借力VPN，打造廉价视频会议

方案简述

    该公司的要求实质上是如何实现两个异地部门实时协同办公的问题，唯一不同的是前面加了一个“廉价”定语。从开篇的分析中可以看出专线接入根本不可取，中小企业实现视频通讯，目光应首先锁定在基于公网的软件视频会议上。于是大家很自然地会想到VPN专线。

    VPN即虚拟专用网，它被定义为通过一个公用网络（通常是因特网）建立的一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道，每个VPN用户都可以从这个“临时”的专网中获得资料供自己使用，虚拟专用网是对企业内部网的扩展。更重要是，使用VPN除了日常的上网费用外，不必另行支付任何额外的费用。而且组建设备也非常简单，几台支持VPN功能的路由器即可实现。可以说VPN是实现廉价协同办公的最佳平台。

    有了运作平台，随后要做的就是如何选用一个合适的视频会议系统，我们知道大多数视频会议系统都具有几个方面的特点：一是需要带宽高，二是相关硬件费用不菲，三是多数在网络支持方面存在问题(如无法穿透防火墙、需要固定IP地址)。这些问题在VPN平台上基本都可以得到很好的解决，这里我们着重推荐选用对带宽要求较低、稳定性较好的V2Conference的视频会议系统来实现。

方案结构图（点击看大图）

    从方案结构图上可以看到，为了确保整个视频服务的质量，在北京总部架设了一款服务器，如果仅仅用于运作V2Conference视频系统，那么最低配置见下表：

最低配置表（点击看大图）

    方案功能描述： 

   1、北京总会场可以与各分会场通过VPN进行远程的视频会议。
　 2、充分利用原有ADSL接入平台，保护了客户现有的投资，各地无需固定IP地址。
　 3、 各地只需安装V2Conference视频会议系统客户端程序即可加入视频会议，中心无需配备昂贵的MCU 。
   4、各地网络无需考虑防火墙穿透、IP地址配备情况。
   5、利用VPN传输数据安全性高。PPTP VPN连接使用PAP/CHAP协议进行身份验证，数据传输中使用MPPE加密算法；而IPSec VPN则可以选择更多的加密和认证方式，即使数据和密钥被截获，也无法通过单独的密钥将数据还原。