近年來，數字視頻監控系統以其控制靈活、信息容量大、存儲和檢索便利等優點逐步取代了傳統的模擬視頻監控系統，被廣泛應用于監控、安防、質檢等方面。隨著計算機及網絡技術的發展、普及和網絡帶寬的迅速擴大，視頻監控已經發展到了網絡多媒體監控系統，即將數字視頻監控技術與網絡技術相結合，在現場監控主機無人職守情況下，實現局域網或Internet遠程監控的功能。如此一來，將監控信息從監控中心釋放出來，從而提高了管理水平和效率。但如果遠程訪問視頻監控服務技術功能不足，則無法保證監控信息所需的保密性和速度性，這該怎樣解決呢?VPN­(Virtual Private Networking)技術的出現，正好解決了該問題，實現了遠程視頻監控信息安全便利的傳輸。

    經調查發現，實現VPN遠程視頻監控系統較重視的需求為：

    虛擬私有網絡VPN安全傳輸：完整的VPN網絡視頻監控系統，最重要的需求是要讓各分支外點及本地局域網的監控視頻能安全、實時的傳送到總公司監控中心的管理服務器，統一作企業安全防護及報警發布。視頻監控信息若不作加密處理就直接通過公眾互聯網進行傳送，可能會造成企業內部機密外露等問題。因此，需要建置完善的VPN傳輸，不僅可節約高昂的專線成本，還能得到安全穩定的傳輸質量。

    穩定良好的寬帶接入服務：將視頻監控信息集成到VPN中，雖然可以確保得到安全穩定的聯機，但VPN線路還是建立在公眾互聯網上，一但接入的寬帶線路不穩定容易掉線，也連帶影響到VPN的聯機質量。穩定良好的的寬帶接入服務或于運營商掉線斷網時可以實時提供備援的支持是必要的。

    帶寬增級同時也能節省成本：多媒體視頻監控系統包括視頻、音頻及相關數據的傳送，若要得到實時、順暢的傳送質量，需要相當大的帶寬才可達成，因此首先就面臨到帶寬的增級。如此就會導致線路成本的增加及可能的線路添加，帶來成本及管理上的諸多問題。這時，兼顧成本的考慮下，適當的線路集成整合成為企業的需求。

    網絡安全防攻擊防火墻：越來越多的攻擊及病毒，造成企業網絡安全的潛危機。一旦寬帶接入受到惡意攻擊影響網絡正常運作，輕則讓監控信息傳輸效率大減，嚴重時發生整個網絡斷網，造成視頻監控系統停擺的窘境。若是多購置防火墻，等于是增加成本，因此路由器中需要有適當的防火墻功能，以進行網絡安全的防護。

    內部上網行為管控避免影響重要傳輸：多數員工在上班時間通過BT等下載音樂電影，或是聊QQ、MSN等實時交流工具，不僅影響工作效率，也很大可能會造成帶寬被占用、影響監控信息傳送速度降低影響監控實時反應，更嚴重是可能隨之而來的病毒、蠕蟲和木馬的威脅。有效而可靠的管制內網用戶使用特定軟件是很必要的。

    方便的配置及管理：當今講求效率的時代，路由器也需要提供簡易配置好管理的配置接口設計，讓網管由繁復工作中解放。另外VPN客戶端大多不配備專業的網管，很多指令行的路由器給設置帶來了困擾，而想要對路由器進行任一個操作，都必須找來專業的人員，這又為實時反應帶來了變量。因此路由器的配置，最好使用直觀的配置接口及簡化的配置設計，即使不是是專門的網管人員經簡單的培訓后也可輕易上手，節省不必要的時間浪費。

    Qno俠諾VPN遠程視頻監控解決方案

    依據企業遠程VPN視頻監控系統服務需求及以上組網分析，具有高度性價比優勢的多WAN VPN防火墻廠商俠諾科技，為遠程VPN視頻監控系統提出一完整的組網方案。其具體的組網架構拓樸如下：

    圖：Qno俠諾遠程VPN視頻監控系統應用拓撲圖

    上圖所示，以總部為中心端，與分支外點構成星狀多點互聯，實現總部中央點集中控管機制。各分支外點則通過與總部中心端聯機，實現分支外點間的互聯互通。總部中心端，支持SSL、IPSec、PPTP、SmartLink VPN完整協議、及QnoKey IPSec客戶端密鑰接入，方便企業分支外點、移動用戶以不同VPN聯機方式遠程接入。分支外點客戶端，可部署QVM系列VPN防火墻，以IPSec VPN協議與總部進行聯機，實時傳送監控視頻信息到總部監控中心，以利總部實時了解各方支外點的運作情形。移動用戶或單機VPN外點，支持以QnoKey IPSec客戶端密鑰、SSL標準瀏覽器、微軟操作系統自帶的VPN客戶端軟件及其它第三方VPN客戶端軟件接入總部中心端。監控中心主控管理員，就算出外也能通過VPN安全接入總部進行相應的管理工作。

