1、談談客運中心樞紐CCTV系統(tǒng)的設計    1.系統(tǒng)概述全國各地都以籌建客運中心樞紐為趨勢。集城際鐵路站、高速鐵路站、長途客運站(旅游巴士樞紐)、軌道交通線車站、公交樞紐站(含BRT支線)、社會停車場、出租車?？空镜榷喾N交通功能以及商業(yè)、商務辦公于一體的現(xiàn)代化大型綜合交通樞紐。對于客運中心樞紐CCTV系統(tǒng)，集高速鐵路、城際鐵路、長途客運、公交、出租車等各種交通方式于一體，與網絡系統(tǒng)等多個分系統(tǒng)存在接口關系，是整個運輸網的重要環(huán)節(jié)，具有如下特點。1)交通方式復雜項目涵蓋鐵路、城市軌道交通，長途客運、公共汽車和出租車等多種交通方式，復雜性很高。2)換乘方式多客

2、運中心樞紐結合了高鐵、城鐵、公交、出租、長途等多種交通方式，其中長途、鐵路、公交、出租等均有站點分布在客運中心樞紐內，這樣，就造成了旅客在客運中心樞紐內部行走路線、換乘方式等選擇的復雜度。3)信息來源多多種交通方式，以及大量的專屬系統(tǒng)，意味著有大量信息來源，需要對多種信息進行分門別類的處理，為管理者提供信息和決策支持。4)投資和運營主體多各交通方式建設分屬不同的投資主體，運營管理分屬不同的單位。5)運營管理難度大由于存在多個運營主體，相互間難以制約，不利于實現(xiàn)統(tǒng)一的運營管理和控制?？瓦\中心樞紐系統(tǒng)工程的視頻監(jiān)控系統(tǒng)作為整個客運中心樞紐建筑群安防系統(tǒng)的核心，是一個集中與分布相結合的系統(tǒng)，為客運中

3、心樞紐的安全監(jiān)視、設備監(jiān)控、生產運行提供有效的技術手段。視頻監(jiān)控系統(tǒng)主要針對建筑各出入口、內部重要區(qū)域、各樓層公共通道區(qū)域、各個重要功能房間等進行實時監(jiān)控，以達到威懾犯罪分子、防潛伏作案、防暴力搶劫作案、及時處理突發(fā)事件及事后查詢分析等目的，從而保障客運中心樞紐內部安全，實現(xiàn)客運中心樞紐安全防范的有序化管理。鑒于客運中心樞紐不同主體管理復雜性及重要性，安防系統(tǒng)設計應按照相當于或大于一級風險，不低于一級防護進行安防及各子系統(tǒng)設計。2.系統(tǒng)需求分析由于客運中心樞紐及綜合配套系統(tǒng)工程占地面積大，管理主體多，視頻監(jiān)控系統(tǒng)采用數(shù)字化解決方案比較合理，運用技術手段結合人防手段，通過科學的管理，建立“客運中

4、心樞紐數(shù)字視頻監(jiān)控系統(tǒng)”，對整個客運中心區(qū)域實現(xiàn)全方位、立體的控制和綜合管理，及時發(fā)現(xiàn)、應對并制止異常情況的發(fā)生，同時記錄事件，提供人性化服務手段。建立起高效的、全方位、全天候的、立體化的安全防范網絡，使整個客運中心內部區(qū)域處在嚴密監(jiān)控之中。安全管理人員通過此高科技手段，能實時掌握客運中心內部區(qū)域的人流、物流的動態(tài)變化，能隨時記錄、調用有關信息，能進行有針對性的管理，同時還可通過系統(tǒng)掌握的信息與其它相關系統(tǒng)進行聯(lián)動，起到確保整個客運中心樞紐安全的作用。系統(tǒng)應采用先進、成熟的技術，使系統(tǒng)可靠、實用、獨具特色，同時引入集中與分散的控制管理模式，力求最大程度的為管理者提供方便，因此系統(tǒng)應具備開放性、

