智慧公路交通讲座-全国高速公路视频云联网建设重点及未来展望

0102全国高速公路视频云联网现状及政策要求高速公路视频云联网需求分析及建设重点03“后视频云”发展展望全国高速公路视频联网现状网络不通部省通道没有建立，部级平台无法实时查看路网视频由于带宽开销太大（尤其是骨干环），大部分省份没有实现高清视频联网运维不便运维平台众多，缺乏统一的运维入口，各平台互斥无法整合缺乏合理的视频质量诊断机制运维系统和工单系统无联动机制，检修效率低信息不畅部省级交通主管部门无法实时掌握当前路况，统一指挥调度难度大公众，司乘人员无法直观获取路况信息不同路网公司间、不同部门间路网信息不对称安全不强摄像机室外部署，缺乏完善的设备准入机制，保证视频内网的安全性视频承载网的合规建设有待完善全国高速公路视频云联网技术要求提供本省域内全部高速沿线摄像机的设备信息、点位信息、在线状态等信息省级云平台应具备摄像机图像质量检测服务（丢失检测、清晰度检测、噪声检测、冻结检测、遮挡检测等）构建完整、有效、可信的视频云平台安全保障体系2019年11月13日全国高速公路视频联网监测工作实施方案海量融合、自动识别、应急分析、智能管控对存在交通安全风险、事故高发区、灾害集中区、易拥堵路段等重点监测点位的视频设施进行加密利用视频监测大数据支撑路网状态感知、事件识别与应急响应等工作2019年11月13日政策要求全国高速公路视频联网政策要求0102全国高速公路视频云联网现状及政策要求高速公路视频云联网需求分析及建设重点03“后视频云”发展展望高速视频云解决方案整体架构图摄像机摄像机摄像机摄像机摄像机摄像机视频上云网关视频上云网关视频上云网关省级视频云（紫光云）部级视频云CDN网络部级省级路段终端部级视频联网云平台：满足部级视频联网应用需求支持向省级平台和路段公司提供视频共享服务省级视频联网云平台：满足省级视频联网应用需求支持向部级平台提供视频调用服务基于低码流的事件分析服务视频上云网关：视频格式范式化处理码流压缩（32K-1M）视频安全防护、视频质量检测摄像机准入控制网关高可靠摄像机前端：软件定义，智能迭代无感升级，超高业务连续性摄像机设备信息上报准入控制视频诊断白名单下发CDN网络省级视频云共享平台建设省级视频云联网平台需求分析政策要求省级云平台按部视频省级云平台应充分利用公有云CDN技术，提供至少十万级并发能力

，保证部级云平台能够同时获得全部摄像机的低码流视频流数据。云平台统一要求，提供摄像机的获取视频流播放地址接口，部级云平台利用此接口返回的播放地址获取摄像机的视频

流；省级云平台提供基于HTTPS协议的云台控制接口；省级云平台提供视频截图的查询和调看接口；

省级云平台可参考部级云平台定义的

智能分析上报接口，接收前端智能化分析结果。省级云平台具备摄像机云台控制能力，并向部级云平台提供重要点位视频的云台控制服务，双方对云台控制的操作要进行日志记录。省级云平台应向部级云平台提供全部视频资源的播放地址，支持HTTP-FLV、HLS等协议调看，视频流应采用标准H.

264编码。政策要求省级云平台具备智能分析应用服务，能够根据摄像机视频对拥堵事件

、交通事故

、平均速度

、公路流量

、公路气象等开展监测分析

，并将分析的结构化数据上传至部级云平台

，或路段向省级云平台提供上述智能分析结果，再由省级云平台将结构化数据上传至部级云平台。省级云平台应具备摄像机图像质量检测服务（丢失检测、清晰度检测、噪声检测、冻结检测、遮挡检测等〉，并将检测结果上报至部级云平台，或路段向省级云平台提供摄像机图像质量检测结果，省级云平台将检测结果上报至部级云平台

