中国银行股份有限公司贵州省分行贵阳地区集中监控系统.doc

中国银行股份有限公司贵州省分行贵阳地区集中监控指挥系统技术方案书上海华平计算机技术有限公司Shanghai HP Computer Technology Co., Ltd.目 录1 前言4上海华平计算机技术有限公司简介42 需求说明621总体需求说明622集中监控系统的需求6221支行、分理处的前端视（音）频采集系统6222网络传输系统7223网络传输系统监控显示与控制系统73 系统实现831系统架构8311 系统总架构图9312支行或分理处监控点架构10313省分行监控中心构架1132 系统组成12321网络视频监控服务器12322视频编码器12323远程监控点1333 网络适应范围1334 AVCON数字监控系统安全策略14341系统安全的保障14342系统分等级权限设置14343系统账号管理14344独立扩展模块控制协议15345支持加密传输154 系统的功能介绍1641系统概述1642系统特点17421大规模、高伸缩17422高稳定、高效率17423高适应、高兼容17424低要求、低维护17425实用、安全1843系统主要功能18431实时图像监看18432报警联动机制18433电子地图定位19434远程控制功能20435设备在线管理20436现场应急指挥20437视频影像存储20438多级权限管理215 技术及设备选型2251编码技术选型2252硬件选型22521 MCU（多点控制单元）技术指标22522 网络视频服务器 AV Monitor系列236 系统的可扩展性2661支行或分理处摄像枪变化2662支行或分理处单点增加2663片区性大规模性扩展2664系统核心软件更新271 前言随着科学技术的不断发展和社会的进步，防盗报警监控系统正越来越多地被应用于各个领域。银行是一个重点防范单位，为了更好的管理，有效的防止非法入侵及银行的安全，建立一套安全防范监控报警系统是非常必要的。传统的银行安全防范系统是建立建立在人为的基础上，通过铁门、警卫人员等，如果有非法入侵无法及时发现和处理。那么就需要有一套先进、科学、实用、性能稳定可靠的周界安全防范监控报警系统来实现；安全防范监控报警系统通过对射红外线来识别非法入侵者，通过警铃、警灯发出信号提示保卫人员，同时监控主机自动将报警画面纪录，做到及时处理，提高了保卫人员的工作效率并能及时处理警情，以高科技的技术防范来确保银行的安全。为了更好的保护财产及银行的安全，本公司精心设计了一套视频监控指挥系统方案。通过建立周边安全防范监控报警系统，能有效的保护银行的安全及财产，提高处理各种突发事件的反映速度，非法入侵，给保卫人员提供一个良好的工作环境，确保银行的安全。上海华平计算机技术有限公司简介上海华平计算机技术有限公司是一家专门从事网络视频监控指挥系统研发的高技术企业。公司充分利用自身对网络视频行业的经验和理解，凭着先进的技术和丰富的视频开发经验以及对市场的敏锐把握与开拓，成功推出了基于标准的TCP/IP和RTP/RTCP/RSVP协议架构的“AVCON网络监控指挥系统”。该系统采用处于业界先进的网络视讯技术，采用软硬结合的思想和模块化设计思路，提供了专业视频监控指挥的完整解决方案，在低成本情况下依托优越的性能，实现强大的功能。上海华平计算机技术有限公司掌握业界领先的视讯领域的的核心技术，拥有自主知识产权和独立的研发、生产基地。目前公司在全国设有16个分支机构。产品所提供的技术解决方案的先进性、实用性和顺应市场发展而快速升级的能力，是用户最关心的的两个问题。公司所提供的“AVCON网络视频监控指挥系统”产品，同时兼备了这两大优点。目前上海华平的“AVCON网络视频系统”在全国市场拥有众多的客户群，在各地区企业、校园、电信、政府机构等得到了广泛的应用。公司现位于上海市软件园，享受国家和政府的优惠政策。