智慧校园信息发布联网管理系统解决方案

1、智慧校园信息发布联网管理系统解决方案目 录 TOC o 2-3 h z t 标题 1,1 HYPERLINK l _Toc61430668 第 一 章 背景需求 PAGEREF _Toc61430668 h 4 HYPERLINK l _Toc61430669 1.1 应用背景 PAGEREF _Toc61430669 h 4 HYPERLINK l _Toc61430670 1.2 业务现状 PAGEREF _Toc61430670 h 4 HYPERLINK l _Toc61430671 1.3 需求分析 PAGEREF _Toc61430671 h 5 HYPERLINK l _Toc6

2、1430672 1.4 设计原则 PAGEREF _Toc61430672 h 6 HYPERLINK l _Toc61430673 1.5 设计依据 PAGEREF _Toc61430673 h 7 HYPERLINK l _Toc61430674 第 二 章 系统总体设计 PAGEREF _Toc61430674 h 10 HYPERLINK l _Toc61430675 2.1 设计目标 PAGEREF _Toc61430675 h 10 HYPERLINK l _Toc61430676 2.2 设计思路 PAGEREF _Toc61430676 h 11 HYPERLINK l _To

3、c61430677 2.3 总体架构 PAGEREF _Toc61430677 h 11 HYPERLINK l _Toc61430678 2.3.1 学校综合安防架构 PAGEREF _Toc61430678 h 11 HYPERLINK l _Toc61430679 2.4 系统功能 PAGEREF _Toc61430679 h 13 HYPERLINK l _Toc61430680 第 三 章 详细方案设计 PAGEREF _Toc61430680 h 17 HYPERLINK l _Toc61430681 3.1 信息发布系统 PAGEREF _Toc61430681 h 17 HYP

4、ERLINK l _Toc61430682 3.1.1 系统架构 PAGEREF _Toc61430682 h 17 HYPERLINK l _Toc61430683 3.1.2 系统优势 PAGEREF _Toc61430683 h 19 HYPERLINK l _Toc61430684 3.2 传输网络设计 PAGEREF _Toc61430684 h 21 HYPERLINK l _Toc61430685 3.2.1 总体设计 PAGEREF _Toc61430685 h 21 HYPERLINK l _Toc61430686 3.2.2 详细设计 PAGEREF _Toc6143068

5、6 h 24 HYPERLINK l _Toc61430687 3.3 综合布线设计 PAGEREF _Toc61430687 h 28 HYPERLINK l _Toc61430688 3.3.1 信息点分布说明 PAGEREF _Toc61430688 h 28 HYPERLINK l _Toc61430689 3.3.2 六类系统解决方案 PAGEREF _Toc61430689 h 28 HYPERLINK l _Toc61430690 3.3.3 系统设计与构成 PAGEREF _Toc61430690 h 30 HYPERLINK l _Toc61430691 3.4 监控中心设计

6、 PAGEREF _Toc61430691 h 36 HYPERLINK l _Toc61430692 3.4.1 机房环境 PAGEREF _Toc61430692 h 37 HYPERLINK l _Toc61430693 3.4.2 存储设计 PAGEREF _Toc61430693 h 40 HYPERLINK l _Toc61430694 3.4.3 解码控制设计 PAGEREF _Toc61430694 h 56 HYPERLINK l _Toc61430695 3.4.4 显示设计 PAGEREF _Toc61430695 h 59 HYPERLINK l _Toc6143069

7、6 3.4.5 利旧设计 PAGEREF _Toc61430696 h 63 HYPERLINK l _Toc61430697 3.5 综合管理平台设计 PAGEREF _Toc61430697 h 64 HYPERLINK l _Toc61430698 3.5.1 平台整体架构 PAGEREF _Toc61430698 h 64 HYPERLINK l _Toc61430699 3.5.2 平台组件 PAGEREF _Toc61430699 h 66 HYPERLINK l _Toc61430700 3.5.3 平台客户端 PAGEREF _Toc61430700 h 67 HYPERLIN

8、K l _Toc61430701 3.5.4 平台功能 PAGEREF _Toc61430701 h 67 HYPERLINK l _Toc61430702 第 四 章 成功案例 PAGEREF _Toc61430702 h 117 HYPERLINK l _Toc61430703 4.1 杭州第二中学 PAGEREF _Toc61430703 h 117 HYPERLINK l _Toc61430704 4.2 杭州第十四中学 PAGEREF _Toc61430704 h 119 HYPERLINK l _Toc61430705 4.3 旬邑县教育局联网 PAGEREF _Toc614307

9、05 h 120背景需求应用背景近期，江苏、山东、广西等地中小学、幼儿园及周边地区先后发生数起安全事故，严重危害师生生命安全，极大的破坏了社会的和谐稳定。由于学校周边环境复杂，安全管理规范不健全，校门口恐怖袭击、校园欺凌、楼梯踩踏、校车事故、学校食堂学生集体食物中毒等紧急突发事件，严重侵害师生人身安全。如何切实加强学校及其周边安全风险防控工作，有效减少安全事故发生，确保广大师生生命安全成为全社会关注的焦点。为了有效保护青少年和儿童的人身安全，防止内外侵害案件和紧急安全事件的发生，维护校园正常的教学和生活秩序，公安部、教育部、中央综治办等部门联合出动制定了一系列的安全防范措施，“平安校园”、“数

