机场安检运控综合管理平台方案v2.0

1、机场安检运控综合管理平台 46 / 44 机场安检运控综合管理平台 2012年9月 目录 1 前言4 2 设计原则5 3 技术方案8 3.1 逻辑架构8 3.2 综合信息模块10 321数据接入10 322数据处理11 3.2.3存储要求11 3.2.4搜索引擎11 3.2.5性能要求14 3.2.6权限安全14 3.2.7可靠性要求15 3.2.8系统监控15 3.3 指挥中心模块*16 3.3.1技术特点*17 3.3.2方案描述*18 4 业务需求21 4.1 功能分布21 4.2 支持的信息种类21 4.2.1旅客及安检数据 21 4.2.2货运及安检数据 23 4.2.3行李及安检数

2、据23 4.2.4航班信息23 4.2.5视频接入24 4.2.6门禁数据25 4.2.7围界信息25 4.2.8从业人员、单位 25 4.2.9地理信息25 4.3 平台展现方式26 4.3.1电子表格26 4.3.2分类筛选26 4.3.3 GIS地图27 4.4 关联检索28 4.5 指挥中心模块*29 4.5.1前端采集模块*29 4.5.2传输交换模块*30 4.5.3转发存储模块*30 4.5.4 智能矩阵模块*31 4.5.5中心管理模块*32 5 硬件方案37 5.1 拓扑结构37 5.2 硬件配置38 5.3 机房40 5.3.1电力要求40 5.3.2机柜部署41 5.4

3、系统软件41 5.5 网络优化41 5.5.1优化目标和效果 42 5.5.2网络优化常用技术 43 6 时间计戈V 44 1刖言 本方案提供给华东凯亚，作为集成方案之平台部分的参考， 包括以下章节： 设计原则：和本方案直接相关的系统设计原则 技术方案：包括逻辑架构、数据采集处理机制、存储、性 能等技术设计指标 业务功能：描述系统实现的业务功能，展现方式 硬件方案：拓扑结构，推荐的硬件配置、涉及的系统软件 本文中的指挥中心及视频集成部分，来自第三方公司，相应 章节号后加*以示区别，仅供参考。 2设计原则 在系统设计阶段，严格按照以下条款，对方案进行尽可能的 量化评估，以确保项目设计水平。 统一

4、性 按照相关国家标准和浦东机场IT战略整体规划，严格遵 循统一性建设原则。 一体化 采用先进、统一的数据和技术平台，考虑今后与业务系 统的整合，实现与其它应用之间信息共享，实现企业信 息资源的综合利用的。 易用性 系统应采纳现代主流信息技术，提供优异的客户体验： 界面简洁、使用简单、帮助培训内容图形化、视频化、 嵌入化。 先进性与实用性相结合原则 基于业界开放性标准，采用先进的技术和产品，兼顾技 术的成熟度，选择符合发展趋势的业界主流的技术架构 以及软硬件平台，保证投资的有效保护和延续性。 开放性和可扩展性 支持多种硬件平台，采用通用软件开发平台、第三方开 放的组件产品，具备良好的扩展性和可移

5、植性； 具备业务处理的灵活配置，支持业务功能的灵活重组与 更新；提供二次开发的开放接口。 遵循相应的业界标准，如 XML、Web Service、J2EE 等，以构建开放的、可持续发展的系统框架。 应当具有良好的灵活性和扩展能力，一方面可以通过增 加硬件、机器等方式满足新增的性能需求，并保证达到 性能要求；另一方面，可以通过增加其他基础类库和预 留的各种扩展点对系统进行功能的扩展。 安全可靠性 机场安检运控综合管理平台应具备高安全可靠性，并通 过采用多种安全技术手段保障系统安全稳定运行，满足 浦东机场对网络和信息系统安全运行的要求； 支持大型企业级的高可用性，支持负载均衡，保证系统 7*24小

6、时不间断运行；系统应该具有自我监控和自我 恢复的特性；一切敏感的用户信息都将以加密方式（采 用HTTPS从网络服务器浏览器传输至网络服务器本 身，将采用标准设施在该安全的浏览器和服务器上实现 这一传输；系统还检查必要加密级别的浏览器是否被允 许以安全方式运行; 对通过公司内网统一门户访问的敏感数据，需要 USBKEY权限安全证书认证，确保机密数据的定向发布 和定向查询功能；记录系统访问痕迹。 可组装性和透明性 尽可能实现通用的模块化组件设计，以应用系统根据自 身的特点和功能进行组装。同时，基础平台也提供通用 的服务来减轻应用系统构建的压力和工作量。 基础平台对于现有技术的采用尽可能基于标准实现

