SN电力图像远程监控系统管理平台规格说明书

PAGEPAGE1Sn电力图像监控报警联网管理平台(V1.0)规格说明书杭州天视智能系统

目录1 产品概述 42 原理结构 43 产品架构 54 产品特点 64.1 业务智能 64.2 高可用性 64.3 兼容性 74.4 高性能 74.5 可扩展性 74.6 集成性 84.7 易用性 84.8 安全性 95 产品组成 95.1 系统管理服务器 105.2 Web服务器 115.3 集成路由转发服务器 115.4 流媒体转发服务器 115.5 集中存储服务器 125.6 视频代理服务器 145.7 视频智能分析服务器 155.8 C/S客户端软件 155.9 B/S客户端软件 155.10 视频解码服务器软件 155.11 GIS管理服务器 156 产品功能 166.1 监控管理 166.1.1 远程实时监控 166.1.2 双向对讲 166.1.3 字符叠加 166.1.4 数字矩阵 166.1.5 视频加密 176.2 报警管理 176.3 存储管理 176.4 设备管理 186.5 任务计划管理 186.6 GIS管理 186.7 集成业务管理 196.8 安全管理 196.9 视频会议 196.10 日志管理 207 产品规格 20产品概述随着无人值守变电站管理模式的推广和变电站自动化系统技术改造的不断深入,传统的“四遥”功能（遥测、遥信、遥控、遥调）已不能满足变电站运行管理和设备维护的需要，变电站远程图像监控系统的实时图像信息是对“四遥”的进一步补充,即提供了“遥视”信息。图像监控系统能生动地通过图像信息和声音信息监视并记录变电站设备的运行情况和安全状态,可及时发现设备运行故障和意外情况,有助于提高变电站运行、维护的安全性和可靠性,同时它还具有防火、防盗等功能。远程图像监控系统已经成为电网运行监控及管理的重要的辅助技术手段,为逐步实现电网的可视化监控和调度提供了技术基础。SKYVISION电力图像远程监控管理平台是专门为电力变电站大规模联网监控而设计的综合型管理平台，采用先进的J2EE和SOA体系架构，以变电站安全管理业务为导向，集成了电站视频监控、防盗报警、消防报警、环境检测、门禁控制和远程遥控等多种技术设备，为变电站安全管理工作提供全方位的监控，解决了无人值守变电站的管理难点。同时充分利用变电站视频监控资源，和班组管理、SCADA系统紧密结合，拓展了更多更有价值的业务功能。SKYVISION电力图像远程监控管理平台采用灵活、稳固的平台架构，不仅支持地区、全省范围的联网监控，还能够方便的扩展为大区域甚至全国范围的变电站、传输线路、电厂的联网监控管理，帮助电力企业和电网主管部门构建覆盖全国的立体化电力安全防护体系。原理结构系统以电力变电站为基础监控单元，以集控中心为一级监控中心，以巡检中心为二级监控管理单位，构成营业变电站－巡检中心－集控中心三级联网结构和二级监控管理中心，同时具有与省电力局监控中心的联网接口。联网系统结构原理如下图所示：产品特点业务智能以“软件策动安全管理创新”为设计理念，聚焦核心价值面向电力变电站安全管理业务，而不是仅仅面向技术和设备。随需而变的安全业务流程和管理工具，通过软件服务来推动企业安全管理创新。采用易于业务整合SOA面向服务的架构，以变电站巡检和其它业务部门的工作目标为导向，实现信息流和工作流的紧密结合，资源、人和任务有效整合，一切为安全管理服务。高可用性全面的高稳定性、可靠性设计，长期运行，高枕无忧主要体现在以下几个方面：操作系统：不仅能够支持通用的WINDOWS操作系统，还支持专业的UNIX/LINUX平台，避免了WINDOWS平台本身所具有的不稳定性。而目前多数的平台产品只能支持WINDOWS操作系统，可靠性无法得到保障。在项目实施时，初期规模较小时，可以用WINDOWS系统，规模扩大后，可以平滑迁移到UNIX/LINUX平台上。对不可控因素的控制：对可控性因素的控制容易把握，但对如网络质量、运行硬件平台等影响稳定性的不可控的因素的控制，是稳定性设计的难题。我们通过特别设计的进程监视、故障弱化、故障旁路和故障恢复等技术来加以拟补。系统容错设计：采用集群技术，当组件、服务器或网络故障时，能够自动替换，持续的不间断的提供应用服务，避免单点失效。如流媒体转发、集中存储都支持服务器集群。硬件隔离：影响稳定性和可靠性的还一个重要因素是硬件接入设备的SDK，设备厂商的SDK稳定性是无法保证的，而SDK的不稳定性往往对平台的稳定运行造成致命的影响。我们通过特别的设计，使得设备SDK和应用服务层完全隔离，SDK的不稳定性不会对系统造成影响。兼容性强大的系统和设备兼容能力，保护系统投资兼容性表现在三个方面：对前端接入设备的兼容能力：天视软件是国内兼容设备类型最多的软件，目前已经全面兼容海康、大华、大立、诚丰、恒亿、汉邦、金鹏、德加拉、AXIS全系列嵌入式和PC架构的DVR、DVS设备，而且通过设备厂商提供的SDK，可以兼容几乎所有前端接入设备。对硬件和操作系统平台的兼容能力：兼容PC、服务器和小型机上的各类操作系统。数据库兼容性：可以兼容任何一种数据库，包括SQLSERVER、MYSQL、Oracle、DB2等，多数平台只能支持一种数据库。高性能高性能，大并发量，满足安防监控大规模联网的要求采用的核心应用服务器的性能：我们的核心平台采用的是将J2EE应用服务器，如TOMCAT、WENSPHERE等,这些服务器的性能都是经过的大型应用服务平台广泛验证的；Web服务、流媒体服务和海量存储服务均支持CLUSTER技术，并且具有网络自适应能力，能适应大并发量的视频流传输与存储。