1 平安城市監(jiān)控平臺(tái)建設(shè) 項(xiàng)目技術(shù) 方案 鄭州圣安電子科技有限公司 2010 年 10 月 2 目錄 平安城市監(jiān)控平臺(tái)建設(shè)項(xiàng)目技術(shù)方案 . 1 一、項(xiàng)目概述 . 3 1.1、項(xiàng)目背景 . 3 1.2、項(xiàng)目需求 . 4 二、方案介紹 . 6 2.1、方案設(shè)計(jì)原則 . 6 2.2、詳細(xì)解決方案介紹 . 7 2.2.1、平臺(tái)總體介紹 . 7 2.2.2、視頻監(jiān)控管理中心 . 9 2.2.4、網(wǎng)絡(luò)系統(tǒng) . 16 2.3、平臺(tái)系統(tǒng)功能 . 17 2.3.1、 分級(jí)分域的管理功能 . 17 2.3.2、 認(rèn)證功能 . 17 2.3.3、 用戶管理 . 17 2.3.4、 權(quán)限功能 . 18 2.3.5、設(shè)備管理 . 19 2.3.6、系統(tǒng)管理 . 19 2.3.7、擴(kuò)展功能 . 20 2.3.8、互聯(lián)互通功能 . 22 2.4、監(jiān)控業(yè)務(wù)功能 . 23 2.4.1、實(shí)時(shí)視頻瀏覽 . 23 2.4.2、遠(yuǎn)程控制瀏覽 . 24 2.4.3、存儲(chǔ)管理功能 . 26 2.4.4、錄像回放及復(fù)核 . 27 2.4.5、音頻管理功能 . 27 2.4.6、告警管理功能 . 27 2.5、平臺(tái)特點(diǎn) . 28 2.5.1、滿足大規(guī)模的接入 . 28 2.5.2、各部門(mén)的共享調(diào)用、分級(jí)控制 . 29 2.5.3、技術(shù)先進(jìn) . 30 2.5.4、開(kāi)放性和擴(kuò)展性，使能多種應(yīng)用 . 30 2.5.5、安全性設(shè)計(jì) . 30 三、平臺(tái)功能模塊介紹 . 35 3.1、平臺(tái)軟件 . 35 3.2、客戶端軟件 . 36 3.3、 redhat Linux . 37 四、硬件設(shè)備選型 . 41 4.1 網(wǎng)路高清智能球型云臺(tái) EYE-IPT-0618M . 41 4.2 中心網(wǎng)絡(luò)存儲(chǔ) EYE-S2016B . 43 4.3 數(shù)字顯示終端 CCW-08D/T . 44 4.4 網(wǎng)絡(luò)控制鍵盤(pán) Mega Key-sk44 . 45 4.5 中心服務(wù)器 IBM X3650 . 46 3 五、系統(tǒng)防雷設(shè)計(jì) . 47 六、系統(tǒng)供電與控制室要求 . 48 七、工程實(shí)施 . 48 1、項(xiàng)目組織與工程實(shí)施 . 48 項(xiàng)目管理流程 . 48 雙方分工界面 . 48 施工文檔管理 . 48 工程管理及職能 . 49 工程施工流程 . 50 工程施工機(jī)具 . 50 工程施工計(jì)劃 . 51 2.技術(shù)文檔交接 . 52 技術(shù)支持 . 52 質(zhì)量保證體系 . 52 安全管理體系 . 53 八、系統(tǒng)的驗(yàn)收及售后服務(wù) . 55 1、工程竣工 . 55 2、工程初步驗(yàn)收 . 55 3、工程正式驗(yàn)收 . 55 4、售后服務(wù)保證 . 56 一、 項(xiàng)目 概述 1.1、 項(xiàng)目 背景 隨著經(jīng)濟(jì)的發(fā)展、城鎮(zhèn)建設(shè)速度加快，導(dǎo)致城市中人口密集、流動(dòng)人口增加，引發(fā)了城市建設(shè)中的交通、社會(huì)治安、重點(diǎn)區(qū)域防范等城市管理問(wèn)題，今后現(xiàn)代化城市的建設(shè)必然將安全作為重中之重，與城市的經(jīng)濟(jì)建設(shè)處 于同等重要的地位。“平安城市”建設(shè)的重點(diǎn)也就是要保障在城市中生活、工作的人們?nèi)松碡?cái)產(chǎn)安全不受到危害。目前城市治安管理中，由于城市面積大，人口增加等原因，而公安警力增加遠(yuǎn)不能滿足實(shí)際需求的速度，如何將科技手段轉(zhuǎn)化為直接戰(zhàn)斗力，城市治安視頻監(jiān)控成為了解決該問(wèn)題的重要手段。如何以及采用何種大型的網(wǎng)絡(luò) 4 化、智能化的視頻監(jiān)控系統(tǒng)作為城市的綠林軍，將成為行政職能部門(mén)的考慮重點(diǎn)。城市治安監(jiān)控的重點(diǎn)主要集成在道路交通、治安協(xié)管兩個(gè)部分。治安協(xié)管主要涉及到商業(yè)金融中心、社區(qū)、娛樂(lè)中心周?chē)貛?、重要單位周邊、城市重點(diǎn)場(chǎng)所等，出現(xiàn) 異常即可報(bào)警，并可跟蹤定位可疑目標(biāo)，便于事后對(duì)突發(fā)事件的取證及調(diào)查等。道路交通部分主要為重點(diǎn)路段、關(guān)卡；通過(guò)實(shí)時(shí)監(jiān)控車(chē)流量，控制并調(diào)配通勤情況，以緩解城市交通壓力。同時(shí)道路交通可合并智能交通，通過(guò)對(duì)于違章車(chē)輛的超速、闖紅燈等進(jìn)行抓拍、記錄、處理。全面構(gòu)建和諧社會(huì)。在監(jiān)控點(diǎn)的設(shè)立同時(shí)，將系統(tǒng)與城市中各派出所及上級(jí)公安分局到總局的多級(jí)聯(lián)網(wǎng)，并與城市110、 119、 122 網(wǎng)絡(luò)合并，保證事件發(fā)生時(shí)，道路管理、公安、交通執(zhí)法等職能部門(mén)能第一時(shí)間把握現(xiàn)場(chǎng)畫(huà)面情況，并協(xié)助上級(jí)指揮現(xiàn)場(chǎng)，做到有理可尋，有據(jù)可依，大大提高管 理者的管理效率。 本次平安城市監(jiān)控平臺(tái)的建設(shè)主要是通過(guò)對(duì)前端 200 個(gè)攝像采集點(diǎn)的視統(tǒng)進(jìn)行統(tǒng)一監(jiān)控及管理，以實(shí)現(xiàn) 城市 建設(shè) 的平安和諧 。 1.2、項(xiàng)目需求 本次平安城市監(jiān)控平臺(tái)建設(shè)項(xiàng)目，需要在應(yīng)急指揮中心部署一套視頻監(jiān)控管理平臺(tái)。通過(guò)平臺(tái)可任意調(diào)看前端 200 路視頻采集點(diǎn)的視頻圖像，并且平臺(tái)可控制前端采集點(diǎn)的攝像機(jī)。 200 路圖像通過(guò)本項(xiàng)目專(zhuān)用網(wǎng)絡(luò)傳輸至應(yīng)急指揮中心，在應(yīng)急指揮中心進(jìn)行統(tǒng)一存儲(chǔ)便于今后的取證工作。 平臺(tái)總體設(shè)計(jì) 采用“分級(jí)負(fù)責(zé)、綜合協(xié)調(diào)、統(tǒng)一指揮” 的思路。 分級(jí)負(fù)責(zé) 指以一定的地理區(qū)域來(lái)劃分監(jiān)控范圍， 一般以派出所、街道辦、社會(huì)單位等為基本單元，各個(gè)基本單元對(duì)所轄范圍內(nèi)實(shí)現(xiàn)分級(jí)負(fù)責(zé)機(jī)制。 綜合協(xié)調(diào) 指區(qū)級(jí)或城市監(jiān)控中心對(duì)所轄的各個(gè)區(qū)域進(jìn)行資源協(xié)調(diào)，實(shí)現(xiàn)不同區(qū)域之間的信息溝通、銜接，便于處理特殊情況。 統(tǒng)一指揮 指在一定區(qū)域內(nèi)設(shè)置區(qū)級(jí)監(jiān)控中心，便于收集轄區(qū)內(nèi)的各個(gè)基本單元信息，區(qū)級(jí)監(jiān)控中心匯總到城市監(jiān)控中心，實(shí)現(xiàn)集中管理功能，便于對(duì)重要事件的統(tǒng)一指揮。 同時(shí)，必須考慮第三方系統(tǒng)及設(shè)備的兼容性，兼容已有的系統(tǒng)及設(shè)備，實(shí)現(xiàn)不同品牌之間的相互操作，支持其直接接入成為城市監(jiān)控系統(tǒng)的一部分，保護(hù)用 5 戶前期投資的價(jià)值 。 提供圖像存貯、實(shí)時(shí)監(jiān)控、預(yù)警聯(lián)動(dòng)功能 圖像存儲(chǔ)：城市監(jiān)控系統(tǒng)中必須實(shí)現(xiàn)圖像存儲(chǔ)功能，以便于事件的查詢、分析、判斷等。 實(shí)時(shí)監(jiān)控：中心設(shè)置大屏幕顯示墻，采取直觀、簡(jiǎn)潔的操作方式，實(shí)現(xiàn)對(duì)圖像的實(shí)時(shí)監(jiān)控、操作功能。 預(yù)警聯(lián)動(dòng)：隨著社會(huì)治安的綜合化管理需要，城市監(jiān)控系統(tǒng)不但發(fā)揮其基本的視頻監(jiān)控、圖像存儲(chǔ)功能，還可以提供預(yù)警分析、跨系統(tǒng)聯(lián)動(dòng)等功能。如可以對(duì)特定區(qū)段、通道進(jìn)行行為分析，發(fā)現(xiàn)行跡異常及時(shí)提供預(yù)警信息；對(duì)重要出入口的人員面部特征進(jìn)行分析，一旦有可疑人員出現(xiàn)，提供系統(tǒng)聯(lián)動(dòng)處理措施。 采取不同流媒體傳輸策略 適合不同的網(wǎng)絡(luò)環(huán)境 城市中不同區(qū)域的網(wǎng)絡(luò)條件和環(huán)境均有差異，監(jiān)控中心與前端接入點(diǎn)的連接方式各異，系統(tǒng)必須具備適合多種網(wǎng)絡(luò)連接、多種網(wǎng)絡(luò)環(huán)境（有線 /無(wú)線、公網(wǎng) /專(zhuān)網(wǎng)、 IP 網(wǎng)絡(luò) /非 IP 網(wǎng)絡(luò)）的管理能力。 平臺(tái)具備視頻流媒體多級(jí)管理的調(diào)度策略，實(shí)現(xiàn)視頻流的多路分發(fā)、多級(jí)播放，適合于多用戶、多級(jí)別的分層次視頻調(diào)用，具備中心集中存儲(chǔ)機(jī)制。 系統(tǒng)實(shí)現(xiàn)各個(gè)節(jié)點(diǎn)狀態(tài)或信息在線實(shí)時(shí)監(jiān)測(cè)，嚴(yán)格的權(quán)限管理、干線控制，專(zhuān)用的數(shù)據(jù)庫(kù)記錄配置信息和系統(tǒng)日志，提供客戶定制的報(bào)表輸出，支持系統(tǒng)冗余備份，系統(tǒng)開(kāi)放性高并兼容第三方的設(shè)備或系統(tǒng) 。 發(fā)揮網(wǎng)絡(luò)化平臺(tái)優(yōu)勢(shì)、實(shí)現(xiàn)預(yù)案編程管理能力 平臺(tái)是一套網(wǎng)絡(luò)化的視頻監(jiān)控管理集成平臺(tái)，融合多級(jí)視頻管理、統(tǒng)一設(shè)備接口、預(yù)案編程引擎、分布身份認(rèn)證、級(jí)視頻分析、第三方集成接口、 Web 瀏覽等先進(jìn)和開(kāi)放技術(shù)。 平臺(tái)可以結(jié)合城市管理的業(yè)務(wù)需要，實(shí)現(xiàn)預(yù)案編程引擎管理，將各種設(shè)備、條件作為預(yù)案元素，實(shí)現(xiàn)各種邏輯關(guān)系編程，使用規(guī)則引擎解析生成規(guī)則，在觸發(fā)事件發(fā)生后自動(dòng)執(zhí)行或手動(dòng)執(zhí)行預(yù)案程序。 平臺(tái)對(duì)于網(wǎng)絡(luò)中的任意一個(gè)節(jié)點(diǎn)，融合城市報(bào)警網(wǎng)絡(luò)的匯總信息，根據(jù)用戶權(quán)限調(diào)閱相關(guān)圖像及信息資源，以適合不同級(jí)別和類(lèi)型用戶的管理需要， 發(fā)揮公安信息專(zhuān)網(wǎng)的優(yōu)勢(shì)，滿足領(lǐng)導(dǎo)隨時(shí)、隨地建立“虛擬監(jiān)控中心”的戰(zhàn)略管理需要， 6 充分發(fā)揮領(lǐng)導(dǎo)的決策指揮優(yōu)勢(shì)，保障城市應(yīng)急處理機(jī)制的快速反應(yīng)能力。 二、方案介紹 2.1、方案設(shè)計(jì)原則 平臺(tái)建設(shè)除嚴(yán)格按照本技術(shù)要求規(guī)定的系統(tǒng)功能、系統(tǒng)設(shè)備、視音頻編解碼、視音頻流傳輸格式等要求執(zhí)行外，還應(yīng)遵從以下原則： 大容量 平臺(tái)架構(gòu)要求支持大容量前端設(shè)備接入、媒體轉(zhuǎn)發(fā)、客戶接入及錄像存儲(chǔ)，保證在大容量情況下的長(zhǎng)期穩(wěn)定運(yùn)行。 開(kāi)放性 平臺(tái)系統(tǒng)內(nèi)應(yīng)采用統(tǒng)一成熟的管理平臺(tái)，實(shí)現(xiàn)與基層單元、系統(tǒng)前端設(shè)備用戶終端之間的通信和共享數(shù)據(jù) ；應(yīng)能夠?qū)崿F(xiàn)不同廠商、不同規(guī)格的設(shè)備或系統(tǒng)間的兼容和互操作，確保未來(lái)真正實(shí)現(xiàn)互聯(lián)互通、資源共享。 擴(kuò)展性 平臺(tái)系統(tǒng) 硬件 設(shè)備 、數(shù)據(jù)庫(kù)以及系統(tǒng)軟件應(yīng)具有良好的可擴(kuò)展性能，能保證現(xiàn)網(wǎng)業(yè)務(wù)正常 運(yùn)營(yíng) 條件下對(duì)系統(tǒng)進(jìn)行擴(kuò)容 、 調(diào)整 、 優(yōu)化。 