    實際應用案例

    某連鎖藥店，全省布有分店，每店有一個ADSL的帳號，且分店的電腦上都有一個VPN客戶端軟件，可通過本地的VPN連上總部機房。現在企業要求遠程視頻監控每個分店，實現總部中心機房統一管理，通過上述解決方案，可達到企業安全穩定監控分店的目的。

    除了連鎖藥業，上述方案還可應用于連鎖購物POS系統監控、銀行監控、建筑工地實時監控等多行多業，為其提供有效、可靠的安全監控措施，防止各種安全隱患以及人為的犯罪活動，保護人們的生命和財產安全。

    方案功能特點

    多WAN端口接入匯聚帶寬：Qno俠諾多WAN產品支持帶寬匯聚、自動線路備援等功能，多WAN口接入方式，讓企業有更大和彈性配置空間。可支持多線路多ISP接入，不僅可以匯聚帶寬以節省成本，而且還可以實現線路備援、數據分流、負載均衡等效果。當一條線路掉線，會自動改用另一個WAN連接端口的線路連接，確保VPN聯機不掉線，避免掉線時造成無形的損失與傷害。

    強效防火墻有效防病毒攻擊：Qno俠諾VPN防火墻，具備主動式封包檢測功能，只需單向啟動各式黑客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保企業網絡安全，減少網絡受攻擊帶來的損失。具有內建的防制ARP功能，憑借自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。可搭配IP /MAC雙向綁定，在路由器端以內網PC端進行IP/MAC綁定，即可達到防堵ARP無漏洞的效果。

    QoS帶寬管理優化帶寬使用：視頻監控多媒體傳輸需要有穩定的帶寬，而少數BT下載等惡意占用帶寬造成網絡卡，經常會造成客戶抱怨。讓人寬慰的是俠諾二代多元QoS帶寬管理功能，支持一周七天、一天三個時段采取不同的帶寬管理政策，依據不同的網絡應用環境、時段，自由選擇管控方式，達到帶寬利用率最佳化的目的。該功能包含有傳統QoS帶寬管控及智能SmartQoS管理，可依據聯機數、關鍵字、最大或最小帶寬等方式進行管控，也可啟動動態智能管理，對于特殊的應用或用戶進行特殊限制。這個功能并不禁止特定的應用，只是加以限制，從而更彈性的提供帶寬服務。

    輕松實現了中央管控：同時管理外點多條VPN接入聯機，對于大多數網管來說，是非常棘手的問題，尤其是必須反復留心查詢各點聯機狀況、帶寬使用率、視頻監控等信息，更是耗費許多時間。而Qno俠諾多WAN VPN防火墻則輕松解決了上述問題，其所具備的中央控管功能，可一次看清全部VPN聯機的情況，再也不必一一地檢查聯機的狀況。若需進一步協助設定或排解問題，網管也可直接進入分點的管理接口查看或進行設定管理，安全又有效率。

    簡易又方便的系統管理：Qno俠諾多WAN VPN防火墻具有全中文化配置及管理界面，所有設定參數與組態清楚明確、簡單易懂，輕松完成網絡設置。還支持強大的系統日志功能，可通過對日志管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。

    支持多VPN協議外點靈活選擇：Qno俠諾高階產品系列，可支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客戶端密鑰等多種連機方式，可滿足外點多種VPN彈性配置需求，實現總部中心端與各分點建構實時、穩定、安全的互連VPN網絡系統。由此可見，多通道多協議的特點完全能勝任企業擴展及網絡視頻布點，而且外點可根據實際規劃與應用，靈活選擇適用的方式接入中心端。

    SmartLink VPN快速設定：俠諾SmartLink VPN快速聯機，簡化20多復雜設置步驟，將大部份的設定參數的工作交由VPN網關自動完成，用戶只需要輸中心端服務器IP地址、用戶名、密碼三個參數，即可完成超快速VPN連機設定。

    策略路由解決VPN跨網瓶頸：由于國內長期存在電信、網通互連不互通的問題，許多企業建立VPN時會發生跨ISP網絡時帶寬不足，導致VPN不穩定或易于掉線。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應VPN服務器入口，實現“電信走電信、網通走網通”，從而有效解決跨網受限問題。

    指定路由強化網絡穩定性：另外一方面，多WAN口的設計，也提供了訪問網絡快速穩定的途徑。支持指定路由功能，可通過協議綁定，將特定的服務或應用綁定在指定的端口，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進一步保障網絡的穩定性。也可將VPN綁定特定端口，保證VPN通道的穩定流暢。

    總結

    通過以上介紹，可以看出，Qno俠諾多WAN VPN防火墻產品多項功能，都體現了俠諾簡單、安全、快速的“3S”研發理念和貼近用戶需求的用心，幫助企業以較少的成本、時間與精力，達成高效、快速、安全的運營效能。特別對于遠程VPN視頻監控服務來說，在帶寬、安全性穩定性等多方面都有較高要求，Qno俠諾VPN遠程視頻監控解決方案，可有效保持企業總部和分支機構間的隧道暢通，進而保證其服務的穩定性和可靠度，提高安全監控的視頻質量，當異常事件發生時，可以在第一時間進行處理。可謂是最省成本、且最方便的解決途徑。