工商市场管理远程视频监控项目技术方案

1、市场管理远程视频监控项目技术方案（工商）广西凯博计算机技术有限公司2012年3月内容摘要为了保证南宁市工商市场管理远程视频监控项目建成后是一个稳定、安全、性能优秀、先进、可扩展的数字化监控系统，广西凯博计算机技术有限公司的相关技术工程师认真仔细地分析了建设南宁市各地菜市场远程视频监控项目建设实际情况，对本项目进行了科学、合理的设计，对其中部分内容，根据我们的经验提出了相应的建议。本方案包含：整体网络规划设计、网络安全及管理等内容，并考虑了项目的可靠性、稳定性、扩展性与优化等内容。目 录市场管理远程视频监控项目1技术方案（工商）1第一章项目概述11.1项目背景11.2项目具体需求21.3项目建设

2、原则31.4项目建设依据4第二章项目总体方案62.1系统总统组成62.1.1前端部分62.1.2传输系统部分（根据客户要求选择最佳传输方式）82.1.3报警对讲系统部分82.1.4手机监控平台及无线移动车载应急监控平台92.1.5中心平台部分102.1.6客户端部分12第三章系统平台业务功能153.1图像功能153.2音频对讲功能153.3报警功能163.4控制功能163.5管理功能16第四章系统安全184.1网络视频监控平台自身的安全性184.2网络安全184.3高效的认证机制184.4完善的权限管理194.5视频流传输的安全性194.6视频数据存放的安全性19第五章客户化的解决方案205.

3、1实际组网拓扑（根据实际情况编写）205.2前端网络设计215.3存储系统集成方案215.3.1存储方式225.3.2存储方案225.3.3存储容量235.4监控中心建设(根据实际情况需求进行设计)245.4.1内装修245.4.2温度、湿度要求245.4.3供电245.4.4接地255.4.5监控中心整体拓扑25第六章设备清单276.1项目设备清单27第七章相关产品选型及介绍(根据实际定)287.1视频监控平台287.2IPSAN327.3摄像机设备（根据项目具体使用情况介绍）357.4其他设备（根据实际情况介绍）35第八章结束语36第一章 项目概述1.1 项目背景近年来，通过媒体的报道：神

4、奇的“一滴香”，掩盖异味的牛肉膏，伤肝伤肾的果汁，还有让水变成辣油的麻辣精，劣质淀粉调制的“皇室御用”等种种食品安全问题成为了国家和老百姓非常关注的问题。食品流通领域是把关食品安全的一个重要环节。流通领域商品质量监督是国家赋予工商部门的一项新的职能。工商部门履行这项新职能切实监督把关食品质量，需要积极探索和推进农贸市场食品安全监督机制。实践证明通过视频监控技术手段辅助执法人员在复杂的市场环境中严格检查执法是非常有效的。视频安防监控系统在现代安全防范系统中具有独特作用，它能被广泛应用的重要原因是它能实时、形象、真实地反映被监视对象的画面，它已成为人们在现代化管理中进行监视控制的一种极为有效的工具

5、。视频安防监控系统可以通过遥控摄像机及其辅助设备(镜头、云台等)直接监视被监视场所的一切情况；可以把被监视场所的图像内容、声音内容同时传送监控中心进行处理。同时视频安防监控系统还可以与入侵报警等及它安全技术防范体系联动运行，使防范能力更加强大。随着多媒体技术及计算机图像文件处理技术的发展，电视监控技术在实现自动跟踪、实时处理等方面有了长足进展，已成为安全技术防范体系中不可或缺的重要组成部分。通过远程视频录像监控技术可以实时有效的监管看市场内日常经营情况。对查处市场内经销假冒伪劣商品、消费欺诈、欺行霸市、哄抬物价、价格欺诈、强买强卖、短斤缺两、出售注水肉、病畜肉和销售野生动物等违法行为行为提供证

6、据。方便管理者对市场车辆乱停放、乱摆摊点、乱牵、乱挂、乱贴、乱堆等现象及时制止；便于管理者维护市场交易秩序；督促市场开办者做好市场的安全服务、环境卫生等物业管理工作。维护广大消费者利益，促进市场贸易遵循志愿、平等、公平、诚实、信用的原则遵守公认的商业道德；加强市场贸易监督管理依法、公正、文明、规范。本方案旨在搭建工商管理系统IP网络资源，建设基于IP网络传输视频监控系统，以科技的手段提高贸易市场安保水平，规范市场的管理，维护市场交易秩序，提供更安全、公平、公正的贸易环境。符合现代监控需要的数字化图象监控系统应该具备以下特性：1.）系统各种信号传输基于TCP/IP协议，前端与监控中心传输采用网线

