xxx高速公路监控系统和收费系统-技术建议书

XXX 高速公路监控系统、收费系统视频传输、存储系统技术建议书北京亚邦伟业技术有限公司2010 年 7 月XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 1目 录一、概述 21.1 系统设计依据 .31.2 系统设计原则 .41.3 系统功能 .5二、方案介绍 72.1 项目分析 .72.2 监控图像传输方案 .82.3 监控中心平台单元 .132.4 视频存储方案 .16三、系统业务功能 193.1 IP 组播功能 .193.2 软矩阵视频调度 193.3 报警信息联动和处理 193.4 存储策略配置和存储服务器的控制 203.5 软解视频浏览 213.6 用户管理 223.7 日志管理 223.8 电子地图 233.9 在线信息查询功能 23四、系统安全 254.1 网络视频监控平台自身的安全性 .254.2 网络安全 .254.3 高效的认证机制 .254.4 完善的权限管理 .264.5 视频流传输的安全性 .264.6 视频数据存放的安全性 .26五、系统相关产品说明 275.1 远端综合接入设备 SIVX VR1102275.2 远端综合接入设备 SIVX VR2004295.3 本地节点接入设备 SIVX VL2004325.4 智能视频存储设备 SIVX VS500355.5 SIVX S5528 交换机 .375.6 SIVX S3628 交换机 .412一、概述本投标人在认真研究 XXX 高速公路收费系统、监控系统招标文件的具体情况和本次招标收费、监控系统视频传输、存储系统技术规范的基础上，采用世界级领先通信企业及国内通信业界领导厂商华为公司和华为交通行业唯一代理、全国智能交通行业引导者亚邦伟业公司 SIVX 智能增强型视频监控系统解决方案进行本工程的投标和技术建议书的设计，确保本技术方案所组建系统的先进性与最佳性价比。北京亚邦伟业技术有限公司成立于 2001 年，是一家从事智能交通的现代化高科技企业。致力为新经济时代下的企业、政府机构、业务提供商、新型运营商提供全方位的解决方案和技术支持。目前亚邦伟业的客户已经涵盖了交通行业的多层次客户。亚邦伟业作为全国交通系统较早从事智能交通领域的企业，积极推广综合智能控制系统，围绕客户的需求提供先进的解决方案，将提供的产品和其他厂商先进产品有机地进行集成。同时拥有自主研发力量，专业研发交通监控类产品；亚邦伟业在企业内部建立了一套吸引人才、激励人才的管理机制，拥有一支有实力和经验的高素质技术、市场队伍。全公司 90以上的员工具有本科以上学历，80的骨干来自于优秀的通信设备供应商、系统集成商和运营商，具有丰富的行业背景、专业的知识结构。基于自身对设备和用户需求的深刻理解和认识，可以为客户的网络构成和应用提供最完整的解决方案。亚邦伟业总部设在北京，在华北、东北、华东、华中、西北、西南、华南都设有分支机构，对用户的需求可作出快速反应。强大的售后服务体系为亚邦伟业创造了广泛接触行业客户，了解客户需求的机会。企业在满足用户设备需求的同时，将不断整合为用户的网络创造增值效应的相关产品，保障客户的投资效益。在本工程中，本投标人选用亚邦公司的 SIVX VR1102 远端综合接入设备、SIVX VR2004 远端综合接入设备和 SIVX VL2004 本地节点接入设备组建视频传输系统，选用亚邦公司的 SIVX VS500 智能视频存储阵列作为本工程 IPSAN 视频网络服务器的存储设备。上述亚邦公司 SIVX 智能增强型视频监控系统设备XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 3均采用模块化的结构设计，软件、硬件升级方便，在视频传输、存储的设备性能、系统功能、可扩展性等方面处于国内外同类设备的领先地位。由亚邦公司SIVX 智能增强型视频监控系统设备组建的高速公路监控系统，能够充分满足本工程高速公路监控系统视频全光数字化业务需要，适应未来 XXX 省高速公路的发展！亚邦 SIVX 智能增强型视频监控系统解决方案在原全光视频综合接入方案基础上全面升级，接入自愈环提速到千兆；并采用 iSCSI 协议实现视频基于 IP SAN 的块状存储；提供适合省域联网的网络构架；通过数字化视频的网络化应用，为高速公路行业提供适于集中监控应用的网络模式；满足高速公路各路段实时图像的传输调用与动态存储；支持高速公路机电系统大规模组网的视频处理及综合业务接入。