中国电信全球眼业务标准

中国电信全球眼业务标准3.0网络视频监控技术规范体系全解读Contents目录中国电信全球眼业务技术规范体系，涵盖端到端架构、平台服务与终端标准。01总体架构与技术指标02前端单元技术规范03中心服务平台架构04存储系统规范05客户端与编解码标准06BSS业务支撑系统07无线视频监控应用CHAPTER01总体架构与技术指标从顶层设计视角理解全球眼3.0的系统架构模型与核心性能要求STANDARDSYSTEM全球眼3.0规范体系概述全球眼3.0是中国电信发布的第三代网络视频监控技术标准体系，由七大分册构成，覆盖"端-管-云-用-营"全链条，标志着中国电信在智能视频监控领域迈入系统化、规模化、服务化的新阶段。七大分册体系规范由总体技术要求、前端单元、中心服务平台、存储、客户端、BSS业务支撑、音视频编解码七大分册构成，各分册逻辑严密、接口清晰。7分册AI智能分析底座首次将视频智能分析纳入基础能力，要求平台支持AI算力纳管、算法容器化部署及分析结果结构化输出，为智慧安防等垂直场景打下底座。AI纳管数字基础设施标准超越传统安防范畴，融合5G、云计算、AI、大数据、区块链等新一代技术，成为数字基础设施标准，为全国视频监控产业树立行业标杆。5G+云ARCHITECTURE系统架构六大核心模块全球眼3.0采用"端-管-云-用-营"五层架构模型，由前端单元、传输网络、中心服务平台、存储系统、客户端单元及BSS业务支撑系统六大核心模块组成。前端单元负责视频采集与前端接入，支持多协议摄像头统一管理92传输网络承载视频流与信令传输，保障低延迟、高带宽通信88中心平台核心调度与服务管理，实现资源统一编排与分发95存储系统视频数据持久化存储，支持分布式部署与快速检索90客户端多终端视频访问与回放，覆盖PC、移动端和大屏85BSS支撑业务运营与计费管理，提供用户管理与资费结算87六大模块能力覆盖评估六大模块能力均衡，中心平台与前端单元能力最为突出CoreTechnicalMetrics核心技术指标要求全球眼3.0对实时性、可用性、并发能力、安全性四大维度设定了严格的量化指标，为系统建设提供明确的验收标准，确保平台能够满足大规模、高可靠、强安全的视频监控业务需求。系统核心技术指标一览指标维度技术要求业务意义实时性端到端延迟≤500ms保障实时监控流畅，满足应急指挥时效要求可用性平台全年可用率≥99.99%确保关键业务连续性，年停机时间<53分钟并发能力单平台支持≥10万路视频接入支撑大规模城市级监控部署场景安全性等保2.0三级+国密SM2/SM3/SM4满足政企客户数据安全合规要求开放性GB/T28181-2016/2022全版本兼容实现跨厂商设备互联互通五大核心指标覆盖性能、可靠性、安全、兼容性全维度CORECAPABILITIES开放性与智能化能力要求全球眼3.0将开放性与智能化作为核心设计理念，通过标准化API、多协议兼容和AI能力内置，实现视频监控从'看得见'到'看得懂'的能力跃迁，为智慧安防、城市治理、工业巡检等垂直场景提供技术底座。标准化接口提供RESTfulAPI标准接口，支持第三方系统按需调用视频能力，实现灵活的业务编排与能力复用支持ONVIFProfileS/T/M扩展协议，兼容海康、大华等国际主流设备品牌RESTfulAPI国标兼容全面兼容GB/T28181-2016/2022全版本，实现跨厂商、跨平台的互联互通与统一管理支持RTSP、私有协议等多协议融合接入，大幅降低系统集成门槛与开发成本GB/T28181智能分析支持AI算力纳管与算法容器化部署，模型可热更新无需停机，保障业务连续性结构化输出人员密度、越界行为、烟火识别等20+类事件元数据，支撑智能决策20+AIEventsCHAPTER02前端单元技术规范从IPC、NVR到AI摄像机，解读设备侧标准化准入门槛与技术要求AdmissionStandards前端设备类型与准入标准前端单元分册涵盖IPC、NVR、AI摄像机、移动终端等全类型接入设备，建立严格的技术准入门槛，并首创"前端可信启动+固件签名验证"机制，从源头保障设备安全，杜绝恶意篡改与后门植入风险。