资产管理远程监控方案

前 言日照莱特智能科技有限公司是一家集研发、生产、销售、服务为一体的智能化安防科技企业，公司一直洞悉国内外智能科技行业发展最新动态，具有极强的凝聚力、严谨的工作作风和开阔的市场思路。公司自成立以来，始终本着“诚信、务实、合作、进取”的企业理念，着眼于市场需求，高瞻远瞩，产品自我配套，自成体系。主要经营：IC卡智能技术、智能停车场、智能通道闸、智能门禁、智能考勤、智能收费机、智能楼宇对讲、智能“一卡通”应用系统；遥控车库门、电动伸缩门、楼宇对讲门、感应自动门、旋转门、电动挡车道闸等智能机电一体化产品；视频监控、周界防范、智能巡更、防盗报警等智能安防系统；楼宇水电控制等智能化系统；岗亭、交通标志、减速带等交通配套设施，为各界的客户带来全新高科技感受。企业的成功来源于高品质的产品与客户的信赖，公司寻求多层次、全方位的合作模式，共同推广江舜智能科技的应用，使现代建筑能及时享受到智能化和信息化带来的全新品质体验，让未来生活与工作变的更为舒适、安全、高效、节能。莱特智能科技将树立积极务实、高效灵活、健康真诚的全新企业形象，愿与社会各界朋友携手共进，共同创造企业和社会的美好明天。1、 需求分析 甲方的目标是可以随时远程实时浏览下述资产管理公司的资产管理目标相关视频监控资料，并能够回放不低于15天的录像资料。甲方提出的原则是经济性、实用性、前瞻性及可扩展性。二、解决方案整体架构随着数字技术和以IP技术为核心的网络技术的发展，监控系统由原先封闭的模拟系统逐渐向开放和标准的数字化、IP化系统发展。大安防如同早期的监控，从专网向基于IP网络的安防系统发展，无论是安防联动还是安防集成，都离不开IP技术做支撑。这里的IP已经扩展为基于IP网络的传输、通信、存储以及管理为核心的IT技术。根据甲方的目标和要求，我公司采用浙江宇视科技的iVS(IP Video Surveillance)IP智能监控解决方案。宇视科技基于自身在网络技术、多媒体技术及存储技术等领域的长期技术积累，基于各行业拓展的应用经验，推出了iVS（IP Video Surveillance）IP智能监控解决方案，融合摄像机、编码器、混合式DVR、NVR、网络存储设备、管理平台与业务软件以及方案配套的承载网络，成为监控解决方案的端到端服务提供商。三、iVS（IP Video Surveillance）IP智能监控方案的构成与优势宇视科技为客户提供包括视频编解码、管理平台、存储平台、网络平台四大组件的基础网络监控平台，同时还可以提供认证合作伙伴的解决方案产品和宇视科技其它集成通信、信息安全产品，从而为各行各业用户提供一揽子的综合监控解决方案，具备的整体优势包括：产品创新性和高可靠性优势宇视科技继承H3C对产品创新性和电信级高可靠性技术追求，基于深度调研客户需求和长期网络、存储、视频监控产品开发的技术积累，产品的设计阶段融合了众多技术创新与专利落地，集成了客户现有需求和未来需求挖掘，研发阶段以深厚的技术基础、前沿技术探索、先进的测试技术与设备、完善的三权分立质量保证体系，最终交付给用户是贴心、放心、可扩展、可融合的系列化产品。IMOS架构的先进性和可扩展性优势IMOS平台是宇视科技根据多媒体业务系统开发的开放操作系统，融合了200多项专利和上千万行代码，以中间件、数据库、操作系统作为三大业务平面，能够高可靠、高质量、高效率的满足大规模监控联网的各种应用需求，实现产品快速开发、客户化定制。IMOS平台可以满足未来各种多媒体通信业务融合的需求，代表了未来多媒体通信领域的最新技术。丰富的业务组网优势宇视科技继承H3C多年来在网络与安全领域的精耕细作，创新性地将网络的各种技术融合到监控业务系统，电口/SFP星型组网、POE、EPON、RRPP、UNP、NAT穿越等等各种丰富的网络接入方式，涵盖了客户各种网络使用现状和业务接入需求，组播、安全等特性的支持方便用户搭建可靠、高效的网络，另外，统一网管、拓扑显示、资产管理等特性方便用户的设备管理和维护。