华北科技学院安防监控系统升级方案.doc

TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:1 投投 标标 文文 件件 项目名称：项目名称：华北科技学院安防监控系统升级改造工程华北科技学院安防监控系统升级改造工程 项目编号：项目编号：HKZBAF.12-01 投标文件内容：投标文件内容：技术标部分技术标部分 投投 标标 人：人：北京通建泰利特智能系统工程技术有限公司（盖公章）北京通建泰利特智能系统工程技术有限公司（盖公章） 法定代表人：法定代表人：刘秀川（盖章）刘秀川（盖章） 日日 期：期： 20122012 年年 6 6 月月 2727 日日 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:2 目 录 1 1 系统综述系统综述4 4 1.11.1 系统建设任务和目标系统建设任务和目标4 4 系统建设目标4 1.21.2 建设原则及标准建设原则及标准5 5 1.2.1 建设原则.5 1.2.2 依据和标准8 1.31.3 系统业务优势系统业务优势7 7 1.3.1 高质量.6 1.3.2 大容量.6 1.3.3 广覆盖.6 1.3.4 多业务.7 1.3.5 可融合.7 1.3.6 可管理.7 1.3.7 安全备份.7 1.3.8 智能化.8 2 2 系统的建设及功能系统的建设及功能1010 2.12.1 系统结构系统结构1010 2.1.1 系统物理组网10 2.1.2 系统架构.12 2.1.3 模块组成.14 2.22.2 系统功能系统功能1616 2.2.1 网络视频监控16 2.2.2 存储回放功能17 2.2.3 报警联动功能18 2.2.4 个性化功能19 2.2.5 用户管理功能20 2.2.6 权限管理.20 2.2.7 分发功能.21 2.2.8 其他特色功能21 2.32.3 安全性设计安全性设计 2222 2.3.1 认证安全.22 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:3 2.3.2 数据安全.22 2.3.3 系统安全.22 2.42.4 系统特点系统特点2323 2.4.1 分布式多服务结构.23 2.4.2 多级目录服务23 2.4.3 故障服务.24 2.4.4 特殊的设备寻址能力.25 2.4.5 强大的网络传输技术.27 2.4.6 嵌入式硬件特色 29 2.4.7 系统完备的资源管理能力30 2.4.8 系统结构.32 .32 3 3 智能分析系统功能智能分析系统功能3333 3.1.1 周界检测33 3.1.2 异常行为分析 34 4 4 网络要求网络要求3535 4.1.1 交换机要求36 4.1.2 存储服务器要求 36 5 5 结束语结束语3737 6 6 知识产权知识产权 3939 7 7 设备技术参数设备技术参数 4141 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:4 1 系统综述系统综述 1.1 1.1 系统建设任务和目标 系统建设目标系统建设目标 安全防范项目是校园安全管理的一个重要组成部分，也是体现安全保卫功 能先进性的重要环节。为了充分体现现代教育的时代特色，我们采用了国际上 最先进的基于 IP 网络的数字安防产品，为学校提供功能齐全、应用新颖、投资 合理的方案。在本次设计中充分体现出可持续发展的理念，利用网络技术及数 字图像处理技术提供多种综合服务功能。 本项目建设的主要内容：校园道路监控、食堂监控系统、大门出入口、公 共场所、教学楼、办公楼、学生宿舍等区域，以规范技术应用为重点，以增强 技术设施的实际应用效能为核心，通过技术集成，建立和完善覆盖面广、资源 共享、综合应用的各级报警和监控系统的技术平台；通过机制创新，建立健全 报警与监控的工作机制，切实提高安全技术防范的整体效能。通过系统的建设， 实现对校区内各重要监控点公共区域的安全管理，建立统一的管理指挥调度中 心，实现视频信息的纵向管理和横向共享，构建以科技为支撑的校园报警监控 平台，构建打、防、控一体化的治安防控体系，完善智能交通，探索突发事件 应急反应机制，从而提升综合管理水平。 1.2 1.2 建设原则及标准 1.2.1 建设原则建设原则 iDVR 网络视频监控系统建设遵循的基本原则是：以需求为导向，以应用为 核心，坚持需求与应用相一致，规划与标准相一致，实用性与先进性相一致， TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:5 科技创新与持续发展相一致的原则。 