数字监控系统方案.doc

数字安防视频监控系统方案2013年7月目 录1概述41.1项目背景41.2项目需求52系统总体设计72.1系统设计依据72.2系统设计原则82.3系统拓扑结构92.4系统组成92.4.1前端监控系统92.4.2传输系统及POE供电102.4.3终端管理系统103前端监控系统设计103.1设计综述103.2监控点设计123.3前端网络摄像机设计133.3.1720P百万高清红外网络半球-FD8134143.3.2130万像素宽动态高清网络摄像机 IP8151173.3.31080P二百万高清网络高速球-SD8362E183.3.4智慧眼白光网络半球-FD7131223.3.5360度全景高清网络摄像机-FE8171V243.3.6电梯专用防振网络半球 MD7530283.4智能报警联动设计293.5防雷系统设计294传输系统设计304.1设计综述304.1.1网络设备304.1.2综合布线304.1.3供电系统314.2网络设备选型设计314.2.1核心交换机314.2.2接入交换机345终端管理系统设计375.1设计综述375.2电视墙设计375.3平台的业务功能385.4高清NVR性能指标415.5数字矩阵性能指标425.6视频专用磁盘阵列435.7液晶监视器性能指标446VIVOTEK公司简介456.1全球安防50强专业网络视频监控厂商456.2拥有自主开发的Soc多媒体芯片和核心算法466.3业界产品线最长、推出新产品最快的厂商476.4VIVOTEK 获得的国际荣誉496.5全球70多个国家营销系統496.6全球前三名网络视频监控供应商506.7VIVOTEK的品质认证系统506.8VIVOTEK取得的国际认证516.9可靠性评测-国际权威的第三方评测机构536.10部分应用案例536.10.1国内应用案例536.10.2国际应用案例557项目工程设备清单58 1 概述1.1 项目背景随着人们对安全防范意识的逐渐加深，社会、科技、经济的不断发展，视频 监控技术的应用范围也在不断拓展一从最初银行、军事、机要部门等特殊行业领域的应用己经延伸到今天的电业部门、邮政电信部门、商业部门、普通 工矿企业、道路交通领域、学校教学应用、卫生医疗部门以及宾馆酒店行业等等。 与此同时，视频监控也从原始单一的图像监视功能逐步转变为与防盗报警、 机电动作遥控、图像信息共享管理等技术系统的横向应用联合，其卓越的管理功 能也日益受到各个应用行业的重视和青睐。但是在视频监控技术得到广泛应用的同时，其原有的技术局限性如传统的模拟监控无法突破45万像素，无法达到远程传输影像和语音的要求、设备专业性强， 操作难度较大、与己有的计算机网络无法很好的融合以使资源得到充分共享等问题又反过来限制了视频监控技术应用的进一步突破。随着数字视频压缩处理技术的日臻完善，百万像素以上分辨率的数字监控设备的出现，使得高清数字视频己成为一种必然趋势。目前网络摄像机的分辨率最高已经达到1000万像素是传统模拟监控分辨率的22倍，高清数字视频监控的应用，解决了模拟监控事后取证无法获取图像细节的长期技术难题，为监控的更快速的发展铺平了道路。 本项目对办公楼实时视频监控，要求建立一个集数据传输、数字视频监控、图像传输、处理、控制、指挥调度为一体，具有中心综合处理和远程传输控制的网络视频监控系统。该系统包括场所监控、图像存储、远程传输、历史浏览、截图等功能，通过远程数字监控系统实现对整个监控场所进行实时监控。前端监控点将视频监控图像信号经视内部局域网传送至监控平台，并由监控平台将信号进行集中管理、存储及分发。监控中心通过视频数据网络实现与监控平台的统一联网，并通过调用所辖范围内的监控图像达到有效管理辖区内监控资源的目的。1.2 项目需求全数字网络视频监控系统是当前网络视频监控最先进的架构，是网络视频监控今后的发展方向，全数字信号没有在普通同轴电缆出现的各种干扰，监控系统更为稳定，画面清晰高达百万像素，其它网络监控模式会逐步过渡到全数字模式。全数字网络视频监控系统是实现高性价比的高清视频监控的基石。全数字网络视频监控系统易于扩容，易于开发应用新功能，是一套符合发展规律的、具有可持续性的、先进的网络视频监控系统；前端设备是安装在现场的摄像装置，包括各类摄像机、镜头、防护罩、支架，它的任务是对现场的图像信号转换成电信号。是整个视频监控系统的基础，只有在前端采集了良好的图像信号，才有可能在后端进行高质量的回显和存储。前端设备的成像质量要有良好的保证。