连城铝厂智能化管理项目建议书(融合)67

1、 连城铝厂智能化管理项目建议议书中国电信信股份有有限公司司兰州分分公司二一四四年十月月十五日日目录TOC o 1-3 h z u HYPERLINK l _Toc401151936 第一部分分监控系系统改造造升级 PAGEREF _Toc401151936 h 44 HYPERLINK l _Toc401151937 第一章网网络现状状 PAGEREF _Toc401151937 h 5 HYPERLINK l _Toc401151938 第二章设设计原则则与标准准 PAGEREF _Toc401151938 h 6 HYPERLINK l _Toc401151939 2.1设设计原则则 PA

2、GEREF _Toc401151939 h 6 HYPERLINK l _Toc401151940 2.2相相关标准准 PAGEREF _Toc401151940 h 6 HYPERLINK l _Toc401151941 第三章系系统整体体设计方方案 PAGEREF _Toc401151941 h 8 HYPERLINK l _Toc401151942 3.1系系统架构构 PAGEREF _Toc401151942 h 8 HYPERLINK l _Toc401151943 3.2系系统整体体设计 PAGEREF _Toc401151943 h 99 HYPERLINK l _Toc4011

3、51944 3.2.1监控控前端改改造 PAGEREF _Toc401151944 h 9 HYPERLINK l _Toc401151945 3.2.2周界界防护联联动 PAGEREF _Toc401151945 h 100 HYPERLINK l _Toc401151946 3.2.3重点点区域监监控 PAGEREF _Toc401151946 h 100 HYPERLINK l _Toc401151947 3.2.4门卫卫室声音音采集 PAGEREF _Toc401151947 h 110 HYPERLINK l _Toc401151948 3.2.5视频频存储空空间 PAGEREF _

4、Toc401151948 h 100 HYPERLINK l _Toc401151949 3.2.6节点点出口带带宽与路路由 PAGEREF _Toc401151949 h 111 HYPERLINK l _Toc401151950 3.2.7解码码设备改改造 PAGEREF _Toc401151950 h 111 HYPERLINK l _Toc401151951 3.3系系统安全全设计 PAGEREF _Toc401151951 h 112 HYPERLINK l _Toc401151952 3.3.1业务务安全 PAGEREF _Toc401151952 h 112 HYPERLINK

5、l _Toc401151953 3.3.2数据据安全 PAGEREF _Toc401151953 h 115 HYPERLINK l _Toc401151954 3.3.3设备备安全 PAGEREF _Toc401151954 h 116 HYPERLINK l _Toc401151955 3.3.4网络络安全 PAGEREF _Toc401151955 h 119 HYPERLINK l _Toc401151956 3.4监监控基本本功能 PAGEREF _Toc401151956 h 220 HYPERLINK l _Toc401151957 3.4.1监控控功能 PAGEREF _Toc

6、401151957 h 220 HYPERLINK l _Toc401151958 3.4.2告警警管理 PAGEREF _Toc401151958 h 221 HYPERLINK l _Toc401151959 3.4.3安全全管理 PAGEREF _Toc401151959 h 222 HYPERLINK l _Toc401151960 3.4.4存储储管理 PAGEREF _Toc401151960 h 224 HYPERLINK l _Toc401151961 3.4.5用户户管理 PAGEREF _Toc401151961 h 225 HYPERLINK l _Toc40115196

7、2 3.4.6设备备管理 PAGEREF _Toc401151962 h 226 HYPERLINK l _Toc401151963 3.4.7性能能管理 PAGEREF _Toc401151963 h 227 HYPERLINK l _Toc401151964 3.4.8系统统管理 PAGEREF _Toc401151964 h 227 HYPERLINK l _Toc401151965 3.5智智能行为为分析 PAGEREF _Toc401151965 h 228 HYPERLINK l _Toc401151966 第四章售售后服务务方案 PAGEREF _Toc401151966 h 3

8、31 HYPERLINK l _Toc401151967 4.1服服务范围围 PAGEREF _Toc401151967 h 31 HYPERLINK l _Toc401151968 4.2服服务定义义及描述述 PAGEREF _Toc401151968 h 31 HYPERLINK l _Toc401151969 4.2.1系统统日常维维护 PAGEREF _Toc401151969 h 322 HYPERLINK l _Toc401151970 4.2.2现场场支持服服务 PAGEREF _Toc401151970 h 344 HYPERLINK l _Toc401151971 4.2.3

9、应急急性维护护 PAGEREF _Toc401151971 h 36 HYPERLINK l _Toc401151972 4.2.4周期期性维护护 PAGEREF _Toc401151972 h 38 HYPERLINK l _Toc401151973 4.2.5特别别服务 PAGEREF _Toc401151973 h 339 HYPERLINK l _Toc401151974 4.2.6系统统支持服服务承诺诺 PAGEREF _Toc401151974 h 43 HYPERLINK l _Toc401151975 第二部分分车辆人人员定位位 PAGEREF _Toc401151975 h

10、45 HYPERLINK l _Toc401151976 第一章系系统概述述 PAGEREF _Toc401151976 h 45 HYPERLINK l _Toc401151977 第二章系系统设计计原则 PAGEREF _Toc401151977 h 445 HYPERLINK l _Toc401151978 2.1 系统布布置合理理性 PAGEREF _Toc401151978 h 455 HYPERLINK l _Toc401151979 2.2 满足国国家及各各级管理理部门的的相关行行业标准准 PAGEREF _Toc401151979 h 45 HYPERLINK l _Toc40