拥有员工近300名，据世界权威通讯评估组织WAINHOUSE的数据，AVCON在2004年的中国软件视讯产品市场销售额排到第一位。AVCON也许不能够把价格降到最低，但其目标是给用户提供超值的，真正实用的产品，已及良好的服务，和有实力支持的研发带来持续的产品的升级和发展，让用户得到真正需要的尊重。2 需求说明中国银行股份有限公司贵州省分行将在贵阳地区建立一套集中监控指挥系统，来适应现阶段对营业网点安全保卫及内控的需求。21总体需求说明在贵阳地区每一个支行、分理处安装两至三路摄像头，通过视频服务器汇接后，连入监控系统专用网络，直接连入设在省分行的监控中心，在省分行监控中心通过电视墙、大屏幕实现对网点的实时监控，所以的录像集中在省分行监控中心进行存储。在整个监控系统的实现过程中，要充分考虑集中监控系统的易扩展性。包括前端设备接入的易扩展性与使用功能的易扩展性（即以后不需要增加投资或者只增加少量的投资既可把原有的前端的监控设备纳入集中管理），方便今后逐步实现对ATM及对现有的网点监控设备（数字硬盘录像机）的集中监控管理。22集中监控系统的需求221支行、分理处的前端视（音）频采集系统l 现金区内安装一路带云台的摄像机，实现对现金区内柜面的监控。l 现金区外客户区域安装一路带云台的摄像机，实现对现金区外及整个营业厅内的监控。（云台功能：可以通过管理平台，控制远端的摄像机进行360。旋转及控制镜头变焦等）l 在部分网点大门口安装一路带云台的摄像机（安装有ATM的网点），提供每天早晚对接、送钞情况的监控，平时提供对ATM的环境监控。l 前端对ATM的监控还要考虑移动报警录像功能、视频遮盖技术及云台的自动巡回功能。l 前端通过4路视频服务器将摄像头汇接后，联入IP网络。222网络传输系统本项目建立的基础是我行租用的网络服务商提供的独立2M光纤网络。对本系统的网络传输要求如下：l 在满足报警数据信息（图像、语音及报警开关量信息）实时传输的前提下，本系统的这些数据可为其他实时性业务信息让路，不影响其他业务的正常运行；l 在图像、语音实时传输的前提下，本系统产生的数据可以根据网络状况的变化动态调整自身码率，降低对带宽的要求，最高带宽的占用不超过2M；l 在重点线路上，本系统可以设定自己的码率上限（占用带宽上限），通过自身算法抑止产生的数据流量，精确控制对网络资源的占用；l 网络传输系统及监控显示与控制系统223网络传输系统监控显示与控制系统省行监控中心采用24台左右的显示器或者是监控器与1台42英寸等离子显示器组成的采用轮流显示方式的监控墙，并且配备3个人工座台。由省行监控中心保存每个网点上传过来的录像资料，采用23台服务器来保存录像资料，录像资料的保存时间要求为10天左右。网络传输系统及监控显示与控制系统功能：l 图像（语音）监控管理功能（包括大屏幕及电视墙）；l 流媒体服务器存储及转发功能；l 日志管理功能；l 多级与安全认证功能；l 授权与安全认证功能；l 对监控前端的控制；l 实时图像及语音的传输、接收与流量（带宽）控制；l 具备多级权限管理机制的客户端软件（接收与点播图像、语音及报警信息；特殊用户可通过客户端软实现图像的点播及迁都云台的控制）；l 分控端远程图像实时监看、录像资料检索回放；3 系统实现 31系统架构按照中国银行贵州省分行贵阳地区系统网络状况及实际操作的可行性，AVCON 数字监控系统主要组成模式为两层分布式系统架构，即支行或分理处监控中心-省分行监控中心，从下而上分级传输。支行或分行监控中心： 支行或分行监控中心主要处于整个网络结构的应用层，所以在这一层仅仅架设若干个AVCON视频编码器，用于采集红外线高清晰摄像机等视音频捕捉设备所采集的视音频信号，与省分行监控中心网络相连，将所采集的视音频信号传送到省分行监控中心相应的MCU设备。 