机场安检运控综合管理平台方案

机场安检运控综合管理平台

2023年9月

目录

1前a

2设计原则

3技术方案

3.1逻辑架构

3.2综合信息模块

3.2.1数据接入

3.2.2数据解决

3.2.3存储规定

3.2.4搜索引擎

3.2.5性能规定

3.2.6权限安全

3.2.7可靠性规定

3.2.8系统监控

3.3指挥中心模块*

3.3.1技术特点*

3.3.2方案描述*

4业务需求

4.1功能分布

4.2支持的信息种类

4.2.1旅客及安检数据

4.2.2货运及安检数据

4.2.3行李及安检数据

4.2.4航班信息

4.2.5视频接入

4.2.6门禁数据

4.2.7围界信息

4.2.8从业人员、单位

4.2.9地理信息

4.3平台展现方式

4.3.1电子表格

43.2分类筛选

4.3.3GIS地图

4.4关联检索

4.5指挥中心模块*

4.5.1前端采集模块*

4.5.2传输互换模块*

4.5.3转发存储模块*

4.5.4智能矩阵模块*

4.5.5中心管理模块*....................................

5硬件方案...............................................

5.1拓扑结构...........................................

5.2硬件配置...........................................

5.3机房...............................................

5.3.1电力规定.........................................

5.3.2机柜部署.........................................

5.4系统软件...........................................

5.5网络优化...........................................

5.5.1优化目的和效果...................................

5.5.2网络优化常用技术.................................

6时间计划...............................................

1前言

•本方案提供应华东凯亚，作为集成方案之平台部分的参考,

涉及以下章节：

•设计原见：和本方案直接相关的系统设计原则

・技术方案：涉及逻辑架构、数据采集解决机制、存储、性

能等技术设计指标

业务功能：描述系统实现的业务功能，展现方式

硬件方案：拓扑结构，推荐的硬件配置、涉及的系统软件

本文中的指挥中心及视频集成部分，来自第三方公司，相应

章节号后加*以示区别，仅供参考。

2设计原则

•在系统设计阶段，严格按照以下条款，对方案进行尽也许

的量化评估，以保证项目设计水平。

・统一性

•按照相关国家标准和浦东机场IT战略整体规划，严格遵循

统一性建设原则。

•一体化

•采用先进、统一的数据和技术平台，考虑此后与业务系统

的整合，实现与其它应用之间信息共享，实现公司信

息资源的综合运用的。

•易用性

•系统应采纳现代主流信息技术，提供优异的客户体验：界

面简洁、使用简朴、帮助培训内容图形化、视频化、嵌

人化。

•先进性与实用性相结合原则

•基于业界开放性标准，采用先进的技术和产品，兼顾技术

的成熟度，选择符合发展趋势的业界主流的技术架构

以及软硬件平台，保证投资的有效保护和延续性。

•开放性和可扩展性

支持多种硬件平台，采用通用软件开发平台、第三方开

放的组件产品，具有良好的扩展性和可移植性；

具有业务解决的灵活配置，支持业务功能的灵活重组

与更新；提供二次开发的开放接口。

•遵循相应的业界标准，如XML、WebS6「vic6、J2EE等，以

构建开放的、可连续发展的系统框架。

•应当具有良好的灵活性和扩展能力，一方面可以通过增长

硬件、机器等方式满足新增的性能需求，并保证达成性

能规定；另一方面，可以通过增长其他基础类库和预留

的各种扩展点对系统进行功能的扩展。

•安全可靠性

机场安检运控综合管理平台应具有高安全可靠性，并

通过采用多种安全技术手段保障系统安全稳定运营,

满足浦东机场对网络和信息系统安全运营的规定；

•支持大型公司级的高可用性，支持负载均衡，保证系统

7*24小时不间断运营；系统应当具有自我监控和自我

恢复的特性；一切敏感的用户信息都将以加密方式（采

用HTTPS）从网络服务器浏览器传输至网络服务器自身,

将采用标准设施在该安全的浏览器和服务器上实现这

一传输；系统还检查必要加密级别的浏览器是否被允许

以安全方式运营；

•对通过公司内网统一门户访问的敏感数据，需要USBKEY

权限安全证书认证，保证机密数据的定向发布和定向

查询功能；记录系统访问痕迹。

•可组装性和透明性

•尽也许实现通用的模块化组件设计，以应用系统根据自身

的特点和功能进行组装。同时，基础平台也提供通用的

服务来减轻应用系统构建的压力和工作量。

•基础平台对于现有技术的采用尽也许基于标准实现通用性,

可同时支持开源软件产品和公司级应用产品（即可透明

替换）。

•可维护性

系统应具有高可维护性，便于功能的加载、扩展、更新和修正

3技术方案

3.1逻辑架构

系统监控

/旅客名单

航班状态等.