10、字校园”等建设相继展开。国务院办公厅相继发布中小学（幼儿园）安全工作专项督导暂行办法、关于加强中小学幼儿园安全风险防控体系建设的意见，幼儿园规范办园行为督导评估办法，加强教育局对中小学幼儿园的安全督导，提出进一步健全警校合作机制，各级教育部门、公安机关和学校要在信息沟通、应急处置等方面加强协作，健全联动机制。为防治学生欺凌行为，教育、公安、民政、妇联等11部门一齐向学生欺凌行为“亮剑”，共同印发了加强中小学生欺凌综合治理方案。方案强调学校要强化管理，加快推进校园视频监控系统、紧急报警装置等建设。同时随着信息技术、网络技术、音视频技术、智能识别技术的发展，在人力防范的基础上，采用现代化技防手段的

11、安全防范系统正在各类校园开始推广和大规模应用。业务现状经过近年来的努力，中小学视频监控建设取得了显著的成绩，如基本的视频、录像、报警等，满足了监控的基本需求，但同时我们也应该清晰地认识到前期建设还存在着一些不足，制约了建设系统新建扩建、视频资源的共享和应用业务的整合，制约了整体普教防控体系技术水平的提高，没有做到整体系统的“联网化”建设，主要表现在以下几个方面：1）校园视频监控及报警系统存在盲区，已有设备老旧不满足监管需求。在一些重要场所往往不能看清人脸或车牌号码，利用视频图像信息进行取证具有一定困难。2）中小学校门口恐怖暴力、校内楼梯踩踏等紧急安全事件难以防范，应急处置效率低。3）各学校采用

12、设备不一，系统硬件品牌繁多，标准不一，联网率低，如各学校都以满足自身管理需要为主，缺乏全面的考虑和统一规划，视频资源不能为其他部门和上级机构共享。4）系统智能化程度不高，对视频信息的利用主要是事后查证，对大规模视频监控图像缺乏有效的监控手段，缺乏有效的联动预案，智能化的技术支撑和应用管理。5）基础设施建设不能够满足将来业务应用的需求，如：传输网络、监控中心显示系统等，影响了业务的有效开展。6）其他业务子系统建设起步晚，暂未有效提升学校的管理效率，如访客系统，出入口系统，门禁系统等。7）教育局联网系统业务单一对学校报警视频数据利用仅仅是事后查证，缺少对所属学校设备运维状态、历史报警信息统计分析和

13、相应的报警联动。需求分析针对学校安防建设难点，一方面加大校园重点要害部位、重点公共区域及一般区域视频监控、一键报警、出入管控等系统建设的覆盖，加强校园自身安全监管需求；另一方面通过将重要点位视频、报警接入教育局，实现教育局对所属学校资源的查询、定位、管理、分析，加强校内紧急事件的防范和应急联动。校园监控高清无死角学校人员密集，要求校区重点要害区域无死角，重点公共区域无盲区，一般区域易案发点无遗漏。因此需要在学校主干道、操场、围墙，校大门、宿舍楼、教学楼、图书馆、行政楼、食堂、体育馆等大门出入口、走廊、通道处装设摄像探头，实现学校无盲区视频监控及预警功能，满足监控存储及联动等基本要求。校园重点区

14、域联网学校重点点位视频、报警可通过NVR或综合管理平台对接教育局，教育局将所属学校重要视频接入公安局，门卫室一键报警接入110接警中心。教育局通过视频监控系统平台，对系统资源的统一管理，进一步健全公安局、教育局和学校的合作机制。应急指挥联动学校视频监控系统，应联动一键报警系统，出现紧急突发事件能够快速及时通知学校及教育、公安等上级监管部门，以满足应急指挥需要。危险预警防范建设的系统不仅要满足视频录像事后取证的功能，最为重要的是应有一定的预警功能，根据预警信息采用适当措施把事态控制在萌芽状态，而不能影响到学生的安全。设备利旧系统兼容最大限度地利用原系统资源，避免重复投资，从而减少项目集成成本的投

15、入。需要考虑接入其它系统，从而实现联动及统一管理。如访客系统、出入口系统、门禁系统等。设计原则方案设计时应遵循技术先进、功能齐全、性能稳定、节约成本的原则。综合考虑后期维护及操作等因素，并为今后的发展、扩建、改造等留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。其具备以下原则：先进性：系统的技术性能和质量指标应达到国际领先水平；同时，系统的安装调试、操作使用又应简便易行，容易掌握。该系统集国际上众多先进技术于一体，代表了当前计算机控制技术与计算机网络技术的最新发展水平，适应时代发展的要求。经济性与实用性：充分考虑视频联网系统的实际需要和信息技术发展

16、趋势，根据校园的现场环境，设计选用目前安防市场上占有率高、功能适合校园实际需求、符合校园监控要求的系统配置方案，通过严密、有机的组合，实现最佳的性能价格比，以便节约工程投资，同时保证系统功能实施的需求，经济实用。安全性：前端对系统采取必要的安全保护措施，防止病毒感染、黑客攻击、非法访问，防雷击、过载、断电和人为破坏等，具有高度的安全性和保密性。可靠性：系统基于可靠的网络通信技术，能确保系统级别的高稳定性和可靠性，满足724小时、全年365天的全天候长期稳定运行。可管理性：校园视频接入系统集中于监控中心统一控制管理，实现对所有远端设备的控制和设置。保证系统的高效、有序、可靠的发挥其应用管理职能。

