视频监控技术方案

1、绩溪平安城市视频监控系统初步设计方案项目建设单位：绩溪公安局设计日期：2011年7月图 表 图表 1 绩溪平安城市总体架构图10图表 2 实时、回放数据流流程图11图表 3 NAS、IPSAN、NVR存储模式12图表 4 3种存储模式比较12图表 5 绩溪平安城市视频监控系统网络架构23图表 6 指挥中心大屏幕显示系统平面图30图表 7 三台合一接警处警集成示意图49图表 8 报警联动GIS地图和视频监控点50目 录第1章 需求分析及项目建设必要性61.1 总体需求61.1.1 总体需求描述61.2 系统功能和性能分析61.2.1 系统功能需求61.2.2 系统性能需求7第2章 系统总体设计9

2、2.1 总体设计思路92.2 系统拓扑结构102.3 实时、回放数据流流程图112.4 存储方式选择比较122.5 系统功能特点13第3章 高清视频监控前端153.1 高清监控点组成153.2 高清摄像机选型153.2.1 高清130万像素球型摄像机153.2.2 高清130万像素枪型摄像机193.3 监控点夜间补光设计213.3.1 光源要求213.3.2 辅助光源安装213.3.3 摄像机补光处理223.4 前端供电223.5 防雷接地系统223.6 立杆设计22第4章 网络传输与存储234.1 公安视频信息传输网络234.1.1 系统网络总体架构234.1.2 视频信息传输交换网络设计2

3、44.2 图像存储系统244.2.1 信息存储需求254.2.2 网络存储容量计算264.2.3 存储设备配置264.2.4 产品技术规格27第5章 指挥中心显示系统295.1 显示系统组成（参考）295.2 DLP大屏幕显示305.3 高清视频解码器30第6章 高清监控平台建设326.1 平台组成模块326.1.1 中心管理模块326.1.2 报警管理模块326.1.3 流媒体转发模块336.1.4 存储管理模块336.1.5 电视墙管理模块336.1.6 C/S客户端336.1.7 B/S客户端346.2 平台软件基础功能346.2.1 用户管理功能346.2.2 监控管理功能366.2.

4、3 报警管理功能396.2.4 流媒体转发功能406.2.5 网络管理功能416.2.6 统计分析功能436.3 平台软件扩展功能456.3.1 智能分析管理功能456.3.2 案事件管理功能476.3.3 资产管理功能486.3.4 视频接口功能496.3.5 治安卡口集成526.3.6 电子警察集成626.3.7 警务督察集成62第1章 需求分析及项目建设必要性1.1 总体需求1.1.1 总体需求描述在绩溪城内部署前端采集设备共计112台，前端高清枪机93台，高清球机19台。以高清固定摄像机为主，高清可控摄像机为辅的布控为原则，具体的点位分布情况待调研结束后，参见调研详表。绩溪视频监控建设

5、应以应急实战与现场处置的效果为导向，着眼现场处置过程，对本地重点防控目标和典型事件进行需求分析，通过前端视频资源的分析、技术手段、专业措施有机结合，建设绩溪的应急支撑系统。在视频系统的功能上，要求前端采集设备能够在夜间对车牌进行清晰的采集，能满足看清采集点100米以内的路面情况，对整体的存储要求为保存所有视频15天。1.2 系统功能和性能分析1.2.1 系统功能需求（l）全天候、全方位监视功能前端配置的全天候、 全方位一体化智能快速球型摄像机，内置高清晰度彩色摄像机、高速全方位旋转云台、变焦镜头、智能解码控制器。前端配置的固定枪式摄像机，不论在白天还是晚上或恶劣天气，均能在监控中心清晰地观察到

6、前端现场的图像。（2）图像调度功能 系统配置网络解码矩阵主机，多路视频输出中的每一路都可以切换显示任一监控点的图像。 通过专用软件或直接用WEB浏览，可以使公安网上的每一台授权PC都成为图像监控终端，可以监视、切换、控制每一路前端图像。 （3）图像的记录和备份功能 前端监控设备、监控中心，均应对巡检、报警、视音频、系统日志等信息利用硬盘录像机予以存储，存储时间至少为30天，重要事件的图像要求作永久存储，并且提供异地备份。 （4）系统的分级控制按照监控中心的级别，对同一监控点或同组监控点可以实现分级控制。县局监控中心控制级别大于派出所的监控中心。（5）系统的可扩充性能本系统应充分考虑系统以后的扩

7、容性能，以后可以根据需要，只需增加输入输出模块，如搭积木般地扩充规模。保证以后城镇的发展增加监控点的接入和扩充，以节省成本。1.2.2 系统性能需求该项目的建设涉及全区的公安业务，范围广、应用复杂，因此，系统应具有以下基本性能：l 网络平台性能要求数据传输网络畅通、快捷、安全、可扩展。网络的性能要求：非复杂查询和处理的一般业务响应时间：5秒。系统年平均无故障运行时间：99.9%。本系统相关带宽设计要求如下： 监控中心机房与前端视频监控设备采用自建光纤链路。本项目目前考虑采用自建光纤链路的方式组建视频专网。l 系统平台性能要求采用安全可靠的操作系统、数据库系统以及地理信息系统平台，保证系统良好的

