上海移動城市管理及應(yīng)急聯(lián)動信息中心視頻監(jiān)控系統(tǒng)項目規(guī)劃方案

1、項目名稱：閔行區(qū)城市管理及應(yīng)急聯(lián)動信息中心視頻監(jiān)控系統(tǒng)項目 上海閔行區(qū)城市管理及應(yīng)急聯(lián)動信息中心視頻監(jiān)控系統(tǒng)系統(tǒng)結(jié)構(gòu)的規(guī)劃方案目 錄1.概述61.1.項目背景61.2.中國移動的優(yōu)勢71.3.上海移動視頻監(jiān)控平臺優(yōu)勢91.4.建設(shè)目標(biāo)91.5.與閔行有線合作項目優(yōu)勢102.上海移動閔行區(qū)視頻監(jiān)控項目方案建議112.1.方案概述112.2.方案特色142.3.系統(tǒng)組網(wǎng)戰(zhàn)略規(guī)劃142.3.1.建設(shè)規(guī)模152.3.2.平臺建設(shè)組網(wǎng)方案162.3.3.閔行有線骨干網(wǎng)與接入網(wǎng)172.3.4.視頻存儲策略172.4.視頻監(jiān)控系統(tǒng)功能182.4.1.模數(shù)結(jié)合182.4.2.監(jiān)控管理182.4.3.告警管理1

2、92.4.4.存儲管理202.4.5.用戶管理212.4.6.設(shè)備管理222.4.7.性能管理222.4.8.系統(tǒng)管理232.5.系統(tǒng)信息安全方案232.5.1.業(yè)務(wù)安全232.5.2.數(shù)據(jù)安全262.5.3.設(shè)備安全282.5.4.網(wǎng)絡(luò)安全322.6.前端系統(tǒng)的接入解決方案352.6.1.典型接入方式介紹352.6.2.固定視頻監(jiān)控接入362.6.3.wifi移動視頻監(jiān)控接入372.6.4.微波移動視頻監(jiān)控372.6.5.tdscdma網(wǎng)絡(luò)移動視頻接入382.6.6.lte網(wǎng)絡(luò)移動視頻接入392.7.車載監(jiān)控方案392.7.1.建設(shè)需求392.7.2.方案設(shè)計402.7.3.指揮車及改裝41

3、2.8.單兵系統(tǒng)方案433.視頻存儲系統(tǒng)說明方案443.1.閔行區(qū)應(yīng)急聯(lián)動項目存儲需求分析443.2.數(shù)據(jù)及帶寬需求分析443.3.網(wǎng)絡(luò)現(xiàn)狀分析453.4.存儲技術(shù)說明及一覽表453.5.本項目的視頻存儲系統(tǒng)484.網(wǎng)絡(luò)系統(tǒng)設(shè)計方案504.1.核心專網(wǎng)設(shè)計504.1.1.情況描述504.1.2.專網(wǎng)系統(tǒng)設(shè)計514.1.3.ip地址及vlan規(guī)劃524.1.4.路由設(shè)計534.1.5.qos設(shè)計534.1.6.組播設(shè)計544.2.接入專網(wǎng)設(shè)計544.2.1.epon的系統(tǒng)結(jié)構(gòu)544.2.2.epon技術(shù)特點564.2.3.epon接入網(wǎng)設(shè)計564.2.4.用epon構(gòu)建的視頻監(jiān)控網(wǎng)的帶寬594.

4、3.與應(yīng)急聯(lián)動中心網(wǎng)絡(luò)互聯(lián)594.4.與公安派出所網(wǎng)絡(luò)互聯(lián)594.5.其它使用單位網(wǎng)絡(luò)互聯(lián)615.視頻監(jiān)控子系統(tǒng)組成介紹625.1.前端監(jiān)控點和前端系統(tǒng)625.2.監(jiān)控中心平臺645.2.1.系統(tǒng)的存儲解決方案645.2.2.流媒體網(wǎng)關(guān)675.3.特色增值業(yè)務(wù)675.3.1.短信、彩信通知告警675.3.2.提供豐富的api接口擴展675.3.3.報警聯(lián)動685.3.4.系統(tǒng)的安全認(rèn)證解決方案695.3.5.分權(quán)分域的用戶權(quán)限管理705.3.6.聯(lián)動預(yù)案功能725.3.7.與車牌識別系統(tǒng)的融合735.3.8.與流量統(tǒng)計系統(tǒng)的融合755.3.9.語音對講775.3.10.音頻廣播785.3.11

5、.便捷的web client795.4.監(jiān)控指揮中心方案795.4.1.電視墻805.4.2.數(shù)字矩陣845.4.3.客戶訪問主機855.4.4.控制鍵盤855.5.高清解決方案865.6.移動解決方案876.數(shù)模系統(tǒng)互通消息流程876.1.權(quán)限控制886.2.從數(shù)字監(jiān)控系統(tǒng)看博康模擬視頻896.3.博康模擬系統(tǒng)看數(shù)字監(jiān)控系統(tǒng)視頻906.4.云鏡控制917.機房場地及環(huán)境927.1.機房場地及環(huán)境927.2.場地環(huán)境927.3.機房環(huán)境927.4.供配電系統(tǒng)937.5.空調(diào)系統(tǒng)947.6.火災(zāi)報警及氣體滅火系統(tǒng)947.7.設(shè)備防雷948.服務(wù)維護計劃958.1.維修服務(wù)958.2.服務(wù)響應(yīng)的承

6、諾968.3.服務(wù)內(nèi)容968.3.1.服務(wù)熱線968.3.2.故障報告處理服務(wù)978.3.3.系統(tǒng)維護服務(wù)978.3.4.緊急支持服務(wù)978.4.響應(yīng)服務(wù)流程988.5.服務(wù)規(guī)范998.5.1.人工技術(shù)支持998.5.2.與用戶保持經(jīng)常性的聯(lián)系998.6.響應(yīng)時間1008.6.1.一級故障1008.6.2.二級故障1008.6.3.三級故障1008.6.4.四級故障1008.7.技術(shù)支持的組織結(jié)構(gòu)1008.7.1.一線支持1008.7.2.二線支持1008.7.3.技術(shù)專家1018.7.4.客戶支持工程師1019.成功案例介紹10110.附錄10310.1.縮略語1031. 概述1.1. 項目

7、背景黨的十七大報告中，信息化思想貫穿全篇，報告中首次鮮明地提出了信息化與工業(yè)化融合發(fā)展的嶄新命題，賦予了我國信息化全新的歷史使命，信息化已成為與工業(yè)化、城鎮(zhèn)化、市場化、國際化并舉的重大形勢和任務(wù)。上海市“十一五”規(guī)劃中，也明確指出要以信息化為基礎(chǔ)提升產(chǎn)業(yè)能級，充分發(fā)揮信息化在實施科教興市主戰(zhàn)略中的引領(lǐng)帶動作用。為進一步響應(yīng)黨的“十七大”關(guān)于信息化帶動工業(yè)化的總體戰(zhàn)略目標(biāo)，落實本市“十一五”規(guī)劃中以信息化為基礎(chǔ)提升產(chǎn)業(yè)能級的要求，進一步推進閔行區(qū)信息化建設(shè)，閔行區(qū)政府提出了閔行區(qū)城市管理及應(yīng)急聯(lián)動系統(tǒng)的建設(shè)目標(biāo)，其中“視頻監(jiān)控項目”是閔行區(qū)城市管理及應(yīng)急聯(lián)動系統(tǒng)的一個子系統(tǒng)。主要實現(xiàn)各類公共場所

