校园视频监控方案与对策

1、.目录第一章项目概述.31.1项目背景 .31.2项目需求分析 .31.3系统建设目标 .41.4系统设计原则 .41.4.1合理性原则 .51.4.2先进性原则 .51.4.3实用性原则 .61.4.4可靠性原则 .61.4.5安全保密性原则 .71.5系统设计依据 .8第二章系统总体架构设计 .92.1概述 .92.2系统整体设计 .102.3系统功能特点 .102.4系统业务优势 .112.4.1网络化结构 -“一线多能”.112.4.2嵌入式操作系统 - 免维护 .112.4.3分布式结构 -系统更加安全.112.4.4分布式观看 -更加方便使用.12.第三章详细系统设计 .123.1

2、系统组成 .123.2视频监控子系统 .133.2.1设备选型 .133.2.2监控点的选址 .133.2.3存储空间 .14第四章产品选型.15.第一章项目概述1.1 项目背景兰州理工大学坐落在黄河之滨的甘肃省省会兰州市，前身是始建于 1919 年的甘肃省立工艺学校， 1958 年，在组建兰州工学院的基础上，将甘肃交通大学并入，同年 10 月 1 日正式定名为甘肃工业大学。1965 年学校划归第一机械工业部，同时将东北重型机械学院和北京机械学院的水力机械、化工机械、 石油矿场机械和焊接工艺及设备专业成建制全部迁入，并从湖南大学、合肥工业大学抽调一批教师来校工作。 1998 年转制为“中央与地

3、方共建，以地方管理为主”的院校。 2003 年更名为兰州理工大学。经过90 多年的建设与发展，学校已成为一所工科实力比较雄厚、 理科水平不断提高、 文科具有一定特色的多学科协调发展的理工科大学。 本次项目，主要是针对兰州理工大学停车场及单元大厅进行监控，其中停车场内18 台，单元大厅 8 台，共计 26 台。1.2项目需求分析为了有效的学校人员的财产， 需在单元大厅及停车场等地方设置视频监控系统，以达到安全保管财产的目的；同时大楼出入口是人身安全的重要一道防线，必须加强相应的安全监控。.本次监控系统的图像是在学校监控室中保存，实时观看图像也是在学校内部，今后建立监控中心并部署安防管理平台系统，

4、可实现统一管理设备、用户，统一调度等功能，更好的为学校管理、应急指挥等服务。根据技术规格的要求，本次工程建设有以下几个要求：1）覆盖地下停车场和单元入口大厅。2）可以与原有系统无缝对接；1.3系统建设目标兰州理工大学经过调研和分析，结合建设的需求总结如下：学校的安防监控系统，包括18 台用于地下停车场的高清网络枪机及用于单元大厅的 8 台高清网络枪机等。系统整体要求高可靠、高质量、高稳定性，可全天候运行。根据现有需求，系统建设需求如下：本次监控系统建设， 对校园地下停车场及单元大厅区域安装共26路视频监控点。监控图像存储采用集中存储方式（以学校为单位），监控点位存储不少于 30 天。摄像机支持

5、 9： 16 的走廊显示模式。1.4系统设计原则为了达到国内领先的目标， 兰州理工大学视频监控系统的建设充分考虑系统的合理性、先进性、实用性、可靠性、稳定性和可扩展性的原则。.合理性原则为了保证整个系统从设备配置到系统构成的合理性，系统建设需根据各学校的实际状况和校园安全视频网络监控系统工程的具体要求，充分满足用户在使用中的各项功能要求。为了保证系统的应用，本系统提供开放的软件接口，接受SDK 封装接入，兼容其他品牌设备的SDK 按照一定标准再次封装，消除产品质量差异性，稳定、高效地接入到系统平台中。先进性原则当前，计算机及通信技术高速发展， 使得系统的设计不但要考虑充分利用当前的最新技术，

6、而且还必须考虑随着技术的进一步发展，能在系统中不断溶入新技术，使系统始终充满活力，始终保持一定的先进性。在系统的建设中，选用国内一线品牌的视频监控设备和系统，从而既保持传统监控系统图像质量高的特点，同时能够彻底解决监控系统数字化、网络化过程中的瓶颈问题； 实现国内先进水平的目标。该系统的设计采用数字视频方式，前端数字摄像机通过IP 端口直接与交换机连接，通过监控网络传输到学校监控中心， 监控中心对所有图像进行集中管理，这一技术路线保证了系统具有良好的清晰度、较少的服务器资源占用、 完全实时、一流的网络功能等诸多特点， 采用了先进的数字图像技术， 为系统扩展应用打好基础，系统建成后符合数字化发展

