森林防火及防护监控系统解决专项方案

森林防火防护监控系统处理方案杭州海康威视系统技术企业总部：杭州市滨江区东流路700号客服热线:400-700-5998网址:

目录第1章概述 51.1项目背景 51.2需求分析 51.3现实状况描述 61.3.1采取地面巡护 61.3.2采取瞭望台监测 61.3.3采取航空巡护 61.3.4采取卫星遥感 61.4现实状况处理 7第2章系统总体设计 82.1森林防火组织架构 82.2系统拓扑图 92.3设计思绪 92.4设计目标 92.5系统组成 102.5.1前端系统 102.5.2传输网络 102.5.3平台 11第3章前端系统设计 123.1系统概述 123.2前端经典架构 123.3功效设计 123.4红外热成像摄像机 133.5环境监控报警主机 143.5.1温湿度传感器 143.5.2风速传感器 143.5.3烟感传感器 143.6森林防火专用平台软件 153.7和林区自动气象站系统对接 153.8保障系统 153.8.1供电系统 153.8.2防雷系统 18第4章传输网络设计 194.1专网 194.2无线传输 194.2.1微波传输 204.2.23G传输 20第5章监控中心设计 225.1监控中心经典架构 225.2硬件设备组成 225.2.1服务器 225.2.2用户端 245.2.3存放设备 255.2.4解码设备 265.2.5大屏显示设备 265.2.6短信模块 275.2.7防火墙 27第6章平台软件设计 306.1平台架构 306.1.1基础开发平台 316.1.2平台服务 316.1.3业务逻辑子系统 316.1.4应用系统 316.1.5WebService接口 316.2平台特点 316.3平台运行环境 326.3.1操作系统 326.3.2数据库 326.3.3双机切换软件 326.4平台模块 326.4.1中心管理模块 336.4.2存放管理模块 336.4.3存放模块 336.4.4流媒体模块 336.4.5报警模块 336.4.6网管模块 346.4.7云台代理模块 346.4.8用户端 346.4.9电视墙模块 356.5平台基础功效 356.5.1视频监控 356.5.2录像管理 366.5.3存放管理 366.5.4数据转发 376.5.5语音功效 376.5.6远程控制 376.5.7报警管理 386.5.8电子地图 386.5.9权限管理 386.5.10安全管理 396.5.11系统管理 396.5.12报表管理 406.5.13Web配置及监控 406.6平台性能参数 41概述项目背景现在，森林火灾是世界性林业关键灾难之一，每十二个月全部有一定数量发生，造成林业资源重大损失和全球性环境污染。森林火灾含有突发性，灾难发生随机性，在较短时间内能造成较大损失特点。所以一旦有火警发生，就必需以极快速度采取扑救方法，扑救是否立即，决议是否适当，关键原因全部取决于对林火行为发觉是否立即，决议方法是否适当。怎样实现森林防火工作规范化，科学化，信息化，真正做到早发觉，早处理火灾隐情。数字化森林监控已成为及早发觉，排除森林火灾隐情必需手段。伴随科技发展，现在森林防火也开始实现智能化管理，工作人员只需坐在办公室拖动鼠标，就可观察林区画面。并在发生紧急情况时，经过监测画面及语音广播对前端林区进行远端遥控，指挥抢险工作。需求分析因为近几年林业工作开展顺利林区面积大量增加，现在林下植被和枯枝落叶越来越多，林下可燃物载量逐步加大，发生森林火灾机会在不停增加；现在林区森林关键以桉林、松林为主，且多为幼中龄林，森林结构还丰富多样，火灾自控能力低，易燃性较强；伴随经济发展和人民生活水平提升，从事林业经营活动显著增多，林区内人员流动频繁，游玩用火、上坟祭祖等带来了大量火灾隐患，使火源管理难度加大；在市场大环境下，动员群众扑火困难不停增加；现在森林火灾预警扑救综合机制还未健全，指挥决议信息化能力有待深入提升，各区基础设施建设水平不平衡等；现实状况描述采取地面巡护。采取瞭望台监测采取航空巡护采取卫星遥感现实状况处理烟雾采取透雾成像技术，因为森林防火监控系统安装在林区山上，山区常常浓雾弥漫，一般镜头无法达成正常监控效果，使用透雾镜头处理了山区雾大，成像难问题。系统总体设计森林防火组织架构图1组织架构图系统拓扑图图2系统拓扑图设计思绪森森防火监控系统是集硬件、软件、网络于一体联网系统，以森林防火平台软件iVMS-8800为关键，在主控中心能够实现对各个林区防火监控系统全方位管理。前端视频监控点设定在移动基站制高点，传输设备安装在移动基站内，经过移动传输网和监控中心网络点对点联接。