单台流媒体服务器支持800路以上（1000M网络）视频转发，而目前其它产品最多只能支持400路并行转发。专业的消息转发服务器，支持40万次/S的并发量；可扩展性强大的可扩展性和伸缩性，是系统投资的长期保障系统的伸缩性是用户投资的根本的保证，我们采用目前最先进的构建大型网络系统的J2EE平台架构，采用微核心＋插件技术、支持从PC、服务器到小型机的迁移，支持操作系统移植，支持服务器CLUSTER技术，可以随着系统的规模不断扩大，通过简单的调整服务器的部署可以轻松实现从变电站－巡检中心－地区集控中心－省公司调度监控中心－大区电力电网调度调度中心直到全国范围的多层次的纵向延伸和多区域联网的横向扩展，而无需更换版本和产品升级。而这种扩展，丝毫不影响系统的原有稳定性。集成性强大的系统集成性能，可以不断拓展系统的应用价值不仅安防系统本身需要视频监控、报警、门禁、对讲等技术系统的集成，也需要和业务系统集成，才能充分发挥安防监控系统的应用价值。如和班组系统集成，可以班组作业远程监护指导、班组作业视频档案管理等等。我们采用SOA面向服务的体系架构，采用适用于跨系统、跨平台互连的通用webservice协议，非常方便的与其它系统的集成互连。易用性人性化、智能化设计，功能强大，应用灵活方便强大的WEB管理功能，系统维护方便快捷:无论是系统管理，还是对接入前端设备的参数配置管理，都是通过WEB方式来完成的，这样就保证了随时随地对系统进行维护管理。而多数的平台通过WEB方式只能做到对系统的维护，不能做到对设备的配置维护管理。强大的报警管理功能：报警事件的管理非常灵活实用，特别适合目前多业务部门和多级管理的需要。因为不是任何一个报警和事件都需要总控中心值班员来处置的，不同的警种、不同的业务部门和不同级别监控中心所处置的报警事件的来源、类型和处置方式都不相同，我们的报警转发服务就能可以按照警种、部门、级别和区域对每一个报警事件设置转发和联动规则，将不同的报警事件转发给不同的监控中心、责任人、主管领导和监督部门，联动视频和前端设备。同时报警转发的方式也是多样的，如可以选择客户端声光报警、短信彩信报警、电子邮件报警、报警等。强大的计划任务调度功能：非常方便日常管理，可以大大减轻系统管理的工作强度，让系统自己管理自己，提高系统工作的智能化。通过我们的任务和计划调度管理服务，将日常的管理维护工作设置为任务计划，由系统自动执行，而无需人工干预.如：可以设定每天（周）某个时间对全网设备进行统一的校时、参数和状态监测，对某些不稳定的设备和模块定时重启；可以设定每天（周）某个时间利用网络空闲时段自动上传前端录像文件，定时自动数据库备份等；按照不同时段的监控需求，定时自动将快球转到相应监控角度，定时自动将改变录像和网传格式、质量、码流等参数等等。严格而又灵活的权限管理。在严格遵循统一的级别和权限管理规则的同时，兼顾到特殊情况下的实战需要。如某个用户在平常时候不具备对某些资源的支配权限，但作为一线安全责任人，在处置突发事件时，又必须要控制这些资源，这样就产生了矛盾。我们通过应急权限管理机制，可以设定某个用户在接收到报警事件时所拥有的临时特殊权限，事件处理完毕后，该权限自动撤销。这样就真正满足了“平站结合”的需要。WEB操作更具人性化。与客户端相比，WEB方式应用更加方便灵活，应用范围更广。我们的WEB服务采用WEB2.0技术，与其它平台产品普遍采用的WEB1.0相比，具有不可比拟的优越性。首先页面刷新速度快，只是刷新变化部分的页面；其次具备页面交互功能，可以和客户端的操控能力相媲美。如可以通过WEB方式系统和设备维护、网络管理、对前端设备进行远程控制、检速和回放录像资料、日志查询管理等。地图导航：支持位图和矢量图导航，可以分级、分区域多层地图显示。通过地图实现监控点导航，点击地图上的监控点图标来浏览和回放视频，在地图上显示设备联网状态。报警时显示具体报警位置。实用的网络管理功能：由于视频监控系统与电力调度系统共用一个网络，并发视频流容易导致网络堵塞，影响业务数据的正常传输。我们的网络管理功能可以限制视频监控带宽，保证调度业务数据的传输。安全性严密的安全管理机制，确保信息安全、系统安全、数据库安全和设备安全系统安全性：除了常规的用户名＋密码的认证方式外，我们还支持密钥认证，避免内部人员恶意销毁监控记录很更改设备参数，安全性更高，更适合公安、银行等高风险部门应用；而多数联网软件只具备用户名＋密码的认证方式；支持基于令牌和SSL协议的集中身份认证，网络认证中随机加密和一次性的令牌，令牌是随机生成的，每次登录都不相同，可以确保用户密码信息不被截获。而多数联网软件采用是基于数据库提供授权认证码，容易被破获。数据库安全性：通过应用服务器实现对数据库的访问，而不是直接开发数据库接口，有效的保证了数据库的安全性。设备的安全性：对前端接入设备参数的安全性保护，防止非法修改。一旦被你修改，系统就会报警。预防DOS攻击：利用中间件防止DOS攻击。产品组成管理平台组成结构如下图所示：城市监控报警城市监控报警管理平台流媒体管理服务器管理中心服务器事件管理服务器WEB服务器B/S客户端软件C/S客户端软件数字矩阵软件身份认证管理服务器网络存储服务器视频代理服务器GIS管理服务器矩阵代理服务器视频分析服务器集成接入模块集成接口模块银行安全防范联网管理平台软件组成结构图平台管理服务器基于J2EE体系和WebSERVICE标准，实现统一身份认证和权限控制、组织与角色管理维护、设备集中配置与维护管理、结合任务计划执行和调度、报警处理规则管理、报警获取与分发管理、电子地图集中配置管理、设备巡检和日志管理等功能。