平安城市監(jiān)控平臺(tái)建設(shè)方案的設(shè)計(jì)

...wd......wd......wd...安全城市監(jiān)控平臺(tái)建設(shè)工程技術(shù)方案鄭州圣安電子科技2010年10月目錄安全城市監(jiān)控平臺(tái)建設(shè)工程技術(shù)方案1一、工程概述31.1、工程背景31.2、工程需求4二、方案介紹62.1、方案設(shè)計(jì)原則62.2、詳細(xì)解決方案介紹72.2.1、平臺(tái)總體介紹72.2.2、視頻監(jiān)控管理中心92.2.4、網(wǎng)絡(luò)系統(tǒng)162.3、平臺(tái)系統(tǒng)功能172.3.1、分級(jí)分域的管理功能172.3.2、認(rèn)證功能172.3.3、用戶管理172.3.4、權(quán)限功能182.3.5、設(shè)備管理192.3.6、系統(tǒng)管理192.3.7、擴(kuò)展功能202.3.8、互聯(lián)互通功能222.4、監(jiān)控業(yè)務(wù)功能232.4.1、實(shí)時(shí)視頻瀏覽232.4.2、遠(yuǎn)程控制瀏覽242.4.3、存儲(chǔ)管理功能262.4.4、錄像回放及復(fù)核272.4.5、音頻管理功能272.4.6、告警管理功能272.5、平臺(tái)特點(diǎn)282.5.1、滿足大規(guī)模的接入282.5.2、各部門的共享調(diào)用、分級(jí)控制292.5.3、技術(shù)先進(jìn)302.5.4、開放性和擴(kuò)展性，使能多種應(yīng)用302.5.5、安全性設(shè)計(jì)30三、平臺(tái)功能模塊介紹353.1、平臺(tái)軟件353.2、客戶端軟件363.3、redhatLinux37四、硬件設(shè)備選型414.1網(wǎng)路高清智能球型云臺(tái)EYE-IPT-0618M414.2中心網(wǎng)絡(luò)存儲(chǔ)EYE-S2016B434.3數(shù)字顯示終端CCW-08D/T444.4網(wǎng)絡(luò)控制鍵盤MegaKey-sk44454.5中心服務(wù)器IBMX365046五、系統(tǒng)防雷設(shè)計(jì)47六、系統(tǒng)供電與控制室要求48七、工程實(shí)施481、工程組織與工程實(shí)施48工程管理流程48雙方分工界面48施工文檔管理48工程管理及職能49工程施工流程50工程施工機(jī)具50工程施工方案512.技術(shù)文檔交接52技術(shù)支持52質(zhì)量保證體系52安全管理體系53八、系統(tǒng)的驗(yàn)收及售后服務(wù)551、工程竣工552、工程初步驗(yàn)收553、工程正式驗(yàn)收554、售后服務(wù)保證56一、工程概述1.1、工程背景隨著經(jīng)濟(jì)的開展、城鎮(zhèn)建設(shè)速度加快，導(dǎo)致城市中人口密集、流動(dòng)人口增加，引發(fā)了城市建設(shè)中的交通、社會(huì)治安、重點(diǎn)區(qū)域防范等城市管理問題，今后現(xiàn)代化城市的建設(shè)必然將安全作為重中之重，與城市的經(jīng)濟(jì)建設(shè)處于同等重要的地位。“安全城市〞建設(shè)的重點(diǎn)也就是要保障在城市中生活、工作的人們?nèi)松碡?cái)產(chǎn)安全不受到危害。目前城市治安管理中，由于城市面積大，人口增加等原因，而公安警力增加遠(yuǎn)不能滿足實(shí)際需求的速度，如何將科技手段轉(zhuǎn)化為直接戰(zhàn)斗力，城市治安視頻監(jiān)控成為了解決該問題的重要手段。如何以及采用何種大型的網(wǎng)絡(luò)化、智能化的視頻監(jiān)控系統(tǒng)作為城市的綠林軍，將成為行政職能部門的考慮重點(diǎn)。城市治安監(jiān)控的重點(diǎn)主要集成在道路交通、治安協(xié)管兩個(gè)局部。治安協(xié)管主要涉及到商業(yè)金融中心、社區(qū)、娛樂中心周圍地帶、重要單位周邊、城市重點(diǎn)場(chǎng)所等，出現(xiàn)異常即可報(bào)警，并可跟蹤定位可疑目標(biāo)，便于事后對(duì)突發(fā)事件的取證及調(diào)查等。道路交通局部主要為重點(diǎn)路段、關(guān)卡；通過實(shí)時(shí)監(jiān)控車流量，控制并調(diào)配通勤情況，以緩解城市交通壓力。同時(shí)道路交通可合并智能交通，通過對(duì)于違章車輛的超速、闖紅燈等進(jìn)展抓拍、記錄、處理。全面構(gòu)建和諧社會(huì)。在監(jiān)控點(diǎn)的設(shè)立同時(shí)，將系統(tǒng)與城市中各派出所及上級(jí)公安分局到總局的多級(jí)聯(lián)網(wǎng)，并與城市110、119、122網(wǎng)絡(luò)合并，保證事件發(fā)生時(shí)，道路管理、公安、交通執(zhí)法等職能部門能第一時(shí)間把握現(xiàn)場(chǎng)畫面情況，并協(xié)助上級(jí)指揮現(xiàn)場(chǎng)，做到有理可尋，有據(jù)可依，大大提高管理者的管理效率。本次安全城市監(jiān)控平臺(tái)的建設(shè)主要是通過對(duì)前端200個(gè)攝像采集點(diǎn)的視統(tǒng)進(jìn)展統(tǒng)一監(jiān)控及管理，以實(shí)現(xiàn)城市建設(shè)的安全和諧。1.2、工程需求本次安全城市監(jiān)控平臺(tái)建設(shè)工程，需要在應(yīng)急指揮中心部署一套視頻監(jiān)控管理平臺(tái)。通過平臺(tái)可任意調(diào)看前端200路視頻采集點(diǎn)的視頻圖像，并且平臺(tái)可控制前端采集點(diǎn)的攝像機(jī)。200路圖像通過本工程專用網(wǎng)絡(luò)傳輸至應(yīng)急指揮中心，在應(yīng)急指揮中心進(jìn)展統(tǒng)一存儲(chǔ)便于今后的取證工作。平臺(tái)總體設(shè)計(jì)采用“分級(jí)負(fù)責(zé)、綜合協(xié)調(diào)、統(tǒng)一指揮〞的思路。分級(jí)負(fù)責(zé)——指以一定的地理區(qū)域來劃分監(jiān)控范圍，一般以派出所、街道辦、社會(huì)單位等為根本單元，各個(gè)根本單元對(duì)所轄范圍內(nèi)實(shí)現(xiàn)分級(jí)負(fù)責(zé)機(jī)制。綜合協(xié)調(diào)——指區(qū)級(jí)或城市監(jiān)控中心對(duì)所轄的各個(gè)區(qū)域進(jìn)展資源協(xié)調(diào)，實(shí)現(xiàn)不同區(qū)域之間的信息溝通、銜接，便于處理特殊情況。統(tǒng)一指揮——指在一定區(qū)域內(nèi)設(shè)置區(qū)級(jí)監(jiān)控中心，便于收集轄區(qū)內(nèi)的各個(gè)根本單元信息，區(qū)級(jí)監(jiān)控中心匯總到城市監(jiān)控中心，實(shí)現(xiàn)集中管理功能，便于對(duì)重要事件的統(tǒng)一指揮。同時(shí)，必須考慮第三方系統(tǒng)及設(shè)備的兼容性，兼容已有的系統(tǒng)及設(shè)備，實(shí)現(xiàn)不同品牌之間的相互操作，支持其直接接入成為城市監(jiān)控系統(tǒng)的一局部，保護(hù)用戶前期投資的價(jià)值。提供圖像存貯、實(shí)時(shí)監(jiān)控、預(yù)警聯(lián)動(dòng)功能圖像存儲(chǔ)：城市監(jiān)控系統(tǒng)中必須實(shí)現(xiàn)圖像存儲(chǔ)功能，以便于事件的查詢、分析、判斷等。實(shí)時(shí)監(jiān)控：中心設(shè)置大屏幕顯示墻，采取直觀、簡(jiǎn)潔的操作方式，實(shí)現(xiàn)對(duì)圖像的實(shí)時(shí)監(jiān)控、操作功能。預(yù)警聯(lián)動(dòng)：隨著社會(huì)治安的綜合化管理需要，城市監(jiān)控系統(tǒng)不但發(fā)揮其根本的視頻監(jiān)控、圖像存儲(chǔ)功能，還可以提供預(yù)警分析、跨系統(tǒng)聯(lián)動(dòng)等功能。如可以對(duì)特定區(qū)段、通道進(jìn)展行為分析，發(fā)現(xiàn)行跡異常及時(shí)提供預(yù)警信息；對(duì)重要出入口的人員面部特征進(jìn)展分析，一旦有可疑人員出現(xiàn)，提供系統(tǒng)聯(lián)動(dòng)處理措施。采取不同流媒體傳輸策略適合不同的網(wǎng)絡(luò)環(huán)境城市中不同區(qū)域的網(wǎng)絡(luò)條件和環(huán)境均有差異，監(jiān)控中心與前端接入點(diǎn)的連接方式各異，系統(tǒng)必須具備適合多種網(wǎng)絡(luò)連接、多種網(wǎng)絡(luò)環(huán)境〔有線/無線、公網(wǎng)/專網(wǎng)、IP網(wǎng)絡(luò)/非IP網(wǎng)絡(luò)〕的管理能力。平臺(tái)具備視頻流媒體多級(jí)管理的調(diào)度策略，實(shí)現(xiàn)視頻流的多路分發(fā)、多級(jí)播放，適合于多用戶、多級(jí)別的分層次視頻調(diào)用，具備中心集中存儲(chǔ)機(jī)制。系統(tǒng)實(shí)現(xiàn)各個(gè)節(jié)點(diǎn)狀態(tài)或信息在線實(shí)時(shí)監(jiān)測(cè)，嚴(yán)格的權(quán)限管理、干線控制，專用的數(shù)據(jù)庫記錄配置信息和系統(tǒng)日志，提供客戶定制的報(bào)表輸出，支持系統(tǒng)冗余備份，系統(tǒng)開放性高并兼容第三方的設(shè)備或系統(tǒng)。發(fā)揮網(wǎng)絡(luò)化平臺(tái)優(yōu)勢(shì)、實(shí)現(xiàn)預(yù)案編程管理能力平臺(tái)是一套網(wǎng)絡(luò)化的視頻監(jiān)控管理集成平臺(tái)，融合多級(jí)視頻管理、統(tǒng)一設(shè)備接口、預(yù)案編程引擎、分布身份認(rèn)證、級(jí)視頻分析、第三方集成接口、Web瀏覽等先進(jìn)和開放技術(shù)。平臺(tái)可以結(jié)合城市管理的業(yè)務(wù)需要，實(shí)現(xiàn)預(yù)案編程引擎管理，將各種設(shè)備、條件作為預(yù)案元素，實(shí)現(xiàn)各種邏輯關(guān)系編程，使用規(guī)則引擎解析生成規(guī)則，在觸發(fā)事件發(fā)生后自動(dòng)執(zhí)行或手動(dòng)執(zhí)行預(yù)案程序。平臺(tái)對(duì)于網(wǎng)絡(luò)中的任意一個(gè)節(jié)點(diǎn)，融合城市報(bào)警網(wǎng)絡(luò)的匯總信息，根據(jù)用戶權(quán)限調(diào)閱相關(guān)圖像及信息資源，以適合不同級(jí)別和類型用戶的管理需要，發(fā)揮公安信息專網(wǎng)的優(yōu)勢(shì)，滿足領(lǐng)導(dǎo)隨時(shí)、隨地建設(shè)“虛擬監(jiān)控中心〞的戰(zhàn)略管理需要，充分發(fā)揮領(lǐng)導(dǎo)的決策指揮優(yōu)勢(shì)，保障城市應(yīng)急處理機(jī)制的快速反響能力。二、方案介紹2.1、方案設(shè)計(jì)原則平臺(tái)建設(shè)除嚴(yán)格按照本技術(shù)要求規(guī)定的系統(tǒng)功能、系統(tǒng)設(shè)備、視音頻編解碼、視音頻流傳輸格式等要求執(zhí)行外，還應(yīng)遵從以下原則：大容量平臺(tái)架構(gòu)要求支持大容量前端設(shè)備接入、媒體轉(zhuǎn)發(fā)、客戶接入及錄像存儲(chǔ)，保證在大容量情況下的長(zhǎng)期穩(wěn)定運(yùn)行。開放性平臺(tái)系統(tǒng)內(nèi)應(yīng)采用統(tǒng)一成熟的管理平臺(tái)，實(shí)現(xiàn)與基層單元、系統(tǒng)前端設(shè)備／用戶終端之間的通信和共享數(shù)據(jù)；應(yīng)能夠?qū)崿F(xiàn)不同廠商、不同規(guī)格的設(shè)備或系統(tǒng)間的兼容和互操作，確保未來真正實(shí)現(xiàn)互聯(lián)互通、資源共享。擴(kuò)展性平臺(tái)系統(tǒng)硬件設(shè)備、數(shù)據(jù)庫以及系統(tǒng)軟件應(yīng)具有良好的可擴(kuò)展性能，能保證現(xiàn)網(wǎng)業(yè)務(wù)正常運(yùn)營(yíng)條件下對(duì)系統(tǒng)進(jìn)展擴(kuò)容、調(diào)整、優(yōu)化。系統(tǒng)的設(shè)計(jì)應(yīng)采用模塊化設(shè)計(jì)，以適應(yīng)系統(tǒng)規(guī)模擴(kuò)展、功能擴(kuò)大、配套軟件升級(jí)的需求。主要包括以下幾方面：媒體可擴(kuò)展:要求平滑支持接入新的視音頻編碼格式。功能可擴(kuò)展:增加新的功能，應(yīng)當(dāng)防止對(duì)該平臺(tái)進(jìn)展大規(guī)模的修改。容量可擴(kuò)展:根據(jù)內(nèi)部訪問量的增加，擴(kuò)展平臺(tái)的容量。容量的擴(kuò)展應(yīng)該不影響現(xiàn)有的系統(tǒng)架構(gòu)和業(yè)務(wù)開展。業(yè)務(wù)可擴(kuò)展:要求可根據(jù)新的運(yùn)用增加新的增值應(yīng)用。標(biāo)準(zhǔn)性系統(tǒng)設(shè)計(jì)應(yīng)符合防護(hù)對(duì)象風(fēng)險(xiǎn)等級(jí)與防護(hù)級(jí)別的要求?？