VBP-产品培训-产品介绍-101130.ppt

1、POLYCOM VBP(防火墙）培训文档,目录,产品介绍 VBP产品优势 VBP产品技术精粹 VBP功能介绍 VBP快速配置,产品介绍,Polycom VBP产品专门用于解决多媒体的视频流穿越NAT和防火墙问题，能够识别视音频流，保护音视频设备，媒体流加密等功能，确保RTP媒体流安全 ，同时具有 QoS 机制保证高质量的视频流 具有路由功能，优化视频传输带宽,产品介绍,VBP产品线为基于H.323的视频通信解决了NAT问题，创造了易用，灵活可扩展的视频网络 VBP通过跨越WAN/LAN的边界，并且使用特别设计的应用层网关Application Layer Gateway （ALG）来代理H.3

2、23信息 由于VBP直接面对Internet，所以它内置防火墙来抵御针对VBP和LAN的恶意攻击和非法访问 Linux/iptables packet filtering,在H.323环境下存在NAT问题是由于H.323对于NAT并不友好 H.323是由IP包中的数据部分承载的 一个不能识别H.323协议的NAT/防火墙是不能正确获得，解释和替换H.323信息的 结果就是不停地振铃和单向通话 即便是最好的防火墙设备制造商目前也不能支持全部的H.323功能 VBP通过ALG(application layer gateway)技术解决了这些问题 VBP能够识别第七层H.323音视频的状态数据包检

3、测（SPI）,产品介绍,产品介绍-VBP产品线,部署简单 适合任何情况的视频通讯 优化传输 视音频流优化传输 最佳方案 解决视音频流防火墙穿越问题 安全技术 采用应用层网关技术,6400 Series,4350 Series,5300 Series,200 Series,7,产品介绍-VBP产品性能表,Access Proxy is used to authorize internal personnel for full management and provisioning the Type may be a dropdown that contains “ST-Series” and “

4、E-Series”. S = Service provider，T = H.460.18 firewall traversal，E = Enterprise,产品介绍-Model区别,ST Model S=Service Provider T=H.460.18防火墙穿越 需外部GK支持 S/ST 系列,网络页面中Subscriber符号表示的项目一般填写公网IP，Provider符号表示的项目一般填写内网IP E Model E=Enterprise 内置GK,目录,产品介绍 VBP产品优势 VBP产品技术精粹 VBP功能介绍 VBP快速配置,VBP产品优势,高效率 支持Qos,带宽管理等 安

5、全通信 连接互联网与会者到一个安全的会议中 适应性强 支持VPN用户和互联网用户等多种类型用户加入 稳定性高 确保重要的视音频流优先通行,目录,产品介绍 VBP产品优势 VBP产品技术精粹 VBP功能介绍 VBP快速配置,12,TCP/IP第七层上的 H.323视音频传输 ALG 技术 (应用层网关) SPI Firewall (特定包过滤） 支持虚拟路由冗余协议（VRRP） Models 5300 and 6400 最短的RTP流媒体传输路径 (Real Transport Protocol) 保证最小的延迟与抖动 路由功能 (支持静态路由) 流量整形(QoS) 为视频，音频，数据做带宽保证

6、,VBP产品技术精粹,13,VBP产品技术精粹,带宽管理 防火墙穿越 基于H.460的标准协议 (ST model) 视频数据经由NAT服务器 保护内部网络设备免除外部的恶意攻击 发现并解决网络问题的分界点 互操作性 Legacy equipment H.239 and AES support,目录,产品介绍 VBP产品优势 VBP产品技术精粹 VBP功能介绍 VBP快速配置,VBP功能介绍,使用应用层网关ALG (application layer gateway)技术 RTP数据最短路径技术 路由器功能(静态路由) 流量整形 (QOS) H.323 带宽管理 视频/数据识别的NAT服务器

7、troubleshooting分界点 更多,VBP功能介绍-流量整形,给可视通信分配专门的带宽,目录,产品介绍 VBP产品优势 VBP产品技术精粹 VBP功能介绍 VBP快速配置,VBP快速配置-第一步,LAN1：Subscriber端，一般配置为公网IP,LAN2：Provider端，一般配置为内网IP,第一步：配置网络,VBP快速配置-第二步,ST系列的VBP需要一个GK地址以注册，成功后状态显示为Reachable,填入GK地址，如可输入CMA或者Pathnavigator的地址,第二步：配置GK,VBP快速配置-第二步,GK配置正确后，在GK上（CMA或者Pathnavigator上可以看到VBP的注册信息,VBP快速配置-第三步,第三步：外网终端向VBP的公网地址进行注册，可指定终端上的H323名称和E.164号码,VBP快速配置-第三步,成功注册之后，可以在GK上看到类型为VBP的终端上线,VBP快速配置-第四步,将VBP中的VoIP ALG-H.323-460.18 选项设为Enabled,此时，内外网终