西安哪有卖视频会议软件的，能给说个电话不？

红杉树（西安）

电话:(86) -029-88327620

传真:(86) -029-88329823

地址:西安市高新路火炬大厦13层 邮编:710075

红杉树视频会议系统（InfowareLab Conference）是红杉树信息技术有限公司推出的新一代实时互动工作平台。企业无需投入高昂的成本，就能轻松拥有高质量、高稳定、易部署的视频会议系统，满足音视频通信、数据交互、远程共享和协助等需求，有效支持工作会议、业务培训、协同办公等工作，达到降低沟通成本、提高工作效率的业务目标。

红杉树视频会议系统广泛应用于以下行业场景：

行业

内容

政府

远程工作会议、政府采购会议、远程统计与协作、政府招投标会议、人事招聘与考核、群众政务咨询、信访、公共卫生指挥

金融

金融工作会议、远程客户服务、办公会议、电子商贸、远程咨询、操作指导、路演、远程招聘与培训

企业

企业例会、远程商务谈判、协同办公、远程招聘、代理商渠道商远程培训、技术研讨、行政办公、内部培训学习、分支机构会议、远程客服、远程监控

医疗

远程会诊、远程医疗咨询、远程医学交流

教育

网络教育培训、远程家教辅导、考场监控、家长会、异地学术交流、远程教学观摩课

公检法、部队

远程会议、远程协同作战指挥、远程警务指挥、远程审讯、远程探监、法庭直播、应急指挥

运营

电信级网络会议服务、即时通讯服务、VOIP、PSTN

资讯与媒体

电视互动、远程采访、远程咨询、远程商务

主要功能

音视频

多路语音：在会议中与会者可以进行多人的、流畅的语音通话，可同时支持100路以上的音频；支持回声抑

制（AEC）、自动增益控制（AGC）、噪音消除（NR）等多种会议语音处理功能。采用语音优先机制，保证低带宽下音频清晰流畅。

多路视频：采用H264编解码技术，自主研发的码流控制机制和带宽自适应机制能够有效保障在网络状况不好时能提供较好的视频效果。在带宽保障情况，对于打开视频路数没有限制。

视频轮循：所有人或个人自己都可以轮循，可设置轮询视频路数以及间隔时间

分屏显示：可以支持视频和数据分屏显示，在会议室场景观看效果更佳。

云台控制：能够支持本地以及远程通过云台来控制摄像机。

窗口布局：提供视频和数据组合的多种布局，也提供了多路视频在视频窗口内多路布局，视频布局在窗口中能够自适应调整，实现焦点突出、全屏放大、多路分屏等布局。

辅助功能：支持对音视频的测试和设置功能， 主持人可以远程设置其他人的音视频参数

数据共享：

文档共享： 能够支持打开Office、Pdf、bmp、jpg、html、txt等常用文档共享；可同时共享多个文档或文件，并可在多个共享的文档/文件之间进行灵活的切换；系统提供了多种标注工具，包括荧光笔、指示手、常用图形、线条等；很好的支持PPT动画的流畅播放。

白板： 能够支持矢量图，具有丰富的线条工具等，用户可以在白板上自由地绘制、书写可视化信息，方便所有的会议成员进行交流；电子白板支持多人同时操作，荧光笔、等增强工具使操作更加灵活和方便；系统可以同时打开多个电子白板，并可以由控制者在这多个电子白板之间进行切换。

桌面/程序共享：共享整个桌面或选中应用程序给其他参会者看到；根据网络条件可以在多种清晰度选择和设置；可单独调整传输的码流和帧率；采用局部变化数据传输方式，非全屏压缩传输，降低带宽要求；可授权其他人对桌面远程控制；支持注释功能。

