克州出入境檢驗檢疫局視頻監(jiān)控系統(tǒng)

1、克州出入境檢驗檢疫局視頻監(jiān)控管理系統(tǒng)2010年3月第1章項目概述11.1、 項目背景11.2、 需求分析1第2章系統(tǒng)整體解決方案 22.1、 系統(tǒng)設計原則與依據(jù) 22.1.1、 設計原則22.1.2、 設計依據(jù)42.2、 系統(tǒng)總體設計 42.2.1、 系統(tǒng)組成、中心管理平臺 6中心服務平臺6中心存儲平臺8平臺軟件的性能8平臺的管理功能、 監(jiān)控中心 10控制系統(tǒng)、 其它相關業(yè)務及職能部門 、 視頻監(jiān)控點前端 13設備組成（這部分根據(jù)選擇的前端攝像機填上型號參數(shù)等） 132.2.2、 平臺部署規(guī)劃131.1.1 .1、組網(wǎng)方案 1

2、32.2.22 平臺部署方案142.3、 傳輸網(wǎng)絡142.3.1、 組網(wǎng)原則142.3.2、 前端攝像機接入方案 、 前端監(jiān)控設備接入方式 152.4、 系統(tǒng)功能和特點 152.4.1、 圖像功能152.4.2、 聲音功能 162.4.3、 報警功能162.4.4、 控制功能 172.4.5、 管理功能172.4.6、 系統(tǒng)特點 182.5、 系統(tǒng)安全解決方案 192.5.1、 服務器自身安全192.5.2、 高效的認證機制202.5.3、 完善的權限管理202.5.4、 視頻流傳輸?shù)陌踩?02.6、 系統(tǒng)存儲方式 212.6.1、 平臺集中存儲方式212.6.2、 用戶端

3、存儲方式222.6.3、 前端存儲方式232.6.4、 本方案存儲設計 、 存儲模擬設計 、 存儲標準 、 存儲容量設計 232.7、 系統(tǒng)的擴展性和兼容性 242.7.1、 分層式架構（無限擴展） 242.7.2、 統(tǒng)一的接口規(guī)范（無限兼容）252.7.3、 與其他系統(tǒng)的融合對接26第3章售后服務保障 273.1、 服務理念與宗旨273.2、 質量保證計劃 273.3、 技術支持服務內容和措施 273.3.1、 熱線電話273.3.2、 技術咨詢服務273.3.3、 故障排除服務283.3.4、 設備保修和升級服務283.4、 售后服務承

4、諾28-ii-克州出入境檢驗檢疫局視頻監(jiān)控系統(tǒng)第1章項目概述1.1、 項目背景1.2、 需求分析克州局安防視頻監(jiān)控系統(tǒng)計劃采用第三代的數(shù)字網(wǎng)絡安全監(jiān)控系統(tǒng)，監(jiān)控區(qū)域在范圍100KM的道路區(qū)域，要求該監(jiān)控系統(tǒng)應當性能可靠、功能齊全、技術 先進、操作簡單、維護方便，重點部位重點監(jiān)控，嚴密布防、高度智能、擴充性 能優(yōu)越。監(jiān)控系統(tǒng)的圖像應能滿足相關領導及安防工作人員對攝像機圖像查看和控制的要求，因此要能使安全保衛(wèi)人員能夠進行集中監(jiān)控，設計時應考慮將視頻監(jiān)控系統(tǒng)與報警系統(tǒng)聯(lián)動，智能越界分析功能等。二、克州出入境檢驗檢疫局監(jiān)控系統(tǒng)平臺克州出入境檢驗檢疫局監(jiān)控系統(tǒng)中心管理平臺應能滿足100個監(jiān)控點的接入容量

5、。-27-第2章系統(tǒng)整體解決方案根據(jù)克州出入境檢驗檢疫局的監(jiān)控需求考慮， 目前迫切需要建立一套基于寬 帶網(wǎng)絡的視頻監(jiān)控系統(tǒng)，從而實現(xiàn)對目標場所的有效監(jiān)控，為克州出入境檢驗檢 疫局及其他相關管理部門進行管理提供可靠保障，提供安全防范工作的網(wǎng)絡化手 段，并提高接管理工作的準確率和效率，并最大限度保證人員和財產(chǎn)的安全?？酥莩鋈刖硻z驗檢疫局監(jiān)控系統(tǒng)是基于 ip技術和寬帶網(wǎng)絡技術的數(shù)字化視 頻監(jiān)控。本系統(tǒng)充分發(fā)揮網(wǎng)絡資源優(yōu)勢，通過網(wǎng)絡視頻監(jiān)控業(yè)務平臺，將遠程分 散、獨立的采集點圖像信息進行聯(lián)網(wǎng)處理， 實現(xiàn)跨區(qū)域的統(tǒng)一監(jiān)控、統(tǒng)一管理及 分級存儲，滿足克州出入境檢驗檢疫局進行遠程監(jiān)控、管理和信息傳遞的需求。

