金库视频联网监控分布式解决方案.doc

金融系统安全视频监控联网解决方案设计单位：北京博康天成科技术有限公司目 录第一章 总 则4第二章 总体原则和系统设计思想42.1 总体规划原则52.2 遵守标准原则52.3 系统集成原则52.4 系统设备安全原则52.5 系统安全管理原则62.6 工作流程原则62.7 系统设计思想72.7.1可靠性72.7.2先进性72.7.3 方便性82.7.4 适用性82.7.5 网络监控中心平台兼容性及特点9第三章 设计标准依据10第四章 设备选型原则11第五章 金库视频监控及报警系统需求12第六章系统工作流程示意图13第七章系统设计147.1 分布式存储系统构成147.2系统流程说明147.2.1 监控场所描述147.2.2 本地传输及图像存储147.2.3 本地图像上传147.2.4 上下传图像传输及图像接入157.2.5 存储规划167.2.6 传输码流及图像质量177.3系统流程功能177.3.1 视频监控点177.3.2 视频监控点构成177.3.3 视频监控点基本功能187.3.4 一级监控中心构成与功能187.3.4.1一级监控中心系统构成187.3.4.2 一级监控中心基本功能187.3.5 二级监控中心构成与功能187.3.5.1 二级监控中心系统构成187.3.5.2二级监控中心基本功能187.3.6三级监控中心197.3.6.1三级监控中心197.3.6.2视频监控联网系统逻辑结构197.3.6.3流媒体接入网关结构197.3.7用户分控终端20第八章 网络视频监控综合管理平台软件特性208.1概述208.2产品特点218.3设计思想258.4平台体系结构27第九章 系统组成及平台特点289.1、系统组成289.2、软件功能309.2.1 NDV5002-Manager系统管理服务器软件309.2.2 统一身份认证和权限控制309.2.3 机构管理维护319.2.4 设备管理和监控339.2.5 计划执行和调度359.2.6 报警管理369.2.7 日志管理379.2.8 模板与模板参数设置管理389.2.9 NDV5001S-Monitor 监控管理中心主控软件389.2.10 WEB服务支持软件399.2.11 Matrix网络数字矩阵软件409.2.12 Medium 流媒体服务器软件409.2.13 Storage 网络存储服务器软件42第十章 设备技术选型4410.1 固定摄像机4410.2嵌入式硬盘录像机45第十一章 视频联网监控系统建设配置及预算50第一章 总 则日本NPE（日安电子）视频监控系统是目前最新的全数字视频监控系统，系统主要利用最新的计算机处理技术（计算机图像处理、H.264压缩和MPG4压缩、传输技术，网络技术），将前端的监控摄像机取得的视频图像信号数字化后经编码压缩传输到监控控制中心，再在监控中心将压缩的数字图像信号还原成可供显示的数字图像信号，并在主机显示器上显示。在金融系统营业网点内的出入口、金库、通道、重要区域等安装摄像机对各监控点进行现场实时录像及监视。由于各个监控点范围不同，为了做到大范围监视及不受光线变化的影响，对各监控点均安装配置自动光圈镜头的摄像机，可根据室外光线的变化自动调节解像度，以适合在光线变化时也能摄取清晰的图像，对于室内重点区域监控点均安装配置日夜型两用的摄像机（彩色转黑白摄像机、超低照度彩色转黑白摄像机、红外线灯摄像机等），以适合在夜间光线不足时或黑暗区域也能摄取清晰的图像。闭路监控系统作为金融系统的安全防范主体，起着极为重要的作用，它通过安装的摄像机对重要的通道进/出口进行及时监看，使相关部门能以最简便有效的方式掌握整个金融系统安全的情况，以及确保在发生紧急情况时能马上控制局面。作为管理部门控制的闭路监控系统，一方面应可能满足各种场所的不同需要，另一方面也应避免防碍工作人员侵犯操作的违法手段，因此本闭路监控系统的设计重点在于对金库的监控。总之，该系统的主要目的是防范意外和人身侵害，及犯罪分子的损坏等起到对不法分子的作用，防患于未然，同时在出现意外时能协助有关人员及时采取有效措施。 本系统主要由前端（摄像机）和终端（中央监控系统）两部分组成。前端由安装于各位置的摄像机、镜头、防护罩及支架等组成；终端设备主要由安装在监控室内的数字硬盘录像机、网络视频集中管理主机、彩色监视器（显示器）等组成。 本解决方案以满足实际应用为出发点，考虑到前端本地存储录像即可以保证图像质量。在保证系统效果的同时，以求最大程度降低系统造价。同时系统应具备功能完善、高稳定性、低维护性、可灵活扩容的特点。第二章 总体原则和系统设计思想本系统方案在完全满足前提要求的条件下，贯彻预防为主、防范于未然的方针，结合现今治安监控设计风格、系统特点和前端设备的分布情况，以先进、合理、成熟、安全、稳定、可靠、冗余、高效、高性能价格比、易扩展、易管理为原则，建成一个统一、完整、先进、高可靠性、高安全性的安防体系。在技术上采用现代化成熟的最新技术，进行周密的设计，精心的施工，建成系统先进、适应未来发展、可靠性高、保密性好、网络扩展简便、连接数据处理能力强、系统运行操纵简便的安防系统。