（AODB）综合信息

IGIS।

（门禁数据）一

数接

据

理

入

处综合信Web

（围界数据）主看

平

台息平台展现

（客运安检数据）

管理人员

货运安检数据

摄像头视频信号指挥中心

摄

像头指挥中

视

频接C/S

主看

入心视频

平台展现

平台

摄像头视频信号

安检

值班人员

像头视须信“

SOC逻辑结构

•综合管理平台的逻辑结构见上图，系统分为综合信息和指

挥中心两大业务模块：

•综合信息模块

综合查询负责接入各类外部负载数据源的接入，通过查重、

清洗、切片解决后，形成元信息，并可从指挥中心视频平台获

得流媒体视频流，在WEB页面上通过数据图表和GIS地理信

息的方式展示这些数据和视频流。

平台主要特点

个性化门户实时监控

根据企购第类我灵尚流不同提供对各安全信息的实时监控.

业务人员个性化的门户为领导提供实时把控企业安全信息

我&、多样化展解

灵活安全管控

B善3平台提供包括短信、邮件等各种系

强大的系统权限，根幅人用、角色.

统序醒功能，保证信息管理的及时性

用户以及用户组的管理，提供灵活安全

的系统管理

灵活系蜕架构友好界面

弘高度自主性和灵;",系统功能操作界面简洁、友好、美观大方，打

实恻高度组件化，满足业务需求变化造便隆的管理平台

僦展性

综合信息平台

1、平台重要特点：

2、个性化门户：根据公司业务类型，灵活设定不同业务人

员个性化的门户

3、实时监控灵活：提供对各安全信息的实时监控，为管理

层提供实时把控公司安全信息

4、多样化提醒：平台提供涉及短信、邮件等各种系统提醒

功能，保证信息管理的及时性

5、安全管控：强大的系统权限，根据人员、角色、用户以

及用户组的管理，提供灵活安全的系统管理

灵活系统架构：具有高度刍主性和灵活性，系统功能实现高度组件化，满足业务需求变化的

扩展性

和谐界面：操作界面简洁、和谐、美观大方，打造便捷的管理平台

•指挥中心模块

指挥中心模块负责候机楼、飞行区、围界视频信号的接入，并

可以从综合信息平台获得航班、旅客、围界、货检、门禁等

数据，以C/S的方式展示这些数据和视频流。

3.2注意，综合信息和指挥中心两个模块各有侧重，指挥

中心重要供现场指挥调度，而综合信息则注重管理,

因此：

3.3所有的视频都可以被综合信息平台调用，但是只有部

分信息数据可以被指挥中心调取。

3.4综合信息模块

3.4.1数据接入

由于浦东机场已经形成了以AOD3为中心的主数据库，并以

标准协议的方式向外围系统分发数据，因此，航班信息、旅客

等数据可以考虑从AODB系统中获取。

342对于那些没有接入到AODB,或者对于本项目来说，数

据项并局限性够的外部数据源，需要直接和这些系统

对接，例如，旅检、货检等业务系统。

343按照本文开始的统一性原则，本项目形成的数据成果,

可以考虑回写到AODB数据库（蓝色箭头部分），供其

他项目调用。

344数据解决

345无论从外部系统接口直接获得，还是从AODB获取的数

据，有也许反复、缺失、互补、或存在一定差异，因此,

需要数据解决接入平台按照设定的业务逻辑进行清洗、

查重操作，例如，航班的迁转、取消，会形成记录的反

复或缺失；而旅客的值机、行李、安检数据、登机数

据需要从多个系统拼接，才干形成一条完整的出行记

录。

346由于本平台涉及的数据量及其庞大，为形成符合业务

规定展示结果集，需要对数据进行切片操作，形成数据

集市和数据立方，以满足高速输出的性能规定。

3.4.7存储规定

容量规定：设计存储数据10亿条/年，至少存放两年数据。

348数据格式：综合信息平台除了支持ORACLE数据库以外,

还需要较大的存储空间支持JPEG、PNG图形数据、HASH

后的文献目录数据。

349注意：视频数据存放在原系统中，不在SOC平台中保

存。

3.4.10搜索引擎

综合信息平台内嵌搜索引擎采用Lucen㊀技术，Lucene是

