银行安防监控联网管理平台规格说明书

51/51SKYVISIONTM－BANK银行安全方案联网治理平台(V1.0)规格讲明书杭州天视智能系统有限公司

目录1 产品概述 42 原理结构 43 产品架构 54 产品特点 64.1 业务智能 64.2 高可用性 64.3 兼容性 74.4 高性能 74.5 可扩展性 74.6 集成性 84.7 易用性 84.8 安全性 95 产品组成 95.1 系统治理服务器 105.2 Web服务器 115.3 事件治理服务器 115.4 流媒体治理服务器 115.5 集中存储服务器 125.6 视频代理服务器 145.7 视频智能分析服务器 155.8 C/S客户端软件 155.9 B/S客户端软件 155.10 视频解码服务器软件 155.11 GIS治理服务器 155.12 集成接入模块 155.13 集成接口模块 166 产品功能 166.1 监控治理 166.1.1 远程实时监控 166.1.2 双向对讲 166.1.3 字符叠加 166.1.4 数字矩阵 166.1.5 视频加密 176.2 报警治理 176.3 存储治理 176.4 设备治理 186.5 任务打算治理 186.6 GIS治理 186.7 集成业务治理 196.8 安全治理 196.9 视频会议 196.10 日志治理 207 产品规格 208 软件选型设计指南 228.1 操作系统 228.2 数据库 228.3 必备功模块 238.4 可选功能模块 238.5 集成接入模块 238.6 集成接口 238.7 定制开发服务 249 平台配置部署指南 249.1 平台部署原则 249.2 服务器配置指南 249.3 存储设备选型指南 28产品概述金融行业属安全高风险行业，金融单位历来也是安全防范的重点单位，在过去的几年中，国内各大国有银行和商业银行依照中国人民银行总行和公安部的要求，分不建成了视频监控系统、与当地安公安部门的联网报警系统和金库、自助银行门禁操纵系统，并逐步完成了大量的营业场所、自助银行、ATM机和金库等基层网点的数字视频化监控系统建设改造工作，这种以本地监控为主、远程治理为辅的监控方式要求各网点各自组建一个完整的监控体系，分不配有数字监控主机、监视器等设备，网点需配备专人负责图像监控、设备保养维护等繁琐工作。由于缺乏统一的治理，各网点的监控数据容易因为有意或无意的缘故被破坏销毁，同时，由于网点和支行之间无法共享监控图像信息，一旦网点有事件发生，上级单位不能及时全面地掌握有关情况。而越来越猖獗的各类高科技犯罪也对银行的金融业务带来了极大的威胁，为银行和客户造成了专门大的损失。原来各自为政的监控治理体系差不多难以适应银行安全治理业务的需求。在这种形式下，银行各类网点的联网监控就成为了银行安全治理的新手段，而其中已金库和无人值守的自助银行的集中监控治理需求最为迫切，金库异地守库能够有效的防止以往本地守库过程中的出现的各种事故，而无人银行集中监控是无人银行得以正常运行的必要条件。SKYVISION银行安防监控联网治理平台是专门为银行监控大规模联网而设计的综合型治理平台，采纳先进的J2EE和SOA体系架构，以银行的各类安全治理业务为导向，集成了网点视频监控、防盗防抢劫报警、门禁操纵和运钞车GPS定位跟踪等多种技防措施，为银行营业网点的安全监控、金库治理、自助银行和ATM机的安全监控、运钞车和交接款安全监控等安全治理工作提供了一套科学的治理手段和业务流程，解决了银行安保工作的重点和难点。同时充分利用安防监控资源，和金融业务紧密结合，实现了ATM银行卡黑名单报警、网点秩序治理、交易安全治理、服务质量监督等业务功能。SKYVISION银行安防监控联网治理平台采纳灵活、稳固的平台架构，不仅支持全市。全省范围的联网监控，还完全支持全国范围的网点联网监控治理，同时实现了与各地公安机关的横向联系，关心金融企业构成覆盖全国的立体化金融安全防护体系。原理结构SKYVISION银行安防监控联网治理平台支持网点－区县支行－市分行－省行的四级联网结构和三级治理体系，同时预留了与总行的接口，为全国范围联网奠定基础。联网系统结构原理如下图所示：产品架构体系结构设计，从全然上决定了系统所能提供的业务服务的规模和水平。基于事实上的工业标准的J2EE平台和SOA面向服务的架构，是当前几乎所有的企业级业务平台所普遍采纳的，被反复证明是目前最强壮、最博大、最高效、最具伸缩性和业务扩展能力的平台架构之一。本软件采纳了在J2EE三层体系结构基础上构建的面向业务的四层体系结构，如下图所示：平台四层体系结构图最上边的第一层为业务层，是安防系统在安全治理和金融业务方面的具体应用。第二层为应用层，是通过对安全治理具体业务的归纳、抽象，生成的各种应用模块，通过这些模块的组织，就能够支持不同的业务应用。第三层为中间服务层，是软件平台系统的核心，采纳高性能的应用服务器中间件、各种智能引擎和系统治理工具，为应用层提供基础服务、治理策略和方法工具。同时按照所提供的服务来治理、组织和调度设备和信息资源。第四层为设备与信息资源抽象层，实现了安防设备和音视频、图片和文本等信息的归纳抽象，并接入到平台进行集成治理，使用户无需关怀所使用的设备和信息资源的具体位置和形态，便于设备信息资源的组织和调度，更好的为业务服务。产品特点业务智能以“软件策动安全治理创新”为设计理念，聚焦核心价值面向银行安全治理业务，而不是仅仅面向技术和设备。随需而变的安全业务流程和治理工具，通过软件服务来推动企业安全治理创新。采纳易于业务整合SOA面向服务的架构，以银行安保和其它业务部门的工作目标为导向，实现信息流和工作流的紧密结合，资源、人和任务有效整合，一切为安全治理服务。