7、，使监控系统网络化、数字化；2.）在本地局域网内的任何计算机均能通过授权查看和控制前端摄像机，通过INTERNET可实现跨时间的监控，您可以在全球任何一个角落接收监控图像；3.）前端可以采用IP摄像机直接通过IP网络传回监控中心系统平台。前端也可以采用普通模拟摄像机通过视频服务器来完成编码压缩，通过IP网络上传至监控中心系统平台。 4）可以通过接拾音设备和放音设备来实现语音的双向传输，达到实时语音的呼叫与应答。5.）系统可以根据用户不同的需求，增减相关辅助设备，而所有的设置都将在计算机设备上完成；6.)系统也可以接告警设备以到达实时报警功能，启动联动设备来完成不同的操作和监控；7.)系统支持X

8、DSL、DDN、DCN、E1等不同网络通道，支持0-25帧/秒，图象质量和显示色彩、系统设备等等控制；8.)支持进行系统不同方式录像和检索回放，录象路径可以根据用户习惯存放到指定的硬盘或网络存储设备中，实现海量存储。数字图像监控系统就是这样一个完全基于宽带网络的数字化图像远程传输、管理的新产品。该系统利用宽带网络端口将分散、独立的图像监控点进行联网，实现跨区域的统一管理，资源共享，为各行业的管理决策者提供一种全新的直观的扩大视觉和听觉范围的管理工具，提高管理工作绩效。1.2 项目具体需求本项目为南宁市工商市场管理远程视频监控系统，该系统实现南宁市农贸菜市场的前端监控、图像存储、历史浏览、截图等

9、功能。本项目通过数字视频监控系统实现对整个监控区域进行实时监控和管理。前端监控点将视频监控图像信号经IP传输线路传送至监控中心，有监控中心采取集中IPSAN存储。管理人员在监控中心就能方便的对前端监控区域进行监控及管理。南宁市工商市场管理远程视频监控系统项目规划在南宁内400多个菜市场建设900多台彩色红外枪式摄像机、2700多台彩色枪式摄像机、500多台高清高速红外球机（分辨率1280*720），共4500多个前端监控点，新建1套双向语音报警系统，监控系统平台通过二次开发可以双向语音报警系统等进行对接联网，建设400多报警对讲前端可以与后端监控中心进行双向语音报警对讲，完善整个系统的应用功能

10、；同时新建一套手机监控应用系统，可以随时随地通过手机进行浏览监控画面。主要内容如下：（1）监控中心：在工商局机房建立监控中心。对前端监控点进行集中管理；（2）监控点：含综合停车场；交易区；出入口等区域共4500多个前端监控点。（3）存储容量：存储容量不少于30天（D1格式）；（4）报警对讲点：每个菜市场前端安装一套双向语音对讲系统，便于管理中心及时呼叫、对讲、广播、警示前端市场。（5）新建一套手机监控应用系统，管理者可以随时随地通过手机进行浏览前端实时监控画面。管理中心监控人员也可以通过前端市场管理者手机实时抓牌前端不法行为（比如拍摄：价格标签、伪劣产品、违章摆放等）。1.3 项目建设原则“市

11、场管理远程视频监控项目”工程的建设应遵循以下原则：本方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。遵循以下设计原则来构建本系统：1、先进性与适用性采用科学的、主流的、符合发展方向的技术、设备和理念，系统集成化、模块化程度高，使工作的可持续发展。设计合理，架构简洁，功能完备，切合实际，能有效控制和提高工作效率，满足治安动态监控和业务工作的实际需求。系统的技术性能和质量指标达到国际领先水平；同时，系统的安装调试、软件操作使用又应

12、简便易行，容易掌握，适合中国国情和本项目的特点。该系统集国际上众多先进技术于一身，体现了当前计算机控制技术与计算机网络技术的最新发展水平，适应时代发展的要求。2、经济性与实用性在先进、可靠和充分满足系统功能的前提下，体现高性价比。采用经济实用的技术和设备，充分利用现有资源，综合考虑系统的设计、建设、升级和维护。充分考虑用户实际需要和信息技术发展趋势，根据用户现场环境，设计选用功能和适合现场情况、符合用户要求的系统配置方案，通过严密、有机的组合，实现最佳的性能价格比，以便节约工程投资，同时保证系统功能实施的需求，经济实用。3、可靠性与安全性系统采用成熟的、稳定的、完善技术设备，系统具有一致性、升