摄像机根据图像的种类、所适用的照度、摄像器件的种类、适用光谱的范围、摄像机的使用环境和摄像机的用途分成很多种，现场设备进行选型时应充分考虑各种环境因素合理配置、选择摄像机。摄像机的安装应充分考虑现场实际情况和按照被保护对象的布防要求进行布置和安装，确保摄像机的有效监视范围，保证无监视盲区。摄像机在安装后正式使用之前或之中，按照不同的环境因素和摄像机的种类进行调试，正确调整摄像机的镜头焦距、聚焦及光圈，还有白平衡的调整、视频增益、同步方式以及电子快门、背景光补偿等项目的调整。使摄像机工作于最佳状态，保证最佳的监视效果。本项目对广州绿瘦办公楼实时视频监控，要求建立一个集数据传输、视频监控、图像传输、处理、控制、指挥调度为一体，具有中心综合处理和远程传输控制的网络视频监控系统。该系统包括场所监控、图像存储、远程传输、历史浏览、截图等功能，通过远程数字监控系统实现对整个监控场所进行实时监控。前端监控点将视频监控图像信号经视内部局域网传送至监控平台，并由监控平台将信号进行集中管理、存储及分发。监控中心通过视频数据网络实现与监控平台的统一联网，并通过调用所辖范围内的监控图像达到有效管理辖区内监控资源的目的。监控系统是在大楼主次出入口、通道、办公区域及重要区域等设置前端摄像机，通过传输系统将视频图像传送至管理中心。监控中心对整个大楼的车行和人行情况进行实时监控和记录， 使中心管理人员充分了解整个生产基地的实时动态。功能要求如下：（1）对整个办公大楼重要区域进行实时监视；（2）监控中心采用多媒体显示技术，由计算机控制、管理及进行图像记录；（3）报警信号与摄像机联动控制，录像机与摄像机联动控制；（4）视频失焦、镜头遮蔽及喷漆报警；（5）图像自动/手动切换、云台及镜头的遥控；（6）采用全数字网络视频技术，720P高清与标清结合；（7）报警类别、时间，确认时间及相关信息的显示、存储、查询及打印。2 系统总体设计2.1 系统设计依据GB4943-2001信息技术设备的安全GB8898-2001音频、视频及类似电子设备安全要求GB16796-1997安全防范报警设备安全要求和试验方法GB17859-1999计算机信息系统安全保护等级划分准则DL 476-92 电力系统实时数据通信应用层协议GB50057-1994建筑物防雷设计规范GB/T50314-2000 智能建筑设计标准DBJ13-32-2000 建筑智能化系统工程设计标准JGJ/T16-92 民用建筑电气设计规GB50303-2002 建筑电气工程施工质量验收规范GB50339-2003 智能建筑工程质量验收规范GA308-2001安全防范系统验收规则GA/T74-2000安全防范系统通用图形符号GA/T379-2002报警传输系统串行数据接口的信息格式和协议GA/T388-2002计算机信息系统安全等级保护操作系统技术要求GA/T388-2002B计算机信息系统安全等级保护管理要求GA/T390-2002计算机信息系统安全等级保护通用技术要求YD/T 1171-2001IP网络技术要求网络性能参数与指标RFC 3261SIP：会话初始协议RFC 2327SDP：Session Description Protocol（会话描述协议）ISO/IEC-13818-1 MPEG音视频封装标准ISO/IEC-14496-2MPEG4视频编码标准ISO/IEC-11172-3MPEG音频编码标准GB50174-2008 电子信息系统机房设计规范广东省地方标准GB50394-2007 入侵报警系统工程设计规范GB 50348-2004 安全防范工程技术规范GB 50395-2007 视频安防监控系统工程设计规范GB 50462-2008 电子信息系统机房施工及验收规范GB T50314-2006 智能建筑设计标准GB50198-94 民用闭路监视电视系统工程技术规范GA/T75-94 安全防范工程程序与要求GA/T3682001 入侵报警系统技术要求GBJ232-90、92 电气装置安装工程施工及验收规范JGJ/T16-92 民用建筑电气设计规范GB4943-95 信息技术设备(包括电气事务设备)的安全GB/T75-94 安全技术防范规范工程技术规范GB/T50311-2000 建筑与建筑群综合布线系统工程设计规范2.2 系统设计原则互通性：网络巡查系统内各级监控中心之间必须能够有效地进行通信和共享数据。实用性：设计合理，结构简单，切合实际，能有效地提高工作效率，满足教育监考业务工作实际需求。