8、性能，系统年平均无故障运行时间：99.9%。l 应用支撑平台性能要求应用支撑平台为业务应用系统的开发和运行提供技术支撑，并具有灵活的可扩充性和高度的可配置管理性。l 安全性能按照信息密级要求，在不同的信息安全域实施相应的安全等级保护；对不同安全等级的信息，通过身份认证和访问控制，实现授权访问，同时，整个系统具备数据备份、容灾恢复和应急响应等功能。第2章 系统总体设计2.1 总体设计思路平安城市高清视频监控系统建设监控点图像全部接入公安视频监控专网，由当地派出所分控中心进行24小时实时监控，掌控社会面治安动态，并保证在突发事件发生时，县公安局能够调用现场实时图像信息进行指挥和调度。系统建设的思路

9、如下：1) 前端采用高清网络摄像机采集视频图像，最大分辨率可达到720P(1280*720)，采集的高清图像经自建的光纤链路传输至绩溪视频监控中心进行集中存储；2) 高清监控视频图像和控制信息通过光纤收发器接入到视频监控专网；3) 绩溪视频监控中心署存储设备，实现集中式存储，采用网络存储设备（磁盘阵列），为高清摄像机提供存储服务，录像存储时间为15天；在监控室或各个派出所设置客户端，对管辖区域内的高清摄像机施行实时监控和远程控制；4) 绩溪公安局视频监控中心机房部署各类管理服务器，对监控专网内的高清摄像机、存储设备、解码设备、流媒体转发实行集中管理，监测设备的运行状态；对客户端进行帐户、密码、

10、使用权限的集中分配和管理，对客户端登陆监控系统进行验证；5) 监控中心采用高清解码器，通过DLP拼接屏或液晶电视显示监控图像，整合现有视频资源，并为其他单位或应用系统提供视频资源；6) 对前端设备接入、网络传输、资源访问等采用有效的安全管理措施，包括信息加密、网络接入控制、访问认证管理等措施，防止监控系统被非法入侵、监控信息被非法窃取和擅改等；7) 本期监控系统的建设应为下一阶段社会监控系统的整合提供基础和接口，并能满足政府其他部门（网络城管和交通局等部门）对图像的共享要求，充分利用监控资源，发挥整体效益，做到系统具有可持续发展特性。2.2 系统拓扑结构图表 1 绩溪平安城市总体架构图2.3

11、实时、回放数据流流程图图表 2实时、回放数据流流程图2.4 存储方式选择比较图表 3 NAS、IPSAN、NVR存储模式图表 4 3种存储模式比较2.5 系统功能特点1) 高清图像质量高清摄像机提供高清编码功能，每个高清前端监控点支持720P或1080P 高清画质的图像，利用高效的编码效率使所需要的码率更低，设置变码率可进一步降低总体传输码率，以降低网络承载的压力和总体存储容量。2) 远程监控功能在整个地区范围内，通过视频监控专网，授权用户能远程监控任意监控点的图像，远程操作摄像机进行变焦和转动，可以清晰地查看现场图像。3) 网络传输功能高清摄像机自带编码网传功能，基于TCP/IP 标准协议栈

12、实现网络通信，授权用户可以通过网络访问监控系统图像，控制前端高清摄像机。4) 图像显示功能网络上传输的高清视频信号，通过解码设备，按一定的分割和轮循规则显示在电视墙上。5) 资料存储与共享系统具备高清视频流的存储功能，授权网络用户可以从磁盘阵列远程调看、下载视频资料。6) 管理服务功能通过管理服务器，统一管理存储设备的音视频资料的访问，并为客户端提供流畅的视频流服务，实现全网系统管理和流媒体转发。7) 权限管理功能可以添加和删除用户，并可对各级用户的控制权优先级进行管理。8) 多系统整合功能实现和原有标清监控系统的整合、与GIS系统、广电、会议系统的整合。9) 视频资源共享通过公安监控视频资源

13、共享专网向城管和交警部门提供图像资源。10) 系统日志功能系统自动记录系统的操作日志和运行日志。第3章 高清视频监控前端高清视频监控系统主要在重点关注场所和核心重要部门部署监控点位，实现高清视频采集、编码、控制、传输和显示功能。3.1 高清监控点组成前端设备以高清固定型摄像机为主，高清可控型摄像机为辅，附带镜头、护罩、云台、立杆、防雷、网络等部件。3.2 高清摄像机选型3.2.1 高清130万像素球型摄像机型号：DS-2DF1-572主要特性n 系统功能: 采用1/3索尼高性能逐行扫描CCD, 图像清晰, 最大分辨率可到1280x960，光学18倍变焦 精密电机驱动, 反应灵敏, 运转平稳,

14、精度偏差少于0.1度, 在任何速度下图像无抖动 支持RS-485控制下对HIKVISION、Pelco-P/D协议的自动识别 支持三维智能定位功能, 配合DVR和客户端软件可实现点击跟踪和放大 支持多语言菜单及操作提示功能, 用户界面友好 支持数据断电不丢失 支持断电状态记忆功能, 上电后自动回到断电前的云台和镜头状态 支持防雷、防浪涌、防突波功能 室外球达到IP66防护等级n 机芯功能: 支持自动光圈、自动聚焦、自动白平衡、背光补偿和低照度(彩色/黑白)自动/手动转换功能n 云台功能: 水平方向360连续旋转, 垂直方向-5-185, 无监视盲区 水平预置点速度最高可达540/s, 垂直预置