刂茀f(xié)議、傳輸協(xié)議、接口協(xié)議、視音頻編解碼、視音頻文件格式等除應(yīng)符合本技術(shù)要求及其他監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)相關(guān)標(biāo)準(zhǔn)中的規(guī)定外，還應(yīng)符合相應(yīng)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的規(guī)定。可移植性平臺(tái)還應(yīng)具有較強(qiáng)的可移植性、可重用性，保證在將來開展中迅速采用最新出現(xiàn)的技術(shù)、長(zhǎng)期保持系統(tǒng)的先進(jìn)。安全性平臺(tái)應(yīng)提供多種安全手段保證各種數(shù)據(jù)不被非法盜用和修改偽造，保證數(shù)據(jù)不因意外情況喪失和損壞。系統(tǒng)具有防雷擊、過載、斷電、電磁干擾和人為破壞等綜合安全防護(hù)措施?？煽啃云脚_(tái)應(yīng)采用成熟的技術(shù)和可靠的設(shè)備，關(guān)鍵設(shè)備應(yīng)有備份或冗余措施，系統(tǒng)軟件應(yīng)有備份和維護(hù)保障能力，并有較強(qiáng)的容錯(cuò)和系統(tǒng)恢復(fù)能力?？删S護(hù)性平臺(tái)應(yīng)該易于維護(hù)，提供統(tǒng)一的維護(hù)界面并通過該界面能對(duì)遠(yuǎn)程設(shè)備進(jìn)展管理和維護(hù)：包括實(shí)時(shí)監(jiān)控、遠(yuǎn)程重啟等。平臺(tái)應(yīng)該易于分析和測(cè)試、易于發(fā)現(xiàn)和定位故障，并通過良好的系統(tǒng)設(shè)計(jì)保證故障的隔離。可管理性應(yīng)具有良好的管理手段，方便對(duì)網(wǎng)元設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、文件管理系統(tǒng)及應(yīng)用程序等進(jìn)展有效地監(jiān)控、管理與維護(hù)。易操作性應(yīng)具有良好的人機(jī)操作界面、詳細(xì)的幫助和提示信息，可以通過操作界面完成系統(tǒng)參數(shù)的維護(hù)與管理。實(shí)用性平臺(tái)在保證符合標(biāo)準(zhǔn)標(biāo)準(zhǔn)、滿足使用要求的前提下，系統(tǒng)應(yīng)盡量簡(jiǎn)化，降低運(yùn)行維護(hù)本錢，到達(dá)系統(tǒng)一次性投資和長(zhǎng)期運(yùn)行維護(hù)本錢最優(yōu)的要求。2.2、詳細(xì)解決方案介紹2.2.1、平臺(tái)總體介紹安全城市監(jiān)控平臺(tái)由應(yīng)急指揮中心、視頻監(jiān)控管理中心組成。整個(gè)平臺(tái)組成示意圖如下：如上圖：視頻監(jiān)控管理中心由中心管理服務(wù)器、數(shù)據(jù)庫服務(wù)器、接入服務(wù)器、分發(fā)服務(wù)器、存儲(chǔ)服務(wù)器、業(yè)務(wù)管理終端和系統(tǒng)維護(hù)終端組成。應(yīng)急指揮中心由電視墻〔數(shù)字大屏〕、顯示服務(wù)器、主控臺(tái)組成。其中電視墻〔數(shù)字大屏〕在本次工程建設(shè)當(dāng)中不考慮建設(shè)，利用原有的電視墻〔數(shù)字大屏〕即可。同時(shí)視頻監(jiān)控管理中心和應(yīng)急指揮中心作為平臺(tái)的核心層，采用高帶寬以及高性能的IP網(wǎng)絡(luò)系統(tǒng)作為核心層的骨干網(wǎng)絡(luò)。整個(gè)平臺(tái)兼具B/S和C/S架構(gòu)，用戶可通過WEB方式或是軟件客戶端利用互聯(lián)網(wǎng)遠(yuǎn)程訪問及控制平臺(tái)，實(shí)時(shí)觀看前端采集點(diǎn)攝像機(jī)的視頻圖像或控制前端云臺(tái)。2.2.2、視頻監(jiān)控管理中心、中心管理模塊中心管理服務(wù)器組是系統(tǒng)的核心，主要完成業(yè)務(wù)管理、用戶和設(shè)備管理、系統(tǒng)管理〔工作狀態(tài)監(jiān)視管理；命令請(qǐng)求響應(yīng)、視頻調(diào)度控制、動(dòng)態(tài)ip解析、〕等功能。提供管理整個(gè)系統(tǒng)的設(shè)備、配置設(shè)備參數(shù)、對(duì)營(yíng)運(yùn)狀態(tài)進(jìn)展監(jiān)測(cè)、故障維護(hù)、歷史日志的查詢分析以及為公安提供業(yè)務(wù)管理、用戶管理的平臺(tái)。它主要包括業(yè)務(wù)管理、用戶管理、系統(tǒng)維護(hù)幾大模塊：業(yè)務(wù)管理：為開戶和銷戶，提供信息錄入界面，完成用戶機(jī)構(gòu)的建設(shè)，完成用戶帳號(hào)以及密碼的建設(shè)、開通、增加、減少、刪除以及變更，確認(rèn)前端設(shè)備的數(shù)量安裝地點(diǎn)以及性質(zhì)，完成查詢用戶的使用情況。用戶管理：完成用戶管理，建設(shè)不同角色的操作帳號(hào)：系統(tǒng)管理員，業(yè)務(wù)操作員，維護(hù)操作員。增近了系統(tǒng)及時(shí)靈活故障告警功能，特別添加了設(shè)備故障及時(shí)在線通知功能，對(duì)于未在線人員會(huì)在再次登陸時(shí)彈出告警信息。針對(duì)前端安裝分散的特點(diǎn)特別提供了前端程序自動(dòng)遠(yuǎn)程更新，啟動(dòng)的功能。解碼器，矩陣，報(bào)警器的協(xié)議上傳功能。使得電信系統(tǒng)維護(hù)人員可以有效地跟蹤、控制、配置和查看系統(tǒng)的運(yùn)行狀態(tài)，以保證系統(tǒng)軟硬件的穩(wěn)定運(yùn)行系統(tǒng)維護(hù)：用于對(duì)整個(gè)系統(tǒng)的設(shè)備管理、參數(shù)配置、狀態(tài)查詢和管理，能夠?qū)φ麄€(gè)系統(tǒng)的營(yíng)運(yùn)狀態(tài)進(jìn)展監(jiān)測(cè)、參數(shù)設(shè)置、故障維護(hù)和歷史日志的查詢分析，及時(shí)的故障報(bào)警功能，系統(tǒng)滿足電信所需要“可管理、成熟、穩(wěn)定〞服務(wù)的強(qiáng)大系統(tǒng)中心管理平臺(tái)。使得電信系統(tǒng)維護(hù)人員可以有效地跟蹤、控制、配置和查看系統(tǒng)的運(yùn)行狀態(tài)，以保證系統(tǒng)軟硬件的穩(wěn)定運(yùn)行，配合操作維護(hù)中心或網(wǎng)管中心監(jiān)控、分析和查詢所有最終用戶的使用狀態(tài)和歷史,對(duì)故障進(jìn)展測(cè)試診斷與定位。每個(gè)中心管理服務(wù)器的壓力直接來自于接入發(fā)送的請(qǐng)求種類和數(shù)量，通過上面接入負(fù)載能力的分析中可以得到中心接收到的最大的負(fù)載為權(quán)限認(rèn)證局部?？紤]系統(tǒng)要求有一定的冗余和各地平臺(tái)的實(shí)際部署經(jīng)歷，建議可按照20%的在線用戶，10%的并發(fā)用戶進(jìn)展計(jì)算配置。參照平臺(tái)技術(shù)參數(shù)表：視頻請(qǐng)求處理能力：60筆/每秒視頻請(qǐng)求用戶在線率為路數(shù)*20%，并發(fā)視頻請(qǐng)求為在線用戶的*10%云臺(tái)處理能力：180筆/每秒云臺(tái)控制在線用戶數(shù)*25%/180，25%是在線用戶并發(fā)云臺(tái)控制請(qǐng)求數(shù)設(shè)備注冊(cè)處理能力：40筆/每秒〔前端10筆/每秒，存儲(chǔ)10筆/每秒〕設(shè)備注冊(cè)平臺(tái)的前端路數(shù)為1到2路，也就是說當(dāng)平臺(tái)重起所有的前端一起注冊(cè)的時(shí)候會(huì)有1.5個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，正常情況下并發(fā)量并發(fā)率0.5%計(jì)算設(shè)備心跳：30筆/每秒設(shè)備心跳平臺(tái)的前端路數(shù)按照1到2路，也就是說前端一起注冊(cè)的時(shí)候會(huì)有1.5個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，每120秒會(huì)向接入發(fā)送一個(gè)心跳電視墻：30筆/每秒電視墻顯示墻的路數(shù)為6%，平均一個(gè)顯示墻按照8路計(jì)算。一電視墻的輪訓(xùn)的為5秒中一次輪訓(xùn)。、數(shù)據(jù)庫模塊數(shù)據(jù)庫模塊由數(shù)據(jù)庫服務(wù)器和磁盤存儲(chǔ)介質(zhì)組成，由于的核心運(yùn)行數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)都存儲(chǔ)在它上面，所以穩(wěn)定系數(shù)要求較高。對(duì)于數(shù)據(jù)庫服務(wù)器的性能一般都根據(jù)整體測(cè)試來分析，單獨(dú)針對(duì)數(shù)據(jù)庫服務(wù)器進(jìn)展性能測(cè)試并沒有太大意義。從上研院測(cè)試情況來看，當(dāng)并發(fā)請(qǐng)求到達(dá)1000個(gè)時(shí)，數(shù)據(jù)庫服務(wù)器的cpu占用率不超過30％，內(nèi)存消耗根本在1.8GB左右。并且，數(shù)據(jù)庫模塊主要是與中心管理服務(wù)器有通信聯(lián)系。目前，我們的測(cè)試都是采用整體測(cè)試。所有的數(shù)據(jù)庫訪問都必須經(jīng)過中心管理服務(wù)器處理，兩者是作為一個(gè)整體進(jìn)展測(cè)試的。設(shè)備部署：數(shù)據(jù)庫存儲(chǔ)需要提供足夠的磁盤空間，以保存平臺(tái)中各類業(yè)務(wù)數(shù)據(jù)信息，其中有：前端設(shè)備根本信息：按攝像頭的最大數(shù)計(jì)算客戶根本信息：企業(yè)客戶端帳號(hào)的用戶總數(shù)最近6個(gè)月的在線并發(fā)用戶操作運(yùn)行日志，如用戶登陸、視頻請(qǐng)求、云臺(tái)控制，參數(shù)設(shè)置和信息查詢等操作攝像頭數(shù)×10%×3600×24×30×6系統(tǒng)運(yùn)行日志，如設(shè)備注冊(cè)、告警、故障等攝像頭數(shù)×1/120×3600×24×30×6每條信息按256個(gè)字節(jié)計(jì)算，共計(jì)約需要1TB的存儲(chǔ)容量。、接入模塊負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。并進(jìn)展視頻分發(fā)和存儲(chǔ)的調(diào)度管理。“訪問服務(wù)〞模塊負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等。“調(diào)度服務(wù)〞模塊進(jìn)展視頻分發(fā)和存儲(chǔ)的調(diào)度管理。對(duì)視頻流請(qǐng)求指令進(jìn)展調(diào)度。接入服務(wù)器組是客戶端和設(shè)備發(fā)送請(qǐng)求連接到中心平臺(tái)的入口，它的穩(wěn)定系數(shù)要求較高，因此從高可靠性考慮，接入節(jié)點(diǎn)可采用雙機(jī)熱備技術(shù)。確保在任何1臺(tái)接入主節(jié)點(diǎn)服務(wù)器出現(xiàn)異常，備用機(jī)馬上切換上來，接收原先的接入服務(wù)，以提高單個(gè)節(jié)點(diǎn)的可靠性。從理論上說，目前單臺(tái)接入服務(wù)器的網(wǎng)絡(luò)連接數(shù)量可以到達(dá)65535個(gè)〔以RedHatAS4為例〕，由于操作系統(tǒng)本身會(huì)占用局部網(wǎng)絡(luò)連接以及接入程序軟件本身的性能優(yōu)化原因，同時(shí)根據(jù)電信集團(tuán)上海研究院的測(cè)試結(jié)果〔PCSERVER服務(wù)器，一個(gè)雙核3.0GHzCPU，1GB內(nèi)存，在到達(dá)1000個(gè)并發(fā)請(qǐng)求時(shí)由LoadRunner模擬1000個(gè)用戶，在到達(dá)集合點(diǎn)的時(shí)候同時(shí)向接入發(fā)起連接送出請(qǐng)求，CPU占用率不超過15％，內(nèi)存消耗不超過200M。在測(cè)試過程中主要進(jìn)展的是登錄和觀看實(shí)時(shí)視頻的測(cè)試〕以及實(shí)際現(xiàn)網(wǎng)平臺(tái)的應(yīng)用經(jīng)歷得出，目前單個(gè)接入服務(wù)節(jié)點(diǎn)最大可支持1800個(gè)。、分發(fā)模塊針對(duì)熱點(diǎn)訪問用于視頻播送的，使用分發(fā)服務(wù)器減少了并發(fā)的訪問量，節(jié)約了網(wǎng)絡(luò)帶寬，它可以部署在客戶監(jiān)控中心，也可以部署在客戶監(jiān)控點(diǎn)，也可以根據(jù)具體需要部署在該系統(tǒng)任何地方。它支持多級(jí)部署，并且有完善的觸發(fā)機(jī)制。平常用戶客戶端訪問的合法圖像，可以直接來自于前端視頻服務(wù)器，以便保證現(xiàn)場(chǎng)圖像的實(shí)時(shí)性。但是在大量用戶同時(shí)訪問某個(gè)熱點(diǎn)前端圖像的情況下，前端服務(wù)器壓力就非常大，且網(wǎng)絡(luò)帶寬也有一定限制，這樣可能無法保證所有用戶的正常連接、觀看圖像。分發(fā)服務(wù)器就解決了這一難題。它根據(jù)事先設(shè)定好的啟動(dòng)觸發(fā)條件，如前端的并發(fā)連接個(gè)數(shù)。