每个视频监控点周围分布多个烟雾报警点、温度、湿度监控点，在监测到有火灾信号时，系统会立即将报警信号传到对应前端视频监控点同时将信号传输到主站监控中心。设计目标远程视频监控以直观、真实、有效而被广泛应用在很多关键防范地域。；远程视频监控能在森林发生火灾时把现场图像及当初环境信息传回指挥中心，指挥中心经过监视前端摄像机图像及环境信息指挥调度救火，最大程度能减小火灾造成损失；远程视频监控能真实统计火灾发生前救火过程中和救火以后现场真实情况从而对火灾进行处理，提供有效真实资料；从瞭望塔至林区管理指挥中心经过无线传输，不受距离限制，不受遮挡，无线网络覆盖地方就能够把前端图像传输至监控管理中心。森林防火消防中心可对火情及现场情况进行实时观察，方便立即了解现场情况协调调度指挥；林区监控管理指挥中心经过无线网络远程对前端设备进行长焦,短焦控制，对云台进行上下,左右控制；林区监控管理指挥中心能统计火情发生,发展和消亡整个过程，对以后火情预防,治理提供真实有效直观资料。系统组成森林防火监控系统由前端系统、传输网络、平台这三个相互衔接、缺一不可部分组成。前端系统前端系统对林区现场图像及环境信息等信息进行采集、编码及上传，并依据制订规则进行自动化联动。传输网络传输网络可采取无线传输网络，安装在几公里或上百公里以外监控点上无线传输设备，可将摄像机、镜头拍摄现场图像、声音实时传输到监控中心。平台主控中心平台可管理所辖林区全部设备，接收由所林区上报视音频及环境信息，同时能够满足平台用户视频、音频信息查看、林区设备控制需求。前端系统设计系统概述前端系统关键以红外热成像摄像机为关键满足日常森林防火监控需求，同时整合信息地理系统、环境量信息、报警信息实现森林防火综合监控。前端经典架构图3前端经典系统拓扑图功效设计实时视频监视利用建立分布在各野外监控点，获取覆盖范围内监控红外及可见光视频图像，实现全天候不间断监控。在正常情况下摄像头工作在自动巡航扫描方法，观测人员在监控中心可观察到一定范围内林木地貌、道路、人员等红外及可见光视频图像，系统可进行全程录像，若遇异常情况，工作人员可立即将红外及可见摄像头从自动状态下转为手动状态，并对相关目标进行跟踪、定位、放大（可见光），方便仔细全方面地进行观察分析。环境数据监测林区自然条件等原因可在一定程度为森林防火提供参考依据，高温、雷雨、干旱等天气林区火灾发生率普便较高，监控人员为全方面地掌握林区实时环境情况，需对温度、湿度、风力、烟雾浓度等环境信息进行采集、处理和上传，生成曲线和报表，方便实时监控、历史查询、统计分析。同时火灾发生时现场环境数据可为中心人员制订灭火方案提供对应决议依据。远程控制主控中心经过用户端和浏览器可对所辖林区任一摄像机进行控制，实现遥控云台上/下/左/右和镜头变倍/聚焦，并对摄像机预置位和巡航进行设置控制应含有唯一性和权限性，同一时间只许可一个高权限用户操作。语音对讲在配置语音对讲设备，经过对讲设备中心工作人员可指导日常林区巡检员巡检工作及应急抢险灭火工作。录像回放对监控视频进行实时存放，统计事故前后现场情况，统计事故抢险过程；经过网络调用回放录像，提供事故发生时资料，为事故分析和事故处理提供帮助，并为事故处理和标准化作业教学提供宝贵资料。配置维护能对林区摄像机进行校时、重新开启、修改参数、软件升级、远程维护等功效。管理员无须抵达设备现场，就可修改设备各项参数，提升设备维护效率。和GIS系统相结合监控系统和GIS相结合，以电子地图为基础,实现地图基础操作功效,实现对森林火灾分析预报,森林防火工作可视化管理，为防火提供直观计划和决议支持。红外热成像摄像机经过一系列处理，可形成物体表面热图像，并进行相关部位温度测量。且克服雨雪雾能力较高，所以在夜间和较恶劣气候条件下，采取红外热成像监控设备能够对多种目标进行可靠监控及预警。红外热成像摄像机可实时自动测量视场中物体最高温度，如发觉温度超出系统设置报警温升，可自动报警。所以，可提供森林防火早期预警。在大面积森林中，火灾往往是由不显著隐火引发。这是毁灭性火灾根源，用现有一般方法，极难发觉这种隐性火灾苗头。采取红外热成像仪，则能够快速有效地发觉这些隐火，把火灾消亡在最初。环境监控报警主机环境监控报警主机能够经过4-20mA模拟量接口、开关量接口、RS-485串口和各子系统连接，对多种数据进行聚集，处理成数字信号，并能够提供向上接口供主站访问、管理。温湿度传感器温湿度传感器，采取传感、变送一体化设计，采集温湿度数据，进行数据校正转换，转换成4-20mA电流环信号连接至环境监控报警主机，温湿度模拟量能实时上传主控中心，控制中心能随时查阅林区环境温湿度，并做出对应处理。