龙泉驿教育局阳光厨房解决方案

龙泉驿教育局阳光厨房解决方案版权所有：成都华迈通信技术有限公司龙泉驿教育局阳光厨房解决方案成都华迈通信技术有限公司2015-3方案特点安装及布点速度快，工程建设周期短全新平台化管理，系统稳定、功能完善全方位立体化视频监督，食品安全有保障创新型监管模式，远程监管效率更胜一筹本地PC存储、SD卡录像与远程服务器集中录像结合，数据三倍安全优化的H.264压缩格式，创造最低码流，适应所有网络带宽强大的设备功能，完全满足用户的看、听、说、防、控要求。系统灵活，扩容性强目录第一章项目概述 41项目背景 42建设目标 53建设原则 63.1合理性原则 63.2 先进性原则 63.3 实用性原则 63.4 可靠性原则 73.5 可扩展性原则 73.6 安全保密性原则 84系统设计依据 9第二章系统应用方案 111．系统结构图 132．前端接入层介绍 153.中心管理平台介绍 163.1平台服务组成 163.2智能视频应用系统 173.3平台特性 25第三章系统解决方案设计 281系统组网拓扑图 282前端监控点 283中心管理平台 314系统管理 345网络要求 35第五章设备选型 36第一章项目概述1项目背景在食品安全备受关注的今天，学校厨房环境能否达标、大厨衣冠是否整洁、食材会不会被偷换、厨师操作是否规范……等等往往成为教育局监管的难点甚至空白。为了确保广大师生饮食安全，加快全国最佳食品安全放心城市建设步伐，龙泉驿教育局在全区四十多所学校开展“阳光厨房”工程，深入扎实开展“放心餐饮”示范工程创建活动，要求对学校食堂、厨房进行透明化展示，通过安装在食堂、厨房的摄像机，教育局领导能够远程查看菜从食材选料到烹饪出锅的全过程，确保学校师生饮食安全。做到真正“看得清楚，吃得放心”。“阳光厨房”让教育局领导实现对学校餐饮服务食品安全工作的良好格局，提振了师生的餐饮消费信心，增强了餐饮单位自律经营意识。校园食堂单位使用可视玻璃隔断或视频直播等方式向学生、老师、管理者及外界展示食品制作加工的过程，公示食品安全相关信息，接受公众监督，称为“阳光厨房”。“阳光厨房”通过公开食品安全相关信息和校园餐饮单位厨房内部操作过程、让社会公众直观地了解食品加工过程管理情况，更好地督促餐饮单位规范操作，保障食品安全。开展“阳光厨房”建设，有利于引导社会公众主动参与食品制作加工监督，让消费者看得清楚、吃得放心；有利于学校主动接受群众监督，增强行业经营透明度；有利于强化学校自律行为，规范操作流程，内抓管理、外塑形象。建设“阳光厨房”是省政府和省局列入2014年目标管理责任书考核的重要内容，为切实推动和完成全市重点校园餐饮单位的“阳光厨房”建设，根据《食品安全法》相关条款精神，特制定本方案。推行“阳光厨房”能推动学校食堂自觉自律和诚信经营的意识，打造餐饮服务食品安全示范群体。同时也有助于提高教育局部门对学校食品安全监管的积极性，让他们实时看到制作过程，掌握食品安全信息，让师生能够放心就餐，提高食品安全的信心。2建设目标利用计算机技术和地理信息系统技术，融合“阳光厨房”相关理论方法、数据库技术，实现厨房展示和信息管理，基本建成本市校园厨房监测分析评价系统。通过信息化手段，高效完成校园厨房评价工作的日常业务，达到准确、可靠、快捷、全面地提供校园厨房各方面数据分析成果。实现区域“阳光厨房”数据的高效传输、便捷查询，动态反映区域教育局、学校状况，提高对X校园厨房公共安全的监测能力和预警预报能力，判断发展趋势，满足各级教育行政主管部门对信息的需要，更好为学校、公众及教育主管部门提供空间上和时间上的综合分析信息，为校园饮食安全提供技术支撑。龙泉驿教育局要求学校食堂、厨房视频画面全部通过网络传输到监控中心，进行统一管理、资料存储，通过建立电子视频监控和中心的联网，实现对学校餐饮安全管理统一监控，教育局领导在监控中心，便能随时观看所有安装探头的厨房现场，能够第一时间发现各类不合规操作，极大地提升了管理效率，更能有效地将食品安全隐患扼杀在摇篮里。根据实际需求初步拟定以下几个建设目标：多点同时访问：通过权限管理，同一监控点可同时分配给多个帐号进行访问。所的监控点为都需实现远程监控；集中管理：将所分散的监控点位集中在监控管理中心的多路数字监控画面电视墙显示；数据存储：网络化使得传统的本地录像功能可以转移到远程服务器上来实现，使得海量数据存储成为可能。进行实时视频观看、远程录像搜索和回放；，集中定时录像和集中分时下载；教育局各级领导、负责人可通过互联网、手机随时观看，既减轻工作量，又避免了有安全隐患而领导不知情的情况，也不必为了排除安全隐患而逐个地方进行检查排除。智能分析：要求系统本身有足够的智能，能够识别不同的物体，发现监控画面中的异常情况，以最快和最佳的方式发出警报和提供有用信息，从而更加有效地协助安全人员处理危机，并最大限度地降低误报和漏报现象，成为应对袭击和处理突发事件的有力辅助工具。智能视频监控还可以应用在交通管理、客户行为分析、客户服务等多种非安全相关的场景。3建设原则为更好实现校园“阳光厨房”信息管理系统的预定目标和功能，建成一个适用、先进、高效、可靠的厨房分析评价信息化平台，系统开发应遵循以下基本原则：3.1合理性原则为了保证整个系统从设备配置到系统构成的合理性，“阳光厨房”信息管理系统设计根据实际状况和“阳光厨房”系统的具体要求，充分满足各单位部门在使用中的各项功能要求。为了保证系统的顺利使用以及与已建成系统集成的顺利进行，本系统的建设需要提供免费、开放的软件接口，提供底层的平台级的API，从而为将来开发出实用而简易的集成软件，完成系统集成打好基础。先进性原则当前，计算机及通信技术高速发展，使得系统的设计不但要考虑充分利用当前的最新技术，而且还必须考虑随着技术的进一步发展，能在系统中不断溶入新技术，使系统始终充满活力，始终保持一定的先进性。