教育考试网上巡查系统方案适用于行业巡考

1、目 录第 1 章 概述31.1 系统概述31.2 系统建设内容31.3 系统建设总体目标31.4 系统建设需求分析41.5 系统设计原则8第 2 章 设计技术规范9第 3 章 系统设计103.1 系统结构10系统设计123.2 省级教育巡考3.3 市级教育巡考系统设计173.4 县/区级教育巡考系统设计203.5 校级教育巡考系统设计21第 4 章 系统功能254.1 权限管理功能254.2 图像功能254.3 图像资源多级共享功能264.4 实时功能264.5联动功能274.6 历史图像回放功能274.7 多介质功能274.8 电子地图功能27第 5 章 系统规划285.1 网络资源规划28

2、5.2 系统的安全性规划28第 6 章 主要产品简介. - 30 -6.1 SIP 路由器. - 30 -6.2 分发服务器. - 30 -6.3 流服务器. - 30 -6.4 网络数字矩阵326.5 集中管理服务器336.6 集中管理. 346.7 配置服务器356.8 配置管理. 356.9 WINC NT 客户端376.10 IE 客户端38第 7 章 系统性能397.1 网络带宽397.2 IP 网络端到端的性能指标397.3联动响应时间397.4 系统图像质量39第 8 章 系统优势41第1章 概述1.1 系统概述随着我国教育的不断深入，电子技术与计算机网络技术的不断发展，招生的现

3、代化管理水平也在不断提高。国内一些经济发达的地市根据形势发展的需要，不同程度提出了在省内和区市实现管理教育网上巡查的目标。考场管理实施教育网上巡查是新时期考务管理工作的需要。近年来，考试舞弊行为的隐蔽化，舞弊的现代化程度越来越高。建立教育网上巡查系统以后，实现多级网上巡查，对全过程实施全方位和即时，能有效地防范考生行为的发生。同时，实施考场网上巡查又是依考的需要。教育网上巡查系统通过全程，对查处舞弊提供了有力的，能更有效地打击舞弊行为，更好地国家教育严肃性、性和公平性。此外，建立教育网上巡查系统也是加快建设规范化考点和规范化考场的重要保障。教育网上巡查的实施必将为招生工作创造更加公平、公正的竞

4、争环境。管理的数字化管理，有力地推进了管理的现代化进程。根据国家教育网上巡查系统技术规范标准，制订了本系统方案。方案基于多技术、网络技术的全面应用，在考场通过前端服务器实现视音频源的实时数字化 MPEG4/MPEG Layer2 编码接入、智能化控制传输，实现在整个教育网上巡查应用系统在结构、功能应用及、传输、调用控制通讯的统一。同时体现了实用性，整套系统不仅充分满足了网络教育网上巡查的应用需求，而且可以满足平时教学的评估、观摩教学的功能需求。1.2 系统建设内容教育网上巡查系统规划，对全省考场，市级和区县建设考务中心和多个考场。对现场进行时时，对舞弊提供有力的。1.3 系统建设总体目标利用数

5、据通讯技术、网络流技术、数据库技术等高科技，建立全省范围内、全方位发挥作用的安全、实时、高效的数字化、信息化的省级教育指挥、管理、体系，并实现和国家教育考务管理与系统的对接。1.4系统建设需求分析教育网上巡查系统具体建设内容为首先对全省多个考场按照总体规划，分步实施的原则进行建设，按照省及市级、 多个县区、及多个学校四级模式分别建设考务中心，整个系统架构符合教育部国家教育网上巡查系统技术规范标准，同时考虑后续的业务拓展，可以满足学校在高考巡查之外的日常教学应用，提高系统的利用率。比如，用编的反向音实现教育，实现广播、多教学等教室多应用，这种点广域的分布特性，使得网络化数字化的方案成为唯一可行的

6、方案。1.4.1 功能需求遵照教育部制订国家教育网上巡查系统标准技术规范（以下简称“技术规范”），通过该“技术规范”指导新系统的建立，同时兼顾已建系统，能够实现互联互通，实现对所属的考场和室的实时网上巡查。我省巡查的建设内容主要包括如下：1.建立省、市级、县区、学校四级巡查考务中心根据目前国内管理体制和管理模式以及教育部的规划要求，建立我省一级“国家教育考务指挥中心”，省级国家教育考务指挥中心（简称“省级中心”）是第一级考务指挥机构，实现省内的所有考点及室系统的巡查指挥功能，由省级管理和上传到国家中心、应具备与国家中心相当的功能，能够接收二级（市级）中心传送的图像和数据信息等，根据需要进行图像

7、的调取、回放，实现指挥、突发事件处置、巡查、考务综合管理、会议及考生服务等功能。省级中心由会议设备、编/设备、网络传输设备、显示设备、服务器及用户终端设备、通讯设备、等。市级国家教育考务指挥中心（简称“市级中心”）是第二级考务指挥机构，市级中心接收区县级中心或考点传送的图像和数据信息等，根据需要进行图像的调取、回放，实现指挥、突发事件处置、视频巡查、考务综合管理及考生服务等功能。市级中心由编/设备、网络传输设备、显示设备、服务器及用户终端设备、通讯设备、等。市级国家教育考务指挥中心（简称“市级中心”）是第二级考务指挥机构，市级中心接收区县级中心或考点传送的图像和数据信息等，根据需要进行图像的调