17、规范性：控制协议、编解码协议、接口协议、视频文件格式、传输协议等应符合相关国家标准、行业标准和教育部颁布的技术规范。开放性：由于视频联网系统涉及多方监管问题，本系统需充分考虑教育、公安等部门的业务需求，提供平台对接接口，让各相关部门共同参与应急事件并进行协同指挥作战。可维护性：所设计的系统和采用的产品应简单、实用、易操作、易维护。系统的易操作和易维护是保证非计算机专业人员使用好本系统的先决条件。并且，系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。设计依据系统的建设依据国家相关法律规章、国家和行业相关标准、相关研究成果等资料进行规划设计，具体如下：加强中小学生欺

18、凌综合治理方案国务院办公厅关于加强中小学幼儿园安全风险防控体系建设的意见幼儿园办园行为督导评估办法国务院教育督导委员会办公室关于加强中小学安全工作的紧急通知 中小学（幼儿园）安全工作专项督导暂行办法中小学、幼儿园安全技术防范系统要求（GBT29315-2012）安全防范系统验收规则（GA308-2001）；防盗报警控制器通用技术条件GB12663-90；民用建筑电气设计技术规程（JGJ/T 16-1992）；建筑防雷设计规范（GBJ57-83）；民用闭路电视监控系统工程技术规范（GB50198-94）；音频、视频及类似电子设备安全要求（GB8898-2001）；视频安防监控系统技术要求（GA/

19、T367-2001）；测量、控制和试验室用电气设备的安全要求(GB4793-2001)；信息技术设备的安全（GB4943-2001）；中华人民共和国通信行业标准（YD/T926）；城市市政综合监管信息系统技术规范（CJJ/T.106-2055）；安全检查防范系统通作图形符号（GA/74-1994）；安全防范系统验收规则（GA308-2001-94）；电气指标标准EIA-422 EIA-485；电力工程电缆设计规范GB 50217-1994；报警传输系统串行数据接口的信息格式和协议（GA/T379-2002）；计算机信息系统安全等级保护操作系统技术要求（GA/T388-2002）；计算机信息系统

20、安全等级保护管理要求GA/T388-2002B；计算机信息系统安全等级保护通用技术要求（GA/T390-2002）。公共安全视频监控联网系统信息传输、交换、控制技术要求（GB/T28181-2016）城市监控报警联网系统技术标准（GA/T669-2008）跨区域视频监控联网共享技术规范DB33/T 629-2007视频安防监控系统技术要求（GA/T367-2001）民用闭路监视电视系统工程技术规范(GB50198-94)工业电视系统工程设计规范（GBJ115-87）安全防范系统通用图形符号（GA/T75-2000）机动车号牌图像自动识别技术规范（GA/833-2009）建筑及建筑群综合布线工程

21、设计规范 （GB/T50311-2000）电视视频通道测试方法（GB3659-83）彩色电视图像质量主观评价方法（GB7401-1987）信息技术开放系统互连网络层安全协议（GB/T 17963）计算机信息系统安全（GA 216.11999）计算机软件开发规范（GB8566-88）安全防范工程程序与要求（GA/T75-94）安全防范工程技术规范(GB 50348-2004)电子计算机机房设计规范(GB50174-93）建筑物防雷设计规范(GB50057-94)建筑物电子信息系统防雷技术规范(GB50343-2004)安全防范系统雷电浪涌防护技术要求(GA/T670-2006)民用建筑电气设计规

22、范(JGJ/T16-92)停车场管理系统技术要求GA/T394-2002电磁兼容试验和测量技术GB/T17626-2006民用建筑电线电缆防火设计规程DGJ 08-93-2002民用建筑电气设计规范JGJ16-2008智能建筑设计标准 GB/T50314-2006综合布线系统工程设计规范GB 50311-2007入侵报警系统工程设计规范GB50394-2007出入口控制系统工程设计规范GB50396-2007火灾自动报警系统施工及验收规范GB50166-2007 系统总体设计设计目标系统采用高清视频监控、智能图像分析、报警管理、智能IC卡等技术，实现整个校园的综合监管，实现全网调度、管理及智能

23、化应用，为用户提供一套“高清化、网络化、智能化、高集成”的安防综合监管系统，满足用户在综合安防业务应用中日益迫切的需求。本方案主要实现以下目标：建成统一的中心管理平台：通过管理平台实现全网统一的安防资源管理，对视频监控、车辆管理、门禁管理、报警管理等系统进行统一管理，实现远程参数配置与远程控制等；通过管理平台实现全网统一的用户和权限管理，满足系统多用户的监控、管理需求，真正做到“坐阵指挥中心，掌控千里之外”。系统具备以下特征：深度学习、场景适配的特性：通过新建或在原有系统扩建智能深度学习系统，满足学校在校内各处安防场景的实际需要，通过科技释放人力，人防技防深度结合；系统具备高可靠性、高开放性的

24、特征：通过采用业内成熟、主流的设备来提高系统可靠性，尤其是录像存储的稳定性，另外系统可接入其他厂家的摄像机、编码器、控制器等设备，能与其他厂家的平台无缝对接；具备高智能化、低码流的特征：运用智能分析、带有智能功能的摄像机等提高系统智能化水平，同时通过先进的编码技术降低视频码流，减少存储成本和网络成本，减弱对网络的依赖性，提高视频预览的流畅度；具备快速部署、及时维护的特征：通过采用高集成化、模块化设计的设备提高系统部署效率，减少系统调试周期，系统能及时发现前端系统的故障并及时告警，快速相应；具备高度整合、充分利旧的特征：新建系统能与原有系统高度整合、无缝对接，能充分利用原有监控资源，避免前期投资