在“阳光厨房”的设计中，对所有设备和相应软件的设计中，应该选用国际先进的视频监控设备和系统，从而既保持传统监控系统图像质量高的特点，同时能够彻底解决监控系统数字化、网络化过程中的瓶颈问题。真正实现国内先进水平的目标。“阳光厨房”系统的设计采用全数字视频方式，前端网络摄像头直接进行数字编码（720P、960P、1080P分辨率）、支持双流的方式，数字实时图像通过解码器在监视器墙或者通过管理计算机在液晶电视墙显示，数字存储图像以iSCSI流的方式直接写入IPSAN磁盘阵列和NVR。这一技术路线保证了系统具有良好的清晰度、较少的服务器资源占用、完全实时、一流的网络功能、高效可靠的存储，等诸多特点，采用了先进的数字图像技术，为系统扩展应用打好基础，系统建成后在5-10年的时间内不会被淘汰。实用性原则“阳光厨房”系统的建设应以实用性为基本原则。系统功能必须满足实时动态监控和案件、事件倒查的基本要求，硬件和软件平台界面友好、易学易用、使用方便、图像清晰；采用统一的系统标准和通信协议，使整个系统中各个子系统间能互联互控，充分发挥整个系统的功能。可靠性原则“阳光厨房”视频监控系统作为安全管理的关键系统，需要保证“阳光厨房”系统安全、正确地完成相应功能。从而保证系统的完整性、正确性和可恢复性。系统的不稳定因素要从硬件、软件系统协同运行中给予充分的防止。如有发生也应做到可即时地恢复。所有产品均具有正式的出厂合格证明和权威机构的质量认证。本系统无论在前端数量、网络、系统平台，还是在系统应用方面都具有相当的规模，系统的运行可靠性是主要性能之一，需要保证对系统提供24小时不间断服务。系统的可靠性主要表现在以下几个方面：前端摄像系统的可靠性信号传输系统的可靠性数字编解码系统的可靠性视频存储系统的可靠性视频管理服务器的可靠性网络系统的可靠性软件系统的可靠性系统在设计上采用以下容错办法：后备电源系统主要设备的备品、备件RAID5容错机制硬盘MTBF≥100万小时图像数据远程复制技术可扩展性原则可扩展性原则主要体现在系统横向和纵向的扩展能力上。在系统横向扩展方面，智能视频监控系统在满足当前视频监控需求的基础上，应该非常方便的扩展容量，可方便实现更大容量的视频监控系统。在纵向扩展方面，视频监控系统具有良好的兼容性和通用的软硬件接口，用户可在其基础上进行二次功能开发（如图像识别、可疑物发现跟踪等）。随着系统以后的扩展，用户容量将会不断扩大，新的业务功能的要求将会层出不穷。这要求系统具备良好的可扩展性，所以在系统建设的初期，首先立足于近期的应用需求进行系统配置，而以系统的可扩展性来保证今后5~10年内的发展需求。系统的各个组成部件选用标准的硬件和软件，各个子系统的设计模块化，使系统可以通过模块堆叠的方式进行扩展；各部分、各小系统的接口规范化，从而使软、硬件能够平滑升级或更新，网络节点的增减对网络性能的影响不大。系统的可扩展性主要表现在以下几个方面：视频管理系统的可扩展性视频存储系统的可扩展性网络系统的可扩展性数据库系统的可扩展性外围设备的可扩展性应用软件系统的可扩展性安全保密性原则整个“阳光厨房”信息系统安全的问题，是系统建设中一个优先考虑的关键，所以整个系统数据要充分安全，要严格实行操作按级管理，对关键数据实施特殊保护，各种操作要做好记录，便于查找。图像传输网络的建设需符合公安部的有关规定，充分考虑网络的安全性和保密性。由于本系统涉及到区对于公共场所的日常实时监控、数据传输量大及使用人员多，故安全性和保密性就显得十分突出和重要。在考虑系统的安全性和保密性时，除应考虑各种外界干扰外，还需在各个环节提供安全、保密措施。系统的安全性和保密性可从以下方面加以保证。网络的安全性数字图像网络借助于校园网络，专网与其它网络通过IPS加防火墙相连，因此从计算机网络的（最低层）链路层至（最高层）应用层进行全面安全的防护保障，充分保证整个网络的安全。软件系统的安全性操作系统级的安全规范必须满足国际C2级标准，可以保证不被身份不明的黑客所攻击。数据库的超级用户帐号即密码由服务器的系统管理员设定，数据库的一般用户帐号和权限由数据库超级用户（数据库管理员）设定。系统维护人员可随时方便地对数据进行备份和恢复。应用程序级的安全性所有的操作人员进入系统前均应登录自己的帐号和密码，并通过管理服务器认证，核对准确后方可进入系统。所有的操作人员均应规定相应的级别及权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工号或操作查询。除了用户管理的基本资料外，工作人员不得对用户的其它资料和数据进行更改和操作，除非有用户指定授权人的授权。4系统设计依据《社会治安动态视频监控系统技术规范》（DB33/T502—2004）《视频安防系统技术要求》（GA/T367-2001）《民用闭路监视电视系统工程技术规范》(GB50198-94)《信息技术开放系统互连网络层安全协议》（GB/T17963）《电子计算机机房设计规范》(GB50174-93）《安全防范工程程序与要求》(GA/T75-94)《建筑物防雷设计规范》(GB50057-94)《建筑物电子信息系统防雷技术规范》(GB50343-2004)《民用建筑电气设计规范》(JGJ/T16-92)《建筑钢结构焊接规程》（JGT81-91）《中华人民共和国公安部行业标准》（GA70-94）《公安交通电视监视系统验收规范》（GA/T509）《安全防范系统验收规则》（GA308/2001）《视频安防监控系统技术要求》（GA/T367）《城市监控报警联网系统技术标准》（GA/T669-2008）《安全防范工程技术规范》（GB50348-2004）第二章系统应用方案校园“阳光厨房”的成功也为解决校园安全乃至城市安全问题作了有益探索，那就是借助“阳光”来让不规则的杂质显现出来，用曝光威慑来消除暗影下的邋遢。无论食品安全抑或社会治安问题上，我们大力广泛运用视频监控技术，不给安全监管留下死角。有了这些“阳光”庇护，市民的安全感不同程度地得到提升。

