某公司视讯会议系统建设方案.docx

...../

n 更多资料请访问.(.....)

...../

×××
视讯会议系统建设方案

华为三康技术有限公司
2006年 月

目录
1 需求分析 5
1.1 项目总体需求 5
1.2 设计依据标准 5
1.3 设计十大原则 7
2 系统设计 10
2.1 系统配置 10
2.2 系统组网图 11
2.3 系统配置说明 11
2.3.1 多点控制单元- H3C ME5000 11
2.3.2 主会场分体式终端 H3C MG6060 14
3 系统功能及应用 16
3.1 点对点远程会议 16
3.2 多组会议同时召开 16
3.3 多画面会议 17
3.4 双流会议 17
3.5 多种会议模式 19
3.6 图像轮巡功能 19
3.7 会议控制功能 19
3.8 终端掉线重邀 19
3.9 全路混音及闭音 20
3.10 简体中文界面 20
4 系统可扩展性设计 20
4.1 系统扩容 20
4.2 级联功能 21
5 系统安全性设计 22
5.1 电信级双机热备 23
5.2 MCU安全性 23
5.3 终端安全性 23
6 网络适应性设计 24
6.1 系统的QoS保障 25
6.2 支持混速 25
6.3 带宽优化 25
6.4 跨网段组会 26
6.5 支持防火墙、NAT穿越 26
7 会议室设计建议 28
7.1 视频会议室总体设计要求 28
7.2 视频会议室类型，大小与环境 28
7.3 会议室的布局 30
7.4 会议室的照度 31
7.5 会议室的声学要求 32
7.6 传输条件 32
7.7 会议室实例 33
8 典型案例介绍 34

1 需求分析
1.1 项目总体需求
本工程完成后，能在XXX视频会议系统内实现交互式会议、及时交流，远程培训等功能。该视频会议系统应该是一个技术先进、成熟可靠、性能优秀、扩展灵活、标准开放的系统，并且能够综合考虑到该系统的中长期发展计划，在网络结构、网络应用、网络管理、系统性能等各个方面适应未来视频会议和多媒体应用的发展，最大程度地保护已有的投资。
（请加入招标书内的系统需求）
1.2 设计依据标准
（1）国家标准：
《64~1920kbit/s会议电视系统进网技术要求》GB/T 15839-1995
《会议电视系统工程设计规范》YD/T5032-2005(2006年1月开始实施)
（2）国际标准
ITU-T协议
ITU-T H.225：基于分组网络的多媒体通信系统呼叫信令与媒体流传输协议
ITU-T H.230：视听系统的帧同步控制和指示信号C&I
ITU-T H.231：用于2Mbit/s以下数字信道的视听系统多点控制单元
ITU-T H.242：关于建立使用2Mbit/s以下数字信道的视听终端间的通信系统
ITU-T H.243：利用2Mbit/s信道在2～3个以上的视听终端建立通信的方法
ITU-T H.245：多媒体通信控制协议
ITU-T H.246：支持H系列协议的多媒体终端之间的交互
ITU-T H.261：关于P X 64kbit/s视听业务的视频编解码器
ITU-T H.263：关于低码率通信的视频编解码
ITU-T H.281：在视频会议中应用H.224的远端摄像机控制规程
ITU-T H.282：远端设备控制逻辑通道传输
ITU-T H.283：多媒体应用的远端设备控制协议
ITU-T H.320：窄带电视电话系统和终端设备
ITU-T H.323：基于不保证QoS的分组网络中多媒体业务的框架协议
ITU-T H.331：关于视频会议系统单向接收的通讯规程
ITU-T T.120系列建议：视频视听系统用户层数据协议
T.121：常规应用模板
T.122：用于声像会议和视听会议的多点通信业务
T.123：用于声像会议和视听会议的网路特定传输规程
T.124：通用会议控制
T.125：用于声像会议和视听会议的多点通信工程的详述
T.126：多点静止画面和注解协议
T.127：多点二进制传输协议
T.128：多点应用程序共享
ITU－T G.703：数字系列接口的物理/电气特性
ITU－T G.704：用于一次群和二次群等级的同步帧结构
ITU－T G.735：工作在2Mbit/s并提供同步384kbit/s数字接入和/或同步的64kbit/s数字接入基群复用设备的特性
ITU－T G.711：话音步率的脉冲编码调制
ITU－T G.723：语音双速率编解码标准
ITU－T G.722：自适应差分脉冲编码调制（APPCM）的语音编码标准
ITU－T G.728：低时延码本激励线性预测编码
（3）国内标准
YD/T5033-2005 会议电视系统工程验收规范
GB/T15839-1995 64~1920kb/s会议电视系统进网技术要求(暂行规定)
GB/T16858-1997 采用数据链路协议的会议电视远端摄像机控制规程
TZ020-95 64~1920kb/s会议电视网路技术体制(暂行规定)
YD/T822-1996 P×64kbit/s会议电视编码方式
YD/T927-1997 用于音像和视频会议业务的多点通信服务
YD/T936-1997 音像和视频会议业务的多点通信服务协议
YD/T948-1998 多媒体会议业务的通用应用模板
YD/T970-1998 通用的会议控制
YD/T971-1998 多媒体会议的特定网络的数据协议栈
YD/T995-1998 多媒体会议业务的数据协议
YDN077-1997 中国公众多媒体通信网技术体制（暂行规定）
YDN075-1998 中国公众多媒体通信网网络管理规范
YDN090-1998 多媒体会议型业务技术要求(窄带会议型业务)