SIVX 智能增强型视频监控解决方案系列产品，提供高质量的图像以及便捷图像管理，并通过监控中心/分中心的统一管理平台实现系统设备及视频文件管理转发等功能，为高速公路行业用户提供便捷的视频管理应用平台。H.264SANNET组播H.264等多协议编码，实现高质量数字图像联网的大规模应用将视频高码率监控流和低码率存储流并发传输，简化网络构架采用IP SAN的网络构架实现视频块状存储，便于后期应用，RAID机制保护数据安全实现基于数据网的IP组播功能，当多点调用图像时节省网络带宽自愈环的网络构架在外场保障单点故障后的重路由，保障图像安全传输真正网络化管理，实现对系统内各类设备远程管理维护，方便行业应用41.1 系统设计依据本系统设计依据为： 安全防范工程技术规范 （GB 50348-2004） ； 安全防范工程程序与要求 （GA/T75-94） ； 安全防范系统验收规则 （GA308-2001） ； 安全防范系统通用图形符号 （GA/T74-2000） ； 民用闭路电视监控系统工程技术规范 （GB50198-94） ； 工业电视系统工程设计规范 （GBJ115-87） ； 音频、视频及类似电子设备安全要求 （GB8898-2001） ； 测量、控制和试验室用电气设备的安全要求 (GB4793-2001)； 信息技术设备的安全 （GB4943-2001） ； 邮电通信网光纤数据传输系统工程施工及验收技术规范 。 EIA/TIA568A，EIA/TIA569A 国际电子工业协会通信线缆、通讯路径和空间标准 ISO/ICE/IS11801 结构化布线标准 ISO TCP/IP 协议标准 ISO IGMP/CGMP 协议标准 10BASE-T，100BASE-TX 标准 IEEE802.3，IEEE802.3U 中华人民共和国通信行业标准 （YD/T926）1.2 系统设计原则本次工程中，监控系统视频传输系统的建设以“实用、可靠、先进、经济、开放、安全”为指导思想。（1） 实用：监控覆盖面和图像质量须满足高速公路管理部门实战需求，图像质量必须满足监控使用要求，提供清晰、可分辨的图像；图像联网须满足外场图像/隧道图像与监控分中心、省中心之间互联互通的需求；数字图像实时监视和图像回放查询界面友好，系统安装、使用、维护简便，满足不同部门的使用需求。（2） 可靠：系统采用的主要安防设备须经过具有国家交通安全设施质量监督XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 5检验中心（交通部交通工程监理检测中心）批准的相应资格产品检测测试，质量达标，性能稳定，能持续有效运行。（3） 先进：采用成熟、主流的技术构建系统平台，充分兼顾需求和技术的发展，充分考虑与其他系统的连接，建设可扩展的、开放的平台。主要设备可采用搭积木的模块式方便扩容，保护原有投资。（4） 经济：在确保实用性、可靠性、先进性的前提下，注重系统建设成本和投入的阶段性，以技术建设与应用机制的协调发展，确保系统效益。（5） 开放：系统应遵循开放系统的原则。系统应符合国家标准和行业规划，能提供软件、硬件、通信、网络、操作系统和数据库管理系统等诸方面的接口和工具，使系统具备良好的灵活性、兼容性、扩展性和可移植性。（6） 安全：由于本系统涉及到区对于重点设施的日常实时监控、图像数据量大，安全性和保密性就显得十分突出和重要。在考虑系统安全性和保密性时，除应考虑各种外界干扰外，还需在各个环节提供安全、保密措施。1.3 系统功能本工程的视频监控系统的建设，做到完全符合以下原则和目标：（1) 图像质量清晰亚邦SIVX智能增强型视频监控采用一次编码，避免了传统监控系统因为多级级联而造成的图像质量急剧下降的现象，最大限度地还原图像的真实情况。并可提供FULL D1高清晰图像分辨率，最高可以提供8M带宽，为用户提供DVD画质的高清晰图像。（2) 系统高可靠性系统中音视频流并不在数字监控网管服务器上集中处理，而是通过网络的处理交换以分布式的形式分发出去，避免了由于视频交换服务器的处理性能而造成的瓶颈问题。（3) 集中化管理系统针对不同的用户可以采用域管理、用户管理和云台控制冲突管理等多种权限管理模式。不同的用户可以根据指定的权限对系统进行操作。这种分级分域的多种管理模式非常适合高速公路系统的管理模式。6系统根据用户业务管理模式的特点，采用集中式的管理方式。通过视频管理服务器PL和数据管理服务器DT不仅可对前端设备进行集中的管理和控制，还可对分布在各区域的存储终端设备进行远程的集中管理。用户只需要在一台客户端上就可以对整网设备进行批量配置下发、远程升级、远程操作、业务实现等操作。