监控联网设计方案

方案设计书  第 1 页  监控联网设计方案  方案设计书  第 2 页                                                        目录  第一部分  设备清单  .6 第二部分  技术方案  . 10 一  技术 方案 . 11 1 系统架构原理图及监控中心效果图 . 11 1.1 系统架构总图 . 11 1.2 全市网络拓朴图  . 12 1.3 市监控中心网络拓扑图 . 13 1.4 全市异地守库网络拓扑图  . 14 1.5 市区自助设备联网拓扑图  . 15 1.6 全市联网监控中心原理图  . 16 1.7 监控中心效果参考图  . 17 1.8 前端系统原理图  . 19 1.9 前端系统拓扑图  . 19 2系统的技术功能方案  . 20 2.1 概述 . 20 2.2 需求分析 . 20 2.2.1 本次工程概况  . 20 2.2.1.1 营业机构、自助设备及设备统计  . 20 2.2.1.2 报警系统的基本情况  . 21 2.2.1.3 金库及设备统计  . 21 2.2.1.4 监控联网建设情况  . 21 2.2.1.5 通信网络基 本情况  . 21 2.2.2 项目设计级别  . 21 2.2.3 系统要求  . 21 2.2.4 监控报警联网系统组成与结构要求  . 22 2.2.4.1 系统设置及组成  . 22 2.2.4.1.1 总行监控管理中心 . 22 2.2.4.1.2 总行异地守库中心 . 23 2.2.4.1.3 总行视频查阅室  . 23 2.2.4.2 视频监控联网系统主要软件技术要求  . 23 2.2.4.3 总行监控管理中心设计要求  . 24 2.2.4.3.1 主控管理服务器  . 25 2.2.4.3.2 流媒体服务器 . 25 2.2.4.3.3 图像解码服务器  . 25 2.2.4.3.4 监控终端 . 25 2.2.4.3.5 系统平台备份设计要求 . 25 2.2.4.3.6 电视墙改造要求  . 26 2.2.4.4 金库联网主要功能要求  . 26 2.2.5 设计与施工应遵循的标准或规范  . 28 2.2.6 设计原则  . 29 2.3 现有监控系统分析 . 31 2.3.1 视频监控系统  . 31 2.3.2 入侵报警系统  . 31 2.3.3 出入口控制系统 . 31 2.3.4 语音监听系统  . 31 2.3.5 系统设计目标  . 31 2.4 本次联网主要功能 . 33 2.5 本次全市联网设计 . 33 2.5.1 前端网点  . 33 方案设计书  第 3 页                                                        2.5.1.1 音视频管理子系统  . 34 2.5.1.2 报警控制及联动  . 34 2.5.1.3 对讲系统  . 39 2.5.1.4 点钞机视频叠加  . 39 2.5.1.5 自助银行联网  . 43 2.5.2 监控中心设计  . 44 2.5.2.1 配置管理服务器  . 45 2.5.2.2 流媒体服务器  . 46 2.5.2.3 电视墙管理服务器  . 46 2.5.2.4 分控管理服务器  . 46 2.5.2.5 电视墙设计  . 46 2.5.3 总行异地守库设计  . 46 2.5.4 查阅服务器设计  . 49 2.5.5 自助银行联网设计  . 49 2.5.6 网络控制及安全设计  . 50 2.5.6.1 保密与安全设计  . 50 2.5.6.2 网络传输安全设计  . 51 2.5.6.3 双机热备份及系统数据和操纵安全  . 52 2.5.6.4 工控式主机安全  . 55 2.5.6.5 数据拷贝安全  . 56 2.6 系统架构及聚英软件平台技术介绍  . 56 2.6.1 中心平台管理系统基本功能  . 57 2.6.1.1 图像监控功能  . 57 2.6.1.2 报警主机管理及报警联动功能  . 58 2.6.1.3 字符叠加功能  . 59 2.6.1.4 电子地图功能  . 59 2.6.1.5 远程录像存储功能  . 59 2.6.1.6 权限管理功能  . 59 2.6.1.7 日志管理功能  . 60 2.6.1.8 语音对讲功能  . 60 2.6.1.9 自动校时功能  . 60 2.6.1.10 主机兼容性管理功能  . 60 2.6.1.11 信息关注功能  . 61 2.6.1.12 设备控制功能 . 61 2.6.2 系统 具有的其他基本功能 . 61 2.6.2.1 监控中心屏幕墙功能  . 61 2.6.2.2 查看中心功能  . 62 2.6.2.3 客户端管 理功能  . 62 2.6.2.4 网络控制功能  . 63 2.6.3 系统实用功能  . 63 2.6.3.1 交接款过程有关图像在中心 LCD 自动显示 . 63 2.6.3.2 互锁门状态异常时相关图像在中心 LCD 自动显示  . 64 2.6.3.3 自助设备在规定时段的操作过程图像自动在 LCD 定时显示  . 64 2.6.3.4 可手动远程紧急锁闭自助银行出入口及营业网点联动互锁门  . 64 2.6.4 系统具有的其他实用功能 . 65 2.6.4.1 扩展功能  . 65 2.6.4.2 ATM/自助银行装钞过程自动显示监控  . 65 2.6.5 安防设备综合管理功能  . 65 2.6.6 附加功能  . 65 2.7 监控中心的安全防护  . 67 2.8 监控中心供电要求 . 67 2.9 监控中心防雷接地要求 . 67 2.10 监控中心环境要求  . 68 方案设计书  第 4 页                                                        2.11 服务器功能说明 . 