商贸港监控远程联网解决方案

八达通商贸港监控系统 设计方案 深圳市至安科技有限公司 2010-4-26 深圳市至安科技有限公司 深圳市至安科技有限公司是专业安全防范系统软、硬件研发、制造、 销售为一体的 高科技民营企业。公司拥有一支年轻化、精于管理、业务素质高的优秀管理队伍和一支高 学历、专业化的优秀技术队伍, 90%以上具有大学本科以上学历，其中硕士生 4 人，博士生 2 人。 公司一贯本着“以科技技术创新为基础，服务社会，造福人类 ”的企业理念，不断加 大研发的力度， 使至安的研发走上了科学化、有序化的发展道路，并把研发水平提升到一 个新的层次。为至安的 长远发展奠定了良好的基础。 公司充分结合国内外视频应用领域的特点，利用公司在软硬件方面的优势研制出在视 频监控技术方面 具有国际先进水平的 AGS 系列安全防范系统。在广大合作伙伴们的全力支 持下，我们的 AGS 系列安全防范 系统已在国内各大银行、无人值守变电站、高速公路收费 站、医院、学校、工厂、煤矿、外资企业等各个 行业应用。同时至安积极开拓国际市场, 产品已销往美国、法国、土耳其、日本、香港等国家和地区。 软件产品有中文简体、中文 繁体、英文、法文、日文等多种版本。其中，NXSight 远程分级监控系统是国内第一家从 系统管理的角度出发开发出的平台式数字监控产品，它集数字录像、网络传输、远程浏览、 系统管理于一体，真正实现了现代化的监控要求，为广大客户提供了一整套完善的数字远 程网络监控解决方案。 八达通商贸港联网监控系统是完全从星型组织结构出发构建监控系统组织结构的联网 监控系统.它在网络适应性、报警联动管理、权限管理模式、系统访问形式和系统性能应用 拓展等方面充分考虑到了商贸港总部要求对分散各个区域的监控点安全和突发情况进行实 时监控的要求。同时考虑到服务和行业特点，在基本监控系统上又构建出服务测评和系统 培训功能，最大程度上满足商贸港联网监控的功能需求。 深圳市至安作为国内网络多媒体技术领域的领航者将以发展民族高科技产业为己任， 服务用户为宗旨，始终执著于技术创新，为用户提供最先进的产品和最优质的服务。 第一章远程联网监控的应用背景 随着我国经济的迅猛发展，社会治安和人员的复杂，一定程度上加重商贸港通道的管 理负担，为了避免这些方面的损失，花费了大量的时间和人力以及金钱去跟踪和防范类似 偷盗情况的发生。因此怎样建立一套安全、经济、方便管理的监控系统就显得非常重要。 集中远程视频监控系统是基于网络的全数字化视频监控和管理系统，采用标准的互联 网通讯协议和先进的 H.264 视频编/解码技术；符合 ISO/OSI 开放系统互联标准；采用 C/S、B/S 相结合的体系模式；基于面向对象的开发技术，具备良好的扩充能力；人机界面 友好，系统操作方便。完成信息采集、存储、传输、控制和统一管理的全过程，能够架构 在各种专网/局域网/城域网/广域网之上，与现有网络设备实现无缝连接。 用户可利用系统内现有的网络资源和办公计算机，在监控中心实现对全部监控现场的 监控，大大减轻日常人员巡视的工作量，便于及时发现危险隐患，保障安全生产，为远程 无人职守岗位提供了完备、可靠的远程监控方案。 通过 NXSight 数字远程联网监控系统对商贸港通道进行管理，有以下几个突出的优点： 1. 各个通道可以实时的监控通道的安全情况， 2. 公司管理人员可以通过网络，在总控制中新实时的监控旗下各个商贸港通道安全 情况。且监控方式灵活，在任何拥有网络的地方都可以实时监控，即使在家里或 是出差途中。 3. 管理人员可以与通道网点进行音频交互，下达命令，第一时间解决现场突发问题。 4. 所以的监控信息在商贸港总部保存备查，为顾客投诉和纠纷的解决提供参考图像。 5. 可以作为员工服务评比系统的一部分，将员工的评比信息和其他信息在一个平台 上进行管理，增强商贸港服务管理的系统化和真实性。 6. 