的通信方式，它是随着移动终端的普及和移动互联网应用的发展而崛起的。
移动通信渠道的发展和建设对于移动通信业者而言，至关重要。
本文将探讨移动通信渠道的发展及建设原则。
1. 移动通信渠道发展移动通信渠道的发展包括渠道的数量、规模和覆盖面等方面。
在移动通信业的起步阶段，运营商主要依靠自有的线下实体店和代理商进行销售和服务。
随着移动数字化的普及和移动互联网的出现，渠道逐渐扩大至线上渠道，如官方网站、移动应用市场、电商平台等。
目前，移动通信渠道已经发展成为一个多元化的网络。
移动通信渠道的发展离不开移动终端的支持。
移动终端是指移动电话、平板电脑、智能手机等便于携带和使用的移动设备。
移动设备的发展，极大地促进了移动通信渠道的发展。
同时，不断涌现的新技术和新模式，也为移动通信渠道的发展提供了更多的可能性。
2. 移动通信渠道建设原则移动通信渠道建设需要遵循一定的原则，以达到最有效的管理和运营效果。
2.1 用户需求导向原则以用户需求为导向是渠道建设的核心原则。
渠道必须满足用户的需求，提供高质量、高效率的服务，才能赢得用户的信任和忠诚度。
移动通信业者要主动关注用户需求，不断推出符合用户需求的产品和服务。
2.2 渠道多元化原则渠道多元化是渠道建设的必然要求。
移动通信业者要在自有实体店、代理商、电商平台、移动应用市场、社交网络平台等多个渠道上进行全方位展示，以满足用户不同的购买和服务需求。
2.3 效率优先原则效率优先是渠道建设的重要原则。
移动通信业者需要使用高效的渠道管理工具和技术，以提高渠道管理的效率。
此外，还需要不断优化渠道的运营流程和管理模式，以追求更高的效率。
2.4 数据驱动原则数据驱动是渠道建设的先决原则。
移动通信业者需要收集并分析用户的数据，以了解用户需求和行为，从而为渠道建设提供决策参考。
数据分析可以帮助业者制定更科学、更精准的推广策略，提高渠道的转化率和用户满意度。
移动视频电话业务平台的建设TELECOMENGINEERINGTECHNICSANDSTANDARDIZATION移动视频电话业务平台的建设刘虹(广东省电信规划设计院有限公司海南分公司海口570203)摘要移动视频电话业务是一种集视频,语音于一体的多媒体通信业务,移动用户之间能够进行实时音,视频的交互,本文阐述移动视频电话业务平台的体系架构,建设方案及新的多媒体业务的引入.关键词移动视频电话业务IMS多媒体彩铃3G网络的优势在于能够提供高速数据接入,除承载基本的语音和短信业务外,还可提供多媒体类业务.移动视频电话是3G网络的标志性业务,该业务将极大地提升用户的3G业务体验,并可扩展出丰富的多媒体业务,如多媒体彩铃,多媒体彩振,视频会议,视频共享等,为运营商提供差异化竞争力.1移动视频电话业务移动视频电话(VT,VideoTelephony)业务是一种集视频,语音于一体的多媒体会话类业务,用户通过移动终端进行语音通话时,可在终端屏幕上看到对方的实时视频图像,并能把终端摄像头拍摄的本地图像实时传输给对端.用户可在不中断语音通信的情况下,随时关闭/恢复视频通信.2VT业务实现方式国内已部署的3G网络有3种制式,在不同制式的网络中视频电话业务的实现方式也有所不同.TD—SCDMA/WCDMA系统中,视频电话业务是基于电路域的一项承载业务,利用CS域技术和设备,在进行视频通信前须先建立一条CS连接,在RDI/UDI模式下,速率仅能达到56～64kbit/s.较低的传输速率限制了它对音,视频编解码协议的选择,决定了该制式下的视频电话系统不可能采用大速率的编码方法.在CDMA系统中,视频电话业务实现的关键点是业务,控制,承载分离,以及承载层QoS的保证.随着EV—DO技术的引入,无线接入网的前反向峰值速率极大提高,QoS 性能也大大增强,因此,CDMA系统的视频电话业务可基于EV—DO分组网络承载,由IMS系统控制业务实现.