6、出于上述考慮，我們?yōu)榭酥莩鋈刖硻z驗檢疫局設計了這套克州出入境檢驗檢 疫局監(jiān)控系統(tǒng)解決方案。2.1、 系統(tǒng)設計原則與依據(jù)2.1.1、 設計原則1、技術成熟、系統(tǒng)穩(wěn)定：克州出入境檢驗檢疫局監(jiān)控系統(tǒng)是由一項完全基 于寬帶專網(wǎng)的圖像遠程監(jiān)控、傳輸、存儲、管理的監(jiān)控系統(tǒng)。該系統(tǒng)所選用的系 統(tǒng)設備是我們經(jīng)過嚴格的篩選、試用后，推薦克州出入境檢驗檢疫局使用的。 其 中選用技術的第一標準是成熟，第二標準是先進。軟件采用分層次的體系結構，非常容易今后的系統(tǒng)升級與擴容。由于采用分 層的體系，在系統(tǒng)維護方面也非常的容易?；?J2EE架構設計，分布式和集中 式處理模式相結合的架構，整個系統(tǒng)更加健壯和穩(wěn)定，處理能力得

7、到極大提升， 數(shù)據(jù)處理能力提高到了 100MPPSK別。2、處理數(shù)據(jù)能力：應用軟件應能根據(jù)用戶規(guī)模的不同支持集中處理模式和 分布式處理，使數(shù)據(jù)能靈活有效的處理，避免大量數(shù)據(jù)導致的系統(tǒng)能的下降問題。3、系統(tǒng)擴充性強：基于克州出入境檢驗檢疫局監(jiān)控系統(tǒng)是一套基于網(wǎng)絡的 數(shù)字化圖像傳輸和管理系統(tǒng)。在系統(tǒng)架構的設計上，充分利用網(wǎng)絡的擴展性強的 特點，采用分散控制、集中管理的結構，使得系統(tǒng)可擴充性很強，在系統(tǒng)點位增加時不需對整個系統(tǒng)進行改動，只需增加相應的前端設備即可。另外，本系統(tǒng)采用模塊化進行開發(fā)，功能的增減十分方便。4、高可靠性和安全性：系統(tǒng)的數(shù)據(jù)接口預留了現(xiàn)在市場上主流的數(shù)據(jù)庫軟件接口。如Oracl

8、e、Sybase,postgresql等常用大型數(shù)據(jù)庫。物理安全(Physical Security )本地安全(Local Security )文件及文件系統(tǒng)安全(Files and File system Security )密碼安全及加密(Password Security and Encryption )從以上幾個方面都了安全的加強。能使系統(tǒng)具備完善的、分級的操作/訪問權限控制機制。鑒于客戶視頻監(jiān)控信息的敏感性和重要性，可保證系統(tǒng)設備和網(wǎng)絡7*24小時的運行可靠性和安全性。5、數(shù)據(jù)備份與恢復：本系統(tǒng)采用ORACLE據(jù)庫，在數(shù)據(jù)庫系統(tǒng)中有自動備 份功能，可以定期備份數(shù)據(jù)?；謴蜁r只需使用我

9、公司的恢復腳本既可立即恢復數(shù) 據(jù)。這是數(shù)據(jù)庫的數(shù)據(jù)的導入功能。 數(shù)據(jù)存儲的硬盤是有RAID5控制的，數(shù)據(jù)可 以從災難中恢復。6、強有力的維護支撐：我方提供的方案中不僅要搭建一個滿足克州出入境 檢驗檢疫局功能和品質要求的數(shù)字視頻監(jiān)控系統(tǒng)，重點是如何使這套系統(tǒng)長期、 穩(wěn)定地為克州出入境檢驗檢疫局提供服務，我們?yōu)榇酥贫酥苊艿?4小時維護支撐體系，使其真正起到應有的作用。7、性能價格比高：本方案我們以滿足克州出入境檢驗檢疫局監(jiān)控系統(tǒng)的實 際功能和品質要求為前提，不為純粹展示技術而犧牲成本，不為追求低價而犧牲 質量，很好地做到向克州出入境檢驗檢疫局提供最優(yōu)化的、最佳性能價格比的方案。2.1.2、 設計

10、依據(jù)1、中華人民共和國公共安全行業(yè)標準GA38-922、中華人民共和國公共安全行業(yè)標準GA/T70-943、中華人民共和國公共安全行業(yè)標準GA/T75-944、民用閉路監(jiān)視電視系統(tǒng)工程技術規(guī)范GB/50198-945、民用建筑電氣設計規(guī)范JGJ/16-20086、工業(yè)電視系統(tǒng)工程設計規(guī)范 GABJ115-877、智能建筑設計規(guī)范GB50045-958、高層民用建筑防火設計規(guī)范 GB50045-959、建筑電氣設計技術規(guī)程JBJ16-8310、安全防范工程費用概預算編制辦法 GA/T70-9411、安全防范工程程序與要求 GA/T75-9412、安全防范系統(tǒng)通用圖形符號 GA/T74-9413、

11、入侵探測器通用技術條件 GB10408.1-8914、防盜報警中心控制臺 GB/T16572-199615、應用電視攝像機云臺通用技術條件 GB/T15412-942.2、 系統(tǒng)總體設計克州出入境檢驗檢疫局監(jiān)控系統(tǒng)，由系統(tǒng)中心管理平臺、前端圖像采集系統(tǒng)、 傳輸網(wǎng)絡、監(jiān)控中心/客戶端四部分組成。系統(tǒng)的組網(wǎng)拓撲圖如下：LAN光纖報警喇叭報警探頭采集點1全球眼視頻服務器采集點n遢像機及二八臺客戶監(jiān)控點1報警喇叭報警探頭采集點1全球視頻服務器采集點11襟像機及云臺客戶監(jiān)控點N整個系統(tǒng)采用全數(shù)字、全IP的技術，采用符合網(wǎng)絡監(jiān)控系統(tǒng)的模塊化結構。 前端進行圖像采集、本地化存儲和上傳；系統(tǒng)的中心管理平臺，在