影音播放：支持播放wmv,wma,wav,asf,swf,flv,avi,mp3,mpg等常见的格式，支持流媒体播放。

文件传输：与会者可以上传和下载，实现会议文件的传输和共享；

协同浏览：与会者可以协同浏览公司的网页，同时可以对网页进行操作（如填写表单等）；

辅助功能

分组会议：主持人可以在会议的过程中创建多个会议分组；每个分组可以有独立的主持人；分组讨论数据结果可以带回到主会议继续讨论。

文字聊天：支持多人公共聊天和一对一的私聊

答疑：参加者可以自由提问，问答以树状结构显示；主持人或助理可以控制提问和回答是否公开，可冻结和删除提问，有效控制整个答疑的过程。

投票：在会议进程中，主持人可利用此功能方便的发起投票并进行投票内容的统计和公布；在发起投票时，主持人可以设计投票内容及形式，包括投票主题、选项（单选及多选、问答题）、投票时间、是否记名等，并在投票结束后可以查看统计结果，同时决定投票结果是否公布；在记名投票时，可以单独查看每个人的完整投票结果；支持一次编辑和发布多道投票题目。

录制：无需安装第三方软件；主持人能够控制录制权限；录制件为标准asf格式；录制件可以直接用于网上点播。

灵活的权限控制：拥有主持人、主讲人、助理和参加者等多个角色，可根据需要赋予。同时可以设置所有参加者和单个参加者的权限，可应用到各种不同的场景。

锁定：在会议过程中，如需要对整个会议过程进行锁定，防止其他参加者进行加入；

客户端使用便捷性：完全基于B/S架构，用户能通过以IE和Firefox为内核的常用浏览器访问就可以完成客户端的自动下载、自动安装、自动升级，而无需预先单独下载安装客户端；为了保证参会者快速下载使用，客户端压缩传输大小不能超过7M；支持Windows 2000/XP/2003/Vista ；自动穿透各类防火墙和代理服务器

管理功能

固定会议：支持在指定时间段内一直开启并可以随时加入的会议，只有到了结束时间会议才自动结束。

周期会议：支持按照设置周期开启的会议，例如每周二的部门例会。

预约会议：预约在某个时间段一次会议，所有退出后该次会议就结束。

组织结构管理：可以管理整个客户的所有组织结构并用于会议的邀请。

邮件提醒：在安排和更新会议时发送提醒邮件给主持人和参加者，可以通过邮件来开启和参加会议。

短信集成：提供通过集成短信网关进行会议提醒的功能

第三方集成：提供第三方集成接口；能够方便地通过outlook来安排和参加视频会议；

服务器管理和监控

服务器管理：支持系统管理员对部署的各个服务器进行管理，可启动、停止各个服务器。

服务器监控：对以下各个模块进行监控，并可按照时间查看各个时段的曲线变化图。

a)服务器的CPU、内存、硬盘使用情况

b)网络流量变化

c)会议数、并发人数的变化

报警：当各个模块超过警戒线，系统会自动报警发送邮件。

应用场景

红杉树视频会议系统支持多样化的会议接入方式。参加者可以通过互联网、局域网、企业内网、无线网络、PSTN有线电话网络和移动通信网络进入会议，参加者可以在会议室中或直接通过个人PC和笔记本加入。

企业专网：充分考虑企业内网带宽保障的有利条件，可进行多路高清的音视频会议。

互联网：考虑到互联网的网络不稳定性，能够根据各参加者的网络情况自适应的分发数据，保障数据和语音、视频等流畅传输。

局域网：对于通过互联网接入的局域网内终端电脑，可以自动穿透防火墙等安全系统接入视频会议，无需做特殊设置，满足通过公司办公者参加视频会议的需要；

电话、手机接入：通过PSTN有线电话网络和移动通信网络，不在电脑旁边的参加者可使用电话或手机参加视频会议；

会议室接入：通过在会议室部署PC终端、会议专用高清摄像机、等离子显示器或投影仪、音频设备等会议设备，方便多人一起加入视频会议；另外还支持H323设备接入，与硬件视频会议进行互通；