系統(tǒng)的設(shè)計(jì)應(yīng)采用模塊化設(shè)計(jì)，以適應(yīng)系統(tǒng)規(guī)模擴(kuò)展、功能擴(kuò)充、配套軟件升級(jí)的需求。主要包括以下幾方面： 媒體可擴(kuò)展 :要求平滑支持接入新的視音頻編碼格式。 功能可擴(kuò)展 :增加新的功能，應(yīng)當(dāng)避免對(duì)該平臺(tái)進(jìn)行大規(guī)模的修改。 容量可擴(kuò)展 :根據(jù)內(nèi)部訪問(wèn)量的增加，擴(kuò)展平臺(tái)的容量。容量的擴(kuò)展應(yīng)該不影響現(xiàn)有 的系統(tǒng)架構(gòu)和業(yè)務(wù)開(kāi)展。 業(yè)務(wù)可擴(kuò)展 :要求可根據(jù)新的運(yùn)用增加新的增值應(yīng)用。 規(guī)范性 系統(tǒng)設(shè)計(jì)應(yīng)符合防護(hù)對(duì)象風(fēng)險(xiǎn)等級(jí)與防護(hù)級(jí)別的要求?？刂茀f(xié)議、傳輸協(xié)議、接口協(xié)議、視音頻編解碼、視音頻文件格式等除應(yīng)符合本技術(shù)要求及其他監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)相關(guān)標(biāo)準(zhǔn)中的規(guī)定外，還應(yīng)符合相應(yīng)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的規(guī)定。 可移植性 7 平臺(tái) 還應(yīng)具有較強(qiáng)的可移植性、可重用性，保證在將來(lái)發(fā)展中迅速采用最新出現(xiàn)的技術(shù)、長(zhǎng)期保持系統(tǒng)的先進(jìn)。 安全性 平臺(tái)應(yīng) 提供多種安全手段保證各種數(shù)據(jù)不被非法盜用和修改偽造，保證數(shù)據(jù)不因意外情況丟失和損壞 。系統(tǒng)具有 防雷擊、過(guò)載、斷電、電磁干擾和人為破壞等綜合安全防護(hù)措施。 可靠性 平臺(tái)應(yīng)采用成熟的技術(shù)和可靠的設(shè)備，關(guān)鍵設(shè)備應(yīng)有備份或冗余措施，系統(tǒng)軟件應(yīng)有備份和維護(hù)保障能力，并有較強(qiáng)的容錯(cuò)和系統(tǒng)恢復(fù)能力。 可維護(hù)性 平臺(tái)應(yīng)該易于維護(hù)，提供統(tǒng)一的維護(hù)界面并通過(guò)該界面能對(duì)遠(yuǎn)程設(shè)備進(jìn)行管理和維護(hù)：包括實(shí)時(shí)監(jiān)控、遠(yuǎn)程重啟等。平臺(tái)應(yīng)該易于分析和測(cè)試、易于發(fā)現(xiàn)和定位故障，并通過(guò)良好的系統(tǒng)設(shè)計(jì)保證故障的隔離。 可管理性 應(yīng)具有良好的管理手段，方便對(duì)網(wǎng)元設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、文件管理系統(tǒng)及應(yīng)用程序等進(jìn)行有效地監(jiān)控、管理與維護(hù) 。 易操作性 應(yīng)具有良好的人機(jī)操作界面、詳細(xì)的幫助和提示信息，可以通過(guò)操作界面完成系統(tǒng)參數(shù)的維護(hù)與管理。 實(shí)用性 平臺(tái)在保證符合標(biāo)準(zhǔn)規(guī)范、滿足使用要求的前提下，系統(tǒng)應(yīng)盡量簡(jiǎn)化，降低運(yùn)行維護(hù)成本，達(dá)到系統(tǒng)一次性投資和長(zhǎng)期運(yùn)行維護(hù)成本最優(yōu)的要求。 2.2、 詳細(xì)解決方案介紹 2.2.1、平臺(tái) 總體介紹 平安城市監(jiān)控平臺(tái)由應(yīng)急指揮中心、 視頻 監(jiān)控 管理中心 組成。整個(gè)平臺(tái)組 8 成示意圖如下： 9 如上圖：視頻監(jiān)控管理中心由中心管理服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、接入服務(wù)器、分發(fā)服務(wù)器、存儲(chǔ)服務(wù)器、業(yè)務(wù)管理終端和系統(tǒng)維護(hù)終端組 成。 應(yīng)急指揮中心由電視墻（數(shù)字大屏）、顯示服務(wù)器、主控臺(tái)組成。其中電視墻（數(shù)字大屏）在本次項(xiàng)目建設(shè)當(dāng)中不考慮建設(shè)，利用原有的電視墻（數(shù)字大屏）即可。 同時(shí)視頻監(jiān)控管理中心和應(yīng)急指揮中心作為平臺(tái)的核心層，采用高帶寬以及高性能的 IP 網(wǎng)絡(luò)系統(tǒng)作為核心層的骨干網(wǎng)絡(luò)。 整個(gè)平臺(tái)兼具 B/S 和 C/S 架構(gòu)，用戶可通過(guò) WEB 方式或是軟件客戶端利用互聯(lián)網(wǎng)遠(yuǎn)程訪問(wèn)及控制平臺(tái)，實(shí)時(shí)觀看前端采集點(diǎn)攝像機(jī)的視頻圖像或控制前端云臺(tái)。 2.2.2、視頻監(jiān)控管理中心 、中心管理模塊 中心管理服務(wù)器組是系統(tǒng)的核心，主要完成業(yè)務(wù) 管理、用戶和設(shè)備管理、系統(tǒng)管理（工作狀態(tài)監(jiān)視管理；命令請(qǐng)求響應(yīng)、視頻調(diào)度控制、動(dòng)態(tài) ip 解析、）等功能。提供管理整個(gè)系統(tǒng)的設(shè)備、配置設(shè)備參數(shù)、對(duì)營(yíng)運(yùn)狀態(tài)進(jìn)行監(jiān)測(cè)、故障維護(hù)、歷史日志的查詢分析以及為公安提供業(yè)務(wù)管理、用戶管理的平臺(tái)。它主要包括業(yè)務(wù)管理、用戶管理、系統(tǒng)維護(hù)幾大模塊： 業(yè)務(wù)管理： 為開(kāi)戶和銷(xiāo)戶，提供信息錄入界面，完成用戶機(jī)構(gòu)的建立，完成用戶帳號(hào)以及密碼的建立、開(kāi)通、增加、減少、刪除以及變更，確認(rèn)前端設(shè)備的數(shù)量安裝地點(diǎn)以及性質(zhì)，完成查詢用戶的使用情況。 用戶管理： 完成用戶管理，建立不同角色的操作帳號(hào)：系 統(tǒng)管理員，業(yè)務(wù)操作員，維護(hù)操作員。 增近了系統(tǒng)及時(shí)靈活故障告警功能，特別添加了設(shè)備故障及時(shí)在線通知功能，對(duì)于未在線人員會(huì)在再次登陸時(shí)彈出告警信息。 針對(duì)前端安裝分散的特點(diǎn)特別提供了前端程序自動(dòng)遠(yuǎn)程更新，啟動(dòng)的功能。解碼器，矩陣，報(bào)警器的協(xié)議上傳功能。使得電信系統(tǒng)維護(hù)人員可以有效地跟蹤、控制、配置和查看系統(tǒng)的運(yùn)行狀態(tài)，以保證系統(tǒng)軟硬件的穩(wěn)定運(yùn)行 10 系統(tǒng)維護(hù)： 用于對(duì)整個(gè)系統(tǒng)的設(shè)備管理、參數(shù)配置、狀態(tài)查詢和管理，能夠?qū)φ麄€(gè)系統(tǒng)的營(yíng)運(yùn)狀態(tài)進(jìn)行監(jiān)測(cè)、參數(shù)設(shè)置、故障維護(hù)和歷史日志的查詢分析，及時(shí)的故障報(bào)警功能，系統(tǒng)滿足電 信所需要“可管理、成熟、穩(wěn)定”服務(wù)的強(qiáng)大系統(tǒng)中心管理平臺(tái)。使得電信系統(tǒng)維護(hù)人員可以有效地跟蹤、控制、配置和查看系統(tǒng)的運(yùn)行狀態(tài)，以保證系統(tǒng)軟硬件的穩(wěn)定運(yùn)行，配合操作維護(hù)中心或網(wǎng)管中心監(jiān)控、分析和查詢所有最終用戶的使用狀態(tài)和歷史 ,對(duì)故障進(jìn)行測(cè)試診斷與定位。 每個(gè)中心管理服務(wù)器的壓力直接來(lái)自于接入發(fā)送的請(qǐng)求種類(lèi)和數(shù)量，通過(guò)上面接入負(fù)載能力的分析中可以得到中心接收到的最大的負(fù)載為權(quán)限認(rèn)證部分。 考慮系統(tǒng)要求有一定的冗余和各地平臺(tái)的實(shí)際部署經(jīng)驗(yàn)，建議可按照 20%的在線用戶， 10%的并發(fā)用戶進(jìn)行計(jì)算配置。 參照平臺(tái)技術(shù) 參數(shù)表： 視頻請(qǐng)求處理能力： 60 筆 /每秒 視頻請(qǐng)求 用戶在線率為路數(shù) *20%，并發(fā)視頻請(qǐng)求為在線用戶的*10% 云臺(tái)處理能力： 180 筆 /每秒 云臺(tái)控制 在線用戶數(shù) *25%/180， 25%是在線用戶并發(fā)云臺(tái)控制請(qǐng)求數(shù) 設(shè)備注冊(cè)處理能力： 40 筆 /每秒（前端 10 筆 /每秒，存儲(chǔ)10 筆 /每秒） 設(shè)備注冊(cè) 平臺(tái)的前端路數(shù)為 1 到 2路，也就是說(shuō)當(dāng)平臺(tái)重起所有的前端一起注冊(cè)的時(shí)候會(huì)有1.5 個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，正常情況下并發(fā)量并發(fā)率 0.5%計(jì)算 設(shè)備心跳： 30 筆 /每秒 設(shè)備心跳 平臺(tái)的前端路數(shù)按照 1 到2 路，也 就是說(shuō)前端一起注冊(cè)的時(shí)候會(huì)有 1.5 個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，每 120 秒會(huì)向接入發(fā)送一個(gè)心跳 11 電視墻： 30 筆 /每秒 電視墻 顯示墻的路數(shù)為 6%，平均一個(gè)顯示墻按照 8路計(jì)算。一電視墻的輪訓(xùn)的為 5秒中一次輪訓(xùn)。 、數(shù)據(jù)庫(kù)模塊 數(shù)據(jù)庫(kù)模塊由數(shù)據(jù)庫(kù)服務(wù)器和磁盤(pán)存儲(chǔ)介質(zhì)組成，由于的核心運(yùn)行數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)都存儲(chǔ)在它上面，所以穩(wěn)定系數(shù)要求較高。 對(duì)于數(shù)據(jù)庫(kù)服務(wù)器的性能一般都根據(jù)整體測(cè)試來(lái)分析，單獨(dú)針對(duì)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行性能測(cè)試并沒(méi)有太大意義。從上研院測(cè)試情況來(lái)看，當(dāng)并發(fā)請(qǐng)求達(dá)到 1000個(gè)時(shí)，數(shù)據(jù)庫(kù)服務(wù)器的 cpu 占用率不超過(guò) 30，內(nèi)存消耗基本在 1.8GB 左右。并且，數(shù)據(jù)庫(kù)模塊主要是與中心管理服務(wù)器有通信聯(lián)系。 目前，我們的測(cè)試都是采用整體測(cè)試。所有的數(shù)據(jù)庫(kù)訪問(wèn)都必須經(jīng)過(guò)中心管理服務(wù)器處理，兩者是作為一個(gè)整體進(jìn)行測(cè)試的。 設(shè)備部署： 數(shù)據(jù)庫(kù)存儲(chǔ)需要提供足夠的磁盤(pán)空間，以保存平臺(tái)中各類(lèi)業(yè)務(wù)數(shù)據(jù)信息，其中有： 前端設(shè)備基本信息：按攝像頭的最大數(shù)計(jì)算 客戶基本信息：企業(yè)客戶端帳號(hào)的用戶總數(shù) 最近 6 個(gè)月的在線并發(fā)用戶操作運(yùn)行日志，如用戶登陸、視頻請(qǐng)求、云臺(tái)控制，參數(shù)設(shè)置和信息查詢等操作 攝像頭數(shù) 10% 3600 24 30 6 系統(tǒng)運(yùn)行日志，如設(shè)備注冊(cè)、告警、故障等 攝像頭數(shù) 1/120 3600 24 30 6 每條信息按 256 個(gè)字節(jié)計(jì)算，共計(jì)約需要 1TB 的存儲(chǔ)容量。 、接入模塊 負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。并進(jìn)行視頻分發(fā)和存儲(chǔ)的調(diào)度 12 管理。 “訪問(wèn)服務(wù)”模塊負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等。 “調(diào)度服務(wù)”模塊進(jìn)行視頻分發(fā)和存儲(chǔ)的調(diào)度管理。對(duì)視頻流請(qǐng)求指令進(jìn)行調(diào)度。 接入服務(wù)器組是客戶端和設(shè)備發(fā)送請(qǐng)求連接到中心平臺(tái)的入口 ，它的穩(wěn)定系數(shù)要求較高，因此從高可靠性考慮，接入節(jié)點(diǎn)可采用雙機(jī)熱備技術(shù)。確保在任何1臺(tái)接入主節(jié)點(diǎn)服務(wù)器出現(xiàn)異常，備用機(jī)馬上切換上來(lái)，接管原先的接入服務(wù)，以提高單個(gè)節(jié)點(diǎn)的可靠性。 