高可用性全面的高稳定性、可靠性设计，长期运行，高枕无忧要紧体现在以下几个方面：操作系统：不仅能够支持通用的WINDOWS操作系统，还支持专业的UNIX/LINUX平台，幸免了WINDOWS平台本身所具有的不稳定性。而目前多数的平台产品只能支持WINDOWS操作系统，可靠性无法得到保障。在项目实施时，初期规模较小时，能够用WINDOWS系统，规模扩大后，能够平滑迁移到UNIX/LINUX平台上。对不可控因素的操纵：对可控性因素的操纵容易把握，但对如网络质量、运行硬件平台等阻碍稳定性的不可控的因素的操纵，是稳定性设计的难题。我们通过特不设计的进程监视、故障弱化、故障旁路和故障恢复等技术来加以拟补。系统容错设计：采纳集群技术，当组件、服务器或网络故障时，能够自动替换，持续的不间断的提供应用服务，幸免单点失效。如流媒体转发、集中存储都支持服务器集群。硬件隔离：阻碍稳定性和可靠性的还一个重要因素是硬件接入设备的SDK，设备厂商的SDK稳定性是无法保证的，而SDK的不稳定性往往对平台的稳定运行造成致命的阻碍。我们通过特不的设计，使得设备SDK和应用服务层完全隔离，SDK的不稳定性可不能对系统造成阻碍。兼容性强大的系统和设备兼容能力，爱护系统投资兼容性表现在三个方面：对前端接入设备的兼容能力：天视软件是国内兼容设备类型最多的软件，目前差不多全面兼容海康、大华、大立、诚丰、恒亿、汉邦、金鹏、德加拉、AXIS全系列嵌入式和PC架构的DVR、DVS设备，而且通过设备厂商提供的SDK，能够兼容几乎所有前端接入设备。对硬件和操作系统平台的兼容能力：兼容PC、服务器和小型机上的各类操作系统。数据库兼容性：能够兼容任何一种数据库，包括SQLSERVER、MYSQL、Oracle、DB2等，多数平台只能支持一种数据库。高性能高性能，大并发量，满足安防监控大规模联网的要求采纳的核心应用服务器的性能：我们的核心平台采纳的是将J2EE应用服务器，如TOMCAT、WENSPHERE等,这些服务器的性能差不多上通过的大型应用服务平台广泛验证的；Web服务、流媒体服务和海量存储服务均支持CLUSTER技术，同时具有网络自适应能力，能适应大并发量的视频流传输与存储。单台流媒体服务器支持800路以上（1000M网络）视频转发，而目前其它产品最多只能支持400路并行转发。专业的消息转发服务器，支持40万次/S的并发量；可扩展性强大的可扩展性和伸缩性，是系统投资的长期保障系统的伸缩性是用户投资的全然的保证，我们采纳目前最先进的构建大型网络系统的J2EE平台架构，采纳微核心＋插件技术、支持从PC、服务器到小型机的迁移，支持操作系统移植，支持服务器CLUSTER技术，能够随着系统的规模不断扩大，通过简单的调整服务器的部署能够轻松实现从区县支行－地区（市）分行－省分行一直到全国范围的多层次的纵向延伸和多区域联网的横向扩展，而无需更换版本和产品升级。而这种扩展，丝毫不阻碍系统的原有稳定性。集成性强大的系统集成性能，能够不断拓展系统的应用价值不仅安防系统本身需要视频监控、报警、门禁、对讲等技术系统的集成，也需要和业务系统集成，才能充分发挥安防监控系统的应用价值。如和ATM系统集成，能够实现银行卡黑名单监控报警、能够在监控图像上叠加卡号、为录像资料做卡号标志便于检索等等。我们采纳SOA面向服务的体系架构，采纳适用于跨系统、跨平台互连的通用webservice协议，特不方便的与其它系统的集成互连。易用性人性化、智能化设计，功能强大，应用灵活方便强大的WEB治理功能，系统维护方便快捷:不管是系统治理，依旧对接入前端设备的参数配置治理，差不多上通过WEB方式来完成的，如此就保证了随时随地对系统进行维护治理。而多数的平台通过WEB方式只能做到对系统的维护，不能做到对设备的配置维护治理。强大的报警治理功能：报警事件的治理特不灵活有用，特不适合目前多业务部门和多级治理的需要。因为不是任何一个报警和事件都需要总控中心值班员来处置的，不同的警种、不同的业务部门和不同级不监控中心所处置的报警事件的来源、类型和处置方式都不相同，我们的报警转发服务就能能够按照警种、部门、级不和区域对每一个报警事件设置转发和联动规则，将不同的报警事件转发给不同的监控中心、责任人、主管领导和监督部门，联动视频和前端设备。同时报警转发的方式也是多样的，如能够选择客户端声光报警、手机短信彩信报警、电子邮件报警、电话报警等。强大的打算任务调度功能：特不方便日常治理，能够大大减轻系统治理的工作强度，让系统自己治理自己，提高系统工作的智能化。通过我们的任务和打算调度治理服务，将日常的治理维护工作设置为任务打算，由系统自动执行，而无需人工干预.如：能够设定每天（周）某个时刻对全网设备进行统一的校时、参数和状态监测，对某些不稳定的设备和模块定时重启；能够设定每天（周）某个时刻利用网络空闲时段自动上传前端录像文件，定时自动数据库备份等；按照不同时段的监控需求，定时自动将快球转到相应监控角度，定时自动将改变录像和网传格式、质量、码流等参数等等。严格而又灵活的权限治理。在严格遵循统一的级不和权限治理规则的同时，兼顾到专门情况下的实战需要。如某个用户在平常时候不具备对某些资源的支配权限，但作为一线安全责任人，在处置突发事件时，又必须要操纵这些资源，如此就产生了矛盾。我们通过应急权限治理机制，能够设定某个用户在接收到报警事件时所拥有的临时专门权限，事件处理完毕后，该权限自动撤销。如此就真正满足了“平站结合”的需要。WEB操作更具人性化。与客户端相比，WEB方式应用更加方便灵活，应用范围更广。