5、可擴展性及兼容性，并是一個高可靠、容錯的系統(tǒng)，以減輕管理者的壓力。3.系統(tǒng)產品選型目前基于IP尋址的多媒體通信技術發(fā)展勢頭強勁，監(jiān)控設備的數(shù)字化、網絡化發(fā)展已經普遍展開，網絡數(shù)字監(jiān)控系統(tǒng)的建設已成為發(fā)展趨勢，客運中心樞紐視頻監(jiān)控系統(tǒng)應該順應這一歷史潮流。網絡監(jiān)控系統(tǒng)是完全基于數(shù)字視頻技術和網絡傳輸?shù)囊曨l監(jiān)控系統(tǒng)，綜合運用了多媒體視頻技術、計算機網絡技術、工業(yè)控制技術，實現(xiàn)了視頻/音頻的數(shù)字化、系統(tǒng)的網絡化、應用的多媒體化以及管理的智能化。系統(tǒng)將傳統(tǒng)的視頻、音頻及控制信號數(shù)字化，以IP包的形式在網絡上傳輸，實現(xiàn)集中監(jiān)控、集中管理。4.系統(tǒng)方案設計4.1系統(tǒng)組成客運中心樞紐及綜合配套系統(tǒng)工程的視頻

6、監(jiān)控系統(tǒng)主要由高速鐵路視頻監(jiān)控系統(tǒng)、城際鐵路視頻監(jiān)控系統(tǒng)、長途站視頻監(jiān)控系統(tǒng)和公共交通視頻監(jiān)控系統(tǒng)等四套獨立的視頻監(jiān)控系統(tǒng)組成。視頻監(jiān)控系統(tǒng)系統(tǒng)主要有前端攝像機、編碼器、解碼器、網絡視頻存儲管理器、存儲擴展單元、工作站、視頻控制顯示器、鍵盤和系統(tǒng)管理控制器等設備組成。(1)攝像機前端攝像機是整個安全防范系統(tǒng)的原始信號源，攝像部分的好壞及它產生圖像信號的質量將影響整個系統(tǒng)的質量，在選擇攝像機時按照以下原則：室內吸頂一體化球型攝像機水平分辨率540線;彩色半球攝像機的水平分辨率520線;室內半球日/夜型攝像機的水平分辨率520線寬動態(tài)日/夜型攝像機的水平分辨率480線日/夜型槍式攝像機的水平分辨率

7、540線室外一體化云臺攝像機的水平分辨率540線(2)視頻編碼器支持H.264、MJPEG、MPEG4、MPEG2圖像壓縮格式;支持PAL和NTSC圖像制式;圖像分辨率最高可達720×576(PAL制)，支持D1、4CIF、2CIF、CIF、QCIF分辨率;高碼率是圖像清晰的保障，對于H.264，編碼器支持最高4Mbps碼流編碼，對于MPEG4，編碼器支持最高8Mbps碼流編碼，對于MPEG2，編碼器支持最高16Mbps碼流編碼。傳輸碼率可按實際需求調節(jié);視頻編碼參數(shù)可調節(jié)，支持視頻亮度、對比度、色調和飽和度等參數(shù)調節(jié)。(3)網絡視頻存儲管理器完全基于64位硬件體系和64位專用Lin

8、ux存儲操作系統(tǒng)，保證系統(tǒng)在7×24小時海量視頻數(shù)據(jù)連續(xù)存取時的穩(wěn)定性和可靠性。(4)視頻解碼器支持的解碼圖像分辨率最高可達720×576(PAL制)，支持D1、4CIF、2CIF、CIF、QCIF分辨率。對于H.264，可支持64kbps-4Mbps碼流，對于MPEG4，可支持64kbps-8Mbps碼流，對于MPEG2，可支持64kbps-16Mbps碼流。(5)智能控制鍵盤使用USB口可連接在工作站或者VCD顯示控制臺上，可直接通過鍵盤訪問VCD畫面上的主菜單，進行切換控制。(6)系統(tǒng)管理器可長時間運行，支持7×24小時不間斷工作方式。同時，具有自愈能力，當

9、意外掉電、網絡故障等問題修復后，服務器自動恢復到故障發(fā)生前的狀態(tài)繼續(xù)運行。支持視頻監(jiān)控系統(tǒng)區(qū)域內GIS電子地圖，并在地圖上標注攝像機的具體布置，向視頻應用客戶端提供GIS電子地圖下載服務。4.2客運中心樞紐視頻監(jiān)控系統(tǒng)設計系統(tǒng)設計覆蓋高速鐵路區(qū)域、城際鐵路區(qū)域、長途汽車站區(qū)域、公共交通區(qū)域、公安分局指揮中心及其它公共換乘區(qū)域等。視頻監(jiān)控系統(tǒng)主要由前端攝像機、編碼器、存儲管理服務器、存儲擴展陣列、解碼器、工作站、智能控制鍵盤、系統(tǒng)管理服務器以及專用的安保網絡組成。在本系統(tǒng)中前端攝像機通過同軸電纜SYV75-5連接到匯聚層，視頻信號同軸電纜連接到相應的編碼器上，再通過編碼器編碼將模擬信號轉換成網絡

