银行安防监控联网管理平台规格说明书

年4月19日银行安防监控联网管理平台规格说明书文档仅供参考SKYVISIONTM－BANK银行安全方案联网管理平台(V1.0)规格说明书杭州天视智能系统有限公司

目录1 产品概述 42 原理结构 43 产品架构 54 产品特点 64.1 业务智能 64.2 高可用性 64.3 兼容性 74.4 高性能 74.5 可扩展性 74.6 集成性 84.7 易用性 84.8 安全性 95 产品组成 95.1 系统管理服务器 105.2 Web服务器 115.3 事件管理服务器 115.4 流媒体管理服务器 115.5 集中存储服务器 125.6 视频代理服务器 145.7 视频智能分析服务器 155.8 C/S客户端软件 155.9 B/S客户端软件 155.10 视频解码服务器软件 155.11 GIS管理服务器 155.12 集成接入模块 155.13 集成接口模块 166 产品功能 166.1 监控管理 166.1.1 远程实时监控 166.1.2 双向对讲 166.1.3 字符叠加 166.1.4 数字矩阵 166.1.5 视频加密 176.2 报警管理 176.3 存储管理 176.4 设备管理 186.5 任务计划管理 186.6 GIS管理 186.7 集成业务管理 196.8 安全管理 196.9 视频会议 196.10 日志管理 207 产品规格 208 软件选型设计指南 228.1 操作系统 228.2 数据库 228.3 必备功模块 238.4 可选功能模块 238.5 集成接入模块 238.6 集成接口 238.7 定制开发服务 249 平台配置部署指南 249.1 平台部署原则 249.2 服务器配置指南 249.3 存储设备选型指南 28产品概述金融行业属安全高风险行业,金融单位历来也是安全防范的重点单位,在过去的几年中,国内各大国有银行和商业银行根据中国人民银行总行和公安部的要求,分别建成了视频监控系统、与当地安公安部门的联网报警系统和金库、自助银行门禁控制系统,并逐步完成了大量的营业场所、自助银行、ATM机和金库等基层网点的数字视频化监控系统建设改造工作,这种以本地监控为主、远程管理为辅的监控方式要求各网点各自组建一个完整的监控体系,分别配有数字监控主机、监视器等设备,网点需配备专人负责图像监控、设备保养维护等繁琐工作。由于缺乏统一的管理,各网点的监控数据容易因为有意或无意的原因被破坏销毁,同时,由于网点和支行之间无法共享监控图像信息,一旦网点有事件发生,上级单位不能及时全面地掌握有关情况。而越来越猖獗的各类高科技犯罪也对银行的金融业务带来了极大的威胁,为银行和客户造成了很大的损失。原来各自为政的监控管理体系已经难以适应银行安全管理业务的需求。在这种形式下,银行各类网点的联网监控就成为了银行安全管理的新手段,而其中已金库和无人值守的自助银行的集中监控管理需求最为迫切,金库异地守库能够有效的防止以往本地守库过程中的出现的各种事故,而无人银行集中监控是无人银行得以正常运行的必要条件。SKYVISION银行安防监控联网管理平台是专门为银行监控大规模联网而设计的综合型管理平台,采用先进的J2EE和SOA体系架构,以银行的各类安全管理业务为导向,集成了网点视频监控、防盗防抢劫报警、门禁控制和运钞车GPS定位跟踪等多种技防措施,为银行营业网点的安全监控、金库管理、自助银行和ATM机的安全监控、运钞车和交接款安全监控等安全管理工作提供了一套科学的管理手段和业务流程,解决了银行安保工作的重点和难点。同时充分利用安防监控资源,和金融业务紧密结合,实现了ATM银行卡黑名单报警、网点秩序管理、交易安全管理、服务质量监督等业务功能。SKYVISION银行安防监控联网管理平台采用灵活、稳固的平台架构,不但支持全市。全省范围的联网监控,还完全支持全国范围的网点联网监控管理,同时实现了与各地公安机关的横向联系,帮助金融企业构成覆盖全国的立体化金融安全防护体系。原理结构SKYVISION银行安防监控联网管理平台支持网点－区县支行－市分行－省行的四级联网结构和三级管理体系,同时预留了与总行的接口,为全国范围联网奠定基础。联网系统结构原理如下图所示:产品架构体系结构设计,从根本上决定了系统所能提供的业务服务的规模和水平。基于事实上的工业标准的J2EE平台和SOA面向服务的架构,是当前几乎所有的企业级业务平台所普遍采用的,被重复证明是当前最强壮、最博大、最高效、最具伸缩性和业务扩展能力的平台架构之一。本软件采用了在J2EE三层体系结构基础上构建的面向业务的四层体系结构,如下图所示:平台四层体系结构图最上边的第一层为业务层,是安防系统在安全管理和金融业务方面的具体应用。第二层为应用层,是经过对安全管理具体业务的归纳、抽象,生成的各种应用模块,经过这些模块的组织,就能够支持不同的业务应用。第三层为中间服务层,是软件平台系统的核心,采用高性能的应用服务器中间件、各种智能引擎和系统管理工具,为应用层提供基础服务、管理策略和方法工具。同时按照所提供的服务来管理、组织和调度设备和信息资源。第四层为设备与信息资源抽象层,实现了安防设备和音视频、图片和文本等信息的归纳抽象,并接入到平台进行集成管理,使用户无需关心所使用的设备和信息资源的具体位置和形态,便于设备信息资源的组织和调度,更好的为业务服务。产品特点业务智能以”软件策动安全管理创新”为设计理念,聚焦核心价值面向银行安全管理业务,而不是仅仅面向技术和设备。随需而变的安全业务流程和管理工具,经过软件服务来推动企业安全管理创新。采用易于业务整合SOA面向服务的架构,以银行安保和其它业务部门的工作目标为导向,实现信息流和工作流的紧密结合,资源、人和任务有效整合,一切为安全管理服务。