11、1151980 2.3 利用已已有的通通信设施施 PAGEREF _Toc401151980 h 46 HYPERLINK l _Toc401151981 2.4 与其他他信息系系统的接接口问题题 PAGEREF _Toc401151981 h 46 HYPERLINK l _Toc401151982 2.5 便于维维护原则则 PAGEREF _Toc401151982 h 46 HYPERLINK l _Toc401151983 第三章系系统设计计方案 PAGEREF _Toc401151983 h 446 HYPERLINK l _Toc401151984 3.1 系统结结构及组组成部分分

12、 PAGEREF _Toc401151984 h 46 HYPERLINK l _Toc401151985 3.1.1 电电子标签签 PAGEREF _Toc401151985 h 47 HYPERLINK l _Toc401151986 3.1.2 读读卡器 PAGEREF _Toc401151986 h 448 HYPERLINK l _Toc401151987 3.1.3 通通信设施施 PAGEREF _Toc401151987 h 49 HYPERLINK l _Toc401151988 3.1.4 计计算机及及软件 PAGEREF _Toc401151988 h 449 HYPERL

13、INK l _Toc401151989 3.1.5 系系统整体体结构 PAGEREF _Toc401151989 h 551 HYPERLINK l _Toc401151990 3.2 系统工工作原理理 PAGEREF _Toc401151990 h 52 HYPERLINK l _Toc401151991 3.3 系统功功能 PAGEREF _Toc401151991 h 533 HYPERLINK l _Toc401151992 3.3.1 人人员、车车辆信息息管理 PAGEREF _Toc401151992 h 553 HYPERLINK l _Toc401151993 3.3.2 人人

14、员、车车辆出入入厂区自自动登记记 PAGEREF _Toc401151993 h 55 HYPERLINK l _Toc401151994 3.3.3 员员工考勤勤 PAGEREF _Toc401151994 h 56 HYPERLINK l _Toc401151995 3.3.4 人人员、车车辆实时时定位跟跟踪 PAGEREF _Toc401151995 h 566 HYPERLINK l _Toc401151996 3.3.5 人人员、车车辆历史史轨迹查查询比对对 PAGEREF _Toc401151996 h 56 HYPERLINK l _Toc401151997 3.3.6 厂厂区人

15、员员、车辆辆统计 PAGEREF _Toc401151997 h 557 HYPERLINK l _Toc401151998 3.3.7 区区域访问问控制 PAGEREF _Toc401151998 h 557 HYPERLINK l _Toc401151999 3.3.8 滞滞留时间间控制 PAGEREF _Toc401151999 h 557 HYPERLINK l _Toc401152000 3.3.9 指指定路径径 PAGEREF _Toc401152000 h 58 HYPERLINK l _Toc401152001 3.3.10 系统用用户管理理 PAGEREF _Toc40115

16、2001 h 58 HYPERLINK l _Toc401152002 3.4 系统特特点及优优势 PAGEREF _Toc401152002 h 588 HYPERLINK l _Toc401152003 3.4.1 系系统特点点 PAGEREF _Toc401152003 h 58 HYPERLINK l _Toc401152012 3.4.2 系系统优势势 PAGEREF _Toc401152012 h 59 HYPERLINK l _Toc401152013 第三部分分车辆智智能称重重 PAGEREF _Toc401152013 h 61 HYPERLINK l _Toc4011520

17、14 第一章现现状建设设背景及及意义 PAGEREF _Toc401152014 h 661 HYPERLINK l _Toc401152015 第二章系系统组成成、工作作原理及及方案介介绍 PAGEREF _Toc401152015 h 622 HYPERLINK l _Toc401152016 2.1车车辆标签签管理系系统 PAGEREF _Toc401152016 h 622 HYPERLINK l _Toc401152017 2.2汽汽车衡称称重系统统 PAGEREF _Toc401152017 h 63 HYPERLINK l _Toc401152018 2.3控控制中心心管理系系统

18、 PAGEREF _Toc401152018 h 644 HYPERLINK l _Toc401152019 2.4系系统整体体工作过过程 PAGEREF _Toc401152019 h 655 HYPERLINK l _Toc401152020 第四部分分智能化化管理平平台 PAGEREF _Toc401152020 h 666引言中国铝业业股份有有限公司司连城分分公司地地处甘肃肃省兰州州市永登登县境内内。是国国民经济济第三个个五年计计划的重重点有色色冶金项项目，筹筹建于119666年，119744年投产产，为国国家大型型一档企企业，全全国5220家重重点国有有企业和和甘肃省省“工业业强省”

19、骨干企企业之一一。原设设计年产产铝锭66万吨，炭素产产品4.74万万吨。119922年，在在充分利利用主体体富余的的辅助生生产能力力和供电电设施的的基础上上，控股股组建了了年产铝铝锭3万万吨的兰兰州宝川川铝业有有限公司司；20002年年，实施施国债重重点技改改项目“年产113.55万吨环环境治理理及节能能降耗技技改工程程”；220044年、220055年对宝宝川公司司、电解解一二系系列进行行了预焙焙化大修修改造，现已达达到年产产铝锭227万吨吨、炭素素制品115万吨吨、铝深深加工产产品2万万吨的综综合生产产能力。2000KA电电解生产产系统采采用氧化化铝超浓浓相输送送、烟气气干法净净化和电电解