我们的WEB服务采纳WEB2.0技术，与其它平台产品普遍采纳的WEB1.0相比，具有不可比拟的优越性。首先页面刷新速度快，只是刷新变化部分的页面；其次具备页面交互功能，能够和客户端的操控能力相媲美。如能够通过WEB方式系统和设备维护、网络治理、对前端设备进行远程操纵、检速和回放录像资料、日志查询治理等。地图导航：支持位图和矢量图导航，能够分级、分区域多层地图显示。通过地图实现监控点导航，点击地图上的监控点图标来扫瞄和回放视频，在地图上显示设备联网状态。报警时显示具体报警位置。有用的网络治理功能：由于视频监控系统与银行业务共用一个网络，并发视频流容易导致网络堵塞，阻碍业务数据的正常传输。我们的网络治理功能能够限制视频监控带宽，保证业务数据的传输。安全性严密的安全治理机制，确保信息安全、系统安全、数据库安全和设备安全系统安全性：除了常规的用户名＋密码的认证方式外，我们还支持密钥认证，幸免内部人员恶意销毁监控记录专门更改设备参数，安全性更高，更适合公安、银行等高风险部门应用；而多数联网软件只具备用户名＋密码的认证方式；支持基于令牌和SSL协议的集中身份认证，网络认证中随机加密和一次性的令牌，令牌是随机生成的，每次登录都不相同，能够确保用户密码信息不被截获。而多数联网软件采纳是基于数据库提供授权认证码，容易被破获。数据库安全性：通过应用服务器实现对数据库的访问，而不是直接开发数据库接口，有效的保证了数据库的安全性。设备的安全性：对前端接入设备参数的安全性爱护，防止非法修改。一旦被你修改，系统就会报警。预防DOS攻击：利用中间件防止DOS攻击。产品组成安防联网综合治理平台组成结构如下图所示：都市监控报警都市监控报警治理平台流媒体治理服务器治理中心服务器事件治理服务器WEB服务器B/S客户端软件C/S客户端软件数字矩阵软件身份认证治理服务器网络存储服务器视频代理服务器GIS治理服务器矩阵代理服务器视频分析服务器集成接入模块集成接口模块银行安全防范联网治理平台软件组成结构图平台治理服务器基于J2EE体系和WebSERVICE标准，实现统一身份认证和权限操纵、组织与角色治理维护、设备集中配置与维护治理、结合任务打算执行和调度、报警处理规则治理、报警猎取与分发治理、电子地图集中配置治理、设备巡检和日志治理等功能。Web服务器基于J2EE体系和WebSERVICE标准,为系统治理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面，为前端监控设备提供统一远程监视查询WEB访问界面。事件治理服务器事件治理服务器要紧实现系统各种内部、外部事件的转发，包括技防联网报警系统、GPS系统、ATM系统和GIS系统的集成信息的分发服务。报警转发：在中心监控治理软件设置下，统一快速接收现场设备和其他系统发送的报警信息并转发给指定的中心监控治理软件、客户端和其他接警中心。为所有系统治理的监控设备提供报警接收转发服务和短消息报警、邮件报警等远程报警服务，能够接入短消息报警模块。事件转发：包括对所有的系统事件和设备事件按照路由规则的转发。其它消息转发：接收其它系统发来的视频请求并响应，实现与其它系统的高效集成，能够接入为后台运行的应用服务软件。。流媒体治理服务器用于多用户复用相同现场图像的流媒体转发治理和现场流媒体带宽限制治理，限制治理的策略包括路数、用户优先级和事件优先级等。流媒体服务器作为视频监控联网系统中最要紧的视频资源治理服务器，用于监控中心多客户端复用相同现场图像的流媒体转发治理和支持多级流媒体转发治理和调度，支持网关治理，降低网络带宽和设备负荷。该软件是是专门针对带宽在2M以下的VPN、WAN等广域网环境下的音视频传输而开发的网络视频治理软件。目的在于缓解网络带宽紧张的区域，对该区域内的视频服务器的访问全部通过视频转移分发单元软件来进行转发，使得该视频服务器的视频服务只占一个通道。流媒体转发软件的多级设置可提高响应访问的效率，能够合理规划流媒体治理软件模块的设置，以求更少的时刻代价换取更高的带宽利用率。差不多功能：添加视频转移分发单元:能够通过选中某一部门组织树，然后在视频转移分发单元列表中增加视频转移分发单元设备。对视频转移分发单元增加所要治理的DVR列表:DVR列表是添加视频转移分发单元治理的DVR设备，一般包括嵌入式DVR和工控机等前端设备，这些设备在“设备治理”添加。配置视频转移分发单元的带宽治理组:带宽组的治理是对添加的Dvr进行路数或是带宽上进行有效的限制，防止用户连接的带宽超过负荷上限或者用户连接的通道数超过流媒体所能承受的上限。IP段网关配置:IP段网关的配置是限制那个视频转移分发单元同意在此IP段内进行转发的功能。设置好后，此流媒体就只能在此网段内进行数据转发，其他网段无效。同时还能够对流媒体的IP段进行查询。不受限的IP设置:不受限的IP是指在指定的IP段内，都不能受到IP段网关的限制，设置的IP段在该视频转移分发单元都有效。客户端IP段关联设置:IP段是治理员设置的IP地址范围，推断客户端即用户或者访问者的IP地址是否在治理员指定的IP端内。通过IP段关联，假如访问者在治理员设置的IP段内时，访问者访问前端DVR时，通过流媒体转发出去，假如不是在治理员设置的IP段内，则不能通过流媒体访问前端设备等。流媒体服务软件模块能够实现与视频监控系统所有C/S客户端软件和WEB客户端、110接处警系统、技防联网报警系统、交通治理系统等警务关联系统，对网络范围内的硬盘录像机实时与历史图像的访问全部通过流媒体服务软件来进行转发，使得该硬盘录像机同一个视频服务只占一个通道，缓解网络带宽紧张的区域，同时降低了硬盘录像机的访问负担，起到了在有限的网络资源中进行带宽治理，能够满足大型联网系统负载分配均衡的要求，提高整个系统的性能与稳定性。