2.1 总体规划原则各市、县金融营业网点要根据实际情况，了解当地已建或正在建的视频监控系统和报警联网系统，掌握这些系统的设备种类、接口类型、通信方式、软硬件平台等，制定出各点视频监控系统的总体规划。在制定规划时，要实事求是，量力而行，做到全面规划，突出重点，区别档次，逐步实施，积极推进，边建边用，争取最短时间内初步完成建设任务。2.2 遵守标准原则金融单位视频监控系统要采用内部开放式架构，选用标准化接口和协议，并具有良好的兼容性和可扩展性，系统建设必须遵守金融结构和银行行业有关标准与规范，参照银行视频监控联网系统要求等技术规范要求来组织实施，统一规划，统一标准，抓准备、抓调研、抓指导、抓试点，各营业网点要依据本地的实际情况和经济情况，从不同层次、不同角度、以试点方式带全面地开展视频监控联网系统的建设工作。2.3 系统集成原则规划组建新的银行视频监控系统，要充分考虑和利用现有的报警系统和视频监控系统及传输资源，自下而上，先内后外，坚持先进，兼容传统，实现系统集成和系统互联、资源整合、信息共享。必须把实用性放在第一位，边建设、边整合、边应用、边完善，把系统建设成“实用工程”。通过系统集成与互联，实现“安全、清晰、合理、实用和服务金融”的各项功能，实现跨区域报警与监控的金融警务联动机制，形成城市金融视频联网管理的规模效应。2.4 系统设备安全原则银行视频监控系统的设备必须满足可靠性和安全性要求，设备选型不能选试验产品，要求选先进的市场主流产品，要求选型产品荣誉中国公共安全安防十大知名品牌称号，不求最先进，要求最可靠，要能保证系统不间断运行。选择稳定成熟性的设备，产品讲究进口质量及品牌质量，物优价廉，进口档次国产价格。同时进口设备需在国内设立分厂生产机构和技术服务部、售后服务部，负责做好设备的技术支持，售后服务等工作。对关键的设备、数据和接口应采用冗余设计，要具有故障检测、系统恢复等功能；网络环境下信息传输和数据存储要注重安全，保障系统网络的安全可靠性，避免遭到恶性攻击和数据被非法提取的现像出现。2.5 系统安全管理原则银行视频监控系统应用要体现资源共享、快速反应，形成安全、合理、实用一体化的网络体系。必须加强对系统运行、应用的监督管理，对系统运行、应用安全管理原则如下：a统的用户授权的权限认证管理，每一级金融机构的用户只要在自己所属的共享平台开设帐号、经授权分配权限，可浏览所管辖区各级金融机构的网点视频监控系统相应监控点的实时图像和历史图像。b同级机关的用户经上级机关授权，根据权限可以浏览其他同级金融机构所管辖区的网点视频监控系统的相应监控点的实时图像和历史图像。c经总行授权的用户，可浏览所辖各级金融机构的网点视频监控系统任何监控点的实时图像和历史图像。2.6 工作流程原则银行视频监控系统要与报警联动系统相配合，根据系统的建设、应用和管理的现状，工作流程分为日常管理流程和报警联动与视频监控流程。a日常管理流程：银行视频监控中心接收各报警点与监控点传输的巡检信息、事件信息和视频信息等日常管理信息，银行视频监控中心对以上信息进行鉴别、分类、处理，对要求上传的重要信息上传至上级机关监控中心，上级机关监控中心再做出相应处理。b报警联动与视频监控流程：银行视频监控中心接收到移动点报警、固定点自动报警或人工报警信息，通过自动联动或手控联动银行视频监控系统对警情进行复核，确认后对警情进行处理，对要求上报的重要警情上报至上级监控中心，上级监控中心再做出相应处理。处警完毕后，恢复系统正常状态。c工作流程与流程图按公安部报警与监控系统建设技术指南。2.7 系统设计思想2.7.1可靠性可靠性是安全防范系统设计中的关键，尤其是本工程的特殊性，可靠性更是重中之重，只有使用可靠的技术和设备才有可能发挥出其先进的功能和优势。为此在制作本方案及选用产品时，我们主要考虑以下几点： 在系统设计和设备选型中，首先考虑技术和设备的成熟性，只有经过实际运用的技术和设备，才可以说是成熟的，才具备一定的可靠性。 采用模块化、集散式、分布式、网络化系统构造和控制方式，从系统设计结构形式和控制方式的角度来提高系统总体的可靠性，分散故障风险，降低系统整体故障的可能性。 从整个生命周期全盘评定选用设备的质量。选用便于系统建造施工质量控制、运行故障率低、维护维修方便快捷的设备，以降低系统和设备生命周期的平均故障率。2.7.2先进性当今科学技术发展飞速，新技术、新产品层出不穷，若花巨资建成一个几年之内就要淘汰的落后系统，对于任何单位都是一种极大的浪费，也会影响其安全保卫工作。所以本系统设计方案将系统设计和设备的技术先进性放在非常重要的地位： 系统的先进性首先体现在技术设计思想上，只有系统设计结构的先进才能保障整个系统先进的基础。本方案采用当今最先进的模块化、开放式、集散分布式、网络化的系统设计思想，确保系统最大限度的可靠性和灵活性。 采用当前领先的技术和设备，充分利用目前成熟的模拟式和网络数字化相结合的安防技术和设备，确保本系统在建成时处于先进行列。 