當(dāng)觸發(fā)條件滿足時(shí)，它從前端接收視頻圖像并轉(zhuǎn)發(fā)給用戶，而用戶是無法覺察出他所觀看的圖像是來自于前端視頻服務(wù)器還是分發(fā)服務(wù)器。目前在電信集團(tuán)上海研究院測(cè)試結(jié)果以及各地電信現(xiàn)網(wǎng)平臺(tái)實(shí)際使用情況得出：1000M帶寬網(wǎng)絡(luò)獨(dú)享的環(huán)境下，單臺(tái)分發(fā)服務(wù)器最大可以滿足800個(gè)CIF格式〔每路視頻以512Kbps計(jì)算〕或300路D1格式〔每路視頻以1.5Mbps計(jì)算〕視頻連接〔包括視頻輸入、視頻輸出的合計(jì)數(shù)〕的并發(fā)訪問請(qǐng)求的能力。其中測(cè)試所用的分發(fā)服務(wù)器硬件配置為：?jiǎn)蜟PU3.0GHz1G內(nèi)存、中心存儲(chǔ)模塊中心存儲(chǔ)服務(wù)模塊的存儲(chǔ)管理不是單純的磁盤管理，而是包括磁盤監(jiān)控、存儲(chǔ)配置管理、存儲(chǔ)系統(tǒng)事件采集和報(bào)警、以及存儲(chǔ)綜合評(píng)估等一套完整的存儲(chǔ)管理。滿足各個(gè)部門管理人員實(shí)時(shí)對(duì)錄像資料文件的存取、刪除、目錄管理和檢索等要求。中心存儲(chǔ)服務(wù)模塊根據(jù)管理員設(shè)定的存儲(chǔ)策略自動(dòng)將需要保存的圖像保存到指定的磁盤陣列去，并根據(jù)存儲(chǔ)策略在存儲(chǔ)錄像到期后自動(dòng)去除不需要的錄像資料為新的存儲(chǔ)提供空間。不同的用戶可以根據(jù)不同的需求設(shè)置實(shí)用于自己的存儲(chǔ)策略，從而到達(dá)在平臺(tái)實(shí)現(xiàn)轄區(qū)范圍內(nèi)中心信息的長(zhǎng)時(shí)間存儲(chǔ)。中心存儲(chǔ)服務(wù)模塊能夠兼容目前市場(chǎng)上所有主流的存儲(chǔ)陣列，包括：、IBM、SUN、EMC、HP、邦諾、等產(chǎn)品。因?yàn)椴捎玫刂凡樵兎绞?，管理的存?chǔ)容量不受限制。具有存儲(chǔ)文件查閱和集中回放的功能，便于用戶調(diào)用歷史信息。、上墻解碼顯示(視頻解碼器)通用數(shù)字顯示終端是一款多功能數(shù)字顯示服務(wù)器，它支持H.264和MPEG4視頻編解碼協(xié)議，而且還支持不同廠家編碼格式的同時(shí)顯示、輪巡、報(bào)警彈出、畫面分割等功能，同時(shí)還支持VGA、DVI、BNC、AV等多種接口輸出。通用數(shù)字顯示服務(wù)器作為數(shù)字編碼與模擬顯示系統(tǒng)之間的一個(gè)銜接，為集中式數(shù)字監(jiān)控解決方案提供了強(qiáng)有力的支持，實(shí)現(xiàn)多場(chǎng)景同時(shí)觀看的需要。工作環(huán)境電源：220V交流穩(wěn)壓電源網(wǎng)絡(luò)連線：標(biāo)準(zhǔn)100M/1000M網(wǎng)線布線規(guī)則：按照各地機(jī)房的本地規(guī)則和具體工程要求布線溫度：運(yùn)行溫度應(yīng)保持在10°C--濕度：濕度要控制在10%--80%范圍內(nèi)網(wǎng)絡(luò)連接方式：支持局域網(wǎng)、ADSL、光纖等多種連接方式網(wǎng)絡(luò)支持協(xié)議：TCP/IP工作原理數(shù)字顯示服務(wù)器采用多對(duì)多的方式，將視頻信號(hào)通過BNC接口輸出到傳統(tǒng)的監(jiān)視器或者通過VGA、DVI、AV接口輸出到大屏幕或顯示器上功能特點(diǎn)用戶可以在中心服務(wù)器認(rèn)證下，投放其權(quán)限范圍內(nèi)所有現(xiàn)場(chǎng)監(jiān)控的IPC、DVR、DVS等前端設(shè)備，可以實(shí)現(xiàn)輪循投放、報(bào)警接警和報(bào)警聯(lián)動(dòng)、電子地圖等功能；屏幕鎖定：當(dāng)用戶離開操作界面，用戶可以鎖定客戶端不允許非授權(quán)用戶使用客戶端，用戶再次使用客戶端需重新登陸，這樣保證了客戶端使用的安全性；輪循投放：提供自動(dòng)輪循、手動(dòng)輪循兩種方式投放，用戶可以訂制各自的分組，并且設(shè)置輪循的相關(guān)控制策略；視頻上墻：以前端設(shè)備為視頻輸入源，將視頻信號(hào)通過解碼卡、顯示卡輸出到電視墻上；視頻切換：支持任意一路前端視頻流在任意一個(gè)電視墻、監(jiān)視器上進(jìn)展視頻的切換；嵌入式操作系統(tǒng)，系統(tǒng)穩(wěn)定可靠，抗病毒攻擊，可7X24小時(shí)連續(xù)不連續(xù)工作；支持電視機(jī)、監(jiān)視器、液晶電視、等離子電視、視頻矩陣等多顯示設(shè)備輸出。、中心時(shí)鐘同步服務(wù)模塊視頻監(jiān)控系統(tǒng)的重要作用之一是事后歷史資料的備查，而歷史視頻資料的時(shí)間準(zhǔn)確性對(duì)于案件的破獲有著至關(guān)重要的影響，所以，為了保證整個(gè)分行綜合視頻監(jiān)控系統(tǒng)中的視頻數(shù)據(jù)有統(tǒng)一和正確的時(shí)間依據(jù)，使平臺(tái)內(nèi)所有相關(guān)設(shè)備能保持本機(jī)時(shí)間的實(shí)時(shí)同步。NTP提供準(zhǔn)確時(shí)間，首先要有準(zhǔn)確的時(shí)間來源，這一時(shí)間應(yīng)該是國(guó)際標(biāo)準(zhǔn)時(shí)間UTC。這樣就有了準(zhǔn)確而可靠的時(shí)間源。時(shí)間按NTP服務(wù)器的等級(jí)傳播。按照離外部UTC源的遠(yuǎn)近將所有服務(wù)器歸入不同的Stratun〔層〕中。Stratum-1在頂層，有外部UTC接入，而Stratum-2則從Stratum-1獲取時(shí)間，Stratum-3從Stratum-2獲取時(shí)間，以此類推，但Stratum層的總數(shù)限制在15以內(nèi)。所有這些服務(wù)器在邏輯上形成階梯式的架構(gòu)相互連接，而Stratum-1的時(shí)間服務(wù)器是整個(gè)系統(tǒng)的根基。計(jì)算機(jī)主機(jī)一般同多個(gè)時(shí)間服務(wù)器連接，利用統(tǒng)計(jì)學(xué)的算法過濾來自不同服務(wù)器的時(shí)間，以選擇最正確的路徑和來源來校正主機(jī)時(shí)間。即使主機(jī)在長(zhǎng)時(shí)間無法與某一時(shí)間服務(wù)器相聯(lián)系的情況下，NTP服務(wù)依然有效運(yùn)轉(zhuǎn)。為防止對(duì)時(shí)間服務(wù)器的惡意破壞，NTP使用了識(shí)別(Authentication)機(jī)制，檢查來對(duì)時(shí)的信息是否是真正來自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對(duì)抗干擾的保護(hù)機(jī)制。前端設(shè)備與客戶端采用接入網(wǎng)關(guān)時(shí)間進(jìn)展同步，接入網(wǎng)關(guān)可采用NTP方式與授時(shí)服務(wù)器進(jìn)展同步，保證前端與客戶端所顯示時(shí)間一致，同時(shí)前端設(shè)備存儲(chǔ)時(shí)間為標(biāo)準(zhǔn)時(shí)間。2.2.4、網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)的快速開展與盛行，讓網(wǎng)絡(luò)視頻監(jiān)控可以一展所長(zhǎng)。一個(gè)具有優(yōu)秀的帶寬和整體性能的IP網(wǎng)是確保視頻流有效進(jìn)展傳輸?shù)年P(guān)鍵因素。根據(jù)本次建設(shè)工程的實(shí)際需求，整個(gè)平臺(tái)核心要求提供的200路視頻流的接入，如按照每路接入的視頻為CIF格式，則整個(gè)網(wǎng)絡(luò)系統(tǒng)核心層要求承載的帶寬至少為2Mbps*200=400Mbps。根據(jù)以上計(jì)算的結(jié)果，平臺(tái)的網(wǎng)絡(luò)核心層建設(shè)應(yīng)采用千兆以太網(wǎng)技術(shù)。所以在視頻監(jiān)控管理中心和應(yīng)急指揮中心部署千兆以太網(wǎng)交換機(jī)。2.3、平臺(tái)系統(tǒng)功能2.3.1、分級(jí)分域的管理功能系統(tǒng)管理功能通過管理客戶端實(shí)現(xiàn)，供系統(tǒng)管理人員使用，實(shí)現(xiàn)設(shè)備管理、用戶管理、系統(tǒng)維護(hù)等功能，保障系統(tǒng)正常運(yùn)行；在監(jiān)控規(guī)模較大時(shí)，系統(tǒng)支持多級(jí)管理方式。主要包括功能如下：2.3.2、認(rèn)證功能用戶使用系統(tǒng)提供的各項(xiàng)服務(wù)的時(shí)候，需要首先對(duì)其身份做出驗(yàn)證和授權(quán)，用戶通過身份認(rèn)證及授權(quán)后，可以使用系統(tǒng)提供的服務(wù)。系統(tǒng)擁有專門的認(rèn)證模塊統(tǒng)一管理用戶認(rèn)證，防止分散認(rèn)證管理帶來的不安全性，并且認(rèn)證系統(tǒng)功能可靈活擴(kuò)展，滿足新業(yè)務(wù)或新業(yè)務(wù)模式。在使用視頻監(jiān)控業(yè)務(wù)時(shí)，用戶使用用戶名/密碼的方式通過客戶端軟件登錄監(jiān)控平臺(tái)，在經(jīng)過監(jiān)控平臺(tái)的認(rèn)證授權(quán)后才能夠使用此業(yè)務(wù)。用戶登錄系統(tǒng)時(shí)必須輸入賬號(hào)密碼方可登錄，密碼采用MD5方式加密傳輸，同時(shí)還提供USBKey方式進(jìn)展安全認(rèn)證，為用戶提供更高安全保障機(jī)制。2.3.3、用戶管理用戶管理功能包括客戶開戶管理、用戶信息查詢、用戶增加和刪除、用戶訪問權(quán)限管理、用戶鎖定解鎖、資費(fèi)管理功能、用戶分組管理、用戶訪問記錄查看。系統(tǒng)用戶分為系統(tǒng)維護(hù)用戶和監(jiān)控最終用戶。為了保護(hù)監(jiān)控最終用戶的隱私，消除用戶關(guān)于對(duì)集中監(jiān)控運(yùn)營(yíng)模式安全性的顧慮，系統(tǒng)維護(hù)用戶不能進(jìn)展視頻瀏覽等與視頻相關(guān)的操作，只能對(duì)系統(tǒng)的故障進(jìn)展處理。系統(tǒng)維護(hù)人員可以維護(hù)修改監(jiān)控最終用戶的信息。系統(tǒng)維護(hù)人員可以指定一個(gè)客戶的同時(shí)在線用戶數(shù)以及并發(fā)訪問視頻數(shù)，可以指定某一用戶所能開通的最大賬號(hào)數(shù)。支持用戶自管理模式，系統(tǒng)維護(hù)人員開通客戶管理員，客戶管理員可以根據(jù)自身的特點(diǎn)進(jìn)展該客戶下賬號(hào)的增加以及權(quán)限分配。系統(tǒng)通過設(shè)置“機(jī)構(gòu)〞來組織“用戶〞，通過設(shè)置“角色〞來分配權(quán)限。公安系統(tǒng)各級(jí)業(yè)務(wù)部門只對(duì)自己所屬機(jī)構(gòu)的設(shè)備具有管轄權(quán)限；公安各部門用戶根據(jù)所屬角色不同對(duì)屬于自己機(jī)構(gòu)的設(shè)備具有不同的管理權(quán)限。系統(tǒng)支持用戶的角色定義。省公安廳用戶擁有最高權(quán)限，可以查看整個(gè)系統(tǒng)內(nèi)的任一視頻圖像；各級(jí)用戶擁有對(duì)自己所管轄區(qū)域內(nèi)的最高權(quán)限。當(dāng)需要獲取非管轄范圍內(nèi)的歷史圖像和實(shí)時(shí)監(jiān)控圖像時(shí)，需經(jīng)有關(guān)部門的審核后取得有效授權(quán)。2.3.4、權(quán)限功能系統(tǒng)可以對(duì)用戶的權(quán)限進(jìn)展創(chuàng)立、分配、修改、刪除等操作；支持分級(jí)管理權(quán)限機(jī)制，不同級(jí)別給予不同的操作及管理權(quán)限；可以設(shè)置系統(tǒng)管理員、系統(tǒng)操作員、用戶管理員、用戶四級(jí)；系統(tǒng)管理員具有最高權(quán)限，可創(chuàng)立用戶管理員，完成用戶開戶，設(shè)置用戶數(shù)量的操作；可配置及修改用戶管理員的管理范圍，實(shí)現(xiàn)對(duì)整個(gè)系統(tǒng)客戶群的分群分級(jí)管理；系統(tǒng)操作員可在系統(tǒng)管理員授權(quán)下進(jìn)展操作，可在根據(jù)客戶需求在營(yíng)業(yè)系統(tǒng)中進(jìn)展數(shù)據(jù)的錄入、修改、維護(hù)；用戶管理員可對(duì)所屬用戶進(jìn)展用戶名創(chuàng)立、分配、修改、刪除等操作，分配業(yè)務(wù)功能操作及管理權(quán)限，實(shí)現(xiàn)用戶自主管理，如添加、修改、刪除和查詢對(duì)用戶、用戶權(quán)限、用戶組及用戶組的權(quán)限管理；用戶行使管理員所賦予的操作及管理權(quán)限，可自主修改用戶密碼；實(shí)現(xiàn)對(duì)用戶權(quán)限的設(shè)置管理，管理包括：設(shè)備的操作權(quán)限、訪問數(shù)據(jù)的權(quán)限、使用客戶端程序的權(quán)限；支持用戶群組管理：承當(dāng)對(duì)一樣的一組設(shè)備進(jìn)展管理的一群管理員，每個(gè)群都有群管理員。