Benq WDC10C User Manual [hu]

WDC10/20
InstaShow
sorozat
Biztonsági kiadvány
2
2020. január
Tartalomjegyzék
Bevezetés .................................................................................................................................................. 3
Az InstaShowTM sorozat rendszere...................................................................................................... 3
Az InstaShowTM sorozat beállítása ............................................................................................................................ 3
A rendszer fizikai interfészeinek és belső vezérlőprogramjának bemutatása ................................................. 6
Az InstaShowTM sorozat egy erős biztonsági rendszer .................................................................... 7
Az energiafelhasználási modulrendszer ................................................................................................................... 7
Az A/V modulrendszer ................................................................................................................................................ 7
Az A/V titkosítási/dekódolási modulrendszer ........................................................................................................ 7
A vezeték nélküli átviteli modulrendszer ................................................................................................................ 8
A WAN/LAN modulrendszer .................................................................................................................................... 8
A Webes felhasználói felület kezelési modulrendszer .......................................................................................... 8
A fény modulrendszer ................................................................................................................................................. 8
Az EMI/ESD modulrendszer ....................................................................................................................................... 9
A NYÁ K modulrendszer ............................................................................................................................................ 9
BenQ ecoFACTS önnyilatkozat ................................................................................................................................. 9
Streamelésvédelem ................................................................................................................................. 9
InstaShowTM sorozat rendszerarchitektúrája ........................................................................................................ 10
InstaShowTM sorozat hálózati architektúra ........................................................................................................... 12
Konklúzió ................................................................................................................................................ 16
3
2020. január
Bevezetés
Az InstaShowTM sorozat egy új generációs megoldás az üzleti vezeték nélküli A/V streameléshez. A terméksorozat tagjai: WDC10, WDC10C és WDC20. Nem csupán az FHD felbontást támogatja, hanem a Plug-and-Play csatlakoztatást is, amellyel elkerülhető az illesztőprogramok telepítése. Emellett rugalmas hálózati biztonsági opciókat kínál az IT-szakemberek számára a különböző iparágakban a megfelelő hálózati biztonsági beállítások konfigurálásához. A BenQ új generációs megoldása az üzleti vezeték nélküli A/V streameléshez annak érdekében, hogy a
felhasználók jó és biztonságos vezeték nélküli A/V streamelési élményben részesüljenek. Az alapszintű
vezeték nélküli hálózati csomagtitkosítási/-visszafejtési funkciók mellett egyedi hálózati biztonsági kezelési
mechanizmust biztosít a streamelt csomagok számára, melyekkel megerősíti a vállalkozás hálózati
környezetének biztonságát, és csökkenti az IT-szakemberek rendszerkarbantartási terheit. Az InstaShowTM sorozat kétféle videobemeneti interfészt támogat: HDMI és USB Type-C. A DisplayPort Alternate módon keresztül az USB Type-C támogatja a DisplayPort videoformátumot, és a DisplayPort neve rövidítve: DP. Ha az A/V eszköz a felhasználói végen HDMI vagy USB Type-C interfészt használ, és az USB Type-C támogatja a DP Alternate módot, akkor összekötheti az InstaShow átviteli eszközt az A/V forráseszközzel. A Plug-and-Play-hez nincs szükség további szoftver telepítésére, és előnye, hogy megszabadulhat a rosszindulatú szoftveres támadásoktól vagy a backdoor trójai programok által jelentett veszélytől, ezzel csökkentheti a felhasználók aggályait a termékekkel kapcsolatban.
Az InstaShowTM sorozat rendszere
2014-ben a BenQ bemutatta az 1. generációs vezeték nélküli A/V átviteli termékét, a WDP02-t, és a következő évben elindította az 1. generációs üzleti vezeték nélküli kijelző-streamelési megoldását, az InstaShowTM-et (WDC10). Ezután a BenQ bemutatta a 2. generációs üzleti vezeték nélküli kijelző-streamelési megoldását, az InstaShow
TM
S-t (WDC20).Az InstaShowTM terméksorozat bemutatásával a BenQ az intuitív, stabil és biztonságos vezeték nélküli A/V streamelés elvét hozta el a vállalatok piacára annak érdekében, hogy átfogóbb, átgondoltabb választási lehetőségeket nyújtson a vállalati felhasználók számára.
Az InstaShowTM sorozat beállítása
Az InstaShow
TM
WDC10/WDC10C fő készüléke egy vevőegységből (Host) és két átvivőegységből (Button)
áll. A felhasználónak mindössze csatlakoztatnia kell egy Button egységet az A/V forráseszközhöz, majd a Button egységen lévő gombot megnyomva a Host egységhez csatlakoztatott kijelzőeszközön automatikusan
megjelenik az A/V forráseszköz videoképernyője. A másik Button egység akár egy másik A/V forráseszközhöz is csatlakoztatható, ekkor a felhasználónak csak meg kell nyomnia ezen a Button egységen lévő gombot, és a kijelzőeszköz képernyője átvált az ehhez a Button egységhez csatlakoztatott A/V forráseszköz videotartalmára. A fenti műveletek egyikéhez sincs szükség szoftverek telepítésére.
