Qno俠諾VPN遠程視頻監控解決方案

背景需求分析

頻監控系統，被廣泛應用于監控、安防、質檢等方面。隨著計算機及網絡技術的發展、普及和網絡帶寬的迅速擴大，視頻監控已經發展到了網絡多媒體監控系統，即將數字視頻監控技術與網絡技術相結合，在現場監控主機無人職守情況下，實現局域網或Internet遠程監控的功能。如此一來，將監控信息從監控中心釋放出來，從而提高了管理水平和效率。但如果遠程訪問視頻監控服務技術功能不足，則無法保證監控信息所需的保密性和速度性，這該怎樣解決呢？VPN?（Virtual Private Networking）技術的出現，正好解決了該問題，實現了遠程視頻監控信息安全便利的傳輸。

經調查發現，實現VPN遠程視頻監控系統較重視的需求為：

虛擬私有網絡VPN安全傳輸：完整的VPN網絡視頻監控系統，最重要的需求是要讓各分支外點及本地局域網的監控視頻能安全、實時的傳送到總公司監控中心的管理服務器，統一作企業安全防護及報警發布。視頻監控信息若不作加密處理就直接通過公眾互聯網進行傳送，可能會造成企業內部機密外露等問題。因此，需要建置完善的VPN傳輸，不僅可節約高昂的專線成本，還能得到安全穩定的傳輸質量。

穩定良好的寬帶接入服務：將視頻監控信息集成到VPN中，雖然可以確保得到安全穩定的聯機，但VPN線路還是建立在公眾互聯網上，一但接入的寬帶線路不穩定容易掉線，也連帶影響到VPN的聯機質量。穩定良好的的寬帶接入服務或于運營商掉線斷網時可以實時提供備援的支持是必要的。

帶寬增級同時也能節省成本：多媒體視頻監控系統包括視頻、音頻及相關數據的傳送，若要得到實時、順暢的傳送質量，需要相當大的帶寬才可達成，因此首先就面臨到帶寬的增級。如此就會導致線路成本的增加及可能的線路添加，帶來成本及管理上的諸多問題。這時，兼顧成本的考慮下，適當的線路集成整合成為企業的需求。

網絡安全防攻擊防火墻：越來越多的攻擊及病毒，造成企業網絡安全的潛危機。一旦寬帶接入受到惡意攻擊影響網絡正常運作，輕則讓監控信息傳輸效率大減，嚴重時發生整個網絡斷網，造成視頻監控系統停擺的窘境。若是多購置防火墻，等于是增加成本，因此路由器中需要有適當的防火墻功能，以進行網絡安全的防護。

內部上網行為管控避免影響重要傳輸：多數員工在上班時間通過BT等下載音樂電影，或是聊QQ、MSN等實時交流工具，不僅影響工作效率，也很大可能會造成帶寬被占用、影響監控信息傳送速度降低影響監控實時反應，更嚴重是可能隨之而來的病毒、蠕蟲和木馬的威脅。有效而可靠的管制內網用戶使用特定軟件是很必要的。

方便的配置及管理：當今講求效率的時代，路由器也需要提供簡易配置好管理的配置接口設計，讓網管由繁復工作中解放。另外VPN客戶端大多不配備專業的網管，很多指令行的路由器給設置帶來了困擾，而想要對路由器進行任一個操作，都必須找來專業的人員，這又為實時反應帶來了變量。因此路由器的配置，最好使用直觀的配置接口及簡化的配置設計，即使不是是專門的網管人員經簡單的培訓后也可輕易上手，節省不必要的時間浪費。

Qno俠諾VPN遠程視頻監控解決方案

依據企業遠程VPN視頻監控系統服務需求及以上組網分析，具有高度性價比優勢的多WAN VPN防火墻廠商俠諾科技，為遠程VPN視頻監控系統提出一完整的組網方案。其具體的組網架構拓樸如下：

　　 圖：Qno俠諾遠程VPN視頻監控系統應用拓撲圖

上圖所示，以總部為中心端，與分支外點構成星狀多點互聯，實現總部中央點集中控管機制。各分支外點則通過與總部中心端聯機，實現分支外點間的互聯互通?？偛恐行亩?，支持SSL、IPSec、PPTP、SmartLink VPN完整協議、及QnoKey IPSec客戶端密鑰接入，方便企業分支外點、移動用戶以不同VPN聯機方式遠程接入。分支外點客戶端，可部署QVM系列VPN防火墻，以IPSec VPN協議與總部進行聯機，實時傳送監控視頻信息到總部監控中心，以利總部實時了解各方支外點的運作情形。移動用戶或單機VPN外點，支持以QnoKey IPSec客戶端密鑰、SSL標準瀏覽器、微軟操作系統自帶的VPN客戶端軟件及其它第三方VPN客戶端軟件接入總部中心端。監控中心主控管理員，就算出外也能通過VPN安全接入總部進行相應的管理工作。