资产管理远程监控方案VIP

前 言 日照莱特智能科技有限公司是一家集研发、生产、销售、服务为一体 的智能化安防科技企业，公司一直洞悉国内外智能科技行业发展最新动态， 具有极强的凝聚力、严谨的工作作风和开阔的市场思路。 公司自成立以来，始终本着“诚信、务实、合作、进取”的企业理念， 着眼于市场需求，高瞻远瞩，产品自我配套，自成体系。主要经营：主要经营：ICIC 卡卡 智能技术、智能停车场、智能通道闸、智能门禁、智能考勤、智能收费机、智能技术、智能停车场、智能通道闸、智能门禁、智能考勤、智能收费机、 智能楼宇对讲、智能智能楼宇对讲、智能“一卡通一卡通”应用系统；遥控车库门、电动伸缩门、楼应用系统；遥控车库门、电动伸缩门、楼 宇对讲门、感应自动门、旋转门、电动挡车道闸等智能机电一体化产品；宇对讲门、感应自动门、旋转门、电动挡车道闸等智能机电一体化产品； 视频监控、周界防范、智能巡更、防盗报警等智能安防系统；楼宇水电控视频监控、周界防范、智能巡更、防盗报警等智能安防系统；楼宇水电控 制等智能化系统；岗亭、交通标志、减速带等交通配套设施制等智能化系统；岗亭、交通标志、减速带等交通配套设施，为各界的客 户带来全新高科技感受。 企业的成功来源于高品质的产品与客户的信赖，公司寻求多层次、全 方位的合作模式，共同推广江舜智能科技的应用，使现代建筑能及时享受 到智能化和信息化带来的全新品质体验，让未来生活与工作变的更为舒适、 安全、高效、节能。 莱特智能科技将树立积极务实、高效灵活、健康真诚的全新企业形象， 愿与社会各界朋友携手共进，共同创造企业和社会的美好明天。 1、需求分析需求分析 甲方的目标是可以随时远程实时浏览下述资产管理公司的资产管理目标相关 视频监控资料，并能够回放不低于 15 天的录像资料。甲方提出的原则是经济性、 实用性、前瞻性及可扩展性。 二、解决方案整体架构二、解决方案整体架构 随着数字技术和以 IP 技术为核心的网络技术的发展，监控系统由原先封闭的模拟 系统逐渐向开放和标准的数字化、IP 化系统发展。大安防如同早期的监控，从专网向 基于 IP 网络的安防系统发展，无论是安防联动还是安防集成，都离不开 IP 技术做支撑。 这里的 IP 已经扩展为基于 IP 网络的传输、通信、存储以及管理为核心的 IT 技术。 根据甲方的目标和要求，我公司采用浙江宇视科技的 iVS(IP Video Surveillance)IP 智能监控解决方案。宇视科技基于自身在网络技术、多媒体技术及存储技术等领域的 长期技术积累，基于各行业拓展的应用经验，推出了 iVS（IP Video Surveillance）IP 智 能监控解决方案，融合摄像机、编码器、混合式 DVR、NVR、网络存储设备、管理平 台与业务软件以及方案配套的承载网络，成为监控解决方案的端到端服务提供商。 三、三、iVS（IP Video Surveillance）IP 智能监控方案的构成与优势智能监控方案的构成与优势 宇视科技为客户提供包括视频编解码、管理平台、存储平台、网络平台四大组件的 基础网络监控平台，同时还可以提供认证合作伙伴的解决方案产品和宇视科技其它集 成通信、信息安全产品，从而为各行各业用户提供一揽子的综合监控解决方案，具备 的整体优势包括： 产品创新性和高可靠性优势产品创新性和高可靠性优势 宇视科技继承 H3C 对产品创新性和电信级高可靠性技术追求，基于深度调研客户 需求和长期网络、存储、视频监控产品开发的技术积累，产品的设计阶段融合了众多 技术创新与专利落地，集成了客户现有需求和未来需求挖掘，研发阶段以深厚的技术 基础、前沿技术探索、先进的测试技术与设备、完善的三权分立质量保证体系，最终 交付给用户是贴心、放心、可扩展、可融合的系列化产品。 