可以通过这个系统使各个通道的人员观看优秀经营网点的示范服务，达到相互学 习的目的。 7. 比起传统的监控方式，远程网络监控系统为地域分布广的通道网点集中监控提供 了可能。 综上所述，同时从建设成本、施工难度和最终应用方面，NXSight 数字远程联网监控 系统都将是商贸港通道远程监控管理方式的首选。 第二章商贸港联网监控解决方案 2.1 系 统 结 构 前 端 拓 扑 图 中 心 网 络 拓 扑 图 根据商贸港监控管理的实际需求，可以将系统设计为如上图所示的远程监控体系结构。 由于商贸港的组织结构多为星型拓扑结构，故将系统设计成由若干个分散的监控子系 统、一个中心控制管理系统和多个网络分控组成。 22 系统需求分析 根据商贸港通道的特点，及整个系统的实际情况。我们对整个系统进行了详细的分析， 总结出了商贸港通道监控管理系统应具有如下的功能要求： 1. 系统技术水平先进、运用现代监控技术。 2. 系统具有可升级性和可扩容性。 3. 系统具有可设置性，管理人员可根据需要对系统进行设置。 4. 可实现 24 小时不间断监视。 5. 系统基于 B/S 体系构成。 6. 视频码率连续可调，帧率连续可调，音频码率可调。 7. 系统支持多种协议(TCP/IP, ARP, ICMP, FTP, DHCP, HTTP，PPPoE，DNS，组 播)。 8. 中心可进行实时视频和音频预览、配置、控制。 9. 支持动态 IP 地址的研究所。 10. 视频帧率、码率可根据带宽自动调节，不影响研究所正常业务使用带宽。 11. 多用户管理功能。 12. 当前端网络断开、视频丢失、视频被遮挡能自动报警，上传中心。 13. 外接双鉴红外探头、烟感探头、应急按钮等多种报警探头 14. 在报警时能自动切换录像。 15. 系统具有故障自我诊断、及简单故障恢复功能。 16 . 储方式：采用监控中心进行集中存储。 2.3 现 场 监 控 点 以 及 要 达 到 的 需 求 商贸港公共监控场所共有 64 个监控点。分多个通道来监控,现场监视系统由现场监视设 备、网络视频摄监控点分布在商贸港通道,通道的安防系统与普通安防有共通之处，但也有 很多自己的特点和要求： 1. 监控点多：商贸港人员密集，要求监控到研究所多个重点角落。因此需要在研究所的多 处都装有摄像探头，同时要考虑到避免侵犯他人的隐私。 2. 监控面积大：通道监控点多。要求系统支持多种布线方式，最好可利用现有线路，或允 许多个子系统相对独立，方便施工及维护。 3. 要求远程报警：当研究所职工和管理人员离开后，可启动远程移动报警，各监控点发生 人员侵入，可通过网络将警情上传至网络监控中心，并将图像自动切换到现场，并自动录 像，便于及时采取措施。 4.要求红外探测: 当有外人侵入受限制的区域时 ,可报警 5 要求温控探测: 当温度达到预定的温度或高于此温度 ,可报警 4.可防止研究所暴力：当研究所暴力事件发生或可能发生时，各级人员均可触动紧急按钮， 向 110 报警中心报警，预防或制止厂区暴力事件 5.可取证：对监控点进行录像，当有案件发生时，能举证。 6.可作其它应用：安防系统要与研究所日常工作相结合，最大限度的发挥作用 多个通道监控子系统 系统设备：无线网络摄像机（枪机） ，云台摄像机，麦克风，喇叭，红外探测器，烟雾 探头，温湿度采集器，报警警笛，智能数据采集器,交换机。 系统原理：在商贸港通道设置一定数量的无线网络摄像机 在通道监控子系统中，将前端网络摄像机获取的视频信号、麦克风获取的音频信号它 将压缩后的数据以多播方式发送到商贸港通道局域网内供管理人员实时监看，同时它还可 以将压缩后的数据通过局域网或者 ADSL/DDN 网络发送给总部的服务器。 门禁报警系统设备连接到智能数据采集器上，该数据采集器通过 RS-485 信号线连接 到本地网络摄像机，同时云台摄像机也通过 RS-485 线相连接到 IP 网络。总部监控中心的 控制命令通过 IP 网络对前端设备进行操作，完成远程监控操作。