4
2020. január
Az InstaShowTM S WDC20 a WDC10/WDC10C továbbfejlesztett verziója. A Button egységen keresztüli vezeték nélküli kivetítési funkció végrehajtása mellett a BYOD (Bring Your Own Device - Hozd a saját eszközöd) vezeték nélküli kivetítési alkalmazás lehetőséget biztosít a felhasználó számára az iOS vagy Android eszközök közvetlen csatlakoztatására a Button használata nélkül, a Host egységhez csatlakoztatott kijelzőeszközön való vezeték nélküli kivetítéshez. A Host nem csupán az InstaShow
TM
sorozat vevőegysége, hanem a teljes rendszer magja. A Host főként a Button egységről átvitt adatok streamelésének fogadásáért felelős, és biztosítja, hogy az A/V stabilan működjön és megfelelően jelenítse meg a tartalmat a kijelzőeszközön. Az InstaShowTM Host egysége egyszerre 16 Button egységhez csatlakoztatható vezeték
nélkül, míg az InstaShowTM S Host egysége egyszerre akár 32 Button egységhez csatlakoztatható. A Host egység LAN portján keresztül a vállalat IT-szakemberei hozzáadhatják a Host egységet a vállalati hálózathoz. Amikor a Host a vállalati hálózat egyik eszközévé válik, az IT-szakemberek a hálózaton keresztül csatlakozhatnak a Host webes felhasználói felületéhez, és távolról kezelhetik az InstaShowTM sorozat eszközeinek állapotát. Mégha a Host a vállalati LAN eszközzé válik, a külső fenyegetések akkor sem tudnak hozzáférni a Host és a Button között streamelt A/V adatokhoz adathalászattal vagy behatolással.
A Button egység az InstaShowTM rendszer adatátvivő eszköze. A Button esetén kétféle interfészt támogatunk: a HDMI és USB Type-C interfészt, ahol az USB Type-C a DisplayPort Alternate módon keresztül támogatja a DisplayPort képformátumot. A HDMI Button esetén két gomb áll rendelkezésre: az egyik a HDMI kábel, a másik az USB Type-A kábel.
Az USB Type-A kábel felelős a Button áramellátásáért, míg a HDMI kábel felelős a HDMI-formátumú A/V adatokért. A HDMI eszközön nagyon népszerűek és gyakoriak a piacon. Például a legtöbb laptop, PS4, Blu-ray DVD lejátszó kap HDMI portot.
Az USB Type-C Button csak energiát biztosít a rendszer számára az egyetlen USB Type-C kábelen keresztül (támogatja a DisplayPort Alternate módot), és ugyanakkor fogadja a DisplayPort-formátumú A/V adatokat. Gyakori USB Type-C eszközök a laptopok, mobileszközök, stb. Bizonyos USB Type-C eszközök csak a gyakori fájlformátumok adatátvitelét támogatják, és nem támogatják a DisplayPort Alternate módot. Ez azt jeleni, hogy nem tudják átvinni az A/V-formátumú jeleket. Tehát az USB Type-C Button használata előtt a felhasználónak meg kell győződni arról, hogy az A/V forráseszközön lévő USB Type-C port támogatja a DisplayPort Alternate módot.
Az 1. generációs InstaShowTM funkcióit alapul véve az InstaShowTM S képes HID eszközökhöz (érintőképernyők, egerek) is csatlakozni a Host egységen lévő USB Type-A port használatával, és USB-kábelek keresztül képes átvinni a HID eszköz vezérlőjeleit a Button egységre. Tehát az InstaShowTM S Button egységén lévő USB-kábel nemcsak az áramellátást biztosítja, hanem a HID parancsok fogadását is támogatja, és titkosítással, vezeték nélkül visszaküldi a Host egység USB Type A portjából kapott HID parancsokat a Button számára. Ezután a Button visszaküldi a HID parancsokat az A/V forráseszközhöz az A/V forráseszközhöz csatlakoztatott USB Type A-porton keresztül.
Egyetlen kattintás a Button egységre, és a Button kódolja és tömöríti a HDMI-ről vagy a USB Type-C-ről
5
2020. január
küldött DisplayPort A/V jeleket, majd a vezeték nélküli hálózaton keresztül átküldi ezeket a Host egységhez csatlakoztatott kijelzőeszközre.