支行或分行监控中心可对摄像枪所采集到的视音频信号进行调整，包括视频质量、音频质量、云台的控制以及录像的设置等操作 AVCON视频编码器对所监控的信号进行实时无损的高质量24小时连续录像，并可以通过刻录等手段进行定期备份。省分行监控中心 是整个分布式监控系统中的核心，处于整个网络结构的核心层，安装中心管理服务器，MCU服务器，存储服务器，查询主机以及电视墙等。 中心管理服务器负责所有监控服务器和监控点的分配，即每个地市或一级监控服务器负责哪几路视频编码器上传的视音频，而每个监控点又从哪个监控编解码器来获取所需要获得监控的视音频信号。 MCU服务器用于对支行或营业点监控子网中相应AVCON监控编解码器所采集的视音频信号进行中转转发，采用业内独创的路由式MCU，支持多个级联，实现多个MCU间的负载均衡与灾难冗于。 存储服务器负责所有支行或营业点监控子网中AVCON监控编码器所采集的所有音视频信号的存储，可存储数据30天至6个月。311 系统总架构图全数字化技术是构成分布式系统的根本所在，正是由于全数字化的技术的全面使用，使整个监控系统的体系结构发生了根本性变化，从编码器开始-MCU-系统控制平台，已经从传统的一个复杂而庞大的信号传输、控制、矩阵、存储等系统转变为标准的IP网络，稳定且具有管理特性的计算机网络使得整个监控网络模块化。一、分布式结构-系统更加安全系统由中心服务器软件平台、多个MCU和视频编解码器组成，通过网络连接构成整个监控网。视频编码器独立完成某一区域的控制或实现某一控制功能，当系统要扩大规模时，只需在某一地市的视频监控服务器增加管理一个监控点即可，所以监控点的多少几乎没有限制且不增加系统的复杂性，系统配置十分灵活，扩展性好，极易实现对较大区域的控制。整个系统采用并行连接的模式，某一视频编码器本身的设备故障不影响其他视频编码器的正常工作，体现系统整体的可靠性。二、 MCU交叉互连，满足大容量监控需求在省分行中心配置的MCU服务器，使用多个MCU进行集联，实现音视频流的转发，实现多台mcu之间的负载分担，实现大容量监控的需求。当系统发展不断扩大后，超过一定负荷时，可根据MCU集联技术，将分布式结构从两层，扩展到三层分布式结构，及在各地区设置二级监控中心，添加一台MCU服务器，做为二级MCU转发中心，实现省分行中心负载的分流。AVMON数字监控系统的交叉MCU互连技术使得网络传输得到优化，并具备容错能力，为会议提供安全保障。同时事实证明AVCON可以胜任上千个终端通道同时工作，为用户的扩展提供空间。312支行或分理处监控点架构支行或分理处监控站，是系统中最基层的部分。所有的前端设备都工作于此，监控站包括三类硬件设备：前端视频设备、网络设备以及视频编解码器。对于监控站的硬件配置来说，以可靠、稳定为主。前端视频硬件： 支持接入4路传统的固定摄像机或者云台摄像机。 内建大容量高速硬盘，提供本地存储的功能。所有的监控点可以保存2030天的录像资料。 以H.264的编码方式进行视频信息的压缩。 支持用户/用户组管理 支持电子地图管理 支持摄像机管理 支持网络化视频硬件管理 提供录像管理/查询功能 提供警报查询、打印功能 提供单画面监看、多画面分割、轮跳功能 提供云台的PTZ以及镜头的控制313省分行监控中心构架省分行监控中心作为整个系统的核心，担负着整个系统的协调、监管职责。只有保证省分行监控中心内所有的设备7*24小时不间断运行，才可以保证“AVCON数字监控系统”项目的服务质量，也同时可以用户建立网络化视频监控及会议系统的需要。因此，对于省分行监控中心的硬件配置来说，以稳定、冗余为主。 中心MCU采用多台大容量MCU设备，当其中某一台MCU发生由于某种原因不能正常工作，其他的MCU可以在用户不察觉的状态下接管这台MCU的工作，达到互为备份，从而保证全网MCU安全可靠的运行。 存储系统n 虽然监控站的部分前端硬件具有本地存储的功能，但为了系统的安全可靠，建议采用本地存储和中心备份存储的异地备援方案。