8、取、回放，实现指挥、突发事件处置、视频巡查、考务综合管理及考生服务等功能。市级中心由编/设备、网络传输设备、显示设备、服务器及用户终端设备、通讯设备、等。县区级国家教育考务指挥中心（简称“县区级中心”）是第三级考务指挥机构，县区级中心接收学校级传送的图像和数据信息等，根据需要进行视频图像的调取、回放，实现指挥、突发事件处置、巡查、考务综合管理及考生服务等功能。县区级中心由编/设备、网络传输设备、显示设备、服务器及用户终端设备、通讯设备、等。学校级国家教育考务指挥中心（简称“校级中心”）是第四级考务指挥机构，校级中心接收考点传送的图像和数据信息等，根据需要进行图像的调取、回放，校级中心由编/设备

9、、网络传输设备、显示设备、服务器及用户终端设备、通讯设备等。2.建立室巡查系统在区县、市级中心及省级机构建设室网上巡查系统，在各室设有全天候设备。室网上巡查系统是教育网上巡查系统的一部分，省级室直接接入省级巡查系统指挥指挥中心，市级室直接接入市级巡查指挥中心，区县室直接接入的市级巡查指挥中心，可以通过教育网上巡查系统对各级室进行管理等功能。室巡查系统主要由前端视音频资源、编/设备、网络传输设备、显示设备、服务器及用户终端设备等。直接接入或本级巡查系统指挥中心。系统是基于技术、多视音频技术、网络技术的全面应用，在室通过视音频编码设备实现视音频源的实时数字化 MPEG4/MPEG Layer2 编

10、码接入、智能化控制传输，巡查系统在系统结构、功能应用及、传输、调用控制通讯的，符合国家教育网上巡查系统标准技术规范。1.4.2 性能需求（A）省级省级作为国家端与市级的中转机构，其意义非常大，在网络方面，设计为省级需要每市级室、区县室、学校考点图像传输到省级，即在正常情况下省级至少需要同时调取每个市级 6 路图像（4 路考点 2 路室） 个市级共计 路以上的图像，其他路可以通过轮巡的方式监看，所以建议采用CIF 分辨率进行编码传输，每路图像传输带宽按 1.5Mbps 编码传输，省级中心的网络实际需求如下：计算公式： 个市级* 路*500Kbps=Mbps。服务器要求：（B）市级市级作为区县和省

11、级上传下达的中心，对带宽的上行和下行速度均要求很高，一般情况下市级需要在巡查指挥中心获取本地市级考点的信息（建议每个考点一路）以及下属各区县室分别一路信息，根据每个市级室及考点的情况计算所需网络带宽，按照 CIF 分辨率编码，编码传输码率按照500Kbps 计算，各市级所需网络带宽如下：室+考点校）*1 路*500Kbps计算公式：（区县（C）区县区县由于下接学校数较少，自身获取图像数根据用户需求而定，同时主要考虑将室的图像进行 3传，实际占用带宽为 3*500Kbps=1.5Mbps，建议区县有 5M 的上下行带宽就够了。（D）学校学校级主要是上传，因此对带宽方面的需求主要是上行的需求，若学

12、校情况较好的话配置 5M 以上带宽就可以了，若情况较差那么视区县获取的图像多少而定，建议每个学校要保证同时上传 4 路图像的带宽，计算方式仍以CIF 分 辨 率 ， 编 码 传 输 码 率 500kbps 来 计 算 ， 实 际 占 用 带 宽 为 ：4*500Kbps=2.0Mbps。1.4.3 设备需求1) 稳定性由于设备采用的是实时操作系统，脱离了 WINDOWS 的操作系统，本身具有抗和抗能力，因此编、SIP 设备选用的如果是设备（非 PC 及工控类主机），较 PC 及工控类主机设备的抗和抗能力相对好，会提供系统的稳定性和安全性。2) 先进性编方式现在很多产品编方式不是采用单编单解方式

13、（一个编、解一路），这样就实现不了多路同时以 FULLD1 的分辨率进行编，满足不了用户的多路高分辨率需求；有些编设备总出口带宽较小，满足不了多路同时高分辨率传输的需求；另外，一些产品经过数字化编码、还原后的图像清晰度偏低，满足不了用户上大屏的需求。较先进的编方式应该是能实现 1、4、8路高速音编，每路应能支持 QCIF、CIF、FULLD1 等多种分辨率、最高每路可同时以 FULLD1 分辨率编。音传输方式音资源、编码、传输的一种解决方案是将编挂接在教室，直接通过网络进行数字传输并做中心集中。此种部署方式优点是部署简单，便于布线，缺点是教室音完全依靠网络传输，后端实时图像的监看及完全依赖网络

14、，倘若有网络延迟等网络常见现象，极易造成后端音资源的丢失，出现丢帧、黑屏，不利于系统的安全性和健壮性构架原则。因此，较合理的传输方式是前端音通过同轴线缆接入编，编本地编码，再就近接入网络上传。前端音信号通过同轴电缆接入编进行本地编码，这样能最大程度保证的清晰度，不会有跳帧、丢帧；只有后端调用才会占用网络带宽，不调用编不会通过网络传输任何音数据，可以最大程度节约宝贵的带宽资源。设备通过分布式部署，集中式管理，模拟线路和数字线路相结合，降低了数字设备对网络的依赖，保证系统的安全性和健壮性。1.4.4 系统拓展应用在做巡查系统设计时，还应该具有一定的前瞻性，可以满足学校在高考巡查之外的日常教学应用，

15、提高系统的利用率。比如，用编的反向音解码实现教育，实现广播、多教学等教室多应用；用编码设备支持红外对射、警铃等相关设备的输入输出，满足一些学校的安防需求。1.5 系统设计原则互通性网上巡查系统各级中心之间能够有效地进行通信和共享数据。实用性设计合理，结构简单，切合实际，能有效地提高工作效率，满足教育监考业务工作需求。扩展性采用模块化设计，系统规模和功能易于扩充，系统配套具有升级能力。规范性控制协议、编、接口协议、文件格式、传输协议等符合国家教育网上巡查系统标准技术规范的规定。易操作性提供清晰、简洁、友好的中文人机交互界面，操控简便、灵活，易学易用，便于管理和。安全性系统采取必要的安全保护措施，