InstaShowTM beállítás
InstaShow
TM
S beállítás
6
2020. január
A rendszer fizikai interfészeinek és belső vezérlőprogramjának bemutatása
Az InstaShowTM sorozat beágyazott Linuxot és/vagy AOSP-t (Android Open Source Project) használ, melyek külön felelősek a következőkért:
. Bootloader hozzáférés .Linux CLI hozzáférés .Android Runtime hozzáférés
Fizikai I/O gomb a Host egységen: .LED
GPIO vezérlés
.Button (egységek) GPIO Scan .RJ-45(Ethernet): Webes felhasználói felület
REST API Kommunikáció a Klienssel
.Wi-Fi: Webes felhasználói felület
Kommunikáció a Klienssel
. USB Micro-B(InstaShow
TM
)/ DC Jack(InstaShowTM S)
Áramellátás .USB Type-A(csak az InstaShowTM S esetén) A HID eszköz csatlakoztatása .HDMI Video- / Audiokimenet
Fizikai I/O gomb a Button egységen: .LED
GPIO vezérlés
.Button (egységek) GPIO Scan .Wi-Fi: Kommunikáció a Hosttal .USB Type-A: Áramellátás .HDMI: Video- / Audiobemenet
.USB Type-C(a DisplayPort videoformátum támogatása):
Áramellátás, Video- / Audiobemenet
7
2020. január
Az InstaShowTM sorozat egy erős biztonsági rendszer
A vezeték nélküli hálózatok által jelentett veszélyek megoldása és a hálózati biztonság növelése érdekében a
BenQ a rendszer modularizálásával szabadult meg a hálózati fenyegetésektől, és kifejlesztett egy vezeték
nélküli A/V streamelési konferencia prezentációs rendszert, ahol nincs szükség szoftverek telepítésére; ez az InstaShowTM sorozat.
Az energiafelhasználási modulrendszer
Az InstaShowTM sorozathoz tartozó Button áramellátási rendszere DC 5,0V-t használ DC 3,3V-ra
konvertálva a Button fő tápfeszültségeként. Az energiamegmaradás törvénye alapján az elektromos áram a feszültség csökkentésével növelhető, így kis energiaellátás is elősegíti a Button működését. Az InstaShowTM S
Host egységének áramellátási tulajdonságai: DC 5,0V, DC 3,3V-ra konvertálva, míg az InstaShowTM S Host egységének áramellátási tulajdonságai: DC 12,0V, DC 5,0V-re és 3,3V-ra konvertálva. Az InstaShowTM sorozat áramfelhasználási modulrendszere teljesítette a 20.000 órás MTBF teljesítmény tanúsítást, és a Host egyenként megfelel az EK 107/2009. sz., EU 801/2013 és EU 2016/2282 sz. rendelkezéseknek, így megbízható, stabil és biztonságos elektromos kialakítást garantál a felhasználók számára.
Az A/V modulrendszer
Az A/V forrás interfészei az InstaShowTM sorozatban a HDMI és az USB Type-C. Az USB Type-C a DisplayPort Alternate mód támogatásával továbbítja a DisplayPort A/V jeleket. Mivel a HDMI és a DisplayPort teljesen digitalizált A/V jelek, támogatják a tömörítetlen audio- és videojeleket, és mindkettőt HDCP szabványok védik. Az InstaShowTM sorozathoz tartozó Host és a Button egyaránt megfelelnek a HDMI 1.4b (DPCP 1.2) és HDCP 1.4b(DP 1.2) tanúsítási szabványoknak. Mindaddig, amíg az A/V forrás és az A/V kimeneti eszköz (fogadóegység) támogatja a HDMI 1.4b (DP 1.2) / HDCP 1.4b(DPCP 1.2) szabványokat, a forrás és a fogadóegység egyaránt kompatibilis az InstaShowTM sorozattal. Az InstaShowTM sorozat tanúsítványai: ATCTW-16031 (Host), és ATCTW-16032 (Button).
Az A/V titkosítási/dekódolási modulrendszer
Mivel a HDMI és a DisplayPort tömörítetlen audio- és videojeleket továbbít, és a tömörítetlen 1080P@60Hz-es audio- és videojelek adatmennyisége elképesztően hatalmas, ha ez a hatalmas
anyagmennyiségű streamelt adat nem menne át tömörítésen, de vezeték nélkül lenne továbbítva, a streamelendő adat a sávszélesség nagyon nagy részét foglalná el. A nem elégséges vezeték nélküli
sávszélesség problémájának megoldásához az InstaShowTM sorozat az egyedi A/V kódolási és dekódolási módszereket alkalmazza a hatalmas A/V jelek által használt sávszélesség 40Mbps (InstaShowTM)/20Mbps (InstaShowTM S) értékre tömörítéséhez, ezzel stabil és egyenletes vezeték nélküli A/V lejátszási élményt kínál
a felhasználó számára. Továbbá az A/V minőség egyenletes elosztása és az átvitel által használt sávszélesség
kijelöléséhez, a BenQ bevezette a dinamikus kódolási technológiát. E technológián keresztül az A/V adatok dinamikusan beállíthatók annak érdekében, hogy megbirkózzanak a vezeték nélküli sávszélességgel a
8
2020. január
környezetben, és folyamatosan elvégezzék a módosításokat.