充分考虑系统机器设备的扩充性，保证在规模上能满足将来相当长的时间内的扩充需求，高权项监控指挥中心采集视频及数据灵活增容，不会因日益增长的安全需要而不得不淘汰现有的系统，或被迫进行大规模改造。 除了扩充外，系统机器设备的兼容性也是系统先进的重要指标，先进的系统和设备在横向上应具备广泛的兼容性，一方面能兼容多种主流品牌、通讯协议、相同或不同的安防设备，便于广泛利用先进的技术和设备进行系统扩容和升级，另一方面能在通讯协议上广泛兼容相关的其它视频电子系统、报警联动集成系统，以便与其它系统集成为一个先进的一体化系统。 本方案特别考虑了系统技术上的前瞻性。根据当前安防技术的发展趋势，前瞻目前可预见的未来技术，使系统具备在不替换现有设备、不损失前期投资的情况下方便地升级和阔容的能力，最大可能地延长系统的整体寿命周期，确保能在未来较长的年限内充分发挥其功能，为银行提供可靠的安全保障。2.7.3 方便性只有方便的系统才是实用的系统，才能提高工作效率，实现系统的功能目标，降低人力成本和维护成本。本设计充分考虑了如下几点： 确保安全防范工程高性能、高质量的基础上，在系统结构上采用方便性设计，在设备选型上选择操作简便的设备，着重系统的智能化和自动化。 系统及其设备要易学易用，真正做到学用方便、使用方便、维护方便。一般警卫人员经过简单培训即可上岗、操作、复合、处理各种情况和报警事件。2.7.4 适用性先进性、可靠性与方便性往往难以调和，可靠不一定方便，先进意味着价高，物超所值也难免力所不能及，面对相互有一定程度矛盾目标，我方在制定设计方案时，以是否适合用于银行系统做出最后取舍； 我们首先合理、全面、综合评估用户的地位、影响、功能安全要求、传统等诸多因素，排除与之显著冲突的设计和设备，根据我方丰富的设计、工程经验，对安防技术的水平、发展趋势、技术和设备的市场的充分了解，在综合平衡的基础上，以量体裁衣的方式做出针对性的系统设计和设备选型，最贴切的满足系统对安全防范各方要求。 选择性能价格比最佳的产品和系统。高科技现代化时代，衡量适用性的唯一标准是性能价格比，性能价格比差的系统不适合中央音乐学院。 从实际出发，突出实用功能，不追求不必要的高档和豪华，降低总体投资，求得先进性与经济性的完美统一。2.7.5 网络监控中心平台兼容性及特点网络监控中心平台兼容性是以满足各行业客户高可靠性、复杂性和灵活性的视频与安防监控业务管理需求为主要目的，为减少用户增加设备费用，我们在设计系统平台考虑到复杂场所的不同设备，平台系统具有灵活的应用和扩展以方便于如下条件： 强大的网络视频解码软件：多级网络视频编解码监控管理平台软件是专门针对网络环境下分散监控场所将不同种类数字图像设备、安防报警设备集中监控管理的专用平台软件,是一种全数字化、基于网络和高度集中管理的第三代安防管理平台软件。 以满足行业客户高可靠性、复杂性和灵活性的视频与安防监控业务管理需求为主要目的，多级网络视频编解码监控管理平台软件适用于大中型网络视频监控环境下能上传不限路数对视频编码的PC架构DVR（硬盘录像机）、嵌入式DVR（硬盘录像机）、DVS（视频服务器）、IP网络摄像机和报警地点等实现跨地域、全范围内的统一监控、统一存储、统一管理、资源共享；并对用户角色、设备配置、报警关联策略、自定义任务、电子地图、流媒体转发、集中存储、网络数字矩阵、视讯会议等进行集中监控与统一管理。 先进软件的技术：软件兼容基于国内主流视频压缩板卡的PC-DVR、多种嵌入式DVR、DVS和IP网络摄像机，同时支持超过100种的安防周边设备协议，有效的解决了困扰用户进行系统扩充、系统升级 、新旧设备不能兼容，不同品牌设备不能兼容，无法实现集中管理的问题。 先进的平台架构：选择基本上已经成世界上大型企业级网络应用和关键任务应用的首选体系结构的J2EE中间件平台作为系统核心平台，通过J2EE中间件完成系统角色的存取控制模、目录管理、任务管理、规格管理、检索服务、消息传递、数据库接口、通讯安全等基础网络管理功能，同时支持系统WINDOWS系统向UNIX系统迁移，最大限度提高系统的稳定性、可移植性和伸缩性。 优秀的软件体系结构：采用优秀大型IT软件普遍采用的三层软件层次划分的体系结构模型，分别是硬件抽像层， J2EE中间件平台和应用层，其中中间平台提供的工具可以让用户自定义、自创建、自组合很多和用户特定业务相关的业务功能和流程，在保证架构稳定的同时提高灵活性，从而实现对客户需求高质快速的加以满足。 易于集成的Web Service标准接口：采用Web Service标准和XML标准协议，可以和所有第三方支持Web Service标准的各种业务应用系统非常方便的无缝集成，比如和银行业务系统的集成。Web Service是基于网络的、分布式的模块化组件，它执行特定的任务，遵守具体的技术规范，这些规范使得Web Service能与其他兼容的组件进行互操作，它可以使用标准的互联网协议。 真正集中的统一管理：软件具有统一的中心管理服务，采用B/S架构，可以通过任何地方访问中心管理服务实现对系统所有机构、人员、设备、用户角色、设备配置、报警关联策略、自定义任务、电子地图、流媒体转发、集中存储、视讯会议应用服务的集中设置管理，而不是采用相互独立的管理系统。 