通过权限管理和冲突机制 协调系统操作。 至安无线摄像机采用高速嵌入式处理器和嵌入式实时操作系统，使该系统比其他产品 具有更好的稳定性、可靠性和易维护性，可以有效防止病毒。系统采用标准的互联网 TCP/IP 协议，不仅能在本地局域网传送实时图像，还可以在网络带宽受限的 ISDN,PSTN,xDSL 路由器、局域网、广域网、INTERNET 和无线网络上方便的实现视音频的同 步传播。 2.1.2 中心控制管理系统 系统结构： 系统设备：监控服务器，总控工作站，海量存储设备，大屏投影（等离子电视或 DLP 背投） 系统原理：在企业总部监控中心设置一台监控服务器，监控服务器 NXSight 系列的 NXSightServer，它提供了对前端监控工作站（包括硬盘录像机和网络视频编码器）的分层 次管理，对整个系统内所有用户的管理和分级权限控制；用户可以通过 WEB 方式登录服务 器，实时监看对他授权的监控点，同时用户可以根据需要将音视频数据实时存储在中心服 务器上；服务器数据库记录了所有视频资料信息（视频文件可以是分布在各个监控工作站 或监控服务器） 、报警信息、监控点信息、其它数据信息，一般用户通过 WEB 登陆服务器， 可以在统一的界面查询任何对他授权的信息，并可以以流媒体方式点播历史资料；对于前 端和中心之间不支持多播的网络环境，服务器提供了单播到多播的数据转发，这样中心的 多个人员查看前端的实时流大量节省带宽。 在企业总部监控中心设置一台或者多台总控工作站，总控工作站采用 NXSight 系列的 NXSightController，它可以实时观看任意监控子系统的任意摄像头，支持同屏 25 路实时 监看，可全屏模式显示接等离子或 DLP 大屏幕显示系统；用户还可以设定多个轮巡组对前 端监控点进行轮巡监看；可远程设定前端监控工作站的各项参数；NXSightController 可 独立地针对不同的信道进行远程控制；领导在总部还可以和各通道进行音频交互。 2.1.3 网络分控 商贸港领导和各个通道网点的主管领导在总公司或通道的任何一个网络终端或者出差 在外通过互联网连接到管理存储服务器，通过浏览器登录管理存储服务器，由管理存储服 务器完成用户认证后，用户即可监看对他授权的监控点和历史资料。 2.1.4 视频录像 虽然各个通道分布比较分散，但是考虑到所有的通道都有局域网接入；故非常适合采 用在总部集中存储方式，所有通道共配置有 64 路图象，每路图象 24 小时存储，录像存储 时间 15 天。 监控点比较集中，故非常适合采用在总部集中存储方式，所有的监控 64 路图象，每路 图象 24 小时存储，录像存储时间 15 天。 CIF 格式 (352*288 像素)，刷新频率25 帧/秒，每路视频的数字视频压缩码流带宽至 少为 512kbps 每个商贸港通道硬盘容量 = 512Kbps 3600 秒 24 小时 15 天82.5G/每路 64 路图像总共需要存储的容量=64 路82.5G/每路 = 6T 用中心存储管理服务器来进行存储 2.1.5 电视墙显示 安防监控的基本特征就是要求监控的实时性，为给监控人员提供一个良好的监控环境， 系统在监控中心设置大屏幕电视墙来显示监控画面， 中心大屏幕电视墙推荐使用 CRT 模拟监视器。每块监视器可以做到单画面或多画面分割显 示。并可以做到编组定时轮巡功能。 电视墙服务器采用监控客户端 VGA 直接输出，其视频还原输出的实现方式如图所示： 可以接收远程 DVR/DVS 传送过来的网络音视频压缩数据流，通过管理本机输出单画 面，多画面图象数据到本机显示器和外接电视墙上。可以捆绑在主控软件中使用。最大管 理本机 25 路硬解码输出。 2.1.6 网络传输 目前各个通道网点和中心的网络都是光纤百兆网，各个通道网点按 1 路实时上传的带宽是 1512K 512K；中心网络需要按最多需要同时监控多少个不同的摄像头图像计算，下行 带宽需要 64512K 30M；中心需要一个固定 IP 地址（如果传的是公网）供监控点的网 路摄像机注册。 