浙江大华DVR视频监控系统方案

第一部分监控及中心

第1章系统需求

1设计原则

系统规划设计必须按照国际、国家和当地区的有关原则和规范进行。本设计

将根据和参照如下的设计规范和规定进行：

■《中华人民共和国公共安全行业原则》GA/T75-94O

■《工业电视系统工程设计规范》GBJH5-87

■《公安部安全技术防备工程原则》

■《电视监控工程程序与规定》GA/T75-94

■《电视监控工程费用概预算编制措施》GA/T70-94

■《防盗报警控制器通用技术条件》GB12663-90

■《入侵探测器通用技术条件》GB104081-89

■《智能建筑设计原则》(GB/T50314-2023)

■《建筑与建筑群综合布线系统工程设计规范》(GB/T50311-2023)

《建筑与建筑群综合布线系统工程验收规范》(GB/T50312-2023)

《电子计算机房设计规范》(GB50174-1993)

■《民用闭路电视监控系统工程规范》(GB50198-1994)

■《建筑防雷设计规范》(GBJ1115-87)

■《火灾自动报警系统设计规范》(GB50116-98)

■《中华人民共和国公共安全行业原则》

2设计原则

根据系统建设目H勺，系统设计原则如下：

经济性

充足运用成熟日勺先进技术，采用性能/价格比较高的产品;防止盲目追求最新

技术，同步又要防止系统处理能力不够;整个系统易用、实用、易于维护。

可靠性

系统建设尽量采用主流产品，选择可靠的软件开发合作伙伴是保证系统可靠

性的关键。系统应最大程度集成世界上稳定且优秀的技术及组件，采用成熟技术

以减少系统日勺不稳定性；系统应当支持基丁集群技术日勺负载均衡功能，保证系统

关键应用有足够日勺备份容错，提高系统欧I可靠稳定性。

开放性

技术方案和软件具有良好的互联、互操作能力及升级能力，遵照最新的国际

原则、国标和行业原则，遵照开放的原则。便于被更高层次日勺管理软件集成。

先进性

系统技术水平保证先进性，符合当今计算机科学的发展时尚。系统软件平台、

硬件平台技术代表当今计算机技术发展的方向，广经实践证明其有很强日勺实rn性;