8、如道路、河道、社區(qū)、娛樂場所等處的視頻采集，滿足區(qū)公安局及30多個派出所集中視頻監(jiān)控及應(yīng)急情況下的現(xiàn)場圖像顯示需求。n 系統(tǒng)技術(shù)難點分析城市管理及應(yīng)急聯(lián)動視頻監(jiān)控系統(tǒng)是與多種其他報警系統(tǒng)聯(lián)網(wǎng)管理的多級分層網(wǎng)絡(luò)化管理系統(tǒng)，涉及數(shù)字編解碼、網(wǎng)絡(luò)傳輸、海量存儲及軟件平臺等各類技術(shù)，同時還需要與多個系統(tǒng)接口進行集成。系統(tǒng)存在應(yīng)用需求復(fù)雜、時間緊、任務(wù)重、技術(shù)跨度大、系統(tǒng)集成難度高的實際困難，具體表現(xiàn)在流量分析、驗證測試、系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)計以及安防系統(tǒng)人機環(huán)境的匹配等方面。n 系統(tǒng)實施關(guān)鍵因素系統(tǒng)實施的關(guān)鍵在于：合理、有效的需求分析和系統(tǒng)設(shè)計；完善、高效的項目管理；嚴(yán)密、周詳?shù)氖┕び媱?；?yán)格、細致的工程

9、實施；及時、有效的工程協(xié)調(diào)。另外，從管理機關(guān)的實際情況來看，現(xiàn)場存在多個用戶部門，各個部門的職責(zé)范圍、功能要求和使用習(xí)慣不盡相同，在項目過程種需要充分理解、領(lǐng)會和協(xié)調(diào)。對此，將安排具有豐富經(jīng)驗的項目協(xié)調(diào)人員，處理相關(guān)的協(xié)調(diào)事宜，確保項目的順暢進行。n 系統(tǒng)綜合集成能力由于視頻圖像的直觀性， 政府各管理單位相關(guān)部門都希望參與到視頻監(jiān)控系統(tǒng)的調(diào)用、聯(lián)動中。規(guī)模的龐大和系統(tǒng)的復(fù)雜，要求建設(shè)視頻監(jiān)控系統(tǒng)時必須引入集成化綜合平臺的理念，在保證各應(yīng)用子系統(tǒng)工作獨立性的基礎(chǔ)上，通過系統(tǒng)間接口使各個子系統(tǒng)能夠互聯(lián)互通、無縫集成，從而達到信息共享、聯(lián)動控制的目的。上海移動有多年大型系統(tǒng)平臺集成的基礎(chǔ)積累，完成過

10、多個行業(yè)的大型系統(tǒng)綜合集成，在過程中逐漸形成了一套相對標(biāo)準(zhǔn)的集成理念、方法和規(guī)則，相信可以有效地實現(xiàn)閔行區(qū)整體安防集成的工作，提升安防管理的整體水平。1.2. 中國移動的優(yōu)勢在我國移動通信大發(fā)展的進程中，中國移動始終發(fā)揮著主導(dǎo)作用，并在國際移動通信領(lǐng)域占有重要地位。中國移動擁有覆蓋最廣的移動通信網(wǎng)絡(luò)，擁有最廣泛的移動客戶群，在移動數(shù)據(jù)業(yè)務(wù)領(lǐng)域積累了豐富的經(jīng)驗。目前公司移動用戶數(shù)已達4億，營業(yè)收入超過3500億元，占有70%的無線業(yè)務(wù)市場份額，網(wǎng)絡(luò)覆蓋率達97%，網(wǎng)絡(luò)規(guī)模和客戶規(guī)模列全球第一。中國移動通信集團已連續(xù)7年被美國財富雜志評為世界500強，最新排名第180位，并成為連續(xù)四年入榜福布斯“

11、全球400家a級最佳大公司”的唯一中國通信企業(yè)。中國移動通信不但是一個財務(wù)穩(wěn)健、現(xiàn)金流通順暢的贏利性公司，而且是一個充滿潛力、具有發(fā)展前景的持續(xù)成長性公司。為了適應(yīng)“無所不在，無時不在，無所不能”的信息化發(fā)展趨勢，中國移動面向未來確立了“做世界一流企業(yè)，實現(xiàn)從優(yōu)秀到卓越的新跨越”的發(fā)展戰(zhàn)略目標(biāo)，其“移動信息專家”作為自身的戰(zhàn)略定位，與上海城市信息化的推進目標(biāo)高度契合。中國移動在配合閔行區(qū)，建設(shè)應(yīng)急聯(lián)動信息中心視頻監(jiān)控項目方面具備得天獨厚的四大優(yōu)勢：(一） 豐富的信息化成功經(jīng)驗中國移動通信以創(chuàng)新科技和專業(yè)服務(wù)為基礎(chǔ)，在深入了解集團客戶需求的基礎(chǔ)上不斷創(chuàng)新，擴展與基礎(chǔ)通信、內(nèi)部辦公、生產(chǎn)控制、服務(wù)

12、營銷等息息相關(guān)的領(lǐng)先移動應(yīng)用和集團產(chǎn)品，服務(wù)企業(yè)的方方面面。針對政府客戶，大型跨國企業(yè)和成長中的中小企業(yè)，中國移動以不斷創(chuàng)新的產(chǎn)品、量身訂制的信息化應(yīng)用，圍繞“無線政務(wù)”、“無線產(chǎn)業(yè)”、“無線民生”三大主題方向，積極探索和推廣各類移動信息化應(yīng)用。如幫助政府從傳統(tǒng)工作方式向移動信息化工作方式的主動改變，通過“城管通”應(yīng)用，開創(chuàng)性地提出了端到端閉環(huán)的城市網(wǎng)格化管理解決方案，獲得建設(shè)部科技創(chuàng)新獎，目前已在全市規(guī)?；瘧?yīng)用，終端數(shù)達到3000多部。（二）全面的無線技術(shù)手段中國移動擁有edge、3g(td-scdma)、wlan等多種高速率、高帶寬無線接入系統(tǒng)，能夠通過網(wǎng)絡(luò)融合，提供層次化的、基于統(tǒng)一認(rèn)證

13、和統(tǒng)一業(yè)務(wù)服務(wù)質(zhì)量的網(wǎng)間無縫業(yè)務(wù)切換，滿足業(yè)務(wù)連續(xù)性，真正實現(xiàn)無線寬帶信號城域全覆蓋。從現(xiàn)在的wlan、wimax技術(shù)至3g hspa、mbms技術(shù)，甚至lte技術(shù)，中國移動已規(guī)劃了一條清晰、健壯的國際化演進路線，平滑演進，穩(wěn)步提升速率；中國移動率先建設(shè)完成td網(wǎng)絡(luò)建設(shè)，并將繼續(xù)以推進民族信息產(chǎn)業(yè)發(fā)展為已任，發(fā)揮產(chǎn)業(yè)鏈主導(dǎo)力，與上海各區(qū)共同致力推進中國信息技術(shù)長期演進。（三）高效的網(wǎng)絡(luò)建設(shè)能力中國移動在上海僅花10個月的時間就完成3g td網(wǎng)絡(luò)規(guī)劃、選址、建設(shè)和初始優(yōu)化，這在全球亦屬罕見。網(wǎng)絡(luò)建設(shè)的主要難點及工作量在于業(yè)主協(xié)調(diào)，中國移動在多年的網(wǎng)絡(luò)建設(shè)中積累了豐富的與業(yè)主溝通協(xié)調(diào)經(jīng)驗；從網(wǎng)絡(luò)設(shè)

14、計、規(guī)劃、建設(shè)到物流、驗收，中國移動具備一支專業(yè)高效的團隊，保障網(wǎng)絡(luò)規(guī)劃建設(shè)快速、優(yōu)質(zhì)的完成。（四）專業(yè)的運行維護經(jīng)驗n 經(jīng)驗豐富的專業(yè)優(yōu)化隊伍近10年的2g大規(guī)模網(wǎng)絡(luò)的運營維護經(jīng)驗，使得中國移動在大型信息化建設(shè)領(lǐng)域積累了豐富的運行維護經(jīng)驗，深諳網(wǎng)絡(luò)優(yōu)化機理特性，在網(wǎng)絡(luò)維護上自有獨到之處，保持著國際領(lǐng)先的水平。中國移動具有專業(yè)的優(yōu)化團隊，完全能夠確保視頻監(jiān)控項目的網(wǎng)絡(luò)和業(yè)務(wù)質(zhì)量。n 高效的應(yīng)急通信保障機制中國移動肩負著服務(wù)民生的使命，在每年數(shù)百次的重大通信保障任務(wù)中，承擔(dān)著應(yīng)急保障的義務(wù)，因而也造就了一支保障有力的應(yīng)急通信尖兵隊伍，完全有能力為視頻監(jiān)控系統(tǒng)保駕護航。1.3. 上海移動視頻監(jiān)控平