7、通 用性，可同时支持开源软件产品和企业级应用产品 （即 可透明替换）。 可维护性 系统应具备高可维护性，便于功能的加载、扩展、更新 和修正 3技术方案 3.1 逻辑架构 旅客名单 航班状态等 (AODB 系统监控 1 1 1 f , 综合信息 G 门禁数据 围界数据 数据接 入处理 *平台 综合信 息平台 Web 展现 主看 客运安检数据 货运安检数据 管理人员 指挥中心 摄像头视频信号 摄像头视频信号 摄像头 视频接 入平台 指挥中 心视频 平台 C/S 展现 主看 Q 安检 值班人员 摄像头视频信号 SOC逻辑结构 综合管理平台的逻辑结构见上图，系统分为综合信息和指挥 中心两大业务模块:

8、综合信息模块 综合查询负责接入各类外部负载数据源的接入，经过查重、 清洗、切片处理后，形成元信息，并可从指挥中心视频平台 获得流媒体视频流，在WEB页面上通过数据图表和GIS地 理信息的方式展示这些数据和视频流。 qrf*匕门户 0 wasttjlHk林型.融錘车同 业务人员个性化的门户 |珈i歩捏 映牡衣全fee昭痕已 打如捉飓时烈惶企业蚕全信思 Q灵活安沁 w握大的祭删限.腿人泓珀色、 用户I皿用户須0州碑，抿供霍活窃令 的莓埔甘理 时右刃6.自.曲俛V薛 而 碟杵岬曲咼洁、册，n盘丈方.n 综合信息平台 平台主要特点: 1、个性化门户：根据企业业务类型，灵活设定不同业务人 员个性化的门户

9、 2、实时监控灵活：提供对各安全信息的实时监控，为管理 层提供实时把控企业安全信息 3、多样化提醒：平台提供包括短信、邮件等各种系统提醒 功能，保证信息管理的及时性 4、安全管控：强大的系统权限，根据人员、角色、用户以 及用户组的管理，提供灵活安全的系统管理 5、灵活系统架构：具有高度自主性和灵活性，系统功能实 现高度组件化，满足业务需求变化的扩展性 6、友好界面：操作界面简洁、友好、美观大方，打造便捷 的管理平台 指挥中心模块 指挥中心模块负责候机楼、飞行区、围界视频信号的接入， 并可以从综合信息平台获得航班、旅客、围界、货检、门禁 等数据，以C/S的方式展示这些数据和视频流。 注意，综合信

10、息和指挥中心两个模块各有侧重，指挥中心主 要供现场指挥调度，而综合信息则注重管理，因此： 所有的视频都可以被综合信息平台调用，但是只有部分信息 数据可以被指挥中心调取。 综合信息模块 321数据接入 由于浦东机场已经形成了以 AODB为中心的主数据库，并以 标准协议的方式向外围系统分发数据，因此，航班信息、旅 客等数据可以考虑从AODB系统中获取。 对于那些没有接入到AODB，或者对于本项目来说，数据项 并不足够的外部数据源，需要直接和这些系统对接，例如， 旅检、货检等业务系统。 按照本文开始的统一性原则，本项目形成的数据成果，可以 考虑回写到AODB数据库（蓝色箭头部分），供其他项目调 用。

11、 322数据处理 无论从外部系统接口直接获得，还是从 AODB获取的数据， 有可能重复、缺失、互补、或存在一定差异，因此，需要数 据处理接入平台按照设定的业务逻辑进行清洗、查重操作， 例如，航班的迁转、取消，会形成记录的重复或缺失；而旅 客的值机、行李、安检数据、登机数据需要从多个系统拼接， 才能形成一条完整的出行记录。 由于本平台涉及的数据量及其庞大，为形成符合业务要求展 示结果集，需要对数据进行 切片操作，形成数据集市和数据 立方，以满足高速输出的性能要求。 3.2.3存储要求 容量要求：设计存储数据10亿条/年，至少存放两年数据。 数据格式：综合信息平台除了支持 ORACLE数据库以外，

