银行弱电系统项目实施方案.doc

1 56 Xxxx 中国农业银行中国农业银行 VMNSVMNS 系统系统 项目项目实施建设方案实施建设方案 XxxXxx 有限公司有限公司 20 xx20 xx 年年 x x 月月 1 56 目目 录录 第一章 项目概述第一章 项目概述 1 1 1 项目建设背景 1 1 2 项目建设目标 1 1 2 1 目标一 统一安全技防系统建设标准 1 1 2 2 目标二 实现技术与管理的紧密结合 1 1 2 3 目标三 提高业务的科学化管理水平 2 1 2 4 目标四 充分利用网络增强远程监管能力 2 1 3 项目建设原则 2 1 3 1 合法性原则 2 1 3 2 实用性原则 2 1 3 3 整合性原则 3 1 3 4 稳定性原则 3 1 3 5 安全性原则 3 1 3 6 可扩展性原则 3 1 3 7 易用性原则 3 1 3 8 先进性原则 3 1 3 9 经济性原则 4 1 4 项目建设依据 4 1 4 1 农业银行相关规章制度 4 1 4 2 相关社会公共安全行业标准 4 第第二章 系统简介二章 系统简介 5 2 1 定义及缩略语 5 2 2 VMNS 整体联网架构说明 9 2 3 VMNS 功能模块简介 11 第三章 系统网点设备建设基本要求第三章 系统网点设备建设基本要求 17 2 56 3 1 监控主机类设备基本配置及功能要求 17 3 1 1 PC式监控主机 17 3 1 2 DVR监控主机 含ATM专用监控主机 17 3 1 3 NVR监控主机 18 3 2 报警主机类设备基本功能要求 18 3 3 门禁类设备基本功能要求 18 3 4 语音对讲设备基本功能要求 19 3 5 网点客户端主机设备基本配置要求 19 第四章 网络环境基本要求第四章 网络环境基本要求 20 4 1 网络带宽要求 20 4 2 网络稳定性要求 20 4 3 网络安全性要求 20 4 4 网络接入点要求 20 第五章 系统联网监控中心建设要求第五章 系统联网监控中心建设要求 22 5 1 中心布局与设置要求 22 5 1 1 设置与选址 22 5 1 2 面积要求 22 5 1 3 平面布局 23 5 1 4 分区要求 24 5 2 中心设备配置要求 25 5 2 1 硬件选型 25 5 2 2 一级分行中心设备配置 25 5 2 3 二级分行中心设备配置 26 5 2 4 业务监控室设备配置 26 5 2 5 设备用途区分 27 5 2 6 一级分行设备连 30 5 2 7 二级分行设备连 31 5 3 应用软件与网络配置要求 32 3 56 5 4 电视墙安装配置要求 32 5 4 1 电视墙设备选型 32 5 4 2 电视墙架风格 32 5 4 3 LED条屏安装要求 32 5 5 中心控制台要求 33 5 5 1 选型要求 33 5 5 2 高度要求 33 5 5 3 位数要求 33 5 6 室内外装修要求 33 5 6 1 门户装修要求 33 5 6 2 窗户装修要求 34 5 6 3 墙体装修要求 34 5 6 4 吊顶装修要求 34 5 6 5 地板装修要求 34 5 6 6 照明装修要求 35 5 6 7 给水排水设施装修要求 35 5 7 室内外布置要求 35 5 7 1 布置原则 35 5 7 2 监控室家具布置 35 5 7 3 制度上墙规范 36 5 7 4 设备间的设备布置 36 5 8 功能系统 38 5 8 1 供电系统 38 5 8 2 空调系统 39 5 8 3 接地防雷 40 5 8 4 静电防护 40 5 8 5 综合布线 41 5 8 6 消防系统 42 5 8 7 安防系统 42 4 56 第六章 项目的组织实施第六章 项目的组织实施 43 6 1 项目组织结构介绍 43 6 1 1 组织结构说明 43 6 1 2 项目职责分配 43 6 2 项目建设整体规划 44 6 2 1 项目实施流程 44 6 2 2 监控中心建设规划 45 6 2 3 网点改造规划 含各营业网点 金库 自助设备等场所 45 6 2 4 软件部署规划 50 1 56 第一章 第一章 项目概述项目概述 1 1 1 1 项目项目建设背景建设背景 由于各地农业银行的实际情况 其安全技术防范系统在硬件架构 技术功能 防 范策略等方面差异较大 但随着农业银行内联网建设的日趋成熟 为各地独立运行的 安防技术防范系统的联网管理提供了基础的网络条件 所以在全行范围内建设统一的 视频监控联网系统将有助于通过内联网 进一步规范农业银行安全技术防范系统在硬 件架构 技术功能 防范策略 管理模式方面的标准 并逐步实现安全技术防范系统 与保卫业务管理工作的整合 从而全面提高中国农业银行安全技术防范管理工作的水 平 增强对安全事件的处置能力 在此情况下中国农业银行总行于 2009 年 12 月下发了 关于启动视频监控联网系 统建设工作有关事项的通知 农银办发 2009 1127 号 要求打造科技安全保卫 创新管理手段 进一步提高管控力 决定在全行范围内建设统一的视频监控联网系统 英文 Video monitoring network management system 以下简称 VMNS 系统 VMNS 系统建设是 一项重要的系统工程 是提升全行基础管理水平的重要举措 要求列为 2010 年全行一项重点性工作 各级行 