笔记本或PC加入：通过无线或有线网络，个人使用笔记本或PC加入视频会议，快速方便，满足企业内部的协同工作需要。

技术特性

视频更流畅

ü 最先进的H264编码技术，是目前业界最领先的编解码技术，相比Mpeg4和h263，H264算法具有很高的编码效率，在相同的图像质量下，能够比H263节约50％左右的码率。H264的码流结构网络适应性强，增加了差错恢复能力，能够很好地适应IP和无线网络的应用。

ü 智能化视频传输：自适应的视频分层传输技术，针对不同带宽的用户发送不同质量的视频流

ü 支持分层编码传输控制技术、丢包恢复(PLC)技术，能保证在30%丢包情况下图像连续。

ü 完全支持目前所有视频分辨率：支持视频分辨率从176×144到1024×768

音频更清晰

ü 高清通话质量：采用国际最先进的音频编结码技术，达到比电话更清晰的通话效果

ü 高质混音效果：分布式的混音技术，大型会议可以在多个服务器上同时混音

ü 智能化音频传输：音频传输带宽自适应，可以根据用户带宽的不同，传输不同的语言流

ü 完善的音频处理技术：自动增益补偿（AGC）、噪音抑制（ANS）、回声消除（AEC）、静音检测（VAD）

系统稳定性高

ü 后台服务器采用Linux中最稳定的CentOS操作系统；

ü 高效稳定，能确保上千用户同时并发会议时，系统高效稳定运行；

ü 完善的服务器监控系统，随时了解服务器运行状况，让管理员更轻松；

ü 客户端可支持WINDOWS 2000/2003/XP/Vista 。

安全性更好

ü 您可以进行内容极其敏感的机密会议，而无需顾虑公司的安全策略或共享资料外泄

ü 数据动态加密：采用256BIT AES高强度加密算法进行数据加密，密钥动态产生，通过PKI/RSA交换密钥

ü 数据流经过的各个环节都严格加密：端到端加密，在服务器端数据也是加密数据

ü 公司文件的私密保护措施：共享的文件不需要上传和储存在服务器上

互联互通

ü 自动穿透各类防火墙和代理服务器；真正做到“只要能上网，就能参加视频会议”的需求

ü 多网络适应性：适应Internet、城域网、局域网、***网络等多种网络

ü 全网络互通功能：支持中国网通、中国电信、中国移动、中国联通、中国铁通、教育网、中国教育科研网等网络的互联互通

ü H323集成：支持H323的硬件视频会议等终端集成，并实现音视频等的互通

ü 电话会议：集成PSTN网络能够通过电话参加会议并发言。

ü SIP互通： 与SIP终端提供互通功能

大用量支持

ü 支持万人规模会议：能够支持大规模的并发用户，单会议或课程能够可支持万人以上的规模

ü 分布式设计，带宽自适应技术：能够保证在不同带宽条件下用户顺利使用

你再加一条指向内网的默认路由试试

。。。

ASA开NAT 最初要设置一条nat-control命令

关于默认路由

不是路由器or防火墙更或者三层交换机上面只能设一个

只要你所指的端口不同 你可以指上n条（n等于端口数）

偶所说的对内指静态路由 就是让你对inside端口也做一条默认路由

。。。

另外

你还应该在ACL列表里面做一条

permit tcp any host 10001 eq www

而那条permit ip 的 不是可以要求限制IP地址访问的话 可以不用加

SIP是由IETF提出来的一个应用控制（信令）协议。正如名字所隐含的--用于发起会话。它可用来创建、修改以及终结多个参与者参加的多媒体会话进程。参与会话的成员可以通过组播方式、单播连网或者两者结合的形式进行通信。

SIP中有客户机和服务器之分。客户机是指为了向服务器发送请求而与服务器建立连接的应用程序。用户代理（UserAgent）和代理（Proxy）中含有客户机。服务器是用于向客户机发出的请求提供服务并回送应答的应用程序。共有四类基本服务器：