7、的趋势，具备科技的先进性。.实用性原则此系统的建设应以实用性为基本原则。系统功能必须满足监、控、存、查、管、用的基本要求， 硬件和软件平台界面友好、 易学易用、使用方便、图像清晰；采用统一的系统标准和通信协议，使整个系统中各个子系统间能互联互控，充分发挥整个系统的功能。可靠性原则在考虑技术先进性和开放性的同时，还应从系统结构、 技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间（MTBF ）。系统建设的关键， 需要保证治安防控系统安全、正确地完成相应功能， 从而保证系统的完整性、 正确性和可恢复性。 系统的不稳定因素要从硬件、

8、软件系统协同运行中给予充分的防止。 如有发生也应做到可即时地恢复。所有产品均具有正式的出厂合格证明和权威机构的质量认证。本系统的规模无论在网络、 系统平台，还是在系统应用方面都具有相当的规模，系统的运行可靠性是主要性能之一。系统的可靠性主要表现在以下几个方面：前端摄像系统的可靠性信号传输系统的可靠性后台显示系统的可靠性视频存储系统的可靠性视频管理服务器的可靠性.网络系统的可靠性软件系统的可靠性系统在设计上采用以下容错办法：后备电源系统主要设备的备品、备件RAID 5 容错机制硬盘 MTBF 10万小时安全保密性原则整个信息系统安全的问题， 是系统建设中一个优先考虑的关键，所以整个系统数据要充分

9、安全， 要严格实行操作按级管理， 对关键数据实施特殊保护，各种操作要做好记录， 便于查找。图像传输网络的建设需符合公安部的有关规定，充分考虑网络的安全性和保密性。由于本系统涉及到区对于公共场所的日常实时监控、数据传输量大及使用人员多，故安全性和保密性就显得十分突出和重要。在考虑系统的安全性和保密性时，除应考虑各种外界干扰外，还需在各个环节提供安全、保密措施。系统的安全性和保密性可从以下方面加以保证。网络的安全性数字图像网络利用新建校园链路建设专属的数据专网，因此不允许与其他非内部专网进行物理链接。软件系统的安全性.操作系统级的安全规范必须满足国际C2 级标准，可以保证不被身份不明的黑客所攻击。

10、数据库的超级用户帐号即密码由服务器的系统管理员设定，数据库的一般用户帐号和权限由数据库超级用户（数据库管理员） 设定。系统维护人员可随时方便地对数据进行备份和恢复。应用程序级的安全性所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限管理服务器认证，核对准确后方可进入系统。 所有的操作人员均应规定相应的级别及权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工号或操作查询。 除了用户管理的基本资料外， 工作人员不得对用户的其它资料和数据进行更改和操作，除非有用户指定授权人的授权。1.5系统设计依据系统规划设计必须按照国际、 国家和本地区的有关标准和规范进行。本设

11、计将依据和参照以下的设计规范和要求进行：安防视频监控系统设计方面：中华人民共和国公安部行业标准 （ GA70-94 ）视频安防监控系统技术要求 （GA/T367-2001）民用闭路监视电视系统工程技术规范(GB50198-94)工业电视系统工程设计规范 （GBJ115-87 ）安全防范系统通用图形符号 （GA/T75-2000）道路交通安全违法行为图像取证技术规范（ GA/T 832 2009 ）机动车号牌图像自动识别技术规范 （GA/833-2009）.建筑及建筑群综合布线工程设计规范（GB/T50311-2000）视频监控图像质量方面：电视视频通道测试方法 （GB3659-83 ）彩色电视

12、图像质量主观评价方法 （ GB7401-1987 ）视频系统网络设计方面：信息技术开放系统互连网络层安全协议（GB/T 17963 ）计算机信息系统安全 （GA 216.1 1999 ）计算机软件开发规范 （GB8566-88 ）视频系统工程建设方面安全防范工程程序与要求 （ GA/T75-94 ）安全防范工程技术规范(GB 50348-2004)电子计算机机房设计规范(GB50174-93 ）建筑物防雷设计规范(GB50057-94)建筑物电子信息系统防雷技术规范(GB50343-2004)安全防范系统雷电浪涌防护技术要求(GA/T670-2006)民用建筑电气设计规范(JGJ/T16-92

13、)第二章系统总体架构设计2.1 概述在本项目中，充分考虑到视频监控联网项目的系统需求，提出了一套完整的.高可用性解决方案。本次解决方案主要分为前端系统、监控中心两个部分。2.2 系统整体设计本次兰州理工大学监控系统基于学校现有网络和新增网络建设实现纯网络化数字架构。 系统建设采用全高清摄像头，提供高质量图像。 前端监控点视频信号通过 IP 摄像机直接与网络交换机连接，通过网络与学校监控中心NVR 联接，NVR 通过网络为各个授权用户提供图像信息，实现真正意义上的数字化视频传输系统。系统存储采用NVR 存储模式，提高系统视频图像的管理性、预览实时性、控制灵敏性等功能。学校监控中心保卫部门可以对所

