大楼安防系统

1、第一章概述方案背景政府行业相关大楼涵盖了各级公安、政府、工商、行政、税务等政府单位的 办公场所，随着建筑行业安防技术的不断发展，最新的智能建筑设计标准就 明确提出了要建设安全、高效、便捷、节能、环保、健康的建筑环境。中共中央 办公厅、国务院办公厅在2015年4月13日印发了关于加强社会治安防控体系 建设的意见，其中要求加强社会治安防控网建设，加强机关、企事业单位内部 技防设施建设，普及视频监控系统应用，实行重要部位、易发案部位全覆盖。国 家也在不断提出节能减排、低碳高效的建设理念，为政府大楼的建设提出了方向 性的指导意见，政府大楼的安防建设将在这些标准、意见和理念下展开。随着近年来经济水平的发

2、展，政府大楼的办公水平也得到较大提升， 政府大 楼作为政府人员重要的办公场所环境，满足办公需求的同时还需展现良好的亲民 服务形象，同时也需重点考虑社会治安防控网络体系的建设。加强对进出大楼的 人员、车辆、行为的管控，让大楼的公共安全秩序得到更有效的保障，提升大楼 的整体管理水平，打造成新时代下的智能办公建筑，创造舒适、高效、环保、安 全的办公环境是本方案的建设需求与目标。现状需求目前，XXXXXXt府办公大楼及周边的安全防范信息化系建设程度较低，存 在一定的安全隐患，随着政府信息化建设速度的不断加快，视频监控、智能分析、 物联网等技术日益普及，安全防范管理需求越来越高，采用高科技手段加强政府

3、大楼及周边区域安全防范是当务之急。XXXXX政府办公大楼业主计划加强视频监控、防盗报警、门禁管理、巡更 检查、访客管理等安防系统建设，提高了整个政府办公大楼及周边的整个防范区 域的安全系数，增加对不法分子的震撼力；同时，减轻大楼管理人员的工作强度， 提升大楼整体管理、应用水平。本项目建设内容包括视频监控、通道、车库、报 警、门禁、巡更、消费、考勤、大屏显示、信息发布等方面。XXXX根据实际情况写出各部分建设规模建设目标根据项目的建设需求，在系统的设计、建设上选择具有成熟性、先进性及人 性化的产品，建成后的系统能体现出先进、可靠、实用、便捷。项目的建设目标 是要打造安全、物联、屏联、智能的大楼，

4、构建出符合新时代、新环境、新高度 的智慧大楼。安全的大楼打造完善的安防管理系统，包括视频监控、人员管理、车辆管理、入侵报警 等内容。基础的安防系统能成为社会治安防控网络体系的一部分，可以将视频、 门禁、车辆、报警等数据共享交换。物联的大楼大楼的基础安防、消防、管理等硬件设备、设施，不再是传统的分别建设、 孤立使用，结合先进的物联网理念和技术，新的大楼是需要构建成物联的大楼， 各个设备设施、各个系统平台都将相互联通，通过一套整合的平台，实现数据的 集中存储、处理、交换和控制，让各种数据信息汇聚起来，为更深入的大楼防控 网络建设、管理体系建设提供创新的技术实现。屏联的大楼随着科学技术的发展，大楼内

5、部、人员身边都拥有越来越多各式各样的显示 屏幕，结合物联网的技术，将这些显示屏幕有机的结合联系起来， 实现出一个屏 联的大楼，为信息的发布、展现、交互提供更为多样、丰富的技术手段，充分结 合各种屏幕资源，最大限度发挥出资源的效率，加快信息的流动速度。智能的大楼各种大楼硬件设备、设施的建设都是以支撑用户应用为目标，结合先进、可 靠的视频图像处理、数据采集识别、设备联动控制、高效存储分析等智能技术手 段，实现智能安防的同时，帮助用户提升大楼的管理水平，构建起一个智能、高 效的大楼环境。项目建设以综合管理平台为核心，硬件系统为基础，针对政府大楼的特点， 应用适度超前的技术，建设一套智能化大楼综合安全

6、防范管理系统， 为用户提供 安全、舒适、方便、快捷、开放的工作环境，实现技防与人防、物防相结合的目 标。设计原则本方案设计遵从以下几个原则：系统可靠性系统的可靠性是第一位，在系统设计、设备生产、调试等环节都严格执行国 家、行业的有关标准和公安部门有关安全技防要求。系统稳定性所有产品均为成熟稳定的产品，在配置成功的情况下能够实现无人值守， 系 统能够长时间稳定可靠工作。系统开放性系统支持各系统互连机制，系统可提供二次开发接口，与其它系统、产品进 行集成。系统发展性在初步设计时，就考虑未来良好的发展性，以降低未来发展的成本，使系统 具有良好的可持续发展性。更安全、更高效系统的程序或文件有能力阻止未

7、授权的使用、 访问、篡改，或者毁坏的安全 防卫级别，同时先进的存储系统已完全能轻松完成海量存储的艰巨任务， 让数据 存储更高效、更安全。易操作性及实用性1）采用全中文友好界面，方便准确地提供丰富的信息，帮助和提示操作人 员进行操作，易学易用。2）系统的操作简单、快捷、环节少以保证不同文化层次的操作者及有关领 导熟练操作。3）系统有非常强的容错操作能力，使得在各种可能发生的误操作下，不引 起系统的混乱。4）系统支持热插拔，具有良好的维护性。设计依据本方案设计严格按照国家、行业及地方标准规范进行，具体规范要求如下：智能建筑设计方面智能建筑设计标准GB/T50314-2006智能建筑工程质量验收规范