68 2.11.1 综合管理及数据库服务器  . 68 2.11.2 中心主控主机  . 69 2.11.3 网点管理工作站  . 69 2.11.4 报警存储服务器  . 70 2.11.5 流煤体服务器  . 70 2.11.6 集中存储服务器（协同报警集中录像）  . 71 二  安装方案、系统测试与竣工验收 . 72 1 概述  . 72 1.1 安装方案、测试及验收原则 . 72 12 测试及验收依据  . 73 3.3 测试及验收总要求 . 74 2 测试与验收步骤 . 75 2.1 工程竣工验收准备工作 . 75 2.2 预验收  . 76 2.3 正式竣工验收 . 76 3 系统测试、验收、竣工资料说明  . 76 3.1 系统工程验收的内容  . 76 3.2 竣工验收文件 . 77 3.3 竣工验收和竣工图编制、审核、移交制度 . 77 4 测试验收内容  . 78 三系统培训日程及费 用  . 79 1 制定详细的培训计划 . 79 2 培训对象及地点 . 80 3 管理培训  . 80 4 技术培训  . 80 5 教材  . 81 6 教师  . 81 7 培训步骤  . 81 第三部分  企业介绍及工程管理 . 82 一  公司介绍及资格证明文件  . 83 1、简介 . 83 2、近年部分项目清单 . 83 二  工程施工组织方案及安全保障措施  . 83 1 工程概况及项目实施进度计划表  . 83 2 施工工序控制  . 84 2.1 图纸审核 . 84 2.2 管子预埋、线槽铺设及支持件、固定件的预埋、预放和预留孔洞 . 85 2.2.1 管子预埋  . 85 2.2.2 支持件固定件的预埋、预放和预留孔洞  . 86 2.2.2.1 管槽处理  . 86 2.2.2.2 线缆铺设  . 86 2.2.2.3 线缆测试  . 86 2.2.2.4 竣工验收  . 87 3 进度控制计划  . 88 4 投入的仪器、仪表、机具设备供应计划 . 89 4.1 施工机械表  . 89 4.2 工程主要试验、测量 、质检仪器设备表  . 89 5 安全及质量保证措施 . 90 5.1 工程施工流程 . 90 5.2 工程项目经理制度 . 91 5.3 工程物料管理制度 . 92 5.4 现场工程师安全施工督导制 . 92 方案设计书  第 5 页                                                        5.5 施工组织计划的贯彻和调整 . 93 6 环境保护及文明施工的技术组织措施  . 94 6.1 安全生产、文明施工管理目标  . 95 6.2 督促施工单位建立健全安全生产责任制  . 95 6.3 确保安全生产的措施  . 96 6.4 确保文明施工的措施  . 97 6.5 安全生产、文明施工标化管理措施  . 100 6.6 环境保护措施 . 106 6.7 消防、防火措施及管理网络 . 107 7 检测、测试、调试与验收建议书  . 107 7.1 单项设备的调试  . 107 7.2 分系统的调试 . 108 7.3 系统联调及综合性能测试  . 108 7.4 初步验收和最终验收的验收项目、标准、程序和对验收结果的处理意见  . 109 8 五级损伤制评分分级 . 109 9 施工质量检查项目和内容 . 110 10 主观评价项目  .111 三  质量保证计划 . 112 1 质量保证体系的机构组成 . 113 1.1 设计 遵循的国家规范和标准 . 114 1.2 设计控制计划 . 114 1.3 工程目标 . 115 1.4 设计准备 . 115 1.5 方案设计 . 116 1.6 施工方案设计 . 116 1.7 施工图设计  . 117 1.7 检查和试运行项目表  . 117 2 商务运作及运输过程控制计划 . 118 2.1 公司器材采购人员工作职责 . 118 2.2 公司内部质量检验 . 119 2.3 公司质检人员工作职责 . 119 2.4 公司仓库管理制度 . 120 2.5 公司存货管理制度 . 121 存货的分类和计价  . 121 存货日常收发管理  . 122 2.6 公司仓库人员工作职责 . 123 五  售后服务计划 . 125 1 技术支持  . 125 2 售后服务  . 125 3 保修期内外的服务承诺书 . 126 方案设计书  第 6 页                                                        第一部分  设备清单  方案设计书  第 7 页                                                        设备清单  农信 系统监控联网设备参考清单及基本配置要求  序号  名称  基本配置要求  品牌  产地  单位  数量  单价  总价  备注  1 全市监控平台软件  包括系统软件 数据库软件 平台软 件等     套  1     2 视频接入 费  按照 500路计算 （ 38个网点 *20路）     路  760     3 主流媒体  服务器  应不低于以下配置：Intel Xeon E5520 2.26G*2/处理器三级缓存 (M)  8M L3 DDR3 22048M/2.5寸  HS SAS 146G*2 Raid 0,Raid1,ServerRAID BR10i/双千兆以太网卡 /电源 675W  台  1   用于数据双机热备份，防止数据的丢失  4 备用流媒体服务器  应不低于以下配置：Intel Xeon E5520 2.26G*2/处理器三级缓存 (M)  8M L3 DDR3 22048M/2.5寸  HS