上海市检察院新一代专有云视频应用系统

时间：2019-04-30 10:32:10 来源：

[法安导读]　　1 前言　　二十一世纪是信息产业及技术飞速发展的世纪，视频通信以其信息量大、使用方便、沟通自然的...

　　1 前言

　　二十一世纪是信息产业及技术飞速发展的世纪，视频通信以其信息量大、使用方便、沟通自然的优势，成为了发展的重点。其中，视频会议、视频相关应用作为一种便捷、高效的应用系统在各行各业都开始普及，目前基于多媒体的应用也已成为政府、教育、医疗、司法、能源、交通、金融、企业等行业最重要的业务功能。

　　据统计全球500强中，有超过95%的企业和单位正在使用视频会议这种先进高效的通讯方式。从国内城市信息化建设的情况来看，国家级骨干网、宽带城域网、移动3G\4G网络以及家庭宽带的建设和完善加速了城市的信息化，数据、视频、语音业务的融合已经成为网络建设的目标。由于面向最终用户的网络接入更方便、费用更低廉，更多的用户开始建设和使用视频会议业务。

　　特别是随着云计算、虚拟化等技术的逐渐普及，多种网络方式接入和智能终端的广泛应用，使得各行各业对多媒体通讯的需求普遍升温。系统一次性买断，独立建设的方式逐步被采购云视频服务的方式所取代，即以视讯2.0为代表的的云视频时代已经到来。随着技术和需求的发展变化，视频会议的应用不仅仅局限于固定场景的会议，应用多样化、场景行业化已经成为视频会议应用发展的新趋势。

　　本系统建设方案是依据国家有关视频会议系统的相关规范和标准，本着专业、实用、先进的原则，针对具体需求而设计的。

　　2 技术趋势

　　在传统视频的点对点视频呼叫场景中，有时候因为码流无法穿越防火墙，需要有服务器来做中转；在多人视频会商的场景下，必须有中间服务器转发音视频码流。这就是媒体服务架构 MCU（多点控制单元）的主要功能。

　　传统MCU的架构是“全编全解”，即把所有参与方的码流在MCU服务器上解码，再编码合成一个码流，传给其他终端。

　　下一代云视频平台采取的是基于SVC编码协议，音视频分层编码的架构，服务器不做编解码，只做码流的智能转发。各个终端根据自己的能力和网络状况，向服务器请求接收合适的码流。下一代智能MCU的优势是服务器容量高、支持完全虚拟化部署、可扩展性强。对云服务来说，基于分层编码的MCU构架是唯一的选择。

　　云视频服务高可靠、大容量、高并发、超强网络适应能力的需求带动了云MCU架构的推广和成熟，使得云MCU既具备了传统MCU的功能，又可满足大规模集群化部署，统一管理和运维。

　　3 建设目标

　　3.1 项目背景

　　上海市人民检察院下辖3个分院、3个派驻检察院和21个基层检察院，随着案件增多，在视频应用方面，既有检察系统内部各层级的相关案件的请示、汇报、业务学习讨论等需求，又有对应法院的远程开庭和看守所的远程提讯等应用，这些工作除了要求视频清晰、网络稳定外，还要求全程同步录音录像、证据展示等要求，对系统的支撑性、便捷性、兼容性及功能扩展性提出了很高的要求。

3.1 项目背景

　　3.2 建设内容

　　根据建设需求和当前云视频应用的技术趋势，建设基于检察院专网的下一代专有云视频平台，具备跨层级、跨地域、跨系统、跨部门、跨业务的支撑服务能力。实现音频、视频、数据、内容、即时通讯、业务全面覆盖，实现不同业务、不同单位、不同部门之间数据的统一管理、统一运维。

　　系统覆盖市院、分院、区院等多级部门或者分支机构。要求实现一个市级中心主会场，多个下属分院分会场、多个区院分会场、包含领导桌面、派出检察院、看守所的横向业务沟通等场所的建设；

　　具体建设内容：

　　云视频平台（满足：应急指挥、视频会议、监控融合、直播、录播、点播等业务）；

　　通过检察院内网专线接入，无需做网络升级；

　　后台维护运营简单，统一管理所有后台资源和硬件设备接入；

　　 1个市院大会议室采用大型智能会议终端解决方案，高清视频接入；

　　 3个分院、区院等基层检察院采用中型会议室智能会议终端，实现高清视频接入；

　　派出院的会议室，采用中型智能终端，远程视频接入建设；

　　3.3 设计思路

　　3.3.1 虚拟化云计算架构

　　传统的H.323系统显现出技术发展的局限性。MCU必须使用基于DSP设计的专有硬件架构。硬件MCU的单机稳定性、部署灵活性、系统弹性扩展和业务更新能力各方面都落后于集群化的云计算平台架构。