16、防止接入、和，防雷击、过载、断电和人为破坏等。可靠性采用成熟、稳定和通用的技术和设备，关键部分有备份、冗余措施，能够保证系统长期稳定运行，有较强的容错和系统恢复能力。可性系统具备自检、故障及故障弱化功能，在出现故障时，能够得到及时、快速的修复。第2章 设计技术规范方案设计中靠近以下标准：GB4943-2001设备的安全GB8898-2001音频、及类似电子设备安全要求GB16796-1997安全防范设备安全要求和试验方法GB17859-1999计算机信息系统安全保护等级划分准则GB50057-1994建筑物防雷设计规范GB50198-1994民用闭路电视系统工程技术规范GB50348-2004

17、安全防范工程技术规范GA308-2001安全防范系统验收规则GA/T74-2000安全防范系统通用图形符号GA/T75-94安全防范工程程序与要求GA/T367-2001安防系统技术要求GA/T368-2001系统技术要求GA/T379-2002传输系统串行数据接口的信息格式和协议GA/T388-2002计算机信息系统安全等级保护操作系统技术要求GA/T388-2002B计算机信息系统安全等级保护管理要求GA/T390-2002计算机信息系统安全等级保护通用技术要求YD/T 1171-2001 IP 网络技术要求-网络性能参数与指标RFC 3261SIP：会话初始协议ISO/IEC-13818

18、-1(2000 edition) MPEG 音封装标准ISO/IEC-14496-2MPEG4编码标准ISO/IEC-11172-3MPEG 音频编码标准方案设计中符合国家教育网上巡查系统标准技术规范第3章系统设计3.1系统结构从上图可见，省教育巡考系统分为 4 级，一级为省教育巡考，二级为市教育巡考，三级为各区县教育巡考，四级为校教育巡考。上图中，各级巡考配置一台 SIP 路由器和一台分发服务器，作为系统联网的主要设备；系统的所有设备从硬件底层全部支持 SIP 信令，因此不需要SIP 网关进行信令翻译就可以接受 SIP 信令并执行相关动作。由于 SIP 路由器不需要进行高负荷的指令翻译，所以

19、运行十分稳定。SIP 路由器内集成了用户认证、路由控制、权限控制、设备管理等功能，使用户不需要单独其他设备既可实现巡查系统功能，减少了用户投资。省教育巡考除配置 SIP 路由器实现联网功能外，安装一套教育巡考省级。省级包括集中管理服务器，集中管理用户终端。集中管理服务器，实现对省内各市级巡考中的配置服务器的调度管理与认证服务；集中管理实现对市级配置服务器的配置与电子地图配置；用户终端为系统用户提供B/S 与C/S 两种形式的客户端，用户通过客户端可以实现对巡考系统资源的和控制，根据需要调取、控制相关的室、考场的、音频、数据信息。市教育巡考需要安装一套教育巡考市级。市级包括配置管理服务器，配置管

20、理和用户终端。配置管理服务器实现对市级以下用户、设备、权限、操作等的管理；配置管理用于市级用户的信息、权限信息，市级系统设备、镜头地图信息；用户终端为系统用户提供两种方式的客户端，方便用户巡考系统的资源和信息。县区巡考和校级巡考属于系统的基础部分，不需要部署，主要实现考场资源及保存，实现与市教育巡考和省教育巡考的无缝连接，实时图像通过网络上传到市级和省级。各级配置网络矩阵，实现在电视墙上对图像的实时。3.2省级教育巡考系统设计省级巡考设计省级巡考结构设计如上图所示，省级巡考通过 SIP 路由器实现与国家中心连接，同时与下属的各市巡考连接。其主要由巡心和室两部分组成。3.2.1 省级巡心设计省级

21、巡心信号源主要为省级下属各层各级考场全部、音频、信号，省级巡心室、音频、信号，省级巡心控制室、音频信号，潜在或扩展需求为车载移动、音频、信号。省级巡心主要作用是对各市级巡考中的配置服务器的调度管理与认证服务；配置若干个客户端，可以在 PC 上考场，室实时图像；配置网络矩阵，实现在电视墙上对全省室图像及考场图像的实时。省级巡心部署时分为硬件和两部分：1. 硬件省级巡心的硬件主要由 SIP 路由器，分发服务器，网络数字矩阵，磁盘阵列，集中管理服务器，集中管理电脑，电视墙等硬件组成。SIP 路由/转发/分发服务器SIP 路由器的主要功能是构建一个互联互通的数字系统。数字系统的互连互通是指中心的客户端

22、（可能是转发服务器、或网络设备）在双方 SIP 路由器的协调下从下级制中心的服务端（可能是转发服务器、DVR 设备或网络设备）获取流并实现相关的控制。跨级调用数据时（如国家级客户端调用市级中心数据）处于中间级的中心也能够在 SIP 路由器的协调下从下级中心获取流并转发到中心，中间级的中心需要转发服务，中间级中心的转发服务器对中心而言为服务端，对下级中心而言又是远程客户端。转发服务器主要功能是流的转发，当多个用户并发同一个图像资源的情况下，为了减轻编码设备的压力和节约网络带宽，通过转发模块与编码设备建立单路连接，然后采用分发和转发的方式将图像转发给用户。网络数字矩阵数字矩阵是把 MPEG4 视音