Web服务器基于J2EE体系和WebSERVICE标准,为系统管理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面，为前端监控设备提供统一远程监视查询WEB访问界面。事件管理服务器事件管理服务器主要实现系统各种内部、外部事件的转发，包括消防报警系统、SCADA系统和GIS系统的集成信息的分发服务。报警转发：在中心监控管理软件设置下，统一快速接收现场设备和其他系统发送的报警信息并转发给指定的中心监控管理软件、客户端和其他接警中心。为所有系统管理的监控设备提供报警接收转发服务和短消息报警、邮件报警等远程报警服务，可以接入短消息报警模块。事件转发：包括对所有的系统事件和设备事件按照路由规则的转发。其它消息转发：接收其它系统发来的视频请求并响应，实现与其它系统的高效集成，可以接入为后台运行的应用服务软件。流媒体管理服务器用于多用户复用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理，限制管理的策略包括路数、用户优先级和事件优先级等。流媒体服务器作为视频监控联网系统中最主要的视频资源管理服务器，用于监控中心多客户端复用相同现场图像的流媒体转发管理和支持多级流媒体转发管理和调度，支持网关管理，降低网络带宽和设备负荷。该软件是是专门针对带宽在2M以下的VPN、WAN等广域网环境下的音视频传输而开发的网络视频管理软件。目的在于缓解网络带宽紧张的区域，对该区域内的视频服务器的访问全部通过视频转移分发单元软件来进行转发，使得该视频服务器的视频服务只占一个通道。流媒体转发软件的多级设置可提高响应访问的效率，可以合理规划流媒体管理软件模块的设置，以求更少的时间代价换取更高的带宽利用率。基本功能：添加视频转移分发单元:可以通过选中某一部门组织树，然后在视频转移分发单元列表中增加视频转移分发单元设备。对视频转移分发单元增加所要管理的DVR列表:DVR列表是添加视频转移分发单元管理的DVR设备，一般包括嵌入式DVR和工控机等前端设备，这些设备在“设备管理”添加。配置视频转移分发单元的带宽管理组:带宽组的管理是对添加的Dvr进行路数或是带宽上进行有效的限制，防止用户连接的带宽超过负荷上限或者用户连接的通道数超过流媒体所能承受的上限。IP段网关配置:IP段网关的配置是限制这个视频转移分发单元允许在此IP段内进行转发的功能。设置好后，此流媒体就只能在此网段内进行数据转发，其他网段无效。同时还可以对流媒体的IP段进行查询。不受限的IP设置:不受限的IP是指在指定的IP段内，都不能受到IP段网关的限制，设置的IP段在该视频转移分发单元都有效。客户端IP段关联设置:IP段是管理员设置的IP地址范围，判断客户端即用户或者访问者的IP地址是否在管理员指定的IP端内。通过IP段关联，如果访问者在管理员设置的IP段内时，访问者访问前端DVR时，通过流媒体转发出去，如果不是在管理员设置的IP段内，则不能通过流媒体访问前端设备等。流媒体服务软件模块可以实现与视频监控系统所有C/S客户端软件和WEB客户端、110接处警系统、技防联网报警系统、交通管理系统等警务关联系统，对网络范围内的硬盘录像机实时与历史图像的访问全部通过流媒体服务软件来进行转发，使得该硬盘录像机同一个视频服务只占一个通道，缓解网络带宽紧张的区域，同时降低了硬盘录像机的访问负担，起到了在有限的网络资源中进行带宽管理，可以满足大型联网系统负载分配均衡的要求，提高整个系统的性能与稳定性。流媒体服务还包括了带宽管理和优先管理的机制。流媒体转发的数据除了实时与历史图像信号外，还包括音频和云台控制信号，其中云台控制包括了对不同优先级客户的控制，既当高优先级客户云台访问控制时，可以关闭低优先级客户操作。网络存储服务器用于集中存储环境下按照管理中心软件设定的计划、策略执行高可靠性的图像集中存储、备份、检索和回放管理支持补录，支持报警集中存储和重要事件集中备份管理。网络存储服务器软件通过网络获取系统中所有视频源的信息，存储到大容量的存储设备中。系统可以支持n台计算机组成的分布式集群存储结构。在这些计算机的通讯底层是我们的高性能通讯平台技术。在正常运作的情况下，每一台存储计算机负责存储整个系统中的某些录像信息。首先我们需要定义存储组，每一个存储组有n路图像组成。我们把一个存储组绑定到一台存储服务器。这样全系统的图像将通过不同的存储服务器进行存储。我们采用的模型是前端分布式录像和后端集中录像的综合方法。存储管理服务器管理的对象可以是PC服务器存储设备、DVR设备，也可以是磁盘阵列或磁带库。具体功能如下：■可以对存放在集中存储设备中的数据进行快速检索，并提供服务。■可以通过Web界面，支持在本地和客户端按镜头、按时间、按关联事件、按日志、按报警等多种方式来检索具体的监控录像和关联数据。■可以查看该录像的详细存储位置，显示相关状态信息，并且对该录像进行及时的回放；■可以浏览硬盘、NAS、SAN存储设备上的相应监控文件；■支持录像计划和补录。每一个录像组可以具有自己的录像计划，录像的执行底层是我们的计划和任务调度引擎。（请参见计划引擎）。每次录像过程中，系统都会纪录录像的执行时间，系统的维护服务器，根据预定计划和实际的执行情况的差异性，我们可以计算出需要补录的时间段。补录系统将自动从合适的DVR下载缺少的录像信息。当录像计划改变时，早先的计划将被纪录下来，系统能够自动辨别补录参照改变之前还是改变之后的计划。■清盘策略和录像优先保留权。当系统发现存储的容量超过系统规定的最高警戒线，将开始启动清盘任务，这个工作是由维护服务器来管理的，维护服务器将定时检查磁盘的情况，进行磁盘的清理、自动导出等功能。