高可用性全面的高稳定性、可靠性设计,长期运行,高枕无忧主要体现在以下几个方面:操作系统:不但能够支持通用的WINDOWS操作系统,还支持专业的UNIX/LINUX平台,避免了WINDOWS平台本身所具有的不稳定性。而当前多数的平台产品只能支持WINDOWS操作系统,可靠性无法得到保障。在项目实施时,初期规模较小时,能够用WINDOWS系统,规模扩大后,能够平滑迁移到UNIX/LINUX平台上。对不可控因素的控制:对可控性因素的控制容易把握,但对如网络质量、运行硬件平台等影响稳定性的不可控的因素的控制,是稳定性设计的难题。我们经过特别设计的进程监视、故障弱化、故障旁路和故障恢复等技术来加以拟补。系统容错设计:采用集群技术,当组件、服务器或网络故障时,能够自动替换,持续的不间断的提供应用服务,避免单点失效。如流媒体转发、集中存储都支持服务器集群。硬件隔离:影响稳定性和可靠性的还一个重要因素是硬件接入设备的SDK,设备厂商的SDK稳定性是无法保证的,而SDK的不稳定性往往对平台的稳定运行造成致命的影响。我们经过特别的设计,使得设备SDK和应用服务层完全隔离,SDK的不稳定性不会对系统造成影响。兼容性强大的系统和设备兼容能力,保护系统投资兼容性表现在三个方面:对前端接入设备的兼容能力:天视软件是国内兼容设备类型最多的软件,当前已经全面兼容海康、大华、大立、诚丰、恒亿、汉邦、金鹏、德加拉、AXIS全系列嵌入式和PC架构的DVR、DVS设备,而且经过设备厂商提供的SDK,能够兼容几乎所有前端接入设备。对硬件和操作系统平台的兼容能力:兼容PC、服务器和小型机上的各类操作系统。数据库兼容性:能够兼容任何一种数据库,包括SQLSERVER、MYSQL、Oracle、DB2等,多数平台只能支持一种数据库。高性能高性能,大并发量,满足安防监控大规模联网的要求采用的核心应用服务器的性能:我们的核心平台采用的是将J2EE应用服务器,如TOMCAT、WENSPHERE等,这些服务器的性能都是经过的大型应用服务平台广泛验证的;Web服务、流媒体服务和海量存储服务均支持CLUSTER技术,而且具有网络自适应能力,能适应大并发量的视频流传输与存储。单台流媒体服务器支持800路以上(1000M网络)视频转发,而当前其它产品最多只能支持400路并行转发。专业的消息转发服务器,支持40万次/S的并发量;可扩展性强大的可扩展性和伸缩性,是系统投资的长期保障系统的伸缩性是用户投资的根本的保证,我们采用当前最先进的构建大型网络系统的J2EE平台架构,采用微核心＋插件技术、支持从PC、服务器到小型机的迁移,支持操作系统移植,支持服务器CLUSTER技术,能够随着系统的规模不断扩大,经过简单的调整服务器的部署能够轻松实现从区县支行－地区(市)分行－省分行一直到全国范围的多层次的纵向延伸和多区域联网的横向扩展,而无需更换版本和产品升级。而这种扩展,丝毫不影响系统的原有稳定性。集成性强大的系统集成性能,能够不断拓展系统的应用价值不但安防系统本身需要视频监控、报警、门禁、对讲等技术系统的集成,也需要和业务系统集成,才能充分发挥安防监控系统的应用价值。如和ATM系统集成,能够实现银行卡黑名单监控报警、能够在监控图像上叠加卡号、为录像资料做卡号标志便于检索等等。我们采用SOA面向服务的体系架构,采用适用于跨系统、跨平台互连的通用webservice协议,非常方便的与其它系统的集成互连。易用性人性化、智能化设计,功能强大,应用灵活方便强大的WEB管理功能,系统维护方便快捷:无论是系统管理,还是对接入前端设备的参数配置管理,都是经过WEB方式来完成的,这样就保证了随时随地对系统进行维护管理。而多数的平台经过WEB方式只能做到对系统的维护,不能做到对设备的配置维护管理。强大的报警管理功能:报警事件的管理非常灵活实用,特别适合当前多业务部门和多级管理的需要。因为不是任何一个报警和事件都需要总控中心值班员来处理的,不同的警种、不同的业务部门和不同级别监控中心所处理的报警事件的来源、类型和处理方式都不相同,我们的报警转发服务就能能够按照警种、部门、级别和区域对每一个报警事件设置转发和联动规则,将不同的报警事件转发给不同的监控中心、责任人、主管领导和监督部门,联动视频和前端设备。同时报警转发的方式也是多样的,如能够选择客户端声光报警、手机短信彩信报警、电子邮件报警、电话报警等。强大的计划任务调度功能:非常方便日常管理,能够大大减轻系统管理的工作强度,让系统自己管理自己,提高系统工作的智能化。经过我们的任务和计划调度管理服务,将日常的管理维护工作设置为任务计划,由系统自动执行,而无需人工干预.如:能够设定每天(周)某个时间对全网设备进行统一的校时、参数和状态监测,对某些不稳定的设备和模块定时重启;能够设定每天(周)某个时间利用网络空闲时段自动上传前端录像文件,定时自动数据库备份等;按照不同时段的监控需求,定时自动将快球转到相应监控角度,定时自动将改变录像和网传格式、质量、码流等参数等等。严格而又灵活的权限管理。在严格遵循统一的级别和权限管理规则的同时,兼顾到特殊情况下的实战需要。如某个用户在平常时候不具备对某些资源的支配权限,但作为一线安全责任人,在处理突发事件时,又必须要控制这些资源,这样就产生了矛盾。我们经过应急权限管理机制,能够设定某个用户在接收到报警事件时所拥有的临时特殊权限,事件处理完毕后,该权限自动撤销。这样就真正满足了”平站结合”的需要。WEB操作更具人性化。与客户端相比,WEB方式应用更加方便灵活,应用范围更广。我们的WEB服务采用WEB2.0技术,与其它平台产品普遍采用的WEB1.0相比,具有不可比拟的优越性。首先页面刷新速度快,只是刷新变化部分的页面;其次具备页面交互功能,能够和客户端的操控能力相媲美。