各部门要高度重视 力争早投入 早收效 1 2 1 2 项目项目建设目标建设目标 目标一 统一安全技防系统建设标准目标一 统一安全技防系统建设标准 以 VMNS 系统为管理框架 规范农业银行安全技术防范系统的建设 逐步实现硬件 和软件的标准化 1 2 2 目标二 实现技术与管理的紧密结合目标二 实现技术与管理的紧密结合 加强农业银行安全技术防范系统与保卫业务管理工作的结合度 以制度为依据 以技术为手段 设计科学合理的管理模式 实时监控业务流程 处理业务信息 及时 预警违规行为 最大程度减少人员因长期从事单调工作所产生的随意性和麻痹性 将 管理行为从事后追踪变为事前预防 把各种隐患排除在萌芽状态 2 56 1 2 3 目标三 提高业务的科学化管理水平目标三 提高业务的科学化管理水平 解决管理手段不足 工作信息化程度不够的问题 加强业务工作的科学化管理 为管理和决策提供科学依据 提高农业银行保卫部门的整体安全管理水平 建立保卫 工作的长效发展机制 1 2 4 目标四 充分利用网络增强远程监管能力目标四 充分利用网络增强远程监管能力 规范农业银行安全技术防范系统的应急管理策略 充分发挥农业银行安全技术防 范系统的联网应急防范作用 建立以网络化的管理应急机制 实现非现场安全检查 扩大检查范围 增大检查频度 加大检查力度 保持信息联系畅通 强化应急事件的 超前预防和控制 提高对安全事件的应急处置能力 1 3 1 3 项目建设原则项目建设原则 项目建设按照 统一规划设计 统一建设标准 统一软件集成 统一管理模式 的原则 由一级分行按照总行统一部署实施一 二级分行网点及监控中心的建设和管 理工作 分级管理 上下联动 各省分行采用两级联网的多中心架构 体现出一级分 行 二级分行立体监控网络的思想和设计理念 特别重要的信息采用逐级上传 逐 级处理的机制 项目在建设过程中将严格坚持以下原则 1 3 1 合法性原则合法性原则 项目设计符合我国社会安防管理制度和中国农业银行保卫工作规定 符合中华人 民共和国的相关法律规定 1 3 2 实用性原则实用性原则 具有清楚的安全防范功能说明 性能符合我国行业标准要求 符合中国农业银行 总行关于安全保卫业务的整体要求和功能要求 3 56 1 3 3 整合性原则整合性原则 能尽量不改动原有现场监控系统的条件下 将视频监控系统作为一个功能模块嵌 入在原有系统之中 保证新的系统不影响原有系统的稳定性 使目前分散的设备完全 实现集约化管理 1 3 4 稳定性原则稳定性原则 监控系统不能正常运行时 应具有报警提示和远程重启功能 保证系统的长期稳 定运行 为设备运行提供后备支撑 确保数据的稳定连续 1 3 5 安全性原则安全性原则 能避免病毒及其它非法手段的入侵 系统应用软件应具有多级用户权限管理模式 能避免超越权限范围的监看 控制 设置 有效控制非法操作 实现集约化的授权管 理模式 1 3 6 可扩展性原则可扩展性原则 系统应具有工业化接口标准 用户能根据需要灵活配置硬件数量 当本系统需要 变更监控点位置 网络客户端数量时 只要增加相应独立的设备即可融入现有系统 1 3 7 易用性原则易用性原则 系统软件操作界面应简洁明了 用户安装相应软件后就可实现智能控制 管理 操作 配置 检索 做到简单易学 1 3 8 先进性原则先进性原则 联网技术应采取目前主流应用技术 并保有升级空间 保护投资的长期有效性 符合安全防范技术的发展趋势 4 56 1 3 9 经济性原则经济性原则 充分利用现有的内网网络资源 满足联网需求 有效避免大规模重新布线等投入 充分利用前期安装的设备 摄像机 DVR 报警设备 出入口控制设备等 设计方案 应考虑网络使用及维护成本 对确实不能联网的旧设备建议及时更换 确保后期不重 复投资建设 引用标准与规章制度 1 4 1 4 项目建设依据项目建设依据 编写本实施培训手册时 我们依据了下列农业银行管理规章制度和社会公共安全 行业标准 即下列文件要求为本手册的最基本要求 它们是 1 4 1 农业银行相关规章制度农业银行相关规章制度 中国农业银行视频监控联网系统管理办法 试行 农银发 号 待下 发 中国农业银行守库规定 农银发 2008 44 号 中国农业银行异地集中守库系统安全管理办法 农银发 2006 205 号 1 4 2 相关社会公共安全行业标准相关社会公共安全行业标准 银行安全防范报警监控联网系统技术要求 送审稿 入侵报警系统工程设计规范 GB50394 2007 视频安防监控系统工程设计规范 GB 50395 2007 出入口控制系统工程设计规范 GB50396 2007 安全防范工程技术规范 GB50348 2004 防盗报警控制器通用技术条件 GB 12663 2001 防盗报警中心控制台 GB T16572 1996 电子设备控制台的布局 型式和基本尺寸 GB7269 87 5 56 彩色电视图像质量主观评价方法 GB7401 87 安全防范系统雷电浪涌防护技术要求 GA T 670 2006 安全防范工程费用预算编制办法 GA T70 2004 银行营业场所风险等级和防护级别的规定 GA 38 2004 视频安防监控系统技术要求 GA T 367 2001 安全防范系统通用图形符号 GA T74 2000 建筑电气安装工程质量检验评定标准 GBJ303 88 IP 网络技术要求一网络性能参数与指标 