系统需要一台专门的维护服务器，对整个集群进行控制，同时执行补录、清盘、导出等工作。■高性能的检索信息保存和获取和绝大多数存储解决方案不同，我们并没有采用通用的关系型数据库，这是因为通用关系型数据库的性能是一个很大的问题，需要通过TCP/IP通讯，关系数据库也需要对SQL语句进行分析，需要保存和处理不必要的Meta信息。我们参照了关系数据库的核心外部排序和检索机制，采用了专用的内嵌数据库，特别适合对录像资料进行检索。该数据库不但具备现代高级关系数据库的高并发事务处理能力、系统崩溃时自动恢复、数据库复制等高级特性，而且具有通用数据库系统无可比拟的存取和检索性能。当然它不适合普通应用管理系统的关系存取。■高可用性和容错系统提供三个层次上的容错，首先系统体系结构上的容错技术。我们的系统支持分布式的集群技术，简单地讲，每台服务器正常执行当前的存储任务，但是同时又作为其他服务器的后备集群节点。当集群系统某一节点出现故障，那么我们的底层通讯协议能够准确地监测到这台机器的问题，这就是所谓的成员离开事件，成员离开事件将被可信协议递交到集群中的每一个节点，它的备份服务器将立刻承担起失败节点的责任，进行录像。这就是容错功能。而当失败的节点修复后重新启动并开始录像，底层通讯协议能够把这个重新加入的时间递交给每一个节点，这是所谓的成员加入事件。备份服务器接收到这个时间以后就停止录像。这就是错误恢复功能。第二个层次上的容错是在整个集群都和图像源断开，不能进行实时录像。这个时候，我们通过计划和实际的录像执行情况进行补录，请参见后面的计划和补录。第三个层次的容错是在录像分包时，每一个录像文件结束和一个新的录像文件开始，系统都被冗余一部分数据，以保证没有任何图像帧丢失。■录像计划和补录每一个录像组可以具有自己的录像计划，录像的执行底层是我们的计划和任务调度引擎。（请参见计划引擎）。每次录像过程中，系统都会纪录录像的执行时间，系统的维护服务器，根据预定计划和实际的执行情况的差异性，我们可以计算出需要补录的时间段。补录系统将自动从合适的DVR下载缺少的录像信息。当录像计划改变时，早先的计划将被纪录下来，系统能够自动辨别补录参照改变之前还是改变之后的计划。■清盘策略和录像优先保留权当系统发现存储的容量超过系统规定的最高警戒线，将开始启动清盘任务，这个工作是由维护服务器来管理的，维护服务器将定时检查磁盘的情况，进行磁盘的清理、自动导出等功能。系统提供集中清盘策略，包括先进先出，最近访问，最多访问，以及保留优先权。在先进先出的情况下，所有最先录制的图像数据将被删除。而在最近访问策略中，越最近访问的录像资料将被保留越久，越多访问策略则考虑整个系统用户对资料的访问频度，访问的人越多，录像资料保留得越久。在所有这些策略中，都可以定义保留优先级，如果某一通道的优先保留权越高，那么它的数据将被越后删除，并且系统可以定义保留的时间长度。市局存储管理服务器内嵌平台软件的网络存储管理服务软件，是针对大型网络监控系统环境的专用存储管理软件模块，实现远程所有图像的实时录像、报警录像、中心集中备份和事后检索查询服务，计划录像下支持补录，在这类应用中往往存储对象是大量的音视频监控录像文件，仅使用单一的在线硬盘存储方式会带来很高运营成本，而且，并不是所有的历史监控数据都要求快速的检索。根据这种数据的存储检索要求,我们支持DAS、NAS、SAN等多种存储方式，对于图像文件存储我们建议采用NAS网络附加存储设备。具备功能见后文详细介绍。网络存储管理服务器根据需求可以分布式部署，目前可以部署在市局，以后也可以向下部署到分局，一台存储管理服务器可以管理的视频路数不限，但是同时并发存储处理的视频路数受到服务器性能限制，目前测试的结果是在100M网络环境下一台存储服务器可以并发相应200路CIF格式的视频流（相当于100路2CIF或50路D1格式视频），在1000M网络环境下一台存储服务器可以并发相应1000路CIF格式的视频流（相当于500路2CIF或250路D1格式视频）。同时，在本项目的设计中，为了能够方便的扩展存储的容量，网络存储服务器本身并不直接存储数据，而是将录像文件数据存储在NAS网络附件存储设备或SAN存储设备上。视频代理服务器由于目前国内还没有统一的视音频编码标准，几乎所有的DVR和DVS设备都不能遵循统一的编解码协议，因此使得不同厂商、不同型号的数字视频设备的接入变的复杂且异常困难。通过视频代理服务，为所有嵌入式DVR提供统一信息获取、转化和代理服务，有效解决了设备兼容性的问题，便于视音频流媒体信息统一统一接口管理。视频智能分析服务器该服务器提供公用的视频智能分析引擎服务，可以选择任何一路视频到该服务器进行分析识别，分析报警信息返回到集成路由服务器，并转发到监控中心的工作站显示，并联动该路视频实时显示。该智能分析服务器能够提供越界报警、逆向行驶、逗留、突然出现等行为识别分析报警，还能够提供移动物体跟踪、计数、车排抓拍识别等功能。C/S客户端软件主要用于实时监控和接警,监控中心主控工作站内置程序,可以在系统管理服务器认证下访问监控所有现场设备，可以实现轮循预览、报警接警和报警处理、电子地图等功能.支持简单的矩阵解码卡输出控制。B/S客户端软件通过WEB页界面对系统进行管理、维护、实时监控和录像检索回放，采用WEB2.0技术，操作更顺畅、画面刷新速度更快，非监控中心用户的主要监控操作界面程序。视频解码服务器软件主要用于实现控制数字矩阵控制主机内置解码卡和矩阵卡的任意分组轮循输出、手动切换输出和报警联动输出等功能，支持对其它标准客户端软解码VGA输出的协同控制。