系統(tǒng)支持多級(jí)權(quán)限管理，通過角色、權(quán)限、操作管理員、操作員組等多種手段對(duì)操作員的權(quán)限進(jìn)展控制，各操作員只能在自己的權(quán)限范圍內(nèi)進(jìn)展操作，不能越權(quán)操作。系統(tǒng)權(quán)限分為系統(tǒng)管理員、系統(tǒng)操作員、用戶管理員、用戶操作員四級(jí)權(quán)限管理。業(yè)務(wù)系統(tǒng)可按照用戶的不同角色分別記錄業(yè)務(wù)操作日志的功能。2.3.5、設(shè)備管理配置設(shè)備屬性：系統(tǒng)設(shè)備的屬性包括設(shè)備的種類、型號(hào)、生產(chǎn)廠家、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)等。設(shè)備都有一個(gè)唯一的設(shè)備ID作為標(biāo)識(shí)；外圍設(shè)備攝像機(jī)的屬性包括攝像機(jī)的種類、型號(hào)、制造商、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)等；前端編碼器屬性包括型號(hào)、生產(chǎn)廠家、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)及相連的攝像機(jī)等；前端編碼器有一個(gè)唯一的設(shè)備ID作為標(biāo)識(shí)；所有設(shè)備進(jìn)入系統(tǒng)后，均可自動(dòng)向中心服務(wù)器注冊(cè)。設(shè)備注銷：各設(shè)備在停頓使用時(shí)可以進(jìn)展注銷，設(shè)備的注銷對(duì)其關(guān)聯(lián)的設(shè)備或系統(tǒng)會(huì)產(chǎn)生影響的可給予提示；為用戶的設(shè)備做注銷標(biāo)記，同時(shí)將用戶的注銷信息同步；設(shè)備查詢：可以按照設(shè)備的各項(xiàng)屬性進(jìn)展設(shè)備查詢操作；設(shè)備劃歸：可以將系統(tǒng)中存在的前端設(shè)備劃歸客戶使用，可支持同一設(shè)備劃歸多個(gè)用戶；啟/停用設(shè)備：在某個(gè)設(shè)備需要暫時(shí)停頓使用時(shí)，系統(tǒng)具有暫時(shí)停用該設(shè)備的功能，同時(shí)具有啟用功能。2.3.6、系統(tǒng)管理系統(tǒng)管理包括日志管理和網(wǎng)絡(luò)管理。網(wǎng)絡(luò)管理包括性能管理、配置管理、故障管理、安全管理功能。日志管理：監(jiān)控業(yè)務(wù)、應(yīng)用相關(guān)的所有重要操作記錄在應(yīng)用日志，系統(tǒng)的所有操作記錄在系統(tǒng)操作日志中，所有的告警信息記錄在告警日志中；日志能自動(dòng)維護(hù)、導(dǎo)出和備份；網(wǎng)絡(luò)性能管理：提供網(wǎng)絡(luò)資源節(jié)點(diǎn)的管理，自動(dòng)獲取網(wǎng)絡(luò)拓?fù)錁?gòu)造及網(wǎng)絡(luò)的配置，實(shí)時(shí)監(jiān)控設(shè)備的狀態(tài),了解整個(gè)網(wǎng)絡(luò)系統(tǒng)配置及分布；實(shí)現(xiàn)根據(jù)管理區(qū)域的范圍進(jìn)展分群分級(jí)管理；通過對(duì)被管理設(shè)備的監(jiān)控和輪詢，獲取有關(guān)網(wǎng)絡(luò)運(yùn)行的信息及統(tǒng)計(jì)數(shù)據(jù)；并能在所收集的數(shù)據(jù)的根基上，提供網(wǎng)絡(luò)的性能統(tǒng)計(jì)，例如：網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的可利用率、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的CPU利用率、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的故障率、網(wǎng)絡(luò)延時(shí)統(tǒng)計(jì)等、帶寬統(tǒng)計(jì)利用率、對(duì)歷史統(tǒng)計(jì)數(shù)據(jù)的分析功能；網(wǎng)絡(luò)配置管理：系統(tǒng)支持更新、升級(jí)等配置管理，完成軟件/硬件的重新配置；配置管理數(shù)據(jù)庫〔其中包含網(wǎng)絡(luò)設(shè)備、軟件、操作級(jí)別、維護(hù)人員等信息〕；管理設(shè)備的配置文件；配置網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備部件、端口；配置網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備系統(tǒng)軟件；支持對(duì)網(wǎng)絡(luò)硬件設(shè)備軟件版本和配置文件的遠(yuǎn)程升級(jí)；網(wǎng)絡(luò)故障管理：在發(fā)生故障時(shí)，系統(tǒng)可以向維護(hù)人員或網(wǎng)管人員發(fā)出告警信息；系統(tǒng)可以配合操作維護(hù)中心或網(wǎng)管中心對(duì)故障進(jìn)展測(cè)試診斷與定位，按指令完成軟件/硬件的重新配置，并具有一定的故障恢復(fù)功能；網(wǎng)絡(luò)安全管理：系統(tǒng)提供嚴(yán)格的訪問控制，自動(dòng)記錄非法操作，并將系統(tǒng)的狀態(tài)自動(dòng)記錄，以便系統(tǒng)出現(xiàn)安全問題時(shí)能夠容易地找到原因；系統(tǒng)對(duì)各種配置數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)采取備份、保護(hù)措施；故障修復(fù)：當(dāng)網(wǎng)絡(luò)系統(tǒng)故障恢復(fù)后，系統(tǒng)能恢復(fù)正常工作，不影響系統(tǒng)的正常運(yùn)行等。2.3.7、擴(kuò)展功能電子地圖系統(tǒng)提供針對(duì)如交通、城管等行業(yè)用戶常用的電子地圖模塊，并提供與其它專業(yè)GIS系統(tǒng)互聯(lián)的二次開發(fā)接口，以兼容局部用戶原有電子地圖系統(tǒng)。圖像二次應(yīng)用系統(tǒng)提供專用的圖像識(shí)別模塊，可對(duì)特定圖像進(jìn)展跟蹤抓拍，如收費(fèi)站車輛、交通違規(guī)抓拍等，同時(shí)根據(jù)需要對(duì)圖像進(jìn)展二次處理，如圖像識(shí)別、物體流量統(tǒng)計(jì)、圖像質(zhì)量改善等等現(xiàn)場(chǎng)數(shù)據(jù)采集現(xiàn)場(chǎng)視頻服務(wù)器可對(duì)監(jiān)控現(xiàn)場(chǎng)的如溫度、濕度、設(shè)備特殊狀態(tài)等這些用戶關(guān)心的信息采集并上傳，同時(shí)后臺(tái)系統(tǒng)可進(jìn)展相關(guān)處理，如疊加至畫面、傳送給特殊用戶等。2.3.8、互聯(lián)互通功能與其它支撐系統(tǒng)的接口平臺(tái)已經(jīng)具備與其它業(yè)務(wù)支持系統(tǒng)的互聯(lián)接口，如97營(yíng)業(yè)系統(tǒng)、CRM系統(tǒng)、BSS系統(tǒng)以及互聯(lián)星空等。與其它應(yīng)用系統(tǒng)的接口平臺(tái)采用標(biāo)準(zhǔn)的開放接口，可實(shí)現(xiàn)與其它行業(yè)用戶的應(yīng)用系統(tǒng)接口互聯(lián)，如GIS系統(tǒng)、卡口系統(tǒng)等等。前端設(shè)備的兼容性平臺(tái)現(xiàn)支持的終端設(shè)備，包括視頻服務(wù)器、DVR、網(wǎng)絡(luò)攝像機(jī)等不同類型不同檔次近30多款產(chǎn)品。平臺(tái)可兼容接入的前端設(shè)備除公司設(shè)備外，還有：?？低?、大華、博維、華清紫博、CEC、北京浩特、武漢烽火、上海浩維、中星微電子、漢邦、大立、三立等廠家的全部或局部終端產(chǎn)品。2006年5月上海電信研究院對(duì)包括互信在內(nèi)的6家廠商平臺(tái)進(jìn)展測(cè)試，確定“平臺(tái)在支持多前端廠家方面相對(duì)突出〞《摘錄自中國(guó)電信集團(tuán)第66號(hào)文件》，同時(shí)在2.5測(cè)試報(bào)告中的產(chǎn)品在前端業(yè)務(wù)的互通性方面比擬突出〔《中國(guó)電信電信級(jí)全球眼平臺(tái)和終端評(píng)標(biāo)測(cè)試總結(jié)報(bào)告_總體評(píng)價(jià)》中的2.2節(jié)〕。2.4、監(jiān)控業(yè)務(wù)功能監(jiān)控業(yè)務(wù)功能通過智能手機(jī)、專業(yè)電腦客戶端、WEB客戶端、大屏幕顯示系統(tǒng)等設(shè)備實(shí)現(xiàn)，供具有權(quán)限的監(jiān)控業(yè)務(wù)人員使用，具有遠(yuǎn)程媒體信息實(shí)時(shí)查看、歷史信息調(diào)用等功能，實(shí)現(xiàn)相關(guān)人員的業(yè)務(wù)使用需要。主要包括功能如下：2.4.1、實(shí)時(shí)視頻瀏覽多畫面顯示：系統(tǒng)支持1，4，6，7,8，9，10，13，16等多種畫面分割顯示，支持多種分辨率，以適應(yīng)各種應(yīng)用需求，并可以實(shí)現(xiàn)全屏顯示；對(duì)于每路視頻，系統(tǒng)提供實(shí)時(shí)優(yōu)先和流暢優(yōu)先兩種視頻瀏覽模式，為用戶呈現(xiàn)清晰、流暢的視頻效果；系統(tǒng)具有直觀、友好、簡(jiǎn)潔的中文人機(jī)界面；系統(tǒng)中心操控平臺(tái)使用Windows圖形管理平臺(tái)；系統(tǒng)支持多用戶同時(shí)監(jiān)視同一路實(shí)時(shí)視頻；輪詢播放方式：在同一個(gè)窗口，多路攝像機(jī)按照一定的時(shí)間間隔進(jìn)展循環(huán)顯示，稱之為輪詢。輪詢方式方便用戶查看更多的現(xiàn)場(chǎng)信息，系統(tǒng)的每個(gè)客戶端可以設(shè)置16個(gè)輪詢隊(duì)列，并且可以設(shè)置每個(gè)輪詢隊(duì)列攝像機(jī)數(shù)量及視頻切換時(shí)間；系統(tǒng)支持預(yù)置位輪詢；翻頁瀏覽功能：對(duì)于用戶有權(quán)查看的監(jiān)控點(diǎn)，通過整體翻頁功能，快速查看整體情況。巡航功能：對(duì)于支持巡航功能的攝像機(jī)，系統(tǒng)能夠設(shè)置多個(gè)巡航軌跡，巡視某一區(qū)域現(xiàn)場(chǎng)的詳細(xì)情況；局部放大功能：系統(tǒng)具有畫面局部放大功能，能夠快速、清晰地查看特定區(qū)域的細(xì)節(jié)畫面信息，幫助使用者捕獲瞬間重要的事件線索，如：快速行駛車輛的號(hào)碼等；視頻遮蓋功能：對(duì)于監(jiān)控現(xiàn)場(chǎng)的某些區(qū)域〔如：ATM機(jī)密碼輸入?yún)^(qū)域〕進(jìn)展遮蓋，保護(hù)用戶的隱私不被泄漏；圖片抓拍功能：系統(tǒng)支持手動(dòng)抓拍和告警聯(lián)動(dòng)抓拍功能，用戶可以抓拍監(jiān)控現(xiàn)場(chǎng)實(shí)時(shí)視頻的圖片和錄像回放視頻的圖片，存儲(chǔ)在指定的位置；圖片可以打印輸出，作為事件線索證據(jù)、文檔素材等資料；攝像機(jī)分組管理：系統(tǒng)能夠按照監(jiān)控點(diǎn)性質(zhì)不同，為攝像機(jī)進(jìn)展分組管理，實(shí)現(xiàn)視頻監(jiān)控資源的科學(xué)管理，如：街道組、廣場(chǎng)組、車站組、網(wǎng)吧組、社區(qū)組；收藏夾管理：用戶可以根據(jù)自身的業(yè)務(wù)特點(diǎn)，將常用的某些攝像機(jī)建設(shè)成專用收藏夾；播放列表管理：播放列表代表特定的視頻輸出，系統(tǒng)能夠保存多個(gè)播放列表，用戶可以根據(jù)自己關(guān)注的視頻資源建設(shè)播放列表，快速調(diào)用相應(yīng)的監(jiān)控現(xiàn)場(chǎng)視頻。WEB瀏覽：系統(tǒng)支持在WEB頁面上瀏覽用戶自有監(jiān)控系統(tǒng)拍攝的視頻，具有常用視頻格式的視頻編解碼功能，供用戶登錄WEB客戶端后瀏覽。支持圖像資料的下載，并且下載的圖像資料能在通用播放器上播放；具有單獨(dú)調(diào)整圖像的亮度、比照度、飽和度、色彩，單/多組合畫面的切換放大等功能。2.4.2、遠(yuǎn)程控制瀏覽多種控制方式：系統(tǒng)支持模擬鍵盤、鼠標(biāo)、計(jì)算機(jī)鍵盤等多種控制方式，用戶可以根據(jù)使用習(xí)慣選擇適宜的控制方式，同時(shí)，能夠充分利用現(xiàn)有的模擬控制設(shè)備；鼠標(biāo)控制：系統(tǒng)除了支持通用的鍵盤等控制方式外，還具有獨(dú)特的鼠標(biāo)自動(dòng)控制方式，通過鼠標(biāo)上下左右滑動(dòng)，控制攝像機(jī)的轉(zhuǎn)動(dòng)方向，調(diào)整鏡頭的焦距大小，給用戶帶來更加便利的操作方式；云鏡控制：通過云臺(tái)，控制攝像機(jī)上、下、左、右轉(zhuǎn)動(dòng)，攝像機(jī)鏡頭拉遠(yuǎn)、拉近，能夠擴(kuò)大或者縮小監(jiān)控范圍，全方位了解監(jiān)控現(xiàn)場(chǎng)的視頻信息；焦距調(diào)整：通過調(diào)整攝像機(jī)焦距的大小，能夠清晰顯示現(xiàn)場(chǎng)的監(jiān)控目標(biāo)；調(diào)整光圈：在現(xiàn)場(chǎng)不同光照條件下，通過調(diào)整攝像機(jī)光圈參數(shù)，調(diào)整光通量的大小，獲取清晰的視頻效果，系統(tǒng)支持自動(dòng)和手動(dòng)調(diào)整光圈方式；爭(zhēng)控管理：系統(tǒng)提供爭(zhēng)控管理機(jī)制，對(duì)攝像頭的控制權(quán)進(jìn)展分配，以保證一個(gè)攝像頭在同一時(shí)間只有一個(gè)用戶能控制；系統(tǒng)具有時(shí)間優(yōu)先、權(quán)限優(yōu)先等爭(zhēng)控策略；數(shù)?