8、 GB/T50339-2003建筑物电子信息系统防雷技术规范GB50343-2004公共建筑节能设计标准(GB50189-2005)视频监控设计方面中华人民共和国公安部行业标准(GA70-94视频安防监控系统技术要求(GA/T367-2001)民用闭路监视电视系统工程技术规范(GB50198-94)电视和声音信号的电缆分配系统 GB/T 6510-1996CATV亍业标准GY/T121-1995彩色电视图像质量主观评价方法 GB7401-87彩色电视图像传输标准 GB1583-1979电磁兼容性标准IEC 801识别卡物理特性 GB/T 14916识别卡记录技术GB/T 15120识别卡无触点

9、集成电路卡 GB/T 17553信息技术互连国际标准(ISO/IEC11801-95)监控联网及报警设计方面安全防范视频监控联网系统信息传输、交换、控制技术要求(GB/T28181-2011)及2014年补充文件要求城市监控报警联网系统技术标准(GA/T669-2008)跨区域视频监控联网共享技术规范DB33/T 629-2007信息技术开放系统互连网络层安全协议(GB/T 17963)计算机信息系统安全(GA 216.1 1999)计算机软件开发规范(GB8566-88)安防工程建设方面安全防范工程程序与要求(GA/T75-94)安全防范工程技术规范(GB 50348-2004)电子计算机机

10、房设计规范(GB50174-93)建设物防雷设计规范(GB50057-94)建设物电子信息系统防雷技术规范(GB50343-2004)安全防范系统雷电浪涌防护技术要求(GA/T670-2006)民用建设电气设计规范(JGJ/T16-92)入侵报警系统工程设计规范GB50394-2007视频安防监控系统工程设计规范GB50395-2007出入口控制系统工程设计规范 GB50396-2007有线电视系统工程技术规范GB50200-94工业电视系统工程设计规范(GBJ115-87)建设及建设群综合布线工程设计规范(GB/T50311-2000)第二章方案总体设计方案设计思路系统设计过程中充分考虑各个

11、系统的信息共享要求，对各系统进行结构化和 标准化设计，通过系统间的各种联动方式将其整合成一个有机的整体，使之成为一套整体的、全方位的大楼综合管理系统，不仅仅只是对大楼的安全的考虑，同 时还为大楼的管理提供支撑。设备网络化、全方位易扩展采用全IP网络架构，方便设备的接入、管控和扩展，全方位布设监控报警 设备，确保无死角无遗漏，打造完善的智能监控报警体系，构建大楼物联的基础。人员受控化、阻破坏防泄密对大楼工作人员和来访人员进行有效管控，结合人员通道、门禁、梯控、违 禁物品检测等系统，对人员的活动范围和携带物品进行有效控制。车辆可视化、智诱导快寻车实现大楼车辆和社会车辆的出入管控， 结合出入口控制、

12、智能诱导和反向寻 车系统实现可视化的大楼车辆管理，实现良好的车辆秩序管理。报警智能化、高精确多联动结合智能的视频分析技术，展现亲民的政府形象的同时，实现周界防范、入 侵检测、物品遗留拿取，快速准备的进行预警，并及时联动相关系统进行响应。管理一体化、便管理深应用构建一体化的集成管理平台，实现多设备、多系统的统一管控，并集成多系 统对各种应用进行联动，结合政府大楼的业务进行深度应用探索。显示多元化，重展示促应用结合大楼特点在醒目场所、会议室、监控中心构建显示大屏，提升大楼应用 管理水平的同时，促进大楼管理应用的优化和改进，打造屏联的大楼。应急保障化、极可靠重处置充分考虑各种应急事态，以人性化的角度

13、进行设计，首要保障人员生命安全 的同时，运用多种技术手段及时对事态进行响应处置，强调极高的系统可靠性。方案总体架构本方案的设计采用内部高速局域网的方式构建， 充分利用局域网高效率数据 传输的优势，实现各系统之间的信流交换。政府大楼及周边安全防范涉及到视频 监控、出入口管理、车库管理、门禁控制、报警防范、传输网络等多个系统，本 方案依托于传输网络，以综合管理平台为核心整合集成各分系统， 使各系统之间 能够有机联动、按需交互，组合成为一个有机的整体，实现技术联防、统筹管理。 系统硬件组成架构如下图如示：视地监控系统门籍理老疏通道管理杀线入侵报普系统车库皆理系统大楼监控中心、电子舞史系统访客管理系统

14、消袭管髭系统 信书发布系统考辘瑁副克图1系统总体架构图如上图所示，在政府大楼安防系统的建设中，本案延续了以往各系统独立搭 建的思路，将各系统分别网络化，不但满足了执行层分别管理、控制、监管的功 能需求，也将各系统在通讯的物理层上联系起来，实现了真正意义的统一管理, 分别执行的大系统运行模式，同时也为各系统之间的联动创建了先天条件，为整 套系统的二次功能开发留下了充分的空间方案集成架构方案主要由基础安防系统、管理应用系统和综合管理平台组成， 基础安防系 统主要由视频监控系统、门禁管理系统、通道管理系统、入侵报警系统组成，本 方案还设计了大楼管理应用系统，包括信息发布、电子巡更、消费管理、访客管

15、理等系统，系统设计还包括各系统间联动控制的实现。政府大楼综合管5里平台视频监控系统门禁管理系统通道管理系统入侵报警系统信息发布系统电子巡更系统考勤管理系统消费管理系统访客管理系统车库管理系统管理应用基础安防图2系统集成架构图对于政府大楼安防综合管理系统的建设，不应该是对各个系统进行简单堆砌， 而是在满足各系统功能的基础上，寻求内部各系统之间、与外部其它智能化系统 之间的完美融合。本案设计安防综合管理系统主要依托于智慧的综合管理平台， 统一各系统数据库，提供统一的系统管理基础组件，来实现对视频监控、入侵报 警、通道管理及门禁管理等系统的综合配置与管理。方案联动设计门禁事件联动人员进出受控区域需要