安全可靠的身份认证和权限管理:支持基于令牌和SSL协议的集中身份认证，采用WebSERVICE标准访问数据库，不直接开发数据库通讯端口，保证身份认证安全可靠。 支持基于角色存取模型的权限管理，可以在不同的组织下配关联角色，并对角色的监控管理权限和界面访问权限进行灵活的授权，再将人员与单个或多个角色加以设置，因此权限管理非常方便，可以满足不同行业应用复杂的需求，由于系统中的所有操作都要由权限管理中心许可，因此任何用户的权限改变能够即时反映到任何一个用户对任何系统的操作。 强大的报警策略管理：基于J2EE自带的消息传递引擎的报警转发服务软件，可以定义报警的获取和分发、报警设置维护、报警关联规则管理、报警动作管理、报警日志管理和报警搜索查询，包括报警文字信息、触发视频弹出、电子地图、语音、报警邮件和短消息报警。第三章 设计标准依据 GB/T5019-94 民用闭路监控电视系统工程技术设计规范 GB50198-1994民用闭路监控电视系统工程技术规范 GB50198-94 闭路电视系统工程技术规范 JGJ/T16-92 建筑电气设计规范 GB/T50314-2000 智能建筑设计标准 GB50174-93 电子计算机机房设计规范 GB50057-94 建筑物防雷设计规范 GBJ232-92 电气装置安装工程施工及验收规范 GB4943-95 信息技术设备（包括电气事务设备）的安全 GAT75-1994 安全防范工程程序与要求 GA308-2001 安全防范系统验收规则 GA/T367-2001视频安全监控系统技术要求 DB33T334-2001 安全防范系统 GBJ232-92 电气装置安装工程施工及验收规范 GB17859-1999计算机信息系统安全保护等级划分准则 GB/T17160-1997 1：500、1：10000、1：2000地形图数字规范 GB/T18019-1999 信息技术包过滤防火墙安全技术要求 GAT388-2002B计算机信息系统安全等级保护管理要求第四章 设备选型原则1) 所选设备具有技术先进性及稳定性，同时选用产品荣誉中国公安部公共安全安防评选十大知名品牌之一，且在国内得到广泛实际应用的成熟的产品，所选产品在行业具有公安部的质量检测报告和生产许可证；设备选择稳定成熟性的进口设备，产品讲究品牌质量档次，国产价格。2) 本方案中选用日本NPE（日安电子）品牌的视频监控系列专业视频监控设备。3) 网络硬件设备选用H.264和MPEG4压缩的硬盘录像机。4) 系统具有确实有效的措施，使系统可靠性得到提高，满足国家规定的工程风险等级和防护级别的要求。5) 系统易管理、易安装、易检测、易维护。6) 设备部件均为标准化、模块化设计，具有良好的兼容性及替代性。7) 设备安装、维护均采用接配套方式，维护简便。8) 选用的全部设备均符合在中国大陆环境条件下使用，设备电压均为三相220VAC，50Hz，保证所有设备接地电势相等；视频系统信号均为PAL制式，每秒25帧，与中国大陆电视制式相同。9) 该系统所选设备均符合至少一项下列国际公认的安全标准（如UL，CSA，CE，IEC，BS，JIS等）和FCC，BS等技术标准。第五章 金库视频监控及报警系统需求银行金库视频监控及报警系统对营业网点的银行营业网点金库内监控、报警装置。系统提供的功能包括：监控功能、存储功能、查询回放、报警功能、电子地图功能、迅速定位功能、网管功能、接口功能等等。 现在需要向客户提供建议方案，方案需要包括组网、监控平台建设成本、前端设备成本，存储空间测算等。客户要求：1、 总行监控中心、支行监控中心以及分理处能够通过广域网监控到各营业网点视频图像。 2、 首期监控中心包括总行、3个支行，总54个营业部。各行管辖区分别为分行管辖区下属18个营业网点，2个总库；地级市支行管辖区为18个营业网点，县级支行下属管辖区为16个营业网点，共合计52个营业网点。3、 每个营业网点金库各安装3台摄象机，一个红外线报警装置，一个紧急按钮装置，共合计为162监控点，54个红外线报警探头，53个紧急按钮，53个报警喇叭。4、 图像质量：CIF/MPG4/25帧。5、 各营业网点实行本地存储，存储时间30天计算；总行实行网络远程视频浏览监控，必要时调用电视墙显示，并总行监控中心同时具有多画面显示、电视墙切换功能。6、 电子地图的调用；7、 网管功能：系统对各子系统运行情况进行综合集中监控管理，时时动态撑握监视及报警情况；监测、记录整个系统的运行状态，包括网络、平台、监控点的运行状态；8、 提供灵活的接口供调用；9、 系统能对主流的视频服务器或H.264硬盘录像机进行接入，对前端各营业网点的图象实行全部接入；10、 提供本身的SDK包供接入到其他系统（比如公安系统）11、 每点接入三个摄像枪，两个在室内，一个在室外；12、 传输主要各营业点提供现有2M带宽传输到总行，视频传输码流采用256KB计算。