应用突破:视频会议的“加速跑”运动
已有的视频会议加速技术
增加带宽
目前的视频会议系统只有在每个终端(每个分会场)不小于128K 的带宽下才可以提供较为流畅的音视频传输。要达到较为满意的音视频效果,通常要求该带宽不小于768K。目前市场上成熟的视讯产品一般要保证点对点的连接在384 kbit/s以上、线路传输稳定,并且要保障网络没有大量拥塞和误码率较低。带宽需求计算如下,读者可以自行分析现有带宽的容量是否和客户端数量匹配。
* 网关设备带宽计算:
* 出口= (客户端请求视频数量总数*每路视频占用带宽+客户端数量*发言人数*每路音频实际占用带宽)/带宽利用率
* 入口= (发送视频的客户端数量×每路视频占用带宽+客户端总数量×每路音频实际占用带宽)/带宽利用率
* 客户端带宽计算:
* 上行= 一路视频带宽+一路音频带宽(假如用户发言的话)
* 下行= 打开的视频数量*一路视频占用带宽+发言人数*一路音频占用的带宽
服务优化
大多数中小企业的公网带宽都偏小,因此需要选用带宽要求较低的产品,同时该产品必须具备强大的QOS功能,这样才能保证在带宽较小或波动的情况下也能得到一个好的视音频效果。网络服务质量(Quality of Service,简称QoS)是网络与用户之间以及网络上互相通信的用户之间关于信息传输质量的约定,其包含了传输延迟允许时间、最小传输画面失真度以及声像同步等因素。
QoS技术分为三类,包括尽力而为服务、集成服务、差分服务,其中差分服务应用最广泛。在差分服务中,网络根据每一个数据包的QoS标记对数据包进行分类、排队和管理。这些标记可以是IP地址、TCP端口号或IP数据包中的特定字段。对于视频会议而言,为了保证视频业务的带宽,路由器必须能够在通过的IP数据流中识别出视频业务数据包并对其分类,然后再通过拥塞管理机制提供带宽保证和优先传递服务。这样,在网络发生拥塞时,就可以保证语音和视频业务的传输效果了。
限制非业务流量
中小企业网络应用至今为止仍然面临着三个方面的挑战:P2P(Peer-to-Peer)应用、垃圾邮件和病毒攻击。它们的后果必然造成了带宽的滥用;网络出口堵塞、网关设备和防火墙过载。在缺乏监控手段的环境下,视频与语音的远程会议应用效果十分低效。其中,P2P技术的泛滥是一个使得本就压力巨大的带宽更加捉襟见肘,大量的下载数据流剧烈地改变了网络的流量,造成了网络的阻塞,恶化了视频会议网络的传输速率。
因此企业根据自身特点采取了不同的措施管理、限制甚至禁止员工使用P2P通信软件。通过路由器ACL进行对目的地址进行屏蔽等方法,以达到过滤的目的。ACL是最为普遍的安全方法,较为严格的是只开启必要端口,屏蔽其他端口;另外一种是对于P2P软件占用的端口进行限制,而这种方法有其局限性,因为现在有的P2P软件,端口可以自动改变或者手工指定,使得网管员的工作量大增。
其次,还可以使用包过滤防火墙将一些软件的流量内容过滤掉(图2),比如使用ISA(微软的产品)过滤掉即时通信软件流量,
见下表:
|
应用程序 |
查找范围 |
HTTP头 |
签名 |
|
MSN Messenger |
请求头 |
User-Agent: |
MSN Messenger |
|
Windows Messenger |
请求头 |
User-Agent: |
MSMSGS |
|
Netscape 7 |
请求头 |
User-Agent: |
Netscape/7 |
|
AOL Messenger |
请求头 |
User-Agent: |
Gecko/ |
|
Yahoo Messenger |
请求头 |
Host |
msg.yahoo.com |
|
BitTorrent |
请求头 |
User-Agent: |
BitTorrent |
|
|
请求URL |
User-Agent: |
tencent.com |
图2 过滤MSN的案例