25、的浪费。设计思路本方案的总体设计思路如下：全面覆盖的高清监控防范系统学校重点要害部位，如机要室、档案馆、危险实验室，财务中心，信息中心、监控中心；校园重点公共区域，如校园周界、校园出入口、校园主干道及其交叉口，图书馆、办公、教学，校园制高点、中心广场等场所，体育场馆、学生活动中心等大型活动场所，学校医院、食堂、宿舍等场所，停车场（库）。室内外应设置高清摄像机，入侵报警装置，出入口进行出入管控。重要图像声音应备份存储，回放图像应能清晰辨别进出人员的面部特征或机动车号牌。校园一般区域，如应在偏僻、易发案区域点应安装高清摄像机和一键报警装置。2）长效健全的联网风险防控系统将校园的监控资源接入教育部门

26、的监管平台，教育局将重要点位视频报警数据接入公安机关，并与公共安全视频监控联网共享平台对接。学校门卫室由校保安触发的一键报警装置，接入110接警中心实现报警。教育局主要部署联网监管平台以及监控中心设备等内容，对各学校出入口视频报警资源进行二次集中存储。总体架构学校综合安防架构学校端安防建设从逻辑上可分为视频监控、车辆管理、门禁管理、入侵报警访客管理等几个系统，如下图所示。图 SEQ 图 * ARABIC 1学校系统图黑名单防范系统：通过在学校大门附近部署人脸抓拍摄像机，对出入口附近范围内的人员、车辆活动情况进行监控，当可疑恐怖犯罪分子出现时，前端抓拍人脸，后端比对报警，保安可及时对校门口治安状

27、况进行提前干预和预警防范。出入口人员管理系统：门禁系统以门禁业务为核心，帮助学校在人力防范的基础上，对学校重要场所进行全面管理；访客系统以访客业务为核心，实现准确登记访客信息，提高登记效率并完成电子化存档。升降柱系统：在校大门安装升降柱，可有效对车辆和人群隔离，防范校门口恶意或意外交通事故造成群体人身伤害事件。视频监控系统：采用先进的高清、智能监控技术，对校园进行全方位、全天候的全面监控，最大限度地减少各种安全隐患。报警管理系统：以报警业务为核心，帮助学校在人力防范的基础上，最大限度地减少各种安全隐患。宿舍管理系统：人脸识别宿管系统主要由智能签到系统、通道考勤系统、楼层签到系统组成，针对宿舍不

28、同的管理需求，实现学生刷脸管理。信息发布系统：信息发布系统满足校园自身的信息发布、文化展示外，可接收发布教育局的通知指示。传输网络设计：网络可靠性主要可从传输链路可靠性、网络设备可靠性两个方面进行设计。监控中心设计：监控中心的设计主要包括控制子系统、显示子系统、存储子系统、编码子系统、服务器、管理设备等。系统功能学校端建设全面覆盖的监控防范系统，满足自身安防监管需求。学校监控资源接入教育局，学校门口报警资源接入110接警中心，教育局接入公安局，形成长效健全的联网风险防控体系。系统功能如下：监视功能：采用高品质摄像机，获得监视范围内清晰的视频图像，在学校大门等关键位置部署高清网络摄像机，实现24

29、小时监控。预警功能：通过学校前端和智能深度学习后端设备组合，实现校门口和周边的黑名单布控告警，实现对校门师生进出、校外人员进出、周界围墙和楼梯学生密度的实时监测预警。在第一时间发现事故点，有关部门根据应急预案迅速反应，把事故损失控制到最小范围，本系统应24小时可靠工作。本地存储功能：前端摄像的视频信号接入NVR实现存储数据，录像保存时间达到30天以上，以供事后调查取证。集中备份功能：各学校重要点位录像，在区县/地市教育局均进行集中备份存储，存储采用业内最先进的云存储系统，确保录像安全。联网服务功能：通过NVR提供TCP/IP强大的视频服务功能，可为以后监控系统联网提供服务。手机查看功能：平台自

30、动向用户手机推送报警信息，用户也可以随时调阅平台和前端的视频。报警联动功能：平台接收对应报警后，实现对报警信息的短信、邮件和声音等多种提醒手段进行告知。管理功能：管理人员或授权访问人员，能通过访问系统，实时预览监控画面、回放历史监控图像、下载监控资料等。平台对接功能：平台能与上级教育平台、公安平台实现对接，开放相应的视频调用和管理权限，实现应对突发事件的协同应急指挥。系统优势充分利旧，降低建设成本系统设计时，新建系统能与原有系统高度整合、无缝对接，能充分利用原有监控资源，避免前期投资的浪费。边缘智能，提高数据的准确性采用智能前端设备可实现更为丰富的视觉感知功能，智能感知目标场景、自适应控制曝光

