Une visioconférence sur réseau IP



Documents pareils
Chapitre 11 : Le Multicast sur IP

Services Réseaux - Couche Application. TODARO Cédric

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant.

H.323. Internet Multimédia. Sommaire

M1 Informatique, Réseaux Cours 9 : Réseaux pour le multimédia

Bilan UREC et résultat de quelques tests

Veille Technologique : la VoIP

Outils et applications multicast

Projet EVO. Enabling Virtual Organizations

Introduction. Multi Média sur les Réseaux MMIP. Ver

Master e-secure. VoIP. RTP et RTCP

TP 2 : ANALYSE DE TRAMES VOIP

Voix sur IP. Généralités. Paramètres. IPv4 H323 / SIP. Matériel constructeur. Asterisk

Cours n 12. Technologies WAN 2nd partie

W I-FI SECURISE ARUBA. Performances/support de bornes radio

Voix sur IP Étude d approfondissement Réseaux

LA VoIP LES PRINCIPES

Spécifications de raccordement au service de Téléphonie sur IP (ToIP) de RENATER

La VoIP: Les protocoles SIP, SCCP et H323. Jonathan BRIFFAUT Alexandre MARTIN

Calcul de la bande passante réelle consommée par appel suivant le codec utilisé

La VOIP :Les protocoles H.323 et SIP

FICHE PRODUIT COREYE CACHE Architecture technique En bref Plateforme Clients Web Coreye Cache applicative Références Principe de fonctionnement

Algorithmique et langages du Web

Prise en compte des ressources dans les composants logiciels parallèles

Les RPV (Réseaux Privés Virtuels) ou VPN (Virtual Private Networks)

Introduction de la Voix sur IP

Routeur Chiffrant Navista Version Et le protocole de chiffrement du Réseau Privé Virtuel Navista Tunneling System - NTS Version 3.1.

18 TCP Les protocoles de domaines d applications

Présentation du projet national

Multimedia. Systèmes, Communications et Applications. Ahmed MEHAOUA

LAB : Schéma. Compagnie C / /24 NETASQ

Mettre en place un accès sécurisé à travers Internet

1- Principe général : 2- Architecture réseau pour ToIP : 3 Bilan. Qu est-ce que la VoIP/ToIP? IPBX/Protocoles utilisés

Déploiement de la visioconférence IP dans un établissement Etat de l art et évolution des protocoles

VoIP et "NAT" VoIP et "NAT" 1/ La Traduction d'adresse réseau. 1/ La traduction d'adresse réseau. 1/ La traduction d'adresse réseau

LOGICIEL DE TELEPHONIE SUR IP

RCS : Rich Communication Suite. EFORT

//////////////////////////////////////////////////////////////////// Administration systèmes et réseaux

La surveillance centralisée dans les systèmes distribués

Prototype de canal caché dans le DNS

Vers l Internet Synthèse Bibliographique -

Réseau longue distance et application distribuée dans les grilles de calcul : étude et propositions pour une interaction efficace

Groupe Eyrolles, 2000, 2004, ISBN :

Performance et usage. La différence NETGEAR - R7000. Streaming HD illimitée

Réseaux TP4 Voix sur IP et Qualité de service. Partie 1. Mise en place du réseau et vérification de la connectivité

SEMINAIRES & ATELIERS EN TÉLÉCOMMUNICATIONS RESEAUX

La VoIP & la convergence

Tunnels et VPN. 22/01/2009 Formation Permanente Paris6 86

CheckPoint R76 Security Engineering niveau 2 (Cours officiel)

Logiciel de connexion sécurisée. M2Me_Secure. NOTICE D'UTILISATION Document référence :

Devoir Surveillé de Sécurité des Réseaux

Voix et Téléphonie sur IP : Architectures et plateformes

Gamme d appliances de sécurité gérées dans le cloud

SÉCURISATION DES CONNEXIONS À DISTANCE SUR LES RÉSEAUX DE CONTRÔLE

PROGRAMME DETAILLE. Parcours en première année en apprentissage. Travail personnel CC + ET réseaux

Introduction aux Technologies de l Internet

ÉCOLE DE TECHNOLOGIE SUPÉRIEURE UNIVERSITÉ DU QUÉBEC MÉMOIRE PRÉSENTÉ À L ÉCOLE DE TECHNOLOGIE SUPÉRIEURE

Liste de vérification des exigences Flexfone

Le Multicast. A Guyancourt le

Le service de visioconférence sur le Réseau Académique Parisien. Nicolas MENECEUR

Votre Réseau est-il prêt?