另外校园餐厅、食堂的工作人员流动性很大，不便于管理，容易给餐厅的安全造成隐患。因此，管理部门提出在进入后厨操作间、加工间、生产间、库房等重要出入口安装门禁系统，严格控制出入人员，加强安全管理，实现人员卡号与图像一一对应的管理。同时，与门禁点相配合，安装摄像机，实时监控进出后厨的人员，以便日后有记录可查。

由于校园的各类餐厅、食堂均由校园的餐饮中心统一管理，而每个餐厅、食堂的管理人员办公室均已接入该校的校园网，且日常的管理已实现网络化。因此，利用现有的校园校园网实现门禁考勤系统、视频监控系统管理，是建立这个安防的系统基本原则;而实现餐饮中心集中发卡、统一管理，分级授权各餐饮单位，实时显示监控所有现场进出图像、任意切换放大前端图像是建立这个系统的重要功能。

各餐饮单位的后厨操作间、加工间以及库房等处，针对人员操作流程及厨房防盗建立安全的监控系统是提供给管理单位最好的技术手段，当状况发现时，管理人员、警务人员可以调取视频信息，对状况进行处理。本项目为龙泉驿区“阳光厨房”信息管理系统。本次建设要求在视音频监控、紧急报警、对讲监听、广播、监控指挥中心等各个安防子系统的基础之上，构建综合信息管理平台，实现整个“阳光厨房”系统的集成管理、相互联动，并为统一管理将要建设的其他子系统预留接口。管理平台作为“阳光厨房”指挥平台，须兼具处理突发事件的应急指挥功能，可以设置和启动应急预案，以处理突发的警情。另外，要求安防管理平台和教育管理系统、办公自动化有机结合，实现值班管理人员日常监管工作和安防监控工作的共同提升。“阳光厨房”信息管理系统建设规模拟定为对所有学校的食堂厨房进行监管，实现图像的采集、传送、存储、显示须全部至少为720P分辨率（1280×720）全实时图像画质，重点部位采用1080P/960P高清图像画质。实现全局范围内大规模视频监控资源的高清晰、低延时（300ms以下）、图像切换快速灵活，满足实时监控需求；实现全局范围内海量视频信息的高质量、高可靠存储，部署和管理大量的存储设备及存储空间，合理充分利用存储空间；保障大规模视频监控系统的系统架构、交换能力、存储空间及图像业务的可扩展性，实现大规模监控系统可低成本扩展，同时系统在扩展后性能（包括图像质量、控制实时性、图像调度灵活性等）不会下降；满足全局多级多域的统一认证、配置、网管和行为审计的需求等；实现监控图像的共享与综合利用，实现与智能视频工具，如入侵检测等进行整合，提高视频监控系统的智能化水平，同时与报警系统联动；实现前端摄像头（IPC）、网络、存储、NVR、管理平台服务器等设备的统一管理；如何实现对广阔区域的无死角动态监控；“阳光厨房”系统是一个系统工程，由于传统监控厂商无法从网络监控的整体架构角度对所有网络监控的组件进行优化，只能依靠上层软件被动的去整合异构非标的硬件、不同厂商存储、网络等，系统设计已经存在一些不可逾越的瓶颈。因此，才会出现依靠流媒体服务器、网络转存服务器、设备代理服务器等组件来实现不同异构设备之间的媒体处理和信令处理，当面对海量多媒体信息管理存储的需求，这些设备的集群、负载均衡、故障倒换等可靠性设计以及其整体架构的性能瓶颈等已经成为先进的监控系统系统的重要因素。因此，此次设计的“阳光厨房”监管系统需对包括所有网络监控组成组件（存储、解码器和IP摄像头、监控平台）进行优化融合设计；所选方案能从整体架构的角度对网络监控系统进行重新的设计优化，使得系统的视频监控应用变得更加简单、高效和可靠，可以方便的支持各种跨区域（未来跨线全局范围内）联网监控系统的全局看、控、存、管、用业务需求。所选方案能针对视讯、监控等多媒体综合管理应用进行优化融合设计，可以更好的支持未来可视化多媒体融合应用。1．系统结构图根据该“阳光厨房”网络监管系统的硬件组成以，同时结合“阳光厨房”视频监控应用的实际需求与特点，我们将整个“阳光厨房”监管系统分为4个系统层次，既前端设备层、传输网络层、系统控制层与系统应用层，同时层与层之间采用标准的TCP/IP协议进行通讯，不受网络平台的限制。其系统结构如下图所示：网络监控系统逻辑结构图1.1设备层设备层由高清摄像机单元组成，一般指监控摄像机，实现监控图像采集输入到编码单元；报警单元主要是报警信号发生设备，通常有烟感、温感、红外、门磁等设备。