15、臺優(yōu)勢上海移動提供的數(shù)模結(jié)合的視頻監(jiān)控解決方案屬于業(yè)界領(lǐng)先的技術(shù)，在閔行區(qū)城市管理及應(yīng)急聯(lián)動信息中心視頻監(jiān)控系統(tǒng)項目中具有以下優(yōu)勢：1) 技術(shù)優(yōu)勢：閔行區(qū)應(yīng)急聯(lián)動視頻監(jiān)控系統(tǒng)項目涉及監(jiān)控、網(wǎng)絡(luò)、存儲、平臺等多個技術(shù)種類，并考慮今后與其他系統(tǒng)的綜合集成，上海移動齊全的技術(shù)儲備和多層次專業(yè)技術(shù)人員將保證項目的合理實施和整體先進性；2) 人才優(yōu)勢：項目工期緊、系統(tǒng)要求高、工程協(xié)調(diào)面廣，上海移動充足的人力資源將是項目正常實施的有力保證；3) 項目優(yōu)勢：擁有多年成熟的大型項目管理經(jīng)驗，能夠充分理解視頻監(jiān)控項目的要點、難點，同時依托公司專業(yè)項目管理平臺可以有效保障項目成功實施；4) 穩(wěn)健優(yōu)勢：上海移動提供

16、的視頻監(jiān)控解決方案具有電信級、端到端、網(wǎng)絡(luò)化、面向未來、可運營可維護的特色。至今，上海移動為多家行業(yè)用戶提供了完整的端到端解決方案、業(yè)界最穩(wěn)定的電信級視頻監(jiān)控平臺以及有口皆碑的售后服務(wù)保證。5) 服務(wù)優(yōu)勢：強大的運維服務(wù)體系，免費客服呼叫電話、多級呼叫響應(yīng)體制和板卡級維修能力將保障的監(jiān)控項目全生命周期的正常順行。1.4. 建設(shè)目標(biāo)上海閔行區(qū)政府應(yīng)急連動系統(tǒng)需要建立一套統(tǒng)一的視頻監(jiān)控子系統(tǒng)，搭建專用的網(wǎng)絡(luò)監(jiān)控平臺，包括23家單位的所有監(jiān)管內(nèi)容，共需新裝6000個攝像頭，整合4000個現(xiàn)有攝像頭?；窘ㄔO(shè)需求如下：l 要求監(jiān)控系統(tǒng)覆蓋和接入可以在閔行全區(qū)范圍實施。l 新建數(shù)字圖像采集點采集格式主要

17、采用d1標(biāo)準(zhǔn)，模擬圖像采集點要達到480線以上。l 與原公安系統(tǒng)的模擬視頻監(jiān)控網(wǎng)互通。每個派出所有16或32個電視屏組成的電視墻；可以同時查看所屬區(qū)域圖像，能上傳本地圖像至分局8路；并且能接收分局下傳得應(yīng)急聯(lián)動系統(tǒng)中其它4路圖像。l 區(qū)監(jiān)控中心輸出200路到終端，30個派出所監(jiān)控分中心共1000路輸出，總計1200路硬件解碼圖像輸出。具備數(shù)字和模擬輸出上電視墻的能力。l 要求對重要圖像中心存儲和前端存儲，前端存儲至少平均保留15天，中心存儲容量50t以上。l 系統(tǒng)具備智能化應(yīng)用如車牌識別，流量統(tǒng)計，區(qū)域聯(lián)動告警。l 系統(tǒng)需配備5套移動圖像設(shè)備，每套移動系統(tǒng)支持4路上4路下與應(yīng)急中心互通，每路圖

18、像達到4cif質(zhì)量，20幀以上。l 支持3000路手機終端容量，支持同時100路手機終端上線的并發(fā)數(shù)。1.5. 與閔行有線合作項目優(yōu)勢上海移動和閔行有線電視中心本著“全網(wǎng)合作、全面合作、有償合作、長期合作”的原則，建立戰(zhàn)略合作關(guān)系。上海移動將在閔行有線電視中心的網(wǎng)絡(luò)上構(gòu)建閔行區(qū)視頻監(jiān)控系統(tǒng)項目。將來雙方也可在現(xiàn)有的廣電網(wǎng)絡(luò)上，合作構(gòu)建道路交通智能監(jiān)控系統(tǒng)等其他城市管理及應(yīng)急聯(lián)動信息中心的各種系統(tǒng)。雙方承諾本著共同推進閔行區(qū)信息化目標(biāo)，在可見的將來，共同拓展新的合作領(lǐng)域。 本次項目的合作，充分發(fā)揮了雙方的資源優(yōu)勢，盤活了國有資產(chǎn)，為閔行區(qū)綜合信息化業(yè)務(wù)的發(fā)展打下良好的基礎(chǔ)。2. 上海移動閔行區(qū)視

19、頻監(jiān)控項目方案建議2.1. 方案概述數(shù)字系統(tǒng)模擬系統(tǒng)圖 智能監(jiān)控模擬與數(shù)字共存方案典型網(wǎng)絡(luò)拓撲數(shù)字系統(tǒng)視頻監(jiān)控主機是整個系統(tǒng)的核心，主要完成系統(tǒng)管理、設(shè)備工作狀態(tài)監(jiān)視、命令請求響應(yīng)、視頻調(diào)度、用戶管理、權(quán)限管理、日志管理及計費等功能。存儲服務(wù)器是系統(tǒng)的客戶圖像數(shù)據(jù)存儲管理中心，主要完成圖像中心存儲的管理和監(jiān)測功能，后臺連接海量存儲空間。流媒體服務(wù)器是針對熱點訪問用于視頻廣播的，使用轉(zhuǎn)發(fā)服務(wù)器減少了并發(fā)的訪問量，節(jié)約了網(wǎng)絡(luò)帶寬，它一般部署在下屬各部委，也可以部署在監(jiān)控中心，也可以根據(jù)具體需要部署在其他任何地方。它支持多級部署，并且有完善的觸發(fā)機制。信令網(wǎng)關(guān)服務(wù)器主要功能是對控制信令的轉(zhuǎn)發(fā)和告警信

20、息的上報。監(jiān)控客戶端的各種對監(jiān)控點的云臺控制命令，視頻參數(shù)調(diào)整命令等等，都是通過信令控制軟件模塊轉(zhuǎn)發(fā)到前端的視頻服務(wù)器上。同時，前端視頻服務(wù)器上報的告警信息，如開關(guān)量告警、視頻圖像告警等都是通過信令控制軟件模塊上報到視頻監(jiān)控系統(tǒng)的中心管理軟件模塊。數(shù)字視頻矩陣提供數(shù)字視頻信號到模擬視頻信號的轉(zhuǎn)換。數(shù)字矩陣可在其權(quán)限范圍內(nèi)調(diào)度任意前端的信號，將其轉(zhuǎn)換輸出到電視墻。其調(diào)度、配置全部由客戶端軟件實現(xiàn)。客戶端上可接數(shù)字鍵盤，對多個數(shù)字矩陣進行調(diào)度。前端監(jiān)控點部分負責(zé)現(xiàn)場視音頻、報警信號的收集和各種監(jiān)控外圍設(shè)備的控制。其中的視頻服務(wù)器是將現(xiàn)場采集的視頻圖像、語音信息和報警信息及其它數(shù)據(jù)經(jīng)過數(shù)字壓縮后，進

21、行本地存儲并通過網(wǎng)絡(luò)進行傳輸?shù)脑O(shè)備?？蛻舯O(jiān)控中心通過客戶端程序使用不同類型的接口與視頻監(jiān)控服務(wù)平臺相聯(lián)接，完成用戶管理、控制數(shù)字顯示終端、實時圖像顯示、歷史圖像播放等功能。模擬系統(tǒng)前端采用模擬攝像頭，并采用光端機實現(xiàn)光電轉(zhuǎn)換，進入光網(wǎng)絡(luò)傳輸。轉(zhuǎn)換的內(nèi)容包括視頻信號和485云臺控制協(xié)議。莘閔公安采用的矩陣是博康的bvx系列。該矩陣集成了以下功能：l 光電轉(zhuǎn)換，將光纖上的光信號轉(zhuǎn)換成模擬電信號。（節(jié)約了在監(jiān)控中心光端機的投資）l 模擬矩陣功能，將輸入的視頻信號進行矩陣切換，并輸出到電視墻；模擬矩陣還實現(xiàn)對整個模擬系統(tǒng)的管理，多個模擬矩陣可以組成多級系統(tǒng)，由管理軟件實現(xiàn)對視頻在多個矩陣之間的調(diào)度；模