14、有图像进行实时浏览、云镜控制、录像查询和回放、录像资料下载。在监控网络上的任何一台计算机只需经管理员授权登陆NVR 完成对网络中各监控点的控制及浏览 （分控中心或客户端） ，与传统监控相比具有明显的优势，不需重新布线，且前端监控点扩展方便，只要有网络的地方均可设置监控点。2.3 系统功能特点系统使用视频监控、计算机通信、网络传输、数字化等高新技术，通过实时监控、记录查询、网络传输、分级控制、授权访问、资源共享等业务功能，实现对重要区域目标的治安监控。 能根据相关部门需求， 将监控图像实时传输到监控总中心及其他相关部门分控点，通过报警与图像资源的整合、共享，实时、直观地了解和掌握监控区域的治安动

15、态，适时调度、指挥、处置，达到精确打击、预防和控制违法犯罪、维护良好的治安环境的目的， 有效提高校区内治安管理能力。.2.4 系统业务优势网络化结构 - “一线多能”网络化的好处是视频、 音频、数据可以在一条网络线缆内同时传输，解决了传统布线一种电缆仅仅能够传输一种信号的问题。前端摄像机直接接入交换机。通过TCP/IP 网络传输数字视频，不再需要经过传统的布线，如同轴电缆等等。这个结构可以利用系统已经具备的LAN 布线系统极其方便的传输视频信号。打破了传统布线的点对点方式，有效地节省用户的前期投资以及后期的线路维护工作投资。即使是需要新敷设线路， 其链路所需要的线缆量以及线缆敷设、维护的工作量

16、也较模拟系统小得多。嵌入式操作系统 - 免维护使用嵌入式操作系统，系统的稳定性能、安全性能极高。通过网络，用户可以方便的进行远程的管理以及固件的更新。分布式结构 - 系统更加安全由于每一个设备均以分散的方式安装于远端的摄像机端，即使单个设备发生了故障也仅仅是影响到这个设备，而不至于影响整个系统。传统的 DVR 系统实际上还是一个集中控制系统。所有的摄像机信号必须连接到 DVR 主机。一旦 DVR 主机失效，整个系统就会崩溃。所以我们说分布式网络化数字视频系统的这些特点是传统的DVR （数字录像机系统）所无法达到的。.分布式观看 - 更加方便使用平台软件的客户端可以分散在LAN 的任何地点，数量

17、没有限制。假如不对客户端的权限进行限制的话，那么每一个客户端都可以观看所有网络上的图像。这一点是 DVR 系统目前的技术所不能够达到的。目前的DVR 系统同时可登陆的用户数量不会超过5 个，在多于这个数量级时， 系统的速度会明显下降， 表现的现象为：图像刷新速度下降、丢帧。平台软件的 B/S 结构以及多服务器结构有效的解决了这个问题。第三章详细系统设计视频监控是安全防范体系的核心，可有效对各区域实行实时监控。整个视频监控系统的重点在于对校园建筑群区域、校园公共区域以及校园周界的监控。此次项目建设主要为了进一步加强学校的地下停车场及住宅治安综合防控体系建设，保障人员的生命财产安全， 维护学校的安

18、全稳定； 将各类可防性案件予以有效控制，保障教学、科研、生活等各项活动的顺利进行。3.1 系统组成前端系统包括视频监控等功能。各功能既能独立工作， 又能有机结合， 形成综合防护系统。前端系统负责完成前端的音视频信息、告警信息的采集、缓存、编码、存储及发送等功能， 并可接受来自网络的控制指令通常包括如下设备：嵌入式 NVR 、摄像机、输入输出设备等。.3.2视频监控子系统视频监控子系统是整个校园安全防范系统建设的基础。前端监控点设备的选择直接关系到整个系统的效果，直接影响后续用户的使用。 监控点图像接入校园监控专网，校园监控中心进行24 小时实时监控，全面掌控校园治安动态，并保证在突发事件发生时

19、，保安部门能够调用现场实时图像信息进行指挥和调度。此次视频监控子系统建设目标：1) 数字高清图像传输方式： 安防监控采用全数字化高清摄像机。数字视频信号先进接入交换机再以数据网络方式传输。2) 实现 24 小时 30 天高清晰度录像： 主机房监控中心设存储，数据集中存储到监控中心。设备选型根据学校地下停车场的实际情况， 选择高清红外枪型摄像机对固定区域进行监视。（1）、在地下停车场设立18 个监控点，安装高清红外枪型摄像机。（2）、在单元入口大厅设立8 个监控点，安装高清红外枪型摄像机。前端设备其主要完成的功能是将所监控区域的图像信号的采集工作，将采集到的数字信号通过网络传输到监控中心。前端设

