设备配置如上图所示，本方案是利用客户现有网络而构建的网络视频会议系统。本系统视频会议所涉及的产品包括：

　　1. 瑞福特视频会议服务器SM MCU 30XX；

　　2. 瑞福特视频会议会议室终端SM 880；

　　3. 会议室终端外围配件：会议室摄像头、麦克风、显示输出设备（可接电视或投影仪）；

分别进行以下安装：

1）MCU安装于信息中心机房：

　　考虑到系统后期扩容，采用XX用户处理能力的瑞福特视频会议服务器SM MCU 30XX（X台）。

2）远程会议室：

　　总部及分部各会议室安装瑞福特视频会议会议室终端SM 880（共XX台）。

3）领导及相关人员：

　　在桌面台式机或者笔记本上安装瑞福特视频会议终端SM300。

组网方案说明：

　　1.客户视频会议项目视频会议服务器可以直接使用Smart MCU 30XX多点控制单元，可以实现最多XX个视频会议软、硬件终端的互通。

　　主会场及各下属分公司会议室终端建议采用专业的瑞福特视频会议会议室终端SM 880，该终端采用分体式设计；可以应用于大中型会议室，终端支持352X288分辩率，内置高端回音抑制器，支持电视、投影仪输出，保证了会场应用稳定、高清晰的音视频质量。

　　2. Smart IN ONE视频会议系统适用大规模的视频会议系统，系统允许多个会议同时进行，管理员方便会议组织，管理更科学。

　　3. Smart IN ONE视频会议系统提供了功能齐全的会议录制功能，通过授权可以每一个与会点都可以对远程视频会议进行全程的音、视频录制，存储查看使用简单。

　　4. Smart IN ONE视频会议系统可以在会议型终端和桌面型终端的综合应用，采用了国际领先的动态带宽分配技术可以在不同的应用环境带宽可以进行自动调整。会议型终端在512K以上的带宽上全屏可以达到VCD的高清效果。

系统安全分析

互联网络是由很多个连接在一起的小网络所组成的。在这种环境中，网络安全是必须的，特别是用户的商业机密必须得到安全的保障。在计算机安全协会（CSI）最近进行的调查中显示，70%的被调查机构曾经遭受网络入侵的威胁，而且60%的事故来源于机构内部的员工。针对这一情况，瑞福特提供了安全保障机制，确保用户会议的安全。瑞福特公司利用强大的技术开发能力，瑞福特视频会议系统提供了4种安全措施：身份认证、网络地址翻译（NAT）与端口管理机制、数据完整性和数据加密

用户身份认证机制

　　IP协议是一个开放的标准，这就意味着所有的本地网络视频会议终端都可以使用宝贵的视频会议系统资源，任何终端都可以进行点对点的通信，　。在这种情况下，会议的安全在部门乃至机构内部得不到保证，容易受到内部没有权限的员工的非法窥视。为了解决这个问题，瑞福特为每一个会议室提供了密码认证。视频会议终端没有合法的身份和密码，也不能加入一个受密码认证保护的会议中去。并且瑞福特在会议中加入了会议锁定功能，在会议正式召开以后启用该功能，即使具有合法用户认证的用户也不能加入该会议，或接收会议内容，进一步加强了会议的安全性。

数据加密

　　通常，普通视频会议终端在进行会议广播时，并没有提供数据的加密。这意味着只要知道会议的召开时间和会议的广播地址，就可以用视频会议广播接收软件收看会议的内容。而在实际的会议过程中，视频会议管理员往往会忽视是否在进行会议广播，这就带来了不可忽视的安全隐患。由于非法用户是被动的接收会议的内容，在这种情况下，即使是功能最强大的入侵检测系统，也很难发现非法用户的入侵。因此，瑞福特提供了会议广播数据的加密格式，可以对每一次会议使用不同的会议密码。由于瑞福特采用了自身独特的加密格式，广播接收方没有合法的广播接收密码，即使接收到广播，也不能窥视视频会议的内容。

数据完整性

　　完整性用于证实一个数据包有效数据的完整性，从而保证在两个端点之间进行呼叫过程中的有效数据不被修改或损坏。这个过程类似于在其它IP通信协议中的Checksums或CRC。数据完整性利用加密机制来保证数据包的完整。在这种方法中，只将校验数据加密，而有效数据不必加密，从而减少了每个数据包对加密处理的要求。

网络地址翻译（NAT）与端口管理机制

　　IP协议是一个标准的协议，当它通过防火墙时，要求使用一定的静态端口和一定数量的动态端口。由于打开的是专有的特殊端口，并且所有端口都处在网络管理员的密切监测下，而一般的攻击都是在常用端口上寻找应用层的漏洞，并针对漏洞进行攻击。因此系统的安全性和发现问题的及时处理都有极大的提高。

　　瑞福特终端拥有卓越的NAT穿透功能，只要远程用户能够注册到在防火墙/NAT后的关守上，就可以呼叫其他在防火墙/NAT后的用户，减少了将网络内部拓扑结构暴露在外部网络的可能性，从而减小了来自远程网络的安全威胁。

　　这种网络地址翻译与端口管理机制，有效地提高了广域网范围的安全性。