对于前端监控区域将根据现场不同的使用要求、环境要求与应用要求选用不同的摄像机，若选用的是网络摄像机则直接与交换机连接即可。若选用的是模拟摄像机，则可以就近部署多端口的网络视频服务器，网络视频服务器将摄像机采集的视频信号转化成数字格式的压缩码流后，通过以太网口接入其专用的网络进行传输。1.2网络层通过光纤、超五类双绞线、交换机等设备组成转发视频图像数据的传输网络，并通过传输网络将图像数据从前端监控设备传送到后端的平台上观看、存储监控录像，主要设备和线材包括：光纤、光纤收发器、超五类双绞线、交换机等；1.3控制层中心业务平台是整个系统的核心，逻辑上需要实现用户接入认证、系统设备管理、业务功能控制以及媒体分发转发等功能。网络录像单元用于实现网络媒体数据的数字化录像、存储、检索、回放以及管理。由客户端单元和解码单元组成。客户端单元是远程图像集中监控和维护管理的应用平台，主要实现图像浏览、录像回放、辅助设备控制、码流分发控制等业务功能。解码单元主要负责在客户端单元的控制与管理下，实现视音频信号的电视墙解码输出。华迈提供监控客户端软件和网络视频解码器等产品构成用户访问层。1.4应用层由客户端单元由PC端及移动终端组成。客户端单元是远程图像集中监控和维护管理的应用平台，主要实现图像浏览、录像回放、辅助设备控制等业务功能。移动终端单元是提供给各管理人员通过手机、IPAD实现视音频信号的观看。根据功能和最终用户的不同，可以把系统的应用层分为管理员客户端和操作员客户端，管理员客户端采用B/S和C/S模式，主要提供系统管理与配置功能，面向系统管理员使用。操作员客户端采用C/S两种模式，用户可以结合自身情况灵活选择。B/S模式无需安装客户端，体现了异地浏览的方便性，任何时间、任何地点、任何系统中，只要网络连通，就可以直接使用浏览器连接服务器，任何电脑都可以作为客户端使用。C/S模式信息采集灵活、负载均衡、服务稳定等的优势，保证了客户端有更多的事务处理能力，分流服务器的工作负担，使整个系统运行更加稳定。2．前端接入层介绍本方案使用的IPC终端及视频服务器采用华迈通信技术有限公司独立研发具有完全自主知识产权的新一代创新远程网络视频监控产品。该产品为用户提供了一种组网便捷、使用便利的低成本基于互联网传输的远程视频管理方案。华迈千里眼产品功能:网络远程监控通过网络，登录视频管理服务平台，即可实现远程视频管理、展示、报警等功能；同时支持客户端及手机查看。图像分屏查看支持多画面图像同屏显示及多画面切换。红外夜视功能支持红外夜视功能，普通球机支持10m～15m，卡片机支持10～15m,枪机产品支持30m~50m。支持多用户、多设备浏览管理一台摄像机支持多名用户同时在线浏览；一个帐户可绑定、管理多台摄像机。H.264压缩格式，视频流畅、清晰采用H.264MainProfile@level3压缩算法，独立研发优化编码算法，低带宽也能传输流畅视频；最低带宽占用仅8K，最高分辨率达到720P；可根据网络实际带宽，动态调节画面质量。移动视频监测及报警支持关键区域的移动视频监测、关键区域遮挡报警，可支持外接报警设备。可直接发送图片或报警信息到指定的邮箱、手机。远程云台控制，使用场景设置远程控制云台，视角更广；多个场景选择，实用性更强。双向语音交流传输能同时传输音视频资料，可以大大方便远程管理。通过摄像机本身语音对讲功能，即可实现远程语音、监听。也可外接音频设备，增强语音、监听效果。产品即插即用，使用便捷插上网线，接通电源即可完成产品安装；只要有网络的地方就能监控，可以轻易传输到互联网的任意区域；不借助第三方软件，使用IE浏览器即可管理；定时录制，图像抓拍、开机自录、断电续传支持工作日定时录制及图片抓拍，支持SD卡及本地保存。录像功能提供计划录像、手动录像和报警录像三种录像模式，录像帧速可调节。具备异地分布式录像存储功能；3.中心管理平台介绍监管系统的核心，承担集中监管功能，对视频信息的获取和管理享有最高权限。因此考虑到总控制中心，实现全网监控视频接收、重要视频集中存储、监控设备统一管理以及权限统一分配。从“统一规划、分级管理”的角度出发，采用华迈公司的多级管理IP监控解决方案，按其组织架构以及各级机构对监控业务的不同需求建设总控制中心、分控制中心、监管点的多级管理模式。3.1平台服务组成3.1.1

核心业务管理服务器（CMS）

系统的核心业务服务器。负责处理监控的业务逻辑，进行权限等控制。根据业务逻辑需要，会发送命令给DMS设备管理服务器、MTS转发服务器、SS存储服务器等进行处理。系统的容错、负载均衡、动态集群等都在CMS上实现。

3.1.2

媒体转发服务器（MTS）

MTS实现对音视频流和其他数据的转发，分发和流控制，该服务器模块是整个系统的核心。视频流媒体转发服务软件能够对多客户端复用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理，保证有限带宽下的多路同时访问和降低现场存储设备的网络负荷。

视频流媒体转发服务器支持视音频流的转发，支持网内多用户对一个音视频流的访问，实现有多个网络客户端同时访问同一远程画面时，可以通过视频流媒体转发服务器进行转发，从而在网络上只占用一个通道的资源。多个MTS模块可按照网络结构进行级联和支持。3.1.3

存储服务器(SS)

集中存储服务软件能够实现在监控中心集中录像功能，通过MTS转发服务器向前端设备获取音视频数据，存储在独立的存储介质上，支持标准的NFS、SAMBA、ISCSI等文件协议，支持ASF流媒体文件格式的存储和RTSP实时流媒体国际协议的回放。支持流行的DAS、NAS、IP-SAN、FC-SAN存储方案，能够适用不同厂商的产品。支持中心存储、回放，也支持设备端录像的查询、回放、下载等操作，执行存储计划。

3.1.4

设备管理服务器(DMS)

负责进行设备管理，向设备执行查询配置命令，向设备发送操作命令，收集设备网管信息，收集报警信息并执行报警联动策略。3.1.5

WEB服务器

向客户提供web访问功能。管理员和客户端以WEB形式提供，方便灵活修改管理逻辑，方便与其他系统接口。

3.1.6

解码上墙服务器

实现嵌入式解码器、软解码服务器的视频输出，可连接DLP、电视墙等。3.2智能视频应用系统针对“阳光厨房”网络监管系统的实际需求，智能视频监视系统应用分为翻越围界检测报警、警戒区闯入检测报警、逃离监控区检测报警、可疑物体滞留检测报警、枪机报警联动球机、摄像机异动报警、短信分级报警、电子地图功能、远程监督指挥等：3.2.1入检测报警、逃离检测报警