n 中心的存储系统采用工控磁盘存贮系统，提供2TB以上的存储空间，保证系统内所有的监控点1230天的录像存储容量。 存储服务器采用远程录像方式直接将前端视频硬件的采集视频信息通过网络传输到省分行监控中心进行录像保存。 带宽要求n 每路视频占用约128Kbp带宽。n 省分行监控中心的上行带宽取决于中心内外所有监控终端的数量，以及每个监控终端同时监看的画面数量。若省分行监控中心为平行带宽，则2M带宽可以满足15个监控终端同时监看。 监控终端获取来自主服务器的视频分发信息，并能控制前端监控站的视频云台等。系统提供各种分割画面方式，最大为81画面分割，如使用25画面分割，每个画面为QCIF格式，因此最大占用带宽为25*64Kbps2Mbps。注：监控终端指固定或不固定的远程监控点，如在省分行监控中心的电视墙监控点，安装在电脑上不固定的监控点等。32 系统组成AVCON IP视频监控指挥系统主要由3个部分组成：321网络视频监控服务器网络视频监控服务器，该部分是整个系统的核心部分，由中心管理服务器平台和视频监控服务器组成。中心管理服务器平台为视频监控数据广域网上的传送提供了一套完整的服务平台，为系统提供了网页发布服务和数据库管理，及客户端软件下载，实现用户认证、用户权限管理、视频监控服务器视频流量管理、现场设备控制等功能。视频监控服务器实现了多路视频分发传送和内外网视频流数据转发的功能，所有监控点的视频流不是点对点的直接发送给监控者，而是先传到视频监控服务器，再转发到监控点，因此，当视频监控服务器带宽足够大时，可以允许多个用户同时并发访问一个监控点，避免了单点对单点的方式时每个接入的监控点上行带宽不足的情况下不够带宽造成画面停顿、延迟的情况。因此整个系统更加流畅、稳定、可靠。322视频编码器该部分是整个系统的前端部分，利用高性能AVCON视频编码器采集压缩模块实现视频数据采集、压缩、存贮等功能，把摄像机传来的模拟信号转换为数字信号，在视频编码器录像和通过本地网络发送到经监控管理中心管理注册的视频监控服务器上传送，再发送给远程的监控点；同时通过此工作站连接解码器和云台以实现摄像机在远程的上下左右和伸缩镜头控制。一台视频编码器分别连接设在现金区、客户区及网点大门的摄像机，并可以分别接入音频信号完成声音的采集，以达到语音交互的功能，实现远程的管理以及监督工作。视频编码器通过公司专线4路音频视频信号的上传给视频监控服务器的过程。当远程多个监控点要访问一个视频编码器的图像时并不是直接从该视频编码器获取数据流，而是从系统指定的与该监控点绑定的视频监控服务器获取。视频编码器的启动方式为C/S方式，启动时输入管理中心预先设定的该监控点的名称（可以以地名方式命名）和密码，就可接入整个监控系统向视频监控服务器提供数据流供远程访问。323远程监控点该部分是整个系统的终端部分，采用C/S架构，因此可以无固定的场所，任何连在网络上的计算机都可以成为这个终端，通过在计算机的WEB浏览器输入监控中心的IP地址访问监控的页面，经过用户认证后就可以在系统授权的访问权限下实现各种本地或远程监控功能，如：云台的转动，镜头的拉近、拉远，各画面的切换、录像回放等功能。远程监控点可以对视频编码器进行语音呼叫和文字交流的请求，根据终端电脑的配置不同，一个终端可以同时显示281个远程视频编码器的图像。远程监控点另外还可以承担视频监控实时录像的功能，仅仅需要采用普通IDE硬盘，即可进行24小时无间断的实时视音频高质量录像，录像文件可以通过刻录等手段进行轻松备份及实时播放观看。省分行监控中心就是做为一个固定远程监控点的方式，加上电视墙、液晶电视、以及存储设备等，构成一个完整的远程监控点。33 网络适应范围各视频编码器和监控点都可以工作在局域网、城域网、广域网、互联网上，连接方式可以从PSTN、ISDN、以太网、xDSL到T1、SDH等各种形式，支持透过网关、NAT（网络地址转换）、代理、防火墙、路由器等。