22、擬矩陣提供云臺控制功能，可以外接模擬系統(tǒng)控制鍵盤。l 分線器功能。將視頻信號分路，一路進入矩陣進行切換，另外一路形成視頻環(huán)路，進入dvr進行視頻存儲。模擬系統(tǒng)控制鍵盤，通過矩陣提供的接口，實現(xiàn)對視頻信號的調(diào)度、云臺控制等功能。模數(shù)結(jié)合智能監(jiān)控模數(shù)結(jié)合方案中最關(guān)鍵的設(shè)備就是矩陣控制網(wǎng)關(guān)，該網(wǎng)關(guān)作為ip系統(tǒng)與模擬系統(tǒng)的控制網(wǎng)關(guān)，負責(zé)傳遞來自于智能監(jiān)控系統(tǒng)的控制指令，并向下兼容多種模擬矩陣（或矩陣控制器）。圖 模數(shù)結(jié)合平臺網(wǎng)絡(luò)拓撲圖中紅色線條表示的即模擬視頻信息，藍色線條表示的即ip數(shù)據(jù)信息。信令部分l 矩陣控制網(wǎng)關(guān)實現(xiàn)控制信令協(xié)議的轉(zhuǎn)換。通過智能監(jiān)控平臺本身對矩陣控制網(wǎng)關(guān)的控制，可將模擬圖像在各模

23、擬矩陣間自由切換。l 矩陣控制網(wǎng)關(guān)還負責(zé)云臺控制協(xié)議的轉(zhuǎn)發(fā)，不管模擬-數(shù)字，還是數(shù)字-模擬。l 矩陣控制網(wǎng)關(guān)，除了博康的產(chǎn)品，目前還可以透明兼容主流的數(shù)十款模擬矩陣。l 節(jié)點控制器是以資源同步為基礎(chǔ)，具備切換、ptz控制、巡檢的邏輯執(zhí)行單元。每個需要對接的模擬矩陣，都需要對應(yīng)配一臺節(jié)點控制器視頻部分l 模擬-數(shù)字，數(shù)字系統(tǒng)（信令接入網(wǎng)關(guān)）向矩陣控制器發(fā)出視頻請求，請求被接受，并進行協(xié)議轉(zhuǎn)化，向模擬矩陣發(fā)送命令。模擬矩陣接到矩陣控制器的命令以后，將模擬視頻信號輸出到指定的接口（需對這些接口編號），輸出模擬視頻信號經(jīng)智能監(jiān)控平臺專門配置的dvr陣列，進行模數(shù)轉(zhuǎn)換，形成數(shù)字視頻信號，傳送到數(shù)字系統(tǒng)。

24、l 數(shù)字-模擬，模擬系統(tǒng)向矩陣控制器發(fā)出視頻請求，請求被接受，并進行協(xié)議轉(zhuǎn)化，向數(shù)字系統(tǒng)發(fā)送命令。數(shù)字系統(tǒng)接到矩陣控制器的命令以后，將數(shù)字視頻調(diào)度到數(shù)字矩陣。由數(shù)字矩陣進行視頻數(shù)模轉(zhuǎn)換，形成模擬信號輸出到數(shù)字矩陣的指定接口（需對這些接口編號），這個接口與模擬矩陣相連。2.2. 方案特色該方案具有以下特點：l 模數(shù)系統(tǒng)的無縫結(jié)合l 可實現(xiàn)數(shù)字系統(tǒng)對模擬矩陣的完全控制、數(shù)模系統(tǒng)間的視頻圖像的靈活調(diào)用。l 良好兼容性l 兼容業(yè)界主流視頻矩陣廠商honeywell、紅蘋果、博康等多款模擬矩陣。l 適用于大規(guī)模的監(jiān)控工程l 實現(xiàn)簡單l 只需簡單增加矩陣控制網(wǎng)關(guān)設(shè)備即可實現(xiàn)模式功能。2.3. 系統(tǒng)組網(wǎng)戰(zhàn)略

25、規(guī)劃上海移動閔行區(qū)視頻監(jiān)控系統(tǒng)的建設(shè)，是利用現(xiàn)代信息技術(shù)構(gòu)建的綜合防范體系，是國家預(yù)防各種安全問題及防止各種突發(fā)事件發(fā)生的技術(shù)手段。通過本系統(tǒng)提高綜合防范預(yù)警、報警、處警能力；在現(xiàn)代信息技術(shù)支持下，有力針對突發(fā)性事件的發(fā)生做出快速反應(yīng)和處理；為國家提供一個健康、穩(wěn)定的環(huán)境，是建設(shè)和諧社會的重要基礎(chǔ)。因此，整個體系結(jié)構(gòu)及管理體系結(jié)構(gòu)，必須以現(xiàn)行管理體系為背景，必須符合國家對于重要部門和機構(gòu)快速反應(yīng)、接警、處警的原則。為此，初期建設(shè)總體按照核心監(jiān)控中心系統(tǒng)、集中歷史記錄存儲系統(tǒng)、前端監(jiān)控系統(tǒng)、告警聯(lián)動系統(tǒng)（可選）四個層次的分布式體系結(jié)構(gòu)設(shè)計。智能化的視頻監(jiān)控系統(tǒng)，核心承擔(dān)整個視頻監(jiān)控網(wǎng)絡(luò)的集中控制

26、和告警處理，包括監(jiān)視、儲存、告警、聯(lián)動、控制和管理。做到對突發(fā)事件的快速和分轄區(qū)反應(yīng)，提高整套系統(tǒng)的應(yīng)變效率。公安原有的模擬監(jiān)控系統(tǒng)，并且有6000個前端將在數(shù)字系統(tǒng)新建。考慮到該項目由區(qū)政府出資，建議主要管理功能由數(shù)字平臺實現(xiàn)。區(qū)政府的管理權(quán)限最高。其它各部門實現(xiàn)分權(quán)分域管理。存儲功能，兩個系統(tǒng)的存儲方案都支持前端存儲，前端存儲的視頻圖像放在dvr，并有部分中心存儲。建議存儲的控制，區(qū)政府下屬各單位負責(zé)各自的存儲管理。公安系統(tǒng)負責(zé)模擬系統(tǒng)的存儲管理，同時數(shù)字系統(tǒng)中公安攝像頭的存儲管理也由公安自己負責(zé)。區(qū)政府原則上負責(zé)所有的前端存儲和中心存儲的管理，實際使用中，建議區(qū)政府對需要存儲的視頻都進行

27、中心存儲，不要干涉各部門的前端存儲管理。（存儲方案需同用戶溝通后確認(rèn)）在本方案中，前端使用模擬攝像機，輸出的模擬信號有兩種方式傳送到監(jiān)控中心，一種是在前端將模擬信號轉(zhuǎn)化成數(shù)字信號后通過數(shù)字傳輸?shù)姆绞絺鬟f到監(jiān)控中心，這樣做的優(yōu)勢就是對傳輸帶寬的壓力較小，通常模擬圖像信號經(jīng)過數(shù)字轉(zhuǎn)換成d1格式后帶寬占用不超過2m。另一種方式就是直接將前端模擬信號直接傳遞到監(jiān)控中心后再轉(zhuǎn)換成數(shù)字信號進行存儲和管理。前端圖像無論通過何種方式接入，將分組匯聚到監(jiān)控中心，監(jiān)控中心設(shè)置流媒體服務(wù)器及存儲服務(wù)器，通過監(jiān)控終端對前端設(shè)備和圖像進行控制，管理和存儲。各遠端監(jiān)控點通過ip網(wǎng)絡(luò)接入監(jiān)控中心，并通過監(jiān)控中心獲得用戶授權(quán)