12、系統(tǒng)層面和設 備層面，進行統(tǒng)一管理。各模塊各司其職，結構清晰，管理方便，圖像清晰。在 系統(tǒng)管理功能擴展上，視頻圖像經(jīng)過視頻專網(wǎng)，各部門獲得授權，查看、管理本 轄區(qū)點位實時圖像，調閱歷史圖像。對系統(tǒng)內圖像的傳輸，采用光纖網(wǎng)絡來解決，傳輸?shù)街行臋C房，在主控電腦、 電視墻上顯示。本方案采用高清顯示的方式，可以保障在保安監(jiān)控中心的監(jiān)視器 上清晰顯示。各級領導和相關部門，可以通過設置副控臺的方式，接入專網(wǎng)，實現(xiàn)對資源 的共享調度，分級控制。我公司將為本項目建設 專用平臺為克州出入境檢驗檢疫局監(jiān)控系統(tǒng)提供服 務。下面將分別介紹系統(tǒng)架構的各個組成部分2.2.1、 系統(tǒng)組成、 中心管理平臺中心管

13、理平臺，是視頻監(jiān)控系統(tǒng)的核心部分，匯接各種監(jiān)控資源。中心控制 平臺是實現(xiàn)互聯(lián)、互通、互控和滿足各部門應用的共享平臺，為各級部門、業(yè)務 部門和各級領導決策、指揮調度、取證提供及時、可靠的監(jiān)控信息。中心平臺主 要由中心服務平臺、中心存儲平臺等幾部分組成。中心管理平臺采用LINUX操作系統(tǒng)，具有安全、代碼開放有利于新功能的開發(fā)。中心服務平臺它是系統(tǒng)的核心，主要完成業(yè)務管理、用戶和設備管理、系統(tǒng)管理（工作狀 態(tài)監(jiān)視管理；命令請求響應、控制）、視頻調度等功能。中心服務平臺采用服務器架設的方式，由三部分組成：中心管理服務器、接入服務模塊、數(shù)據(jù)庫模塊。接入服務模塊負責響應客戶端和設備提交的系統(tǒng)請求服務。并進

14、行視頻分發(fā) 和存儲的調度管理。中心管理服務器采用J2EE架構完成設備管理、用戶管理、業(yè)務管理、日志 管理等事務性處理功能。數(shù)據(jù)庫模塊由數(shù)據(jù)庫服務器和磁盤存儲介質組成，由于系統(tǒng)的核心運行數(shù)據(jù) 和業(yè)務數(shù)據(jù)都存儲在它上面。在今后的擴容與升級都不會影響數(shù)據(jù)的保存。 數(shù)據(jù) 是獨立的保存在數(shù)據(jù)服務器中的。數(shù)據(jù)庫結構；支持軟、硬件容量，在線備份/恢復；C2級以上數(shù)據(jù)安全控制機制；數(shù)據(jù)庫封鎖、權限控制機制；支持網(wǎng)絡管理；支持多種主流網(wǎng)絡協(xié)議（如：TCP/IP、IPX/SPX、NETbios及混合協(xié)議）；支持異種數(shù)據(jù)庫的互訪；支持多種數(shù)據(jù)庫開發(fā)機制;有開發(fā)三層結構、客戶/服務器2構和 WEB應用的工具;支持數(shù)據(jù)

15、庫的各種功能：復制、備份、日志；支持增量備份的方式中心服務平臺系統(tǒng)功能組成結構圖接入服務模塊是客戶端和設備發(fā)送請求連接到中心平臺的入口， 它的穩(wěn)定系 數(shù)要求較高，因此從高可靠性考慮采用雙機熱備和負載均衡技術。采用負載均衡 的接入服務器組由二部分組成，負載均衡器（雙機熱備）、接入節(jié)點服務器（多 個單臺）。負載均衡器負責按均衡策略把服務請求轉發(fā)給接入節(jié)點。平臺的服務能力取決于接入服務器節(jié)點的數(shù)量，如果業(yè)務發(fā)展迅速，終端設 備大量增加，系統(tǒng)只需增加接入節(jié)點服務器的數(shù)量即可實現(xiàn)系統(tǒng)容量的擴容。中心存儲平臺中心存儲平臺是系統(tǒng)的客戶圖像數(shù)據(jù)存儲管理中心，主要完成圖像中心存儲 的管理和監(jiān)測功能，后臺連接大容

16、量存儲空間。由兩部分組成：存儲服務器和存 儲介質（硬盤或磁盤陣列等）。存儲平臺的服務器和介質設備按照就近服務的原則可以部署在辦公樓中心 機房，它和前端本地存儲一起形成系統(tǒng)的兩級分布存儲結構。對于需要長期保存的圖像信息，可由主（副）控終端下載后，刻錄光盤，進行 長期存儲。平臺軟件的性能1）、軟件的各個模塊防護性能在各個模塊軟件中都有各自的程序進程，當某個模塊軟件發(fā)生異常時不會影 響到其他軟件的正常運行。各個模塊軟件之間有固有的端口，通過端口來互相通 信，但某個模塊軟件發(fā)生故障時，只是該軟的端口關閉，并不影響其他的軟件工 作。2）、容錯能力和自檢測在各個模塊軟件中都有進程自檢測功能，當發(fā)先某一模塊