由于视频电话业务基于分组域实现,媒体流带宽可动态调整,通过增加业务AS可实现与视频电话业务相关的多种视频类增值业务,如多媒体彩铃,多媒体彩振,多媒体会议等.3基于IMS的VT业务系统架构CDMA系统中,基于IMS的视频电话业务平台的总体架构如图1所示,呼叫由IMS系统控制,业务由EV—DO网络承载.3.1IMS域网元功能(1)CSCF:视频电话业务系统的核心控制网元,包括P-CSCF和S—CSCF/I—CSCF.P—CSCF是移动视频电话系统的入口节点,负责SIP信令的代理;S—CSCF/ I—CSCF为移动视频电话业务提供注册服务,会话控制,并维持会话状态信息,执行针对IMS用户的基本会话路由功能,并根据用户签约的IMS触发规则,在条件满足时进行到SIPAS,IM—SSF的业务路由触发;(2)VTAS:SIP应用服务器,负责在视频通信的过程中控制媒体资源服务器进行录音通知的播放;与短信业务网关互通,向VT用户发送VT来电未接的短信通知,?201O年第2期?图1基于IMS的移动视频电话业务系统架构由此提供漏电提示业务;(3)HSS:是IMS用户归属网络中存储用户信息的核心数据库,主要存储移动视频电话用户标识,用户鉴权信息,用户的业务触发信息等数据,与S-CSCF配合完成用户的IMS鉴权,认证;(4)媒体资源服务器负责进行录音通知的播放,包括MRFC和MRFP功能模QoS支持上,要求分组域网元支持增强的多流流程,流映射,基于IP流的计费.在PCF,PDSN,AAA上为vT业务配置QoSProfileID,采用3个ProfileID分别标识VT业务的信令,语音,图像,并根据相应的ProfileID对分组域相关网元的参数进行调整,配置.当用户签约VT业务时,在分组域的AAA上为用户签约QoSProfile,用于VT业务的QoS授权.QoSProfile中包含的FlowProfileID定义了VT业务对应的IP流的QoS参数.VT业务承载在3种IP流上,分别是承载SIP信令和RTCP的IP流,承载语音RTP的IP流和承载视频RTP的IP流.VT业务每种流分配的ProfileID以及速率,编码的对应关系如表1所示.3.3接口协议(1)终端与BAC之间的接13(Gm'接口).采用SIP协议,支持终端和BAC之间的所有信令/媒体交互,如注册信令和会话控制信令;表1VT业务所用ProfileID信令流语音流视频流ProfileIDProfileID速率编码ProfileID速率12802569.6kbit/sEV—RC77364kbit/s257l2.2kbit/sAMR77148kbit/s块.MRFC是媒体资源功能控制器,主要翻译来自AS和S—CSCF的信息(如会话标识),并控制相应的MRFP进行媒体流的播放;MRFP负责处理媒体流,如提供编解码器的转换,播放录音通知等功能;(5)BAC:位于Ps域和IMS核心网之间,负责信令和媒体的代理,提供NAT穿越,接人控制,QoS控制等功能;(6)ENUM/DNS:DNS用于IMS网络会话的路由并支持IMS接人点BAC动态发现机制,负责各网元的域名/地址解析功能,ENUM服务器负责接收会话控制服务器的查询,将视频呼叫中的TelURI地址翻译成可以路由的SIPURI;(7)UE:VT终端,具有EV—DO接入能力,包含视频和音频编解码器,负责多媒体信息的处理,具备IMS客户端功能.3.2对分组域网元的要求VT业务对分组域PCF,PDSN和AAA的要求体现在(2)BAC与会话控制服务器之间的接口(Gm接口).采用SIP协议,支持BAC和会话控制服务器之间的所有信令交互,如注册信令和会话控制信令;(3)会话控制服务器与HSS之间的接口(Cx接口).该接口使用Diameter协议;(4)会话控制服务器与媒体资源服务器之间的接口(Mr接口).该接口使用SIP协议,用于会话控制服务器控制媒体服务器提供相关的资源;(5)会话控制服务器与AS之间的接口(ISC接口).该接口使用SIP协议.4VT业务平台建设方案4.1业务平台组网4.1.1IMS核心网元设置VT业务系统建设初期,由于用户数量较少,可采用单IMS域组网方案,如图2所示,即会话控制服务器(P/S/?2010年第2期?TELEcoMENGtNEERlNGI—CSCF),SIP应用服务器(VTAS),归属用户服务器(HSS),边界接入控制器(BAC),媒体资源服务器(MRFC, MRFP)和ENUM/DNS等网元集中设置.