12、还 需要较大的存储空间支持JPEG、PNG图形数据、HASH后 的文件目录数据。 注意：视频数据存放在原系统中，不在 SOC平台中保存。 3.2.4搜索引擎 综合信息平台内嵌搜索引擎采用 Lucene技术，Lucene是 一套用于全文检索和搜寻的开源程式库，由Apache 软件基 金会支持和提供。 Luce ne提供了一个简单但强大的应用程式接口，能够做全 文索引和搜寻，在Java开发环境里Lucene是一个成熟的 免费开放源代码工具；就其本身而论，Lucene是现在并且是 这几年，最受欢迎的免费java资讯检索程式库。人们经常提 到资讯检索程式库，就像是搜寻引擎。 lucene的检索算法属于

13、索引检索，即用空间来换取时间，对 需要检索的文件、字符流进行全文索引，在检索的时候对索 引进行快速的检索，得到检索位置，这个位置记录检索词出 现的文件路径或者某个关键词。 在使用数据库的项目中，不使用数据库进行检索的原因主要 是：数据库在非精确查询的时候使用查询语言 “ like %keyword% ”，对数据库进行查询是对所有记录遍历， 并对字段进行“ %keyword% ”匹配，在数据库的数据庞大 以及某个字段存储的数据量庞大的时候， 这种遍历是致命的， 它需要对所有的记录进行匹配查询。 因此，lucene主要适用 于文档集的全文检索，以及海量数据库的模糊检索，特别是 对数据库的xml或者

14、大数据的字符类型。 i；Dnjpal) 艮MgNP WJfCh rpsuh c #ta ter dual ay nq n thepage 富WW .E币也牛竹,皿LV细*Ehl rdiiffiki midcMhu 厅代lii PUM stnjcWnxJ 盟la to the- scerdh ineo Apache alr Sejrch Enqre blog s.oiddle bu ry eou oWr FOST u-utiixfJipr. c耐 to the w#rch mdw iXlRE 丹电日 Lrawlci Apache Solr是一个开源的搜索服务器。 Solr使用Java 语言开发，

15、主要基于 HTTP和Apache Lucene 实现。 Apache Solr中存储的资源是以 Document 为对象进行 存储的。每个文档由一系列的Field构成，每个Field表示 资源的一个属性。Solr中的每个Document需要有能唯 标识其自身的属性，默认情况下这个属性的名字是id，在 Schema 配置文件中使用：id 进行描述。 Solr是一个高性能，采用Java5开发，基于Lucene的全文 搜索服务器。文档通过Http利用XML加到一个搜索集合中。 查询该集合也是通过 http收到一个XML/JSON响应来实 现。它的主要特性包括：高效、灵活的缓存功能，垂直搜索 功能，高

16、亮显示搜索结果，通过索引复制来提高可用性，提 供一套强大Data Schema 来定义字段，类型和设置文本分 析，提供基于Web的管理界面等。 为了达到搜索结果的分类要求，对所有的搜索库我们都需要 在导出表字段的同时导出归类字段与记录的特征字段 3.2.5性能要求 任意信息（包括图片）的提取性能要求达到 100条记录0.1 秒的提取速度，之所以系统限定了 100条是前端的最大有效 输出。 在以上性能标准下实现的实时的分片检索，可以提供较佳的 客户体验。 3.2.6权限安全 权限模型：支持LDAP权限，提供角色登录、所有功能全部 服务化，也就是任何系统都可以通过后台进行调用控制权限。 分级管理：

17、实现安全信息的管理按照分级管理模式，大到对 分公司进行管理监控，小到分公司对各部门进行管理监控， 甚至各部门对下属中心或者科室进行管理。 ACL控制：系统中的所有的信息资源都设立 ACL控制列表， 防止意外授权； 日志文件：除了增、删、改记录LOG文件以外，敏感数据的 访问也将被记录到日志文件中。 327可靠性要求 系统的体系结构支持负载均衡，通过扩展服务器，可以接近 线性扩展系统能力； 在应用系统、文件系统、数据库、核心网络提供双机容错机 制。 3.2.8系统监控 建立系统监控平台，对于关键软、硬件部件定期检测，如果 发现异常，首先尝试由系统自动回复，如果自动回复失败， 或者不适合自动回复，

18、则有人工按照预案处理。 系统监控平台除了监视界面，还需要支持短信报警。 监控平台支持SNMP协议，可对现有支持SNMP协议的设备 进行监控。 下面两个图形简单例举了系统正常工作和故障时的处理流 程： 短信模块 短信模块 信息 监控数据存储 监控数据存储 i 数据库 监控数据请求 3 3 监控数据发送 监控子模块 i 数据库 系统正常工作时的流程 监 控数据冃求 严r r 应用监控系统 1 短信模块 系统状态信息 4 （主监控系统） 3 1j 1 监控数据存储 （设置状态未知） 监控子模块 （故障状态） 无响应 数据库 子系统故障时的流程 指挥中心模块 指挥中心模块以视频信号集成为主，并可通过综

