监控行业概述-大楼.doc

智能建筑视频监控系统解决方案智能建筑安全防范子系统目录第一章系统概述31.1设计概述31.2设计依据31.3设计原则41.3.1可靠性41.3.2安全性51.3.3运营经济性61.3.4开放性71.3.5扩展性71.4建设内容81.5建设目标86.1设计说明9第一章 系统概述1.1 设计概述安全标志着生活的质量，而犯罪严重影响人们的生命财产安全。降低犯罪最有效途径则是预防。运用先进的技术手段，在一定区域范围内警戒可能发生的侵入行为，对发生的报警及时捕获和记录相关影像，对重要区域提供有效的保护等，是安全防范系统追求的目标，防范胜于救灾，责任重于泰山，对安防系统的要求更是严格。智能建筑在使用上将面向公众和社会，其内部有许多重要场所，使其对安全防范的要求较高。我们根据安防设计规范以及智能建筑建设方对安全防范系统的初步规划，本着高水准、高质量的要求，在设计上充分体现建设者的意图，并考虑到今后使用者的维护、使用、保养的方便性，特别制定了本方案设计书。本方案将根据建筑的不同防范区域按照相应的防护要求，本着因地制宜、积极稳妥、注重实效、严格要求及保密的原则，着眼于实际，为切实提高工作效率、创造安全环境，实现“以人为本、科技管理”的目标而设计智能建筑安全防范系统。1.2 设计依据 智能建筑设计标准GB/T50314-2006 建筑与建筑群综合布线系统工程设计规范GB/T50311-2000 建筑与建筑群综合布线系统工程验收规范GB/T50312-2000 民用闭路电视系统工程技术规范GB5019894 民用闭路监控电视系统工程技术规范GB0219894 计算机软件开发规范GB856688 电子计算机机房设计规范GB5017493 入侵报警控制器通用技术条件GB1266390 商用建筑电气设计规范JGJ/T16-92 商用建筑物电信布线标准EIA/TIA-568 商用建筑布线系统管道及空间位置标准EIA/TIA-569 工业企业通信设计规范GBJ4281 工业企业通信接地设计规范GBJ11587 安全防范工程程序与要求GA/T75-94 中华人民共和国公共安全行业标准GA3892 中国电器装置安装工程施工及验收规范GBJ232-90.92 建筑物防雷设计规范GB50057-941.3 设计原则1.3.1 可靠性可靠性是指产品、系统在一定时间内、一定条件下无故障执行指定功能的能力。1） 产品可靠性产品是构成系统的最小单元，衡量产品可靠性的主要指标是平均无故障时间。所选摄像机、监控主机的平均无故障时间超过20,000小时。所选服务器的平均无故障时间超过50,000小时。2） 系统可靠性系统可靠性牵涉面较广，通过以下技术手段能保证系统每个环节都具备高可靠性。包括：a) 智能视频分析优势 智能分析技术的应用，将传统的被动监控转化为主动监控，由系统通过先进的分析算法，按照一定的规则进行实时的分析和判断，对可疑事件和行为进行告警，能够极大的提高视频的利用效率，提升监控系统的整体性能 综合应用管理平台的报警管理服务器统一快速接收智能分析系统分析的报警信息并转发给指定的中心监控管理软件客户端，可以接入为后台运行的应用服务软件。为所有系统管理的监控设备提供报警接收转发服务和短消息报警、邮件报警等远程报警服务，可以接入短消息报警模块。 综合应用管理平台接收到报警信息后，并通过弹出关联视频、声音、地图等多种方式通知用户。 b) 软件平台管理服务器热备技术软件平台中，管理服务器是核心设备，作为整套软件平台的管理中心，担负着设备管理、用户管理、登陆验证等功能任务。管理服务器运行异常将导致系统无法正常工作。因此，我们对管理服务器实现了热备技术，既可在多台管理服务器之间实现任务均分，又可实现某台设备为其它设备热备功能，单台管理服务器发生故障时，其它管理服务器依然能接续服务。