ВИДЕОКОНФЕРЕНЦИЯ в ЛВС. Что посоветуете??

[Музалёв Николай]

Уважаемые коллеги!
Начальство побывало там и впечатлилось этой игрушкой.

Наши призывы к разуму не возобладали.

Потому вопрос: что посоветуете (ПО в первую очередь, потом - аппаратуру) для организации видеоконференции в ПРЕДЕЛАХ КОРПОРАТИВНОЙ ЛВС (без филиалов).

Возможно - укажите, в какую копеечку у вас это вылилось... чего было сложного и тд - весь круг стартовых вопросов (потому как не теряем надежды начальство убедить не)

Предполагается 25-30 (в перспективе - до 50ти) узлов.
Выступающий должен иметь возможность демонстрировать кроме речи и видеопотока с камеры ещё и фото, видео, снятые на стороне... возможно - показывать документы САД-приложений ( автокад в первую очередь...)

Спасибо.

[Орлов Алексей]

Приветствую! Lync может все это.

[Timur Kazimirov]

Николай, 25-30 участников ВКС даже для "сотки" уже потребуют выделенного сервера, причем неслабого, потому что any-to-any при таком количестве положат всю сеть напрочь даже при 392, а вам, наверняка, потребуется не менее 1024. Опять-таки, не очень ясно - конечные точки чем будут оснащены? Чисто софтовое решение с гарнитурой и веб-камерой по типу Cisco Video Advantage, или нормальные видеотерминалы с возможностью подключения микшерских пультов, внешних видеокамер и т.п. (тут тоже разброс цен довольно значительный)?

[Музалёв Николай]

Чисто софтовое решение с гарнитурой и веб-камерой .... ?

Насколько мы уяснили - что-то наподобие внутреннего скайпа: один говорит, остальные слушают-смотрят... потом "слово" получает другой участник.

В качестве конечной точки у всех - обычный ПК с веб-камерой и гарнитурой, никаких изысков и наворотов...

Единственная особенность, как я уже говорил, - чтобы можно было переключить поток трансляции с веб-камеры на поток с выхода видеокарты,

Т.е. человек говорит-говорит-говорит и все его видят-слышат.

Затем говорящему требуется иллюстрация к своим словам (предположим, он говорил об инженерном решении, которое у него в этот момент открыто в автокаде) , и он переключает изображение на то, чтобы у зрителей отображалось окно его автокада... а голос бы по прежнему шёл с гарнитуры.

Говорящий водит по своему автокаду мышой и комментирует , а все это видят-слышат.

Затем, когда комментарии исчерпаны, он снова включает в трансляцию себя с веб-камеры...

Вот так , примерно, желают начальники.

[Орлов Алексей]

Николай смотрите в сторону Lync от Microsoft. Там все это есть. Настраивается все не сложно и все работает с обычными камерами. работает именно так как вы хотите. Других стронних решений с таким функционалом не сушествует насколько я знаю. Ну или они уже апппаратные.

[skoltogyan]

у нас начали использовать LYNC.

Оно требует не слабого сервера ( от 16 G мозгов и от 4-х ядер, 64 битного).
И если надо доступ с улицы, то добавлять еще такой-же можности и один слабый.

При Расшаривании Десктопа(и приложений окон) - практически не сжимается трафик и требует каналов ого..

Видео и Голос - приемлимо.

Все видят ТОЛЬКО ГОВОРЯЩЕГО (громче всех. это не шутка. и делается автоматически).
Т.е. решить, что-вы хотите одновременно видеть только этих 3-х - нельзя.

[Орлов Алексей]

Решить видеть 3 и даже 5 можно. Используйте оборудование от поликом. Будет у вас по центру большая картинка говорящего, а по краям маленькие тех кто подключен. Это оборудоване встраивается в общую схему. А по-поводу подключения внешних пользователей. если планируется работа через VPN достаточно 1 сервера с ролями на одном серваке. Если без VPN, то да необходим будет EDGE, а вот director совсем не обязательно. Он нужен для разгроничения логирования пользователей. Т.е. концепция такая если завалят director, то внутренние пользователи все равно смогут работать, а у вас будет время на починку. По ресурсам да - как и все продукты микрософта ресурсо пожирательны. Но они хитрецы все что можно было отдали на клиента, даже музыка удержания линии звучит с клиентсокой машины.