YD T1171 2001 第第二二章 系统简介章 系统简介 定义及缩略语定义及缩略语 下列术语和定义适应于本实施培训手册 VMNS 系统 它是英文 Video monitoring network management system 的缩写 中文名是视频监控联网系统 VMNS 系统是指以维护农业银行机构安全为目的 基于银 行本地安全防范系统 利用网络技术构建的具有信息采集 传输 控制 显示 存储 管理 等功能 可对银行机构管辖范围内需要防范的目标实施报警 视音频监控和安全管理 的专有网络系统 安全技术防范系统 特指农业银行的安全技术防范系统 是指采用视频监视 入 侵报警 音频探测 出入口控制等技术手段 以农业银行各营业网点 金库 自助银 行等重点要害部位为防范目标 实现外部以防盗窃抢劫 内部以提高应急处置能力为 主的技术防范系统 视频监控 利用视频探测手段对目标进行监视 控制和信息记录 视频监控点 利用摄像头对现场情况进行实时采集 进行视频监控的地点 监控管理中心 具有对本辖区视频监控点进行集中监视 并有效控制 管理视频 6 56 信息 能够配合相关部门实施应急指挥的场所 视频监控存储 利用视频技术探测 监视设防区域并实时显示 记录现场图像的 电子系统或网络 数字硬盘录像机 利用标准接口的数字存储介质 硬盘 采用数字压缩算法 实 现音视频信息的数字记录 监视与回放 并可带有系统控制功能的视频设备或视频网 络传输与监控的设备 根据其采用的硬件设备架构又可分为 PC 式硬盘录像机和嵌入式 硬盘录像机两大类型 入侵报警 入侵报警是指在建筑物内外的重要地点和区域布设探测装置 一旦受 到非法入侵 则系统会自动检测到入侵事件并及时向有关人员报警 同时启动视频监 控系统对入侵现场进行视频信息记录 入侵报警系统通常由探测器 又称防盗报警器 传输通道和报警控制器三部分构成 出入口控制 在相应的出入口进出管制区域 限制未授权人仕进出特定区域 并 使已授权者在进出上更简捷 系统可用感应卡 指纹 密码等 作为授权识别 过对 出入口的准入情况进行控制 管理和记录 并可配合视频监控及入侵报警系统实现相 应联动控制应用 系统中心服务 系统中心服务承担管理本辖区内的数字监控设备 通常应实现支 持实时流媒体监控 支持控制信号的处理 支持报警信号的传输处理 支持授权 认 证和加密 支持自动监测服务等 客户端 以农行内联网为纽带 通过标准网络协议联接各监控 分 中心 实现 按级别 授权对安防信息进行控制 管理的软硬件系统 GIS 它是英文 Geographic Information System 的缩写 中文名是地理信息系统 GIS 地理信息系统是以地理空间数据库为基础 在计算机软硬件的支持下 运用系统 工程和信息科学的理论 科学管理和综合分析具有空间内涵的地理数据 以提供管理 决策等所需信息的技术系统 简单的说 地理信息系统就是综合处理和分析地理空间 数据的一种技术系统 分辨率 分辨率的种类包括显示分辨率 图像分辨率与像素分辨率 显示分辨率 指某一特定显示方式下 屏幕上最大的显示区域 以水平和垂直的像素表示 图像分 7 56 辨率指数字化图像的大小 也以水平和垂直像素表示 若图像分辨率大于显示分辨率 将导致部分图像不能被显示出来 像素分辨率指一个像素的宽和长之比 不同的像素 长宽比将导致图形变形 数字监控中常用图像分辨率 QCIF 174 144 CIF 352 288 2CIF 704 288 DCIF 528 384 FULL D1 704 576 720P 1280 720 1080P 1920 1080 H 264 也是 MPEG 4 第十部分 是由 ITU T 视频编码专家组 VCEG 和 ISO IEC 动态图像专家组 MPEG 联合组成的联合视频组 JVT Joint Video Team 提出的高 度压缩数字视频编解码器标准 双码流 指一路视频图像通过视频编码器压缩后输出两个独立的码流 输出码流 的分辩率 帧率 码率等参数都可以独立设置 生成的两个码流可满足不同的应用需 求 比如一个进行硬盘存储 一个进行网络传输 SATA 全称是 Serial Advanced Technology Attachment 是由 Intel IBM Dell APT Maxtor 和 Seagate 公司共同提出的硬盘接口规范 在 IDF Fall 2001 大会上 Seagate 宣布了 Serial ATA 1 0 标准 正式宣告了 SATA 规范的确 立 SATA 规范将硬盘的外部传输速率理论值提高到了 150MB s 比 PATA 标准 ATA 100 高出 50 比 ATA 133 也要高出约 13 而随着未来后续版本的发展 SATA 接口的速 率还可扩展到 2X 和 4X 300MB s 和 600MB s RAID 它是英文 Redundant Array of Independent Disks 的缩写 中文名为 独 立磁盘冗余阵列 或简称磁盘阵列 简单的说 RAID 是一种把多块独立的硬盘 物 理硬盘 按不同方式组合起来形成一个硬盘组 逻辑硬盘 从而提供比单个硬盘更高 的存储性能和提供数据冗余的技术 组成磁盘阵列的不同方式成为不同的 RAID 级别 RAID Levels 或 RAID 类型 通信协议 