一套用丁全文检索和搜寻的开源程式库，由Apache软件基

金会支持和提供。

■■一WHO

_IMCn

,«.■上.u.二

,■■»Mf«及.工”JLLffznv^lfl?«•€1•

Lucene提供了一个简朴但强大的应用程式接口，可以做全

文索引和搜寻，在Java开发环境里Lucene是一个成熟的

免费开放源代码工具;就其自身而论，Lucene是现在并且是

这几年，最受欢迎的免费jciv。资讯检索程式库。人们经常提

到资讯检索程式库，就像是搜寻引擎。

lucene的检索算法属于索引检索，即用空间来换取时间，对

需要检索的文献、字符流进行全文索引，在检索的时候对索

引进行快速的检索，得到检索位置，这个位置记录检索词出

现的文献途径或者某个关键词。

在使用数据库的项目中，不使用数据库进行检索的因素重要

是：数据库在非精确查询的时候使用查询语言

“like%keyword%55,对数据库进行查询是对所有记录遍历,

并对字段进行“％keyword%”匹配，在数据库的数据庞大以

及某个字段存储的数据量庞大的时候，这种遍历是致命的,

它需要对所有的记录进行匹配查询。因此"uc㊀ne重要合用

于文档集的全文检索，以及海量数据库的模糊检索，特别是

对数据库的xml或者大数据的字符类型。

3.4.11ApacheSolr是一个开源的搜索服务器。Solr使用

Java语言开发，重要基于HTTP和ApacheLucene实

现。ApacheSolr中存储的资源是以Document为对象

进行存储的。每个文档由一系列的Field构成，每个

Field表达资源的一个属性。Solr中的每个Document

需要有能唯一标记其自身的属性，默认情况下这个属

性的名字是id,在Schema配置文献中使用：

<uniqueKey>id</uniqueKey>进行描述。

3.4.12Solr是一个高性能，采用Java5开发，基于Lucene的全

文搜索服务器。文档通过Http运用XML加到一个搜索

集合中。查询该集合也是通过http收到一个XML/JSON

响应来实现。它的重要特性涉及：高效、灵活的缓存功

能，垂直搜索功能，高亮显示搜索结果，通过索引复制

来提高可用性，提供一套强大DataSchema来定义字段,

类型和设立文本分析，提供基于Web的管理界面等。

3413为了达成搜索结果的分类规定，对所有的搜索库我们

都需要在导出表字段的同时导出归类字段与记录的特

性字段

3.4.14性能规定

3415任意信息（涉及图片）的提取性能规定达成100条记

录＜0・1秒的提取速度，之所以系统限定了100条是前端

的最大有效输出。

3.4.16在以上性能标准下实现的实时的分片检索，可以提供

较佳的客户体验。

3.4.17权限安全

权限模型：支持LDAP权限，提供角色登录、所有功能所有服

务化，也就是任何系统都可以通过后台进行调用控制权限。

分级管理：实现安全信息的管理按照分级管理模式，大到对

分公司进行管理监控，小到分公司对各部门进行管理监控,

甚至各部门对下属中心或者科室进行管理。

3.4.18ACL控制：系统中的所有的信息资源都设立ACL控制

列表，防止意外授权；

3419日记文献：除了增、删、改记录LOG文献以外，敏感

数据的访问也将被记录到日记文献中。

3420可靠性规定

系统的体系结构支持负载均衡，通过扩展服务器，可以接近

线性扩展系统能力；

在应用系统、文献系统、数据库、核心网络提供双机容错机

制。

3.4.21系统监控

建立系统监控平台，对于关键软、便件部件定期检测，假如发

现异常，一方面尝试由系统自动回复，假如自动回复失败,

或者不适合自动回复，则有人工按照预案解决。

系统监控平台除了监视界面，还需要支持短信报警。

监控平台支持SNMP协议，可对现有支持SNMP协议的设备

进行监控。

F面两个图形简朴例举了系统正常工作和故障时的解决流

程:

1

应用监控系统

41MHm监控子碗决

短信模块

4（主益控系统）

i3

2

系统正常工作时的流程

监核子俵块

（故篇状态）

X

2

子系统故障时的流程

3.5指挥中心模块*

指挥中心模块以视频信号集成为主，并可通过综合信息平台

为视频图像数据配套数据信息。

整个应急系统由前端采集模块、传输互换模块（光纤或铜缆两类IP网络）、转发存储模块、

智能矩阵模块、中心控制模块（数据库服务器、应用服务器、管理终端等）以及大屏幕组成。

系统拓扑图如下所示：

大屏视频监控

指挥中心结构

351技术特点*

•预留相应的视频接口以集成现有的第三方摄像机及编码

器。

•使用易于拓展和维护的SaaS架构，能与第三方云存储服

务商进行集成，同时支持SAN和NAS扩展存储。

•可通过媒体服务器重新编解码或转发视频至客户端。

•可通过矩阵方式进行任意组合的视频浏览。

•矩阵方式浏览时可进行视频的轮巡播放。

•矩阵方式下可同时播放实时的和录制的视频。

•在搜索栏输入关键字后立刻自动过滤出相应名称的摄像

机。

•视频搜索时间切片功能，可按预设间隔搜索出快照，可点

击快照播放该时段录像。

•支持存储视频的导出，导出格式为mpeg4或可被大部分

播放器接受的格式。

•客户端程序支持多视频输出端口，可应用于大规模电视墙

监控。

•支持电子地图，预设后即能直接在地图上进行视频的播

放。

•支持移动侦测，可在静态及动态画面自动调整录像的帧速

•可基于摄像机设立录像计划，在不同时段使用不同的帧速,

录像计划可复制至不同的摄像机。

•实时点播可进行云台控制，支持自动云台巡视。

・可标记视频片段。

•用户权限分层管理。

・可记录存储容量及运营效能，可以监测设备的状态。

•系统使用日记。

352方案描述*

•前端采集系统使用3类协议将业务数据传输到传输互换系

统：

•模拟视频流经DVR设备进行H.264编码和RTP封包和数

字网络摄像机输出的数字视频流同样，经由RTSP/SDP

协议向后端传输视频流；

•图像文献使用附加流控与重发检测的高速UDP协议传输

到云存储系统保存；

•RFID信息等业务数据使用通用的JSON格式封包传输到数

据库保存。

•传输互换系统由前端光纤专网、网络防火墙、公司级管理

型全千兆互换机组成。

•前端采集系统输入数扩展到警戒流量时，需要级联堆叠互

换机以保证充足的传输带宽规定。

・转发存储系统重要分为云转发和云存储系统。云转发和云

存储系统自成体系，有自己的负载均衡和状态管理用

服务器，可在侦测到解决能力到达警戒值时自动启动

预配置节点，动态加入云环境。在数据总量较小的场合,

不存储不能体现出超越SAN和NAS的优越性时，女存

储也可以平滑转换到基于SAN网络和NAS设备的存储

集群。

•云转发系统的管理服务器会定期搜索系统中动态接入的视

频监控前端，可配置获取该摄像头的信息，并将其接

入云转发系统中；系统也支持静态管理，提供极大地灵

活性，以支持不同需求。

・智能数字矩阵负责将接入的视频流，按控制规定分割显

示；可以单视频流全屏显示，单视频流多屏显示，单屏

幕多视频流显示，以及这些模式的组合显示。

中心控制系统由状态管理服务器、配置服务器、数据库服务器、Web应用服务器、管理终

端（台式机、笔记本、移动终端）组成。通常监控系统同时在线人数不多，假如规定提高，将

部署多台Web应用服务器分流，其前部采用负载均衡服务器接入用户请求。

监控客户端提供友善的界面（第一阶段为工作站模式、3D界面）、人性化的操作方式，可以

让用户简朴高效的监控多个视频源。

4业务需求

4.1功能分布

如前所述，指挥中心模块实现视频信号集成，以支持现场指

挥、监控作业为主；

综合信息平台以业务数据集成和展示为主，并可调取指挥中

心的视频信号在GIS地图上展示，其数据集合亦可被指挥中

心模块调取。

下面分别就两个模块进行阐述。

4.2支持的信息种类

系统支持如下信息种类

4.2.1旅客及安检数据

出发旅客：值机记录、安检数据、登机记录、离港记录、同

乘分析

到达旅客：进港记录、行李转盘记录、同乘分析

其中安检数据涉及:X光机工作状态、图像、开检记录和开检

图像、安检员判读信息。

■the।・”•……，，

■

HZ：--

«­

«*<*)।••••

vaTM>>•・

(ia：*xa：・9

•ySRIIV；M

»t：«*”■■，■

□■<—・nwnsi-

RS：•>*«»：flB

*«：■

«AlkX

AftttS

、械・••布田■•套tefit>

BQ■HBUSH♦S公M打28舒2

m?MMII»中方足真»!：.力”