SAS 146G*2 Raid 0,Raid1,ServerRAID BR10i/双千兆以太网卡 /电源 675W  台  1   用于数据双机热备份，防止数据的丢失  5 主控管理 服务器  应不低于以下配置：Intel Xeon E5520 2.26G/处理器三级缓存 (M)  8M L3 DDR3 2 2048M/2.5寸  HS SAS 146G*2 Raid 0,Raid1,ServerRAID BR10i/双千兆以太网卡 /电源 675W  6 报警管理 服务器  应不低于以下配置：Intel Xeon E5520 2.26G/处理器三级缓存 (M)  8M L3 DDR3 2 2048M/2.5寸  HS SAS 146G*2 Raid 0,Raid1,ServerRAID BR10i/双千兆以太网卡 /电源 675W  1     方案设计书  第 8 页                                                        7 全市离行式 ATM、自助银行管理  服务器  应不低于以下配置：Intel Xeon E5520 2.26G/处理器三级缓存 (M)  8M L3 DDR3 2 2048M/2.5寸  HS SAS 146G*2 Raid 0,Raid1,ServerRAID BR10i/双千兆以太网卡 /电源 675W  1     8 19"液晶显示器       台  6     9 图像解码 服务器  同时支持台监视屏显 示    台  9     10 46 寸液晶 超窄边  尺寸  46" 分辨率  WXGA 1366x768 面板技术  S-PVA 显示区域 (mm) 1018.35(W) x 572.54(H) 点距 (mm) 0.7455 工作分辨率  1920 x 1080p (向下兼容 ) 色彩数  16.7 M 色彩饱和度  92% 对比度  3000:1 亮度  (cd/ ) 700 (in front of panel) 响应时间 (ms) 8 输入电压  AC 100-230 V 功耗 (W) 300 W 物理尺寸 (mm) 1025.65(W) x 579.84(H) x 111 (D) 物理拼缝 (mm) 6.7 mm 台  18     11 LED双基色 3.75显示屏  长度不小于 3 个 40寸监视器长度      条  1     12 3*3拼接控制设备        套  1     13 电视墙  3*6 40寸屏接     套  1     14 操作台  8 工位     套  1     15 拼接控制 电脑  应不低于以下配置 :处理器   Intel Core2 Duo E7400 2.8G/主板 /芯片组   Intel 946GZ芯片组 /内存大小   2GB SATA2 硬盘  500GB/DVD-RW/19 寸液晶/nVIDIA GeForce G100、256M/声卡 /板载100-1000M网卡  台  1     方案设计书  第 9 页                                                        16 查询终端  应不低于以下配置 :处理器   Intel Core2 Duo E7400 2.8G/主板 /芯片组   Intel 946GZ芯片组 /内存大小   2GB SATA2 硬盘  500GB/DVD-RW/19 寸液晶/nVIDIA GeForce G100、256M/声卡 /板载100-1000M网卡  台  2     17 异地守库  服务器  应不低于以下配置：Intel Xeon E5520 2.26G/处理器三级缓存 (M)  8M L3 DDR3 2 2048M/2.5寸  HS SAS 146G*2 Raid 0,Raid1,ServerRAID BR10i/双千兆以太网卡 /电源 675W  1     18 设备机柜  42U 用于服务器及监控 中心设备    台  4     19 网络交换机  应不低于以下配置：背板带宽 19.2G；包转发能力  9.6Mpps； 24端口 10/100M自适应， 2 个10/100/1000M自适应端口和 2 个千兆 SFP光口复用  台  1     20 监控中心  音响  吸顶式    套  1     21 专业会议  麦克      个  1     22 网络报警  控制器  基于 IP二级联网报警、 8防区、 2 个控制输出等。    台  38     23 监控中心 门禁  指纹门禁读头、控制器、出门按钮、电控锁、电源、IP通信设备等  套  1   自身防范   24 短信模块  SMS    台  1     25 配套管线 等        套  1     A             B（工程费及税金）            二年质保  C=A+B              方案设计书  第 10 页                                                        第二部分  技术方案  方案设计书  第 11 页                                                        一  技术方案  1 系统架构 原理图及监控中心效果图  1.1 系统 架构 总图  农信系统  联网管理 平台  视频及对讲  子系统  主机兼容性  管理子 系统  报警控制及联 动 /电子地图  子系统  异地守库  子系统  运钞车辆 GPS定位子系统  权限管理  子 系统  网络控制  子系统  日志信息  管理子系统  方案设计书  第 12 