15、点速度最高可达400/s 水平键控速度为0.1 240/320 /400/s, 垂直键控速度为0.1 140/190 /240/s 支持256个预置位, 并具有预置点视频冻结功能 支持8条巡航扫描, 每条可添加32个预置点 支持4条花样扫描, 总记录时间大于10分钟 支持比例变倍功能, 旋转速度可以根据镜头变倍倍数自动调整 支持守望功能, 预置点/花样扫描/巡航扫描/自动扫描/随机扫描/帧扫描/全景扫描可在空闲状态停留指定时间后自动调用(包括上电后进入的空闲状态) 支持报警功能, 内置1路报警输入和1路报警输出, 支持报警联动, 可在报警后触发调用预置点/巡航扫描/花样扫描/SD卡录像/触发开

16、关量输出/客户端电子地图n 网络功能: 采用H.264视频压缩算法和TI高性价比的最新达芬奇处理芯片和平台, 性能可靠稳定 支持以太网控制, 同时支持模拟接入 可通过IE浏览器和客户端软件观看图像并实现控制 支持网络光纤模块接入 支持SDHC卡和标准的SD卡存储 支持三级用户权限管理 支持双码流技术 支持多种网络协议, TCP/IP、HTTP、DHCP、DNS、RTP/RTCP、PPPoE(、NTP、SNMP可添加) 支持1路音频输入和1路音频输出技术参数摄像机图像传感器1/3 Inch Sony Progressive Scan CCD有效像素1280(H)960(V)最低照度0.1Lux/

17、F1.6(彩色)0.01Lux/F1.6(黑白)白平衡自动 / 手动 / 自动跟踪白平衡 / 室内 / 室外增益控制自动 / 手动信噪比大于50dB背光补偿/宽动态背光补偿(ON / OFF)电子快门1/251/100,000s日夜模式滤光片彩转黑数字变倍12倍聚焦模式自动 / 半自动 / 手动镜头焦距4.7-84.6mm, 18倍光学变倍速度大约2秒(光学, 广角-望远)水平视角55.2-3.2度(广角-望远)近摄距10-1500mm(广角-望远)光圈数F1.6-F2.8功能水平范围360连续旋转水平速度水平键控速度:0.1 240/320 /400/s,速度可设水平预置点速度:540/s垂

18、直范围-5185(自动镜像)垂直速度垂直键控速度:0.1 140/190 /240/s,速度可设垂直预置点速度:400/s比例变倍支持预置点个数256个巡航扫描8条, 每条可添加32个预置点花样扫描4条, 总记录时间至少10分钟断电记忆支持守望功能预置点 / 花样扫描 / 巡航扫描 / 水平扫描 / 垂直扫描 / 随机扫描 / 帧扫描 / 全景扫描方位角信息显示开 / 关预置点视频冻结支持报警报警输入1路报警输出1路, 报警联动可设置报警联动预置点、巡航扫描、花样扫描、SD卡录像、触发开关量输出、客户端电子地图输入/输出模拟视频输出1.0Vp-p / 75, PAL或NTSC, BNC头音频输

19、入音频输入(LINE输入), 音频峰值:2-2.4Vp-p, 输出阻抗:1K10%音频输出线性电平, 阻抗:600网络网络接口10Base-T / 100Base-TX, RJ45头(光纤接口可选)最大图像尺寸1280960帧率12.5帧(1280960)、25帧(1280720)、25帧(640480)视频压缩H.264音频压缩OggVorbis / 16kbps音频模式OFF/音频输入/音频输出网络协议TCP/IP、HTTP、DHCP、DNS、RTP/RTCP、PPPoE(、NTP、SNMP可添加)同时访问用户数最多6个双码流支持SD卡手动录像/报警录像支持 SDHC 标准SD卡用户权限分

20、3级:管理员、操作员和只能浏览安全模式授权的用户名和密码, 以及MAC地址绑定客户端摄像机控制水平/垂直、变倍、聚焦、鼠标点击跟踪和鼠标拖放、光圈、调用预置点和自动模式OSD最多18个字符时间显示6种显示方式可选, 如时间:星期:日期巡航信息回读配合客户端软件使用把每条巡航路径包括的预置点信息回读、显示出来一般规范菜单中、英文云台控制协议HIKVISION, PELCO-P和PELCO-D(可添加), 协议自适应电源AC 24V(DC 12V可选)功耗15W max(30W max当加热器开启时, 室外球)工作温度和湿度. -3065(室外)/ -1050(室内)湿度小于90%防护等级IP66

21、(室外球)TVS 3000V 防雷、防浪涌、防突波安装方式多种安装方式可选根据应用环境进行选择尺寸220(mm)299(mm)重量5kg 3.2.2 高清130万像素枪型摄像机DS-2CD864FWD-E(W)主要特性 l 最高分辨率可达1280960,在该分辨率下可输出实时图像l 采用先进的视频压缩技术,压缩比高,且处理非常灵活l 支持宽动态范围达120DB,适合逆光环境监控l 逐行扫描CMOS,捕捉运动图像无锯齿l 支持SD/SDHC卡本地存储l ICR红外滤片式自动切换,实现真正的日夜监控l 本地模拟输出,方便安装调节l 支持双向音频l 支持PoE网络功能l 支持双码流,支持手机监控l