2.2 系 统 功 能 图像功能 1. 每台主机 4/8/12/16 路全实时(延迟不超过 0.2 秒)同步视音频采集、压缩、存储、 网络传输、播放； 2. 每路 25 帧/秒,标准分辩率 352*288,单路最大分辨率可达 720*576；可多画面活单 画面显示，并可发大到全屏； 3. 并采用多播发送技术，全面满足企业连锁营业点联网监控系统实时同步、高画质、 高保真的要求； 4. 1、4、9、16 画面分割多画面监看，可以所有路或单路全屏显示，可以接大屏幕投 影或背投； 5. 系统提供本地播放，单播和组播等多种播放模式；根据连锁店内部用户的网络物 理位置选择适当的播放模式； 6. 系统服务器可以提供单播或组播的数据转发，也可以授权用户直接从监控工作站 接收多播信息； 7. 手工录制、定时录制、报警录制、移动侦测录制等多种录像模式。 控制功能 1. 具有传统监控矩阵控制主机的全部功能，音视频切换、云台镜头控制。 2. 本地和远程皆可进行镜头的变焦,聚焦和光圈控制,支持云台的全方位控制； 3. 实现远程现场辅助开关灯光、雨刮等的开闭控制。 4. 实现报警信息联动控制。 管理功能 1. 提供了用户帐号的开户、修改、删除、密码修改等维护操作； 2. 对于每个用户可以指定他有权进行操作（包括浏览/控制/管理）的监控点集合，用户 只需要登陆服务器即可以对给予他授权的所有设备进行操作。 3. 与连锁店星型管理结构相匹配的星型设备管理结构，不受监控点数目的限制，充分满 足了连锁店对监控系统较高可扩放性的要求。 4. 可对监控工作站及其下属通道监控点进行添加、删除、修改等维护操作； 5. 对监控工作站按区域进行层次化树状管理； 6. 当监控工作站启动和服务器连接成功后，服务器将自动获取监控工作站及其下属通道 的连接信息，存储在动态数据库中，用户登陆后可以浏览到被授权的在线监控点。 7. 系统可以将所需连锁经营网点的监控信息存储在服务器上，提供网络同步存储、网络 异步转储、手动转储等多种存储模式。 8. 采用多级交叉的权限控制机制，用户权限分 8 级，每个用户对于每个监控工作站具备 的权限可以独立设置。避免了传统权限管理方式造成的一级权限可访问多个子系统的 情况，保证监控信息安全。 9. 合理的权限冲突检测机制。用户仅可进行有权限系统操作，避免恶意删除和修改监控 信息，最大程度保障系统信息的安全。 10.整个系统中包含的所有视音频数据、报警数据和其它用户数据在服务器的数据库均记 录有它们的索引信息，用户在服务器上可以查询到所有对他授权的数据信息，并且服 务器会自动将用户的请求重定向到物理存放数据文件设备进行流方式点播。为日后协 助公安机关破案提供帮助。同时，也可以为连锁店工作人员服务考评提供参考，并为 各个连锁店提供优秀连锁店铺服务情况的现场观摩。 11.存储的信息可以刻盘备用，优秀店铺和优秀员工的服务情况录像可以作为企业培训部 门的培训资料。 网络功能 1. 支持多用户网络监控，支持多播、TCP、UDP 数据流输出，可穿透网络层代理。 2. 支持能够承载 IP 数据的各种网络，支持跨路由器的远程实时监看、远程检索查看历史 资料、远程控制。 3. 自适应网络带宽，实时高效的传递监控信息。 4. 随着系统的逐步扩展，会出现许多新的系统。这些系统一旦出现，就可与现在系统联 网，从而可以共享视音频及其系统信息资源。系统之间通过 IP 网络相连。 报警功能 1. 可外接直接报警输出设备如警灯、警号等； 2. 完成报警信息联动控制，即当其中一个报警器出现警情时，其设置为联动的继电器 开关动作，并在设为联动的图像上叠加相关文字信息； 3. 可进行报警联动功能设置，如报警联动图像、报警联动开关、报警联动字符 4. 