第六章 系统工作流程示意图第七章 系统设计7.1 分布式存储系统构成各营业网点采用分布式存储系统，由前端红外彩色半球摄像机、嵌入式数字硬盘录像机、监视器等构成，报警系统由紧急按钮（或脚调开关）、双鉴红外探测器、警号、闪灯等构成。7.2系统流程说明7.2.1 监控场所描述根据场所分布视频监控布点要求，视频监控场所区分为两种场所，一种是重要银行营业网点金库监控，另一种是总行的金库。7.2.2 本地传输及图像存储每个营业网点金库接入监控点按三个摄像机接入预算设计，统一采用红外彩色半球摄像机，存储系统采用四路嵌入式网络硬盘录象机作为存储，传输方式采用银行专用广域网网络作为信号传输线路。营业网点金库内的报警系统报警时采集报警信号由嵌入式硬盘录像机通过接收输出报警信号及通过网络传输总行监控中心，同时图像和报警信号通过于监控中心通过数字硬盘录像机存储取证及联动报警通知值班人员告知警情，营业网点监控中心同时开启警号及闪灯并在硬盘录像机上显示提示报警的前端监控点，同时由数字硬盘录像机集中后处理的视频信号输出给监视器进行24小时实时监视。7.2.3 本地图像上传为做好金融联网视频监控的工作中，在总行的监控室是属于一个中型的监控中心，涉及监控点和管理范围极广，由于接入监控点很广泛，少数至几十个监控点多至上百个监控点；所以在图像传输上级时，需具有极大数十兆或数百兆的网络带宽。各营业网点金库的视频数据包上总行时，通过营业点子系统的硬盘录像机的LAN网络接口接入ADSL或广域网网络进行上传数据包到总行进行视频解码综合数据包解码后，总行监控指挥中心同时对下属营业点的上传视频解码综合平台进行数据包解码，同时在本地设立一台代理转播服务器作为硬盘录象机和报警信息上传的转接层。7.2.4 上下传图像传输及图像接入总行监控指挥中心作为一个高权项的监控中心，总行监控指挥中心的视频采集是将分散的各营业点子系统的硬盘录像机的视频数据包进行远程网络集中管理；各营业点子系统的硬盘录像机通过LAN网络接口接入ADSL或广域网网络后，同时通过总行的代理转播服务器结合流媒体转播服务器进行下传数据包到相关领导办公室通过计算机的WEB界面监控，并由总行指挥中心将数据包解码为视频文件和报警信号作为最高权项进行统一监控、统一管理、统一资源共享、统一域名浏览。总行监控指挥中心是一个高权项的管理者，也是一个投资最高管理中心，在本中心主要的设立系统由MONITOR主控工作站、WEB管理服务器、Medium流媒体转播服务器、视频代理转播服务器、网络存储服务器、存储硬盘阵列机、GIS地理信息服务器等构成。MONITOR主控工作站是作为平台软件管理系统、网络数字矩阵系统输出的运行系统，是对前端接入网络数据包进行视频解压为模拟视频输送到电视墙作为大屏幕显示。MONITOR中心主控软件标准管理100路接入视频计算，系统软件采用C/S架构下的监控中心主控软件基本规格。可以监控查询管理嵌入式DVR、PC式DVR、DVS和IP摄像机等设备图像，可以监控管理来自PC式DVR、嵌入式DVR、DVS和IP摄像机接入的防盗、防灾、求助报警信号，并实现报警联动录像。支持双显示器。MONITOR中心主控软件接入管理路数具有灵活扩充功能，系统管理可通过中心主控软件增加管理不同数字接入路数的图像。可增加中心主控软件扩展接入路数管理，每增加一套NDV5001S允许管理多100路不同数字图象。管理服务器作为网络连接监视前端网络设备和数字矩阵主机连接以及用户访问连接等的正常通讯状况；并且通过网络监控中心的WEB管理服务器时，用户远程浏览可以不受时间、地点限制对目标进行实时监控、实时控制、录像回放。管理服务器是WEB客户端软件、中心管理软件、代理服务器软件的运行主部暑，管理服务器作为中心视频接入和远程图像传输的系统管理，主要对视频代理服务、数据管理服务。客户端软件，是采用J2EE标准体系与微核心加插件先进架构，以及远程用户访问B/S架构客户端软件，是对远程用户浏览实现分控授权管理功能，同时对远程用户浏览实现。视频代理服务器软件是为所有嵌入式DVR提供统一信息获取、转化和代理服务，便于监控中心统一接口管理。中心管理软件是100路视频基准规格设计。系统核心管理软件是采用J2EE标准体系开发，采用微核心加插件先进架构技术，支持WEB SERVICE标准、LDAP协议与SSO单点登陆等先进技术，安装环境支持所有操作系统与数据库。基准规格设计实现对100路远程DVR/DVS/IP摄象机等数字图象设备的机构、人员、设备、矢量地图的集中配置和实时访问权限控制。支持对系统接入的防盗、防灾、求助报警信号的复杂报警联动策略设置。中心管理软件使用灵活接入管理扩展，每个软件允许中心系统管理服务器增加管理100路图象。Medium流媒体转播服务器软件是对用于监控中心多客户端复用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理，限制管理的策略包括路数、用户优先级和事件优先级等，中心视频管理软件设计具备流媒体转播服务器软件功能，转为用户提供方便快捷、经济实惠、节约资源、多功能使用和管理。