智能化监视系统自动检测场景内人、车辆的非法进入（逃离）重要敏感区域，如果有人跨越警戒线或进入了预先设定的禁止区域等异常情况发生，智能分析系统将锁定框标识目标在面中的具体位置，开始进行物体追踪，并启动预先设定的报警机制自动调用实际场景中声光报警装置，对可疑人员发出告警，同时提醒值班人员注意，及时制止，这样就能实现无间断的自动值守，避免人工值守的传统方式因疲劳或疏忽而错失及时发现并制止安全事件的时机。3.2.2翻越围界检测报警

通过对“阳光厨房”网络监管系统设定智能视频监控系统设定的警戒区域，一旦有可疑人员靠近或攀越者时，智能分析系统将锁定框标识目标在面面中的具体位置，开始进行物体追踪，并自动调用实际场景中声光报警装置，对可疑人员发出告警。同时声音提醒值班人员注意，及时制止。3.2.3可疑物体滞留检测报警视频智能化监视系统针对可能的爆炸物，易燃物，可以通过视频智能化监视系统对场景进行设定为防止遗留物品的区域。在监控的视场范围内，设定逗留时间以及设定区域内出现的目标大小，如果设定的区域内出现了预设的目标类型逗留了设定的逗留时间，系统就发出报警信息，并用锁定框提示物品停放的位置，以提醒工作人员加以盘查注意。3.2.4行为分析在跟中人群相对集中的地点等公共场合杂，往往容易出现各种异常情况。可以支持各种行为的智能分析：如下图所示：人员突然聚集报警人员状态突然变化（加速跑步、摔倒）报警敏感区域的徘徊报警对于某些重点场所，可以24小时自动检测所有走道，一旦发现遗留物（超过规定时间），立即报警，并自动切换该视频到监控中心大屏。对于各种定义的行为，能够进行智能分析检测，并支持联动告警。3.2.5人脸识别对比技术目前学校安保都是以安保人员看监控画面为主，发现可疑人员后再进行跟踪，这种方式效率低而且会漏掉很多，所以就会出现报警后只能查到是谁偷的，可小偷早就成功离开。而小偷往往都是在各个地方循环作案，如果可以把小偷的照片发给其他地方一起抓捕就需要人脸识别对比技术。这一技术的应用是在主要的出入口场所，按照人脸识别摄像机进行人脸识别抓拍后再和后端的人脸对比服务器进行比对，这将可以第一时间发现嫌疑人，并通知安保人员进行抓获。本系统能够对经过设定区域的行人进行人脸检测和人脸跟踪，抓拍出最为清晰的人脸图像。抓拍界面如下图所示，系统可以配置黑名单数据库。人脸比对识别主要是对抓拍到的人脸与黑名单数据库中的人脸照片进行实时比对，如果人脸的相识度达到阀值(可人工设置)，系统自动可通过声音等方式进行预警，提醒监控管理人员。监控管理人员可以根据双击报警信息查看抓拍原图和录像进行核实。3.2.5报警联动的实现与应用网络视频监控系统采用新一代的视频监控技术，有效融合了视频监控和报警联动功能，将传统的视频监控系统和报警系统合二为一。报警联动的实现过程在逻辑上可分为：1）报警信号的采集；2）报警信号的传输；3）报警存储；4）报警信号的应用。1)报警信号的采集报警信号采集主要由报警单元完成，报警单元主要指报警信号的发生设备，为监控系统提供报警信息。通常报警设备有红外、烟感、温感、门磁、紧急按钮等等，报警设备通常提供开关量输出，由前端编码器接受开关量信号，实现报警信号接入系统与告警联动。报警信号的接入示意图如下：图4.3.1报警信号接入图2)报警信号的传输报警信号的传输过程指报警信号经前端编码器，在本地输出或通过IP网络传到后端的一个过程。报警信号最终有三种流向：报警信号经本地编码器输出，触发本地声光电等报警；报警信号通过网络，经平台到客户端触发声、文字等报警；报警信号通过网络，经平台、客户端发送至第三方系统，提供报警。图4.3.2报警信号流向图3)报警信号的存储网络系统监控系统具备完善的信息存储和管理功能，系统能够自动存储报警相关记录，可以提供相关记录的查询、导出等功能。3.2.6语音对讲、广播喊话提供监控点音频上传到客户端功能；提供客户端音频向监控点广播喊话功能；提供客户端与监控点之间的双向对讲功能；通信过程中的音量大小可调节；支持回声消除，保证双向对讲时的效果；可以实现监控点与监控中心、监控中心与监控中心之间的双向音频功能，同时支持对双向语音的录制。智能视频技术和普通运动检测的区别，智能视频监控的优势：传统视频监控智能视频监控监控持续性需要连续长时间盯着屏幕，容易导致保安人员眼睛疲劳、注意力下降。根据研究表明，人眼紧盯屏幕22分钟之后，注意力就会大幅下降，远低于正常水平（此时人眼只能察觉画面里不到5%的信息），因此实际使用时，无法达到真正意义上的7×24监控效果。不需要一直紧盯屏幕，保安人员只需要在系统告警时进行确认即可。避免了保安人员因长时间观看屏幕造成疲劳而降低注意力，提高了保安人员实际监控的效果，真正做到7×24全天候监控。监控有效性人眼观察范围有限（理论上人眼水平最大视角为100°~120°，但实际上有效视角只有20°~30°，其中视觉敏锐视角仅10°，剩余部分即所谓的“眼角余光”区域视力非常低），无法同时紧盯多个屏幕；而人脑也无法同时处理多个监控屏幕的画面。因此，保安人员面临大型屏幕墙时无法有效监控。所有监视屏幕均由系统自动进行智能监控，保安人员只需要对产生告警的摄像机进行确认和处理即可。这样，保安人员的实际有效监控范围可以提高数十倍，大大提高了监控效率。监控能力人眼视觉灵敏度有限，在监控距离遥远、光线不足等监控环境下，人眼无法察觉监控屏幕上的细微变化。摄像机可以识别出人眼无法分辨的细微变化，例如在遥远距离、光线不足、低对比度、环境伪装等等情况下的入侵行为和威胁。监控实际效果由于种种原因，传统监控的实际效果并不理想，在大多时候传统监控系统只能用于事后取证，无法起到预防、预警的作用。可以侦测并记录出现在监控屏幕内的徘徊行为。在发现入侵者之后可以自动预警，并通知带PTZ的摄像机自动锁定目标进行跟踪监控。这样，保安人员就可以随时掌握着入侵者的行踪，并在事发之前进行预防和控制，把损失降到最低。监控录像管理效率无论是否有事情发生，都必须对监控画面进行录像，极大地浪费存储空间。同时，由于录像存在大量无用信息，导致回放翻看录像时浪费时间。可设置“告警触发式”录像模式——只对用户指定的入侵行为或威胁事件前后过程进行录像，在同等条件下可以存储更长时间的录像，同时回放翻查录像效率很高。“阳光厨房”网络监管系统根据应用需要，宜在监控系统中采用智能化视频处理技术，如运动目标检测、轨迹跟踪、行为分析、目标识别、快速图像检索、多元信息融合分析等。系统中智能处理技术应用的位置宜尽量前移。随着监控技术的发展及在“阳光厨房”网络监管系统中的应用，监控智能化是一种发展趋势，通过监控系统的智能判断，将值守人员从长时间的紧盯屏幕中解放出来。3.3平台特性