风速传感器风速传感器顾名思义是测量空气流速仪器，仪器内转速传感器能把风速转换成4-20mA电流环信号上传连接至环境监控报警主机，能把现场风速实时上传主控中心，控制中心能随时查阅林区风速，并做出对应处理。烟感传感器现场配置有不一样数量烟感等火灾探测器，来监测烟雾报警情况。可经过开关量连接至环境监控报警主机，当检测烟雾时能自动发出报警信号，提醒控制中心工作人员，并可联动摄像机预置位查看现场实际情况。森林防火专用平台软件海康威视森林防火专用平台软件iVMS-8800，是我们依据森林防火系统特点开发而成。软件能够支持超大规模布署，能满足多级管理应用需求。软件采取模块化构建方法，可应需裁剪；采取WebService作为对外服务接口协议，方便二次开发商集成；方便增值业务集成；统一平台内部协议；统一布署和管理。和林区自动气象站系统对接可和林区气象站系统进行对接，将气象站监测风向、风速、温度、湿度等多种环境量数据和监视系统进行整合，以求最大程度挖掘系统潜力，最大程度提升管理品质，为用户发明最大价值。保障系统供电系统太阳能供电配合无线传输方法能够根本无线化；无缆式独立供电，组件灵活、小巧，方便安装和组网；全低压直流供电方法，能源利用效率高安全性好；维护费用少造价低；传输不受距离和地形限制。风能供电UPS或蓄电池

农电供电防雷系统为确保监控系统可靠、稳定地运行，系统需进行合理、优化防雷设计，具体从以下方面考虑：避雷针对于支架安装摄像机，因为位置较高，可能会受到直击雷危害，所以需安装避雷针，采取扁钢或其它等效导体作为引下线，泄放雷击放电电流。避雷针架设需要综合考虑周围环境进行设计，确保林区设备（摄像机、终端盒）处于直击雷防护范围内。接地摄像机外壳、摄像机支架及场地终端盒等应进行可靠接地，接入接地系统。线缆防雷器为深入提升系统抗雷击能力，除设备需含有防雷功效外，电源线应满足三级防雷要求，弱电线路应采取防浪涌方法。各类可能引入雷击线缆应加装多种防雷器。对于模拟摄像机，提议采取三合一（电源、视频、485线缆）防雷器；对于网络摄像机，提议采取单相电源防雷器及机架式网络信号防雷器。传输网络设计森林防火监控系统含有特殊地理环境，传输方法不可能采取有线或光缆。所以应首先考虑无线微波传输方法，无线微波传输方法施工方便，造价低廉，图像实时传输、清楚，而且可依据传输距离远近、现场自然条件不一样，其功率大小能够按要求配制，在遇障碍物阻挡情况下，可采取微波中继（图像/数据）系统。专网在中国电子政务指导性文件中具体提出了电子政务网由电子政务内网和电子政务外网组成。党政机关业务网络和国际网物理隔离。伴随电子政务应用不停发展需要打开越来越多网络设备端口，从而降低了安全性，让越来越多政府部门不敢使用其承载业务信息。基于上述考虑，国家在两网基础上增加了政务专网。政务专网是党政机关非涉密内部办公网，关键用于非涉密信息传输。实际工程项目中，专网带宽依据实际需要而定，从2M-10M无线传输目前关键无线传输方法分为模拟微波无线传输方法和数字无线视频传输方法。对于模拟无线微波传输这种方法采取不一样波段直接传输监控摄象机采集来模拟信号。优点是信号损失度较数字方法要小多，适合高质量视频传输需要。数字无线视频传输和模拟相比，设备造价低，延迟较大，图象质量相比下较差。其运做原理是将监控摄象机输出模拟信号，经过编码后转变为数字信号，在无线网络上传输，所以在中心接设备时候通常是经过网线接入，无法直接接入模拟终端，比如监视器之类设备。当然假如进行解码器还原处理后还是能够接，不过因为视频信号经过了模拟转数字质量损失后，再进行数字到模拟还原。所以画质损失比较严重。现在比较流行数字无线微波有GSM，CDMA，WI-FI，WIMAX，3G等形式。常见设备有没有线网桥，无线视频服务器，视频编解码设备等。下面是关键采取传输方法：微波传输微波是一个频率超出1GHz电磁波，波长范围在毫米～厘米数量级，其波长比一般无线电波更短。微波传输类似光线直线传输，是一个视距范围内接力传输。因为微波波长很短，所以它不能像中波那样能够沿着地球表面传输，因为地面很快就把它吸收掉了；它也不能像短波那样能够经过电离层反射传输到地面很远地方，因为它能够穿过电离层逸入太空。因为地球表面是一个曲面，所以微波只能在视距范围内作直线传输，所以决定了两个微波站之间传输距离不能很远，通常在５０km左右，不然将不能取得较稳定传输特征。目前使用频率是２．４５Ｇ赫兹波段（民用波段）。3G传输3G，其全称为3rdGeneration，汉字含义就是指第三代数字通信第三代和前两代关键区分是在传输声音和数据速度上提升，且更多考虑对无线数据业务支持。