（4) 良好的系统开放性整个系统采用国际标准IP传输协议，提供业界标准设备接口，用户选择设备的灵活性大，升级扩容方便；图像编码和传输协议均采用国际标准，前端设备扩容简单方便，可灵活增减；整个系统可通过第三方开放接口提供业务应用开发，也可以参与矩阵、光端机、DVR等其他厂家的系统控制。（5) 灵活廉价的光纤布线成本通过升级的千兆自愈环网，非常符合高速公路监控布置的特点，如沿线全程监控和隧道的密集监控，只要通过一个千兆光纤环网（一个环网可以传输64路图像）可以解决外场大量的监控媒体终端的接入，大大节省了用户的光纤布线成本。（6) 全系统时钟同步不但所有管理服务器之间时间自动同步，监控媒体终端上还有OSD叠加视频时钟，也和系统管理服务器同步，这个功能在视频监控管理和事件发生后查找证据上有很重要的实际意义。XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 7二、方案介绍2.1 项目分析根据本项目全程视频监视及主线互通、服务区、停车区视频监视的方案，再加上沿线收费站视频的上传，本项目需要传输到监控中心的数量多达234路。其中：外场监控图像共108路（共104个接入点，其中外场4个点为2路，各接2路摄像机；其它100个点为单路，各接1路摄像机） ；收费图像共126路，各站布设数量如下表所示：车道数（条）收费站 类别财务、监控广场摄像机 入口 出口 总数宣化东 匝道站 2 2 3 3 6下花园 匝道站 2 2 1 2 3鸡鸣驿 匝道站 2 2 2 4 6怀来 匝道站 2 2 3 5 8匝道站 2 2 2 4 6东花园 半幅主线站04（ 2+2）14（六条新增）14（8+6）北京境半幅主线站00 8 8车道数合计 10 14 19 32 51每条车道包括1个亭内摄像机，1个车道摄像机，共51个车道，102路图像。各收费站的所有图像在本站要求存储1个月，所有图像上各站监视器墙（模拟视频） ，并实现报警功能。所有收费126路视频全部上传怀来监控中心。在监控中心，要求外场图像存储7天，收费图像存储1个月。提供104路事件检测模拟视频通道，108路外场视频轮切上大屏；126路收费视频轮切上大屏。实时播放D1（720*576）视频流，建议码率在2M-3M之间（64kbps4Mbps连续可8调） 。亚邦SIVX智能增强型视频监控解决方案是亚邦公司针对京张高速公路收费监控视频传输、存储系统推出的针对性解决方案，整个系统解决方案包括远端综合接入设备SIVX VR1102、SIVX VR2004，本地节点接入设备SIVX VL2004，以及SIVX VS500智能视频存储阵列。并通过亚邦PL、DT管理平台实现系统设备及视频图像的切换、存储等管理功能，为本工程用户提供便捷的视频管理应用平台。由于SIVX系统设备基于光网络和IP构建，系统中各个部件，都可以根据需求分布式部署并加以集中管理。与传统监控的组成方案类似，亚邦 SIVX 智能增强型视频监控包括前端单元，传输单元，中心平台单元和客户端单元、以及存储、显示及管理控制等组成部分，具体解决方案如下：2.2 监控图像传输方案本工程中，外场全程监控点的视频编码节点设备选用亚邦公司的SIVX VR1102远端综合接入设备，均进行双路配置，为本次工程中的单路接入点预留1台摄像机的接入能力。全程监控采用光纤环网传输方案。光纤环网传输方案可在一个单模光纤环网上同时传输最多64路视频信号和多路数据、音频及数字量信号。本次工程，以监控中心为轴，两个方向各组成2个环网，共4个环网。各环网直接接入监控中心的SIVX S3628视频以太网交换机。宣化东、下花园、鸡鸣驿、怀来、东花园收费站的以太网交换机通过光纤传输通道将数字化视频图像上传至监控中心。在监控中心内设置59台视频解码节点设备，采用亚邦公司的SIVX VL2004本地节点接入设备，实现视频解码，将数字化格式图像分别还原成模拟图像传输到大屏和事件检测分析仪上。监控中心组网图如下图所示：XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 910本工程中，本投标人充分分析了各收费站的布设情况，采用广场和收费车道业务先在车道以太网交换机汇聚，再上传各站机房内的视频以太网交换机，并在本站完成所有图像的本站存储，所有图像上各站监视器墙（模拟视频） ，具有报警功能；同时，各收费站的以太网交换机通过光纤传输通道将所有收费126路数字化视频图像上传至怀来监控中心。