23、频数据流转变为模拟视音频信号的设备。数字视频矩阵可以通过以太网/光纤/E1/802.11b/ADSL（PPPOE）等多种网络输入的、经前端编码的数字、音频、等信号进行，通过多路 BNC 口进行模拟输出。数字矩阵和前端的流服务器、支持多级转发的集中转发服务器一起大型的分布式数字巡查网络。网络数字矩阵可以实现视音频输出、连接电视墙、与远端的流服务器实现视音频对讲等丰富功能。提供分组切换，轮询切换等多种切换方式。服务器主要完成前端的图像数据和音频数据的管理、数据备份。系统采用“分布式为主+关键点集中备份”的方案，流服务器部署到前端，每台服务器可以独立挂载大容量的硬盘进行前端，从前端保证了资料完整性；

24、端进行分布式的同时，所有设备均支持中心，学校前端、二级中心、异地三位一体资料保全体系，全面保护重要资料的完整。集中管理服务器采用主流的专业服务器，用于安装集中管理服务器。集中管理电脑作为控制中心管理客户端。2.省级巡心的主要由集中管理服务器集中管理组成。集中管理服务器集中管理服务器包括：集中管理服务引擎，认证服务，调度管理服务，时间同步服务，日志服务,电子地图服务等模块。其实现对各市级巡考中的配置服务器的调度管理与认证服务，最大限度的降低单个配置服务节点的压力，均衡整个系统的运行；调度配置服务之间进行，保证数据实时更新；管理市级配置服务器的请求。集中管理集中管理包括：市级配置服务器审计模块，日

25、志查询模块，电子地图配置模块。用于省级管理员登录，省级用户的信息、分配权限，全省范围内的设备、镜头、地图信息等。3. 设备配置项目设备名称型号数量备注监控中心路由/分发/转发服务器SIP3000TDF1台开放的、高性能的 SIP 应用服务器,包含SIP服务器和 SIP认证服务，支持 SIP2.0 协议(RFC3261),SDP 协议(RFC2327)和其他的 SIP 关键扩展。符合国家教育 网上巡查系统行业标准中的协议规范。支持配置路由。完整的 NAT 穿越支持。硬 件和网络处理器提供高可用性支持。基于 Linux 操作系统下的开放性架构，易于扩展其他服务符合 SIP2000T 规范，信令处理

26、能力 300 条信令/秒备份服务器1台CPU：2Xeon MP E7330(2.4GHz)；内存： 16GB；硬盘:300GB 以上 (8MB L2 Cache)；支持热插拔；网卡：1000M/100M 自适应；操作系统：Windows 2000 Server/Windows Server 2003；硬盘1T SATA 企业级4台安装于备份服务器SecPath F100-A-AC1台连接教育部机柜订做1个服务器机柜,摆放服务器和主机设备操作控制台订做1台架结构,摆放显示器方便管理操作客户端恒生HS-MONITOR1套可实现对各个图像通道的实时监看（用户可自配 PC）,符合 HS-MONITOR

27、 要求交换机1台提供 16 个 10/100Base-T,2 个模块插槽，支持 Vlan 划分、Vlan 内端口、MAC 地址端口绑定等功能以及 SNMP 和HGMP 协议，可以通过命令行、Web 界面和 iMC等多种方式进行管理液晶显示器19LCD1台用于三合一服务器、客户端、流服务器、数字画面分割器的切换显示基于 SIP 的数字大型异构网络互联 WEB软件 V1.0HSMG-SIP-B V1.01套基于教育巡考 是一套B/S 架构的系统，包括以下四部分：配置服务器；电子地图服务器；配置管理 ；Web 客户端；具备考场的快速查找：预案的生成和调用；管理平台 实现考场信息的 更改和 ；管理 实

28、现完善的分级权限管理，为系统安全提供了保障市级管理服务器1台CPU：2Xeon MP E7330(2.4GHz)；内存：16GB；硬盘:300GB 以上 (8MB L2 Cache)；支持热插拔；网卡：1000M/100M 自适应；操作系统：Windows 2000 Server/Windows Server 2003；1.室标准点位设计对于每个室，建议配置 4 个头/1 个拾音器/1 台四路带的网络流服务器，其中 2 个头装在室的必经出上，2 个头装在保密室的，实现无盲点。2.室设备设备名称型号规格数量备注14 路流服务器S2504台1全 D1,Mpeg4 编码方式，本地2拾音头个1现场声音

29、KVM 切换器配套1台用于数字画面分割矩阵、客户端、流服务器、三合一服务器在显示器上的操作切换电视墙网络数字矩阵恒生 M25083台设备，网络输入，8 路 BNC 模拟信号输出，画面可轮巡.符合国家教育 网上巡查系统 标准技术规范,符合 M2508标准.液晶拼接屏46 寸9套9 台液晶拼接+12 台液晶电视组建电视墙.其中 12 台电视分别对应 12 所学校图像。中心大屏幕可用于任意图像的切换和电子地图 的显示液晶电视46 寸12台电视墙架订做1台现场制作装饰墙,单基色 LED；放置液晶电视电源UPS 电源3KVA/8H1台式单进单出,3KVA八小时3.3市级教育巡考系统设计市级巡考设计市级巡

30、考结构设计如上图所示，市级巡考通过 SIP 路由器实现与省级巡心连接，同时与下属的各县/区巡考连接。市级巡考硬件主3红外半球CIR-BA46FI个4信号4机电源个45按钮个16硬盘250G 企业级硬盘块1要组成和室设计与省级巡考相同，唯一不同的是部署的为市级教育巡考。由于省内有 14 个地市，需要部署 14 套市级教育巡考。1.市级教育巡考市级巡心的主要由配置服务器和配置管理组成。配置服务器配置服务器包括：权限认证服务 ，设备管理服务，多介质服务，考务管理接口，服务，日志服务，电子地图服务等模块。配置服务器的主要功能是处理市级中心各个客户端的用户登录、查看和、浏览电子地图等请求，实现用户、设备