10、數(shù)字信號，通過TCP/IP網絡傳輸。機房核心系統(tǒng)配置DLP投影單元、4路解碼器輸出、多媒體工作站和控制鍵盤以及系統(tǒng)管理服務器。視頻監(jiān)控系統(tǒng)的網絡在結構上分為核心、公安分局指揮中心匯聚兩級結構組成，其中一級平臺主要完成整個高速鐵路、城際鐵路、長途汽車站、公共交通中心所有視頻監(jiān)控系統(tǒng)的視頻圖像管理，通過部署中心系統(tǒng)管理服務器完成對整個高速鐵路、城際鐵路、長途汽車站、公共交通中心數(shù)字視頻監(jiān)控系統(tǒng)的管理功能。公安分局安防專網向高速鐵路、城際鐵路、長途汽車站、公共交通的視頻監(jiān)控主控機房內做延伸，在根據(jù)其內部的報警機制，在其向監(jiān)視屏輸出報警視頻的回路上分配出一路視頻，接入隨同安防專網延伸過來的視頻監(jiān)控系統(tǒng)

11、編碼設備，即可實現(xiàn)其內部報警視頻上聯(lián)高速鐵路、城際鐵路、長途汽車站、公共交通中心視頻監(jiān)控，并在分局指揮中心監(jiān)視屏上的專用報警區(qū)域顯示。公安分局指揮中心視頻監(jiān)控設計公安分局指揮中心的視頻監(jiān)控系統(tǒng)配置DLP投影單元、4路解碼器輸出、多媒體工作站和控制鍵盤等設備，用于公安分局對客運中心樞紐安防的監(jiān)控業(yè)務。日常運行時，公安分局指揮中心對系統(tǒng)的控制優(yōu)先級高于客運中心樞紐視頻監(jiān)控系統(tǒng)的主控;緊急或特殊情況下，兩者的優(yōu)先權可作互換。公安分局指揮中心由于公安自身的業(yè)務需求，需要將客運中心樞紐的監(jiān)控視頻通過公安專網與市局聯(lián)網運行，為此客運中心樞紐視頻監(jiān)控系統(tǒng)將選取所轄范圍部分的監(jiān)控視頻信號(具體點位由公安確定)

12、以模擬方式直接連入客運中心公安分局指揮中心，并為公安配置128路輸入32路輸出(可擴展)模擬視頻矩陣設備，供公安局聯(lián)網使用。4.3視頻編碼存儲計算系統(tǒng)配置存儲管理服務器(NVR)。按照每條存儲碼流2Mb/s(D1格式、25幀)設計。每臺攝像機一天存儲容量(24小時)=2/8*3600*24/1024=21.09GB。每臺按照30天的存儲容量設計,本地進行視頻存儲。存儲采用RAID 5并考慮一定的余量，要求配置網絡磁盤陣列,配置一體化企業(yè)級SATA硬盤、熱插拔磁盤托架。4.4數(shù)字視頻編解碼設計4.4.1視頻編碼器設計前端監(jiān)控點的視頻編碼器完成監(jiān)控信號的視音頻輸入，把模擬的視頻、音頻信號(如攝像機

13、、麥克風等視音頻源信號)進行數(shù)字化和壓縮編碼，形成IP 數(shù)據(jù)包，利用網絡傳送到指定的目的地址。作為大量前端監(jiān)控點部署設備，視頻編碼器必須采用高性能設備：使用采用嵌入式結構設計，穩(wěn)定可靠;具備工業(yè)防護設計，符合社會動態(tài)治安監(jiān)控系統(tǒng)部署的要求;提供強大的圖像編碼能力，保障高質量的圖像效果;支持標準的通信協(xié)議和視頻編碼方式。數(shù)據(jù)包利用網絡傳送到指定的目的地址，既可以進行實時查看，滿足實時監(jiān)控的需求，也可以直接基于iSCSI寫入IPSAN存儲設備進行信息保存，滿足行業(yè)的需求。4.4.2視頻解碼器設計視頻解碼器主要功能是從網絡上獲取視音頻數(shù)據(jù)流，將數(shù)字信號轉換還原為模擬信號，輸出到監(jiān)視器、多媒體大屏幕等

