浙江大华DVR视频监控系统方案

精品文档 1欢迎下载 第一部分部分 监控及中心监控及中心 第第 1 1 章章系统需求系统需求 1 1设计标准设计标准 系统规划设计必须按照国际 国家和本地区的有关标准和规范进行 本设 计将依据和参照以下的设计规范和要求进行 中华人民共和国公共安全行业标准 GA T75 94 工业电视系统工程设计规范 GBJ115 87 公安部安全技术防范工程标准 电视监控工程程序与要求 GA T 75 94 电视监控工程费用概预算编制办法 GA T 70 94 防盗报警控制器通用技术条件 GB12663 90 入侵探测器通用技术条件 GB104081 89 智能建筑设计标准 GB T50314 2000 建筑与建筑群综合布线系统工程设计规范 GB T50311 2000 建筑与建筑群综合布线系统工程验收规范 GB T50312 2000 电子计算机房设计规范 GB50174 1993 民用闭路电视监控系统工程规范 GB50198 1994 建筑防雷设计规范 GBJ1115 87 火灾自动报警系统设计规范 GB50116 98 中华人民共和国公共安全行业标准 2 2设计原则设计原则 根据系统建设目标 系统设计原则如下 精品文档 2欢迎下载 经济性 充分利用成熟的先进技术 采用性能 价格比较高的产品 避免盲目追求最 新技术 同时又要防止系统处理能力不够 整个系统易用 实用 易于维护 可靠性 系统建设尽量采用主流产品 选择可靠的软件开发合作伙伴是保证系统可 靠性的关键 系统应最大限度集成世界上稳定且优秀的技术及组件 采用成熟 技术以降低系统的不稳定性 系统应该支持基于集群技术的负载均衡功能 保 证系统核心应用有足够的备份容错 提高系统的可靠稳定性 开放性 技术方案和软件具有良好的互联 互操作能力及升级能力 遵循最新的国 际标准 国家标准和行业标准 遵循开放的原则 便于被更高层次的管理软件 集成 先进性 系统技术水平保证先进性 符合当今计算机科学的发展潮流 系统软件平 台 硬件平台技术代表当今计算机技术发展的方向 并经实践证明其有很强的 实用性 开发单位有能力进行该项产品的持续性开发 可以保证该项技术不断地 更新并顺利升级而维持系统的先进性 可扩展性 系统结构易于扩充 以适应今后可能出现的较大任务负载 硬件平台具有 可升级性 当需要时可以通过设备扩展以提高系统的处理能力 从而保护原有 投资 系统软件应具有可扩充性 采用面向对象的结构设计 采用 VC 的开发技 术 具有很强的灵活性 可操作性和可扩展性 完全模块化的软件架构使得在 今后业务发生变化时 模块的增加和对模块的修改不应对其他模块产生影响 可以方便的在数字图象监控系统功能上扩展安防 门禁和未来环境 电力 GIS 智能视频分析 信息安全管理等综合监控系统功能 易用性 精品文档 3欢迎下载 尽量采用大家熟悉的易于维护的系统平台 可操作性及界面友好 充分考 虑值班人员的特点 使数据处理工作简单 方便 快捷 业务流程清晰 符合 常规业务处理习惯 基于网络架构 可以远程配置管理 实施方便 维护方便 而系统软件采用统一风格的软件界面 操作方便 采用中文图形界面 采用多媒 体技术 使系统具有处理声音及图像的能力 3 3视频监控系统视频监控系统 网络视频监控系统是基于 IP 网络设计 主要数据传输介质是以太网双绞线 远距离传输中还会用到光纤传输介质 网络视频监控系统能很好的集成到现有 的 TCP IP 网络中来 数据传输没有时间 地域的限制 网络传输 各个图像监控点位的网络汇集采用前端设备到交换机 由交换机进 1000M 工 业网 然后上传到监控中心进行解码上墙 精品文档 4欢迎下载 4 14 1前端监控点设计前端监控点设计 前端监控点采用原有摄像机接入嵌入式硬盘录像机 同时硬盘录像机可以 接入拾音器可以监听 录像前端声音 可在获取协议的情况下接入原有云台控 