页                                                        1.2 全市 网络拓朴图  方案设计书  第 13 页                                                        1.3 市 监控中心 网络拓扑图  方案设计书  第 14 页                                                        1.4 全市异地守库 网络拓扑图  方案设计书  第 15 页                                                        1.5 市区 自助 设备 联网拓扑图  方案设计书  第 16 页                                                        1.6 全市联网 监控中心原理图  方案设计书  第 17 页                                                        1.7 监控中心效果 参考 图  方案设计书  第 18 页                                                        正面效果图方案设计书  第 19 页                                                        1.8 前端系统原理图  方案设计书  第 19 页  1.9 前端系统 拓扑 图  模式一  嵌入式 网点  模式 二  工控式网 点  方案设计书  第 20 页                                                        2系统 的技术功能方案  2.1 概述  为规范 农信 系统视频监控联网建设、使用和管理，充分发挥联网系统在安全防范和业务操作监督方面的作用，及时发现和消除安全 隐患，规范业务操作，有效防控风险，依据总行相关规章制度，并结合我 行的实际情况，将营业网点、金库、银行自助银行、办公场所等部位的视频监控系统、入侵报警系统、出入口控制系统等技术防范通过联网进行整合，形成前端资料存储、依托网络传输、监控中心平台控制、重要资料中心备份的多层次全方位实时联动、风险报警处理、调阅查询为一体的智能化管理体系。  根据 我 行要求， 在统一 视 频监控联网系统软件 平台下 ， 实现 总行、支行、网点等 监控集中联网。  为更好地贯彻和落实 我 行联网要求，按照“分级管理，分级负责”的原则， 在监控中心实现 对 各县 /区的 金库实现异地集中守护， 以及 营业网点、自助银行、 ATM 自助设备、办公场所由 支行 进行管理， 并在监控中心实现 应急指挥功能，最终形成监控数据统一管理。  2.2 需求分析  2.2.1 本次 工程概况  2.2.1.1 营业机构、自助设备及设备统计  目前，我行 市区 有 25 个营业网点、 总行大楼监控等 ， 共计 约 500 路视频图像。  硬盘录像机主要有 汉邦 硬盘录像机组成， 总行 下属的 营业网 点、金库、自助银行、 ATM均 已实现以支行为中心的管理模式， 总行 可以调阅查看 。方案设计书  第 21 页  2.2.1.2 报警系统的基本情况  我行全辖经营性支行和分理处报警系统采用 110 报警系统，由各区 保安公司负责安装，接入当地的 110 报警中 心。各 支行大楼报警一般由我行自行负责建设，报警信号接入大楼监控中心，一般采用二级报警方式。目前全辖大楼内部报警主机采用的报警系统品牌有霍尼维尔的 CK2316、 VISTA120、 DS7400 等；营业网点110 报警主机有 CK、枫叶等 。  2.2.1.3 金库及设备统计  全市 共有金库 *个， 监控 主机品牌为 汉邦 ， 金库内设有 110 报警系统和内部报警系统，内部报警系统有采用报警主机、接入嵌入式硬盘录像机报警或工控式硬盘录像机报警盒（卡）等方式。  2.2.1.4 监控联网建设情况  总行 还未建立监控中心， 目前线路主要以 2M 的业务网络为主，监控中心 计划以 3*6 的屏接实现电视墙 管理 ，每个单元可以最多可以实现 16 路图像，共计最多显示图像为 432 路 。  2.2.1.5 通信网络基本情况  我行全辖营业网点监控网络主要通过共享 业务 网络实现联网，各 总行 营业网点主要采用星形网络结构，各营业网点网络直接各 总行 信息中心相连，不在管辖支行进行汇聚。  2.2.2 项目设计级别  本项目属于一级风险等级，按一级防护工程进行设计，建立全方位防护体系。  2.2.3 系统要求  1） 软件要求  根据 我行要求，本次联网必须采用成熟稳定 、 且具备知识产权的软件平台，以及 在多个金融领域有成功使用的 软件 产品 ， 在多系统，多品牌软硬件环境下实现统一的监控管理平台操作 ， 系统的软件设计和选型应遵循如下原则：  可靠性和安全性：系统软件必须保障可靠运行，并且符合我行的安全使用规范，设定分级权限管理的功能。  方案设计书  第 22 页  易用性：管理软件应操作方便，采用中文图形界面，采用多媒体技术，使系统具有处理声音及图像 的能力。  同步性：管理软件设计应充分考虑到全辖系统内（包括各设备终端）的时间同步。  标准性：系统软件应符合行业标准，便于多次升级和支持新硬件产品。  可扩充性：管理软件必须采用面向对象的结构设计，具有高度的可扩展性和灵活性，各功能模块的增减及修改不应对其他模块产生影响。同时还需具备扩展模块，使其日后能拓展到全国的同一平台。  可升级性：系统软件应能提供简便的全域联网升级功能。  2） 硬件要求  要求根据场地的实际情况提供配套实用、美观大方的监控中心设计方案，包括所有的电子设备以及相关的摆放设备。