Qno俠諾VPN遠(yuǎn)程視頻監(jiān)控解決方案

背景需求分析

頻監(jiān)控系統(tǒng)，被廣泛應(yīng)用于監(jiān)控、安防、質(zhì)檢等方面。隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展、普及和網(wǎng)絡(luò)帶寬的迅速擴(kuò)大，視頻監(jiān)控已經(jīng)發(fā)展到了網(wǎng)絡(luò)多媒體監(jiān)控系統(tǒng)，即將數(shù)字視頻監(jiān)控技術(shù)與網(wǎng)絡(luò)技術(shù)相結(jié)合，在現(xiàn)場監(jiān)控主機(jī)無人職守情況下，實(shí)現(xiàn)局域網(wǎng)或Internet遠(yuǎn)程監(jiān)控的功能。如此一來，將監(jiān)控信息從監(jiān)控中心釋放出來，從而提高了管理水平和效率。但如果遠(yuǎn)程訪問視頻監(jiān)控服務(wù)技術(shù)功能不足，則無法保證監(jiān)控信息所需的保密性和速度性，這該怎樣解決呢？VPN?（Virtual Private Networking）技術(shù)的出現(xiàn)，正好解決了該問題，實(shí)現(xiàn)了遠(yuǎn)程視頻監(jiān)控信息安全便利的傳輸。

經(jīng)調(diào)查發(fā)現(xiàn)，實(shí)現(xiàn)VPN遠(yuǎn)程視頻監(jiān)控系統(tǒng)較重視的需求為：

虛擬私有網(wǎng)絡(luò)VPN安全傳輸：完整的VPN網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，最重要的需求是要讓各分支外點(diǎn)及本地局域網(wǎng)的監(jiān)控視頻能安全、實(shí)時(shí)的傳送到總公司監(jiān)控中心的管理服務(wù)器，統(tǒng)一作企業(yè)安全防護(hù)及報(bào)警發(fā)布。視頻監(jiān)控信息若不作加密處理就直接通過公眾互聯(lián)網(wǎng)進(jìn)行傳送，可能會造成企業(yè)內(nèi)部機(jī)密外露等問題。因此，需要建置完善的VPN傳輸，不僅可節(jié)約高昂的專線成本，還能得到安全穩(wěn)定的傳輸質(zhì)量。

穩(wěn)定良好的寬帶接入服務(wù)：將視頻監(jiān)控信息集成到VPN中，雖然可以確保得到安全穩(wěn)定的聯(lián)機(jī)，但VPN線路還是建立在公眾互聯(lián)網(wǎng)上，一但接入的寬帶線路不穩(wěn)定容易掉線，也連帶影響到VPN的聯(lián)機(jī)質(zhì)量。穩(wěn)定良好的的寬帶接入服務(wù)或于運(yùn)營商掉線斷網(wǎng)時(shí)可以實(shí)時(shí)提供備援的支持是必要的。

帶寬增級同時(shí)也能節(jié)省成本：多媒體視頻監(jiān)控系統(tǒng)包括視頻、音頻及相關(guān)數(shù)據(jù)的傳送，若要得到實(shí)時(shí)、順暢的傳送質(zhì)量，需要相當(dāng)大的帶寬才可達(dá)成，因此首先就面臨到帶寬的增級。如此就會導(dǎo)致線路成本的增加及可能的線路添加，帶來成本及管理上的諸多問題。這時(shí)，兼顧成本的考慮下，適當(dāng)?shù)木€路集成整合成為企業(yè)的需求。

網(wǎng)絡(luò)安全防攻擊防火墻：越來越多的攻擊及病毒，造成企業(yè)網(wǎng)絡(luò)安全的潛危機(jī)。一旦寬帶接入受到惡意攻擊影響網(wǎng)絡(luò)正常運(yùn)作，輕則讓監(jiān)控信息傳輸效率大減，嚴(yán)重時(shí)發(fā)生整個(gè)網(wǎng)絡(luò)斷網(wǎng)，造成視頻監(jiān)控系統(tǒng)停擺的窘境。若是多購置防火墻，等于是增加成本，因此路由器中需要有適當(dāng)?shù)姆阑饓δ?，以進(jìn)行網(wǎng)絡(luò)安全的防護(hù)。