IMOS 架构的先进性和可扩展性优势架构的先进性和可扩展性优势 IMOS 平台是宇视科技根据多媒体业务系统开发的开放操作系统，融合了 200 多项 专利和上千万行代码，以中间件、数据库、操作系统作为三大业务平面，能够高可靠、 高质量、高效率的满足大规模监控联网的各种应用需求，实现产品快速开发、客户化 定制。IMOS 平台可以满足未来各种多媒体通信业务融合的需求，代表了未来多媒体通 信领域的最新技术。 丰富的业务组网优势丰富的业务组网优势 宇视科技继承 H3C 多年来在网络与安全领域的精耕细作，创新性地将网络的各种 技术融合到监控业务系统，电口/SFP 星型组网、POE、EPON、RRPP、UNP、NAT 穿 越等等各种丰富的网络接入方式，涵盖了客户各种网络使用现状和业务接入需求，组 播、安全等特性的支持方便用户搭建可靠、高效的网络，另外，统一网管、拓扑显示、 资产管理等特性方便用户的设备管理和维护。 集成应用优势集成应用优势 通过发展合作伙伴，从源厂商角度帮助用户解决跨系统联动集成和应用管理方面的 问题，而不是由集成商来集成开发，大大降低了项目实施、协调、集成等方面风险， 让系统集成和增值应用变得简单可靠，同时大大丰富了系统的各种增值应用，如专业 报警、门禁、SCADA、消防、智能分析等系统的融合。 四、四、iVS 监控场所联网方案架构监控场所联网方案架构 广域场所监控的特点是基于广域网构建承载网络，存储分布部署在场所端，监控中 心远程访问场所端的实况和存储资源并可以根据需求备份重要图像数据。在设计中首 先是场所端 NVR 设备的选择，同时考虑对原有场所 DVR 设备的利旧接入。 场所监控的典型规模一般从 4 路到 64 路不等，既有全数字化建设的新建场所，也 有模拟摄像机接入和 IPC 网络摄像机接入需求的利旧改造类场所。另外，对本地人机 维护的需求，一般包括无人值守、有人值守两类，有人值守时主要需求集中在事后回 放查阅需求（如电力、金融行业） ，无人值守通过上级管理平台进行 WEB 管理。其它 需求则包括存储容量和存储可靠性的需求，部分场所监控要求 3 个月以上的长时间高 可靠存储，需要应用到 RAID5 等硬盘保护技术。针对这些需求，宇视提供了多款混合 式 DVR/NVR 产品可供选择。 主控中心移动用户 前端场所-无人值守 前端场所-有人值守，部分预览 前端场所-混合接入，有人值守，全预览 前端场所-有人值守，全预览 前端场所-无人值守 广 域 网 WEB客户端WEB客户端WEB客户端 电视墙电视墙 DC SDC HDMI DVI/VGA HDMI CVBS VM5500 高清/标清IP摄像机 ONVIF IP摄像机 编码器 ISC3000-S 高清/标清IP摄像机 ONVIF IP摄像机 ISC3500-S 监视器 CVBS HDMI 显示器 高清/标清IP摄像机 ONVIF IP摄像机 ECR3308-HF ECR3316-HF 监视器 CVBS HDMI 显示器 高清/标清IP摄像机 ONVIF IP摄像机 ISC3500-E 监视器 CVBS HDMI 显示器 模拟摄像机 高清/标清IP摄像机 ONVIF IP摄像机 编码器 VPN接入 ISC6000+扩展柜 ISC6500+扩展柜 针对广域联网的特点，宇视推出的 iVS 监控广域场所联网方案具有下列特点： 先进的系统架构先进的系统架构 采用 NGN 信令媒体独立控制的设计架构，并支持集群与负载均衡功能、双机和 N+1 热备特性， 减少系统的数据耦合性，提高系统稳定性；支持故障后的业务恢复功能；支持双网络组网。 丰富的监控业务丰富的监控业务 全格式、全分辨率的视频业务解码；单播、组播传输可选；TCP、UDP 传输可选；多码流可选； 实况预览、轮切、组切、电视墙、全景拼接、透雾优化；录像查询、回放、下载、本地录像、本地 抓图、即时回放；支持 VOD 点播回放和下载的功能，多倍速前进/后退，支持即时回放功能；支持 多路同步回放；支持切片回放；支持录像书签管理与检索功能；支持游标检索回放功能；全协议云 台控制，预置位、巡航、看守位、抢占；语音对讲、语音广播、客户端语音对讲；支持矢量地图、 位图的电子地图，以及基于电子地图的全业务操作和展示；丰富的告警管理布/撤防与联动，支持 告警预案。 