QU EST-CE QUE LA VISIOCONFERENCE?

SIP A. Aoun - La Visioconférence SIP - 1

20/09/11. Réseaux et Protocoles. L3 Informatique UdS. L3 Réseaux et Protocoles. Objectifs du cours. Bibliographie

INTERSYSTEMS CACHÉ COMME ALTERNATIVE AUX BASES DE DONNÉES RÉSIDENTES EN MÉMOIRE

Le modèle client-serveur

Configuration Routeur DSL pour Xbox LIVE ou PlayStation-Network

SIP. Sommaire. Internet Multimédia

2009/2010 DESCRIPTIF DES UNITES D ENSEIGNEMENT OPTIONNELLES SPECIALITE RIM

Cahier des charges "Formation à la téléphonie sur IP"

TR2 : Technologies de l'internet. Chapitre VI. NAT statique et dynamique Overloading (PAT) Overlapping, port Forwarding Serveur Proxy, DMZ

La Qualité de Service le la Voix sur IP. Principes et Assurance. 5WVOIP rev E

Asterisk Use cases. Interconnexion avec un central propriétaire Multi-site. Linuxdays Genève, 24 mars

Internet Conférence de l Institut Blaise Pascal Mercredi 3 avril 1996

Internets. Informatique de l Internet: le(s) Internet(s) Composantes de l internet R3LR RENATER

Projet : PcAnywhere et Le contrôle à distance.

La Qualité, c est Nous!

Codecs AoIP et sécurité des réseaux

Les Content Delivery Network (CDN)

Ingénierie des réseaux

La Solution Crypto et les accès distants

Optimisation WAN de classe Centre de Données

LIVRE BLANC. La garantie de la meilleure performance réseau pour les applications Cloud

Mon Sommaire. INEO.VPdfdf. Sécurisations des accès nomades

Infrastructure RDS 2012

Pare-feu VPN sans fil N Cisco RV120W

Figure 1a. Réseau intranet avec pare feu et NAT.

1 PfSense 1. Qu est-ce que c est

Programmation Réseau. ! UFR Informatique ! Jean-Baptiste.Yunes@univ-paris-diderot.fr

Présentation du déploiement des serveurs

ROUTEURS CISCO, PERFECTIONNEMENT

Errata et mises à jour

Yann BECHET 32 ans 8 ans d expérience yann@bechet.org

ADSL. Étude d une LiveBox. 1. Environnement de la LiveBox TMRIM 2 EME TRIMESTRE LP CHATEAU BLANC CHALETTE/LOING NIVEAU :

VOIP : Un exemple en Afrique

Introduction. Adresses

Le service de visioconférence sur le Réseau Académique Parisien

RESEAUX TCP/IP: NOTIONS AVANCEES. Preparé par Alberto EscuderoPascual

Transcription:

