在整个华为视频会议系统组网过程中SIP协议的组网穿越的整体流程和没有防火墙时是一样的。为什么呢？因为基于SIP协议的整个呼叫过程都是用的已有的注册通道，不需要像H.323协议一样重新建立Q.931和H.245的TCP链接。 因此在双SC组网下，与H.323的情况完全相同，客户端SC1和服务端SC2之间SIP的TCP链接一直处于保活状态，呼叫时可以直接使用。

单SC部署在DMZ的场景下，具体的协商流程如下。 

总结：

分析完了信令的交互，精明的读者便会意识到：既然单SC和双SC的组网都能实现公私网的穿越，是不是单SC的组网应用更多呢？毕竟少部署一台SC，客户可以节约不少成本。答案是否定的，我们再一起来看看其中的奥秘。 

第一，双SC的组网在Trus>DMZ outbound方向开放的端口数远少于单SC组网。因为单SC要和各种私网设备通信，所以基于协议的协商过程是标准的，任何步骤无法省略。双SC的情况下，协商的两端都是我们自己的SC，协商过程被进行了合并优化，防火墙上需要开放的端口大大减少，仅媒体传输一项，双SC组网进行媒体端口复用，从原来的12000个端口减少至2个端口，使组网的安全性得到了提升。 

第二，双SC组网下，私网的设备全部注册在私网的SC，公网的设备全部注册在DMZ中的SC，使得两个SC上的业务负载均衡，避免了单SC组网将所有业务都集中在一个设备上，增加设备运行的压力。 

第三，很多企业的组网中会部署其他厂商的终端，单SC组网要求私网终端具备H.460客户端功能，这点要求未必能得到满足。而双SC组网对终端没有能力要求，它的可扩展性更好。 

所以双SC组网方案，是华为视频会议中公私网穿越的主推方案。 华为视频会议系统的公私网穿越大致便是如此，关于公私网穿越的具体配置，可以拨打我们的热线：400-0512-402！江苏海清通信科技有限公司是华为视频会议金牌代理商！8年专注视频会议解决方案，高效会议触手可及！

【文章源自：江苏海清通信】