GIS管理服务器利用一个统一的GIS平台来提供电子地图的应用和操作服务，包括地图界面显示、地图操作、报警点及GPS车辆定位等。集成接入模块用于门禁系统、防盗报警系统和GPS系统的集成接入模块，实现对门禁系统、防盗报警系统的网络化管理，完全取代原有的系统软件，实现了安防一体化管理和与视频的智能联动。集成接口模块向其它系统（如SCADA、MIS系统等）提供的视频接口和控件，使得这些系统能够方便的调用视频和录像资料，并对监控设备进行控制，拓展视频监控资源的使用价值。产品功能实时图像监控远程监控功能：在远程图像监控中心可实时监视各变电站的所有图像信息，对变电站图像的实时显示、控制和存储。多画面同步显示功能：在远程图像监控中心可实时监视同一变电站多路（1到32路）实时图像信息并实现一机同屏同时监视；也可同时实时监视多个变电站（1到32路）；图像共享功能：通过媒体分发，图像监控中心和MIS网图像用户中的多台终端可以同时监控同一变电站的同一图像，实现同一个监控画面的多用户共享；轮巡功能：监控中心具有轮巡和多画面轮巡功能，在可设定的间隔时间内对变电站内全站的监控点进行图像巡检，参与轮巡的对象可以任意设定，包括不同变电站的图像、同一变电站的不同摄像机、同一摄像机的不同预置位等；实时抓拍功能：在监控时，可随时抓拍一副图像保存为JPG或BMP格式，可以启动连续抓拍，由系统自动抓拍一系列的图片并保存；字符叠加功能：可在监视的画面上叠加对应的监视设备名称、场景名称、摄像机位置及时间等文本信息。树型结构分级管理功能：对监视的设备选择应该按照分级选择的原则，第一级为变电站名称，第二级为摄象机布点名称。第三级为摄象机预置位名称。电子地图显示和导航功能：多级电子地图（宜为三维立体图），第一级为整个系统图，可以方便查找到需要的变电站，点击某站图标进入第二级该变电站的具体设备分布图，包括所有的摄像机、报警器等的分布。报警发生时，报警地点以醒目的标记闪烁在电子地图上，准确判断报警类型和地点；电子地图显示设备分布和布防、撤防、报警状态。语音监听对讲同步监听功能：对变电站现场的声音同步监听；双向对讲功能：与变电站现场人员全双工对讲，实现后台工作指导；远程广播功能：对某个变电站和多个变电站进行广播功能；呼叫应答功能：变电站和主站之间可以向对方发起呼叫；远程协商功能：不同监控中心之间可以通过对讲和文字进行会议协商和在线工作交流；远程控制能够远程手动控制云台、镜头、快球等监控设备，能够远程启动和停止快球预置位、路线扫描、巡航操作；能够远程手动控制变电站现场照明、空调、排风扇、水泵等设备，随时维护现场环境；能够对变电站远程布防撤防控制，可以针对某一路报警单独布防撤防。设防、撤防集中控制，在同一个界面中可以集中对所有的探头进行设防、撤防控制也可以通过电子地图进行布防或者撤防控制；能够远程启动和停止本地录像；高优先级的用户根据等级优先的原则可无条件获得低优先级用户的控制权，同级别用户根据时间优先的原则获得控制权，控制权的等级按照用户角色设定。获得控制权的用户在指定时间内没有控制操作，则自动释放控制权；任务计划管理任务计划制订：能够将系统设备校时、数据和录像资料备份、集中存储录像、设备状态巡检、分时段参数设定、快球预置位调整、设备重启、空调灯光等设备的开关等周期性的系统管理、操作和维护工作任务制订成工作计划；任务计划维护：可以对制订的任务计划随时进行添加、删除、编辑、修改等维护工作；任务计划的启动：系统能够按照制订的任务计划自动执行，无需人工干预。告警管理报警接收显示：能够接收和显示所有报警信息，包括防入侵报警、消防报警、环境监控报警、门禁报警、视频检测报警、视频丢失和遮挡报警、设备状态报警和网络故障报警等；报警级别设定：可以根据报警的来源、性质和重要程度设置不同的报警级别，如：严重报警、重要报警、一般报警；报警信号、报警内容可在任何画面自动显示；报警信息转发：可以根据报警来源、报警类别、报警级别和转发规则，将报警信息通过网络、邮件和短信发送给相应的分控中心、主管部门和责任人。可以通过短信发送报警处置指令，调度值班人员及时处警，转发规则和指令信息可由管理人员设定；报警联动：可根据报警信号的位置、类型和设定的联动规则联动切换相拥摄像头画面并自动录像存储，联动控制启动前端照明、警铃、空调、排风扇、排水泵等设备，设备（照明、警铃等），并自动录像（录像时间可设），实现报警联动；报警日志：所有报警信息自动保存为报警日志，报警日志包括报警发生的时间、报警来源、报警类型、报警级别、接警人员、处警人员、处警结果记录和管理的视频录像资料等信息，有需要时可打印输出。图像管理支持前端录像和集中存储录像的统一管理，对没有实时浏览的大路数远程图像进行直接录像和备份管理，同时支持管理各种集中存储设备，而不只是硬盘录像设备；可以通过客户端和Web界面，可以按镜头、按时间、按关联事件、按报警等多种方式来检索具体的监控录像和关联数据；可以对存放在DVR和集中存储设备中的数据进行快速检索，并提供视频播放服务，并且支持用正常速度、快速、慢速、逐帧回放等多种回放方式，能够将选定的一幅图像按照JPEG或BMP的文件格式保存成照片；可以浏览硬盘录像机、NAS、SAN存储设备上的相应视频监控文件，并可将相应文件加载到流媒体服务器上进行分发；根据前端设备情况和网络状况，可以选择以FULLD1、HALFD1、CIF等不同格式进行24小时录像保存。可以根据需要进行定时录像、报警启动录像、移动侦测录像，时段应可分别定义；每台摄像机每天可设定多个时段进行录像，对重要录像应具有上传和备份的功能。支持录像计划和补录。每一个录像组可以设定单独的录像计划，将DVR中设定的视频段上传到集中储存设备，录像的执行底层是计划和任务调度引擎。