12
Программное обеспечение iOS XR обеспечивает высокий уровень
безопасности данных, поддерживает функции IP-маршрутизации, голосовой
связи и IP-Multicast.
Кроме этого, маршрутизатором Cisco ISR4321/K9 поддерживаются
технологии Quality of Service, Multiprotocol Label Switching, IP Mobility, VPN-
сети. Надежность данных обеспечивается технологиями Cisco Trust Anchor
Technology и Cisco Secure Development Lifecycle.
Маршрутизатор Cisco ISR4321/K9 поддерживает работу с системами
видеоконференцсвязи Cisco TelePresence. В его состав входит специальный
процессор Cisco High-Density Packet Voice Digital Signal Processor,
оптимизирующий видео поддержку и синхронизирующий аудио [32].
Маршрутизатором Cisco ISR4321/K9 поддерживается технология
сетевой телефонии IP-АТС Cisco Unified Communications Manager Express.
Дополнительный уровень защиты обеспечивает встроенный межсетевой экран
Cisco ISR-CX, позволяющий не только производить фильтрацию сетевого
трафика, но и создавать безопасные каналы передачи данных за счёт поддержки
технологий Dynamic Multipoint VPN (DMVPN), Group Encrypted Transport VPN
и Easy VPN.
Выполним сравнительный анализ маршрутизаторов серии Cisco ISR
4000 с помощью таблицы 3.
Таблица 3
Сравнительный анализ маршрутизаторов серии Cisco ISR 4000
Параметр
Cisco
ISR4321/K9
Cisco
ISR4321R/K9
Cisco
ISR4321R-
SEC/K9
Количество универсальных
портов Ethernet
1xSFP
1xSFP
1xSFP
WAN-порты
2xGE
2xGE
2xGE
Количество слотов для
интерфейсных карт
3
2 NIM
2 NIM
Объем флэш-памяти, Гбайт
4
4
4
Объем ОЗУ, Гбайт
4
4
4
Потребляемая мощность,
Вт
36
36
24
13
На основании сравнительного анализа маршрутизаторов можно сказать,
что они по техническим характеристикам аналогичны, но маршрутизатор Cisco
ISR4321R-SEC/K9 имеет меньшую мощность потребления.
Среди компаний России следует отметить компанию Metro Ethernet,
которой для агрегации трафика представлены коммутаторы QSW-2700-28 и
QSW-2700-52, поддерживающие списки управления доступом ACL и защиту от
атак DDoS. Коммутаторами поддерживается технология QoS, дифференциация
потоков трафика на основе протоколов TOS, 802.1p, DSCP. Наличие
встроенного диспетчера WRR/SP позволяет ускорить процессы приоритезации
голосового трафика и видео-трафика на уровне всей компьютерной сети.
Функции безопасности обеспечиваются поддержкой технологий PPPoE
snooping, PPPoE TAG, DHCP snooping. Также поддерживаются механизмы
блокировки multicast-трафика, и тем самым обеспечивается устойчивость
компьютерной сети.
На основании сравнительного анализа оборудования можно сделать
выводы, что наибольшие возможности в агрегации создают коммутаторы серии
Cisco ISR 4000.
1.2. Современные технологии и оборудование для организации
видеоконференций
В состав инфраструктуры видеоконференцсвязи входят аппаратно-
программные средства, позволяющие администрировать и управлять
оборудованием и программным обеспечением, установленным на сервере
видеоконференцсвязи интегрированного с унифицированными
коммуникациями, системами управления видеоконференциями.
В настоящее время существует несколько вариантов организации
видеоконференцсвязи. В зависимости от используемого оборудования
выделяют сети видеоконференцсвязи, основанные на программном
обеспечении или аппаратным обеспечении [22, c.34].
14
По типу используемых каналов выделяют сети видеоконференцсвязи,
основанные на ISDM-каналах или IP-каналах. В зависимости от принципов
организации выделяют сети, позволяющие организовать соединения точка-
точка или создать многоточечные соединения.
Программная видеосвязь предусматривает применение компьютерных
программ, включающих модули серверного и персонального обеспечения.
В отличие от аппаратной связи программная связь обеспечивает
высокую гибкость работы и позволяет отображать рабочий стол, участников
видеосвязи и организовать совместную работу с документами. Однако
надежность программных видеоконференций зависит от установленных
операционных систем, связывающих компьютеры, участников и сервера.