16、经过管理中心授权， 在受控门刷卡，或输入已授权密 码、指纹等身份认证信息才被允许进入受控区域。系统实时监测门的开关状态、 刷卡记录及设备运行状态等，如探测到强行开锁（撬门）、尾随进入、同一卡片 反传、门长时间保持开锁等异常事件，根据管理人员预先设置的联动策略， 可联 动声光报警、受控门附近的摄像机抓图，录像存储，联动电子地图提示该门的具 体位置，联动客户端对讲通道提醒管理人员对现场喊话、发送短信确保通知到位。图3门禁事件联动图 报警信号联动建筑各区域安装不同的报警探测器对违法入侵行为进行实时监测，如周界安装红外对射探测器防止翻墙，主要出入口安装双鉴红外探测器、 主要窗边安装红 外双向幕帘探测器

17、、玻璃墙边安装玻璃破碎探测器，以及其它各种根据需要安装 的不同报警探测器等，报警输入信号可触发声光报警、 关联门禁锁死、关联摄像 机进行抓图、录像存储、电子地图提示警情具体位置与相关信息、联动智能球机 进行云台与镜头控制。用户可以根据报警信息跟踪录像，将报警信号发送用户手机等。图4报警信号联动图 消防报警联动当紧急情况发生时，消防通道的门能自动打开。当紧急状态发生时，消防系统直接通过门禁消防模块，控制相应区域的门禁打开，以配合消防人员疏散人群 及灭火抢险。通过调整和合理安排电源的布线方式， 结合接入楼层弱电井的消防 信号，直接通过电源的切换，当紧急状态发生时，系统能够满足断电开门的功能。 门禁

18、消防联动结合消防分区进行划分，要求消防干触点信号接入相应区域的弱电 问，以便门禁系统接受并强切相关区域的受控门； 接收消防信号后，响应区域的 门被强制打开并同时向消防系统提供消防的反馈信号，以便消防系统确认。系统可联动响应区域的摄像机存储录像，联动声光报警，并将该区域图像上墙显示， 将报警信息通过短信发送管理人员等。图5消防报警联动图 紧急手动报警当用户受到危险环境下，可以通过输入报警码进行紧急手动报警， 报警码具 备普通密码的功能，同时可将报警信号在外界无法察觉的情况下暗送至管理中心， 通过设置联动策略，可联动声光报警、即时弹窗显示报警点附近的摄像机画面、 联动智能球机预置点看清细节、联动录

19、像存储、发送报警短信至管理人员手机等。设备异常联动设备异常通常包括设备防拆报警、设备掉线等。前端设备及设备箱均设置防 拆报警功能，当违法人员想通过拆卸设备摆脱安防监测时，防拆报警信号可联动摄像机图像上墙显示、智能球机预置点、抓图、录像存储、发送短信给管理人员 等，以及时到现场制止。方案网络设计本方案设计采用树型网络架构，可视工程的规模大小构建二层网络架构或三 层网络架构。接入星泰人星 接入扉接入庭建议在中小规模的视频监控系统建设中，优先采用二层网络架构，以减小数 据的转发、中继环节，优化网络，使数据传输更安全、高效。该架构更适合在政府大楼的应用，其原因在于，视频监控系统将会是网络传 输重点，视

20、频监控系统95%以上的数据流是单向传输，方便数据的汇聚收集和管 理；其次，该网络架构更有助于将故障点影响最小化，在系统故障排查、检修时 不会波及其它区域监控设备上传输，可将系统检修模块化、区块化；另外，在施 工及系统扩充时也会给项目带来极大好处， 即该架构有较好的扩展性，可将就近 的网络摄像机通过同一网络设备间内接入系统，安装调试的工作量大大降低，也为工程建设节省了大量的管线成本。网络中链路带宽利用率最高约80%,其中20%乍为包头数据的开销。如：100M 端口作为视频（数据）传输最大速率为 80Mbps,且网络端口带宽使用率一般在 60-70%右。为使数据传输安全、高效,接入层设备需求百兆带

21、宽，上联带宽不 低于千兆带宽；核心交换机交换容量建议大于等于所有数据流量总和的4倍，使之具有足够强大的峰值数据交换能力和留有足够的系统扩充空间。同时，为保证整套系统稳定的运行，要求每台网络设备均采用稳定、高质量的网络产品。方案安全设计.网络安全方案中的主体系统运行在政府大楼独立的内部高速网络上，内部网络与外部互联网物理隔绝，可有效确保系统的运行安全，避免内部系统被恶意入侵和破坏。.接口安全支持对外提供视频业务接口服务，接口基于安全环境提供，访问接口的用户 需同时提供安全凭证，只有在安全认证通过之后才会提供正常的访问服务。 接口 接收或者返回的重要数据均采用高强度加密的方式进行加密传输。.应用安

22、全采用基于角色白访问控制(Role-Based Access Control )进行应用权限管 理，在实现自身平台的功能、数据的访问、使用安全控制的基础上，还支持通过 权限认证服务接口，为后续的应用提供持续的权限控制能力。.数据安全平台中随着业务的发展会存储大量的重要信息， 平台需要重点保障数据存储 的安全，确保数据被安全的存储，同时不会被恶意访问。平台通过对数据库进行 定期备份，保障数据的存储安全。对于数据库中存储的涉密数据、用户数据进行 MD劭口密，确保数据存储的绝对安全。对于传输的重要数据，也均要求进行高强 度加密后再进行交互传输。.访问安全平台访客需进行登录验证之后才可进行操作， 访客