当用户数量达到一套IMS核心网容量上限时,可设置多套IMS核心网,分别部署于不同地区,服务于不同区域的用户,实现多IMS域组网,多个IMS核心网之间采用IP网络互联.VT终端通过CDMA无线网,分组网接入IMS核心网,实现端到端的VT业务通话.4.1.2BAC部署BAC部署在IMS核心网的边缘,VT用户数量较少时,可与IMS核心网元同局址集中设置,当VT用户数量增加到BAC的扩容门限时,系统中相应增加BAC设备并下移到各个PDSN侧,1MS核心网和业务平台不做改动.VT终端的SIP信令通过IP承载网络接入P-CSCF,交互阶段的SIP信令在协议消息净荷中携带地址信息,并根据这些地址信息进行报文的应答,其媒体流通道的地址和端口是信令交互协商产生的动态信息,承载在消息净荷中.通常的NAT设备仅对IP包头中的地址及端口号进行转换,并不对消息净荷中的媒体连接信息进行转换,净荷中的私网地址无法被NAT并将IP包传递到正确的目的地.为了实现信令传送,在P/S/I—CSCF与PDSN之间设置BAC,BAC对用户和承载网屏蔽VT业务平台内部的网络拓扑信息,并承担VT用户的SIP信令代理功能,若所有VT移动终端的IP地址都位于同一个VPN内,则BAC可不做媒体代理.BAC对VT用户来说可看作是P—CSCF,即用户的注册和呼叫消息都会先发给BAC,BAC在接收到信令消息后,对用户IP地址进行替代处理再转发给P—CSCF.另一方向,BAC相对P-CSCF又可看作是用户, P—CSCF首先将呼叫被叫的请求发给BAC,BAC经过信令处理后再转发给真正的被叫用户.BAC在对Contact内容进行替代时必须在URI中对每个用户进行区分.BAC通过对信令进行处理和分析,获得本次会话的地址变换状况,带宽需求等信息.BAC设备可按双机热备份配置,正常情况下,主用BAC处理业务,备用BAC处于监听状态;当主用设备发生故障时,备用设备将作为新的主用设备来接替工作. BAC设备可实现主/备用设备之间备份关键配置命令,会图2VT业务平台网络组织?2010年第2期?话表和用户注册信息,从而确保主用BAC出现故障时能由备份BAC平滑地接替工作.4.1.3平台安全措施(1)在IMS核心网的边缘设置防火墙进行安全区间隔离,增强防攻击能力;(2)BAC具备防传统Dos/DDos/sIP和RTPflooding的DoS攻击机制;(3)P—CSCF提供一定的防SIPflooding和SIP畸形报文攻击的能力,可消除由于VT终端伪造源IP地址绕开BAC直接攻击P—CSCF的隐患;(4)VT业务的QoS属性由AAA授权,可避免由于终端恶意请求超过授权范围的QoS指标带来的问题.4.2用户接入认证和授权VT业务系统对用户的认证鉴权按顺序包括下3个步骤.4.2.1接入鉴权接入网认证是对VT终端进行DO分组域的接人认证,通过AN启动接入网认证.4.2.2分组业务鉴权AAA来实现.VT终端开机后即4.3.2计费4.3.2.1计费采集3G用户开通VT业务时,需要在AAA中开设该用户VT业务所对应的分组业务的不同流的权限(包括qos Profile).当VT终端软件启动时,PDSN从AAA获取与用户相关的权限信息后,完成对VT用户身份的鉴权,给用户分配IP地址(私有地址).4.2.3VT业务平台鉴权3G用户申请开通VT业务时,营业系统把用户的IMSI发送至VT业务平台,当用户进行注册时,VT业务平台通过HSS验证该用户是否为VT业务的签约用户,完成用户的身份认证.可选的鉴权方式主要有4种:IMS AKA,EarlyIMS,CAVEAKA,HTTPDigest.IMSAKA方式安全可靠性高,但市场尚无成熟产品; EarlyIMS和CAVEAKA方式安全性较好,需HSS与HLR互通,网络改造量大;HTTPDigest方式实现技术较简单,可能存在一定的安全隐患.