制器实现对云台摄像机的控制 为了保证机构的安全硬盘录像机可以接入红外 对射 烟感等报警探测器 同时接入报警输出设备 以方便将报警信息及时通 过网络传输至中心 同是本地报警输出可以提示本地人员察看及起到报警作用 前端硬盘录像机可放置 8 块硬盘 单盘 2T 支持 保证前端录像时间 精品文档 5欢迎下载 4 24 2整体监控设计整体监控设计 总监控中心接入各个分控端 总监控中心布置两台服务器一台安装一套平 台 DSS 管理软件对硬盘录像机及前端设备进行管理 一台作为流媒体转发服务 器 可实现对前端图像的实时监视及录像调看和转发 4 34 3网络带宽设计网络带宽设计 1 接入 1 路视频信号 每路图像分辨率可以设置为 CIF 25 帧或 D1 25 帧 精品文档 6欢迎下载 按每路图像码流 CIF500Kbps 计算 传输 1 路图像需要 1 500 500Kbps 按每路 图像码流 D1 2Mbps 计算 高清分辨率 带宽为 4M 计算 传输 1 路图像需要因 此如果需要同时监控 1 路 CIF 图像需要接入网络带宽为 500Kbps 视频监控应用 如果采用 1 路 D1 图像需分支机构接入网络带宽为 2Mbps 如果需要监控一个高 清点位需要 4M 带宽 3 监控中心采用冗余设计 需要带宽为 4M 150 路约为 600M 带宽 目前的 1000M 带宽完全满足要求 4 4典型业务应用实现典型业务应用实现 5 15 1系统实现架构系统实现架构 系统是采用分布式架构实现流媒体的转发及存储服务 所以整个系统在大 数据量应用时候能体现出速度快 性能可伸缩性强等特点 系统实现架构示意图如下 图表图表 1 1 系统实现架构示意图系统实现架构示意图 5 25 2实现原理实现原理 根据上述配置和系统架构 我们可以实现以下典型的业务应用 精品文档 7欢迎下载 5 2 15 2 1 实时监控实时监控 实时监控的原理如下 1 客户端向硬盘录像机发出实时监控请求 2 控制服务器在验证客户端的请求合法性后 再将该授权信息转发给 流媒体服务器 同时将流媒体服务的信息转发给客户端 3 客户端根据控制服务器的授权信息及服务信息 再向流媒体服务发 出请求 4 流媒体服务器根据控制服务器的授权信息及客户端的请求信息 将 相应的流媒体信息的转发给客户端 此种架构的好处既能集中控制 集中管理 又能在访问本地资源时提高访 问速度和性能同时 减少上下级之间的网络传输 客户端在实时监控同一个画面时 系统可以将一份数据拷贝多个 以提高 系统访问网络摄像机的性能 5 2 25 2 2 录像回放录像回放 录像回放的原理和实时监控大部分是一致的 其区别在于录像回放时候流 媒体服务器访问的不一定是前端录像机 而是存储服务器 同时 录像回放支持多个用户同时并发访问 VOD 点播 系统能缓存从硬 盘录像机或者存储服务器来的数据 同时根据用户的访问将缓存的数据转发给 用户 从而减少对视频服务器的访问量 从而减少对网络传输的要求 提高系 统的性能 5 2 35 2 3 系统报警及故障管理系统报警及故障管理 系统将远程设备故障纳入到系统报警处理流程中 并将系统报警分为多个 级别 并根据相应的级别做相应的处理 精品文档 8欢迎下载 系统报警处理支持两种方式 一种是设备主动告知系统 另外一种是系统 主动询检 设备主动告知系统 将通过系统报警转发服务告知相应的客户端 由客户端做出反应后才能结束报警服务 另外一种是系统主动巡检 系统支持配置相应的巡检任务 检查某些设备 如果相应的设备有问题 则可以反馈到相应的客户端或者管理服务器 由客户 端及管理服务器做出处理后 再结束相应的巡检工作 精品文档 9欢迎下载 5 5系统功能及实现系统功能及实现 系统支持以下功能 6 16 1服务功能服务功能 6 26 2系统集中管理功能系统集中管理功能 功能类别功能类别功能名称功能名称功能描述功能描述 