固定监控设备IPC网络摄像机：最低1080P@30fps，宽动态≥120dB，低照度≤0.001luxNVR网络录像机：多路并发接入与本地智能分析，具备边缘推理能力1080P@30fpsAI智能设备AI摄像机：内置NPU算力≥2TOPS，支持ONNX/TFLite模型边缘推理支持算法动态加载与热更新，无需设备重启即可升级智能分析能力≥2TOPS移动终端移动设备：执法记录仪、车载DVR纳入规范，支持4G/5G网络接入具备GPS/北斗定位模块，视频流自动嵌入地理位置与时间戳信息4G/5GTECHNICALSPECIFICATION图像质量与音视频同步要求全球眼3.0对前端设备图像质量设定了严格的量化标准，从分辨率、宽动态、低照度到音视频同步精度均有明确要求，确保在各种复杂光照环境下都能输出高质量、可用于司法取证的监控视频。前端设备图像质量技术指标技术参数最低要求适用场景视频分辨率1080P@30fps基础监控场景，满足人脸/车牌识别需求宽动态范围≥120dB逆光环境，如出入口、窗边等明暗对比强烈区域低照度性能≤0.001lux夜间无补光环境，保障暗光下成像清晰音视频同步≤±30ms语音对讲、事件回溯等需要声画同步的场景帧率范围1-30fps根据场景动态调整，平衡画质与带宽五项核心图像质量指标覆盖全天候监控场景需求SECURITYARCHITECTURE安全接入与可信溯源机制全球眼3.0强制要求前端设备支持IPv6双栈、DTLS/SRTP全链路加密和北斗/GPS/NTP三级授时，结合前端可信启动与固件签名验证，构建从设备启动到数据传输的全方位安全防护体系，确保海量终端可信接入与精准溯源。IPv6双栈支持强制要求所有前端设备兼容IPv4/IPv6双协议栈，为下一代互联网部署做好准备，避免网络升级时的设备淘汰IPv4/IPv6全链路加密信令采用DTLS加密传输，媒体流使用SRTP加密，防止视频数据在传输过程中被窃听、篡改或中间人攻击DTLS/SRTP三级授时体系内置时间戳授时模块，支持北斗/GPS卫星授时与NTP网络校时三级冗余，确保百万级终端时间同步精度达毫秒级毫秒级精度可信启动机制设备启动时进行固件签名验证，杜绝恶意固件加载，从硬件层面保障设备安全性，满足等保2.0三级合规要求等保2.0三级CHAPTER03中心服务平台架构解读基于云原生微服务的数字中枢设计与核心组件能力ARCHITECTURE云原生微服务架构设计中心服务平台采用SpringCloud+Kubernetes云原生架构，实现计算资源弹性伸缩、服务故障自动隔离、跨AZ容灾部署，为百万级设备接入和十万级并发视频流提供高可用、高扩展的技术底座。微服务架构基于SpringCloud构建，各功能模块独立部署、独立扩展，单一服务故障不影响整体系统运行，故障恢复时间缩短至秒级。秒级恢复容器化编排采用Kubernetes进行容器编排与调度，支持按需弹性伸缩，高峰期自动扩容、低谷期资源释放，资源利用率提升40%以上。40%↑跨AZ容灾支持跨可用区双活部署，主备中心RPO小于30秒，任一数据中心故障可自动切换，保障99.99%以上的业务连续性。99.99%服务治理内置服务注册发现、配置中心、熔断降级、链路追踪等能力，实现百万级设备状态的秒级感知与全链路可观测。全链路ArchitectureOverview平台核心组件能力矩阵中心服务平台由统一信令网关、流媒体转发集群、智能分析引擎、设备管理服务、告警中心五大核心组件构成，各组件协同工作，实现从设备接入到视频分发、从智能分析到告警处置的全流程闭环处理。接入与转发统一信令网关支持GB/T28181、RTSP、ONVIF及私有协议多协议融合接入；流媒体集群基于SRS/Janus定制优化，支持WebRTC低延时直播。<500ms智能与管理智能分析引擎集成GPU/NPU异构加速调度，支持算法容器化部署与算力动态分配；设备管理服务实现百万级设备状态秒级感知与远程运维。百万级告警与联动告警中心支持多级阈值联动策略，异常事件自动触发告警并派发工单至BSS系统；事件溯源自动关联视频片段与设备信息，支持一键回溯取证。一键溯源VaaS·全球眼3.0VaaS视频即服务能力全球眼3.0首创"视频即服务（VaaS）"模式，推动视频监控从"技术项目"向"标准化ICT服务"转型。