20、生产产自动控控制等先先进技术术，实现现了公司司生产设设备大型型化、生生产控制制自动化化、生产产过程清清洁化。现为提高高企业管管理效率率，增强强管理力力度，加加深安全全防范，铝厂要要在原先先标清监监控系统统的基础础上做一一个升级级的改造造，同时时应用人人员车辆辆的管理理与定位位系统以以及车辆辆的称重重系统，并且对对这些系系统做一一个整合合，实现现全厂区区的智能能化管理理。具体解决决方案分分为以下下四个部部分。第一部分分 监控控系统升升级改造造第一章 网络现状状连城铝厂厂现有的的监控系系统完全全基于全全球眼平平台，其其网络拓拓扑图如如下：连城铝厂厂目前共共接入2264个个标清监监控点，采用模模拟摄

21、像像机（枪枪机1771台，球机993台）加编码码器的模模式，并并且全部部采用前前端存储储方式，存储周周期155天。同同时，由由于前期期连城铝铝厂没有有机房，所以相相关业务务由放置置在永登登机房的的2台流流媒体网网关（SSMG）进行承承载。随着安防防与管理理需求的的不断提提升，有有必要对对现有的的视频监监控系统统进行升升级改造造，以实实现高清清化、智智能化的的要求，降低人人工劳动动的强度度。第二章 设计原原则与标标准2.1设设计原则则1、坚持持统一标标准、科科学推进进的原则则。以安全全防范视视频监控控联网系系统信息息传输、交换、控制技技术要求求（GGB/TT 2881811-20011）、安安全

22、防范范监控数数字视音音频编解解码技术术要求（GBB/T 257724-20110）等等国家标准准规范为为依据开开展工作作，实现现监控视视频跨区区域、跨跨部门的的高效、安全传传输及共共享应用用。2、坚持持统筹规规划、分分步实施施的原则则。要以实际际需求为为导向，围绕实实际应用用、技术术建设、工作机机制等环环节，制制定切实实可行的的总体建建设规划划、技术术方案及及具体实实施方案案。要注注重原有有投资的的有效性性、新旧旧技术的的兼容性性，协理理清需求求的共同同性和差差异性，合理制制定与实实际工作作相符合合的平台台方案、网络架架构、存存储策略略、应用用机制和和安全保保障等工工作内容容和要求求，结合合本

23、地实实际分步步实施。3、坚持持实战引引领、应应用带动动的原则则。要坚持把把厂区的的技防监监控作为为工作的的出发点点和着力力点，围围绕需求求推动深深度应用用，并通通过加强强日常监监督手段段，最大大限度降降低厂区区安全漏漏洞。4、坚持持突出重重点、分分级建设设的原则则。要在统一一规划的的前提下下，根据据不同层层级部分分的职责责，有针针对性地地研究提提出视频频监控的的主要目目标，分分级开展展建设与与应用工工作。2.2相相关标准准连城铝厂厂视频监监控系统统高清升升级改造造的建设设必须以以国家、行业相相关标准准为设计计依据，具体如如下：1、安防防视频监监控系统统方面：安全防防范视频频监控联联网系统统信息

24、传传输、交交换、控控制技术术要求（GBB/T2281881-220111）安全防防范视频频监控联联网系统统信息传传输、交交换、控控制技术术要求（GBB/T2281881-220111）修改改补充文文件安全防防范监控控数字视视音频编编解码技技术要求求（GGB/TT257724-20110）视频安安防监控控系统技技术要求求（GGA/TT3677-20001）视频安安防监控控系统变变速球形形摄像机机（GGA/TT6455-20006）视频安安防监控控数字录录像设备备（GGB2008155-20006）视频安安防监控控系统前前端设备备控制协协议V11.0（GAA/T6647-20006）远程视视频监控

25、控系统的的安全技技术要求求（YYD/TT16666-220077）2、信息息化系统方方面：信息技技术开放放系统互互连网络络层安全全协议（GBB/T 179963-20000）信息安安全技术术信息系系统通用用安全技技术要求求（GB/T2002711-20006）信息技技术设备备的安全全（GB449433-20011）信息技技术软件件生存周周期过程程（GGB85566-20007）3、安防防系统工工程建设设方面：安全防防范工程程费用预预算编制制办法（GAA/T770-220044）安全防防范工程程程序与与要求（GAA/T775-994）安全防防范工程程技术规规范（GB5503448-220044）

26、视频安安防监控控系统工工程设计计规范（GBB503395-20007）电子信信息系统统机房设设计规范范(GGB5001744-20008）建筑物物防雷设设计规范范（GB5500557-220100）建筑物物电子信信息系统统防雷技技术规范范（GB5503443-220122）4、视频频系统工工程验收收方面：电子信信息系统统机房施施工及验验收规范范（GBB504462-20008）安全防防范系统统验收规规则（GA3308-20001）5、网络络及安全全方面：以太网网1000BASSE-TT/10000 BASSE-TT标准（IEEEE8002.33）以太网网10000BAASE-SX/10000