。省级云平台具备提供高速公路沿线视频监控设备资源每隔5分钟截图及查询调阅截图能力，并向部级云平台提供服务。省级云平台截图要求CIF及以上的分辨率的JPG文件，每次截图保留时间不少于7天。视频云端分发视频调看视频截图云台控制视频质量检测交通事件分析日志留存摄像机管理CDN参考：《全国高速公路视频云联网技术要求》视频云服务——基础功能日常监测云台控制图像管理云台操作日志公众号权限视频质量检测视频云服务——CDN提供多种防盗链机制，保障用户内容安全Referer防盗链根据访问来源设置允许或禁止访问动态防盗链动态防盗链，可自定义秘钥和访问有效期时间黑白名单根据IP地址设置允许或禁止访问适用于站点加速、下载、点播、直播等场景解决因分布、带宽、服务器性能带来的访问延迟问题紫光云CDN中间源内部请求GSLB城市节点城市节点城市节点紫光云CDN客户源站非法Referer正常访问回源X黑名单IPX非法keyX用户用户用户城市节点视频云服务——交通事件分析拥堵事件交通事件（抛洒物）平均速度公路流量公路气象（团雾）交通事件（违停）视频云服务——视频质量诊断清晰度异常亮度异常条纹干扰雪花干扰偏色场景变换遮挡场景剧变 抖动支持ONVIF、GB28181联网协议支持SVAC、H.265、MPEG4等解码格式多个品牌的设备专用接口多个厂商的平台专用接口信号缺失路段视频上云建设路段视频上云需求分析政策要求路段应部署专用的视频上云网关设备，该设备应能够对接主流厂商的摄像机或平台的视频码流优先按GB/T28181或

GB/T28059方式对接，具备将摄像机视频以标准的H.

264编码成不低于32Kbps（25帧

、CIF分辨率）

或不低于

1Mbps（25帧）

码流，通过RTMP协议推送至部级云平台，并最少达到可同时推送100路不低于

32Kbps（25

帧

、CIF分辨率）

或30路不低于1Mbps（25

帧）码流视频的能力按部级云平台统一要求，视频上云网关提供推送和中止摄像机视频流的接口以及云台控制接口用户需求为降低系统上线、后期运维难度，保证项目的快速交付，要求上云网关具备快速上线、简易运维的能力由于上云网关至少承载一个路段全部视频的上云工作，要求上云网关需要具备高可靠性，保证路段视频上云业务全天候运行性价比优智能分析：对时延、准确率敏感的事件检测业务，要求在上云网关上基于高清视频进行处理和分析参考：《全国高速公路视频云联网技术要求》码流压缩视频范式化事件分析云台控制兼容异构厂商高可靠性简易运维路段视频上云核心：视频上云网关路段视频接入网交换机视频上云网关VPN设备省级视频云视频转码单台设备支持同时推送100路不低于32Kbps（25

帧

、CIF分辨率）

或30路不低于1Mbps

（25

帧）码流视频的能力多协议兼容支持多品牌摄像机、多视频协议接入支持H.264标准码流输出北斗授时支持北斗授时事件检测（可选）搭载寒武纪MLU270视频处理卡，支持拥堵事件

、交通事故

、平均速度

、公路流量等交通事件的实时分析和上报高可靠性单台设备提供99.972%可靠性保障多台设备级联，采用超融合技术，支持5个9的可靠性保障简易运维新华三视频上云网关采用云边协同架构，能够通过云平台对网关进行一键上线操作，设备运维可直接托管至公有云率先实现全国视频云平台接入！视频安全网关视频上云网关建设重难点统一管理、高可靠性高速公路区域中心（多个）VRouterIpsec

VPNAI统一备份视频服务UIS超融合UIS-CloudUIS异地统一管理专线VPNH3C

UIS

视频处理节点视频网关鹰视防火墙多区域节点全生命周期运维安全配置统一下发在紫光云中，实现与区域中心中视频网关的运维与安全统一。省级视频云平台高速公路视频安全等保建设高速公路视频云及视频专网安全需求分析政策要求省级云平台建设应符合网络安全等级保护不低于二级要求，路段视频汇聚点应参照网络安全等级保护二级要求进行安全防护视频上云安全要求：在视频上云网关和路段监控网络间部署防火墙，实现系统与外网的访问控制和安全隔离视频传输安全要求：视频上云网关和部／省级云平台间开通云端VPN隧道接口安全要求：对接接口协议采用HTTPS协议，降低交互复杂性、减少通信过程交互环节；支持OAuth2.

0认证

，保证接口安全调用灾备要求：与部平台对接的视频云平台应构建容灾备份机制。增强视频应用系统可用性，保证数据安全，遭到损害后，具有能够较快恢复正常运行状态的能力参考：《全国高速公路视频云联网技术要求》等级保护安全隔离VPN加密接口安全容灾备份视频安全用户需求部分路段原有视频专网安全能力不足，需要进行安全补强本项目新增的大量摄像机前端以及车辆检测器、感知站、气象站等终端需要有统一的安全准入机制资产类型繁多，厂商众多，设备数量庞大，设备运行状态统一监控异常困难。全网IP资产盘点困难无人值守的终端，MAC地址容易被仿冒，存在仿冒终端接入网络的风险高速公路视频安全解决方案架构自由流收费站网络安全设备全景摄像机RSU天线控制器实体收费站存储服务器交换机防火墙态势感知探针智能卡口中载云台黑光摄像机……路侧监控安全态势感知系统