集成应用优势通过发展合作伙伴，从源厂商角度帮助用户解决跨系统联动集成和应用管理方面的问题，而不是由集成商来集成开发，大大降低了项目实施、协调、集成等方面风险，让系统集成和增值应用变得简单可靠，同时大大丰富了系统的各种增值应用，如专业报警、门禁、SCADA、消防、智能分析等系统的融合。四、iVS监控场所联网方案架构广域场所监控的特点是基于广域网构建承载网络，存储分布部署在场所端，监控中心远程访问场所端的实况和存储资源并可以根据需求备份重要图像数据。在设计中首先是场所端NVR设备的选择，同时考虑对原有场所DVR设备的利旧接入。场所监控的典型规模一般从4路到64路不等，既有全数字化建设的新建场所，也有模拟摄像机接入和IPC网络摄像机接入需求的利旧改造类场所。另外，对本地人机维护的需求，一般包括无人值守、有人值守两类，有人值守时主要需求集中在事后回放查阅需求（如电力、金融行业），无人值守通过上级管理平台进行WEB管理。其它需求则包括存储容量和存储可靠性的需求，部分场所监控要求3个月以上的长时间高可靠存储，需要应用到RAID5等硬盘保护技术。针对这些需求，宇视提供了多款混合式DVR/NVR产品可供选择。针对广域联网的特点，宇视推出的iVS监控广域场所联网方案具有下列特点： 先进的系统架构采用NGN信令媒体独立控制的设计架构，并支持集群与负载均衡功能、双机和N+1热备特性，减少系统的数据耦合性，提高系统稳定性；支持故障后的业务恢复功能；支持双网络组网。 丰富的监控业务全格式、全分辨率的视频业务解码；单播、组播传输可选；TCP、UDP传输可选；多码流可选；实况预览、轮切、组切、电视墙、全景拼接、透雾优化；录像查询、回放、下载、本地录像、本地抓图、即时回放；支持VOD点播回放和下载的功能，多倍速前进/后退，支持即时回放功能；支持多路同步回放；支持切片回放；支持录像书签管理与检索功能；支持游标检索回放功能；全协议云台控制，预置位、巡航、看守位、抢占；语音对讲、语音广播、客户端语音对讲；支持矢量地图、位图的电子地图，以及基于电子地图的全业务操作和展示；丰富的告警管理布/撤防与联动，支持告警预案。 简单时尚的操作页面UI界面设计友好易用，单业务操作不超过3步，支持界面自定义设置；Logo、厂商标记可定制；支持全屏、多种模式的多分屏，；支持业务一键式场景恢复和业务收藏夹。 丰富的设备管理服务管理平台支持基于SNMP协议的设备管理；支持批量增加、批量升级、基于通道的模板配置、电视墙管理、统一网管、拓扑管理等特性方便用户的设备管理，设备状态报表统计、检索、资产管理等特性方便用户的设备维护。 完善的网络适应性特性全系列编码器、IPC具有完善的网络适应性特性，实况数据和存储数据支持UDP、TCP两种传输协议可选以适应不同质量的传输网络；前端具有双流、三流的编码能力，与实况、存储两个业务可以任意指定，能够满足用户不同的业务需求；另外，前端还支持支持自动降码率特性，能够根据接收端的丢包情况自动调整码率、帧率，从而提高业务的网络适应性。 简单易部署的NAT穿越特性宇视根据长期在网络、安全和视频领域的经验积累，创新地提出自主知识产权UNP技术。位于各个场所私网内的设备与集团总部的防火墙或者路由器建立UNP连接。无需在公网部署服务器，无需在私网内部署多余的服务器，完成公网到私网、私网到公网、私网到公网再到私网等任意方向的NAT穿越，让一切NAT穿越变得简单设计、简单部署、安全、稳定。 分布式存储与存储可靠性支持录像统一备份功能，并支持完善的备份计划和备份生命周期管理；支持实况图像流转存，并支持完善的转存计划；支持N+M存储资源故障备份；支持前端缓存和缓存补录的方式提高网络异常情况下的录像备份；重要监控点的图像采用双直存的形式一份存储在场所本地，一份存储在集团数据中心，通过实时图像异地同时存储提高录像的可靠性。 灵活的扩容策略通过堆叠、虚拟化等技术达到管理规模的无级扩容，保护用户投资，让用户可以逐步建设监控系统。且存储系统支持外挂存储扩展柜，通过DM组件的存储集群管理系统，还可以对存储资源进行扩容，从而扩展录像的流存期。 丰富强大的本地人机管理能力DVR/NVR具有完善的本地人机管理能力，支持高达32路的前端管理能力，通过堆叠或者管理软件能达到512路的前端管理能力，且具有强大的视频解码和预览能力，能满足本地视频资源的1:1预览需求。