通信协议是指各电子通信设备间约定的信息传输规则和标准 我们可以 简单地理解为各电子通信设备之间进行相互会话所使用的共同语言 如果没有统一的 通信协议 各类电子设备之间的信息传递就无法识别 TCP IP 它是 Transmission Control Protocol Internet Protocol 的简写 中 文译名为传输控制协议 因特网互联协议 又叫网络通讯协议 这个协议是 Internet 8 56 最基本的协议 Internet 国际互联网络的基础 简单地说 就是由网络层的 IP 协议 和传输层的 TCP 协议组成的 TCP IP 定义了电子设备 比如计算机 如何连入因特网 以及数据如何在它们之间传输的标准 在私网中 它也被用作通信协议 当你直接网 络连接时 你的计算机应提供一个 TCP IP 程序的副本 此时接收你所发送的信息的计 算机也应有一个 TCP IP 程序的副本 SDK 它是 Software Development Kit 的缩写 中文即 软件开发工具包 广 义上指辅助开发某一类软件的相关文档 范例和工具的集合 一般而言 SDK 即开发 Windows 平台下的应用程序所使用的 SDK DEMO 程序 它是 demonstration 的缩写 这里特指用来演示相关系统设备各项应 用功能的测试程序 9 56 2 2 2 2 VMNSVMNS 整体联网架构说明整体联网架构说明 VMNS 系统由总行 省分行 或直属分行 市分行三级监控中心层面组成 简称 三级中心 以市分行监控中心为主体 分别将所辖各金库 营业网点 银行自助设备 自助银行的报警 视频监控 语音对讲 出入口控制 辅助照明等利用软件技术 通 过系统网络关联集成 构建成一套完整的视频监控联网综合管理系统 系统总体架构图 系统总体架构图 总行监控中心 TCP IP 10M 省行监控中心省行监控中心 市 分 行 监 控 中 心 市 分 行 监 控 中 心 市 分 行 监 控 中 心 TCP IP 8M 市 分 行 监 控 中 心 市 分 行 监 控 中 心 市 分 行 监 控 中 心 TCP IP 8M 支 行 金 库 网 点 自 助 TCP IP2 4M 支 行 金 库 网 点 自 助 支 行 金 库 网 点 自 助 TCP IP2 4M 支 行 金 库 网 点 自 助 省 行 直 管 监 控 中 心 直 属 分 行 监 控 中 心 TCP IP10M 直 属 分 行 监 控 中 心 总行监控中心 TCP IP 10M 省行监控中心省行监控中心 市 分 行 监 控 中 心 市 分 行 监 控 中 心 市 分 行 监 控 中 心 TCP IP 8M 市 分 行 监 控 中 心 市 分 行 监 控 中 心 市 分 行 监 控 中 心 TCP IP 8M 支 行 金 库 网 点 自 助 TCP IP2 4M 支 行 金 库 网 点 自 助 支 行 金 库 网 点 自 助 TCP IP2 4M 支 行 金 库 网 点 自 助 省 行 直 管 监 控 中 心 直 属 分 行 监 控 中 心 TCP IP10M 直 属 分 行 监 控 中 心 10 56 系统架构拓扑图 系统架构拓扑图 各级监控中心的建设和设备配置按照 中国农业银行 VMNS 系统监控中心建设标准 实施 11 56 2 3 2 3 VMNSVMNS 功能模块简介功能模块简介 序序 号号 功能模块功能模块模块说明模块说明 1操作界面 系统集成在一个操作界面下 清晰划分各功能区域 可使用快捷按钮进行主要 操作 21 电视屏幕墙图像显示采用软解压上墙方式 32 采用 1 台显示控制终端能控制 2 个以上屏幕 4 电视墙控制 3 实现对所有电视墙集中控制和管理 可以通过一台电脑对所有电视墙进行集 中管理控制 5图像切换显示 对于联入系统的视频图像 随时可以选择查看任意一路实时图像 可在电视屏 幕墙的任一位置显示 6调阅图像路径 选择调阅图像可以通过树状组织结构 电子地图 单位名称搜索等多种方式快 速调阅查看 7同屏多路显示 在同一个屏幕上可进行 1 4 9 16 画面分割显示 既可显示同一网点的多路 图像 又可以显示不同网点的不同图像 8预警联动显示屏 当出现报警信息时 于 5 秒内上电视屏幕墙 同时显示报警点周边相关环境视 频图像 9图像显示编组 所有接入系统的视频图像均可随意组合编组 可随时调阅预设置的图像分组画 面 10轮巡显示 支持以下两种轮巡显示方式 1 分组轮巡 对于编好组的图像 可以设置每组图像的显示 轮巡策略 用于 手动启动 停止或自动启动 停止分组图像的显示与轮巡 2 动态轮巡 电视墙系统的轮巡列表由前端的事件触发自动生成 电视墙只轮 巡显示有事件触发的视频图像 不显示无关的视频 11 视频 显示 控制 模块 卡号叠加功能 当发生交易时 出钞口录像画面自动叠加交易机号 卡号 取后四位 和时间 等信息 并合成储存 设置 黑名单 对黑名单卡号产生交易时 产生报警 并将报警图像反馈中心 12 56 12优先访问及限制能控制系统网络带宽占用 对前端视频监控调阅访问路数可控制 13远程视频参数调整可对前端视频图像效果 包括亮度 对比度等 进行适当参数调整 14云台控制 对于前端安装了云台或快球的摄像机 可以进行远程控制和调整 左右上下转 动 15远程下载和回放监控中心对前端任意一台监控主机上的录像可以查询 下载和回放 