31、、补光，从源头上提高图像质量，捕捉更多有价值的细节。通过按需部署，使前端获得更高效、更精准的数据，实现更小的传输带宽和更智能敏捷的控制。科学布建，增强系统的可用性本系统在设计时，充分考虑到系统全天候、24小时的要求，广泛采用红外、全彩、黑光摄像机，以满足学校在不同场景不同照度条件下图像清晰度的要求；室外环境全部采用符合IP66级防水设计的室外摄像机，可靠性高。系统构架上选用NVR +摄像机的学校存储模式，确保所有监控点位的录像资源得以保存；云存储+重要点位的教育局存储模式，确保重要点位视频资源备份保存。统一平台，提升业务和管理的敏捷性通过部署“一平台”，实现学校数据采集、存储、管理、应用、运维

32、的统一管理和业务的就进敏捷响应，不仅能保障业务时效性和管理效率，还具有较大的建设成本优势。平台主要服务器支持双机热备，大容量业务访问时可支持集群部署；存储服务器支持N+1备份；流媒体服务器支持负载均衡。一系列的可靠性设计，确保系统平台的可靠性与稳定性，有效的保证了用户业务的连续性。平台采用统一的设备接入服务模块进行设备接入，使得设备SDK和应用服务层完全隔离，因为设备厂商的SDK稳定性是无法保证的，而SDK 的不稳定性往往对平台的稳定运行造成致命的影响。我们通过设备接入服务模块进行设备接入，使得设备SDK和应用服务层完全隔离，SDK的不稳定性不会对系统造成影响，从而充分保证系统的可靠性与稳定性

33、。平台通过联网网关实现可屏蔽伴随国标GB/T 28181-2011联网标准的进一步细化，而造成对平台内部各模块的改动或定制业务的不可用。国标的一系列细化工作，仅需在联网网关上进行更改，可有效的保护用户原有的业务应用。运维便捷，提高设备状态的管理效率系统提供功能完善的视频网管功能，系统管理人员能够实时了解系统中核心设备的运行状况，及时发现设备故障信息，能够提供对系统内设备的自动巡检功能，执行对前端视频图像的质量诊断，使系统维护人员能够快速了解异常情况，及时排除设备故障，有效预防因图像质量问题带来的损失和影响，提高运维效率。开放兼容，增强系统的扩展性系统具备强大的软件环境适应能力，支持主流操作系统

34、、Web中间件、数据库产品以及其他第三方标准中间件产品的开发和运行环境。 系统具备强大的硬件兼容性和开放性，兼容国际、行业标准和主流厂商的SDK的编解码设备的兼容性接入，同时提供插件化管理方式，采用不同的接入模块兼容不同厂家设备，相互独立、互不影响；实现平台之间的级联与互联，并且兼容第三方国标平台与非国标平台的接入；提供开放的第三方系统对接方案，提供相应的对接开发包，提供WebService接口。详细方案设计学校端系统场景设计图如下：图 SEQ 图 * ARABIC 2学校端系统场景设计图信息发布系统系统架构智能信息发布屏系统主要由信息发布服务器和一体化的智能信息发布屏终端构成，系统部署方便快

35、捷，组网架构图如下所示：图 SEQ 图 * ARABIC 3信息发布系统系统架构系统组网说明如下：DS-D60S信息发布服务器：提供用户、终端、素材、节目、日程数据、智能数据存储，承载客户端与终端的连接。智能信息发布终端：主要用于显示节目信息，并按一定的规则进行节目播放控制，同时处理智能IPC过来的数据分析、显示、以及上报到服务器，提供人脸基本属性信息识别、有效客流统计等功能应用。管理客户端：主要提供节目制作、终端管理、日程发布到终端等功能管理入口。传输网络：支持基于公网、专网的信息传递。系统信息发布流程如下：图 SEQ 图 * ARABIC 4系统信息发布流程系统优势精准营销、提高留存智能信

36、息发布系统在提供信息发布的基础之上同时提供数据统计分析等数据信息，数据统计分析的结果可作为产品运营内容的选择依据和支撑；对用户的需求进行分析，发现用户感兴趣的内容，可优化运营，选择目标客户进行精准运营，扩大内容运营的效果！一屏多用、功能丰富信息展示：智能信息发布屏支持多区域多素材类型内容的展示，各区域位置和大小随意调整；支持视频、音频、图片、PDF、txt、时间控件、天气控件、网页、实时监控视频、第三方数据展示。监控联动应用：支持与监控系统的联动，在节目内容播放的同时支持监控IPC画面的播放。无线投屏应用：可将移动端的显示内容投放至显示终端上，实现移动端发布的功能，便于客户轻松轻松实现临时发布

37、的功能。智能数据分析应用：支持图像处理算法可实现性别、年龄、观看人数报表数据统计，提供节目观看人数、性别、年龄分布统计等数据信息，为用户的精细化营销做支撑和优化。播放灵活、传递高效播放灵活：智能信息发布屏支持定时播放、垫片播放、周期播放、间隔插播、紧急插播、分组组播播放等多种播放，支持不同终端播放不同的内容，不同时间段播放不一样的节目内容，传递更生动、人性化！高度集中：支持远程集中控制，并对所需播放的广告内容进行编辑处理，然后通过网络发送给系统内各个播放终端，从而实现大范围多个视频播放终端的信息发布。智能告警：支持远程在线实时预览终端屏幕播放内容，支持终端硬盘空间自动报警等功能。信息安全、多重