31、、权限、操作等一系列管理；向省级集中管理服务器进行，实现与省级的联网；管理客户端的数据请求，保证获取数据的一致性；(考点、考场、考生)信息在级联服务器之间进行传递，实时更新。配置管理配置管理包括权限认证模块，设备管理模块，多介质模块，考务管理接口模块，电子地图配置模块；用于市级管理员登录，市级用户的信息、分配权限，市级范围内的设备、镜头、地图信息等。2.设备配置项目设备名称型号数量备注监控中心路由/分发/转发服务器SIP2000TDF1台开放的、高性能的SIP 应用服务器,包含 SIP 服务器和 SIP 认证服务，支持 SIP 2.0 协议(RFC3261),SDP 协议(RFC2327)和其

32、他的 SIP 关键扩展。符合国家教育网上巡查系统行业标准中的协议规范。支持配置路由。完整的 NAT 穿越支持。硬件和网络处理器提供高可用性支持。基于 Linux 操作系统下的开放性架构，易于扩展其他服务符合SIP2000T 规范，信令处理能力 300 条信令/秒硬盘1T SATA 企业级4台安装于备份服务器备份服务器1台CPU：2Xeon MP E7330(2.4GHz)；内存：16GB；硬盘:300GB 以上 (8MB L2 Cache)；支持热插拔；网卡：1000M/100M自适应；操作系统：Windows 2000 Server/Windows Server 2003；机柜订做1个服务器

33、机柜,摆放服务器和主机设备操作控制台订做1台架结构,摆放显示器方便管理操作客户端恒生HS-MONITOR1套可实现对各个图像通道的实时监看（用户可自配 PC）,符合 HS-MONITOR 要求交换机1台提供 16 个 10/100Base-T,2 个模块插槽，支持 Vlan 划分、Vlan 内端口、MAC地址端口绑定等功能以及 SNMP 和 HGMP协议，可以通过命令行、Web 界面和 iMC等多种方式进行管理液晶显示器19LCD1台用于三合一服务器、客户端、流服务器、数字画面分割器的切换显示基于 SIP 的数字大型异构网络互联 WEB软件 V1.0HSMG-SIP-B V1.01套基于教育巡

34、考是一套B/S 架构的系 统，包括以下四部分：配置服务器；电子地图服务器；配置管理；Web 客户端；具备考场的快速查找：预案的生成和调 用；管理实现考场信息的更改和；管理实现完善的分级权限管理，为系统安全提供了保障市级管理服务器1台CPU：2Xeon MP E7330(2.4GHz)；内存：16GB；硬盘:300GB 以上 (8MB L2 Cache)；支持热插拔；网卡：1000M/100M 自适应；操作系统：Windows 2000Server/Windows Server 2003；KVM 切换器配套1台用于数字画面分割矩阵、客户端、流服务器、三合一服务器在显示器上的操作切换电视墙网络数字

35、矩阵恒生 M25082台设备，网络输入，8 路 BNC 模拟信号输出，画面可轮巡.符合国家教育考试网上巡查系统 标准技术规范,符合 M2508 标准.大尺寸液晶电视52 寸4台4 台大尺寸液晶电视+12 台液晶电视组建电视墙.其中 台电视分别对应 所学校图像。中心 寸大屏幕可用于任意图像的切换和电子地图的显示寸台电视墙架订做台现场制作装饰墙,单基色 LED；放置液晶电视电源UPS 电源3KVA/8H1台式单进单出,3KVA八小时3.4 县/区级教育巡考系统设计县区巡考属于系统的基础部分，结构相对简单，仅需要部署配置管理平台，县/区级系统管理员可以通过配置管理登录所属的市级配置服务器，县(区)级

36、用户的信息、分配权限，全县(区)范围内的设备、镜头、地图信息等。设备如下：项目设备名称型号数量备注监控中心路由/分发/转发服务器SIP2000T DF1台开放的、高性能的 SIP 应用服务器,包含 SIP服务器和 SIP认证服务，支持 SIP2.0 协议(RFC3261),SDP 协议(RFC2327)和其他的 SIP 关键扩展。符合国家教育 网上巡查系统行业标准中的协议规范。支持配置路由。完整的 NAT 穿越支持。 硬件和 网络处理器提供高可用性支持。基于 Linux 操作系统下的开放性 架构，易于扩展其他服务符合 SIP2000T 规范，信令处理能力 300 条信令/秒硬盘1T SATA企

37、业级4块安装于备份服务器备份服务器1台CPU：2Xeon MP E7330(2.4GHz)；内存：16GB；硬盘:300GB 以上 (8MB L2 Cache)；支持热插拔；网卡：1000M/100M 自适应；操作系统：Windows 2000 Server/Windows Server 2003；机柜订做1个服务器机柜,摆放服务器和主机设备操作控制台订做1台架结构,摆放显示器方便管理操作客户端恒生HS-MONIT OR1套可实现对各个图像通道的实时监看（用户可自配 PC）,符合 HS-MONITOR 要求交换机1台提供 16 个 10/100Base-T,2 个模块插槽，支持 Vlan 划分