從理論上說(shuō)，目前單臺(tái)接入服務(wù)器的網(wǎng)絡(luò)連接數(shù)量可以達(dá)到 65535 個(gè)（以RedHat AS4 為例），由于操作系統(tǒng)本身會(huì)占用部分網(wǎng)絡(luò)連接以及接入程序軟件本身的性能優(yōu)化原因，同時(shí)根據(jù)電信集團(tuán)上海研究院的測(cè)試結(jié)果（ PC SERVER 服務(wù)器，一個(gè)雙核 3.0GHz CPU， 1GB 內(nèi)存，在達(dá)到 1000 個(gè)并發(fā)請(qǐng)求時(shí)由 LoadRunner模擬 1000 個(gè) 用戶，在到達(dá)集合點(diǎn)的時(shí)候同時(shí)向接入發(fā)起連接送出請(qǐng)求， CPU 占用率不超過(guò) 15，內(nèi)存消耗不超過(guò) 200M。在測(cè)試過(guò)程中主要進(jìn)行的是登錄和觀看實(shí)時(shí)視頻的測(cè)試）以及實(shí)際現(xiàn)網(wǎng)平臺(tái)的應(yīng)用經(jīng)驗(yàn)得出，目前單個(gè)接入服務(wù)節(jié)點(diǎn)最大可支持 1800 個(gè)。 、分發(fā)模塊 針對(duì)熱點(diǎn)訪問(wèn)用于視頻廣播的，使用分發(fā)服務(wù)器減少了并發(fā)的訪問(wèn)量，節(jié)約了網(wǎng)絡(luò)帶寬，它可以部署在客戶監(jiān)控中心，也可以部署在客戶監(jiān)控點(diǎn)，也可以根據(jù)具體需要部署在該系統(tǒng)任何地方。它支持多級(jí)部署，并且有完善的觸發(fā)機(jī)制。 平常用戶客戶端訪問(wèn)的合法圖像，可以直接來(lái)自于前端視 頻服務(wù)器，以便保證現(xiàn)場(chǎng)圖像的實(shí)時(shí)性。但是在大量用戶同時(shí)訪問(wèn)某個(gè)熱點(diǎn)前端圖像的情況下，前端服務(wù)器壓力就非常大，且網(wǎng)絡(luò)帶寬也有一定限制，這樣可能無(wú)法保證所有用戶的正常連接、觀看圖像。 分發(fā)服務(wù)器就解決了這一難題。它根據(jù)事先設(shè)定好的啟動(dòng)觸發(fā)條件，如前端的并發(fā)連接個(gè)數(shù)。當(dāng)觸發(fā)條件滿足時(shí)，它從前端接收視頻圖像并轉(zhuǎn)發(fā)給用戶，而用戶是無(wú)法覺(jué)察出他所觀看的圖像是來(lái)自于前端視頻服務(wù)器還是分發(fā)服務(wù)器。 13 目前在電信集團(tuán)上海研究院測(cè)試結(jié)果以及各地電信現(xiàn)網(wǎng)平臺(tái)實(shí)際使用情況得出： 1000M 帶寬網(wǎng)絡(luò)獨(dú)享的環(huán)境下，單臺(tái)分發(fā)服務(wù)器最大可以滿 足 800個(gè) CIF 格式（每路視頻以 512Kbps 計(jì)算）或 300 路 D1格式（每路視頻以 1.5Mbps 計(jì)算）視頻連接（包括視頻輸入、視頻輸出的合計(jì)數(shù)）的并發(fā)訪問(wèn)請(qǐng)求的能力。 其中測(cè)試所用的分發(fā)服務(wù)器硬件配置為：?jiǎn)?CPU 3.0GHz 1G 內(nèi)存 、 中心存儲(chǔ) 模塊 中心 存儲(chǔ) 服務(wù)模塊的 存儲(chǔ)管理不是單純的磁盤(pán)管理，而是包括磁盤(pán)監(jiān)控、存儲(chǔ)配置管理、存儲(chǔ)系統(tǒng)事件采集和報(bào)警、以及存儲(chǔ)綜合評(píng)估等一套完整的存儲(chǔ)管理。 滿足 各個(gè)部門(mén) 管理人員實(shí)時(shí)對(duì)錄像資料 文件的存取、刪除、目錄管理和檢索等 要求。 中心 存儲(chǔ) 服務(wù)模塊 根據(jù)管 理員設(shè)定的存儲(chǔ)策略自動(dòng)將需要保存的圖像保存到指定的磁盤(pán)陣列去，并根據(jù)存儲(chǔ)策略在存儲(chǔ)錄像到期后自動(dòng)清除不需要的錄像資料為新的存儲(chǔ)提供空間。 不同的用戶可以根據(jù)不同的需求設(shè)置實(shí)用于自己的存儲(chǔ)策略，從而達(dá)到 在平臺(tái)實(shí)現(xiàn)轄區(qū)范圍內(nèi)中心信息的長(zhǎng)時(shí)間存儲(chǔ)。 中心 存儲(chǔ) 服務(wù)模塊能 夠兼容目前市場(chǎng)上所有主流的存儲(chǔ)陣列，包括： 、 IBM、SUN、 EMC、 HP、邦諾、等產(chǎn)品。 因?yàn)椴捎玫刂凡樵兎绞剑芾淼拇鎯?chǔ)容量不受限制。 具有存儲(chǔ)文件查閱和集 14 中回放的功能，便于用戶調(diào)用歷史信息。 、 上墻解碼顯示 (視頻解碼器 ) 通用數(shù)字顯示 終端 是一款多功能 數(shù)字顯示 服務(wù)器，它支持 H.264 和 MPEG4 視頻編解碼協(xié)議， 而且還 支持不同廠家編碼格式的同時(shí)顯示、輪巡、報(bào)警彈出、畫(huà)面分割等功能 ， 同時(shí) 還 支持 VGA 、 DVI、 BNC、 AV等多 種 接口 輸出。 通用數(shù)字顯示 服務(wù)器作為數(shù)字編碼與模擬顯示系統(tǒng)之間的一個(gè)銜接，為集中式數(shù)字監(jiān)控解決方案提供了強(qiáng)有力的支持，實(shí)現(xiàn)多場(chǎng)景同時(shí)觀看的需要。 工作環(huán)境 電源： 220V 交流穩(wěn)壓電源 網(wǎng)絡(luò)連線：標(biāo)準(zhǔn) 100M/1000M 網(wǎng)線 布線規(guī)則：按照各地機(jī)房的本地規(guī)則和具體工程要求布線 溫度：運(yùn)行溫度應(yīng)保持在 10 C-35 C之間 濕度：濕度要控制在 10%-80%范圍內(nèi) 網(wǎng)絡(luò)連接方式：支持局域網(wǎng)、 ADSL、光纖等多種連接方式 網(wǎng)絡(luò)支持協(xié)議： TCP/IP 工作原理 15 數(shù)字顯示服務(wù)器采用多對(duì)多的方式，將視頻信號(hào)通過(guò) BNC 接口輸出到傳統(tǒng)的監(jiān)視器或者通過(guò) VGA、 DVI、 AV 接口輸出到大屏幕或顯示器上 功能特點(diǎn) 用戶可以在中心服務(wù)器認(rèn)證下 ，投放 其權(quán)限范圍內(nèi)所有現(xiàn)場(chǎng)監(jiān)控 的 IPC、 DVR、DVS等 前端設(shè)備，可以實(shí)現(xiàn)輪循 投放 、報(bào)警接警和報(bào)警聯(lián)動(dòng)、電子地圖等功能 ； 屏幕鎖定 ： 當(dāng)用戶離開(kāi)操作界面，用戶可以鎖定客戶端不允許非授權(quán)用戶使用客戶 端，用戶再次使用客戶端需重新登陸，這樣保證了客戶端使用的安全性 ； 輪循 投放： 提供自動(dòng)輪循 、 手動(dòng)輪循兩種方式 投放 ，用戶可以訂制各自的分組，并且設(shè)置輪循的相關(guān)控制策略 ； 視頻上墻 ： 以前端設(shè)備為視頻輸入源， 將視頻信號(hào)通過(guò) 解碼卡 、顯示卡 輸出到電視墻 上； 視頻切換 ： 支持任意一路前端視頻流在任意一個(gè)電視墻 、 監(jiān)視器上進(jìn)行視頻的 切換； 嵌入式操作系統(tǒng)，系統(tǒng)穩(wěn)定可靠，抗病毒攻擊，可 7 X 24 小時(shí)連續(xù)不間斷工作 ； 支持電視機(jī)、監(jiān)視器、液晶電視、等離子電視、視頻矩陣等多顯示設(shè)備輸出 。 16 、 中心時(shí)鐘同步服務(wù)模塊 視頻 監(jiān)控系統(tǒng)的重要作用之一是事后歷史資料的備查，而歷史視頻資料的時(shí)間準(zhǔn)確性對(duì)于案件的破獲有著至關(guān)重要的影響，所以，為了保證整個(gè)分行綜合視頻監(jiān)控系統(tǒng)中的視頻數(shù)據(jù)有統(tǒng)一和正確的時(shí)間依據(jù)，使平臺(tái)內(nèi)所有相關(guān)設(shè)備能保持本機(jī)時(shí)間的實(shí)時(shí)同步。 NTP提供準(zhǔn)確時(shí)間，首先要有準(zhǔn)確的時(shí)間來(lái)源，這一時(shí)間應(yīng)該是國(guó)際標(biāo)準(zhǔn)時(shí)間 UTC。這樣就有了準(zhǔn)確而可靠的時(shí)間源。時(shí)間按 NTP服務(wù)器的等級(jí)傳播。按照離外部 UTC源的遠(yuǎn)近將所有服務(wù)器歸入不同的 Stratun（層）中。 Stratum-1 在頂層，有外部 UTC接入，而 Stratum-2則從 Stratum-1 獲取時(shí)間， Stratum-3從 Stratum-2獲取時(shí)間，以此類(lèi)推，但 Stratum層的總數(shù)限制在 15以內(nèi)。所有這些服務(wù)器在邏輯上形成階梯式的架構(gòu)相互連接，而 Stratum-1的時(shí)間服務(wù)器是整個(gè)系統(tǒng)的基礎(chǔ)。計(jì)算機(jī)主機(jī)一般同多個(gè)時(shí)間服務(wù)器連接， 利用統(tǒng)計(jì)學(xué)的算法過(guò)濾來(lái)自不同服務(wù)器的時(shí)間，以選擇最佳的路徑和來(lái)源來(lái)校正主機(jī)時(shí)間。即使主機(jī)在長(zhǎng)時(shí)間無(wú)法與某一時(shí)間服務(wù)器相聯(lián)系的情況下， NTP服務(wù)依然有效運(yùn)轉(zhuǎn)。為防止對(duì)時(shí)間服務(wù)器的惡意破壞， NTP使用了識(shí)別 (Authentication)機(jī)制，檢查來(lái)對(duì)時(shí)的信息是否 是真正來(lái)自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對(duì)抗干擾的保護(hù)機(jī)制。 前端設(shè)備與客戶端采用接入網(wǎng)關(guān)時(shí)間進(jìn)行同步，接入網(wǎng)關(guān)可采用 NTP方式與授時(shí)服務(wù)器進(jìn)行同步，保證前端與客戶端所顯示時(shí)間一致，同時(shí)前端設(shè)備存儲(chǔ)時(shí)間為標(biāo)準(zhǔn)時(shí)間。 2.2.4、網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)的快速發(fā)展與盛行，讓網(wǎng)絡(luò)視頻監(jiān)控可以一展所長(zhǎng) 。一個(gè)具有優(yōu)秀的帶寬和整體性能的 IP 網(wǎng)是確保視頻流有效進(jìn)行傳輸?shù)年P(guān)鍵因素。 根據(jù) 本次建設(shè)項(xiàng)目的實(shí)際需求，整個(gè)平臺(tái)核心要求提供的 200 路視頻流的接入，如按照每路接入的視頻為 CIF 格式，則整個(gè)網(wǎng)絡(luò)系統(tǒng)核心層要求承載的帶 寬至少為 2Mbps*200=400Mbps。 根據(jù)以上計(jì)算的結(jié)果，平臺(tái)的網(wǎng)絡(luò)核心層建設(shè)應(yīng)采用千兆以太網(wǎng)技術(shù)。 17 所以在視頻監(jiān)控管理中心和應(yīng)急指揮中心部署千兆以太網(wǎng)交換機(jī)。 2.3、 平臺(tái)系統(tǒng)功能 2.3.1、 分級(jí)分域的管理功能 系統(tǒng)管理功能通過(guò)管理客戶端實(shí)現(xiàn)，供系統(tǒng)管理人員使用，實(shí)現(xiàn)設(shè)備管理、用戶管理、系統(tǒng)維護(hù)等功能，保障系統(tǒng)正常運(yùn)行；在監(jiān)控規(guī)模較大時(shí)，系統(tǒng)支持多級(jí)管理方式。主要包括功能如下： 2.3.2、 認(rèn)證功能 用戶使用 系統(tǒng) 提供的各項(xiàng)服務(wù)的時(shí)候，需要首先對(duì)其身份 做出 驗(yàn)證和授權(quán) ，用戶通過(guò)身份認(rèn)證及授權(quán)后，可以 使用系統(tǒng)提供的服務(wù)。 系統(tǒng)擁有專(zhuān)門(mén)的認(rèn)證模塊統(tǒng)一管理用戶認(rèn)證，避免分散認(rèn)證管理帶來(lái)的不安全性，并且 認(rèn)證系統(tǒng)功能可靈活擴(kuò)展，滿足新業(yè)務(wù)或新業(yè)務(wù)模式。 在使用視頻監(jiān)控業(yè)務(wù)時(shí)，用戶使用用戶名 /密碼的方式通過(guò)客戶端軟件登錄監(jiān)控平臺(tái)，在經(jīng)過(guò)監(jiān)控平臺(tái)的認(rèn)證授權(quán)后才能夠使用此業(yè)務(wù)。用戶登錄系統(tǒng)時(shí)必須輸入賬號(hào)密碼方可登錄，密碼采用 MD5 方式加密傳輸，同時(shí)還提供 USB Key 方式進(jìn)行安全認(rèn)證，為用戶提供更高安全保障機(jī)制。 2.3.3、 用戶管理 用戶管理 功能包括客戶開(kāi)戶 管理、用戶 信息 查詢、用戶增加和刪除、用戶訪問(wèn)權(quán)限管理、用戶 鎖定解鎖、資費(fèi)管理功能、用戶分組管理、用戶訪問(wèn)記錄查看。 系統(tǒng) 用戶 分為系統(tǒng)維護(hù)用戶和監(jiān)控最終用戶。為了保護(hù)監(jiān)控最終用戶的隱私，消除用戶關(guān)于對(duì)集中監(jiān)控運(yùn)營(yíng)模式安全性的顧慮，系統(tǒng)維護(hù)用戶不能進(jìn)行視頻瀏覽等與視頻相關(guān)的操作，只能對(duì)系統(tǒng)的故障進(jìn)行處理。 