统一标准，规范设计统一标准，规范设计 iDVR 网络视频监控系统采用开放式架构，确定支持持续发展的技术路线； 已经开展建设的系统支持数字视频技术、智能技术平滑融入；系统选用标准化 接口和协议，并应具有良好的可扩展性。系统建设将遵循国家和行业有关标准 与规范，并具有一定的技术前瞻性。系统设计要充分考虑和利用现有的监控资 源、传输资源，在整合基础上实现系统互联、资源整合、信息共享。iDVR 网络 视频监控系统管理平台采用统一的技术标准，实现全网互联互通。系统要为原 有的有线网络的监控设备融入本平台提供解决方案。系统选用的设备以满足需 求、注重实用为基本原则，构建的系统将与用户的实际工作紧密结合；在系统 建设和应用的过程中，逐步探索新形势下图书馆智能监控的运营模式。 统一建设，信息共享统一建设，信息共享 iDVR 网络视频监控系统传输网络是基于高速网络为基础的。系统建成后， 在发生突发和重大事件时，通过管理平台可以将所有与事件相关的视频信息全 部纳入应急站点，各相关部门可作为客户端接入网络共享视频信息。在一般正 常情况下，该网络可以实现增值服务，为入网用户提供可视化管理、电视会议、 远程监控等网络视频服务。 确保安全，运行稳定确保安全，运行稳定 系统能满足可靠性要求，能够长时间不间断运行。对关键的数据、接口和 设备采取冗余设计，具有故障检测、故障服务、系统自愈合、系统恢复以及系 统健康状态检查等功能；系统使用用户身份认证以及访问控制技术、 “水印”等 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:6 多种技术对用户的各种操作和涉密文件的存取实行认证和限制。 加强管理，突出实效加强管理，突出实效 iDVR 网络视频监控系统是基于高速网络构建的多中心视频监控系统，可以 通过市场化运作开展建设，专业化维护保障运行，制度化管理提升运行质量。 “三分建设，七分管理” 。在系统投入运行后，要有专业技术人员参与系统和网 络的管理，建立运行管理的“首问责任制” ；要把设备维护和中心平台维护列入 常规计划，保证系统可持续发展。建立完善的监控工作制度，强化监管责任， 提升监控管理人员素质，保障运行质量。 本系统设计遵循以下原则： 1 1、先进性和适用性、先进性和适用性 采用科学的、主流的、符合发展方向的技术、设备和理念，技术上保证在 相当长的一段时间内先进、适用、可靠，具有先进性和适用性。同时，结合城 市的实际情况，充分考虑目前及近、远期的发展的需要，在保证实现系统建设 目标的前提下，选择成熟、可靠的技术和产品，使整个系统具有较高的性能价 格比。 2 2、标准性和开放性、标准性和开放性 系统具有标准性和开放性，能支持多种系统，多种协议和多种软硬件平台， 以充分保证系统、设备间的互联互通，保护原有的投资；系统应符合国际、国 内所制定的各项标准，以满足与其他部门系统的整合、互连、共享的需要。 3 3、可靠性和稳定性、可靠性和稳定性 作为全市性、基础性和不间断运行的应用系统，系统视频监控点覆盖全市， TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:7 可连续不间断运行，做到稳定、可靠，万无一失，因此，对关键设备和数据采 用了冗余容错的措施。同时系统具有故障检测、系统恢复等功能。 4 4、互联性和兼容性、互联性和兼容性 选用符合国际发展潮流、国际标准的技术和设备，系统具有可扩展、可互 联、可升级等特点，各系统之间、与原有系统之间方便建立接口、互联互通， 为各系统设备提供互连手段，并可方便进行系统升级、采用新的新技术等。 5 5、实用性和经济性、实用性和经济性 充分考虑整个系统的便利性、连贯性、操作的方便性，着眼于近期和长期 目标的发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造性能 最佳的系统。 6 6、安全性和保密性、安全性和保密性 系统具有较高的安全性和保密性，采用专业安全硬件、软件系统，提高系 统防范及安全运行的能力，建立包括内、外网连接管理；系统用户逐级管理； 制度管理、流程管理等。充分考虑在网络环境下视频信息传输和存储的安全， 避免系统遭到恶意攻击和图像信息被非法提取。 7 7、扩展性和升级能力、扩展性和升级能力 系统采用可扩展的设计的方法，使之具有极强的可扩展性和可升级性，避 免投资的重复和浪费。