扩展性：采用模块化设计，系统规模和功能易于扩充，系统配套软件具有升级能力。规范性：控制协议、视频编解码、接口协议、视频文件格式、传输协议等符合教育部行业标准中的标准技术规范要求规定。易操作性：提供清晰、简洁、友好的中文人机交互界面，操作控制简便、灵活，易学易用，便于管理和维护。安全性：对系统采取必要的安全保护措施，防止非法接入、非法访问、病毒感染和黑客攻击，防雷击、过载、断电和人为破坏等。可靠性：采用成熟、稳定和通用的技术和设备，关键部分应有备份、冗余措施，能够保证系统长期有效稳定运行，有较强的容错和系统恢复能力。可为维护性：系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的修复。2.3 系统拓扑结构2.4 系统组成2.4.1 前端监控系统前端监控系统主要设备全部采用标清网络枪机，主要完成音视频的采集。2.4.2 传输系统及POE供电网络系统负责各种音视频及控制信号的传输工作，综合布线除了网络布线外，本系统的前端网络摄像机将设计集中供电，所以在此部分将供电系统包括在内，统一设计。本方案提供的网络摄像机支持POE功能，能够实现一根网线就可以完成通讯和供电，布线更简洁。2.4.3 终端管理系统终端管理系统设备主要放置于中心机房和监控中心，包括、ICS2000视频管理平台（NVR）、磁盘阵列、主控终端、数字矩阵及电视墙的显示，综合管理平台完成本地音视频数据的管理、存储及流媒体转发等功能，数字矩阵完成前端摄像机视频信号的解码上墙，电视墙主要完成视频的大屏幕显示，主控终端是管理者对整个系统窗口，实现对综合管理平台、数字矩阵和电视墙的集中管理和配置，是管理整个系统的窗口。远程管理：远程管理主要体现在远程终端，它可以是安装监控客户端的一台PC，可以通过B/S或C/S的架构实现在权限范围内对监控系统的任意视频查看和录像回放等。3 前端监控系统设计3.1 设计综述前端设备是安装在现场的摄像装置，包括各类摄像机、镜头、防护罩、支架，它的任务是对现场的图像信号转换成电信号。是整个监控系统的基础，只有在前端采集了良好的图像信号，才有可能在后端进行高质量的回显和存储。前端设备的成像质量要有良好的保证。摄像机根据图像的种类、所适用的照度、摄像器件的种类、适用光谱的范围、摄像机的使用环境和摄像机的用途分成很多种，现场设备进行选型时应充分考虑各种环境因素合理配置、选择摄像机。摄像机的安装应充分考虑现场实际情况和按照被保护对象的布防要求进行布置和安装，确保摄像机的有效监视范围，保证无监视盲区。摄像机在安装后正式使用之前或之中，按照不同的环境因素和摄像机的种类进行调试，正确调整摄像机的镜头焦距、聚焦及光圈，还有白平衡的调整、视频增益、同步方式以及电子快门、背景光补偿等项目的调整。使摄像机工作于最佳状态，保证最佳的监视效果。本次系统前端设备主要由网络摄像机组成。前端设备将实时图像上传到监控中心，实现对现场实时可视化监控。所有的前端网络摄像机只需接入网络，无论是本地、或者是远程的用户，都可以随时随地的对任何一个前端网络摄像机进行监视和控制。473.2 监控点设计A栋监控点位表楼层监控地点360度全景网路摄像机百万像素高清红外半球200万像素高清网络高速球130万像素网络枪机电梯专用防震网络半球PIR网络半球监控点数（个）一层电梯前厅11楼梯11水吧11VIP房11员工餐厅66厨房11小计010000111二层楼梯11电梯前厅11水吧11办公区域88小计010000110三到六层电梯间44楼梯55休闲区44办公区域4040小计048000553七层健身中心22乒乓球室11桌球区44休闲区0娱乐区0酒吧33书吧11前厅11电梯前厅11楼梯11电梯22瑜伽室1小计014002116天台花园大堂11花园44小计0104005合计073042786B栋监控点位表楼层监控地点360度全景网路摄像机百万像素高清红外半球200万像素高清网络高速球130万像素网络枪机电梯专用防震网络半球PIR人体感应网络半球监控点数（个）一层VIP室11休闲吧11楼梯11电梯口11机房22打卡区11前台11过道44大培训室33大/中会议室22小计115000117二到六层楼梯55前台55休闲水吧55公共办公区5050小计555000565七层阳台11财务室11前台11资料室11休闲水吧11备用室22电梯22公共办公区99小计115002018合计7850026100A、B栋周界监控点位表室外周界大楼四周66车辆出入口44小计00640010总计7158684131963.3 前端网络摄像机设计3.4 智能报警联动设计设计说明：可以选择在重点监控部位（如财务室、机房、贵重物品仓库等）安装红外报警、门禁及消防报警点，并实现与前端网络摄像机的联动，一旦前端出现报警信号，后端管理平台就会自动进行声光报警。