22、支持自动光圈,自动电子快门功能,适应不同监控环境l 功能齐全:心跳,PTZ控制,报警,一键复位等技术参数 型号参数DS-2CD864FWD-E(W)130万1/3 CMOS超宽动态ICR日夜型枪型网络摄像机摄像机传感器类型1/3 Progressive Scan CMOS最小照度彩色:0.1 Lux (F1.2,AGC ON)黑白:0.01Lux (F1.2,AGC ON)快门1/25秒至1/100,000秒镜头接口类型C/CS 接口自动光圈DC 驱动日夜转换模式ICR红外滤片式宽动态范围120 dB压缩标准视频压缩标准H.264 / MJPEG压缩输出码率32Kbps16Mbps音频压缩标准

23、G.711(G.722.1可选)图像最大图像尺寸1280 960帧率50Hz: 25fps (1280 960), 25fps (1280 720)60Hz: 30fps (1280 960), 30fps (1280 720)图像设置饱和度,亮度,对比度通过客户端或者IE浏览器可调网络功能存储功能支持 SD/SDHC,NAS(iSCSI可选)智能报警移动侦测,网线断,IP地址冲突,存储器满,存储器错支持协议TCP/IP,HTTP,DHCP,DNS,DDNS,RTP/RTSP,PPPoE,SMTP,NTP(SNMP,HTTPS,可选)通用功能一键复位,防闪烁,双码流,心跳,密码保护,水印技术接

24、口音频输入1路麦克风输入,3.5mm音频接口音频输出1路,3.5mm音频接口(线性电平,阻抗:600)通讯接口1个RJ45 10M/100M自适应以太网口,1个RS-485接口报警输入1路报警输出1路视频输出1Vp-p Composite Output(75/BNC)一般规范工作温度和湿度-1060,湿度小于90%(无凝结)电源供应DC12V10% / PoE 功耗5.5W MAX(当ICR切换时,10.5W MAX)-W: 7W MAX(当ICR切换时,12W MAX)尺寸(mm)68 64.9 144.8 重量500g 3.3 监控点夜间补光设计由于目前的道路监控点所处的环境和位置相对比较

25、恶劣,从而使部分监控点在夜间光源较弱的环境下,无法保证其图象质量,为了改变目前这个现状必须对该监控点进行补光处理,从而使监控设备和图像在夜间也能正常的工作,达到理想及满意的效果。针对监控点所处环境及周边其他光源的影响不同，从而导致夜间监控摄像机对监控图象质量的表现影响也有较大的差异，所以要更好的解决当前的问题，必须结合监控点所处位置和环境对不同的监控点进行实地勘测，按要求选择最佳的位置来进行补光处理，从而来达到最佳的图象质量。3.3.1 光源要求补光照明灯具应选用连续照明灯，参照城市道路照明设计标准规定和绩溪平安城市监控技术参数要求，对于光线不好的区域要求加LED补光灯，补光亮度及方向按照实际

26、需要配置。3.3.2 辅助光源安装避免把辅助光源安装在摄像机正对的位置，尽量使光源最大光强方向与垂线方向夹角小于65，并能按实际需要进行手动调整光源照射方向；辅助光源与摄像机保持一定的距离，并以高出摄像机为宜， 3.3.3 摄像机补光处理枪机监视范围小，可以在摄像机立杆上加装补光光源，补光光源主要采用150W带控制板的工业照明灯（根据光照度，白天和晚上能自动开关控制灯具）。3.4 前端供电监控前端设备通常采用两种供电方式，一种是集中供电，另一种是就近取电，一般可采用就近供电方式，各摄像机终端在就近的公共供电网络(如路灯供电网)取一路220V 市电，市电经加装自动重合闸开关（含SPD），引到落地

27、室外防水箱使用，保证了引入部分电源线路的漏电及防雷防护。3.5 防雷接地系统对前端供电和控制部分，需要采取有效的避雷接地措施，充分保障前端的稳定性和可靠性。3.6 立杆设计视频监控系统监控立杆的式样、颜色等建议根据现场环境定制，和现场景观相一致，体现前端监控点的美观性。根据环境不同的方式，可利用建筑物墙体、借杆或选用简单型立杆、加强型立杆安装的方式进行安装。同时在各监控点立杆上设立监控区域明显标志。第4章 网络传输与存储4.1 公安视频信息传输网络1）系统采用全IP视频专网监控构架的方式，基于光纤传输网络，实现视频信息、控制信息和视频相关业务信息的传输；2）建设点对点视频传输专网，高标准建设，

28、高带宽传输，实现高清晰图像传输；视频传输专网独立于公安数据网，并与公安数据网安全联通；3）建设绩溪视频监控指挥中心，实现对监控资源的统一管理，对公安治安管理集中管理和指挥。4.1.1 系统网络总体架构图表 5 绩溪平安城市视频监控系统网络架构1)外场前端至绩溪公安局n 传输链路：光纤n 传输设备：光纤收发器n 高清网络摄像机：视频输出端口为RJ-45口，通过以光纤传输。2) 绩溪公安局机房到派出所n 传输链路：光纤n 传输设备：光纤收发器4.1.2 视频信息传输交换网络设计支撑网络总体架构设计平安工程视频监控系统网络支撑平台采用模块化、层次化设计的思想，采用“骨干千兆或万兆、汇聚1000M”的