如能够经过WEB方式系统和设备维护、网络管理、对前端设备进行远程控制、检速和回放录像资料、日志查询管理等。地图导航:支持位图和矢量图导航,能够分级、分区域多层地图显示。经过地图实现监控点导航,点击地图上的监控点图标来浏览和回放视频,在地图上显示设备联网状态。报警时显示具体报警位置。实用的网络管理功能:由于视频监控系统与银行业务共用一个网络,并发视频流容易导致网络堵塞,影响业务数据的正常传输。我们的网络管理功能能够限制视频监控带宽,保证业务数据的传输。安全性严密的安全管理机制,确保信息安全、系统安全、数据库安全和设备安全系统安全性:除了常规的用户名＋密码的认证方式外,我们还支持密钥认证,避免内部人员恶意销毁监控记录很更改设备参数,安全性更高,更适合公安、银行等高风险部门应用;而多数联网软件只具备用户名＋密码的认证方式;支持基于令牌和SSL协议的集中身份认证,网络认证中随机加密和一次性的令牌,令牌是随机生成的,每次登录都不相同,能够确保用户密码信息不被截获。而多数联网软件采用是基于数据库提供授权认证码,容易被破获。数据库安全性:经过应用服务器实现对数据库的访问,而不是直接开发数据库接口,有效的保证了数据库的安全性。设备的安全性:对前端接入设备参数的安全性保护,防止非法修改。一旦被你修改,系统就会报警。预防DOS攻击:利用中间件防止DOS攻击。产品组成安防联网综合管理平台组成结构如下图所示:城市监控报警城市监控报警管理平台流媒体管理服务器管理中心服务器事件管理服务器WEB服务器B/S客户端软件C/S客户端软件数字矩阵软件身份认证管理服务器网络存储服务器视频代理服务器GIS管理服务器矩阵代理服务器视频分析服务器集成接入模块集成接口模块银行安全防范联网管理平台软件组成结构图平台管理服务器基于J2EE体系和WebSERVICE标准,实现统一身份认证和权限控制、组织与角色管理维护、设备集中配置与维护管理、结合任务计划执行和调度、报警处理规则管理、报警获取与分发管理、电子地图集中配置管理、设备巡检和日志管理等功能。Web服务器基于J2EE体系和WebSERVICE标准,为系统管理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面,为前端监控设备提供统一远程监视查询WEB访问界面。事件管理服务器事件管理服务器主要实现系统各种内部、外部事件的转发,包括技防联网报警系统、GPS系统、ATM系统和GIS系统的集成信息的分发服务。报警转发:在中心监控管理软件设置下,统一快速接收现场设备和其它系统发送的报警信息并转发给指定的中心监控管理软件、客户端和其它接警中心。为所有系统管理的监控设备提供报警接收转发服务和短消息报警、邮件报警等远程报警服务,能够接入短消息报警模块。事件转发:包括对所有的系统事件和设备事件按照路由规则的转发。其它消息转发:接收其它系统发来的视频请求并响应,实现与其它系统的高效集成,能够接入为后台运行的应用服务软件。。流媒体管理服务器用于多用户复用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理,限制管理的策略包括路数、用户优先级和事件优先级等。流媒体服务器作为视频监控联网系统中最主要的视频资源管理服务器,用于监控中心多客户端复用相同现场图像的流媒体转发管理和支持多级流媒体转发管理和调度,支持网关管理,降低网络带宽和设备负荷。该软件是是专门针对带宽在2M以下的VPN、WAN等广域网环境下的音视频传输而开发的网络视频管理软件。目的在于缓解网络带宽紧张的区域,对该区域内的视频服务器的访问全部经过视频转移分发单元软件来进行转发,使得该视频服务器的视频服务只占一个通道。流媒体转发软件的多级设置可提高响应访问的效率,能够合理规划流媒体管理软件模块的设置,以求更少的时间代价换取更高的带宽利用率。基本功能:添加视频转移分发单元:能够经过选中某一部门组织树,然后在视频转移分发单元列表中增加视频转移分发单元设备。对视频转移分发单元增加所要管理的DVR列表:DVR列表是添加视频转移分发单元管理的DVR设备,一般包括嵌入式DVR和工控机等前端设备,这些设备在”设备管理”添加。配置视频转移分发单元的带宽管理组:带宽组的管理是对添加的Dvr进行路数或是带宽上进行有效的限制,防止用户连接的带宽超过负荷上限或者用户连接的通道数超过流媒体所能承受的上限。IP段网关配置:IP段网关的配置是限制这个视频转移分发单元允许在此IP段内进行转发的功能。设置好后,此流媒体就只能在此网段内进行数据转发,其它网段无效。同时还能够对流媒体的IP段进行查询。不受限的IP设置:不受限的IP是指在指定的IP段内,都不能受到IP段网关的限制,设置的IP段在该视频转移分发单元都有效。客户端IP段关联设置:IP段是管理员设置的IP地址范围,判断客户端即用户或者访问者的IP地址是否在管理员指定的IP端内。经过IP段关联,如果访问者在管理员设置的IP段内时,访问者访问前端DVR时,经过流媒体转发出去,如果不是在管理员设置的IP段内,则不能经过流媒体访问前端设备等。流媒体服务软件模块能够实现与视频监控系统所有C/S客户端软件和WEB客户端、110接处警系统、技防联网报警系统、交通管理系统等警务关联系统,对网络范围内的硬盘录像机实时与历史图像的访问全部经过流媒体服务软件来进行转发,使得该硬盘录像机同一个视频服务只占一个通道,缓解网络带宽紧张的区域,同时降低了硬盘录像机的访问负担,起到了在有限的网络资源中进行带宽管理,能够满足大型联网系统负载分配均衡的要求,提高整个系统的性能与稳定性。流媒体服务还包括了带宽管理和优先管理的机制。