16多级流媒体转发 采用流媒体多级管理 转发控制 支持多个 OA 分控用户能同时访问同一路图 像 实现视频数据共享 17设备兼容 支持多种设备的集成管理控制 除兼容总行集采的海康 大华 汉邦 讯美 蓝色星际监控主机外 还应兼容国内主流品牌的视频采集板卡及 DVR 等设备 包括 视频编码设备 DVR 网络摄像机 智能分析设备 视频解码设备 门禁 报警主机 环境监控设备 短信主机 LED 显示屏 网络键盘等 18报警示警方式 系统收到报警事件后 应根据报警类型和级别启动对应的示警方式 包括 语 音提示 报警日志记录和文字提示 电子地图自动定位 报警点图标闪烁 自 动弹出报警现场图像 LED 条屏显示报警地址 联系人 联系电话和报警类型 声光报警器提示 支持短信群发 支持邮件发送到指定负责人邮箱 报警上传 上级监控中心例行监督 19 1 报警信息按照一般 重要和紧急 非常紧急程度进行分级 针对每一级采用 不同示警方式和预警处理预案 20 高级别报警优先 2 当同时出现报警信息时 保证高级别的报警信息被优先处理 21处警预案程序化 当预警信息出现时 系统按照预定的示警方式自动提醒处理 处理完成后该条 信息才会关闭 221 监控中心可以对前端接入的报警设备进行布撤防 23 报警远程布撤防 2 能对布撤防时间进行设定 241 报警发生后自动记录日志 报警的时间 地点 报警类型 处理情况等 25 报警日志关联图像 2 报警日志与报警录像自动关联 点击日志记录能回放当时图像 261 任何一个报警在联动显示的同时 监控中心系统即时自动录像 27 报警 处理 模块 报警联动录像 2 点击报警日志处理记录能回放关联的录像文件 13 56 28 1 每级监控中心都可以在系统中配置自己的处理预案 如报警处理方式 报告 方式 需要报告的上级等 29 2 前端发生报警后直接发送给本级监控中心 系统能根据设定的报警等级和处 理预案 将报警信号上报上级监控中心 30 报警信息逐级上传 3 各级监控中心在预定的时间内仍未对接到的报警信息做出及时处理时 设定 时间为 1 分钟 报警信息自动上传上一级监控中心 31前端设备报警联动 对于前端 包括金库 网点 自助设备 办公楼等 安装的如入侵报警 烟感 报警 门磁报警 振动报警 视频遮挡报警 机器故障报警 电子身份验证报 警 异物检测报警等等探测或控制设备能有效关联 32短信群发 重要报警信息能通过短信平台以短信群发方式自动通知需要发送的对象 如单 位负责人 保卫负责人等 33手机实时监看出现重要报警情况时 相关负责人可通过手机远程无线及时查看现场情况 34 支持智能识别设备 接入 系统应做到对使用较为普遍的智能识别设备有效支持 可实现入侵检测 非法张 贴 目标追踪 人物逗留 遗留物体等智能检测功能等智能判定 35异地集中守库与视频监控 报警子系统进行联动 对金库实现异地集中守库 361 出入口控制主机设备支持多种开门确认方式 如刷卡 指纹 掌型确认等 37 2 远程授权对出入口控制设备的开启 关闭 出入口设备能够自动记录信息及 查询 38 3 人员进入库刷卡 或其他方式 时 系统能记录该人员所持卡的所有信息 并通过摄像头抓拍入库时的照片 保存到本系统数据库 39 出入 口控 制模 块 出入口控制功能 4 提供查询条件后 对数据库中的所有进出库区信息进行检索 显示符合条件 的信息 40 工作流程跟踪及管 理 对报警信息的流程进行跟踪 查询 统计和汇总 41 综合 管理 模块设备管理 对连入系统的设备 包括监控主机 报警 出入口控制等 要按照不同类别进 行管理 上级监控中心可通过网络远程查询和统计下级监控中心连入设备档案 信息资料 包括设备名称 型号 数量 当前状态 维修情况等 通过系统定通过系统定 时检查所辖设备的信息并与预存数据比对 及时发现异常的录像模式和配置修时检查所辖设备的信息并与预存数据比对 及时发现异常的录像模式和配置修 14 56 改 改 42前端监控主机巡检 对系统连入的前端监控主机设定巡检策略 定期或不定期进行巡检 自动获取 前端主机的运行状态 对视频图像出现的雪花 滚屏 模糊 偏色 画面冻结 增益失衡和云台失控等常见摄像头故障做出准确判断并发出报警信息 43故障监管能够对中心设备和前端设备的故障信息采集 显示 查询和统计 44自动批量校时 对所有连入系统的前端监控主机进行手动或自动定期校时 保证前端设备时间 和中心的一致 45日志管理 对系统配置 参数设置 登陆操作 更改前端配置 系统维护等所有行为必须 记录到系统操作日志中 同时记录用户 ID 名称 登陆 IP 等信息 上级监控中 心可通过远程调阅上述系统操作日志信息 以实现上级监控中心对下级监控中 心系统操作情况的监管 46支持与 GPS 对接 能在 GIS 地图上通过 GPS 系统直观反映运钞车行进途中位置 预留接口 通 过操作界面可配置 47任务计划分配系统应支持对每个登录用户分配任务计划 自动记录任务完成情况 48系统自动升级 采用标准的 Web 服务架构 以 HTTP 协议为基础 实现系统启动前的自动版本 检测 发现新的软件版本将自动下载更新 并为用户提供软件在线安装功能 49主动注册功能 用于 3G ADSL 联网方式的主动注册功能是解决动态 IP 联网的重要手段 在前 端设备网络连通时 由前端设备主动发起对中心 IP 