公安视频存储服务器验收细则

公安视频存储服务器验收细则一、总则规范不明确的细则形同虚设，本章节锁定验收底线与法理依据，杜绝主观裁量空间。1.1编制目的与依据本细则旨在阻断不合格设备流入公安视频监控网络，确保海量视频数据在物理底座上存得下、调得出、防得住。所有公安网内新增、扩容的视频存储服务器验收工作，必须严格遵循本细则。编制依据包括：《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《公安视频图像信息应用系统》（GB/T28181-2016）、《民用闭路监视电视系统工程技术规范》（GB50198-2011）。1.2适用范围与验收原则本细则适用于公安指挥中心、派出所、交警卡口等所有涉及视频数据存储的机房节点。验收过程必须遵循“双重验证、凡测必录、异常一票否决”原则。核心测试数据必须留存截图与日志归档，严禁仅凭供应商出厂报告直接签收。二、验收组织与流程分工验收并非签收单上的单一动作，而是由多角色联动的分级核查过程。2.1验收组织架构验收小组必须由三方人员组成，职责与权限界定如下：角色人员构成核心职责决策权限组长信通处分管副处长统筹验收进度，协调跨部门资源终审签发验收报告技术主测信通处系统工程师执行硬件核查、性能压测、安全配置一票否决权（遇安全/性能不达标）业务代表指挥中心/交警大队民警验证视频调阅流畅度、录像回放完整性业务适用性评估权供应商代表设备厂商实施工程师现场配合操作、提供底层命令输出无决策权，仅负责答疑与执行2.2验收流程闭环（PDCA）验收流程必须形成PDCA闭环，严禁“测完即走”。•P（计划）：技术主测在设备到货前3个工作日，基于本细则输出《验收测试用例表》，明确测试工具与预期指标。•D（执行）：到货后7个工作日内完成现场测试，所有测试过程必须全程录屏或保存终端日志。•C（检查）：技术主测在测试完成后24小时内，比对实测数据与设计指标，输出《验收差异分析表》。•A（改进）：若存在非核心项不合格，供应商必须在5个工作日内整改并提交复测申请；核心安全或性能项不合格，直接触发退换货流程。三、到货与开箱检验开箱检验是界定运输责任与锁定设备初始状态的唯一节点，必须在此环节剥离一切物流损害风险。3.1外观与包装状态判定设备运抵机房后，必须先执行外包装勘验，确认无异常后方可开箱。•优先检查外包装箱防倾斜与防震动标签；若标签变色，必须当场拍照取证并拒收。•严禁在防倾斜标签变色的情况下直接开箱通电（内部机械结构可能已因跌落受损，强行通电会导致磁盘磁头撞击盘片造成物理坏道），必须联系供应商更换整机。•开箱后，检查机箱表面是否有划痕、变形，机箱挂耳与导轨是否齐全。机箱变形量>23.2货物清单核对依据采购合同《BOM清单》与装箱单，逐项清点实物。•必须核对服务器主机、硬盘、导轨、电源线、合格证、保修卡的型号与序列号（SN码）。•硬盘序列号必须逐一登记入册，用于后续保修追溯。严禁接受无独立包装的裸盘。•登记完成后，填写《到货设备SN登记表》，由供应商代表与技术主测双签确认。四、硬件配置与物理环境核查硬件是承载PB级视频流并发写入的物理底座，任何部件缩水或接触不良都将导致底层级数据丢失。4.1核心部件验明正身开机进入系统BIOS与操作系统中，核查硬件底层信息，防范以次充好。•CPU型号与主频：必须与采购合同约定完全一致，严禁使用工程版（ES）或散片替代正式版（QS/QS0）。•内存容量与规格：必须使用ECC内存。通过dmidecode-tmemory命令输出详细信息，核对单条容量与频率。严禁混用不同频率内存条（将导致系统自动降频至最低频率运行，引发写入瓶颈）。•硬盘规格：必须采用企业级或监控级专用机械硬盘。严禁使用普通桌面级硬盘（其7x24小时工作下的年故障率超15%，且缺乏振动补偿机制，极易引发阵列失效）。可通过smartctl-a/dev/sdX查看硬盘POH（通电时长）是否为0，若>04.2存储阵列与冗余机制验证视频存储强调持续大文件写入，阵列配置直接决定吞吐量与容错率。•阵列级别选择：优先配置RAID6（双盘冗余，允许同时损坏2块盘不丢数据）；若存储容量极度紧张且前端摄像机数量<50•热备盘配置：必须配置1块全局热备盘。•热插拔与自动重构测试：在业务低谷期，手动拔出一块数据盘。◦动作机理：拔出后，阵列应降级运行，全局热备盘必须在5分钟内自动顶替并开始数据重构。利用阵列控制器后台监控重构进度。◦严禁操作：严禁在重构进度未达到100%◦恢复方式：待重构完成后，将原故障盘插入空槽位，系统应识别为新热备盘。五、软件系统与功能测试存储管理软件决定了视频流写入的稳定性和检索效率，是防止单点故障的核心调度层。5.1协议兼容与视频流接入公安视频网具有严格的协议壁垒，设备必须无缝对接现有平台。•协议符合性：必须原生支持GB/T28181-2016协议及RTSP/ONVIF协议。严禁仅支持私有协议（将导致后期扩容被单一厂商绑架）。•接入验证：配置存储服务器对接公安现有视频共享平台。