Une visioconférence sur réseau IP V. Baudin, V. Royo, P. Owezarski,T. Gayraud, S. Owezarski vero, vroyo, owe, gayraud, sowe @laas.fr LAAS-CNRS, Toulouse, France Résumé : Contrairement à l idée communément répandue dans le grand public, la mise en oeuvre d une visioconférence n est pas aussi simple qu il y paraît, sauf en utilisant des liaisons dédiées, comme dans les offres basées sur RNIS. Aujourd hui, les limitations sont de deux ordres : tout d abord, il est nécessaire de travailler dans des environnements hétérogènes, puis, ces applications requièrent des services multicast. La première limitation peut être contournée par l utilisation de JAVA et de l API JMF qui permet d obtenir un code portable sur une grande variété de machines et de systèmes opératoires, prenant en compte une longue liste de cartes de captures audio et vidéo. Pour contourner certaines limitations existant au niveau du multicast de bout en bout, les développeurs conçoivent des outils de «tunneling» pour éviter de subir les effets néfastes de certains tunnels aux capacités limitées. Ils utilisent souvent UDP ou RTP/UDP pour obtenir la qualité de service nécessaire à leurs applications. Cependant la qualité des résultats est très faible car il y a un contrôle fort et sévère sur le trafic UDP. La solution assurant un meilleur service consisterait donc à utiliser TCP ou HTTP/TCP (pour passer facilement les firewalls). Mais l utilisation de TCP est une véritable hérésie pour une application de visioconférence très interactive et multipoint! 1.Introduction Contrairement à l idée communément répandue dans le grand public, la mise en oeuvre d une visioconférence n est pas aussi simple qu il y paraît, sauf en utilisant des liaisons dédiées, comme les connexions ISDN ou ATM VPN. En France, et plus largement en Europe, les réseaux actuellement disponibles n offrent pas systématiquement de services multicast natifs. Certes la tendance amorcée depuis quelques années tend à intégrer cette fonctionnalité de façon native au cœur des réseaux et de plus en plus dans les réseaux d accès. Toutefois, encore aujourd hui, de nombreuses universités et laboratoires de recherche en France et en Europe, en tant que feuilles sur le réseau, restent raccordés au multicast en utilisant les anciens services de multicast du FMbone ou plus généralement du Mbone [DEE89] qui sont classiquement basés sur des «tunnels» IP. Le problème provoqué par ces tunnels est très souvent lié à une trop faible capacité en terme de bande passante. Par exemple, un laboratoire comme LAAS est raccordé au service multicast de RENATER par un tunnel DVMRP dont la capacité est de 512 kbps. Ces limitations réduisent l utilisation que l on pourrait faire d une telle infrastructure logique (il n est pas envisageable, par exemple, d utiliser sur cette infrastructure des applications de visioconférence multipoints qui nécessitent une capacité de 100kbp à 1 Mbps pour chaque utilisateur selon la qualité demandée par les flux audio et vidéo. En effet, cela introduit des pertes importantes liées aux limitations en capacité et bien sûr au contrôle d admission statique et extrêmement sévère. De plus, ces tunnels qui autorisent des paquets utilisateurs à traverser des équipements qui ne sont pas capables de supporter les protocoles et le trafic multicast n ont semble-t-il plus de justification technique. Un autre problème lié à la conception et au développement d un outil de visioconférence concerne la prise en compte de plate-formes hétérogènes du point de vue matériel, particulièrement pour les cartes d acquisition audio et vidéo, les systèmes opératoires, et les formats de codage. D autre part, ce travail se situe dans un cadre bien plus général que celui de la conception, développement et mise en œuvre d outils de isioconférence. Il s étend à tout le domaine du travail coopératif en groupe que ce soit pour de la télé-formation [BAU98], de la télé-ingénierie coopérative [OWE99] [OWE00], du télé-enseignement, du télé-travail, etc. De ce fait, la visioconférence n est qu un outil de communication intégré dans un environnement bien plus vaste qui pourra, suivant les domaines d application, intégrer des outils de tableau blanc, de partage d application, de CAO, d enseignement tutoré, de supervision du réseau, de gestion des groupes de participant, de coordination de l activité et de gestion du «workflow». Naturellement, l objectif est pour les concepteurs de cet environnement de disposer de logiciels simples, ouverts et pouvant fonctionner sur le poste des utilisateurs, souvent dans un environnement distribué hétérogène. De ce fait, nous excluons de cet environnement toutes les solutions propriétaires et fermées comme toutes les solutions apparues depuis quelques années et utilisant le codage H323 (souvent avec des machines dédiées), de même que les approches Picturetel [PIC01] et consorts. Parmi les outils les plus connus de visioconférence disponibles aujourd hui, et ayant un sens par rapport à nos contraintes notamment au niveau de l aspect ouverture qui est essentiel pour nous, nous pouvons citer deux exemples pris dans les deux principales familles de ces outils : 75 Visio-conférence sur ip et