客户端管理及认 证 对客户端进行管理 并对客户端信息进行认证控制服务器功能 客户端请求转发将客户端请求转发给设备或者存储服务器 流媒体转发接受客户端的请求 对 IPC 等前端设备的流媒体进 行转发 负载均衡多台存储服务器共同担负负载 使得系统扩展性大 大增强 流媒体服务器功 能 集中存储根据所设置的参数 对前端的数据进行存储 存储服务器功能存储服务提供存储及文件查询服务 报警转发服务器报警转发服务将前端设备的报警信号及故障转发给相应的客户端 电子地图服务器电子地图服务提供电子地图信息给相应的客户端 功能类别功能类别功能名称功能名称功能描述功能描述 创建组织结构添加组织结构以及对应的描述 修改组织结构添加 删除部门节点 组织结构管理 删除组织结构删除组织结构以及下属的部门节点 角色管理创建角色新增系统中的用户角色 并选择此角色对应的系统权限 精品文档 10欢迎下载 6 36 3C SC S 客户端功能客户端功能 设备权限 摄像机权限等 修改角色修改角色名和对此角色的描述 此角色对应的系统权限 设备权限 摄像机权限等 删除角色删除系统中存在的角色 添加用户添加用户以及选择该用户对应的设备权限 修改用户修改用户属性以及对应角色 权限 用户管理 删除用户删除系统中存在的用户 矩阵设备管理添加 修改 删除矩阵设备 前置机管理添加 修改 删除前置机 NVS IPC 等设备 报警设备管理添加 修改 删除报警输入设备 灯光管理在前置机设备上添加 修改 删除灯光设备 继电器管理在前置机设备上添加 修改 删除继电器设备 设备管理 摄像机管理摄像机类别设置以及维护功能 布防对设备进行布防并增加相关布防策略 布防配置 撤防对设备进行撤防 系统参数设置参数设置设置备份下限空间 录像存储路径 覆盖期限 透明串 口连接参数等 地图管理添加 删除 修改电子地图 设备管理允许在地图上添加 删除设备 电子地图管理 图片管理允许在添加 编辑图片 设备状态查看前端设备连接状态 连接时间 断开时间 客户端状态查看客户端地址 类型 登陆用户 连接状态 起始时 间等信息 报警日志查看系统日志 系统状态监测 操作日志查看系统操作日志 精品文档 11欢迎下载 功能类别功能类别功能名称功能名称功能描述功能描述 电子地图显 示 列表显示中心端设置所需监控的地图 并显示登陆用户 有权限查看的接入通道 视频监控按权限实时监控所需的通道 可以按 1 4 9 16 窗口监 控 在一个窗口允许选择不同的比例 100 80 60 40 查看监控图像 视频监控 云镜控制对监控通道控制其云台及镜头 图像查看抓图控制包括抓图 停止等控制 录像报警录像报警提 示 提示录像报警信息 日志操作日志查 看 客户端及 IPC 操作日志查看 网络流量统计统计显示统计网络流量并显示其信息 解码画质设 置 用户可以选择不同解码画质 分为普通 好 较好 最 好四档 重启设备允许对设备进行重启 多画面预览允许对设备进行多画面预览 录像回放控 制 在录像或报警查询时结合使用 也可通过该回放控制条 进行图像保存 客户端设置 对话用户允许与其他客户端或中心管理服务器端进行对话 普通设置设置硬盘满时录像文件的保存方式 包括覆盖录像文件 或是停止录像 设置控制一栏中选择通道及所用云台解 码器协议 填写对应的地址 选择波特率大小 实现对 镜头及云台的控制 设置轮巡一栏中选择通道及间隔时 间 实现对通道的轮巡监视 报警设置有报警输入信号时可根据用户实际需要选择报警端口 录像通道和输出端口 前端设备配置 图像设置按通道选择画质及协议等 允许选择固定码流和可变码 流进行实时监控 提示设置视频丢失报警 精品文档 12欢迎下载 定时设置可选择不同的通道和日期进行不同时间段的录像 定时 分为普通录像定时 动态检测定时 外部报警定时 定 时分五个时间段供用户设置 动态检测可选择区域是否设置动态检测 