流媒体转发的数据除了实时与历史图像信号外,还包括音频和云台控制信号,其中云台控制包括了对不同优先级客户的控制,既当高优先级客户云台访问控制时,能够关闭低优先级客户操作。集中存储服务器用于集中存储环境下按照管理中心软件设定的计划、策略执行高可靠性的图像集中存储、备份、检索和回放管理支持补录,支持报警集中存储和重要事件集中备份管理。网络存储服务器软件经过网络获取系统中所有视频源的信息,存储到大容量的存储设备中。系统能够支持n台计算机组成的分布式集群存储结构。在这些计算机的通讯底层是我们的高性能通讯平台技术。在正常运作的情况下,每一台存储计算机负责存储整个系统中的某些录像信息。首先我们需要定义存储组,每一个存储组有n路图像组成。我们把一个存储组绑定到一台存储服务器。这样全系统的图像将经过不同的存储服务器进行存储。我们采用的模型是前端分布式录像和后端集中录像的综合方法。存储管理服务器管理的对象能够是PC服务器存储设备、DVR设备,也能够是磁盘阵列或磁带库。具体功能如下:■能够对存放在集中存储设备中的数据进行快速检索,并提供服务。■能够经过Web界面,支持在本地和客户端按镜头、按时间、按关联事件、按日志、按报警等多种方式来检索具体的监控录像和关联数据。■能够查看该录像的详细存储位置,显示相关状态信息,而且对该录像进行及时的回放;■能够浏览硬盘、NAS、SAN存储设备上的相应监控文件;■支持录像计划和补录。每一个录像组能够具有自己的录像计划,录像的执行底层是我们的计划和任务调度引擎。(请参见计划引擎)。每次录像过程中,系统都会纪录录像的执行时间,系统的维护服务器,根据预定计划和实际的执行情况的差异性,我们能够计算出需要补录的时间段。补录系统将自动从合适的DVR下载缺少的录像信息。当录像计划改变时,早先的计划将被纪录下来,系统能够自动辨别补录参照改变之前还是改变之后的计划。■清盘策略和录像优先保留权。当系统发现存储的容量超过系统规定的最高警戒线,将开始启动清盘任务,这个工作是由维护服务器来管理的,维护服务器将定时检查磁盘的情况,进行磁盘的清理、自动导出等功能。系统需要一台专门的维护服务器,对整个集群进行控制,同时执行补录、清盘、导出等工作。■高性能的检索信息保存和获取和绝大多数存储解决方案不同,我们并没有采用通用的关系型数据库,这是因为通用关系型数据库的性能是一个很大的问题,需要经过TCP/IP通讯,关系数据库也需要对SQL语句进行分析,需要保存和处理不必要的Meta信息。我们参照了关系数据库的核心外部排序和检索机制,采用了专用的内嵌数据库,特别适合对录像资料进行检索。该数据库不但具备现代高级关系数据库的高并发事务处理能力、系统崩溃时自动恢复、数据库复制等高级特性,而且具有通用数据库系统无可比拟的存取和检索性能。当然它不适合普通应用管理系统的关系存取。■高可用性和容错系统提供三个层次上的容错,首先系统体系结构上的容错技术。我们的系统支持分布式的集群技术,简单地讲,每台服务器正常执行当前的存储任务,可是同时又作为其它服务器的后备集群节点。当集群系统某一节点出现故障,那么我们的底层通讯协议能够准确地监测到这台机器的问题,这就是所谓的成员离开事件,成员离开事件将被可信协议递交到集群中的每一个节点,它的备份服务器将马上承担起失败节点的责任,进行录像。这就是容错功能。而当失败的节点修复后重新启动并开始录像,底层通讯协议能够把这个重新加入的时间递交给每一个节点,这是所谓的成员加入事件。备份服务器接收到这个时间以后就停止录像。这就是错误恢复功能。第二个层次上的容错是在整个集群都和图像源断开,不能进行实时录像。这个时候,我们经过计划和实际的录像执行情况进行补录,请参见后面的计划和补录。第三个层次的容错是在录像分包时,每一个录像文件结束和一个新的录像文件开始,系统都被冗余一部分数据,以保证没有任何图像帧丢失。■录像计划和补录每一个录像组能够具有自己的录像计划,录像的执行底层是我们的计划和任务调度引擎。(请参见计划引擎)。每次录像过程中,系统都会纪录录像的执行时间,系统的维护服务器,根据预定计划和实际的执行情况的差异性,我们能够计算出需要补录的时间段。补录系统将自动从合适的DVR下载缺少的录像信息。当录像计划改变时,早先的计划将被纪录下来,系统能够自动辨别补录参照改变之前还是改变之后的计划。■清盘策略和录像优先保留权当系统发现存储的容量超过系统规定的最高警戒线,将开始启动清盘任务,这个工作是由维护服务器来管理的,维护服务器将定时检查磁盘的情况,进行磁盘的清理、自动导出等功能。系统提供集中清盘策略,包括先进先出,最近访问,最多访问,以及保留优先权。在先进先出的情况下,所有最先录制的图像数据将被删除。而在最近访问策略中,越最近访问的录像资料将被保留越久,越多访问策略则考虑整个系统用户对资料的访问频度,访问的人越多,录像资料保留得越久。在所有这些策略中,都能够定义保留优先级,如果某一通道的优先保留权越高,那么它的数据将被越后删除,而且系统能够定义保留的时间长度。市局存储管理服务器内嵌平台软件的网络存储管理服务软件,是针对大型网络监控系统环境的专用存储管理软件模块,实现远程所有图像的实时录像、报警录像、中心集中备份和事后检索查询服务,计划录像下支持补录,在这类应用中往往存储对象是大量的音视频监控录像文件,仅使用单一的在线硬盘存储方式会带来很高运营成本,而且,并不是所有的历史监控数据都要求快速的检索。根据这种数据的存储检索要求,我们支持DAS、NAS、SAN等多种存储方式,对于图像文件存储我们建议采用NAS网络附加存储设备。具备功能见后文详细介绍。