28、及認(rèn)證。2.3.1. 建設(shè)規(guī)模本次上海移動閔行項目建設(shè)規(guī)模達一萬個監(jiān)控點，要求平臺容量支持10000個攝像頭和1200路終端顯示。平臺系統(tǒng)應(yīng)支持前端存儲、中心存儲。按10%攝像頭在中心平臺存儲、存儲并發(fā)率100%、存儲時長要求15天，其余攝像頭采用前端存儲，編碼帶寬設(shè)定按照d1，按2000kb/s（d1格式，25幀/秒）的數(shù)據(jù)流提供存儲容量，需考慮存儲冗余備份，用戶要求磁盤陣列空間按照50t配置。2.3.2. 平臺建設(shè)組網(wǎng)方案本次工程建設(shè)中所有服務(wù)器采用雙機熱備方式，存儲采用ip-san技術(shù)磁盤陣列。網(wǎng)絡(luò)安全設(shè)備建設(shè)，在核心平臺側(cè)設(shè)置兩臺千兆防火墻，用于平臺服務(wù)器接入和安全防護。網(wǎng)絡(luò)組網(wǎng)設(shè)計如

29、下：(1). 視頻管理主機為一對主備設(shè)置的硬件服務(wù)器；(2). 數(shù)據(jù)庫主機為一對主備設(shè)置的硬件服務(wù)器；(3). 告警服務(wù)器為一對主備設(shè)置的硬件服務(wù)器; (4). 控制信令網(wǎng)關(guān)服務(wù)器設(shè)置一對硬件服務(wù)器； (5). 流媒體網(wǎng)關(guān)服務(wù)器設(shè)置26臺硬件服務(wù)器，采用n+1冗余方式。(6). 存儲代理服務(wù)器設(shè)置11對硬件服務(wù)器，采用n+1冗余方式。(7). 磁盤陣列采用ip-san磁盤陣列，分布式存儲套，提供50t以上存儲空間支持。在欽州北路和怒江路分別設(shè)置核心機房，作為地理冗余災(zāi)備份。兩地機房分別配置若干核心的流媒體分發(fā)和存儲服務(wù)器，分擔(dān)整個系統(tǒng)得負荷。圖 平臺網(wǎng)絡(luò)拓撲2.3.3. 閔行有線骨干網(wǎng)與接入網(wǎng)

30、攝像機轉(zhuǎn)換成光信號后進入閔行有線骨干網(wǎng)，閔行有線在全區(qū)共有25個機房，分布有436個光分配點，若將新增的6000個攝像點中50%的數(shù)字?jǐn)z像機也就是3000個平均分配到各個光分配點，那每個光分配點連接的監(jiān)控點數(shù)為7個，帶寬占用小于1gbps。閔行應(yīng)急聯(lián)動監(jiān)控專網(wǎng)的網(wǎng)絡(luò)地址按rfc1918中規(guī)定的a類保留地址端10.0.0.0進行分配。接入網(wǎng)采用epon系統(tǒng)結(jié)構(gòu)，epon技術(shù)特點建設(shè)維護成本低、采用以太網(wǎng)的傳輸格式同時也是用戶局域網(wǎng)的主流技術(shù)，二者具有天然的融合性，消除了傳輸協(xié)議轉(zhuǎn)換帶來的成本因素、采用單纖波分復(fù)用技術(shù)，傳輸距離達20公里，在onu側(cè)通過光分路器最多分送給32個用戶，極大節(jié)省光纖資

31、源、上下行均為千兆速率、點對多點結(jié)構(gòu)，支持多項業(yè)務(wù)綜合接入、支持組播和qos保證、支持onu遠程管理能力。2.3.4. 視頻存儲策略根據(jù)標(biāo)書要求需要對重要圖像中心存儲和前端存儲。前端存儲至少平均保留15天，中心存儲容量應(yīng)為50t以上的磁盤陣列，sata接口，硬盤達到7200rpm以上，接口速度要求4gb，catch2gb以上，catch供電72小時以上，磁盤要達到raid level5以上的保護等級。我們根據(jù)要求對本項目進行了分析，目前共有的10000臺攝像機中，現(xiàn)有4000路已具有存儲解決方式，不予考慮視頻存儲策略，新裝6000個攝像機需要重新設(shè)計視頻存儲策略，其中模擬/數(shù)字?jǐn)z像機比例各占5

32、0%。因此，我們在派出所監(jiān)控中心配置了硬盤錄像機和磁盤陣列存儲系統(tǒng)兩類存儲設(shè)備，以此來滿足模/數(shù)攝像機的不同存儲條件，磁盤容量足夠保存15天24小時的連續(xù)錄像要求。模擬攝像機在前端光端機信號轉(zhuǎn)換經(jīng)閔行有線骨干網(wǎng)接入機房后，再由fs插卡光端機轉(zhuǎn)換為同軸電纜連上硬盤錄像機進行存儲。 數(shù)字?jǐn)z像機在本機上配置完存儲路徑和ip地址后即可遠程存儲。中心存儲系統(tǒng)采用對安全性要求高，允許有少量菪機時間，采用全模塊化、單控制器架構(gòu)，可靠性達到99.99%的存儲設(shè)備。2.4. 視頻監(jiān)控系統(tǒng)功能上海移動公司的視頻監(jiān)控系統(tǒng)提供以下功能：2.4.1. 模數(shù)結(jié)合l 通過智能監(jiān)控平臺本身對矩陣控制網(wǎng)關(guān)的控制，可將模擬圖像在

33、各模擬矩陣間自由切換l 同時通過智能監(jiān)控平臺專門配置的dvr陣列，將模擬圖像主動切換進數(shù)字平臺，并在數(shù)字平臺中進行處理l 對于原數(shù)字平臺的圖像，可以通過智能監(jiān)控數(shù)字平臺的數(shù)字視頻矩陣將數(shù)字視頻信號經(jīng)解碼后在模擬矩陣上進行切換l 采用智能監(jiān)控平臺構(gòu)成模數(shù)結(jié)合系統(tǒng)的管理和上層應(yīng)用l 模擬系統(tǒng)通過前端設(shè)備收集視頻信號和其他業(yè)務(wù)，進行無損的a/d轉(zhuǎn)換，通過光纖進行傳輸l 模擬視頻信號通過模擬系統(tǒng)（分頻器或環(huán)出口）環(huán)出到dvr，進入ip平臺l 通過智能監(jiān)控平臺管理ip監(jiān)控系統(tǒng)l 模擬<->數(shù)字視頻互通（視頻共享）l 用戶權(quán)限共享，存儲文件共享2.4.2. 監(jiān)控管理l 可支持1，4，6，9，1

34、0，16分屏實時視頻監(jiān)控，可以將任一監(jiān)控點的視頻畫面放大到全屏進行顯示。l 可以設(shè)置監(jiān)控組，在監(jiān)控組內(nèi)輪詢顯示各監(jiān)控點的視頻，輪詢時間間隔可以配置。 l 具有完善的視頻切換功能。視頻顯示方式可以采用順序自動切換和分組自動切換，也可以手動在監(jiān)控組間或監(jiān)控組內(nèi)進行切換等。l 具有強大的云鏡控制功能。能控制相應(yīng)的云臺轉(zhuǎn)動速度與方向以及鏡頭的變倍、光圈、和聚焦等?？梢詫崿F(xiàn)遠程的燈光、雨刮等的開閉控制。l 支持云臺的自動巡航功能，可以配置云臺巡航路徑。l 支持云臺爭控功能，多人操作云臺發(fā)生沖突時按照權(quán)高者占先原則。l 可進行視頻參數(shù)如傳輸幀率、圖像分辨率、碼流速率，圖像編碼方式和圖像質(zhì)量級別的設(shè)置，可以