系統(tǒng)維護(hù)人員可以維護(hù)修改監(jiān)控最終用戶的信息。系統(tǒng)維護(hù)人員可以指定一個(gè)客戶的同時(shí)在線用戶數(shù)以及并發(fā)訪問(wèn)視頻數(shù)，可以指定某一用戶所能開(kāi)通的 18 最大賬號(hào)數(shù)。支持用戶自管理模式，系統(tǒng)維護(hù)人員開(kāi)通客戶管理員，客戶管理員可以根據(jù)自身的特點(diǎn)進(jìn)行該客戶下賬號(hào)的增加以及權(quán)限分配。 系統(tǒng)通 過(guò)設(shè)置 “ 機(jī)構(gòu) ” 來(lái)組織 “ 用戶 ” ，通過(guò)設(shè)置 “ 角色 ” 來(lái)分配權(quán)限。公安系統(tǒng)各級(jí)業(yè)務(wù)部門(mén)只對(duì)自己所屬機(jī)構(gòu)的設(shè)備具有管轄權(quán)限；公安各部門(mén)用戶根據(jù)所屬角色不同對(duì)屬于自己機(jī)構(gòu)的設(shè)備具有不同的管理權(quán)限。系統(tǒng)支持用戶的角色定義。省公安廳用戶擁有最高權(quán)限，可以查看整個(gè)系統(tǒng)內(nèi)的任一視頻圖像；各級(jí)用戶擁有對(duì)自己所管轄區(qū)域內(nèi)的最高權(quán)限。當(dāng)需要獲取非管轄范圍內(nèi)的歷史圖像和實(shí)時(shí)監(jiān)控圖像時(shí)，需經(jīng)有關(guān)部門(mén)的審核后取得有效授權(quán)。 2.3.4、 權(quán)限功能 系統(tǒng)可以對(duì)用戶的權(quán)限進(jìn)行創(chuàng)建、分配、修改、刪除等操作； 支持分級(jí)管理權(quán)限機(jī)制，不同級(jí)別給予不同 的操作及管理權(quán)限；可以設(shè)置系統(tǒng)管理員、系統(tǒng)操作員、用戶管理員、用戶四級(jí)； 系統(tǒng)管理員具有最高權(quán)限，可創(chuàng)建用戶管理員，完成用戶開(kāi)戶，設(shè)置用戶數(shù)量的操作；可配置及修改用戶管理員的管理范圍，實(shí)現(xiàn)對(duì)整個(gè)系統(tǒng)客戶群的分群分級(jí)管理； 系統(tǒng)操作員可在系統(tǒng)管理員授權(quán)下進(jìn)行操作，可在根據(jù)客戶需求在營(yíng)業(yè)系統(tǒng)中進(jìn)行數(shù)據(jù)的錄入、修改、維護(hù)； 用戶管理員可對(duì)所屬用戶進(jìn)行用戶名創(chuàng)建、分配、修改、刪除等操作，分配業(yè)務(wù)功能操作及管理權(quán)限，實(shí)現(xiàn)用戶自主管理，如添加、修改、刪除和查詢對(duì)用戶、用戶權(quán)限、用戶組及用戶組的權(quán)限管理； 用戶行使管理員 所賦予的操作及管理權(quán)限，可自主修改用戶密碼； 實(shí)現(xiàn)對(duì)用戶權(quán)限的設(shè)置管理，管理包括：設(shè)備的操作權(quán)限、訪問(wèn)數(shù)據(jù)的權(quán)限、使用客戶端程序的權(quán)限； 支持用戶群組管理：承擔(dān)對(duì)相同的一組設(shè)備進(jìn)行管理的一群管理員，每個(gè)群都有群管理員。 系統(tǒng) 支持多級(jí)權(quán)限管理 ， 通過(guò)角色、權(quán)限、操作管理員、操作員組等多種手段對(duì)操作員的權(quán)限進(jìn)行控制，各操作員只能在自己的權(quán)限范圍內(nèi)進(jìn)行操作，不能越權(quán)操作。 19 系統(tǒng)權(quán)限分為系統(tǒng)管理員、系統(tǒng)操作員、用戶管理員、用戶操作員四級(jí)權(quán)限管理。業(yè)務(wù)系統(tǒng)可按照用戶的不同角色分別記錄業(yè)務(wù)操作日志的功能。 2.3.5、 設(shè) 備管理 配置設(shè)備屬性：系統(tǒng)設(shè)備的屬性包括設(shè)備的種類(lèi)、型號(hào)、生產(chǎn)廠家、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)等。設(shè)備都有一個(gè)唯一的設(shè)備 ID 作為標(biāo)識(shí)；外圍設(shè)備攝像機(jī)的屬性包括攝像機(jī)的種類(lèi)、型號(hào)、制造商、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)等；前端編碼器屬性包括型號(hào)、生產(chǎn)廠家、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)及相連的攝像機(jī)等；前端編碼器有一個(gè)唯一的設(shè)備ID 作為標(biāo)識(shí)； 所有設(shè)備進(jìn)入系統(tǒng)后，均可自動(dòng)向中心服務(wù)器注冊(cè)。 設(shè)備注銷(xiāo)：各設(shè)備在停止使用時(shí)可以進(jìn)行注銷(xiāo)，設(shè)備的注銷(xiāo)對(duì)其關(guān)聯(lián)的設(shè)備或系統(tǒng)會(huì)產(chǎn) 生影響的可給予提示；為用戶的設(shè)備做注銷(xiāo)標(biāo)記，同時(shí)將用戶的注銷(xiāo)信息同步； 設(shè)備查詢：可以按照設(shè)備的各項(xiàng)屬性進(jìn)行設(shè)備查詢操作； 設(shè)備劃歸：可以將系統(tǒng)中存在的前端設(shè)備劃歸客戶使用，可支持同一設(shè)備劃歸多個(gè)用戶； 啟 /停用設(shè)備：在某個(gè)設(shè)備需要暫時(shí)停止使用時(shí)，系統(tǒng)具有暫時(shí)停用該設(shè)備的功能，同時(shí)具有啟用功能。 2.3.6、 系統(tǒng)管理 系統(tǒng)管理包括日志管理和網(wǎng)絡(luò)管理。網(wǎng)絡(luò)管理包括性能管理、配置管理、故障管理、安全管理功能。 日志管理：監(jiān)控業(yè)務(wù)、應(yīng)用相關(guān)的所有重要操作記錄在應(yīng)用日志，系統(tǒng)的所有操作記錄在系統(tǒng)操作日志中，所有的告 警信息記錄在告警日志中；日志能自動(dòng)維護(hù)、導(dǎo)出和備份； 網(wǎng)絡(luò)性能管理：提供網(wǎng)絡(luò)資源節(jié)點(diǎn)的管理，自動(dòng)獲取網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及 20 網(wǎng)絡(luò)的配置，實(shí)時(shí)監(jiān)控設(shè)備的狀態(tài) ,了解整個(gè)網(wǎng)絡(luò)系統(tǒng)配置及分布；實(shí)現(xiàn)根據(jù)管理區(qū)域的范圍進(jìn)行分群分級(jí)管理；通過(guò)對(duì)被管理設(shè)備的監(jiān)控和輪詢，獲取有關(guān)網(wǎng)絡(luò)運(yùn)行的信息及統(tǒng)計(jì)數(shù)據(jù)；并能在所收集的數(shù)據(jù)的基礎(chǔ)上，提供網(wǎng)絡(luò)的性能統(tǒng)計(jì)，例如：網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的可利用率、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的 CPU 利用率、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的故障率、網(wǎng)絡(luò)延時(shí)統(tǒng)計(jì)等、帶寬統(tǒng)計(jì)利用率、對(duì)歷史統(tǒng)計(jì)數(shù)據(jù)的分析功能； 網(wǎng)絡(luò)配置管理：系統(tǒng)支持更新、升級(jí)等配置管理， 完成軟件 /硬件的重新配置；配置管理數(shù)據(jù)庫(kù)（其中包含網(wǎng)絡(luò)設(shè)備、軟件、操作級(jí)別、維護(hù)人員等信息）；管理設(shè)備的配置文件；配置網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備部件、端口；配置網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備系統(tǒng)軟件；支持對(duì)網(wǎng)絡(luò)硬件設(shè)備軟件版本和配置文件的遠(yuǎn)程升級(jí)； 網(wǎng)絡(luò)故障管理：在發(fā)生故障時(shí)，系統(tǒng)可以向維護(hù)人員或網(wǎng)管人員發(fā)出告警信息；系統(tǒng)可以配合操作維護(hù)中心或網(wǎng)管中心對(duì)故障進(jìn)行測(cè)試診斷與定位，按指令完成軟件 /硬件的重新配置，并具有一定的故障恢復(fù)功能； 網(wǎng)絡(luò)安全管理：系統(tǒng)提供嚴(yán)格的訪問(wèn)控制，自動(dòng)記錄非法操作，并將系統(tǒng)的狀態(tài)自動(dòng)記錄，以便系統(tǒng)出現(xiàn)安全問(wèn)題時(shí)能 夠容易地找到原因；系統(tǒng)對(duì)各種配置數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)采取備份、保護(hù)措施； 故障修復(fù)：當(dāng)網(wǎng)絡(luò)系統(tǒng)故障恢復(fù)后，系統(tǒng)能恢復(fù)正常工作，不影響系統(tǒng)的正常運(yùn)行等。 2.3.7、擴(kuò)展功能 電子地圖 系統(tǒng)提供針對(duì)如交通、城管等行業(yè)用戶常用的電子地圖模塊，并提供與其它專(zhuān)業(yè) GIS 系統(tǒng)互聯(lián)的二次開(kāi)發(fā)接口，以兼容部分用戶原有電子地圖系統(tǒng)。 21 圖像二次應(yīng)用 系統(tǒng)提供專(zhuān)用的圖像識(shí)別模塊，可對(duì)特定圖像進(jìn)行跟蹤抓拍，如收費(fèi)站車(chē)輛、交通違規(guī)抓拍等，同時(shí)根據(jù)需要對(duì)圖像進(jìn)行二次處理，如圖像識(shí)別、物體流量統(tǒng)計(jì)、圖像質(zhì)量改善等等 22 現(xiàn)場(chǎng)數(shù) 據(jù)采集 現(xiàn)場(chǎng)視頻服務(wù)器可對(duì)監(jiān)控現(xiàn)場(chǎng)的如溫度、濕度、設(shè)備特殊狀態(tài)等這些用戶關(guān)心的信息采集并上傳，同時(shí)后臺(tái)系統(tǒng)可進(jìn)行相關(guān)處理，如疊加至畫(huà)面、傳送給特殊用戶等。 2.3.8、互聯(lián)互通功能 與其它支撐系統(tǒng)的接口 平臺(tái)已經(jīng)具備與其它業(yè)務(wù)支持系統(tǒng)的互聯(lián)接口，如 97 營(yíng)業(yè)系統(tǒng)、 CRM 系統(tǒng)、BSS 系統(tǒng)以及互聯(lián)星空等。 與其它應(yīng)用系統(tǒng)的接口 平臺(tái)采用標(biāo)準(zhǔn)的開(kāi)放接口，可實(shí)現(xiàn)與其它行業(yè)用戶的應(yīng)用系統(tǒng)接口互聯(lián)，如 GIS 系統(tǒng)、卡口系統(tǒng)等等。 前端設(shè)備的兼容性 平臺(tái)現(xiàn)支持的終端設(shè)備，包括視頻服務(wù)器、 DVR、網(wǎng)絡(luò)攝像機(jī)等不同類(lèi)型不同檔次近 30 多款產(chǎn)品。平臺(tái)可兼容接入的前端設(shè)備除公 23 司設(shè)備外，還有：?？低暋⒋笕A、博維、華清紫博、 CEC、北京浩特、武漢烽火、上海浩維、中星微電子、漢邦、大立、三立等廠家的全部或部分終端產(chǎn)品。 2006 年 5 月上海電信研究院對(duì)包括互信在內(nèi)的 6 家廠商平臺(tái)進(jìn)行測(cè)試，確定 “平臺(tái)在支持多前端廠家方面相對(duì)突出 ”摘錄自中國(guó)電信集團(tuán)第 66 號(hào)文件，同時(shí)在 2.5 測(cè)試報(bào)告中的產(chǎn)品在前端業(yè)務(wù)的互通性方面比較突出（中國(guó)電信電信級(jí)全球眼平臺(tái)和終端評(píng)標(biāo)測(cè)試總結(jié)報(bào)告 _總體評(píng)價(jià)中的 2.2節(jié)）。 2.4、 監(jiān)控業(yè)務(wù)功能 監(jiān)控業(yè)務(wù)功能通過(guò)智能手機(jī)、 專(zhuān)業(yè)電腦客戶端、 WEB 客戶端、大屏幕顯示系統(tǒng)等設(shè)備實(shí)現(xiàn)，供具有權(quán)限的監(jiān)控業(yè)務(wù)人員使用，具有遠(yuǎn)程媒體信息實(shí)時(shí)查看、歷史信息調(diào)用等功能，實(shí)現(xiàn)相關(guān)人員的業(yè)務(wù)使用需要。