网络存储管理服务器根据需求能够分布式部署,当前能够部署在市局,以后也能够向下部署到分局,一台存储管理服务器能够管理的视频路数不限,可是同时并发存储处理的视频路数受到服务器性能限制,当前测试的结果是在100M网络环境下一台存储服务器能够并发相应200路CIF格式的视频流(相当于100路2CIF或50路D1格式视频),在1000M网络环境下一台存储服务器能够并发相应1000路CIF格式的视频流(相当于500路2CIF或250路D1格式视频)。同时,在本项目的设计中,为了能够方便的扩展存储的容量,网络存储服务器本身并不直接存储数据,而是将录像文件数据存储在NAS网络附件存储设备或SAN存储设备上。视频代理服务器由于当前国内还没有统一的视音频编码标准,几乎所有的DVR和DVS设备都不能遵循统一的编解码协议,因此使得不同厂商、不同型号的数字视频设备的接入变的复杂且异常困难。经过视频代理服务,为所有嵌入式DVR提供统一信息获取、转化和代理服务,有效解决了设备兼容性的问题,便于视音频流媒体信息统一统一接口管理。视频智能分析服务器该服务器提供公用的视频智能分析引擎服务,能够选择任何一路视频到该服务器进行分析识别,分析报警信息返回到集成路由服务器,并转发到监控中心的工作站显示,并联动该路视频实时显示。该智能分析服务器能够提供越界报警、逆向行驶、逗留、突然出现等行为识别分析报警,还能够提供移动物体跟踪、计数、车排抓拍识别等功能。C/S客户端软件主要用于实时监控和接警,监控中心主控工作站内置程序,能够在系统管理服务器认证下访问监控所有现场设备,能够实现轮循预览、报警接警和报警处理、电子地图等功能.支持简单的矩阵解码卡输出控制。B/S客户端软件经过WEB页界面对系统进行管理、维护、实时监控和录像检索回放,采用WEB2.0技术,操作更顺畅、画面刷新速度更快,非监控中心用户的主要监控操作界面程序。视频解码服务器软件主要用于实现控制数字矩阵控制主机内置解码卡和矩阵卡的任意分组轮循输出、手动切换输出和报警联动输出等功能,支持对其它标准客户端软解码VGA输出的协同控制。GIS管理服务器利用一个统一的GIS平台来提供电子地图的应用和操作服务,包括地图界面显示、地图操作、报警点及GPS车辆定位等。集成接入模块用于门禁系统、防盗报警系统和GPS系统的集成接入模块,实现对门禁系统、防盗报警系统的网络化管理,完全取代原有的系统软件,实现了安防一体化管理和与视频的智能联动。集成接口模块向其它系统(如公安接警中心、金融业务系统等)提供的视频接口和控件,使得这些系统能够方便的调用视频和录像资料,并对监控设备进行控制,拓展视频监控资源的使用价值。产品功能监控管理远程实时监控经过客户端和WEB浏览器,不但能够单画面或多画面显示实时视频图像,还能够实现单画面、多画面分组切换轮巡显示,能够极大的减轻值班人员的工作压力;能够实现对前端云台镜头的全功能远程控制,包括云台的旋转和自动扫描、镜头的变倍变焦、快球预置位的设置和启动、快球巡航轨迹的设定和启动;具有摄像机守望点手动一键复位和定时自动复位功能,能够设定快球预置位启动计划,在不同的时间自动控制快球转换到需要重点监控的部位;双向对讲经过DVR的视频输入通道实现对现场声音和实时监听和视频音频同步录像录音;经过DVR的双向对讲接口,实现与现场人员的远程双向对讲,并实时录音。字符叠加能够在监控画面上叠加所属辖区(某市、某区、某派出所)、监控点名称、预制点位置、日期时间、录像状态等字符和信息,也能够对某些信息在标题上显示或经过鼠标点击右键获取与该监控图像相关的更详细信息能够对同一个监控点针对不同预置位叠加不同的字符,如在中山路和南京路交口处,针对不同的监控角度,自动叠加显示”南京路东向”、”南京路西向”、”中山路南向”等不同的字符,非常方便用户快速掌握监控场景情况;能够调整字符叠加的位置和字符的点阵。数字矩阵支持数字矩阵硬解码和软解码输出到电视墙上显示;支持多画面同步显示和轮巡显示,支持多个预先定义的轮巡预案;软解码输出支持画中画功能;支持CIF/HALFD1/D1等不同图像格式解码还原显示输出;支持实时视频和录像回放显示输出,能够实现多画面同时回放。视频加密对于个别特殊的监控画面,能够设定保密功能,只有经过特别授权和人员和局主管领导才能有权查看实时视频和录像资料;对于安装在某些场所的监控画面,能够设定隐私遮挡功能(需DVR设备支持),未经授权遮挡区域将不能被查看显示。报警管理经过报警转发服务器实现对技防联网报警、110报警、卡口识别报警、违章车辆报警、视频移动侦测报警、视频丢失报警、设备状态报警等所有报警进行统一的管理;能够定义报警源、报警类型、报警级别、联动规则及处警预案,经过报警引擎自动关联实时视频和启动录像,启动现场声、光、门等设备,并将不同的报警信息发送给不同的专业接处警机构和业务主管部门;各级监控中心能够实时接收本辖区的技防联网报警、110报警、视频侦测报警等信号,显示报警部位、报警类型、警情级别、报警人、单位相关资料、所属辖区以及处警预案等信息;能够在电子地图上显示报警点的具体位置,以及报警点附近的警力分布、摄像头分布等信息;接收到报警后能够自动联动预先定义的关联监控点视频,自动启动快球预置位,也能够手动选择附近监控点图像进行视频验证复核和录像;同时收到多个报警信息时,能够按照警情级别优先显示,同级别报警排队显示,值班人员能够输入处警结构信息并保存;所有报警信息自动保存到数据库,能够统计、查询和打印,能够经过报警事件来检索录像资料。经过对报警转发和联动规则的定义,能够经过手机短信将报警信息发送给相应的值班人员和主管领导;系统故障、磁盘清理等信息也能够经过手机短信发送给系统维护人员,通知维护人员及时到场维修维护处理。存储管理能够设定不同的录像方式,如连续录像、定时启动录像、报警触发录像等。