A vezeték nélküli átviteli modulrendszer
Az InstaShowTM sorozatban használt Wi-Fi átviteli protokoll a 802.11ac, mely a WPA2 AES-128 bites titkosítási móddal van társítva. A WPA2 a legjobb titkosítási technológia a Wi-Fi 802.11ac szabványban. Ha egy InstaShowTM sorozatú Host egységet használ a vezeték nélküli állomáson, akkor a Button lesz a kliensoldali berendezés. Annak ellenére, hogy a Button a kliensoldali berendezéshez tartozik, a Button zárt
rendszerdizájnt alkalmaz. Tehát a külső fenyegetések nem tudnak átjutni a HDMI, USB Type A, vagy USB
Type-C csatornákon, ezáltal nem veszélyeztetik és nem támadják a rendszert, illetve nem tudnak behatolni abba. Az InstaShowTM sorozat vezeték nélküli átvitele is rendelkezik az olyan RF biztonsági tanúsítványokkal, mint a CE (EN 301 893), FCC (47 CFR FCC Part 15.407), NCC (NCC LP0002), és bizonyos országokban a TELEC (ARIB STD-T71).
A WAN/LAN modulrendszer
Az InstaShowTM sorozat nem csupán egy vezeték nélküli A/V konferencia prezentáció streamelési rendszer, használható zárt üzleti vezeték nélküli hálózati berendezésként is. Az InstaShowTM sorozatban használt WAN/LAN modulok főként hálózati csatlakozást biztosítanak a felhasználó számára a Host egységhez, és a Host Webes felhasználói felületén keresztül elvégzik a rendszer konfigurálását. Amikor bekapcsolja a tűzfalat a WAN-on a Host Webes felhasználói felületén, a külső hackerek nem tudnak behatolni a kliensoldali vezeték nélküli kommunikációs berendezésbe, amely a WAN-on keresztül csatlakozik a Host egységhez. Emellett aktiválhatja a csatornaizolálási funkciót a LAN-on keresztül a Host Webes felhasználói felületén, ezzel a
elszigeteli a hálózati csatornákat a Host egységhez csatlakoztatott kliensektől, így blokkolja a kommunikációt az egyazon hálózati szegmensen lévő kliensek között.
A Webes felhasználói felület kezelési modulrendszer
Az InstaShowTM sorozat biztosítja a felhasználóknak a Host Webes felhasználói felületét. A Webes felhasználói felületen keresztül lekérhető a rendszer állapota, a Wi-Fi beállításai, és elvégezhetők a rendszerfrissítések. A felhasználó csatlakozóegységének csupán a Wi-Fi-n keresztül csatlakoznia kell a Host SSID hálózati eszköznevéhez, vagy a fizikai LAN használva csatlakoztatnia kell a Host egységet, majd meg kell adnia az érvényes fióknevet és jelszót, amivel be kell jelentkeznie a Host weboldalára, és ezután azonnal használható a Webes felhasználói felület.
A fény modulrendszer
Az InstaShowTM sorozat LED fényeket biztosít a berendezés állapotának jelzéséhez. Egy három színű gyűrűs alakú LED található a Button gombja körül, így a felhasználók a LED színeket és a be/kikapcsolási állapotot figyelembe véve megbizonyosodhatnak a rendszer aktuális állapotáról. A LED fényereje függ a fényforrás
használati ütemtervétől a legtöbb konferenciateremben, ahol a kialakítás megfelel a lágy és enyhe fényerőnek, amely leginkább alkalmas az értekezletek lévő előadásokhoz, nem irritálja az emberek szemét, és a
9
2020. január
legaprólékosabb részletek kidolgozásával átfogóbb konferenciaélményt nyújt a felhasználók számára.
Az EMI/ESD modulrendszer
Az InstaShowTM sorozat hálózati biztonsági kialakítása megakadályozza a hackerek támadását, követi a
termékre vonatkozó biztonsági törvényeket és előírásokat, továbbá megfelel az EN55032 és EN55024
rendelkezéseknek.
A NYÁ K modulrendszer
A társadalmi felelősségvállalás jegyében a BenQ csökkenti a veszélyes anyagok használatát és a
környezetszennyezés mennyiségét. Az InstaShowTM sorozatban használt NYÁK-lapok teljes mértékben megfelelnek az ólommentes, halogénmentes, zöld gyártásnak. A nyersanyagok ellenőrzésétől a gyártási
folyamaton át a minőségellenőrzésig, felülvizsgálatig és a raktározásig, mielőtt a termék elhagyná a gyárat,
minden termékre a karbon lábnyom nyomkövetési és szabályozási mechanizmus vonatkozik a társadalmi felelősségvállalás teljesítéséhez a Föld bolygó lakosaiként, és az InstaShowTM sorozat minden része tiszta és barátságos munkahelyeken kerül legyártásra.