M2OtMu»,公.上・»»公《:做

M201MMX>mWCS£.1•SM“布

M201M11»s军方灰豆0公・上，**«

：01201Mu»im■方«S，»公M4H»«

SOU01MU9BH・"京豆发・上・xn嗖万・

融2S511X>Ob*)中方05法»公3上，

S0I2013nx>m离方mw公4上・wttMl

M2016u0M■・女7公・上,T：<LM(

m2018\\so(BR中万*SM公号ta4Mt

**>>

“力«♦

31nn&riJSL-2)

兽的以।迪

*HXa：-.Onfl

占修.an

sirG)a--A,21a

叁a'一

总我

isn«K

-1一“乂口生口m、

旅客信息

4.2.2货运及安检数据

进出港：进出港货运数据，但是安检记录只支持出港。

4.2.3货运性质：普货、快件、邮件、安检数据、运单号、

品名、件数、重量、航班号、航段、日期、装载位置

4.2.4其中安检数据涉及:X光机工作状态、图像、开检记录

和开检图像、安检员判读信息。

4.2.5行李及安检数据

4.2.6目前仅支持出发行李，涉及：航班信息、旅客信息、团

队信息、件数、重量、分层图像、开包数据、解决人、

通道、柜台号、时间

4.2.7航班信息

航班号、日期、时间、航段、旅客人数、桥位/机位、护卫员、

状态（延误、备降、改降）、代码共享标志、承运航班号、预

飞、预到、实飞、实到、各机位的停机状态和视频监控图像、

护R人员到岗保障提醒、护M人员执勤情况、护口人员工作

记录。

航班计飞目的地登机口停机位皎客数值机柜台备注

MU51370700北京67267221

CZ5137

CA186207:30北京■0

CA185807:55北京46246国

ZH1858■

MU510108:00北京56256260

CZ5101

MU514508:30北京51283222

HU760408:35北京■226150098-099

CA159008:55北京482482L6100-112起飞16:34

SK9532111-123预计起飞18:4。

ZH1590

019-021__________

MU510309:00北京50250211

CZ5103140-143备降

MU512909:20北京011011153

QF&011

MU510510:00北京57257224

CZ5105

CA183210:55北京46246231

SK9502

ZH1832

MU510711:00北京56256258

CZ5107

MU513911:30北京Q

航班信息

4.2.8视频接入

•视频接入由指挥中心视频集成平台采集，通过数据接口共

享给综合信息平台，重要集成飞行区、围界、候机楼视频

信号接入，具体涉及：

•周界防入侵

•门禁口的监控视频

•旅客在安检各个环节的视频记录图像

・各货站的监控点视频记录图像

・各个机位的停机状态和视频监控图像

・X光机通过的行李图像开检图像

4.2.9门禁数据

门禁视频、门禁设备状态、车辆及其人员通行历史记录

车辆信息

4210围界信息

周界视频、周界防入侵历史记录

4211从业人员、单位

候机楼内从业人员、单位数据

4212地理信息

候机楼、飞行区、围界图层、候机楼单位人员和房间相应分

布图层、监控视频图层、实时旅客分布（推算）、航班延误分

布图层、飞行器位置图层、门禁点图层、围界防入侵图层、

安检通道图层

4.3平台展现方式

4.3.1电子表格

支持嗖索引擎查询，预设分词，记录数据切片，包含给

类历史数据，例如：门禁历史、围界历史、旅客历史、

货运历史、航班历史、行李历史。

I••注①”:

■fMB:IBJIS3,8

198"、82100-2382331.8

UJILM厂M再划设窄S为・一事0

UJ・卷ew<nMW货：幺兰人号ec«mMsum«MJ；0r*«有北

，EK1W*保再当演至就

航城HJM瓶出与或空公F•ire询僦£・修宣受机口杼机位

2012a769CMWI0&3公司-。'第

加12.”mwr■昌一:用19:I9-正不

2012^-26CA?2U-eER>ME^^-«p^r.-±»130正不

刈2二6HO12X)上足♦FL5MI熙…笈二一上』|[*80itx

5012^7.26CZ6225中eraTTflcz公司一6lt:10*0正案

2Q12-Q'2^MUJ2T7*erFz*237--EW2S.X00正不

201卬26MU5W・瓯万友交公司C-15J00正常

9C855S加却K史公司*F-±jS!t^0-0正堂

刈工0X6KO122S-riS'WfldZTHV-海n一上不0OJ3-0正宗

刈2g