简单时尚的操作页面简单时尚的操作页面 UI 界面设计友好易用，单业务操作不超过 3 步，支持界面自定义设置；Logo、厂商标记可定 制；支持全屏、多种模式的多分屏， ；支持业务一键式场景恢复和业务收藏夹。 丰富的设备管理服务丰富的设备管理服务 管理平台支持基于 SNMP 协议的设备管理；支持批量增加、批量升级、基于通道的模板配置、 电视墙管理、统一网管、拓扑管理等特性方便用户的设备管理，设备状态报表统计、检索、资产管 理等特性方便用户的设备维护。 完善的网络适应性特性完善的网络适应性特性 全系列编码器、IPC 具有完善的网络适应性特性，实况数据和存储数据支持 UDP、TCP 两种传 输协议可选以适应不同质量的传输网络；前端具有双流、三流的编码能力，与实况、存储两个业务 可以任意指定，能够满足用户不同的业务需求；另外，前端还支持支持自动降码率特性，能够根据 接收端的丢包情况自动调整码率、帧率，从而提高业务的网络适应性。 简单易部署的简单易部署的 NAT 穿越特性穿越特性 宇视根据长期在网络、安全和视频领域的经验积累，创新地提出自主知识产权 UNP 技术。位 于各个场所私网内的设备与集团总部的防火墙或者路由器建立 UNP 连接。无需在公网部署服务器， 无需在私网内部署多余的服务器，完成公网到私网、私网到公网、私网到公网再到私网等任意方向 的 NAT 穿越，让一切 NAT 穿越变得简单设计、简单部署、安全、稳定。 分布式存储与存储可靠性分布式存储与存储可靠性 支持录像统一备份功能，并支持完善的备份计划和备份生命周期管理；支持实况图像流转存， 并支持完善的转存计划；支持 N+M 存储资源故障备份；支持前端缓存和缓存补录的方式提高网络 异常情况下的录像备份；重要监控点的图像采用双直存的形式一份存储在场所本地，一份存储在集 团数据中心，通过实时图像异地同时存储提高录像的可靠性。 灵活的扩容策略灵活的扩容策略 通过堆叠、虚拟化等技术达到管理规模的无级扩容，保护用户投资，让用户可以逐步建设监控 系统。且存储系统支持外挂存储扩展柜，通过 DM 组件的存储集群管理系统，还可以对存储资源进 行扩容，从而扩展录像的流存期。 丰富强大的本地人机管理能力丰富强大的本地人机管理能力 DVR/NVR 具有完善的本地人机管理能力，支持高达 32 路的前端管理能力，通过堆叠或者管 理软件能达到 512 路的前端管理能力，且具有强大的视频解码和预览能力，能满足本地视频资源的 1:1 预览需求。 五、方案组件描述五、方案组件描述 前前端端系系统统 包括摄像机、监听头、对讲设备、报警探头等组成，其中编码器、网络摄像机由宇视提供。 1.编码器编码器 编码器接入摄像机和监听设备的视音频信号，并将其转换压缩为数字信号传送到监控中心。支 持移动侦测报警，支持通过 RS485 口对云台、球机的控制，支持接入对讲设备和报警输入输出设 备，满足监视监听、云镜控制、对讲和报警接收联动的基本需求。支持实时流和存储流双流输出， 支持端到端的 IPSAN 架构网络存储，同时支持本地缓存，当网络故障时可以保存图像信息。 宇视科技提供多种室内室外的单路、多路编码器适应不同的视频汇聚需求，其中用于户外监控 的编码器均提供内嵌的 EPON 接口卡和双 SFP 子卡，可构建 EPON 星型或树型网络和 RRPP 环网， 针对室内监控可以采用高密度的多路编码器实现高密度视频接入接入，针对高清视频可以采用室外 高清编码器实现 HD-SDI 系统的接入。另外，室外单路/多路编码器可以提供插框实现室外设备箱的 集中部署。 2.