13、级能力，能够保证全天候长期稳定运行。在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能，同时系统具有一整套完成的系统管理策略，可以保证系统的运行安全。4、开放性以现有成熟的产品为对象设计，同时还考虑到周边信息通信环境的现状和技术的发展趋势，可以与消防、防盗、聚光等系统实现联动，具有RJ-45网络通讯口，可实现远程控制。5、可扩充性系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的可能，系统规模和功能易于扩充，系统配套软件具有升级能力。同时，本方案在设计中留有冗余，以满足今后的发展要求。方案中设备的控制容量上保留一定的余地，以便在系统中改造新的控

14、制点；系统中还保留与其他计算机或自动化系统连接的接口；也尽量考虑未来科学的发展和新技术的应用。6、追求最优化的系统设备配置在满足用户对功能、质量、性能、价格和服务等各方面要求的前提下，追求最优化的系统设备配置，以尽量降低系统造价。7、提高监管力度与综合管理水平本项目系统设备控制需要高效率、准确及可靠。本系统通过中央控制系统对各子系统运行情况进行综合监控，时时动态撑握监视及报警情况。闭路电视监控大大减少劳动强度，减少设备运行维护人员；另外，系统的综合统筹管理可使设备按最优组合运行，在最佳情况下运行，既可节能，又可大大减少设备损耗，减少设备维修费用，从而提高监管力度与综合管理水平。1.4 项目建设

15、依据“市场管理远程视频监控项目”规划设计按照国际、国家和本地区的有关标准和规范，并参照以下的设计规范和要求进行：中华人民共和国公共安全行业标准GA/T75-94。民用建筑电气设计规范（JGJ/T 16-1992）建筑与建筑群综合布线系统工程验收规范（GB/T50312-2000）智能建筑设计标准（DBJ-08-47-95）民用闭路电视系统设计规范（GBJ115-94）视频安防监控系统技术要求（GA/T3672001）安全防范系统验收规则（GA3082001）安全防范工程程序与要求（GA/T7594）防盗报警控制器通用技术条件（GB1286390）入侵控测器通用技术条件（GB10408.189）

16、民用建筑闭路监视电视系统工程技术规范（GB5019896）建筑及建筑群综合布线系统工程设计规范（CECS7297）电子计算机安装工程施工及验收规范（GB5017493）中国电器安装工程施工及验收规范（GBJZ329092）信息技术客户通用电缆铺设要求(ISO/IEC11801)工业电视系统工程技术规范(GBJ115-87)视音频编解码标准视听对象的编码（6部分）（ISO/IEC14496）工业企业扩音通信系统工程设计规程（CECS62-94）工业企业通信工程设计图形及文字符号标准(ECS37-91)广播传音电缆线路工程建设技术规范(GY5053-94)安全防范系统通用图形符号（GA/T7419

17、94）建设单位提供的相关图纸资料和提出的设计技术要求。第二章 项目总体方案2.1 系统总统组成市场管理远程视频监控系统由系统平台、前端设备、客户端/监控中心、传输网络四部分组成。其组织结构如下所示：2.1.1 前端部分1.组成：由摄像机、镜头、摄像机护罩、对讲分级、号角、视频编码器（或者NVR、DVR）、立杆、防雷器组成。 2.实现方法：1、IP摄像机拍摄前端画面，转换为数字信号，直接通过IP网络上传至监控系统平台。2、通过普通模拟摄像头获取到模拟的AV信号，AV信号输入视频服务器，视频服务器将模拟AV信号转换为基于TCP/IP协议的数字信号并可根据需要上传到中心服务器。由视频编码器按照事先设

18、定好的帧率、以MPEG4/H.264的视频编码标准和G.711的音频标准，将采集到的视频、音频、报警信息压缩成数字视音频码流，并传输到IP网络.3.监控摄像机选择：远端视频采集设备主要是完成视频信号的采集功能，一般指摄像机，根据现场的实际情况可选则不同的摄像机，比如室内或室外摄像机、枪机或球机等。对于前端室外的安装环境将充分考虑到防雷防水的措施。各监控点根据光线环境选择适合照度的摄像机，同时结合现场对没有路灯照明的地方将充分考虑辅助光源、红外灯等配套设备。本系统监控摄像机均采用（室内、室外）监控方式。根据我们对现场勘测的情况并遵循用户要求，选定特定的摄像机（比如：市场车辆停放进出口监控范围较大