；タ兀涸谕幌到y(tǒng)中，支持?jǐn)?shù)字矩陣〔多媒體交換單元〕和模擬矩陣互相控制功能，便于系統(tǒng)互聯(lián)，并且用戶能夠靈活選擇操作習(xí)慣。2.4.3、存儲(chǔ)管理功能我公司提成的產(chǎn)品支持多級(jí)存儲(chǔ)方式：前端存儲(chǔ)、中心存儲(chǔ)、客戶端存儲(chǔ)、前端中心同時(shí)存儲(chǔ)四種模式。前端存儲(chǔ)：前端接入模塊具有本地存儲(chǔ)功能，實(shí)現(xiàn)系統(tǒng)媒體信息前端存儲(chǔ)的功能；采用前端存儲(chǔ)方式，系統(tǒng)網(wǎng)絡(luò)流量小，有效地降低網(wǎng)絡(luò)壓力，同時(shí)可以防止傳輸路由中斷造成媒體信息喪失；中心存儲(chǔ)：在監(jiān)控中心配置專業(yè)的、大容量存儲(chǔ)設(shè)備，保存現(xiàn)場(chǎng)監(jiān)控的媒體信息；采用中心存儲(chǔ)方式，數(shù)據(jù)安全可靠，讀寫速度快，便于存儲(chǔ)空間的擴(kuò)大；混合存儲(chǔ)：媒體信息直接存儲(chǔ)在前端接入模塊，同時(shí)保存到監(jiān)控中心專業(yè)的存儲(chǔ)設(shè)備上，即：前端和中心同時(shí)存儲(chǔ)，媒體信息同時(shí)存儲(chǔ)在不同的位置，進(jìn)一步增加了媒體信息的安全性；在混合存儲(chǔ)方式中，系統(tǒng)應(yīng)支持前端和中心雙碼流存儲(chǔ)技術(shù)，可在中心和前端分別設(shè)置不同的存儲(chǔ)視頻格式；告警聯(lián)動(dòng)存儲(chǔ)：通過外接告警或者移動(dòng)偵測(cè)告警功能，觸發(fā)存儲(chǔ)動(dòng)作，保存告警現(xiàn)場(chǎng)的媒體信息；支持警前預(yù)錄功能，用戶可以設(shè)置預(yù)錄時(shí)間長(zhǎng)短，保存完成告警活動(dòng)過程，便于分析現(xiàn)場(chǎng)故障原因；按時(shí)間段存儲(chǔ)：根據(jù)實(shí)際使用情況，選擇存儲(chǔ)某些特定時(shí)間段的媒體信息，有效地節(jié)省存儲(chǔ)空間；條件組合存儲(chǔ)：通過時(shí)間段和告警聯(lián)動(dòng)存儲(chǔ)組合，設(shè)定存儲(chǔ)策略，能夠更加有效地節(jié)省存儲(chǔ)空間；磁盤管理功能：實(shí)時(shí)顯示前端和中心存儲(chǔ)設(shè)備磁盤容量信息；可以為某個(gè)或某些攝像機(jī)設(shè)置額定的存儲(chǔ)空間，當(dāng)額定空間已滿時(shí)，選擇循環(huán)覆蓋存儲(chǔ)或者暫停存策略，并且上報(bào)存儲(chǔ)狀態(tài)信息。2.4.4、錄像回放及復(fù)核錄像查詢：系統(tǒng)可以按攝像機(jī)名稱、存儲(chǔ)日期及時(shí)間、告警信息等進(jìn)展多條件組合查詢錄像文件；支持對(duì)中心錄像和前端錄像的媒體文件進(jìn)展查詢功能；錄像導(dǎo)出：系統(tǒng)支持多種錄像文件導(dǎo)出方式，通過客戶端軟件或者前端接入模塊，用戶可以按照錄像類型、日期及時(shí)間、攝像機(jī)名稱等條件媒體視頻文件，備份至硬盤、光盤等存儲(chǔ)介質(zhì)；錄像回放：對(duì)于存儲(chǔ)的錄像文件，系統(tǒng)支持在線回放和下載本地回放功能，可以同時(shí)回放多個(gè)錄像文件；可以選擇WindowsMediaPlayer等通用播放軟件回放錄像，并且支持快放、慢放、拖拽等功能；錄像復(fù)核：系統(tǒng)支持錄像文件復(fù)核功能，能夠自動(dòng)進(jìn)展長(zhǎng)期保存經(jīng)過核實(shí)的錄像文件，以備后期查用；錄像文件分割和合成：系統(tǒng)能夠?qū)⒍鄠€(gè)錄像文件合成為一個(gè)文件，同時(shí)也可以將一個(gè)錄像文件分割成多個(gè)文件，方便錄像文件的管理。2.4.5、音頻管理功能現(xiàn)場(chǎng)聲音監(jiān)聽：在監(jiān)控中心瀏覽現(xiàn)場(chǎng)視頻時(shí)，可以監(jiān)聽現(xiàn)場(chǎng)的聲音，獲取更加全面的現(xiàn)場(chǎng)信息；中心語音播送：監(jiān)控中心可以選擇多個(gè)監(jiān)控現(xiàn)場(chǎng)，進(jìn)展播送一樣的語音信息，具有信息發(fā)布的功能；語音對(duì)講功能：監(jiān)控中心與監(jiān)控現(xiàn)場(chǎng)具有點(diǎn)對(duì)點(diǎn)的雙向語音對(duì)講功能，實(shí)現(xiàn)簡(jiǎn)單的信息溝通；遠(yuǎn)程調(diào)節(jié)音量：在進(jìn)展語音播送時(shí)，用戶在監(jiān)控中心可以遠(yuǎn)程調(diào)節(jié)監(jiān)控現(xiàn)場(chǎng)的音量大小，便于選擇適宜的音量。2.4.6、告警管理功能外接告警功能：監(jiān)控現(xiàn)場(chǎng)的前端接入模塊具有告警輸入功能，通過安裝在現(xiàn)場(chǎng)的告警探頭，采集監(jiān)控現(xiàn)場(chǎng)的煙霧、漏水、煤氣、玻璃破碎、開門等告警信息；可以設(shè)置告警的有效時(shí)間，并且能夠遠(yuǎn)程解除告警功能；移動(dòng)偵測(cè)告警：在監(jiān)控現(xiàn)場(chǎng)畫面變化時(shí)，系統(tǒng)產(chǎn)生告警信息，并且自動(dòng)執(zhí)行畫面切換、視頻存儲(chǔ)等告警聯(lián)動(dòng)功能；每路視頻畫面劃分多個(gè)移動(dòng)偵測(cè)區(qū)域，可以設(shè)置敏感度和有效時(shí)間；視頻喪失告警：在拔掉視頻電纜或者沒有獲取到視頻信號(hào)情況下，系統(tǒng)產(chǎn)生無視頻源告警信息；鏡頭遮蓋告警：在遮蓋攝像機(jī)鏡頭時(shí)，系統(tǒng)自動(dòng)產(chǎn)生告警信息，提醒工作人員注意；告警聯(lián)動(dòng)功能：發(fā)生告警時(shí)，自動(dòng)控制攝像機(jī)云臺(tái)鏡頭動(dòng)作，切換顯示告警現(xiàn)場(chǎng)視頻信息，自動(dòng)存儲(chǔ)告警現(xiàn)場(chǎng)信息，自動(dòng)抓拍告警現(xiàn)場(chǎng)圖片，并且以醒目的方式顯示告警列表；自動(dòng)開啟現(xiàn)場(chǎng)的燈光，自動(dòng)啟動(dòng)現(xiàn)場(chǎng)的警號(hào)，以及啟動(dòng)其他現(xiàn)場(chǎng)設(shè)備工作；告警提示功能：發(fā)生告警時(shí)，監(jiān)控中心具有聲光告警、告警打印、告警短消息、語音告警、電子地圖告警等多種輸出告警方式；同時(shí)，告警信息也可以輸出給其他的告警處理系統(tǒng)〔告警派單系統(tǒng)等〕；系統(tǒng)可將多種告警信息發(fā)送到網(wǎng)管系統(tǒng)中，便于維護(hù)人員及時(shí)發(fā)現(xiàn)處理故障。告警查詢管理：可以按照攝像機(jī)名稱、日期及時(shí)間、告警類型等條件，查詢歷史告警信息；在設(shè)置媒體與告警關(guān)聯(lián)時(shí)，系統(tǒng)自動(dòng)查找告警時(shí)間段內(nèi)存儲(chǔ)的媒體文件，便于用戶了解告警現(xiàn)場(chǎng)的情況。2.5、平臺(tái)特點(diǎn)2.5.1、滿足大規(guī)模的接入我們的平臺(tái)架構(gòu)設(shè)計(jì)是基于電信級(jí)平臺(tái)產(chǎn)品的應(yīng)用考慮，不管是從攝像機(jī)、DVS還是流媒體分發(fā)等方面，都是以上萬或者百萬數(shù)量級(jí)設(shè)計(jì)。以目前在各地平臺(tái)的實(shí)際運(yùn)營(yíng)情況以及電信相關(guān)部門的測(cè)試結(jié)果，各方面情況良好。對(duì)于覆蓋數(shù)量到達(dá)上萬點(diǎn)接入的大規(guī)模視頻監(jiān)控系統(tǒng)，至少要很好的解決三個(gè)問題：1、跨度大、點(diǎn)數(shù)多，人工管理設(shè)備太困難。2、點(diǎn)位覆蓋廣泛，網(wǎng)絡(luò)如何到達(dá)另外，系統(tǒng)如何和網(wǎng)絡(luò)很好結(jié)合而不是沖突。3、點(diǎn)位增加、監(jiān)控中心增加時(shí)是否能做到平滑擴(kuò)容我公司很好的解決了這3個(gè)問題，詳述如下：1、跨度大、點(diǎn)數(shù)多，人工管理設(shè)備太困難此次我公司設(shè)計(jì)的網(wǎng)絡(luò)視頻監(jiān)控管理系統(tǒng)作為一個(gè)電信級(jí)的運(yùn)營(yíng)平臺(tái)，有完善的可網(wǎng)管性和可維護(hù)性。中心平臺(tái)中有專門的維護(hù)模塊診測(cè)、管理系統(tǒng)內(nèi)所有設(shè)備的運(yùn)行狀態(tài)，可對(duì)所有設(shè)備進(jìn)展自動(dòng)巡航，可以遠(yuǎn)程調(diào)試和修復(fù)設(shè)備。做到及時(shí)發(fā)現(xiàn)，即使恢復(fù)。2、點(diǎn)位覆蓋廣泛，網(wǎng)絡(luò)如何到達(dá)另外，系統(tǒng)如何和網(wǎng)絡(luò)很好結(jié)合而不是沖突。雖然此次布點(diǎn)的范圍分散在各地市，但中國(guó)電信仍能做到完全網(wǎng)絡(luò)覆蓋，監(jiān)控點(diǎn)的搬、拆、遷、移，線路也跟隨到位。另外，經(jīng)過長(zhǎng)期的商用，特別是現(xiàn)網(wǎng)平臺(tái)業(yè)務(wù)的較大規(guī)模應(yīng)用，系統(tǒng)不會(huì)出現(xiàn)大多數(shù)監(jiān)控系統(tǒng)在面臨較大范圍的網(wǎng)絡(luò)傳輸時(shí)，不能適應(yīng)通過防火墻和地址轉(zhuǎn)換器〔NAT〕傳輸視頻流和控制信號(hào)的問題。3、點(diǎn)位增加、監(jiān)控中心增加時(shí)是否能做到平滑擴(kuò)容系統(tǒng)采用全數(shù)字化的技術(shù)，并且采用前端、用戶監(jiān)控中心、中心管理平臺(tái)的模塊化構(gòu)造。點(diǎn)位的增加影響的是軟件處理能力和網(wǎng)絡(luò)吞吐能力，而不需要在各級(jí)監(jiān)控中心增加硬件設(shè)備；用戶監(jiān)控中心增加，也不會(huì)對(duì)以后的監(jiān)控中心產(chǎn)生影響。2.5.2、各部門的共享調(diào)用、分級(jí)控制為使系統(tǒng)的利用率到達(dá)最大化，應(yīng)該由各部門共享資源。那么，我們從三個(gè)方面來進(jìn)展保障：1、在全省范圍內(nèi)完善的網(wǎng)絡(luò)覆蓋，保證當(dāng)由監(jiān)控中心需要接入的時(shí)候，有線路保障其接入。2、系統(tǒng)的用戶權(quán)限由中心平臺(tái)數(shù)據(jù)庫統(tǒng)一管理，由一個(gè)主控臺(tái)統(tǒng)一分配和操作，并且有豐富的分級(jí)設(shè)定。所以，可對(duì)多個(gè)監(jiān)控中心、監(jiān)控中心的權(quán)限統(tǒng)一管理。使整個(gè)網(wǎng)內(nèi)的權(quán)限分配策略部署簡(jiǎn)單，管理方便。3、系統(tǒng)的分發(fā)機(jī)制，可以滿足多個(gè)監(jiān)控中心、副控臺(tái)對(duì)某一個(gè)熱點(diǎn)的并發(fā)訪問。2.5.3、技術(shù)先進(jìn)1、采用全光纖網(wǎng)絡(luò)。2、視頻編碼格式采用目前最先進(jìn)的H.264的方式，并且，最高分辨率到達(dá)了D1〔704×576〕。圖像清晰，能滿足街面監(jiān)控、治安監(jiān)控等的監(jiān)控需求。3、采用先進(jìn)的流媒體技術(shù)和分發(fā)機(jī)制，保證大容量并發(fā)訪問的流暢。4、模塊化構(gòu)造，擴(kuò)容平滑。2.5.4、開放性和擴(kuò)展性，使能多種應(yīng)用系統(tǒng)的中心管理平臺(tái)采用J2EE架構(gòu)的開放平臺(tái)，提供S和radius標(biāo)準(zhǔn)協(xié)議與外部應(yīng)用系統(tǒng)的認(rèn)證接口，使用RTP、RTSP和RTCP協(xié)議進(jìn)展視頻流接口，使用XML與外部應(yīng)用系統(tǒng)進(jìn)展數(shù)據(jù)交換。其他信息系統(tǒng)通過這些標(biāo)準(zhǔn)協(xié)議無縫接口后，二者結(jié)合，可以增加很多新的應(yīng)用模式。所以，建成的系統(tǒng)完全可以為數(shù)字化城市的提供標(biāo)準(zhǔn)接口的視頻服務(wù)平臺(tái)。2.5.5、安全性設(shè)計(jì)網(wǎng)絡(luò)視頻監(jiān)控管理系統(tǒng)的安全問題包括兩方面，一是系統(tǒng)自身如何能給用戶提供長(zhǎng)期、穩(wěn)定、不連續(xù)的服務(wù)；二是在受到人為攻擊破壞時(shí)，能繼續(xù)保持正常服務(wù)。