背景需求分析

    頻監(jiān)控系統(tǒng)，被廣泛應(yīng)用于監(jiān)控、安防、質(zhì)檢等方面。隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展、普及和網(wǎng)絡(luò)帶寬的迅速擴(kuò)大，視頻監(jiān)控已經(jīng)發(fā)展到了網(wǎng)絡(luò)多媒體監(jiān)控系統(tǒng)，即將數(shù)字視頻監(jiān)控技術(shù)與網(wǎng)絡(luò)技術(shù)相結(jié)合，在現(xiàn)場(chǎng)監(jiān)控主機(jī)無人職守情況下，實(shí)現(xiàn)局域網(wǎng)或Internet遠(yuǎn)程監(jiān)控的功能。如此一來，將監(jiān)控信息從監(jiān)控中心釋放出來，從而提高了管理水平和效率。但如果遠(yuǎn)程訪問視頻監(jiān)控服務(wù)技術(shù)功能不足，則無法保證監(jiān)控信息所需的保密性和速度性，這該怎樣解決呢？VPN?（Virtual Private Networking）技術(shù)的出現(xiàn)，正好解決了該問題，實(shí)現(xiàn)了遠(yuǎn)程視頻監(jiān)控信息安全便利的傳輸。

    經(jīng)調(diào)查發(fā)現(xiàn)，實(shí)現(xiàn)VPN遠(yuǎn)程視頻監(jiān)控系統(tǒng)較重視的需求為：

    虛擬私有網(wǎng)絡(luò)VPN安全傳輸：完整的VPN網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，最重要的需求是要讓各分支外點(diǎn)及本地局域網(wǎng)的監(jiān)控視頻能安全、實(shí)時(shí)的傳送到總公司監(jiān)控中心的管理服務(wù)器，統(tǒng)一作企業(yè)安全防護(hù)及報(bào)警發(fā)布。視頻監(jiān)控信息若不作加密處理就直接通過公眾互聯(lián)網(wǎng)進(jìn)行傳送，可能會(huì)造成企業(yè)內(nèi)部機(jī)密外露等問題。因此，需要建置完善的VPN傳輸，不僅可節(jié)約高昂的專線成本，還能得到安全穩(wěn)定的傳輸質(zhì)量。

    穩(wěn)定良好的寬帶接入服務(wù)：將視頻監(jiān)控信息集成到VPN中，雖然可以確保得到安全穩(wěn)定的聯(lián)機(jī)，但VPN線路還是建立在公眾互聯(lián)網(wǎng)上，一但接入的寬帶線路不穩(wěn)定容易掉線，也連帶影響到VPN的聯(lián)機(jī)質(zhì)量。穩(wěn)定良好的的寬帶接入服務(wù)或于運(yùn)營(yíng)商掉線斷網(wǎng)時(shí)可以實(shí)時(shí)提供備援的支持是必要的。

    帶寬增級(jí)同時(shí)也能節(jié)省成本：多媒體視頻監(jiān)控系統(tǒng)包括視頻、音頻及相關(guān)數(shù)據(jù)的傳送，若要得到實(shí)時(shí)、順暢的傳送質(zhì)量，需要相當(dāng)大的帶寬才可達(dá)成，因此首先就面臨到帶寬的增級(jí)。如此就會(huì)導(dǎo)致線路成本的增加及可能的線路添加，帶來成本及管理上的諸多問題。這時(shí)，兼顧成本的考慮下，適當(dāng)?shù)木�路集成整合成為企業(yè)的需求。

    網(wǎng)絡(luò)安全防攻擊防火墻：越來越多的攻擊及病毒，造成企業(yè)網(wǎng)絡(luò)安全的潛危機(jī)。一旦寬帶接入受到惡意攻擊影響網(wǎng)絡(luò)正常運(yùn)作，輕則讓監(jiān)控信息傳輸效率大減，嚴(yán)重時(shí)發(fā)生整個(gè)網(wǎng)絡(luò)斷網(wǎng)，造成視頻監(jiān)控系統(tǒng)停擺的窘境。若是多購(gòu)置防火墻，等于是增加成本，因此路由器中需要有適當(dāng)?shù)姆阑饓�功能，以進(jìn)行網(wǎng)絡(luò)安全的防護(hù)。