35、調(diào)整圖像對比度、色度、飽和度和亮度等。l 可以為每路圖像配置文字注釋，疊加字符可在觀看圖像時進行調(diào)整。l 客戶端可以對監(jiān)控點的畫面進行抓拍，抓拍文件保存路徑可以預(yù)配置，文件可以保存。l 支持前端視頻服務(wù)器告警抓拍功能。抓拍文件保存在視頻服務(wù)器，可上傳。l 支持報警聯(lián)動，報警聯(lián)動可觸發(fā)關(guān)聯(lián)監(jiān)控組的視頻顯示。用戶可設(shè)定某些監(jiān)控點為聯(lián)動組，當(dāng)其中某個監(jiān)控點發(fā)生告警時，系統(tǒng)接收到報警后可以切換到聯(lián)動組內(nèi)監(jiān)控點的視頻畫面。2.4.3. 告警管理l 支持前端視頻服務(wù)器各通道的移動偵測告警，圖像丟失報警，鏡頭遮擋報警。l 支持前端視頻服務(wù)器外接開關(guān)量告警如紅外、煙霧、溫度、濕度等。l 前端視頻服務(wù)器可外接報

36、警輸出設(shè)備如警燈、警號等?？蛇M行報警聯(lián)動功能設(shè)置。l 對于具備相應(yīng)功能的視頻服務(wù)器，可以配置告警發(fā)生時自動觸發(fā)錄像，錄像信息保存在視頻服務(wù)器前端或中心存儲服務(wù)器。l 支持視頻服務(wù)器通信故障報警，當(dāng)視頻服務(wù)器發(fā)生通信故障，在一段時間內(nèi)不能和中心平臺正常通信時，中心平臺自動產(chǎn)生報警信息。l 對于具備相應(yīng)功能的視頻服務(wù)器，可以設(shè)定本地存儲空間的告警閥值，當(dāng)空間的使用達到或超過設(shè)定的閥值時，產(chǎn)生告警信息并上報。l 支持平臺服務(wù)器cpu、內(nèi)存性能過載報警，當(dāng)平臺服務(wù)器的cpu負荷、內(nèi)存使用超過設(shè)定值或可用內(nèi)存少于設(shè)定值時，產(chǎn)生報警信息并上報。l 系統(tǒng)提供告警日志，可以根據(jù)日期、時間、告警類型、告警級別、

37、地區(qū)或視頻服務(wù)器查詢系統(tǒng)的告警信息。l 系統(tǒng)支持告警上報和告警消除上報，用戶可以配置接收特定類型的告警。l 客戶端在收到告警消息后，即時彈出告警消息，并提供聲音和光亮報警提示。l 支持短信、郵件等多種類型的告警通知。2.4.4. 存儲管理l 支持客戶端存儲，在客戶端的pc上可以對監(jiān)控點的視頻圖像進行錄像，錄像文件保存路徑可以預(yù)配置，錄像以手工控制開始和結(jié)束。（在本文中存儲和錄像的含義相同）l 支持系統(tǒng)中心平臺的存儲。中心平臺存儲支持多種錄像方式：手動錄像、定時錄像、報警觸發(fā)錄像。支持多個終端并發(fā)發(fā)起視頻存儲要求。l 支持前端存儲。前端存儲支持多種錄像方式：手動錄像、定時錄像、報警觸發(fā)錄像。l

38、支持實時觀看前端視頻服務(wù)器的歷史視頻。l 可以配置存儲策略如當(dāng)本地存儲空間用完時是停止錄像還是循環(huán)覆蓋老的錄像等。l 支持錄像檢索，對于保存在視頻服務(wù)器本地和系統(tǒng)中心平臺的錄像都可以按時間段，攝像機信息等進行聯(lián)合查詢。l 支持錄像回放，回放提供快速慢速（2、4、8、16倍速快放，支持1/2、1/4、1/8倍慢速）、快進快退、暫停、抓拍，可以全屏回放、逐幀回放。l 中心平臺存儲支持抽幀存儲。錄像文件保存了設(shè)定的存儲周期后，可以抽去部分幀重新存儲，以達到節(jié)約存儲空間的目的。2.4.5. 用戶管理l 提供電信客戶端和企業(yè)客戶端。電信管理人員使用電信客戶端實現(xiàn)平臺運維，如管理設(shè)備、用戶，監(jiān)視告警，系統(tǒng)

39、升級等。企業(yè)人員使用企業(yè)客戶端實現(xiàn)日常監(jiān)控功能。電信管理員可以對企業(yè)進行管理，如增加/修改/刪除企業(yè)，查詢企業(yè)的情況，分配企業(yè)的存儲空間配額，分配企業(yè)能管理的用戶配額等。企業(yè)管理員可以對本企業(yè)的用戶進行自主管理。l 支持添加、刪除用戶和修改用戶屬性。l 提供全面和靈活的用戶權(quán)限管理，用戶權(quán)限可以按組、按區(qū)域、按任務(wù)劃分。用戶登錄時系統(tǒng)進行認(rèn)證，登錄后系統(tǒng)進行用戶權(quán)限控制。l 支持分組權(quán)限管理。電信客戶端缺省有3個用戶組：電信管理員，電信操作員和客戶管理員。電信系統(tǒng)管理員具有所有權(quán)限。電信操作員包含：用戶管理，地區(qū)管理，企業(yè)管理，視頻矩陣管理，視頻服務(wù)器管理，視頻矩陣設(shè)置，告警訂閱，告警配置，告

40、警日志查詢，告警輸入輸出，云臺控制，云臺設(shè)置，圖像顯示參數(shù)調(diào)節(jié)，圖像參數(shù)設(shè)置，視頻服務(wù)器升級，視頻服務(wù)器設(shè)置，視頻中心存儲管理，視頻中心錄像刪除，視頻本地存儲管理等。客戶管理員包含：用戶管理，用戶組管理，視頻矩陣設(shè)置，告警訂閱，告警配置，告警日志查詢，告警輸入輸出，云臺控制，云臺設(shè)置，圖像顯示參數(shù)調(diào)節(jié)，圖像參數(shù)設(shè)置，視頻服務(wù)器設(shè)置，視頻中心存儲管理，視頻中心錄像刪除，視頻本地存儲管理等。l 支持分區(qū)域權(quán)限管理。設(shè)備按地區(qū)劃分，支持用戶管理或監(jiān)控一個或多個地區(qū)的設(shè)備。l 支持虛擬監(jiān)控點，可以把不同區(qū)域內(nèi)的攝像機劃歸到一個虛擬區(qū)域管理。l 支持分任務(wù)權(quán)限管理。每個用戶的權(quán)限可以按任務(wù)具體劃分。任務(wù)

41、細分成：基本管理，操作日志，用戶組管理，用戶管理，地區(qū)管理，系統(tǒng)管理，視頻中心存儲管理，視頻本地存儲管理，告警訂閱，告警配置，告警日志查詢，告警輸入輸出，視頻服務(wù)器設(shè)置，云臺控制，云臺設(shè)置，圖像顯示調(diào)節(jié)，視頻矩陣管理，圖像參數(shù)設(shè)置，視頻服務(wù)器升級等。l 支持日志管理功能。系統(tǒng)自動記錄每個用戶從登錄到退出系統(tǒng)過程中操作的詳細日志，典型的日志類型有：用戶登錄、用戶退出、增刪改地區(qū)、增刪改設(shè)備、增刪改用戶等。l 支持地區(qū)管理?？梢蕴砑?、刪除，修改地區(qū)信息，為地區(qū)配置電子地圖。2.4.6. 設(shè)備管理l 支持對視頻服務(wù)器管理。支持添加、查看、修改、刪除視頻服務(wù)器。l 支持不同前端廠商的視頻服務(wù)器，包括海

42、康、大華、大立、博維、vivotek等。l 支持dvs/dvr的心跳功能。l 支持dvs/dvr的自動時間同步功能。l 支持dvs/dvr的動態(tài)ip注冊。l 支持dvs/dvr的nat穿越功能。l 支持?jǐn)z像機管理?？梢栽诘貐^(qū)的電子地圖上添加、查看、修改、刪除攝像機，點擊攝像機圖標(biāo)可以彈出攝像機的實時視頻圖像。l 支持jpg和gis電子地圖兩種模式。gis地圖支持縮放、平移和分層。l 支持視頻矩陣管理?？梢蕴砑?、查看、修改、刪除視頻矩陣。l 支持平臺服務(wù)器管理。可以添加、查看、修改、刪除各種平臺服務(wù)器。l 支持不同設(shè)備的統(tǒng)一編碼。2.4.7. 性能管理l 支持性能監(jiān)測，監(jiān)控系統(tǒng)平臺各服務(wù)器的cp