开发单位有能力进行该项产品的持续性开发，可以保证该项技术不停地更新并顺

利升级而维持系统欧।先进性。

可扩展性

系统构造易于扩充，以适应此后也许出现的较大任务负载。硬件平台具有可

升级性，当需要时可以通过设备扩展以提高系统的处理能力，从而保护原有投资。

系统软件应具有可扩充性。采用面向对象的构造设计•，采用vc『、j开发技术，具

有很强日勺灵活性、可操作性和可扩展性。完全模块化的।软件架构使得在此后业务

发生变化时，模块日勺增长和对模块日勺修改不应对其他模块产生影响。可以以便的

在数字图象监控系统功能上扩展安防、门禁和未来环境、电力、GIS、智能视频

分析、信息安全管理等综合监控系统功能。

易用性

尽量采用大家熟悉H勺易于维护的系统平台。可操作性及界面友好，充足考虑

值班人员的特点，使数据处理工作简朴、以便、快捷。业务流程清晰，符合常规

业务处理习惯。基于网络架构，可以远程配置管理，实行以便、维护以便。而系

统软件采用统一风格日勺软件界面，操作以便，采用中文图形界面，采用多媒体技术,

使系统具有处理声音及图像日勺能力。

3视频监控系统

网络视频监控系统是基于IP网络设计，重要数据传播介质是以太网双绞线，

远距离传播中还会用到光纤传播介质。网络视频监控系统能很好的集成到既有欧J

TCP/IP网络中来，数据传播没有时间、地区欧I限制。

网络传播

各个图像监控点位H勺网络汇集采用前端设备到互换机，由互换机进1000MI

业网，然后上传到监控中心进行解码上墙。

4.1前端监控点设计

专网

高速球机红外摄像机枪式摄像机云台控制烟感

前端监控点采用原有摄像机接入嵌入式硬盘录像机，同步硬盘录像机可以接

入拾音器可以监听、录像前端声音。可在获取协议H勺状况下接入原有云台控制器

实现对云台摄像机日勺控制。为了保证机构的安全硬盘录像机可以接入红外对射、

烟感等报警探测器，同步接入报警输出设备，以以便将报警信息及时通过网络传

播至中心，同是当地报警输出可以提醒当地人员察看及起到报警作用。前端哽盘

录像机可放置8块硬盘，单盘2T支持，保证前端录像时间。

4.2整体监控设计

大华监控系统

监控中心

“Ar；

FEb

用

软解码服务器

我……aft

管理服务器用户终期

总监控中心接入各个分控端，总监控中心布置两台服务器一台安装一套平台

DSS管理软件对硬盘录像机及前端设备进行管理，一台作为流媒体转发服务器，

可实现对前端图像的实时监视及录像调看和转发。

4.3网络带宽设计

I）接入1路视频信号，每路图像辨别率可以设置为CIF/25帧或D1/25帧，

按每路图像码流CIF500Kbps计算，传播1路图像需要l*500=500Kbps,按每路

图像码流DI2Mbps计算，高清辨别率，带宽为4M计算，传播1路图像需要因此

假如需要同步监控1路CIF图像需要接入网络带宽为500Kbps视频监控应用，假

如采用1路D1图像需分支机构接入网络带宽为2Mbps,假如需要监控一种高清

点位需要4M带宽

3）监控中心采用冗余设计，需要带宽为4M*150路约为600M带宽，目前

的1000M带宽完全满足规定。

4经典业务应用实现

5.1系统实现架构

系统是采用分布式架构实现流媒体口勺转发及存储服务，因此整个系统在大数

据量应用时候能体现出速度快,性能可伸缩性强等特点。

系统实现架构示意图如下:

（^制网务器）

___//悯0信息

/一叵信息

◄------------]-----------天空

数据篇y

图表1系统实现架构示意图

5.2实现原理

根据上述配置和系统架构，我们可以实现如下经典的业务应用：

5.2.1实时监控

实时监控的原理如下：

（D客户端向硬盘录像机发出实时监控祈求

（2）控制服务器在验证客户端H勺祈求合法性后，再将该授权信息转发给流

媒体服务器，同步将流媒体服务日勺信息转发给客户端。

（3）客户端根据控制服务器的授权信息及服务信息，再向流媒体服务发出

祈求。

（4）流媒体服务器根据控制服务器的授权信息及客户端的祈求信息，将对

应时流媒体信息H勺转发给客户端。

此种架构的好处既能集中控制、集中管理，又能在访问当地资源时提高访问

速度和性能同步，减少上下级之间的网络传播。

客户端在实时监控同一种画面时，系统可以将一份数据拷贝多种，以提高系

统访问网络摄像机的性能。

5.2.2录像回放

录像回放的原理和实时监控大部分是一致的，其区别在于录像回放时候流媒

体服务器访问的不一定是前端录像机，而是存储服务器。

同步，录像回放支持多种顾客同步并发访问（VOD点播），系统能缓存从硬

盘录像机或者存储服务器来日勺数据，同步根据顾客日勺访问将缓存的数据转发给顾

客，从而减少对视频服务器的访问量，从而减少对网络传播的规定，提高系统的

性能。

5.2.3系统报警及故障管理

系统将远程设备故障纳入到系统报警处理流程中，并将系统报警分为多种级

别，并根据对应的级别做对应的处理。

系统报警处理支持两种方式，一种是设备积极告知系统，此外一种是系统积

极询检。设备积极告知系统，将通过系统报警转发服务告知对应H勺客户端，由客

户端做出反应后才能结束报警服务。

此外一种是系统积极巡检，系统支持配置对应的巡检任务，检查某些设备，

假如对应的设备有问题，则可以反馈到对应日勺客户端或者管理服务器，由客户端

及管理服务器做出处理后，再结束对应的巡检工作。

5系统功能及实现

系统支持如下功能:

6.1服务功能

功能类别功能名称功能描述

控制服务器功能客户端管理及认对客户端进行管理，并对客户端信息进行认证

证

客户端祈求转发将客户端祈求转发给设备或者存储服务器。

流媒体服务器功流媒体转发接受客户端的祈求，对1PC等前端设备的流媒体进行

能转发

负载均衡多台存储服务器共同肩负负载，使得系统扩展性大大

增强

集中存储根据所设置的参数，对前端的数据进行存储。

存储服务器功能存储服务提供存储及文献套询服务

报警转发服务器报警转发服务将前端设备的报瞥信号及故障转发给对应H勺客户端

电子地图服务器电子地图服务提供电子地图信息给对应的客户端

6.2系统集中管理功能

功能类别功能名称功能描述

组织构造管理创立组织构造添加组织构造以及对应日勺描述

修改组织构造添加、删除部门节点

删除组织构造删除组织构造以及下属日勺部门节点

角色管理创立角色新增系统中的顾客角色，并选择此角色对应口勺系统权限、

设备权限、摄像机权限等

修改角色修改角色名和对此角色H勺描述，此角色对应H勺系统权限、

设备权限、摄像机权限等

删除角色删除系统中存在的角色

顾客管理添加顾客添加顾客以及选择该顾客对应的设备权限

修改顾客修改顾客属性以及对应角色、权限

删除顾客删除系统中存在的顾客

设备管理矩阵设备管理添加、修改、删除矩阵设备

前置机管理添加、修改、删除前置机（NVS、IPC）等设备

报警设备管理添加、修改、删除报警输入设备

灯光管理在前置机设备上添加、修改、删除灯光设备

继电器管理在前置机设备上添加、修改、删除继电器设备

摄像机管理摄像机类别设置以及维护功能

布防配置布防对设备进行布防并增长有关布防方略。

撤防对设备进行撤防。

系统参数设置参数设置设置备份卜限空间，录像存储途径、覆盖期限、透明串

口连接参数等

电子地图管理地图管理添加、删除、修改电子地图

设备管理容许在地图上添加、删除设备。

图片管理容许在添加、编辑图片。

系统状态监测设备状态查看前端设备连接状态、连接时间、断开时间。

客户端状态查看客户端地址、类型、登陆顾客、连接状态、起始时

间等信息。

报警日志查看系统口志。

操作日志查看系统操作日志。

6.3C/S客户端功能

功能类别功能名称功能描述

视频监控电子地图显列表显示中心端设置所需监控口勺地图，并显示登陆顾客

示有权限查看的接入通道

视频监控按权限实时监控所需的通道，可以按1/4/9/16窗口监控，

在一种窗口容许选择不一样的比例100%、次）％、6U%、

40%查看监控图像。

云镜控制对监控通道控制其云台及镜头

图像查看抓图控制包括抓图、停止等控制

录像报警录像报警提提醒录像报警信息

醒

日志操作日志查客户端及IPC操作日志查看

看

网络流量记录记录显示记录网络流量并显示其信息

客户端设置解码画质设顾客可以选择不一样解码画质，分为一般、好、很好、

置最佳四档。

重启设备容许对设备进行重启。

多画面预览容许对设备进行多画面预览

录像回放控在录像或报警查询时结合使用，也可通过该回放控制条

制进行图像保留

对话顾客容许与其他客户瑞或中心管理服务器端进行对话

前端设备配置一般设置设置硬盘满时录像文献的保留方式，包括覆盖录像文献

或是停止录像。设置控制•栏中选择通道及所用云台解

码器协议，填写对应的地址，选择波特率大小，实现对

镜头及云台日勺控制。设置轮巡一栏中选择通道及间隔时

间，实现对通道口勺轮巡监视。

报警设置有报警输入信号时可根据顾客实际需要选择报警端口、

录像通道和输出端口。

图像设置按通道选择画质及协设等，容许选择固定码流和可变码

流进行实时监控，提醒设置视频丢失报警。

定期设置可选择不一样H勺通道和日期进行不一样步间段的录像，

定期分为一般录像定期、动态检测定期、外部报警定期。