如上图，前端周界、门禁、消防等外设可以直接接入前端摄像机的报警输入口，管理主机（设立在监控中心的服务器）通过管理摄像机，可以接受和处理报警信号，并做出相应的报警动作：图像放大显示、声音播放、电子地图显示、电子邮件通知、电话或短信通知以及拍照录像等。另外，根据报警信息，对指定的摄像机，进行PTZ控制，或者在前端的摄像机外接一个喇叭，对安全防范的入侵进行广播警告，制止或预防犯罪的发生，将事故防范于未然。同样，也可以利用报警输出模块，控制外围设备，如警号、灯光等。3.5 防雷系统设计对前端摄像机设备主要针对感应雷电涌采取避雷防护，主要对前端摄像机的网络线路进行浪涌防护，加装网络防雷保护器。前端防雷接地时，接地地阻不得大于4。前端设备的主要是摄像头的电源、网线的防雷接地。接地主要是把避雷设备引下线以及设备立杆与接地系统相连接。使之达到接地电阻要求： R10。1、在监控设备的旁边埋设一组镀铜钢棒垂直接地极。镀铜钢棒接地极之间的连接采用ERICO特制CR58连接器连接。2、将镀铜钢棒垂直接地极与设备立杆之间连接好。3、金属立杆与镀铜钢棒垂直接地极之间采用50mm2铜绞线连接.铜绞线与镀铜钢棒之间的连接采用放热焊接。4 传输系统设计4.1 设计综述本章节描述三个部分：网络设备、综合布线和供电系统。4.1.1 网络设备本系统将建设三层级拓扑结构的局域网络，一级中心设立在中心机房，主要设备为核心交换机，二级中心设立在行政楼监控中心和2个分控中心，主要设备为ICS2000视频综合管理平台（NVR）、数字矩阵、电视墙、主（分）控终端及汇聚交换机，三层为接入层，主要包括接入交换机和前端网络摄像机。从整体的架构分析，接入交换机完成前端所有网络摄像机的接入，所有的音视频首先由接入交换机承载，然后通过汇聚交换机进入NVR，从数据流向来看，数据的传输压力点集中在接入交换机。核心交换机承载据交换任务主要包括整个系统的电视墙显示、终端查看、录像回放等流媒体转发和通过校园网接入的部分零散监控点网络摄像机录像码流数，但并不承担录像存储视频流的数据交换任务，因此核心交换机的承载压力会小很多。4.1.2 综合布线接入交换机和汇聚交换机之间以及汇聚交换机和核心交换机之间采用单模光纤千兆连接，汇聚交换机和NVR、主（分）控重点、数字矩阵以及CMS管理服务器、RADIUS认证服务器之间采用六类非屏蔽网线千兆连接，接入交换机和网络摄像机之间采用超五类非屏蔽网线百兆连接。在这里需要着重描述的是，布线方式按照综合布线的标准，比如水平布线距离应不超过90M等。4.1.3 供电系统本系统设计POE供电模式，除部分零散监控点，前端网络摄像机采用POE供电方式。另外汇聚交换机、接入交换机、光纤收发器等设备，中心机房的综合管理平台、核心交换机及监控中心数字矩阵、分控终端和接入交换机，在中心机房和监控中心可考虑配置UPS后备电源。4.2 网络设备选型设计4.2.1 核心交换机此万兆核心交换机用于信息中心机房，建议采用： TG-NET- S5100-32F-8G万兆三层交换机，技术参数如下：丰富的端口类型，灵活的端口扩展随着服务器万兆网卡的应用普及，交换机需要提供更高的转发性能和万兆端口的扩展能力，S5100系列交换机可提供1-4个万兆端口的扩展。同时提供多样化的端口组合，24个千兆光口或电口，以及灵活的复用端口，能够满足大型网卡汇聚或者中小型网络核心的光电不同的组网需求。 强大的处理能力S5100基于VCore-III MIPS-based CPU的强大处理能力；S5100-28G-4TF/S5100-32F-4TF提供高达192Gbps交换容量，端口全线速过滤转发96Mpps；保证主干网络的大流量数据无阻塞转发。 完善的安全控制策略S5100系列支持端口VLAN，基于端口的用户IP+MAC地址认证、基于端口的802.1X认证，支持IP ACL、MAC ACL、VLAN ACL、支持基于三四层的ACL功能，有效防御ARP攻击和病毒，同时支持完美的风暴控制功能，可对广播、组播、DLF泛洪、ICMP等进行抑制。全方位安全控制，保证网络安全策略实时有效。 