每次录像过程中，系统都会记录录像的相关信息，根据预定计划和实际的执行情况的差异性，可以计算出需要补录的时间段。补录系统将自动从合适的DVR下载缺少的录像信息。支持清盘策略和录像优先保留权。当系统发现存储的容量超过系统规定的最高警戒线，将开始启动清盘任务，同时发送告警信息到系统管理员，这个工作是由维护服务器来管理的，维护服务器将定时检查磁盘的情况，进行磁盘的清理等功能。提供对磁盘阵列的管理，支持从DVR等设备到磁盘阵列的数据迁移，支持视频监控管理平台的其它重要数据的存储，支持对存放在磁盘阵列的所有数据的管理与快速检索。安全管理用户注册：未注册用户向管理平台提交注册申请和必要的信息，经审批通过后，可获取合法的用户身份。用户身份认证：对管理平台的用户身份进行合法性认证。只有通过身份认证的用户才能访问管理平台。角色管理：提供多级用户管理架构，每级用户具有不同的管理权限，不同的权限对不同的资源有不同的监控级别，系统管理员可以将用户及权限自由组合成各种“角色”以方便管理；根据用户的级别、业务种类、所处的物理位置来对其权限进行限制。根据所赋予的权限可以进行相应的系统访问和监控操作，以防止非法登录和越权操作；权限管理：用户权限管理应满足集中统一管理的需要，以业务流程为纵向主线，以行政管理体系为横向主线，无论是上级业务管理部门、主管领导或其它管理单位，均可根据系统授予的权限察看所需要的图像和相关信息；审计管理：平台系统应能够对所有用户进行自动的审计跟踪，并保存审计记录。审计的内容应包括用户注册、验证、权限设置、注销等；系统应能对所有用户的所有操作过程进行记录，记录的内容应包括登录时间、重要控制动作、修改设置、报警处理、退出时间等。重要控制动作包括对前端设备的启动、关闭、重启等控制、对其它用户控制有影响的控制（控制权限发生冲突时）及对设备的开始控制和结束控制动作。授权用户可以设置平台系统的操作审计策略。系统对记录的资料采取严格的防护措施，不允许更改和删除；平台系统的用户数目应不受限制，但应该根据网络带宽状况和服务器的性能提供平台所容许的最大用户数，当同时登录用户数超过设计用户数后，禁止低级别用户进入，高级别用户可以取代低级别用户，将某低级别用户挤出，并给出相应提示信息；用户访问控制：在身份认证的基础上，根据用户的身份进行授权，用户进行视频点播、设备控制、文件访问等操作必须拥有相应的权限，系统通过检查用户的权限实现访问控制。用户和权限管理a)添加用户、删除用户、修改用户、查询用户和为用户分配角色；b)添加角色、删除角色、修改角色c)为某一个角色添加、删除、修改功能权限。设备注册认证：接入系统的设备都要预先登记注册，未经注册认证的设备将不能被访问。单点登录：系统应采用一次登录，就可以对整个系统进行相应的操作，直至退出。系统及设备管理系统容错：系统采用双机热备和负载均衡提高系统性能和抗故障能力，避免单点失效；设备远程配置管理：系统管理员可以通过WEB页对变电站设备远程配置和参数设置，可以通过维护模板进行批量配置；设备状态检测：可以手动或定时自动对系统内服务器设备进行巡检，发现故障及时报警；网络管理功能：对网络故障能够实时检测并自动告警，并且能够根据网络资源和视频传输所占用的带宽进行合理的网络负载管理，保证视频和业务调度数据的传输质量；参数保护功能：能够对设备参数进行保护，系统能够自动检测设备的重要参数，发现修改即可告警，防止参数备非法修改；系统自动生成系统运行日志，包括系统的启动、系统故障、进程等记录信息，可查询及以报表方式打印输出。网络浏览WEB管理：通过WEB页对系统进行管理，不仅管理系统信息和用户信息，还能够对系统内全部设备进行集中配置、检测和远程维护；WEB浏览监控：通过WEB页实时浏览变电站监控图像和手动录像，对前端设备控制，也可以检索和查询历史图像并回放，支持慢速、快速、逐帧播放；认证管制：所有的WEB管理和浏览都通过严格的身份认证和管理，可以对发起访问的客户端IP进行限制，杜绝非法访问和越权操作。方案管理可以制定多种方案和多套方案，包括布撤防预案、设备启停预案、轮巡预案、报警联动预案、录像方案等；设防、撤防方案：可按指定的时间对指定的探头进行设防或撤防操作，并可由用户自由编程；设备启停方案：可按指定的时间对指定的设备进行启停操作，并可由用户自由编程；录像方案：可按指定的周期（单次、每天、每周、每月）在指定的时间段对任意镜头或预置位进行录像，并可由用户自由编程；轮巡方案：按用户指定的顺序切换站点、镜头、预置位，停留指定的时间，并提供友好的图形界面让用户进行自由编程；日志管理能够将系统运行情况和用户的主要操作自动生成日记，方便维护管理和用户行为的事后审计；所有日记能够导出，具有日记数据保护功能，可以设定禁止修改功能，保证这些数据的真实性。可以根据不的条件查询来源,包括:来源：管理中心，前端服务器；等级：全部信息，普通信息，重要信息，警告信息，错误信息；操作：功能操作操作对象：对象的操作，譬如（dvr设备，组织机构，日志处理，报警日志处理等等）操作类型：前部，日志，机构，通道，云台，人员，角色，功能模块，pcbase视频录像机，视频录像机，任务管理；用户：用户登陆时的用户名班组系统集成可以通过班组系统链接到视频监控平台监控界面，在班组系统的客户端上可以选择任意视频进行监控；图像系统应给班组系统提供专门的登陆通道，当班组系统要求登陆时，应以后台方式自动登陆，无须人为操作，班组系统在登陆图像系统时将提供一个变电站ID参数，图像系统接收此ID号后根据ID号显示具体变电站的视频信息数据。当在班组系统客户端程序上点击视频链接时，应在原界面上弹出图像系统专为班组系统开发的程序界面。