华迈千里眼在视频行业已经有十多年的经历了，积累了不少宝贵的行业技术及应用的经验，这在平台的开发中都有体现，比如:3.3.1网络传输策略网络自适应算法,自有的网络传输自适应算法以提高网传效率与性能，有效兼顾日益凸显的网络带宽和数据传输量的矛盾。当网络状况良好时全速传输；在网络状况变差时，首先保证重要数据优先传送，同类数据（如视频图像一类的）则支持不同传输策略的选择，同步调整码流和显示，改善用户的观感，以最好的方式呈现数据。3.3.2智能分析可将智能视觉监控系统的录像功能设置为“报警触发录像”，即在发生报警时才触发录像功能，这样可以过滤掉大量无用的录像内容，既节省了录像硬盘空间延长了可录像时间，又避免了翻看录像时的大量繁琐工作，只需对报警时的录像进行确认即可。这样在有社会闲杂人等翻越围墙时可以触发录像，给事后取证提供的方便！

智能视觉监控系统可检测不同方向的入侵，可根据需要设置进入防区的方向为非法方向，而出防区的方向为合法方向。这样就只对进入防区的人进行检测并报警，而对走出防区的人视而不见。

智能视觉监控系统支持日程设置，即可对监控区域划分时段进行不同的检测方式。例如，白天放风时可以将这段时间设置为外人人员翻越围墙时检测（单方向性，由于人员都在里面，只检测从外面翻越围墙入侵的人）；这样保证了监控的合理性。晚上可能会受到光线的影响，可以考虑使用远红外摄象机！

3.3.3合理的服务架设动态集群：系统关键服务器均支持动态集群技术。当用户需要扩容时，只需要将新的服务加入配置，无需重启系统即可动态生效，扩展系统能力。系统支持动态增加相同的服务，先天具备容错能力。某台服务器因为硬件故障死机，有其它服务器可以接替工作，保证系统不间断运行。负载均衡：集群中的服务器可以在负载均衡算法下动态生效，保证每台服务器压力大致相同，可保证系统连续稳定运行。

双机热备：系统中的业务管理服务器为单服务器，使双机热备技术保证不间断运行。可选择会话复制或不复制。另外系统中的WEB服务器和数据库可以使用数据库本身的备份技术或第三方软件进行热备，保证系统运行。3.3.4灵活的用户管理权限组技术:系统使用权限组进行权限管理，可以方便进行各种复杂的权限管理操作。可以对本组织下的权限进行细化控制，也可以对其它组织下的权限进行控制，完全满足复杂使用要求。权限组对设备和服务进行详细控制。多用户支持:系统对操作人员进行了：操作员、管理员、WEB版操作员、上级中心操作员、网管操作员的划分。分别提供客户端，使不同业务不重叠，简单了用户使用，使各种人员的操作更专业。也方便进行管理。用户自由分级管理:用户可以自由地创建任意用户组，并为不同用户组独立分配各种不同的权限，实现精确权限管理。同时，可以仿真组织架构，实现用户及用户组的分级管理。

无限级组织结构:系统支持无限级组织结构，可以满足用户管理组织和设备的要求。权限按组织结构进行细化，可实现复杂的管理要求。第三章系统解决方案设计1系统组网拓扑图2前端监控点网络摄像机作为前端接入层的核心设备，主要完成监控图像的编码和上传。网络摄像机基于嵌入式架构，采用H.264视频编码协议，可实现1080P、720P、D1或VGA格式的视频图像。按安装位置来分，有室内和室外的区别；按传输方式来分，摄像机有无线传输和有线传输的区别；按是否能够录像来分，有带前端存储功能和不带前端存储功能的区别。针对目前情况，分为已安装模拟监控系统的与新安装数字监控系统建设。由于监控地方侧重点不同，对设备的需求也不一样，网络环境也会有变化。针对这些情况我们大概可以区分出原有系统改造和新增数字监控系统建设两种。原有模拟监控系统改造各网点均为固定点位，可直接接入有线网络进行监管。监控点可采用4路或8路网络视频服务器对现有的模拟监控进行改造从而达到远程视频监控的目的。视频服务器接入在原有模拟监控系统的DVR处，采用一分二的视频转接头，这样即可以保证本地监控的目的又可实现网络远程视频监管。可利用各网点现有网络环境进行组网，没有网络的地方可接入电信普通ADSL或光纤网络带宽进行组网。10路视频图像需要至少1M网络上传带宽。新增网点数字监控系统建设：新增点可直接接入有线网络进行监管。采用有线网络高清摄像机对出入口、重要场所等进行监管。同时可外接报警设备，支持开关量报警设备。在大门处设立门磁，在窗户位置设立红外对射，在报警输出口接入声光报警器，当有不法份子侵入时发出警报，威慑犯罪份子停止作案。可利用各网点现有网络环境进行组网，没有网络的地方可接入电信普通ADSL网络带宽进行组网。3中心管理平台3.1视频监管管理平台组网1）实时视频流