模拟接入100路前端摄像机（分辨率1080P，码率4Mbps），持续写入24小时。通过管理后台检查录像片段完整性，录像文件碎片率必须<5.2断网续传与告警联动测试公安网络常因光纤切割或设备重启出现短暂中断，断网续传能力决定了关键证据的连续性。•断网续传测试：切断存储服务器与视频共享平台的网络连接1小时。恢复网络后，设备必须自动补传缺失时段的视频数据。严禁出现时间戳断裂或直接跳过断网时段的现象（导致公安调阅时关键证据链断裂）。•告警联动测试：模拟硬盘故障、CPU温度>75六、性能与压力测试视频存储在满载并发写入下的吞吐量与延迟，决定了卡顿与丢帧的实际发生率。6.1吞吐量与IOPS基准测试必须使用行业标准测试工具（如fio或Iometer）进行裸盘与文件系统双重压测，严禁仅凭拷贝大文件的耗时来评估性能。•测试参数设定：块大小（BlockSize）设为1MB（模拟视频流大文件），队列深度（QueueDepth）设为32•性能判据：在24盘位RAID6配置下，持续顺序写入吞吐量必须≥1000MB/s；顺序读取吞吐量必须≥1500•延迟要求：在满载写入状态下，I/O响应延迟必须≤10ms。延迟在6.2满载压力与极限拷机测试新设备故障多在早期暴露，必须通过高强度拷机筛选出厂瑕疵。•混合负载测试：执行7读写混合负载（即70%写入、30•异常监测：测试期间，每4小时通过smartctl抽取一次硬盘SMART日志。重点关注以下指标：◦Reallocated_Sector_Ct（重映射扇区计数）：必须为0。若>0◦Current_Pending_Sector（当前待处理扇区）：必须为0。若>0•结果处置：72小时拷机期间若发生任何一次宕机、重启或阵列降级，直接一票否决，整批设备退回。七、安全与合规性验收公安视频数据涉及国家安全与公民隐私，安全验收是不容妥协的一票否决项。7.1访问控制与日志审计存储服务器必须具备防篡改与防越权访问能力。•身份鉴别：管理后台必须强制开启双因子认证（账号密码+动态口令/数字证书）。密码长度必须≥8位且包含大小写字母、数字及特殊字符，系统必须配置密码90•日志审计：设备必须留存不少于6个月的本地操作日志。日志内容必须包含操作人IP、操作时间、操作指令（如“删除录像”、“修改配置”）。严禁存在不可审计的隐藏超级管理员账号。7.2数据加密与安全擦除•静态数据保护：存储的关键视频数据（如案事件关联视频）必须支持落盘加密。优先采用国密算法（SM4）进行静态加密；若硬件不支持国密，可采用AES-256，但必须向信通处报备。•数据销毁与硬盘报废：硬盘达到使用寿命或需返厂维修时，必须执行安全擦除。◦操作动作：通过阵列控制器执行SecureErase物理擦除，耗时约4-8小时。◦严禁操作：严禁仅执行操作系统层面的快速格式化（数据仍可通过底层恢复软件还原，存在重大公安泄密风险）。◦替代方案：若硬盘已物理损坏无法通电擦除，必须由信通处两名人员监督，使用物理消磁机进行消磁处理，并保留消磁录像与《涉密存储介质销毁登记表》。八、异常处置与应急响应验收过程中暴露的硬件故障或数据不一致，必须在拒收与降级使用之间建立明确路径。8.1风险演化与阻断机制验收异常往往不是孤立事件，需识别其演化路径以切断风险传播。•风险演化叙事：硬盘批次质量缺陷→阵列在高压测试中频繁触发单盘故障与重构→重构期间I/O拥塞导致视频流写入丢帧→关键监控时段视频缺失，且同一批次硬盘可能在短期内连环损坏导致阵列彻底崩溃。•阻断机制：一旦发现同一批次（同一到货批次且生产日期相近）在72小时拷机中出现≥28.2异常分级判定与处置验收异常按严重程度分为三级，实行分级响应。异常级别判定标准启动权限处置原则与回退方案I级（致命）核心性能低于指标50%技术主测直接否决立即终止全部验收流程，设备封存。供应商3个工作日内拉回退换，重新计算到货时间。II级（严重）性能指标不达标但在50%-90验收组长审批允许带条件接收。供应商5个工作日内现场更换部件或提供补丁修复，复测通过后整体签收。III级（轻微）外观轻微划痕不影响使用；缺少非关键纸质文档；日志时间戳存在微小偏差业务代表确认纳入整改备忘录，供应商限期10个工作日内补齐，不阻碍设备上线试运行。九、验收交付物与附录工具交付物不仅是验收报告，更是后续运维与追责的凭证。9.1核心交付物清单验收通过后，必须移交以下文档，缺失任意一项均可拒绝签署《验收合格确认书》。•《公安视频存储服务器验收测试报告》（含所有压测数据截图与日志导出文件）•《设备SN码与保修期台账》（Excel格式，对应每块硬盘与核心组件）•《系统管理员手册》及《应急维护操作SOP》•《密码信封》（含设备默认root/Administrator密码、IPMI密码，须密封加盖供应商骑缝章）9.2附录工具：开箱与硬件核查SOP检查表本表供技术主测人员现场打印填写，作为《验收测试报告》的附件归档。序号检查项核查标准与数值要求实测结果记录结论（通过/不通过）1外包装防倾斜标签标签未变色2机箱外观无变形（变形量≤23CPU型号核