38、保障内容安全：二级审核流程，素材通过审核后方可使用，节目通过审核后才能下发终端；素材存储加密。传输安全：端到端信息安全加密，网络层采用数据加密传输，RSA握手密码不对称加密；软件层采用.net中间语音保护层引至汇编保护层，数据层采用节目发布后采用独有的加密压缩方式进行存储和播出校对。多级别权限认证：提供管理员、审核员、操作员多级别权限管理认证，提供素材审核、节目制作、节目审核等严谨的节目发布流程，在操作前需输入操作密码，输入正确密码后才能对信息发布设备进行操作。传输网络设计网络的整体设计不仅关系到整个网络系统的性能，还涉及到未来网络系统如何有效地与新技术接轨以及系统的平滑升级等问题。本系统立足

39、于满足高清视频接入、转发、存储、解码等需求，同时选择适合的有发展前途的网络技术，充分满足未来五年监控系统业务的需求。总体设计设计思路监控系统网络的建网思路需要做一个整体规划，应考虑如下几个方面：1)采用新一代、主流网络技术来设计监控网络，新一代网络技术往往能提供更高的性能，而且有更长的产品生命周期，便于维护。2)传统的设计方法是按核心层、汇聚层、接入层分级设计，但是随着网络管理技术的进步和发展，网络设计向扁平型方向发展，采用核心、接入层设计。3)监控网络需要按照模块化、结构化的原则设计，便于今后扩容和升级。4)针对网络的安全隐患，系统应通过多种安全措施保障系统的安全。设计要求1)网络传输协议要

40、求系统网络层应支持 IP 协议，传输层应支持TCP 和UDP 协议。 2)媒体传输协议要求视音频流在基于IP的网络上传输时应支持RTP/RTCP协议； 视音频流的数据封装格式应符合标准要求。3)信息传输延迟时间当信息（包括视音频信息、控制信息及报警信息等）经由 IP 网络传输时，端到端的信息延迟时间（包括发送端信息采集、编码、网络传输、信息接收端解码、显示等过程所经历的时间）应满足要求： 前端设备与信号直接接入的监控中心相应设备间端到端的信息延迟时间应不大于2s。前端设备与用户终端设备间端到端的信息延迟时间应不大于4s。 4)网络传输带宽联网系统网络带宽设计应能满足前端设备接入监控中心、监控中

41、心互联、用户终端接入监控中心的带宽要求，并留有余量。5)网络传输质量联网系统 IP 网络的传输质量（如传输时延、包丢失率、包误差率、虚假包率等）应符合如下要求：网络时延上限值为 400ms；时延抖动上限值为 50ms；丢包率上限值为110-3；包误差率上限值为110-4。传输网络结构设计监控传输网络系统主要作用是接入各类监控资源，为中心管理平台的各项应用提供基础保障，能够更好的服务于各类用户。网络结构如下图所示：图 SEQ 图 * ARABIC 5传输网络拓扑示意图1)核心层核心层主要设备是核心交换机，作为整个网络的大脑，核心交换机的配置性能较高。目前核心交换机一般都具备双电源、双引擎，故核心

42、交换机一般不采用双核心交换机部署方式，但是对于核心交换机的背板带宽及处理能力要求较高。2)接入层前端视频资源接入前端网络采用独立的IP地址网段，完成对前端多种监控设备的互联。前端视频资源通过IP传输网络接入监控中心或者数据机房进行汇聚。前端网络接入目前通常采用以下几种方式：对于远距离传输，通常为点对点光纤接入的方式；对于近距离接入，可采用直接接入交换机的方式。用户接入对于用户端接入交换机部分，需要增加相应的用户接入交换机，提供用户接入服务。详细设计VLAN规划VLAN就是虚拟局域网，随着视频专网中用户和终端设备大规模接入，网络广播的流量呈几何级数量增多，通过VLAN技术，把一定规模的用户和终端

43、归纳到一个广播域当中，从而限制视频专网的广播流量，提高带宽利用率。每一个VLAN在数据转发时，可以二层和三层方式实现数据转发 ，二层VLAN 技术能将一组用户归纳到一个广播域当中，从而限制广播流量，提高带宽利用率。三层VLAN 是基于IP协议，一组用户归纳到一个网段内，通过网关与别的组进行交换。在网络用户VLAN规划方面，一般可根据视频用户、前端设备、后台设备等所属的部门，以及具体的网络应用权限来划分。在具体VLAN规划中，应合理规划每一个VLAN中实际用户数量。一般规划VLAN资源参考如下几个做法：1)VLAN1在所有设备上不启用三层接口地址，不使用VLAN1承载实际业务或者作为网管VLAN

44、。2)全网每台设备的网管VLAN可以使用同一个，方便设备预配置与日常管理。3)我们一般建议按照每个区域进行VLAN资源的划分，所有IPC使用的VLAN均遵从所在区域的VLAN规划。4)尽管在不同的汇聚设备上使用相同的VLAN并不冲突，但是不允许这样的做法，会对后期的维护和故障的排除造成很大的困难。5)如果建设网络所使用的设备不能直接在端口上配置互联用的IP地址，需要绑定相应的VLAN的话，还需要单独划分出来一大段VLAN资源用于设备互联，强烈建议全网设备互联用VLAN按照链路去划分，每条链路使用一个互联VLAN。注：交换机中标记vlan的数据长度是12位，所以vlan取值范围是04095，通常

45、0和4095是系统保留，1通常是交换机的默认vlan号。网络IP地址规划IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键，要充分考虑到地址空间的合理使用，保证实现最佳的网络地址分配及业务流量的均匀分布。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由有非常密切的关系，将对网络的可用性、可靠性与有效性产生显著影响。因此在对网络IP地址进行规划建设的同时，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。IP地址规划原则：1)唯一性：一个IP网络中不能有两个主机采用相同的IP地址；这就需要选择一个足够大的IP地址范围，不但能够满足现有的需要，同时能够满足未