网络摄像机网络摄像机 网络摄像机集成了摄像机和编码器的功能，直接实现采集图像的 IP 压缩。支持移动侦测报警， 支持通过 RS485 口对云台、球机的控制，支持接入对讲设备和报警输入输出设备，满足监视监听、 云镜控制、对讲和报警接收联动的基本需求。支持实时流和存储流双流输出，支持端到端的 IPSAN 架构网络存储，同时支持本地缓存，当网络故障时可以保存图像信息。 宇视科技提供多种 720P、1080P 的枪机、半球、球机，针对夜景监控需求提供红外网络摄像机 的选择，全系列 IPC 支持电口、POE、EPON 接口卡、SFP 接入等适应不同的网络接入需求，全系 列 IPC 支持 Onvif 标准。 3.DVR/NVR 商业 NVR 和 DVR 的分布式部署、本地化存储，将存储与信令处理、媒体转发处理相分离， 且可以用来减少前端存储占用的带宽。针对本地分控中心显示需求，可以提供 HDMI、VGA、BNC 等多路视频接口的独立输出，支持 1080P、720P 的显示分辨率；针对高密度高清图像的存储需求和 大容量的存储流存期需求，提供最大 120 块的硬盘插入能力、3TB 硬盘的支持能力和扩展柜的接入 能力；针对录像的高可用性需求和高可靠性需求，提供完善的 RAID 磁盘保护技术，与中心的双存 储和重要录像的备份，还可以实现异地存储备份，提高录像的稳定性和可靠性。另外，内置流媒体 服务器和 VOD 服务器，内置 IMOS 管理平台，支持系统管理、设备管理、用户权限管理、监控业 务、多域、客户端功能。 监监控控中中心心 1.管理平台管理平台 管理平台主要包括 VM8500 视频管理服务器、DM8500 数据管理服务器和 MS8500 媒体交换服 务器。 VM8500 用于整个系统的认证注册管理、系统设备管理并提供 WEB 服务，包括全系统的认证、 管理、配置、控制、报警等服务，是整个监控业务系统的核心信令服务器，并可以通过双机热备和 N+1 备份等方式进行业务系统的冗余保护。 DM8500 主要用于构建监控存储业务的集群系统，提供各种高级存储服务和 VOD 点播服务， 如备份管理、存储生命周期管理、缓存补录管理等。 MS8500 主要用于构建监控媒体流的集群系统，提供非监控专网单播客户对监控专网组播视频 源的转换访问和分发服务。 当需要接入第三方前端设备时，可以选配 DA3.0 软件实现对原有场所第三方设备的信令和媒 体接入。通过配置 SDC 3.0 万能解码软件可以同时实现宇视全系前端产品的解码上墙和原有场所 DVR 非标图像的解码上墙。 2.网络存储网络存储盘阵网络存储网络存储盘阵 网络存储服务主要由 VX1500、VX1600 网络存储设备来担任，允许前端编码器通过 iSCSI 协 议将压缩的数字视频信息以裸数据块的方式写入 IPSAN 盘阵中，实现端到端的 IPSAN 存储，可以 被 DM3.0 统一管理配置并提供检索查询服务。强大的存储全交换架构和全面的 RAID 冗余技术、 磁盘热备技术引擎能够提供超大规模路数的监控存储带宽和 99.999的电信级高可用性，通过扩展 柜可以提供满规格 256 路高清 724 小时的长达 34 天存储流存期，并且结合 DM 存储管理集群系 统可以扩展到更长的流存期，内嵌的 VOD 点播服务功能节省 DM 部署。 3.电视墙电视墙 中心可以配置 DC1801-FH 单路高清解码器或 DC2004FF 四路标清解码器，接收 WEB 客户 端通过视频管理服务器发来的指令，实现将前端各种格式 H3C 系列编码器传送过来的压缩图像还 原解码成模拟图像接入中心电视墙，通过客户端的灵活控制和系统报警联动，实现数字矩阵的功能。 承承载载网网络络 为适应场所联网的广域网低带宽的接入需求，场所部署 DVR/NVR 做本地化存储，向集团仅提 供低码率的单路实况、多路图像融合为一路的虚拟通道编码图像、录像回放与下载业务。