视频会议与音视频系统的网络配置：带宽、QoS 与防火墙

音视频系统的网络带宽计算、QoS 优先级、VLAN 划分、防火墙端口与常见网络故障排查。

网络已经成为音视频系统的基础设施。IP 摄像机、网络音频、视频会议、分布式坐席都跑在同一张网络上。网络配不好，设备再贵也白搭。

一、带宽计算

视频会议：

• 1080p 单路建议 2~4Mbps，4K 需 8~16Mbps。
• **每个会场都要上传本地画面**，因此上行带宽比下行更关键。
• 多方会议时，若走 MCU 集中转发，会场只需一路上下行；若走网状直连，则需按参与方数量倍增。

IP 摄像机：

• 1080p 约 2~4Mbps，4K 约 8~16Mbps。
• 数量多时需按峰值累加（不要按平均码率），并考虑录制存储的写入带宽。

网络音频：

• 单路 48kHz/24bit 约 1.5Mbps。100 路约 150Mbps。
• 建议音频独立 VLAN 或独立物理网络。

分布式坐席：

• 单路 1080p60 编码后约 8~20Mbps，取决于压缩率。4K 更高。
• **并发路数是关键**：所有编码节点同时在线的总带宽。

计算原则：按峰值并发而非平均值计算，并留 30% 以上余量。上行带宽尤其容易低估——运营商给的宽带上行通常远小于下行。

二、QoS 优先级

背景：普通上网流量（下载、视频流媒体）具有强突发性和不礼貌性，会抢占带宽。音视频流量一旦被挤出，表现就是卡顿、花屏、爆音。

做法：

1. **标记**：在交换机或路由器上为音视频流量打上 DSCP 优先级标记（如 EF 用于语音，AF41 用于视频）。
2. **队列**：在拥塞端口上配置优先级队列，保证高优先级流量优先转发。
3. **限速**：对普通上网流量设置上限，避免占满带宽。
4. **不依赖"带宽足够"**：即时带宽看起来很足，突发流量仍会造成瞬时拥塞。**QoS 是必须的，不是锦上添花。**

三、VLAN 划分

建议的 VLAN 划分：

好处：

• 隔离广播域，减少广播风暴影响。
• 便于 QoS 策略与访问控制。
• 排障时能快速定位问题域。

注意：网络音频设备对广播和多播敏感，必须配置 IGMP Snooping，否则多播流量会泛洪到所有端口，造成带宽浪费与设备处理负担。

四、交换机的选择与配置

必要特性：

1. **QoS**（DSCP 与优先级队列）。
2. **IGMP Snooping**（多播管理，网络音频与多屏显示必需）。
3. **大缓存**（突发流量吸收）。
4. **可关闭 EEE**（节能以太网会造成网络音频时钟抖动）。
5. **链路聚合与冗余**（重要链路）。

不要用家用或低端商用交换机做音视频主干。它们在少量通道时能用，通道数一多就出现丢包、爆音、花屏，且往往没有可诊断的日志。

五、防火墙与端口

视频会议涉及大量动态端口，是最容易卡住的环节：

• H.323 使用多条信令与媒体通道，端口范围宽。
• SIP 使用 5060/5061 及动态 RTP 端口。
• 跨 NAT 需要 H.460 穿越或 STUN/TURN 服务器。

建议做法：

1. 优先使用**专线**或 VPN 隧道，绕开复杂 NAT 环境。
2. 若必须穿防火墙，**提前获取设备厂商的端口清单**，并明确 RTP 端口范围。
3. 在防火墙上针对视频会议设备的 IP 做策略，而非全开。
4. **测试阶段就要在真实网络环境下联调**，不要等交付时才发现端口不通。

这一条在实际部署中造成的延期最多。

六、布线

• **链路长度不超过 100m**（含跳线、面板、配线架）。
• **必须使用无氧铜线缆**，PoE 场景尤其重要。
• 主干建议光纤，尤其是跨楼栋、跨机房。
• 机柜内跳线管理规范，避免过长的跳线缠绕（影响散热与排查）。
• **每条链路应做认证测试**（铜缆做永久链路测试，光纤做损耗测试），并保留测试报告。

七、常见故障与成因

八、交付时应有的文档

1. 网络拓扑图（含设备型号、端口、链路速率）。
2. IP 地址规划表（设备名、IP、MAC、所在端口、VLAN）。
3. VLAN 与 QoS 策略说明。
4. 防火墙策略清单。
5. 链路认证测试报告。
6. 账号与权限说明（网络设备的登录方式与密码管理）。

第 2 项是后期运维最重要的文档。没有 IP 规划表，加一台设备可能要花半天排查地址冲突。

一句话：音视频系统的网络配置，重点不在"通不通"，而在"稳不稳"。带宽、QoS、VLAN、IGMP 这四项配好，系统才能长期稳定运行。