3G一样是一个微波传输一个，因为3G本身只是一个概念，对于频段并没有统一划分。现在中国电信现在拥有800MHzC网，而其它运行商3G是MHz频段。它能够处理图像、音乐、视频流等多个媒体形式，提供包含网页浏览、电话会议、电子商务等多个信息服务。为了提供这种服务，无线网络必需能够支持不一样数据传输速度，也就是说在室内、室外和行车环境中能够分别支持最少2Mbps（兆字节／每秒）、384kbps（千字节／每秒）和144kbps传输速度。3G技术标准，国际电信联盟（ITU）在5月确定W—CDMA、CDMA和TDS—CDMA三大主流无线接口标准，写入3G技术指导性文《国际移动通讯计划》WCDMA全称为WidebandCDMA，这是基于GSM网发展出来3G技术规范，是欧洲提出宽带CDMA技术，它和日本提出宽带CDMA技术基础相同，现在正在深入融合。该标准提出了GSM(2G)-GPRS-EDGE-WCDMA(3G)演进策略。GPRS是GeneralPacketRadioService(通用分组无线业务)简称，EDGE是EnhancedDatarateforGSMEvolution(增强数据速率GSM演进)简称，这两种技术被称为2。5代移动通信技术。CDMACDMA是由窄带CDMA(CDMAIS95)技术发展而来宽带。CDMA1x被称为2。5代移动通信技术。CDMA3x和CDMA1x关键区分在于应用了多路载波技术，经过采取三载波使带宽提升。现在中国联通正在采取这一方案向3G过渡，并已建成了CDMAIS95网络。TD-SCDMA全称为TimeDivision——SynchronousCDMA(时分同时CDMA)，是由中国大唐电信企业提出3G标准，该标准提出不经过2.5代中间步骤，直接向3G过渡，很适适用于GSM系统向3G升级。在使用过程中关键参考运行商在项目区域网络覆盖和质量情况。监控中心设计监控中心经典架构图4中心经典系统拓扑图硬件设备组成地域级平台经过森林防火专网和林区监控系统连接，对前端监控资源进行整合，对前端设备进行集中维护和管理；省级平台经过森林防火专网和地域级平台级联服务器通信，级联服务器把命令转发至其它应用服务器实现对前端资源监控。平台关键由应用服务器、用户端、存放设备、解码设备、网络交换机、防火墙、大屏显示设备等组成。为保障前端系统监控质量，平台需含有完善机房基础保障和优异网络设备、丰富网络带宽和光纤资源；为保障平台稳定运行，平台网络采取双网配置，全部设备全部冗余配置在两个不一样网络中。服务器主站系统服务器能够分布式布署、独立运行，各服务器全部能够支持应用集群方法冗余进行配置和在线扩充，含有相互应用服务器接管能力。服务器统一采取PC服务器；服务器应含有多CPU系统、高带宽系统总线、I/O总线，含有高速运算和联机事务处理（OLTP）能力，含有集群技术和系统容错能力；服务器应支持双路独立电源输入，采取机架式安装。主站系统关键有以下服务器：中心管理服务器、流媒体服务器、级联服务器、存放管理服务器等。其它软件模块可安装在这些服务器实现功效。管理服务器管理服务器是综合监控主站系统关键单元，应实现前端设备、后端设备、各单元信令转发控制处理，报警信息接收和处理和业务支撑信息管理，同时也需要提供用户认证、授权业务和提供网络设备管理应用支持，包含配置管理、安全管理、计费管理、故障管理、性能管理等等。地域级主站管理服务器应能满足对全地域林区视频资源接入及主站设备管理需求。流媒体服务器流媒体服务器是综合监控系统省级主站媒体处理单元，实现用户端对音视频请求、接收、分发，流媒体服务器仅接收本域管理服务器管辖，在管理服务器控制下为用户或其它域提供服务。流媒体服务器可实现集群布署，可实现分布式布署，即可向前端或其它流媒体服务器提议会话请求，也能够接收用户端设备或其它流媒体服务器会话请求。流媒体服务器能接收并缓存媒体流，进行媒体流分发，将一路音视频流复制成多路。存放服务器存放服务器是网络存放管理者，集中配置以海量存放方法实现录像计划，并按计划实施录像任务。存放管理服务器经过虚拟存放管理技术，支持DAS、NAS、IP-SAN多种存放设备；支持集中存放管理模式，也支持站端控制主机分布式存放方法；支持PB级海量音视频数据存放、快速检索；支持灵活备份策略；支持数据自动修复技术（数据补录），支持报警集中存放和关键事件集中备份管理。级联服务器级联服务器关键用于平台和平台之间互联互通，它将本平台需要向其它平台传输信令、音视频流转换成标准协议，发往其它平台通信服务器，同时将收到采取标准协议信令、音视频流转换成本平台所能解析协议语言，送往其它服务器进行分析操作，由此实现平台和平台之间互联互通。