19、合信息平台 为视频图像数据配套数据信息。 整个应急系统由前端采集模块、传输交换模块（光纤或铜缆 两类IP网络）、转发存储模块、智能矩阵模块、中心控制模 块（数据库服务器、应用服务器、管理终端等）以及大屏幕 组成。系统拓扑图如下所示： 大朋视皴勺 ；; 4 JFW11 ES 指挥中心结构 331技术特点 预留相应的视频接口以集成现有的第三方摄像机及编码 使用易于拓展和维护的SaaS架构，能与第三方云存储服 务商进行集成，同时支持SAN和NAS扩展存储。 可通过媒体服务器重新编解码或转发视频至客户端。 可通过矩阵方式进行任意组合的视频浏览。 矩阵方式浏览时可进行视频的轮巡播放。 矩阵方式下可同时播

20、放实时的和录制的视频。 在搜索栏输入关键字后立刻自动过滤出相应名称的摄像 视频搜索时间切片功能，可按预设间隔搜索出快照，可点 击快照播放该时段录像。 支持存储视频的导出，导出格式为 mpeg4或可被大部分 播放器接受的格式。 客户端程序支持多视频输出端口，可应用于大规模电视墙 监控。 支持电子地图，预设后即能直接在地图上进行视频的播放。 支持移动侦测，可在静态及动态画面自动调整录像的帧速 可基于摄像机设置录像计划，在不同时段使用不同的帧速， 录像计划可复制至不同的摄像机。 实时点播可进行云台控制，支持自动云台巡视。 可标记视频片段。 用户权限分层管理。 可统计存储容量及运行效能，可以监测设备的

21、状态。 系统使用日志。 332方案描述* 前端采集系统使用3类协议将业务数据传输到传输交换系 统： 模拟视频流经DVR设备进行H.264编码和RTP封包，和 数字网络摄像机输出的数字视频流一样，经由 RTSP/SDP协议向后端传输视频流； 图像文件使用附加流控与重发检测的高速UDP协议传输 到云存储系统保存； RFID信息等业务数据使用通用的JSON格式封包传输到数 据库保存。 传输交换系统由前端光纤专网、网络防火墙、企业级管理 型全千兆交换机组成。 前端采集系统输入数扩展到警戒流量时，需要级联堆叠交 换机以保证充足的传输带宽要求。 转发存储系统主要分为云转发和云存储系统。云转发和云 存储系统

22、自成体系，有自己的负载均衡和状态管理用服 务器，可在侦测到处理能力到达警戒值时自动启动预配 置节点，动态加入云环境。在数据总量较小的场合，云 存储不能体现出超越SAN和NAS的优越性时，云存储 也可以平滑转换到基于SAN网络和NAS设备的存储集 群。 云转发系统的管理服务器会定时搜索系统中动态接入的视 频监控前端，可配置获取该摄像头的信息，并将其接入 云转发系统中；系统也支持静态管理，提供极大地灵活 性，以支持不同需求。 智能数字矩阵负责将接入的视频流，按控制要求分割显示； 可以单视频流全屏显示，单视频流多屏显示，单屏幕多 视频流显示，以及这些模式的组合显示。 中心控制系统由状态管理服务器、配

23、置服务器、数据库服 务器、Web应用服务器、管理终端（台式机、笔记本、 移动终端）组成。通常监控系统同时在线人数不多，如 果要求提高，将部署多台 Web应用服务器分流，其前 部采用负载均衡服务器接入用户请求。 监控客户端提供友善的界面（第一阶段为工作站模式、3D 界面）、人性化的操作方式，能够让用户简单高效的监 控多个视频源。 4业务需求 4.1 功能分布 如前所述，指挥中心模块实现视频信号集成，以支持现场指 挥、监控作业为主； 综合信息平台以业务数据集成和展示为主，并可调取指挥中 心的视频信号在GIS地图上展示，其数据集合亦可被指挥中 心模块调取。 下面分别就两个模块进行阐述。 4.2 支持