流媒体服务还包括了带宽治理和优先治理的机制。流媒体转发的数据除了实时与历史图像信号外，还包括音频和云台操纵信号，其中云台操纵包括了对不同优先级客户的操纵，既当高优先级客户云台访问操纵时，能够关闭低优先级客户操作。集中存储服务器用于集中存储环境下按照治理中心软件设定的打算、策略执行高可靠性的图像集中存储、备份、检索和回放治理支持补录，支持报警集中存储和重要事件集中备份治理。网络存储服务器软件通过网络猎取系统中所有视频源的信息，存储到大容量的存储设备中。系统能够支持n台计算机组成的分布式集群存储结构。在这些计算机的通讯底层是我们的高性能通讯平台技术。在正常运作的情况下，每一台存储计算机负责存储整个系统中的某些录像信息。首先我们需要定义存储组，每一个存储组有n路图像组成。我们把一个存储组绑定到一台存储服务器。如此全系统的图像将通过不同的存储服务器进行存储。我们采纳的模型是前端分布式录像和后端集中录像的综合方法。存储治理服务器治理的对象能够是PC服务器存储设备、DVR设备，也能够是磁盘阵列或磁带库。具体功能如下：■能够对存放在集中存储设备中的数据进行快速检索，并提供服务。■能够通过Web界面，支持在本地和客户端按镜头、按时刻、按关联事件、按日志、按报警等多种方式来检索具体的监控录像和关联数据。■能够查看该录像的详细存储位置，显示相关状态信息，同时对该录像进行及时的回放；■能够扫瞄硬盘、NAS、SAN存储设备上的相应监控文件；■支持录像打算和补录。每一个录像组能够具有自己的录像打算，录像的执行底层是我们的打算和任务调度引擎。（请参见打算引擎）。每次录像过程中，系统都会纪录录像的执行时刻，系统的维护服务器，依照预定打算和实际的执行情况的差异性，我们能够计算出需要补录的时刻段。补录系统将自动从合适的DVR下载缺少的录像信息。当录像打算改变时，早先的打算将被纪录下来，系统能够自动辨不补录参照改变之前依旧改变之后的打算。■清盘策略和录像优先保留权。当系统发觉存储的容量超过系统规定的最高警戒线，将开始启动清盘任务，那个工作是由维护服务器来治理的，维护服务器将定时检查磁盘的情况，进行磁盘的清理、自动导出等功能。系统需要一台专门的维护服务器，对整个集群进行操纵，同时执行补录、清盘、导出等工作。■高性能的检索信息保存和猎取和绝大多数存储解决方案不同，我们并没有采纳通用的关系型数据库，这是因为通用关系型数据库的性能是一个专门大的问题，需要通过TCP/IP通讯，关系数据库也需要对SQL语句进行分析，需要保存和处理不必要的Meta信息。我们参照了关系数据库的核心外部排序和检索机制，采纳了专用的内嵌数据库，特不适合对录像资料进行检索。该数据库不但具备现代高级关系数据库的高并发事务处理能力、系统崩溃时自动恢复、数据库复制等高级特性，而且具有通用数据库系统无可比拟的存取和检索性能。因此它不适合一般应用治理系统的关系存取。■高可用性和容错系统提供三个层次上的容错，首先系统体系结构上的容错技术。我们的系统支持分布式的集群技术，简单地讲，每台服务器正常执行当前的存储任务，然而同时又作为其他服务器的后备集群节点。当集群系统某一节点出现故障，那么我们的底层通讯协议能够准确地监测到这台机器的问题，这确实是所谓的成员离开事件，成员离开事件将被可信协议递交到集群中的每一个节点，它的备份服务器将赶忙承担起失败节点的责任，进行录像。这确实是容错功能。而当失败的节点修复后重新启动并开始录像，底层通讯协议能够把那个重新加入的时刻递交给每一个节点，这是所谓的成员加入事件。备份服务器接收到那个时刻以后就停止录像。这确实是错误恢复功能。第二个层次上的容错是在整个集群都和图像源断开，不能进行实时录像。那个时候，我们通过打算和实际的录像执行情况进行补录，请参见后面的打算和补录。第三个层次的容错是在录像分包时，每一个录像文件结束和一个新的录像文件开始，系统都被冗余一部分数据，以保证没有任何图像帧丢失。■录像打算和补录每一个录像组能够具有自己的录像打算，录像的执行底层是我们的打算和任务调度引擎。（请参见打算引擎）。每次录像过程中，系统都会纪录录像的执行时刻，系统的维护服务器，依照预定打算和实际的执行情况的差异性，我们能够计算出需要补录的时刻段。补录系统将自动从合适的DVR下载缺少的录像信息。当录像打算改变时，早先的打算将被纪录下来，系统能够自动辨不补录参照改变之前依旧改变之后的打算。■清盘策略和录像优先保留权当系统发觉存储的容量超过系统规定的最高警戒线，将开始启动清盘任务，那个工作是由维护服务器来治理的，维护服务器将定时检查磁盘的情况，进行磁盘的清理、自动导出等功能。系统提供集中清盘策略，包括先进先出，最近访问，最多访问，以及保留优先权。在先进先出的情况下，所有最先录制的图像数据将被删除。而在最近访问策略中，越最近访问的录像资料将被保留越久，越多访问策略则考虑整个系统用户对资料的访问频度，访问的人越多，录像资料保留得越久。在所有这些策略中，都能够定义保留优先级，假如某一通道的优先保留权越高，那么它的数据将被越后删除，同时系统能够定义保留的时刻长度。市局存储治理服务器内嵌平台软件的网络存储治理服务软件，是针对大型网络监控系统环境的专用存储治理软件模块，实现远程所有图像的实时录像、报警录像、中心集中备份和事后检索查询服务，打算录像下支持补录，在这类应用中往往存储对象是大量的音视频监控录像文件，仅使用单一的在线硬盘存储方式会带来专门高运营成本，而且，并不是所有的历史监控数据都要求快速的检索。