　　新一代视频应用系统应采用云计算架构，MCU通过虚拟化方式统一部署在云平台上，实现集群化MCU资源池，支持自动备份、智能路由，做到弹性的水平扩容。

　　3.3.2 统一部署、统一管理

　　管理服务器、接入服务器、媒体服务器、录播服务器和信令服务器通过虚拟化方式统一部署在云端，集中运维管理。

　　应急指挥、会议室、桌面、移动设备通过后台统一管理和维护，实现安全、可靠、流畅的音视频互联。

　　3.3.3 卓越的网络适应能力

　　具备优秀的网络适应能力，采用先进的音视频编解码技术和QoS保障机制，不再依赖专线。即使在互联网情况下，当网络出现严重丢包、抖动、延时和拥塞时，也能保证优良的音视频体验，减少网络问题对音视频质量的影响。

　　3.3.4 系统提供SDK能力

　　系统提供视频客户端的应用开发工具，实现全业务视频能力输出和业务嵌入应用，可以用于用户开发自主的视频应用，实现将音视频能力嵌入到其他的业务应用中。

　　3.3.5 多功能，多业务，多场景

　　系统支持视频直播、视频点播，与视频监控融合等系统对接。适用于远程案件研讨分析、远程培训、应急指挥、三方庭审、视频接访、智慧党建、囚车运输监管等场景。

　　3.3.6 兼容原有视频系统

　　系统应支持向下兼容H.323/SIP系统，与原有视频会议系统互通互联，融合成一套统一的视频系统。

3.3.6 兼容原有视频系统

　　3.3.7 横向贯通的视频会议系统

　　随着视频应用的发展，应用场景发生了较大的改变，大量的视频沟通是各平行单位之间的横向沟通。系统应解决传统的视频系统采用MCU树形级联架构造成横向贯通困难的问题，为用户的视频应用提供可视化通讯保障。

　　4 技术方案

　　4.1 设计依据

　　本方案建设范围内的活动均遵守国家现行的规范与标准，对我国未制定的规范，则参照相应的国际标准执行。本方案主要遵循以下设计依据：

　　1) 国家标准：

　　YD 5032-2004《会议电视系统工程设计规范》；

　　YD5033-2004《会议电视系统工程验收规范》；

　　GB/T16858-1997《采用数据链路协议的会议电视远端摄像机控制规程》；

　　YDN075-1998《中国公众多媒体通信网网络管理规范》；

　　YDN077-1997《中国公众多媒体通信网技术体制》（暂行规定）。

　　2) 系统框架协议：

　　ITU-T H.323：基于IP包交换网络中多媒体业务的框架协议

　　ITU-T H.264：关于高压缩比低码率通信的视频编解码协议

　　ITU-T SVC：可适性分层柔性视频编码协议

　　ITU-T G.711：话音频率的PCM脉冲编码调制

　　ITU-T G.722：自适应差分脉冲编码调制（APPCM）的语音编码标准

　　IETF SIP : 多媒体交互会话会话控制协议

　　IETF opus: 一种弹性码率声音编码格式

　　4.2 设计原则

　　新建系统应是一个技术先进、成熟可靠、性能优秀、扩展灵活、简单易用、标准开放的系统。综合考虑到该系统的中长期发展计划，在系统架构、系统应用、系统管理、系统性能等各个方面应能适应多媒体技术的发展和未来业务需求的发展变化，确保系统的技术水平持续领先，并遵循以下原则：

　　 先进性原则

　　随着大数据、云技术的成熟与普及，虚拟化部署、云计算架构已经成为信息化建设的主流技术。各类基于云计算技术的业务平台已经在政府及相关部门中得到了普及和应用。因此新一代视频应用系统采用最先进云计算架构及全球顶尖的音视频算法，能够符合行业的发展趋势及视频会议的未来方向。

　　 安全性原则

　　系统从设计、部署到运行的各个阶段，以及网络、系统、用户数据及媒体等多个层面和环节具有完善的安全加密机制，可有效抵制网络病毒和黑客的攻击，保障用户信息及业务内容的安全。