34 AVCON数字监控系统安全策略 在数字视频监控中，所有的数据内容都是通过网络发送的。当这些数据通过公网发送时，有可能会因为网络监听而造成数据包被截取，从而对传输的数据保密和安全性产生威胁。因此，一个好的安全机制对于监控来说是非常必要的。AVCON数字监控系统的安全性分为两部分，一部分是系统的安全性，即非法用户是否能够对系统进行攻击，是否可以非法获得管理员身份等；另一部分是视频监控的数据安全性，即监控的内容是否可能被窃听。341系统安全的保障系统安全策略主要针对操作系统及产品运行平台的最大安全化配置，系统对数据库的访问是在服务器后端进行的，因此断开了用户直接和数据库连接的途径，有效保障数据库数据的安全，同时，系统可以有选择地进行数据库备份。从系统的安全性来说，AVCON数字监控系统的管理平台使用的是JSP + LINUX + MySQL的标准架构。这种架构已经在大量的网站和电子商务平台中获得验证，被证明是安全的。342系统分等级权限设置监控系统使用统一，完备的访问权限控制体系。机构、部门及用户信息的读取是由系统平台提供的。用户安全认证是一套多级审核系统，系统为了保证管理的统一性，采用三级管理机制，也避免集中管理所带来的复杂性。系统将管理员细分为城域网管理员、机构管理员、应用系统管理员。AVCON数字监控系统提供一个完整的数据接口，便于系统的集成和扩展。343系统账号管理AVCON监控服务器的用户密码按要求设为8位数以上（加英文字母），每一个用户在城域网中身份是唯一的，且用户信息不保存在用户工作机上，因此，在公用和共享计算机上使用个人信息是安全的。另外，用户在登录管理平台时，所有账号的密码都是通过128位的加密算法进行加密后传输的，这就保证了即使有人窃听了网上的数据，也无法获知确切的密码。包括在管理系统的数据库中，所有的密码也仍然是以加密后的形式存储的。换句话说，除了用户本人，其它任何人即使是系统管理员都无法知道该用户的密码。这样的设计在极大程度上保证了系统以及各用户密码的安全性。344独立扩展模块控制协议自主研发的控制协议，保证数据在传输过程中的安全、快速、有序和高可靠性。该控制协议以网络传输控制协议和数据包控制协议为基础，定义了应用层会话初始协议。扩展模块控制协议专门为网络视频会议的数据交互而设计，通过数据传输可靠性验证UDP协议保证数据的稳定和高速传输。345支持加密传输从数据的安全性来说，在传统的H.320或H.323系统中，由于所有的音视频数据包都是通过标准的协议进行压缩并打包经过网络发送，所以任何人只要能通过网络截取到数据包，就可以根据协议对资料进行解析并从中获得真实的会议内容，应当说是不够安全的。所以，使用传统的基于H.320或H.323协议时，只能依赖于底层的网络来保证会议的安全性。比如说，使用VPN虚拟专网，或者干脆使用私网或内部网开展视频会议。在AVMON数字监控系统中，虽然我们的音视频数据也是经过标准的协议（如G.723.1、MPEG4等）进行压缩，但是在网络传输中的数据包格式是不公开的。系统在设计时为所有的数据进行加密。4 系统的功能介绍41系统概述远程视频监控市场的不断扩大、嵌入式实时操作系统的应用推广、浏览器/服务器开发架构的应用深入，基于这三大因素，上海华平公司以其在视频会议领域先进技术提供商的背景，结合多个软硬件合作伙伴研制开发了AVCON数字监控系统。AVCON数字视频监控系统平台以网络通用标准为基础，采用了XML、Com+等多种先进的开发技术，全面管理前端的嵌入式实时操作系统的硬件平台，并发挥它们最为全面的功效。AVCON IP全数字视频监控指挥系统平台结构图AVCON数字视频监控指挥系统是一个高度智能化的IA（Information application）产品和DSS（Digital Surveillance System）系统。