所以針對(duì)網(wǎng)絡(luò)視頻監(jiān)控管理系統(tǒng)的運(yùn)行、管理、使用等各個(gè)方面，都需充分考慮安全問題。包括平臺(tái)應(yīng)用程序的設(shè)計(jì)規(guī)劃、網(wǎng)絡(luò)安全策略，或因服務(wù)器自身硬件等原因，影響正常用戶的使用，我們采取了以下一些措施保證平臺(tái)的正常安全運(yùn)行：應(yīng)用層安全認(rèn)證網(wǎng)絡(luò)視頻監(jiān)控管理系統(tǒng)不同于傳統(tǒng)的企業(yè)級(jí)的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，其安全性是系統(tǒng)重要考慮的問題。網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)安全性除了根本的防攻擊、防非法侵入、防病毒等要求之外，還需要保證只有合法用戶可以訪問和使用網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)提供的服務(wù)，保證用戶只能管理自己設(shè)置的監(jiān)控點(diǎn)的前端子系統(tǒng)設(shè)備，查看有權(quán)限使用的監(jiān)控點(diǎn)的視頻監(jiān)控圖像；保證用戶保存在系統(tǒng)中的視頻文件的安全，不會(huì)被其它用戶甚至是系統(tǒng)管理員私自查看。為實(shí)現(xiàn)上述要求，網(wǎng)絡(luò)視頻監(jiān)控管理系統(tǒng)中設(shè)計(jì)完善的安全性機(jī)制，從多方面保證系統(tǒng)的安全性。認(rèn)證機(jī)制用戶訪問網(wǎng)絡(luò)視頻監(jiān)控管理系統(tǒng)時(shí)都將進(jìn)展身份認(rèn)證，用戶輸入用戶名和密碼后，認(rèn)證信息采用64位的DES加密處理，由中心管理服務(wù)器的AAA認(rèn)證模塊對(duì)其進(jìn)展驗(yàn)證，以判斷用戶是否有權(quán)使用此系統(tǒng)。認(rèn)證系統(tǒng)對(duì)用戶進(jìn)展安全認(rèn)證，身份驗(yàn)證的資料來源于集中規(guī)劃的中心數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫服務(wù)器管理著網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中所有用戶的身份資料。用戶使用用戶名和密碼正確登錄平臺(tái)后，平臺(tái)將會(huì)維護(hù)該用戶的會(huì)話信息，用戶由此使用系統(tǒng)提供的網(wǎng)絡(luò)視頻監(jiān)控服務(wù)。高效的認(rèn)證機(jī)制使非法用戶無權(quán)使用網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。對(duì)于有特殊需要的客戶可以提供利用USB-KEY電子鑰匙的方法進(jìn)展認(rèn)證，只有持有該電子鑰匙的用戶才能正常啟動(dòng)客戶端軟件，再配合加密的用戶名密碼，雙重保證用戶訪問的安全性。認(rèn)證原則：登錄認(rèn)證+應(yīng)用服務(wù)二次認(rèn)證。(1)、首次認(rèn)證用戶首次認(rèn)證時(shí)序圖=1\*GB3①、用戶通過客戶端向接入服務(wù)器提交身份驗(yàn)證信息；=2\*GB3②、接入服務(wù)器向AAA服務(wù)模塊提交認(rèn)證請(qǐng)求；=3\*GB3③、AAA服務(wù)模塊生成客戶的SESSIONID，返回給接入服務(wù)器；=4\*GB3④、接入服務(wù)器向客戶端返回相應(yīng)頁面及SESSIONID。(2)、后續(xù)認(rèn)證后續(xù)認(rèn)證時(shí)序圖以分發(fā)服務(wù)器為例，說明二次認(rèn)證〔后續(xù)認(rèn)證〕的過程；=1\*GB3①、客戶端向分發(fā)服務(wù)器發(fā)送連接視頻請(qǐng)求，包括用戶的身份信息；=2\*GB3②、分發(fā)服務(wù)器向AAA服務(wù)模塊發(fā)送認(rèn)證請(qǐng)求；=3\*GB3③、AAA服務(wù)模塊向分發(fā)服務(wù)器返回認(rèn)證結(jié)果。數(shù)據(jù)安全網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)數(shù)據(jù)的安全性包括用戶視音頻信息的安全性和監(jiān)控用戶信息的安全性。對(duì)于視頻流的加密過于消耗芯片資源，加密費(fèi)用過高，故不建議直接加密實(shí)時(shí)視頻流。但對(duì)局部特殊用戶要求，我們可采用安全網(wǎng)閘的方式進(jìn)展數(shù)據(jù)隔離，同時(shí)也能保證視頻的遠(yuǎn)程調(diào)用。對(duì)于網(wǎng)絡(luò)視頻監(jiān)控的客戶或認(rèn)證信息，系統(tǒng)采取加密的方法來保證信息的安全性。對(duì)于存儲(chǔ)的靜態(tài)數(shù)據(jù)或文件可以采用數(shù)據(jù)或文件加密的方式確保信息的完整性。報(bào)警與監(jiān)控系統(tǒng)中應(yīng)用了數(shù)字水印技術(shù)，通過一定的算法將一些標(biāo)志性信息直接嵌入到視頻內(nèi)容當(dāng)中，到達(dá)防篡改的目的，但不影響原內(nèi)容的價(jià)值和使用，并且不能被人的感知系統(tǒng)覺察或注意到。與傳統(tǒng)的加密技術(shù)不同，數(shù)字水印技術(shù)可以判別對(duì)象是否受到保護(hù)，監(jiān)視被保護(hù)數(shù)據(jù)的傳播，鑒別真?zhèn)危瑸榉ㄍヌ峁┱J(rèn)證證據(jù)。為了給攻擊者增加去除水印的難度，水印制作方案都采用密碼學(xué)中的加密體系來加強(qiáng)，在水印嵌入、提取時(shí)采用一種密鑰，甚至幾種密鑰聯(lián)合使用。視頻水印嵌入在編碼階段的離散余弦變換〔ＤＣＴ〕的直流系數(shù)〔ＤＣ〕中〔量化后、預(yù)測(cè)前〕。此方式的優(yōu)點(diǎn)是：水印僅嵌入在ＤＣＴ系數(shù)中，不會(huì)增加視頻流的數(shù)據(jù)比特率；易設(shè)計(jì)出抗多種攻擊的水印；可通過自適應(yīng)機(jī)制依據(jù)人的視覺特性進(jìn)展調(diào)制，在得到較好的主觀視覺質(zhì)量的同時(shí)得到較強(qiáng)的抗攻擊能力。工作原理如以下列圖所示：系統(tǒng)安全業(yè)務(wù)管理子系統(tǒng)涉及到非常重要客戶信息、平臺(tái)管理子系統(tǒng)涉及到設(shè)備配置信息、路由信息、網(wǎng)絡(luò)管理信息，因此，系統(tǒng)采取措施保證其安全性。=1\*GB3①、系統(tǒng)設(shè)備層從安全性角度考慮采用LINUX、SOLARIS或者AIX操作系統(tǒng)，并嚴(yán)格選擇安裝組件，精簡(jiǎn)系統(tǒng)服務(wù)=2\*GB3②、采用一定的冗余備份方案，對(duì)于客戶資料、費(fèi)用資料等重要數(shù)據(jù)要有可靠的存儲(chǔ)方案；=3\*GB3③、中心服務(wù)平臺(tái)放置防火墻之內(nèi)，以保證系統(tǒng)的安全性；=4\*GB3④、訪問控制策略在報(bào)警與監(jiān)控系統(tǒng)中，設(shè)備控制權(quán)限劃分到對(duì)每個(gè)攝像頭、報(bào)警探頭、電視墻的控制。對(duì)于每個(gè)攝像頭分為“實(shí)時(shí)視頻查看〞、“歷史資料檢索〞、“遠(yuǎn)程云鏡控制〞、“參數(shù)設(shè)置〞、“音頻控制〞等不同控制權(quán)限能力。系統(tǒng)對(duì)使用者的權(quán)限管理，是基于“機(jī)構(gòu)〞、“角色〞和“用戶〞三個(gè)層次?！皺C(jī)構(gòu)〞是使用者的行政組織，如保安公司、110指揮中心等；“角色〞是一個(gè)權(quán)限的邏輯組合；“用戶〞是具體的使用者。首先，在系統(tǒng)建設(shè)一系列垂直管理的組織機(jī)構(gòu)，然后在每級(jí)機(jī)構(gòu)中建設(shè)與工作權(quán)限相應(yīng)的不同“角色〞，對(duì)每個(gè)不同的角色賦予不同的設(shè)備控制權(quán)限，如角色x叫“處警人員〞，對(duì)其賦予對(duì)攝像頭編號(hào)1、2……、編號(hào)10的“實(shí)時(shí)視頻查看〞和“遠(yuǎn)程云鏡控制〞兩種權(quán)限，但不賦予包括“歷史資料檢索〞在內(nèi)的其它權(quán)限。最后，在每級(jí)機(jī)構(gòu)中建設(shè)一系列使用者的“用戶〞帳號(hào)。并將“用戶〞賦予不同的“角色〞權(quán)限。物理層所有服務(wù)器采用雙電源供電，兩個(gè)電源模塊互相熱備份，并支持熱插拔。電源倒換時(shí)不影響系統(tǒng)運(yùn)行。平臺(tái)主要模塊采用雙機(jī)熱備或多機(jī)集群方式，保證服務(wù)的高可用性。采用雙網(wǎng)卡〔適配器〕，可以采用主備容錯(cuò)或負(fù)載平衡模式，實(shí)現(xiàn)在因NIC、電纜、交換機(jī)或端口出故障而導(dǎo)致鏈接故障時(shí)，通過在后備適配器重新發(fā)布通信負(fù)載來提供自動(dòng)恢復(fù)。服務(wù)器硬盤采用RAID1的方式實(shí)現(xiàn)系統(tǒng)盤數(shù)據(jù)容錯(cuò)。大容量的存儲(chǔ)介質(zhì)采用RAID5+HOTSPARE的方式實(shí)現(xiàn)數(shù)據(jù)容錯(cuò)和災(zāi)難恢復(fù)。有特殊安全等級(jí)要求的賬號(hào)可考慮采用對(duì)應(yīng)的硬件加密狗才能正常運(yùn)行。整個(gè)平臺(tái)設(shè)備放置在電信專業(yè)機(jī)房，并配置專業(yè)人員進(jìn)展管理維護(hù)，享受電信級(jí)的專業(yè)服務(wù)。網(wǎng)絡(luò)方面及時(shí)變更平臺(tái)服務(wù)器的各類帳號(hào)密碼，刪除無用系統(tǒng)帳號(hào)。停頓不安全的網(wǎng)絡(luò)服務(wù)，如制止TELNET登錄：關(guān)閉與網(wǎng)絡(luò)視頻監(jiān)控管理不相干的服務(wù)端口，修改所要使用的網(wǎng)絡(luò)服務(wù)默認(rèn)端口，如ssh的登錄端口。核心模塊服務(wù)器采用硬件防火墻進(jìn)展安全防護(hù)。三、平臺(tái)功能模塊介紹3.1、平臺(tái)軟件認(rèn)證服務(wù)軟件模塊：負(fù)責(zé)用戶登錄的認(rèn)證管理接入服務(wù)軟件模塊：包括訪問服務(wù)和調(diào)度服務(wù)?！霸L問服務(wù)〞負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等?！罢{(diào)度服務(wù)〞進(jìn)展視頻分發(fā)和存儲(chǔ)的調(diào)度管理。對(duì)視頻流請(qǐng)求指令進(jìn)展調(diào)度，有幾種情況：=1\*GB3①、根據(jù)前端的負(fù)載狀態(tài)，直接在前端和客戶端之間建設(shè)視頻流，或間接地通過分發(fā)服務(wù)器在兩者之間建設(shè)視頻流；=2\*GB3②、根據(jù)分發(fā)服務(wù)器〔組〕的負(fù)載狀態(tài)建設(shè)視頻流；=3\*GB3③、根據(jù)存儲(chǔ)服務(wù)器〔組〕的負(fù)載狀態(tài)建設(shè)視頻流。業(yè)務(wù)管理軟件模塊：包括用戶管理、權(quán)限管理和通信管理?！坝脩艄芾悫暎贺?fù)責(zé)“機(jī)構(gòu)〞的建設(shè)、修改、刪除、停用、啟用及其下屬用戶的開戶、增加帳號(hào)、刪除、初始密碼、修改密碼、停用、啟用、資料查詢等功能；“權(quán)限管理〞：負(fù)責(zé)“角色〞權(quán)限的添加、刪除、修改，用戶的“角色〞分配，刪除，修改；“通信管理〞：負(fù)責(zé)和接入服務(wù)器、客戶端的通信服務(wù)；維護(hù)服務(wù)模塊：包括設(shè)備管理、存儲(chǔ)策略管理和日志管理?！霸O(shè)備管理〞：負(fù)責(zé)平臺(tái)和終端設(shè)備的添加、刪除、參數(shù)修改，信息和告警查詢；“存儲(chǔ)策略管理〞：負(fù)責(zé)前端和中心存儲(chǔ)服務(wù)器的存儲(chǔ)周期，時(shí)間段、觸發(fā)策略的添加、刪除、修改，查詢；“日志管理〞：負(fù)責(zé)系統(tǒng)設(shè)備、用戶操作的日志管理；系統(tǒng)自動(dòng)升級(jí)軟件模塊：負(fù)責(zé)所有前端視頻服務(wù)器、客戶端軟件的升級(jí)服務(wù)。存儲(chǔ)服務(wù)模塊：是系統(tǒng)的客戶圖像數(shù)據(jù)存儲(chǔ)管理中心，主要完成圖像中心存儲(chǔ)的管理和監(jiān)測(cè)功能，后臺(tái)連接電信的海量存儲(chǔ)空間。分發(fā)服務(wù)模塊：是針對(duì)熱點(diǎn)訪問用于視頻播送的，使用分發(fā)服務(wù)器減少了并發(fā)的訪問量，節(jié)約了網(wǎng)絡(luò)帶寬，它可以部署在客戶監(jiān)控中心，也可以部署在客戶監(jiān)控點(diǎn)，也可以根據(jù)具體需要部署在中國(guó)電信線路的任何地方。它支持多級(jí)部署，并且有完善的觸發(fā)機(jī)制。3.2、客戶端軟件分兩大類：企業(yè)用戶客戶端、電信客戶端?？