　　 可靠性原则

　　系统具备完善的灾备体系，所有服务器多活部署，支持故障自动迁移；能够保证7*24小时不间断地稳定可靠运行。

　　 可扩展性原则

　　系统设计考虑未来网络和业务的发展，具有灵活、弹性的扩展空间，能够方便地实现系统的业务拓展、规模扩展及技术升级。

　　 易操作性原则

　　以用户为中心，改进传统音视频系统复杂的操作步骤，实现极简操作体验，降低系统大规模部署的复杂度。

　　 易维护性原则

　　系统提供数据化、自动化管理工具。自动生成后台及设备运行数据报表，用于大数据分析。各单位管理员使用统一账号和管理界面。

　　 开放性原则

　　系统遵循开放性原则，采用开放的接口协议与开发平台，为用户提供统一的、开放的接口；平台维护和发展不依赖于设备厂商，能够保证平台的持续升级和发展。

　　4.3 系统架构

　　新一代视频应用系统采用虚拟化技术和云计算架构。部署专有云视频平台，采用多线BGP核心骨干网络接入，大中小各类会议室、桌面端、移动端均可通过网络接入云视频平台，实现高清流畅的音视频交流。系统通过标准的音视频通信协议与各级单位和机构的视频系统互通互联，实现全时空、多部门、多业务的视频协同。

　　新一代云视频平台架构图：

　　系统按照层次化设计规划了接入终端层、接入网络层、云视频平台层、运行管理层。

　　接入终端层：解决多种场景的终端应用，实现多种终端方式的接入；

　　网络接入层：充分考虑系统中基于各种网络的业务应用，提供互联网、移动3G/4G、语音网络等接入能力；

　　云视频平台层：采用X86通用服务器，利用虚拟化方式实现系统平台部署；

　　运营管理层：实现系统的资源管理、用户管理、业务管理、运营管理、定制服务管理，保证系统持续稳定运行。

　　4.4 系统组网

　　根据总体设计目标，系统方案组网如下图：

4.4 系统组网

　　检察院专网应用，主要在内部各级单位的会议会商，兼容原有的思科、华为的视频会议系统，和法院、看守所的三方提审等系统应用。

　　本系统支持大规模视频并发，让会议从会议室走向个人。基于开放融合能力，满足视频应用融入其他信息系统。最终目标是打造一个全员、全业务、全流程使用的视频会议系统，实现业务场景的全覆盖。

　　4.5 系统配置

序号

单位

产品

型号

单位

数量

备注

市院

云服务器（主服务器）

台

云服务器（数据库服务器）

台

数据库信息

云服务器（录播服务器）

台

VOD录像文件存储

云服务器（DMCU）

台

媒体服务器，用作音视频流数据交换

云视频服务系统

套

云视频服务系统

电视墙服务器

套

支持显示最多24*9的画面在电视墙上

大型会议室视频终端

ME90

套

支持三屏显示。带主机、摄像机、麦克风、无线传屏、遥控器

一分院

云服务器（DMCU）

台

媒体服务器，用作音视频流数据交换

中型会议室视频终端

ME40

套

支持单屏。带主机、摄像机、麦克风、无线传屏、遥控器

二分院

云服务器（DMCU）

台

媒体服务器，用作音视频流数据交换

中型会议室视频终端

ME40

套

支持单屏。带主机、摄像机、麦克风、无线传屏、遥控器

三分院

云服务器（DMCU）

台

媒体服务器，用作音视频流数据交换

中型会议室视频终端

ME40

套

支持单屏。带主机、摄像机、麦克风、无线传屏、遥控器

派出院

云服务器（DMCU）

台

媒体服务器，用作音视频流数据交换

中型会议室视频终端

ME40

套

支持单屏。带主机、摄像机、麦克风、无线传屏、遥控器

区院

中型会议室视频终端

ME40

套

支持单屏。带主机、摄像机、麦克风、无线传屏、遥控器

5 应用情况

　　为提高工作效率，采用云计算架构和虚拟化部署方式建设的云平台实现统一组网、统一接入的扁平化系统架构，实现视频资源的“共建共享”，新建系统满足以下应用场景：

　　5.1 视频会议

　　可以实现实时的大规模多媒体会议功能，多地之间进行的音频、视频、数据共享等各方面的交流协作，可以实现各种行政会议，部门例会，月度总结会议等应用，现常态化的视频沟通。系统支持自主预约、日程同步、冲突提醒等功能，实现日常会议高效、有序。