17、的軟件沒有進程或 進程異常時可自動重起軟件。當軟件由于自身存在錯誤而在運行中出錯時， 若其是容錯軟件，應能屏蔽這 一錯誤，對其進行處理以避免失效。通常這一功能是通過錯誤檢測算法、 錯誤恢 復算法，并調動軟件冗余備份來實現(xiàn)的。這里所說的冗余備份，它是某些功能塊、子程序或程序段。這些備份和檢 測程序、恢復程序一起統(tǒng)稱為容錯資源。一個容錯軟件就是由實現(xiàn)規(guī)定功能的常 規(guī)軟件所需要的資源和容錯資源共同來支持。常規(guī)軟件是主體，容錯部分只是為 提高可靠性才需要的附加件。平臺的管理功能1）、設備管理所有設備進入系統(tǒng)后，均可自動向中心服務器注冊?？蓪σ曨l服務器的現(xiàn)場初始化設置，設置內容包括設備IP、中心IP、網(wǎng)

18、關IP、設備編號、邏輯名等。視頻服務器設備初始化后，設備參數(shù)設置和修改可通過現(xiàn)場或遠程設 置，設置參數(shù)包括網(wǎng)絡參數(shù)、編號名稱、時間、字符、報警接口、報警 聯(lián)動參數(shù)、解碼器型號、圖像參數(shù)、安全等級、圖像報警、自動復位設 置。可設定各路圖像的存儲位置，安全等級。報警信息的自動顯示和報警狀態(tài)的自動切換設置。對主控臺和副控臺的初始化設定。對系統(tǒng)員、操作員帳號、密碼和操作控制權限的初始化設定。2）、權限管理多重網(wǎng)絡身份識別，防止非法使用和操作?？筛鶕?jù)授權實現(xiàn)相應訪問操作功能。根據(jù)授權，可獲得多個遠程副控臺的帳號，滿足各級領導和部門的管理 要求?？勺R別遠程訪問人員和副控系統(tǒng)身份的合法有效性；接受其控制請求

19、和 返回相應數(shù)據(jù)?？稍O置副控/遠程訪問的顯示和許可。根據(jù)不同型號，用戶可以選擇一 個或多個副控/遠程訪問，在主頁面上顯示其操作內容。并根據(jù)操作人 員權限隨時終止其中一個或全部副控/遠程控制請求。3）、其他管理可實現(xiàn)用戶遠程網(wǎng)絡管理功能。中心服務器可檢測系統(tǒng)各設備的實時狀態(tài)，判斷各系統(tǒng)設備是否工作正 常。須有時間同步功能。各系統(tǒng)設備和中心服務器時間自動同步?？山⒄麄€系統(tǒng)的攝像機、圖像文件、現(xiàn)場報警信息、圖像報警標記的 詳細索引表，供控制中心操作人員和授權的遠程用戶查詢調用。日志管理功能。記錄系統(tǒng)所有設備和操作人員進入、 退出系統(tǒng)的時間和 操作情況。、 監(jiān)控中心控制系統(tǒng)主控臺是整個

20、圖像處理系統(tǒng)的功能操作界面。操作人員通過對主控臺上軟件的操作， 將不同的畫面進行切換和顯示大小的 控制，方便觀看和查找。主控電腦可同時顯示多畫面。主控臺同時還是整個系統(tǒng)的管理客戶端， 通過主控臺，操作人員完成對監(jiān)控 點位的設備參數(shù)設置，完成對監(jiān)控中心以及各領導的副控臺的權限分配等管理功 能。主控臺采用中文 WINDOWS XP作系統(tǒng)，中文圖形界面，方便用戶的操作。主控電腦可以配備刻錄機，可以把重要歷史圖像通過刻錄機進行刻錄保存。 還可刻錄成VCD、DVD碟片。主控臺各項具體的功能如下:1）、圖像功能可對圖像進行實時播放、歷史播放、播放控制、圖像報警處理。具有完善的圖像切換功能。操作人員在權限范

21、圍內任意調用顯示方式或手工設定。具有完善的云臺鏡頭控制功能。能控制相應的云臺轉動以及鏡頭的變倍、光圈、和聚焦?？蛇M行圖像顯示方式順序切換和分組切換、報警自動顯示設置?？蛇M行圖像參數(shù)傳輸幀率、圖像分辨率的設置?？梢詾槊柯穲D像配置文字注釋和編號設置，疊加字符可在觀看圖像時取 消或疊加?？蓪D像進行放大、縮小操作并可調整圖像對比度和亮度?？啥ǜ褡ヅ漠嬅娌崿F(xiàn)彩色打印。遠程副控臺可根據(jù)授權操作圖像。2）、歷史圖像相關功能可設置存儲策略，以小時為單位編輯存儲時間。歷史圖像查詢方式。可以根據(jù)日期、時間、攝像機編號查詢相關歷史記 錄。歷史圖像回訪功能。系統(tǒng)可按攝像機編號、日期、時間等多種方式檢索 回放錄像，

22、可逐幀，高速率快慢回放，圖像和聲音同步回放?？筛鶕?jù)授權進行重要數(shù)據(jù)文件的對外備份，將選定的聲像資料轉存到錄 像帶或光盤。有獨立的播放器軟件播放存儲文件，無需安裝整個客戶端軟件可將歷史文件刻錄成VCD、DVD光碟，便于在會議室等場所觀看。3）、報警功能支持聲、光、電報警的接入的傳輸，并可以實現(xiàn)報警聯(lián)動?？赏饨涌偩€和直接報警設備如紅外探頭、緊急按鈕等?？赏饨又苯訄缶敵鲈O備如警燈、警號等。能夠檢測出總線上外掛設備的工作狀態(tài)，當總線發(fā)生故障或總線設備消 失后，能夠及時向中心管理服務器報警?？蛇M行報警參數(shù)設置，如報警設備定時開關時間、報警方式?？蓪崿F(xiàn)圖像丟失報警?？蓪崿F(xiàn)圖像遮擋報警?？蓪崿F(xiàn)圖像框定區(qū)域