定期分五个时间段供顾客设置。

动态检测可选择区域与否设置动态检测，也可根据需要设置区域

的敏捷度等

视频设置设置监控录像画面的视频参数如图像的色调、对比度、

亮度、饱和度等

录像查询及查询提醒输入录像时间、通道及查询类型（录像查询和

下载报警查询），查询成果会出目前对话框中，该查询录像可

如下载。

辅助设置包括报警设置、日志情息、、升级程序、系统信息、扳警

布防、监控窗1」、修改密码、轮巡操作、协助、有关等

功能。

6.4Web客户端功能

功能类别功能名称功能描述

视频监控电子地图显列表显示中心端设置所需监控的地图，并显示登陆顾客

示有权限查看日勺接入通道

视频监控按权限实时监控所需的通道，可以按1/4/9/16窗口监控,

在一种窗口容许选择不一样的J比例100%、8（）%、60%、

40%查看监控图像。

云镜控制对监控通道控制其云台及镜头

图像查看抓图控制包括抓图、停止等控制

录像查询录像查询及查询提醒输入录像时间、通道及查询类型（录像查询和

下载报警查询），查询成果会出目前对话框中。

6系统安全设计

7.1安全认证

在报警与监控系统中，为了保证信息来源的真实可靠，保证信息使用的合法

有效，需要有一种机制来验证系统中各方的真实身份。安全认证是系统正常运行

的保证，它波及到访问控制、身份认证、数据完整性和安全审计等过程。

7.2安全模型

图表2多种安全服务之间的逻辑关系

系统的安全模型如上图所示，其中主体包括人、应用程序、系统程序、设备

等；访问客体包括多种软/硬件资源；身份鉴别必要时可采用双向认证；权限管

理重要是访问控制列表或者其他安全访问方略。下面分别简介安全认证中的多种

安全服务。

7.3访问控制方略

系统的访问控制可以表达为一种三元组：主体，客体，操作。

主体是访问H勺发起者；客体是指资源，是被访问者；而操作则是该主体对客

体发起H勺访问动作。

顾客管理的操作详细包括顾客和顾客组日勺添加、修改、删除、瓷询。

权限管理的操作详细包括为某一种角色添加、删除、修改功能权限，根据角

色日勺名称实现角色查询。

7.4数据完整性保护

顾客获得访问数据信息日勺权限后，在访问信息时须保证信息在客户端和Web

服务之间传播的完整性，这一点通过如下方式实现：

（1）Web服务器将数据信息返回给客户端时，使用自己的私钥签名（签名

过程含数据完整性保护）；

（2）客户端接受到该信息后，使用Web服务器的公钥验证签名，其过程也

就验证了数据信息的完整。

7.5安全审计

系统安全审计包括如下内容：

（1）确定审计事件，包括祈求者身份（相.构、系统、警员号），进行的操作

（例如：打开文献、使用数据库），以及其他与安全有关的事件。

（2）记录日志，由Web服务器记录有关日志，内容包括：事件的日期和时

间、顾客、事件类型、事件与否成功、数据流量等。

第2章系统关键技术处理

由上面我们可以看到，系统针对关键需求实现措施如下：

1系统平台支撑

系统在架构设计上就分为设备层、服务层、开发层及应用层。设备层的任务

就是处理多种设备的接入及兼容性问题。而开发层口勺作用就是提供业务逻辑及服

服务连接的SDK及对应控件供系统做扩展应用时使用。

因此系统在平台上支撑未来H勺业务发展，在升放性及扩展性上完全支持业务

的发展。

2系统大数据量接入及存储问题

系统在架构设计上支持三角形架构，这种架构在保证系统管理及架构上叫统

一同步，系统在访问当地资源不用通过中心服务器转发，从而保证在大数据量接

入及存储在局域网上进行，从而保证了系统稳定性及可靠性。

3系统前端设备远程管理及接入

系统支持设备故障及报警信息管理，并支持设备巡检及报警信息上传，这些

故障及报警信息可以通过短信、声音等方式告知系统管理员。