依照这种数据的存储检索要求,我们支持DAS、NAS、SAN等多种存储方式，关于图像文件存储我们建议采纳NAS网络附加存储设备。具备功能见后文详细介绍。网络存储治理服务器依照需求能够分布式部署，目前能够部署在市局，以后也能够向下部署到分局，一台存储治理服务器能够治理的视频路数不限，然而同时并发存储处理的视频路数受到服务器性能限制，目前测试的结果是在100M网络环境下一台存储服务器能够并发相应200路CIF格式的视频流（相当于100路2CIF或50路D1格式视频），在1000M网络环境下一台存储服务器能够并发相应1000路CIF格式的视频流（相当于500路2CIF或250路D1格式视频）。同时，在本项目的设计中，为了能够方便的扩展存储的容量，网络存储服务器本身并不直接存储数据，而是将录像文件数据存储在NAS网络附件存储设备或SAN存储设备上。视频代理服务器由于目前国内还没有统一的视音频编码标准，几乎所有的DVR和DVS设备都不能遵循统一的编解码协议，因此使得不同厂商、不同型号的数字视频设备的接入变的复杂且异常困难。通过视频代理服务，为所有嵌入式DVR提供统一信息猎取、转化和代理服务，有效解决了设备兼容性的问题，便于视音频流媒体信息统一统一接口治理。视频智能分析服务器该服务器提供公用的视频智能分析引擎服务，能够选择任何一路视频到该服务器进行分析识不，分析报警信息返回到集成路由服务器，并转发到监控中心的工作站显示，并联动该路视频实时显示。该智能分析服务器能够提供越界报警、逆向行驶、逗留、突然出现等行为识不分析报警，还能够提供移动物体跟踪、计数、车排抓拍识不等功能。C/S客户端软件要紧用于实时监控和接警,监控中心主控工作站内置程序,能够在系统治理服务器认证下访问监控所有现场设备，能够实现轮循预览、报警接警和报警处理、电子地图等功能.支持简单的矩阵解码卡输出操纵。B/S客户端软件通过WEB页界面对系统进行治理、维护、实时监控和录像检索回放，采纳WEB2.0技术，操作更顺畅、画面刷新速度更快，非监控中心用户的要紧监控操作界面程序。视频解码服务器软件要紧用于实现操纵数字矩阵操纵主机内置解码卡和矩阵卡的任意分组轮循输出、手动切换输出和报警联动输出等功能，支持对其它标准客户端软解码VGA输出的协同操纵。GIS治理服务器利用一个统一的GIS平台来提供电子地图的应用和操作服务，包括地图界面显示、地图操作、报警点及GPS车辆定位等。集成接入模块用于门禁系统、防盗报警系统和GPS系统的集成接入模块，实现对门禁系统、防盗报警系统的网络化治理，完全取代原有的系统软件，实现了安防一体化治理和与视频的智能联动。集成接口模块向其它系统（如公安接警中心、金融业务系统等）提供的视频接口和控件，使得这些系统能够方便的调用视频和录像资料，并对监控设备进行操纵，拓展视频监控资源的使用价值。产品功能监控治理远程实时监控通过客户端和WEB扫瞄器，不仅能够单画面或多画面显示实时视频图像，还能够实现单画面、多画面分组切换轮巡显示，能够极大的减轻值班人员的工作压力；能够实现对前端云台镜头的全功能远程操纵，包括云台的旋转和自动扫描、镜头的变倍变焦、快球预置位的设置和启动、快球巡航轨迹的设定和启动；具有摄像机守望点手动一键复位和定时自动复位功能，能够设定快球预置位启动打算，在不同的时刻自动操纵快球转换到需要重点监控的部位；双向对讲通过DVR的视频输入通道实现对现场声音和实时监听和视频音频同步录像录音；通过DVR的双向对讲接口，实现与现场人员的远程双向对讲，并实时录音。字符叠加能够在监控画面上叠加所属辖区（某市、某区、某派出所）、监控点名称、预制点位置、日期时刻、录像状态等字符和信息，也能够对某些信息在标题上显示或通过鼠标点击右键猎取与该监控图像相关的更详细信息能够对同一个监控点针对不同预置位叠加不同的字符，如在中山路和南京路交口处，针对不同的监控角度，自动叠加显示“南京路东向”、“南京路西向”、“中山路南向”等不同的字符，特不方便用户快速掌握监控场景情况；能够调整字符叠加的位置和字符的点阵。数字矩阵支持数字矩阵硬解码和软解码输出到电视墙上显示；支持多画面同步显示和轮巡显示，支持多个预先定义的轮巡预案；软解码输出支持画中画功能；支持CIF/HALFD1/D1等不同图像格式解码还原显示输出；支持实时视频和录像回放显示输出，能够实现多画面同时回放。视频加密关于个不专门的监控画面，能够设定保密功能，只有通过特不授权和人员和局主管领导才能有权查看实时视频和录像资料；关于安装在某些场所的监控画面，能够设定隐私遮挡功能（需DVR设备支持），未经授权遮挡区域将不能被查看显示。报警治理通过报警转发服务器实现对技防联网报警、110报警、卡口识不报警、违章车辆报警、视频移动侦测报警、视频丢失报警、设备状态报警等所有报警进行统一的治理；能够定义报警源、报警类型、报警级不、联动规则及处警预案，通过报警引擎自动关联实时视频和启动录像，启动现场声、光、门等设备，并将不同的报警信息发送给不同的专业接处警机构和业务主管部门；各级监控中心能够实时接收本辖区的技防联网报警、110报警、视频侦测报警等信号，显示报警部位、报警类型、警情级不、报警人、单位相关资料、所属辖区以及处警预案等信息；能够在电子地图上显示报警点的具体位置，以及报警点附近的警力分布、摄像头分布等信息；接收到报警后能够自动联动预先定义的关联监控点视频，自动启动快球预置位，也能够手动选择附近监控点图像进行视频验证复核和录像；同时收到多个报警信息时，能够按照警情级不优先显示，同级不报警排队显示，值班人员能够输入处警结构信息并保存；所有报警信息自动保存到数据库，能够统计、查询和打印，能够通过报警事件来检索录像资料。