23、的變化移動報警。報警觸發(fā)后圖像自動投放。4）、控制功能具有矩陣控制主機的全部功能，音視頻切換、云臺鏡頭控制實現(xiàn)遠程現(xiàn)場輔助開關燈光、雨刮等的開閉控制實現(xiàn)報警信息聯(lián)動控制。、 其它相關業(yè)務及職能部門對于沒有監(jiān)控中心的其他相關業(yè)務部門，通過在其部門計算機上使用客戶端 軟件或直接通過 WEBT式，對監(jiān)控點圖像進行監(jiān)控。對于內部相關部門的領導、相關部門和人員，可以通過連接在專網(wǎng)里的PC機監(jiān)控前端的圖像或是進行歷史圖像查詢和調用。、 視頻監(jiān)控點前端前端監(jiān)控點的主要功能，在于完成對原始視頻信號的采集， 對視頻信號進行 編碼、存儲并上傳。設備組成（這部分根據(jù)選擇的前端攝像機填上型

24、號參數(shù)等）監(jiān)控點包括攝像機、視頻服務器、設備柜等。視頻服務器是將現(xiàn)場采集的視頻圖像和報警信息經(jīng)過數(shù)字壓縮后， 通過網(wǎng)絡 系統(tǒng)向網(wǎng)絡數(shù)字圖像系統(tǒng)控制中心傳輸信息的設備，同時將視頻信號存儲在該設 備里，可達到30天的存儲。2.2.2、 平臺部署規(guī)劃2.221、 組網(wǎng)方案克州出入境檢驗檢疫局監(jiān)控系統(tǒng)系統(tǒng)平臺部署在辦公樓監(jiān)控中心機房，負責集中管理整個系統(tǒng)的用戶、前端設備、視頻轉發(fā)、權限分級等功能的實現(xiàn)。該系 統(tǒng)采用的最新的網(wǎng)絡監(jiān)控系統(tǒng) V3.0標準的系統(tǒng)平臺，在功能、性能、系統(tǒng)可靠 性、安全性等各方面均經(jīng)過嚴格測試，完全能滿足克州出入境檢驗檢疫局的監(jiān)控需求。前端設備、監(jiān)控中心以及各客戶端接入視頻專網(wǎng)。

25、2222、平臺部署方案系統(tǒng)采用4臺服務器來實現(xiàn)，其中中心存儲服務器 1臺（IPSAN）、中心 管理服務器1臺（IBM3650、接入服務器1臺（IBM3650）、分發(fā)服務 器 1 臺（IBM3650）;采用2臺48 口三層交換機作為視頻傳輸匯聚接口。軟件：中心管理模塊1套、接入管理模塊1套、分發(fā)管理模塊1套、智 能分析模塊1套。2.3、 傳輸網(wǎng)絡系統(tǒng)組網(wǎng)應用光纖技術，組成檢驗檢疫局監(jiān)控系統(tǒng)專網(wǎng)。2.3.1、 組網(wǎng)原則利用專網(wǎng)組建系統(tǒng)依據(jù)克州出入境檢驗檢疫局對視頻監(jiān)控系統(tǒng)自身要求和特點，運用IP網(wǎng)絡構架；監(jiān)控中心采用光纖直聯(lián)接入中心管理平臺， 前端視頻采集點以光纖數(shù)字和 模擬兩種方式上聯(lián)平臺?？刂?/p>

26、系統(tǒng)以“遠程控制、強制收看、分級管理”為原則， 網(wǎng)絡系統(tǒng)以“確保安全、降低成本、便于擴展”為原則，設計出符合克州出入境 檢驗檢疫局個性化需求的數(shù)字視頻監(jiān)控方案，建立網(wǎng)絡視頻監(jiān)控網(wǎng)，實現(xiàn)網(wǎng)絡視頻監(jiān)控集中化、網(wǎng)絡化、智能化。2.3.2、 前端攝像機接入方案前端設備采用的壓縮算法主要有 H.264,選用D1高清分辨率以滿足道路監(jiān) 控的需求，并采用放置在立桿上的安置方式。前端監(jiān)控攝像機主要以模擬方式接入，由交換機統(tǒng)一接入中心平臺系統(tǒng)，道路監(jiān)控攝像機通過光纖+視頻光端機采用視頻服務器的接入方式接入到中心平 臺。2.321、 前端監(jiān)控設備接入方式前端設備的接入方式如下圖：網(wǎng)絡視頻監(jiān)也蔡毓腔中心0鈕楨盅鼻酷

27、K穎張循機 崔腳的棄巖 將像機2.4、 系統(tǒng)功能和特點2.4.1、 圖像功能可對圖像進行實時播放、歷史播放、播放控制、圖像報警處理。具有完善的圖像切換功能。操作人員在權限范圍內任意調用顯示方式或手工設定，將指定實時攝像機圖像顯示在指定的顯示器上?？蛇M行圖像顯示方式順序切換和分組切換、報警自動顯示設置?？蛇M行圖像參數(shù)傳輸幀率、圖像分辨率的設置。可以為每路圖像配置文字注釋和編號設置，疊加字符可在觀看圖像時任 意調整位置、取消或疊加。歷史圖像查詢方式?？梢愿鶕?jù)日期、時間、攝像機編號、名稱、報警信息、圖像變化報警查詢相關歷史記錄。歷史圖像回訪功能。系統(tǒng)可按攝像機編號、日期、時間、報警信息等多種方式檢索

