說起視訊，有些人可能并不熟悉，然而，相信大家都體驗過視頻會議，或是真人大小的三屏圖像，或是一體化的單屏畫面，這些就是視訊領(lǐng)域直接為用戶所感知的終端設(shè)備。今天小編就為您介紹一下華為視訊在建立視頻會議系統(tǒng)中如何實現(xiàn)公私網(wǎng)穿越。 視訊，即視頻會議，除了提供終端方便用戶接入，也提供設(shè)備進(jìn)行音視頻處理（MCU）、錄制和直播（RSE6500），還提供豐富的業(yè)務(wù)管理，如呼叫控制（SC）、會議調(diào)度（SMC2.0）等。 

當(dāng)所有視訊的設(shè)備運行在同一個網(wǎng)絡(luò)中時，它們可以愉快的合作，為用戶提供完美的視頻會議體驗。但實際情況是這些設(shè)備往往分布在不同的網(wǎng)絡(luò)中（為了保證網(wǎng)絡(luò)安全，企業(yè)通常會部署自己的私有網(wǎng)絡(luò)，與公眾訪問的網(wǎng)絡(luò)Internet分離），并且網(wǎng)絡(luò)的邊界部署了防火墻，用于保護(hù)企業(yè)私網(wǎng)免受外部網(wǎng)絡(luò)的攻擊和入侵。 

防火墻阻斷了外部的威脅，也使得企業(yè)私網(wǎng)與公網(wǎng)中的設(shè)備通信變得困難。視訊公私網(wǎng)穿越就是為了實現(xiàn)企業(yè)私網(wǎng)和公網(wǎng)中的視訊設(shè)備正常通信。 

現(xiàn)在的防火墻的功能眾多，但在不同網(wǎng)絡(luò)間的隔離作用上，主要可以歸納為兩大功能：安全策略和NAT Server。通常企業(yè)網(wǎng)關(guān)防火墻配置私網(wǎng)和公網(wǎng)之間的安全策略，及NAPT和NAT Server功能，其中安全策略的配置原則為僅允許私網(wǎng)設(shè)備主動發(fā)起請求并接收來自公網(wǎng)的響應(yīng)，拒絕一切未被邀請的外部訪問進(jìn)入私網(wǎng)。 

這種原則下，視訊組網(wǎng)會遇到一個頭疼的問題，即公網(wǎng)終端無法主動呼私網(wǎng)終端，因為呼叫信令會被中間防火墻的安全策略生生“阻斷”。這個問題如何解決呢？ 

再補(bǔ)充說明下，雖然防火墻的NAT ALG可以實現(xiàn)應(yīng)用層協(xié)議識別，三元組NAT也可以解決外網(wǎng)主動訪問內(nèi)網(wǎng)的問題。但相比而言，視訊產(chǎn)品自身提供的公私網(wǎng)穿越方案僅需在防火墻上增加相應(yīng)的NAT Server和安全策略配置即可，部署難度小，對防火墻原有配置的影響小，引入問題的機(jī)會也最小。 目前的主流解決方案都是基于我們的SC（Switch Center，視訊業(yè)務(wù)的網(wǎng)絡(luò)交換中心，主要負(fù)責(zé)設(shè)備的注冊和呼叫業(yè)務(wù)）完成的。

【文章源自：江蘇海清通信】