高可靠性S5100通过CPU保护策略(CPU Protect Policy) 对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗； 支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率； 支持端口环路检测，可快速检测端口下联出现环路的情况，并能自动将有环路端口关闭和定时启动，保障了网络的可靠； 多样化管理性S5100系列支持丰富的网络管理方式，例如支持WEB管理、支持Console口管理、支持Telnet远程管理，并支持对多台设备集中管理和监控。同时支持SNMP管理协议，支持第三方管理软件。产品概述S5100系列交换机是TG-NET公司最新推出的万兆三层交换机，其提供高容量的交换能力，支持基于三四层的ACL功能。完善的安全控制策略及CPU保护策略（CPU protect policy）提高容错能力，保证网络的稳定运行和链路的负载均衡，S5100系列交换机采用模块化设计，支持1-4个万兆口的扩展，给汇聚和核心的数据交换提供足够的带宽，用户可以按需求选择合适的万兆口以灵活的应对网络需求。产品参数型号S5100-28G-4TF固定端口24个10/100/1000M电口4个千兆SFP复用端口管理端口1个Console口端口扩展插槽2个万兆接口扩展槽（后面板）端口扩展卡类型1端口SFP+万兆扩展卡2端口SFP+万兆扩展卡交换容量192Gbps包转发率全线速过滤转发96Mpps外观尺寸（长x宽x高）44028544.5电源特性160-265V 50-60Hz功率50W指示灯电源指示灯、系统指示灯、端口指示灯、报警数码显示管环境温/湿度10%90%无凝结软件功能支持协议标准IEEE 802.1AB-2005， LLDP协议；IEEE 802.1d，生成树协议；IEEE 802.1w，快速生成树协议；IEEE 802.1s，多生成树协议；IEEE 802.1q，VLAN标准；IEEE 802.3ad， 链路聚合协议；IEEE802.3u，快速以太网标准；IEEE802.3z和IEEE802.3ab，千兆以太网标准；IEEE802.3ae，10G以太网标准；IEEE 802.3x，全双工以太网数据链路层流控；IEEE 802.1p，QoS/CoS服务质量 ；转发模式存贮转发链路聚合每组最大16个，同时支持14组支持静态聚合、动态聚合VLAN最大支持4096个VLAN支持基于端口的VLAN802.1Q 标记VLANMAC地址表32K生成树IEEE 802.1D STPIEEE 802.1w RSTPIEEE 802.1s MSTP安全特性IEEE 802.1x端口认证硬件支持IP ACL，MAC ACL，Vlan ACL，支持基于三、四层的ACL功能硬件支持基于端口的IP+MAC绑定支持WEB界面用户认证防ARP攻击和病毒流量控制半双工采用背压，全双工采用IEEE802.3x支持CAR功能广播控制抑制广播风暴，达到临界点停止发送带宽控制支持基于端口的带宽管理环路检测能够检测到环路，并关闭对应的端口PHY检测主要检测网线的联通性路由管理静态路由组播控制支持IGMP SNOOPING端口镜像支持基于流分类的镜像、支持端口镜像服务质量Head Of Line，防止拥塞机制Best-Effort Service，尽力而为服务First come first served，先到先服务算法Strict Priorty，严格优先级轮转算法Weighted Round Robin，加权优先级轮转算法Random Early Detect (RED)，随机早期检测算法802.1p端口队列优先级算法Differentiated Service，区分式服务Cos/Tos，QOS标记RTS，流量整形远程升级支持通过web实现版本升级支持通过本地进行版本升级支持通过telnet实现版本升级网络管理WEB界面（支持中文、英文界面）Telnet方式CLI界面SNMP v1/v2支持对多台设备集中管理和监控系统日志记录系统操作日志、ARP病毒检测日志等4.2.2 接入交换机接入交换机建议采用TG-NET-S1100千兆POE交换机，技术参数如下：全线速过滤和转发S1100系列所有端口提供二层全线速过滤和转发能力，保证所有端口的无阻塞的数据转发；最高32Gbps背板带宽，硬件路由，二层交换包转发率达到线速；千兆光纤支持最大80公里的远距离传输，可直接连入城域骨干网。