29、点对点纯光纤组网模式。县局监控中心设置1台核心万兆或千兆交换机，核心交换机下层设置接入层千兆交换机。 接入层交换机和核心交换机均部署在绩溪视频监控中心机房，所有的派出所监控中心交换机全部采用千兆光纤分别上联到县局监控中心的接入层交换机上。4.2 图像存储系统本项目采用集中式存储、集中管理的网络存储技术，在绩溪监控中心机房部署磁盘阵列存储设备，将所有监控前端的视频图像集中存储，录像保存时间为15天。4.2.1 信息存储需求绩溪平安城市视频监控系统监控点多，摄像头数量多，保存时间长。因此视频监控系统存储必须支持大容量，且容量具有高扩展性，满足长时间大容量视频图像存储的需求。系统设计采用集中式存储网

30、络构架。本项目采用集中式存储、集中管理的网络存储技术标准。对存储系统要求如下：1) 可根据实际业务需要设定图像存储格式，存储格式可选720P/1080P、D1、4CIF等，高清存储码流不低于4M，回放效果要求还原历史监控图像。2) 112路视频以高清格式存储，码流按照4M计算，录像存储时间不小于15天。3) 支持多路图像数据并发实时写入，同时要满足各级监控中心对同一数据源的多路并发随机读取。4) 存储设备的控制器性能不因摄像头数量增加和存储容量扩展而降低，存储设备不可有内部带宽、性能的瓶颈。5) 支持RAID 0、1、5、10多种安全保护模式6) 单台存储不低于16个硬盘接口，采用企业级SAT

31、A 硬盘。7) 能够实现对多台存储统一集中管理；能够方便地进行日常维护管理,具有良好的客户界面。8) 具有用户交友好的互界面，并可以剪取播放。具有按文件、按时间段下载录像的功能；9) 存储时间同步。数字图像存储设备应支持NTP。模拟图像存储设备的标定时间与北京标准时间的随机误差应10秒。10) 具有根据时间、容量等条件实现自动清盘盘策略。11) 提供可供二次开发的计算机软件SDK包和接口函数依托IP网络的成熟灵活性，根据公据公安业务要求实现对视频进行有效管理应用，建设一个具有稳定可靠、架构清晰、设置简单、易维护升级的数字视频存储系统。4.2.2 网络存储容量计算单个通道24小时存储1天的计算公

32、式(GB)码流大小（Mbps）83600秒24小时1天1024。1) 高清摄像机按4Mbps码流计算，存放1天的数据总量4Mbps8 X 3600秒 X 24小时 X（1天）102442.2GB30天需要的容量(GB)42.2GB12天633GB以112个通道计算：112个通道的容量(TB)633112102470TB4.2.3 存储设备配置根据存储容量的计算公式，按前端的视频监控采集点112个，集中存储15天的存储需求计算，需要存储的总容量为70TB，从稳定性及可靠性方面考虑，系统采用DS-A1016R的存储设备，硬盘采用2TB的视频专业硬盘，每台存储设备做RAID5机制，则总共需要3台DS

33、-A1016R存储设备，需配置48块2TB的存储专业硬盘。4.2.4 产品技术规格 DS-A1016R存储产品一.产品特点：s RAID 0、1、3、5、6、10、50、60、JBOD管理方式；s 支持硬盘热插拔；s 网络输出：2个千兆网口，支持多网口绑定，支持带宽预留;s 64位双核处理器，可扩充，高速缓存2GB，可扩充；s 冗余电源。二.技术参数：型号DS-A1016R控制器处理器1-2个 64位双核处理器高速缓存2-16GB阵列通道/可连接磁盘数目16磁盘接口SATA I，SATA II热插拔磁盘支持RAID级别支持RAID0、1、5、6、10、50、60等，JBOD，Hot-Spare

34、网络接口2千兆口电源热插拔冗余电源操作系统Windows 2000/XP/Server2003/NT，Linux，Solaris，HP-UX，AIX，MacOS协议支持iSCSI / NFS / CIFS / FTP / HTTP / AFP支持实时监视路数 D1格式（PAL：704*576，NTSC：704*480, 1Mbps）：400路 CIF格式（PAL：352*288，NTSC：352*240, 512Kbps）：700路性能传输带宽500MBps-1250MBpsIO访问率120000IOps软件管理方式基于Web的GUI，串口CLI，支持多设备统一管理管理软件海康存储StorOS

35、 ，RAID管理，存储虚拟化，网络虚拟化，监视工具，系统日志，报错处理可选软件模块快照，克隆，WORM，数据同步，数据安全，备份，带宽预留环境要求温度10-40湿度5%-95%第5章 指挥中心显示系统5.1 显示系统组成（参考）指挥中心显示系统主要有高清解码器、高清大屏幕控制器、大屏幕显示器、服务器和应用软件平台组成。实现高清视频监控系统的切换、显示和控制。其中高清解码器的解码、轮询和输出策略以及大屏幕控制器的切换显示方式通过电视墙服务统一管理。根据甲方对电视墙的需求，目前建议采用中间为2x2的67DLP拼接大屏，左右两边分别放置9台42LCD液晶显示器，顶上放置一块液晶显示器指挥中心显示系统