配置流媒体转播服务器软件作用是带宽管理组的管理是对添加的DVR进行路数或是带宽上进行有效的限制，防止用户连接的带宽超过负荷上限或者用户连接的通道数超过流媒体所能承受的上限。网络流媒体（NetworkStreamingMedia）实质是基于数字网络进行实时传输的音/视频数据流，它具有按时间的先后顺序进行传输和播放，连续、实时、同步、延时小是流媒体技术发展的特点。在广域网进行音视频传输播放上，流媒体技术已经成为主要的多媒体技术。流媒体控制服务器是对音视频流进行控制管理的核心软件，能实现流媒体服务器分布管理，主要是对音视频流的传输控制、用户管理、流媒体服务器管理、播放控制、分级管理，整个系统最终可以实现全球性的流媒体视频服务网络。矢量电子地图管理是地理信息管理软件的运行，是一套多功能多元化的电子地图运行系统，也全国或全市的定位信息地图；地理信息管理软件可以和第三方GIS地理信息数据库交换数据，并接受GPS等定位设备传送过来的位置信息。7.2.5 存储规划支行、分理处是总行的下属机构。各中心建设以辖区内部分视频监控点为主要采集点，支行、分理处由总行监控指挥中心授权进行联网，支行、分理处考虑视频图像存储，存储采集方式网点本地进行存储记录；存储时间采用自然天数计算，每个网点金库录像存储为30天/24计算，存储方式采用视频移动侦测录像。7.2.6 传输码流及图像质量总行指挥中心作为网络集中图像监视。考虑由于网点较多，并同时使用时占用带宽非常大，在此建议各营业网点上传输图像质量按CIF视频图像计算，最小实际带宽需求以256Kbits/s；如总行监控中心同时对管辖区内网点同时监控时，系统管理主机并需较高的配置，同时也需较大的带宽。本方案中预算考虑采用全面接入管理，接点视频点按需要时连接各的营业网点的监控点，并采用可实现同时监控52个营业点调用其中的一路图像，并且实现单画面、四画面切换显示，显示通过六个21寸彩色监视器形成电视墙。7.3系统流程功能银行视频联网系统以银行专网为基础网络平台，实现广域网范围内基于不同网络平台构成的视频安防监控系统之间的互联、互通和控制，向总行提供统一格式的图像传输。具体功能如下： a. 实现集中视频接入管理平台不受接入视频点限制，根据营业网点接入点灵活扩充。b.实现已建视频监控系统中各个厂商设备的互联； c.统一视频压缩格式和前端控制信令格式，实现视频监控视频流的实时传输； d.提供电子地图功能，在终端上通过电子地图页面来查看监控视频； e.提供录像文件上传，录像回放功能。供远程调看监控录像； f.提供视频矩阵和云台的控制功能； g.设立各级监控中心，处理突发事件的报警； h.进行统一身份认证和权限管理、保证信息安全和数据的安全。7.3.1 视频监控点通过模拟摄像机或网络摄像机等设备实现对前端监控点的图像采集；通过有线或无线方式将图像传送到一级监控中心，监控设备包括：摄像头、编码器、DVR等设备。 监控点的级别分为重要级别和普通级别。重要级别监控点的视频格式和传输带宽都要求高于普通级别。7.3.2 视频监控点构成 7.3.3 视频监控点基本功能 a. 完成模拟视频监视信号的采集和传输； b. 接受监控中心发出的云台、镜头等控制指令，控制现场镜头的光圈、焦距、变倍，云台的上、下、左、右运动和远端的电源、摄像机开关等。 c. 提供RS232、RS485、I/O接口，采集报警信息、现场信息，并将相关信息通过网络发回监控中心。 7.3.4 一级监控中心构成与功能 7.3.4.1一级监控中心系统构成 一级监控中心即营业点通常由硬盘录像机设备构成。 7.3.4.2 一级监控中心基本功能 a. 管理本辖区视频监控点； b. 能实现对前端设备的控制； c. 能实现对图像记录、回放及上传；现场视频存储在DVR上，实现资料的存储、更新、查询、备份； d. 报警接入及处理（上传、与摄像机联动）；受理本辖区内的监控设备的报警事件，进行录像记录，处理； e. 可接入其它社会资源接入点； f. 允许授权的其他的客户端进行远程访问； g. 流媒体数据的转发7.3.5 二级监控中心构成与功能 7.3.5.1 二级监控中心系统构成 二级监控中心即市、县（区）支行通常由以下设备构成：矩阵电视墙（可选配）、流媒体服务器（可选配，根据接入带宽大小，可考虑后备增加）、工作站服务器（可选配）、网络数字矩阵监控系统（可选配）和硬盘阵列服务器（可选配）等。 7.3.5.2二级监控中心基本功能 二级监控中心在一级监控中心的基础上增加硬盘阵列服务器，提供电子地图服务，给用户一个直观的电子地图的操作界面，实现用户登录的管理，图像的实时监控，录像的存储、检索、回放、备份、恢复等。a. 管理所辖的一级监控中心； b. 接收、处理一级中心主动上报的报警事件； c. 支持矢量系统，存储本地矢量信息，提供电子地图服务，支持基于Web的电子地图的操作； d. 流媒体信息的转发。 e. 所辖监控点重要录像的集中存储。 7.3.6三级监控中心 7.3.6.1三级监控中心 三级监控中心即总行监控中心的构成与二级监控中心类似，只是增加NAS的硬盘阵列容量。