典型应用：上海检察院二分院

　　5.2 视频会商

　　视频会商主要应用在部门的中小会议室以及办公室和办公桌面的一种相对非正式的会议形式，对于会商的操作，要求更加简单便捷。在工作中往往需要多个部门一起讨论协作，例如案件讨论、内部沟通、问题分析、行政管理、应急会商等。通过视频会商不仅可以进行视频交流，还可在视频交流过程中共享文档、图片、视频等资料，实现各级各部门之间进行及时、充分的交流，有助于提高业务会商决策的时效性和准确性，帮助各级单位和部门之间实现业务材料的共享和业务的会商分析。解决了上下级部门之间、横向各个部门之间，业务联系比较频繁，需要经常性地沟通交流和开会，但视频会议室资源紧张的难题，提高了检察院工作、响应、决策、部署和执行的效率。

　　另外，云视频平台支持与监控系统对接，可在应急指挥过程中调取一线的监控视频，更加全面、准确的了解一线情况，增加决策判断的依据。

5.2 视频会商

　　5.3 远程案件分析培训

　　支持远程视频案件讨论分析中共享桌面内容、使用电子白板、多方互动标注等功能，将相关技术发展趋势、政策法规、知识要点等通过视频及时宣贯到一线基层人员，打造听从统一指挥、人人素质过硬的专业队伍。

　　5.4 横向跨部门检法沟通

　　检察院和法院之间，利用小鱼易连先进的视频会议技术，改善相关沟通工作和效率，加强横向跨部门的沟通协作，推进检察院和法院之间的数据共享、信息交互和协同办案，进一步提升司法办案质量和效率。

典型应用：上海铁路运输检察院、上海铁路运输法院

　　5.5 远程视频庭审

　　基于检察院、法院、看守所相互路途均比较遥远及远途押解犯人存在安全隐患等难题，检察院会同法院进一步探索，在看守所设立远程视频室。届时，法院与辩护人在法院的远程视频法庭，公诉人在检察院的远程视频室，被告人在看守所的远程视频开庭室，实现三方远程视频庭审模式。

　　远程视频同步高清智能系统，实现两地实时影音传播，突破了传统庭审模式的空间局限。通过远程视频出庭公诉，一方面将公诉人从往返法院、等候开庭等环节中解脱出来，大大提高诉讼效率，节约了司法资源；另一方面也实现了庭审过程的同步录音录像，公诉人可以对照录音录像审视自身不足、提高出庭水平，同时庭审过程的保存更有利于检察机关对刑事庭审进行法律监督。

典型应用：上海铁路运输检察院、上海铁路运输法院、上海第二看守所

　　5.6 视频接访

　　利用云视频平台实现视频接访功能，既可以实现点对点接访，也可以实现远程多级联合接访及信访监督。上访群众只需要在所在地相关单位的视频接访室即可与上级信访部门及领导进行面对面的音视频沟通，进一步拓宽了信访渠道，方便了群众上访，免除了群众舟车劳顿之苦；减少了越级上访，把矛盾化解在基层；丰富了接访手段，为来访群众提供了向上反映和解决问题的快速通道，对息诉、罢访起到了良好的效果。

　　视频接访不仅可以对信访接待进行全程录像，还可以随时调阅观看，对规范信访接待工作，有效化解社会矛盾，具有积极的促进作用。视频接访是架设在上访人员和政府之间的连心桥，有利于提升政府公信力。是在信息化条件下充分履行政府职能的创新之举。

　　5.7 智慧党建

　　通过云视频平台可以加强党组织的建设，协助党组织及时便捷的了解基层党建工作情况。党建工作依托视频系统系统深入贯彻两学一做、组织三会一课，并对党建工作进行全程监管，实现党建监管督导工作落到实处。采用智能终端、PC和移动客户端等丰富的接入方式，通过互动、直播和录播的学习形式，使党建工作智慧化，使之逐步成为党建工作的利器。