保证了系统运行的可靠性。c) 软件平台接入服务器热备技术软件平台中，接入服务器是核心设备，作为软件平台接入监控终端的组件，担负着设备注册、设备验证、设备接入等功能任务。接入服务器运行异常将导致系统无法正常访问终端。因此，我们对接入服务器实现了热备技术，既可在多台接入服务器之间实现任务均分，又可实现某台设备为其它设备热备功能，单台接入服务器发生故障时，其它接入服务器依然能接续服务。保证了系统运行的可靠性。d) 软件平台流媒体服务器负载均衡技术软件平台中，流媒体服务器是工作压力最大的设备，所有被监控中心或分控客户端使用的视频流都将经过流媒体服务器，担负着视频流分发等功能任务。流媒体服务器运行异常将导致系统无法正常访问前端视频图像。因此，我们对流媒体服务器实现了负载均衡技术，既可使每台流媒体服务器的转发压力保持在平均水平，又可多台流媒体服务之间的备份功能，某台流媒体服务器发生故障时，其它流媒体服务器依然能接续服务。保证了系统运行的可靠性。e) 软件平台数据库备份技术借助上述技术能确保系统在长期运行过程中不会因为单点故障导致系统无法正常工作，从而有效规避系统风险。1.3.2 安全性系统安全性应从安全防范体系层次来考虑，包括：1) 物理环境的安全性通常指通信线路的安全、物理设备的安全、设备运行环境的安全等。n 通信线路的安全性体现在线路备份、传输介质选择等。n 硬件设备安全性体现在设备替换、设备拆卸、设备备份、防灾害能力、抗干扰能力等。n 设备运行环境包括防破坏、温度、湿度、烟尘、UPS电源保障等。2) 操作系统的安全性通常指系统关键节点设备所采用的操作系统，包括：n 操作系统自身缺陷带来的不安全因素，主要包括身份认证、访问控制等。n 对操作系统的安全配置问题。n 病毒对操作系统的威胁。3) 网络安全性本系统属于联网视频监控范畴，网络安全性是不可忽视的重要内容。在系统设计时，充分考虑：n 网络层身份认证n 网络资源的访问控制n 数据传输的保密与完整性n 远程接入的安全n 入侵检测手段与抗攻击方式n 网络节点设施防病毒4) 应用安全性主要指提供服务所采用的应用软件和数据安全性。通常包括：n 防止非法使用、非法操作n 数据防篡改、防删除5) 管理安全性管理制度从某种意义上极大地影响着整个系统的安全性，严格的安全制度、明确的部门安全职责划分、合理的人员角色配置都可以在很大程度上降低其它层次的安全漏洞。1.3.3 运营经济性系统经济性是一个综合指标，它是众多参数调和的结果。集中体现在：1) 初期投资建设经济性与可靠性取得均衡初期投资建设时，经济性与可靠性是一对矛盾体，往往为了提升系统的可靠性，会大量采取冗余、备份等设计思路，如何在经济性和可靠性之间取得均衡，是系统设计的重要环节。n 对关键设备的定义。对因为单点故障而导致系统无法正常工作的设备坚决实施“1+1”热备策略，比如：接入服务器。同时，建议用户未来也考虑对管理服务器实施热备。n 对次关键设备的定义。建议对因为单点故障而导致某项服务无法正常工作的设备实施“N+1”备份策略，即1台设备为多台设备执行热备，比如：存储服务器。n 监控终端选择嵌入式低功耗设备，有利于降低系统能耗和用电量。n 系统设计简洁明快，尽可能减少多层系统环节带来的设备投资和开销。n 监控终端和软件平台的安装、培训、使用和维护都很简便、易用，由此而产生的安装费、培训费、维护费都相对低廉。2) 将后期运营成本纳入统筹考量范围视频监控的特殊性在于后期维护量较大。如何降低维护量、减少运营维护成本，也是系统经济性的重要体现。n 选择稳定可靠的监控终端。监控终端自身优劣将严重影响到后期维护量，监控终端必须由数项安全运行保障技术来支撑自身稳定可靠的运行。