资源按需订购—通过标准化API按需申请视频接入路数、云存储周期、AI分析算法、带宽配额等资源，系统自动完成分配与开通产品化封装—将视频能力打包为"园区安防包""城市治理包"等标准化产品组合，降低客户选型与集成复杂度计量计费—支持按接入路数、存储容量、AI调用次数等多维度计量，与自有计费系统对接实现精细化运营SLA保障—差异化服务等级协议，涵盖可用性承诺、故障响应时效、数据安全保障，满足政企合规要求中国电信数据中心·云服务能力基础设施CHAPTER04存储系统规范解读分级存储策略、冷热分离架构与数据安全容灾机制StorageStrategy分级存储与冷热分离策略全球眼3.0突破传统本地存储局限，建立'分级存储+生命周期策略+冷热分离'新型范式，根据数据时效性自动调度存储层级，在保障热数据高性能访问的同时，大幅降低海量视频数据的长期存储成本。01热数据高性能保障：7天内数据仅占存储总量15%，却承载85%的访问请求，部署于高性能SSD层确保毫秒级实时响应。02温数据平滑过渡：7–90天数据占存储35%、访问仅12%，自动迁移至标准存储层，兼顾成本与按需回溯能力。03冷数据深度归档：90天以上数据占存储50%、访问仅3%，沉入低成本归档层，满足合规留存与审计追溯要求。分级存储策略数据分布热数据占比小但访问频繁，冷数据占比大但访问极低SECURITY&DISASTERRECOVERY存储安全与容灾机制全球眼3.0存储系统要求全操作审计留痕、多副本冗余、跨域容灾复制，冷数据支持司法取证级WORM写保护，构建从数据写入到长期归档的全生命周期安全保障体系，满足政企客户合规与审计要求。存储系统安全与容灾技术指标安全维度技术要求保障目的审计留痕操作人、时间、IP、指令全记录满足等保合规，支持安全事件追溯数据冗余≥3副本或EC纠删码防止单点故障导致数据丢失跨域复制主备中心RPO<30秒保障灾备切换时数据完整性写保护冷数据支持WORM写保护满足司法取证级数据不可篡改要求加密存储支持AES-256加密防止存储介质泄露导致数据外泄五大安全机制覆盖数据全生命周期保护需求CHAPTER05客户端与编解码标准解读多终端覆盖、编解码规范与移动网络弱网对抗能力CLIENTCOVERAGE多终端客户端技术覆盖全球眼3.0客户端覆盖PCWeb、桌面客户端、移动App、微信小程序四类终端，统一采用WebRTC+MSE技术实现免插件高清播放，并引入客户端沙箱运行环境隔离业务逻辑与系统资源，防止恶意脚本攻击。Web端H.265WebAssembly软解，无需Flash或ActiveX插件即可播放高清视频支持Chrome、Edge、Firefox，兼容Windows/macOS/LinuxH.265WASM桌面端完整监控管理功能，支持多画面轮巡与电子地图联动语音对讲、云台控制、截图录像下载等全交互能力全交互移动端Android/iOSApp随时查看监控，推送告警信息微信小程序轻量入口，无需下载，扫码即看App+小程序CODECSPECIFICATION音视频编解码技术规范全球眼3.0强制要求前端设备默认启用H.265编码，支持ROI区域编码、双码率自适应和帧率动态调节，平台侧兼容H.264/H.265/AV1解码，所有媒体流必须携带SEI元数据，确保每一帧视频都具备可追溯、可分析、可验证的基因。01H.265MainProfile前端设备默认启用H.265编码，相比H.264节省约50%带宽，支持4K超高清视频传输，降低网络承载压力50%带宽节省02ROI区域编码对画面中人脸、车牌等重要区域分配更高码率，保障关键细节清晰度的同时控制整体码率，实现带宽与画质的最优平衡人脸·车牌03自适应码率支持CBR/VBR双码率模式，帧率1-30fps无级切换，根据网络状况动态调整，弱网环境下自动降码率保障流畅性CBR/VBR04SEI元数据嵌入所有媒体流必须携带SEI信息，嵌入设备ID、GPS坐标、时间戳、AI分析摘要，确保每一帧视频可追溯、可分析、可验证逐帧追溯4G/5GMobileMonitoring移动网络弱网对抗能力针对4G/5G移动监控场景，全球眼3.0引入QUIC协议、FEC+ARQ混合重传、三级决策自适应码率切换等创新技术，保障移动网络环境下视频连续性≥99.5%，解决弱网、高丢包、网络切换等典型移动场景挑战。