1.3 设计十大原则
基于视频会议的发展趋势，华为3Com公司提出了对视频会议系统的选型 应遵循以下十大原则：先进性、标准性、实用性、集成性、可扩展性、灵活性、易操作性、安全性、可靠性和经济性。
1．先进性
系统设计达应到业界领先水平，遵循有关国际标准和国内外有关的规范要求；采用当今最新和尖端的IT、通信、多媒体处理和视频会议等的成熟技术。符合计算机、网络通讯技术和视频会议技术的最新发展潮流。且整体系统设计切实可行并容易实现。
2．标准性
会议电视近年来得到蓬勃发展，其中一个重要的原因就是ITU-T的一系列有关会议电视的国际标准的制定。 系统设计应严格按照国际和国家标准设计。具体包括：遵循标准的整体协议框架，提供标准接口，使用标准的音视频协议，支持标准的视讯与数据协同工作方式等。使系统具有较高的兼容性，能够与其它国内外主流厂家的设备系统平滑级联或互通。
基于H.323标准，在IP网络基础上构建视讯系统，可以和其它业务共享带宽，实现三网合一，充分利用资源，符合标准性原则。
3．实用性
建议系统设计既强调先进性也要注重实用性，根据国内用户实际需要进行系统配置；系统设计应符合工程的实际需要；针对实际应用的特点，具有多种管理方式：终端图形界面、WEB界面；并能支持中文会场名，会议主题、会议临时通知等文字提示，可以使视讯会议发挥更佳的临场效果。
4．集成性
从易维护的角度考虑，系统应高度集成，体积小，重量轻，移动方便，功耗低；同时在高度集成小型化前提下，应具有多种功能。
5．可扩展性
系统设计要考虑今后网络和业务的发展，留有充分的扩充余地，方便地实现视频系统的扩展与升级。系统设计要考虑今后网络及视频的发展，应具有较强的扩展性；MCU采用10/100/1000M以太网接口的连接，最好具有二个以上网口；能为用户提供网络负载均衡的功能。
6．灵活性
要求系统参数配置少，调整少，自动化程度高，使用方便，操作简单；
要求MCU支持Web 远程管理方式。Web 管理方式要比Client 端软件管理方式灵活很多，可以实现移动会议调度，如当领导到外地视察，需要开现场视讯会议，假设采用Client 端软件管理方式则需要在外地会场再安装一套Client 端管理软件，而采用Web 管理方式，用户不需要安装任何管理软件，任意一台PC 都可直接通过浏览器管理调度视讯会议。
7．易操作性
MCU和终端都应采用基于WEB的图形化操作界面，全中文人机对话模式，易于操作、维护和管理。终端具备一定的会控功能，便于使用者用遥控器进行操作。
8．安全性
系统应具备系统级安全性，用户级安全性，维护级安全性。系统级安全性：系统应采用标准硬件集成、嵌入式操作系统结构，有效抵制网络病毒和黑客等的攻击。用户级安全性：MCU应具备多级密码保护；终端应能提供配置数据安全功能。远程控制和维护安全：终端远程Telnet 、WEB Server功能，应为每种业务分配用户名和密码。
9．可靠性
系统结构集成度高，能够长期稳定工作，保证7*24小时不间断地稳定可靠运行，适应工作环境能力强，故障率低，维护维修方便。
考虑到管理人员误操作或非正常断电或设备意外故障的情况，MCU应能提供双机热备技术。备份MCU将及时接替原MCU将会议继续召开，保证了重大会议持续稳定地召开，减轻会议管理人员的负担。
10．经济性
在满足系统各项性能指标和功能要求的前提下，应力求较高的性能价格比。包括系统本身的价格（包括系统、技术服务和培训）；系统运行后经济效益预算的可能收益；对系统实施现场的特殊要求所需的费用；对系统集成所需的有关软件和硬件等的开发费用；系统的免费升级。