在系统架构的设计上，采用分散控制、集中管理的结构。 系统增加功能、用户及监控点，不需对整个系统改动，只增加相应的功能模块 和前端设备即可。 8 8、可管理性和易维护性、可管理性和易维护性 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:8 在系统中建立完善的管理体系，便于对整个系统进行管理和维护。系统内 的设备、网络、用户、性能和安全能够便于管理和配置。 1.2.2 依据和标准依据和标准 我们主要依据如下的规范和标准设计本技术建议书： 安全防范工程的程序与要求（GA/T75） 安全防范系统通用图形符号（GA1T77） 民用闭路电视监控系统工程技术规范（GB50198） 民用建筑电气设计规范（JGJ/T16） 智能建筑设计标准（DBJ08-47） 安全防范工程费用概算编制方法（GA/T70） 防盗报警中心控制台（GB/T16572） 防盗报警控制器通用技术条件（GB/T16572） 入侵探测企通用技术 GB10408.1 数字通信接口标准（G.703） 国际图像音视频编码标准（ISO 11172） 报警图像信号传输装置（GB/T16677） 安全防范系统验收规则 GA308-2001 1.3 1.3 系统业务优势 1.3.1 高质量高质量 通过网络在有限的带宽下最大限度的传输清晰图像到中心，为使用者提供 现场视频监看。支持多种网络的接入。 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:9 1.3.2 大容量大容量 iDVR 平台接入前端及客户端均无数量限制，为后续图书馆系统的改造扩容 提供便利。 1.3.3 广覆盖广覆盖 平台架构支持分布式、多级结构，支持多级的上下级管理，支持在线扩容 和分中心/下级在线部署。支持批量数据迁移割接，方便根据学校安保需要进行 扩容，方便在线数据迁移和割接，提高扩容部署的效率。 1.3.4 多业务多业务 支持多业务，多系统视频图像共享和业务组合，支持多系统业务逻辑定制， 同一平台支持视频、音频、报警等多系统接入，并具有八年以上实际应用案例。 1.3.5 可融合可融合 系统提供与电子地图系统整合的二次开发包。监控前端兼容国内主流 DVR、DVS、IPC 产品，支持市面的主流矩阵、报警主机、嵌入式 DVR，第三 方 DVS、IPCAM 混合组网。支持分布式/分中心存储，支持各种类型的磁盘阵 列，NAS，ISCSI，DAS 或 IP-SAN，并具有八年以上实际应用案例。 1.3.6 可管理可管理 提供专用的运维软件，为用户的日常维护管理、检索、培训提供有力的支 撑，提高实战应用能力。所有服务器和存储阵列支持异地远程部署。 1.3.7 安全备份安全备份 平台服务器支持 N+1 动态组群、冗余备份设计。当其中某一台服务器故障 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:10 时，该服务器的负载自动分担到备份服务器上，并在网管上显示和报警提示， 当故障服务器修复后，能自动切回到原服务器上。 1.3.8 智能化智能化 可扩展高清视频、车牌识别、行为分析、人脸识别等智能分析系统。 2 系统的建设及功能系统的建设及功能 2.1 2.1 系统结构 iDVR 网络视频监控系统涉及 CCTV 模拟视频技术、视频编码技术，网络构 建及传输技术、防盗报警技术、其它弱电系统集成等，是一个交叉综合多学科 系统工程，也是本次项目的核心。 根据系统功能设计，我们可以将系统分为指挥监控中心、前端接入系统、 客户端、及连接这几部分的传输网络来构建。 2.1.1 系统物理组网系统物理组网 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:11 iDVR 网络视频监控系统，就其总体结构来讲可以归纳为四层结构，如图所 示： 系统物理组网图 设备接入层设备接入层 设备接入层是指来自前端的摄像机视频信号和报警信号接入到整个网络的 方法和传输媒介。设备接入层一般由前端摄像机、入侵报警系统、传输线缆、 本地记录、网络视频服务器、高清 IPC 网络摄像机、3G 路由器等设备组成， 有些前端接入系统可能还包含有模拟视频矩阵。 