46、来网络的扩展。两个不同网络互联时应避免使用同一网段IP地址，以免造成IP地址冲突。2)简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项。3)连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率；IP地址分配既要考虑到扩充，又要能做到连续。4)可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。5)灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。路由总体规划路由分为静态路由和动态路由，根据项目实际情况进行选择。静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会

47、发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。动态路由适用于网络规模大、网络拓扑复杂的网络。其中最常用的动态路由是OSPF (Open Shortest Path First开放式最短路径优先）协议。网络传输带宽要求 考虑到网络传输过程及其它应用的开销，链路的可用带宽理论值为链路带宽的80%左右，为保障视频图像的高

48、质量传输，带宽使用时建议采用轻载设计，轻载带宽上限控制在链路带宽的50%以内。1)核心层交换机到接入交换机的网络采用光模块来传输，带宽需达到千兆以上，原有带宽未达到要求的，增加带宽；2)传输设备如光纤收发器到接入交换机之间的带宽建议达到百兆；3)传输设备如光纤收发器之间的传输带宽建议达到百兆；结合项目实际需求，网络带宽规划可做相应调整。网络可靠性设计网络的可靠性是为了保证视频在传输过程中，重要环节在出现设备损坏或失败时，还能够保证正常传输。网络可靠性主要可从传输链路可靠性、网络设备可靠性两个方面进行设计。1）传输链路可靠性传输链路的可靠性一般通过链路聚合技术来进行保障。链路聚合设计增加了网络的

49、复杂性，但是提高了网络的可靠性，使关键线路上实现了冗余功能。除此之外，链路聚合还可以实现负载均衡。2）网络设备可靠性网络设备的可靠性主要通过关键部件冗余备份、设备冗余备份、传输告警抑制和快速链路故障检测来进行保障。关键部件冗余备份是指网络设备提供主控、电源等关键部件的1+1冗余备份；另外系统各单板及电源、风扇模块均具有热插拔功能。这些设计使得设备或网络出现严重异常时，系统能够快速地恢复和作出反应，从而提高系统的平均无故障运行时间，尽可能地降低不可靠因素对正常业务的影响。设备冗余备份是指通过双机虚拟化或虚拟路由器冗余协议等方式实现网络设备的冗余备份。一旦出现设备不可用的情况，可提供动态的故障转移

50、机制，允许网络系统继续正常工作。传输告警抑制是指对告警进行过滤和抑制，避免网络频繁振荡，因为当接口启动快速检测功能后，告警信息上报速度加快，会引起接口的物理层状态频繁在Up和Down之间切换。快速链路故障检测是一套全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。网络安全性设计网络安全性方面是保护网络系统中的软件、硬件及数据信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务的不中断。网络安全性设计主要有结构安全、访问控制、安全审计、边界完整性检查、入侵防范和网络设备防护这几方面的内容。网络管理规划网络管理主要是从网络监控管理、应急操作管理

51、和日常维护管理三个方面对网络管理规划进行简要说明：1）网络监控管理网络系统监控主要是通过网管系统统一进行信息采集和事件呈现，配合网络系统进行实施。2）应急操作管理应急操作管理主要是通过固定的操作流程，通过对故障设备进行主备切换、脱网隔离和旁路等方式快速恢复网络系统的连通性。3）日常维护管理日常维护管理主要包括故障诊断、配置和设备操作等内容，指导网络运维人员的日常维护管理工作。综合布线设计综合布线系统包含了语音通信和计算机局域网络，涉及的传输介质有光纤、大对数线缆、双绞线等。总体设计思路：“统一设计、统一规划、统一施工、统一管理”的原则。建立一套先进、完善的综合布线系统，为高性能的网络设备提供平

52、台，为各种应用，包括语音、数据等应用系统提供接入方式，既充分满足学校内各功能区域当前的使用需求，又考虑系统将来发展的需要，从而实现系统配置灵活、易于管理、易于维护、易于扩充的目的。系统设计结构严格按照工作区子系统、水平子系统、管理间子系统、主干子系统、设备间子系统及建筑群子系统共六个子系统进行划分和组成。竣工后的综合布线系统应能为各种智能化应用提供开放式布线结构，系统配置灵活、易于扩充、易于管理、易于维护。建成后的系统应满足相关的国际标准和国家标准。信息点分布说明信息点布点原则：信息点数量一般遵循偶数原则，根据房间功能，在所有办公区域布设网络，每个工作室最少2个信息点：1个语音点，1个数据点。

53、开放式办公区域还考虑进行无线AP覆盖。六类系统解决方案目前应用比较广泛的是千兆网络，虽然Cat.5e也足够应付1000Mbp的数据速率，却未能确保支持超过千兆网的其他性能要求，而Cat.6系统可于250MHz频率下稳定运作，并提供更高余量，有效地减少误码率，从而减小因丢失数据包而需要重覆传输的情况，大大提高网络的稳定性，降低维护的成本。并且，综合布线系统作为网络的物理层，考虑到要满足未来1520年的发展应用，网络要具有足够的升级空间，否则，系统重新改造的话，会非常的繁琐，造价成本也会非常昂贵。提供屏蔽和非屏蔽两种解决方案； 提供CM和LSZH两种线缆/跳线护套； 海康威视推出的H-JACK 快