蛻舳顺绦蚴褂貌煌愋偷慕涌谂c中心服務(wù)平臺(tái)相聯(lián)接。可以根據(jù)實(shí)際需要配置安裝。包括企業(yè)用戶的監(jiān)控控制臺(tái)、數(shù)字顯示墻以及電信客戶端的運(yùn)維客戶端、業(yè)務(wù)授理客戶端等?？蛻舳塑浖梢詫?shí)現(xiàn)在線自動(dòng)從中心平臺(tái)升級(jí)及補(bǔ)丁更新。專業(yè)級(jí)的企業(yè)用戶監(jiān)控控制臺(tái)。專業(yè)用戶使用，在得到授權(quán)的情況下可以完成各種系統(tǒng)功能的訪問。控制臺(tái)由PC〔帶麥克風(fēng)和音箱用于語音對(duì)講〕和控制臺(tái)管理軟件組成。是整個(gè)圖像監(jiān)控系統(tǒng)的操作界面，也是整個(gè)系統(tǒng)的核心控制的用戶接口局部，用戶通過對(duì)它的操作來實(shí)現(xiàn)系統(tǒng)管理和圖像管理?？赏瓿捎脩艄芾?、控制數(shù)字顯示終端、實(shí)時(shí)圖像顯示、歷史圖像播放。除此之外控制臺(tái)管理軟件〔主，副控制臺(tái)軟件〕也可以安裝在任何位置能夠合法訪問監(jiān)控網(wǎng)絡(luò)的PC上，實(shí)現(xiàn)多級(jí)多用戶的分控管理。這種類型的客戶端適合于大路數(shù)、長(zhǎng)時(shí)間的圖像監(jiān)控?；跒g覽器的監(jiān)控客戶端基于瀏覽器的監(jiān)控客戶端，適合于公眾用戶或者偶爾需要監(jiān)視畫面的用戶使用，在用戶PC上不需要預(yù)先安裝軟件。電信業(yè)務(wù)管理及運(yùn)維客戶端業(yè)務(wù)管理界面進(jìn)展網(wǎng)絡(luò)視頻監(jiān)控業(yè)務(wù)授理、用戶開通、查詢、計(jì)費(fèi)、帳號(hào)初始化的工作。設(shè)備維護(hù)界面對(duì)全網(wǎng)設(shè)備進(jìn)展管理，包括設(shè)備配置、設(shè)備狀態(tài)觀察、設(shè)備維護(hù)和軟件升級(jí)、設(shè)備日志觀察等功能。此客戶端主要由業(yè)務(wù)管理、設(shè)備運(yùn)維人員使用。3.3、redhatLinux2005年2月發(fā)行的紅帽企業(yè)Linux提供了大量對(duì)以前發(fā)行版本的技術(shù)改良和新功能，包括新的安全性、增強(qiáng)的服務(wù)器性能和擴(kuò)展性以及桌面計(jì)算的支持。這些新功能都與以前的發(fā)行版本兼容。紅帽企業(yè)Linux提供豐富的硬件和軟件應(yīng)用程序支持，它是全球領(lǐng)先的專注于企業(yè)Linux環(huán)境的系統(tǒng)。以下局部簡(jiǎn)單介紹了紅帽企業(yè)Linux的新功能：Linux2.6內(nèi)核構(gòu)造紅帽企業(yè)Linux是基于Linux社區(qū)的2.6.9內(nèi)核的系統(tǒng)。它是一個(gè)最穩(wěn)定高效的商業(yè)產(chǎn)品。一些開源代碼工程〔如Fedora〕為L(zhǎng)inux2.6內(nèi)核在2004年成為一個(gè)穩(wěn)定的內(nèi)核提供了一個(gè)良好的環(huán)境。這使得紅帽企業(yè)Linux內(nèi)核可以提供比以前版本更多更好的功能，這些功能包括：通用的邏輯CPU調(diào)度器：處理多內(nèi)核和超線程CPU?；谀繕?biāo)的反向映射VM：提高了內(nèi)存管理系統(tǒng)的性能。讀復(fù)制更新〔ReadCopyUpdate〕:對(duì)操作系統(tǒng)數(shù)據(jù)構(gòu)造的SMP算法優(yōu)化。多I／O調(diào)度：基于應(yīng)用程序環(huán)境進(jìn)展選擇。增強(qiáng)的SMP和NUMA支持：提高了大型服務(wù)器的性能和擴(kuò)展性。網(wǎng)絡(luò)中斷緩和〔NAPI〕：提高了大流量網(wǎng)絡(luò)的性能。改良的存儲(chǔ)和文件系統(tǒng)能力紅帽企業(yè)Linux可以提高數(shù)據(jù)存儲(chǔ)系統(tǒng)的擴(kuò)展性和性能，其中的新特性包括：Ext3性能：BlockReservations和HashTreeDirectories提高了讀寫和目錄查找的性能。Ext3擴(kuò)展性：動(dòng)態(tài)的文件系統(tǒng)擴(kuò)展功能以及對(duì)大到8TB文件系統(tǒng)的支持。邏輯卷管理〔LVM〕：一個(gè)對(duì)LVM全面的更新。它提供了許多新的功能，如read/writesnapshots和transactionalmetadataupdates,一個(gè)新的靈活的管理GUI。在2005年中還會(huì)引進(jìn)鏡像和增強(qiáng)多路徑功能。擴(kuò)展性：增強(qiáng)的存儲(chǔ)LUN管理功能可以配置更大的存儲(chǔ)子系統(tǒng)。自動(dòng)掛載：AutoFSv4提供了優(yōu)良的設(shè)備訪問控制，它的功能包括可瀏覽的掛載和復(fù)制服務(wù)器〔replicatedservers)。降低本錢：與使用傳統(tǒng)的IDE設(shè)備相比擬，對(duì)SerialATA磁盤存儲(chǔ)的支持可以提高性能，降低每兆字節(jié)存儲(chǔ)費(fèi)用。新的安全功能紅帽企業(yè)Linux發(fā)行版本的一個(gè)顯著的特點(diǎn)是對(duì)系統(tǒng)安全性的提高。與系統(tǒng)安全性相關(guān)的新特性包括：MandatoryAccessControl:安全增強(qiáng)的Linux(SELinux)提供了一個(gè)MAC根基構(gòu)造，它是對(duì)標(biāo)準(zhǔn)的Linux所提供的DiscretionaryAccessControl安全性的補(bǔ)充。在一個(gè)基于MAC的環(huán)境中，應(yīng)用程序的功能和權(quán)限是被預(yù)先定義的規(guī)則所限制的，并被內(nèi)核強(qiáng)制執(zhí)行。這就防止了一個(gè)不正確的程序?qū)ο到y(tǒng)安全性的破壞。內(nèi)存管理的改良：一些防止惡意程序利用應(yīng)用程序的緩存溢出錯(cuò)誤對(duì)系統(tǒng)的安全性進(jìn)展破壞的功能，如ExecShield和PositionIndependentExecutable。編譯和運(yùn)行時(shí)一致性檢查：GCC編譯器和Glibc庫的新的緩存有效性檢查技術(shù)會(huì)大大減少錯(cuò)誤程序?qū)ο到y(tǒng)的破壞。增強(qiáng)的桌面計(jì)算機(jī)能力紅帽企業(yè)Linux產(chǎn)品系列〔包括紅帽Desktop〕提供了豐富易用的桌面計(jì)算環(huán)境。其中新的功能包括：人辦公軟件：為用戶提供了具有先進(jìn)功能的OpenO辦公套件，F(xiàn)irefox互聯(lián)網(wǎng)瀏覽器和Evolution電子郵件處理程序。即插即用設(shè)備的支持：USB盤和數(shù)碼相機(jī)〔包括照片管理程序，如gThumb)的使用變得非常簡(jiǎn)單多媒體：聲音和視頻應(yīng)用程序，如RhythmBox,HelixPlayer,Totem,和SoundJuicer用戶環(huán)境：GNOME2.8為用戶提供了易用的圖形界面。豐富的管理工具〔如打印機(jī)和網(wǎng)絡(luò)管理，基于VNC的應(yīng)用會(huì)話共享〕和工具程序〔如Gaim，GIMP〕為用戶提供了一個(gè)多功能的計(jì)算環(huán)境?？缙脚_(tái)操作：可以使用MicrosoftActiveDirectory用戶登錄驗(yàn)證，基于互聯(lián)網(wǎng)的NTLM驗(yàn)證，Evolution郵件處理程序?qū)indowsExchange服務(wù)器的訪問。IIIMF:IIIMF〔Internet/IntranetInputMethod〕提供了下一代的多語言Unicode輸入功能。它包括多種功能，如完全Unicode的支持；同時(shí)運(yùn)行多個(gè)語言引擎。其它特性作為一個(gè)主要的新發(fā)行版本，紅帽企業(yè)Linux的每個(gè)方面幾乎都有所改良。其中重要的改良包括：與以前的發(fā)行版本兼容：紅帽企業(yè)Linux所帶的兼容庫使絕大多數(shù)運(yùn)行在v.3和v.2.1上的應(yīng)用程序可以不需要進(jìn)展修改就可以在系統(tǒng)上繼續(xù)運(yùn)行。語言：通過采用國(guó)際標(biāo)準(zhǔn)，如OpenI18N,GB18030，紅帽企業(yè)Linux提供了15種語言版本的文檔和軟件：英語，日語，德語，巴西葡萄牙語，漢語，意大利語，法語，簡(jiǎn)體中文，繁體中文，西班牙語,梵文,班加羅爾語，旁遮普語，泰米爾語和古吉拉特語。在2005年中發(fā)行的升級(jí)版本中會(huì)包括一個(gè)審核工具。它提供了一個(gè)開發(fā)的雙向網(wǎng)絡(luò)程序接口，可以被審核程序使用，它將為SELinux和標(biāo)準(zhǔn)的Linux事件提供豐富的審核能力。文件服務(wù)器：修訂的NFSv4提供了新的功能，其中包括增強(qiáng)的安全性，操作接合和集成的文件鎖定。Samba還提供了方便的訪問MicrosoftWindows打印機(jī)和文件共享的功能。軟件開發(fā)：提供了最新的GCC3.4編譯器工具鏈和將來會(huì)被使用的GCC4.0工具鏈的技術(shù)預(yù)覽。它們提供了標(biāo)準(zhǔn)的C/C++和fortran95開發(fā)環(huán)境。先進(jìn)的配置和電源接口：支撐可以提供廣泛的電源管理能力〔如電池監(jiān)控，自動(dòng)關(guān)機(jī)，掛起〕的ACPI標(biāo)準(zhǔn)，并為將來采用更優(yōu)越的功能提供了一個(gè)根基。3.4、Oracle數(shù)據(jù)庫軟件Oracle10g是面向Internet計(jì)算環(huán)境的數(shù)據(jù)庫，它改變了信息管理和訪問的方式，將新的特性融入傳統(tǒng)的Oracle數(shù)據(jù)庫服務(wù)器技術(shù)中，從而成為面向高端企業(yè)應(yīng)用和Web信息管理的數(shù)據(jù)庫。Oracle10g支持企業(yè)級(jí)應(yīng)用不斷增長(zhǎng)的數(shù)據(jù)量和處理能力需求，支持Web高級(jí)應(yīng)用所需要的多媒體數(shù)據(jù)管理能力。Oracle10g能夠處理更多的數(shù)據(jù)，容納更多的用戶，在性能上有了多方面的改善，進(jìn)一步降低了維護(hù)的開銷，同時(shí)在安全性和穩(wěn)定性上都是最好的。Oracle10g支持多服務(wù)器集群〔Cluster〕并行處理方式，支持雙機(jī)或多機(jī)系統(tǒng)運(yùn)行。在并行處理模式中，Oracle在Cluster構(gòu)造的各個(gè)節(jié)點(diǎn)上實(shí)現(xiàn)了一個(gè)共享數(shù)據(jù)庫，并自動(dòng)實(shí)現(xiàn)并行處理及均分負(fù)載，在服務(wù)器故障時(shí)能夠?qū)崿F(xiàn)容錯(cuò)和無斷點(diǎn)恢復(fù)，保證前端應(yīng)用不受影響。Oracle10gEnterpriseEdition提供了適用于多種應(yīng)用的高效的、可靠的、安全的數(shù)據(jù)管理，包括大負(fù)荷的聯(lián)機(jī)事務(wù)處理系統(tǒng)及以查詢?yōu)橹鞯臄?shù)據(jù)倉庫應(yīng)用系統(tǒng)。Oracle10g提供了完善、易用的系統(tǒng)管理工具，通過集成的管理工具可以實(shí)現(xiàn)網(wǎng)絡(luò)計(jì)算環(huán)境的集中管理。在復(fù)雜分布式環(huán)境中，Oracle10g能夠?qū)?shù)據(jù)方便有效地進(jìn)展分布，并提高透明、高效訪問分布式數(shù)據(jù)的能力。四、硬件設(shè)備選型4.1網(wǎng)路高清智能球型云臺(tái)EYE-IPT-0618M功能特性采用130萬像素CCD，最大可到1280x720輸出可通過IE瀏覽器觀看圖像并實(shí)現(xiàn)控制采用H.264視頻壓縮算法的海思芯片和平臺(tái)，性能可靠穩(wěn)定一體化集成設(shè)計(jì)，構(gòu)造緊湊，內(nèi)部設(shè)置數(shù)據(jù)斷電不喪失精細(xì)電機(jī)驅(qū)動(dòng)，反響靈敏，運(yùn)轉(zhuǎn)平穩(wěn)，在任何速度下操作平滑無抖動(dòng)屏幕中英文菜單功能及屏幕操作提示功能，可用密碼保護(hù)設(shè)置數(shù)據(jù)旋轉(zhuǎn)速度根據(jù)鏡頭變倍倍數(shù)自動(dòng)調(diào)整具有防雷、防浪涌保護(hù)功能密封設(shè)計(jì)，通過IP66檢測(cè)規(guī)格參數(shù)電源AC24V±25%功耗≤17W，加熱器25W水平范圍360°連續(xù)旋轉(zhuǎn)水平速度0.01°/s～180°/s垂直范圍0°～90°垂直速度0.01°～120°/s預(yù)置點(diǎn)128個(gè)自動(dòng)模式關(guān)閉/預(yù)置點(diǎn)/巡航掃描/把戲掃描/自動(dòng)掃描/巡航掃描8條，每條可添加10個(gè)預(yù)置點(diǎn)把戲掃描1條網(wǎng)絡(luò)接口10Base-T/100Base-TX，RJ45頭圖像壓縮H.264音頻壓縮G.711網(wǎng)絡(luò)協(xié)議TCP/IP、、DHCP、DNS、RTP/RTCP、PPPoE、FTP、SMTP、NTP、SNMP等雙碼流支持SD卡支持報(bào)警輸出4路輸入