28、回放錄像，可逐幀，高速率快慢回放，圖像和聲音同步回放?？蓪D像進行放大、縮小操作并可調整圖像對比度和亮度?？啥ǜ褡ヅ漠嬅娌崿F(xiàn)彩色打印?？筛鶕?jù)授權進行重要數(shù)據(jù)文件的對外備份，將選定的聲像資料轉存到錄 像帶或光盤。遠程副控臺可根據(jù)授權操作圖像。攝像機預制點控制、自動預制點輪詢、多通道輪詢。WebSU 覽。2.4.2、 聲音功能監(jiān)控端遠程監(jiān)聽現(xiàn)場聲音，并和視頻保持實時同步監(jiān)控中心與監(jiān)控現(xiàn)場實現(xiàn)點對點語音實時交互式對講監(jiān)控中心與多個視頻服務器可同時進行語音對話2.4.3、 報警功能監(jiān)控現(xiàn)場非法入侵提示警告報警輸入、輸出設備連接，如紅外探頭、警燈等偵測圖像畫面變化報警，如圖像丟失、遮擋等報警聯(lián)動響應事

29、件的多樣性報警參數(shù)設置，如報警定時開關時間、錄像時長等現(xiàn)場報警信息事件日志記錄，以備查詢取證2.4.4、 控制功能具有傳統(tǒng)監(jiān)控矩陣控制主機的全部功能，音/視頻切換、云臺鏡頭控制。 實現(xiàn)遠程現(xiàn)場輔助開關燈光、雨刮等的開閉控制。實現(xiàn)遠程音頻通話控制。云鏡控制。鍵盤控制。矩陣控制。燈光控制。2.4.5、 管理功能初始化設置所有設備進入系統(tǒng)后，均自動向中心管理服務器注冊。對前端視頻服務器的現(xiàn)場初始化設置，設置內容包括設備 IP、中心 IP、網(wǎng)關IP、設備編號、邏輯名等。視頻服務器設備初始化后，設備參數(shù)設置和修改可通過現(xiàn)場或遠程 設置，設置參數(shù)包括網(wǎng)絡參數(shù)、編號名稱、時間、字符、解碼器型 號、圖像參數(shù)、

30、安全等級、自動復位設置。對中心存儲服務器的初始化設定，設定各路圖像的存儲位置，安全 等級。對數(shù)字顯示終端的初始化設定，如分組切換、順序切換顯示方式的 設置。對中心控制臺的初始化設定。對系統(tǒng)員、操作員帳號、密碼和操作控制權限的初始化設定。權限管理多重網(wǎng)絡身份識別，防止非法使用和操作。根據(jù)授權實現(xiàn)相應訪問操作功能。根據(jù)授權，可獲得多個遠程副控臺的帳號，滿足各級領導和部門的管理要求。用戶通過帳號和密碼確認自己的身份進行遠程管理。識別遠程訪問人員和副控系統(tǒng)身份的合法有效性；接受其控制請求 和返回相應數(shù)據(jù)。副控/遠程訪問的顯示和許可。根據(jù)不同型號，用戶可以選擇一個或 多個副控/遠程訪問，在主頁面上顯示其

31、操作內容。并根據(jù)操作人員 權限隨時終止其中一個或全部副控/遠程控制請求。其他管理實現(xiàn)用戶多級遠程訪問和管理功能，消除地域空間的限制。心跳信息檢測功能。中心控制服務器負責檢測各系統(tǒng)設備的心跳信息，判斷各系統(tǒng)設備是否工作正常。透明通道數(shù)據(jù)傳輸。時間同步功能。各系統(tǒng)設備和中心管理服務器時間自動同步。電子地圖功能。能夠建立和編輯控制區(qū)域的攝像機布置圖信息。建立整個系統(tǒng)的攝像機、圖像文件的詳細索引表，供控制中心操作 人員和授權的遠程用戶查詢調用。日志管理功能。記錄系統(tǒng)所有設備和操作人員進入、退出系統(tǒng)的時問和操作情況。操作人員管理功能。對操作人員的上下班進行登記和建立日志，便 于將來查詢。用戶管理功能。增

32、加、刪除、修改用戶信息。2.4.6、 系統(tǒng)特點本系統(tǒng)是完全基于網(wǎng)絡的全數(shù)字化圖像傳輸和處理系統(tǒng)，具有以下特點：完全基于寬帶網(wǎng)絡傳輸。Oracle數(shù)據(jù)庫存儲管理平臺。系統(tǒng)基于UNIX、Linux操作系統(tǒng)開發(fā)，安全性較高。根據(jù)安全性的級別，可選擇硬件加密。圖像采集壓縮采用MPEG-4、H.264等方式；聲音采用MPEG-4 ACC 方式。圖像傳輸兼容PAL和NTSC兩種制式。圖像信息以流方式和文件FTP方式傳送。采用TCP、UDP、MULTICAST網(wǎng)絡協(xié)議傳輸信號。圖像清晰度PAL 352*288 704*576 NTSC 320*240 640*480圖像傳輸速率PAL 25F/S NTSC