通过对报警转发和联动规则的定义，能够通过手机短信将报警信息发送给相应的值班人员和主管领导；系统故障、磁盘清理等信息也能够通过手机短信发送给系统维护人员，通知维护人员及时到场维修维护处理。存储治理能够设定不同的录像方式，如连续录像、定时启动录像、报警触发录像等。报警触发录像能够对报警发生前30秒的图像进行录像，便于日后分析和取证；能够对前端DVR和集中存储的录像资料按镜头、时刻和报警事件检索，支持快放、慢放、时刻条拖动播放和定义时刻点播放，时刻点播放能够精确到1/25秒。能够对监控图像和录像画面进行抓拍，并保存为各种标准的图片格式；集中存储服务器设定永久保存区和清盘策略，磁盘满后按照该策略自动清盘，永久保存区则可不能被清盘。能够对前端DVR录像资料远程备份和剪辑；能够对备份录像资料添加讲明和批注，便于治理核日后查询。设备治理设备统一编码：按照统一的编码规则对设备进行统一编码。远程设置和批量配置：能够对前端DVR设备、快球摄像机、电子抓拍操纵器等前端设备的参数进行远程配置，对同一型号和同样参数的设备进行批量设置，大大提高了系统的维护效率；远程状态巡检：能够对前端设备的工作状态进行定时自动或手动远程巡检，对设备的工作状态进行统计治理，发觉异常及时告警，便于值班人员掌握设备的运行情况，发觉问题及时处理，防患于未然；远程操纵：能够对前端设备进行远程重启、校时，既能够手动操纵，也能够通过打算任务引擎定时自动执行这些操纵。打算任务的自动执行和操纵：通过任务和打算引擎，能够自动执行某些特定的操作指令，如对前端设备的定时巡检、对视频传输限定带宽的定时调整、远程重启、远程校时、定时布防撤防等。任务打算治理任务打算制订：能够将系统设备校时、数据和录像资料备份、集中存储录像、设备状态巡检、分时段参数设定、快球预置位调整、设备重启、空调灯光等设备的开关等周期性的系统治理、操作和维护工作任务制订成工作打算；任务打算维护：能够对制订的任务打算随时进行添加、删除、编辑、修改等维护工作；任务打算的启动：系统能够按照制订的任务打算自动执行，无需人工干预。GIS治理GIS数据维护：应包括地形图、各类专题图等空间数据和属性数据的更新与维护。更新的数据应与原有数据精度相一致。GIS数据显示：地图显示：缩放、平移、地图图层操纵、图例定义。属性数据的查询：如道路在地图上的位置、道路等级、长度，起止地名等的查询。空间数据的查询：坐标显示，按点、矩形、椭圆/圆形、任意区域和空间相关性关系查询。如对监控点进行空间定位，对出事地点周围进行范围查询，找出最近的派出所、医院、修理厂等。空间量算：空间距离、周长、面积量算等。双向查询：将属性查询和空间查询进行连接，在地图上显示属性数据查询结果，在数据表格中显示空间查询的结果。路径查询：依照时刻、距离等因素，生成到达目的地的最佳路线同时显示道路。集成业务治理接报警业务：集成了报警提示、报警复核、报警联动、报警记录、报警处置、报警信息维护等一系列功能。现场指挥业务：提供现场和相关监控点的实时视频等丰富的情报信息，关心指挥人员全面、实时了解现场动态和各种辅助信息。信息检索业务：报警信息检索：检索条件包括报警源，报警级不，报警类型、开始时刻，结束时刻等。视频检索：检索条件包括时刻、地点、设备通道号等。用户可依照需要组合检索条件。综合研判业务：提供警情分类统计功能，能够按照人员、地点、事件、组织机构、物品五要素对案件进行分类统计整理。分析警情特点和趋势，并利用图表进行直观的显示。能够提供标准的平台接口，方便其它警务系统调用视频监控资源。安全治理用户注册：未注册用户向治理平台提交注册申请和必要的信息，经审批通过后，可猎取合法的用户身份。用户身份认证：对治理平台的用户身份进行合法性认证。只有通过身份认证的用户才能访问治理平台。用户访问操纵：在身份认证的基础上，依照用户的身份进行授权，用户进行视频点播、设备操纵、文件访问等操作必须拥有相应的权限，系统通过检查用户的权限实现访问操纵。用户和权限治理添加用户、删除用户、修改用户、查询用户和为用户分配角色；添加角色、删除角色、修改角色为某一个角色添加、删除、修改功能权限。设备认证：对接入治理平台的设备进行合法性认证。身份认证模式：支持采纳口令/密码技术进行认证，在高强度安全模式时可支持基于PKI/CA数字证书认证方式的双因子认证。单点登录：系统应采纳一次登录，就能够对整个系统进行相应的操作，直至退出。且必须支持与警务平台的统一登录认证，即登录进入警务平台后可直接链接到监控治理平台，无需在此登录认证。视频会议能够实现市局、分局和派出所简单的视频会议功能；能够实现各监控中心之间的视频会议功能。日志治理能够将系统运行情况和用户的要紧操作自动生成日记，方便维护治理和用户行为的事后审计；所有日记能够导出，具有日记数据爱护功能，能够设定禁止修改功能，保证这些数据的真实性。能够依照不的条件查询来源,包括:来源：治理中心，前端服务器；等级：全部信息，一般信息，重要信息，警告信息，错误信息；操作：功能操作操作对象：对象的操作，譬如（dvr设备，组织机构，日志处理，报警日志处理等等）操作类型：前部，日志，机构，通道，云台，人员，角色，功能模块，pcbase视频录像机，视频录像机，任务治理；用户：用户登陆时的用户名产品规格软件型号软件名称规格描述*TSMP-ManagerCenter-1.0治理中心服务器能够实现对远程数字视频设备、报警设备、门禁设备以及机构、人员、设备、报警、日志等的配置、设备巡检和实时访问权限操纵等治理。必配。*TSMP-ManagerCenterLicence治理中心许可证每个许可证可治理100路视频，按照实际数量配置，100路起算。