36、的组成如下图所示：图表 6 指挥中心大屏幕显示系统平面图5.2 DLP大屏幕显示DLP拼接大屏幕用以显示监控系统视频画面、前端状态信息、报警信息和其他应用软件界面等等。DLP拼接大屏幕应满足高清视频监控的需要，配置支持DVI接口输入的大屏幕控制器。支持多路的 RGB/VGA/DVI 及复合视频信号实时显示； 图像视窗可任意缩放、任意漫游和任意叠加；可 24*7*365 持续工作。5.3 高清视频解码器前端监控图像主码流作为监控中心大屏幕实时预览码流，由高清解码器解码上墙显示。采用DS-6308D高清解码器：l 支持VGA、BNC接口解码输出。l DS-6308D支持16路CIF或8路4CIF或

37、4路720p图像解码输出，第一个VGA输出支持1/2/4/9/16画面分割，其它VGA及BNC支持1/2/4画面分割。l 支持主动解码和被动解码两种解码模式。l 支持直连前端设备和通过流媒体转发的方式获取网络实时数据。l 支持远程录像文件的解码输出。第6章 高清监控平台建设6.1 平台组成模块视频联网管理平台包括中心管理模块、WEB服务模块、报警管理模块、流媒体转发模块、存储管理模块、电视墙管理模块等。上述均指逻辑服务服务模块，每个逻辑服务模块可对应一台或多台物理服务器，一台物理服务器也可部署多个逻辑服务模块。管理平台的每个域可根据实际应用情况由上述服务模块中的全部或部分构成。6.1.1 中心

38、管理模块基于J2EE体系和Web SERVICE标准，是整个系统的核心组件，提供统一的认证、授权、管理服务。作为认证模块，支持AAA、PKI/PMI的集成；作为管理模块，对系统内的用户、角色、权限、视频监控设备、报警设备、各种服务器进行集中配置管理；作为应用模块，提供各类安防监控业务。提供完善的日志管理和审计功能。基于J2EE体系和WebSERVICE标准, 为系统管理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面，为前端监控设备提供统一远程监视查询WEB访问界面。6.1.2 报警管理模块报警模块管理系统内各种报警事件及其联动处理，并可对报警消息进行分发及上传。支持

39、的联动方式有客户端联动（视频图像、声光显示、信息叠加）、云台联动、通道录像、报警输出联动、EMAIL通知、短信发送、通道抓图等方式。提供完善的报警日志管理，方便事后查询检索。6.1.3 流媒体转发模块支持实时视频数据的转发及分发；支持存储数据的回放点播(VOD)；支持Qos管理，对带宽进行合理使用；支持用户和事件的优先级管理；支持级联和分布式部署；支持视频流相关的统计信息。6.1.4 存储管理模块通过虚拟存储管理技术，支持DAS、NAS、IP-SAN各种存储设备；支持集中存储管理模式，也支持DVR存储的分布式存储方式；支持PB级海量音视频数据存储、快速检索及智能后检索；支持灵活的备份策略；支持

40、数据自动修复技术（数据补录）；支持报警集中存储和重要事件集中备份管理。6.1.5 电视墙管理模块电视墙管理模块支持软件解码大屏输出，支持解码卡、解码器、模拟/网络矩阵控制输出，支持键盘、3D摇杆控制，支持高清解码输出，支持文件回放上墙，支持报警联动上墙。6.1.6 C/S客户端C/S客户端主要用于实时视频监控，监控工作站内置C/S客户端程序，通过中心管理认证可访问前端监控视频，实现轮循预览、语音对讲、报警处理、历史录像搜索回放、电子地图等功能，支持矩阵解码卡、解码器等设备大屏输出控制。6.1.7 B/S客户端B/S客户端通过WEB浏览器对系统进行管理、信息发布、维护统计、实时监控和录像检索回放

41、，采用WEB2.0技术，操作更顺畅、画面刷新速度更快，主要作为执法部门领导及管理维护人员的监控管理方式。B/S客户端包括配置客户端、控制客户端。6.2 平台软件基础功能6.2.1 用户管理功能用户注册县局部署统一认证服务器，所有用户均在县局平台统一注册，具备精细化权限设定功能，可针对任何一个用户，针对任何一个图像资源进行精细权限设置，比如可为每个用户设置对每个摄像头的权限（是否可以实时监控、录像文件点播、云台控制等），权限类型和用户级别数量都没有限制。支持自动同步功能，授权用户对系统进行设置修改后，系统可将自动对全网进行更新。系统面向公安行业，有上下级等明确的组织架构，有一套比较清晰的优先等级