33、30F/S系統(tǒng)控制和管理功能由軟件實現(xiàn)，易于擴展和升級換代。允許多個副控臺并發(fā)操作。所有設備進入系統(tǒng)后，均自動向中心管理服務器注冊。中心管理服務器完成對視頻服務器、中心存儲服務器、中心控制臺、副 控臺、數(shù)字顯示終端的初始化設定。2.5、 系統(tǒng)安全解決方案克州出入境檢驗檢疫局監(jiān)控系統(tǒng)的安全性除了基本的防攻擊、防非法侵入、 防病毒等要求之外，還可保證只有合法用戶才可以訪問和使用系統(tǒng)提供的服務， 保證用戶只能管理自己授權范圍內的監(jiān)控點，查看有權限使用的監(jiān)控點的監(jiān)控圖像；保證用戶保存在系統(tǒng)中的視頻文件的安全，不會被其它用戶甚至是系統(tǒng)管理員私自查看。為實現(xiàn)上述要求，克州出入境檢驗檢疫局監(jiān)控系統(tǒng)具備完善的

34、安全性機制， 從多方面保證系統(tǒng)的安全性。2.5.1、 服務器自身安全我們從兩個方面來考慮。一是系統(tǒng)平臺全部采用Linux操作系統(tǒng)有較高的穩(wěn)定性。二是可在每臺服務器上加載防病毒軟件，防止服務器受到病毒的入侵和攻 擊。2.5.2、 高效的認證機制登錄驗證機制：用戶登錄時，需要輸入系統(tǒng)分配的用戶名和密碼。授權機制：系統(tǒng)提供完善的授權機制，可以靈活地分配用戶可以查看的監(jiān)控 點、可執(zhí)行的功能模塊，可執(zhí)行的具體功能等。因而用戶只能查看權限范圍內的 監(jiān)控點和執(zhí)行被授予的功能。管理人員訪問網(wǎng)絡視頻監(jiān)控系統(tǒng)時都將進行身份認證，用戶輸入用戶名和密碼后，認證信息采用128位的DE劭口密處理，認證系統(tǒng)對其進行驗證，以

35、判斷用 戶是否有權使用此系統(tǒng)。認證系統(tǒng)對用戶進行安全認證，身份驗證的資料來源于 集中規(guī)劃的數(shù)據(jù)庫，數(shù)據(jù)庫管理著克州出入境檢驗檢疫局監(jiān)控系統(tǒng)的所有用戶的 身份資料。2.5.3、 完善的權限管理管理人員登錄到克州出入境檢驗檢疫局監(jiān)控系統(tǒng)后，可以對監(jiān)控點的設備進行管理和配置、實時查看監(jiān)控點的視頻圖像、控制各監(jiān)控點視頻圖像的錄像日程 安排，管理、查看和檢索保存在存儲系統(tǒng)中的視頻文件。系統(tǒng)具有完善的權限管理系統(tǒng)，數(shù)據(jù)庫中記錄了各個管理人員對各監(jiān)控點的使用權限，權限管理系統(tǒng)根據(jù)這些數(shù)據(jù)對用戶使用權限進行管理，并對用戶使用界面進行定制，使用戶只能 管理和使用具有相應權限的監(jiān)控點的設備和視頻文件，而不會隨意管

36、理和查看其它監(jiān)控點的設備和視頻文件，保障系統(tǒng)的安全性。2.5.4、 視頻流傳輸?shù)陌踩詡鬏斖ㄐ艆f(xié)議：客戶端與服務器建立連接時的協(xié)議是非公開的，并且是獨家擁有的通信協(xié)議體系，因而其它程序無法訪問服務器；傳輸通信安全機制：在網(wǎng)絡通信時，系統(tǒng)提供端到端（客戶端軟件一系統(tǒng)服務器一設備固件）的SSL驗證和數(shù)據(jù)加密。在管理人員使用服務過程中，視頻流通過寬帶網(wǎng)絡傳輸?shù)娇酥莩鋈刖硻z驗檢 疫局監(jiān)控系統(tǒng)平臺、再從系統(tǒng)平臺通過寬帶網(wǎng)絡將視頻流在用戶的監(jiān)控終端進行 播放。為防止視頻流被非法用戶截獲，可以對視頻文件進行加密傳輸，對每個視 頻流采用不同的密鑰加密，只有有權觀看此視頻流的用戶才擁有此密鑰， 可以對 視頻流進

37、行解密，保障視頻傳輸?shù)陌踩浴?.6、 系統(tǒng)存儲方式錄像資料的查詢和回放是監(jiān)控系統(tǒng)中基本的功能。作為一套完善且實用的監(jiān)控系統(tǒng)它必定是能提供多種錄像存儲的模式。我們的系統(tǒng)提供3種不同的存儲方式：2.6.1、 平臺集中存儲方式在系統(tǒng)平臺配置存儲系統(tǒng)對數(shù)據(jù)進行統(tǒng)一備份。存儲系統(tǒng)采用 SAN勺方式， 系統(tǒng)各存儲服務器通過FC光纖交換機或SCSI線等實現(xiàn)對磁盤陳列柜的共享。網(wǎng) 絡拓樸結構圖如下：國/上1 i*n 1 W&r Eclal lortW&TfcilEiriiorC War EEtjpnfMLAJT柱4?如存儲耒境圖系統(tǒng)優(yōu)缺點：采用中心SAN的方式存儲數(shù)據(jù)，易于存儲空間的擴充，可有效節(jié)省網(wǎng)絡帶寬