*TSMP-IdentifyManager-1.0身份认证治理服务器身份认证治理服务器，支持公安PKI认证，必选。TSMP-TaskEngine-1.0任务引擎任务调度打算引擎，能够自动执行如校时、布撤防、设备重启、参数设定、快球预置位设定等任务打算。需要自动任务打算功能时选用。*TSMP-Web-1.0WEB服务器为系统治理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面，为前端监控设备提供统一远程监视、查询、系统治理预维护、参数设定、设备监测等B/S访问界面。采纳专用的WEB服务器中间件，WEB1.0技术，AJAX设计。B/S模式必配。TSMP-Event-1.0事件治理服务器为系统内部的各种事件信息以及与其它集成系统的消息的分发服务。需要报警联动和与其它系统集成时选用*TSMP-Medium-1.0媒体分发服务器视频转发治理和网络传输操纵治理。每个许可证转发100路视频，必选。TSMP-Storage-1.0网络存储服务器集中存储备份治理被监控设备的实时图像和历史录像，并提供集中检索服务，单机最大支持并发存储800路CIF格式图象。基础含100路Licence。需要网络集中存储时选用。*TSMP-VideoProxy-1.0视频代理服务器为视频设备提供统一信息猎取、转化和代理服务，便于监控中心统一接口治理。有嵌入式DVR/DVS/IPCAMERA，治理时必配。TSMP-Map-1.0电子地图治理模块电子地图治理功能，支持位图和矢量图，多层地图显示，可在地图上添加监控、报警、门禁点*TSMP-Client-1.0客户端软件C/S架构下的监控中心客户端软件。一个许可证安装1台客户端工作站。有监控中心时必选。TSMP-Matrix-1.0数字矩阵软件监控中心的网络数字矩阵软件，支持更加灵活的解码卡与矩阵卡输出操纵，最大治理本机32路硬解码输出（32路单画面至4路8画面输出），最大治理最大32路客户端软解码输出。一个许可证安装1台数字矩阵主机上。需要数字矩阵时选用TSMP-GISManager-1.0GIS治理模块提供强大的面向地理信息系统的监控治理功能，是GIS系统在都市报警和治安监控中的应用平台。需要开发GIS系统时选用TSMPMatrixProxy-1.0矩阵代理服务器对模拟矩阵的视频切换、分组切换的操纵代理服务，需要对模拟矩阵操纵时选用TSMPMatrixClient-1.0矩阵操纵客户端通过专用的客户端界面程序实现对矩阵的切换、轮巡等操纵，需要对模拟矩阵操纵时选用TSMPPTZProxy-1.0云台代理服务器对接入到模拟矩阵的云镜设备的操纵，支持对前端云台设备的数模互控，在模数混合系统中必配TSMPKeyboardControler-1.0模拟键盘操纵模块客户端能够通过模拟矩阵键盘来操纵云台镜头TSMPVideoProxy-1.0新设备接入差不多功能开发费用实现远程视频预览、回放、流媒体分发和集中存储TSMP-VideoProxy-1.0新设备接入常规功能开发费用实现远程视频预览、回放、流媒体分发和集中存储、参数设置TSMP-VideoProxy-1.0新设备接入全功能开发费用实现远程视频预览、回放、流媒体分发和集中存储、参数设置、状态监测模块/接口名称讲明技防报警接入用于技防区域报警联网系统的接入，技防系统软件通过标准的TCP/IP协议相平台发送报警信息，通过平台客户端统一接警并联动视频技防联网报警治理中心软件完整的技防接警平台软件，可做报警服务运营。替换原有报警联网软件，接入到平台统一接警治理，联动视频门禁系统接入用于门禁系统的集成接入，在客户端显示门禁刷卡和报警信息，开门状态。门禁事件联动视频门禁治理系统软件专业的门禁系统治理平台软件，可替换原门禁系统对门禁进行治理，支持C/S、B/S结构治理，门禁与视频联动卡口识不接入治安卡口系统接入，客户端接收卡口黑名单车辆报警，联动视频110接处警系统集成接口和110接处警系统集成，110接警联动视频GIS系统集成接口提供与GIS系统的视频接口，在GIS系统上添加视频监控点并猎取图像。向已有的GIS系统和第三方承担开发的GIS系统的集成接口服务与其它视频平台的集成接入将其它已建的监控报警平台接入到平台进行统一的治理操纵软件选型设计指南都市报警监控联网综合治理平台要紧包括操作系统、数据库、和治理平台软件模块。而平台软件模块则由包括平台必备模块、可选功能模块、集成接入模块、集成接口和定制开发服务五个组成部分。操作系统治理中心服务器选用widows2003server操作系统或LINUX、UNIX操作系统，推举在小规模时选用widows操作系统，中等规模选用LINUX操作系统，而较大规模时选用UNIX操作系统；流媒体和存储服务器选用windows2003操作系统。客户端工作站选用WINDOWS（版本包括WINDOWS2000Family、WINDOWS2000Professional和WINDOWSXP）操作系统。数据库平台能够兼容所有数据库，产品公布时内置免费的Mysql数据库，差不多上满足中小型规模监控系统的要求。较大规模系统建议选择Oracle和Db2数据库。必备功模块平台必备模块为平台运行不可缺少的组成模块，包括平台治理服务器模块、身份认证治理服务器模块、WEB服务器模块、流媒体治理服务器模块、视频代理服务器模块和客户端程序。其中治理中心服务器模块包括差不多模块和授权许可证，许可证以100路视频为计算单位，按照系统规模选配；流媒体服务器按照系统规模选配，以100路视频为单位；视频代理服务器实现了嵌入式数字监控设备（DVR/DVS/IPCAMERA）的代理接入，按照每一类（或采纳相同的SDK的同一厂家的设备）为计算单位；客户端按照安装的数量计算，但一次购买5路后，不再限制数量。