是一个以TCP/IP宽带网络为基础、具备高度开放性和集成化的综合管理平台。该平台集视频、警报、语音等系统管理功能于一身，具有强大的软件功能及友好的人机界面，满足用户多层次、多方面的需求。与以往的单一设备与单一系统不同，AVCON数字视频监控系统着眼全安防系统的应用和管理，采用开放式结构设计，不仅兼容多品牌的网络设备，还可以对传统模拟设备进行控制管理，因而将成全安防系统的信息管理平台。从更为长远的角度出发，要成为控制范围更广，规模更大的综合信息管理平台。42系统特点421大规模、高伸缩 分级管理，支持多级服务器级连； 接入能力强，单个服务器能够管理上百台设备、上千个用户； 在线更新统支持的设备和用户规模，不影响既有系统正常运行； 在线增减服务器的数量和配置，系统规模可按需调整； 422高稳定、高效率 系统具备提供7*24连续稳定运行的能力，适用于各行业高要求的监控需求 极优的算法和硬件构架，减少系统对CPU 、内存、网络等资源的占用 高效率的视频图像存储、查询、播放功能； 423高适应、高兼容 支持各种复杂的网络环境,对无线和卫星线路具有较好支持 支持 Windows 、Linux 等多种操作系统 国际化设计，多语种支持 支持多种大型数据库 支持 C/S 和 B/S 应用模式 内置多厂家、多品种云台和矩阵等控制协议 内嵌本公司和市场主流编码器产品的支持 方便地接入其它公司硬件编码器产品424低要求、低维护 使用现有的ip网络，避免繁杂的布线工程与软、硬件环境。 使用集成度高，内嵌式的视频终端，省却了大量的计算机维护工作。 具有自动、定时、触发等录像功能，减少了手动干预的烦杂工作 通过网络浏览器即可随时随地上网取得监控信息，提供没有空间限制的安全监控系统。425实用、安全 完备的用户管理机制，阻止非法用户入侵 提供用户、设备、功能相关的权限设置功能，授权用户在限定的范围内工作 时间戳、水印等防范措施保证重要数据的安全，防止资料被篡改和被伪造 操作直观、简单，用户上手容易，维护方便43系统主要功能431实时图像监看 AVCON 数字监控系统能进行高质量的视频采集以及音频的实时采集。 对关键区域和出入口通道进行24小时全天候监控，现场画面实时显示在本地监控中心的屏幕上。 工作时间内对工作区进行实时监视。 发生报警后，联动前端镜头对报警区域进行实时监视。 出入口控制等设备联动前端镜头对通道进行实时监视。 监视区域内图像的动态变化，检测监视区域内的物体运动。432报警联动机制 AVCON 数字视频监控系统可以管理声光报警器的输入节点。声光报警器通过连接红外线摄像机等入侵检测设备。当前端有报警发生时，远程监控端不但有声音提示，同时能显示发出报警点的实时图像。这样，通过报警管理功能，用户不必再额外安装专门的报警管理系统。在发生入侵时，会自动记录现场情况，调用相应的摄像机，以声、光方式通知值班人员。AVCON 数字视频监控系统具有同时处理多任务能力，对于多个地方的同时报警情况也可以及时处理。 支持温度、火警、烟感、红外等多种报警信号的采集和记录，对报警进行手工/定时/自动设防和撤防。采集报警传感器的开断信号，经过报警解码器或报警主机处理，通过串行总线（RS232/RS485）传输给本地的监控主机，在本地显示和记录报警信号、发生时间和地点，同时将重要报警信号及时上报给上级监控中心。 监控主机和监控中心接收到报警信号后，在数据库中查找对应的联动规则，产生对应的报警输出（声音警报、灯闪、门禁动作等），通过应急广播系统可以产生相应的应急广播输出。报警联动规则可以设定为自动产生报警输出，也可以通过人工确认方式产生。 根据防护目标的重要性和侵害事件的危险性，报警信号分为两类五级（不包括人工紧急报警），系统针对每一级报警信号进行分别报告和处理：（1）紧急事件类报警信号：l 危机报警信号（最高级报警信号）l 重要报警信号（次高级报警信号）l 一般报警信号（2）设备故障类报警信号：l 紧急设备故障信号l 一般设备故障信号 发生紧急事件时，总控中心弹出事先设定的紧急处理预案流程，规范对安全紧急时间的处理过程，同时将重要时间逐级上报，自动呼叫值班领导、保卫领导和主管行长，传输报警给当地110等报警处理中心。