BenQ ecoFACTS önnyilatkozat
2001. óta az összes BenQ termék megkapja az ecoFACT címkét, amely világosan jelzi, hogy a BenQ termékek zöld dizájnt és zöld alapanyagokat használnak.
A Földbarát zöld termékek fejlesztése. A BenQ nem csupán passzívan tesz a zöld előírások és törvénykezések betartásáért a termékeiben, hanem aktívan közreműködik azért, hogy az összes terméke
megfeleljen a zöld életmódnak és az újbóli felhasználhatóságnak.
Az InstaShowTM sorozat követi az ecoFACTS szabályozásokat, azaz kijelentjük, hogy minden tőlünk telhetőt megteszünk az olyan területeken, mint a veszélyes anyagok használatának elhagyása, az anyagválasztás, a csomagolások kialakítása, az energiatakarékosság, stb.
Streamelésvédelem
A rendszer modularizált fenyegetés-elemzéseivel, rendszer hálózati biztonságával besorolható a külső hacker-behatolások és belső védelmi kezelésbe. Nem számít, milyen típusú a fenyegetés, a cél nem más, mint a behatolás és a lopás.
Mivel az InstaShowTM sorozat a vezeték nélküli hálózaton keresztül végzi az A/V streamelést a vezeték nélküli prezentáció érdekében, az InstaShowTM sorozat hálózati rendszere tűzfal és csatorna-izolációs funkciókat használ a külső hackerek általi behatolás megelőzéséhez. Az A/V átviteli formátumok a HDMI-n és a DispalyPorton alapulnak, nincs szükség szoftver telepítésére a vezeték nélküli A/V streamelés megvalósításához. Tudnia kell, hogy a vállalati felhasználók esetén a legnagyobb biztonsági veszélyforrás a szoftver telepítése. A szoftvertelepítés elkerülése által az InstaShowTM sorozat teljesíti a vállalati felhasználók
10
2020. január
igényeit, továbbá megvalósítja a képernyőmegosztási funkciót a több félből álló konferencia-megbeszéléseknél, ezzel növelve a vállalati konferenciákon előadott prezentációk hatékonyságát.
InstaShowTM sorozat rendszerarchitektúrája
Az InstaShowTM sorozat működési elve szerint a Button fogadja az A/V streamelési jelet a forrástól (pl. egy laptoptól), és vezeték nélküli módon továbbítja ezt az A/V streamelési jelet a Host egységnek. Ezután a Host a fizikai HDMI csatornán keresztül továbbítja az A/V streamelési jelet a fogadóegységnek (pl. egy nagy képernyő vagy projektor).
Az InstaShowTM sorozat rendszerarchitektúrájának feldolgozási eljárása a következő: (1) A HDMI/DisplayPort jel dekódolása (2) A video- és audiojel tömörítése (3) A video és audio streamelése titkosítással a Wi-Fi-n (4) A video- és audiojel kitömörítése (5) A HDMI jel kódolása (6) A HDMI kimenet HDCP-vel vagy anélkül
Irány
Á tviteli közeg/felület
Megjegyzés
Vezeték nélküli AP
Video dekódolása
HDMI jeladó HDMI
HDCP-vel vagy
anélkül
Vezeték nélküli állomás
Video kódolása
HDMI/DP jelvevő
HDMI/DP
HDCP/DPCP-vel vagy
anélkül
Wi-Fi 802.11ac WPA2
PSK AES 128-bit
Videoforrás (DVD,
PC, NB)
Video fogadóegység
(TV, Projektor)
HDMI
kábel
HDMI / USB
Type-C kábel
1080P
1080P /
4K(InstaShowTM S)
11
2020. január
HDMI/DP forrás
HDMI/DP Connect
Laptop, PS4 vagy BD/DVD lejátszó
HDMI/USB-C kábel
HDCP 1.4b vagy DPCP 1.2 vagy nem(tartalom
alapján)
Button
HDMI/DP Connect
1. HDCP vagy DPCP
dekódolás, vagy nem
2. Video és audio kódolás
3. Kettős titkosítási
kódolások
InstaShow
TM
sorozat
Wi-Fi
802.11ac WPA2 PSK AES 128-bit
Host
HDMI Connect
1. Kettős titkosítási
dekódolások
2. Video és audio dekódolás
3. HDCP kódolás
HDMI kábel
HDCP 1.4b vagy nem(a videotartalomtól függően)
HDMI
fogadóegység
HDMI Connect
Kijelző
Az InstaShowTM S Host kompatibilis az AirPlay és Google Cast vezeték nélküli kivetítési technológiákkal a
BYOD műveletek elvégzése érdekében. Az iOS és Android eszközökön keresztül a felhasználók egyszerűen létrehozhatják a képernyőtükrözést anélkül, hogy tartaniuk kellene a mobilkészüléket. Mindemellett az
