在整個(gè)華為視頻會(huì)議系統(tǒng)組網(wǎng)過程中SIP協(xié)議的組網(wǎng)穿越的整體流程和沒有防火墻時(shí)是一樣的。為什么呢？因?yàn)榛赟IP協(xié)議的整個(gè)呼叫過程都是用的已有的注冊(cè)通道，不需要像H.323協(xié)議一樣重新建立Q.931和H.245的TCP鏈接。 因此在雙SC組網(wǎng)下，與H.323的情況完全相同，客戶端SC1和服務(wù)端SC2之間SIP的TCP鏈接一直處于?；顮顟B(tài)，呼叫時(shí)可以直接使用。

單SC部署在DMZ的場景下，具體的協(xié)商流程如下。 

總結(jié)：

分析完了信令的交互，精明的讀者便會(huì)意識(shí)到：既然單SC和雙SC的組網(wǎng)都能實(shí)現(xiàn)公私網(wǎng)的穿越，是不是單SC的組網(wǎng)應(yīng)用更多呢？畢竟少部署一臺(tái)SC，客戶可以節(jié)約不少成本。答案是否定的，我們?cè)僖黄饋砜纯雌渲械膴W秘。 

第一，雙SC的組網(wǎng)在Trus>DMZ outbound方向開放的端口數(shù)遠(yuǎn)少于單SC組網(wǎng)。因?yàn)閱蜸C要和各種私網(wǎng)設(shè)備通信，所以基于協(xié)議的協(xié)商過程是標(biāo)準(zhǔn)的，任何步驟無法省略。雙SC的情況下，協(xié)商的兩端都是我們自己的SC，協(xié)商過程被進(jìn)行了合并優(yōu)化，防火墻上需要開放的端口大大減少，僅媒體傳輸一項(xiàng)，雙SC組網(wǎng)進(jìn)行媒體端口復(fù)用，從原來的12000個(gè)端口減少至2個(gè)端口，使組網(wǎng)的安全性得到了提升。 

第二，雙SC組網(wǎng)下，私網(wǎng)的設(shè)備全部注冊(cè)在私網(wǎng)的SC，公網(wǎng)的設(shè)備全部注冊(cè)在DMZ中的SC，使得兩個(gè)SC上的業(yè)務(wù)負(fù)載均衡，避免了單SC組網(wǎng)將所有業(yè)務(wù)都集中在一個(gè)設(shè)備上，增加設(shè)備運(yùn)行的壓力。 

第三，很多企業(yè)的組網(wǎng)中會(huì)部署其他廠商的終端，單SC組網(wǎng)要求私網(wǎng)終端具備H.460客戶端功能，這點(diǎn)要求未必能得到滿足。而雙SC組網(wǎng)對(duì)終端沒有能力要求，它的可擴(kuò)展性更好。 

所以雙SC組網(wǎng)方案，是華為視頻會(huì)議中公私網(wǎng)穿越的主推方案。 華為視頻會(huì)議系統(tǒng)的公私網(wǎng)穿越大致便是如此，關(guān)于公私網(wǎng)穿越的具體配置，可以撥打我們的熱線：400-0512-402！江蘇海清通信科技有限公司是華為視頻會(huì)議金牌代理商！8年專注視頻會(huì)議解決方案，高效會(huì)議觸手可及！

【文章源自：江蘇海清通信】