43、u和內(nèi)存的使用情況。l 支持服務(wù)器過載報警，平臺服務(wù)器的cpu和內(nèi)存過載報警，門限值可設(shè)置。l 支持流媒體網(wǎng)關(guān)視頻流監(jiān)測，監(jiān)測流媒體網(wǎng)關(guān)分發(fā)的視頻流數(shù)目和連接的前端視頻流數(shù)目。超門限值告警（門限值可設(shè)置），防止流媒體網(wǎng)關(guān)過載。l 支持存儲服務(wù)器存儲路數(shù)監(jiān)測，檢測存儲服務(wù)器同時存儲的前端視頻服務(wù)器的視頻流數(shù)目。超門限值告警（門限值可設(shè)置），防止存儲服務(wù)器過載。l 支持性能統(tǒng)計，支持查詢設(shè)備15分鐘和24小時內(nèi)的性能數(shù)據(jù)。性能數(shù)據(jù)以圖形方式顯示。2.4.8. 系統(tǒng)管理l 支持?jǐn)?shù)據(jù)備份和恢復(fù)，用戶通過管理界面定制備份計劃，指明備份的周期、需要備份的數(shù)據(jù)、備份數(shù)據(jù)的目的保存地，系統(tǒng)自動執(zhí)行備份計劃?？?/p>

44、以人工對數(shù)據(jù)恢復(fù)。l 支持?jǐn)?shù)據(jù)庫的表維護。用戶通過管理界面定制維護計劃，定期的維護（包括刪除，導(dǎo)出等操作）數(shù)據(jù)庫中的一些信息表，如系統(tǒng)中操作日志表，性能數(shù)據(jù)表等。l 支持radius認(rèn)證。l 支持軟件自動升級，可以對視頻服務(wù)器進行遠程批量軟件升級，升級后系統(tǒng)配置保持不變。l 支持話單（cdr），用戶訪問視頻圖像后，系統(tǒng)在數(shù)據(jù)庫中記錄詳細的cdr信息，包括訪問時長，被訪問攝像機名稱，被訪問的視頻服務(wù)器ip地址，圖像編碼方式，圖像分辨率等信息?？梢岳胏dr進行計費。支持計費信息查詢功能。l 系統(tǒng)提供boss接口以供二次開發(fā)。 2.5. 系統(tǒng)信息安全方案2.5.1. 業(yè)務(wù)安全用戶使用監(jiān)控平臺提供的

45、各項業(yè)務(wù)服務(wù)的時候需要首先對其身份做出驗證和授權(quán)。用戶通過身份認(rèn)證及授權(quán)后，可以使用遠程視頻監(jiān)控平臺提供的服務(wù)。認(rèn)證系統(tǒng)功能可靈活擴展，滿足新業(yè)務(wù)或新業(yè)務(wù)模式。遠程視頻監(jiān)控平臺采用全國中心集中認(rèn)證，當(dāng)用戶登陸，平臺向全國中心認(rèn)證系統(tǒng)發(fā)認(rèn)證請求。認(rèn)證系統(tǒng)檢查該用戶是否注冊用戶并返回授權(quán)信息；系統(tǒng)可以對用戶進行收、發(fā)權(quán)限的分別管理并通過相應(yīng)配置實現(xiàn)。認(rèn)證系統(tǒng)可以根據(jù)用戶狀態(tài)進行相應(yīng)的權(quán)限授權(quán)認(rèn)證。l 系統(tǒng)的安全認(rèn)證流程：一般在最高級監(jiān)控中心設(shè)置用戶認(rèn)證服務(wù)器，采用radius認(rèn)證方式實現(xiàn)整個系統(tǒng)的用戶管理。radius認(rèn)證是一種電信級的用戶認(rèn)證方式，具有安全性高、技術(shù)成熟、兼容性好的特點，而且管理

46、比較方便。radius認(rèn)證廣泛用于電信行業(yè)的用戶認(rèn)證計費系統(tǒng)中。認(rèn)證過程如下：第步：客戶端要求使用者輸入用戶名和密碼第步：用戶輸入用戶名和密碼后，通過網(wǎng)絡(luò)傳送給ems服務(wù)器第步：ems服務(wù)器將用戶名和密碼通過radius協(xié)議傳送給radius server，進行認(rèn)證第步：radius server將做出的決定返回ems服務(wù)器，這樣ems服務(wù)器就可以對用戶的要求給出響應(yīng)上述的所有交互均通過md5加密，保密性好在多級網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中采用radius認(rèn)證方式，可以輕松實現(xiàn)對用戶的集中管理，包括用戶生成、權(quán)限分配、用戶認(rèn)證等功能。l 工作方式：通過認(rèn)證的用戶即獲得了在數(shù)據(jù)庫中記錄的存取權(quán)限。舉例：當(dāng)

47、某第一級監(jiān)控中心管理服務(wù)器發(fā)起登陸請求，則該登陸請求會被轉(zhuǎn)發(fā)到集中監(jiān)控中心的認(rèn)證服務(wù)器，通過認(rèn)證之后認(rèn)證服務(wù)器將此用戶的權(quán)限下發(fā)。認(rèn)證技術(shù)指標(biāo)n 忙時認(rèn)證的平均響應(yīng)時間：<2sn 處理能力為500 個并發(fā)請求秒n 認(rèn)證的差錯率：<0.01%認(rèn)證的成功率：n 負載為90%時認(rèn)證成功率95%n 負載為50%時認(rèn)證成功率99%n 負載為10%時認(rèn)證成功率99.5%上海移動智能視頻監(jiān)控系統(tǒng)可以配置不同類型的用戶，如根系統(tǒng)管理員、省中心管理員、區(qū)域管理員、超級用戶、普通用戶等。根系統(tǒng)管理員擁有包括給別人授權(quán)在內(nèi)的所有權(quán)限。超級用戶可以創(chuàng)建客戶級用戶并授予其相應(yīng)權(quán)限。要求系統(tǒng)能根據(jù)運營情況的變

48、化，可方便的變更角色及其預(yù)設(shè)權(quán)限。對系統(tǒng)的管理、視頻瀏覽、攝像機遠程控制、錄像的刪除、復(fù)制、瀏覽等操作行為需要權(quán)限，權(quán)限可以被賦予，也能被收回。采用分級用戶管理機制，根據(jù)用戶的不同身份，給予不同的操作權(quán)限。各管理員統(tǒng)一由超級管理員來管理，管理員的權(quán)限以屬性的方式出現(xiàn)，可方便的進行增加、修改、刪除。管理員應(yīng)區(qū)分角色，如根系統(tǒng)管理員、省中心管理員、區(qū)域管理員、超級用戶、普通用戶等。系統(tǒng)應(yīng)為不同的管理員角色分配不同的管理資源和管理權(quán)限，其中系統(tǒng)管理員、省中心管理員和區(qū)域管理員是電信級用戶，超級用戶、普通用戶是使用該平臺的客戶級用戶。每個用戶的操作權(quán)限是由用戶所綁定的角色信息所決定的?？梢栽谟脩舻膶傩?/p>

49、中完成此綁定操作。安全管理包括數(shù)據(jù)安全和系統(tǒng)安全，具有如下功能:Ø 系統(tǒng)安全：網(wǎng)管系統(tǒng)采取高級別、多層次的安全防護措施；網(wǎng)管系統(tǒng)應(yīng)提供嚴(yán)格的操作控制和存取控制；自動記錄非法信息，并將系統(tǒng)的狀態(tài)自動記錄，以便系統(tǒng)出現(xiàn)安全問題時能夠容易地找到原因；Ø 數(shù)據(jù)安全：對各種配置數(shù)據(jù)、統(tǒng)計數(shù)據(jù)采取備份、保護措施；采用多級別的方法，備份用戶數(shù)據(jù)。人工或手工修復(fù)，當(dāng)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障時，能自動及人工恢復(fù)正常工作，不影響網(wǎng)絡(luò)的正常運行等。Ø 分級管理：分用戶，分用戶組，分區(qū)域，分任務(wù)管理。Ø 支持不同等級用戶的權(quán)限的分配及收回。Ø 支持用戶與不同服務(wù)功能之間的權(quán)限