    內(nèi)部上網(wǎng)行為管控避免影響重要傳輸：多數(shù)員工在上班時(shí)間通過BT等下載音樂電影，或是聊QQ、MSN等實(shí)時(shí)交流工具，不僅影響工作效率，也很大可能會(huì)造成帶寬被占用、影響監(jiān)控信息傳送速度降低影響監(jiān)控實(shí)時(shí)反應(yīng)，更嚴(yán)重是可能隨之而來的病毒、蠕蟲和木馬的威脅。有效而可靠的管制內(nèi)網(wǎng)用戶使用特定軟件是很必要的。

    方便的配置及管理：當(dāng)今講求效率的時(shí)代，路由器也需要提供簡(jiǎn)易配置好管理的配置接口設(shè)計(jì)，讓網(wǎng)管由繁復(fù)工作中解放。另外VPN客戶端大多不配備專業(yè)的網(wǎng)管，很多指令行的路由器給設(shè)置帶來了困擾，而想要對(duì)路由器進(jìn)行任一個(gè)操作，都必須找來專業(yè)的人員，這又為實(shí)時(shí)反應(yīng)帶來了變量。因此路由器的配置，最好使用直觀的配置接口及簡(jiǎn)化的配置設(shè)計(jì)，即使不是是專門的網(wǎng)管人員經(jīng)簡(jiǎn)單的培訓(xùn)后也可輕易上手，節(jié)省不必要的時(shí)間浪費(fèi)。

    Qno俠諾VPN遠(yuǎn)程視頻監(jiān)控解決方案

    依據(jù)企業(yè)遠(yuǎn)程VPN視頻監(jiān)控系統(tǒng)服務(wù)需求及以上組網(wǎng)分析，具有高度性價(jià)比優(yōu)勢(shì)的多WAN VPN防火墻廠商俠諾科技，為遠(yuǎn)程VPN視頻監(jiān)控系統(tǒng)提出一完整的組網(wǎng)方案。其具體的組網(wǎng)架構(gòu)拓樸如下：

 
　　圖：Qno俠諾遠(yuǎn)程VPN視頻監(jiān)控系統(tǒng)應(yīng)用拓?fù)鋱D

    上圖所示，以總部為中心端，與分支外點(diǎn)構(gòu)成星狀多點(diǎn)互聯(lián)，實(shí)現(xiàn)總部中央點(diǎn)集中控管機(jī)制。各分支外點(diǎn)則通過與總部中心端聯(lián)機(jī)，實(shí)現(xiàn)分支外點(diǎn)間的互聯(lián)互通�？偛恐行亩�，支持SSL、IPSec、PPTP、SmartLink VPN完整協(xié)議、及QnoKey IPSec客戶端密鑰接入，方便企業(yè)分支外點(diǎn)、移動(dòng)用戶以不同VPN聯(lián)機(jī)方式遠(yuǎn)程接入。分支外點(diǎn)客戶端，可部署QVM系列VPN防火墻，以IPSec VPN協(xié)議與總部進(jìn)行聯(lián)機(jī)，實(shí)時(shí)傳送監(jiān)控視頻信息到總部監(jiān)控中心，以利總部實(shí)時(shí)了解各方支外點(diǎn)的運(yùn)作情形。移動(dòng)用戶或單機(jī)VPN外點(diǎn)，支持以QnoKey IPSec客戶端密鑰、SSL標(biāo)準(zhǔn)瀏覽器、微軟操作系統(tǒng)自帶的VPN客戶端軟件及其它第三方VPN客戶端軟件接入總部中心端。監(jiān)控中心主控管理員，就算出外也能通過VPN安全接入總部進(jìn)行相應(yīng)的管理工作。

    實(shí)際應(yīng)用案例

    某連鎖藥店，全省布有分店，每店有一個(gè)ADSL的帳號(hào)，且分店的電腦上都有一個(gè)VPN客戶端軟件，可通過本地的VPN連上總部機(jī)房�，F(xiàn)在企業(yè)要求遠(yuǎn)程視頻監(jiān)控每個(gè)分店，實(shí)現(xiàn)總部中心機(jī)房統(tǒng)一管理，通過上述解決方案，可達(dá)到企業(yè)安全穩(wěn)定監(jiān)控分店的目的。