38、、Vlan 内端口、MAC 地址端口绑定等功能以及 SNMP 和HGMP 协议，可以通过命令行、Web 界面和 iMC等多种方式进行管理液晶显示器19LCD1台用于三合一服务器、客户端、流服务器、3.5 校级教育巡考系统设计校级巡考属于系统的基础部分，不需要部署。设备如下：项目设备名称型号数量备注监控中心网关、转发、中心三合一服务器恒生 SIP1000 TDF1台开放的、高性能的SIP 应用服务器,包含 SIP 代理服务器和SIP 认证服务，支持 SIP 2.0 协议(RFC3261),SDP 协议(RFC2327)和其他的 SIP关键扩展。符合国家教育 网上巡查系统行业标准中的协议规范。支持

39、 配置路由。完整的 NAT 穿越支持。 硬件和 网络处理器提供高可用性支持。基于 Linux 操作系统下的开放性 架构，易于扩展其他服务符合 SIP1000T规范，信令处理能力条 80 信令/秒网上巡查流服务器恒生S25084台MPEG4 编码,音频 MPEG Layer2 编码，PS 流封装；支持TCP/IP 协议，支持SIP、RTP、RTCP等网络协议；RS485 控制，动态 、 丢失功能；最多支持安装 8 个硬盘，同时处理 4/8/16/信号、支持 RID 数据同步备份、带一路 VGA 输出，2 路 BNC 输出，1、4、16 画面分割功能，符合国家教育网上巡查系统视频标准技术规范数据硬

40、盘1T SATA4个用于流服务器配置实现图象, 考试期的图像，便于事后查证。单个容量在 500G 硬盘以上操作控制台订做1台架结构,摆放显示器方便管理操作客户端软恒生1套可实现网络调看图像（电脑自配）,符合数字画面分割器的切换显示KVM 切换器配套1台用于数字画面分割矩阵、客户端、流服务器、三合一服务器在显示器上的操作切换网络数字矩阵恒生M25081台设备，网络输入，8 路 BNC 模拟信号输出，画面可轮巡.符合国家教育 网上巡查系统 标准技术规范,符合 M2508标准.电视墙大尺寸液晶电视52 寸2台32 寸6台电视墙架订做1台现场制作装饰墙,单基色 LED；放置液晶电视电源UPS 电源3K

41、VA/8H1台式单进单出,3KVA八小时件HS-MONI TORHS-MONITOR 要求.交换机1台提供 16 个 10/100Base-T,2 个模块插槽，支持 Vlan 划分、Vlan 内端口、MAC 地址端口绑定等功能以及 SNMP 和 HGMP 协议，可以通过命令行、Web 界面和 iMC等多种方式进行管理PC 机1台CPU：双核，主频 2400MHz 以上，总线 1000MHz， L2 Cache 2MB；内存：2GB；显卡：显存：512MB或以上；支持 DirectX 9.0 或以上；硬盘:300GB以上 (8MB L2 Cache)；光驱：DVD/CD RW(读盘速度 24以上

42、，CD 刻录速度 16以上 )网卡： 100M；显示器：19 寸液晶显示器；液晶显示器19LCD1台用于三合一服务器、客户端、流服务器、数字画面分割器的切换显示KVM 切换器配套1台用于客户端、流服务器、三合一服务器在显示器上的操作切换电视墙数字网络画面分割器M35162台支持双显示器，可同时输出不同画面内容。双显示可达到 12 画面。单显示可达到 16 画面。 可支持所有画面同时 D1 分辨率，向下兼容 CIF分辨率。 采用高质量 SATA DOM 盘。强大的电子硬盘保护功能，防止误操作删除重要资料。大尺寸液晶电视机42 液晶电视2台组成电视墙，每个单元显示屏可最多 9 画面显示3.6 考场

43、音输入在考场配置相应的视音频信号、编码、传输、控制设备。主要设备选择分析如下：完成考场教室的视音频信号晰。建议选择性价比较好的彩色机、自动光圈，手动调焦镜头；选择高质量拾音器。600 电视线，1/3SONY 高解 CCD，2.9mm 镜头，红外灯工作与彩转黑同步，恒流源设计更稳定，红外距离 15 米，IP65，滤光片三层水晶，24 颗红外 LED，3轴设计，工作电压 DC12V，最大工作电流 DC270mA，工作温度-30+40。采用一些成熟可靠的国外知名的品牌的产品。声音采用高灵敏度的拾音器， DC 816V/100Hz10KHz/信噪比56dB，拾取考场内，由服务器进行编码。设备如下：3.

44、7 传输线路服务器大都采用 MPEG4/ H.264 的方式进行编码，对网络带宽的占用比较少，就单路服务器而言，要得到画面质量为 1 秒 25 帧 CIF 图像所需网络带宽至少为 384512kbps，要得到画面质量为 1 秒 25 帧 4CIF 图像所需网络带宽为 1M-1.5Mkbps，根据各个学校的点和依照教育部业务规范，每个学校同时上传 4-8 路计算，同时充分考虑安全，采用 MPLS方式接入。上传带宽保证在 10M 以上。项目设备名称型号数量单位备注考场彩色机(高清晰/低照度)CIR-SZ18FI1套600 电视线，1/3SONY 高解 CCD，滤光片双层水晶夹蓝玻，0.05Lux，

45、信噪比大于 50dB，恒流源设计， 2.9mm 手动变焦镜头，3 轴，工作电压DC12V，最大工作电流DC75mA，工作温度-30+45。根据实际点数配置数量符合国家教育网上巡查系统标准拾音器GC-801套前端考场声音信号；根据实际点数配置数量,符合国家教育网上巡查系统标准第4章 系统功能根据国家教育网上巡查系统标准技术规范要求，结合用户实际需求，网上巡查系统能实现不同设备及系统的互联、互通、互控，实现音及信息、传输/转换、显示/、控制；进行认证和权限管理，保证信息的安全；应能与系统联动，宜提供与其他业务系统的数据接口。系统功能如下：4.1 权限管理功能能为每个用户设置对每个机的权限。能支持用

