中國人民解放軍總政治部網絡視頻會議系統是一個大規模網絡視頻會議系統,其組網復雜,規模龐大,采用域創科技有限公司提供的騰訊通視頻會議(政府版)多級,多服務器組網方案,共有視頻會議服務器4臺,視頻會議客戶端100臺,建成涵蓋總部機關、14個支部機關、70個全國個省市偵察技術中心在內的一百多個單位的網絡視頻會議系統。
中國人民解放軍總政治部,是在中國共產黨中央委員會、中央軍事委員會領導下,負責管理全軍黨的工作和組織全軍進行政治工作的最高統率機關。
建設任務
中國人民解放軍總政治部建設的這套視頻會議系統不僅要能夠滿足基本的日常會議、遠程培訓需求,還需要融和數據共享,文件共享,同時還需要和高清攝像機、大屏幕顯示、會以音響等設備,以實現數據、語音、視頻“三合一”高效系統,經過對國內各視頻會議系統作多方比對測試,最終選擇騰訊通視頻會議系統,滿足了預先要求。
整套系統內部縱向之間相互級聯,除了召開網絡視頻會議,相對自成體系開展遠程教育培訓,還可以實現一地視頻會商、可視指揮調度及對基層值班室、會議室等中要部位遠程視頻監控,并可將會議圖像錄制保存,實現在線或會后點播和審查。
建設思路
根據整體需求分析,騰訊通視頻會議系統設計遵循了以下設計原則。
可靠性
本系統建設依托Windows服務器技術,程序架構采用先進的標準設計,滿足電信級設備要求,能夠365天×24小時連續不間斷運行。
本系統的會議客戶端同時還應具有IP網絡自適應能力,實現Qos保障機制。當網絡出現擁塞時,終端會議優先保證音頻流的發送,從而保證會議不間斷。以及在出現網絡掉線時客戶端具有自動重連接功能,保證會議穩定進行。
先進性
本系統建設的核心為采用高清晰視音頻、網絡帶寬占用低、糾錯功能強、穩定可靠的產品。視頻編碼協議采用先進的MPEG4新技術標準(H.264),系統支持自動降噪功能、靜音抑制功能。即使在吵雜的環境背景下,會議系統采集的音頻信號也無雜音。既滿足廣域網的帶寬要求,又兼容語音系統的融合應用。
視頻編碼技術—采用當前先進的適用于多種帶寬條件下的視頻壓縮算法H.264。
音頻編碼技術—采用先進的雙聲道、高壓縮比、能夠達到CD級音質的寬頻語音技術AAC-LD。
數據編碼技術——數據流的傳輸清晰度可達SXGA(1280×1024),實現高清晰度畫質、高清晰的數據顯示,充分保證視頻會議的高質量。
真正實現視頻、音頻、數據“三維一體”的網絡視訊解決方案。
騰訊通視頻會議系統設計了獨特的虛擬服務器技術。就是在同一特例服務器、同一網絡環境、同一軟件服務器中,虛擬成多臺服務器,對在不同虛擬服務器上的用戶而言,其使用感受為獨占一臺服務器
易用性
系統可選擇多種會議召開模式,管理員可以在會議室里給參會用戶給予不同的會議權限,已達到不同權限控制要求。與會用戶可以通過舉手的方式請求發言。管理員可以收入,注意發言人(可以進行數據共享操作),發言人權限。
客戶端操作直觀明了,軟件設計高度人性化。
安全性
傳輸安全
系統采用無存儲交換,任何實時數據不在服務器中留存,全部在內存中進行交換。所有交換數據嚴格遵循“握手機制”。文件信息存儲采用128位加密存儲。
數據安全
所有監控交互數據,均進行拆分包,并采用軍標級加密算法進行加密,加密方式優于DES加密算法。非法截留數據無法還原。
系統所發出去的數據在網絡上傳輸的時候,所有音頻數據和視頻數據都要做拆分包,以及對拆分的數據包進行加密處理。各節點間傳輸的數據均通過底層加密,并且通過專用的隧道路由傳輸,可以有效隔絕來自外部網絡的攻擊,并且可以杜絕信息在傳輸過程中可能的泄漏情況。在通訊中,采用密碼技術將信息隱蔽起來,再將隱蔽后的信息傳輸出去,使信息在傳輸過程中即使被竊取或載獲,竊取者也不能了解信息的內容,從而保證信息傳輸的安全。
進入會議或虛擬教室時,即進行“握手機制”處理,只有參與人員才能夠將收到的音頻數據和圖像數據包進行還原,沒有權限的人不能將音頻數據包和視頻數據包進行還原。任何一個加密系統至少包括下面四個組成部分:1)、未加密的報文,也稱明文。(2)、加密后的報文,也稱密文。(3)、加密解密設備或算法。(4)、加密解密的密鑰。本系統發送方用加密密鑰,通過加密設備或算法,將信息加密后發送出去。接收方在收到密文后,用解密密鑰將密文解密,恢復為明文。如果傳輸中有人竊取,他只能得到無法理解的密文,從而對信息起到保密作用。
記錄數據安全
特殊的記錄格式,原始文件不可編輯,保證記錄的真實性。轉換成可編輯的AVI,但不可反向轉換,保證無法更改。
記錄權限可設置,記錄本身可加密碼。
建設實施
本系統建立在現有專網的基礎上,采用二級視訊網結構設計。系統結構如圖所示。
整套視頻系統基于原有IP數據網絡,在中心機房建立視騰訊通視頻系統中心服務器,負責二級服務器的連接及控制,用戶數據和會議數據采用虛擬服務器管理技術,即在不同的虛擬服務器的用戶和會議數據不能相互看到,當需要召集不同虛擬服務器用戶的會議時通過管理員進入后臺召集跨虛擬服務器的會議,以實現各個單位之間的大會議的需求。這樣既能快速召開部門內小型視頻會議,同時又能分別在各省市支部召開區域型的大型會議。
中心服務器提供用戶數據管理,會議室管理,數據分流控制,二級視頻服務器提供音視頻數據流量轉發,數據共享數據轉發。
建設運行
該視頻會議系統建成后,完全滿足了遠程會議、遠程培訓,黨內精神傳達,作戰指揮等多種重要工作需求,極大地方便了內部各級單位的溝通需求。同時降低了管理成本,提高了工作效率和響應速度,為中國軍隊的信息化建設做出了貢獻。