背景需求分析

頻監(jiān)控系統(tǒng)，被廣泛應用于監(jiān)控、安防、質檢等方面。隨著計算機及網(wǎng)絡技術的發(fā)展、普及和網(wǎng)絡帶寬的迅速擴大，視頻監(jiān)控已經發(fā)展到了網(wǎng)絡多媒體監(jiān)控系統(tǒng)，即將數(shù)字視頻監(jiān)控技術與網(wǎng)絡技術相結合，在現(xiàn)場監(jiān)控主機無人職守情況下，實現(xiàn)局域網(wǎng)或Internet遠程監(jiān)控的功能。如此一來，將監(jiān)控信息從監(jiān)控中心釋放出來，從而提高了管理水平和效率。但如果遠程訪問視頻監(jiān)控服務技術功能不足，則無法保證監(jiān)控信息所需的保密性和速度性，這該怎樣解決呢？VPN?（Virtual Private Networking）技術的出現(xiàn)，正好解決了該問題，實現(xiàn)了遠程視頻監(jiān)控信息安全便利的傳輸。

經調查發(fā)現(xiàn)，實現(xiàn)VPN遠程視頻監(jiān)控系統(tǒng)較重視的需求為：

虛擬私有網(wǎng)絡VPN安全傳輸：完整的VPN網(wǎng)絡視頻監(jiān)控系統(tǒng)，最重要的需求是要讓各分支外點及本地局域網(wǎng)的監(jiān)控視頻能安全、實時的傳送到總公司監(jiān)控中心的管理服務器，統(tǒng)一作企業(yè)安全防護及報警發(fā)布。視頻監(jiān)控信息若不作加密處理就直接通過公眾互聯(lián)網(wǎng)進行傳送，可能會造成企業(yè)內部機密外露等問題。因此，需要建置完善的VPN傳輸，不僅可節(jié)約高昂的專線成本，還能得到安全穩(wěn)定的傳輸質量。

穩(wěn)定良好的寬帶接入服務：將視頻監(jiān)控信息集成到VPN中，雖然可以確保得到安全穩(wěn)定的聯(lián)機，但VPN線路還是建立在公眾互聯(lián)網(wǎng)上，一但接入的寬帶線路不穩(wěn)定容易掉線，也連帶影響到VPN的聯(lián)機質量。穩(wěn)定良好的的寬帶接入服務或于運營商掉線斷網(wǎng)時可以實時提供備援的支持是必要的。

帶寬增級同時也能節(jié)省成本：多媒體視頻監(jiān)控系統(tǒng)包括視頻、音頻及相關數(shù)據(jù)的傳送，若要得到實時、順暢的傳送質量，需要相當大的帶寬才可達成，因此首先就面臨到帶寬的增級。如此就會導致線路成本的增加及可能的線路添加，帶來成本及管理上的諸多問題。這時，兼顧成本的考慮下，適當?shù)木€路集成整合成為企業(yè)的需求。

網(wǎng)絡安全防攻擊防火墻：越來越多的攻擊及病毒，造成企業(yè)網(wǎng)絡安全的潛危機。一旦寬帶接入受到惡意攻擊影響網(wǎng)絡正常運作，輕則讓監(jiān)控信息傳輸效率大減，嚴重時發(fā)生整個網(wǎng)絡斷網(wǎng)，造成視頻監(jiān)控系統(tǒng)停擺的窘境。若是多購置防火墻，等于是增加成本，因此路由器中需要有適當?shù)姆阑饓δ埽赃M行網(wǎng)絡安全的防護。

內部上網(wǎng)行為管控避免影響重要傳輸：多數(shù)員工在上班時間通過BT等下載音樂電影，或是聊QQ、MSN等實時交流工具，不僅影響工作效率，也很大可能會造成帶寬被占用、影響監(jiān)控信息傳送速度降低影響監(jiān)控實時反應，更嚴重是可能隨之而來的病毒、蠕蟲和木馬的威脅。有效而可靠的管制內網(wǎng)用戶使用特定軟件是很必要的。

方便的配置及管理：當今講求效率的時代，路由器也需要提供簡易配置好管理的配置接口設計，讓網(wǎng)管由繁復工作中解放。另外VPN客戶端大多不配備專業(yè)的網(wǎng)管，很多指令行的路由器給設置帶來了困擾，而想要對路由器進行任一個操作，都必須找來專業(yè)的人員，這又為實時反應帶來了變量。因此路由器的配置，最好使用直觀的配置接口及簡化的配置設計，即使不是是專門的網(wǎng)管人員經簡單的培訓后也可輕易上手，節(jié)省不必要的時間浪費。

Qno俠諾VPN遠程視頻監(jiān)控解決方案

依據(jù)企業(yè)遠程VPN視頻監(jiān)控系統(tǒng)服務需求及以上組網(wǎng)分析，具有高度性價比優(yōu)勢的多WAN VPN防火墻廠商俠諾科技，為遠程VPN視頻監(jiān)控系統(tǒng)提出一完整的組網(wǎng)方案。其具體的組網(wǎng)架構拓樸如下：

　　 圖：Qno俠諾遠程VPN視頻監(jiān)控系統(tǒng)應用拓撲圖

上圖所示，以總部為中心端，與分支外點構成星狀多點互聯(lián)，實現(xiàn)總部中央點集中控管機制。各分支外點則通過與總部中心端聯(lián)機，實現(xiàn)分支外點間的互聯(lián)互通。總部中心端，支持SSL、IPSec、PPTP、SmartLink VPN完整協(xié)議、及QnoKey IPSec客戶端密鑰接入，方便企業(yè)分支外點、移動用戶以不同VPN聯(lián)機方式遠程接入。分支外點客戶端，可部署QVM系列VPN防火墻，以IPSec VPN協(xié)議與總部進行聯(lián)機，實時傳送監(jiān)控視頻信息到總部監(jiān)控中心，以利總部實時了解各方支外點的運作情形。移動用戶或單機VPN外點，支持以QnoKey IPSec客戶端密鑰、SSL標準瀏覽器、微軟操作系統(tǒng)自帶的VPN客戶端軟件及其它第三方VPN客戶端軟件接入總部中心端。監(jiān)控中心主控管理員，就算出外也能通過VPN安全接入總部進行相應的管理工作。