系统的硬件设计和选型 应遵循如下原则：  先进性及可靠性：系统硬件应在充分考虑到可靠性的同时兼顾先进性，选择技术成熟，先进的硬件设备，特别是要满足未来 IP 监控的需要，避免因技术落后而影响系统的整体性能及硬件的生命周期。   开放性：各硬件设备的选择要考虑其是否开放完整的接口信息。   兼容性：系统设备应优先选择根据已有国际标准设计、生产的标准化设备，避免因兼容性差造成系统难以升级或扩展。   可扩充性：系统数据采集设备采用模块化结构和总线通信方式，方便日后规模扩展和改造。系统须预留有海量存储接口等。   系统的整体设计方案须在以上各原则的基础上， 全面满足以下系统功能中所提出的各项需求。  2.2.4 监控报警联网系统组成与结构要求  2.2.4.1 系统设置及组成  2.2.4.1.1 总行 监控管理中心  总行 监控管理中心在 总行 办公楼原有 办公场地 基础上，根据本次工程内容 进方案设计书  第 23 页  行重新装修和设计，通过 联网管理服务器、流媒体服务器、图像解码服务器 、电视墙 等相应管理设备，并对监控中心电视墙进行改造，以符合 全辖 联网的需要。  总行 监控中心保存 所有辖属单位监控系统的设备参数、用户管理信息、操作日志记录、报警信息存储、应急策略联动等数据，当系统发生故障时，可自动从备用流媒体服 务器中 获取参数设置数据，以实现快速数据恢复 。  2.2.4.1.2 总行 异地守库中心  改造后的 总行 监控中心 ， 可以查看 总行 所辖 *座金库的内库、外库监控区域的实时远程异地查看工作。 要求配置 分控管理主机 1 台， 1 套音箱， 1 位控制台1张 ， 预留中心报警设备接口及设备安装线路。  2.2.4.1.3 总行 视频查阅室  各职能部门、银行外人员视频查阅、下载的区域。设置配置 2台查阅分控主机（硬件设备由招标方提供），根据功能分配监控权限，权限配置要求可细致到每一个摄像机。用户根据需要具有监看、下载、关注、回放、查询、剪辑等功能。  现快 速数据恢复。  2.2.4.2 视频监控联网系统主要软件技术要求  1)在多系统、多品牌硬件环境下实现统一的监控管理平台操作，操作界面要求直观、美观、简单。  2)系统接入能力。系统必须能够支持接入 2000 路摄像机图像，并且保证系统 7*24 小时长时间稳定运行。  3)系统架构。系统应采用分布式设计 ,支持多级监控中心设置 ,系统应采用模块化设计，可以任意增加和减少功能；应具备自动升级、故障自动恢复功能。  4)主机兼容。系统应兼容 农信 在用所有品牌的硬盘录像机。  5)网络控制。系统应支持流媒体转发，可以对前端视频图像进行一对 多的分发；系统应支持带宽控制功能，可以对网络视频传输的总带宽进行统一控制；系统应在 380K 512Kbit/S 网络带宽下，保证监控图像 1路 25 帧 /秒传送（ CIF 格式），图像延时要求小于 0.5秒；  6)资料回放及下载。系统应支持远程实时查看各网点监控图像及调阅历史录方案设计书  第 24 页  像资料，并实现资料下载保存、图像抓拍、打印输出等功能。  7)报警控制及联动。系统应支持对霍尼维尔、博士、迪讯等主机报警主机进行远程布防、撤防、防区旁路、复位操作，支持对嵌入式硬盘录像机报警的接收、控制及报警输出的管理与控制等全面管理，当发生报警时应 自动弹出联动摄像机图像、地图提示和声光报警。  8)语音对讲。系统应支持对全行任意网点、自助银行、 ATM 机进行语音对讲，应支持同时对多点语音广播。  9)电视墙显示。系统应支持多画面在电视墙分割显示，支持多路监控图像的任意组合显示，支持任意组合图像按照指定的时间间隔自动轮切显示，支持用户自定义显示方案，在指定时间、方式进行电视墙显示。  10)设备管理。系统应支持硬盘录像机的远程关机和重启，支持对系统、设备故障的报警功能。  11)电子地图。系统应支持通过电子地图查看全行的任意一个网点的平面图以及每个网点的摄像、报 警设备分布；可以通过电子地图调出任意一路摄像机的监控图像；系统应支持在电子地图上对全局的各个网点的平面图、设备布置进行编缉；可通过电子地图查看设备的的联网状态。  12)权限管理。系统应具有完善的授权机制，用户可被管理员分为多个优先权控制等级，规定每个操作者的权限。根据授权，对用户的设备控制、录像监看、回放、下载进行控制。  13)日志管理。系统应支持详细的日志记录，可以对用户、系统、设备的参数设置、硬盘录像机登陆、报警信息等项目和操作做详细的记录，并进行汇总、分析、管理、打印等。  14)时钟校时。系统应支持统 一时钟校时功能，所有服务器支持 NTP（网络时钟协议）协议，通过我行提供的统一 NTP 时钟源进行校时，支持通过网络对硬盘录像机进行自动 /手动时间校时。  2.2.4.3 总行 监控管理中心设计要求  总行 监控管理中心作为全 市监控联网的管理中心，中心应保存有全 行所有辖属单位监控系统的设备参数、用户管理信息、操作日志记录、 报警信息存储、应急策略联动等数据，以作为各地区的应急备份。同时市行监控中心作为市 行本级方案设计书  第 25 页  和 下属各 地区监控报警的管理中心，负责本 级和地区监控、报警的统一管理。根据全市监控联网管理 的需要 ,设置相应的管理设备与改 造 : 2.2.4.3.1主控 管理服务器  主控 管理服务 器 作为全市 监控联网管理系统的核心，应支持多级级联，保存有省行所有辖属单位监控系统的设备参数、用户管理信息、操作日志记录、报警信息存储、应急策略联动等数据，以作为各地区的应急备份。并为地区各级用户提供认证 /授权服务，提供单点登录、集中权限管理服务，负责对 整个系统的 用户 、远程设备、 各种应用服务器、网络参数、 联动策略设置、进行集中配置管理 ,同时负责 地区监控联网管理工作 。  