Аппаратная система видеоконференцсвязи предусматривает
использование специального набора оборудования, включающего аппаратные и
программные терминальные устройства, серверы видеоконференции для
передачи многоточечных соединений. Этот вид видеоконференцсвязи является
стандартизированным и применяется для организации соединений между
различными системами. Кроме этого, при организации соединений установка
дополнительного сервера не требуется, поскольку передача данных
осуществляется напрямую [1, c.53].
При организации видеоконференцсвязи применяют такие соединения
как точка-точка или многоточие. Соединение многоточие предусматривает
организацию работы сервера. Для аппаратных систем могут использоваться как
внешние, так и встроенные системы видеоконференцсвязи. При этом отдельные
сервера поддерживают несколько различных сеансов видеоконференцсвязи
многоточка. Многими специалистами для организации видеоконференцсвязи
применяются готовые сервисы Интернет, основанные на IP-телефонии,
передаче голосовых сообщений, организации видеоконференций.
Оборудование для телеприсутствия позволяет создать систему
видеообщения и включает дисплей, кодеки, микрофоны и специальные
подсветки.
15
В настоящее время среди систем телеприсутствия свое распространение
получила система телеприсутствия Cisco TelePresence серии TX 9000, которая
относится к современным системам телеприсутствия поддерживающим
совместную работу от 6 до 18 участников.
Среди особенностей системы телеприсутствия Cisco TelePresence серии
TX 9000 следует отметить [33]:
- возможность одновременной поддержки до трех видеопотоков с
разрешением до 1920х1080 точек и передачей кадров со скоростью до 60
кадров в секунду;
- высокие требования к безопасности и стабильности применяемого
программного и аппаратного обеспечения;
- наличие встроенного освещения со встроенной светодиодной
подсветкой;
- сенсорное управление Cisco TelePresence Touch 12, поддерживающее
функции управления громкостью, мгновенного набора;
- возможность календарного планирования на основе поддержки
сервисов Microsoft Exchange;
- поддержка приложения для проведения конференций Cisco WebEx для
расширения возможностей во время проведения видеоконференцсвязи.
Системы видеоконференции бывают групповыми, персональными и
представленными в виде программных решений. Среди групповых систем
видеоконференции свое распространение получили такие системы как Polycom
CX5000, Cisco TelePresence MX200 G2, Radvision SCOPIA XP Meeting Center,
Aver HVC130.
Система видеоконференции Polycom CX5000 представлена в виде USB-
терминала, котором обеспечивается прием и передача изображений в виде
круговой панорамы с последующей передачей всем участникам совещания.
Технические характеристики системы видеоконференции Polycom
CX5000 приведены в таблице 4.
16
Таблица 4
Технические характеристики системы видеоконференции Polycom
CX5000
Параметр
Характеристика
Основные
Размер: 350х350х360 мм, вес: 3,15 кг,
питание: 15В
Видео
панорамное видео разрешение 1056 х
144 пикселя
Дисплей
ЖК-дисплей с высоким качеством
Сенсорный экран
12-клавишная панель с поддержкой
навигации
Аудиоданные
Громкоговоритель, поддерживающий
работу в диапазоне частот от 150 Гц до
7,5 кГц, 6 направленных микрофонов
Интерфейс консоли
Блок питания, системный кабель, кабель
USB 2
Система видеоконференции Polycom CX5000 поддерживает функцию,
позволяющую передавать голос, видео и прочий контент через систему
Microsoft Live Meeting.
Расширяет возможности системы видеоконференции Polycom CX5000
сервер для многоточечной видеоконференцсвязи Polycom RMX 1800,
включающий новые платы MPMRx и поддерживающий технологии
видеокодирования Advanced Video Coding и масштабируемого
видеокодирования Scalable Video Coding, что позволяет поддерживать
устойчивость в IP-сетях.
Подключение сервера Polycom RMX 1800 к системе видеоконференции
позволяет поддерживать протоколы H.323 & SIP (AVC), удаленно управлять
камерой за счет поддержки технологии (FECC) H.224/ H.281, H.323 annex Q и
SIP FECC (AVC), подключать до 2000 виртуальных комнат, расширять потоки
IVR для аудиовызовов. При передаче данных по сети сервером поддерживается
ICE и SRTP, IP H.323 и SIP для работы с видео и контентом.