产生设备故障时，根据事先设定的故障处理预案，分配具体人员进行故障处理，并记录故障处理过程和状况。433电子地图定位系统支持电子地图访问，以空间数据库为基础，将应用数据与地图有机结合，提供强大的空间分析和查询功能，丰富的表达方式直观地显示结果。电子地图系统根据系统结构分为多个级别显示，最高级为总行的全国范围地图，中间各级分别是省级分行或营业管理部，地市级分行等地图，最低一级为县级监控室的发行库区地图，每一级地图上在对应地理位置放置控制图标显示下辖单位或监控节点信息。通过点击图标可以显示对应子图，报警节点信息，视频监控节点图像等。下辖单位或监控节点产生报警时，在子图上通过闪亮图标等方式通知监控中心的值班人员。434远程控制功能远程监控系统可对摄像机镜头进行光圈、焦距、景深距离的控制操作，对云台可做全方位控制。435设备在线管理对编码器、转发服务器等关键设备提供注册、检测的管理能力，凭借系统强大的网络管理能力，系统能直观、方便地检测设备和线路的工作状态。436现场应急指挥音视频通讯指挥系统可支持点对点（桌面到桌面）、一对多及多点的指挥功能。用户启动监控指挥之后，异地的画面、声音等通过专用大屏幕或投影设备及会议音响系统输出，供多人同时参与会议。会议现场的图像和声音通过摄像头和桌面麦克风输入免维护会议终端设备，通过网络传输给异地的与会桌面或视频会议室用户。并且可以调用监控系统中的任意监控图像，进行现场的监控指挥和讲解说明。对于建立公安系统联动协调制度，整合各方面资源，形成统一指挥、反应灵敏、功能齐全、协调有序、运行高效的应急管理机制具有重要意义。437视频影像存储图像的品质、记录的保存、系统的安全性是AVCON 数字监控系统三大要素，在记录保存方面，使用了硬盘录像技术，达到以下特点： 多路实时性：系统用实时并行处理技术，每路信号均可独立操作互不干扰。 长时间录像存储：在保证图像清晰度和实时性的前提出下，提高了录像效率，支持长时录像 智能录像管理：可按时间等设置参数对录像进行管理。 精细查询、回放功能：用户可根据摄像枪编号，时间段，事件等条件准确快速查找到所需要的录像文件并回放。回放时可随意快进、慢放、逐帧、逐秒、重复等方式，图像可以全屏放大。 高效成熟的压缩算法：系统采用压缩比大，实时性较强的压缩方式，减少存贮的介质。图像记录在若干个视频监控点，利用普通IDE硬盘记录图像，分散在网络内。图像的存储是灵活的、分布式结构。这一点对于要求长时间、大容量记录场所至关重要。多个视频监控点提供上万支摄像机连续24小时记录要求。438多级权限管理针对联网后对各监控点的安全防范，本系统采用多级用户管理和分级授权访问的机制。每个监控中心分为两类用户，一类是系统管理员，拥有系统级权限，可以添加、删除和修改用户，进行用户的分配和管理，可以对系统进行安装、配置和检查，保障整个系统的正常运行；另一类是操作用户，分为最高级（主管行长）、一级（保卫领导）、片区（监控中心值班领导）、三级（监控中心值班人员）和最低级（授权访问人员）。最高级和一级操作用户可以实时监看、调阅本地的任何一路视频图像和存储的历史资料，片区和三级操作用户只可以实时监看任一路视频图像，但只能调阅被授权访问的历史资料。最低级用户只能监视和调阅被授权的视频图像和历史资料。高优先级的用户对自己能够访问的内容可以授权给其他低优先级用户访问，在访问产生权限冲突（同时控制某一路视频图像）时，系统采用了更合理权限冲突检测机制：高优先权用户夺取低优先权用户的控制权；同一优先权用户控制权冲突时，保持一定的锁定时间后双方再次竞争控制权；如果较高级优先权用户设定锁定后，低优先权用户无法取得控制。