InstaShowTM S Host telepítheti az InstaShare alkalmazást az iOS és Android eszközökön keresztül. Az InstaShare alkalmazás használata a vezeték nélküli kivetítési funkciók elvégzéséhez simábbá és stabilabbá teszi a vezeték nélküli kivetítést a videó jelátviteli rendszeren. Az InstaShowTM S BYOD rendszerarchitektúra feldolgozási eljárása a következő: (1) A video- és audiojel felismerése
(2) A video- és audiojel tömörítése (3) A video és audio streamelése titkosítással a Wi-Fi-n (4) A video- és audiojel kitömörítése (5) A HDMI jel kódolása
(6) A HDMI kimenet HDCP nélkül
12
2020. január
Irány
Á tviteli közeg/felület
Megjegyzés
BYOD
HDMI/DP Connect
1. Video és audio kódolás
2. Kettős titkosítási
kódolások
InstaShow
TM
S
Wi-Fi
802.11ac WPA2 PSK AES 128
Host
HDMI Connect
1. Kettős titkosítási
dekódolások
2. Video és audio dekódolás
HDMI kábel
HDCP nélkül
HDMI
fogadóegység
HDMI Connect
Kijelző
InstaShowTM sorozat hálózati architektúra
Az InstaShowTM sorozat egy biztonságos rendszer, melynek rendszer architektúrája teljesen biztosítja az
adatok bizalmasságát, a rendszer teljességét és a funkcionális elérhetőséget. A hálózati átviteli módszerek
fizikai hálózatokra és vezeték nélküli hálózatokra vannak osztva. A fizikai hálózatok rendelkeznek az abszolút interferenciamentesség előnyével, a vezeték nélküli hálózatok az általános környezetben és helyeken általában ki vannak téve a szomszédos frekvenciasávok által keltett elektromágneses interferenciának. Mint olyan, az InstaShowTM sorozatot úgy alkottuk meg, hogy csökkentse az elektromágneses interferenciát annak érdekében, hogy az elektromágneses hullámok ne interferáljanak a vezeték nélküli kivetítés normál működésével, és nagyon kényelmes legyen a vállalati konferenciákhoz vagy irodai alkalmazásokhoz.
Vezeték nélküli AP
Video dekódolása
Vezeték nélküli állomás
Video kódolása
Wi-Fi 802.11ac WPA2
PSK AES 128-bit
HDMI jeladó
HDMI HDCP
nélkül
HDMI
kábel
Képernyőrögzítés
Keret alapján
1080P /
4K(InstaShowTM S)
720P
Videoforrás
(InstaShare APP, Chrome
böngésző, Google Home APP
vagy AirPlay)
Video fogadóegység
(TV, Projektor)
13
2020. január
Az InstaShowTM sorozat rendszerarchitektúrája: fizikai réteg, hálózati réteg, alkalmazási réteg. Részletesen bemutatjuk az architektúra egyes rétegeit.
1. Fizikai réteg
Az InstaShowTM sorozat által támogatott fizikai felületek közé tartozik az USB Type A/USB Micro-B, a HDMI/USB Type-C (DisplayPort Alternate mód) és az RJ-45 (Ethernet). A betolakodók a fizikai rétegen
keresztül elemezhetik a belső vezérlőprogramot, és rosszindulatú programot tölthetnek rá az eszközre.
Tehát az eszköz fizikai interfész portjának védelme egyaránt olyan fontos, mint a rendszer egyéb rétegeinek védelme.
USB Type-A: Csak DC 5V/0.9A áramellátást biztosít a Button egység számára, nem támogatja a szimplex/duplex adatátviteli funkciókat.
Az InstaShowTM S USB Type-A portja támogatja a HID-parancs átviteleket, de nem támogatja a szimplex/duplex
adatátvitelt.
USB Micro-B: Csak DC 5V/1.5A áramellátást biztosít a Host egység számára, nem támogatja a szimplex/duplex adatátviteli funkciókat.
HDMI: Az A/V átvitelek bemenetéért/kimenetéért felelős, támogatja a HDCP védelmet.
USB Type-C: Támogatja a DisplayPort Alternate módot, felelős a DisplayPort formátumú A/V adatok
bemenetéért, a kommunikációs protokolljában lévő DPCP csatorna támogatja a videóban meghatározott
HDCP védelmet.
RJ-45: Ethernet fizikai port. Bejelentkezés alapú hozzáférést biztosít a felhasználók számára a Host egység Webes felhasználói felületéhez a rendszerfunkció beállítása érdekében, támogatja a belsővezérlőprogram-frissítéseket, de nem támogatja az Internet-elérési funkciókat.