Для проведения масштабируемой видеоконференцсвязи можно
использовать сервер Polycom RMX 4000, основанной на архитектуре
AdvancedTCA (Advanced Telecommunications Computing Architecture), которая
поддерживается операционной системой Linux. Сервер поддерживает от 20 до
17
80 видео соединений по протоколам SIP и H.323. Существует возможность
расширения портов до 80 и поддержки форматов работы с разрешениями CIF,
SD и HD.
Для записи и трансляции к системе видеосвязи можно подключить
систему Polycom Recording Studio, которая позволяет сопоставлять аудио и
видеоматериалы при организации видеотрансляций. Системой поддерживается
режим подключения к персональным компьютерам докладчикам. Управление
осуществляется UI-консоль с A/V микшером и поддержкой технологии
drag&drop. При работе в удаленном режиме конфигурирование можно
производить с помощью центра Video Media Center, поддерживающий работу с
3 PTZ-камерами. Пользовательский интерфейс позволяет регулировать яркость,
резкость, оттенки, насыщенность цветов, а также усиливать аудиосигнал и
громкость.
Система видеоконференцсвязи Radvision SCOPIA XP Meeting Center в
отличие от других систем поддерживает двойное живое видео и контент 1080p
при скорости обмена 60 кадров/с с обеспечением масштабируемого
видеокодирования SVC и многоточечных вызовов.
Среди особенностей системы Radvision SCOPIA XP Meeting Center
следует отметить [2, c.180]:
- поддержку 2 потоков видео Full HD и аудио CD качества с 20 кГц
частотным диапазоном;
- возможность управления через Apple iPad с поддержкой функций
масштабируемого видеокодирования;
- организация видеоконференцсвязи для 9 участников через встроенный
MCU сервер.
Технические параметры системы видеоконференцсвязи Radvision
SCOPIA XP Meeting Center приведены в таблице 5.
18
Таблица 5
Технические параметры системы видеоконференцсвязи Radvision
SCOPIA XP Meeting Center
Параметр
Характеристика
Тип подключения
IP: H.323, SIP (RFC 3261), поддержка ISDN;
скорость передачи данных до 2 Мбит/с для H.320
Видео
2 канала 1080р60, поддержка форматов Н.263,
Н.263+,Н.263++, Н.264
Аудио
акустическое эхо подавление, возможность
фильтрации сообщений, автоматической
регулировки усиления AGC, автоматического
подавления шумов
Сетевые функции
IPv4, IPv6, автоматическое обнаружение
Gatekeeper, поддержка QoS, IP приоритетов, IP
адаптивного управления пакетами, в том числе
потоком
Поддержка работы с
сетевым интерфейсом
2 x 10/100/1000 Base-T full-duplex (RJ-45)
Средства защиты
Собственный межсетевой экран с автоматическим
обнаружением NAT, HTTP и STUN и поддержкой
технологии Keep Alive
Возможности системы видеоконференцсвязи Radvision SCOPIA XP
Meeting Center расширяются подключением сервера многоточечной
видеоконференцсвязи Radvision SCOPIA Elite 5000, выполняющего обработку
медиаконтента в формате 1080р, выполняющего динамическое распределение
ресурсов с обеспечением эффекта телеприсутствия и поддержкой HD.
Сервером Radvision SCOPIA Elite 5000 поддерживаются технологии
H.323, H.320, H.324M. Для работы с аудио поддерживаются кодеки G.711,
G.722, G.722.1, G.729, MPEG4 AAC-LC, Polycom, а также двухтональный
многочастотный сигнал DTMF, а видео кодеки H.261, H.263, H.263+, H.264,
H.264 SVC, H.264 High-Profile и видеотрансляция QCIF до 1080p.
Для защиты данных применяется веб-интерфейс защищенный паролем,
каналы TLS и SRTP для организации защиты в режиме реального времени,
функции криптозащиты AES и безопасное управление HTTPS [16, c.42].
Среди бюджетных систем следует отметить систему
видеоконференцсвязи Aver HVC130, которая позволяет организовать
двухточечную коммуникацию в реальном режиме времени. Система Aver
19
HVC130 поддерживает работу с PTZ камерой и имеет выход разрешением
HD720p с обеспечением воспроизведения без запаздываний.