用户对本地监控资源的访问必须在本地的监控中心得到授权，上级监控中心的用户必须通过本地监控中心授权的操作用户权限进行访问（一般授权为一级用户），同一个用户可以在不同的监控中心取得不同的授权。5 技术及设备选型 51编码技术选型 AVCON 数字监控系统的存储及传输压缩方式采用先进的H264、X264 VBR、X264 CBR的网络视频压缩技术。压缩比和帧率可调，图像压缩比率400-700:1，传输质量非常理想（图像帧数可以在5-30帧/秒，分辨率从176*144到704*576可调，每通道只占据300K带宽，还可以通过降低帧数来减小网络带宽当每秒传输为5帧时，带宽只占用60K。这种很高的图象压缩比可以适应于在窄带上的传送。无论是与同族的视频压缩算法MPEG1和MPEG4相比，或是与ITU的H.263算法相比，H.264算法对视频数据的压缩率都占有明显优势，这对于有效节省视频监控中宝贵的IP带宽资源具有巨大的优势。ITU（国际电信联盟）最近刚刚推出了H.264的图像编解码标准。在同样图像质量的情况下，H.264编码数据量仅为H.263的50%左右，而且对网络传输具有更好的支持功能，H.264能适应于不同网络中的视频传输，支持不同网络资源下的分级编码传输，从而获得平稳的图像质量。H.264不仅可以应用在窄带上（带宽小于64Kbps），还可以灵活的扩展到高质量、高清晰度的宽带上。这就保证可以满足了不同用户的需求。随着网络技术的不断发展，H.264的应用已经越来越普遍，成为了流媒体编码的最新标准。52硬件选型521 MCU（多点控制单元）技术指标网络支持标准支持TCP/IP,RTP/RTCP,动态IP，网络地址转移,网关,防火墙地址映射网络要求任何基于IP的网络：ADSL,SHDSL,VDSL,xDSL，Ethernet,TokenRing,FrameRelay,ATMMCU所提供的服务集视音频上传转发文件上传转发白板上传转发屏幕视频上传转发单MCU转发能力视音频最多转发1000路白板最多转发1000路屏幕视频最多转发1000路MCU工作模式用户上下行MCU可以分别定义可以指定内网的PC作为下行MCU支持3级备用MCU支持基于用户网络地址识别分配MCUMCU 交叉连接支持各种平台的MCU对连支持合法互联网地址方式连接支持动态IP地址用户连接支持防火墙地址映射方式连接支持网关兼MCU建立连接MCU级联画面损耗无延时转发延时10ms以内MCU级联延时10ms以内登录管理通过浏览器(IE5.0以上)方式522 网络视频服务器 AV Monitor系列AV Monitor系列是上海华平专为监控行业应用而开发的嵌入式视频编码器，采用高性能的DSP芯片及先进的H.264/MP4编码算法，配合高效的TCP/IP协议栈程序，整合成质量可靠，图像性能稳定出色的独立网络视频服务器；每个服务器都具备自己的网络接口和IP地址，可以直接接入网络，用户可以通过LAN/WAN来实时接收其送出的图像和声音，还可以远程操控整个设备。该产品可以广泛应用于大范围、分布式的监控环境。该系列产品，专门为网络视频监控设计开发，采用独特的模块化设计，提供从开发平台到应用系统的多层次完整解决方案，可以在一台主机上实现最大16路图像的同时实时记录、实时预览，融合华平公司先进的视频技术。主要特点：1) 1U机架式，便于部署。2) 采用专用媒体处理DSP芯片，运算能力强劲，可实现最多116路的H.264编码运算。3) RTC实时时钟，为视频音频采集、编码提供标准时基。4) 最多16路标准PAL/NTSC制模拟视频输入, 16路标准模拟音频输入，音频视频同步采样。5) 嵌入式TCP/IP协议栈，10/100M自适应网口，可直接接入网络6) 经各方多种环境测试，证明稳定可靠，适合247不间断长期工作。7) 支持远程摄像机遥控8) 数据和视频窗口混合排列，独创拖