TCP/UDP,ICMP,IP,ARP
Hálózati réteg
Ethernet, MAC-cím HDMI/DisplayPort, Wi-Fi
Fizikai réteg
InstaShowTM sorozat Hálózati réteg
HTTP, Kódolás/Dekódolás Egyéb áramlásvezérlések
Alkalmazási réteg
InstaShowTM sorozat készlet
14
2020. január
Az InstaShowTM S által használt Ethernet tűzfal funkció nélkül támogatja az Internet-elérést.
Mivel a Host és a Button egységek közötti kommunikációs kapcsolatok hitelesítési mechanizmusai nem haladnak át a fent leírt fizikai portokon, a hackerek nem tudják megszerezni az Host és a Button egységek között ezeken a portokon keresztül megosztott adatokat és paramétereket. De a
belsővezérlőprogram-frissítés kivétel, mivel a belsővezérlőprogram-frissítési programnak meg kell erősítenie a belső vezérlőprogram kódolási formátum teljességét és aláírást, különben nem fogja tudni támogatni a belső vezérlőprogram frissítéseit.
Mivel az InstaShowTM sorozat támogatja a Wi-Fi hálózati funkciókat, ezért a Wi-Fi-t rejtett portként kezeljük. Az InstaShowTM sorozat Wi-Fi portja önmagában teljes biztonsági vezérlés, a Host Wi-Fi hitelesítést biztosít,
amikor létrehozza a kapcsolatot a Host és a Button számára; amikor megerősítette a kapcsolatot, akkor
megkezdi az A/V átvitelt. Ha egyéb eszközöknek is meg kell látogatniuk a Host alkalmazási rétegét, akkor a
mellékelt hitelesítés szükséges annak ellenőrzésére, hogy az olyan vezérlőmechanizmusok, mint az
adatbizalmasság és a rendszer teljessége, ne legyenek sérültek.
2. Hálózati szint
Az InstaShowTM sorozat hálózati szintje a következőkre van osztva: WAN (Nagykiterjedésű hálózat) és LAN (Helyi hálózat).
A WAN használatával az RJ-45 porton keresztül csatlakozhat a hálózati kiszolgálóhoz, az InstaShowTM sorozatban a tűzfal használatával a rendszer hálózati rendszergazdái kényelmesen kezelhetik a teljes rendszert az alkalmazási szinten a vállalati hálózati kiszolgáló(k) hitelesítési mechanizmusán keresztül. Az InstaShowTM sorozat hálózati rendszere és a hozzáférés-vezérlése egy függetlenül működő VLAN (Virtuális helyi magánhálózat), amely izolálva van a vállalati hálózattól.
A LAN használatával a Wi-Fi-n keresztül, a Button egységgel vagy más Wi-Fi eszközökkel hozhatók létre a LAN-kapcsolatok. A Wi-Fi védelmi mechanizmusa a 802.11i biztonsági szabványon alapul, amely biztosítja a WPA2-PSK-t az előre megosztott kulcs (PSK) párosításához hitelesítésként. A WPA2-PSK titkosítás biztosítja a vezeték nélküli kommunikáción áthaladó összes adat bizalmasságát és befejezettségét. A használt adattitkosítási mód az AES, 128 bites kulcshosszal, ahol a kulcshossz 8 és 63 bit közé korlátozott. A Befejezettség egy olyan vizsgálati módszer, amely áthalad a Számláló mód CBC-MAC protokollján (CCMP) és a MIC-kel (Üzenet Integritási Ellenőrzés) van társítva. A WPA2-PSK jelszó és SSID-név egyaránt beállítható a hálózati rendszergazdai privilégium használatával a Host RJ-45 portján keresztül.
3. Alkalmazási szint
Az InstaShow
TM
sorozat Host és Button egységeinek alapvető operációs rendszere a Linux és az Android. Az
alkalmazási réteg tekintetében rendszerkonfigurációt, vezeték nélküli párosítás-kezelést, vezeték nélküli kivetítési hálózati teljesítménykezelést, A/V formátum-átalakítási és A/V formátum-kódolási/dekódolási funkciókat biztosít. A következőkben ezeket a funkciókat mutatjuk be.
15
2020. január
Vezeték nélküli párosítás-kezelés Mielőtt a rendszer teljesen működne, a Host és a Button egységeknek létre kell hozniuk a Wi-Fi csatlakozást. A hálózati kapcsolat a hálózati réteg TLS (Transport Layer Security) rétegén van létrehozva, a Host oldali végének biztosítania kell, hogy a Button teljesítette a biztonsági hitelesítési mechanizmust az InstaShowTM sorozatban az indentitás hitelesítést létrehozásakor. Miután létrejött a kapcsolat a két fél között, a Host egységnek még el kell végeznie egy további Button hitelesítési lépést (MAC-cím).