14、模擬視音頻設備。視頻解碼器作為后端監(jiān)控中心等各級監(jiān)控中心的視頻、音頻信號輸出設備，需要具備以下功能：自適應各種視音頻編碼方式;支持高碼流視頻解碼能力;設備穩(wěn)定可靠適合長時間運行;易管理，配置簡單。4.5網絡承載平臺設計4.5.1組播設計作為一種與單播和廣播并列的通信方式，組播技術能夠有效地解決單點發(fā)送多點接收的問題，從而實現(xiàn)了網絡中點到多點的高效數(shù)據(jù)傳送，能夠大量節(jié)約網絡帶寬、降低網絡負載。在客運中心樞紐閉路電視監(jiān)視子系統(tǒng)中，視頻的存儲流為單播方式，但當多個用戶(解碼器或者PC客戶端)同時訪問同一個編碼器終端時，如果采用單播方式，從編碼器到各個接受端都需要有一路單播流，對網絡的帶寬造成很大壓力

15、，因此建議針對這一業(yè)務模式進行相應的組播設置。PIM-SM是一種與單播路由選擇協(xié)議無關的組播路由協(xié)議，它不依賴于特定的單播路由協(xié)議，使用現(xiàn)存的單播路由表實現(xiàn)RPF檢查。PIM-SM同時也是一種稀疏模式的組播路由協(xié)議，比較適合應用于接收站點分布稀疏的網絡。它通過設置匯合點路由器RP和自薦路由器BSR來向所有PIM-SM路由器通告RP-Set信息、以及路由器的顯式發(fā)送加入剪枝(Join/Prune)信息，建立起基于RP的共享樹RPT，組播數(shù)據(jù)沿著共享樹流到加入到該組播組的網段。當數(shù)據(jù)流量達到一定程度，組播數(shù)據(jù)流可以切換到基于源的最短路徑樹SPT，減少網絡延遲及負擔。IGMP Snooping，即I

16、GMP偵聽，指二層設備截獲主機和路由器之間傳送的IGMP報文，以在二層維護二層組播表。沒有IGMP Snooping，所有的組播報文都會在二層進行廣播，這樣既浪費網絡帶寬又會增加不需要接收組播報文的接收者處理負擔。組播Vlan：要求組播流走單獨的Vlan，用戶端口需要加入該Vlan才能實現(xiàn)組播的接收。由于在二層多播報文的轉發(fā)是根據(jù)多播MAC地址，而從三層多播IP地址映射到MAC地址時，存在32個不同的IP地址映射到同一個MAC地址。啟用組播VLAN特性，那么即使MAC地址相同，而VLAN不同，那么在轉發(fā)時也認為是兩個不同的地址，從而可以在一定程度上避免這個組的成員收到另一個組的報文。IGMP

17、fast-leave下接組播接收者的交換機(不論二層還是三層，直接或間接連接收者)，都在相應vlan起用fast-leave。方便起見可以不指定vlan啟動fast-leave，這樣就在所有vlan起作用。4.5.2網絡安全設計從體系結構來看，安全體系應該是一個多層次、多方面的結構。系統(tǒng)設計安全性在總體結構上分為四個層次：網絡層安全、應用層安全、系統(tǒng)層安全和管理層安全。網絡層安全是指在網絡的下三層(物理層、鏈路層、網絡層)采取各種安全措施來保障網絡平臺的安全。應用層安全是指通過利用各應用系統(tǒng)和數(shù)據(jù)庫自身的安全機制，在應用層保證對網絡上所承載的各種網絡應用系統(tǒng)的信息訪問合法性。系統(tǒng)層安全主要是通

18、過對操作系統(tǒng)的安全設置，防止不法分子利用操作系統(tǒng)的安全漏洞對網絡構成安全威脅;管理層安全主要是從網絡所涉及各級網絡用戶內部安全管理和計算機病毒防范兩方面來保障網絡的安全。專用安保網的主體架構是核心層與匯聚層之間均采用雙星形兩層拓撲結構,客運中心樞紐及綜合配套系統(tǒng)工程主干鏈路設計為四套系統(tǒng)的安保專用網：(1)高速鐵路視頻監(jiān)控系統(tǒng)的安防專網(2)城際鐵路視頻監(jiān)控系統(tǒng)的安防專網(3)長途站視頻監(jiān)控系統(tǒng)的安防專網(4)公共交通視頻監(jiān)控系統(tǒng)的安防專網客運中心樞紐及綜合配套系統(tǒng)工程網絡拓撲結構圖：4.5.3網絡可靠性設計可靠性主要從兩個方面設計，設備級可靠性和協(xié)議級可靠性：設備級可靠性設計客運中心樞紐視頻監(jiān)視子系統(tǒng)網絡平臺