46、户权限的全网漫游，用户在全系统中任意点登录，可限的资源。系统提供了三级权限管理方式：可性控制、可操作性控制、操作级别控制。1) 可性控制：用户登录系统时，系统对用户的进行多重鉴别，对于合法用户准予系统。例如：鉴别用户名和的；判断用户的帐户是否到期等。多重用户的鉴别，为系统数据的高安全性提供保障。2) 可操作性控制：采用了基于角色的管理模式，将用户分成多种角色，每一角色可以分别设定其相应的操作权限，如实时，控制，回放等。将用户归类于某一角色。对于每个用户命令，根据其角色进行判定，或执行相应的功能。比如系统管理员可以对各设备图像进行监看和控制，普通用户只能进行权限范围内设备的图像的监看。3) 操作

47、级别控制：在管理用户的时候，需要规划用户所对应的角色。然后，根据系统的实际使用需求，定制角色对设备的控制优先级别，控制的时间范围。比如，系统管理员拥有最高权限，那么系统管理员在控制的时候，其他用户都无法控制；反之，其他普通用户在控制的时候，系统管理员可以进行抢占，获取控制权。4.2 图像功能各级系统对接收到的巡检信息信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像要求作，并且提供异地备份。系统提供如下管理功能：（1）分布式结构的管理管理支持服务器、磁盘阵列等多种方案。在各地室可使用流服务器进行文件的，省院和各地市巡查中心根据需要可采用磁盘阵列的方式。容量的大小根据资源的数量和实际

48、应用的需求合理配备。以上的各种方式，通过教育巡考进行整合，形成一个整体的存储系统。（2）系统提供多种方式系统支持手动、自动定时、动态感知、联动、丢失、运动检测、循环。（3）多介质方式系统除可端流服务器，巡心磁盘阵列上进行文件外，可通过客户端的刻录工具生成考场的光盘进行保存。的历史数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为使用。4.3 图像资源多级共享功能系统对各地区按照全省的图像资源规则对系统资源及相关设备进行管理，从而实现对图像资源的寻址调用、设备状态的侦测定位、资源的统计分析和数据资源的关联共享等。图像资源后，系统可实现全网监控图像资源的管理和灵活应用，省级，市级可

49、共享系统图像资源，通过各级巡考可对全网设备资源进行动态管理，实现室系统与考场系统、地理信息系统及考务其他业务系统的关联共享。4.4 实时功能系统提供 B/S 客户端,C/S 客户端,电视墙三种方式实时图像。用户以B/S客户端或C/S客户端接入巡考服务器获取数据，通过客户端软件用户可实时的图像和历史图像资料，控制前端设备。在电视墙上和网络客户端可实时监视多路实时图像信息；多个网络客户端可以同时任一前端图像，可以在多种画面分割模式中切换显示。资源分组：支持按照区域、管理权限和实际使用情况分组。轮巡：系统具备自动巡视功能，在可设定的间隔时间内对全网的资源进行图像巡检。支持中心和客户端点信息的列表和图

50、形化标注及切换显示，提供与电子地图接口，具备进行二次开发功能。支持实时设定音帧频、色彩、音量等。编器的各种参数，如码率、品质、分辨率、制式、支持字符叠加，可在图像的任意位置叠加名称、时间、场地等字符信息。4.5联动功能声、光、电信号通过接入中心。系统具备联动功能。可实现及联动控制，系统能接入各种标准的探测器，支持多种型号盒和主机的连接。系统的所有前端均应具有输入输出端口，可以前端信号，并可实现多种形式的联动，巡考能以形式向相关发送系统信号。4.6历史图像回放功能按照指定设备、通道、时间、信息等要素检索历史图像文件并回放；回放应支持正常、快速、慢速、逐帧进退、画面暂停、图像抓帧等；支持回放图像的

51、无级。4.7 多介质功能系统除可端流服务器，巡心磁盘阵列上进行文件外，可通过客户端的刻录工具生成考场的光盘进行保存。4.8 电子地图功能系统提供多级电子地图导航模式，可直观显示镜头、信息点的位置分布信息，支持点阵、ArcInfo、MapInfo 三种地图格式；信息可在电子地图上闪动提示，并进行语音提示。电子地图上信息点与考点、考场、考生信息关联显示；点击电子地图上的信息点可查看任意考点的信息及考场与考生信息。第5章 系统规划5.1 网络资源规划5.1.1 图像资源进行为实现全网图像资源的管理和灵活应用，各地区应按照全省的图像资源规则对系统资源及相关设备进行管理，以实现对图像资源的寻址调用、设备

52、状态的侦测定位、资源的统计分析和数据资源的关联共享等。（1）要通过不同的节点区分和识别不同的系统，按照前端机的，定位点资源，通过“节点号机号”实现系统资源的自动寻址和准确定位。（2）要实现室系统与考场系统、地理信息系统及考务其他业务系统的关联共享。因此，各地要对巡查图像资源进行的管理，按照“行政区划+系统节点+机+资源、用户、设备属性等”方式进行。（3）要在系统中准确的标识各个配置服务器，需要配置服务器名规则。按照省级配置服务器使用edu(含义：省名_中国教育)命名，市级配置服务器使用edu(含义：市名_省名_中国教育) 命名，这样在联网时能够准确的定位。5.1.2系统管理的权限和级别分配采用