[skoltogyan]

Сервер с ролью EDGE из LYNX кроме всего прочего еще занимается и дополнительным сжатием аудио и видео (расшареные дескто и приложения не касатся), для работы с внешними (медленными) каналами.
Соотвественно, при работе по VPN, подразумевается, что это каналы по инету, т.е. - медленные.. А значит и для них прийдется ставить EDGE, что-бы трафик беречь

[Alex Kuznetsov]

TrueConf Server еще можно посмотреть, ЕМНИП тестовую версию дают.

[skoltogyan]

"Смотреть" можно на многое и разное.
Часто для компаний, которые продвигают решения вендоров, например решения от Microsoft - эта самая Microsoft предоставляет бесплатные лицензии для использования самых свежих версий всех своих продуктов и стимулируе, определеным образом определенные точки в кампании, что-бы побольше внедряли у себя последние решения от MS.

Это приводит к тому, что такие поставщик с увереностью (реально подтвержденной) говорят о работоспособности продукта. Что создает фон - смотри как много компаний успешно это используют....:)

Я о чем.. если не рассматривать откаты(взятки), то вопрос упирается в функциональные возможности и деньги, за которые это можно получить (железо , софт, наладка, поддержка).

[Музалёв Николай]

Лунк и TFS ?
Спасибо, ребята.
Мы посмотрим-попробуем.

[skoltogyan]

Добавлю про LYNC инфы.

Откуда ноги растут:
- Фирма тесно сотрудничает с MS. MS дает скидки фирме и помощь различную, но требует в замен - используйте ТОЛЬКО наши продукты внутри себя. уходите от исподльзования ПО иных брендов.
- Манагеры фирмы (от топа и ниже) , услышали от MS-киев, что могут через клиента LYNC общаться с ними (с MS-Киев) .. вот и начали смотреть - что надо открывать и куда , что-бы оно работало.

Итак:

WS----firewall(0)-----squid---firewall(1)---INTERNET
исходно со станции WS НЕТ прямого выхода в ИНЕТ. Есть возможность ТОЛЬКО работать с proxy-SQUID.

Получили письмо от MS со сылкой (https) , по которой подключиться к их серверу конференций.
1) Жмакнули на станции.
2) Запустился Броузер , он подключился через SQUID
1313563201.114 13910 x.x.x.x TCP_MISS/200 13540 CONNECT join.microsoft.com:443 DIRECT/131.107.1.76 -
1313563201.123 18093 x.x.x.x TCP_MISS/200 36372 CONNECT join.microsoft.com:443 DIRECT/131.107.1.76 -
....
1313563485.051 17342 x.x.x.x TCP_MISS/200 37429 CONNECT join.microsoft.com:443 DIRECT/131.107.1.76 -
1313563502.625 594 x.x.x.x TCP_MISS/200 320 CONNECT sip.microsoft.com:443 DIRECT/131.107.106.16 -
3) автоматом запустился клиент LYNC, после чего он начал пытаться ЛЕЗТЬ НАПРЯМУЮ (не через прокси)
09:46:51.708551 IP x.x.x.x.1233 > 131.107.106.16.443: S 2254513299:2254513299(0) win 65535 <mss 1460,nop,nop,sackOK>
.....
09:47:31.503284 IP x.x.x.x.10092 > 94.245.124.239.3478: UDP, length 120
09:47:31.723706 IP x.x.x.x.10092 > 94.245.124.239.3478: UDP, length 120
.....
09:47:40.005820 IP x.x.x.x.25896 > 94.245.124.239.52725: UDP, length 104
09:47:40.006031 IP x.x.x.x.25896 > 94.245.124.239.52725: UDP, length 104
09:47:40.090758 IP x.x.x.x.1239 > 94.245.124.239.443: S 3375162154:3375162154(0) win 65535 <mss 1460,nop,nop,sackOK>
09:47:40.114075 IP x.x.x.x.25896 > 10.166.41.137.50454: UDP, length 104
09:47:40.114368 IP x.x.x.x.25896 > 10.166.41.137.50454: UDP, length 104
4) увидели на мгновение изображение и все прервалось (оно и понятно - не разрешен напрямую обмен пакетами со станции в Интернет.)

[Орлов Алексей]

Логично, для это edge Сервер нужен. Если я не ошибаюсь.

[skoltogyan]

Да. Именно вот к этом Edge-серверу, раположеному в MS-Киев и стучался клиент от меня.
Чтобы ОНО работало необходимо открывать прямой путь от станции к Edge:
WS ---tcp:443------------->
WS ---udp:3478------------>
WS ---udp:50000..59999---->