主要包括功能如下： 2.4.1、 實(shí)時(shí)視頻瀏覽 多畫(huà)面顯示：系統(tǒng)支持 1， 4， 6， 7,8， 9， 10， 13， 16 等 多種畫(huà)面分割 顯示 ， 支持 多種分辨率，以適應(yīng)各種 應(yīng)用需求 ，并可以實(shí)現(xiàn)全屏顯示 ；對(duì)于每路視頻，系統(tǒng)提供實(shí)時(shí)優(yōu)先和流暢優(yōu)先兩種視頻瀏覽模式，為用戶呈現(xiàn)清晰、流暢的視頻效果； 系統(tǒng)具有直觀、友好、簡(jiǎn)潔的中文人機(jī)界面； 系統(tǒng)中心操控平臺(tái)使用 Windows 圖 形管理平臺(tái)； 系統(tǒng)支持多用戶同時(shí)監(jiān)視同一路實(shí)時(shí)視頻； 輪詢播放方式：在同一個(gè)窗口，多路攝像機(jī)按照一定的時(shí)間間隔進(jìn)行循環(huán)顯示，稱之為輪詢。輪詢方式方便用戶查看更多的現(xiàn)場(chǎng)信息，系統(tǒng)的每個(gè)客戶端可以設(shè)置 16 個(gè)輪詢隊(duì)列，并且可以設(shè)置每個(gè)輪詢隊(duì)列攝像機(jī)數(shù)量及視頻切換時(shí)間；系統(tǒng)支持預(yù)置位輪詢； 翻頁(yè)瀏覽功能：對(duì)于用戶有權(quán)查看的監(jiān)控點(diǎn)，通過(guò)整體翻頁(yè)功能，快 24 速查看整體情況。 巡航功能：對(duì)于支持巡航功能的攝像機(jī)，系統(tǒng)能夠設(shè)置多個(gè)巡航軌跡，巡視某一區(qū)域現(xiàn)場(chǎng)的詳細(xì)情況； 局部放大功能：系統(tǒng)具有畫(huà)面局部放大功能，能夠快速、清晰地查 看特定區(qū)域的細(xì)節(jié)畫(huà)面信息，幫助使用者捕獲瞬間重要的事件線索，如：快速行駛車(chē)輛的號(hào)碼等； 視頻遮蓋功能：對(duì)于監(jiān)控現(xiàn)場(chǎng)的某些區(qū)域（如： ATM 機(jī)密碼輸入?yún)^(qū)域）進(jìn)行遮蓋，保護(hù)用戶的隱私不被泄漏； 圖片抓拍功能：系統(tǒng)支持手動(dòng)抓拍和告警聯(lián)動(dòng)抓拍功能，用戶 可以抓拍 監(jiān)控現(xiàn)場(chǎng) 實(shí)時(shí) 視頻的 圖片 和錄像回放視頻的 圖片， 存儲(chǔ)在指定的位置； 圖片可 以 打印 輸出 ，作為 事件 線索證據(jù) 、 文檔素材等資料 ； 攝像機(jī)分組管理：系統(tǒng)能夠按照監(jiān)控點(diǎn)性質(zhì)不同，為攝像機(jī)進(jìn)行分組管理，實(shí)現(xiàn)視頻監(jiān)控資源的科學(xué)管理，如：街道組、廣場(chǎng)組、車(chē)站組、網(wǎng)吧組、社區(qū)組； 收藏夾 管理：用戶可以根據(jù)自身的業(yè)務(wù)特點(diǎn)，將常用的某些攝像機(jī)建立成專(zhuān)用收藏夾； 播放列表管理：播放列表代表特定的視頻輸出，系統(tǒng)能夠保存多個(gè)播放列表，用戶可以根據(jù)自己關(guān)注的視頻資源建立播放列表，快速調(diào)用相應(yīng)的監(jiān)控現(xiàn)場(chǎng)視頻。 WEB 瀏覽：系統(tǒng)支持在 WEB 頁(yè)面上瀏覽用戶自有監(jiān)控系統(tǒng)拍攝的視頻，具有常用視頻格式的視頻編解碼功能，供用戶登錄 WEB 客戶端后瀏覽。 支持圖像資料的下載，并且下載的圖像資料能在通用播放器上播放； 具有單獨(dú)調(diào)整圖像的亮度、對(duì)比度、飽和度、色彩，單 /多組合畫(huà)面的切換放大等功能。 2.4.2、 遠(yuǎn)程控制瀏覽 多種控制方式：系統(tǒng)支持模擬鍵盤(pán)、鼠標(biāo)、計(jì)算機(jī)鍵盤(pán)等多種控制方式，用戶可以根據(jù)使用習(xí)慣選擇合適的控制方式，同時(shí)，能夠充分利用現(xiàn)有的模擬控制設(shè)備； 25 鼠標(biāo)控制：系統(tǒng)除了支持通用的鍵盤(pán)等控制方式外，還具有獨(dú)特的鼠標(biāo)自動(dòng)控制方式，通過(guò)鼠標(biāo)上下左右滑動(dòng)，控制攝像機(jī)的轉(zhuǎn)動(dòng)方向，調(diào)整鏡頭的焦距大小，給用戶帶來(lái)更加便利的操作方式； 云鏡控制：通過(guò) 云臺(tái) ，控制攝像機(jī) 上、下、左、右 轉(zhuǎn)動(dòng)，攝像機(jī)鏡頭拉遠(yuǎn)、拉近，能夠擴(kuò)大或者縮小監(jiān)控范圍，全方位了解監(jiān)控現(xiàn)場(chǎng)的視頻信息； 焦距調(diào)整：通過(guò)調(diào)整攝像機(jī)焦距的大小，能夠清晰顯示現(xiàn)場(chǎng)的監(jiān)控目標(biāo)； 調(diào)整光圈：在現(xiàn)場(chǎng)不同光照條件下，通過(guò)調(diào)整攝像機(jī)光圈參數(shù)，調(diào)整光通量的大小，獲取清晰的視頻效果，系統(tǒng)支持自動(dòng)和手動(dòng)調(diào)整光圈方式； 爭(zhēng)控管理：系統(tǒng)提供爭(zhēng)控管理機(jī)制，對(duì)攝像頭的控制權(quán)進(jìn)行分配，以 26 保證一個(gè)攝像頭在同一時(shí)間只有一個(gè)用戶能控制；系統(tǒng)具有時(shí)間優(yōu)先、權(quán)限優(yōu)先等爭(zhēng)控策略； 數(shù)模互控：在同一系統(tǒng)中，支持?jǐn)?shù)字矩陣（多媒體交換單元）和模擬矩陣互相控制功能，便于系統(tǒng)互聯(lián)，并且用戶能夠靈活選擇操作習(xí)慣。 2.4.3、 存儲(chǔ)管理功能 我公司提成的產(chǎn)品支持多 級(jí)存儲(chǔ)方式：前端存儲(chǔ)、中心存儲(chǔ)、客戶端存儲(chǔ)、前端中心同時(shí)存儲(chǔ)四種模式。 前端存儲(chǔ)：前端接入模塊具有本地存儲(chǔ)功能，實(shí)現(xiàn)系統(tǒng)媒體信息前端存儲(chǔ)的功能；采用前端存儲(chǔ)方式，系統(tǒng)網(wǎng)絡(luò)流量小，有效地降低網(wǎng)絡(luò)壓力，同時(shí)可以避免傳輸路由中斷造成媒體信息丟失； 中心存儲(chǔ)：在監(jiān)控中心配置專(zhuān)業(yè)的、大容量存儲(chǔ)設(shè)備，保存現(xiàn)場(chǎng)監(jiān)控的媒體信息；采用中心存儲(chǔ)方式，數(shù)據(jù)安全可靠，讀寫(xiě)速度快，便于存儲(chǔ)空間的擴(kuò)充； 混合存儲(chǔ)：媒體信息直接存儲(chǔ)在前端接入模塊，同時(shí)保存到監(jiān)控中心專(zhuān)業(yè)的存儲(chǔ)設(shè)備上，即：前端和中心同時(shí)存儲(chǔ)，媒體信息同時(shí)存儲(chǔ)在不同的位置， 進(jìn)一步增加了媒體信息的安全性；在混合存儲(chǔ)方式中，系統(tǒng)應(yīng)支持前端和中心雙碼流存儲(chǔ)技術(shù)，可在中心和前端分別設(shè)置不同的存儲(chǔ)視頻格式； 告警聯(lián)動(dòng)存儲(chǔ)：通過(guò)外接告警或者移動(dòng)偵測(cè)告警功能，觸發(fā)存儲(chǔ)動(dòng)作，保存告警現(xiàn)場(chǎng)的媒體信息；支持警前預(yù)錄功能，用戶可以設(shè)置預(yù)錄時(shí)間長(zhǎng)短，保存完成告警活動(dòng)過(guò)程，便于分析現(xiàn)場(chǎng)故障原因； 按時(shí)間段存儲(chǔ)：根據(jù)實(shí)際使用情況，選擇存儲(chǔ)某些特定時(shí)間段的媒體信息，有效地節(jié)省存儲(chǔ)空間； 條件組合存儲(chǔ)：通過(guò)時(shí)間段和告警聯(lián)動(dòng)存儲(chǔ)組合，設(shè)定存儲(chǔ)策略，能夠更加有效地節(jié)省存儲(chǔ)空間； 磁盤(pán)管理功能：實(shí)時(shí)顯示前端和中 心存儲(chǔ)設(shè)備磁盤(pán)容量信息；可以為某個(gè)或某些攝像機(jī)設(shè)置額定的存儲(chǔ)空間，當(dāng)額定空間已滿時(shí)，選擇循環(huán)覆蓋存儲(chǔ)或者暫停存策略，并且上報(bào)存儲(chǔ)狀態(tài)信息。 27 2.4.4、 錄像回放及復(fù)核 錄像查詢：系統(tǒng)可以按攝像機(jī)名稱、存儲(chǔ)日期及時(shí)間、告警信息等進(jìn)行多條件組合查詢錄像文件；支持對(duì)中心錄像和前端錄像的媒體文件進(jìn)行查詢功能； 錄像導(dǎo)出：系統(tǒng)支持多種錄像文件導(dǎo)出方式，通過(guò)客戶端軟件或者前端接入模塊，用戶可以按照錄像類(lèi)型、日期及時(shí)間、攝像機(jī)名稱等條件媒體視頻文件，備份至硬盤(pán)、光盤(pán)等存儲(chǔ)介質(zhì)； 錄像回放：對(duì)于存儲(chǔ)的錄像文件，系統(tǒng)支持在線 回放和下載本地回放功能，可以同時(shí)回放多個(gè)錄像文件；可以選擇 Windows Media Player等通用播放軟件回放錄像，并且支持快放、慢放、拖拽等功能； 錄像復(fù)核：系統(tǒng)支持錄像文件復(fù)核功能，能夠自動(dòng)進(jìn)行長(zhǎng)期保存經(jīng)過(guò)核實(shí)的錄像文件，以備后期查用； 錄像文件分割和合成：系統(tǒng)能夠?qū)⒍鄠€(gè)錄像文件合成為一個(gè)文件，同時(shí)也可以將一個(gè)錄像文件分割成多個(gè)文件，方便錄像文件的管理。 2.4.5、 音頻管理功能 現(xiàn)場(chǎng)聲音監(jiān)聽(tīng)：在監(jiān)控中心瀏覽現(xiàn)場(chǎng)視頻時(shí)，可以監(jiān)聽(tīng)現(xiàn)場(chǎng)的聲音，獲取更加全面的現(xiàn)場(chǎng)信息； 中心語(yǔ)音廣播：監(jiān)控中心可以選擇多 個(gè)監(jiān)控現(xiàn)場(chǎng)，進(jìn)行廣播相同的語(yǔ)音信息，具有信息發(fā)布的功能； 語(yǔ)音對(duì)講功能：監(jiān)控中心與監(jiān)控現(xiàn)場(chǎng)具有點(diǎn)對(duì)點(diǎn)的雙向語(yǔ)音對(duì)講功能，實(shí)現(xiàn)簡(jiǎn)單的信息溝通； 遠(yuǎn)程調(diào)節(jié)音量：在進(jìn)行語(yǔ)音廣播時(shí)，用戶在監(jiān)控中心可以遠(yuǎn)程調(diào)節(jié)監(jiān)控現(xiàn)場(chǎng)的音量大小，便于選擇合適的音量。 2.4.6、 告警管理功能 外接告警功能：監(jiān)控現(xiàn)場(chǎng)的前端接入模塊具有告警輸入功能，通過(guò)安裝在現(xiàn)場(chǎng)的告警探頭，采集監(jiān)控現(xiàn)場(chǎng)的煙霧、漏水、煤氣、玻璃破碎、 28 開(kāi)門(mén)等告警信息；可以設(shè)置告警的有效時(shí)間，并且能夠遠(yuǎn)程解除告警功能； 移動(dòng)偵測(cè)告警：在監(jiān)控現(xiàn)場(chǎng)畫(huà)面變化時(shí)，系統(tǒng)產(chǎn)生告警信息， 并且自動(dòng)執(zhí)行畫(huà)面切換、視頻存儲(chǔ)等告警聯(lián)動(dòng)功能；每路視頻畫(huà)面劃分多個(gè)移動(dòng)偵測(cè)區(qū)域，可以設(shè)置敏感度和有效時(shí)間； 視頻丟失告警：在拔掉視頻電纜或者沒(méi)有獲取到視頻信號(hào)情況下，系統(tǒng)產(chǎn)生無(wú)視頻源告警信息； 鏡頭遮蓋告警：在遮蓋攝像機(jī)鏡頭時(shí)，系統(tǒng)自動(dòng)產(chǎn)生告警信息，提醒工作人員注意； 告警聯(lián)動(dòng)功能：發(fā)生告警時(shí)， 自動(dòng) 控制攝像機(jī)云臺(tái)鏡頭動(dòng)作， 切換 顯示告警現(xiàn)場(chǎng) 視頻 信息， 自動(dòng)存 儲(chǔ)告警現(xiàn)場(chǎng)信息， 自動(dòng)抓拍 告警現(xiàn)場(chǎng)圖片，并且以醒目的方式顯示告警列表；自動(dòng)開(kāi)啟現(xiàn)場(chǎng)的燈光，自動(dòng)啟動(dòng)現(xiàn)場(chǎng)的警號(hào)，以及啟動(dòng)其他現(xiàn)場(chǎng)設(shè)備工作； 告警提示功能：發(fā)生告警時(shí)，監(jiān)控中心具有聲光告警、告警打印、告警短消息、語(yǔ)音告警、電子地圖告警等多種輸出告警方式；同時(shí)，告警信息也可以輸出給其他的告警處理系統(tǒng)（告警派單系統(tǒng)等）；系統(tǒng)可將多種告警信息發(fā)送到網(wǎng)管系統(tǒng)中，便于維護(hù)人員及時(shí)發(fā)現(xiàn)處理故障。 告警查詢管理：可以按照攝像機(jī)名稱、日期及時(shí)間、告警類(lèi)型等條件，查詢歷史告警信息；在 設(shè)置 媒體 與告警關(guān)聯(lián)時(shí)，系統(tǒng)自動(dòng)查找告警時(shí)間段內(nèi)存 儲(chǔ) 的 媒體 文件 ，便于用戶了解告警現(xiàn)場(chǎng)的情況。 2.5、平臺(tái)特點(diǎn) 2.5.1、滿足大規(guī)模的接入 我們的平臺(tái)架構(gòu)設(shè)計(jì)是基于電信級(jí)平臺(tái)產(chǎn)品的應(yīng)用 考慮，不管是從攝像機(jī)、DVS 還是流媒體分發(fā)等方面，都是以上萬(wàn)或者百萬(wàn)數(shù)量級(jí)設(shè)計(jì)。以目前在各地平臺(tái)的實(shí)際運(yùn)營(yíng)情況以及電信相關(guān)部門(mén)的測(cè)試結(jié)果，各方面情況良好。 