　　5.8 AI智能

　　通过新一代视频系统的人脸识别、自动会议纪要等AI智能，会持续更新。

　　当通过远程提审的时候，可以通过人脸识别技术，核对看守所人员的身份。

　　当庭审过程中，自动将法官、公诉人、被诉人的语音转化成文字，存储成会议纪要，方便会后查询。

　　6 系统功能

　　6.1 云媒体

　　6.1.1 多方高清视频

　　通过云视频平台和各种接入方式实现实时的多方音视频交互，满足各种远程多媒体互动的需求。

　　应用模式包括：

　　l 系统中任意两个接入点，建立双向连接，进行点对点视频互动。

　　l 系统通过云平台的智能媒体转发机制、实现大规模的视频互动。

　　l 系统支持同时召开多组会议，并且支持会议的合并与拆分。

　　为了真实呈现交互的效果，系统提供强大的交互方式，实现全景会议模式：

　　l 多画面功能。会议召开后可灵活选择多画面显示模式；子画面按需轮询；通过语音激励方式实现VIP显示模式。

　　l 三屏三显。对于大型指挥中心或者会议室场景，一台智能终端支持三块显示屏同时显示“会场多画面＋辅视频流＋发言人图像”，显示模式可通过终端遥控器灵活选择。

　　l 通过字幕和短消息功能实现另一个维度的信息交互。

　　6.1.2 直播、录播、点播

　　在日常视频应用中，政策宣贯、远程培训可采用单向传播的应用模式，利用云视频平台海量并发的优势进行大规模传播。

　　新系统具备的高清云直播功能，通过人性化的UI入口，普通业务人员可以快捷地通过手机、Pad、PC创建直播活动，并方便的通过邮件、短信等方式分享，支持万人同时观看，传播效果极大增强。另外视频互动与视频直播可以结合使用，直播中支持双流及内容发送。系统根据需求选择参与互动和观看直播的范围，做到低成本、广传播、强效果。

　　新系统的云录播功能支持对会商、培训和应急指挥等业务进行全程高清录制。用户选择任意多路现场的画面随时手动录像，也可根据预约设定触发录像。用户经授权可根据终端名称、录像时间、录像地点、录像事件特征，随时查询检索视频文件，按需点播视频资源。录制内容加密后通过分段式存储在云端，进行统一管理。

　　6.1.3 纵横双向视频覆盖

　　基于云平台扁平化的系统架构，新系统摒弃了传统视频会议系统MCU树状级联方式，可任意扩展下级接入节点及平行协同单位可视接入节点的数量，解决视频应用横向贯通困难的问题。先进的平台架构及扩展能力可全面满足视频应用特别是应急指挥工作的纵向及横向部署，实现“纵向到底、横向到边”的视频全覆盖应用模式。

　　6.2 云协作

　　6.2.1 高清内容共享

　　视频交互过程中支持PC屏幕共享，包括Word、PPT、Excel、PDF等各种文档和图片、视频、音频资料以及第三方视频源的共享，分享效果达到高清1080P。分享方式包括：

　　l 通过HDMI、DVI等高清接口实现的硬件双流分享；

　　l 通过PC客户端共享桌面功能实现的网络双流分享；

　　l 通过无线传屏器实现一键无线双流分享；

　　6.2.2 多方内容批注

　　在内容分享时，不再单纯地播放PPT、WORD、EXCEL或视频文件，而是结合互动的需求，直接在分享的内容上实现多方共同批注，随时调用和展示相关的资料或模拟工作流程，满足线上的远程协同交流需求。

　　终端内置电子白板功能，在触摸屏、手机屏幕、触控大屏电视上实现多方互动操作，加强互动效果，实现异地的多方协作应用。

　　6.3 云管控

　　基于云架构的管控，就是要摒弃传统的面向设备的管理操作，立足于整体业务管理、以用户为本的管理理念，实现用管分离。对普通用户来说，提供尽可能便捷的会议操作，无需专人即可自主操作；对于管理员来说，需要减少维护工作量和管理风险，提升系统运维保障水平。