网络传输层网络传输层 访 问 控 制 数 据 库 检 索 引 擎 视 频 流 管 理 和 转 发 检 索 和 回 放 设 备 配 置 和 巡 检 电 子 地 图 虚 拟 矩 阵 实 时 监 视 报 警 响 应 故 障 服 务 VPNIP城域网 高清摄像机编码设备报警控制器报警传感器 设设备备接接入入层层 网网络络传传输输层层 应应用用管管理理层层 第第三三方方接接口口层层 校安保部车牌识别智能行为分析GIS 卫星链路数字光纤 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:12 网络传输层是指接入到网络的摄像机视频信号和报警信号的转发和流通媒 介。目前网络传输主要依靠上图所述的有线网络传输方式，iDVR 网络视频监控 系统支持有线、无线、3G 等多种传输方式的接入。 应用管理层应用管理层 应用管理层是指整个网络系统的信息资源调配和管理中心。应用管理层一 般由计算机服务器、数据库、大容量存储设备、大屏幕显示设备等硬件设备以 及核心管理软件组成。 应用管理层主要完成如下的任务： 访问控制各种接入与应用请求的审核。 分发和转发视频信息和报警信息的分发和转发。 配置和巡检设备参数配置和健康状态检查。 存储和检索信息的存储和快速检索。 冗余备份服务保证中心监控系统服务器异常时，能自动切换到备份服 务器上继续工作，当主服务器修复好后，系统能自动或人工切回到主服务器上 工作。 第三方接口层第三方接口层 第三方接口层是指通过应用管理层将相关的信息转换为系统能够识别和接 收的信息格式，将图像信息、报警信息发送到中心监控系统平台的方法和媒介。 2.1.2 系统架构系统架构 iDVR 网络视频监控系统具有网络形态，是一个网络系统，并通过网络使用 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:13 TCP/IP 协议以及一些特殊的策略完成视频信息、报警信息的传递、分发、存储、 检索以及在中央管理中心的管理下对系统健康状态检查，保证系统安全、可靠、 稳定运行。一套 iDVR 网络视频监控系统内可能安装有数百只、数千只、数万 只摄像机，这些摄像机以分布式的形态分散于各个位置，并且这些摄像机的图 像信息并不是仅仅停留在某一个终端，它们会“按需”分配给位于不同物理位 置的相关部门，也就是说这些图像信息是“流通”的。 iDVR 网络视频监控系统的核心，iDVR 视频监控平台软件运行于 Windows 2003/LINUX 操作平台上，为管理者提供无限的应用空间。iDVR 软件基于数据 库技术、多媒体处理技术、数据流管理技术所建立，标准的 B/S 网络架构，同 时支持 C/S 专用客户端，完全满足多点布防与采集、大容量多媒体信息流管理 与分发、多用户同步、实时、远程监视与控制的现代化安防和管理需求，使建 设规模宏大、信息丰富、手段灵活的安防和管理系统成为可能。iDVR 网络视频 监控系统除了包括监控中心用户端的全部功能外，主要由流媒体转发服务器、 设备身份识别与管理服务器、系统连接管理服务器、Watchdog 看门狗、录像 存储回放服务器等功能模块共同组成。 根据监控的需求，需要将本系统划分为四个部分：视频监控前端、传输网 络、监控中心以及监控客户端。系统架构图如下： TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:14 系统架构图 2.1.3 模块组成模块组成 iDVR 网络视频监控系统由六个核心模块组成，见下图： TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:15 视频管理中心结构 CMU-CMU-中央管理单元中央管理单元 CMU 是视频管理中心的核心单元，由如下模块组成： 目录服务：用户认证、用户权限分配、用户管理、设备认证、设备管理 数据库：系统日志、各种事件管理、各种计划管理 Web 模块：IIS 服务、Web 接入服务 网管：设备状态检查、服务器状态检查、网络状态检查 AU-AU-网关单元网关单元 DGU 是设备入网的接口单元，它负责： 前段监控设备的网络接入 通讯-控制信令发放、视频流接收、设备状态接收 VTDU-VTDU-转发模块转发模块 MDU 负责接收来自 DGU 的视频流，在 CMU 的指令控制下转发到目的地。 MDU 也可以是多级的，即多转发 MSU-MSU-存储管理模块存储管理模块 MSU 负责接收来自 DGU 的视频流，记录视频流，同时在 CMU 的指令下 将存储的视频流发送到目的地（回放） 设备型号设备型号- -前端监控资源前端监控资源 PU 可以是视频服务器也可以是一个区域的监控系统，它即有视频信息也有 报警信息，是视频监控报警的信息来源 CLIENT-CLIENT-监控终端监控终端 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:16 Client 是监控报警信息的显示终端。