可选功能模块可选功能模块属于平台的扩展功能模块，包括任务引擎、事件治理服务器、存储服务器、电子地图治理模块、GIS平台治理模块、数字矩阵软件、矩阵代理服务器、矩阵客户端软件、云台代理服务器。其中电子地图治理模块要紧实现对非GIS系统的标量地图和矢量地图的治理，通过地图界面来接收和定位报警、显示报警监控点，并通过地图界面来选择监控和回放视频，不支持地图数据库、测距、地图范围查询和地图对象治理等功能。GIS平台治理模块则通过平台来实现对GIS系统的全面治理，以及和报警、监控的集成联动。其功能要紧有：通过一个统一的界面对报警监控和GIS系统的治理，面向用户的是一个系统界面、一个治理和操作入口。能够对地图进行编辑、定义、图层操纵、地图数据库维护；能够对地理和警务信息进行查询、统计；能够对地图对象进行操作，包括放大、缩小、漫游、移动等；能够对地图对象（包括报警点、监控点）进行自动搜索、定位；能够进行地图测量和数据分析。集成接入模块集成接入模块是将其它安防系统（门禁、技防报警、治安卡口）接入平台进行统一治理，采纳WEBSERVICE和其它标准化的接口协议。同时，我们还专门开发了直接用于门禁、技防报警、治安卡口的网络版的通用型治理软件，完全能够取代原系统的治理软件，集成度更高，治理操作更加灵活方便；集成接口集成接口是向第三方系统和平台提供的报警和监控接口模块，通过该模块，能够使第三方的GIS系统、金融业务系统、ATM交易系统等能够方便的猎取实时视频和录像资料，实现报警和视频的智能集成联动。定制开发服务包括设备的接入定制、专门功能的界面的定制等服务。专门功能和界面的定制要先进行可行性评估，然后再依照技术复杂度和工作量协商服务费用。平台配置部署指南平台部署原则本着便于治理、负载均衡的原则部署各服务器。在三级联网架构中，一般将市局作为平台的治理中心，流媒体服务器能够在市局集中部署，也能够在各分局分布部署，以达到网络负载均衡的目的。通常在2000路以下中小等规模的系统中，采纳集中部署的方式，便于统一治理。市局部署治理中心服务器、GIS服务器、流媒体服务器、存储服务器。流媒体和存储服务器能够合并部署。在超过2000路的较大规模系统中，能够采纳集中和分布相结合的原则，即在监控点数量多的分局部署分支流媒体服务器和存储服务器，而较少监控点的分局的视频则由市局的集中流媒体转发和存储。在5000路以上大规模系统中，则需要在各分局分布部署流媒体和集中存储，市局只部署治理中心服务器和其它全局公用的服务器，如GIS服务、集成路由服务器等。服务器配置指南平台治理服务器包括平台治理服务、认证服务、WEB服务器和集成路由转发服务器模块；是系统治理的核心部件，对CPU和内存要求较高，在系统联网规模和访问量特不大时，能够选择小型机、双机冗余热备或集群方案。在中型系统（3000路以下视频）中，建议差不多配置如下：差不多资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器双核IntelXeonDP51302.0G处理器主频(MHz)2000MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘操纵器8个物理SAS操纵器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个光驱DVD光驱网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力流媒体服务器流媒体服务器包括流媒体转发和视频代理，为所有网络用户和存储服务器提供视频流的猎取和转发，是平台的关键设备，由于视频的访问数据量专门大，因此网络接口的要求专门高，对CPU、内存的要求也专门高。部署时可按照平均600路CIF格式（D1格式150路）视频部署1台服务器，达到负载均衡的目的。建议配置如下：差不多资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器双核IntelXeonDP51302.0G处理器主频(MHz)2000MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘操纵器8个物理SAS操纵器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个光驱DVD光驱网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力存储服务器对视频流媒体的网络集中存储和治理，承担大流量视频数据的写入和录像资料的访问，数据吞吐并发量大，对网络接口、CPU、内存要求较高。能够连接DAS、NAS、SAN等存储设备，原则上每600路CIF（150路D1）配备一台存储服务器。建议配置如下：差不多资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器IntelXeonDP51302.0G处理器主频(MHz)2000MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘操纵器8个物理SAS操纵器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力GIS服务器用于安装运行网络版的警用GIS平台，为全市110接处