19、，采用360度旋转高速高清球机监控，晚上防盗监控区域采用远红外彩色摄像机等）。4.前端编码器选择： 前端视频编码器是完成视频、音频、告警等信号的采集编码并提供传输的一体化前端设备。根据需求分析，对重点路段需要获取较高画质的监控视频图像，建议选用高清编码器，可达到D1高清图像。对图像清晰度一般的监控点选择4CIF格式也完全能够满足需求。5.安装设计：为保证前端监控点监视视角宽广，监控范围大，摄像机可安装在原有建筑物或杆件上,部分开阔地域采用特制立杆，立杆的设计除了美观、实用并考虑节约成本外，最重要的是要保证其安全性，能够承受九级以下的台风，并保证在正常风力下，立杆顶部的摆幅对摄像机图像没有太大的

20、影响。立杆选择可以采用金属。6.防雷设计：户外设备应重点考虑防雷措施，特别是摄像机应加装视频、数据及电源防雷设备，并对系统进行接地保护，从而保证系统的安全运行。立杆底部要有良好的防雷接地线，地线的母线应采用铜质线，接地线不得形成封闭回路，不得与强电的电网零线短接或混接，接地电阻10欧姆。7.取电说明：本方案将前端摄像机及其它前端设备的电源设计成就近取电方式。取电后通过变压器或开关电源对就地取的电源稳压和滤波，以保证前端设备输入电源的稳定性。8.控制箱设计：为提高系统的集成度，前端摄像机的其它附助设备，应设计控制机箱统一集成，该机箱带有自动温控开关，可以根据温度自动开关加热器或风扇。保证系统的全

21、天候运行。该控制箱除保证防水、防撬外，还必须为箱内的设备提供合理的使用温度和使用空间。温控箱的内部空间应是所有箱内设备体积的2倍以上，以保证箱内设备的散热和空气流通；箱内还应设计风扇和加热器，在冬天和夏天分别开启加热器或风扇；采用底部进线，机箱和立杆统一接地。9.监控点位选择：根据用户要求及现场勘测，本次方案由500多个球机和4000多枪机组成，具体位置、摄像机类型及覆盖范围根据工商管理局的要求而定。2.1.2 传输系统部分（根据客户要求选择最佳传输方式）通过宽带网络线路（如ADSL、2M、LAN、VPN等方式）接入运营商骨干网进行传输。根据用户需求也可以建设专网，通过客户的专网进行承载。2.

22、1.3 报警对讲系统部分报警对讲系统前端采用在每个市场管理重要位置（如乱拍聚集地、车辆放地区、出入口位置）安装1-2套报警与双向语音对讲及广播设备，出现违章或者各类状况时，可以通过报警对讲系统号角和话筒进行广播警告、喊话；也可以成为消费者咨询、反馈意见等用途。前端执法人员也可以通过对讲跟监控中心进行应急对讲上报情况。报警器自动报警或通过群众使用紧急报警按钮报警，同时现场图像自动传输到监控中心工作人员监控终端显示屏或电视墙进行显示，工作人员接到报警后，能够与现场执法人员进行通话，及时了解报警情况，并可通过遥控前端摄像机对报警现场进行实时监控，并可通过高音喇叭进行广播，妥善处置警情，制止违章，实现

23、利用视频监控“前期视频处警”。报警、语音对讲信息可以通过视频前端设备RS232/485接口、音频输入输出接口接入，报警信息被相关设备转换为数据信息后，通过网络传输到设备服务器，再由服务器负责根据报警点设备ID将信息分发到相应的远程客户端，由远程客户端负责接警工作。报警前端模拟图：2.1.4 手机监控平台及无线移动车载应急监控平台建立一套手机监控浏览平台系统可以解决客户远离有线监控网络的情况下，通过3G手机实时浏览前端市场监控视频，做到随时随地掌握市场环境变化信息。建设无线移动车载应急监控系统主要是对移动执法过程的一个管理监控指挥调度。无线车载应急监控系统是集移动数据通讯（3G）、全球定位系统（