高安全性S1100提供802.1x等多种用户认证方式，同时支持ACL,硬件支持L2-L7层数据过滤。支持POE供电S1100系列支持POE供电，可以给类似于无线AP等设备在数据传输的同时，通过网线供电，而无需另外布置电源，为用户节省网络建设成本。强大的流量和广播管理自动检测并抑制广播风暴，支持IGMP报文的侦测，有效限制广播报文的泛滥；支持全双工模式和半双工模式的流量控制；支持以太网接口最小以64K为步长的速率限制；支持IP组播和QoS；管理维护方便自动识别直通线缆与交叉线缆；可以通过控制口，Telnet，Web，SNMP等多种方式管理。产品概述S1100系列交换机是TG-NET公司最新推出的千兆POE交换机，全系列包括S1100-PWR-24F-4G、S1100-PWR-16F-2G和S1100-PWR-8F-2G三款，全系列产品支持全线速无阻塞交换和广播风暴抑制以及端口MDI/MDIX自适应等功能。适合在大型园区、企业、酒店等网络中需要支持POE的供电的场合使用。产品参数项目S1100-PWR-24F-4GS1100-PWR-16F-2GS1100-PWR-8F-2G固定端口24个10/100M电口(支持POE供电）4个千兆光电复用口16个10/100M电口(支持POE供电）2个千兆光电复用口8个10/100M电口(支持POE供电）2个千兆光电复用口管理端口1个Console口1个Console口1个Console口交换容量32Gbps24Gbps24Gbps线速交换所有端口支持线速转发环境温度0C 50C存储温度-4070C湿度090%无凝结电源交流110V240V, 4763Hz;1A/230V;支持POE供电物理尺寸(mm)(LWH)442mm 374mm 44mm442mm 208mm 44mm442mm 208mm 44mm功耗最大400W，其中系统功耗30W，POE对外供电功率370W（可支持最大24端口802.3af或12端口802.3at）最大28W最大28W软件功能生成树IEEE 802.1D STPIEEE 802.1w RSTPIEEE802.1S MSTPVLAN支持基于端口的VLAN802.1Q 标记VLANPrivate VlanGVRP动态VLAN配置支持QinQ支持灵活QinQ流量控制半双工采用背压，全双工采用IEEE802.3x支持端口限速功能，步长为64K广播控制抑制广播风暴，达到临界点停止发送组播控制IGMP Snooping组播报文自动监测端口捆绑每组最大8个，同时支持14组动态LACP或者静态聚合端口镜像支持基于流分类的镜像、支持端口镜像安全特性IEEE 802.1x端口认证Port Security（安全端口）功能硬件支持IP ACL，MAC ACL，Vlan ACL支持基于时间段的ACL硬件支持dhcp snooping功能硬件支持DAI功能，静态、动态arp防御支持WEB界面用户认证远程RADIUS，TACACS+认证用户分级管理和口令保护服务质量Head Of Line防止拥塞机制每端口4个发送队列映射802.1p的8个优先级尽力而为服务（Best-Effort Service）区分式服务（Differentiated Service）严格优先级轮转算法（Strict Priorty）加权优先级轮转算法（Weighted Round Robin）先到先服务算法（First come first served）TOS重新标记流量整形（RTS）网络管理SNMP v1/v2RMON(1,2,3,9组)Telnet方式CLI界面WEB界面支持SNTP支持SSH支持PDP（兼容Cisco CDP）5 终端管理系统设计5.1 设计综述在以上章节中，已经详细介绍过监控中心设计主要设备及其大体功能，并阐述的是对综合管理平台和数字矩阵的数据流向选择的拓展、冗余和先进性，这里另外对电视墙的建设提出更具体的实现方案。5.2 电视墙设计本项目根据控制区的空间大小和人眼所能同时观看的图像数量，建议设计一套2*2的42寸6.7mm超窄边液晶拼接屏和8台42寸1080P液晶监视器与拼接屏一起组成一套2*4的电视墙，同时显示96路标清视频或48路高清视频，采用轮巡方式显示。电视墙架构设计及说明：电视墙采用数字矩阵连接液晶监视器，主控终端可以数字矩阵实现前端任意视频可以在任意大屏上显示，可以以不同的分割画面显示、轮巡切换画面显示、报警画面显示等功能。