23、再输入用户名和密码三次 错误后，会要求输入验证码后才可尝试验证登录，确保平台不被暴力破解侵入。 登录用户在一定时间不使用平台，会被自动注销，确保平台的使用安全。.数据库安全平台底层数据库访问代码采用严格的特殊字符、逻辑格式进行过滤验证，确 保数据库不被SQL注入攻击。同时，平台再前台页面上也进行严格的特殊字符和 文本格式验证，极大降低被攻击的风险。.安全审计为避免系统建设和维护中的安全漏洞，及时发现系统受到的攻击和误操作， 除建立上述各个层次上的安全设施以外，系统支持多级安全审计1)能够将系统运行情况和用户的任何操作自动生成日记，方便维护管理和用户行为的事后审计;2）能够记录所有的事件信息：包

24、括查询、配置、故障、基础维护等信息;3）支持对日志的分级、分类查询管理；4）所有日志能够导出，具有日志数据保护功能，可以设定禁止修改功能, 保证这些数据的真实性；第三章基础安防系统设计视频监控系统设计系统概述视频监控系统是整个安防建设的重点，为政府大楼提供安全监视、设备监控、 案发后查、证据提取等有效的技术手段，为快速有效的指挥决策提供可视化支撑。系统方案采用全网络传输、数字化存储、集中控制及显示，主要由前端摄像 机设备、视频显示设备、控制键盘、视频存储设备、相关应用软件以及其它传输、 辅助类设备组成。系统具有可扩展和开放性，以方便未来的扩展和与其他系统的集成。视频监 控系统最直接、最主要的作

25、用就是使管理人员能远程实时掌握大楼内各重要区域 发生的情况，保障监管区域内部人员及财产的安全。系统组成本方案的视频监控系统采用全网络架构， 基于现今高速的网络通讯技术，将 前端的视频监控信号传送到后端，进行存储、显示。由于网络具有灵活的扩展性， 因此该套系统建成后也可以根据日后监管情况，方便、高效的扩充部署，安装、 维护方便。本案视频监控系统硬件组成架构如下图所示：图6监控系统组成图在整套系统建设中均为网络化的设备接入，为方便前端摄像机的集中式接入， 本案中采用了二层网络架构，前端网络摄像机通过接入层网络交换机联入大楼局 域网。在实际的项目实施中，可以将就近的网络摄像机进行集中接入， 方便现场

26、 安装和故障排查，同时前端设备检修时不会波及其它区域监控摄像机的正常运行， 将系统的故障影响降至最低。场景设计出入口在整个办公园区的各个主次出入口布设室外监控，可以有效记录各种光线条 件下出入人员的穿着、面部特征细节，可以采用带护罩的枪机或者一体化的室外 筒机，设备需基本星光、超宽动态等处理能力。大厅在政府大楼的入口大厅设立完善的视频监控， 从各个角落对着大厅的中心位结合高清球形摄像机，实现鱼球联置，并在大厅中间位置设置鱼眼全景摄像机, 动，鱼眼看全景，球机抓细节。房间在重要的房间，比如财务室、机房、资料室等房间设立视频监控，考虑晚上 无光线的环境和美观效果，可以采用带红外功能的高清半球摄像机

27、，全天候记录 房间的情况。地下室地下室光线弱、环境潮湿，可以采用带红外功能的筒形摄像机， 实现全天候 的高清成像和记录。走道大楼内部每层楼层都会有走道、走廊，传统的枪型摄像机可以采集一定范围 的图像信息，但会存在部分盲区，容易造成遗漏，所以针对走道、走廊可以结合 实际情况合理选用双目摄像机进行全景监控，扫除监控死角。广场政府大楼外面一般会建设绿地、 草坪、广场等活动区域，可以结合活动区域 的范围、光线合理选择监控设备，可以采用红外筒机结合红外球机实现定点和活 动监控。周界政府机构需要构建亲民的服务形象， 不能构建传统的栅栏周界，隔离办公园 区和外界，又需要及时的发现、预警越界行为，以便安保人员

28、作出快速的响应处 理。可以采用采用带行为侦测分析的智能摄像机，对周界边界进行入侵检测报警。楼顶可在政府大楼的楼顶四周构建高空瞭望监控， 为打造完整的治安防控体系提 供制高点监控，从全局掌握整体情况，更便于做出准确的判断、指挥和决策。电梯电梯的监控一般都是利用电梯随行电缆传输视频的， 随行电缆一般价格都较 高，而且使用次数有限。如果层数较高，维护和更换都是一笔不小的开销。针对 这种现状，特此推出一套电梯全IP化无线传输方案，满足基础监控视频传输控 制的同时，还可以用于其他电梯应用，比如电梯信息发布，广告推送等。系统功能视频采集能够采集和传输不同分辨率下的昼夜实时视频；支持视频的亮度、对比度、饱和

29、度等参数的动态调节;云镜控制水平、垂直转动和变焦远程控制功能；守望功能，即在设定时间内没有接收到控制信号就自动运行设定的工作, 包括：预置点、巡航扫描等。预置点功能，即能够记录某个监控点的方位、变倍数，快速调用预置点 时设备会转到该预置点，实施监控。当发生告警时，能够联动云台摄像机转动到预置点或执行巡航扫描，转 动到预案指定位置，记录详细情况。本地存储能够在发生网络中断时，将前端采集的视频信息存储于摄像机内置的SD卡设备中，网络恢复后可通过网络将 SD卡内的录像回传至中心机房存储设备。运行维护能够提供摄像机的工作状态；能够支持中心对摄像机的批量校时；能够远程重启摄像机；智能侦测全面的智能侦测分