　　6.3.1 统一管理

　　后台管理员需要对系统整体可用性和容量资源做统一的管理和规划，云管控平台通过高度的自动化完成系统级操作，减少运维工作量，增强管理合规性。

　　 统一通讯录管理

　　根据加入系统的终端和用户自动生成分级架构的通讯录自动推送至终端界面，用户可按单位、机构查找通讯录并实现一键呼叫。

　　 统一版本推送

　　平台及系统软件持续更新、时刻保持技术先进性，更新的版本由云端自动推送到终端，无需系统管理人员操作。

　　 统一资源管理

　　所有平台资源统一管理调度，使用者无需关注平台容量，各单位资源复用以提升系统使用效率且保证更高的可用性。

统一资源管理

　　6.3.2 自主会控

　　普通用户无需进入后台界面，基于客户端即可完成全部组会、通知、会控、直播等功能，日常使用无需系统管理员介入，最大限度提高使用效率。

　　Ø 会议预约：提供通俗易懂的界面，填写会议主题、时间段、邀请与会者及其他可选项，并可提供周期性重复预约以便固定时间的例会

6.3.2 自主会控

　　Ø 会议通知：通过邮件将会议信息通知个人，日程同步显示到终端的所有会议安排一目了然

　　Ø 会控操作：针对重要会议，为主持人提供专业的会控界面，包括点名、静音、设置主会场、轮询显示、录制等，

　　6.3.3 指挥调度

　　指挥调度平台融合视频会议和视频监控系统，支持触控屏操作，实现一体化的音视频通信应用，实现调度对象终端和监控前端的统一管理。支持指挥中心与调度对象之间的双向音视频互动；支持监控图像的一键调度选看，指挥员可以远程巡查各监控点的现场情况。在指挥中心如同亲临现场，快速进行决策和调度。

　　l 支持对调度对象进行分级分组管理，支持前端快速查询、单呼、组呼。

　　l 具备一键混音控制功能，可对任一通道进行静音、哑音操作。

　　l 可对调度资源进行预案设置，调度时实现与电视墙的联动显示。

　　l 下级单位可一键呼叫指挥中心，支持一键申请发言，简化操作。

　　6.3.4 分级分权

　　在资源统一管理调度的基础上，根据业务需求和不同级别单位定制分级权限，各级单位人员在权限范围内自主召开会议。实现系统物理架构上的扁平化、业务管理逻辑上的分层化，即符合管理上的要求，又保持系统的健壮性和可扩展性。

　　6.3.5 数据运维

　　大数据深刻地影响着业务管理模式，系统运维需要从规划驱动转向数据驱动。云管控系统提供多维度的数据统计分析，支持导出实现分析回溯。一方面为管理员提供系统运行的全面统计数据，另一方面也有利于观察数据趋势和预判系统未来瓶颈，从而实现主动性的容量规划管理。

数据运维

　　6.4 云融合

　　6.4.1 融合现有视频会议系统

　　系统具备向下兼容能力，支持H.265、H.264SVC、H.264AVC视频编解码，G.711、G.722音频编解码。通过融合服务器转换为标准的H.323协议与现有视频系统兼容互通，充分利旧现有视频会议系统。

6.4.1 融合现有视频会议系统

　　H.323融合服务器原理：

　　融合服务器位于云视频平台和现有H.323视频系统之间，作为主叫或被叫加入H.323视频会议系统。

　　被叫时视频云平台侧的音视频流经过融合服务器转换发给H.323视频系统侧，作为输入源供H.323视频系统中的终端调用。

　　主叫时H.323系统侧的音视频流经过融合服务器的转换发给视频云平台，作输入源供云平台中的终端调用。

　　6.4.2 融合视频监控系统

　　采用“不破坏、不改变原有已建监控系统的架构”原则下，通过专有云视频平台中部署的监控融合服务器与监控平台融合互通，将原有视频监控系统无缝接入到视频会议系统中。

　　监控融合服务器支持监控国标GB-T28181协议、ONVIF协议及RTSP流，通过与监控平台互联获取监控设备码流，转换为H.264 SVC标准码流后，传送到视频会议系统中。专有云视频平台可以在应急会议及会商会议过程中任意转发和调用监控视频，实现指挥中心对一线现场情况全面掌控。

　　6.4.3 面向未来的开放融合能力

　　随着信息化发展的日新月异，业务需求持续变化。云视频平台的设计除了对现有系统兼容性的考虑，更多是面向未来的开放扩展、业务互联的需求。系统提供二次开发工具，实现全业务视频能力输出和业务嵌入应用，满足用户自主开发视频应用，实现将音视频能力嵌入到实际的业务应用中。

　　系统在设计上具备以下开放接口：

　　云服务API：支持用户在各类业务流程中随时启动或调用视频服务，包括会议和直播。

　　客户端SDK：将音视频能力嵌入用户的各类业务APP中，使用户的各类业务实现入口统一。

　　系统除了自身的持续迭代更新外，保持面向未来的开放融合能力，与时俱进的同时避免信息孤岛现象，与用户的其他系统、业务流程无缝融合，让视频应用普及到每一个人、每一个业务系统和每一个流程节点中。