內(nèi)部上網(wǎng)行為管控避免影響重要傳輸：多數(shù)員工在上班時(shí)間通過BT等下載音樂電影，或是聊QQ、MSN等實(shí)時(shí)交流工具，不僅影響工作效率，也很大可能會造成帶寬被占用、影響監(jiān)控信息傳送速度降低影響監(jiān)控實(shí)時(shí)反應(yīng)，更嚴(yán)重是可能隨之而來的病毒、蠕蟲和木馬的威脅。有效而可靠的管制內(nèi)網(wǎng)用戶使用特定軟件是很必要的。

方便的配置及管理：當(dāng)今講求效率的時(shí)代，路由器也需要提供簡易配置好管理的配置接口設(shè)計(jì)，讓網(wǎng)管由繁復(fù)工作中解放。另外VPN客戶端大多不配備專業(yè)的網(wǎng)管，很多指令行的路由器給設(shè)置帶來了困擾，而想要對路由器進(jìn)行任一個(gè)操作，都必須找來專業(yè)的人員，這又為實(shí)時(shí)反應(yīng)帶來了變量。因此路由器的配置，最好使用直觀的配置接口及簡化的配置設(shè)計(jì)，即使不是是專門的網(wǎng)管人員經(jīng)簡單的培訓(xùn)后也可輕易上手，節(jié)省不必要的時(shí)間浪費(fèi)。

Qno俠諾VPN遠(yuǎn)程視頻監(jiān)控解決方案

依據(jù)企業(yè)遠(yuǎn)程VPN視頻監(jiān)控系統(tǒng)服務(wù)需求及以上組網(wǎng)分析，具有高度性價(jià)比優(yōu)勢的多WAN VPN防火墻廠商俠諾科技，為遠(yuǎn)程VPN視頻監(jiān)控系統(tǒng)提出一完整的組網(wǎng)方案。其具體的組網(wǎng)架構(gòu)拓樸如下：

　　 圖：Qno俠諾遠(yuǎn)程VPN視頻監(jiān)控系統(tǒng)應(yīng)用拓?fù)鋱D

上圖所示，以總部為中心端，與分支外點(diǎn)構(gòu)成星狀多點(diǎn)互聯(lián)，實(shí)現(xiàn)總部中央點(diǎn)集中控管機(jī)制。各分支外點(diǎn)則通過與總部中心端聯(lián)機(jī)，實(shí)現(xiàn)分支外點(diǎn)間的互聯(lián)互通?？偛恐行亩耍С諷SL、IPSec、PPTP、SmartLink VPN完整協(xié)議、及QnoKey IPSec客戶端密鑰接入，方便企業(yè)分支外點(diǎn)、移動用戶以不同VPN聯(lián)機(jī)方式遠(yuǎn)程接入。分支外點(diǎn)客戶端，可部署QVM系列VPN防火墻，以IPSec VPN協(xié)議與總部進(jìn)行聯(lián)機(jī)，實(shí)時(shí)傳送監(jiān)控視頻信息到總部監(jiān)控中心，以利總部實(shí)時(shí)了解各方支外點(diǎn)的運(yùn)作情形。移動用戶或單機(jī)VPN外點(diǎn)，支持以QnoKey IPSec客戶端密鑰、SSL標(biāo)準(zhǔn)瀏覽器、微軟操作系統(tǒng)自帶的VPN客戶端軟件及其它第三方VPN客戶端軟件接入總部中心端。監(jiān)控中心主控管理員，就算出外也能通過VPN安全接入總部進(jìn)行相應(yīng)的管理工作。