一旦有报警触发，通过数字监控主机弹出电子地图显示报警点位置并启动摄像机联 动录像功能； 5. 总控和分控可自动接受下属监控工作站的报警信息，并以声光和短信的方式提示管 理员； 6. 报警信息可存储、网传、查询； 其他功能 1 智能应用: 按时间段启动/停止定时录制和定时移动侦测；图像有移动侦测功能；压缩 比、图像质量、网络带宽均可进行本地和远程调整。 2 界面友好：系统采用全中文界面，简单实用，易于操作。 2.3 系 统 特 点 本系统是完全基于网络的全数字化图像传输和处理系统，具有以下特点： 支持前端监控点任意网络接入。 基于 IP 网络的多级远程监控平台，在 DDN、宽带、 Internet、ADSL、卫星、微波、 CDMA 等网络实际运行，支持跨路由器访问； 支持 MPEG4，H.264，H.263 视频压缩算法，支持 DVS、DVR 前端，支持多种设备混 合组网； 具有多种图像处理功能和数据传输方式； 具有多种报警联动方式和报警控制功能； 具有多种数据储存和访问方式； 分布式网络视频接入，集中权限控制和资源管理，多级组织结构，可满足各种规模的 客户应用； 采用 LINUX 系统及强大的底层软件，使整个系统性能达到最佳状况； 能合理分配带宽，自适应网络带宽调整，解决网络传输问题； 支持多播数据发送，满足多人同时访问同一监控点； 完全自主研发，可提供全面的技术支持和客户化定制； 在银行、水利、钢铁、煤炭、电信、商贸港、学校、医院、政府部门和大型企业已经 有了广泛的应用，并能针对各个行业提供完整解决方案，产品深受信赖。 2.4 系 统 组 件 及 相 关 功 能 1）无线网络摄像机(IP22) 简介 无线网络摄像机(IP22)是采用通信、计算机、互联网技术和标准，基于最先进的 H.264 视频压缩技术开发的最新一代嵌入式网络视频编码器。它主要完成模拟视音频信号 的数字化，数字化后的视音频信号采用 H.264 视频压缩算法和 G.711 音频压缩算法进行压 缩编码，支持 802.11b/802.11g 然后通过 IP 网将编码后的音视频数据以 IP 包的形式传送 给监控服务器或远端用户，实现视音频信号的网络传输、网络监控和网络存储，同时可以 支持远程的云镜控制和远程报警管理。 IP22D 采用高速嵌入式处理器和嵌入式实时操作系统，使该系统比其它产品具有更好 的稳定性、可靠性和易维护性，可以有效防止病毒。 该设备无须铺设专用的视频和控制电缆，就可以与不同类型的以太网设备无缝连接， 系统采用标准的互联网 TCP/IP 协议，不仅能在本地局域网传送实时图像，还可以在网络带 宽受限的 ISDN、PSTN、xDSL 路由器、局域网、广域网、INTERNET 和无线网络上方便地实 现视频音频的同步传播。采用 IGMP 组播协议支持多个客户端连接，不占用额外的网络带宽。 图像质量和网络带宽动态可调，占用网络带宽 20K2Mbps。 本产品是基于开放标准设计的，系统提供了开发接口，设备可持续升级，同时系统可 以对不同规模应用实现平滑扩容，可以为投资者提供长期的投资保障。 功能 音视频全实时同步：每台 IP22 支持单路全实时（延迟不超过 0.5 秒）同步视音频采集、压 缩、存储、网络传输；每路 25 帧/秒，标准分辨率 352288。 节省存储空间：采用业内顶尖压缩技术 H.264 算法，压缩比高达 1:500，每路每小时只需 150220M 硬盘空间（包括视音频），网络传输所需带宽 10K4M 可调。 云镜控制：支持镜头的光圈、变焦、聚焦三可变控制；支持云台的全方位控制。 网络发送：支持多用户网络监控，支持组播输出。 远程报警及联动控制：可提供报警输入接口，当发生报警时，可联动多个设备协同工作。 当监视点发生报警时，系统自动启动各种对应的联动设备，并将视频切换到相应的摄像机， 开启灯光，自动录像。监控中心可弹出报警信息，并有声音报警和短消息提示。 