　　7 系统特性

　　7.1 系统安全性

　　系统从设计、部署到运营各个阶段，从网络、系统、用户数据及应用程序等多个层面赋予了最高的安全级别，确保用户能够安全地使用系统提供的各项业务功能。

　　7.1.1 端到端安全加密

　　系统采用SVC分层编码架构，终端进行音视频加密编码，MCU不做编解码只负责智能转发，终端根据网络情况和处理能力选择接收合适的码流，实现端到端的加密和安全。

　　7.1.2 业务数据安全

　　客户端与服务器之间交互采用256位SSL认证加密通信，客户端能够验证服务器的身份，同时防止通讯过程数据泄密和被篡改。客户端与服务器间交互方案通过专业机构安全测试与认证，可有效防止外来者入侵及黑客获取数据。

　　7.1.3 媒体数据安全

　　通信过程中所有实时信令和媒体都采用AES 512位加密算法(一种区块加密标准的最高级别，即使黑客获取到底层数据包，也无法恢复成正常的语音和视频)。加密密钥为每个会话实时动态协商、随机生成，不静态存储以避免被盗取的风险。

　　7.1.4 用户数据安全

　　用户账户信息及密码只在注册、登陆时存在服务器内存中，数据库中存储的数据是SHA-512散列哈希值，此算法能够有效抵挡各种网络黑客的窃取、攻击和破坏。

　　7.1.5 视频存储安全

　　视频的录制，采用分段加密存储，将完整的录制视频碎片化处理，之后再分别进行加密存储。同时，密钥与加密后的存储文件位于不同的服务器上实现物理上完全隔离，最大限度地保障视频文件的安全性。

　　7.2 系统可靠性

　　四重高可用机制消除系统单点故障，确保系统高可靠性，实现99.99%稳定性。

　　7.2.1 虚拟化平台技术

　　系统通过虚拟化技术将各业务服务部署于云端。所有业务服务器采用分布式集群部署，支持多活策略。当服务器宕机，业务动态迁移到其他资源匹配的服务器上，迁移过程自动完成、无需管理员手动处理。

　　7.2.2 MCU资源池

　　系统采用集群式MCU资源池架构，资源池内MCU之间任意互联，多活状态下实现MCU之间的自动备份。当某MCU资源不足或者宕机，其连接的终端被系统自动的转接入同域且资源最优的MCU，从而实现多媒体业务的智能调度和自动迁移。消除了MCU的单点故障风险，整体上保证了系统的高可靠性。

　　7.3 系统扩容性

　　7.3.1 云视频平台的扩容

　　云视频平台采用虚拟化部署方式和集群式MCU资源池架构。当现有MCU集群不足以支撑并发数量时，系统会自动的进行弹性扩展，虚拟出一定数量的MCU以承载更多的视频并发。如果硬件资源不足时，可以增加X86服务器的数量实现系统扩容。

　　7.3.2 终端的扩容

　　终端的扩容，只须在云视频平台端口容量满足设计指标的前提下，从接入层简单的加入终端即可。

　　对于固定会议室和移动场景，使用新一代视频系统不同系列的终端ME90\40\20、NE60进行扩展；

　　7.4 网络适应性

　　7.4.1 网络适应能力

　　传统视频会议采用标准H.264/H.265 AVC（单层编码），优点是在稳定性非常好的专线上具有优秀的视频质量和压缩比。当视频应用通过复杂的互联网接入时，其网络适应性已经无法满足要求。

　　新一代视频应用系统采用H.264/H265 SVC柔性视频编码架构，自适应呼叫速率适应各种网络接入，64K至8Mbps带宽自动探测，根据带宽变化动态实时调整视频SVC分层，保证最优的视频体验。

　　音频采用Opus编码，支持超宽带（24kHz采样率）及全带（48kHz采样率）语音，完整的回声消除，噪音抑制，混响抑制，自动增益控制，声音定向，波束成型等技术，实现更佳的声音效果，保证最优的听觉体验。

　　针对云视频服务质量（QoS）做进一步优化，在网络出现丢包、时延、抖动状况时，采用特有的前向纠错与丢包重传算法以及智能调节机制，确保网络30%丢包情况下，视频不卡顿不花屏，50%丢包下视频可传输；确保网路50%丢包情况下声音清晰流畅，80%丢包下声音可辨识，减少网络问题对音视频质量造成的影响，具备超强的网络适应能力。