实时流具有偶发性，并具备大收敛比，可通过IP网络组播实现实时图像流的分发功能支持大规模监控减少传统方案的瓶颈和图像的延时。

2)、存储视频流

视频存储流采用文件方式直接写入本地存储中，充分发挥IP

NAS或者SAN存储的高效、可靠和可扩展性，解决大容量存储中间服务器的瓶颈问题。

3）点播回放流

视频管理客户端和解码器通过UDP单播访问EC编码器，引入相应监控场景的音视频流，从而实现实时查看不同监控场景的功能。

4）控制流

视频监控系统包含的管理服务器和软件有：数据管理服务器(DM)、视频管理服务器（VM）和视频管理客户端（VC），它们之间以及与系统终端设备之间的交互信息通过控制流交换。3.2华迈千里眼平台功能管理平台为公开运营平台，系统无需用户自建平台，只需远程注册即可。每台高清网络摄像机具有个唯一的SN号码,摄像机安装好之后，先通过管理平台将其中任意一台摄像机注册（用SN号码）到管理平台，获得一个管理员账号。然后，登陆此管理员账号添加其他高清网络摄像机，统一进行管理和权限分配。华迈千里眼平台建设,平台只负责对设备和用户进行管理，不需要承担类似转发服务器的网络带宽和系统性能压力，系统具有良好可扩展性，可实现平滑升级。极大的降低了使用成本。中心管理平台提供多种协议接口，可提供网页及客户端等多协议接口的二次开发。1）为了满足全系统数字图像快速控制切换的需求，，无需通过服务器完成视频流的分发，提供端到端的实时视频浏览业务。通过网络，登录平台，即可实现远程视频管理、展示功能；同时支持客户端及手机查看。能同时传输音视频资料，可以大大方便远程管理。通过摄像机本身语音对讲功能，即可实现远程语音、监听。也可外接音频设备，增强语音、监听效果。

2）系统支持多个用户同时访问一个视频监控点，或一个用户同时访问多个视频监控点，各点之间相互独立，互不干扰；3）为了提高系统存储的可靠性，避免大量图像并发存储的业务瓶颈，系统的视频编码设备能充分支持IP