2.2.4.3.2流媒体服务器  流媒体服务器负责 全市 和 下属 营业网点对监控录像的转发，实现对同 一环境下网络中的硬盘录像机的视频流数据和控制命令进行统一管理，使得每个摄像机的传输只占一个通道，缓解了对设备和网络的压力，并支持与下级分行的流媒体的级联访问。流媒体服务器同时作为 WEB 服务器，提供 Web 访问功能，用户可以通过 Web 能够方便的去访问管理系统和流媒体，完成对图像的实时监看、监听、回放下载等基本操作。  2.2.4.3.3图像解码服务器  图像解码服务器采用软解码方式，支持我行全辖所有品牌硬盘录像机的图像解码，实现对监控录像上墙管理，应支持 16 路视频输出，采用 1、 4、 9、 16 画面分割方式，可以分时段、 分画面组合手动或自动方式采用固定或轮切方式显示视频图像，支持用户自定义显示方案，在指定时间、方式进行电视墙显示。  2.2.4.3.4监控终端  监控终端 负责操作 人 员对图像查看、报警接收、语音对讲、设备管理操作等客户端操作主机。  2.2.4.3.5系统平台备份设计要求  总行 管理服务器应采用双机热备份，主服务器、辅助服务器同时进行工作，并要求实现主、辅服务器之间的数据要求同步，并主服务器、辅助服务器可设置方案设计书  第 26 页  在不同大楼、不同局域网内，当主服务器出现故障或监控中心网络出现故障时，辅助服务器接替主服务器进行工作，以避免整 个联网系统无法正常使用 ,同时流媒体服务器应支持异地负载均衡。  2.2.4.3.6 电视墙改造要求  对 总行 监控中心的电 视墙进行改造，以达到全市 联网图像显示的需要 ，具体按照 总行 要求设计实施 。  2.2.4.4 金库联网主要功能要求  实时监控及录像查看功能  金库要求同时上传不少于 4路视频和音频信号（现场声音）到金库专用监控中心。  监控中心可采用 1、 4、 9、 16 分割方式实时监控 5个金库的实时监控图像。  监控中心可以分时段、分画面组合手动或自动方式采用固定或轮切方式显示30个金库不同监控区域实时视频图像。  在 DVR 支持双码 流方式时，系统应支持高录低传方式实现远程视频监控图像。（本地录像采用高画质录像，网络传输功能可以根据用户定制或需求自动的调节每路视频上传所占的视频带宽。）  监控中心支持实时语音监听，要求音视频传输同步，声音清晰。  监控中心可控制前端云台和镜头的上、下、左、右转动，变焦、聚焦、光圈、雨刷和预设位置。  监控中心可查看所有金库录像主机保存的视频监控图像，并支持同时回放多路不同金库、不同摄像机的图像。  监控中心可下载保存金库录像主机保存的视频监控图像。   预留今后扩展为远程守库中心的相关功能  a、报警联动功能  监 控中心支持报警联动功能，当金库发生报警时，监控中心可自动弹出电子地图和报警防区相对应的视频图像组。  监控中心支持对金库报警主机的远程控制，可实现报警主机的远程撤防、布防等功能，并可自动跟踪报警主机布撤防等工作状态，对非规定时间的主机工作的改变实时报警。  方案设计书  第 27 页  监控中心支持视频移动侦测报警、图像丢失报警、视频遮盖报警、录像主机关机报警，当发生上述报警时，监控中心自动弹出与报警点相关的视频图像组。  监控中心可显示网点名称、地址、电话、负责人姓名及联系方式、分管行长及联系电话、保卫经理姓名及联系电话、区域报警中心电话号 码、消防联网中心电话号码、网点监控安装单位及维修电话等。  监控中心服务器支持自动保存报警弹出联动图像的视频。  b、语音对讲  监控中心可与各金库支持语音对讲功能，监控中心可直接与各金库进行双向语音对讲，也可对全部金库进行单项广播。  金库需要呼叫监控中心，得到监控中心确认后可与监控中心进行双向语音对讲。  c 、日志管理功能  监控中心支持查询所有用户和设备的登陆信息、设备内容及状态信息、用户操作信息、系统管理信息等。  监控中心支持查询报警已处理信息、报警未处理信息以及当值操作人员、事件处理内容等。  设备管理及参数 管理功能  监控中心支持远程门禁主机管理功能，支持远程开关门。  监控中心可以远程开关金库的灯光、警号。  监控中心支持远程配置金库录像主机的系统参数。  监控中心可对登录的用户进行用户权限、用户功能进行设置。  d、智能监控管理  系统应支持智能监控管理的实现（如：人员及物体的行为和位置判别，要求当发生物体移动过界、物品变化时，中心自动实现报警。报警要求采用声、光、视频联合报警。）  方案设计书  第 28 页  2.2.5 设计 与 施工应遵循的标准 或 规范  本系统设计和安装工程所有材料、设备供应和施工工艺及要求 ,除满足招标文件要 求外 ,还应满足且不限于下列规范条例及相关验收单位要求。   银行营业场所风险等级和防护级别的规定 GA 38  2004；   银行营业场所安全防范工程设计规范 GB/T16676/1996；   入侵报警系统工程设计规范 GB50394-2007；   入侵报警系统技术要求 GA/T368-2001 视频安防监控系统工程设计规范 GB 50395-2007；   视频安防监控系统技术要求 GA/367-2001 安全防范工程技术规范 GB50384-2004；   出入口控制系统工程设计规范 GA50396-2007；   建筑与建筑群综合布线系统工程设计规范 GB/50311-2000；   建筑设计防火规范 GBJ16；   安全防范工程程序与要求 GA/T75-94 安全防范工程费用概预算编制办法 GA/T70-2004 城市监控报警联网系统通用技术要求 GA 669-2006 银行机构安全防范报警监控联网系统技术要求 GB/T16676-200X（送审稿）   中国银行监控联网建设工作指导意见   防盗报警控制器通用技术条件 (GB1266340) 软件工程国家标准 (GTB856): 安全防范系统通用图 形符号 (GA/T74-2000 : 方案设计书  第 29 页  2.2.6 设计原则  要求综合考虑目前 总行 现有监控中心、网点设备的实际情况，遵循“整合录像监控、报警及门禁控制等技防系统现有资源，充分利用各种网络平台，实现辖内营业网点、金库、办公楼、自助银行、 ATM 的监控报警联网，促进安全防范和内控合 规 检查手段”的指导思想，遵循“整合资源、控制成本；业务优先、安全至上”  监控联网建设的基本原则，最大限度保留原有的硬件设备，减少投资；在解决网点视频传输的过程中，在满足视频传输质量的前提下，应尽可能考虑以软件的方式实现，必须添加的 设备，应考虑其通用性、可替代性和可再利用性，以减少投资浪费；在软硬件的运用上，要求有良好的兼容性，可靠性和扩展性。