五、方案组件描述前端系统包括摄像机、监听头、对讲设备、报警探头等组成，其中编码器、网络摄像机由宇视提供。1. 编码器编码器接入摄像机和监听设备的视音频信号，并将其转换压缩为数字信号传送到监控中心。支持移动侦测报警，支持通过RS485口对云台、球机的控制，支持接入对讲设备和报警输入输出设备，满足监视监听、云镜控制、对讲和报警接收联动的基本需求。支持实时流和存储流双流输出，支持端到端的IPSAN架构网络存储，同时支持本地缓存，当网络故障时可以保存图像信息。宇视科技提供多种室内室外的单路、多路编码器适应不同的视频汇聚需求，其中用于户外监控的编码器均提供内嵌的EPON接口卡和双SFP子卡，可构建EPON星型或树型网络和RRPP环网，针对室内监控可以采用高密度的多路编码器实现高密度视频接入接入，针对高清视频可以采用室外高清编码器实现HD-SDI系统的接入。另外，室外单路/多路编码器可以提供插框实现室外设备箱的集中部署。2. 网络摄像机网络摄像机集成了摄像机和编码器的功能，直接实现采集图像的IP压缩。支持移动侦测报警，支持通过RS485口对云台、球机的控制，支持接入对讲设备和报警输入输出设备，满足监视监听、云镜控制、对讲和报警接收联动的基本需求。支持实时流和存储流双流输出，支持端到端的IPSAN架构网络存储，同时支持本地缓存，当网络故障时可以保存图像信息。宇视科技提供多种720P、1080P的枪机、半球、球机，针对夜景监控需求提供红外网络摄像机的选择，全系列IPC支持电口、POE、EPON接口卡、SFP接入等适应不同的网络接入需求，全系列IPC支持Onvif标准。3. DVR/NVR商业NVR和DVR的分布式部署、本地化存储，将存储与信令处理、媒体转发处理相分离，且可以用来减少前端存储占用的带宽。针对本地分控中心显示需求，可以提供HDMI、VGA、BNC等多路视频接口的独立输出，支持1080P、720P的显示分辨率；针对高密度高清图像的存储需求和大容量的存储流存期需求，提供最大120块的硬盘插入能力、3TB硬盘的支持能力和扩展柜的接入能力；针对录像的高可用性需求和高可靠性需求，提供完善的RAID磁盘保护技术，与中心的双存储和重要录像的备份，还可以实现异地存储备份，提高录像的稳定性和可靠性。另外，内置流媒体服务器和VOD服务器，内置IMOS管理平台，支持系统管理、设备管理、用户权限管理、监控业务、多域、客户端功能。监控中心1. 管理平台管理平台主要包括VM8500视频管理服务器、DM8500数据管理服务器和MS8500媒体交换服务器。VM8500用于整个系统的认证注册管理、系统设备管理并提供WEB服务，包括全系统的认证、管理、配置、控制、报警等服务，是整个监控业务系统的核心信令服务器，并可以通过双机热备和N+1备份等方式进行业务系统的冗余保护。DM8500主要用于构建监控存储业务的集群系统，提供各种高级存储服务和VOD点播服务，如备份管理、存储生命周期管理、缓存补录管理等。MS8500主要用于构建监控媒体流的集群系统，提供非监控专网单播客户对监控专网组播视频源的转换访问和分发服务。当需要接入第三方前端设备时，可以选配DA3.0软件实现对原有场所第三方设备的信令和媒体接入。通过配置SDC 3.0万能解码软件可以同时实现宇视全系前端产品的解码上墙和原有场所DVR非标图像的解码上墙。2. 网络存储网络存储盘阵网络存储服务主要由VX1500、VX1600网络存储设备来担任，允许前端编码器通过iSCSI协议将压缩的数字视频信息以裸数据块的方式写入IPSAN盘阵中，实现端到端的IPSAN存储，可以被DM3.0统一管理配置并提供检索查询服务。强大的存储全交换架构和全面的RAID冗余技术、磁盘热备技术引擎能够提供超大规模路数的监控存储带宽和99.999的电信级高可用性，通过扩展柜可以提供满规格256路高清724小时的长达34天存储流存期，并且结合DM存储管理集群系统可以扩展到更长的流存期，内嵌的VOD点播服务功能节省DM部署。3. 