收费站组网图如下图所示：XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 1112XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 132.3 监控中心平台单元怀来监控中心是本高速公路区域内监控系统的管理中心，具有最高管理权限，可以管理区域内所有监控点，在云台控制时具有最高控制权限。在监控中心配置了PL（管理平台系统） 、DT（视频数据管理系统） 、IE视频客户端。实现功能管理所有网络上视频设备（远端综合接入设备、本地节点接入设备） 。通过配置IMC网管软件对全网网络设备进行实时监控管理。实时监控所有前端监控点声音图像。可检索分局IPSAN存储图像。可通过IE客户端软件控制本地节点接入设备，解码前端编码器图像，只要权限允许可以所有编码器图像。实现网络矩阵功能。可轮切换，序切换，不限制解码器数量。vManager-PL管理平台系统vManager-PL 管理平台系统，是监控系统业务控制和管理的核心，负责业务的信令交互和调度，管理整个系统的设备信息和用户信息，是整个监控系统的指挥中心。作为亚邦视频解决方案的重要管理组件，面向 SIVX 系列产品实现设备级管理，针对高速公路业务特点具有更好的可扩展性和可管理性。产品功能特点先进的体系架构：采用先进的模块化软件设计技术，支持分级分域的管理方式，系统具备良好的可扩展性和开放性，可根据监控范围的扩大实现系统的平滑扩容；同时可提供开放的编程接口，为行业化业务功能开发提供接口。高可靠的系统平台：采用“监控管理服务器+Linux”的系统平台，可724 小时长时间稳定运行，并且系统不易受到黑客、病毒的入侵和攻击。具有自愈能力，当意外掉电、网络故障等问题发生时，系统可自动恢复到故障发生前的状态继续运行。支持冗余服务器、数据库备份等特性，保障系统可靠运行。丰富的管理和业务功能：不仅提供通常的监控设备管理、监控控制管理、14用户管理，告警及日志管理等功能，还提供强大的监控策略管理、系统时间同步、GIS 地图服务等业务功能。如通过全系统时钟同步功能：vManager-PL 管理平台系统不但具有管理服务器之间时间自动同步的功能，还可以在编码器上叠加 OSD 视频时钟，并和系统管理服务器同步的功能。这个功能在视频监控管理和事件发生后查找证据上有很重要的实际意义。通过支持 GIS 地图服务，使得 SIVX 方案的监控管理更加直观，支持可视化状态监视。用户可以依据用户权限加载地图信息和摄像机的图层信息，并使用搜索功能定位到地图上的指定摄像机进行点播或历史回放，方便了用户的操作。vManager-DT 视频数据管理系统vManager-DT 视频数据管理系统作为亚邦视频组网方案重要的组成部分，实现阵列视频存储文件的集中管理与搜索、点播等功能。其主要功能是管理储存于 IP 存储系统中的视频数据，包括远端综合接入设备、本地节点接入设备系列监控媒体终端建立与存储资源的连接、制定每个 VR 设备的存储计划、检索回放视频数据、备份视频数据、存储资源状态监控等功能。产品特点专业的存储管理：SIVX 智能增强型视频监控系统解决方案采用专业的 IP SAN 存储系统，不同传统监控采用的硬盘储存。IP SAN 存储系统在分布式部署、集中管理、可扩展性、数据共享等方面拥有独特的优势，使之尤其适合于大型监控应用。高可靠性：SIVX 智能增强型视频监控系统视频信息存储可采用块写入方式操作，既减少了系统资源开销，也提高了稳定性。另外，DT 提供多种数据存储保护措施，如可实现 Active-Passive 模式的故障保护，主用 DT 切换到备用 DT时，切换过程对远端综合接入设备、IP SAN 等其他监控设备透明。支持存储资源的整机冗余保护，当系统中的一台存储设备发生故障时，可以手动把数据切换到备用存储设备上等。灵活高效的管理机制：提供多种自动化的存储管理机制，如可为每个监控接入设备 EC 制定存储计划，使之可以根据策略实现自动存储；可制定存储备份XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 15计划，实现数据自动备份等。IE 视频客户端产品功能：IE 视频客户端向用户提供图形化的操作和显示界面。用户在监控中心通过IE 集中控制营业网点到监控中心的图像、声音的切换、接收、存储过程。维护时，由超级管理员在监控中心通过 IE 远程集中管理各终端，包括设备的参数配置，做到整个系统的统一管理和维护。产品特点： 基于 Windows 的软件系统：IE 是基于 Windows 平台的客户端软件，全图形化界面、操作简单，符合用户常用的操作习惯，并提供了相关操作的联机帮助。此外维护和升级也都十分简单。 集成所有子模块于一体：IE 视频客户端集中管理和操作整个监控管理服务系统。