30、析功能，可以有效提升监控系统的投资效果，降低监控人员工作量，支持的智能侦测手段如下。越界侦测区域入侵侦测进入/离开区域侦测徘徊侦测人员聚集侦测快速运动侦测物品遗留/拿取侦测鱼球联动在同一界面进行鱼眼和球机实时画面展示， 选择鱼眼全景画面的某个位置进 行单击，球机自动联动转动到关注的位置，并自行进行焦距调整，最快的输出关注对象的清晰实时图像特征。录像存储设计把录像软件和播放软件嵌入到存储设备中是整体上解决服务器存储模式不足的一种新方法；编码器的视频数据直接写入存储，平台和客户端可以直接从存储中点播；降低了客户使用成本，也提高了性能和可靠性。流媒体直存存储设备是集编码设备管理、录像管理、存储和转发

31、功能为一体 的视频专用存储设备。即把录像功能和播放功能嵌入到存储设备中，实现编码器 数据流直接写入存储，或通过流媒体转发写入存储。平台和客户端可以直接从存 储中点播、下载。流媒体直存技术可以提高系统性能和可靠性， 同时降低客户使 用成本，并具备高性能、高可靠、高密度、大容量、易扩展的特点。因此，本方案设计采用先进的流媒体直存技术和视频监控专用存储设备，在中心机房设立存储中心，用于集中存储管理所有前端监控镜头的实时监控录像。流媒体直存存储方案优势分析采用流直存技术的存储设备是一款集编码设备管理、录像管理、存储和转发 功能为一体的专用化存储设备，具备低成本、高性能、高稳定、高可靠、架构开 放等优势

32、特点，具体如下：.低成本省去视频存储服务器（PCNVR、流媒体转发服务器（只支持海康流媒体）； 支持低价的监控级硬盘作单盘模式或组建 RAID支持视频抽帧存储，可节省存储空间。.高性能支持高达512路2M码流并发写入；视频流无需打包成文件，可即时回放查看、快速定位，检索效率高； 采用专用数据管理结构，无文件系统，规避长期循环覆盖写产生的文件 碎片而引起的系统性能下降的问题；对外提供大容量录像卷。.高稳定规避断网断电情况下，出现文件不可读或丢失的问题；由于省去了存储服务器，简化了系统架构，降低了系统单点故障。.高可靠设备级保护，支持N+1备机冗余，当在线设备故障时，备机自动接管其 业务；断网补录

33、（ANR）,当前端设备与CVR设备之间的网络中断时，录像可自动保存在前端，待网络恢复后再回传到CVR设备；数据备份，可支持前端设备录像备份，录像数据本地备份和异地备份； 录像丢失检测报警，支持实时数据的丢帧报警（取流失败持续15秒报警）和历史数据丢失报警（每小时定时检测）。.架构开放前端 IPC/DVR/DVS/NV带编码设备以 RTSP/SIPGB/T28181）/ONVIF/PSIA 等标准流媒体协议或SD尔有流媒体协议，直接通过网络写入存储设备。关键技术和重点功能.流数据管理结构视频流直写存储采用流数据结构进行底层数据管理，实现基于裸空间的预分 配策略，规避文件系统损坏引起的文件不可读或

34、丢失的问题， 同时避免因文件碎 片累积造成的覆盖写入性能衰减，保证性能稳定。“合流”技术：无论多少个视频流进入存储后结合海康 Smart Sequence in Cache技术完全汇聚成一个写入磁盘的顺序数据流，实现并发随机转化为顺序录 像，优化录像性能。为了实现合流技术，CVR内部维护了 一个全局虚拟化的映射 表完成随机到顺序的数据映射。“流存”技术：裸空间直接存储视频流，循环写入时视频流不断从头到尾覆 盖整个存储空间，消除文件系统损坏问题带来的隐患，同时完全消除循环覆盖带 来的文件碎片问题，彻底解决因文件碎片导致的写入性能下降问题。.丰富的部署方式和录像方式部署方式支持从IPC/DVS/D

35、VR/NVM接取流录像；支持从流媒体服务器取流录像和在存储中进行流媒体转发；支持主子码流录像，并可自动或手动切换。录像方式报警录像、定时录像、手动录像、移动侦测录像、信号量报警录像、视频丢 失报警录像等多种录像方式。.抽帧存储针对安防应用的特性，对过去一定时间的数据可进行抽帧存储， 减少存储容 量需求，抽帧后的录像数据仍然可以播放，录像质量不会降低。支持按1/2、1/4、 1/8的剩余容量比例和抽I帧的不同策略抽帧方式。. N+1模式系统运行时间较长时，难免不出现设备级故障。N+1备机冗余功能保证工作 机故障时，录像业务不中断，数据不丢失，提供设备级保护，提升系统可靠性。 其工作原理如下：指定

36、一台存储设备作为监控主机，对网域内其他存储设备（工 作主机）启动监控功能，当发现被监控的工作主机出现异常成为故障主机时，此台监控主机主动接管故障主机的工作，可以实现取流，存储，下载，回放等功能， 同时继续监控故障主机，当发现故障主机恢复正常成为工作主机时，则停止所有的接管工作，并将接管期间的录像数据回迁到工作主机中。倒网络辣保机CYR玄机阿格撒.伊回峙型翦流，图7N+1模式图.数据完整性智能补录（ANR）前端与数据中心网络异常时，前端设备启动录像并保存在本地存储设备上（SD卡，硬盘等）；网络恢复后，录像自动回传到中心 CVR存储，保证数据的完 整性。同时，CVR设备支持回传策略设定，可选择在业