Vezeték nélküli kivetítési hálózati teljesítménykezelés: A vezeték nélküli kivetítés továbbított tartalmát az UDP-n (User Datagram Protocol) keresztül lesz továbbítva. Ez azért van, mert az UDP-nek
nincs szüksége előzőleg kézfogásra a Host és a Button között, így a csatlakoztatott kommunikáció hatékonysága nagyon magas. Az UDP architektúrában, a kliensnek először kezdeményeznie kell egy kérést,
két lépésen át (socket és sendto) kell elvégeznie, és a hálózati kiszolgálónak is el kell végeznie három lépést, mielőtt fogadhatja a kliens üzeneteit (socket, bind, recvfrom).
A/V formátum-átalakítás és A/V formátum-kódolás/dekódolás: Az A/V streamelési adatátalakítás fontos lépés az InstaShowTM sorozatban. A HDMI/DisplayPort A/V adatok 1080P videofelbontáson kb. 6 GB teret foglalnak el a veszteségmentes tömörítés után. Annak ellenére, hogy az InstaShow
TM
sorozat 802.11ac vezeték nélküli sávszélességet és sebességet használ, a hálózati sávszélesség és az adatátviteli sebesség még mindig nem képes megbirkózni a 6 GB-nyi adattal. Ezért az InstaShow
TM
sorozat négy lépésben kezeli az A/V adatokat: formátum-átalakítás, tömörítés, kitömörítés és helyreállítás, ehhez a kiváló teljesítményű processzort használja, majd dinamikus tömörítési arányt használ a tömörítési arány beállításához. Mindemellett a vezeték nélküli kivetítési hálózati teljesítmény kezeléssel társítva kiváló minőségű képet jelenít meg stabilan és egyenletesen.
Rendszerkonfigurációk: Az InstaShowTM sorozat rendszerkonfigurációja Webes felhasználói felületet használ a hitelesítési kapcsolatok biztosításához a HTTP szolgáltatáson keresztül. A HTTP-t egy nem üzleti
eszközökhöz tervezték, ahol böngészőket használva, tiszta szövegként közvetlenül továbbítják az adatokat.
16
2020. január
Az interaktív beszélgetések egy közönséges (nem biztonságos) módban rejtett veszélyeket hozhatnak magukkal az átvitt tartalomban, mivel ki vannak téve a rosszindulatú szándékú adatlopásnak. Ezért a felhasználó bejelentkezési állapotát a Host Webes bejelentkezési oldalához kötjük. Az érvényes időtartamon belül a felhasználó bejelentkezési állapota érvényes marad a felhasználói fiók privilégiumának visszavonásáig vagy a süti munkamenet időtúllépéséig.
Biztonsági osztály: Az InstaShowTM sorozatban 3 biztonsági osztály található, melyeket a biztosított funkció mennyisége alapján különböztetünk meg.
1. osztály:
. A Button és a Host egységek identitás-hitelesítést és jelszót kérnek a Wi-Fi kapcsolaton keresztül.
. Az iOS és Android eszközök és a Host egység identitás-hitelesítést és jelszót kérnek a Wi-Fi
kapcsolaton keresztül.
. A felhasználónak meg kell adnia a felhasználónevet és a jelszót a Host Webes felhasználói felületére
történő bejelentkezéshez.
2. osztály:
. Ellenőrzi, hogy a Button MAC-címe szerepel a Host listáján, mielőtt a Host és a Button egységek
közötti kapcsolat létrejön.
. A tűzfal funkció aktiválva.
. Miután telepíti az InstaShare alkalmazást az eszközre, az csatlakozhat a Host egységhez, és ekkor meg
kell győződni arról, hogy a Host támogatja az InstaShare alkalmazást, mielőtt erről az eszközről
létrehozza a kapcsolatot a Host egységgel. (csak az InstaShowTM S esetén)
. A Host Webes felhasználói felülete biztosítja a BYOD alkalmazás aktiválásának és kikapcsolásának
beállításait. (csak az InstaShowTM S esetén)
. Képernyőzár a Webes felhasználói felület beállításon. (csak az InstaShowTM esetén)
3. osztály:
. Az InstaShare alkalmazáson keresztüli kapcsolat létrehozásához a Host egységgel először meg kell adni
a párosítási PIN-kódot. (csak az InstaShowTM S esetén)
. Nincs hozzáférés a Webes felhasználói felülethez a Wi-Fi-n keresztül (csak az InstaShowTM esetén)
Konklúzió
Az InstaShow
TM
sorozat dizájnelvei: tiszta H/W megoldás, Plug-and-Play, nincs szükség szoftver telepítésére,
intuitív kezelés további tanulás nélkül. Az InstaShow
TM
sorozat az átvitt adatok átfogó védelmét biztosíthatja, a BenQ tovább védi a környezetet és barátságos termékhasználati élményt biztosít. A BenQ ígéretet tesz arra, hogy nem telepít vagy rejt el backdoor programokat és nem gyűjt adatokat, ezért könnyedén használhatja termékeinket, és élvezheti az intuitív, biztonságos vezeték nélküli kivetítést, és hatékonyan létrehozhatja a konferencia-prezentációkat.
Loading...