　　7.4.2 多线路接入能力

　　除了传统的会议室终端通过固定线路接入平台之外，新系统具备最广泛的终端接入方式，实现全场景的视频应用覆盖：

　　个人移动智能设备：系统支持安装在智能手机、Pad、PC等移动设备上的APP客户端，覆盖windows、安卓、IOS等系统。

　　嵌入式行业设备：单兵背负、车载设备、无人机、智能眼镜等，音视频能力无缝嵌入到行业硬件中，具体业务场景使用更为便捷。

　　全网接入：通过公网、行业网、移动3G/4G、卫星、微波等通讯方式的接入，实现随时随地应用接入。

　　7.5 系统易维护性

　　传统的视频会议管理多面向设备、偏故障管理式的被动化运维，当面对大规模接入的平台和终端管理要求时基本无能为力。

　　新一代视频应用系统提供云到端的统一管理，管理员只需关注业务层面指标如资源使用率、会议统计、参会人数等。云平台的功能和终端版本均可实现自动推送升级，保持版本最新和统一。高度的自动化带来管理的规范化，也减少维护操作的工作量。

　　同时系统提供大量的数据运维统计报告，有助于管理员通过明确的量化数据来评估管理系统业务，如端口使用的峰值、均值、增长曲线，会议召开的时间、参会方数统计等，化被动管理为主动管理。预测评估即将出现的系统资源瓶颈，找出可提升的空间，最终实现系统的持续提升和自我迭代。

　　8 系统优势

　　8.1 云计算架构，虚拟化部署

　　传统视频会议以单台硬件MCU为中心，业务功能与底层专有硬件绑定，技术和功能无法持续更新，不能享用信息技术高速发展的成果，不能很好的满足业务需求的快速发展变化，造成技术断层，建成即落伍。同时硬件的更新换代也造成前期投资的损失。

　　新一代视频应用系统采用云计算技术和通用虚拟化部署方式，应用层与底层硬件分离，底层硬件按需弹性平滑扩容，应用层实现平台许可统一管理，资源高效调度与利用，使用过程中软件版本和功能持续保持更新，持续享用最新的技术成果，灵活响应面向未来的业务需求，持续保持技术的先进性。即使硬件换代升级，系统仍可平滑迁移保持数据配置不丢失。

　　8.2 高性能云平台媒体架构

　　传统视频会议的MCU采用全编全解模式，MCU需要对每个会场终端的码流进行“解码、组多分屏、编码”的媒体处理，耗费大量的芯片资源，造成接入容量低、端口成本昂贵等缺陷。

　　新一代视频应用系统设计了全新的云平台媒体架构，MCU对码流不做处理只做智能转发以节约计算资源。同时为了适应每个接收端不同的网络条件及处理能力，音视频编码全部采用分层编码的方式，接收端根据自己的网络情况及终端处理能力，请求最合适的码流；发送端综合所有接收端的请求发送最合适的多层码流；MCU根据所有接收端的请求及发送端实际发送的码流选择合适的码流转发。

　　新一代视频系统的云平台媒体架构具有以下优势：

　　在相同硬件条件下提升MCU容量10倍以上；不需要特殊的硬件支持，单台普通云服务器可以支持1000方的高清视频并发；

　　延时更低：MCU处理延时低到40ms内，有效提升视频交互体验；

　　 MCU易扩展易互联，支持任意拓扑结构的互联，支持自动会议集群模式，支持万方以上的超大并发；

　　实现跨部门跨区域会议互联，即可保证本部门本区域用户之间的视频通讯，也可以保证跨部门跨区域之间的多媒体互动。

　　8.3 高可靠集群式MCU资源池

　　传统视频会议系统采用MCU树型级联部署方式。当面对大规模接入需求时，树状级联扩展而成的系统问题暴露明显：

　　1) 级联效果下降：每经过一次级联，会议效果就下降一个档次

　　2) 整体稳定性差：每个级别上的MCU都存在单点故障，且无法通过增加备机的方式有效全面避免单点故障的风险

　　3) 管理分散：每个分支部署MCU，需要分别维护，增加维护工作量

　　4) 操作困难：每一级MCU单独控制，开会需要多人保障

　　新一代视频应用系统采用集群式MCU资源池部署架构，更适应大规模、随时随地接入需求，方便系统的纵横双向贯通，具备如下优势：