本系统的设计安装应满足且不限于满足以下原则：   规范性原则 ： 管理平台系统建设 我们将选用总行入围的软件平台，在满足未来银行业务发展对系统规模和功能可扩展性的要求，同时保证系统的可靠稳定性，系统 建设 必须遵守国家和行业有关标准与规范，统一规划，统一标准，依据本地区的实际情况，开展平台系统的建设工作。   集成性原则 ： 规划建设远程联网监控平台系统，要充分考虑和利用现有的报警系统和视频监控系统及传输资源，必须能 够兼容管理目前国内主流的数字图像设备，而不是依赖于单个厂商设备的系统，实现系统集成和系统互联、资源整合、信息共享，把实用性和易用性放在首位，将最重要的功能整合进来，在应用中进行完善和改进。   安全性原则 ： 远程联网监控系统应采取必要的安全保护措施，在网络环境中的数据传输要进行加密传输，保障系统网络的安全可靠性，防止病毒感染、黑客攻击，防雷击、过载、断电和人为破坏，具有高度的安全和保密性。  方案设计书  第 30 页   经济性原则 ： 在满足系统功能及性能要求的前提下，尽量降低系统建设成本。采用经济实用的技术和设备，利用现有设备和资源，综合考虑系 统的建设、升级和维护费用，不盲目投入。   可靠性原则 ： 系统平台建设采用成熟、稳定和通用的技术和设备，对于关键部分应有备份、冗余措施，能够保证系统长期稳定运行。   统一管理原则 ： 银行远程联网监控系统应用要体现资源共享、快速反应，形成一体化的网络体系。必须加强对系统运行、应用的监督管理，要能够对用户进行统一的授权和认证，要能够对网络带宽的有效管理，并且在发生报警时优先保证报警图像网络传输带宽，要能够对控制信号进行优先级的裁定和协调。   兼容性原则 ： 银行远程联网监控系统平台的建设一定要能够兼容多家厂商的设备，而且要能够 兼容不同类型的设备，包括 PC DVR、嵌入式 DVR，来满足不同应用要求，充分保护已有投资。   扩展性原则 ： 平台系统软件采用标准化的模块结构，并且可以根据系统规模任意部署，整个系统包含综合管理、报警、存储、流媒体等多个模块，可以根据系统的需要进行扩展，并支持服务器集群。   开放性原则 ： 技术方案和软件具有良好的互联、互操作能力及升级能力，遵循最新的国际标准、国家标准和行业标准，遵循开放的原则，便于被更高层次的管理软件集成。  方案设计书  第 31 页  2.3 现有 监控 系统分析  目前 各支行 各营业网点、自助设备的安 全技术防范系统一般包含视频监控、入侵报警、出入口控制、语音监听等多个子系统。  2.3.1视频监控系统  目前 各支行 在营业的营业网点、自助设备都已经安装了独立的视频监控系统，并且运行良好。现有视频监控系统主要由前端摄像部分、传输部分、控制部分、显示与记录四大部分所组成。  2.3.2 入侵报警系统  入侵报警系统主要由前端探测器、传输线路、报警主机（或报警卡、硬盘录像机报警部分等）组成。  目前网点、自助设备大多安装了与 110 接警中心联网的入侵报警系统，部分网点和自助设备还安装了独立报警探测装置，与视频监控进行硬件联动。  2.3.3 出入口控制系统  各网点 的 营业室均安装了独立的双门互锁系统，部分自助银行安装了自动门或手动按钮开门设备。  2.3.4 语音监听系统  语音监听系统主要具有声音录制与复核作用，该系统与视频监控系统合并为一个统一的音视频的监控系统，通过音视频信号的同步技术，为视频图像、报警等提供声音复核。目前各营业网点都具有语音监听功能。  2.3.5 系统设计目标  监控报警管理平台基于数字化网络技术，将各个远程监控点的现场实时图像监视、历史资料查询、语音对讲、报警系统控制管理、出入口控制远程管理、电子地图管理等多 项管理功能融于一体，为管理部门提供全面的信息和数据，为实现集中、远程和实时监控管理提供可靠的技术支持和数据。实现基于网络的点对点、点对多点、多点对多点的远程实时现场监视、图像查方案设计书  第 32 页  询及录像、语音对讲、报警控制管理等功能。具体为：  为了降低银行基层人员的工作负荷和提高全行的综合安全管理的水平，银行监控报警联网系统功能设计主要内容为：  1）  监控报警系统管理权限从本地向分行中心的转移  以各 支行 为监控管理中心，对所属的营业网点、自助银行及 ATM 的数字图像监控系统和报警系统等系统进行联网改造，实现各监控中心根据权限对前 端系统进行图像集中监控、语音对讲、报警处理、流媒体管理、数字矩阵管理等功能，同时实现对现场主要设备的远程配置和维护、远程访问权限认证管理等功能。  2）  整合视频监控与专业报警和出入口控制系统的管理功能  整合音视频监控、报警、出入口控制系统，进一步丰富中心集中监控管理的手段，提高安防管理的效果和效率。  3)  方便管理  有关职能部门通过监控网络对营业网点的工作情况实现实时监看及事后备查，从而扩展了监控应用的领域和范围，有助于提高工作效率，缩短管理空间。   