界面上应出现变电站信息，并以醒目颜色闪烁标示有活动画面的摄像机，当点击该图标时应显示该摄像机的实时画面。界面中还包含各操作按钮。图像系统能够向班组系统提供摄像机的上、下、左、右，远近、调焦、光圈变化、雨刷、灯光、预置位、手动录像的操作。班组系统可对连接的实时图像进行手动录像、录像的文件名为“变电站名”+“摄像机名”+“日期”+“时间”+“操作员的代号”+“.avi”。录像文件集中保存在班组系统的数据服务器上，保存路径可设定。与变电站SCADA系统集成SCADA系统在检测到变电站的参数越限时，将超标报警信息按照标准的协议格式发送给图像监控平台，集成路由转发服务器将该信息转发到相应的分控工作站，在分控客户端界面上显示报警信息及参数值；根据参数的类型联动相应的视频图像，并自动调整摄像机对准该参数的现场设备进行监控；参数报警能够自动联动录像，形成参数越限报警视频记录。在查找该报警信息时，能够自动关联到该录像资料。产品规格软件型号软件名称规格描述*TSMP-ManagerCenter-1.0管理中心服务器可以实现对远程数字视频设备、报警设备、门禁设备以及机构、人员、设备、报警、日志等的配置、设备巡检和实时访问权限控制等管理。必配。*TSMP-ManagerCenterLicence管理中心许可证每个许可证可管理100路视频，按照实际数量配置，100路起算。*TSMP-IdentifyManager-1.0身份认证管理服务器身份认证管理服务器，支持公安PKI认证，必选。TSMP-TaskEngine-1.0任务引擎任务调度计划引擎，可以自动执行如校时、布撤防、设备重启、参数设定、快球预置位设定等任务计划。需要自动任务计划功能时选用。*TSMP-Web-1.0WEB服务器为系统管理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面，为前端监控设备提供统一远程监视、查询、系统管理预维护、参数设定、设备监测等B/S访问界面。采用专用的WEB服务器中间件，WEB1.0技术，AJAX设计。B/S模式必配。TSMP-Event-1.0事件管理服务器为系统内部的各种事件信息以及与其它集成系统的消息的分发服务。需要报警联动和与其它系统集成时选用*TSMP-Medium-1.0媒体港里服务器视频转发管理和网络传输控制管理。每个许可证转发100路视频，必选。TSMP-Storage-1.0媒体存储服务器集中存储备份管理被监控设备的实时图像和历史录像，并提供集中检索服务，单机最大支持并发存储800路CIF格式图象。基础含100路Licence。需要网络集中存储时选用。*TSMP-VideoProxy-1.0视频代理服务器为视频设备提供统一信息获取、转化和代理服务，便于监控中心统一接口管理。有嵌入式DVR/DVS/IPCAMERA，管理时必配。TSMP-Map-1.0电子地图管理模块电子地图管理功能，支持位图和矢量图，多层地图显示，可在地图上添加监控、报警、门禁点*TSMP-Client-1.0客户端软件C/S架构下的监控中心客户端软件。一个许可证安装1台客户端工作站。有监控中心时必选。TSMP-Matrix-1.0数字矩阵软件监控中心的网络数字矩阵软件，支持更加灵活的解码卡与矩阵卡输出控制，最大管理本机32路硬解码输出（32路单画面至4路8画面输出），最大管理最大32路客户端软解码输出。一个许可证安装1台数字矩阵主机上。需要数字矩阵时选用TSMP-GISManager-1.0GIS管理模块提供强大的面向地理信息系统的监控管理功能，是GIS系统在城市报警和治安监控中的应用平台。需要开发GIS系统时选用TSMPMatrixProxy-1.0矩阵代理服务器对模拟矩阵的视频切换、分组切换的控制代理服务，需要对模拟矩阵控制时选用TSMPMatrixClient-1.0矩阵控制客户端通过专用的客户端界面程序实现对矩阵的切换、轮巡等控制，需要对模拟矩阵控制时选用TSMPPTZProxy-1.0云台代理服务器对接入到模拟矩阵的云镜设备的控制，支持对前端云台设备的数模互控，在模数混合系统中必配TSMPKeyboardControler-1.0模拟键盘控制模块客户端可以通过模拟矩阵键盘来控制云台镜头TSMPVideoProxy-1.0新设备接入基本功能开发费用实现远程视频预览、回放、流媒体分发和集中存储TSMP-VideoProxy-1.0新设备接入常规功能开发费用实现远程视频预览、回放、流媒体分发和集中存储、参数设置TSMP-VideoProxy-1.0新设备接入全功能开发费用实现远程视频预览、回放、流媒体分发和集中存储、参数设置、状态监测模块/接口名称说明门禁系统接入用于门禁系统的集成接入，在客户端显示门禁刷卡和报警信息，开门状态。门禁事件联动视频门禁管理系统软件专业的门禁系统管理平台软件，可替换原门禁系统对门禁进行管理，支持C/S、B/S结构管理，门禁与视频联动GIS系统集成接口提供与GIS系统的视频接口，在GIS系统上添加视频监控点并获取图像。向已有的GIS系统和第三方承担开发的GIS系统的集成接口服务与班组系统集成接口提供班组系统的集成接口，班组系统可以方便的调用和控制视频资源，按照班组要求开发特定的录像格式与SCADA系统集成接口提供与SCADA系统的集成接口，SCADA系统可以调用变电站视频实现数据和视频的双信息监控，参数报警报警时能够自动联动视频监控报警参数设备，并生成SCADA参数报警视频资料。软件选型设计指南管理平台主要包括操作系统、数据库、和管理平台软件模块。