客户端无需再安装其它软件，就可以进行数据设置、信息查询、实时监控和本地下载监控视频信息、点播回放历史视频信息、远程控制云台和摄像头、配置轮切方案，并能接受显示设备故障时上报的告警信息。 全方位的云台控制功能：IE 视频客户端进行实时播放时，管理员还可以同时通过云台控制摄像头。管理员可以给每一台摄像头配置用户权限和预置位。除此之外，管理员还可设置云台控制的优先级，指定用户对特定摄像头的控制权，禁止其他用户抢占摄像头。 提供直观易用的设备操作树功能：用户通过 IE 视频客户端界面左侧的设备操作树窗口，可以方便快捷的获取设备信息并根据需要完成对设备的简单配置和控制。 完整的电子地图显示与快捷操作：IE 视频客户端的 GIS 地图功能支持电子地图的基本操作功能，包括导航图功能，测量地图上两点之间的距离，显示鼠标焦点在地图上的位置的经纬度。 告警处理：IE 视频客户端控制中心提供视觉可感知的各种告警信息，报告类似视频丢失的情况。16 支持媒体播放业务：IE 视频客户端支持丰富的媒体播放业务，包括实时监控、点播回放、屏幕抓拍和本地下载等。IE 视频客户端提供多画面处理器的控制与操作，用户通过模拟的屏幕操控面板可以方便、快捷的进行播放、停止、打开存储计划、选择本地录像等操作。2.4 视频存储方案我们根据用户实际情况可分别提供两种不同类型的视频存储方案：集中存储方案、本地存储方案。考虑到本高速公路的特性，我们建议采用监控图像采用集中式存储共用的方案。本次监控系统的设计方案中，采用基于 iSCSI 远端综合接入设备直接写入IP 存储系统的分布部署、集中管理模式。在该模式下，监控录像数据从 iSCSI远端综合接入设备，经由 IP 网络，直接写入本地 IP 存储系统中，IP 存储设备受到监控中心的统一管理。采用多控制器的 IP 存储系统搭建开放的海量数据中心，满足数据读写的性能、容量等需求。由于多路摄像头的监控数据采用直接写入存储方式，而监控录像是按照时间自动切割为若干文件的，存储系统需提供专用的数据写入管理软件，配合监控软件进行检索、查询。否则，大量监控文件的管理难度相当高，检索速度也相当缓慢。基于 ISCSI 编解码器直接写入 IP 存储系统的集中监控模式下，除了搭建海量数据中心外，还需提供专门的视频监控数据管理 DM 软件，实现监控录像数据的集中管理、检索与调阅。此种集中监控的方式区别于 DVR/DVS+流媒体服务器的存储的方式。存储数据的可靠性保护RAID0：RAID0也称为条带化（stripe） ，将数据分成一定的大小顺序的写到阵列的磁盘里，RAID0可以并行的执行读写操作，可以充分利用总线的带宽，理论上讲，一个由N个磁盘组成的RAID0系统，它的读写性能将是单个磁盘读取性能的N倍。且磁盘空间的存储效率最大（100）RAID0有一个明显的缺点：不提供数据冗余保护，一旦数据损坏，将无法恢复。XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 17RAID1： RAID1成为镜像（mirror） ，它将数据完全一致的分别写到工作磁盘和镜像磁盘，因此它的磁盘空间利用率为50，在数据写入时时间会有影响，但是读的时候没有任何影响，RAID1提供了最佳的数据保护，一旦工作磁盘发生故障，系统自动从镜像磁盘读取数据，不会影响用户工作。RAID5：RAID5用一个盘的容量做为数据校验用，但是数据校验的信息被均匀的分散到的阵列的各个磁盘上，这样就不存在并发写操作时的校验盘性能瓶颈。阵列的磁盘上既有数据，也有数据校验信息，数据块和对应的校验信息会存储于不同的磁盘上，当一个数据盘损坏时，系统可以根据同一带区的其他数据块和对应的校验信息来重构损坏的数据。但是要用一个硬盘的容量做数据校验使用，一个硬盘的容量做热备，所以要损失两块硬盘容量来提高数据可靠性。RAID10：RAID10是RAID1和RAID0的结合，也称为RAID（0+1） ，先做镜像然后做条带化，既提高了系统的读写性能，有提供了数据冗余保护，RAID10的磁盘空间利用率和RAID1是一样的，为50。RAID10适用于既有大量的数据需要存储，有对数据安全性有严格要求的领域，比如金融，证券等。需要一半的容量来保证数据可靠性。根据以上不同可靠性保证的方法，我们推荐用户采用RAID5来做实时数据的存储，其中一块硬盘做热备，一块硬盘做数据校验用。采用RAID10来做为重要备份数据的存储。存储容量的计算存储容量的大小主要由前端监控图像路数、视频码流的大小来决定的。由于本系统中各收费站接入监控图像摄像机点不同，因此我们将根据接入点的多少、以及接入的视频码流大小来确定具体的存储容量。