54、捷安装解决方案，让布线施工更快速便捷，彩色化端口管理：非屏蔽六类模块和非屏蔽六类跳线均能提供6种以上颜色（基本色：蓝、白、红、黄、橙、绿），用以区分不同的区域、不同的应用、不同的网段，简化了布线管理的难度；配线架端既可采用模块+空架的模式，通过自由组合彩色模块数量灵活配置；也可采用一体化配线架，安装方便快捷；同时海康威视还提供了1U48口高密度六类屏蔽配线架。配合彩色模块都有相应的彩色跳线，实现全色彩管理。海康威视斜口信息面板的防尘罩都是透明的，可以让使用者方便识别模块颜色。采用防尘模块，实现配线架端口防尘管理，最大限度防止粉尘附着在模块接触点后，影响传输效率。保护了内部的线缆和卡线端口，有效

55、防尘、防湿和外界电磁干扰； 可选用角型配线架，方便线缆走线管理，省去理线器的空间。端到端的系统性能符合并超过ANSI/TIA-568-C和ISO/IEC 11801中规定要求。 海康威视还提供了六类智能配线解决方案：对整个综合布线链路的智能化管理和监控。可实时无错误率查看整个链路的状态以及任何一个端口问题可实时告警，并通过短信或者邮件通知管理人员。将常规的综合布线系统有效的以及智能的和网络系统结合，发挥管理的最佳功效。 整个网络信息的安全性得到有效得保证。不仅链路安全得到保障（管理员可以随时知晓链路的任意故障和人为破坏），而且可以最快速查询以及定位非法MAC地址的入侵。智能化的对整个综合布线的

56、资产进行统计和管理，避免了以前人为管理所带来的各种问题。可以及时高效查找综合布线系统任一需要使用的端口，随时做系统使用状态的最准确报表。通过管理软件的强大图形功能，可以让用户对整个综合布线系统了如指掌；实现了综合布线系统的电子化管理，并且使网络管理具备了到终端的能力。引导跳线操作：配线架的每个端口都有LED，能准确引导客户完成跳线的操作。跳线改变，系统能够自动、准确记录连接关系的变化能够准确显示从Switch端口到房间位置终端的链路信息历史数据的记录和追踪能力方便系统管理，通过软件操作即可知道各个信息点的连接情况。在经过长时间的多人管理的情况下也能很清晰的解决各种管理混乱问题。实时的通断监测功

57、能。能监视和管理所有通断链路的所有完整信息，不仅仅是包括其通断状态，而且能对其通断端口的位置做准确定位。实时的操作提醒功能。有效控制和实时发现非授权的任何操作。资产管理功能。通过端口管理，可以知道每个端口利用情况进行监测，知道每台机柜端口使用情况。报表生成功能。可以实时观测所有端口(包括配线和网络交换)的运行状况,做到对错误信号的实时检测.并且对运行状态自动生成打印的中文报告单。系统设计与构成综合布线是一个模块化、灵活性极高的建筑物内或建筑群之间的信息传输通道，是智能建筑的“信息高速公路”。它既能使语音、数据、图像设备和交换设备与其它信息管理系统彼此相连，也能使这些设备与外部通信网相连接。它包

58、括建筑物外部网络或电信线路的连线点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成，其中包括：传输介质，相关连接硬件（如配线架、连接器、插座、插头、适配器）以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具体用途，不仅易于实施，而且能随需求的变化而平稳升级。一个设计良好的综合布线系统对其服务的设备应具有一定的独立性，并能互连许多不同应用系统的设备，如模拟式或数字式机的公共系统设备，也应能支持图像（电视会议、监视电视）等设备。系统规划及工程界面综合布线系统按照国际标准的结构化综合布线方式，所有水平布线系统均采用六类非屏蔽线缆的标准设计和施工，并能满

59、足在水平链路应用上的语音与数据信息点之间可通过跳线实现互换。分为以下几个组成部分：工作区子系统、水平子系统、管理间子系统、主干区子系统、设备间子系统、建筑群子系统。图 SEQ 图 * ARABIC 6综合布线工作区子系统工作区从终端设备延伸到信息插座，是放置应用系统设备的地方，工作区终端设备通过跳线连接到信息插座。如下图所示。计算机终端通过RJ45跳线与数据信息插座连接，而电话机终端则通过RJ11跳线与语音信息插座连接。其中，数据和语音信息插座均采用相同标准的模块，实现语音端口和数据端口之间的方便转换。插座底盒距离装修地面30cm。信息插座也可以接入无线网桥，提供无线接入。图 SEQ 图 *

60、ARABIC 7工作区子系统示意图工作区安装结合平面图，在设计施工中分为墙面暗装（距地面高度300mm），柜台安装，抗静电高架地板下安装（专用机房），此外，在特殊的房间，工作区信息点安装根据现场情况而定。工作区子系统配置：海康威视信息插座面板采用进口的PC材料，防火性能达到850C阻燃。其中，斜口面板同时支持铜缆模块（Cat.5e/Cat.6/Cat.6A）和光纤耦合器（单工SC/双工LC）的安装，光、铜混合，自由搭配，方便、灵活。信息插座模块采用六类非屏蔽模块，根据信息点满配。海康威视六类非屏蔽模块同时支持传统打线方式和快速打线工具的快速端接，更加方便现场施工人员的安装。6种以上模块颜色的选