协议优化01引入QUIC协议替代TCP，0-RTT快速建连，减少握手延迟，提升弱网环境下连接建立效率02支持连接迁移，网络切换时无需重新握手，保障Wi-Fi与蜂窝网络切换时视频不中断0-RTT纠错重传01FEC前向纠错：发送冗余数据包，接收端可自动恢复丢失数据，减少重传请求次数02ARQ混合重传：对FEC无法恢复的关键帧触发快速重传，双重保障视频完整性FEC+ARQ自适应码率01三级决策算法：综合RTT延迟、丢包率、缓冲区水位三个维度判断网络状态02动态调整策略：网络恶化时自动降码率保流畅，网络恢复时平滑提升画质，视频连续性≥99.5%≥99.5%CHAPTER06BSS业务支撑系统解读视频监控产品化封装、订单受理、计费出账全流程线上化能力PRODUCTPACKAGING视频监控产品化封装BSS系统将视频监控能力打包为'园区安防包''城市治理包'等标准化产品，支持在线配置、一键下单、自动开通，使视频监控从定制化技术项目转型为可规模复制、可持续运营的标准化ICT服务。典型视频监控产品包配置示例产品名称接入路数云存储AI能力园区安防基础包16路30天移动侦测+越界告警园区安防增强包32路60天人脸布控+车牌识别城市治理标准包100路90天人流统计+异常行为工业巡检专业包50路180天烟火识别+安全帽检测四款标准化产品包覆盖园区、城市、工业三大场景OPERATIONS全流程线上化运营能力BSS系统与电信CRM、计费、大数据平台深度对接，实现从产品配置、订单受理、资源开通到计费出账、发票开具、SLA监控的全流程线上化，大幅降低人工干预，使视频监控业务运营效率提升数倍。订单受理分钟级客户通过自助门户在线配置产品规格、提交订单，系统自动校验资源可用性并生成工单，订单处理时间从数天缩短至分钟级。资源开通零人工订单确认后自动触发资源编排流程，完成视频接入路数分配、存储空间创建、AI算法部署，全程无需人工介入。计费出账多维度根据接入路数、存储容量、AI调用次数、带宽使用量等多维度自动计量计费，支持预付费/后付费模式，账单自动生成推送。SLA监控实时实时监控各客户的服务等级协议执行情况，包括平台可用性、故障响应时效、视频质量指标，异常自动预警并触发工单。CHAPTER07无线视频监控应用解读基于CDMA/4G/5G移动网络的远程视频监控服务能力与典型场景WIRELESSVIDEOSURVEILLANCE无线视频监控业务概述全球眼无线视频监控业务依托中国电信移动网络，让政企客户通过手机终端随时随地访问监控视频，实现跨地域远程管理、应急指挥调度、现场情况实时掌握，将视频监控从固定场景延伸至移动场景。业务定位面向全球眼应用客户提供基于CDMA/4G/5G移动网络的实时视频监控服务，通过手机终端延伸监控触角，实现随时随地的远程视频访问。CDMA/4G/5G核心价值打破传统监控对固定网络和PC终端的依赖，让距离不再成为监控管理的限制，满足政企客户移动办公、应急指挥、远程巡检等多样化需求。移动办公部署方式在现有宽带全球眼组网基础上，客户内部成员手机安装监控客户端，即可通过无线网络接入全球眼系统，实时浏览授权监控资源。宽带组网灵活绑定业务账号与手机号码的绑定关系灵活配置，支持一人多号、一号多人等模式，满足不同组织架构的管理需求。一人多号COREFUNCTIONS手机客户端核心功能全球眼手机客户端提供实时视频浏览、云镜控制、视频截图、监控点搜索等完整功能，支持亮度调节与图像旋转，让手机成为移动监控中心，满足随时随地查看、控制、取证的全方位需求。视频浏览远程查看各监控点实时画面，支持开始、停止、退出浏览控制，随时掌握现场动态。输入关键词模糊搜索，快速定位目标监控资源，支持收藏常用点位，提升查找效率。实时监控远程控制远程操控云台转动、镜头变焦、光圈调节，实现全方位远程监控，覆盖无死角。支持与监控现场进行双向语音通话，满足应急指挥调度需求，响应更及时。云镜操控画面操作实时浏览状态下抓拍当前画面，可自定义存放路径，便于取证留存与后续追溯。调节画面明暗程度，以90°为单位旋转图像，适应不同查看场景与取证需求。截图取证APPLICATIONSCENARIOS典型应用场景全球眼无线视频监控广泛应用于应急指挥、连锁零售、工地监管、交通物流等场景，为管理者提供移动化、实时化的远程监控能力，突破固定场所限制，提升管理效率和响应速度。应急指挥中心·实时视频监控场景应急指挥突发事件现场实时视频回传，领导通过手机远程查看事态发展，即时调度指挥多部门协同：公安、消防、医疗等多方可同时接入现场视频，实现联合指挥连锁零售总部管理人员随时巡查各门店运营情况，检查陈列、服务规范，降低巡店成本异常行为告警推送