也可根据需要设置区域 的灵敏度等 视频设置设置监控录像画面的视频参数如图像的色调 对比度 亮度 饱和度等 录像查询及 下载 查询提示输入录像时间 通道及查询类型 录像查询和 报警查询 查询结果会出现在对话框中 该查询录像 可以下载 辅助设置包括报警设置 日志信息 升级程序 系统信息 报警 布防 监控窗口 修改密码 轮巡操作 帮助 关于等 功能 6 46 4WebWeb 客户端功能客户端功能 功能类别功能类别功能名称功能名称功能描述功能描述 电子地图显 示 列表显示中心端设置所需监控的地图 并显示登陆用户 有权限查看的接入通道 视频监控按权限实时监控所需的通道 可以按 1 4 9 16 窗口监 控 在一个窗口允许选择不同的比例 100 80 60 40 查看监控图像 视频监控 云镜控制对监控通道控制其云台及镜头 图像查看抓图控制包括抓图 停止等控制 录像查询录像查询及 下载 查询提示输入录像时间 通道及查询类型 录像查询和 报警查询 查询结果会出现在对话框中 精品文档 13欢迎下载 主 体 访问控制 授权数据库 审计 抗抵赖 资 源 标识 认证 完整 保密 传输与存储 6 6系统安全设计系统安全设计 7 17 1安全认证安全认证 在报警与监控系统中 为了保证信息来源的真实可靠 保证信息使用的合 法有效 需要有一种机制来验证系统中各方的真实身份 安全认证是系统正常 运行的保证 它涉及到访问控制 身份认证 数据完整性和安全审计等过程 7 27 2安全模型安全模型 图表图表 2 2 各种安全服务之间的逻辑关系各种安全服务之间的逻辑关系 系统的安全模型如上图所示 其中主体包括人 应用程序 系统程序 设 备等 访问客体包括各种软 硬件资源 身份鉴别必要时可采用双向认证 权限 管理主要是访问控制列表或者其他安全访问策略 下面分别介绍安全认证中的 各种安全服务 7 37 3访问控制策略访问控制策略 系统的访问控制可以表示为一个三元组 主体 客体 操作 精品文档 14欢迎下载 主体是访问的发起者 客体是指资源 是被访问者 而操作则是该主体对 客体发起的访问动作 用户管理的操作具体包括用户和用户组的添加 修改 删除 查询 权限管理的操作具体包括为某一个角色添加 删除 修改功能权限 根据 角色的名称实现角色查询 7 47 4数据完整性保护数据完整性保护 用户获得访问数据信息的权限后 在访问信息时须保证信息在客户端和 Web 服务之间传输的完整性 这一点通过如下方式实现 1 Web 服务器将数据信息返回给客户端时 使用自己的私钥签名 签名 过程含数据完整性保护 2 客户端接收到该信息后 使用 Web 服务器的公钥验证签名 其过程也 就验证了数据信息的完整 7 57 5安全审计安全审计 系统安全审计包含以下内容 1 确定审计事件 包括请求者身份 机构 系统 警员号 进行的操 作 例如 打开文件 使用数据库 以及其他与安全有关的事件 2 记录日志 由 Web 服务器记录相关日志 内容包括 事件的日期和时 间 用户 事件类型 事件是否成功 数据流量等 第第 2 2 章章系统关键技术解决系统关键技术解决 由上面我们可以看到 系统针对关键需求实现方法如下 精品文档 15欢迎下载 1 1系统平台支撑系统平台支撑 系统在架构设计上就分为设备层 服务层 开发层及应用层 设备层的任 务就是解决多种设备的接入及兼容性问题 而开发层的作用就是提供业务逻辑 及服服务连接的 SDK 及相应控件供系统做扩展应用时使用 因此系统在平台上支撑未来的业务发展 在开放性及扩展性上完全支持业 务的发展 2 2系统大数据量接入及存储问题系统大数据量接入及存储问题 系统在架构设计上支持三角形架构 这种架构在保证系统管理及架构上的 统一同时 系统在访问本地资源不用经过中心服务器转发 从而保证在大数据 量接入及存储在局域网上进行 从而保证了系统稳定性及可靠性 3 