的连接和注册 使前端设备 联入监控平台 50多级联网统一编码 采用统一编码方式进行管理 代码中能区别不同地区 如 北京市 西城区 百丈 街道 不同接入类型 如 办公大楼 网点 金库 自助银行等 不同设 备 如 硬盘录像机 摄像机 报警设备 门禁设备等 不同人员角色 如 管理员 高级用户 普通用户等 不同功能单元等 51报表处理 对系统运行 设备操作 业务检查 报警 关注 身份验证等日志记录进行查 询 能按不同条件要求自动生成报表 并可导出为 Excel 文档 52 综合 管理 模块 集中存储管理系统应支持任意查看的图像远程录像存储和报警联动视频图像自动存储在中心 15 56 设备 网络摄像机视频图象直接存储中心设备 53多级交互管理 系统应采用性能强的分布式数据库管理 达到多级监控中心间的数据同步 信 息交互 信息转发 系统自动更新等功能 54系统安全控制管理 系统对所有用户申请 审批 权限分配进行控制 用户名和登录终端的 MAC 地址以及 IP 地址绑定 确保用户的身份 避免其他非授权用户的登录 支持动 态 AES 加密视频流 确保录像文件的安全 为保障服务的稳定运行 为所有服 务提供服务看门狗 实时监控服务的运行状态 做到出现故障自动重启 55 监控中心温度 湿 度监控 监测室内温度和湿度 同时在视频上显示其当前温度和湿度 如超出规定的范 围内产生报警 并联动相关视频上传中心 56语音对讲中心 语音中心系统是针对银行远程集中监控 远程培训 远程会议 办公通讯 呼 叫服务等需求 在利用银行现有网络资源和语音资源的基础上提供最佳语音对 讲效果 57语音广播和呼叫 可实现上级中心对多个下级中心或前端进行语音广播功能 并达到清晰的通话 效果 对于自助银行区域发生的滞留时间过长 乘凉 借宿 聚众或者其他 安全事件 可以在监控中心对其喊话和对讲 进行驱赶或喝止 58对讲功能 利用办公电脑上的语音设备与语音中心系统建立 呼叫 和 被呼叫 关系 达到 清晰的通话效果 可实现上级中心 下级中心 前端之间的双向对讲功能 并 达到清晰的通话效果 59 语音 对讲 模块 即时对讲在调阅视频图像过程中 随即启动语音对讲 60 支持 WEB 用户登 陆 支持不安装任何客户端程序的情况下 OA 分控使用人员通过浏览器可以调阅 视频图像 611 对安装 OA 分控软件的用户 按照工作需要进行权限和使用职责范围分配 62 OA 分控用户管理 2 通过 OA 分控可以具体分配查看任务 具体到每个摄像机通道 631 通过 OA 分控方式对柜台业务需要监管的票据凭证进行远程监督 64 柜台业务监督 2 为业务部门提供非现场检查监督平台 进行图像回放 调阅 65 OA 分控 模块 关注录像功能 1 在对视频图像进行调阅查看时 对发现违规或需要重点查看时 随即可以启 动 关注 保存实时图像 16 56 662 对 关注 的视频图像和信息能够提示反馈处理 并上传到监控中心 67 OA 分控使用管理 与监督 对使用 OA 分控用户的操作流程信息进行记录和查询 包括登录时间 地址 登录时长 查看的网点和图像信息等 68 电子地图与报警联 动 前端有 3 种报警信息能发送到电子地图服务器上进行示警和处理 包括电子地 图自动定位报警地点 图像自动弹出 声音文字提示 等 69电子地图显示信息在地图上显示设 撤防状态 出入口控制实时信息 70电子地图快速导航在电子地图上 可以通过图层点击 快速选择某个位置的图像 71 1 电子地图支持任意多级 全国 省 地市 县 地图配置 通过点击电子地 图目标区域 能够关联显示平面图 72 电子地图自动连接 2 电子地图支持任意多级 全国 省 地市 县 地图配置 通过点击任意一 级关联响应的摄像机 可以直接查看现场监控图像 731 电子地图支持自动缩放功能 能够向下逐层推拉缩放 74 电子 地图 模块 电子地图编辑 2 下级中心电子地图配置或修改后 上级监控中心自动同步更新 17 56 第三章 第三章 系统网点设备建设基本要求系统网点设备建设基本要求 监控主机类设备基本配置及功能要求监控主机类设备基本配置及功能要求 PC 式监控主机式监控主机 CPU 频率应至少达到 2 0GHz 内存大小应至少达到 1GB 应采用独立显卡 显存应至少达到 256MB 视频采集卡应采用硬解压采集卡 且确保厂商能够提供完整的 SDK 包括 SDK 完整功能演示 DEMO 程序 以及 DEMO 源码 如 海康 汉邦 等主流产品 3 1 2 DVR 监控主机 含监控主机 含 ATM 专用监控主机 专用监控主机 设备必须能够提供 TCP IP 通信协议支持 设备至少同时允许 8 个以上的网络连接访问 设备允许通过网络同时传输视频路数应为相应规格型号视频路数的两倍 设备允许同一用户建立多个连接访问 设备必须支持双码流 录像和网络传输视频压缩参数能独立设置 能提供完整的 SDK 包括 SDK 完整功能演示 DEMO 程序 以及 DEMO 源码或 提供可二次开发的控制协议以便实现由 TCP IP 协议完成与该设备的联网 通讯 所提供的 SDK 必须稳定可靠 按所提供文档方式调用不得出现崩溃 内 存泄露等缺陷 所提供的 SDK 应分为设备管理 视频数据传输 录像回放 云台控制 18 56 音视频解码显示等部分内容 视频解码 SDK 部分应提供多显卡方式支持 即能支持实现在同一 