37、务空闲时（例如下班时间） 进行回传，解决业务繁忙时录像数据与业务数据的带宽竞争问题。网络接像机网络交换机 以太网 * 国传檄俅流I1.流,图8智能补录图 录像丢失检测报警针对恶劣的网络环境，经常出现网络中断导致视频数据丢帧或整段录像丢失 的问题，为提升系统的可靠性和安全性，方便客户即时发现数据的不完整性， 海 康威视提出录像丢失检测及报警技术，该技术支持实时流检测机制和历史数据定 时检测两种机制。实时流即时检测，当录像取流失败持续15秒以上则触发报警机制；历史数据固定每小时检测一次，当发现在策略调度时间段内或者手动录像 时间段内存在录像丢失，则报警，同时恢复策略录像。.数据可靠性数据备份多种数

38、据备份模式：与前端共同实现双重备份、存储本地备份以及存储间的 异地备份。双重备份：带存储功能的前端设备实现本地录像存储， 可同时吐流存入存储 设备，实现数据前端和存储双重备份；存储本地备份：存储设备从前端设备取流后，将流数据写到录像卷的同时， 自动将流数据备份到存档卷，不占用外部数据带宽，也无需平台干预。由于存档 卷不会被循环覆盖，这增加了重要通道数据的安全性。存储间异地备份：是指将存储 A机器上的录像数据备份到 B机器的存档卷 中，防止A机器因为异常或录像卷循环覆盖而造成重要录像数据的丢失， 可实现 跨局域网备份，无需平台干预。图9存储备份图录像锁定针对关键视频，需要超过录像周期时也不被循环

39、覆盖。海康威视CVR存储设备可自动或按照策略对视频进行锁定。锁定方式：根据锁定策略，录像的同时实现加锁；手动执行锁定录像段。锁定周期过后，自动解锁，同时支持随时手动 解锁。VRAID (VideoRAD 技术同一个RAID组内，无论多少块硬盘故障，只要还剩余一块无故障硬盘，其 上面的视频仍可提供读取服务，最大限度的保护用户的数据资源，同时支持数据 写入。图10VRAID技术图3.1.6存储容量计算结合具体存储技术选型与相应的存储计算公式， 根据客户点位数量进行计算。3.1.7 特色技术介绍3.1.7.1 H.265H.265标准全称为高效视频编码(High Efficiency Video C

40、oding),也即HEVC相较于之前的H.264标准有了相当大的改善如今更高清发展愈演强烈，H.264也遇到了瓶颈。以编码单位来说，H.264中每个宏块（marcoblock, MB）大小都是固定的16x16像素。然而，在更高分辨率 下，单个宏块所表示的图像内容信息大大减少，H.264所采用的宏块经过整数变换后，低频系数相似程度也大大提高，出现大量冗余，导致H.264编码对高清视频的压缩效率明显降低；其次，H.264算法宏块个数的爆发式增长，会导致每个 编码宏块的预测模式、运动矢量、参考帧索引和量化级等宏块级参数信息占用更 多码流资源，在有限带宽中，分配给真正描述图像内容的残差系数信息的可用带

41、 宽明显减少了；再有，由于分辨率的提高，表示同一个运动的运动矢量幅值也将 大大增加，H.264编码方式的特点是数值越大使用的比特数越多，因此，随着运 动矢量幅值的大幅增加，H.264中用来对运动矢量进行预测以及编码的压缩率也 将逐渐降低。相比H.264, H.265提供了更多不同的工具来降低码率。H.265的编码单位可 以选择从最小的8x8到最大的64x64。信息量不多的区域（颜色变化不明显，比如 天空的灰色部分）划分的宏块较大，编码后的码字较少，而细节多的地方（细节变化较多，比如大楼部分）划分的宏块就相应的小和多一些，编码后的码字较多， 这样就相当于对图像进行了有重点的编码，从而降低了整体的

42、码率，编码效率就相应提高了。这个过程有点像“感兴趣区域编码”，针对重要的更多关键细节的部分进行增强划块，无更多关键细节的部分进行简单划块，但是这个过程在H.265 上可以自适应识别实现。H.264编码分开示意图H.265编码分开示意图总结发现，H.265和H.264主要的技术区别如下：分类H.264H.265编码分块大小范围4x4 16x168x8 64x64Intra帧内预测模式最多9种预测模式最多36种预测模式Inter帧间插值模式1/2 像it 6TAP, 1/42TAP 分像素8TAPMVPB测方式空域预测空域和时域预测变换4x4 8x84x4 32x32新技术SAO 能并行化设计Ti

43、le, WPP 等可以看到，H.265相比H.264最主要的改变是采用了块的四叉树划分结构， 采用了从64x648x8像素的自适应块划分，并基于这种块划分结构采用一系列自 适应的预测和变换等编码技术。除此之外，还引入了全新的SAO(Sample Adaptive Offset)技术，SAO是一种参考帧补偿技术，从而提高帧间预测的准确度。同时， 在并行实现方面，H.265也采用了 WPP (Wavefront Parallel Processing) Tile技术， 能够充分发挥当前主流处理器的多核并行能力。这些新技术的应用，不但有效地 提高压缩性能，也为各种处理器平台的有效实现扩展了空间。反复

44、的比较测试已经表明，在相同的图象质量下，相比于H.264,通过H.265 编码的视频码流大小比H.264减少大约39-44%。由于质量控制的测定方法不同， 这个数据也会有相应的变化。以目前主流的分辨率为例，H.265在1080P分辨率下相比H.264码率降低40%50%在720P下相比降低30%40%这也就意味着， 1080P全实时只需要1.52M左右的码率。如图3所示，图中横坐标表示码率， 纵坐标表示PSNR1值信噪比)，图像客观质量指标，各条曲线为各种常见的视频 压缩标准。止匕外，随着分辨率的提升，H.265码率降低也会更多。如图4中，针 对4K高清在行人、交通等场景下的测试也表明，H.2