27、BBASEE-LXX标准（IEEEE8802.11）电子信信息系统统机房设设计规范范（GGB5001744-20008）信息安安全技术术、信息息系统安安全等级级保护基基本要求求（GGB/T 2222339-220088）第三章 系统整整体设计计方案3.1系系统架构构连城铝厂厂视频监监控系统统的整体体架构拓拓扑如下下：系统整体体架构设设计如下下：连城铝厂厂的视频频监控系系统基于于甘肃电电信全球球眼平台台进行建建设；根据需要要，将现现有标清清点位的的设备更更换为相相应的高高清网络络摄像机机，并酌酌情进行行补点；对于重点点监控区区域，应应采用红红外高清清网络摄摄像机，以满足足重点安安保需要要；对于重

28、点点监控区区域，应应采用智智能行为为分析（如越界界），在在非工作作时段内内实现自自主监控控，一旦旦出现突突发情况况，全球球眼系统统将执行行预先设设定的预预案；提提升安防防的智能能化水平平，以在在降低人人工劳动动强度；实现周界界防护（红外对对射）与与全球眼眼系统的的联动；如果周周界防护护产生告告警，全全球眼系系统将执执行预先先设定的的预案；在门卫室室安装高高清网络络摄像机机与拾音音器，采采集并存存储现场场的视频频与声音音信息；当出现现纠纷等等情况时时，可作作为后期期的评判判依据；3.2系系统整体体设计根据本期期高清升升级改造造需求，网络拓拓扑示意意图如下下：3.2.1监控控前端改改造连城铝厂厂现

29、有监监控前端端采用模模拟摄像像机（枪枪机1771台，球机993台）加编码码器的模模式，并并且全部部采用前前端存储储方式，存储周周期155天。依据改造造需求，需要将将现有的的前端更更换为相相应类型型的高清清网络摄摄像机；并对有有必要监监控但未未设监控控点的区区域进行行补点。3.2.2周界界防护联联动根据计划划，本期期将利用用红外对对射进行行周界防防护。基于此，可实现现周界防防护与全全球眼系系统的联联动，即即将红外外对射的的告警输输出就近近接入更更换后的的高清网网络摄像像机。一一旦红外外对射产产生告警警，系统统可根据据预先设设定的联联动预案案，自动动远程控控制球机机转到预预置位，在电视视墙或客客户

30、端中中自动弹弹出当前前的告警警视频，并向预预先设定定的手机机号码发发送告警警短信。3.2.3重点点区域监监控对于重点点监控区区域，应应采用红红外高清清网络摄摄像机，以确保保夜晚也也能达到到理想的的监控效效果。同同时，对对于库房房等重要要场所，应实现现视频智智能行为为分析，并分时时段进行行布放与与撤防：在工作作时段处处于撤防防状态，避免误误告警；在非工工作时段段设为布布放状态态，一旦旦侦测到到异常行行为（如如越界），系统统可启动动现场的的告警设设备（如如警灯、警号），在电电视墙或或客户端端中自动动弹出当当前的告告警视频频，并向向预先设设定的手手机号码码发送告告警短信信。3.2.4门卫卫室声音音采

31、集本期计划划在门卫卫室新增增拾音器器，以实实现声音音与视频频信息的的同步采采集与存存储。如门卫室室范围内内出现纠纠纷、争争执等情情况，可可利用历历史录像像还原现现场实际际情况，为后期期评判与与处置提提供详实实的依据据。3.2.5视频频存储空空间1路10080PP高清视视频（44Mbpps），其存储储1天所所需的有有效存储储空间为为42.2GBB。264路路10880P高高清视频频中心存存储155天所需需的有效效存储空空间为：42.22*2664* 15 1163.2 TTB所以，2264路路10880P高高清视频频中心存存储155天所需需的有效效存储空空间约为为1633.2 TB。考虑到中中心

32、存储储的损耗耗，以及及需要提提供RAAID 5冗余余保护，本期在在新建存存储分发发节点新新增2440TBB物理存存储容量量的磁盘盘阵列。本期在新新建节点点采用55台中星星电子流流媒体直直存主机机，其可可支持2264路路7200P高清清视频的的接入与与分发，并提供供2400TB的的物理存存储空间间。同时，由由于前期期连城铝铝厂没有有机房，所以相相关业务务由放置置在永登登机房的的2台流流媒体网网关（SSMG）进行承承载。由由于本期期在连城城铝厂（电信机机房）建建设一个个高清存存储分发发节点，可将原来来放置于于永登机机房的22台SMMG搬迁迁至该节节点。3.2.6节点点出口带带宽与路路由本期需对对2

33、644路监控控点进行行改造，全部升升级为110800P高清清监控点点。每路10080PP高清视视频的码码率为44Mbpps，2264路路并发存存储所需需的有效效带宽为为4 * 2664 = 10056MMbpss。考虑到带带宽的开开销与损损耗，并并为确保保网络的的可靠性性，本期期在连城城铝厂全全球眼节节点新增增1对（2台）千兆交交换机，采用热热备工作作模式，在每台台交换机机上各配配置2个个光模块块，总计计4个光光模块。同时，利利用永登登、连铝铝的两台台SR进进行双路路由上联联，以最最大限度度提升网网络的可可用性。3.2.7解码码设备改改造前期连城城铝厂已已利用440”液晶拼拼接屏建建有3*8的