本监控中心作为最高权项管理监控指挥中心，设备有：矩阵电视墙、流媒体服务器、Web服务器、联网监控服务器、矢量地图服务器和NAS硬盘阵列等。 7.3.6.2视频监控联网系统逻辑结构 视频监控联网系统逻辑上可分为客户端、中间应用和数据库层、文件存储池。 a、客户端通过安全服务认证登录系统； b、通过矢量服务从数据库中获取监控点信息； c、通过流媒体服务在线播放实时监控视频流； d、在文件存储池中获取文件路径信息，通过流媒体服务播放历史录像。客户端适量服务流媒体服务安全服务视频监控数据库安全数据库通用数据库矢量数据库文件存储池视频监控联网系统逻辑结构图 7.3.6.3流媒体接入网关结构7.3.7用户分控终端 由总行监控中心提供的远程分控终端，供银行的其他部门使用。分控终端通常由计算机和相应软件构成。 分控终端的基本功能如下： a. 通过网络实现实时浏览监控点的信息； b. 远程回放指定监控点的历史录像。第八章 网络视频监控综合管理平台软件特性8.1概述Net Video Management Platform多级网络视频监控管理平台软件是专门针对大中型网络环境下分散监控场所不同种类数字图像设备、安防报警设备集中监控管理的专用平台软件,是一种全数字化、基于网络和高度集中管理的第三代安防管理平台软件.以满足行业客户高可靠性、复杂性和灵活性的视频与安防监控业务管理需求为主要目的，适用于大中型IP网络视频监控环境下对不限路数的PC架构DVR、嵌入式DVR、DVS、IP摄像机和报警设备的用户角色、设备配置、报警关联策略、自定义任务、电子地图、流媒体转发、集中存储、网络数字矩阵、视讯会议等的集中监控与安防管理。采用了J2EE、微核心加插件、WebSERVICE、WEB2.0、O/R MAPPING、AOP、LDAP、SSO等先进技术和架构，软件更加稳定、安全、健壮、开放，能够满足当前银行、银行、交通、通信、电力、校园、铁路等多个行业的跨区域大中型网络视频与安防监控领域的各种需求和未来集成到行业大信息管理系统中的需求。该平台软件不同于第一代数字监控管理软件,只具备简单的网络分控管理,且各安防管理系统相互独立;也不同于第二代集中管理软件,虽然实现多系统集成联网管理,但系统架构不稳定,结合行业业务需求的扩展定制能力差. 之所以在国内首次提出第三代视频与安防管理平台软件,是应为该平台软件除了具备第二代软件的所有基本安防管理功能外,更是大量采用了诸如J2EE、微核心加插件、WebSERVICE、WEB2.0、O/R MAPPING、AOP、LDAP、SSO等大量在IT领域已经被证明成熟可靠的先进技术和架构，和已往的安防软件相比,系统更加稳定、安全、健壮、开放，最主要的是在当前网络监控客户需求快速变化的市场环境中,可以快速的结合行业客户业务需求定制扩展系统功能.是IT软件开发先进技术和传统安防安防管理软件的有机结合.目前该软件的有关技术已经在国内成功应用超过100万路,已经成为国内外许多数字图像和安防设备厂商的捆绑软件,而作为平台产品,也已经在国内多个城市的城市治安监控管理系统中应用,同时在国内多家银行地市分行的联网试点项目中选中，在电信运营平台、电力网络监控、交通监控管理等垂直专业领域均有较广泛地应用.8.2产品特点n 兼容性强：兼容基于国内主流视频压缩板卡的PC-DVR、多种嵌入式DVR、DVS和IP网络摄像机，同时支持超过100种的安防周边设备协议，有效的解决了困扰用户进行系统扩充、系统升级 、新旧设备不能兼容，不同品牌设备不能兼容，无法实现集中管理的问题。n 最大限度满足管理者复杂、灵活和个性化的需求：基于系统和用户角色的机制适合最灵活和复杂的权限管理需求，通过报警处理引擎和规格引擎满足最复杂和灵活报警联动策略，通过中心认证和网络巡检机制对所有操作人员、设备的实时工作状态和历史状态进行监测，通过自定义的任务引擎满足不断增长的业务需求，通过WebSERVICE国际标准接口方便的企业业务管理系统无缝整合。n 合理完善的软件功能模块便于稳定快速和高效的进行系统部署和易于使用：除了现场DVR服务器软件模块、中心主控客户端和数字矩阵客户端软件模块外，系统包括各种专用应用服务软件模块：如可以用于全系统所有被监控设备和应用服务软件集中配置监测与认证管理的系统管理服务软件、专门用于提高报警接收转发处理效率的报警转发服务软件、专门用于将各种嵌入式DVR信息统一接收转换和传递给监控中心的嵌入式DVR代理服务软件、专门用于降低广域网带宽占用和加强网络带宽管理的流媒体服务软件和专门用于处理集中存储备份和集中检索的集中储存服务软件等，这些应用服务统一通过WEB服务器让授权用户在网络上任何一个地方在一个WEB界面上对所有应用进行配置管理和对前端监控设备进行监控，使用非常方便，这些软件模块可以根据网络负荷灵活的独立部署或合并部署在多台应用服务器、工作站上。