2 系统设计
2.1 系统配置
为构成****视讯会议系统，在中心会场配置1台ME5000。ME5000可通过模块叠加，扩展到更大规模容量，并支持最高4M的高清终端接入。ME5000系列MCU支持支持16画面分屏显示，并可提供语音激励模式、导演模式、主席模式、连续出席模式等多种会议模式，从而为用户在会议的调度和控制管理上提供极大的方便。ME5000的具体信息可参见附件中的产品说明。
在主会场，分会场配备H3C高清视讯终端MG6060。H3C MG6060终端支持H.263、H.264等视频编解码协议，并采用了专有的视频前、后处理技术，使得图像质量大大提升，在周围环境光照较差或者会场颜色搭配不甚和谐的情况下，仍旧能够得到清晰、自然的图像。视频功能主要特色功能包括动态4CIF高清图像、H.239双视频流传送、画中画（PIP）、双屏显示、分屏显示、VGA输入、VGA输出、桌面传送、图像屏蔽、图像参数调整等。有关H3C MG6060终端的详细信息参考附录中的产品说明。

设备名称
设备型号
数量
地点
MCU

XXX中心机房
终端

XXX会场
终端

XXX会场
终端

XXX会场

2.2 系统组网图
H3C MG6060
管理台
主会场
H3C ME5000
H3C MG6060
……
分会场
H3C MG6060
H3C MG6060

2.3 系统配置说明
2.3.1 多点控制单元- H3C ME5000

H3C ME5000多媒体服务器是华为3Com 于2006年推出的最新款视频会议MCU产品，产品特性包括多达16画面的多画面切分切换控制、中文字幕功能，更具备H.264视频编解码的四分屏使多分屏画面更加清晰。整个产品采用先进的工艺流程制作完成，性能卓越，稳定，突出强调视频会议实时、稳定、安全、流畅召开等特点。
H3C ME5000多媒体服务器的优越性具体表现在：
独创特性
双机热备：H3C ME5000支持MCU双机热备技术的使用，完善地解决了视频会议召开的过程中，不可避免的会出现因意外情况造成工作中的MCU不能正常运行的现象。
设计特性
外观典雅：黑色面板和机身，外观典雅，尽显会议室豪华气氛
体积小巧：标准19英寸1U硬件设备，可上机架。
性能稳定：满足7×24小时不间断运行需求，MTBF大于120,000小时。
安全可靠：标准硬件集成、嵌入式操作系统结构，系统稳定可靠，无病毒感染之忧。
界面友好：操作界面秉承一贯的简约风格，界面友好，无专业技术背景也能顺利学会操作。
操作简单：全中文浏览器界面，能通过网络对设备进行远程管理，机房操作不再是必需。一键式群邀的会议召集方式方便快捷。
应用特性
兼容性强：完全兼容各种品牌的H.323标准的MCU、视频终端。
多种级联方式：业内独创的互控级联功能，支持无限级级联功能。
出色的网络适应性：多网口多路由技术实现跨接多个网段。
先进的加密技术：多角色管理模式，多级密码保护使系统维护安全无忧；支持终端的管理权限，实现更加科学合理的使用终端资源；支持模板的权限管理，实现了模板的高效科学管理。
功能特性
基本功能
最大会议呼叫带宽支持4M。
支持ITU-T最新视频标准H.264。
支持CIF、4CIF和XGA的视频格式。
支持G.711U/A，G.722，G.728音频标准。
多分屏功能：单台MCU最大支持16分屏
支持2，3，4，5＋1，3+4，7＋1，9，8+2，12+1，16，画中画多种动态分屏切换。
支持H.264下的四分屏。
中文会场名称，滚动中文字幕
支持静态及动态字幕，方便用户即时信息的传递。
支持会场名称显示，方便用户辨别不同会场。
会议控制功能
远程摄像头控制功能（FECC）。
自动断线重邀。
支持召开混速会议。
智能全路混音功能。
支持八组会议，实现多用户，多角色。
支持导演模式，主席模式，语音激励模式，连续出席等多种会议控制模式。
会议模板、预约会议、即时会议等多种会议召集方式，随心选择。
多分屏模式下任一分屏中的显示会场支持手动控制、语音激励和会场轮巡三种选择方式。
主会场轮巡功能，实时浏览各个分会场场景。
广播者轮巡功能，实现各个会场轮流发言。
集中与分路静音控制功能，屏蔽不必讨论的会场声音进入，减少噪音。
数据功能
支持动态双路视频流的传输。
组播功能
以组播方式将会议实况进行网络直播，用户可实时接收会议信息。
2.3.2 主会场分体式终端 H3C MG6060
H3C MG6060多媒体网关是华为3Com公司推出的新一代高性价比分体式视讯终端，同时支持H.323和SIP协议，支持H.263/H.264编码技术和4CIF高清晰图像分辨率，最高可以提供4M会议带宽，为用户提供DVD画质的高清晰图像。