Client 可以是一个单一的客户端 PC 计算机或者一部手机，也可以是一个复杂的视频监控报警信息显示系统。 2.2 2.2 系统功能 基本功能示意图 2.2.1 网络视频监控网络视频监控 多画面监视多画面监视： 系统支持 1、4、6、8、9、16 等多种画面分隔形式，可随意进行画面切换； 具有权限的用户可通过专业视频客户端监控并控制前端摄像机； 系统可以电子地图的形式将用户具有权限的摄像机显示出来，同时还可以 树形结构排列出来，方便用户通过点击鼠标进行访问； 同时支持 B/S 和 C/S 方式访问； TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:17 多画面轮巡：多画面轮巡： 支持轮巡，组播的图像调度形式，轮巡编组和轮巡间隔可自由设置，支持 全屏显示，可根据用户级别限定显示画面数量； 轮巡监视：系统具备视频自动巡视功能，在可设定的间隔时间内对全部前 端监控点进行图像巡查，参与巡查对象可以任意选定； 云镜控制：云镜控制： 可对其具有权限操作的摄像机、摄像机的云台、镜头进行控制； 支持镜头的光圈、变焦、聚焦可控制；支持云台的全方位控制； 可通过鼠标滚轮方式控制摄像机变焦，通过鼠标点击实现画面的放大缩小， 可通过键盘实现对云台的控制； 系统可控制高速球机预置位定义、存储和调用，实现快捷的实现多角度远 程控制； 可通过鼠标、PC 键盘、模拟键盘控制摄像机及云台； 远程配置远程配置: : 对于敏感部位的视频信息，通过设置进行遮盖； 可对图像进行分辨率、亮度、对比度、色彩、饱和度的设置； 可对所需要的监控图像进行单帧抓拍，并进行打印。 2.2.2 存储回放功能存储回放功能 本地存储：本地存储： 提供服务器定时录制、服务器手工录制、本地录制等模式； 用户手动录像可将正在观看的图像存储下来； TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:18 用户自动录像可按时间、摄像机设定将指定的图像存储下来； 可根据系统最大容量设定存储时间，超过存储时间资料按时间顺序自动循 环覆盖； 所存储图像可以转换成标准的 AVI 格式，并且可以转储到其他介质，包括 本地 PC、可刻写光盘等； 系统提供定时录像、报警录像、手动录像三种录像策略； 远程存储：远程存储： 支持连接远程存储服务器进行数据存储； 录像查询：录像查询： 录像记录可在所有监控终端上以具查询权限的用户名登录后进行查询； 录像查询可根据不同查询条件如日期、监控地点和报警类型查询录像记录； 本地回放：本地回放： 查询到的图像记录可以实际尺寸或全屏方式回放，播放速度可以按照正常、 快速、慢速回放； 支持 Media 等通用播放软件回放； 支持录像下载播放； 远程回放：远程回放： 可连接远程存储服务器进行录像回放及输出； 中心提供解码服务器，可将前端视频压缩图像还原成模拟信号，输出到中 心监控室的电视墙上。 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:19 2.2.3 报警联动功能报警联动功能 报警输入：报警输入： 系统支持外接传感器报警及视频侦测报警方式； 系统支持温度、火警、烟感、红外等多种报警信号的采集和记录，对报警 进行手工/定时/自动设防和撤防； 报警输出：报警输出： 报警产生后专业视频客户端会自动弹出报警点视频画面资料，电子地图以 醒目的方式提示告警信息，自动播放报警声音； 系统具备报警信息联动控制功能，当其中一个报警器出现警情时，系统可 根据事先设置好的规则触发相应动作，包括启动图像录制、启动报警输入、声 光提示管理员、发送短信、弹出现场视频。 2.2.4 个性化功能个性化功能 特殊报警：特殊报警： 通过采集报警传感器的开断信号，经过报警解码器或报警主机处理，通过 串行总线（RS232/RS485）传输给本地的视频编码设备，在本地显示并记录报 警信号、发生时间和地点。 