而平台软件模块则由包括平台必备模块、可选功能模块、集成接入模块、集成接口和定制开发服务五个组成部分。操作系统管理中心服务器选用widows2021server操作系统或LINUX、UNIX操作系统，推荐在小规模时选用widows操作系统，中等规模选用LINUX操作系统，较大规模系统选用UNIX操作系统；流媒体和存储服务器选用windows2021操作系统。客户端工作站选用WINDOWS（版本包括WINDOWS2021Family、WINDOWS2021Professional和WINDOWSXP）操作系统。数据库平台能够兼容所有数据库，产品发布时内置免费的Mysql数据库，基本上满足中小型规模监控系统的要求。较大规模系统建议选择Oracle和Db2数据库。必备功模块平台必备模块为平台运行不可缺少的组成模块，包括平台管理服务器模块、身份认证管理服务器模块、WEB服务器模块、流媒体管理服务器模块、视频代理服务器模块和客户端程序。其中管理中心服务器模块包括基本模块和授权许可证，许可证以100路视频为计算单位，按照系统规模选配；流媒体服务器按照系统规模选配，以100路视频为单位；视频代理服务器实现了嵌入式数字监控设备（DVR/DVS/IPCAMERA）的代理接入，按照每一类（或采用相同的SDK的同一厂家的设备）为计算单位；客户端按照安装的数量计算，但一次购买5路后，不再限制数量。可选功能模块可选功能模块属于平台的扩展功能模块，包括任务引擎、事件管理服务器、存储服务器、电子地图管理模块、GIS平台管理模块、数字矩阵软件、矩阵代理服务器、矩阵客户端软件、云台代理服务器。其中电子地图管理模块主要实现对非GIS系统的标量地图和矢量地图的管理，通过地图界面来接收和定位报警、显示报警监控点，并通过地图界面来选择监控和回放视频，不支持地图数据库、测距、地图范围查询和地图对象管理等功能。GIS平台管理模块则通过平台来实现对GIS系统的全面管理，以及和报警、监控的集成联动。其功能主要有：通过一个统一的界面对报警监控和GIS系统的管理，面向用户的是一个系统界面、一个管理和操作入口。可以对地图进行编辑、定义、图层控制、地图数据库维护；可以对地理和警务信息进行查询、统计；可以对地图对象进行操作，包括放大、缩小、漫游、移动等；可以对地图对象（包括报警点、监控点）进行自动搜索、定位；可以进行地图测量和数据分析集成接入模块集成接入模块是将其它系统（门禁、消防）接入平台进行统一管理，采用WEBSERVICE和其它标准化的接口协议。同时，我们还专门开发了直接用于门禁网络版的通用型管理软件，完全可以取代原系统的管理软件，集成度更高，管理操作更加灵活方便；集成接口集成接口是向第三方系统和平台提供的报警和监控接口模块，通过该模块，可以使班组系统、MIS系统、SCADA系统能够方便的获取实时视频和录像资料，实现报警和视频的智能集成联动。定制开发服务包括设备的接入定制、特殊功能的界面的定制等服务。特殊功能和界面的定制要先进行可行性评估，然后再根据技术复杂度和工作量协商服务费用。平台配置部署指南平台部署原则本着便于管理、负载均衡的原则部署各服务器。在三级联网架构中，一般将集控中心作为平台的管理中心和信息集中分发中心。在规模较大的系统中，可以在巡检中心部署流媒体服务器，以达到网络负载均衡的目的。服务器配置指南平台管理服务器包括平台管理服务、认证服务、WEB服务器和集成路由转发服务器模块；是系统管理的核心部件，对CPU和内存要求较高，在系统联网规模和访问量特别大时，可以选择小型机、双机冗余热备或集群方案。在中型系统（3000路以下视频）中，建议基本配置如下：基本资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器双核IntelXeonDP51302.0G处理器主频(MHz)2021MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘控制器8个物理SAS控制器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个光驱DVD光驱网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力流媒体服务器流媒体服务器包括流媒体转发和视频代理，为所有网络用户和存储服务器提供视频流的获取和转发，是平台的关键设备，由于视频的访问数据量很大，因此网络接口的要求很高，对CPU、内存的要求也很高。部署时可按照平均600路CIF格式（D1格式150路）视频部署1台服务器，达到负载均衡的目的。建议配置如下：基本资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器双核IntelXeonDP51302.0G处理器主频(MHz)2021MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘控制器8个物理SAS控制器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个光驱DVD光驱网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力存储服务器对视频流媒体的网络集中存储和管理，承担大流量视频数据的写入和录像资料的访问，数据吞吐并发量大，对网络接口、CPU、内存要求较高。可以连接DAS、NAS、SAN等存储设备，原则上每600路CIF（150路D1）配备一台存储服务器。建议配置如下：基本资料产品型号Systemx3650/3500