38、及儲存空間；數(shù)據(jù)存儲安全可靠，備份方便；由于是集中存儲，數(shù)據(jù)讀寫速度很快；對網(wǎng)絡帶寬和中心服務平臺的處理能力要求較高，存儲系統(tǒng)的投資成本很高。2.6.2、 用戶端存儲方式只要在監(jiān)控中心設置網(wǎng)絡存儲單元，就可將視頻圖像集中保存在本地監(jiān)控中 心，進行統(tǒng)一備份。系統(tǒng)優(yōu)缺點：當?shù)刈孕斜９芤曨l數(shù)據(jù)，視頻數(shù)據(jù)保管較靈活；數(shù)據(jù)存儲安全可靠，備份方便；數(shù)據(jù)仍然是集中存儲，數(shù)據(jù)讀寫速度很快；存儲成本相對平臺存儲方式較低，但相對其他存儲方式還是比較高。2.6.3、 前端存儲方式本系統(tǒng)提供可以內置硬盤的視頻服務器，用戶可以設置視頻數(shù)據(jù)直接存儲在 前端視頻服務器。系統(tǒng)優(yōu)缺點：存儲方式靈活方便；性價比高；數(shù)據(jù)存儲安全性

39、低。2.6.4、 本方案存儲設計、 存儲模擬設計為兼顧系統(tǒng)的實際使用效果和系統(tǒng)的建設投資， 本方案建議采用前端存儲每 個監(jiān)控點的圖像，平臺備份存儲重點部位前端監(jiān)控點的圖像。 這種方式既保證了 監(jiān)控歷史的存儲又減少了中心存儲的高額投資成本。前端使用帶硬盤的DVSSc DVR寸監(jiān)控圖像進行實時的前端存儲；平臺存儲采 用存儲服務器磁盤對前端重點部位監(jiān)控點進行錄像的備份；、 存儲標準清晰度標準：本次設計采用 D1 (704*576)高清晰標準存儲。存儲碼流標準：1500kbps存儲方式標準：全實時(25楨)存儲的期限標準：30天、 存儲容量設計根據(jù)存儲標準我們

40、對存儲容量規(guī)劃如下:1、前端存儲以1500Kbps碼流存儲，一路攝像頭保存一天的圖像數(shù)據(jù)需要的存儲空間約為22GByt,那么單路視頻服務器保存 30天圖像需要660G針對檢驗檢疫局監(jiān)控的實際需求，我們?yōu)槊颗_單路前端視頻服務器配備硬盤 錄像機專用750G硬盤一塊。2、平臺存儲由于平臺是作為重點圖像的備份，本方案按照50個監(jiān)控點，重點部位30%進行估算，考慮到一定的冗余量，配備 1臺12盤位總容量為12T的IPSAN磁盤 存儲空間。3、客戶端存儲該方式只是一種臨時的錄像方式，使用完后就將刪除。所以只要使用本地硬 盤即可。2.7、 系統(tǒng)的擴展性和兼容性我們的系統(tǒng)平臺設計時就完全參照中國網(wǎng)絡視頻監(jiān)控業(yè)

41、務規(guī)范V2.0標準進行設計。中國網(wǎng)絡視頻監(jiān)控業(yè)務規(guī)范 V2.0是經(jīng)過多次修訂和整改的結晶， 標準在制定得時候就考慮到整個業(yè)務的擴展性和系統(tǒng)的兼容性，因此我們設計的平臺也相應得具備這兩者特性。2.7.1、 分層式架構（無限擴展）平臺采用分層式架構，層與層之間的內部擁有標準的接口，因此每個層可以 獨立的橫向擴展，平臺體系結構分為四個層次，接入層是硬件抽象層：目的是給不同的DVRffi其他設備提供相應設備類的統(tǒng)一接口，為系統(tǒng)整體管理、配置、檢索所有的設備提供統(tǒng)一的標準；交換層：它負責前端設備到平臺的通道，進行流量的控制，支持有線、無線多種接入方式，擁有多種帶寬。運營支持平臺：它是整個系統(tǒng)的基本功能支

42、撐系統(tǒng)。隨著業(yè)務的擴展功能的 增加，該層的功能可以不斷增加。層次的劃分可以說任何一個復雜的、經(jīng)過良好設計的軟件系統(tǒng)最基本的體系結構模型，諸如操作系統(tǒng)和網(wǎng)絡層次模型、目前市場上主流的中間件和應用服務 器莫不如此。這些體系結構在國內一些優(yōu)秀的大型IT軟件中有所采用，但在國內的絕大多數(shù)監(jiān)控領域的軟件并沒有這樣去做，究其原因首先傳統(tǒng)監(jiān)控軟件開發(fā)單位不能站在一個結合業(yè)務的全局角度來看待產(chǎn)品設計，另外是一般這些單位都 不具備大型IT軟件系統(tǒng)抽象總結的能力，最后還有涉及到各種網(wǎng)絡、視頻、集 群、分析模式、人工智能以及語言解析等方面技術的掌握和融合問題。2.7.2、 統(tǒng)一的接口規(guī)范（無限兼容）要有兼容性那必須采用目前最通用的流行技術，我們的平臺無論是在內部接口還是外部接口都使用目前世界上的流行技術：1、外部通訊協(xié)議UASPROXYt父、子級UAS系統(tǒng)：采用標準通訊協(xié)議，參考總體設計文檔相 關部分。UAS PROXY FDMS MSS AAA DBMM間采用分布式組件框架互相調用。