系统支持事件触发报警的同时，也支持手动触发报警事件； 系统具有报警预录功能，用户可以查看到在报警时刻前的视频资料； 系统支持并发报警处理，一个客户端用户可同时查看高达 16 个报警现场的 视频图像； 报警信息可存储，可查询，为日后协助公安机关破案提供帮助； TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:20 特殊控制：特殊控制： 系统具有控制优先权机制，网络上的用户可以被管理员分为多个控制权限 等级，当多个用户同时想控制某个摄像机时，系统规定优先级高的人可以控制， 相同优先级的用户谁先取得控制权系统就默认由谁控制，最低优先级用户仅能 看摄机画面，任何时候都不能控制摄像机； 图像识别：图像识别： 利用具有车牌号识别能力的编码器、视频管理平台链接公安机动车数据库， 实现快速、大范围捕捉嫌疑车辆出现信息； 利用具有分析功能的 DSP（数字处理器） ，在视频信号中提取人眼以外的信 息，并定义各种规则。当目标（运动的物体，如车辆、人等等）在场景内（监 视屏幕内）发生违反规则事件时，发出告警； 利用具有人面识别能力的编码器、视频管理平台、公安追逃数据库，实现 快速、大范围捕捉犯罪嫌疑人出现信息； 在视频监控区域内自动统计场景内通过的人流的数量。可定义方向，按照 不同的方向统计人流量。在出现人群超常规集结，系统会发出警示； 可以判断场景内人体的密度，在事先定义告警的密度量的基础上，可以实 现非正常状态的告警。 2.2.5 用户管理功能用户管理功能 用户管理包括用户查询、用户增加、修改和删除、用户访问权限管理、用 户资费管理、用户锁定解锁功能、用户分组管理、用户访问日志记录等功能。 用户开户：用户开户： TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:21 系统管理者可对特定用户打开相应权限的登录账号密码； 用户销户：用户销户： 对打开权限的用户账户进行账户使用日期限制，或直接取消用户账户； 用户信息修改：用户信息修改： 修改登录账户信息密码，对账户添加说明备注； 用户访问日志查询：用户访问日志查询： 查询账户登录信息及操作日志。 2.2.6 权限管理权限管理 系统的用户分成以下几类：管理员、调试用户、一般用户、超级用户、浏 览用户，根据用户组权限的不同，可以实现多级用户管理； 授予权限：授予权限： 授予用户或用户组相应级别的管理权限； 取消权限：取消权限： 取消或编辑用户或用户组相应级别的管理权限。 2.2.7 分发功能分发功能 实时分发：实时分发： 实时分发视频信息和报警信息； 多级分发：多级分发： 向相应级别的监控中心分发视频信息和报警信息。 2.2.8 其他特色功能其他特色功能 系统时钟同步系统时钟同步： TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:22 系统各设备可实现时钟同步，视频编码器与接入管理服务器时钟同步，接 入管理服务器与中心管理服务器时钟同步，从而，实现系统的各设备时钟同步； 数字全景（虚拟镜头）：数字全景（虚拟镜头）： 将多路摄像机画面按照行列顺序拼接成一幅全景画面。解决了在大场景应 用时，传统多镜头分散浏览无法实现的全景监控问题。 2.3 2.3 安全性设计 2.3.1 认证安全认证安全 系统用户具有严格的权限管理机制，每个用户只能在其权限范围进行操作， 同时，用户登录具有也有多种安全手段，包括 USB KEY、终端绑定等方式。支 持基于用户、角色、资源及权限模型的权限分配和回收管理。 2.3.2 数据安全数据安全 根据系统中心平台的运行情况，对各种配置数据、统计数据采取备份、保 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:23 护措施。对于用户数据库数据采用冷备及热备多种方式进行备份。 2.3.3 系统安全系统安全 通过安装网管系统保障系统运行安全，根据系统的非法操作进行自动记录 非法操作过程；提供多种操作控制和存取控制权限检查网管系统的操作和存储 控制。 网管系统采取高级别、多层次的安全防护措施；提供根据角色的存取控制 策略；自动记录非法操作信息并以安全日志的形式，进行系统存储备查。安全 日志信息可以根据系统非法登陆、系统非法操作、系统启动、系统关闭、非法 配置、云台非法动作等条件进行安全日志查询、并根据安全日志信息生成安全 日志报告。 2.4 2.4 系统特点 2.4.1 分布式多服务结构分布式多服务结构 整个系统属于分布式、多服务结构，随着项目的实施，可对服务器进行平 滑升级、扩容割接、增加多级管理中心等，逐级管理，区域归属，在大的联网 控制和同步通讯前提下可独立运行。 2.4.2 多级目录服务多级目录服务 目录（Directory ）是整个系统所有配置信息的中心存取库，平 台目前使用 SQL2000 Server 或 SQL2005 数据库。