选型标准考虑到综合监控系统稳定运行，主站全部服务器需采取在森林防火行业有实际应用国际著名品牌，提议配置可参考下表：设备配置服务器机架式安装；处理器：2*IntelXeon7440(四核，2.4Ghz，6M/L2，16M/L3，1066MHzFSB)，可扩四个CPU；内存：4*4GBECCDDR-II内存，最大可扩充至256GB；网络：4*1000M自适应以太网卡；硬盘：2*300GB3.5"SAS15Krpm；内置硬盘控制器：SASRAID（ROMB），支持RAID0/1/1E/5/6/10/50/60；电源:双热插拔冗余电源，单电源可正常运行。用户端配置用户端配置用户端负责对平台内部进行大屏幕配置、权限管理、录像管理、告警管理、安全管理、电子地图管理、模拟量数据管理、数据库管理、系统管理及林区摄像机、灯光等系统配置管理。海康威视B/S配置用户端专门用于对主站系统进行维护、配置和管理，满足配置用户端需要实现功效。监控用户端监控用户端负责对主站所辖林区摄像机视频和录像信息查看，电子地图管理，模拟量数据实时曲线浏览和历史数据检阅及摄像机、灯光等系统信息获取和控制。海康威视C/S控制用户端专门用于对主站系统视频、环境信息调阅，对设备进行操作、控制，满足控制用户端要求。选型标准主站工作站可采取一般PC，提议采取在森林防火行业有实际应用品牌，提议配置可参考下表：设备配置工作站处理器：不低于酷睿2双核E7400档次（主频≥2.5GHz，L3≥4MB）；内存：≥4GB；硬盘：≥300GBSATA硬盘；网络：≥1个10/100/1000M自适应网口；显卡：独立3D显卡，板载显存≥512M。存放设备主站系统因为管理着下属成百上千设备，需对站端视频录像和数据进行存放。数据需经过数据库进行管理，NAS对于读写频繁数据库系统，不是很适合。对于数据库存放这种读写要求使用率高任务来说，IP-SAN比较适宜，提议采取海康威视DS-A10系列高性能IP-SAN，型号DS-A1024R。IP-SAN，即基于IP以太网络SAN存放架构，伴随以太网技术发展，使IP-SAN对SAN技术深入拓展。它使用iSCSI协议替换光纤通道（FC）协议来传输数据，直接在IP网络上进行存放，iSCSI协议就是把SCSI命令包在TCP/IP包中传输，即为SCSIoverTCP/IP。IP-SAN架构无须使用昂贵光纤网络、FC-HBA卡和光纤通道存放设备，而是使用IP以太网络、以太网卡和iSCSI存放设备。相比FC-SAN，IP-SAN存放架构要廉价多，而且实施起来更轻易。和FC-SAN类似，IP-SAN也能够将存放设备分成一个或多个卷，并导出给前端应用用户端，用户端计算机能够对这些导过来卷进行新建文件系统（格式化）操作。用户端计算机对这些卷访问方法为设备级块访问，IP-SAN经过把数据分成多个数据块(Block)并行写入/读出磁盘，块级访问特征决定了iSCSI数据访问高I/O性能和传输低延迟。IP-SAN继承了IP网络开放、高性能、高可靠性、易管理、可扩展性强、自适应性强优点，存放方法灵活，实现存放网络和应用网络无缝连接，并提供了优良远程数据复制和容灾特征。IP-SAN存放关键含有以下特点：含有高带宽“块”级数据传输优势。基于TCP/IP，IP网络技术成熟，含有TCP/IP全部优点，如可靠传输，可路由等，降低了配置、维护、管理复杂度。能够经过以太网来布署iSCSI存放网络，易布署，成本低。易于扩展，当需要增加存放空间时，只需要增加存放设备即可完全满足，扩展性高。数据迁移和远程镜像轻易，只要网络带宽支持，基础没有距离限制，愈加好支持备份和异地容灾。解码设备解码器提议采取海康威视63系列机架式解码器，机架式解码器产品硬件结构设计上参考ATCA(AdvancedTelecommunicationsComputingArchitecture高级电信计算架构)标准，用于将前端网络视频信号解码输出上电视墙，支持解码多个编码格式网络视频，支持多个网络传输协议，支持多个模拟信号输出接口，专为视频监控系统布署和管理而设计一体化电信级机架式解码器。大屏显示设备主控中心配置有大屏幕综合显示系统，林区相关信息会显示在大屏幕综合显示系统，充足利用大屏系统超高分辨率、超高对比度显示特点现在市面有三种主流拼接屏（LCD、PDP和DLP），下表对三种大屏幕拼接产品关键技术参数和性能方面特点做了对比。