NetMeeting qui utilise un serveur MCU centralisé pour chaque groupe d utilisateurs. Le service multicast est ici émulé en envoyant les flux à un composant central qui ré-émet ensuite ceux-ci vers les autres membres du groupe. La première conséquence de ce système est que les sessions de visioconférence avec un grand nombre d utilisateurs sont lentes et de mauvaise qualité. Ce type de solution a été mis en place pour pallier à l absence de services multicast sur la plupart des réseaux de l Internet. Enfin, la solution proposée par NetMeeting est limitée à des PC Windows, et ne résout donc le problème de l hétérogénéité que dans un monde monopolistique ;-) VIC [MCC94] et VAT (ou RAT) avec une configuration de session autorisant plusieurs émetteurs et plusieurs récepteurs, qui utilisent le Mbone et donc parfois aussi ses limitations. Ces outils connus ont été expérimentés par de nombreux utilisateurs, mais les limitations liées au Mbone ne les ont pas conduits à retenir cette solution sur les réseaux de communication actuels. Enfin, pour obtenir une solution hétérogène, il est nécessaire de ré-écrire cette application pour chaque type de machine, chaque type de version de système opératoire et chaque type et version de périphérique de capture audio et vidéo, ce qui est une charge de travail que le LAAS n a pas a sa disposition sur ce projet. 2. Solutions développées 2.1 Prise en compte de l hétérogénéité du support Pour résoudre ce problème d hétérogénéité, le langage JAVA et sa bibliothèque JMF (Java Media Framework) [CAR99] [SUN01] ont été utilisés. JAVA est un langage de programmation qui permet de développer un code unique pour des applications destinées à tourner sur différentes architectures, sans modifier ou recompiler les sources. Une application de visioconférence utilisant l API JMF a été développée afin de gérer les flux audio et vidéo, sans se préoccuper pour l affichage et la capture des types de matériels. Cette application est capable de prendre en compte des flux utilisant différents types de codage agrégé (tel que MPEG), séparés (tels que H262) ou discret (comme M-JPEG) par exemple. Ces différents types de codage sont pris en compte directement par les JMF, permettant ainsi de régler cette hétérogénéité. La bibliothèque JMF utilise le protocole RTP (Real Time Protocol) [SCH96] au dessus de UDP. Les estampilles RTP sont ensuite utilisées dans le module de présentation des flux audio et vidéo. D autres protocoles pourraient être utilisés par les JMF, mais le développeur doit alors lui-même les développer et re-développer également des modules de présentations prenant en compte ceux-ci. La plupart du temps, par souci de simplicité et de rapidité, les développeurs utilisent RTP/UDP pour profiter des modules de présentation déjà réalisés dans les JMF. 2.2 Alternative au multicast Pour mettre en place des sessions de visioconférence sur un grand réseau Internet n offrant pas un service multicast de bout en bout ayant des caractéristiques suffisantes, nous avons développé une «passerelle» remplaçant les anciennes solutions déployées dans le cadre du Mbone et toujours en place au LAAS. Comme le ferait un router mrouted du Mbone, cette passerelle encapsule le trafic multicast dans un trafic point à point permettant aux utilisateurs d obtenir une meilleure qualité de service comparée à celle qu offre le Mbone, au détriment bien sûr des autres utilisateurs. Cette passerelle permet de «traduire» des adresses réseau, par exemple pour franchir un firewall écartant tout service multicast : elle utilise le protocole UDP plus adapté au trafic temps réel que TCP. Cette passerelle a été développée pour nos besoins propres. Elle n a pas été conçue pour traiter tout type de trafic généré par une application, seulement pour illustrer un cas d étude : une application de visioconférence. La conception de cette passerelle est fortement liée aux besoins de notre application de visioconférence, mais elle peut être facilement modifiée pour prendre en compte d autres types d applications distribuées, sans les modifier. Notre outil de visioconférence est un outil classique traitant l audio et la vidéo capable de travailler mode point à point ou en multipoint. Ce papier concerne essentiellement les utilisations de notre outil dans des sessions multipoints. Dans ce cas, les communications utilisent le support IP multicast qui donne de bons résultats sur réseaux locaux, mais des résultats moins bons sur le Mbone. Chaque participant à une session de visioconférence génère 4 flux utilisant 4 ports : P pour les données audio, P+1 pour le contrôle audio, P+2 pour les données vidéo, et P+3 pour le contrôle vidéo. La passerelle traduit ensuite les adresses afin de permettre la communication entre deux groupes de personnes chacun connecté sur un groupe multicast (MG) sur deux LAN distants. (figure 1) 76 Visio-conférence sur ip et