目录服务在整个 系统中负责各种应用的分配，可以理解为一个消息中心或控制中心， 类似于电话交换系统的总机。 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:24 在一个网络化视频监视系统中，目录服务不仅仅是一个，而应该 是多个，并以多级的形态存在，具有树状结构。平台内存在一个主 目录服务，所有的从目录服务通过与主目录服务保持同步的方式协 同工作。 2.4.3 故障服务故障服务 整个系统具有故障服务能力（简称 FOS=fail over service） 。故障服务包 括故障发生时的切换服务和故障修复后的系统自愈合能力。 故障切换服务故障切换服务 故障切换服务就软件技术来讲分为三个方面，一是目录服务故障切换服务， 二是转发、存储故障切换服务，三是设备接入服务故障切换。 目录服务故障切换（目录服务故障切换（DirectoryDirectory FailoverFailover） 由于目录服务负责整个系统中各种应用的分配和管理，一旦目录服务发生 故障时，通过实时监视工具和录像回放工具完成的实时监视和图像回放应用就 不能完成。 目录服务故障切换是指在系统配置一个或多个目录故障切换服务器，在某 一级目录服务器出现故障时，由它的上一级目录服务器替代故障目录服务器的 功能。若是顶级目录服务器发生故障，需要建立双机热备或多个顶级目录服务 器互为备份。 设备接入服务故障切换服务（设备接入服务故障切换服务（GatewayGateway FailoverFailover） 在整个系统中，设备接入服务（我们的术语是网关服务）管理所有的视频 编码器、解码器等设备的身份认证、编码器设备的视频流转发（单播 Unicast TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:25 设备的单播转发，多播 Multicast 设备的多播转发） 、编解码器设备事件向目录 服务器的发送、设备网关备份功能。 比如一个前端视频编码器在 5 秒内与自己的设备服务联系不上，该前端编 码器会自动与另一个备份网关服务进行联系，在获得备份网关服务的认证后， 由备份网关服务接替故障网关的功能。 转发、存储故障切换服务（转发、存储故障切换服务（IVSIVS、ArchiverArchiver FailoverFailover） 转发（IVS） 、存储服务（Archiver）在整个系统中主要完成两个任务，一 是将由设备（设备与转发服务在同一多播环境）或网关服务（设备单播到网关） 多播的视频流转发给有需求的目的地，二是将设备（设备与转发服务在同一多 播环境）或网关服务（设备单播到网关）多播的视频流图像进行记录存储。当 转发服务、存储服务器出现问题时，由于系统与前端网络视频设备的通讯被切 断，图像将不被记录，实时视频图像的监视也就停止了。转发、存储故障切换 服务是指当这些转发、存储服务器出现故障时系统应具备的服务切换能力。 系统自愈合能力系统自愈合能力 故障切换服务保证了系统内的各种应用在出现故障时仍然可以继续工作， 在故障排除后，系统自动（或）手动恢复到故障前的状态。 2.4.4 特殊的设备寻址能力特殊的设备寻址能力 对于一个 iDVR 网络视频监控系统来讲，其所面临的网络环境要较单一物 理有线网络复杂得多，它可能不仅仅是一个城域网，还有可能是城域网与自建 私网的组合。同时整个系统容纳的视频流的数量是巨大的，集中式的视频流管 理和处理机制就会面临动态 IP 问题、组播问题、设备过路由跨 NAT（网络地址 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:26 转换）问题、视频流管理和转发服务器处理能力问题以及因网络“聚焦效应” 带来的网络瓶颈问题等等。在这种复杂网络环境下，除前面说提到的软件管理 平台必须有分布式、多服务（或多中心） 、故障服务能力之外，编码设备也需要 具有特殊的机制以适应大规模、复杂环境下视频流传输工作。 这个特殊的机制就是“前端编码设备主动寻址前端编码设备主动寻址” 。 目前的网络视频管理平台（软件系统）绝大多数使用被动寻址的方式在管 理服务器和编码设备之间建立联系。这种方式被称为“Web server”方式。其 原理来自于网络摄像机。每一个编码设备具有自己独立的“Web server” ，这 个“Web server”具有一定的视频流发送能力，一般同时可处理的用户请求在 5 个左右。