报警触发录像能够对报警发生前30秒的图像进行录像,便于日后分析和取证;能够对前端DVR和集中存储的录像资料按镜头、时间和报警事件检索,支持快放、慢放、时间条拖动播放和定义时间点播放,时间点播放能够精确到1/25秒。能够对监控图像和录像画面进行抓拍,并保存为各种标准的图片格式;集中存储服务器设定永久保存区和清盘策略,磁盘满后按照该策略自动清盘,永久保存区则不会被清盘。能够对前端DVR录像资料远程备份和剪辑;能够对备份录像资料添加说明和批注,便于管理核日后查询。设备管理设备统一编码:按照统一的编码规则对设备进行统一编码。远程设置和批量配置:能够对前端DVR设备、快球摄像机、电子抓拍控制器等前端设备的参数进行远程配置,对同一型号和同样参数的设备进行批量设置,大大提高了系统的维护效率;远程状态巡检:能够对前端设备的工作状态进行定时自动或手动远程巡检,对设备的工作状态进行统计管理,发现异常及时告警,便于值班人员掌握设备的运行情况,发现问题及时处理,防患于未然;远程控制:能够对前端设备进行远程重启、校时,既能够手动控制,也能够经过计划任务引擎定时自动执行这些控制。计划任务的自动执行和控制:经过任务和计划引擎,能够自动执行某些特定的操作指令,如对前端设备的定时巡检、对视频传输限定带宽的定时调整、远程重启、远程校时、定时布防撤防等。任务计划管理任务计划制订:能够将系统设备校时、数据和录像资料备份、集中存储录像、设备状态巡检、分时段参数设定、快球预置位调整、设备重启、空调灯光等设备的开关等周期性的系统管理、操作和维护工作任务制订成工作计划;任务计划维护:能够对制订的任务计划随时进行添加、删除、编辑、修改等维护工作;任务计划的启动:系统能够按照制订的任务计划自动执行,无需人工干预。GIS管理GIS数据维护:应包括地形图、各类专题图等空间数据和属性数据的更新与维护。更新的数据应与原有数据精度相一致。GIS数据显示:地图显示:缩放、平移、地图图层控制、图例定义。属性数据的查询:如道路在地图上的位置、道路等级、长度,起止地名等的查询。空间数据的查询:坐标显示,按点、矩形、椭圆/圆形、任意区域和空间相关性关系查询。如对监控点进行空间定位,对出事地点周围进行范围查询,找出最近的派出所、医院、修理厂等。空间量算:空间距离、周长、面积量算等。双向查询:将属性查询和空间查询进行连接,在地图上显示属性数据查询结果,在数据表格中显示空间查询的结果。路径查询:根据时间、距离等因素,生成到达目的地的最佳路线而且显示道路。集成业务管理接报警业务:集成了报警提示、报警复核、报警联动、报警记录、报警处理、报警信息维护等一系列功能。现场指挥业务:提供现场和相关监控点的实时视频等丰富的情报信息,帮助指挥人员全面、实时了解现场动态和各种辅助信息。信息检索业务:报警信息检索:检索条件包括报警源,报警级别,报警类型、开始时间,结束时间等。视频检索:检索条件包括时间、地点、设备通道号等。用户可根据需要组合检索条件。综合研判业务:提供警情分类统计功能,能够按照人员、地点、事件、组织机构、物品五要素对案件进行分类统计整理。分析警情特点和趋势,并利用图表进行直观的显示。能够提供标准的平台接口,方便其它警务系统调用视频监控资源。安全管理用户注册:未注册用户向管理平台提交注册申请和必要的信息,经审批经过后,可获取合法的用户身份。用户身份认证:对管理平台的用户身份进行合法性认证。只有经过身份认证的用户才能访问管理平台。用户访问控制:在身份认证的基础上,根据用户的身份进行授权,用户进行视频点播、设备控制、文件访问等操作必须拥有相应的权限,系统经过检查用户的权限实现访问控制。用户和权限管理添加用户、删除用户、修改用户、查询用户和为用户分配角色;添加角色、删除角色、修改角色为某一个角色添加、删除、修改功能权限。设备认证:对接入管理平台的设备进行合法性认证。身份认证模式:支持采用口令/密码技术进行认证,在高强度安全模式时可支持基于PKI/CA数字证书认证方式的双因子认证。单点登录:系统应采用一次登录,就能够对整个系统进行相应的操作,直至退出。且必须支持与警务平台的统一登录认证,即登录进入警务平台后可直接链接到监控管理平台,无需在此登录认证。视频会议能够实现市局、分局和派出所简单的视频会议功能;能够实现各监控中心之间的视频会议功能。日志管理能够将系统运行情况和用户的主要操作自动生成日记,方便维护管理和用户行为的事后审计;所有日记能够导出,具有日记数据保护功能,能够设定禁止修改功能,保证这些数据的真实性。能够根据不的条件查询来源,包括:来源:管理中心,前端服务器;等级:全部信息,普通信息,重要信息,警告信息,错误信息;操作:功能操作操作对象:对象的操作,譬如(dvr设备,组织机构,日志处理,报警日志处理等等)操作类型:前部,日志,机构,通道,云台,人员,角色,功能模块,pcbase视频录像机,视频录像机,任务管理;用户:用户登陆时的用户名产品规格软件型号软件名称规格描述*TSMP-ManagerCenter-1.0管理中心服务器能够实现对远程数字视频设备、报警设备、门禁设备以及机构、人员、设备、报警、日志等的配置、设备巡检和实时访问权限控制等管理。必配。*TSMP-ManagerCenterLicence管理中心许可证每个许可证可管理100路视频,按照实际数量配置,100路起算。*TSMP-IdentifyManager-1.0身份认证管理服务器身份认证管理服务器,支持公安PKI认证,必选。TSMP-TaskEngine-1.0任务引擎任务调度计划引擎,能够自动执行如校时、布撤防、设备重启、参数设定、快球预置位设定等任务计划。需要自动任务计划功能时选用。