·用户代理服务器：当接到SIP请求时它联系用户，并代表用户返回响应。

·代理服务器：代表其它客户机发起请求，既充当服务器又充当客户机的媒介程序。在转发请求之前，它可以改写原请求消息中的内容。

·重定向服务器：它接收SIP请求，并把请求中的原地址映射成零个或多个新地址，返回给客户机。

·注册服务器：它接收客户机的注册请求，完成用户地址的注册。用户终端程序往往需要包括用户代理客户机和用户代理服务器。代理服务器、重定向服务器和注册服务器可以看出是公众性的网络服务器。在SIP中还经常提到定位服务器的概念，但是定位服务器不属于SIP服务。

SIP在设计上充分考虑了对其它协议的扩展适应性。它支持许多种地址描述和寻址，包括用户名@主机地址：被叫号码@PSTN网关地址：Tel:010-62281234普通电话的描述等。这样，SIP主叫按照被叫地址就可以识别出被叫在传统电话网上的位置，然后通过一个与传统电话网相连的网关发起并建立呼叫。SIP最强大之处就是用户定位功能。SIP本身含有向注册服务器注册的功能，也可以利用其它定位服务器DNS、LDAP等提供的定位服务来增强其定位功能。

SIP共规定了六种信令：INVITE、ACK、CANCEL、OPTIONS、BYE、REGISTER。其中INVITE和ACK用于建立呼叫，完成三次握手，或者用于建立以后改变会话属性；BYE用以结束会话；OPTIONS用于查询服务器能力；CANCEL用于取消已经发出但未最终结束的请求；REGISTER用于客户出向注册服务器注册用户位置等消息。

SIP协议支持三种呼叫方式：由用户代理服务机（UAC）向用户代理服务器（UAS）直接呼叫，由UAC在重定向服务器的辅助下进行重定向呼叫和由代理服务器代表UAC向被叫发起呼叫。通过SIP代理建立呼叫的例子如图6-8所示。

H323和SIP协议的比较

H323和SIP分别是通信领域与因特网两大阵营推出的建议。H323企图把IP电话当作是众所周知的传统电话，只是传输方式发生了改变，由电路交换变成了分组交换。而SIP协议侧重于将IP电话作为因特网上的一个应用，较其实应用（如FTP，E-mail等）增加了信令和QoS的要求，它们支持的业务基本相同，也都利用RTP作为媒体传输的协议。但H323是一个相对复杂的协议。

H323采用基于ASN1和压缩编码规则的二进制方法表示其消息。ASN1通常需要特殊的代码生成器来进行词法和语法分析。而SIP的基于文本的协议，类似于HTTP。基于文本的编码意味着头域的含义是一目了然的，如From、To、Subject等域名。这种分布式、几乎不需要复杂的文档说明的标准规范夫风格，其优越性已在过去的实践中得到了充分的证明（现在广为流行的邮件协议SMTP就是这样的一个例子）。SIP的消息体部份采用SDP进行描述，SDP中的每一项格式为=，也比较简单。

在支持会议电话方面，H323由于由多点控制单元（MCU）集中执行会议控制功能，所有参加会议终端都向MCU发送控制消息，MCU可能会成为颈，特别是对于具有附加特性的大型会议；并且H323不支持信令的组播功能，其单功能限制了可扩展性，降低了可靠性。而SIP设计上就为分布式的呼叫模型，具有分布式的组播功能，其组播功能不仅便于会议控制，而且简化了用户定位、群组邀请等，并且能节约宽带。但是H323集是中控制便于计费，对宽带的管理也比较简单、有效。

H323中定义了专门的协议用于补充业务，如H4501、H4502和H4503等。SIP并未专门定义的协议用于此目的，但它很方便地支持补充业务或智能业务。只要充分利用SIP已定义的头域（如Contact头域），并对SIP进行简单的扩展（如增加几个域），就可以实现这些业务。例如对于呼叫转移，只要在BYE请求消息中添加Contact头域，加入意欲转至的第三方地址就可以实现此业务。对于通过扩展头域较难实现的一些智能业务，可在体系结构中增加业务代理，提供一些补充服务或与智能网设备的接口。