對(duì)于覆蓋數(shù)量達(dá)到上萬(wàn)點(diǎn)接入的大規(guī)模視頻監(jiān)控系統(tǒng)，至少要很好的解決三個(gè)問(wèn)題： 29 1、跨度大、點(diǎn)數(shù)多，人工管理設(shè)備太困難。 2、點(diǎn)位覆蓋廣泛，網(wǎng)絡(luò)如何到達(dá)？另外，系統(tǒng)如何和網(wǎng)絡(luò)很好結(jié)合而不是沖突。 3、點(diǎn)位增加、監(jiān)控中心增加時(shí)是否能做到平滑擴(kuò)容？ 我公司很好的解決了這 3個(gè)問(wèn)題，詳述如下： 1、跨度大、點(diǎn)數(shù)多，人工管理設(shè)備太困難 此次我公司設(shè)計(jì)的網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)作為一個(gè)電信級(jí)的運(yùn)營(yíng)平臺(tái)，有完善的可網(wǎng)管性和可維護(hù)性。中心平臺(tái)中有專(zhuān)門(mén)的維護(hù)模塊診測(cè)、管理系統(tǒng)內(nèi)所有設(shè)備的運(yùn)行狀態(tài)，可對(duì)所有設(shè)備進(jìn)行自動(dòng)巡航，可以遠(yuǎn)程調(diào)試和修復(fù)設(shè)備。做到及時(shí)發(fā)現(xiàn)，即使恢復(fù)。 2、點(diǎn)位覆蓋廣泛，網(wǎng)絡(luò)如何到達(dá)？另外，系統(tǒng)如何和網(wǎng)絡(luò)很好結(jié)合而不是沖突。 雖然此次布點(diǎn)的范圍分散在各地市，但中國(guó)電信仍能做到完全網(wǎng)絡(luò)覆蓋，監(jiān)控點(diǎn)的搬、拆、遷、移，線路也跟隨到位。另外，經(jīng)過(guò)長(zhǎng)期的商用，特別是現(xiàn)網(wǎng)平臺(tái)業(yè)務(wù)的較大規(guī)模應(yīng)用，系統(tǒng)不會(huì)出現(xiàn)大多數(shù)監(jiān)控系統(tǒng)在面臨較大范圍的網(wǎng)絡(luò)傳輸時(shí)，不能適應(yīng)通過(guò)防火墻和地址轉(zhuǎn)換 器（ NAT）傳輸視頻流和控制信號(hào)的問(wèn)題。 3、點(diǎn)位增加、監(jiān)控中心增加時(shí)是否能做到平滑擴(kuò)容？ 系統(tǒng)采用全數(shù)字化的技術(shù)，并且采用前端、用戶監(jiān)控中心、中心管理平臺(tái)的模塊化結(jié)構(gòu)。點(diǎn)位的增加影響的是軟件處理能力和網(wǎng)絡(luò)吞吐能力，而不需要在各級(jí)監(jiān)控中心增加硬件設(shè)備；用戶監(jiān)控中心增加，也不會(huì)對(duì)以后的監(jiān)控中心產(chǎn)生影響。 2.5.2、各部門(mén)的共享調(diào)用、分級(jí)控制 為使系統(tǒng)的利用率達(dá)到最大化，應(yīng)該由各部門(mén)共享資源。那么，我們從三個(gè)方面來(lái)進(jìn)行保障： 1、在全省范圍內(nèi)完善的網(wǎng)絡(luò)覆蓋，保證當(dāng)由監(jiān)控中心需要接入的時(shí)候，有線路保障其接入。 2、系統(tǒng)的用戶權(quán)限由中心平臺(tái)數(shù)據(jù)庫(kù)統(tǒng)一管理，由一個(gè)主控臺(tái)統(tǒng)一分配和操 30 作，并且有豐富的分級(jí)設(shè)定。所以，可對(duì)多個(gè)監(jiān)控中心、監(jiān)控中心的權(quán)限統(tǒng)一管理。使整個(gè)網(wǎng)內(nèi)的權(quán)限分配策略部署簡(jiǎn)單，管理方便。 3、系統(tǒng)的分發(fā)機(jī)制，可以滿足多個(gè)監(jiān)控中心、副控臺(tái)對(duì)某一個(gè)熱點(diǎn)的并發(fā)訪問(wèn)。 2.5.3、技術(shù)先進(jìn) 1、采用全光纖網(wǎng)絡(luò)。 2、視頻編碼格式采用目前最先進(jìn)的 H.264 的方式，并且，最高分辨率達(dá)到了D1（ 704 576）。圖像清晰，能滿足街面監(jiān)控、治安監(jiān)控等的監(jiān)控需求。 3、采用先進(jìn)的流媒體技術(shù)和分發(fā)機(jī)制，保證大容量并發(fā)訪問(wèn)的流暢 。 4、模塊化結(jié)構(gòu)，擴(kuò)容平滑。 2.5.4、開(kāi)放性和擴(kuò)展性，使能多種應(yīng)用 系統(tǒng)的中心管理平臺(tái)采用 J2EE 架構(gòu)的開(kāi)放平臺(tái)，提供 HTTPS 和 radius 標(biāo)準(zhǔn)協(xié)議與外部應(yīng)用系統(tǒng)的認(rèn)證接口，使用 RTP、 RTSP 和 RTCP 協(xié)議進(jìn)行視頻流接口，使用 XML 與外部應(yīng)用系統(tǒng)進(jìn)行數(shù)據(jù)交換。其他信息系統(tǒng)通過(guò)這些標(biāo)準(zhǔn)協(xié)議無(wú)縫接口后，二者結(jié)合，可以增加很多新的應(yīng)用模式。所以，建成的系統(tǒng)完全可以為數(shù)字化城市的提供標(biāo)準(zhǔn)接口的視頻服務(wù)平臺(tái)。 2.5.5、安全性設(shè)計(jì) 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)的安全問(wèn)題包括兩方面，一是系統(tǒng)自身如何能給用戶提供長(zhǎng)期 、穩(wěn)定、不間斷的服務(wù)；二是在受到人為攻擊破壞時(shí)，能繼續(xù)保持正常服務(wù)。所以針對(duì) 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)的運(yùn)行、管理、使用等各個(gè)方面，都需充分考慮安全問(wèn)題。包括平臺(tái)應(yīng)用程序的設(shè)計(jì)規(guī)劃、網(wǎng)絡(luò)安全策略，或因服務(wù)器自身硬件等原因，影響正常用戶的使用，我們采取了以下一些措施保證平臺(tái)的正常安全運(yùn)行： 應(yīng)用層 安全認(rèn)證 31 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)不同于傳統(tǒng)的企業(yè)級(jí)的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，其安全性是系統(tǒng)重要考慮的問(wèn)題。網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)安全性除了基本的防攻擊、防非法侵入、防病毒等要求之外，還需要保證只有合法用戶可以訪問(wèn)和使用網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng) 提供的服務(wù)，保證用戶只能管理自己設(shè)置的監(jiān)控點(diǎn)的前端子系統(tǒng)設(shè)備，查看有權(quán)限使用的監(jiān)控點(diǎn)的視頻監(jiān)控圖像；保證用戶保存在系統(tǒng)中的視頻文件的安全，不會(huì)被其它用戶甚至是系統(tǒng)管理員私自查看。為實(shí)現(xiàn)上述要求， 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)中設(shè)計(jì)完善的安全性機(jī)制，從多方面保證系統(tǒng)的安全性。 認(rèn)證機(jī)制 用戶訪問(wèn) 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)時(shí)都將進(jìn)行身份認(rèn)證，用戶輸入用戶名和密碼后，認(rèn)證信息采用 64 位的 DES 加密處理，由中心管理服務(wù)器的 AAA 認(rèn)證模塊對(duì)其進(jìn)行驗(yàn)證，以判斷用戶是否有權(quán)使用此系統(tǒng)。認(rèn)證系統(tǒng)對(duì)用戶進(jìn)行安全認(rèn)證，身份驗(yàn)證的資料來(lái)源于集中 規(guī)劃的中心數(shù)據(jù)庫(kù)服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器管理著網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中所有用戶的身份資料。用戶使用用戶名和密碼正確登錄平臺(tái)后，平臺(tái)將會(huì)維護(hù)該用戶的會(huì)話信息，用戶由此使用系統(tǒng)提供的網(wǎng)絡(luò)視頻監(jiān)控服務(wù)。高效的認(rèn)證機(jī)制使非法用戶無(wú)權(quán)使用網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。 對(duì)于有特殊需要的客戶可以提供利用 USB-KEY 電子鑰匙的 方法 進(jìn)行認(rèn)證 ， 只有持有該電子鑰匙的用戶才能正常啟動(dòng)客戶端軟件，再配合加密的用戶名密碼，雙重保證用戶訪問(wèn)的安全性。 認(rèn)證原則：登錄認(rèn)證 +應(yīng)用服務(wù)二次認(rèn)證。 (1)、首次認(rèn)證 32 用戶首次認(rèn)證時(shí)序圖 、用戶通過(guò)客戶端向接入服務(wù)器提交身份驗(yàn)證信息； 、接入服務(wù)器向 AAA 服務(wù)模塊提交認(rèn)證請(qǐng)求； 、 AAA 服務(wù)模塊生成客戶的 SESSIONID，返回給接入服務(wù)器； 、接入服務(wù)器向客戶端返回相應(yīng)頁(yè)面及 SESSIONID。 (2)、后續(xù)認(rèn)證 后續(xù)認(rèn)證時(shí)序圖 33 以分發(fā)服務(wù)器為例，說(shuō)明二次 認(rèn)證（后續(xù)認(rèn)證）的過(guò)程； 、客戶端向分發(fā)服務(wù)器發(fā)送連接視頻請(qǐng)求，包括用戶的身份信息； 、分發(fā)服務(wù)器向 AAA 服務(wù)模塊發(fā)送認(rèn)證請(qǐng)求； 、 AAA 服務(wù)模塊向分發(fā)服務(wù)器返回認(rèn)證結(jié)果。 數(shù)據(jù)安全 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)數(shù)據(jù)的安全性包括用戶視音頻信息的安全性和監(jiān)控用戶信息的安全性。對(duì)于視頻流的加密過(guò)于耗費(fèi)芯片資源，加密費(fèi)用過(guò)高，故不建議直接加密實(shí)時(shí)視頻流。但對(duì)部分特殊用戶要求，我們可采用安全網(wǎng)閘的方式進(jìn)行數(shù)據(jù)隔離，同時(shí)也能保證視頻的 遠(yuǎn)程調(diào)用。對(duì)于網(wǎng)絡(luò)視頻監(jiān)控的客戶或認(rèn)證信息，系統(tǒng)采取加密的辦法來(lái)保證信息的安全性。對(duì)于存儲(chǔ)的靜態(tài)數(shù)據(jù)或文件可以采用數(shù)據(jù)或文件加密的方式確保信息的完整性。 報(bào)警與監(jiān)控系統(tǒng)中應(yīng)用了數(shù)字水印技術(shù)，通過(guò)一定的算法將一些標(biāo)志性信息直接嵌入到視頻內(nèi)容當(dāng)中，達(dá)到防篡改的目的，但不影響原內(nèi)容的價(jià)值和使用，并且不能被人的感知系統(tǒng)覺(jué)察或注意到。與傳統(tǒng)的加密技術(shù)不同，數(shù)字水印技術(shù)可以判別對(duì)象是否受到保護(hù)，監(jiān)視被保護(hù)數(shù)據(jù)的傳播，鑒別真?zhèn)危瑸榉ㄍヌ峁┱J(rèn)證證據(jù)。為了給攻擊者增加去除水印的難度，水印制作方案都采用密碼學(xué)中的加密體系來(lái)加強(qiáng) ，在水印嵌入、提取時(shí)采用一種密鑰，甚至幾種密鑰聯(lián)合使用。 視頻水印嵌入在編碼階段的離散余弦變換（）的直流系數(shù)（）中（量化后、預(yù)測(cè)前）。此方式的優(yōu)點(diǎn)是： 水印僅嵌入在系數(shù)中，不會(huì)增加視頻流的數(shù)據(jù)比特率； 易設(shè)計(jì)出抗多種攻擊的水??； 可通過(guò)自適應(yīng)機(jī)制依據(jù)人的視覺(jué)特性進(jìn)行調(diào)制，在得到較好的主觀視覺(jué)質(zhì)量的同時(shí)得到較強(qiáng)的抗攻擊能力。工作原理如下圖所示： 34 系統(tǒng)安全 業(yè)務(wù)管理子系統(tǒng)涉及到非常重要客戶信息、平臺(tái)管理子系統(tǒng)涉及到設(shè)備配置信息、路 由信息、網(wǎng)絡(luò)管理信息，因此，系統(tǒng)采取措施保證其安全性。 、系統(tǒng)設(shè)備層從安全性角度考慮采用 LINUX、 SOLARIS 或者 AIX 操作系統(tǒng)，并嚴(yán)格選擇安裝組件，精簡(jiǎn)系統(tǒng)服務(wù) 、采用一定的冗余備份方案，對(duì)于客戶資料、費(fèi)用資料等重要數(shù)據(jù)要有可靠的存儲(chǔ)方案； 、中心服務(wù)平臺(tái)放置防火墻之內(nèi)，以保證系統(tǒng)的安全性； 、訪問(wèn)控制策略 在 報(bào)警與監(jiān)控系統(tǒng)中，設(shè)備控制權(quán)限劃分到對(duì)每個(gè)攝像頭、報(bào)警探頭、電視墻 的控制。對(duì)于每個(gè)攝像頭分為“實(shí)時(shí)視頻查看”、“歷史資料檢索”、“遠(yuǎn)程云鏡控制”、“參數(shù)設(shè)置”、“音頻控制”等不同控制權(quán)限能力。 