H3C MG 6060
产品特点：
1、高清晰的会议效果
采用业界先进的H.264编码方式; 支持H.263 4CIF高质量视频图像显示, 最大支持4M的会议接入速率，可为用户提供高清晰图像质量。
2、H323/SIP 双协议栈支持
设备支持H323/SIP双协议栈, 可以满足客户不同网络环境下组网需求, 配合基于H323协议的MCU组网可以提供强大的视频会议能力, 丰富的会控功能极大方便用户操作。
3． XGA输入输出功能
支持即插即用的XGA输入、输出功能，最高可达1024×768的分辩率；用户可将胶片、WORD文档、 Flash和动态图像实时传送给远端会场，会议更加轻松、方便。
4、支持H239双流实现多视频流发送
设备支持H239双流协议，可以将演示计算机通过VGA接口直接连到会议终端从而实现视频和内容同步呈现,极大提高协同办公能力。 可以支持两路活动图像，或者一路活动图像加VGA静态图文传输，分辨率最高为1024*768。
5、简单的设备管理和配置
支持设备配置项导入导出以及批量配置，降低设备配置维护复杂度，便于大规模部署。提供丰富的管理配置功能和方便快捷的图形界面操作。

3 系统功能及应用
3.1 点对点远程会议
用于<XXX项目名称>各级领导、各部门领导之间的会议，这是<XXX项目名称>视频会议系统的主要会议方式之一。如：XX领导听取各部门、各下属单位领导的工作汇报，使XX领导能够对重大事件作出最快的了解、处理。
各部门、各下属单位之间的点对点的工作交流会议。如：对某个重要活动情况进行通报、对地域性的规划活动进行部署等。
该功能同时适用于作为远程工作安排和远程工作讨论的手段。如重大活动中的重大问题的处理，各级领导就可以通过本系统进行远程汇报、交流、处理等。
在会场使用遥控器直接呼叫对方的号码（或从电话本选择呼叫）即可，无需其他人协助，如果呼叫不成功，根据反馈的提示信息（类似于对方忙等），用户做少许操作即可完成呼通进行视频通信。

3.2 多组会议同时召开
本方案推荐使用的MCU能够支持多组会议同时召开，在实际应用中，企业内部不同的子公司之间或部门之间需召开不同的视频会议，相互之间不能有干扰，本方案MCU完善的解决了这一问题：
同一H3C ME5000中能够支持同时召开8组多点会议，可以配置多个会议模板，包括会议的模式、传输速率、音视频算法等，这样每次启动相同配置的会议时，无须重新进行配置，而是从会议模板中直接启动符合要求的会议即可。
可以配置多个与会者模板，这样在定义每个会议里的参加者时，可以直接从与会者模板中调用，减少了配置会议的负担。
会议模板和与会者模板可以储存在H3C ME5000内置数据库中。
可以预置（预约、预定）会议。预置的会议和与会者储存在H3C ME5000的数据库中。极大满足了用户的需求。

3.3 多画面会议
系统提供了2、3、4、5＋1、3＋4、7＋1、9、8+2、16分屏等多画面显示功能，其中的每个子画面可以随意选择，也可以随意设置某个分会场在多画面中的位置，某个子画面可以轮巡，也可以通过语音激励切换。在会议进行中，各种分屏模式可实时切换，随时将画面显示切换为所需要的分屏模式，不会造成断会等不良情况。