4路輸出(選配)，報(bào)警聯(lián)動(dòng)可設(shè)置云臺(tái)控制協(xié)議行業(yè)標(biāo)準(zhǔn)，PELCO-P和PELCO-D〔可添加〕工作環(huán)境-35℃-65℃

≤85%RH防護(hù)等級(jí)IP66浪涌〔沖擊〕抗擾度GB/T17626.5-19994級(jí)尺寸直徑*高度：260*318mm重量3.4kg攝像機(jī)傳感器類型CCD有效像素1296×966白平衡自動(dòng)白平衡/ATM/室內(nèi)/室外增益控制自動(dòng)/手動(dòng)信噪比大于50dB背光補(bǔ)償ON/OFF電子快門1/2-1/10,000s日夜模式濾光片彩轉(zhuǎn)黑聚焦模式半自動(dòng)焦距4.7-84.6mm，18倍光學(xué)變焦水平視角55.2-3.2度光圈F1.6-F2.84.2中心網(wǎng)絡(luò)存儲(chǔ)EYE-S2016B主要特點(diǎn)

·高性能、高穩(wěn)定、高擴(kuò)展、高品質(zhì)監(jiān)控

·集成監(jiān)控平臺(tái)錄像模塊，簡(jiǎn)化系統(tǒng)架構(gòu)

·高效視頻錄像、檢索、回放

·單設(shè)備存儲(chǔ)容量高達(dá)48TB

·部署本錢低，架構(gòu)靈活

·安裝簡(jiǎn)單處理器64雙核處理器，支持雙處理器高速緩存4GB，可擴(kuò)展到16GB主機(jī)接口數(shù)量4個(gè)千兆數(shù)據(jù)口，一個(gè)百兆管理口傳輸帶寬4Gbps磁盤通道16磁盤接口SATAI，SATAII熱插拔磁盤支持RAID級(jí)別RAID0，1，5，6，10，NRAID系統(tǒng)LUNs最大1024客戶端支持128操作系統(tǒng)Windows系列，Linux，Solaris，HP-UX，AIX，MacOS協(xié)議支持視頻流協(xié)議/iSCSI/NFS/CIFS/FTP//AFP管理方式基于Web的GUI，串口CLI存儲(chǔ)空間管理存儲(chǔ)虛擬化，監(jiān)視工具，系統(tǒng)日志，報(bào)錯(cuò)處理軟件功能模塊視頻監(jiān)控錄像、檢索、回放、性能優(yōu)化；〔可選：快照，克隆，WORM，數(shù)據(jù)同步、帶寬優(yōu)先〕功耗650W工作溫度5℃～40℃工作濕度5％～55％工作高度4000米以下機(jī)箱尺(mm)430寬x176高x660深4.3數(shù)字顯示終端CCW-08D/T主要特點(diǎn)

通用數(shù)字顯示終端是客戶監(jiān)控中心的關(guān)鍵設(shè)備，它將來自于前端編碼設(shè)備的視音頻碼流進(jìn)展解碼，并輸出模擬信號(hào)到傳統(tǒng)監(jiān)視設(shè)備上。支持不同廠家編碼格式的同時(shí)顯示、輪巡、報(bào)警彈出、畫面分割等功能，作為數(shù)字編碼與模擬顯示系統(tǒng)之間的一個(gè)銜接，為集中式數(shù)字監(jiān)控解決方案提供了強(qiáng)有力的支持，實(shí)現(xiàn)多場(chǎng)景同時(shí)觀看的需要。操作系統(tǒng)WindowsXpEmbedded網(wǎng)絡(luò)輸入TCP/IP,RJ-45視頻輸出BNC視頻接口4路畫面分割支持輸出圖像數(shù)量接口4個(gè)(QCIF/CIF/2CIF/4CIF)輸出圖像數(shù)量卡NV9400對(duì)應(yīng)解碼CCIS全系列，CSIS系列，CDIS系列，HOME系列分辨率176×144〔QCIF〕352×288〔CIF〕

704×288〔2CIF〕704×576〔D1〕功耗400W授權(quán)方式USB-KEY4.4網(wǎng)絡(luò)控制鍵盤MegaKey-sk44主要特點(diǎn)

·構(gòu)造合理，安裝方便，操作簡(jiǎn)易

·具有LCD液晶顯示菜單，顯示當(dāng)前操作設(shè)備

·三維變速搖桿，可通過搖桿實(shí)現(xiàn)變速及變倍功能

·可控制攝像機(jī)〔或云臺(tái)〕轉(zhuǎn)動(dòng)、變焦、調(diào)節(jié)光圈、焦距等

·可控制攝像機(jī)〔或云臺(tái)〕自動(dòng)掃描，巡航，設(shè)置預(yù)置點(diǎn)

·可設(shè)置攝像機(jī)地址

·報(bào)警觸發(fā)以及報(bào)警聯(lián)動(dòng)設(shè)置

技術(shù)參數(shù)通信接口RS485，半雙工通信速率1,200-19,200bps顯示屏LCD：128X64中文藍(lán)屏LCD電源DVR輸出，PTZ輸出最大電纜長(zhǎng)度1，200米工作環(huán)境溫度-10+55℃電源DC12V±10%-50HZ尺寸345(L)×183(W)×103(H)重量3.3KG4.5中心服務(wù)器IBMX3650類別機(jī)架式構(gòu)造2UCPU頻率2.16GHz處理器描述標(biāo)配1個(gè)Xeon5130處理器最大處理器數(shù)量2二級(jí)緩存1×4MBFSB〔總線〕1333MHz擴(kuò)展槽4個(gè)PCI-E或2個(gè)PCI-X和2個(gè)PCI-Express內(nèi)存類型FB-DIMM內(nèi)存大小1GB最大內(nèi)存容量48GB硬盤大小146GB硬盤類型SAS硬盤最大容量1.8TB內(nèi)部硬盤架數(shù)6最大熱插拔硬盤數(shù)支持6個(gè)熱插拔磁盤陣列卡集成RAID-0、-1、-10，RAID-5、-6可選光驅(qū)DVD/CD-RWCombo網(wǎng)絡(luò)控制器集成雙千兆以太網(wǎng)標(biāo)準(zhǔn)接口2USB(front)、2Video、3RJ-45、4USB2.0(back)、1個(gè)外置SAS擴(kuò)展端口、Serial散熱系統(tǒng)5個(gè)冷卻風(fēng)扇安全性Bootsequencecontrol、Keyboardlock、加電口令、無人干預(yù)啟動(dòng)電源冗余自適應(yīng)電源電源數(shù)量1個(gè)功率835W尺寸85.4×443.6×698mm重量29.6Kg系統(tǒng)支持MicrosoftWindowsServer2003、Windows2000/AdvancedServer、RedHatLinux、SUSELinux、NovellNetWare、VMwareESXServer2.5五、系統(tǒng)防雷設(shè)計(jì)閉路電視監(jiān)控系統(tǒng)防雷設(shè)計(jì)包括電源防雷、視頻信號(hào)防雷、控制信號(hào)防雷和接地四個(gè)局部?jī)?nèi)容。電源防雷電子設(shè)備因雷擊造成的損壞，很大比例是由于感應(yīng)雷串到電源造成的設(shè)備損壞。根據(jù)GB50174-93《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)》和GB50057-94《建筑物防雷設(shè)計(jì)標(biāo)準(zhǔn)》要求中心計(jì)算機(jī)機(jī)房等大量重要電子設(shè)備集中場(chǎng)所應(yīng)設(shè)計(jì)兩級(jí)以上的電源防雷保護(hù)。對(duì)于上梅林新村閉路監(jiān)控系統(tǒng)供電防雷保護(hù)，設(shè)計(jì)建設(shè)二級(jí)電源防雷防護(hù)：第一級(jí)防護(hù)在機(jī)房總配電柜進(jìn)線端，設(shè)計(jì)采用一套國(guó)際知名品牌加強(qiáng)型電源避雷器，第二級(jí)防護(hù)在機(jī)房供電的UPS進(jìn)線端，設(shè)計(jì)采用一套標(biāo)準(zhǔn)型電源避雷器。視頻信號(hào)防雷系統(tǒng)設(shè)計(jì)在攝像機(jī)前端安裝視頻防雷器。當(dāng)視頻信號(hào)有過電壓現(xiàn)象發(fā)生，避雷器瞬間導(dǎo)通，以保證前端攝像機(jī)和末端矩陣主機(jī)的安全?？刂菩盘?hào)防雷系統(tǒng)控制線路采用屏蔽專用控制電纜，控制線的屏蔽層在接頭和端頭進(jìn)展重復(fù)接地，控制線進(jìn)入控制室后先進(jìn)入信號(hào)避雷器，當(dāng)控制線路串有感應(yīng)雷過電壓時(shí)，避雷器瞬間導(dǎo)通，把多余的電荷引接到大地，保證前端解碼器和末端矩陣控制主機(jī)的安全運(yùn)行。接地根據(jù)GB50057—94《建筑物防雷設(shè)計(jì)標(biāo)準(zhǔn)》、JGJ/T16—92《民用建筑電氣設(shè)計(jì)標(biāo)準(zhǔn)》的有關(guān)規(guī)定，對(duì)控制室內(nèi)所有設(shè)備的接地極和設(shè)備金屬外殼進(jìn)展接地處理。接地的具體處理方法是：從共同接地體的接地干線上引一條支干線到中心機(jī)房，在機(jī)房安裝匯流銅排，電源接地、防靜電接地、防雷接地和設(shè)備外殼接地各單獨(dú)引接地導(dǎo)線到接地銅排，結(jié)實(shí)連接，以保證電氣設(shè)備和人身的安全。六、系統(tǒng)供電與控制室要求為保證監(jiān)控系統(tǒng)正常穩(wěn)定工作，系統(tǒng)采用在線式UPS集中供電；監(jiān)控系統(tǒng)和中心控制室采用單獨(dú)電源供電回路；中心控制室必須配備有通訊、安全和消防等設(shè)備；中心控制室必須單獨(dú)安裝空調(diào)裝置，保證控制室的溫度在16～28℃之間，相對(duì)濕度不大于85%；控制室室內(nèi)光線充足，其照度應(yīng)不小于300Lux；