24、的信息种类 系统支持如下信息种类 4.2.1旅客及安检数据 出发旅客：值机记录、安检数据、登机记录、离港记录、同 乘分析 到达旅客：进港记录、行李转盘记录、同乘分析 其中安检数据包括：X光机工作状态、图像、开检记录和开 检图像、安检员判读信息。 J * PB； MM : r0 mmb Pt勒- *t = 0-ASH- o： - K* : KlMi rim ib* i aiiAsc tr?o MW am nA man Etr UH mi Bfut Hfi Mi tl 94 II瞬 H JKHK1MO Ml 十wt 壇u n ts箱 im 上* A4 UMI ms n 跻 w 39 ms n 9i

25、 l; X m 节野鮭*若才 JJi 19I 99 li K*1 HD曲笛尊 上 i nt 1912 t| 91 m耳 vn XM U M2 II 11 30 w VMMW 上 ft* n il 91 nn Ka 4 IM mt m oi 11 30 m r RAK*W 定“ 49; m： qLh 旅客信息 422货运及安检数据 进出港：进出港货运数据，但是安检记录只支持出港。 货运性质：普货、快件、邮件、安检数据、运单号、品名、 件数、重量、航班号、航段、日期、装载位置 其中安检数据包括：X光机工作状态、图像、开检记录和开 检图像、安检员判读信息。 4.2.3行李及安检数据 目前仅支持出发行

26、李，包括：航班信息、旅客信息、团队信 息、件数、重量、分层图像、开包数据、处理人、通道、柜 台号、时间 4.2.4航班信息 航班号、日期、时间、航段、旅客人数、桥位/机位、护卫员、 状态（延误、备降、改降）、代码共享标志、承运航班号、预 飞、预到、实飞、实到、各机位的停机状态和视频监控图像、 护卫人员到岗保障提示、护卫人员执勤情况、护卫人员工作 统计。 航诳卄飞目审地: 詡ILJ 占LK旋皂致litJIA台益汪 Iwufli3r or.oo 北京 2fl7 Ill CZ5137 CM 052170 北京 I CM B5S 375 北点 2462E0 ZH1Q58 lU6lal北京 2662E0

27、 CZ51 0 V1U5145 0B30 O HU70J4 0 航班延误分布 投射数据形式：静态数据和动态视频 GIS系统允许用户自定义POI，自定义图层和图层结构，POI 信息可以被搜索引擎检索。 4.4 关联检索 综合信息平台要求根据实际使用习惯以及思维路经，精心设 计关键字跳转路径表； 例如，某一特定旅客可以链接到达许多其他信息，如下图， 同样，某安检员也可以链接到许多相关其他信息（略） 航段 旅客 登机口 安检员 护卫 开包记录 登机视频 值机柜台 值机视频 分层图像 安检通道 X光机 安检员 行李转盘 关键字跳转路径表 4.5 指挥中心模块 对照系统拓扑图，排除大屏本身，可以分为五大

28、模块，即： 前端采集模块、传输交换模块、存储转发模块、智能数字矩 阵模块、中心管理模块。第二节列出的业务功能需求可按功 能划分到这五个模块中，共通的功能都归属到中心管理模块 加以说明。 4.5.1前端采集模块 基于ONVIF标准，设计流媒体转发服务器，通过Web Service协议和RTSP协议，实现设备发现、实时音视频采集 传输、摄像头PTZ控制等标准功能，兼容所有支持 ONVIF标准的摄像机。针对现存的不支持或不完全支持 ONVIF标准 的摄像机、将参照ONVIF标准，设计旧式摄像机的代理层、 面向流媒体转发服务器实现统一的处理模式。未来将设计兼 容PSIA视频标准，以实现安防领域摄像机的

29、兼容接入。 通过标准的H.264解码模块在客户端播放来自于现有外围设 备的视频。 4.5.2传输交换模块* 本模块主要关注于硬件集成，确保采集的各种数据可以有足 够的带宽快速完整的传输到转发存储模块。 4.5.3转发存储模块* 推荐集成SaaS架构的云存储用于视频、图像等非结构化数 据的统一存储。云存储系统具有高性能（多节点并行读写）、 高可靠（元数据管理双机热备，数据多副本存储到不同存储 节点）、低成本（使用普通大容量SATA硬盘）、绿色节能（超 低功耗主板、低功耗绿色硬盘）、易扩展（系统可在线替换故 障节点、添加新节点，数据自动迁移到新加入节点）、易使用 （支持多平台、通过客户端映射为移动