存储容量的计算方法如下：按照投标文件要求：一路视频按 512Kb/s 的数据流计算，一天最大需要磁盘空间为：512Kb/s * 3600 * 24 / 8 = 5.3G根据具体监控点数量可具体计算出所需的存储容量。方案中采用 IP SAN 存储，可以根据需要随时增加存储设备，并进行统一管理。视频监控系统的存储18系统和用户端存储系统我们将按照以上存储方法按照接入量的多少进行配置。今后根据存储时间长短和节点容量的增多而适当增加磁盘阵列。本存储方案可实现存储意外情况下实现冗余备份的功能。即当分中心存储设备发生故障时，通过综合智能监控系统管理平台软件可设置为视频存储到各收费站本地进行，当故障恢复后，可将收费站视频存储调整到分中心存储，保证图像存储的连贯性。同样当收费站存储出现故障时，可通过综合智能监控系统管理平台软件的设置将存储功能转移到分中心存储设备中，提高系统的可靠性与安全性。XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 19三、系统业务功能本工程均采用数字编码技术和以太网组播协议进行编码和传输，整个系统为数字化视频监控系统。可实现设备统一配置、维护和管理，实现用户分级管理、视频码流调用、低码率视频存储、网络视频发布和数字软矩阵等功能。3.1 IP 组播功能支持网络上多个终端同时监视同一视频流，即网络上许多用户或终端（解码板、工作站、视频储存终端和 OA 计算机网络用户）同时监视或接受来自同一编码器的图像，共享同一视频数据流，远端综合接入设备只需发送一路视音频数据流，无需向每个终端都发送，不增加网络上的数据流量。3.2 软矩阵视频调度 手动视频切换，允许用户调度系统内任意的视频源，到任意一个显示终端（硬件解码设备/软件解码设备） 组切操作，管理员可任意设置视频切换操作的组合和顺序，方便用户对于某些组操作的处理，一次操作就可以同时切换一组指定的，相关的视频到指定的显示终端上 轮巡功能，通过指定多个视频源在一个显示终端上自动轮流切换，管理员可任意指定视频源组合和轮巡间隔，这样，用户可以在有限数目的显示终端上分时监控多个视频源3.3 报警信息联动和处理通过软件设置，可以实现在发生异常事件时，自动控制摄像机调整到预置位，或自动切换报警端摄像机图像到指定监视器显示，同时实现自动录像，写入系统日志，发出声光报警等操作。在用户界面上，以醒目的方式显示设备故障、报警信息，并配有故障（或报警）声音提示。首先在界面上相应设备图形20的右下方显示代表设备故障或报警的闪动的图形。用户用鼠标点击故障（报警）图形或通过菜单可以打开故障（或报警）显示窗口。 开发支持各种协议的报警模块，已经提供支持的报警模块有（I7060, XYBJ-101，TV-DIO 等） 报警提示，对出现的报警信号，系统在操作界面上声光报警提示， 报警定位，系统提供操作接口，快速在大量的系统设备内定位显示报警源的位置 报警屏蔽，对于某些报警信息，提供相应的手段进行屏蔽，对该报警源提交的报警信息不予理会。 报警清理，提供操作接口，快速地清理报警信息，重置报警源的状态，使之能够继续检测下一次报警状态的触发。 报警联动策略的任意指定(切换，存储，预置位调用等组合)： 对于系统采集到的报警信号，系统提供手段，对该报警信号指定灵活的联动策略，当报警信息到达时，触发该指定的一组动作。 报警信息的检索：系统提供检索报警信息的手段，供用户检索特定时间，特定条件的报警信息。3.4 存储策略配置和存储服务器的控制 手动存储：用户对于正在软解浏览的视频图像，通过在软解窗口上的菜单操作，可以根据需求实时记录，并可以随时停止录像。 报警联动存储：可以指定任意报警信息触发录像指定的视频源的，并指定灵活的录像长度。 指定定时段存储：可以为某视频源指定定时录像策略，配置定时录像的时间段，并可以选择按照每天，每周，每月等重复选项。 存储文件的条件检索(时间段，视频源，存储服务器等)：允许用户利用多种条件组合，检索特殊视频源在某特殊时间段，经由特殊的录像触发模式录制的视频文件。 存储的回放浏览：可以控制录像服务器将录制好的录像文件恢复成视频流回放，既可以在软解上回放，也可以在硬件解码器上回放。XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 213.5 软解视频浏览系统考虑提供软件解码的功能，作为电视墙监控的辅助手段和工程施工时的调试手段。在硬件资源充足的情况下，可提供 16 路视频同时浏览。同时在播放过程中提供视频抓拍，手动录像等辅助功能。在高速公路监控行业的高带宽专网环境中，考虑采用 IP 组播方式传输。