产品类型LCDPDP等离子DLP显像部件液晶面板等离子气体电子微镜光源荧光灯气体发光UHP灯或LED亮度（cd/m2）500~10001000450~900图像对比度1500:1~3000:110000:1:1可视角度178度160度160°垂直110°物理分辨率≥1366×768853×4801024×768或1400x1050图像清楚度很好通常中等色彩还原性最好很好很好系统维护基础免维护轻易灼伤、灼伤后不可完全修复灯泡工作可靠性稳定不适合显示偏静态图像较稳定拼缝6.7mm1mm1mm小结推荐使用，亮度高、对比度大、色彩好、维护成本低。不推荐使用，因为存在灼伤、物理分辨率低等缺点。推荐使用，尤其是对物理拼缝要求高场所。依据对比，推荐采取海康威视LCD大屏-46寸超窄边液晶（6.7mm）。短信模块短信模块（俗称短信猫），是一个基于无线GSM技术工业级MODEM，内嵌GSM无线通信模块，插入移动运行商手机SIM卡后，可用来收发短信。短信模块经过串口数据线和管理服务器相连，在平台软件中能够配置报警联动短信功效，当林区发生报警时，经过短信模块把报警信息立即发送给相关责任人。防火墙防火墙是一个计算机硬件和软件结合，使内部网和外部网之间、专用网和公共网之间建立起一个安全网关（SecurityGateway），从而保护内部网或专用网免受非法用户侵入，防火墙关键由服务访问规则、验证工具、包过滤和应用网关4个部分组成。防火墙是处理网络边界安全关键设备，它关键工作在网络层之下，经过对协议、地址和服务端口识别和控制达成防范入侵目标，能够有效防范基于业务端口攻击。防火墙实际上是一个隔离技术，最基础功效就是控制在计算机网络中，不一样信任程度区域间传送数据流。比如互联网是不可信任区域，而内部网络是高度信任区域。防火墙是在两个网络通讯时实施一个访问控制尺度，它许可你授权用户进入你网络，同时将未授权用户隔离在网络之外，以避免安全策略中严禁部分通信，最大程度地阻止网络中黑客访问你网络。换句话说，假如不经过防火墙，MIS网用户就无法访问Internet，Internet上人也无法和MIS网用户进行通信。防火墙含有很好保护作用，入侵者必需首先穿越防火墙安全防线，才能接触目标计算机，用户能够将防火墙配置成很多不一样保护等级。主站系统需冗余配置1000M防火墙。防火墙关键功效以下：经过源地址过滤，拒绝外部非法IP地址，有效避免了外部网络上和业务无关主机越权访问。能够只保留有用服务，将其它不需要服务关闭，能够将系统受攻击可能性降低到最小程度，使黑客无机可乘。能够制订访问策略，只有被授权外部主机能够访问内部网络有限IP地址，确保外部网络只能访问内部网络中必需资源，和业务无关操作将被拒绝。外部网络对内部网络全部访问全部要经过防火墙，所以防火墙能够全方面监视外部网络对内部网络访问活动，并进行具体统计，经过分析能够得出可疑攻击行为。安装防火墙后，网络安全策略由防火墙集中管理，黑客无法经过更改某一台主机安全策略来达成控制其它资源访问权限目标。能够布署NAT（NetworkAddressTranslation：网络地址变换），使外部网络用户不能看到内部网络结构，使黑客攻击失去目标。防火墙提议采取在水文监测行业有实际应用品牌，提议配置可参考下表：设备配置防火墙含有自主知识产权国产设备；机架式安装；硬件架构：宜采取NP、ASIC架构；最少含有4个千兆网络接口（RJ45）；双电源；热备接口：含有双机热互备接口，单机配置时可不考虑此项；采取专用服务器硬件和安全操作系统；能够基于网络地址、通讯协议、通讯端口、用户帐号、信息传输方向、操作方法、网络通讯时间、网络服务等进行综合过滤和访问控制；支持动态网络地址转换（NAT），支持IP和MAC地址绑定，支持应用层协议内容过滤；支持路由及交换两种工作模式；支持包过滤、状态检测及应用代理；含有透明网桥、路由及NAT工作模式；含有安全本身防护能力，可实时预防多个网络攻击和扫描，异常情况可发出告警信息；信息转换经过带宽大于1200Mb；最大并发连接数大于100万个；每秒新建连接速度大于30000个；平均无故障时间大于6000小时。平台软件设计iVMS-8800是海康威视专为森林防火用户量身定制平台软件，采取模块化设计，布署方便，操作简便，还可依据森林防火本身管理要求和现实状况做深入定制开发，充足表现森林防火系统为管理带来效率。平台架构面向服务软件架构SOA将成为新一代网络服务基础框架，其在传统IT开发领域取得了良好发展，将SOA思想引入到森林防火平台软件开发中来，有力确保了我们设计优异性。经过使用SOA架构，以松散耦合方法公开业务服务，更易于集成和管理复杂性、愈加快地整合现有系统；经过良好分层结构，统一接口服务，能够有效降低服务督察平台复杂度。森林防火平台软件架构层次以下图所表示。