45、65在4超高清分辨率下也可获得相比H.264降低50%60%勺码率。PeopleOnSlrMlQ101520252bdraLo (Mbps|85-4321053333332篁 HNGdTraffic:S io 12 U 1 用 bitrate Mbps4K分辨率H.265与H.264编码器编码性能比较由此看来，无论在功能还是性能上，H.265都几乎对H.264有着全面性的进 步，是针对当前视频压缩标准的全面超越， 这也使得H.265无可争议的成为了当 下“最强”视频压缩技术。3.1.7.2智能分析越界侦测测是否有目标按指定方向越过指定界线。当有目标越过指定界线时触发报警,并触发相应的报警联动方

46、式区域入侵侦测检测在指定的区域内是否有指定目标入侵。目标入侵触发报警所需时长由用 户设定；支持检测多目标同时入侵；警戒区域设置多样化，如防区形状和数量； 并具有多种报警联动方式进入区域侦测对进入指定区域的运动目标进行自动检测、 跟踪。支持检测多目标同时进入区域；警戒区域设置多样化，如防区形状和数量；并具有多种报警联动方式离开区域侦测对离开指定区域的运动目标进行自动检测、 跟踪。支持检测多目标同时离开 区域；警戒区域设置多样化，如防区形状和数量；徘徊侦测检测是否有目标在指定区域内徘徊超过设定的时间（静止状态不计算时间） 检测时间长度由用户设定；警戒区域设置多样化；自动检测防区内滞留超过所设 定时

47、间的入侵者；.宙物品遗留侦测检测指定的区域是否出现遗留物体。 检测区域设置多样化；检测物品遗留的 时间由用户指定；物品拿取侦测检测指定的区域是否有物体被拿取。 检测区域设置多样化；检测物品拿取的 时间由用户指定；人员聚集侦测阈值由用户设定；检测区域设检测在指定区域内的人员密度是否大于阈值。置多样化，如防区形状和数量;快速移动侦测检测是否有目标在指定区域内的运动速度大于阈值。阈值由用户设定；检测 区域设置多样化，如防区形状和数量；自动检测防区内运动过快的目标；停车侦测对监控防区内非法停泊的车辆进行自动检测。检测区域设置多样化，参数选 项可以由用户来设定，如布防时间段、车辆的合法停留时间等3.1.

48、7.3无线传输DS-3WFO3C3公里DS-3WF03C无线网桥设备内置独有的 XTrans无线技术，该技术结合了业界领先的核心 技术，具有传输距离远，吞吐率高，抗干扰性强的特点。采用5.8G频段可克服传统2.4G只能传输百米的限制，XTrans技术使得每台设备在设定的时隙工作优化 点对多点的通信；“背靠背”中继可以使多台设备构建一个多跳链路，克服了市 面上很多设备点对点传输需要无遮挡环境的缺点，更加适用于更加复杂的室内外 环境。设备最佳传输距离为03公里，最大传输速率达到300Mbps,并且具有优 异的远距离传输性能，可传输多路高清视频。它可以作为点对点和点对多点远程 接入无线网桥，无线宽带

49、最后1公里接入，远距离无线监控。设备详细特性如下。5.8GHZ频率,11a/n制式，最大带宽 300MBPS准工业级设计，防雷等级2KV,支持室外高低温：-30-70 0无线视距无遮挡覆盖范围3km支持自动测距功能，实时显示客户端与基站直线距离支持设备自动重启恢复功能多频段可选，有效防止频带重叠多信道选择，有效保障传输提高抗扰度支持流量控制，有效控制基站/客户端的输入/输出流量控制 支持客户端优先级设置，点对多点时能更好调度每个客户端3.1.8 系统集成设计视频监控系统可以独立运行，系统可以接入第三方的视频监控设备，通过 ONVIF或者GB/T 28181协议进行接入；系统也可以被接入到第三方

50、平台，进行 统一管理。门禁管理系统设计系统概述政府大楼内部会有很多人员和部门，同时也会存在一些外来访问人员，所以 对于一些重要的库房、财物室等特殊区域的出入控制及通道管理则显得尤为重要。 门禁管理系统可以有效的控制每个人可通过的通道和进出的场所，有效的进行安全区域隔离管控。系统组成门禁管理系统采用TCP/IP相结合的方式组建网络，可通过admin划分VLAN 的方式配置专网域，实现系统的网络接入与系统数据交互， 其系统组成架构如下 图如示：图11门禁管理系统组成图管理方式门禁系统控制基本功能是对项目区域内各重要部门、 消防控制室、设备机房 等重要部位的通行门，以及主要的通道口进行出入监视和控制

51、。 系统可根据对通 道的管理层度不同，分别通过以下方式实现对项目管理区域内的出入口进行监控。简单管理：是在通行门上安装门磁感应器，当通行门开、关时，安装在门上 的门磁感应器，会向系统监控管理中心发出该门开、关的状态信号。复杂管理：在一些重要场所可以引入人脸检测， 事先对能进入房间的人员进 行人脸信息采集，只有通过人脸比对的人员才能进入房间， 相对于刷卡具备更高 的安全性。涉密管理：对于极其重要的场所，比如涉密场所，可以采用世界上最安全的 指静脉检测认证，实现独一无二的比对检测，极其严格的限制人员的出入。方式选择本案正是围绕着上述管理方式展开设计， 从政府大楼的实际应用出发，建立 一套方便实用的

52、智能门禁管控系统。门禁控制系统通过读卡器辩识，只有经过授权的人才能通过受控的区域门组。 读卡器能读出卡上的信息并传送到门禁控制器， 如果允许出入，门禁控制器中的 继电器将操作电子锁开门。该系统由感应卡、感应读卡器、门组、门禁控制器组 成。该系统可以采用多种门禁管制方式（单向刷卡、双向刷卡），对使用者授于 不同的进出权限，进行多级控制；同时对项目内不同的区域及特定的门及通道进 行进出管制，本系统可联网实时监控。表1锁具选择与安装速查表应用场所常采用的执行设备安装设计要点单向开启、平开木门 （含带木框的复合材 料门）阴极电控锁适用于单扇门；安装位置距地面0.91.1m边门框处；可与普通单舌机械锁配