PC 主机 上的多显卡视频输出 3 1 3 NVR 监控主机监控主机 需统一选用中国农业银行安防设备入围采购项目包二 视频存储管理器 的入围设备供应商产品 3 2 3 2 报警主机类设备基本功能要求报警主机类设备基本功能要求 设备允许两台以上 PC 主机的并发连接访问 设备应支持使用 TCP IP 协议通讯 能提供 PC 主机与报警主机设备之间的数据通信协议文档 能提供报警管理的 SDK DEMO 程序以及 DEMO 程序的源码 3 3 3 3 门禁类设备基本功能要求门禁类设备基本功能要求 设备允许两台以上 PC 主机的并发连接访问 各个 PC 主机与门禁控制器之 间能独立通讯 互不影响 设备应支持使用 TCP IP 协议通讯 能提供 PC 主机与控制器设备之间的数据通信协议文档 能提供门禁管理程序的 SDK DEMO 程序以及 DEMO 程序的源码 从刷卡到 PC 主机收到刷卡信息的响应时效应小于 100ms 门禁控制器支持第三方设备报警联动 如消防联动 110 联动等 19 56 3 4 3 4 语音对讲设备基本功能要求语音对讲设备基本功能要求 设备应支持使用 TCP IP 协议通讯 设备能实现多方通话功能 能提供语音对讲设备 DEMO 程序以及 DEMO 程序的源码 3 5 3 5 网点客户端主机设备基本配置要求网点客户端主机设备基本配置要求 CPU 频率应至少达到 2 0GHz 以上 内存大小应至少达到 1G 应采用独立显卡 显存应至少达到 64M 推荐使用 256MB 操作系统应采用 Windows XP SP2 以上 20 56 第四章 网络环境基本要求第四章 网络环境基本要求 网络带宽要求网络带宽要求 每个网点 自助银行到监控中心之间的网络 上传带宽应不小于 2Mbps 可支持最多 4 路 CIF 视频数据的上传 下载带宽应不小于 1Mbps 每个金库 支行到监控中心之间的网络 上传带宽不小于 4Mbps 可支持 最多 8 路 CIF 视频数据的上传 下载带宽应不小于 2Mbps 二级监控中心网络的上传带宽应不小于 8Mbps 可支持最多 16 路 CIF 视频 数据的上传 下载带宽至少 2Mbps 一级监控中心网络的上传带宽应不小于 10Mbps 可支持最多 20 路 CIF 视 频数据的上传 下载带宽至少 2Mbps 4 2 4 2 网络稳定性要求网络稳定性要求 网络平均延时小于 50ms 丢包率应 1 注 采用 Windows 默认 Ping 模式 每秒 32 字节数据包进行测试 4 3 4 3 网络安全性要求网络安全性要求 VMNS 系统中所涉及到的每台计算机设备 均要求按照农行科技部门要求 统一安装防火墙及防病毒软件 并能实现病毒库的即时统一更新 VMNS 系统中所涉及到的每台计算机设备 均要求按照农行科技部门要求 统一安装操作系统补丁 21 56 4 4 4 4 网络接入点要求网络接入点要求 一级分行监控中心应提供不少于 N 8Mbps 的数据流量端口 N 为一级中心 所辖二级中心的数量 二级分行监控中心中心应提供 N 2Mbps 的数据流量端口 N 为二级分行监 控中心所辖的营业网点的数量 22 56 第五章 第五章 系统联网监控中心建设要求系统联网监控中心建设要求 按照 中国农业银行 VMNS 系统监控中心建设标准 要求 VMNS 系统联网监控中 心的建设标准如下 中心布局与设置要求中心布局与设置要求 5 1 1 设置与选址设置与选址 为保证 VMNS 系统的正常运行 设置一级分行 VMNS 系统中心和二级分行 VMNS 系统 中心 一级分行 二级分行可根据业务管理需求 设置业务监控室 为便于管理和满足应急处置的需要 一级分行 VMNS 系统中心 二级分行 VMNS 系 统中心应分别设在一级分行 二级分行本部 VMNS 系统中心室内净高不宜低于 2 6 m 地板到天花的高度 5 1 2 面积要求面积要求 一级分行 VMNS 系统中心总面积不宜低于 200 m2 各功能分区可根据实际适当进 行调整 二级分行 VMNS 系统中心总面积不宜低于 120 m2 各功能分区可根据实际适当进 行调整 业务监控室面积不宜低于 20 m2 VMNS 系统各功能分区面积要求 a 监控室面积要求 根据选用电视墙的大小定 适合观测的最佳视角设置控制台 控制台工作椅背离墙至少留有 2m 面积不低于 70 m2 b 设备间面积要求 根据中心选用的设备按要求摆放后 要留有合适的检测 维 修通道和空间 面积不低于 12 m2 c 辅助用房 卫生间 休息室 面积要求 辅助用房面积应可满足 2 个卫生间 含淋浴间 值班休息室的设置 面积不低于 30 m2 23 56 5 1 3 平面布局平面布局 一级分行 VMNS 系统中心由监控室 设备间 辅助用房三部分组成 总面积 200 平 方米 应既有间隔 相对独立 又连成一体 有条件的 可设立会议室 为现场指挥 会议 决策提供场所 图一 图一 一级分行中心布局图图一 一级分行中心布局图 二级分行 VMNS 系统中心由监控室 设备间 辅助用房三部分组成 总面积 120 平 方米 应既有间隔 相对独立 又连成一体 中心内应单独设置卫生间 图二 24 56 图二 二级分行中心布局图图二 二级分行中心布局图 5 1 4 分区要求分区要求 监控室 监控值班员完成值守任务的工作场所 监控室应与设备间隔离 