    除了連鎖藥業(yè)，上述方案還可應(yīng)用于連鎖購(gòu)物POS系統(tǒng)監(jiān)控、銀行監(jiān)控、建筑工地實(shí)時(shí)監(jiān)控等多行多業(yè)，為其提供有效、可靠的安全監(jiān)控措施，防止各種安全隱患以及人為的犯罪活動(dòng)，保護(hù)人們的生命和財(cái)產(chǎn)安全。

    方案功能特點(diǎn)

    多WAN端口接入?yún)R聚帶寬：Qno俠諾多WAN產(chǎn)品支持帶寬匯聚、自動(dòng)線路備援等功能，多WAN口接入方式，讓企業(yè)有更大和彈性配置空間。可支持多線路多ISP接入，不僅可以匯聚帶寬以節(jié)省成本，而且還可以實(shí)現(xiàn)線路備援、數(shù)據(jù)分流、負(fù)載均衡等效果。當(dāng)一條線路掉線，會(huì)自動(dòng)改用另一個(gè)WAN連接端口的線路連接，確保VPN聯(lián)機(jī)不掉線，避免掉線時(shí)造成無形的損失與傷害。

    強(qiáng)效防火墻有效防病毒攻擊：Qno俠諾VPN防火墻，具備主動(dòng)式封包檢測(cè)功能，只需單向啟動(dòng)各式黑客攻擊、蠕蟲病毒防護(hù)功能，即可簡(jiǎn)易完成配置，有效防止內(nèi)外網(wǎng)惡意攻擊，確保企業(yè)網(wǎng)絡(luò)安全，減少網(wǎng)絡(luò)受攻擊帶來的損失。具有內(nèi)建的防制ARP功能，憑借自動(dòng)檢視封包的機(jī)制，偵測(cè)過濾可疑的封包，做為防制ARP攻擊的第一道防線�？纱钆銲P /MAC雙向綁定，在路由器端以內(nèi)網(wǎng)PC端進(jìn)行IP/MAC綁定，即可達(dá)到防堵ARP無漏洞的效果。

    QoS帶寬管理優(yōu)化帶寬使用：視頻監(jiān)控多媒體傳輸需要有穩(wěn)定的帶寬，而少數(shù)BT下載等惡意占用帶寬造成網(wǎng)絡(luò)卡，經(jīng)常會(huì)造成客戶抱怨。讓人寬慰的是俠諾二代多元QoS帶寬管理功能，支持一周七天、一天三個(gè)時(shí)段采取不同的帶寬管理政策，依據(jù)不同的網(wǎng)絡(luò)應(yīng)用環(huán)境、時(shí)段，自由選擇管控方式，達(dá)到帶寬利用率最佳化的目的。該功能包含有傳統(tǒng)QoS帶寬管控及智能SmartQoS管理，可依據(jù)聯(lián)機(jī)數(shù)、關(guān)鍵字、最大或最小帶寬等方式進(jìn)行管控，也可啟動(dòng)動(dòng)態(tài)智能管理，對(duì)于特殊的應(yīng)用或用戶進(jìn)行特殊限制。這個(gè)功能并不禁止特定的應(yīng)用，只是加以限制，從而更彈性的提供帶寬服務(wù)。

    輕松實(shí)現(xiàn)了中央管控：同時(shí)管理外點(diǎn)多條VPN接入聯(lián)機(jī)，對(duì)于大多數(shù)網(wǎng)管來說，是非常棘手的問題，尤其是必須反復(fù)留心查詢各點(diǎn)聯(lián)機(jī)狀況、帶寬使用率、視頻監(jiān)控等信息，更是耗費(fèi)許多時(shí)間。而Qno俠諾多WAN VPN防火墻則輕松解決了上述問題，其所具備的中央控管功能，可一次看清全部VPN聯(lián)機(jī)的情況，再也不必一一地檢查聯(lián)機(jī)的狀況。若需進(jìn)一步協(xié)助設(shè)定或排解問題，網(wǎng)管也可直接進(jìn)入分點(diǎn)的管理接口查看或進(jìn)行設(shè)定管理，安全又有效率。