图表SEQ图表\*ARABIC2森林防火平台软件架构层次图关键分为以下多个层次：基础开发平台对操作系统、数据库、安全加密、多媒体协议封装，屏蔽差异，实现上层应用平台无关性，提升开发效率和系统兼容性。平台服务在平台服务层我们提供了中心管理、认证授权、校时服务、流媒体服务、存放服务、网络管理、报警管理等通用服务外，还提供了电信级系统必需含有负载均衡、双机热备等服务。业务逻辑子系统经过常见业务归纳、封装，这层提供了视频、报警、智能、对讲、电子地图等监控安防业务，方便应用层调用。应用系统海康威视森林防火平台软件除了有传统C/S用户端，也有基于最新WEB技术B/S用户端，最大程度满足森林防火不一样场所下需要。WebService接口海康威视森林防火系统平台软件经过WebService提供对外接口，这能够在异种操作系统、异种语言之间进行交互，也是和其它IT和业务应用程序集成最好方法。平台特点海康威视森林防火平台软件在功效上有以下特点：支持海量设备接入。分布式监控，布署、升级灵活方便。集中管理，多等级控制，完善用户权限定义。巡检设备和服务器工作状态，系统安全可靠。统一报警管理，支持多个联动方法。平台运行环境操作系统服务器选择Linux操作系统，Linux系统有着良好安全性，能够有效确保系统数据安全。数据库平台能够兼容全部数据库，可配置通用、成熟商用数据库作为监控设备配置信息、监控数据库、历史数据库存放及管理平台。MySQL作为一个广泛使用、成熟数据库系统，支持Linux平台软件，能够满足森林防火监控系统要求，满足数据库操作关键为OLTP方面应用且不频繁特点。考虑到服务器双机热备，采购数据库需含有数据同时功效。双机切换软件为确保视频森林防火系统稳定工作，系统采取了双机热备方法，即布署两台软硬件配置完全一样服务器，当一台服务器出现故障时候，另外一台服务器接替其工作。双机之间经过以太网线和串口线进行“双重心跳侦测”，但还需布署软件切换软件，当备机侦测不到主机心跳信号时，依据预设软件规则进行主备切换。平台模块森林防火系统平台关键包含中心管理、存放管理、存放、流媒体、报警、网管、云台代理、用户端等模块，还可按需添加设备接入、智能分析、电视墙等模块。中心管理模块中心管理模块是整个系统关键组件，提供统一认证、授权、管理服务。作为认证模块，支持AAA、PKI/PMI集成；作为管理模块，对系统内用户、角色、权限、前端设备录像设备、多种服务器进行集中配置管理；作为应用模块，提供各类业务，提供完善日志管理和审计功效。中心管理模块还集成有WEB服务、NTP全网校时等模块。WEB服务为系统管理、流媒体、集中存放检索等全部应用服务器提供统一WEB访问配置界面，为前端设备提供统一远程监视查询WEB访问界面。NTP全网校时能对监控专网内全部设备进行网络校时，保持全部设备时间统一，可由操作员提议手动校时或中心服务器启用定时自动校时功效。存放管理模块存放管理模块经过虚拟存放管理技术，支持DAS、NAS、IP-SAN多种存放设备；支持集中存放管理模式；支持PB级海量音视频数据存放、快速检索；支持灵活备份策略；支持数据自动修复技术（数据补录），支持报警集中存放和关键事件集中备份管理。存放模块存放模块对系统内全部存放介质进行管理；对存放管理模块进行管理，为要录像视频通道分配空间。流媒体模块流媒体模块支持实时视频数据转发及分发；支持存放数据回放点播(VOD)；支持Qos管理，对带宽进行合理使用；支持用户和事件优先级管理；支持级联和分布式布署；支持视频流相关统计信息。报警模块报警模块管理系统内多种报警事件及其联动处理，并可对报警消息进行分发及上传。支持联动方法有用户端联动（视频图像、声光显示、信息叠加）、云台联动、通道录像、报警输出联动、EMAIL通知、短信发送、通道抓图等方法。提供完善报警日志管理，方便事后查询检索。网管模块网管模块对系统内网络运行情况，设备运行情况、服务器运行情况进行监视和管理，并能以多种图表形式进行实时显示。关键提供资源清单管理、远程维护管理、性能管理、故障管理、日志管理。对多种维护数据能够进行查询、统计，并生成相关报表。云台代理模块云台代理模块能够实现用户依据权限拥有不一样控制等级，按优先级对云台进行控制；经过云台代理服务，能够去控制多种型号矩阵，实现模数互控。用户端C/S用户端C/S用户端关键用于实时监控图面查看，平台用户端内置C/S用户端程序，能够在系统管理服务器认证下访问林区全部现场设备，实现轮循预览、语音对讲、报警处理、历史录像搜索回放、电子地图等功效；支持矩阵解码卡、解码器等设备大屏输出控制；还支持备份管理、日志管理、系统配置等功效。