其中每个画面有三种选择模式：可以显示某个特定会场；可以设置各个会场轮巡，也可以通过语音激励切换会场。举例如下：
在三分屏模式下我们将上面居中的画面设置为手动切换，设成主会场的画面；将左下角的画面设置为语音激励，则发言会场的画面将出现在左角；将右下角的画面设置为自动轮巡，则其余的各会场将按系统设定的时间进行轮巡，其余的分会场画面将逐个显示在右下角。
在会议进行中，各种分屏模式可实时切换，随时将画面显示切换为所需要的分屏模式，不会造成断会等不良情况。
3.4 双流会议
双视频流传输是指同时传输两路动态视频到各分会场：双流是指分会场能够将本会场的两路视频同时传输到MCU上，MCU 能够将两路视频同时传输到各分会场。ME5000是业界在MCU 上实现双视频流技术质量最好、兼容性最好并且稳定性最好的厂家之一。通过MCU 可以将任意会议终端第二路视频传输到其他会场，适用于在开会的同时，对文件、图片讲解，使会议更加生动，内容更加丰富。
在双视频流传输中，第二路流可以是PC 画面、DVD 动态画面、幻灯片、辅助摄像头或电子白板等，在传输PC 画面时，能够支持最高XGA（1024*768）分辨率。
下面是分会场采用3台显示设备同时显示看到的效果：
远端会场主视频
远端会场辅流(胶片)
本地图象

图1 采用3台显示设备的会场双流显示效果
对于很多分会场通常只有1台显示设备的情况，华为3Com公司的视讯终端提供在1台显示设备上同时显示“远端的会场图像＋远端胶片＋本地会场图像”，显示模式可通过终端遥控器灵活选择：远端图像、远端胶片、远端图像＋远端胶片、远端图像＋远端胶片＋本地图像，实际显示效果如下图所示：
远端会场主视频
远端会场辅流(胶片)

图2 在一台显示设备上显示远端图像＋远端胶片
3.5 多种会议模式
具有多种会议控制方式：主席控制、导演控制、语音激励、自动轮巡等控制方式。本方案推荐使用的MCU可以实现主会场单独选择观看任意分会场图像，而不改变分会场所看的图像。
3.6 图像轮巡功能
ME5000 支持主会场轮巡、广播轮巡功能、定制轮巡功能：
主场轮巡：主会场可以轮巡观看分会场的图像，这样会议主席可以随时了解各个分会场的情况，以便控制会议进度和维持会场气氛。
广播轮巡：所有会场一起轮巡观看各个会场的图像，充分调动各个会场的积极性，更好的调节会议气氛。
定制轮巡：对参加会议的会场进行筛选，将不参加轮巡的会场排除在外。
3.7 会议控制功能
ME5000提供完善的会议控制功能，包括指定/取消主席、申请发言、字幕设置、广播会场、多分屏设置、多分屏轮巡、会场静音、会场闭音、添加会场、删除会场、呼叫会场、挂断会场、会议召集、结束会议、掉线重邀、会议结束提前通知、群邀上线、主场轮巡、广播轮巡、终端控制等等。

3.8 终端掉线重邀
当遇到开会过程中终端掉线的现象时，为节省会议重组时间，免去逐个重邀终端的麻烦，可以使用手动群邀方式使掉线的所有终端重新加入会议；或者也可以使用自动群邀终端上线功能，即每隔一个固定时间，MCU会重新邀请一次所有终端上线，避免了由于管理员没有及时发现，而造成的分会场脱离会议的情况，保证了会议的顺利进行，同时可以节省更多的宝贵时间并能简化会议管理员的操作。
3.9 全路混音及闭音
为了增加发言会场与其它会场的互动性，即使发言会场及时听到其它会场对演讲内容的反馈，也为了所有会场能够对发言的内容进行讨论，MCU必须支持全路混音。但是大部分MCU都只能支持到4路或者8路混音，而本方案推荐使用的MCU能够实现全路混音，即所有接入会议的终端都可以参加混音。
当终端不支持申请发言功能时，如果系统采用全路混音的方式，还能使所有分会场的与会人员可以通过语音通知会议主席要求发言，这样大大节省了申请发言的操作时间，同时使电视会议更人性化。
而有时为了避免全路混音带来的声音嘈杂等现象，可以利用麦克风闭音或音响闭音功能来屏蔽掉某些会场的声音：麦克风闭音可使受控会场的声音无法传输出来；音响闭音则使该会场无法听见声音，以满足用户在会议过程中的各种需求。
3.10 简体中文界面
本方案推荐使用的MCU提供了多种语言管理界面，用户根据自己的需求可选择中文简体、中文繁体和英文管理界面。
能将所有不支持中文的终端名称在会议管理界面中显示中文名称，方便会议管理员和会议主席维护和操作会议。同时将在线人员和离线人员分离，这样方便会议管理员和会议主席检查哪些终端在线和哪些终端离线。