SAN存储，本系统的IP

SAN存储设备支持前端编码器的直接写入，不需通过专用服务器，提供端到端的网络视频存储业务。

4）为了满足可靠、快速的系统控制切换需求，系统所有的控制、切换、注册、自检、报警信令的转发控制均采用独立的高性能信令服务软件－视频管理服务软件完成。

5）为了满足项目未来系统规模扩展的需求，本系统所有IP

SAN存储设备和信令服务器只需要通过软件设置方便的完成系统迁移、容量扩展而不中断业务的开展。

6）系统可以方便的通过IP网络（含交换机）自身的扩展能力克服网络视频传输数量的瓶颈，通过通过网络自身的交换能力的扩展满足视频交换切换能力不断提升的需求。

7）可对各网点的不同摄像机进行分组管理，支持4重目录树划分，并可根据客户需求增加多级目录树；可分配各子帐号的管控权限，通过多级权限划分机制使不同帐号享有不同操作权限，以区分管理层次，加强管理的安全性。7）为了方便系统集成和今后的增值应用开发，系统的数字视频综合管理平台软件可提供应用集成系统软件开发所需的API和开发包，并提供相应的开发函数说明。同时所提供的视频信息可以被国际认可的标准软解码器解码，便于第三方开发增值视频分析软件。3.3存储配置教育局总部存储监控中心存储：总部监控中心电脑可采用专业的存储服务器进行24小时录像存储，把录像文件保存至存储服务器，保证在出现事故之后有据可查。系统支持全程、手动、定时、联动等录像模式，并自动循环覆盖。系统的传输格式、存储格式为1080P、720P或VGA，可根据不同的需要制订自动录像存储的策略及报警存储策略。系统支持集中存储、分布式存储结构，支持DAS、NAS、SAN多种存储方式模式。系统支持对于前端存储或中心存储录像，按天批量查询录像数据完整性，并以图形形式直观地表现，以便快速核查录像资料的完整性。能够统计资料并生成EXCEL或Word报表；定期自动或手动对管理平台的信息进行清理，清理过期或失效的信息。系统具有对配置信息、用户信息、日志、报警记录等数据进行备份的功能。并且对报警信息、日志信息、用户信息和设备信息进行报表制作、打印输出等功能。系统支持对存储位置、存储时间、备份策略、整理策略进行设置。系统支持对报警信息、日志信息、用户信息和设备信息进行报表制作、打印输出等功能。系统对报警后一段时间内的音视频信息进行存储；系统具备对指定的现场音视频信息进行记录或通过编程定时记录，能同时记录与资料相关的检索信息，至少包括设备、通道、时间和报警信息。视频的存储服务是由存储服务器提供，可以供用户调阅历史视频。它是系统的客户图像数据存储管理中心，主要完成图像中心存储的管理和监测功能，后台连接监控中心的海量存储空间。由两部分组成：存储服务器和存储介质（阵列等）。存储配置(存储服务器)：高清图像按照每路视频平均500kbps的码流，存储30天，需要的存储空间大小（未考虑备份）;500kbps/8×30天×24小时×3600秒/1024/1024/1024≈所需存储空间单台网络摄像机所需存储容量：序号格式存储容量MB/H24小时存储容量GB1VGA15MB800MB-1G2720P约300MB7G-10G31080P约1.5GB20G-25GB前端存储前端摄像机均支持TF卡存储，在一些重点部位的摄像机可插入TF卡进行存储。一张8GTF卡即可满足8-10天的标清图像保存。4路视频服务器可支持硬盘进行存储最大支持2T（SATA接口）硬盘。每路视频图像每天存储容量大概在1G左右。同时支持监控中心远程调取或者下载。管理员还可以远程实时对敏感视频进行即时录像，并保存在远端总部电脑内以便日后查询。同时，系统还支持集中录像（不推荐此方式，高清视频监控数量较大时占用网络带宽较大）。总部可远程下载前端SD卡录像，当前端店铺出现“异常事故”时，管理员可远程调用相应摄像机SD卡内的录像资料，可在线实时回放，也可下载至总部电脑上作为证据保存。4系统管理对于用户的三级管理模式，我们为其提供了分级权限管理功能：系统管理员可以通过管理系统对管理人员进行权限分配，管理中心管理员可以查看所有监管点视频、云台、音频等权限；各二级管理点只能对其所辖区域设备进行管理。远程管理方式：可通过电脑或手机进行视频查看和管理。由于平台采用账号管理方式，不需要记住繁琐的类似DDNS这类IP地址，只需通过管理员分配的账号，就可对其所辖校园所有设备进行视频查看和管理。几乎支持所有流行的智能手机系统（windowsmobile,Symbian,Android,iOS）；录像管理：可根据设备进行时间段内录像的查询和观看，同时支持多画面录像回放；设备管理：实现对所有前端设备的管理，包括设备绑定、操作日志查询、设备状态等。5网络要求根据不同的环境需求，采用不同的组网方式。在监控位置的不同来分析，有前端设备坏境网络和监管端网络两种，针对这两种我们采用两种组网方式，可以更经济、更实用的解决网络问题。在各个监控点，使用有线接入网络的方式进行建设，根据监控点的多少，可以选择电信网络带宽业务。由于远程摄像机采用优化的H.264压缩算法，对带宽占用较小，一条普通的2MBADSL上传带宽为512Kbps即可以承受3-5台摄像机同时上传视频图像。前端ADSL传输 前端店铺大多为ADSL拨号上网，其传输码流大约为：上行512kb\下行2Mb。对于系统来说，主要占用网络的上行带宽。前端上传带宽计算摄像机的视频信号需要上传至外网，通过公网传输至总公司，主要占用上行带宽。摄像机传输VGA图像时100-150kb/s，传输720P图像时300-500kb/s可根据店面实际带宽情况进行调整。总部光纤网络一般情况下，总公司为电信或网通光纤联网，其下载速度为4-10Mb不等，对于高清视频监控系统而言，在线观看所占用的带宽主要为下行带宽。总部下载带宽计算总公司需要观看前端所有店面的实时视频，需要保证足够充足的下载带宽。当多路摄像机同时观看时，码流主要由在线连接的摄像机数量和摄像机所设置的码流决定。第五章设备选型1、高清有线红外防水枪形机H.264视频编码，双码流，高压缩比，高视频质量，50米红外，支持双滤光片日夜自动切换，高信噪比，图像画面清晰、干净通透，支持TF卡（≤32G）存储。产品名称300W高清有线红外防水枪形机型号HD-1806HDN-IRCL连接类型有线传感器CMOS镜头标配6mm,选配3.6mm,6mm,8mm,12mm,16mm帧率25fps向下连续可调视频压缩H.264，双码流码率大小2KB-512KB连续可调动态侦测支持全屏或者分散的多区域移动侦测音频输入/输出不支持报警输入/输出不支持报警抓拍5张连拍，时间间隔可调红外夜视50米红外，支持双滤光片日夜自动切换（IR-CUT)断电恢复支持，来电自动恢复初始工作状态网络接口标准RJ45接口网络协议TCP/IP、UDP、HTTP、DNS、DDNS、DHCP、FTP、NTP、PPPOE、SMTP、UPNP、ONVIF报警处理TF卡存储报警图像,邮件发送报警图片安全机制用户密码权限认证查看机身内置网络服务器功能，支持IE或其他网络浏览器浏览视频并可支持主流运营平台图像设置亮度、对比度、饱和度、场景本机存储TF卡（≤32G），支持录像和图片存储电源DC12V\1.5A工作湿度0%-90%工作温度-10℃-+55℃产品重量1.0kg配套电源2、高清智能红外高速球机HD-1201H2N-IRCF1，H.264视频编码，双码流，支持3D定位，通过主控软件在监控屏幕上实现球机运行控制、镜头放大和坐标定位等功能，支持自动跟踪功能，可对预置场景内的移动目标进行自动跟踪，并自动匹配镜头变倍，目标消失后，自动返回预置场景。支持视频分析调光技术，夜视效果更好，低碳环保节能50%，红外灯寿命提升3倍；防护等级IP66，全封闭防尘、防水,二级防雷设计,3000V防浪涌保护。产品名称300W网络红外高清高速球连接类型有线产品型号HD-1201HD2N-IRCF1机芯类型进口300万机芯光学变焦20倍云台水平：360°连续旋转，速度0.01-350º/S；垂直：5°—90°自动翻转,速度0.01-120º/S预置位256个，中文标题可设自动巡航4条，每条可设置16个预置位看守位可设球机空闲一段时间后，自动调用预置位、扫描、巡航和模式路径等功能音频输入1路线性音频输入音频输出1路线性音频输出报警I/O2路继电器开关量输入，1路继电器开关量输出,最大耐压是24V/2A网络接口10/100M网络自适应,RJ45适配器；断电恢复支持，来电自动恢复初始工作状态图像分辨率1920*1080,1-25帧/秒；640*480,1-25帧/秒；320*240,1-25帧/秒；视频压缩码率16Kbps～4Mbps连续可调,支持CBR/VBR字幕叠加支持通道名、日期时间、码流信息叠加,叠加位置可调图像设置饱和度，亮度，对比度，场景，通过客户端或者IE浏览器可调音频支持外接有源拾音器或音箱实现双向语音和对讲音频编码PCM,SPEEX数据存储视频、图片文件存储机制手动、自动(循环、定时、报警开关量、移动侦测)智能视频调光分析夜视效果更好，低碳环保节能50%，红外灯寿命提升