30、磁盘，和本地磁盘的 读写操作方式统一）等特点。 系统规模较小时，可以直接存储到转发服务器的本地磁盘， 不用修改处理代码。系统中等规模时或为支持现有存储系统， 将分阶段支持基于文件共享的NAS存储和基于块存储的 SAN，并在未来支持融合 SAN和NAS特性的DAFS （直接 存储文件系统），可有效降低存储服务器的 CPU负荷，提高 存储系统的性能。 4.5.4智能矩阵模块* 可通过矩阵方式进行任意组合的视频浏览，矩阵的形式可以 自由变换。 在客户端以矩阵方式显示，可以任意组合视频，将控制指令 传输到智能矩阵模块完成视频实际组合后，投射到大屏上。 按照选择视频流和选择投射区域分为三种模式。第一种是

31、单 屏显示多画面组合视频，先选择大屏，再选择该大屏的多画 面组合模式，最后针对各区域选择需要投射的视频流；第二 种是单屏显示单画面视频，先选择大屏，再选择需要投射的 视频流；第三种是多屏显示单画面视频，又可以细分为三类： 首先是规则型，先选择需要投射的视频流，再选择相邻的一 组大屏，比如组成长方形的四块大屏，视频按比例先切分再 放大（切分边缘需要智能补偿以减轻各自放大后边缘融合不 匹配的状况），分别投射到相应的大屏上；其次是自由型，先 选择需要投射的视频流，再在逻辑显示区上框选矩形区域， 按比例先切分再放大，分别投射到相关联的各大屏上，差别 在于完全在矩形区域内的大屏是直接投射，只包含矩形区域

32、 的一部分的大屏需要与原视频（如原来没指定视频流则是黑 屏）叠加显示，未来可考虑叠加的透明属性值设定；最后是 全屏型，即选择视频流放大投射到全体大屏上。 矩阵方式浏览时可进行视频的轮巡播放。 针对设定的矩阵形式，各区域除了设定单视频流外，也可以 选择多视频流，并指定轮巡播放的时间段和切换时间间隔。 矩阵方式下可同时播放实时的和录制的视频。 矩阵方式下选择的视频流可以是实时流或历史流，播放时都 不显示控制条，但双击历史视频流播放区域，可浮现播放控 制条，播放、拖拽播放点、暂停、继续、停止。 4.5.5中心管理模块* 中心管理模块支持IPv6;第一阶段完成后，针对IPv6的支持 按照两个步骤实施：

33、首先在中心对外提供管理服务的服务器 上同时支持IPv4和IPv6，以保证操作人员可以从各种终端基 于IPv6地址的URL接入中心管理模块；其次，对于系统内 部的其他模块，例如前端采集模块，全面扩展IPv6地址兼容 接入支持；支持用户权限管理；用户可按照部门和组来区分 归属层次，并针对设备可见性和功能可用性设定权限；系统 使用日志；采用可配置的日志工具，可以设置日志存储到文 件、系统日志或数据库中；与 DPS系统的集成；集成 API 分为三层次设计开发，底层所有服务 API使用C+开发，动 态库形式；中间层对应常用开发语言如 Java、C#设计封装 接口，上层按照 Web Sphere Mess

34、age Queue 标准开发 Web Service 接口。 工作站管理功能* 所有操作单键、双击或滚轮完成，无右键操作，以便将来 应用触摸屏技术。 不使用右键操作，常见右键操作改用下拉框或分散排列在 3D界面上；未来将集成触摸屏单点/多点触摸操作，鼠 标或触摸的手势处理未来也可以考虑集成。 主界面效果以仿3D方式实时显示各功能窗口，第一阶段 大约有3至4个功能窗口。 主界面仿3D UI设计力求酷炫，UX设计尽量简洁，操作方 式考虑顺手自然。 包含功能窗体：内置浏览器（扩展的 web app ），报警事 件，远端视频推送。 工作站程序调用WebBrowser控件，将浏览器嵌入到3

35、D 界面的相应功能窗口中。 在保证运行效能的基础上增添可视化效果来增强用户体 针对图片/视频增添切换/缩放的可视化效果，通常在客户 端本身完成。为保证效能及显示效果，通常采用内存中 双缓冲方式处理。 可从客户端程序播放媒体服务器上实时的和录制的视频。 实时视频和录制视频都采用流媒体转发服务器方式发送， 传输接受方式基本相同，客户端自身明确是否是实时视 频，此时不能向回跳转，但历史视频回放时是可以前后 来回跳转操作的。 实时播放可进行云台控制，支持自动云台巡视，集成PTZ 摄像机时需要有相应的接口。 ONVIF协议本身支持PTZ处理。当接入集成PTZ摄像机时， 在该API上封装面向管理程序的 O