Il est important de remarquer que la passerelle travaille en «full duplex», que notre application de visioconférence JMF utilise RTP/UDP, et que la passerelle travaille également à ce niveau. La figure 2 présente la façon de travailler de la passerelle pour un flux de données et son flux de contrôle associé, dans les deux directions. Grâce à cette passerelle, il est alors possible d interconnecter : Deux groupes multicast localisés sur un même LAN (même si ce n est pas l objectif principal de cette passerelle), Deux groupes multicast localisés sur deux LAN différents et interconnectés par un WAN, Un poste isolé avec un groupe multicast. 3. Mesures Nous avons effectué quelques expérimentations pour évaluer les performances des solutions décrites aux paragraphes précédents en utilisant notre application de visioconférence avec les services du Mbone, puis notre passerelle. La figure 3 montre le trafic généré par un utilisateur de notre application, en fonction de la qualité vidéo choisie. Comparé à la taille des tunnels proposés par le Mbone et que nous pouvons utiliser (512 kbps en entrée et en sortie du LAAS), il apparaît qu il est impossible d utiliser le codage M-JPEG si l on veut respecter la qualité nécessaire pour des types d applications comme la télé-formation [BAU98] [VIL99] ou la télé-ingénierie coopérative [OWE99] [OWE00]. De plus, même en utilisant le format H263, le trafic généré est très élevé pour des sessions de visioconférence multipoint impliquant 4 ou 5 utilisateurs. Dans le meilleur des cas, chaque participant génère environ 120 kbps de trafic. Donc, pour 5 participants dans une session, chacun doit recevoir 480 kbps de trafic, soit la limite de notre tunnel sur le Mbone. De plus, la qualité de la vidéo est trop basse et n est pas acceptable dans un contexte de formation professionnelle ou d ingénierie concourante distribuée. Ces résultats montrent ainsi que les tunnels Mbone sont sous-dimensionnés pour le type d application visé. 77 Visio-conférence sur ip et

Nous avons ensuite expérimenté notre passerelle entre le LAAS (Toulouse) et le LIP6 (Paris) dont les résultats apparaissent sur les figures 4 et 5, puis entre le LAAS et l université de Karlsruhe en Allemagne (figures 6 et 7). Il est apparu lors de ces tests que le contrôle d admission est particulièrement sévère limitant le trafic UDP accepté par le réseau. Pour pouvoir obtenir des résultats interprétables, nous avons été amenés à ne faire des mesures que les jours ou le trafic Internet est le plus bas (mercredi et vendredi). Les résultats obtenus montrent déjà des niveaux de pertes allant de 10% à 25%, voire 50%. Des jours plus chargés, pendant les heures de pointes, il n est même pas envisageable de faire le test dans des échelles de valeurs interprétables tant le taux de perte est élevé, flirtant souvent avec 100 %. Dans tous les cas, un tel service n est pas acceptable pour une application de visioconférence. Cela se traduit par une bande son inaudible et une vidéo extrêmement saccadée, quand on a encore la chance de voir des images. Ainsi, dans le cas des communications Paris à Toulouse, on voit bien la différence entre 17h et 10h. A 10h, presque tous les paquets sont perdus. A 17h, alors que le réseau se décharge, le taux de perte baisse, pour se situer aux alentours de 5%. Toutefois, malgré cette amélioration sensible de la fiabilité du réseau, la qualité de la visioconférence reste très médiocre avec un tel taux de perte, surtout en ce qui concerne le flux principal : la voix. Dans le cas des communications Toulouse à Karlsruhe, on observe un taux de perte qui navigue autour de 8% vers 10h, puis qui monte vers 35% quelques minutes plus tard. Ces valeurs correspondent à des qualités de la visioconférence allant de très mauvais à nulle (aucune donnée audio ou vidéo restituée). Cette mauvaise fiabilité est d ailleurs accrue par un délai de bout en bout très élevé et variable qui va de 150 à 300 ms. Or RTP s adapte très mal à de telles valeurs de délai et une telle variabilité. En effet, RTP écarte automatiquement tous les paquets trop retardés. De fait, on arrive à un taux de perte quasiment égal à 100 % au niveau de la présentation finale. D autre part, la différence observée sur les délais entre Toulouse et respectivement Paris et Karlsruhe, qui sont respectivement aux environs de 30 ms pour Paris et entre 150 et 300 ms pour Karlsruhe, pose la question du dimensionnement des «peering links» pour le protocole UDP entre Renater et les réseaux européens. 78 Visio-conférence sur ip et