有助于提高银行安全管理水平，通过扩大检查范围， 加大检查力度及对报警信息的集中管理，沟通上下级联系，提高员工防范风险的警惕性；提高营业网点、自助设备等要害部门的安全防范能力，震慑外部犯罪，遏制内部犯罪，最大限度地减少损失；   远程监控报警联网系统的建立，可以有效的把人员、设备纳入到日常管理当中，变事后处理为主动预防，更能为相关部门提供一个非现场检查监督的管理平台；   通过远程监控，对自助银行、 ATM 机实施有效监控，防止不法分子人为破坏以及防止闲杂人等的进入，从而起到净化现场营业环境的作用；   联网后将解决以下具体问题：   分散的监控点进行集中管理；   将兼容网点现 有的各项技术设备，将系统升级，保护已有的投资；  方案设计书  第 33 页   管理机构复杂的情况下实现多用户、多部门、多级别的权限控制；   将无人值守和分散的自助银行、 ATM 进行的统一可视管理；   对网点联动门的违规使用进行统一的监控、管理和纠正；   对网点运钞车交接款过程进行实时的监看；   能随时对网点工作情况进行远程的检查并对工作人员的违规操作进行制止和纠正；   前端带宽 2M 的网络环境下保证远程多用户同时监控；   在不影响画面质量和速度的前提下实现多用户并发访问；   将前端视频数字信号通过网络显示在电视墙上；   将重要录像文件实时或分时备份，集中 存储；   事先做好突发应急预案，真正切实、高效地发挥监控系统的作用；   以电子地图的方式设置和查看通道视频、接收和处理报警信息。  2.4 本次联网主要功能  见各服务器介绍。  2.5 本次全 市 联网设计  2.5.1 前端网点  前端营业网点的设备主要由摄像机、报警探测器、 IP 报警主机 、报警综合控制器 和嵌入式硬盘录像机或者工控式硬盘录像机或者 ATM 嵌入式 DVR方案设计书  第 34 页  等设备组成，硬盘录像机 主要有 汉邦 等品牌。  2.5.1.1 音视频管理子系统  目前营业网点有两种模式，即工控式 DVR 和嵌入式 DVR，对于工控式DVR 我 们 无 需要安装 其他 软件， 也就是不改变现有支行的管理模式，通过各厂家的开发接口由二级流媒体统一管理，并上传到 总行 监控中心，在本地监控中 可以实现对视频数据的采集、预览和录像、报警联动等功能；嵌入式DVR 无需安装软件，也可以实现上述功能。网点的硬盘录像机一般保存 31天数据，在实现视频图像的实时显示的同时，也可以将视频信号经过压缩后通过流媒体服务器，实现在监控中心的预览，也可以通过流媒体服务器实现报警联动协同录像，存储周期用户可以自定义，远程调看录像时，能够直接按着预设的准确时间开始播放录像资料。  一般我们根据前端网 点的实际摄像机数量，配置相应数量的 DVR 硬盘录像机，通过网络可直接接入相应的网络设备。硬盘录像机每隔 30 分钟（用户也可以按照文件大小如 200M 等）会将录像数据打包，然后以文件的形式将录像在网点的硬盘录像机，录像方式主要包括计划定时录像、移动报警录像、报警联动录像、手动录像等方式，保证本地网点数据的完整性。  由于本系统中图像信息实现了数字化，使得视频图像成为能被共享的数字化信息，这样在我们的综合监控平台上不仅可以同时显示监控数据、播放图像和语音信息，而且在内核上真正实 现了各个子系统之间的相关联动。  2.5.1.2 报警控制及联动  在 各支行 所管辖的网点报警设计有两种方案，具体表现方式如下：  1）嵌入式硬盘录像机方案  方案设计书  第 35 页  如上图所示，嵌入式 DVR 设备可以实现对网点摄像机视频的采集，以及与监控中心进行对讲或者分管领导桌面对讲（通过麦克风和喇叭）等操作，在网点可以安装一台监视器并接到嵌入式 DVR 的环通输出口，这样就可以对嵌入式 DVR 本地操作可视化，其中登录嵌入式 DVR 时需要输入用户名和密码，防止非法人员的侵入，当身份验证通过后将进入嵌入式 DVR 的系统设置，并可以进行各类参数设置如码率、 IP、录像时间等等。  网点的报警 主机将管理辖区内所有的报警防区，主要包括各类探头、求助按钮、以及控制联动灯光、警铃等，对于网点的报警主机我们采用网络报警主机（具备 8 个防区和 4 个开关量控制），通过专用的网络报警模块连接到中心，并通过中心的报警管理服务器进行统一管理，主要特点如下：   取代传统报警打印机的数字化产品；   采用网络传输方式，即快速又便捷；   中心报警管理服务器实时接收并记录前端报警主机的各种事件信息；   采用网络联网方式，连接管理前端报警主机；  方案设计书  第 36 页   可实时查询前端各报警主机的各种状态；   可按时间、报警主机、防区、事件等条件查询记录并可打印 及备份；   支持网络断线报警功能；   前端报警主机名称、各防区名称可设定，使用单位、保卫负责人、分管领导、当地派出所的名称、联系电话等均可设定；   系统可接收并记录前端报警主机各防区的各种事件信息：布防、撤防、防区报警、解除等   中心报警管理软件可即时了解前端报警主机的实时状态（编程模式、警号响、各防区状态等）；   事件记录查询方便快捷，系统可按记录日期 /时间、报警主机名称、防区名称、事件等条件来进行快速检索。   中心报警管理服务器可以实现对网点的计划布撤防和强制布撤防功能。  在网点我们除了在报警主机的联动输出口联动灯 外，还联动嵌入式 DVR的报警输入，此时可以实现在网点布防时联动视频图像进行本地录像，同时通过中心协同告警服务器进行录像，实现双重备份功能，确保历史录像数据的完整性。在中心报警分控服务器对网点的报警主机进行远处计划布撤防后，若网点提前撤防，如规定早上 7点半开始上班（该时段也是网点和中心开始录像的开始时间），而网点柜员提前进入网点，此时系统将还处于布防状态，若进行撤防操作系统将联动网点的灯开，并通知网点的硬盘录像机进行录像，同时监控中心的集中存储服务器也将提前启动录像计划。  当网点结束当天营业后，由中心进行统一 按照计划时区布撤防，如出现网点加班等情况，网点人员必须进行撤防延时操作，即按延时撤防按钮，此时监控中心报警分控服务器将接收到