53、合使用电控撞锁一体化电子锁适用于单扇门；安装于门体靠近开启边，距地 面0.91.1m处；配合件安装在边门框上磁力锁阳极电控锁安装于上门框，靠近门开启边；配合件安装于门体上；磁力锁的锁体小应暴露在防护面（门外）自动平开门安装于上门框；应选用带闭锁装置的设备或另加电控锁；外挂式门机小应暴露在防护面（门外）；应有防夹措施单向开启、平开镶玻 璃门（不含带木框 门）阳极电控锁；磁力 锁；自动平开门机同本表第1条相关内容应用场所常采用的执行设备安装设计要点单向开启、平开玻璃 门带专用玻璃门夹的 阳极电控锁；带专 用玻璃门夹的磁力 锁；玻璃门夹电控 锁安装位置同本表第 1条相关内容；玻璃门夹的 作用而不应安

54、装在防护面（门外）；无框（单玻璃 框）门的锁引线应有防护措施双向开启、平开玻璃 门带专用玻璃门夹的 阳极电控锁；玻璃 门夹电控锁同本表第3条相关内容单扇、推拉门阳极电控锁同本表第1、3条相关内容磁力锁安装于边门框；配合件安装于门体上不应暴露 在防护面（门外）推拉门专用电控挂 钩锁根据锁体结构不同， 可安装于上门框或边门框；配合件安装于门体上；不应暴露在防护面（门外）自动推拉门机安装于上门框；应选用带闭锁装置的设备或另 加电控锁；应有防夹措施双扇、推拉门阳极电控锁同本表第1、3条相关内容推拉门专用电控挂 钩锁应选用安装于上门框的设备；配合件安装于门 体上；不应暴露在防护面（门外）自动推拉门机同本

55、表第5条相关内容金属防盗门电控撞锁；磁力锁 自动门机同本表第1、5条相关内容电机驱动锁舌电控 锁根据锁体结构不同，可安装于门框或门体上防尾随人员快速通 道电控三棍闸；自动 启闭速通门应与地面有牢固的连接；常与非接触式诺卡器 配合使用；自动启闭速通门应有防夹措施认证方式门禁系统通常采用以下几种管制方式实现对各出入口的监视和控制：单门单控：单门单向管制，进门刷卡、出门按钮开门。双门单控：双门单向管制，进门刷卡、出门按钮开门。单门双控：单门双向管制，进门刷卡、出门刷卡。双门双控：双门双向管制，进门刷卡、出门刷卡。在实际工程项目应用中，可根据现场具体情况从上述四种认证方式选择。 在 政府大楼应用较多的

56、为单门单控及双门单控两种方式。系统功能发卡授权管理系统采用集中统一发卡、分散授权模式。由发卡中心统一制发个人 CP酢和 管理卡，再由门禁系统独立授予CPU#在本系统的权限。系统可对每张卡片进行 分级别、分区域、分时段管理持卡人可进出授权的活动区域。设备管理该系统能实时监控门禁系统各级设备的通信状态、运行状态及故障情况，当 设备发生状态变化时自动接受、保存状态数据；开启多个监视界面对不同设备进 行分类监管；实现各类设备的数据下载、信息存储查询及设备升级等操作。实时监控系统管理人员可以通过客户端实时查看每个门人员的进出情况 （客户端可以 显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功

57、等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态 远程打开或关闭所有的门区。权限管理系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围 限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。 实现对指定 区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域， 并根据管 理人员的职位或工作性质确定其通行级别和允许通行的时段， 有效防止内盗外盗。系统充分考虑安全性，可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。地图展示门禁系统以图形的形式显示门禁的状态，比如当前门是开门还是关门状态， 或者是门长时间打开而

58、产生的报警状态。 此时管理人员可以透过这种直观的图示 来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。出入记录查询系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理平台， 可在管理中心客户端立即显示持卡人（姓名、照片等）、事件时间、门点地址、 事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、 强行开门）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出 醒目的报警提示框。系统可储存所有的进出记录、 状态记录，可按不同的查询条 件查询，并生成相应的报表。刷卡加密码

59、开门在重要房间的读卡器（需采用带键盘的读卡器）可设置为刷卡加密码方式， 确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理级别。逻辑开门（双重卡）某些重要管理通道需同一个门二人同时刷卡才能打开电控门锁。报警码报警密码输入功能（需采用带键盘式读卡器）。当管理人员处于危险环境中 时，可读卡后输入报警码进门，在外界不知情的情况下，中心将能及时接收此胁 迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。防尾随持卡人必须关上刚进入的门才能打开下一个门。本功能是防止持卡人尾随别人进入。在某些特定场合，持卡者从某个门刷卡进来就必须从另一个门刷卡出去， 刷卡记录必须一进一出严格对应。该

60、功能可为落实具体某人何时处于某个区域提 供有效证据，同时有效地防止尾随。双门互锁许多重要区域，通行需经过两道门，要求两道门予以互锁，以方便有效地控 制尾随或者秩序进入。可以有效地控制入侵的难度和速度，为保安人员处理突发 事件赢得时间。互锁的双门可实现相互制约，提高系统安全性。当第一道门以合 法方式被打开后，若此门没关上，则第二道门不会被打开；只有当第一道门关闭 之后，第二道门才能够被打开。同理，如果第二道门没有关好前，第一道也不予 以刷卡打开。强制关门如管理员发现某个入侵者在某个区域活动， 管理员可以通过软件，强行关闭 该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区 域