n 智能化网管单元。软件平台必须具备智能监测网管单元，对监控终端、服务器执行实时自动监测，能及时准确定位故障点和故障原因，减少人工排查故障的工作量，提升系统智能化水平。n 远程维护与升级策略。当监控终端面临内核代码更新换代时，能在监控中心实施远程维护、远程升级，减少人工现场升级的难度和工作量。1.3.4 开放性系统软件集成平台能很好地兼容不同的异构子系统，不同的技术、不同的产品都能纳入到该集成平台上来运行。1.3.5 扩展性系统软件集成平台与其它管理系统（如OA系统）实现对接，并提供完成集成工作的技术支持。1.4 建设内容一个优秀的智能化系统必然包括一个安全、可靠、高效、符合人性化的综合保安监控系统。考察大厦周边环境及内部情况，我们建议在建筑周边及广场等公共区域，采用摄像监控为主，以便监控中心能及时了解情况，进行必要控制；并配置巡更系统，以配合视频监控系统，确保区域安全。各楼内部区域，采用报警探测和摄像监控相配合，辅助以门禁控制和巡更；在各楼外墙布设主动红外预警系统，通过人防和技防的结合，实现区域安全。根据上述分析及要求，大厦安全防范系统将按以下几个子系统为主设计：（1）视频监控系统；（2）入侵报警系统；（3）智能一卡通系统；l 门禁子系统l 巡更子系统l 考勤管理子系统l 消费子系统l 会议签到子系统由于本方案是主要介绍一卡通系统在安全防范方面的应用，因此后面将详细介绍门禁和巡更子系统，同时可以扩展为考勤、消费、会议签到等应用子系统，由于上述三个子系统与安防关联性不大，因此不做详细介绍。（4）停车场管理系统。（5）可视对讲系统。1.5 建设目标 建设一套由视频监控、入侵报警、一卡通管理、停车场管理可视对讲等既可独立运行，又可统一协调管理的多功能、全方位、体化安防自动化管理系统，从而建立起一套完善的、功能强大的技术防范体系，以满足本工程对大厦安全和管理的需要，配合人员管理，实现人防与安防的统一与协调。 视频监控系统：建设一套模数结合监控模式的视频监控系统，视频图像质量不低于全实时D1(4CIF)，海量数据存储系统，以混合式DVR作为承载主体，录像资料保存15天。在大厦安防控制中心建设以C/S为架构的管理平台，对于远程访问和控制的人员，可以通过授权登录WEB客户端，实现对摄像机云台、镜头的控制和预览实时图像、查看录像资料等功能。 入侵报警系统：可通过键盘及计算机体现本地的布撤防状态及不同防区的报警信息；系统编程设置、管理所有用户（防区）资料；实时监控系统线路安全状态；查询历史报警事件；可绘制电子地图，还可在地图之间跳转，方便在大范围区域显示各级地图；可对每个楼层单独绘制平面图，方便处理报警；多媒体工作方式，当收到报警信号时，可用语音提示警情； 门禁系统：TCP/IP通信联网形式门禁系统，系统可探测到异常开门情况，具有报警功能，控制所有门禁点的电锁开/关，实行授权安全管理，并实时地将每道门的状态向管理人员汇报。 巡更系统：系统计算机实时地采集巡更员的刷卡信息，系统的管理软件将巡更员的刷卡信息自动进行归类生成巡更记录，对巡更员的巡视活动进行有效地管理。同时，巡更的路线可在管理工作站上由管理员按实际需要灵活的更改或设定；系统可以显示保安人员在那个巡更点，及所花费的时间，巡更路线，若巡更超时或路线与设定不符，系统将发出报警。 停车场管理系统：远距离遥感系统，针对某些遥感卡用户也可以绑定一张或多张门禁卡做为副卡，万一遥感卡忘带了，仍然可以通过绑定的IC卡读卡出入。针对临时车辆，采用自动出票系统，设置在地下车库的出入口处，用来满足临时停车用户。图象对比系统设置在车库的出入口处，用来对进出地下车库的所有车辆进行图象抓拍和对比； 可视对讲系统：所有分机可对主机和管理中心呼