系統(tǒng)對(duì)使用者的權(quán)限管理，是基于“機(jī)構(gòu)”、“角色”和“用戶”三個(gè)層次?！皺C(jī)構(gòu)”是使用者的行政組織，如保安公司、 110 指揮中心等；“角色”是一個(gè)權(quán)限的邏輯組合；“用戶”是具體的使用者。 首先，在系統(tǒng)建立一系列垂直管理的組織機(jī)構(gòu)，然后在每級(jí)機(jī)構(gòu)中建立與工作權(quán)限相應(yīng)的不同“角色”，對(duì)每個(gè)不同的角色賦予不同的設(shè)備控制權(quán)限，如角色 x 叫“處警人員”，對(duì)其賦予對(duì)攝像頭編號(hào) 1、 2、編號(hào) 10 的“實(shí) 時(shí)視頻查看”和“遠(yuǎn)程云鏡控制”兩種權(quán)限，但不賦予包括“歷史資料檢索”在內(nèi)的其它權(quán)限。 最后，在每級(jí)機(jī)構(gòu)中建立一系列使用者的“用戶”帳號(hào)。并將“用戶”賦予不同的“角色”權(quán)限。 物理層 所有服務(wù)器采用雙電源供電，兩個(gè)電源模塊互相熱備份，并支持熱插拔。電源倒換時(shí)不影響系統(tǒng)運(yùn)行。 平臺(tái)主要模塊采用雙機(jī)熱備或多機(jī)集群方式，保證服務(wù)的高可用性。 采用雙網(wǎng)卡（適配器），可以采用主備容錯(cuò)或負(fù)載平衡模式，實(shí)現(xiàn)在因 NIC、電纜、交換機(jī)或端口出故障而導(dǎo)致鏈接故障時(shí)，通過(guò)在后備適配器重新發(fā)布通信負(fù)載來(lái)提供自動(dòng)恢復(fù)。 35 服務(wù)器硬盤(pán)采 用 RAID 1 的方式實(shí)現(xiàn)系統(tǒng)盤(pán)數(shù)據(jù)容錯(cuò)。 大容量的存儲(chǔ)介質(zhì)采用 RAID 5+HOTSPARE 的方式實(shí)現(xiàn)數(shù)據(jù)容錯(cuò)和災(zāi)難恢復(fù)。 有特殊安全等級(jí)要求的賬號(hào)可考慮采用對(duì)應(yīng)的硬件加密狗才能正常運(yùn)行。 整個(gè)平臺(tái)設(shè)備放置在電信專(zhuān)業(yè)機(jī)房，并配置專(zhuān)業(yè)人員進(jìn)行管理維護(hù)，享受電信級(jí)的專(zhuān)業(yè)服務(wù)。 網(wǎng)絡(luò)方面 及時(shí)變更平臺(tái)服務(wù)器的各類(lèi)帳號(hào)密碼，刪除無(wú)用系統(tǒng)帳號(hào)。 停止不安全的網(wǎng)絡(luò)服務(wù)，如禁止 TELNET 登錄： 關(guān)閉與 網(wǎng)絡(luò)視頻監(jiān)控管理 不相干的服務(wù)端口，修改所要使用的網(wǎng)絡(luò)服務(wù)默認(rèn)端口，如 ssh 的登錄端口。 核心模塊服務(wù)器采用硬件防火墻進(jìn)行 安全防護(hù)。 三、平臺(tái)功能模塊介紹 3.1、平臺(tái)軟件 認(rèn)證服務(wù)軟件模塊：負(fù)責(zé)用戶登錄的認(rèn)證管理 接入服務(wù)軟件模塊：包括訪問(wèn)服務(wù)和調(diào)度服務(wù)。 “訪問(wèn)服務(wù)”負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等。 “調(diào)度服務(wù)”進(jìn)行視頻分發(fā)和存儲(chǔ)的調(diào)度管理。對(duì)視頻流請(qǐng)求指令進(jìn)行調(diào)度，有幾種情況： 、根據(jù)前端的負(fù)載狀態(tài)，直接在前端和客戶端之間建立視頻流，或間接地通過(guò)分發(fā)服務(wù)器在兩者之間建立視頻流； 、根據(jù) 分發(fā)服務(wù)器（組）的負(fù)載狀態(tài)建立視頻流； 、根據(jù)存儲(chǔ)服務(wù)器（組）的負(fù)載狀態(tài)建立視頻流。 業(yè)務(wù)管理軟件模塊：包括用戶管理、權(quán)限管理和通信管理。 “ 用戶管理”：負(fù)責(zé)“機(jī)構(gòu)”的建立、修改、刪除、停用、啟用及其下屬用戶的開(kāi)戶、增加帳號(hào)、刪除、初始密碼、修改密碼、停用、啟用、資料查詢等功能； “權(quán)限管理”：負(fù)責(zé)“角色”權(quán)限的添加、刪除、修改，用戶的“角色”分配， 36 刪除，修改； “通信管理”：負(fù)責(zé)和接入服務(wù)器、客戶端的通信服務(wù)； 維護(hù)服務(wù)模塊：包括設(shè)備管理、存儲(chǔ)策略管理和日志管理。 “設(shè)備 管理”：負(fù)責(zé)平臺(tái)和終端設(shè)備的添加、刪除、參數(shù)修改，信息和告警查詢； “存儲(chǔ)策略管理”：負(fù)責(zé)前端和中心存儲(chǔ)服務(wù)器的存儲(chǔ)周期，時(shí)間段、觸發(fā)策略的添加、刪除、修改，查詢； “日志管理”：負(fù)責(zé)系統(tǒng)設(shè)備、用戶操作的日志管理； 系統(tǒng)自動(dòng)升級(jí)軟件模塊：負(fù)責(zé)所有前端視頻服務(wù)器、客戶端軟件的升級(jí)服務(wù)。 存儲(chǔ)服務(wù)模塊：是系統(tǒng)的客戶圖像數(shù)據(jù)存儲(chǔ)管理中心，主要完成圖像中心存儲(chǔ)的管理和監(jiān)測(cè)功能，后臺(tái)連接電信的海量存儲(chǔ)空間。 分發(fā)服務(wù)模塊：是針對(duì)熱點(diǎn)訪問(wèn)用于視頻廣播的，使用分發(fā)服務(wù)器減少了并發(fā)的訪問(wèn)量，節(jié)約了網(wǎng)絡(luò)帶寬，它可以部署在客戶 監(jiān)控中心，也可以部署在客戶監(jiān)控點(diǎn)，也可以根據(jù)具體需要部署在中國(guó)電信線路的任何地方。它支持多級(jí)部署，并且有完善的觸發(fā)機(jī)制。 3.2、客戶端軟件 分兩大類(lèi)：企業(yè)用戶客戶端、電信客戶端。 客戶端程序使用不同類(lèi)型的接口與中心服務(wù)平臺(tái)相聯(lián)接?？梢愿鶕?jù)實(shí)際需要配置安裝。包括企業(yè)用戶的監(jiān)控控制臺(tái)、數(shù)字顯示墻以及電信客戶端的運(yùn)維客戶端、業(yè)務(wù)授理客戶端等。 客戶端軟件可以實(shí)現(xiàn)在線自動(dòng)從中心平臺(tái)升級(jí)及補(bǔ)丁更新。 專(zhuān)業(yè)級(jí)的企業(yè)用戶監(jiān)控控制臺(tái)。 專(zhuān)業(yè)用戶使用，在得到授權(quán)的情況下可以完成各種系統(tǒng)功能的訪問(wèn)?？刂婆_(tái)由 PC（帶麥克風(fēng)和音 箱用于語(yǔ)音對(duì)講）和控制臺(tái)管理軟件組成。是整個(gè)圖像監(jiān)控系統(tǒng)的操作界面，也是整個(gè)系統(tǒng)的核心控制的用戶接口部分，用戶通過(guò)對(duì)它的操作來(lái)實(shí)現(xiàn)系統(tǒng)管理和圖像管理?？赏瓿捎脩艄芾怼⒖刂茢?shù)字顯示終端、實(shí)時(shí)圖像顯示、歷史圖像播放。除此之外控制臺(tái)管理軟件（主，副控制臺(tái)軟件）也可以 37 安裝在任何位置能夠合法訪問(wèn)監(jiān)控網(wǎng)絡(luò)的 PC 上，實(shí)現(xiàn)多級(jí)多用戶的分控管理。這種類(lèi)型的客戶端適合于大路數(shù)、長(zhǎng)時(shí)間的圖像監(jiān)控。 基于瀏覽器的監(jiān)控客戶端 基于瀏覽器的監(jiān)控客戶端，適合于公眾用戶或者偶爾需要監(jiān)視畫(huà)面的用戶使用，在用戶 PC 上不需要預(yù)先安裝軟件。 電信 業(yè)務(wù)管理及運(yùn)維客戶端 業(yè)務(wù)管理界面進(jìn)行網(wǎng)絡(luò)視頻監(jiān)控業(yè)務(wù)授理、用戶開(kāi)通、查詢、計(jì)費(fèi)、帳號(hào)初始化的工作。 設(shè)備維護(hù)界面對(duì)全網(wǎng)設(shè)備進(jìn)行管理，包括設(shè)備配置、設(shè)備狀態(tài)察看、設(shè)備維護(hù)和軟件升級(jí)、設(shè)備日志察看等功能。 此客戶端主要由業(yè)務(wù)管理、設(shè)備運(yùn)維人員使用。 3.3、 redhat Linux 2005年 2月發(fā)行的紅帽企業(yè) Linux 提供了大量對(duì)以前發(fā)行版本的技術(shù)改進(jìn)和新功能，包括新的安全性、增強(qiáng)的服務(wù)器性能和擴(kuò)展性以及桌面計(jì)算的支持。這些新功能都與以前的發(fā)行版本兼容。紅帽企業(yè) Linux 提供豐富的硬件和軟件應(yīng)用程 序支持，它是全球領(lǐng)先的專(zhuān)注于企業(yè) Linux 環(huán)境的系統(tǒng)。 以下部分簡(jiǎn)單介紹了紅帽企業(yè) Linux 的新功能： Linux 2.6 內(nèi)核結(jié)構(gòu) 紅帽企業(yè) Linux 是基于 Linux 社區(qū)的 2.6.9 內(nèi)核的系統(tǒng)。它是一個(gè)最穩(wěn)定高效的商業(yè)產(chǎn)品。一些開(kāi)源代碼項(xiàng)目（如 Fedora）為 Linux 2.6 內(nèi)核在 2004年成為一個(gè)穩(wěn)定的內(nèi)核提供了一個(gè)良好的環(huán)境。這使得紅帽企業(yè) Linux 內(nèi)核可以提供比以前版本更多更好的功能，這些功能包括： 通用的邏輯 CPU 調(diào)度器：處理多內(nèi)核和超線程 CPU。 基于目標(biāo)的反 向映射 VM：提高了內(nèi)存管理系統(tǒng)的性能。 讀復(fù)制更新（ Read Copy Update） : 對(duì)操作系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的 SMP 算法優(yōu)化。 多 I O 調(diào)度：基于應(yīng)用程序環(huán)境進(jìn)行選擇。 增強(qiáng)的 SMP 和 NUMA 支持：提高了大型服務(wù)器的性能和擴(kuò)展性。 網(wǎng)絡(luò)中斷緩和（ NAPI）：提高了大流量網(wǎng)絡(luò)的性能。 38 改進(jìn)的存儲(chǔ)和文件系統(tǒng)能力 紅帽企業(yè) Linux 可以提高數(shù)據(jù)存儲(chǔ)系統(tǒng)的擴(kuò)展性和性能，其中的新特性包括： Ext3 性能： Block Reservations 和 Hash Tree Directories 提高了讀 寫(xiě)和目錄查找的性能。 Ext3 擴(kuò)展性：動(dòng)態(tài)的文件系統(tǒng)擴(kuò)展功能以及對(duì)大到 8TB 文件系統(tǒng)的支持。 邏輯卷管理（ LVM）：一個(gè)對(duì) LVM 全面的更新。它提供了許多新的功能，如 read/write snapshots 和 transactional metadata updates, 一個(gè)新的靈活的管理 GUI。在 2005 年中還會(huì)引進(jìn)鏡像和增強(qiáng)多路徑功能。 擴(kuò)展性：增強(qiáng)的存儲(chǔ) LUN 管理功能可以配置更大的存儲(chǔ)子系統(tǒng)。 自動(dòng)掛載： AutoFSv4 提供了優(yōu)良的設(shè)備訪問(wèn)控制，它的功能包括可瀏覽的掛載和復(fù)制服務(wù)器（ replicated servers)。 降低成本：與使用傳統(tǒng)的 IDE 設(shè)備相比較，對(duì) Serial ATA 磁盤(pán)存儲(chǔ)的支持可以提高性能，降低每兆字節(jié)存儲(chǔ)費(fèi)用。 新的安全功能 紅帽企業(yè) Linux 發(fā)行版本的一個(gè)顯著的特點(diǎn)是對(duì)系統(tǒng)安全性的提高。與系統(tǒng)安全性相關(guān)的新特性包括： Mandatory Access Control: 安全增強(qiáng)的 Linux (SELinux) 提供了一個(gè) MAC 基礎(chǔ)結(jié)構(gòu)，它是對(duì)標(biāo)準(zhǔn)的 Linux 所提供的 Discretionary Access Control 安全性的補(bǔ)充。在 一個(gè)基于 MAC 的環(huán)境中，應(yīng)用程序的功能和權(quán)限是被預(yù)先定義的規(guī)則所限制的，并被內(nèi)核強(qiáng)制執(zhí)行。這就防止了一個(gè)不正確的程序?qū)ο到y(tǒng)安全性的破壞。 內(nèi)存管理的改進(jìn)：一些防止惡意程序利用應(yīng)用程序的緩存溢出錯(cuò)誤對(duì)系統(tǒng)的安全性進(jìn)行破壞的功能，如 Exec Shield 和 Position Independent Executable。 編譯和運(yùn)行時(shí)一致性檢查： GCC 編譯器和 Glibc 庫(kù)的新的緩存有效性檢查技術(shù)會(huì)大大減少錯(cuò)誤程序?qū)ο到y(tǒng)的破壞。 增強(qiáng)的桌面計(jì)算機(jī)能力 紅帽企業(yè) Linux 產(chǎn)品系列（包括紅帽 Desktop）提供了豐 富易用的桌面計(jì)算環(huán)境。其中新的功能包括： 39 人辦公軟件：為用戶提供了具有先進(jìn)功能的 OpenO 辦公套件，F(xiàn)irefox 互聯(lián)網(wǎng)瀏覽器和 Evolution 電子郵件處理程序。 