    簡(jiǎn)易又方便的系統(tǒng)管理：Qno俠諾多WAN VPN防火墻具有全中文化配置及管理界面，所有設(shè)定參數(shù)與組態(tài)清楚明確、簡(jiǎn)單易懂，輕松完成網(wǎng)絡(luò)設(shè)置。還支持強(qiáng)大的系統(tǒng)日志功能，可通過對(duì)日志管理和查找，即時(shí)監(jiān)控系統(tǒng)狀態(tài)及內(nèi)外流量，進(jìn)而作對(duì)應(yīng)的配置，確保內(nèi)網(wǎng)運(yùn)作無誤。

    支持多VPN協(xié)議外點(diǎn)靈活選擇：Qno俠諾高階產(chǎn)品系列，可支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客戶端密鑰等多種連機(jī)方式，可滿足外點(diǎn)多種VPN彈性配置需求，實(shí)現(xiàn)總部中心端與各分點(diǎn)建構(gòu)實(shí)時(shí)、穩(wěn)定、安全的互連VPN網(wǎng)絡(luò)系統(tǒng)。由此可見，多通道多協(xié)議的特點(diǎn)完全能勝任企業(yè)擴(kuò)展及網(wǎng)絡(luò)視頻布點(diǎn)，而且外點(diǎn)可根據(jù)實(shí)際規(guī)劃與應(yīng)用，靈活選擇適用的方式接入中心端。

    SmartLink VPN快速設(shè)定：俠諾SmartLink VPN快速聯(lián)機(jī)，簡(jiǎn)化20多復(fù)雜設(shè)置步驟，將大部份的設(shè)定參數(shù)的工作交由VPN網(wǎng)關(guān)自動(dòng)完成，用戶只需要輸中心端服務(wù)器IP地址、用戶名、密碼三個(gè)參數(shù)，即可完成超快速VPN連機(jī)設(shè)定。

    策略路由解決VPN跨網(wǎng)瓶頸：由于國(guó)內(nèi)長(zhǎng)期存在電信、網(wǎng)通互連不互通的問題，許多企業(yè)建立VPN時(shí)會(huì)發(fā)生跨ISP網(wǎng)絡(luò)時(shí)帶寬不足，導(dǎo)致VPN不穩(wěn)定或易于掉線。俠諾多WAN口的設(shè)計(jì)，可搭配策略路由的設(shè)定，讓不同ISP外點(diǎn)可直接連到對(duì)應(yīng)VPN服務(wù)器入口，實(shí)現(xiàn)“電信走電信、網(wǎng)通走網(wǎng)通”，從而有效解決跨網(wǎng)受限問題。

    指定路由強(qiáng)化網(wǎng)絡(luò)穩(wěn)定性：另外一方面，多WAN口的設(shè)計(jì)，也提供了訪問網(wǎng)絡(luò)快速穩(wěn)定的途徑。支持指定路由功能，可通過協(xié)議綁定，將特定的服務(wù)或應(yīng)用綁定在指定的端口，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進(jìn)一步保障網(wǎng)絡(luò)的穩(wěn)定性。也可將VPN綁定特定端口，保證VPN通道的穩(wěn)定流暢。

    總結(jié)

    通過以上介紹，可以看出，Qno俠諾多WAN VPN防火墻產(chǎn)品多項(xiàng)功能，都體現(xiàn)了俠諾簡(jiǎn)單、安全、快速的“3S”研發(fā)理念和貼近用戶需求的用心，幫助企業(yè)以較少的成本、時(shí)間與精力，達(dá)成高效、快速、安全的運(yùn)營(yíng)效能。特別對(duì)于遠(yuǎn)程VPN視頻監(jiān)控服務(wù)來說，在帶寬、安全性穩(wěn)定性等多方面都有較高要求，Qno俠諾VPN遠(yuǎn)程視頻監(jiān)控解決方案，可有效保持企業(yè)總部和分支機(jī)構(gòu)間的隧道暢通，進(jìn)而保證其服務(wù)的穩(wěn)定性和可靠度，提高安全監(jiān)控的視頻質(zhì)量，當(dāng)異常事件發(fā)生時(shí)，可以在第一時(shí)間進(jìn)行處理�？芍^是最省成本、且最方便的解決途徑。