3系统前端设备远程管理及接入系统前端设备远程管理及接入 系统支持设备故障及报警信息管理 并支持设备巡检及报警信息上传 这 些故障及报警信息可以通过短信 声音等方式通知系统管理员 这种方式使得系统管理员可以随时随地获取系统情况 并采取相应的措施 对前端设备进行维护 保证整个系统 7 24 小时无故障运行 4 4系统设备整合系统设备整合 系统应根据用户需求建议统一设备采购的功能标准 例如都必须具有 D1 编 码功能 编码的清晰度要求 标准要求以及码流要求等 都必须具有一键锁定 功能 都必须支持鼠标操作等等 只有这样 系统管理的设备才能统一为整体 共同向用户提供相应的服务 精品文档 16欢迎下载 第第 3 3 章章硬件设备介绍硬件设备介绍 DH DVRXX04HE TDH DVRXX04HE T 系列系列 嵌入式数字硬盘录像机嵌入式数字硬盘录像机 订货信息 订货信息 DH DVR0404HE TDH DVR0404HE T DH DVR0804HE TDH DVR0804HE T DH DVR1604HE TDH DVR1604HE T 产品特点产品特点 品质全面升级 服务三年质保 支持 VGA HDMI TV 数据同时显示 支持 16 路同步回放 4 路支持 4D1 实时录像 8 路支持 8D1 实时录像 16 路支持 16D1 实时录像 支持全球网络即插即用 支持手机直连 3G 监控 支持所有视频通道网络双码流传输 USB ESATA 网络备份同比录像 80 倍 CIF 速度 精品文档 17欢迎下载 后面板后面板 8 路后面板 16 路后面板 产品参数产品参数 型型 号号 DH DVRXX04HE TDH DVRXX04HE T 主处理器主处理器工业级嵌入式微控制器系统系统 操作系统操作系统嵌入式 LINUX 操作系统 图像编码标准图像编码标准 H 264 视频标准视频标准PAL 625 线 50 场 秒 监视图像质量监视图像质量PAL 制 D1 704 576 回放图像质量回放图像质量PAL 制 QCIF 176 144 CIF 352 288 HD1 352 576 D1 704 576 图像控制图像控制图像质量可调 可变码流和固定码流可选 视频参数视频参数 双码流双码流每个通道可设置双码流 副码流的设置最高分辨率不超过主码流 精品文档 18欢迎下载 图像移动侦测图像移动侦测每画面可设置 396 22 18 个检测区域 可设置多级灵敏度 1 6 档可调 区域遮挡设置区域遮挡设置每路支持 4 个区域遮挡块 编码标准编码标准 G 711A 音频参数音频参数 语音对讲语音对讲双向语音对讲功能 录像方式录像方式支持手动 自动 运动检测 告警触发录像模式 录像保存录像保存本机硬盘 网络 录像速度录像速度 4CIF 25 fps 录像回放录像回放支持 1 2 3 4 N 路回放功能 N 代表设备最高路数 录像管理录像管理 备份方式备份方式支持硬盘 刻录机 U 盘存储和备份 视频输入视频输入4 8 16 路 BNC 接口 视频输出视频输出1 路模拟视频 BNC 接口 1 0Vp p 75ohms 1 路 VGA 输出支持 1280 1024 1024 768 1280 720 800 600 分辨率 1 路 HDMI 输出 支持 1280 1024 1024 768 1280 720 分辨率 抓图功能抓图功能支持 JPEG 抓图功能 环通输出环通输出4 8 16 路模拟视频 BNC 接口 1 0Vp p 75ohms 视视 频频 矩阵输出矩阵输出4 8 16 选 1 视频矩阵输出 音频输入音频输入4 8 16 路线性音频输入音音 频频 音频输出音频输出1 路线性音频输出 报警输入报警输入4 8 16 路报警输入 低电平有效 绿色接线柱接口报报 警警 报警输出报警输出3 路告警输出 继电器触点 1A 24VDC N