即插即用設(shè)備的支持： USB 盤(pán)和數(shù)碼相機(jī)（包括照片管理程序，如 gThumb) 的使用變得非常簡(jiǎn)單 多媒體：聲音和視頻應(yīng)用程序，如 RhythmBox, HelixPlayer, Totem, 和 SoundJuicer 用戶環(huán)境： GNOME2.8 為用戶提供了易用的圖形界面。豐富的管理工具（如打印機(jī)和網(wǎng)絡(luò)管理，基于 VNC 的應(yīng)用會(huì)話共 享）和工具程序（如 Gaim， GIMP）為用戶提供了一個(gè)多功能的計(jì)算環(huán)境。 跨平臺(tái)操作：可以使用 Microsoft Active Directory 用戶登錄驗(yàn)證，基于互聯(lián)網(wǎng)的 NTLM 驗(yàn)證， Evolution 郵件處理程序?qū)?Windows Exchange 服務(wù)器的訪問(wèn)。 IIIMF: IIIMF（ Internet/Intranet Input Method）提供了下一代的多語(yǔ)言Unicode 輸入功能。它包括多種功能，如完全 Unicode 的支持；同時(shí)運(yùn)行多個(gè)語(yǔ)言引擎。 其它特性 作為一個(gè)主要的新發(fā)行版本，紅帽企業(yè) Linux 的每個(gè)方面幾乎都有所改進(jìn)。其中重要的改進(jìn)包括： 與以前的發(fā)行版本兼容：紅帽企業(yè) Linux 所帶的兼容庫(kù)使絕大多數(shù)運(yùn)行在v.3 和 v.2.1 上的應(yīng)用程序可以不需要進(jìn)行修改就可以在系統(tǒng)上繼續(xù)運(yùn)行。 語(yǔ)言：通過(guò)采用國(guó)際標(biāo)準(zhǔn)，如 OpenI18N,GB18030，紅帽企業(yè) Linux 提供了 15種語(yǔ)言版本的文檔和軟件：英語(yǔ)，日語(yǔ)，德語(yǔ)，巴西葡萄牙語(yǔ)，漢語(yǔ)，意大利語(yǔ)，法語(yǔ)，簡(jiǎn)體中文，繁體中文，西班牙語(yǔ) , 梵文 , 班加羅爾語(yǔ)，旁遮普語(yǔ)，泰米爾語(yǔ)和古吉拉特語(yǔ)。 審核：在 2005 年中發(fā)行的升級(jí)版本中會(huì)包括一個(gè)審核工具。它 提供了一個(gè)開(kāi)發(fā)的雙向網(wǎng)絡(luò)程序接口，可以被審核程序使用，它將為 SELinux 和標(biāo)準(zhǔn)的 Linux事件提供豐富的審核能力。 文件服務(wù)器：修訂的 NFSv4 提供了新的功能，其中包括增強(qiáng)的安全性，操作接合和集成的文件鎖定。 Samba 還提供了方便的訪問(wèn) Microsoft Windows 打印機(jī)和文件共享的功能。 40 軟件開(kāi)發(fā)：提供了最新的 GCC3.4 編譯器工具鏈和將來(lái)會(huì)被使用的 GCC4.0 工具鏈的技術(shù)預(yù)覽。 它們提供了標(biāo)準(zhǔn)的 C/C+ 和 fortran 95 開(kāi)發(fā)環(huán)境。 先進(jìn)的配置和電源接口：支撐可以提供廣泛的電源管理能力（如 電池監(jiān)控，自動(dòng)關(guān)機(jī)，掛起）的 ACPI 標(biāo)準(zhǔn)，并為將來(lái)采用更優(yōu)越的功能提供了一個(gè)基礎(chǔ)。 3.4、 Oracle 數(shù)據(jù)庫(kù)軟件 Oracle 10g 是面向 Internet 計(jì)算環(huán)境的數(shù)據(jù)庫(kù)，它改變了信息管理和訪問(wèn)的方式，將新的特性融入傳統(tǒng)的 Oracle 數(shù)據(jù)庫(kù)服務(wù)器技術(shù)中，從而成為面向高端企業(yè)應(yīng)用和 Web 信息管理的數(shù)據(jù)庫(kù)。 Oracle 10g 支持企業(yè)級(jí)應(yīng)用不斷增長(zhǎng)的數(shù)據(jù)量和處理能力需求，支持 Web 高級(jí)應(yīng)用所需要的多媒體數(shù)據(jù)管理能力。 Oracle 10g 能夠處理更多的數(shù)據(jù)，容納更多的用戶，在性能上有了多方面的改善，進(jìn)一步降 低了維護(hù)的開(kāi)銷(xiāo)，同時(shí)在安全性和穩(wěn)定性上都是最好的。 Oracle 10g 支持多服務(wù)器集群（ Cluster）并行處理方式，支持雙機(jī)或多機(jī)系統(tǒng)運(yùn)行。在并行處理模式中， Oracle 在 Cluster 結(jié)構(gòu)的各個(gè)節(jié)點(diǎn)上實(shí)現(xiàn)了一個(gè)共享數(shù)據(jù)庫(kù)，并自動(dòng)實(shí)現(xiàn)并行處理及均分負(fù)載，在服務(wù)器故障時(shí)能夠?qū)崿F(xiàn)容錯(cuò)和無(wú)斷點(diǎn)恢復(fù)，保證前端應(yīng)用不受影響。 Oracle 10g Enterprise Edition 提供了適用于多種應(yīng)用的高效的、可靠的、安全的數(shù)據(jù)管理，包括大負(fù)荷的聯(lián)機(jī)事務(wù)處理系統(tǒng)及以查詢?yōu)橹鞯臄?shù)據(jù)倉(cāng)庫(kù)應(yīng)用系統(tǒng)。 Oracle 10g 提供了完善、易用的系統(tǒng)管理工具，通過(guò)集成的管理工具可以實(shí)現(xiàn)網(wǎng)絡(luò)計(jì)算環(huán)境的集中管理。 在復(fù)雜分布式環(huán)境中， Oracle 10g 能夠?qū)?shù)據(jù)方便有效地進(jìn)行分布，并提高透明、高效訪問(wèn)分布式數(shù)據(jù)的能力。 41 四、 硬件 設(shè)備選型 4.1 網(wǎng)路高清智能球型云臺(tái) EYE-IPT-0618M 功能特性 采用 130 萬(wàn)像素 CCD，最大可到 1280x720 輸出 可通過(guò) IE瀏覽器觀看圖像并實(shí)現(xiàn)控制 采用 H.264 視頻壓縮算法的海思芯片和平臺(tái)，性能可靠穩(wěn)定 一體化集成設(shè)計(jì)，結(jié)構(gòu)緊湊，內(nèi)部設(shè)置數(shù)據(jù)斷電不丟失 精密電機(jī)驅(qū)動(dòng)，反應(yīng)靈敏，運(yùn) 轉(zhuǎn)平穩(wěn)，在任何速度下操作平滑無(wú)抖動(dòng) 屏幕中英文菜單功能及屏幕操作提示功能，可用密碼保護(hù)設(shè)置數(shù)據(jù) 旋轉(zhuǎn)速度根據(jù)鏡頭變倍倍數(shù)自動(dòng)調(diào)整 具有防雷、防浪涌保護(hù)功能 密封設(shè)計(jì)，通過(guò) IP66 檢測(cè) 規(guī)格 參數(shù) 電源 AC 24V25% 功耗 17W ，加熱器 25W 水平范圍 360 連續(xù)旋轉(zhuǎn) 水平速度 0.01/s 180/s 垂直范圍 0 90 垂直速度 0.01 120/s 預(yù)置點(diǎn) 128 個(gè) 自動(dòng)模式 關(guān)閉 /預(yù)置點(diǎn) /巡航掃描 /花樣掃描 /自動(dòng)掃描 / 42 巡航掃描 8條，每條可添加 10 個(gè)預(yù)置點(diǎn) 花樣掃描 1 條 網(wǎng)絡(luò)接口 10Base-T / 100Base-TX， RJ45 頭 圖像壓縮 H.264 音頻壓縮 G.711 網(wǎng)絡(luò)協(xié)議 TCP/IP、 HTTP、 DHCP、 DNS、 RTP/RTCP、 PPPoE、 FTP、 SMTP、NTP、 SNMP 等 雙碼流 支持 SD 卡 支持 報(bào)警輸出 4路輸入 4路輸出 (選配 )，報(bào)警聯(lián)動(dòng)可設(shè)置 云臺(tái)控制協(xié)議 行業(yè)標(biāo)準(zhǔn)， PELCO-P和 PELCO-D（可添加） 工作環(huán)境 -35 - 65 85%RH 防護(hù)等級(jí) IP66 浪涌（沖擊）抗擾度 GB/T17626.5-1999 4 級(jí) 尺寸 直徑 *高度： 260*318mm 重量 3.4kg 攝像機(jī) 傳感器類(lèi)型 CCD 有效像素 1296966 白平衡 自動(dòng)白平衡 /ATM/室內(nèi) /室外 增益控制 自動(dòng) /手動(dòng) 信噪比 大于 50dB 背光補(bǔ)償 ON/OFF 電子快門(mén) 1/2-1/10,000s 日夜模式 濾光片彩轉(zhuǎn)黑 聚焦模式 半自動(dòng) 焦距 4.7-84.6mm， 18倍光學(xué) 變焦 水平視角 55.2-3.2 度 光圈 F1.6-F2.8 43 4.2 中心網(wǎng)絡(luò)存儲(chǔ) EYE-S2016B 主要特點(diǎn) 高性能、高穩(wěn)定、高擴(kuò)展、高品質(zhì)監(jiān)控 集成監(jiān)控平臺(tái)錄像模塊，簡(jiǎn)化系統(tǒng)架構(gòu) 高效視頻錄像、檢索、回放 單設(shè)備存儲(chǔ)容量高達(dá) 48TB 部署成本低，架構(gòu)靈活 安裝簡(jiǎn)單 處理器 64 雙核處理器，支持雙處理器 高速緩存 4GB，可擴(kuò)展到 16GB 主機(jī)接口數(shù)量 4 個(gè)千兆數(shù)據(jù)口，一個(gè)百兆管理口 傳輸帶寬 4Gbps 磁盤(pán)通道 16 磁盤(pán)接口 SATA I， SATA II 熱插拔磁盤(pán) 支持 RAID 級(jí)別 RAID 0， 1， 5， 6， 10， NRAID 系統(tǒng) LUNs 最大 1024 客戶端支持 128 操作系統(tǒng) Windows 系列， Linux， Solaris， HP-UX， AIX， MacOS 協(xié)議支持 視頻流協(xié)議 /iSCSI/NFS/CIFS/FTP/HTTP/AFP 管理方式 基于 Web 的 GUI，串口 CLI 存儲(chǔ)空間管理 存儲(chǔ)虛擬化，監(jiān)視工具，系統(tǒng)日志，報(bào)錯(cuò)處理 軟件功能模塊 視頻監(jiān)控錄像、檢索、回放、性 能優(yōu)化；（可選：快照，克隆， WORM，數(shù)據(jù)同步、帶寬優(yōu)先） 功耗 650W 工作溫度 5 40 工作濕度 5 55 工作高度 4000 米以下 44 機(jī)箱尺 (mm) 430 寬 x 176 高 x 660 深 4.3 數(shù)字顯示終端 CCW-08D/T 主要特點(diǎn) 通用數(shù)字顯示終端是客戶監(jiān)控中心的關(guān)鍵設(shè)備，它將來(lái)自于前端編碼設(shè)備的視音頻碼流進(jìn)行解碼，并輸出模擬信號(hào)到傳統(tǒng)監(jiān)視設(shè)備上。支持不同廠家編碼格式的同時(shí)顯示、輪巡、報(bào)警彈出、畫(huà)面分割等功能，作為數(shù)字編碼與模擬顯示系統(tǒng)之間的一個(gè)銜接，為集中式數(shù)字監(jiān)控 解決方案提供了強(qiáng)有力的支持，實(shí)現(xiàn)多場(chǎng)景同時(shí)觀看的需要。 操作系統(tǒng) Windows Xp Embedded 網(wǎng)絡(luò)輸入 TCP/IP,RJ-45 視頻輸出 BNC 視頻接口 4 路 畫(huà)面分割 支持 輸出圖像數(shù)量接口 4 個(gè) (QCIF/CIF/2CIF/4CIF) 輸出圖像數(shù)量卡 NV9400 對(duì)應(yīng)解碼 CCIS 全系列， CSIS 系列， CDIS 系列 ， HOME 系列 分辨率 176144 （ QCIF） 352288 （ CIF） 704288 （ 2CIF） 704576 （ D1） 功耗 400W 授權(quán) 方式 USB-KEY 45 4.4 網(wǎng)絡(luò)控制鍵盤(pán) Mega Key-sk44 主要特點(diǎn) 結(jié)構(gòu)合理，安裝方便，操作簡(jiǎn)易 具有 LCD 液晶顯示菜單，顯示當(dāng)前操作設(shè)備 三維變速搖桿，可通過(guò)搖桿實(shí)現(xiàn)變速及變倍功能 可控制攝像機(jī)（或云臺(tái)）轉(zhuǎn)動(dòng)、變焦、調(diào)節(jié)光圈、焦距等 可控制攝像機(jī)（或云臺(tái)）自動(dòng)掃描，巡航，設(shè)置預(yù)置點(diǎn) 可設(shè)置攝像機(jī)地址 報(bào)警觸發(fā)以及報(bào)警聯(lián)動(dòng)設(shè)置 技術(shù)參數(shù) 通信接口 RS485，半雙工 通信速率 1,200-19,200bps 顯示屏 LCD： 128X64 中文藍(lán)屏 LCD 電源 DVR 輸出， PTZ 輸出 最大電纜長(zhǎng)度 1， 200 米 工作環(huán)境溫度 -10 +55 電源 DC12V10% -50HZ 尺寸 345(L)183(W)103(H) 重量 3.3KG 46 4.5 中心服務(wù)器 IBM X3650 類(lèi)別 機(jī)架式 結(jié)構(gòu) 2U CPU 頻率 2.16GHz 處理器描述 標(biāo)配 1 個(gè) Xeon 5130 處理器 最大處理器數(shù)量 2 二級(jí)緩存 1 4MB FSB（總線） 1333MHz 擴(kuò)展槽 4個(gè) PCI-E 或 2 個(gè) PCI-X和 2個(gè) PCI-Express 內(nèi)存類(lèi)型 FB-DIMM 內(nèi)存大小 1GB 最大