一、什么是视频交换系统？

视频交换系统，英文简称MTP，用于不同网络/安全域对视频流进行安全处理的软硬件系统。

视频交换系统由两台独立主机组成：视频用户认证服务器（TMS）、视频接入认证服务器（UMS）。

适用于公安、政法、金融、大型企业等需要跨网络大规模视频图像调用，且对安全性、网络传输带宽敏感的客户。如交通管理部门在内网调取各交通道路数字摄像头采集的监控视频流。

TMS和UMS之间可以串接安全隔离网闸（GAP）实现高低安全域之间的隔离。进一步增强安全性。

二、传统的视频流安全产品

为实现不同安全域对视频流的处理，较为典型的安全产品是部署防火墙或视频网闸。

防火墙：

防火墙是常见的安全网关产品技术，运用广泛，在保护边界安全中，是不可或缺的设备。

防火墙设备工作在网络层，对数据处理速度快，在业务处理上，是拥有比较优秀的的处理能力的。

在安全方面，防火墙可根据数据包的源/目标地址、协议类型、源/目标端口以及网络协议等对数据包进行访问控制。利用NAT地址转换技术，防火墙还可保证高安全域主机地址不被外部终端获得，以保护高安全域中的各类应用系统和数据安全。能一定程度上满足视频交换的安全需求。

防火墙工作在网络层，不能对视频流就应用层进行安全处理，虽然处理效率高，却无法有效保障安全性。

视频网闸：视频网闸是对传统安全隔离网闸进行一些改造，以适应视频数据的特性，视频数据具有流量大、延迟、抖动敏感等特性，视频网闸为保证业务可用性，不得不对网闸的安全性进行降低，而且业务能力上，也最多只能达到128路D1视频数据并发，业务性能依旧是瓶颈。

传统的针对视频数据的安全产品，已经越来越不适合现今社会对高安全、高业务性能的要求了，视频交换系统就在这种环境下产生的。

三、视频交换系统的典型应用

最为典型的应用为：视频接入认证服务器（UMS）+安全隔离网闸（GAP）+视频用户认证服务器（TMS）。

视频交换系统（MTP）主要实现如下安全功能：

1、视频接入认证服务器（UMS）对接入对象（低安全域视频监控终端、视频服务器等）进行设备认证并与之交互，获取视频。视频用户认证服务器（TMS）对高安全域使用视频资源的终端用户进行统一注册、授权管理、身份认证和访问控制，并提供视频服务。

2、对视频数据与控制信令严格区分，分别处理后进行传输。支持视频数据的单向传输模式和控制信令的双向传输模式。

3、支持视频信令格式检查及内容过滤，能够识别视频控制信令、视频传输协议，阻断未注册的协议和数据格式。

4、支持对视频接入设备进行身份认证，禁止未认证设备连接视频接入链路。

5、支持对高安全域用户进行身份认证和访问控制，保证仅允许认证通过的用户才能访问已授权的视频资源。

6、支持视频数据实时检测，能够有效阻断夹杂恶意代码的视频数据。

7、安全隔离设备必须阻断低安全域与高安全域之间的所有通信协议，保证两网络之间的隔离。

8、支持集中监管，能够实时上报设备运行状态、数据流量、设备报警等信息。

四、产品特点

以下是某厂家对视频交换系统的产品特点的总结，颇具代表意义：

1、高安全性：数据交换系统可实现视频监控系统控制信令和视频媒体流分离：

· 控制信令完全解析，内容白名单级别过滤控制

· 媒体流编码格式识别，杜绝通过媒体传输通道传输恶意数据

· 控制信令双向通信

· 媒体流传输方向可控可管理

使用多种安全技术对视频媒体流进行安全处理，防止媒体流中夹杂恶意代码，杜绝因解码器漏洞带来的安全风险。

2、高可靠性 功能分布，各司其职，负载分配合理：

· 符合ITU-T SG16对视频图像网络传输的安全规范要求；

· 分区域部署，各安全域分别完成安全功能，逻辑结构清晰，易于维护及管理

视频流复制分发：提供对不同用户访问同一媒体流时的媒体流复用分发，大量节约网络带宽。

3、复杂场景适用 本产品在对众多主流视频厂商支持的前提下，可通过模块插件式动态扩展识别多种协议，并可以进行协议转换，扩展性良好，满足当前及将来系统扩展。

本产品将内外网之间的通信完全隔离切断，做到内外网网络无关性，在实际项目实施中为用户提供极大的便利。

产品规格：

产品尺寸： 1~2U标准机架单元

系统吞吐量：　400～800Mbps

视频图像线性传输能力：　200～650Mbps

输入电压： 　220V AC

消耗功率： 　300~460W

网络接口： 　10/100/1000M BASE-TX接口 SFP模块接口

运行环境温度： 　0～50°C

存储温度： 　－20～80°C

抗冲击： 　峰～峰值10G，持续时间11ms（无操作的情况下）

振动： 　非工作状态下1.5Grms，5～500Hz，每轴

工作状态下0.5Grms，5～500Hz，每轴

相对湿度： 　5%～80%@40°C（非凝结）

内部工作温度： 　0～60°C