基于上述分析,目前建议选用HTTPDigest方式.4.3运营支撑方案4.3.1业务开通4.3.1.1VT业务平台VT业务平台设置业务受理网元,VT业务开通的相关数据由营业系统传输给业务受理网元,由业务受理网元写入HSS,ENUM,VTAS等网元,实现VT用户在VT业务平台的开通.营业系统需传输给业务受理网元的数据:IMSI,MDN,业务密码和VT用户状态(开户,销户,改号,停机,复机).4.3.1.2AAA在AAA定义VT业务,给该业务分配ID号.用户在开通VT业务时,营业系统将用户IMSI以及VTID号传送给AAA,AAA完成VT用户的相关用户数据配置,具体如下.(1)添加alwayson属性,维护PPP的链接,保持该用户实时在线;(2)配置VT业务3个ProfileID,分别对应信令(包括SIP,RTCP),语音,图像3种IP流.VT业务共产生两个层面的计费信息,一个是业务层面的计费信息,业务层面计费信息CDR由计费网关产生,是基于时长计费;另一个是承载层面的计费信息,PDSN/ AAA对VT业务生成基于流计费的CDR,CDR包含VT业务对应的ServiceOption(主/辅连接),Service ReferenceID,GrantedQoS值(包含ProfileID).VT业务平台设置计费网关,通过标准的Rf接口(Diameter协议)与CSCF,VTAS进行通信,接收CSCF,VTAS产生的计费信息,合并成业务CDR;计费网关采用FTP协议定时传送业务CDR至计费账务系统.4.3.2.2话单处理计费账务系统根据VT业务平台提供的业务CDR,承载层提供的承载CDR及VT业务的计费策略完成计费账务处理.若VT业务只根据业务CDR计费,对于VT业务产生的流量不计费,则为了避免重复扣费,须由计费账务系统通过识别承载CDR中VT业务特有的ProfileID,从用户的总上网流量中核减VT业务的流量.4.4与其它网络视频互通基于IMS的VT业务平台与其它网络的视频互通需求包括:(1)IMS域内多接入终端之间的视频互通.IMS域内的终端除了VT终端外,还包括PC软终端,SIPPhone, IPTV机顶盒,EV-DO手机等,以上终端之间有进行视频互通的需求,实现多终端一致的业务体验;(2)IMS终端与软交换SIP终端的互通;(3)IMS终端与TD-SCDMA终端,WCDMA终端的视频互通.IMS与异网互通组网如图3所示,MRFP完成IMS域内不同终端的视频互通功能;MGCF和IM-MGW配合完成IMS终端与TD—SCDMA/WCDMA,固网软交换终端的视频互通功能.视频互通方案如下.(1)在IMS域增加互通网元MGCF和MGW,MGCF用于IMS域与TD—SCDMA/WCDMACS域,固网软交?2olO年第2期?TELECOMENGtNEER|NGTECHNICSANDSTANDARDIZATION换域的互通,负责完成控制面信令流的互通,即IMS侧SIP协议与CS域BICC协议,固网SIP—I协议的互通,并控制IMS—MGW完成用户面媒体流的互通,IMS—MGW在MGCF的控制下完成IMS用户面IP承载与CS域承载之间的转换,并提供编解码转换和承载资源管理能力;(2)由于各个网络之间视频编解码方式的差异,为了实现不同终端间的视频互通功能,需要增加相应的视频互通网关(VIG)实现视频编码转换.WCDMA/图3IMS终端与TD-SCDMA/WCDMA终端,固网软交换终端视频互通示意5视频类增值业务的引入在基于IMS的VT业务平台的基础上,通过新增AS可实现与VT相关的多种视频类增值业务,如多媒体彩铃,多媒体彩振等.5.1多媒体彩铃多媒体彩铃业务属于IMS网络被叫签约的业务,业务体验对象可以是任意网络的主叫用户(包括IMS用户以及非IMS用户).多媒体彩铃允许被叫用户为呼叫自己移动终端的其他主叫用户设定丰富多彩的媒体信息,如图片,文本,音频,视频等,在呼叫建立前(被叫振铃过程中),主叫用户可以接收到与其网络和终端能力相适应的,被叫预设的,由多种媒体内容组合而成的个性化回铃音.