安全管理：重要操作均需权限密码验证，防止无关人员观看、删除、修改图像资料；未经 授权的人无法远程访问。 智能应用：图像有动态检测功能；压缩比、画质、码流可调整； 型号 IP22 无线网络摄象机 功能概述 高清晰 D1 画质、可远程 /本地监控、远程 /本地实时录像、即时抓拍图像、支持字 符叠加、支持多种录像方式 (即时 ,定时 ,及各种报警录像等 )、可循环录像、双向 语音对讲 ,支持多人监看 ,用户管理采用三级密码保护 ,支持 IE 浏览 ,支持多种云台 协议 后台管理软件 佳博大型监控平台、佳博监控客户端、网络 Web 监看 CPU 32 位 ,ARM9 操作系统 嵌入式实时操作系统 (RTOS) 视频压缩标准 H.264/MPEG4 视频分辨率 D1(PAL:720*576, NTSC:720*480)、CIF(PAL:352*288, NTSC:352*240)、 QCIF(PAL:176*144, NTSC:176*120)、 HALF-D1(PAL:720*288, NTSC:720*240) 视频帧率 PAL： 1-25 帧 /秒， NTSC： 1-30 帧 /秒 音频压缩标准 ADPCM 音频压缩码率 8Kbps 音频输入、输出 1 路 BNC(线性输入，阻抗： 600) 、耳机插孔 /BNC 接口 报警输入、输出 2 路输入 ,2 路输出 CCD 传感器件 1/3 SONY CCD、 1/3 SHARP CCD;480 线 ,32MM*32MM 信噪比 大于 48DB(自动增益开关 ) 无线 支持 802.11b/802.11g 通讯接口 1 个 RJ45 10M/100M 自适应以太网口 ,1 个 RS485 口 网络协议 HTTP、 TCP、 UDP、 MULTICAST、 RTP、 RTSP、 IGMP、 ARP 等 存储接口 USB、 SD 卡可选配 电源 DC 12V，最大工作电流 2A 工作温度、 -10 -+50 工作湿度 10%-90% 2）监控服务器(MS) 简介 经过多年多级远程监控系统的设计和实施实践，我们认识到 NVE 对于构建局域网范围 的远程监控系统是足够的；但是对于构建多级的远程监控体系，仅靠 NVE 难于灵活地搭建 整个体系，我们设计开发了“监控服务器(MS，Monitoring Server)”。 MS 是 NXSight 多级监控体系的基本组件之一，完成用户管理、权限管理、视频流单播 /组播转发、集中存储、资料查询等工作。 “NVE-MS-IE”三者的灵活组合，能够构建任何需求的多级远程监控系统。 功能概述 信任上级 MS 可在下级 MS 中设置上级 MS 的信息，并信任上级 MS。通过 M 通道，上下级 MS 之间建立灵活的管理关系，下级 MS 接受上级 MS 的指挥，完成相应的管理功 能。 MS MS MS MS MS 上 级 下 级 图 5 用户管理 MS 提供了用户帐号的开户、修改、删除、密码修改等维护操作；对于每个用户可以指定他 有权进行操作（包括浏览/控制/管理）的监控点集合。对于用户，他只需要登陆 MS 即可以 对给予他授权的所有设备进行操作。 对于多级远程监控体系，下级 MS 信任建立信任关系的上级 MS 的用户，像对待自身用户一 样，按照事先设置的权限，为上级 MS 的用户提供服务。 体系自动建立 提供了对直接下属 NVE/PRODUCER 的添加、删除、修改等维护操作，可方便地维护最基层的 MS 管理的 NVE/PRODUCER。对于上级 MS，可自动收集下属 MS 的体系信息，自动建立其下属 所有 MS/NVE 的体系资料，方便了整个系统的维护和管理。 权限控制 传统监控系统采用的是单一化权限控制。比如将用户按权限的高低分为 10 级，则某用户对 所有的设备具有通用的权限。