Trang chủ/Nền tảng/Chia sẻ liên mạng

Chia sẻ màn hình qua Wi-Fi cho khách, VLAN và các mạng được phân đoạn.

Subnet, VLAN, Wi-Fi cho khách, LTE, tòa nhà ở bên kia thành phố: một không gian làm việc, không VPN, không cuộc gọi UC, không cáp. Đây là khả năng làm nên khác biệt của Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Mọi phiên ở đây đều đi qua một mạng khác

Một vị khách dùng LTE ở London chia sẻ tới một phòng họp ban giám đốc ở Denver. Cả hai đầu đều quay số ra ngoài; media đi trực tiếp.

báo hiệu — TLS 443 đi ra ngoài, cả hai đầu đều quay số ra ngoài media — trực tiếp giữa hai điểm cuối media chuyển tiếp — phương án dự phòng, thêm một chặng một NAT mà không đường dẫn trực tiếp nào vượt qua được
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Một vị khách dùng LTE cố gắng kết nối trực tiếp tới màn hình. Không có tuyến nào tồn tại, và sẽ không có tuyến nào được tạo ra.2. Thay vào đó, nội dung chia sẻ rời khỏi trình duyệt của họ: báo hiệu TLS đi ra ngoài trên TCP 443 tới webrtc.mersive.com.3. Đám mây giới thiệu hai điểm cuối với nhau; chúng thương lượng một kết nối WebRTC trực tiếp, được mã hóa dữ liệu. Không có gì được định tuyến qua Mersive; không có gì được bắc cầu.4. Nội dung đi từ thiết bị tới màn hình qua kết nối trực tiếp đó. Báo hiệu chỉ đi ra ngoài ở cả hai phía: không có quy tắc tường lửa chiều vào.
nét đứt mảnh: báo hiệu tới đám mây, TLS đi ra ngoàinét đậm: media, trực tiếp giữa các điểm cuốikhách chia sẻ từ trình duyệt, không cần ứng dụngtường gạch chéo: các tuyến không bao giờ tồn tại; khe mở: chỉ các luồng đã thương lượng
Phương án dự phòng, đầy đủ

Khi không thể hình thành đường dẫn trực tiếp, media đi qua một chặng chuyển tiếp.

Quả địa cầu phía trên kết thúc cứ bốn phiên thì có một phiên theo cách này. Đây chính là chặng đó, từng thông điệp một — relay được yêu cầu gì, được phép chuyển tiếp gì, và có thể thấy gì.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

NAT đối xứng cấp cho mỗi đích đến một cổng bên ngoài khác nhau, nên địa chỉ mà màn hình được trao không phải là địa chỉ mà gói tin sẽ đến từ đó.

thiết bị và NAT của nóthông điệp điều khiển relay, rồi đến media chuyển tiếplớp mã hóa dữ liệu mà relay nằm ngoàitường gạch chéo: NAT và tường lửa, không cái nào bị mở
Nơi khả năng này cứu nguy

Ba phòng họp mà một hệ thống chỉ hoạt động trong LAN không đáp ứng được.

Người thuyết trình khách mời

Một thành viên hội đồng quản trị bước vào với kết nối LTE. Không phải đăng ký Wi-Fi cho khách, không cần token VPN, không cần dongle. Họ tham gia không gian làm việc từ trình duyệt và trình bày trong chưa đầy một phút, mà hoàn toàn không có quyền truy cập vào mạng của bạn.

Dùng thử trong phòng họp ban giám đốc của bạn →

Doanh nghiệp có mạng phân đoạn

Các mạng doanh nghiệp, khách, AV và OT không bao giờ được định tuyến sang nhau, theo chính sách. Polaris giữ nguyên sự cô lập đó mà vẫn đưa mọi nguồn lên cùng một màn hình.

Câu chuyện doanh nghiệp →

Khuôn viên nhiều tòa nhà

Bộ phận kỹ thuật ở Tòa nhà C chia sẻ tới phòng tác chiến ở Tòa nhà A, qua các VLAN và cáp quang, mà không cần mở một cuộc gọi UC chỉ để truyền hình ảnh.

Quy mô khuôn viên →
Cách báo hiệu liên mạng hoạt động

Nội dung của bạn thực sự đi đâu

Polaris Cloud giới thiệu hai đầu của một nội dung chia sẻ với nhau. Nó không truyền tải nội dung đó.

Khi nguồn và màn hình nằm trên các mạng khác nhau, dịch vụ báo hiệu tại webrtc.mersive.com trao đổi thông tin kết nối giữa thiết bị chia sẻ và màn hình, và hai bên tự thương lượng một kết nối WebRTC trực tiếp, được mã hóa dữ liệu. Nội dung của bạn đi từ thiết bị tới màn hình. Nó không đi qua Mersive.

  • Những gì đến được đám mây của chúng tôi: báo hiệu phiên, tức thông tin kết nối mà hai điểm cuối cần để tìm thấy nhau. Không phải màn hình của bạn.
  • Những gì ở lại trên mạng của bạn: khi nguồn và màn hình đã ở trên cùng một mạng, kết nối được thương lượng chỉ bằng địa chỉ cục bộ và không bao giờ rời khỏi mạng LAN.
  • Những gì không bao giờ xảy ra: không có quy tắc tường lửa chiều vào, không bắc cầu giữa các mạng của bạn. Mọi lưu lượng tới đám mây đều là TLS đi ra ngoài trên TCP 443 từ cả hai phía. Thiết bị của khách hoàn toàn không có quyền truy cập vào mạng của bạn; không gian làm việc là bề mặt dùng chung duy nhất.
Tóm lại

Sự kết hợp giữa khả năng liên mạng không cần VPN, không gian làm việc, và sự bình đẳng trong cuộc họp với một khung hình tổng hợp có thể xem ngay trên trình duyệt web là điều làm nên khác biệt của Polaris.

✓ Không VPN✓ Không cuộc gọi UC✓ Không mở cổng chiều vào✓ Khách hoàn toàn không có quyền truy cập mạng✓ Mọi cấp Polaris

Xem ma trận so sánh → Góc nhìn bảo mật →

Xem nền tảng hoạt động trực tiếp.

Mọi sản phẩm đều có chương trình dùng thử phần cứng, gửi trực tiếp từ Mersive. Khi phòng họp đã chứng minh hiệu quả, chúng tôi sẽ giới thiệu đối tác khu vực của bạn để triển khai.

Bắt đầu dùng thử Xem trên YouTube ↗