34、电电视墙，采利用用工控机机内置的的解码卡卡实现标标清视频频解码BBNC输输出，但但该方式式已不能能满足高高清视频频的解码码上墙需需求。本期需要要对现有有的解码码设备进进行更换换，采用用中星电电子高清清混合解解码器，支持GGB/TT257724-20110（SSVACC）、HH.2664、MMPEGG4、MM-JPPEG等等多种视视频编解解码协议议，支持持高清110800P、7720PP、D11、CIIF视频频解码和和19220*110800的高清清显示，支持最最大4路路10880P同同时解码码输出，同时提提供了强强大的管管理控制制功能，彻底解解决了安安防监控控各种规规模应用用中用户户对高清清晰

35、、多多画面视视频观看看的需要要。此外外，中星星电子高高清混合合解码器器还支持持多机堆堆叠功能能，能够够最大限限度地满满足不同同用户的的需求。相关技术术参数如如下：分类指标项技术参数数解码能力力分辨率110800p4路分辨率7720pp8路分辨率DD116路分辨率CCIF36路视频参数数最大输出出分辨率率19200*10080可用分辨辨率10800p、7720pp、D11、CIIF视频标准准GB/TT257724-20110(SSVACC)、HH.2664、MMPEGG-4、MJPPEG传输码率率64Kbbps12MMbpss外部接口口网络接口口2100M/1100MM/10000MM/自协协商

36、半双双工/全全双工，RJ445接口口USB接接口4USSB 22.0+2UUSB 3.00视频接口口4HDDMI另外，需需要特别别注意的的是，由由于高清清视频采采用HDDMI线线缆输出出，需要要对现有有的电视视墙的配配套线缆缆进行更更换。3.3系系统安全全设计3.3.1业务务安全用户使用用全球眼眼业务的的时候需需要首先先对其身身份进行行验证和和授权。用户通通过身份份认证及及授权后后，才可以使使用平台台提供的的服务。认证系系统功能能可灵活活扩展，满足新新业务或或新业务务模式。认证系系统检查查该用户户是否注注册用户户并返回回授权信信息；系系统可以以对用户户进行收收、发权权限的分分别管理理并通过过相

37、应配配置实现现。认证证系统可可以根据据用户状状态进行行相应的的权限授授权认证证。系统的安安全认证证流程：一般设置置用户认认证服务务器，采采用Raadiuus认证证方式实实现整个个系统的的用户管管理。RRadiius认认证是一一种高安安全级别别的用户户认证方方式，具具有安全全性高、技术成成熟、兼兼容性好好的特点点，而且且管理比比较方便便。认证过程程如下：第步：客户端端要求使使用者输输入用户户名和密密码第步：用户输输入用户户名和密密码后，通过网网络传送送给EMMS服务务器第步：EMSS服务器器将用户户名和密密码通过过Raddiuss协议传传送给RRadiius Serrverr，进行行认证第步：R

38、addiuss Seerveer将做做出的决决定返回回EMSS服务器器，这样样EMSS服务器器就可以以对用户户的要求求给出响响应上述的所所有交互互均通过过MD55加密，保密性性好在系统中中采用RRadiius认认证方式式，可以以轻松实实现对用用户的集集中管理理，包括括用户生生成、权权限分配配、用户户认证等等功能。工作方式式：通过认证证的用户户即获得得了在数数据库中中记录的的存取权权限。认证技术术指标忙时认证证的平均均响应时时间：2s处理能力力为5000 个个并发请请求秒秒认证的差差错率：0.01%认证的成成功率：负载为990%时时认证成成功率95%负载为550%时时认证成成功率99%负载为11

39、0%时时认证成成功率99.5%系统可以以配置不不同类型型的用户户，如根根系统管管理员、中心管管理员、区域管管理员、超级用用户、普普通用户户等。根根系统管管理员拥拥有包括括给别人人授权在在内的所所有权限限。超级级用户可可以创建建客户级级用户并并授予其其相应权权限。并并且系统统能根据据情况的的变化，可方便便的变更更角色及及其预设设权限。对系统统的管理理、视频频浏览、摄像机机远程控控制、录录像的删删除、复复制、浏浏览等操操作行为为需要权权限，权权限可以以被赋予予，也能能被收回回。采用分级级用户管管理机制制，根据据用户的的不同身身份，给给予不同同的操作作权限。各管理理员统一一由超级级管理员员来管理理，

40、管理理员的权权限以属属性的方方式出现现，可方方便的进进行增加加、修改改、删除除。管理理员应区区分角色色，如根根系统管管理员、中心管管理员、区域管管理员、超级用用户、普普通用户户等。系系统应为为不同的的管理员员角色分分配不同同的管理理资源和和管理权权限，每每个用户户的操作作权限是是由用户户所绑定定的角色色信息所所决定的的。可以以在用户户的属性性中完成成此绑定定操作。安全管理理包括数数据安全全和系统统安全，具有如如下功能能：系统安全全：网管管系统采采取高级级别、多多层次的的安全防防护措施施；网管管系统应应提供严严格的操操作控制制和存取取控制；自动记记录非法法信息，并将系系统的状状态自动动记录，以便