53、多级别管理员和多级别用户管理的方式，使系统实现多级权限管理和级别分配的功能。管理员级别要与网络拓扑架构相对应，不同级别的管理员管理对应所辖网络内的设备和用户。系统和用户权限级别按照“资源自下而上汇聚，权限自上而下分配”的原则，逐级对下分配和管理。5.1.3 规范并明确系统设备的兼容性要求各地区的网上巡查系统建设，在设备的选型上应按照规定要求，具备向上一级巡考设备兼容的功能，并向上一级开放联网使用的传输信道和图像切换控制的协议。5.2 系统的安全性规划用户对系统的需要进行严格的限制和管理，从而保证整个系统在规定的模式下正常运行。系统的认证包含普通用户系统的认证以及各种服务器或底层连接到前端编码设

54、备的认证。教育巡考系统涉及到多层，在规划系统建设的时候，对系统的安全性要分几步规划：（1） 要首先逐层规划所需要的角色和响应管理、控制的内容。例如：省级需要设置省管理员角色，其可以管理系统内的所有资源及用户；市级可以设置市级管理员角色，其可以管理市级内的所有资源及用户。普通用户可以分别设定其相应的操作权限，如可，可控制，可回放等。（2） 在管理用户的时候，需要规划用户所在角色。根据不同用户的工作职责确定其对系统的范围，选择合适角色。（3） 根据系统的实际使用需求，定制用户对设备的控制优先级控制的时间范围。在实际项目中，本级范围内（例如省级）用户，其权限由本级的系统管理员负责；而本级用户希望资源

55、时，则向巡考提出申请，通过机关架设的系统进行。第6章 主要产品简介6.1 SIP 路由器主要功能特性：1.开放的、高性能的 SIP 应用服务器,包含SIP服务器和 SIP认证服务器。2.支持 SIP 2.0 协议(RFC3261),SDP 协议(RFC2327)和其他的 SIP 关键扩展。3.符合国家教育网上巡查系统行业标准中的协议规范。4.支持配置路由。5.完整的 NAT 穿越支持。6.硬件和网络处理器提供高可用性支持。7.基于 Linux 操作系统下的开放性架构，易于扩展其他服务6.2 分发服务器1.实现音数据流的转发2.实现音数据流的，支持定时、手动三种方式3.支持按图像来源，机时间，事

56、件类别等多种方式对的图像数据进行检索，支持多用户同时相同数据4.支持图像，网络回放的双工模式5.支持通过控制器回放端设备上机文件6.具有以太网接口，支持 TCP/IP 协议，宜扩展支持 SIP，RTP，RTCP 等网络协议7.提供二次开发的接口8.具有可配置功能，配置所需设备，网络连接地址，时间表、设防时间表9.宜支持双网卡，实现将设备连接网和用户网络分成不同网段6.3 流服务器系统信息主处理器：采用 Motorola 的工业级ERP C专业处理器，工作温度可达 105；操作系统：最具稳定特性的实时操作系统RTOS；操作界面：图形化菜单操作界面（OSD 菜单）控制方式：面板按键操作、操作、网络

57、接入控制、RS232 接入控制视频压缩标准：MPEG-4、MPEG-2 可选速度：所有可同时在 D1 分辨率下实现：PAL 每路 1-25 帧/秒可调，NTSC 每路 1-30 帧/秒可调码流范围：32K 4M /路/秒可调输入：1-4 路输入（NTSC/PAL）BNC（1.0Vp-p，75）输出：1 路 BNC 输出。具备多画面监视功能。支持 OSD，可在画面上叠加时间、名称等汉字信息音频压缩标准：G.72X、AC-3 等标准可选码流范围：0K96K 可调音频输入：1-4频输入音频输出：1频输出 BNC图分辨率：像D1 格式：704*576，VGA 格式：640*4803/4D1 格式：52

58、8*576，2/3D1 格式：480*5761/2D1 格式：352*576，CIF 格式：352*288QCIF 格式： 176*144画质：支持固定码流、可变码流、平均图像画质三种设置图像画质方法图像备份：可通过 USB 接口或网络接口进行备份云台控制云台及快球控制接口：RS485云台及快球控制协议：内置大部分常用品牌如 YAANPHILIPSPELCOLILINSAMSUNG 等加载或升级协议：可动态加载或升级控制协议功能硬盘数量：2 个 IDE 接口，最多可挂接 4 个大容量硬盘空间占用：60M1G 字节/路/小时，音频 3.6M172M 字节/路/小时备份接口：USB2.0 接口、以

59、太网接口输入/输出输入：4 路、电压值输入（+5V-+15V 直流电压）输出：4 路、继电器输出（输出常开/常闭触点输出）支持：支持丢失、动态检测。可接入烟感探测器、温感探测器、红外探测器、探测器等多种设备。具备多路继电器开关量输出，可实现联动及现场的灯光控制等网络接口网络接口：10M/100M 自适应以太网接口（RJ45）、RS485内置 SI: SI符合国家教育网上巡查系统标准技术规范串行接口：RS232 接口，采用 RJ45 座支持协议：TCP/IP、RTP/RTCP、RTSP、UDP、FTP、PPPOE（ADSL）、IGIP支持 DNS，DHCP 支持动态 IP，支持 NAT 环境6.

60、4 网络数字矩阵系统信息主处理器：采用 Motorola 的工业级C 专业处理器，工作温度可达 105操作系统：最具稳定特性的实时操作系统 RTOS控制方式：面板按键操作、操作、网络接入控制、RS232 接入控制视频压缩标准：MPEG-4、MPEG-2 可选速度：所有可同时在 D1 分辨率下实现：PAL 25 帧/秒可调，NTSC30 帧/秒可调分 辨 率：D1 格式：704*576，VGA 格式：640*4803/4D1 格式：528*576，2/3D1 格式：480*5761/2D1 格式：352*576，CIF 格式：352*288QCIF 格式： 176*144图像清晰度：可达 450