36、NVIF协议PTZ Web Service接口，这样不论摄像机是否集成 PTZ功能，管 理客户端都可用同样的方式进行反向云台控制。 点播的视频可自由调整分辨率，点播时加入一定的可视化 效果，可全屏播放。 客户端可以多级缩放视频播放窗口，也可以直接选择全屏 播放，视频相应的改变本地分辨率，不影响视频源分辨 率。点播时可以在视频文件切换时加入淡入淡出等可视 化效果。 在搜索栏输入关键字后立刻自动过滤出相应名称的摄像 机。 监控搜索栏内容变化，每次输入关键字变化是，都会自动 用前向模糊查询的方式搜索过滤出相应名称的摄像机。 视频搜索时间切片功能，可按预设间隔搜索出快照，可点 击快照播放该时段录像。

37、按指定算法可以通过数据库中保存的历史视频文件路径计 算出，按时间间隔检索出的历史视频文件先显示对应的 图像文件及视频文件名等属性信息，点击图像时开始回 放对应的历史视频。 支持存储视频的导出，导出格式为 mpeg4或可被大部分 播放器接受的格式。 保存到云存储上的历史视频文件，是 H.264编码文件封装 到MP4容器中，可以在通常的视频播放器中直接播放。 因此历史视频导出就简单定义为从云存储中复制。 客户端程序支持多视频输出端口，可应用于大规模电视墙 监控，支持多视频输出的拼屏功能及兼容电视墙控制 客户端程序经由IP网络连接智能矩阵模块，由其连接多视 频输出接口，支持大规模视频源投射到监控电视

38、墙上。 视频上大屏的功能及未来的扩展功能都在智能矩阵模 块中实现 支持电子地图，可将由DPS数据层提供的设备信息添加至 ECS的电子地图上，用户通过统一的电子地图 可以在客户端加载电子地图，如不能连接公网，可以考虑 采用45度角准3D图片作为底图，根据各摄像机的坐 标信息计算图标显示位置，点击图标或相应描述弹出小 窗口播放相应的实时监控视频，窗口本身也支持缩放和 全屏。未来在可连接公网环境的浏览器中， 可以集成百 度等开放GIS系统。 容量及效能统计* 对于接入摄像机数量、云存储文件数及占用空间、传输视频 流数量及总流量等信息，还有系统内应用服务器的处理器、 内存、硬盘等资源，可

39、以实时监控，报告容量、统计效能。 5硬件方案 5.1拓扑结构 按照机场安检运控综合管理平台的相关标准和要求，系统将 部署在生产内网内，部署结构图如下： 注意：指挥中心拓扑结构将根据实际需要，以下仅为示意 系统拓扑结构 各个服务器的具体说明如下: Web发布服务器：平台将部署一台发布服务器。通过发布 服务器展示以电子表格和 GIS地图形式展示数据，发布服 务器是所有用户请求的入口，考虑到发布系统的并发用户 较大，该服务器应具有较好的响应时间和稳定性， 及时处 理各种用户访问请求，Web发布服务器和松鹤信息平台 服务器互为备份。 综合信息平台：该服务器运行 Sor搜索引擎，将切片数据 通过Web发

40、布服务器推送的客户端， Web发布服务器 和松鹤信息平台服务器互为备份 数据库服务器：部署二台数据库服务器，RAC机制，互为 备份。 GIS服务器：运行ArcGIS 10，处理地理信息数据 数据接入平台：该服务器负责对外部接入数据的接入、清 洗、切片操作，处理完成的数据输出到 Solr引擎中 存储：作为数据库文件的存放地，同时，也为数据接入平 台提供数据文件存储空间。 测试服务器：平台单独部署一台测试服务器（图略），主要 进行系统变更测试，同时也可以满足系统培训的要求 指挥中心平台详见3.3节 5.2 硬件配置 机场安检运控综合管理平台的主要功能是安检服务，系统的 可靠性关系直接关系的机场的安

41、全管理水平。因此，必须采 用满足高可靠性的物理架构设计，以保证系统的高可靠性。 我们建议采用以下措施，保证系统的高可靠性： 采用具备高可用性、高可靠性的、先进性的硬件设备； 在主机设备、网络设备等的配置上考虑冗余； 生产磁盘阵列存储划分采用 RAID0+1方案； 数据库采用Oracle RAC集群结构，保证其整体性能和高 可用性。 推荐配置如下(不包括指挥中心)： 服务器类型 参考配置 数量 应用服务器 X4 标配2个英特尔？至强？处理器 E5620 (四核2.40 GHZ,12MB共享三级缓存,80W);可支持2个四核或 双核INTEL XEON 5600 处理器，标配内存 6GB(PC3-

