1 概述

　　随着近年视频通信的发展，会议容量不断增加和管理分级的需求越来越明显，特别像政府、军队、电力、水利等等行业市场的应用，基本上都是大容量、分层级的会议为主。

　　因此，“分级分权”的概念被提了出来，顾名思义，“分级”就是分级别的管理，一般按照已有的级别划分习惯分为“省、市、县”或者“军、师、旅”这类上下级关系来管理，“分权”就是上级管理部门把部分管理权力下放到下级。分级分权的好处在于权力下放之后，各级管理部门各司其职，能够快速地、因地制宜地完成维护和管理视讯系统的工作，与此同时每级管理部门还可以有自己独立控制的视频通信计划。

　　此外，分级分权管理与一般的分级管理不同点在于，真正的分级分权管理能够在最顶级管理界面，看到下面各级部门的工作状态和设备情况，一般的分级只是分开了两套或者多套不同的独立视讯系统，系统方案实现上并没有存在上下级的概念，或者说一般的上下级管理仍然依靠人与人之间的汇报和命令下达，而不是通过一个系统来全局把握。

2 现有实现方案

　　已有的视讯行业解决方案，基本上都分为一级网、二级网、三级网，表面上各级网之间有上下级关系，实际上只是在组网时划分成了“一级网->二级网->三级网”的树形结构，在系统处理方面并没有实现真正的分级分权。

　　基本上现有的行业各级组网，都是靠人与人之间的上下级关系，通过电话或者邮件等方式来驱动各级设备管理员进行配合，最终完成跨级之间的会议召开。按照上述的情况来看，现有的管理方案有几个弊端：

　　在开跨级会议时，必须保证各级网管理员都实时在场，且需要保证各级网管理员都有同等的会议管理技能，并在会议前进行联调等准备工作，耗费人力成本；

　　上级网的管理员无法监控下级网管理员的相关操作，也无法监控下级网的设备情况，一切异常全靠下级网管理员口头上报，监控效率低下；

　　操作权限没有细分，基本上全部权限打包下放到下级网，当下级网管理员技术能力或工作纪律不佳时，将存在较大的风险；

　　此外，某些厂家在实现时，下级网的会场或者会议能够接入上级网的会议。这样除了可能对上级网会议有影响外，也存在信息安全的隐患。

　　因此，在实际的应用中，现有的解决方案除了使用困难，对会议过程中的异常现象的诊断和定位更是困难，无法有效满足现有的上下级行政会议需求。

　　为解决上述问题，华为公司提出了视讯分级分权的解决方案。

3 华为视讯分级分权解决方案

　　如下层级管理图，系统分为系统级（一级）、区域级（二级）、子区域级（三级），每一级分为管理员和操作员，箭头代表管理和被管理的关系：

　　整个分级分权系统的用户概念分为“系统管理员”、“系统操作员”、“区域管理员”、“区域操作员”，具体的实现说明如下：

　　“系统管理员”，是系统默认存在的，并且不能被删除。系统管理员可以执行业务系统上的全部操作，可以理解为系统管理员就是一个拥有所有权限的超级用户，此用户对整套分级分权系统有最大的权限和最大的管理责任。系统管理员主要的责任有2个：

　　负责添加系统操作员和下一级管理员及操作员，并给他们分配权限。

　　分配可管理的区域给操作员或下一级管理员，包括：增加或减少现有已定义的区域。

　　【注】：其中“区域”是一个人为划分的范围，是分级分权管理的最小管理范围，在具体实施上相当于用户号码的前缀，比如：终端或MCU属于某一区域，则其号码前缀需要和指定的区域一致。这样，如果操作员或管理员拥有操作此区域的权限，就可以对以此号码前缀的所有终端或者MCU进行相关操作，例如添加、删除或者会议操作等等。

　　“系统操作员”，具有和系统管理员相同的管辖区域，但系统操作员没有分配和划分区域的权限，。也就是说，系统操作员相当于“一级网操作员”，其操作和管理责任与其他级网的操作员一样，都只负责本区域内的所有设备。

　　“区域管理员”，区域管理员可以为更小的子区域添加管理员和操作员，并分配各种操作权限和子区域。比如：一个“区域”可以同时拥有多个号码前缀，然后再进行权限细分。

　　“区域操作员”，只能在区域管理分配的权限内进行相关的操作。

　　在具体的操作员权限方面，可分为“添加MCU”、“修改MCU”、“删除MCU”、“添加会场”、“修改会场”、“删除会场”、“查看所有会场”、“添加会议”、“修改会议”、“删除会议”、“查看所有会议”、“调度会议”、“取消会议”、“控制活动会议”、“控制活动会场”等等权限，这样做的优点在于操作权限粒度划分到最细，便于实际用户有不同的管理限制需求时，分级分权可以做到精细化管理。例如某操作员岗位的职责是会议管理和会议控制，管理员完全可以不把“添加MCU”、“修改MCU”、“删除MCU”、“添加会场”、“修改会场”、“删除会场”等操作分给此岗位的操作员，而可以另外委任一个设备维护员只专门做相关业务处理，这样可以使得视频会议管理人员做得更加专业，用户响应更加及时。

4 实际的应用案例

　　以福建某局点的视频会议组网图为例：

　　上图中，一级网是省级会议中心，二级是市级会议中心，三级是县级会议中心，每一级都有自己独立的视频会议需求。此局点一般有几种典型会议模式：省级会议中心调度“省-市-县-街道” 级别的超大规模会议、省级会议中心调度“省-市”级别的行政会议、各个市级会议中心调度“市-县”级别的行政会议、各个县级会议中心调度“县-街道”级别的行政会议；与此同时，像“省-市-县-街道”和“市-县-街道”这种规模会议通常用于宣传政治精神，这些会议开完之后，支持断开上级和下级之间的级联，上下各级可以继续召开内部落实的具体操作讨论会议，上下级彼此之间不会相互干扰。

　　在每级区域都有自己的区域管理员，随时监控下级区域或者本区域的所有操作，一方面可以专心维护本区域的会场和会议，另一方面也便于上下级会议的联调准备。

五 总结

　　华为视讯分级分权系统的主要优点如下：

　　真正做到区分上下级，上级确确实实可以控制和管理下级，做到完全的监控。

　　上级可以权力下放到下级，每级视讯系统管理员能够快速地、因地制宜地完成维护和管理视讯系统的工作。

　　支持多级管理，而不仅仅是两级管理。

　　树状管理结构，非顶级里面可以有多个同级的区域，完全符合典型的“省、市、县”或者“军、师、旅”这类上下级管理关系。

　　以区号为单位表示某个区域，符合人们使用通信系统的习惯，甚至可以直接套用现有的电话区号，便于理解。

　　操作权限粒度分到最细，便于不同级别、不同类型的行政单位的不同定制需求，各级管理员可以很好地把握住本区域权力下放的程度。

　　区分了管理员和操作员，可以实现由不同的人员一边操作会议，另一边同时在管理本区域或者下级区域的设备或者权限。