Qno侠诺VPN远程视频监控解决方案
背景需求分析
频监控系统，被广泛应用于监控、安防、质检等方面。随着计算机及网络技术的发展、普及和网络带宽的迅速扩大，视频监控已经发展到了网络多媒体监控系统，即将数字视频监控技术与网络技术相结合，在现场监控主机无人职守情况下，实现局域网或Internet远程监控的功能。如此一来，将监控信息从监控中心释放出来，从而提高了管理水平和效率。但如果远程访问视频监控服务技术功能不足，则无法保证监控信息所需的保密性和速度性，这该怎样解决呢？VPN?（Virtual Private Networking）技术的出现，正好解决了该问题，实现了远程视频监控信息安全便利的传输。
经调查发现，实现VPN远程视频监控系统较重视的需求为：
虚拟私有网络VPN安全传输：完整的VPN网络视频监控系统，最重要的需求是要让各分支外点及本地局域网的监控视频能安全、实时的传送到总公司监控中心的管理服务器，统一作企业安全防护及报警发布。视频监控信息若不作加密处理就直接通过公众互联网进行传送，可能会造成企业内部机密外露等问题。因此，需要建置完善的VPN传输，不仅可节约高昂的专线成本，还能得到安全稳定的传输质量。
稳定良好的宽带接入服务：将视频监控信息集成到VPN中，虽然可以确保得到安全稳定的联机，但VPN线路还是建立在公众互联网上，一但接入的宽带线路不稳定容易掉线，也连带影响到VPN的联机质量。稳定良好的的宽带接入服务或于运营商掉线断网时可以实时提供备援的支持是必要的。
带宽增级同时也能节省成本：多媒体视频监控系统包括视频、音频及相关数据的传送，若要得到实时、顺畅的传送质量，需要相当大的带宽才可达成，因此首先就面临到带宽的增级。如此就会导致线路成本的增加及可能的线路添加，带来成本及管理上的诸多问题。这时，兼顾成本的考虑下，适当的线路集成整合成为企业的需求。
网络安全防攻击防火墙：越来越多的攻击及病毒，造成企业网络安全的潜危机。一旦宽带接入受到恶意攻击影响网络正常运作，轻则让监控信息传输效率大减，严重时发生整个网络断网，造成视频监控系统停摆的窘境。若是多购置防火墙，等于是增加成本，因此路由器中需要有适当的防火墙功能，以进行网络安全的防护。
内部上网行为管控避免影响重要传输：多数员工在上班时间通过BT等下载音乐电影，或是聊QQ、MSN等实时交流工具，不仅影响工作效率，也很大可能会造成带宽被占用、影响监控信息传送速度降低影响监控实时反应，更严重是可能随之而来的病毒、蠕虫和木马的威胁。有效而可靠的管制内网用户使用特定软件是很必要的。
方便的配置及管理：当今讲求效率的时代，路由器也需要提供简易配置好管理的配置接口设计，让网管由繁复工作中解放。另外VPN客户端大多不配备专业的网管，很多指令行的路由器给设置带来了困扰，而想要对路由器进行任一个操作，都必须找来专业的人员，这又为实时反应带来了变量。因此路由器的配置，最好使用直观的配置接口及简化的配置设计，即使不是是专门的网管人员经简单的培训后也可轻易上手，节省不必要的时间浪费。
Qno侠诺VPN远程视频监控解决方案
依据企业远程VPN视频监控系统服务需求及以上组网分析，具有高度性价比优势的多WAN VPN防火墙厂商侠诺科技，为远程VPN视频监控系统提出一完整的组网方案。其具体的组网架构拓朴如下：
图：Qno侠诺远程VPN视频监控系统应用拓扑图
上图所示，以总部为中心端，与分支外点构成星状多点互联，实现总部中央点集中控管机制。各分支外点则通过与总部中心端联机，实现分支外点间的互联互通。总部中心端，支持SSL、IPSec、PPTP、SmartLink VPN完整协议、及QnoKey IPSec客户端密钥接入，方便企业分支外点、移动用户以不同VPN联机方式远程接入。分支外点客户端，可部署QVM系列VPN防火墙，以IPSec VPN协议与总部进行联机，实时传送监控视频信息到总部监控中心，以利总部实时了解各方支外点的运作情形。移动用户或单机VPN外点，支持以QnoKey IPSec客户端密钥、SSL标准浏览器、微软操作系统自带的VPN客户端软件及其它第三方VPN客户端软件接入总部中心端。监控中心主控管理员，就算出外也能通过VPN安全接入总部进行相应的管理工作。