42、10600R (RDIMM),1 个 460 瓦热插拔电 源,18个DIMM内存插槽，最高可支持192G，带 iLO 高级软件包的 Insight Control (iLO 3)， 16 个 SFF SAS/SATA;带可选备用硬盘盒，2个1GbE NC382I多功能双端口网卡 1 内存 2GB2RX8PC3-10600R-9 KT 8 HP 300GB 6G SAS10K RPM 2.5 双端口热插拔硬盘，支持RAID0、1、5 3 HP 512MB Flash Backed Write Cache 1 光驱 HPSLIM 12.7mm SATADVDOptical KIT 1 HP460W

43、 CSHE通用高效热插拔电源 2 QLOGIC PCIE FC1142SR4GB 单通道 HBA 2 数据库 服务器 X2 标配1个英特尔？至强？处理器 E5620 (四核2.40 GHz,12MB共享三级缓存,80W);可支持2个四核或 双核Intel XEON 5600 处理器，标配内存 6GB(PC3-10600R (RDIMM),1 个 460 瓦热插拔电 源,18个DIMM内存插槽，最高可支持192G，带 ILO 高级软件包的INSIGHT CONTROL (ILO 3)， 16 个 SFF SAS/SATA;带可选备用硬盘盒，2个1GbE NC382I多功能双端口网卡 1 HP E

44、5620 DL380G7 FIOKit 第二个四核 CPU 8 内存 HP2GB2RX8PC3-10600R-9 KIT 3 HP 300GB 6G SAS10K RPM 2.5 双端口热插拔硬盘，支持RAID0、1、5 1 HP 512MB Flash Backed Write Cache 1 光驱 HPSLIM 12.7MM SATADVDoptical KIT 2 HP460W CSHE通用高效热插拔电源 2 OGIC PCIE FC1142SR4GB 单通道 HBAQL 测试服务器 X1 标配1个英特尔？至强？处理器 E5620 (四核2.40 GHZ,12MB共享三级缓存,80W);

45、可支持2个四核或 双核Intel Xeon 5600 处理器，标配内存 6GB(PC3-10600R (RDIMM),1 个 460 瓦热插拔电 源,18个DIMM内存插槽，最高可支持192G，带 iLO 高级软件包的 Insight Control (iLO 3)， 16 个 SFF SAS/SATA;带可选备用硬盘盒，2个1GBE NC382I多功能双端口网卡 1 HP E5620 DL380G7 FIOKIT 第二个四核 CPU 1 内存 HP2GB2RX8PC3-10600R-9 Kit 16 HP 146GB 6G SAS10K RPM 2.5 双端口热插拔硬盘，支持RAID0、1、

46、5 3 HP 512MB Flash Backed Write Cache 1 光驱 HPSlim 12.7mm SATADVDOptical Kit 1 HP460W CSHE通用高效热插拔电源 2 OGIC PCIe FC1142SR4GB 单通道 HBAQL 磁盘阵列 X1 单机磁盘数量 24个 容量 7.2T 高速缓存 1GB-2GB 内置硬盘接口 串行连接 SCSI(SAS) RAID支持 RAID-0,RAID-1,RAID-3,RAID-5,RAID-10 电源及风扇 双冗余热插拔 尺寸 550X 447X 8MM 主要参数 最大存储容量3.6TB,平均传输率 3GBPS,硬 盘

47、转速 10000 和 15000( RPM) 5.3 机房 5.3.1电力要求 上述服务器最大功率为 460W*3=1380W。属于较小的电力 消耗 532机柜部署 上述服务器含导轨均为2U高度，机房中的机柜需要预留相 应位置部署，如果用户机房目前机柜有多余位置，可以与现 有服务器共用机柜。 5.4 系统软件 序号 软件类型 推荐配置 1 操作系统 M icrosoft Windows Server2008 及以上版本 2 数据库 ORACLE11 RAC 3 GIS ArcGis 10 4 应用服务器 ApacheTomcat 7.0.3 5 搜索引擎 ApacheSolr 3.6.1 6 客户端软件 WINDOWS98/WIN2000/W INDOWSXP/WIN2003 M icrosoft Internet Explorer8.0 及以上版本 Chrome