业务流程如下.(1)主叫用户发起呼叫,CSCF查询HSS,获知被叫用户签约多媒体彩铃业务;(2)CSCF触发多媒体彩铃业务至多媒体CRBTn~务器;(3)CRBT服务器指示媒体服务器向主叫用户播放被叫设定的多媒体彩铃;(4)被叫用户应答后,CSCF指示媒体服务器停止向主叫播放彩铃,同时控制主,被叫用户接续.PC客户端SIP电话EV-DO手机IPTV图4多媒体彩铃业务流程5.2多媒体彩振?2010年第2期?PC客户端SIP电话EVDO手机IPTV图5多媒体彩振业务流程多媒体彩振业务是主叫用户签约的业务,业务体验对象为被叫用户,在呼叫建立前(被叫振铃过程中),被叫用户可以接收到与其网络和终端能力相适应的,主叫预设的,包含多种媒体信息的振铃.被叫用户可以设定是否接收主叫用户的个性化振铃.业务流程如下.(1)主叫用户发起呼叫,CSCF查询HSS,获知主叫用户签约多媒体彩振业务;(2)CSCF触发多媒体彩振业务至彩振AS;(3)彩振AS依据主叫用户设置的彩振类型信息,把主叫用户所设置的彩振信息重新生成呼叫请求信息,此呼叫信息经IMS核心网发送至被叫终端;(4)被叫终端通过解析获得主叫用户信息后,从媒体服务器上提取彩振信息.6结束语基于IMS的移动视频业务,多媒体彩铃/彩振业务及与其它网络互通的相关标准尚未定稿,随着IMS标准体系的逐步成熟及多媒体业务需求的凸显,IMS网络及多媒体通信类平台的建设是必然趋势,本文就该类业务的实现提出初步建设思路,为将来建设基于IMS的多媒体类业务平台作前期探讨研究. DiscussionfortheConstructionontheMobileVideoTelephonyServicePlatform Liuhong (GuangdongPlanningandDesigningInstituteofTelecommunicationsCo.,Ltd.Ha inanBranch,Haikou570203)AbstractKeywordsMobilevideotelephonyserviceisasetofvideo,voice,inoneofthemultimediaco mmunicationservices,mobileuserscanconductreal—timeaudioandvideointeraction.Thisarticledescribesmobilevideotelephony serviceplatformarchitecture,constructionprogramsanddevelopnewmultimed iaservices.mobilevideotelephoneservice,IMS,multimediaCRBT(收稿日期:2010年1月15日)"中国广播电视设备工业协会科技创新奖(2009)"评奖报名工作圆满结束旨在奖励和推动我国广播电视设备科学进步方面做出较大贡献的组织和个人,表彰,鼓励企业自主创新的第三届"中国广播电视科技创新奖"评奖报名工作已于近日圆满结束.本年度科技创新评奖得到了全国行业厂商的积极参与支持,"厂播电视科技创新奖"遵循公开,公平,公正的原则,在科技部等相关部委的领导及业务指导下,禾斗技创新评奖办公室接下来组织安排行业评委专家对本年度科技创新奖进行评审并由评委投票选出2009年度科技创新奖产品奖,企业奖和个人三大奖项.本届科技创新奖评奖活动颁奖典礼将于3月在人民大会堂举办.活动详情请登陆.(本刊讯)SpringSoft简化低功耗芯片的验证工作2月8日,SpringSoTt,Inc.发表Verdi自动侦错系统全新低功耗设计感知侦错模块.低功耗设计感知侦错加速功耗设计意图的理解,并使其直观化,追踪与分析功耗相关错误的流程自动化.这个模块与Verdi系统的硬件描述语言(HDL)侦错功能完全整合,这是SpringSoft的Novas验证流程强化解决方案产品系列的基石,让工程师的验证工作事半功倍.(李惠娟)?2010年第2期?。