4 系统可扩展性设计
4.1 系统扩容
华为3Com的视讯系统支持平滑的扩容，用户可根据实际情况灵活的选择扩容，具体如下：
1、MCU扩容
ME5000 MCU采用的外部模块化配置，每个MCU既可以作为中心MCU的一部分使用，也可以作为一个模块单独使用。如果当前系统配置的ME5000 MCU容量不够，只需要另外增加新的ME5000模块，通过IP网络和原有的设备连接，即可扩大系统的MCU容量。
2、终端扩容
华为3Com提供系列的终端可选择，您可以根据具体的需要选择。终端的安装无需专业人员的协助，通过随机附带的用户手册即可快速安装好。

4.2 级联功能
在大型视频会议系统中，为了增加某个会议中的会场数目；保证处在不同地域的终端能够参与到一个会议中；或者由于会场数目需要增加，但是用户处的网络带宽不允许，这些情况都可以通过级联来得到解决，即在每个MCU中选择一组会议进行级联，从而保证这些会议下的终端可以一起召开一个会议，并且单台MCU的所有功能在级联下均能够实现，会议的操作方式和操作界面也不改变，非常方便。本方案推荐使用的MCU级联方式有互控级联和非互控级联两种级联模式。两种级联模式各自具有不同的功能优势。
1) 非互控级联
非互控级联表示虽然这几个会议在一个大会议中，但是每个小会议的控制是相互独立的，有各自的管理员来召开、控制、结束会议。
2) 互控级联
互控级联表示其中会有一个会议是主控制者，由它控制整个会议过程，包括选择广播图像等功能；其它会议都是被控者，只能选择召开或者结束自己的会议，无法控制其它会议，这种情况下只需要一个管理员进行集中控制。
本方案MCU支持二级互控级联与无限级简单级联，满足视讯网络的灵活部署需要。

5 系统安全性设计
本方案中使用的设备均采用最先进的系统设计和硬件结构设计，充分保证了视频会议系统的安全性，其安全性主要体现在以下几个方面：
5.1 电信级双机热备
ME5000提供双机热备技术。当管理人员误操作或非正常断电或设备意外故障时，备份ME5000将及时接替原ME5000将会议继续召开，保证了重大会议持续稳定地召开，减轻了会议管理人员的负担。

5.2 MCU安全性
本方案推荐使用的MCU设备采用高度集成的一体化硬件平台设计，没有硬盘和插槽等结构，整体设计为标准19英寸1U设备，这种设计方式可以有效地减少设备的硬件故障点（如插板松动等），极大地提高硬件平台的稳定性。
MCU设备采用专用嵌入式操作系统，这种系统开放性很小，可以有效地防止病毒感染。
另外，出于对系统管理的安全性考虑，设备实行用户权限划分管理，并具有密码保护功能，具有极高的系统安全性。

5.3 终端安全性
为系统提供充分的保护措施，防止非法操作对系统和会议产生不良影响，终端侧系统安全认证主要通过权限控制和密码控制实现：
Ø 会议控制安全
本系统终端提供了强大的会议控制功能，为了维护会议的秩序，确保会议的控制权限不能随意变更，端提供了会议控制口令，确保主席的控制权有效。
会议控制密码支持：召集会议的主叫终端在召集会议时设定会议控制密码，会议中在任何一台终端上进行会以控制必须先输入此密码，以防止非法操作影响会议进行；

Ø 配置数据安全
本系统终端提供了数据配置安全功能，可以为每个终端设置数据配置口令，操作者进入“系统”界面时需提供密码；避免用户信息的泄密和被随意更改，尤其在一些公共会场下，可以确保终端本身的配置数据不被非法篡改。

Ø 远程控制和维护安全
本方案推荐的终端提供了远程Telnet 、WEB Server功能，同时为每种业务分配了用户名和密码，用户在享受这些远程维护功能带来的好处的同时，也可以避免由此带来的安全性的问题。
Telnet调试用户权限分级管理：用户分为管理级和用户级，登录时必须提供相应的用户名称和密码。其中管理级权限不对普通用户开放。
当远方会场对本端进行升级时，远方会场必须验证本端的口令，才有资格对本端进行远程升级；只有经过本端确认，远端会场才能对本端进行远程升级。这种远程升级的双保险机制，可以防止非法用户恶意对本端升级，防止授权用户对本端的随意升级。