浏览用户需要知道这个网络摄像机的 IP 地址，或者通过 DDNS 服务 解决动态 IP 地址问题而间接知道 IP 地址，通过使用 IE 浏览器登陆到这个编码 设备，在通过简单的认证之后，用户就可以通过 TCP/IP 网络得到图像。 如果这个 DDNS 服务器出现问题，或者 DDNS 通往 internet 的网络出现 问题，设备就在这个世界中消失了。这种建立网络连接的方式和方法我们称为 “依赖于第三方服务的联网方式依赖于第三方服务的联网方式” 。 因此，这种被动式的联网方式不适用于完全部署于 3G 网的运营商级别监 控系统，仅适用于单一物理网络内的联网任务。当然，除这个主要因素之外， 这种联网方式不能部署多服务（多中心）故而不能有效地分散网络“聚焦效应” 带来的网络瓶颈问题以及不支持故障服务切换等特殊的管理策略。 解决大型联网系统的关键技术是“主动寻址”服务。 拓扑图见下图： TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:27 Internet 目录、网关和转发服务器 202.96.64.xxx Encoder 202.96.xxx.xxx Encoder 61.138.179.xxx 连接请求 视频流 主动寻址服务示意图 通过上图可以看到，编码设备始终寻找一个固定的 IP 地址，这个 IP 地址 处有视频流管理服务器（我们称为网关服务、转发服务和目录服务） 。这个 IP 地址事先保存在每一个编码器程序内，我们称之为远程 IP（Remote IP） 。通过 这种机制，我们甩掉了第三方的 DDNS 服务，系统的可靠性由过去的不可控变 为可控。这种机制对于网络视频来讲具有革命性的意义。 编码器具备这种机制后，很多困扰依赖第三方服务的联网方式中的问题就 应迎刃而解了。如 DDNS 服务问题、编码设备过 NAT 问题、多服务（多中心） 问题、故障服务问题等等。 2.4.5 强大的网络传输技术强大的网络传输技术 稳定的稳定的 TCPTCP 网络连接：网络连接：通过改造网络通信协议，先进视讯提供了稳定可 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:28 靠的 TCP 流连接，在网络恶劣的时候不会出现连接断开的情况，当视频在 Internet 上传输时也不会出现丢包现象。 网络带宽异常的处理：网络带宽异常的处理：当出现网络抖动，比如由于网络不稳定导致带宽陡 然下降时，先进视讯独有的技术，使得用户可以将视频流切换成超低流（即实 时性差，但图像效果好，或者实时性好，但图像效果一般等多种方式） ，降低码 率，保证视频监控的连续性。 “水池水池”技术：技术：独创的“水池”技术，解决了在前端低码流图像的流畅度 问题。 前端设备具有主动寻址功能：前端设备具有主动寻址功能：先进视讯系统内的前端设备（含 DVS 和 IPC 摄像机）上线后自动向设备接入服务器寻址和注册，无需第三方 DDNS 服务器， 增加了系统可靠性，很多困扰依赖第三方服务的联网方式中的问题迎刃而解。 采用视频设备主动连接服务器的方式，适用于几乎所有网络环境（公网，私网） ， 并且将连接所要花费的运算开销分摊到每一个设备，大大提高了服务器端的运 行效率；具有跨 NAT（私网）能力，不需要路由设备进行端口映射，适应大规 模、复杂环境下视频流传输工作。 组播：组播：iDVR 网络视频监控系统中，终端设备、中心管理服务器软件、移动 视频网关都支持组播，大大节约了网络带宽。 网络安全：网络安全：iDVR 网络视频监控系统提供多种授权模式，组网灵活；提供多 级用户权限，层层管理；采用多种认证方式和 MD5 加密技术，保证命令和数 据传输的安全性。 局域网广播搜寻：局域网广播搜寻：先进视讯利用局域网的广播报文，集中搜索所有在线设 TALANTTALANT 北京通建泰利特智能系统工程技术有限公司 Project：投标文件技术标部分 Page:29 备，进行快速配置，并且能够进行自动网络升级。同时设备搜索器的批量处理 功能，大大缩短了系统构建时间，提高了组网效率。 2.4.6 嵌入式硬件特色嵌入式硬件特色 支持多码流：支持多码流：系统支持多种码流，其中最常用的是实时流和存储流，针对 不同服务划分传输码流，使视频服务更周到。除此之外，系统还支持例如视频 流和手机流等专用流。 多种质量控制模式：多种质量控制模式：iDVR 支持多种质量控制模式，包括 恒码率、变码率、 变帧率等，编码规则适应于各种不同场景，视频压缩更为灵活。 最先进的国际压缩算法：最先进的国际压缩算法：采用最新的、压缩比极高的 H.264 视频压缩算法。 网