24、GPS）于一体，可以解决远程监控调度、现场取证、连接各级分队、连接指挥中心等问题。车载监控系统不仅能跟踪记录车辆的地理位置，还能对执法车的运行状况和管理人员工作进行全过程监控和录像，防止执法人员在处理事件中有违法违规现象，还可以在执法人员与群众发生冲突时作为区分责任的证据。在树立公正执法良好形象和维护群众的利益中起到重要的作用。借助3G无线监控系统，上级管理人员和前端执法人员能够通过网络实时了解警车运行的地理位置、运行状态，对突发性事件的远程指控，给群众提供优良的服务，提升政府部门在群众中的良好形象。2.1.5 中心平台部分2.1.5.1 缩略语CMS： 中心管理单元VTDU：视频转分发单元A

25、AA： 用户认证/授权/记帐服务器IPSAN： 录像存储单元PU：前端单元CU：客户端单元PTZ： PAN/TILE/ZOOM,云台镜头控制VCR： 录像回放的控制2.1.5.2 功能说明2.1.5.2.1 ULS用户登录服务器ULS（User Login Server）：用户登录服务器，为视频监控用户提供全网统一的登录接口，并根据用户所归属的平台重定向到相应的CMS上。在视频监控业务全网中部署一个ULS，ULS根据输入的用户名后缀（例如：“gx.gs”，工商局某一用户的用户名为“gongshang gx.gs”）与ULS内部保存的映射表比较，从而将该用户定位到相应的平台。通过AAA认证后，将

26、提供CU控件与该平台的CMS相连。由于ULS暴露在公网之上，为用户提供登录服务，所以ULS的安全性显得非常重要，我们采用Diffie-Hellman和AES来对用户名和密码进行加密。加密分两个阶段进行：1) 第一阶段：使用Diffie-Hellman算法，使得客户端和服务器得到共享密钥KeyBase。2) 第二阶段：使用共享密钥KeyBase加密用户和ULS服务器之间传输的数据。2.1.5.2.2 AAA用户认证服务器 AAA即认证（Authentication）、授权（Authorization）和计费（Accounting），具体提供对系统设备及相关业务用户的合法性认证、权限控制以及计费信

27、息记录功能。每个AAA由2部分组成：1) AAA服务器：提供AAA服务。以下简称3AS。2) AAA客户端：提供对AAA服务器的操作界面。以下简称3AC。2.1.5.2.3 NMS网络管理服务器NMS（Net Manager Server）：网络管理服务器，位于运营支持层，主要提供对AAA、CMS、VTDU、NVR等视频监控设备的远程管理，为管人员维护此类设备提供支撑平台，具体服务包括：1) 配置管理：自动从AAA获取设备列表并生成及合并网络拓扑树，对各类设备参数的获取及配置；更新硬件设备的软件版本；重启硬件设备；测试与设备的网络连接情况；2) 故障管理：各类设备的告警设置，告警上报收集、日志

28、记录以及告警故障分析，提供声光、Email、短信等告警通知；3) 性能管理；各设备的性能获取及统计；4) 安全管理：管理员帐户及权限管理。5) 日志管理：访问控制及操作日志管理。2.1.5.2.4 UAS用户应用服务器UAS（User Application Server）：用户应用服务器，可存储用户分组信息、用户自定义视图、用户应用数据（如电子地图）、以及前端设备分组等相关信息，用来为CMS的管理服务提供支持。一个UAS可以同时给多个CMS提供服务，也可以为一个CMS服务。2.1.5.2.5 CMS中心管理服务器CMS（Center Manager Server）：中心管理服务器，位于媒体交

29、换层，是中心服务平台的核心控制单元， 实现PU、CU的鉴权和接入、信令转发处理、信息管理、对VTDU和IPSAN等媒体设备的控制、以及CMS之间级联。其中CUI和PUI是CMS内部分别为CU和PU提供接入的服务器，可实现分布式部署。具体可提供以下服务：1) 从AAA服务器获取用户的权限，进行客户操作的鉴权；2) 控制VTDU，NRU，VPU等媒体处理设备，完成媒体的转发和处理；3) 进行上下级域的CMS级联，支持用户跨域操作；4) 日志记录和查询，包括所有用户和管理员的操作，以及告警信息；5) 存储用户应用数据（如电子地图），为用户提供增值服务；6) 提供与其他告警设备的联动接口。（比如：与报