n 先进的平台架构：选择基本上已经成世界上大型企业级网络应用和关键任务应用的首选体系结构的J2EE中间件平台作为系统核心平台，通过J2EE中间件完成系统角色的存取控制模、目录管理、任务管理、规格管理、检索服务、消息传递、数据库接口、通讯安全等基础网络管理功能，同时支持系统WINDOWS系统向UNIX系统迁移，最大限度提高系统的稳定性、可移植性和伸缩性。n 优秀的软件体系结构：采用优秀大型IT软件普遍采用的三层软件层次划分的体系结构模型，分别是硬件抽像层， J2EE中间件平台和应用层，其中中间平台提供的工具可以让用户自定义、自创建、自组合很多和用户特定业务相关的业务功能和流程，在保证架构稳定的同时提高灵活性，从而实现对客户需求高质快速的加以满足。n 先进的开发技术：基于微核心+插件架构，支持容器技术，核心程序轻量化，所有功能模块采用插件方式，由容器将插件和核心程序自动组装成完整应用程序，架构更加开放灵活，更换修改任何功能插件不会影响已经稳定运行的核心程序和功能插件，解决软件定制开发和升级扩展的核心技术。本软件除了支持传统的面向对像开发OOP技术外，更支持AOP面向方面开发技术，该技术可以使得软件模块的解耦更加彻底，除了面向对像功能模块的纵向解耦外 ，AOP技术允许对一些诸如权限操作、缓存操作、事物操作等横向应用打包成一个方面解耦出来，这样在软件需要功能扩展而对于这些基本应用进行修改时可以不影响已经存在的其他程序。n 易于集成的Web Service标准接口：采用Web Service标准和XML标准协议，可以和所有第三方支持Web Service标准的各种业务应用系统非常方便的无缝集成，比如和银行业务系统的集成。Web Service是基于网络的、分布式的模块化组件，它执行特定的任务，遵守具体的技术规范，这些规范使得Web Service能与其他兼容的组件进行互操作，它可以使用标准的互联网协议。n 真正集中的统一管理：软件具有统一的中心管理服务，采用B/S架构，可以通过任何地方访问中心管理服务实现对系统所有机构、人员、设备、用户角色、设备配置、报警关联策略、自定义任务、电子地图、流媒体转发、集中存储、视讯会议应用服务的集中设置管理，而不是采用相互独立的管理系统。n 安全可靠的身份认证和权限管理:支持基于令牌和SSL协议的集中身份认证，采用WebSERVICE标准访问数据库，不直接开发数据库通讯端口，保证身份认证安全可靠。 支持基于角色存取模型的权限管理，可以在不同的组织下配关联角色，并对角色的监控管理权限和界面访问权限进行灵活的授权，再将人员与单个或多个角色加以设置，因此权限管理非常方便，可以满足不同行业应用复杂的需求，由于系统中的所有操作都要由权限管理中心许可，因此任何用户的权限改变能够即时反映到任何一个用户对任何系统的操作。n 强大的报警策略管理：基于J2EE自带的消息传递引擎的报警转发服务软件，可以定义报警的获取和分发、报警设置维护、报警关联规则管理、报警动作管理、报警日志管理和报警搜索查询，包括报警文字信息、触发视频弹出、电子地图、语音、报警邮件和短消息报警。n 方便的设备管理配置：对任何一种设备，都可以在管理中心进行配置，管理中心可以对指定范围内的任何设备进行批量的配置，批量的读取和批量的对比。系统实施的时候，实施人员可以现在管理中心离线配置好所有的设备参数，一次性地对符合条件的所有设备进行设置。系统设置的过程是在后台运行的，不影响用户目前的工作。n 随时监控和掌握任何设备的当前运行状况和运行历史：任何时候都可以知道某一个用户对那些设备在进行什么操作，也可以知道一个设备被那些用户在使用什么资源，以及这个设备的负载情况。系统按照用户定义的计划对系统中的所有设备进行巡检，任何设备的当前状况都可以随时展示出来。任何设备发生的任何历史事件、日志、设备运作所产生的各种对像和它们所有的检索信息都会发送到管理中心. n 强大的录像检索服务：提供分散集中相结合的存储方式，但采用统一的检索服务，实现对全局范围所有信息的集中检索，而不是一般的点对点检索。检索的条件可以自行定义，比如通过视频文件附带的标记信息（如治安案卷、交通收费口、交易数据等）进行查询。n 强大的任务执行和调度引擎：可以方便的自定义任务引擎，引擎的主要对像包括任务调度对像/任务对像/触发器对像和调度器，可以定时启动包括自动布撤防、自动时钟同步、自动批量对比、自动调整网络传输质量和录像质量等各种任务。并对任务运行进行实时监测，包括以完成的任务，正在执行的任务，等待中的任务，对已经执行完成的计划，任何时候你可以在历史任务列表中查看这些报告。n 灵活的数字矩阵管理：基于专用数字矩阵软件，实现分组切换、计划轮循切换和报警切换等灵活的硬解压矩阵卡视频输出控制。还可以基于专用数字矩阵软件，对多台中心客户端软解码全屏VGA输出的集中配置和管理。可以基于PCDVR服务器软件，实现对模拟矩阵切换控制。同时实现当某一台DVR出现故障时，自动将图像通过模拟矩阵切换输出到冗余DVR服务器上。下表为NDV5000系列软件与一般软件的特性比较表：主题比较项目NDV5000系列 软件一般软件产品体系数字硬盘录像软件支持几乎所有主流视频板卡，拥有满足不同厂商需求的上百种不同规格