B/S用户端B/S用户端经过WEB浏览器对系统进行管理、信息公布、维护统计、实时监控和录像标签检索回放，采取WEB2.0技术，操作更顺畅、画面刷新速度愈加快，可作为应急指挥平台及非平台用户关键监控程序。B/S用户端包含配置用户端、控制用户端。配置用户端关键完成以下功效：资源配置：多种前端设备、服务器、监控屏组等多种实体远程配置。用户配置：管理系统全部用户添加删除，权限分配等操作，具体分为用户，部门，角色管理。录像配置：用来管理录像存放，包含对前端设备录像计划配置，集中存放录像计划配置。地图配置：用来导入和编辑电子地图功效，能够增加、修改和删除电子地图图层并进行切换，含有超级链接功效，能够在地图上直接对视频、报警、对讲等设备进行配置。系统状态管理：关键对系统内服务器和设备运行情况、用户信息及在线数进行统计和显示，并显示异常信息报表、资产信息报表、资产故障率报表。系统参数配置：对管理平台系统参数、网域参数、级联参数进行配置，系统参数包含日志保留天数、设备校时、报警电子邮件账户、DDNS设置。电视墙模块电视墙模块支持软件解码大屏输出，支持解码卡、解码器、模拟/数字矩阵控制输出，支持键盘、3D摇杆控制，支持高清解码输出，支持文件回放上墙，支持报警联动上墙。平台基础功效视频监控支持树形方法展开选择所需督察窗口视频，实时监视个各林区视频信息，支持多画面分割显示或回放同一林区多路实时视频或多个林区单路实时视频，支持一机同屏1、4、9、16画面等规格画面显示方法，还能够支持4、6、7、9、12、24画面多个规格画面组合显示方法；支持组显示，能够在一个分组中配置多个摄像机和预置位绑定显示项；支持多台监控用户端及多个WEB用户同时查看任意林区服务督察图像；含有视频自动巡视功效（对森林防火系统高清摄像机进行视频巡检，参与轮巡对象能够任意设定，包含不一样林区视频、同一林区不一样摄像机、同一摄像机不一样预置位等，轮巡间隔时间可设置，完成轮巡任务摄像机可自动复位）；含有摄像机自动复位功效，即可对督察点摄像机设定默认监视状态，正常状态下摄像机保持默认状态，在控制完成可设定时间段内恢复默认监视状态；支持对视频手动录像功效，对任一帧实时视频抓拍后以JPEG或BMP图片格式进行保留；能将摄像机号码及位置、摄像日期和时间等信息进行叠加，方便在监视图像上显示对应必需信息，并可用汉字显示，全部字符格式、内容等信息，均可由用户方便地自由修改。录像管理能够远程设置前端系统录像规则，实现手动录像、计划录像、报警触发录像等录像方法；支持IP-SAN、NAS存放无缝存放，支持报警联动存放录像到IP-SAN、NAS，数据存放均最小单位正确到秒；支持多个用户端同时显示、存放、检索、回放所选各林区多个摄像机视频；支持多个用户端同时根据报警事件、时间段、摄像机、存放位置等组合条件检索录像，支持以前端系统下载检索录像和删除当地录像，支持硬盘预分配技术，杜绝硬盘碎片，硬盘数据自动循环复写；支持远程回放根据时间检索历史视频、报警录像和计划存放当地录像，回放支持单帧、慢放、常速、快速、进度条拖放等方法；支持回放视频单帧抓拍，并能够在保留图片时由用户进行标注以方便查找。存放管理系统采取分布式存放方法，平台对报警录像进行存放或按需设置存放；录像存放格式为D1/4CIF可调，可依据录像保留时间需求配置硬盘。数据转发支持对视频流、前端录像、控制信息、报警信息、语音对讲流等数据转发，全部视音频数据编码格式和控制信息等均符合国家电网要求；支持IP单播方法查看视频流，支持转发组播视音频流。语音功效支持林区前端语音广播；支持平台和林区之间及两个平台之间双向语音对讲；支持平台内用户端用户对讲。远程控制支持对前端摄像机设备进行控制，控制范围包含：摄像机（包含云台、镜头等）；能够对摄像机进行视角、方位、焦距、光圈、景深调整，支持用鼠标拖曳方法控制摄像机督察方位、视角，实现快速拉近、推远、定焦被督察窗口；选择一幅图像，点击3D缩放按钮，然后点住鼠标左键，在主画面上拉出需要查看区域，然后松开左键，球机云台就会自动定位到所拉画面区域,方便用户快速直接进行云台定位；支持对有预置位摄像机添加、删除、修改、调用、查询预置位操作；能对云台摄像机或球机多个预置位、多条巡航线路、多个巡航方案进行设定，能够设定在不一样时间段实施不一样巡航方案；能够对摄像机设置长时间驻留预置位，系统在用户对该摄像机控制操作结束后设定时间段内，使摄像机回复到默认监视位置；支持用户权限管理提供优先级划分，高优先级用户能够在低优先级用户使用时获取控制权，低优先级用户不能再使用，同等级用户满足先到先得标准取得控制权；支持对管理设备进行远程升级、重新开启、参数配置等控制；报警管理实时接收前端设备发