终端安全管理系统VPN上云网关安全网关交换机防火墙IPS交换

机服务

器存储路段中心安全态势感知系统

终端安全管理系统VPN上云网关安全网关交换机路段中心防火墙IPS交换

机服务

器存储省联网中心服务器负载均衡系统（L1000/L5000）0vSwit vSwitvFW

vWAFvFWchvWAFvFOWAvWAF

vOA vvOFAWvWAFvOFWA

vLB

vLB vFW

vLB终端虚拟化系统

服务器虚拟化多业务网关

防火墙产品

入侵防御产品

负

载均衡产品·····安全态势感知系统终端安全管理系统服务器负载均衡系统

SecCenterA200（L1000/L5000）NvFLBV安全能力中心（东西向）防火墙（F10X0/F50X0）硬件安全能力中心（南北向）紫光视频公有云视频专网互联网专线等保二级等保三级等保二级终端安全车检器交调站情报板视频公有云安全能力系统安全网络安全应用安全数据安全安全管理DDoS防御防火墙数据库审计主机安全Web应用防火墙

网页防篡改数据加密KMS云堡垒机等保合规态势感知SSL证书日志审计安全服务漏洞扫描 渗透测试基线检查安全加固应急响应安全值守完全满足云平台等保二级要求，且紫光云天津节点已经通过等保四级路段视频上云安全防护方案路段视频接入网视频上云网关VPN设备省级视频云视频安全网关主动扫描+被动识别泛物联资产安全防护脆弱监测与安全防护资产统一展示资产管理平台主动准入脆弱监测与安全防护网络资产指纹视频协议防护被动准入病毒安全防御 漏洞识别设备指纹识别 视频协议安全物联协议准入行为流量基线安全域攻击防护抗DDOS攻击主动扫描识别终端准入能力终端安全监测与防护入侵检测与防御 病毒防护视频安全网关基础功能脆弱性防护弱口令探测终端安全监测与防护省/路段/区域中心视频专网安全防护方案漏扫系统 堡垒机CA态势感知/日志审计安全管理区核心服务区鹰视系统客户端区终端外部接入区EAD终端防病毒系统服务器主机加固系统NGFW服务器集群数据库审计NGFW内部应用区NGFW视频服务器视频上云网关VPN网关NGFWNGFW抗DDOS方案设计满足三级等保要求，路段中心则是二级满足上云网关与路段监控之间的安全隔离支持国密算法VPN加密实现物联网终端的准入安全防护，统一管理注

：黄色部分为等保三级新增设备注

：省中心的视频上云网关主要承载国省道等非高速公路视频上云工作

SLB

核心交换区高速公路视频传输网建设/改造方案高速公路传输网需求分析面临的挑战带宽需求持续增加全路段部署视频管理，摄像头数量激增高清监测提升画面质量，带宽要求提升3-4倍大容量安全要求差异化收费数据、语音等核心业务，要求高安全保障视频管理、办公OA等业务，安全要求级别低刚柔并济运维敏捷性提升网络快速部署，统一维护管理运维功能丰富，端到端可管智能化超宽融合承载管控一体技术需求高速公路视频传输网建设方案路段接入网省干传送网路段接入网视频类业务：IP软管道语音、收费类业务：

采用MSTP管道基于硬管道分类隔离业务，保证安全线路侧10G

OTN，环形拓扑光层：

当前1路10G单，未来扩容N*10G省干传送网路段中心至区域中心：N*10G

OTN区域中心至省中心：N*10G

或N*100GOTN方案采用分组增强型方案，视频类业务、语音、收费类业务按不同OTN管道硬隔离沿线业务接入点:

收费站/通信站/服务区/ETC龙门架…省中心备份DC2省中心DC1收费站、服务区、隧道所，停车场服务器交换机防火墙存储（全闪）收费站机房遂管所服务器交换机防火墙存储（全闪）收费站机房收费站服务器交换机防火墙存储（全闪）收费站机房服务区路段通

信中心路段通信中心方案组网描述视频网关视频网关区域中心管控一体实现运维智能化工程设计与配置控制、管理数据库统一拓扑发现、路径规划链路质量评估可视化故障模拟资源评估、自动化割接SiteA BCD E通过管控一体智能化软件，实现被动运维向主动运维的转变OSNR0102全国高速公路视频云联网现状及政策要求高速公