以保证隔音 隔热 设备间 放置各类主机 网络设备 网络配线架 机柜 UPS 电源等 辅助用房 包括卫生间 休息间等 二级分行中心监控室门户不应直接与外界 相通 25 56 5 2 5 2 中心设备配置要求中心设备配置要求 5 2 1 硬件选型硬件选型 监控中心设备配置分为总行直采和一级分行组织采购 监控中心主要设备由总行 采购 一级分行在总行采购范围内选用 一级分行 二级分行选型设备由一级分行集 中采购 详见下列图表 5 2 2 一级分行中心设备配置一级分行中心设备配置 序号序号名称名称数量数量单位单位 A A 监控中心主要设备 监控中心主要设备 1中心控制管理服务器3台 2综合业务管理服务器2台 3数据库服务器1台 4地理信息系统服务器2台 5流媒体转发服务器1台 6视频存储管理器 关键数据存储 2台 7门禁 报警管理 PC 机1台 8VGA 电视墙管理 PC 机 4 显示屏 台 4台 9分控客户端 PC 主机3台 10液晶窄缝拼接屏 3 618台 11拼接显示控制器1套 12拼接显示控制器管理 PC 机1台 B B 分行选型设备 分行选型设备 13工作控制台1套 14报警主机 仅用于中心 1台 15声光报警器1个 16 3 75 双色 LED 显示屏1块 17打印机1台 18机柜2个 19网络交换机1台 20UPS 及电池组1套 21配线设备 工程辅材1套 26 56 22办公家具1套 C C 监控中心装修 含设备间 卫生间 休息室装饰 照明 空调 防雷 防 监控中心装修 含设备间 卫生间 休息室装饰 照明 空调 防雷 防 辐射 隔音等 辐射 隔音等 5 2 3 二级分行中心设备配置二级分行中心设备配置 序号序号名称名称数量数量单位单位 A A 监控中心主要设备 监控中心主要设备 1中心控制管理服务器1台 2流媒体转发服务器1台 3视频存储管理器 关键数据存储 1台 4门禁 报警管理 PC 机1台 5VGA 电视墙管理 PC 机 4 显示屏 台 3台 6分控客户端 PC 主机4台 7液晶窄缝拼接屏 3 412台 8拼接显示控制器1套 9拼接显示控制器管理 PC 机1台 B B 二级分行选型设备 二级分行选型设备 10工作控制台1套 11报警主机 仅用于中心 1台 12声光报警器1个 13 3 75 双色 LED 显示屏1块 14打印机1台 15机柜1个 16网络交换机1台 17UPS 及电池组1套 18配线设备 工程辅材1套 19办公家具1套 C C 监控中心装修 含设备间 卫生间 休息室装饰 照明 空调 防雷 防 监控中心装修 含设备间 卫生间 休息室装饰 照明 空调 防雷 防 辐射 隔音等 辐射 隔音等 5 2 4 业务监控室设备配置业务监控室设备配置 主要包括显示屏 客户端 PC 机等用于查询 播放视频录像的设备 27 56 5 2 5 设备用途区分设备用途区分 中心配置的服务器和管理器承担中心管理 流媒体管理 综合业务系统管理 报 警系统管理 门禁系统管理 GIS 地图服务等任务 根据每个任务的负载情况进行服 务器的整合 尽可能负载均衡 5 2 5 1 中心管理中心管理 部署视频监控联网系统管理软件 该模块作为整个监控联网系统平台的数据 共享系统 为各个系统的应用子模块提供数据保存 信息转发 日志记录 统计 查询 用户访问控制管理等功能 5 2 5 2 综合业务系统管理综合业务系统管理 提供基于 Web 的应用服务 可根据用户实际需求实现对安防工作当中的一些 业务流程的优质高效管理与控制 如 设备管理统计分析 人员信息管理 柜台 业务监督 值班管理 押运管理 非现场安全检查等 5 2 5 3 流媒体管理流媒体管理 实现对各类视频接入设备 各类 PC 式监控主机 嵌入式 DVR 等设备 的视频 流数据提供统一的数据中转服务 从而达到有效节省网络访问带宽的目的 5 2 5 4 报警系统管理报警系统管理 主要用于实现通过网络对报警信号采集设备的输入 输出接口的状态控制以及 将其获取的报警信息数据 主要是开关量 进行分析处理 进行实时的采集 排 队 提示 联动 查询 记录 检索 分类及上传服务等 5 2 5 5 门禁系统管理门禁系统管理 主要实现对出入口的准入情况进行监测 管理和记录的功能 对何人何时在何 地进行详细跟踪 以实现中心对各关键出入口的有效监督及管理 28 56 5 2 5 6 GIS 地图服务管理地图服务管理 为监控联网系统平台提供庞大的矢量电子地图数据服务支持 通过该地理信 息系统的支持可实现在各级监控中心以电子地图方式友好直观的获取到各种监控 报警信息以及快捷的执行相关业务操作 5 2 5 7 数据库服务数据库服务 为监控联网系统提供所需的各类数据库服务支持 5 2 5 8 视频存储管理器视频存储管理器 提供安防监控数据的迁移服务 可将远端的各类视频服务器 嵌入式 DVR 等 设备的重要录像文件资料通过网络迁移备份至视频存储管理器中进行数据的集中 存储备份和管理 5 2 5 9 显示控制终端显示控制终端 部署中心管理客户端系统 基于 TCP IP 协议实现通过网络对其它相关子系 统进行一些基本的监看 控制操作 如 远程实时预览 录像检索 回放 日志信 息检索 查看 报警信息查看 云镜控制 电子地图查看等 5 2 5 10 VGA 电视墙管理器电视墙管理器 实现通过网络将系统中各类实时视频数