20、备包含摄像机、 镜头、云台及其他配套的接线箱、电源转换器等周边设备。监控点的选址摄像机的选型、选址与安装除应符合GB 50348 、GB 50395 的相关要求，.同时还应符合以下要求：1) 安装于单元入口的摄像机，其监控范围应覆盖主要通道的道口，监控图像应能清晰显示进出道口人员的体貌特征；2) 地下停车场选用低照度带强光抑制功能的彩色固定摄像机和自动光圈镜头，应能清楚的辨别出入人员的面部特征及机动车牌号；存储空间兰州理工大学视频监控系统旨在建设一个可行的、先进的、成熟的、高可靠、高可用、易维护、高安全、高开放、高性能、灵活可扩展、易管理的存储平台，保证各监控应用系统高质量地提供连续稳定不间断

21、的服务。兰州理工大学视频监控系统项目的建设中，作为核心基础设施的存储系统，应当达到以下主要目标：(1) 要求在连续写环境下实现随机读的快速处理；(2) 存储系统要求可靠性高 ,稳定性强 ,支持 7*24 小时不间断工作；(3) 采用高性能高可靠性成熟的存储架构，同时满足视频数据存储空间需求(4) 系统方案设计适用于多台主机和存储系统连接 ,并且确保无单点故障 ;(5) 系统可管理性强 ,管理方式简单 ,易操作 ,系统具有自动恢复功能 ,在断电后能够迅速重新启动 ;(6) 实现监控中心核心业务的连续可用性和数据保护以及设备级的快速灾难恢复；(7) 数据实现统一管理，针对重要的视频数据可进行快速备

22、份恢复及数据归档和迁移管理.(8) 支持在海量视频数据中的在线快速读取所需视频录像;(9) 寻求性价比最佳的存储产品，降低总实施成本；本次项目，学校一共26 路，按 2Mbps码流设置，根据实际情况计算。本次共需要 8 块 3T 硬盘用来存储图像。第四章产品选型名称型号主要技术指标及规格.主处理器工业级嵌入式微控制器,操作系统嵌入式Linux实时操作系统,视频输入最大接入256Mbps码流（ 192M主码流） ,视频格式H.264/MPEG4,图像质量1080P/UXGA/1.3M/720P,音频输入IPC 复合音频输入,音频格式G.711A, 视频输出1 路 VGA 输出， 1 路 HDMI

23、输出 ,1 路 BNC 输出 ,音频输出1 路，与语音对讲输出复合,语音对讲1 路， G.711A编码 ,画面分割1 、4 、8、9 、16 、25 、36 画面,多路回放32 路 D1 或 16 路 720P 或 8 路 1080P 同时网络回放； ,录像方式自动录像、手动录像、定时录像、动检录像、报警录像,报警硬盘输入 16 路报警输入 ,报警输出 6 路告警输出 ,操作界面远程WEB 、本地 GUI,DH-NVR7832-E录像录像保存本机硬盘、 eSATA 、网络等 ,备份方式支持硬盘、eSATA扩展柜、机刻录机、 U 盘备份 ,硬盘 8 个内置 SATA 接口 ,eSATA 接口 1

24、 个外置 eSATA接口,USB 接口 4 个外置 USB 2.0 接口,网络接口 2个 RJ4510/100/1000Mbps自适应以太网口,串行接口1 个 RS232串口，用于调试及透传串口数据、1 个 RS-485标准串行接口用于控制外部云台等，支持多种协议 ,指示灯16 个录像状态指示灯，1 个系统运行状态指示灯，1 个遥控器按键指示灯,电源 1 个电源接口，AC100 240V 50+2% Hz,功耗 40W（不含硬盘）,.嵌入式 Linux 一体机，30*24 小时稳定运行； 支持 1000M流媒体转发和384M本地存储；支持本地硬盘RAID 0 、1、5；支持 700M IP-SAN扩展存储；支持 500设备和 2000路前端管理接入；支持双机热备和负载均衡；支持本级20 个堆叠和上下 5 级级联部署；支持GIS 地图（ Baidu 、 SuperMap）；支视频持 ONVIF 、 GB/T28181 标准协议的设备接入；支持IVS-B/PC 等智能设备管理接入；支持平台SDK 开发包；支持前液晶板系统服务状态显示和系统基本参服务数设置； CPU类型 SandyBridge i5 Socket 1155针 32nm CPU;嵌入式器LINUX 系统 ;1.2mm加厚热镀锌钢板；高精度铝合金