6 网络适应性设计
因为视频会议系统基于H.323协议，其所有数据都通过以太网传输，因此其视频质量很大程度上依赖于网络环境的优劣。在网络条件不好的情况下，本方案推荐使用的MCU主要通过以下几个方面保证音视频的传输质量：
6.1 系统的QoS保障
本方案推荐使用的MCU支持RTP/RTCP (实时传输协议/实时传输控制协议)，可有效的纠正包延时、包失序和包抖动，从而保证了音、视频的连续性和语音图像同步。
同时，通过设置音、视频缓冲区的大小，可以保证放出来的画面和声音保持连贯性；还可以通过修改终端发给MCU的I帧频率，MCU发给终端的I帧频率，以及MCU编解I帧的频率，通过这些都可以从一个侧面保证播放出的音视频质量。
视频终端也具备卓越的IP网络抗丢包能力，通过和MCU的配合，可以实现端到端的QOS保障机制。独到的QoS保证技术，使得在IP网络丢包10％时，仍能保证终端不掉会，而且声音基本正常收发；在3%以下的丢包时，图像能够基本可看，虽然有一些模糊，但是能够快速汇聚，声音基本正常；在1%以下的丢包时，图像声音基本不受影响。
同样在网络抖动、延时、包误差等指标上，也比国际标准有了大幅度的提高。
终端支持IP点对点自动降速功能，即在网络丢包状况较严重时，通过一定的技术策略将码流降速至丢包可以忍受的范围内，适应实际的网络。
6.2 支持混速
本方案推荐使用的MCU支持混速功能。因为实际情况中各个会场的网络条件可能不相同，因此为了确保不同带宽的终端都可以参与到会议中来，MCU必须支持各个终端以不同的带宽加入到会议，在此条件下还要保障各个会场有较好的图像和声音质量。
6.3 带宽优化
如果各分会场之间采用网络带宽不高，在承载视频业务的同时还要运行其它业务，资源比较紧张。这种情况下如果使用GK,GK可以根据网络状况自动分配带宽，保障了视频会议的继续进行和数据的正常传输。
6.4 跨网段组会
由于用户处的网络可能会分为不同的网段(数据网、视频会议网等等)，为了保证这些不同网段的终端都可以加入到一个会议中，因此本方案推荐使用的MCU特别设计了多网口多路由技术，它提供4个以太网口，其中3个是会议连接网口，可以跨接不同的网段，并且可以做网络负载均衡。

6.5 支持防火墙、NAT穿越
当遇到需要跨接公网和私网时，必然需要视频数据通过防火墙和NAT，但是视频会议媒体流需要通过RTP协议来传输，而传输所需要的源端口和目的端口是动态确定的。而防火墙对于H.323协议，需要开放的端口为1718或1719(发向网守的RAS消息所用端口)、1720(呼叫信令消息所用端口)。因此这样的设定无法保证音、视频数据的传输。
对于NAT，NAT在公网地址与私网地址之间起翻译作用，因此让不满足条件的IP包不能够穿透NAT。NAT对HTTP等端口固定的一般应用协议，只需要转换IP/TCP/UDP头，即可很好地实现穿透，但对H.323等视频应用来说，是在控制信息中动态地协商媒体流端口，信令协议里面的IP地址也是私有的，即NAT无法获取到该IP地址来进行私网IP地址到公网IP地址的转化，因此该数据包无法在公网上路由。即音、视频数据包无法穿越NAT。

因此本方案推荐使用的MCUME5000把两个网口分别跨越在内、外网，平时工作数据流通过NAT/FW设备来流动，NAT/FW设备可以保障这些数据流的安全性；而视讯会议的视音频流没有通过NAT/FW设备而直接与ME5000进行交互正常进行视讯会议，同时ME5000会拒绝其它非视讯会议数据的访问。