电视墙中心可以配置DC1801-FH单路高清解码器或DC2004FF四路标清解码器，接收WEB客户端通过视频管理服务器发来的指令，实现将前端各种格式H3C系列编码器传送过来的压缩图像还原解码成模拟图像接入中心电视墙，通过客户端的灵活控制和系统报警联动，实现数字矩阵的功能。承载网络为适应场所联网的广域网低带宽的接入需求，场所部署DVR/NVR做本地化存储，向集团仅提供低码率的单路实况、多路图像融合为一路的虚拟通道编码图像、录像回放与下载业务。场所前端接入类型多样化选择，包括星型接入、EPON接入、RRPP接入等。考虑到监控前端主要以室内的密集部署为主，星型接入以施工方便、POE供电方便、节省建设成本等优势得到广泛应用。集团广域网出口处部署媒体转发服务器，将前端接收到的码流在集团的企业内网内做多流复制，避免前端发送多路重复码流，节省前端接入带宽。企业内网搭建全千兆的汇聚和核心网络，以双链路、双主控、双核心提高网络冗余热备能力，以虚拟化技术提高网络扩展能力和易管理能力，最终提供无阻塞的IP承载网络。六、针对本项目的详细配置说明本项目要求需要通过广域网将散布市内的10个需要监管的资产管理公司和资产管理总公司连通起来，通过总公司监控中心和其他客户端实时监管和录像调阅。整个个网络架构要具有高性能、高可靠、高扩展的保证。项目推荐采用两层拓扑核心结构：核心、接入分层设计。核心层负责公司内部的监控数据中心和分控中心的网络。接入层通过ADSL、VDSL、FTTx等方式接入广域网，并与公司建立端到端的VPN隧道。接入网络设计1. 组网方式需求分析1、 每个所需监管公司，计划部署4个监控点，后续将扩容至更多；2、监控场景需求：店容、店貌、收银台、仓库、出入口等；3、联网场所内有同时浏览网页的需求；4、分支机构供外派员工移动办公使用，包括办公用PC、打印机、室内监控等；5、广域网带宽由集团统一部署，由于全省需要联网的场所多，不可能建大规模、高带宽的广域网接入，大部分部署性价比高的ADSL链路。2. 接入网络设计针对场所联网多、单场所设备少的应用情况，在联网场所出口处部署家用SOHO路由器做NAT（上图场所1），场所内的设备均作为NAT私网接入局域网。场所部署混合式DVR/NVR，DVR/NVR使用私网地址通过NAT与集团的VPN网关建立UNP端到端连接。IPC与本地DVR/NVR的私网地址通信并存储。针对场所联网少、单场所设备多的应用情况，分支机构使用企业SMB路由器接入的方式（上图场所2），与集团的VPN网关建立VPN端到端隧道。集团总部需要在企业内网内发布各个场所的路由。如果场所与集团中还有NAT的话（在跨运营商部署的情况下很常见），上述的VPN选择为L2TP VPN。3. 接入网络拓展能力单场所内可以在ECR/NVR的管理范围内扩容接入路数。可以扩容至32路数字、模拟监控的接入。分支机构的扩容能力受限于接入带宽，其他无限制。核心网络设计1. 组网需求分析集团数据中心作为整个视频监控基础承载网的核心，承担着整个网络内部的所有语音、视频、数据等各种IP流量的汇总、主要是大量视频频数据。故作为核心层交换机设备不仅要求能提供大容量、无阻塞的数据交换，还需具备持续扩展的能力，支持高密度的万兆接口、分布式缓存机制、精细化QoS等。还要考虑网络的高扩展性及高性能，核心交换机需具备主控引擎和交换网板硬件物理分离的先进架构和交换机虚拟化的先进特性。两台核心设备互为备份，其中任何一台核心交换机或核心交换机上的板卡出现故障后，正常工作的核心交换机能够立即接管故障核心交换机所有交换工作。在两台核心交换机都正常工作时能够对数据流量进行负载均衡，两台核心交换机同时承担核心网络数据交换工作。每台核心设备配置两块主控引擎，保证单台设备主控冗余。2. 核心网络设计数据中心交换机承担更多的数据交换与转发作用，使用S5800；监控中心使用S5500，上行与数据中心的S5800连接；广域网出口部署SR66，单块业务板可以接收2000个VPN实例，并支持2Gbps的转发带宽。3. 核心网络拓展能力考虑到后期监控系统的扩容，广域网出口路由器可以扩容2000个场所。13 / 16七、售后服务承诺书 日照莱特智能科技有限公