41、系系统出现现安全问问题时能能够容易易地找到到原因；数据安全全：对各各种配置置数据、统计数数据采取取备份、保护措措施；采采用多级级别的方方法，备备份用户户数据。人工或或手工修修复，当当网络系系统出现现故障时时，能自自动及人人工恢复复正常工工作，不不影响网网络的正正常运行行等。分级管理理：分用用户，分分用户组组，分区区域，分分任务管管理。支持不同同等级用用户的权权限的分分配及收收回。支持用户户与不同同服务功功能之间间的权限限绑定，各项服服务功能能如监控控、操作作、录像像等均可可进行不不同等级级的权限限管理。支持密码码设定和和修改。用户通过过帐号和和密码确确认自己己的身份份进行远远程管理理。帐户安全

42、全：对于于在专网网内使用用的账户户，配置置相应的的控制权权限，同同时限定定其登录录使用地地点，如如绑定IIP地址址或MAAC地址址；还可可提供对对USBB Keey移动动数字证证书（即即CA证证书认证证方式）账户保保护方式式的支持持。远程访问问的显示示和许可可。用户户可以选选择一个个或多个个远程访访问，在在主页面面上显示示其操作作内容。并根据据操作人人员权限限随时终终止其中中一个或或全部远远程控制制请求。时间同步步功能。各系统统设备和和中心管管理服务务器时间间自动同同步。建立整个个系统的的摄像机机、图像像文件、现场报报警信息息、图像像报警标标记的详详细索引引表，供供控制中中心操作作人员和和授权

43、的的远程用用户查询询调用。增强日志志管理功功能。增增强日志志的审计计功能，包括录录像查询询审计，记录哪哪个用户户，什么么时候查查询了哪哪个摄像像头的录录像；录录像下载载日志，记录哪哪个用户户，什么么时候下下载了哪哪个摄像像头哪段段时间段段的录像像；实时时视频浏浏览日志志，记录录哪个用用户在哪哪个时间间段看了了哪个摄摄像头的的视频。操作人员员管理功功能。对对操作人人员的上上下班进进行登记记和建立立日志，便于将将来查询询。对系统员员、操作作员帐号号、密码码和操作作控制权权限的初初始化设设定。在用户的的权限方方面，可可以进行行自定义义设置。实现对对用户组组进行管管理，能能够弹出出用户列列表来选选择加

44、入入用户组组，能够够对用户户组进行行不同的的权限管管理。全全面的安安全管理理功能，支持基基于用户户、角色色、资源源及权限限模型的的权限分分配和回回收管理理。系统统应该至至少支持持全国中中心级、省级、市级和和用户级级的角色色定义。重要数据据的备份份和恢复复功能。重要日志志的创建建、添加加、清除除等功能能，并提提供多种种方式帮帮助管理理员方便便地浏览览和检索索日志信信息。3.3.2数据据安全系统需要要保证各各个层面面的信息息安全。对于整整个系统统来说，信息安安全涉及及几个层层面的问问题：数据安全全：对于某些些特定的的行业来来说，信信息传送送需要考考虑加密密的安全全的特性性。例如如：公安安、银行行等

45、重要要单位和和机构。可以在在信息传传送的端端到端的的链路上上实现数数据传送送的加密密。通常常情况下下可以使使用IPPSecc、DEES、33DESS、AEES等主主流加密密技术来来实现。从而实实现从DDVR到到核心平平台的全全程加密密，为众众多的重重要行业业提供重重要的安安全特性性和能力力。日志安全全：操作日志志、管理理日志、告警日日志、设设备日志志等都是是系统运运行中最最重要的的管理数数据。对对于管理理人员来来说，日日志应具具有不可可删除不不可修改改等重要要特性。这也是是日后发发生问题题时查询询的依据据。所以以在视频频监控平平台的设设计过程程中充分分考虑到到了平台台日志管管理的重重要性，对于

46、日日志文件件进行隔隔离化的的管理。在没有有进行授授权时，用户将将无法对对日志文文件进行行各种操操作。也也同时可可以区分分不同操操作能力力，比如如：查看看、整理理等功能能。存储安全全：在系统的的设计中中，我们们充分考考虑客户户对于集集中化存存储带来来的忧虑虑数据据安全性性。所以以我们通通常建议议使用高高性能的的磁盘阵阵列系统统，使用用RAIID 55的构建建模式组组合海量量的磁盘盘容量。通过设设备管理理功能对对磁盘的的容量、工作状状态、温温度等进进行集中中化的管管理和监监控。当当磁盘阵阵列出现现诸如：磁盘损损坏、容容量溢出出、异常常离线等等问题时时可以直直接向客客户端或或系统平平台进行行告警。同

47、时RRAIDD 5系系统可以以在突发发磁盘问问题时，利用热热备、热热缓存等等技术对对出现问问题的数数据进行行缓存和和保护，等待新新盘更换换后及时时进行数数据的自自动回存存。前端安全全：部分客户户考虑在在前端存存储视频频信息，一般情情况下前前端设备备的视频频信息属属于非可可靠性的的数据存存储模式式。磁道隐藏藏技术：内置硬硬盘的磁磁道均进进行特殊殊的初始始化处理理，磁盘盘无法通通过GHHOSTT等硬盘盘复制技技术进行行复制，也无法法在常规规系统中中进行读读取。所所以在存存储过程程中，磁磁盘的数数据进行行了特殊殊处理。保证了了客户的的数据安安全性。最低损耗耗存储：如果设设备内有有多个硬硬盘，系系统会