在H323中，呼叫建立过程涉及到第三条信令信致到：RAS信令信道、呼叫信令信到和H245控制信道。通过这三条信道的协调才使得H323的呼叫得以进行，呼叫建立时间很长。在SIP中，会话请求过程和媒体协商过程等一起进行。尽管H323v2已对呼叫建立过程作了改进，但较之SIP只需要15个回路时延来建立呼叫，仍是无法相比。H323的呼叫信令通道和H245控制信道需要可靠的传输协议。而SIP独立于低层协议，一般使用UDP等无法连接的协议，用自己信用层的可靠性机制来保证消息的可靠传输。

总之，H323沿用的是传统的实现电话信令模式，比较成熟，已经出现了不少H323产品。H323符合通信领域传统的设计思想，进行集中、层次控制，采用H323协议便于与传统的电话网相连。SIP协议借鉴了其它因特网的标准和协议的设计思想，在风格上遵循因特网一贯坚持的简练、开放、兼容和可扩展等原则，比较简单，但推出时间不长，协议并不是很成熟。

1、配置要求

1）防火墙的E0/2接口为TRUST区域，ip地址是：1921682541/29；

2）防火墙的E1/2接口为UNTRUST区域，ip地址是：20211101/27；

3）内网服务器对外网做一对一的地址映射，1921682542、1921682543分别映射为20211102、20211103；

4）内网服务器访问外网不做限制，外网访问内网只放通公网地址211101549访问1921682542的1433端口和1921682543的80端口。

2、防火墙的配置脚本如下

<H3CF100A>dis cur

#

sysname H3CF100A

#

super password level 3 cipher 6aQ>Q57-$I)0;4:\(I41!!!

#

firewall packet-filter enable

firewall packet-filter default permit

#

insulate

#

nat static inside ip 1921682542 global ip 20211102

nat static inside ip 1921682543 global ip 20211103

#

firewall statistic system enable

#

radius scheme system

server-type extended

#

domain system

#

local-user net1980

password cipher ######

service-type telnet

level 2

#

aspf-policy 1

detect h323

detect sqlnet

detect rtsp

detect http

detect smtp

detect ftp

detect tcp

detect udp

#

object address 1921682542/32 1921682542 255255255255

object address 1921682543/32 1921682543 255255255255

#

acl number 3001

description out-inside

rule 1 permit tcp source 211101549 0 destination 1921682542 0 destination-port eq 1433

rule 2 permit tcp source 211101549 0 destination 1921682543 0 destination-port eq www

rule 1000 deny ip

acl number 3002

description inside-to-outside

rule 1 permit ip source 1921682542 0

rule 2 permit ip source 1921682543 0

rule 1000 deny ip

#

interface Aux0

async mode flow

#

interface Ethernet0/0

shutdown

#

interface Ethernet0/1

shutdown

#

interface Ethernet0/2

speed 100

duplex full

description to server

ip address 1921682541 255255255248

firewall packet-filter 3002 inbound

firewall aspf 1 outbound

#

interface Ethernet0/3

shutdown

#

interface Ethernet1/0

shutdown

#

interface Ethernet1/1

shutdown

#

interface Ethernet1/2

speed 100

duplex full

description to internet

ip address 20211101 255255255224

firewall packet-filter 3001 inbound

firewall aspf 1 outbound

nat outbound static

#

interface NULL0

#

firewall zone local

set priority 100

#

firewall zone trust

add interface Ethernet0/2

set priority 85

#

firewall zone untrust

add interface Ethernet1/2

set priority 5

#

firewall zone DMZ

add interface Ethernet0/3

set priority 50

#

firewall interzone local trust

#

firewall interzone local untrust

#

firewall interzone local DMZ

#

firewall interzone trust untrust

#

firewall interzone trust DMZ

#

firewall interzone DMZ untrust

#

ip route-static 0000 0000 202111030 preference 60

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

#