*TSMP-Web-1.0WEB服务器为系统管理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面,为前端监控设备提供统一远程监视、查询、系统管理预维护、参数设定、设备监测等B/S访问界面。采用专用的WEB服务器中间件,WEB1.0技术,AJAX设计。B/S模式必配。TSMP-Event-1.0事件管理服务器为系统内部的各种事件信息以及与其它集成系统的消息的分发服务。需要报警联动和与其它系统集成时选用*TSMP-Medium-1.0媒体分发服务器视频转发管理和网络传输控制管理。每个许可证转发100路视频,必选。TSMP-Storage-1.0网络存储服务器集中存储备份管理被监控设备的实时图像和历史录像,并提供集中检索服务,单机最大支持并发存储800路CIF格式图象。基础含100路Licence。需要网络集中存储时选用。*TSMP-VideoProxy-1.0视频代理服务器为视频设备提供统一信息获取、转化和代理服务,便于监控中心统一接口管理。有嵌入式DVR/DVS/IPCAMERA,管理时必配。TSMP-Map-1.0电子地图管理模块电子地图管理功能,支持位图和矢量图,多层地图显示,可在地图上添加监控、报警、门禁点*TSMP-Client-1.0客户端软件C/S架构下的监控中心客户端软件。一个许可证安装1台客户端工作站。有监控中心时必选。TSMP-Matrix-1.0数字矩阵软件监控中心的网络数字矩阵软件,支持更加灵活的解码卡与矩阵卡输出控制,最大管理本机32路硬解码输出(32路单画面至4路8画面输出),最大管理最大32路客户端软解码输出。一个许可证安装1台数字矩阵主机上。需要数字矩阵时选用TSMP-GISManager-1.0GIS管理模块提供强大的面向地理信息系统的监控管理功能,是GIS系统在城市报警和治安监控中的应用平台。需要开发GIS系统时选用TSMPMatrixProxy-1.0矩阵代理服务器对模拟矩阵的视频切换、分组切换的控制代理服务,需要对模拟矩阵控制时选用TSMPMatrixClient-1.0矩阵控制客户端经过专用的客户端界面程序实现对矩阵的切换、轮巡等控制,需要对模拟矩阵控制时选用TSMPPTZProxy-1.0云台代理服务器对接入到模拟矩阵的云镜设备的控制,支持对前端云台设备的数模互控,在模数混合系统中必配TSMPKeyboardControler-1.0模拟键盘控制模块客户端能够经过模拟矩阵键盘来控制云台镜头TSMPVideoProxy-1.0新设备接入基本功能开发费用实现远程视频预览、回放、流媒体分发和集中存储TSMP-VideoProxy-1.0新设备接入常规功能开发费用实现远程视频预览、回放、流媒体分发和集中存储、参数设置TSMP-VideoProxy-1.0新设备接入全功能开发费用实现远程视频预览、回放、流媒体分发和集中存储、参数设置、状态监测模块/接口名称说明技防报警接入用于技防区域报警联网系统的接入,技防系统软件经过标准的TCP/IP协议相平台发送报警信息,经过平台客户端统一接警并联动视频技防联网报警管理中心软件完整的技防接警平台软件,可做报警服务运营。替换原有报警联网软件,接入到平台统一接警管理,联动视频门禁系统接入用于门禁系统的集成接入,在客户端显示门禁刷卡和报警信息,开门状态。门禁事件联动视频门禁管理系统软件专业的门禁系统管理平台软件,可替换原门禁系统对门禁进行管理,支持C/S、B/S结构管理,门禁与视频联动卡口识别接入治安卡口系统接入,客户端接收卡口黑名单车辆报警,联动视频110接处警系统集成接口和110接处警系统集成,110接警联动视频GIS系统集成接口提供与GIS系统的视频接口,在GIS系统上添加视频监控点并获取图像。向已有的GIS系统和第三方承担开发的GIS系统的集成接口服务与其它视频平台的集成接入将其它已建的监控报警平台接入到平台进行统一的管理控制软件选型设计指南城市报警监控联网综合管理平台主要包括操作系统、数据库、和管理平台软件模块。而平台软件模块则由包括平台必备模块、可选功能模块、集成接入模块、集成接口和定制开发服务五个组成部分。操作系统管理中心服务器选用widowsserver操作系统或LINUX、UNIX操作系统,推荐在小规模时选用widows操作系统,中等规模选用LINUX操作系统,而较大规模时选用UNIX操作系统;流媒体和存储服务器选用windows操作系统。客户端工作站选用WINDOWS(版本包括WINDOWSFamily、WINDOWSProfessional和WINDOWSXP)操作系统。数据库平台能够兼容所有数据库,产品发布时内置免费的Mysql数据库,基本上满足中小型规模监控系统的要求。较大规模系统建议选择Oracle和Db2数据库。必备功模块平台必备模块为平台运行不可缺少的组成模块,包括平台管理服务器模块、身份认证管理服务器模块、WEB服务器模块、流媒体管理服务器模块、视频代理服务器模块和客户端程序。其中管理中心服务器模块包括基本模块和授权许可证,许可证以100路视频为计算单位,按照系统规模选配;流媒体服务器按照系统规模选配,以100路视频为单位;视频代理服务器实现了嵌入式数字监控设备(DVR/DVS/IPCAMERA)的代理接入,按照每一类(或采用相同的SDK的同一厂家的设备)为计算单位;客户端按照安装的数量计算,但一次购买5路后,不再限制数量。可选功能模块可选功能模块属于平台的扩展功能模块,包括任务引擎、事件管理服务器、存储服务器、电子地图管理模块、GIS平台管理模块、数字矩阵软件、矩阵代理服务器、矩阵客户端软件、云台代理服务器。其中电子地图管理模块主要实现对非GIS系统的标量地图和矢量地图的管理,经过地图界面来接收和定位报警、显示报警监控点,并经过地图界面来选择监控和回放视频,不支持地图数据库、测距、地图范围查询和地图对象管理等功能。