48、进进行存储储的优化化处理，并保证证每个磁磁盘的读读写为最最低损耗耗，这样样大大降降低了每每个磁盘盘的工作作时间和和磨损程程度。3.3.3设备备安全故障管理理平台的主主处理机机、存储储器发生生严重故故障或严严重过负负荷时，能向网网管中心心发出告告警信息息，当告告警消除除时，亦亦有相应应报告。平台能能配合网网管中心心对故障障进行测测试诊断断与定位位，按指指令完成成软件/硬件的的重新配配置，并并具有故故障恢复复功能。具体功功能如下下：故障发生生时实时时告警并并显示；定位并跟跟踪、辨辨认错误误；执行诊断断测试；手动或者者自动纠纠正错误误、排除除故障等等。针对错误误检测报报告做出出反应；生成错误误日志，

49、对日志志进行维维护并形形成故障障统计；可外接总总线和直直接报警警设备如如红外探探头、紧紧急按钮钮等。可外接直直接报警警输出设设备如警警灯、警警号等。完成报警警信息联联动控制制，即当当其中一一个报警警器出现现警情时时，其设设置为联联动的继继电器开开关动作作，并在在设为联联动的图图像上叠叠加相关关文字信信息。能够检测测出总线线上外挂挂设备的的工作状状态，当当总线发发生故障障或总线线设备消消失后，能够及及时向中中心管理理服务器器报警。可进行报报警联动动功能设设置，如如报警联联动图像像、报警警联动开开关、报报警联动动字符。可进行报报警参数数设置，如报警警设备定定时开关关时间、报警蜂蜂鸣时间间、最小小报

50、警间间隔时间间、报警警方式。可设置多多个报警警器对应应为一路路图像或或一个报报警器对对应多路路图像。可实现图图像丢失失报警。可实现图图像遮挡挡报警。可实现图图像框定定区域的的变化移移动报警警。根据现场场报警信信息和图图像遮挡挡报警完完成对图图像的报报警字符符叠加。信息检测测功能。中心控控制服务务器负责责检测各各系统设设备的信信息，判判断各系系统设备备是否工工作正常常。提供系统统故障处处理的管管理。包包括系统统运行日日志，系系统异常常报警，故障点点定位等等。并提提供一定定的故障障检测手手段。设备故障障告警告警级别别设置系统支持持实时监监控各级级系统的的运行使使用情况况，包括括主机的的各种资资源的

51、使使用率信信息，数数据库、应用系系统等的的运行情情况和告告警信息息。根据据告警的的级别，提供声声、光、电子邮邮件、手手机短信信等多种种方式通通知系统统管理员员。性能管理理系统提供供完善的的系统设设备管理理功能。对系统统设备及及运作情情况进行行监控，提供系系统负荷荷程度及及系统并并发流量量的监测测。流媒体网网关前端端流媒体体数目性性能统计计示意图图超出流媒媒体服务务器分发发容量的的访问请请求，给给予提示示并拒绝绝访问。平台应能能支持网网管所采采取的网网络性能能管理行行动，并并测试统统计汇报报其结果果。具体体包括：自动获取取网络拓拓扑结构构及网络络的配置置，实时时监控设设备的状状态；通过对被被管理

52、设设备的监监控和轮轮询，获获取有关关网络运运行的信信息及统统计数据据；并能能在所收收集的数数据的基基础上，提供网网络的性性能统计计，例如如：流媒体网网关CPPU性能能统计示示意图网络节点点设备的的可利用用率；网络节点点设备的的CPUU利用率率；网络节点点设备的的故障率率；网络延时时统计等等。带宽统计计利用率率对历史统统计数据据的分析析功能。流媒体网网关分发发性能统统计示意意图3.3.4网络络安全网络安全全是一个个非常重重要的部部分。对对于整个个网络来来说，需需要考虑虑接入、客户端端、核心心三个部部分的网网络安全全。核心网络络安全：将网络络建设在在私网中中，通过过MPLLS VVPN或或专线连连

53、接各地地的网络络节点。所以从从网络角角度看，这个网网络应该该是封闭闭而且安安全的。接入网络络安全：监控前前端等应应通过专专线方式式接入到到系统中中，以确确保前端端接入的的安全性性。客户端安安全：客客户端通通过专用用线路接接入到网网络中，须考虑虑网络的的安全问问题。3.4监监控基本本功能3.4.1监控控功能可支持11，4，6，99，100，166分屏实实时视频频监控，可以将将任一监监控点的的视频画画面放大大到全屏屏进行显显示。可以设置置监控组组，在监监控组内内轮询显显示各监监控点的的视频，轮询时时间间隔隔可以配配置。 具有完善善的视频频切换功功能。视视频显示示方式可可以采用用顺序自自动切换换和分