这显然是不符合实际应用的，比如：某集团下属三个厂，张 三是一厂的保卫科长，他的权限是 3 级（可以浏览和控制），则他可以浏览控制三个厂的 所有监控点，而实际他只对一厂的监控点可以浏览控制，对二厂的监控点他只允许浏览， 对三厂的某些涉密监控点他甚至连浏览的权限都没有。 MS MS MS MS MS MS MS MS MS MS MS MS MS NVE NVE NVE NVE NVE NVE NVE NVE 用 户 A NVE NVE NVE NVE 图 6 针对多级远程监控系统的树型管理体系， NXSight 系统 MS 可给用户设置针对本级和 下属节点的权限，可授权/拒绝某节点及其下属的管理权、控制权和浏览权，拒绝优先于授 权，系统会自动计算该用户对各节点的权限。 系统采用了更合理权限冲突检测机制：高优先权用户夺取低优先权用户的控制权；同 一优先权用户控制权冲突时，保持一定的锁定时间后大家再次竞争控制权；如果较高级优 先权用户设定锁定后，低优先权用户无法控制。 用户登陆服务器后，他所可以查看的监控点信息是他必须至少具备浏览权的监控点集 合，无法访问未授权的监控点。同样的，在查询历史资料时，用户只可以对授权的监控点 的历史资料进行查询。 视频转发 根据用户在多级监控体系结构中所处的物理位置的不同，可以采用以下多种模式，而 在大部分应用中，由于系统中存在各种用户，通常是多种模式的结合使用。 （1）监控服务器单播转发模式 在这种模式下，用户若想监看某个监控点时，并不是直接连接到 NVE/PRODUCER 接收数 据，除了局域网环境，一般情况下 NVE/PRODUCER 的出口带宽很宝贵，如果 N 个人同时连到 NVE/PRODUCER 监看，则会占用 N 份出口带宽；而在本模式下，NVE/PRODUCER 的数据是直接 发送到监控服务器的，且每个监控点只会发出一份数据，用户登陆监控服务器，从监控服 务器接收监控服务器转发的单播数据，这样不管有多少人实时监看，每个监控点只会占用 一份出口带宽；并且在监控服务器和 NVE/PRODUCER 之间提供了控制机制，对于某个监控点， 如果没有用户在监看，NVE/PRODUCER 会停止输出到监控服务器的数据，最大成都节省带宽。 根据多级监控的实际情况，大部分用户是和监控服务器是在同一层次，甚至在更高层 次，对于和监控服务器之间不支持组播的用户可以采用本模式，对于和监控服务器之间支 持组播的用户可以采用“监控服务器组播转发模式”，对于和监控点在同一层次的用户可 以采用“本地模式”。 （2）监控服务器组播转发模式 本模式和(1)基本类似，差别在于对于(1)，对于每个监控点，监控服务器需要实现 1N 的数据转发（N 表示同时在线观看此监控点的用户数），而对于本模式，监控服务器 转发 1 份组播数据，对于和监控服务器在同一个局域网的用户，可以直接接收组播数据， 无论有多少用户在监看，监控服务器只转发一份数据。 （3）本地模式 对于某个监控点，如果和监控点在同一层次（同一局域网内）的用户在监看，如果还 采用(1)或(2)模式，则反而多占用了出口带宽，这个时候用户可以直接连接到 NVE/PRODUCER 接收单播/组播数据，服务器提供权限控制和监控点信息发布。 集中存储 基于硬盘录像机应用(DVR)的监控系统，历史资料分散地存储在各个硬盘录像机的本地 硬盘中，对于大规模的监控应用，这种方式存在比较多的弊端： 查询不方便： 当用户想查看某个监控的历史资料时，它必须知道是在哪台硬盘录像机上， 而这些信息一般只有管理员清楚，对于使用用户根本不关心这些信息；对于 有些需要进行关联查询的情况，如果关联的监控点不在同一台硬盘录像机， 则查询起来非常麻烦； 备份工作量巨大： 由于前端硬盘容量的限制，存储时间有限，需要逐个对硬盘录像机进行备份。 数据安全性差： 由于前端硬盘录像机存放环境及保护措施远不如监控中心，数据文件被环境 或人为破坏的概率大大增加；同时由于硬盘录像机一般采用普通硬盘，而集 中存储采用专业化海量存储设备，设备的使用寿命和可靠性也不可同日而语。 