利用组播的特性，可以提高以太网带宽利用率：网络上多个用户终端可同时申请浏览同一视频流，利用三层以太网交换机具有的三层交换组播路由功能，实现视频流数据共享，而不会造成视频流的重复拷贝传输。考虑使用微软的 DirectShow 框架实现视频实时流的软解，这种结构带来了极好的兼容性：系统上层模块做极小的改动，就可以支持新格式的视频压缩流。目前系统已经能够根据编码器视频流的类型透明地回放MPEG2、MPEG4、H.264 的实时流和录像文件。前提工作是为每种流都开发了对应的过滤器组件。 1/4/9/16 画面软件浏览：提供多种窗口分割模式供用户选择，允许用户在 PC 上同时浏览多个视频，双击某各窗口可以放大视频显示。浏览的视频的个数依赖于用户的计算机的运算性能和显卡性能。 全屏显示：允许用户在全屏模式先浏览多路视频图像，隐含掉其它窗口组件，使得用户拥有一个更大的浏览空间，主观感觉大大地改善。 从软解回放窗口上启动存储：对于正在浏览的视频，用户可以根据需要，即刻启动录像任务，录制感兴趣的视频片断。 视频抓拍：用户可以对正在浏览的视频图像进行抓拍，记录下某些感兴趣的关键信息。透明支持多种格式的视频流解码：网管系统支持对多种格式的视频流的识别（MPEG2，MPEG4 ，H264） ，能够自动地调用相应的解码模块实现不同格式的视频流的回放。 多人同时监看一路视频流： 通过在本地节点接入设备具有的三层交换上的组播路由功能，多个系统可以同时申请观看同一路码流，而不增加网络传输的带宽，而且互不影响，组播申请通过 IGMP V2 实现。223.6 用户管理系统维护管理模块在系统启动后，提供操作员交接班、系统锁屏、系统解锁、退出系统的功能操作，以及参数维护等系统维护功能。操作员在启动软件后，必须进行登录操作，系统会验证操作员的身份并确定操作权限，只有检验为合法的用户才可以登录系统。操作员对各功能的使用都会记录到系统日志中，以供系统的维护查询。 权限管理：指定用户的角色以及允许的操作，比如创建管理用户，维护系统，系统操作，视频浏览，视频控制等功能的自由组合。 级别管理：指定用户的操作级别，级别高的用户对于系统操作拥有更改的控制权，可以抢夺低级别用户的操作权。 管理域指定：指定用户可以操作的系统的某些部分，比如收费站用户只拥有管理某个收费站视频图像的权利，而分中心用户则拥有管理整个路段视频图像的权力。 时间片抢占式分配策略：涉及到多个用户对某个视频源的控制权的分配,比如对某个摄像头的云台控制策略如下：同级别的用户按照先抢先得的原则获得控制权,并保持固定的时间片，超时后释放控制权，允许下一次控制权的抢夺。高级别的用户可以立刻抢占低级别用户目前拥有的某设备的控制权。3.7 日志管理对于系统中的操作，如系统报警、用户登陆和退出、报警及处理措施、系统运行情况等等，都有系统日志记录。登陆用户可查询系统的使用和运行情况，如在线用户名单、前端运行状态、报警信息等。 日志管理功能。记录系统所有设备和操作人员进入、退出系统的时间和操作情况、系统故障日志、分类告警日志等。 操作人员管理功能。对操作人员的上下班进行登记和建立日志，便于将来查询。 用户管理功能。增加、删除、修改用户信息。XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 233.8 电子地图 使用层次地图，描述系统内设备的层次结构关系 用户可指定背景 BMP 用户可指定设备图标在背景图上的相对位置 通过电子地图，用户可以逐级定位需要的设备电子地图功能模块的设计考虑，是为了向用户提供分层的示意图，方便用户在地图上直观地定位设备，并可以在地图上对其进行操作管理。电子地图是对应设备树的层次结构的，允许用户为每层次的设备指定背景图，并在背景图上摆放子设备的对应图标。用户可以逐层深入地图，方便直观地定位想要浏览的视频源。在电子地图上，可以方便地模拟电视墙的功能：背景图是用户监控中心的电视墙，每个接入设备的设备图标可以摆放在软件中对应的监视器位置上。用户可以直接把某视频源拖动到电子地图的解码器图标上，完成图像的切换调度。3.9 在线信息查询功能1、通过授权的省交通厅以及高速公路的各级领导及相关管理人员可以利用 OA 办公计算机实时监视高速公路全线所有权限内的视频图像。2、通过授权的省交通厅以及高速公路的各级领导及相关管理人员在利用办公计算机实时监视视频图像时，可以以单画面、四画面、九画面以及全屏等多种显示方式查看权限内的视频图像。3、通过授权的省交通厅以及高速公路的领导及相关管理人员在利用办公计算机实时监视视频图像时，还可以自动切换的方式来显示权限内的视频图像。