Среди преимуществ системы видеоконференцсвязи Aver HVC130
следует отметить:
- возможность организации беспроводного обмена файлами через
программу Screen Share;
- передача данных с мобильных устройств через программу VClick;
- наличие интеллектуальной технической поддержки с возможностью
подключения в удаленном режиме;
- оперативная интеграция с аудиовизуальным оборудованием через порт
RS-232.
При ограниченной полосе пропускания можно подключить шлюз
RADVISION SIP Gateway, как это показано на рисунке 2.
Рисунок 2. Схема подключения шлюза RADVISION SIP Gateway
Шлюз RADVISION SIP Gateway увеличивает качество передачи аудио-
и видеоинформации за счет поддержки технологии IBM Sametime и
возможности передачи данных между системами телеприсутствия. Для защиты
передачи данных через шлюз применяется шифрование SIP, TLS, а также
технология SRTP для защиты медиаданных.
Технические параметры шлюза RADVISION SIP Gateway приведены в
таблице 6.
20
Таблица 6
Технические параметры шлюза RADVISION SIP Gateway
Параметр
Характеристика
Максимальный объем
одновременных вызовов
60
Масштабируемость
Возможность неограниченного
масштабирования со множеством
шлюзов
Технологии организации связи
H.323, SIP, IPv4, со скоростью
передачи данных до 2Мбит на один
звонок
Технологии поддержки видео
H.263, H.264
Технологии поддержки аудио
G.711, G.722
Технологии поддержки
безопасности данных
TLS / SRTP, H.235 AES шифрование
Управление шлюзом производится через веб-интерфейс и
конфигурирование через SCOPIA iVIEW с обеспечением скорости передачи
данных по сети Ethernet 1000 Гбит/с. Для подключения к шлюзу можно
использовать 2 порта с интерфейсом Gigabit Ethernet (RJ-45), последовательный
порт DB9 или 4 USB-порта.
1.3. Виды межсетевых экранов и правила для повышения их
производительности
Межсетевой экран представлен в виде набора компонентов, настройка
которых производится в соответствии с политикой доступа к сетевым сервисам
и политикой работы межсетевых экранов [3, c.125].
Политика доступа к сетевым сервисам уточняет общую политику
организации в области организации информационной защиты. Для
эффективной защиты компьютерной сети правила, установленные на
межсетевом экране должны учитывать заданные параметры сети.
В соответствии с политикой доступа, формируется список сервисов сети
Интернет, к которым пользователи имеют ограниченный доступ, а также
задаются ограничения на методы доступа для обращения к запрещенным
сервисам, размещенным в сети Интернет.
21
Современный межсетевой экран может учитывать требования
различных политик доступа к сервисам. Как правило, основными принципами
являются:
- принципы запрета доступа из сети Интернет во внутреннюю сеть и
разрешение доступа из компьютерной сети в сеть Интернет;
- разрешение ограниченного доступа из компьютерной сети предприятия
в сеть Интернет с обеспечением выполнения только отдельных функций.
В соответствии с политикой доступа устанавливаются правила для
получения доступа к информационным ресурсам компьютерной сети. В этом
случае, прежде всего, устанавливается доступ к доверительной зоне
компьютерной сети, исходя из принципов блокировки и разрешения в явной
форме.
Эффективность защиты компьютерной сети с использованием
межсетевого экрана также зависит от выполнения функциональных
требований. Функциональные требования охватывают фильтрацию на сетевом,
прикладном уровне, уровне администрирования, управления сетевой
аутентификацией, ведением журнала и учета. В настоящее время существуют
следующие виды межсетевых экранов [11, c.60]:
- межсетевые экраны, выполняющие функции фильтрующих
маршрутизаторов;
- межсетевые экраны, представленные шлюзами сетевого уровня;
- межсетевые экраны, представленные шлюзами уровня приложений.
Перечисленные виды межсетевых экранов выступают базовыми
компонентами реальных межсетевых экранов. Только немногие межсетевые
экраны объединяют в себе функции фильтрации и шлюза.
Межсетевые экраны, выполняющие функции фильтрующего
маршрутизатора, представлены в виде программного обеспечения,
сконфигурированного на сервере предприятия и выполняющего фильтрацию
входящих и исходящих пакетов данных. Фильтрация осуществляется на основе
IP и ТСР заголовков поступающих пакетов. Многие из фильтрующих