这种方式使得系统管理员可以随时随地获取系统状况，并采用对应日勺措施对

前端设备进行维护，保证整个系统7X24小时无端障运行。

4系统设备整合

系统应根据顾客能求提及统一设备采购的功能原则，例如都必须具有D1编

码功能（编码n勺清晰度规定，原则规定以及码流规定等）、都必须具有一键锁定

功能、都必须支持鼠标操作等等。只有这样，系统管理的设备才能统一为整体，

共同向顾客提供对应的服务。

第3章硬件设备简介

DH-DVRXX04HE-T系列

嵌入式数字硬盘录像机

订货信息：

DH-DVR0404HE-T

DH-DVR0804HE-T

DH-DVR1604HE-T

产品特点

◎品质全面升级，服务三年质保

◎支持VGA、HDMkTV数据同步显示

◎支持16路同步回放

◎4路支持4D1实时录像，8路支持8D1实时录像，16路支持16D1实时录像

◎支持全球网络即插即用

◎支持直连3G监控

支持所有视频通道网络双码流传播

©USB、ESATA,网络备份同比录像80倍（CIF）速度

背面板

8路背面板

16路背面板

产品参数

型号DH-DVRXX04HE-T

系统主处理器工业级嵌入式微控制器

操作系统嵌入式LINUX操作系统

视频参数图像编码原则H.264

视频原则PAL（625线，50场/秒）

监视图像质量PAL制,D1(704X576)

回放图像质量PAL制：QCIF(176X144),CIF(352X288)、HD1(352X576)、D1(704

X576)

图像控制图像质量可调，可变码流和固定码流可选

双码流每个通道可设置双码流，副他流的设置最高辨别率不超过主码流

图像移动侦测每画面可设置396(22X18)个检测区域：可设置多级敏捷度，1-6档可调

区域遮挡设置每路支持4个区域遮挡块

音频参数编码原则G.711A

语音对讲双向语音对讲功能

录像管理录像方式支持手动，自动，运动检测，告警触发录像模式

录像保留本机硬盘、网络

录像速度4CIF@25fps

录像回放支持1、2、3、4、N路回放功能(N代表设备最高路数)

备份方式支持硬盘、刻录机、U盘存储和备份

接视视频输入4/8/16路BNC接口

□频

视频输出1路模拟视频BNC接口(1.0Vp-p,75ohms)>1路VGA输山支持1280X

1024、1024X768、1280X720、800X600辨别率、1路HDMI输出支持1280

X1024.1024X768、1280X720辨别率

抓图功能支持JPEG抓图功能

环通输出4/8/16路模拟视频BNC接口(l.OVp-p,75ohms)

矩阵输出4/8/16选1视频矩阵输出

音音频输入4/8/16路线性音频输入

频

音频输出1路线性音频输出

报报警输入4/8/16路报警输入、低电平有效，绿色接线柱接口

警

报警输出3路告警输出，继电器触点(1A@24VDC),NO、NC可编程、绿色接线柱

接口

其网络1个RJ45接口，10/100M自适应

他

通信原则485接口，支持半双工，绿色接线柱接口、原则232接口，DB9

USB2个USB2.0接口，其中1个前面板，1个背板接口

硬盘内部支持8个SATA硬盘接口

eSATA口支持

其他电源220V+10%50Hz±2%/1106DHZ

功耗25-40W(不含硬盘)

工作温度0℃-+55℃

工作湿度10%-90%

尺寸445mm*440mm*89mm（2U高度）

重量kg

安装方式机架安装，台式安装

产品外形尺寸图

445mm

DSS-E电力行业软件

产品特点

◎针对电力行业特殊环境设计，支持有关企业原则协议；

◎增长环境监测模块，采集温湿度、烟雾、风速等等环境数据，异常告警，联动有关外设、视

频、音频等；

◎环境数据图表化显示、分析