瑞福特电力行业解决方案

电力18讯：    来源：深圳市瑞福特信息技术有限公司

电力行业应用特点 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　   
视频会议适合已安装局域网的电力系统的各级电力局。它是多媒体、通信及计算机网络  
技术发展的必然产物，是取代传统的会议模式的必然趋势。瑞福特会议系统是为了进一步满足电力系统内的远距离相互交流的需要，即局端、站端、各个部门或其它一些场合(如：出差、路途中等)之间的交流。它的目的包括：节省差旅费用、降低电力企业成本；减少在旅途时间、提高工作效率；提高电力系统各局之间的信息沟通和技术交流；提高系统内各级电力企业对市场的响应效率；缩短上层领导的决策周期；随时召集和举行会议及培训；远程交换数据，传送会议内容等。

视频会议系统在电力行业中的应用区别于其它行业存在以下几个显著特点：

会议应用频繁,时效性要求高

各种工作例会及业务协调会议是电力行业的日常工作之一,无论是国家有新的政策,需要传达和学习,还是系统内有什么新的制度,需要贯彻执行,还是基层单位的实践过程有好的效果和负面的反应,都需要进行及时的信息沟通, 因一切精神的传达和信息的及时互通都影响面广泛,需要深入到位的沟通,需要信息传递损失最小的方式来达到沟通到位的最终目的. 因此,会议的频率是极高的,而且,决策的快慢会直接影响到工农业生产和人民生活,对时效性要求很高.

区域跨度大

由于电力是一个国家主要的能源供给，电力行业可以说是全国地域覆盖面最广泛的一个行业，并且行业内有大量的不同级别机构和单位，每年的各种会议差旅费用居高不下，而且在时间上造成大量的浪费.当前信息化社会,国家的改革步伐快,各种信息的交汇量大,多方交流的需求也大大提升。透过视频会议，可以缩小各级机构间的区域间隔，减少差旅会务成本，大大提高时间效率, 构造出一个跨区域多人共享的工作空间。

应用广泛

正式的行政会议在电力行业中已属频繁,涉及的人员覆盖面广。另外,系统引入到日常业务协调、经验交流、人员培训等领域以后,更可说几乎可以达到全员参与的地步。这相应要求所使用的系统要具备很强的安全性和管理控制功能，能够保证各种应用在同一平台上相互独立运行。瑞福特的视频会议系统具备高度实用性,易用性,综合性能优异的特点,尤其适合以提高办事效率为目的:统一信息平台,共享信息资源,信息交流通畅,安全保障到位的这种电力信息化建设目标.是全新一代的信息化应用系统。

方案结构设计


设备配置如上图所示，本方案是利用客户现有网络而构建的网络视频会议系统。本系统视频会议所涉及的产品包括：

1. 瑞福特视频会议服务器SM MCU 30XX；

2. 瑞福特视频会议会议室终端SM 880；

3. 会议室终端外围配件：会议室摄像头、麦克风、显示输出设备（可接电视或投影仪）；

分别进行以下安装：

1）MCU安装于信息中心机房：

考虑到系统后期扩容，采用XX用户处理能力的瑞福特视频会议服务器SM MCU 30XX（X台）。

2）远程会议室：

总部及分部各会议室安装瑞福特视频会议会议室终端SM 880（共XX台）。

3）领导及相关人员：

在桌面台式机或者笔记本上安装瑞福特视频会议终端SM300。

组网方案说明：

1.客户视频会议项目视频会议服务器可以直接使用Smart MCU 30XX多点控制单元，可以实现最多XX个视频会议软、硬件终端的互通。

主会场及各下属分公司会议室终端建议采用专业的瑞福特视频会议会议室终端SM 880，该终端采用分体式设计；可以应用于大中型会议室，终端支持352X288分辩率，内置高端回音抑制器，支持电视、投影仪输出，保证了会场应用稳定、高清晰的音视频质量。

2. Smart IN ONE视频会议系统适用大规模的视频会议系统，系统允许多个会议同时进行，管理员方便会议组织，管理更科学。

3. Smart IN ONE视频会议系统提供了功能齐全的会议录制功能，通过授权可以每一个与会点都可以对远程视频会议进行全程的音、视频录制，存储查看使用简单。

4. Smart IN ONE视频会议系统可以在会议型终端和桌面型终端的综合应用，采用了国际领先的动态带宽分配技术可以在不同的应用环境带宽可以进行自动调整。会议型终端在512K以上的带宽上全屏可以达到VCD的高清效果。

系统安全分析　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　   
  
互联网+络是由很多个连接在一起的小网络所组成的。在这种环境中，网络安全是必须的，特别是用户的商业机密必须得到安全的保障。在计算机安全协会（CSI）最近进行的调查中显示，70%的被调查机构曾经遭受网络入侵的威胁，而且60%的事故来源于机构内部的员工。针对这一情况，瑞福特提供了安全保障机制，确保用户会议的安全。瑞福特公司利用强大的技术开发能力，瑞福特视频会议系统提供了4种安全措施：身份认证、网络地址翻译（NAT）与端口管理机制、数据完整性和数据加密

用户身份认证机制

IP协议是一个开放的标准，这就意味着所有的本地网络视频会议终端都可以使用宝贵的视频会议系统资源，任何终端都可以进行点对点的通信，　。在这种情况下，会议的安全在部门乃至机构内部得不到保证，容易受到内部没有权限的员工的非法窥视。为了解决这个问题，瑞福特为每一个会议室提供了密码认证。视频会议终端没有合法的身份和密码，也不能加入一个受密码认证保护的会议中去。并且瑞福特在会议中加入了会议锁定功能，在会议正式召开以后启用该功能，即使具有合法用户认证的用户也不能加入该会议，或接收会议内容，进一步加强了会议的安全性。

数据加密

通常，普通视频会议终端在进行会议广播时，并没有提供数据的加密。这意味着只要知道会议的召开时间和会议的广播地址，就可以用视频会议广播接收软件收看会议的内容。而在实际的会议过程中，视频会议管理员往往会忽视是否在进行会议广播，这就带来了不可忽视的安全隐患。由于非法用户是被动的接收会议的内容，在这种情况下，即使是功能最强大的入侵检测系统，也很难发现非法用户的入侵。因此，瑞福特提供了会议广播数据的加密格式，可以对每一次会议使用不同的会议密码。由于瑞福特采用了自身独特的加密格式，广播接收方没有合法的广播接收密码，即使接收到广播，也不能窥视视频会议的内容。

数据完整性

完整性用于证实一个数据包有效数据的完整性，从而保证在两个端点之间进行呼叫过程中的有效数据不被修改或损坏。这个过程类似于在其它IP通信协议中的Checksums或CRC。数据完整性利用加密机制来保证数据包的完整。在这种方法中，只将校验数据加密，而有效数据不必加密，从而减少了每个数据包对加密处理的要求。

网络地址翻译（NAT）与端口管理机制

IP协议是一个标准的协议，当它通过防火墙时，要求使用一定的静态端口和一定数量的动态端口。由于打开的是专有的特殊端口，并且所有端口都处在网络管理员的密切监测下，而一般的攻击都是在常用端口上寻找应用层的漏洞，并针对漏洞进行攻击。因此系统的安全性和发现问题的及时处理都有极大的提高。

瑞福特终端拥有卓越的NAT穿透功能，只要远程用户能够注册到在防火墙/NAT后的关守上，就可以呼叫其他在防火墙/NAT后的用户，减少了将网络内部拓扑结构暴露在外部网络的可能性，从而减小了来自远程网络的安全威胁。

这种网络地址翻译与端口管理机制，有效地提高了广域网范围的安全性。