NXSight 多级远程监控体系，采用集中存储方式克服了上述弊端，而根据用 户实际的网络环境不同，我们提供了多种集中存储模式，这些模式可以单独 或混合使用。 网络同步集中存储 同步存储方式是指 MS 实时接收监控点的数据，并存储在 MS 上，这种方式适 用于网络带宽足够满足需要存储的监控点的数据流量的总和，像局域网或宽 带网。 网络异步集中存储 对于 NVE/PRODUCER 和 MS 之间带宽较小的情况，可以采用异步集中存储。实 时的数据文件存储在 NVE/PRODUCER 上，可以由 MS 发起请求，通过网络把 NVE/PRODUCER 上的数据文件定期转存到 MS 上。 手工集中存储 这种方式是定期手工将 NVE/PRODUCER 上数据文件通过专用的转储工具转储到 活动存储设备上（如活动硬盘），在将活动存储设备送到中心 MS，再利用转 储工具将数据文件转储到 MS 的磁盘阵列或磁带上。 对于有些用户的实际情况，无法进行集中存储时，我们也提供了资料信息在 中心数据库的集中管理，尽管时间数据文件存放在前端 NVE/PRODUCER，但 MS 数据库记录了所有监控点历史资料的文件描述信息，用户在 MS 可以统一查询 所有监控点的历史资料，当需要点播实际数据文件时，由 MS 将用户的点播请 求重定向到存放文件的 NVE/PRODUCER 完成流方式点播。 资料查询 整个系统中包含的所有视音频数据，在 MS 的数据库均记录有它们的索引信息，用户在 MS 上可以查询到所有对他授权的数据信息，并且根据实际数据文件存放的位置不同，提供 多种点播方式： 对于集中存储在 MS 上的数据，直接从 MS 以流媒体的方式点播。而传统的监控系统的 远程点播一般是将网络盘映射为本地硬盘使用打开本地文件的方式播放，这种方式在局域 网内还可以实现（尽管实际使用很不方便），如果是跨路由器则无能为力了。 对于分布存储在 NVE/PRODUCER 上的数据，由 MS 自动重定向到相应的 NVE/PRODUCER 上 进行流媒体方式点播，用户根本不用关心数据文件的物理存放位置。 提供了完善的流量控制机制，不会产生短时间流量风暴冲击网络。而现存的监控系统 均存在此问题。 码流控制： 本系统对输出码流带宽的稳定性做了较大改进，比如，设置某一路的输出带宽为 512K，则其输出码流一般在 400K600K 之间抖动，这样在视频业务和其它业务共有传输通 道时，视频业务不会对其它业务产生冲击；同时考虑到实际使用中网络带宽的不稳定性 （可能时网络带宽本身的不稳定，也可能时其它业务对视频业务的带宽冲击），系统增加 了自适应带宽调整功能，在网络拥塞时，采集工作站会自动降低数据输出速率，保证数据 可以比较连贯的不丢包传输，当系统检测到网络拥塞解除时会自动将输出速率调整到原有 水平。 并发流控制： 一般情况下，前端的监控点数目多于网络可传输的路数，比如 A 处有 20 路视频信号， 而假设从 A 到中心的可用传输带宽为 2M，则按每路视频信号 512K 计算，只可以同时传输 4 路视频信号。在原有模式下，对中心监看前端的并发连接数并没有限制，当中心有多人 同时监看前端的监控点大于 4 时，由于网络拥塞必然会影响所有人的服务质量。 在本系统中，我们在服务器可以设置到某个方向的最大并发连接数，比如设置到 A 的 最大并发连接数为 4，则最多只允许同时监控 A 的 4 个监控点（可以是许多人同时监控这 4 个监控点，由服务器完成数据转发，见上面的视频转发），如果有新的用户请求看新的 监控点时，采用下面的策略实现控制：如果新用户的权限比已建立连接的某些用户权限高， 则剥夺低权限用户的连接，让高权限用户建立连接并通知被剥夺用户，他可以在已有的 4 个监控点中选择一个进行监看；如果新用户的权限小于等于已建立连接的用户权限，则系 统会通知他在已有的 4 个监控点中选择一个进行监看。 带宽管理