GIS平台管理模块则经过平台来实现对GIS系统的全面管理,以及和报警、监控的集成联动。其功能主要有:经过一个统一的界面对报警监控和GIS系统的管理,面向用户的是一个系统界面、一个管理和操作入口。能够对地图进行编辑、定义、图层控制、地图数据库维护;能够对地理和警务信息进行查询、统计;能够对地图对象进行操作,包括放大、缩小、漫游、移动等;能够对地图对象(包括报警点、监控点)进行自动搜索、定位;能够进行地图测量和数据分析。集成接入模块集成接入模块是将其它安防系统(门禁、技防报警、治安卡口)接入平台进行统一管理,采用WEBSERVICE和其它标准化的接口协议。同时,我们还专门开发了直接用于门禁、技防报警、治安卡口的网络版的通用型管理软件,完全能够取代原系统的管理软件,集成度更高,管理操作更加灵活方便;集成接口集成接口是向第三方系统和平台提供的报警和监控接口模块,经过该模块,能够使第三方的GIS系统、金融业务系统、ATM交易系统等能够方便的获取实时视频和录像资料,实现报警和视频的智能集成联动。定制开发服务包括设备的接入定制、特殊功能的界面的定制等服务。特殊功能和界面的定制要先进行可行性评估,然后再根据技术复杂度和工作量协商服务费用。平台配置部署指南平台部署原则本着便于管理、负载均衡的原则部署各服务器。在三级联网架构中,一般将市局作为平台的管理中心,流媒体服务器能够在市局集中部署,也能够在各分局分布部署,以达到网络负载均衡的目的。一般在路以下中小等规模的系统中,采用集中部署的方式,便于统一管理。市局部署管理中心服务器、GIS服务器、流媒体服务器、存储服务器。流媒体和存储服务器能够合并部署。在超过路的较大规模系统中,能够采用集中和分布相结合的原则,即在监控点数量多的分局部署分支流媒体服务器和存储服务器,而较少监控点的分局的视频则由市局的集中流媒体转发和存储。在5000路以上大规模系统中,则需要在各分局分布部署流媒体和集中存储,市局只部署管理中心服务器和其它全局公用的服务器,如GIS服务、集成路由服务器等。服务器配置指南平台管理服务器包括平台管理服务、认证服务、WEB服务器和集成路由转发服务器模块;是系统管理的核心部件,对CPU和内存要求较高,在系统联网规模和访问量特别大时,能够选择小型机、双机冗余热备或集群方案。在中型系统(3000路以下视频)中,建议基本配置如下:基本资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器双核IntelXeonDP51302.0G处理器主频(MHz)MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘控制器8个物理SAS控制器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个光驱DVD光驱网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力流媒体服务器流媒体服务器包括流媒体转发和视频代理,为所有网络用户和存储服务器提供视频流的获取和转发,是平台的关键设备,由于视频的访问数据量很大,因此网络接口的要求很高,对CPU、内存的要求也很高。部署时可按照平均600路CIF格式(D1格式150路)视频部署1台服务器,达到负载均衡的目的。建议配置如下:基本资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器双核IntelXeonDP51302.0G处理器主频(MHz)MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘控制器8个物理SAS控制器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个光驱DVD光驱网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力存储服务器对视频流媒体的网络集中存储和管理,承担大流量视频数据的写入和录像资料的访问,数据吞吐并发量大,对网络接口、CPU、内存要求较高。能够连接DAS、NAS、SAN等存储设备,原则上每600路CIF(150路D1)配备一台存储服务器。建议配置如下:基本资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器IntelXeonDP51302.0G处理器主频(MHz)MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数12个FB-DIMM最大支持内存容量48G存储磁盘控制器8个物理SAS控制器,VitesseVSC7250标配硬盘热插拔SAS146G最大硬盘容量2400磁盘阵列ServeRaid8K硬盘热插拔标配8个热插拔硬盘模组/最大11个网络与插槽网卡1000M以太网卡机箱与电源电源双835W热插拔电源其它售后服务现场保修,3年部件和人力GIS服务器用于安装运行网络版的警用GIS平台,为全市110接处警、治安视频监控、技防报警、治安卡口等系统,以及110指挥中心、分局和派出所监控中心提供统一的警用地理信息和地图服务。建议配置如下:基本资料产品型号Systemx3650/35007977I02产品类型2U机架式/塔式处理器处理器双核IntelXeonDP51302.0G处理器主频(MHz)MHz处理器二级缓存(KB)4096KBCPU数目1个主板前端总线(MHz)1333MHzFSB内存内存类型2×512MFB-DIMMDDR2ECCChipkill内存4G内存插槽数1