42、制度。分为用户登录优先级，用户数量达到上限后，高优先级用户可以登录，低优先级用户自动退出。其他还包括预览优先级、回放优先级、云镜控制优先级、矩阵控制优先级、报警联动优先级等。用户认证县局部署统一认证服务器，实现用户的统一认证和鉴权，认证方式可采用：用户名与密码、PKI/PMI系统、USB密匙、捆绑IP地址、编号（警号/工牌）等。s 用户名与密码方式：用户名（或者登录名）必须是唯一的，不能修改。登录系统之后，所有操作都将全部保存到系统的记录（日志）中，以便公安系统内部审查，用户名（或者登录名）与实际工作人员一一对应，密码由登录者自行修改、妥善保管。s PKI/PMI系统认证方式：与公安部PKI/

43、PMI系统完全统一。用户登录时，不仅要输入用户名与密码，同时必须认证PKI/PMI信息。s USB密匙认证方式：在用户特定的需求中，需要增加USB密匙进行认证。s 捆绑IP地址认证方式：为了防止操作者非法登录，将操作者与计算机的IP地址进行绑定。如果操作者没有在指定的计算机中登录，将无法正常进入系统。s 编号（警号/工牌）认证方式：在用户特定的需求中，需要增加编号（警号/工牌）进行认证。行为审计对所有登录县局平台的用户进行自动的审计跟踪，并保存记录。审计的内容包括用户注册、验证、权限设置、注销等。系统对所有用户的所有操作过程进行记录，记录的内容应包括登录时间、重要控制动作、修改设置、报警处理、

44、退出时间等。重要控制动作包括对前端设备的启动、关闭、重启等控制、对其它用户控制有影响的控制（控制权限发生冲突时）及对设备的开始控制和结束控制动作。系统管理员可以设置平台系统的操作审计策略。系统对记录的资料采取严格的防护措施，不允许轻易更改和删除。支持记录数据的备份与恢复，导出/导入。操作记录系统记录全部的登录县局平台用户的全部操作记录。记录的内容包括登录者名称、时间、IP地址或者主机名称、修改设置、报警处理、退出系统的时间和重要控制动作等。重要控制动作包括对前端设备的启动、关闭、重启等控制、对其它用户控制有影响的控制（控制权限发生冲突时）及对设备的开始控制和结束控制动作。对录像资料的处理，包括

45、回放、下载、上传、剪辑等。6.2.2 监控管理功能 实时监控1) 通过C/S客户端和WEB浏览器，不仅能够单画面或多画面显示实时视频图像；2) 支持不同画面的显示方式：单画面、4画面、6画面、9画面、13画面、16画面等方式；对于单画面显示，用户可以选择中屏显示和全屏显示两种显示方式；3) 能够实现对前端云台镜头的全功能远程控制，包括云台的旋转和自动扫描、镜头的变倍变焦、快球预置位的设置和启动、快球巡航轨迹的设定和启动；4) 设定快球预置位启动计划，在不同的时间自动控制快球转换到需要重点监控的部位；5) 具备图像自动轮巡功能，可以用事先设定的触发序列和时间间隔对监控图像进行轮流显示，参与轮巡的

46、图像和先后顺序可以任意选择；可以指定某些设备在某一时间内执行某种特定的动作；在本机设置多个组间轮视计划，计划包含的内容有组名称、组轮视间隔时间和画面分割方式，在主界面上启动轮视计划；6) 画面切换：可以分为手动切换、自动切换（计划与任务方式）；7) 画面文字显示：包括组织机构、OSD、标识、通道名称、日期与时间、触发类别等。 分组轮巡1) 分组定义：由管理员在系统初始化时，根据公安系统的业务要求，对组进行自定义；管理员可以针对前端的设备厂家与型号、类型（DVR、矩阵、网络视频服务器、IP摄像机、光端机等）、组织机构、应用场所、管理部门等进行分组设置。2) 轮巡：系统按照设定好的规则，在指定的操

47、作终端上进行自动的监控图像显示。根据业务需要，可以分为组内轮巡、分组轮巡以及组合轮巡等。s 组内轮巡：在指定的组别内，以固定的画面（1/4/9），按照给定的时间进行轮巡显示。应用场合：组内摄像头比较多的情形；s 分组轮巡：在选定的多个组别中，以固定的画面（1/4/9），按照给定的时间进行轮巡显示。应用场合：组内摄像头不多（一般3-4个，最不超过9个），组别数量比较多的情形；s 组合轮巡：在选定的多个组别中，并且每个组内的摄像机数量超过9个，以固定的画面（1/4/9），按照给定的时间，不同的策略（组内轮巡优先、组间轮巡优先；显示画面固定、显示画面随实际画面变化）进行轮巡显示。应用场合：组内摄像头

48、很多，组别数量比较多的情形；s 分时轮循：各轮循方案可作为单独得计划来执行，即自动轮循计划。一个计划即是一个时间段，例如 9：00到10：00，到9点即可自动触发轮循计划执行，10点则结束轮循。 回放功能1) 单画面/4画面、单进、单退、快进（1/2/4/8倍数）、剪辑、抓帧、下载等。2) 支持预览画面时的即时回放（即，在预览画面时，发现有异常行为，值班人员可以立即回放刚才发生的情景录像）；3) 多路同步回放功能；以及检索查询、剪辑、下载、合并、标签；关联文字描述、上传等。 抓拍功能1) 操作者在实时监看视频图像、或者在回放视频录像时，发现可疑行为、重要线索、违章车辆等情况，进行图像抓拍（抓录