场所前端 接入类型多样化选择，包括星型接入、EPON 接入、RRPP 接入等。考虑到监控前端主要以室内的 密集部署为主，星型接入以施工方便、POE 供电方便、节省建设成本等优势得到广泛应用。 集团广域网出口处部署媒体转发服务器，将前端接收到的码流在集团的企业内网内做多流复制， 避免前端发送多路重复码流，节省前端接入带宽。企业内网搭建全千兆的汇聚和核心网络，以双链 路、双主控、双核心提高网络冗余热备能力，以虚拟化技术提高网络扩展能力和易管理能力，最终 提供无阻塞的 IP 承载网络。 六六、针对本项目的详细配置说明、针对本项目的详细配置说明 本项目要求需要通过广域网将散布市内的 10 个需要监管的资产管理公司和资产管理总公司连 通起来，通过总公司监控中心和其他客户端实时监管和录像调阅。整个个网络架构要具有高性能、 高可靠、高扩展的保证。 项目推荐采用两层拓扑核心结构：核心、接入分层设计。核心层负责公司内部的监控数据中心 和分控中心的网络。接入层通过 ADSL、VDSL、FTTx 等方式接入广域网，并与公司建立端到端的 VPN 隧道。 接接入入网网络络设设计计 1.组网方式需求分析组网方式需求分析 1、 每个所需监管公司，计划部署 4 个监控点，后续将扩容至更多； 2、监控场景需求：店容、店貌、收银台、仓库、出入口等； 3、联网场所内有同时浏览网页的需求； 4、分支机构供外派员工移动办公使用，包括办公用 PC、打印机、室内监控等； 5、广域网带宽由集团统一部署，由于全省需要联网的场所多，不可能建大规模、高带宽的广 域网接入，大部分部署性价比高的 ADSL 链路。 2.接入网络设计接入网络设计 针对场所联网多、单场所设备少的应用情况，在联网场所出口处部署家用 SOHO 路由器做 NAT（上图场所 1） ，场所内的设备均作为 NAT 私网接入局域网。场所部署混合式 DVR/NVR，DVR/NVR 使用私网地址通过 NAT 与集团的 VPN 网关建立 UNP 端到端连接。IPC 与 本地 DVR/NVR 的私网地址通信并存储。 针对场所联网少、单场所设备多的应用情况，分支机构使用企业 SMB 路由器接入的方式（上 图场所 2） ，与集团的 VPN 网关建立 VPN 端到端隧道。集团总部需要在企业内网内发布各个场所 的路由。如果场所与集团中还有 NAT 的话（在跨运营商部署的情况下很常见） ，上述的 VPN 选择 为 L2TP VPN。 3.接入网络拓展能力接入网络拓展能力 单场所内可以在 ECR/NVR 的管理范围内扩容接入路数。可以扩容至 32 路数字、模拟监控的 接入。分支机构的扩容能力受限于接入带宽，其他无限制。 核核心心网网络络设设计计 1.组网需求分析组网需求分析 集团数据中心作为整个视频监控基础承载网的核心，承担着整个网络内部的所有语音、视频、 数据等各种 IP 流量的汇总、主要是大量视频频数据。故作为核心层交换机设备不仅要求能提供大 容量、无阻塞的数据交换，还需具备持续扩展的能力，支持高密度的万兆接口、分布式缓存机制、 精细化 QoS 等。还要考虑网络的高扩展性及高性能，核心交换机需具备主控引擎和交换网板硬件 物理分离的先进架构和交换机虚拟化的先进特性。 两台核心设备互为备份，其中任何一台核心交换机或核心交换机上的板卡出现故障后，正常工 作的核心交换机能够立即接管故障核心交换机所有交换工作。在两台核心交换机都正常工作时能够 对数据流量进行负载均衡，两台核心交换机同时承担核心网络数据交换工作。每台核心设备配置两 块主控引擎，保证单台设备主控冗余。 2.核心网络设计核心网络设计 数据中心交换机承担更多的数据交换与转发作用，使用 S5800；监控中心使用 S5500，上行与 数据中心的 S5800 连接；广域网出口部署 SR66，单块业务板可以接收 2000 个 VPN 实例，并支持 2Gbps 的转发带宽。 3.核心网络拓展能力核