7 会议室设计建议
会议室是开会的场所，同时又是放置会议电视设备的场所，因此会议室的设计合理性决定了会议电视图象的质量，也直接影响了开会的效率。完整的视讯会议室规划设计除了可提供参加会议人员舒适的开会环境外，更重要是逼真地反映现场（会场）的人物和景物，使与会者有一种临场感，以达到视觉与语言交换的良好效果，由会议室中传送的图像包括人物、景物、图表、文字等应当清晰可辨。
对会议室设备，需准备必要的不间断电源，如1KVA的UPS，避免在会议进行过程中突然停电而导致会议中断的情况。具体会议室的建设要求如下：
7.1 视频会议室总体设计要求
逼真地反映现场人物和景物，使与会者有临场感，以达到视觉与语言信息交流的良好效果。
会议室中传送的图像包括人物、景象、图表、文字等，应当清晰可辨。
会议室内温度、湿度适宜，空气流通。
应有消防设备和紧急安全通道。
7.2 视频会议室类型，大小与环境
1会议室类型
会议室的类型可根据会议的性质进行分类，一般分为公用型会议室与专业型会议室，公用会议是适用于对外开放的包括行政工作会议、商务会议等。会议室内的设备、主要包括会议电视终端设备（含编解码器、回声抑制器、受控型的主摄像机、配套的监视器）、话筒、扬声器、图文摄像机、辅助摄像机（景物摄像等），若会场较大，可配备投影电视机。专用型会议室主要提供学术研讨会、远程教学、医疗会诊，因此除上述公用会议室的设备外，还需增加供教学、学术研讨所需的设备，如白板、书写机、录像机、传真机、打字机等。
2. 会议室大小
会议室的大小与电视会议设备，参加人员数目有关。可根据会议通常所参加的人数多少，在扣除第一排座位到前面的监视器的距离外(该距离是为提供摄像必要的取景距离)，按每人2m2的占用空间来考虑，甚至可放宽到每人占用2.5m2的空间来考虑，15—30人的小会议室须30—60 m2，30—50人的中型会议室须60—100 m2。 天花板高度应大于3m2。
3、会议室的环境
会议室应设置在远离外界嘈杂、喧哗的位置。从安全角度考虑，应有宽敞的入口与出口及紧急疏、散通道，并应有配套的防火、防烟报警装置及消防器材。会议室的设置应符合防止泄密，便于使用和尽量减少外来噪声干扰的要求。
会议室室内应安装空调，以创造稳定的温度、湿度环境，空调的噪声应该比较低，如室内空调噪声过大，就会大大影响该会场的音频效果。会议室环境要求参数如下：
室内风速：0.1米/秒
室内温度：18～22℃
室内相对湿度：60％～80％
室内环境噪声：48dB(A)
会议室内的温度、湿度应适宜，通常考虑为18～22℃的室温，60％～80％湿度较合理。电视会议室内摆放有电视会议设备，这些设备对温度、湿度都有较高的要求，保持室内的合适温度、合适湿度是保证电视会议系统可靠稳定运行的基本条件。为保证室内的合适温度、合适湿度，会议室内可安装空调系统，以达到加热、加湿、制冷、去湿、换气的功能。会议室要求空气新鲜。会议室的环境噪声级要求为48dB(A)，以形成良好的开会环境。若室内噪声大，如空调机的噪声过大，就会大大影响音频系统的性能，其它会场就难听清该会场的发言，更严重的是，当多点会议采用“语音控制模式”时，MCU将会发生持续切换到该会场的现象。

7.3 会议室的布局
布局原则：保证摄象效果以达到再现清晰图像的目的。
布局要求：
1、背景
为了防止颜色对人物摄象产生的“夺光”及“反光”效应，故天幕（背景墙）应具有均匀的浅颜色，通常多采用兰色或灰色，以使摄像机镜头光圈设置合适。而房间的其它三面墙壁、地板、天花板均忌用黑或鲜艳色彩的饱和色，通常采用浅蓝色、浅绿色、浅灰色等等。各墙面不宜采用复杂的装饰图案，以免摄像机移动或变焦时图象产生模糊现象。总之，会场布置应庄重、朴素、大方。
2、会议桌
会议桌布置采用排式。这种方式的布置可使与会者自然坐于桌前就能看清监视器并被摄像机摄入镜头。
3、椅子
应尽量采用舒适的椅子，以及加厚椅垫，避免与会人员经常地调整坐姿而在镜头内造成不必要的动作。同时椅子上不要装小脚轮，限制移动，以防止离开镜头。
会议桌的颜色和亮度也很重要，为了减少脸部的阴影，要求采用浅色桌 使光线能通过桌子反射到人的脸上。或在桌上铺上浅色桌布。另外，在表克风与桌子之间最好加一层软性材料，如像胶底等，以免造成敲击桌子时造成太大的响动。
4、为了保证声绝缘，地板上应铺地毯，天花板应装消音板，四周墙壁应装隔音毯，窗子应安装双层玻璃，桌子辅上桌布。由于会议室进行了隔音处理，房间中具有混响系数通常应在0.35~0.55之间。
5．显示设备的摆放
从观看效果来看，显示设备的布局常放置在相对于与会者中心的位置，距地高度大约一米左右，人与显示设备的距离大约为4－6倍屏幕高度。各与会者到显示设备的水平视角应不大于60度。所采用的显示设备屏幕的大小，应根据会议电视的数据速率，参加会议的人数，会议室的大小等几方面的因素而定。对小型会议室，只需采用29寸至34寸的显示设备即可，或者大会议室中的某一局部区采用；大型会议室应以投影电视机为主，都采用背投式，可在酌情选择电视机的大小，最好将电视机置于会议室最前面正对人的地方。
摄像机放置的最佳位置应与显示设备的位置基本相同