54、组组自动切切换，也也可以手手动在监监控组间间或监控控组内进进行切换换等。具有强大大的云镜镜控制功功能。能能控制相相应的云云台转动动速度与与方向以以及镜头头的变倍倍、光圈圈、和聚聚焦等。可以实实现远程程的灯光光、雨刮刮等的开开闭控制制。支持云台台的自动动巡航功功能，可可以配置置云台巡巡航路径径。支持云台台争控功功能，多多人操作作云台发发生冲突突时按照照权高者者占先原原则。支持云台台单个/批量锁锁定与解解锁，并并支持多多种解锁锁方式。支持云台台单个/批量限限制与解解锁，并并支持多多种解锁锁方式。 支持视视频单个个/批量量限制与与解锁，并支持持多种解解锁方式式。可进行视视频参数数如传输输帧率、图像分

55、分辨率、码流速速率，图图像编码码方式和和图像质质量级别别的设置置，可以以调整图图像对比比度、色色度、饱饱和度和和亮度等等。可以为每每路图像像配置文文字注释释，叠加加字符可可在观看看图像时时进行调调整。客户端可可以对监监控点的的画面进进行抓拍拍，抓拍拍文件保保存路径径可以预预配置，文件可可以保存存。支持前端端视频服服务器告告警抓拍拍功能。抓拍文文件保存存在视频频服务器器，可上上传。支持报警警联动，报警联联动可触触发关联联监控组组的视频频显示。用户可可设定某某些监控控点为联联动组，当其中中某个监监控点发发生告警警时，系系统接收收到报警警后可以以切换到到联动组组内监控控点的视视频画面面。根据日期期、

56、时间间、摄像像机信息息等查询询和下载载相关的的历史视视频，并并且对历历史视频频进行播播放控制制。支持电子子地图。支持报警警联动，报警联联动可触触发关联联监控组组的视频频显示。用户可可设定某某些监控控点为联联动组，当其中中某个监监控点发发生告警警时，系系统接收收到报警警后可以以切换到到联动组组内监控控点的视视频画面面。支持实时时观看前前端视频频服务器器的历史史视频。支持前端端视频服服务器告告警抓拍拍功能。在线回放放可以支支持回放放中随意意拖放播播放进度度条进行行在线播播放的定定位；支持回放放中抓拍拍图像；支持回放放中录像像；支持回放放中暂停停，然后后重新播播放，中中间无断断点。支持快速速，慢速速

57、回放；支持透明明通道功功能。支持矩阵阵多分屏屏功能。支持前端端视频服服务器日日志查询询功能。支持虚拟拟监控点点。前端录像像穿越回回放。提供GIIS系统统对接接接口，满满足GIIS地图图的嵌入入与调用用功能。支持手机机监控客客户端。支持布局局设置。支持预案案设置与与管理。电视墙优优化操作作。3.4.2告警警管理支持前端端DVSS/DVVR/IIPC各各通道的的移动侦侦测告警警，图像像丢失报报警，镜镜头遮挡挡报警。支持前端端DVSS/DVVR/IIPC外外接开关关量告警警如红外外、烟雾雾、温度度、湿度度等。前端DVVS/DDVR/IPCC可外接接报警输输出设备备如警灯灯、警号号等。用用户可以以可进

58、行行报警联联动功能能设置。对于具备备相应功功能的DDVS/DVRR/IPPC，可可以配置置告警发发生时自自动触发发录像以以记录告告警时的的视频信信息，录录像信息息保存在在视频服服务器前前端或中中心存储储服务器器，触发发录像的的告警类类型可以以配置。支持DVVS/DDVR/IPCC通信故故障报警警，当视视频服务务器发生生通信故故障，在在一段时时间内不不能和中中心平台台正常通通信时，产生报报警信息息，接收收并记录录上报的的告警信信息。对于具备备相应功功能的DDVS/DVRR/IPPC，可可以设定定本地存存储空间间的告警警阀值，当空间间的使用用达到或或超过设设定的阀阀值时，产生告告警信息息并上报报。

59、支持平台台服务器器CPUU、内存存过载报报警，当当平台服服务器的的CPUU负荷、内存使使用超过过设定值值或可用用内存少少于设定定值时，产生报报警信息息，接收收并记录录上报的的告警消消息。系统支持持告警上上报和告告警消除除上报，用户可可以配置置接收特特定类型型的告警警，配置置信息可可以根据据用户名名、告警警类型、DVSS/DVVR/IIPC、告警联联动性查查询，返返回信息息包括DDVS/DVRR/IPPC、告告警类型型、用户户名、终终止接收收时间、描述信信息等，配置信信息可以以被取消消。系统提供供告警日日志，可可以根据据日期、时间、告警类类型、告告警级别别、地区区或DVVS/DDVR/IPCC查

60、询系系统的告告警信息息。客户端在在收到告告警消息息后，即即时弹出出告警消消息，并并提供声声音和光光亮报警警提示。支持声音音告警，根据不不同的告告警级别别发出不不同的告告警声音音。支持短信信等形式式的告警警通知。3.4.3安全全管理 可以配配置不同同类型的的用户，如根系系统管理理员、中中心管理理员、区区域管理理员、超超级用户户、普通通用户等等。根系系统管理理员拥有有包括给给别人授授权在内内的所有有权限。超级用用户可以以创建客客户级用用户并授授予其相相应权限限。要求求系统能能根据情情况的变变化，可可方便的的变更角角色及其其预设权权限。对对系统的的管理、视频浏浏览、摄摄像机远远程控制制、录像像的删除