5.3 平台的业务功能平台功能层级管理支持多层次系统级联，任意节点可逻辑升级为中心节点提供媒体转发服务来源可选，可任意指定访问数据的来源提供平级服务嵌套功能，多ICS平级嵌套管理建立多级目录树，本地摄像机/工作站摄像机分组树状显示设备管理提供摄像机的搜索、新增、修改、及删除等功能；可任意选择摄像机的码流，指定显示及存储的码流批量添加摄像机，设置用户帐号信息可一次性加入网络中全部的摄像机根据摄像机的特性自动带出该摄像机的规格型号；设定摄像机的速率、影像品质和分辨率，提供连接WEB的接口，可以调节影像的亮度、对比度、饱和度及色调；添加窗口预览视频根据网络情况进行HTTP/UDP/TCP的协议选择在摄像机图像上可以设置显示日期、时间、摄像机名称等；带有PTZ功能的摄像机，可以设定预置位，自动巡航，调整其水平、垂直移动和变焦、巡回的速度；具有DI/DO功能的摄像机，可以设定其接口的打开或者关闭状态。摄像机的数字PTZ控制显示管理可以设定1 x 1、2 x 2、1 + 5、3 x 3、1 + 12、4 x 4、5 x 5、1 + 31画面分割模式显示；32画面以下，均可以实现画面轮巡功能，轮巡时间可以自由设定；32画面以上可定义循环组，任意组合为单位进行循环显示任意客户端可实现多画面显示在报警触发时，可以自动显示报警信息类别，单击记录定位直接回放。快速的抓拍管理和路径设置录像管理可以设定每个摄像机在一天内的某一个时间段，每天根据设置进行连续的或者通过事件触发的循环录像；可以设定每个摄像机在一个星期内每天的一个时间段，每周根据设置进行连续的或者通过事件触发的循环录像；可自定义录像路径，设置自动循环录像，最小单位为小时，设置后可重复使用硬盘录像空间。根据设备名称时间事件快速定位录像片段,直接播放选择直方图进行录像范围选择,可实现播、停、快播、慢放、单帧播放等网络服务管理服务的启动与停止；显示客户端的连接列表，可以中断某一个或者全部用户的连接；可自定义当用户使用客户端软件或者浏览器访问服务时的端口号；可根据IP地址设置访问服务的权限列表；显示服务器网络性能。；DDNS服务：实现控制平台主机对外固定域名和动态IP地址的绑定系统可以设置DDNS（动态域名解析服务），解决动态分配IP地址的用户访问的麻烦。备份系统可以根据时间段、录像种类对录像文件进行备份可保存并导出系统配置文件,重置系统后实现配置导入事件检索可以选择时间段、摄像机对所有异常事件、计数记录进行检索用户管理提供用户资料的新增、修改及删除等功能根据设备和功能创建不同用户或用户组授权管理执行监控系统、启动停止录像计划、检视计划录像变更设定、操作PTZ摄像机、检视变更系统设定、检视变更系统设定、检视变更即时浏览服务、监视变更远程回放服务。回放系统：浏览异常事件记录、浏览系统事件记录远程即时浏览：执行远程即时浏览程序、远程操作PTZ摄像机、远程浏览指定的摄像机。工作站添加，修改和删除电子地图多层电子地图，导入JPG等图像文件添加热点，触发后颜色变换的图像显示报警画面的单一弹出，多画面弹出实时浏览客户端服务器管理用户可以通过客户端同时添加多个服务器，并浏览所有有权限的摄像机群组管理当用户添加多个服务器后，服务器的所有摄像机自由选择进行分组，这样形成的组叫群组。显示时可以根据服务器来管理视频图像，也可以根据群组来管理。显示管理可以设定1 x 1、2 x 2、1 + 5、3 x 3、1 + 12、4 x 4、5 x 5、1 + 31画面分割模式显示数字PTZ实现四倍的数字放大，放大后图像可以进行PTZ控制图像抓拍用户可以抓拍即时图像并保存PTZ摄像机控制带有PTZ功能的摄像机，可以进行PTZ控制，设定预置位，实现自动巡航、快速移动到预置位。局部放大框选目标区域，直接拖动放大该区域回放客户端服务器管理用户可以通过客户端同时登录任意ICS平台，通过层级管理直接回放所有有权限的录像播放控制在播放录像的时候，可以进行播放、暂停、停止、快进、快退等操作，对图像进行数字PTZ，对图像进行能见度、亮度、对比度、锐利度等的增益调节。可以任意选择录像片段保存在本地，任意抓拍图片保存在本地，本地打印，可以对录像进行事后移动侦测、防破坏、报警查询。录像的选择通过选择服务器、日期、事件和时间段来选择录像播放内容5.4 高清NVR性能指标型号：ICS2000 功能特点：通过以上各章节的描述，综合管理平台（NVR）是整个系统中的核心设备，在监控中心，综合管理平台（NVR）管理全网的网络摄像机，通过主控终端，管理人员可以实现全网的视频管理，控制和配置综合管理平台（NVR）、数字矩阵，实现全域内的互联互通和互访，实现用户、权限、电子地图、流媒体转发的管理，电视墙管理。