4、通过授权的省交通厅以及高速的各级领导及相关管理人员可以通过广域网在任何地方（如：在交通厅、外地、领导家里等）都可以利用电脑以多种显示方式实时监视高速全线权限内的视频图像，随时掌握高速公路沿线发生的24各种突发事件。 （扩展功能，目前已提供接口，后期实现，只需要增加公网接口即可。 ）5、通过授权的省交通厅以及高速的各级领导及相关管理人员可以利用办公计算机调看高速公路所有权限内的视频图像的历史录像资料，以配合有关管理部门的管理工作。6、可根据实际业务管理的需要,对社会公众有选择性的开放部分或者全部视频图像,广域网上的社会公众用户可以使用 PC 机实时监视到高速公路外场及广场快球的视频图像。XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 25四、系统安全网络视频监控平台采用的是嵌入式平台，具有防攻击、防非法侵入、防病毒等特点，此外系统还具有保证只有合法用户可以访问和使用视频监控系统提供的服务，保证用户只能管理被授权监控点的监控前端设备，查看有权限使用的监控点的视频监控图像；保证用户保存在存储系统中的视频文件的安全，不会被其它用户甚至是系统管理员私自查看。 为实现上述要求，建议视频监控管理系统中设计完善的安全性机制，从多方面保证系统的安全性。4.1 网络视频监控平台自身的安全性我们从两个方面来考虑。一是采用嵌入式的视频监控平台，采用专用的操作系统，避免采用 WINDOWS 操作系统，防止系统受到攻击，免除了病毒的侵害。二是在系统内配置防火墙，并且通过专门的线路实时更新病毒定义代码，防止收到网络上病毒的入侵和攻击。4.2 网络安全对于监控实时要求较高的应用，可以在承载网络上，采用传输层的机制，保证网络传输的安全性，通过有效的机制使得网络线路更具有稳定性、安全性。在网络连接上，每一个监控采集的出口网络连接可以考虑两个不同方向，以建立两条路由进行备份。4.3 高效的认证机制登录验证机制：用户登录时，需要输入系统分配的用户名和密码。授权机制：系统提供完善的授权机制，可以灵活地分配用户可以查看的摄像机、可执行的功能模块，可执行的具体功能等。因而用户只能查看权限范围内的摄像机和执行被授予的功能。用户监控人员访问网络视频监控系统时都将进行身份认证，用户输入用户26名和密码后，认证系统对其进行验证，以判断用户是否有权限使用此系统。认证系统对用户进行安全认证，身份验证的资料来源于集中规划的数据库，数据库管理着视频监控管理系统的所有用户的身份资料。用户使用用户名和密码正确登录门户系统后，门户将会维护该用户的会话信息，用户由此使用系统提供的视频监控服务。高效的认证机制使非法用户无权使用视频监控系统。4.4 完善的权限管理用户监控人员登录到网络视频监控系统中后，系统提供给用户使用界面，通过使用界面，用户监控人员可以对监控点的设备进行管理和配置、实时查看可监控点的视频图像、控制对各监控点视频图像的录像日程安排、管理、查看和检索保存在存储系统中的视频文件。系统具有完善的权限管理系统，数据库中记录了各个用户监控人员对各监控点的使用权限，权限管理系统根据这些数据对用户使用权限进行管理，并对用户使用界面进行定制，使用户监控人员只能管理和使用具有相应权限的监控点的设备和视频文件，而不会随意管理和查看其它监控点的设备和视频文件，保障系统的安全性。4.5 视频流传输的安全性传输通信安全机制：在网络通信时，系统提供端到端（用户端系统平台设备固件）的 SSL 验证和数据加密。在用户监控人员使用视频监控服务过程中，视频流通过 IP 网络传输到网络视频监控平台、在从监控平台通过 IP 网络将视频流发送到用户端进行播放。为防止视频流被非法用户截获，可以对视频文件进行加密传输，一般可以采用对称密钥体系进行加密，对每个视频流采用不同的密钥加密，只有有权观看此视频流的用户才拥有此密钥，可以对视频流进行解密，保障视频传输的安全性。4.6 视频数据存放的安全性系统的设置参数和录像资料均可以导出用于长期安全保存。在需要时又可以重新将其恢复到系统中。对视频图像进行录像后，生成视频文件存放在存储系统中，通过权限管理可以保障只有具有一定权限的用户才可以访问和查看相XXX 高速公路视频传输、存储系统 技术建议书北京亚邦伟业技术有限公司 商业秘密 27应的文件，视频文件存放在具有冗余备份功能的服务器上，保证了数据存放的安全性。五、系统相关产品说明5.1 远端综合接入设备 SIVX VR1102SIVX VR1102 外观图产品特点高质量视音频处理能力 采用标准的 H.264(MPEG-4 AVC)技术，支持 64kbps-8Mbps 码流，实现收费图像与监控图像