50、綁定，各項服務(wù)功能如監(jiān)控、操作、錄像等均可進行不同等級的權(quán)限管理。Ø 支持密碼設(shè)定和修改Ø 用戶通過帳號和密碼確認(rèn)自己的身份進行遠程管理。Ø 遠程訪問的顯示和許可。用戶可以選擇一個或多個遠程訪問，在主頁面上顯示其操作內(nèi)容。并根據(jù)操作人員權(quán)限隨時終止其中一個或全部遠程控制請求。Ø 時間同步功能。各系統(tǒng)設(shè)備和中心管理服務(wù)器時間自動同步。Ø 建立整個系統(tǒng)的攝像機、圖像文件、現(xiàn)場報警信息、圖像報警標(biāo)記的詳細索引表，供控制中心操作人員和授權(quán)的遠程用戶查詢調(diào)用。Ø 日志管理功能。記錄系統(tǒng)所有設(shè)備和操作人員進入、退出系統(tǒng)的時間和操作情況。Ø

51、; 操作人員管理功能。對操作人員的上下班進行登記和建立日志，便于將來查詢。Ø 對系統(tǒng)員、操作員帳號、密碼和操作控制權(quán)限的初始化設(shè)定。Ø 在用戶的權(quán)限方面，可以進行自定義設(shè)置。實現(xiàn)對用戶組進行管理，能夠彈出用戶列表來選擇加入用戶組，能夠?qū)τ脩艚M進行不同的權(quán)限管理。全面的安全管理功能，支持基于用戶、角色、資源及權(quán)限模型的權(quán)限分配和回收管理。系統(tǒng)應(yīng)該至少支持全國中心級、省級、市級和用戶級的角色定義。Ø 重要數(shù)據(jù)的備份和恢復(fù)功能。Ø 重要日志的創(chuàng)建、添加、清除等功能，并提供多種方式幫助管理員方便地瀏覽和檢索日志信息。2.5.2. 數(shù)據(jù)安全運營商級別的視頻監(jiān)控系統(tǒng)

52、需要保證各個層面的信息安全。對于整個系統(tǒng)來說，信息安全涉及幾個層面的問題：l 數(shù)據(jù)安全：n 對于某些特定的行業(yè)來說，信息傳送需要考慮加密的安全的特性。例如：公安、銀行等重要單位和機構(gòu)?？梢栽谛畔魉偷亩说蕉说逆溌飞蠈崿F(xiàn)數(shù)據(jù)傳送的加密。通常情況下可以使用ipsec、des、3des、aes等主流加密技術(shù)來實現(xiàn)。從而實現(xiàn)從dvr到核心平臺的全程加密，為眾多的重要行業(yè)提供重要的安全特性和能力。l 日志安全：n 操作日志、管理日志、告警日志、設(shè)備日志等都是系統(tǒng)運行中最重要的管理數(shù)據(jù)。對于管理人員來說，日志應(yīng)具有不可刪除不可修改等重要特性。這也是日后發(fā)生問題時查詢的依據(jù)。所以在視頻監(jiān)控平臺的設(shè)計過程中充

53、分考慮到了平臺日志管理的重要性，對于日志文件進行隔離化的管理。在沒有進行授權(quán)時，用戶將無法對日志文件進行各種操作。也同時可以區(qū)分不同操作能力，比如：查看、整理等功能。l 存儲安全：n 在電信級設(shè)備的設(shè)計中，我們充分考慮客戶對于集中化存儲帶來的憂慮數(shù)據(jù)安全性。所以我們通常建議使用高性能的磁盤陣列系統(tǒng)，使用raid 5的構(gòu)建模式組合海量的磁盤容量。通過設(shè)備管理功能對磁盤的容量、工作狀態(tài)、溫度等進行集中化的管理和監(jiān)控。當(dāng)磁盤陣列出現(xiàn)諸如：磁盤損壞、容量溢出、異常離線等問題時可以直接向客戶端或系統(tǒng)平臺進行告警?？梢员ＷC運營商和客戶在第一時間獲得消息。同時raid 5系統(tǒng)可以在突發(fā)磁盤問題時，利用熱備、

54、熱緩存等技術(shù)對出現(xiàn)問題的數(shù)據(jù)進行緩存和保護，等待新盤更換后及時進行數(shù)據(jù)的自動回存。l 前端安全：n 部分客戶考慮在前端存儲視頻信息，一般情況下前端設(shè)備的視頻信息屬于非可靠性的數(shù)據(jù)存儲模式。但是我們的dvr在設(shè)計上也提供了類似電信設(shè)備的安全存儲模式：u 磁道隱藏技術(shù)：內(nèi)置硬盤的磁道均進行特殊的初始化處理，磁盤無法通過ghost等硬盤復(fù)制技術(shù)進行復(fù)制，也無法在常規(guī)系統(tǒng)中進行讀取。所以在存儲過程中，磁盤的數(shù)據(jù)進行了特殊處理。保證了客戶的數(shù)據(jù)安全性。u 最低損耗存儲：如果設(shè)備內(nèi)有多個硬盤，系統(tǒng)會進行存儲的優(yōu)化處理，并保證每個磁盤的讀寫為最低損耗，這樣大大降低了每個磁盤的工作時間和磨損程度。一般情況下，

55、每個250g硬盤在存儲時大約會在27天才經(jīng)歷一次連續(xù)的讀寫。其他時間處于內(nèi)部保護狀態(tài)。2.5.3. 設(shè)備安全故障管理遠程視頻監(jiān)控平臺的主處理機、存儲器發(fā)生嚴(yán)重故障或嚴(yán)重過負荷時，能向網(wǎng)管中心發(fā)出告警信息，當(dāng)告警消除時，亦有相應(yīng)報告。視頻監(jiān)控平臺能配合網(wǎng)管中心對故障進行測試診斷與定位，按指令完成軟件/硬件的重新配置，并具有故障恢復(fù)功能。具體功能如下：l 故障發(fā)生時實時告警并顯示；l 定位并跟蹤、辨認(rèn)錯誤；l 執(zhí)行診斷測試；l 手動或者自動糾正錯誤、排除故障等。l 針對錯誤檢測報告做出反應(yīng)；l 生成錯誤日志，對日志進行維護并形成故障統(tǒng)計；l 可外接總線和直接報警設(shè)備如紅外探頭、緊急按鈕等。l 可外

56、接直接報警輸出設(shè)備如警燈、警號等。l 完成報警信息聯(lián)動控制，即當(dāng)其中一個報警器出現(xiàn)警情時，其設(shè)置為聯(lián)動的繼電器開關(guān)動作，并在設(shè)為聯(lián)動的圖像上疊加相關(guān)文字信息。l 能夠檢測出總線上外掛設(shè)備的工作狀態(tài)，當(dāng)總線發(fā)生故障或總線設(shè)備消失后，能夠及時向中心管理服務(wù)器報警。l 可進行報警聯(lián)動功能設(shè)置，如報警聯(lián)動圖像、報警聯(lián)動開關(guān)、報警聯(lián)動字符。l 可進行報警參數(shù)設(shè)置，如報警設(shè)備定時開關(guān)時間、報警蜂鳴時間、最小報警間隔時間、報警方式。l 可設(shè)置多個報警器對應(yīng)為一路圖像或一個報警器對應(yīng)多路圖像。l 可實現(xiàn)圖像丟失報警。l 可實現(xiàn)圖像遮擋報警。l 可實現(xiàn)圖像框定區(qū)域的變化移動報警。l 根據(jù)現(xiàn)場報警信息和圖像遮擋報警完成對圖像的報警字符疊加。l 信息檢測功能。中心控制服務(wù)器負責(zé)檢測各系統(tǒng)設(shè)備的信息，判斷各系統(tǒng)設(shè)備是否工作正常。l 提供系統(tǒng)故障處理的管理。包括系統(tǒng)運行日志，系統(tǒng)異常報警，故障點定位等。并提供一定的故障檢測手段。l 設(shè)備故障告警l 告警級別設(shè)置l 系統(tǒng)支持實時監(jiān)控各級系統(tǒng)的運行使用情況，包