性能参数：视频标准：NTSC / PAL支持解析度：4CIF, CIF, VGA,D1, Megapixels (1.3M, 2M, 3M, 5M)支持压缩格式：H.264 / MPEG4 / MJPEG最大传输速率/路：30 fps (NTSC) / 25 fps (PAL)录像模式：Continuous, Scheduled, Motion Detected, Event Triggered, Manual搜索方式：Date / Time / Camera 通道数：60-120可复合存储：16盘位,单盘位最大支持2T，支持热插拔显示：不支持阵列：RAID 0 1 5视频输出：1VGA以太网络：RJ-45x 2, 10/100/1000MbpsUSB接口：USB 2.0 x 4键盘/鼠标器：USB使用电源：AC 100V 230V功耗：650 W(2+1冗余电源)相对湿度：Maximum 80%尺寸： 600(D) X 430(W) X 134(H) MM重量：26kg without HDD工作环境： -10 40 C 5.5 数字矩阵性能指标型 号：HD5004 功能特点： 可实现大屏幕投影显示，让一切监控细节尽收眼底，也可以通过多屏幕的轮巡显示，进行视频监控的巡检。 支持四路HDMI/DVI/VGA输出，最大可连接四台电视墙上的监视器； 支持最少32路D1格式视频同时显示输出； 四个屏幕可定制1-4-9-16-25-32不同视频分割画面，实现电视墙视频报警联动的特写显示； 支持图像分辨率能够达到500万像素以上，清晰度高，色彩逼真，图像压缩格式包括MJPEG, MPEG4, 和 H.264, 完全符合国际标准，最高帧速能够达到25 fps或更高； 所有电墙屏幕显示画面均可以由多屏幕主控终端统一管理和配置，操作简单方便； 可以显示电子地图、录像回放、实时视频浏览及报警联动信息； 实现任意画面的轮巡显示功能，在任意分割单一画面中，可以定义前端任意摄像机分组进行轮巡。 可任意定义摄像机的数据来源来自管理平台或前端摄像机性能参数：视频标准NTSC / PAL视频通道32(D1),可复合循环通道16(D1),可复合支援解析度4CIF, CIF, VGA,D1, Megapixels (1.3M, 2M, 3M, 5M)支援压缩格式H.264 / MPEG4 / MJPEG最大传输速率/每回路30 fps (NTSC) / 25 fps (PAL)以太网络1 x RJ-45, 10/100/1000MbpsUSB接口4 x USB 2.0 视频输出4屏输出 VGA/DVI远程控制支持使用电源AC 100V 230V功耗400 W工作环境0 40 C 相对湿度Maximum 80%机箱标准3U（机架式）尺寸450(D) X 428(W) X 133(H) MM重量15kg without HDD5.6 视频专用磁盘阵列 操作系统嵌入式Linux操作系统系统兼容性Windows Vista/2008、Windows XP/2000/2003、Redhat Enterprise Linux、SUSEEnterprise Linux最大带宽（MBps）220机箱标准3U（机架式）ISCSI1支持的硬盘SATA2硬盘：250G/500G/750G/1TB/2TB（7200RPM） 3.5寸，支持热插拔磁盘数（最大）16最大裸容量32TBRAID级别RAID 0/1/5/6/10/50/60，支持热备存储虚拟化存储池在线扩展、VLUN在线扩电源和功率350W工作电压176 264 VAC（50/60Hz）工作温度和相对湿度10 40C；相对湿度 20% 80%，非凝结存放温度和相对湿度-40 65C；相对湿度 10% 90%，非凝结尺寸461(D) X 446(W) X 130(H) mm重量15kg without HDD5.7 液晶监视器性能指标型号：海信TLM42V66CZ技术参数： 42英寸高亮度1080P高清液晶电视 支持格式：1080P 物理分辨率：1920*1080 亮度：800(cd/m2) 对比度 10000:1 接口：HDMI*1，输入接口：音视频输入*3，USB*4，分量输入*1，VGA*2，输出接口：音视频输出*1,耳机*2，同轴*1。6 公司简介6.1 获得的国际荣誉6.2 全球70多个国家营销系統完整经销服务体系 120多個经销商伙伴 70多個