79 Visio-conférence sur ip et

4. Conclusion Le traffic multicast est aujourd hui relativement marginal dans l Internet, en partie car les applications multicast temps réel orientées stream ne sont pas très développées, et qu il existe de nombreuses autres solutions pour réaliser des communications multicast asynchrones, comme l utilisation de caches ou de réflecteurs. Par conséquent, les opérateurs français et européens ne dédient pas de grandes capacités de leurs infrastructures au service multicast. Un service multicast natif n est pas toujours disponible (et c est particulièrement vrai en France et en Europe notamment au niveau des réseaux d accès). Et pourtant, le besoin existe et n est pas couvert partout aujourd hui (il a déjà été démontré que le tunneling IP n était pas une bonne solution)! A cause de ces limitations du Mbone actuel qui tarde à se déployer de manière générale, nous avons essayé de proposer une solution reposant sur une passerelle propriétaire et dédiée (aussi capable de transformer des adresses pour passer des firewalls). Cette passerelle reconstruit les tunnels multicast, configurés cette fois par les utilisateurs, et devait permettre d éviter les goulots d étranglement des tunnels multicast. D un autre côté, pour répondre au problème d hétérogénéité, utiliser la librairie JMF implique naturellement l utilisation de RTP/UDP. Mais les expériences ont montré que le contrôle d admission pour le trafic UDP était très sévère, avec un seuil maximum autorisé très bas (positionné si bas pour éviter les problèmes liés à l absence de mécanisme de contrôle de congestion dans UDP). Au bilan de nos expériences, il apparaît que le seul moyen d obtenir des performances acceptables dans l Internet consiste à utiliser TCP, ou même mieux, HTTP/TCP qui est un type de trafic qui ne sera pas rejeté par les firewalls (car les firewalls ne rejette pratiquement jamais le trafic http : c est une requête forte des utilisateurs ;-). Mais utiliser TCP pour des applications de visioconférence multipoints temps-réel est réellement une hérésie car TCP ne fournit vraiment pas un bon support pour des communications temps-réel ou des communications multicast. Le problème de faire de la visioconférence, aujourd hui sur les réseaux français et européens, en point à point ou en multipoints, se pose donc de façon forte. 80 Visio-conférence sur ip et

européens, en point à point ou en multipoints, se pose donc de façon forte. 81 Visio-conférence sur ip et

5. Références [BAU98] V. Baudin, S. Owezarski, J.L. Cames, T. Villemur, P. Owezarski, M. Diaz, J.F. Schmidt, Conception d un environnement de télé-formation synchrone. Projet TOPASE, 1ère Conférence Scientifique sur les Nouvelles Technologies de l Information et de la Communication dans les Formations d Ingénieurs et dans l Industrie (NTICF 98), Rouen (France), 18-20 Novembre 1998 [CAR99] L. decarmo, Core Java Media Framework, Prentice Hall, 1999 [DEE89] S.E. Deering RFC1112 Host extensions for IP multicasting, August 1989 [MCC94] S.McCanne, V. Jacobson, VIC - Video Conference, Unix manual pages, November 1994 [OWE99] [PIC01] [SCH96] P. Owezarski, La télé-ingénierie cooperative : principes et exemples, Journées réseau [OWE00] P. Owezarski, V. Baudin, S. Owezarski, G. Fabre, T. Gayraud, J.M. Dorkel, P. Tounsi, New methodology of work with concurrent engineering in electronic design, IEEE DTIP Symposium on Design, Test Integration and Packaging of MEMS/MOEMS, Paris 9-11 May 2000 Picturetel web page, http://www.picturetel.com H. Schulzrinne, S. Casner, R. Frederick, V. Jacobson, RTP A transport Protocol for Real-Time Applications, RFC1889, January 1996 [SUN01] Sun Microsystems, JMF API GUIDE, http://java.sun.com/products/java-media/jmf, 2001 [VIL99] T. Villemur, V. Baudin, S. Owezarski, M. Diaz, Multimedia tools supporting the work of distributed synchronous cooperative groups, Cluster Computing, Vol.2, N 1, pp.61-74, 1999 82 Visio-conférence sur ip et