49、），并填写相关信息说明。2) 图片抓拍：操作者针对特定视频图像，进行临时抓拍，支持单拍、连拍（一次按钮连拍3-5张图片），以便事后举证。3) 图像抓录：操作者针对特定视频图像，进行临时抓录，抓录时截取事发时之前15-30分钟，之后30-60分钟的录像文件。6.2.3 报警管理功能1) 报警管理分为监控点报警和报警器报警，监控点报警为监控点的视频类报警，包括移动侦测，视频丢失，遮挡报警等，报警器报警为设备外接报警器的报警，包括IPC设备的报警输入和报警输出等。2) 报警接受设置：在中心监控管理软件设置下，统一快速接收现场设备和其他系统发送的报警信息并转发给指定的客户端、存储服务器和其他接警中心。

50、为所有系统管理的监控设备提供报警接收转发服务和短消息报警、邮件报警等远程报警服务，可以接入短消息报警模块。6.2.4 流媒体转发功能对直接接入县局平台的前端，平台流媒体进行转发和分发。 干线复用和优先级支持多人同时调用同一个图像时可使用同一条干线，支持干线的锁定和抢占，即高级别用户在干线占满的情况下可抢夺低级别用户的图像；支持干线的最优路由选择，即每一次需要干线的时候能找到全网中最优（经过的节点数最少、尽可能复用原来干线、抢占的代价最小等）的一系列干线；支持任意拓扑结构的视频网络；支持干线的预留，即可以为指定节点或用户预留干线。 跨网段、网关、防火墙等传输当客户端和设备在不同的网段时，有些情况

51、下客户端不能访问到设备，通过将流媒体服务器架设在网关上起到中转的作用，从而使得客户端可以正常取得数据流。 支持大容量存储设备转发存储通过流媒体转发服务器将前端IPCamera等视频源转发存储到磁盘阵列等大容量存储设备中。 网络带宽管理配置视频转移分发单元的带宽管理组:带宽组的管理是对添加的IPC进行路数或是带宽上进行有效的限制，防止用户连接的带宽超过负荷上限或者用户连接的通道数超过流媒体所能承受的上限。6.2.5 网络管理功能在县部署网络管理服务器，实现对整个系统的统一网管功能： 性能管理1) 系统支持按周期对性能数据进行统计，周期性的统计数据可以以折线图形式呈现。2) 系统可以

52、对指定前端单元范围、时间范围的相关数据进行统计。 3) 系统可以按照多种形式如表格、直方图等显示各种统计的性能数据，并提供保存和打印功能，也可以定期或按要求保存历史性能数据。 4) 系统可以对性能数据进行统计、分析和处理，对于有容量、能力限制的网元要有统计数据分析，根据变化趋势，提出扩容建议。在考虑这些因素以后，计算出系统的可用率、质量等，并可以保存和打印显示结果。 故障管理故障管理模块负责所有被监控对象（包括平台服务器、存储设备、前端设备、客户端等）及网管本身上报的告警信息的采集和处理，为维护人员及时处理故障提供查询、统计和诊断手段，系统提供对异常操作状态的检测、隔离和修复的能

53、力，支持实时的监控告警和状态信息，并可对历史告警进行查询和统计分析，并输出相应报表。 系统可以接入集中告警平台，当各被监控对象发生告警时，系统可以在网管界面上以声音、图像（拓扑图呈现）等方式予以呈现，并可通过短消息、Email等方式通知相关人员。 日志管理日志管理提供系统中的日志的记录、查询、归档功能。日志类型包括系统日志与操作日志。 系统日志的内容 (1) 系统及各模块运行记录，包括：系统启动、系统退出、各模块运行过程等信息。系统中断、各模块中断等错误信息 (2) 用户登录和退出信息。 (3) 用户修改系统数据的操作记录。 操作日志内容 (1) 操作日志中记录了用户对系统访问的

54、过程，包括访问的功能模块、执行的操作、操作执行的时间、操作执行的结果等 日志的查询 (1) 支持系统管理员能对系统日志中的记录进行浏览与查询 日志的归档 (1) 系统提供系统日志的定期自动归档备份。 安全管理网管系统安全管理的功能主要是负责接入和授权管理及对全网安全起保证作用，其主要功能包括：权限管理功能、数据安全管理以及安全检测功能。1）权限安全管理 系统可以提供基于用户组的访问控制功能，通过对用户组的授权来实现对系统操作的安全控制。2）数据安全管理 系统具有数据备份和数据恢复的功能，对系统中告警、配置、性能、用户资料等数据的安全性提供保障措施，防止数据受到破坏或丢失。 3）安全检测功能 当用户试图多次登录一无效的帐号或者密码多次尝试以及越权操作等非法操作时，系统能够及时产生警告信息，并禁止用户的进一步操作。 6.2.6 统计分析功能 人员统计1) 人员的状态：在线/离线。登录时间、登录次数、IP地址、在线时长等。2) 人员的基本信息：用户名、所属机构、职务、联系电话、手机、mail等。 设备统计1) 实时设备状态实时显示设备是否在线，录像状态，硬盘状态，查看设备图像通道客户端连接情况，各个设备状态以图形化（柱状图、饼图）的方式展现