30、警对讲系统连接）2.1.6 客户端部分1.解码、显示系统设计：对于图像的解码、显示，可以分为两部分：（1）通过硬件解码，上电视墙或其他显示设备；（2）通过点播录像用软件解码，直接在电脑显示屏上观看；实现如下：方法（1）配置解码器（或多路解码板），用硬件方式解码，输出到电视墙上，配置数量可以按照客户需求随意增减。每块解码器可以输出1路图像到电视墙。每个解码器，可以对前端16个编码器的码流进行解码。方式（2）是软件解码方式，这部分通过专有客户端软件来实现，也可以是基于WEB方式的监控系统。利用WEB服务器，客户可以用PC登录到WEB服务器上，直接观看图像、抓拍并进行远程的摄像机操作。 方案中可采用

31、硬件/软件结合解码方式观看图像，即在相关系统部门监控中心配置视频解码器，解码输出模拟图像到电视墙，或者通过PC机登录到视频监控平台进行软件解码。根据用户需要可随意搭配。2.监控方式选择：可采用实时监控，也可采用轮巡监控。实时监控：对于比较重要的监控节点建议对每个监控节点采用实时编码上传，对每一路视频源要配置一台编码器实现。轮巡监控：对于监控场所涉及的监控节点相对比较集中的情况，可以采用4路视频源输入、一路视频编码上传的编码器实现，可以采用自动轮巡的方式实现监控，轮巡间隔可设定。另外，也可以采用手动切换的方式实现监控或设定成动态移动侦测方式，选定指定的区域，当在指定区域内图像发生变化时，系统会产

32、生告警，系统会自动将告警的视频源切换到电视墙显示，同时进行告警录像。方案设计可选择采用实时监控与轮巡监控方式结合使用。3.客户端应用功能：本系统客户端提供WEB浏览和客户端两种访问方式，实现以下功能：1）实时监控。实时监控软件主要是把由编码器经采集、编码压缩后的多播数据包接收到客户端，然后在客户端计算机解码并播放。要求主要有以下具体功能：客户端提供对一个视频文件下载到本地回放。（用于带宽比较窄或者用于终端对视频文件的备份等功能）用户认证：用户在使用本软件前，必须由管理员使用管理程序进行用户开户，分配用户名及设置密码后才能使用。用户必须使用所分配的用户名和密码才能登录进入本软件；监控点查询：可以

33、方便查询到具有权限的监控点，以便进行监控；实时监控：可以选择本用户具有权限的任意1个监控点进行监控；多点轮巡：可以在同一窗口内按设置时间对多个监控点循环播放；云台、镜头控制：如果该用户具有该权限，则可以远程控制云台的上、下、左、右转动及镜头的光圈大小、焦距远近、聚焦等；手动录像：用户可对自己具有权限的监控点在客户端随时手动录像，录像资料保存在服务器中，可供将来点播；画面抓拍：可以随时把某个监控画面抓拍为图片储存；图片查询：可以查询到以前所抓拍的图片本浏览。2）文件点播。主要是点播以前所储存的历史监控文件，要求具备以下基本功能：历史监控资料查询：可以按照监控点位置、时间、时间段、告警方式等信息查

34、询以前所储存的历史监控资料记录；文件点播：查询到需要观看的历史资料，则可马上播放该记录对应的文件。在播放中有暂停、进度条拖动、全屏等控制功能。第三章 系统平台业务功能3.1 图像功能 可对图像进行实时播放、历史播放、播放控制、图像报警处理等。 具有完善的图像切换功能。操作人员在权限范围内任意调用显示方式或手工设定，将指定实时摄像机图像显示在指定的显示器上。 具有完善的云台镜头控制功能。能控制相应的云台转动以及镜头的变倍、光圈、和聚焦。 可进行图像显示方式顺序切换和分组切换、报警自动显示设置。 可进行图像参数传输帧率、图像分辨率的设置。 可以为每路图像配置文字注释和编号设置，叠加字符可在观看图像

35、时任意调整位置、取消或叠加。 历史图像查询方式。可以根据日期、时间、摄像机编号、名称、报警信息、图像变化报警查询相关历史记录。 历史图像回访功能。系统可按摄像机编号、日期、时间、报警信息等多种方式检索回放录像，可逐帧，高速率快慢回放，图像和声音同步回放。 可对图像进行放大、缩小操作并可调整图像对比度和亮度。 远程副控台可根据授权操作图像。 摄像机预制点控制、自动预制点轮询、多通道轮询。 支持Web浏览、客户端浏览两种方式。3.2 音频对讲功能 系统具有音频编解码能力。 系统采用G.711、G.729音频编解码标准。 系统可实现前端和后端的双向音频对讲功能。 通系统可以实现后端对前端广播或喊话。

36、3.3 报警功能 可外接报警设备如红外探头、紧急按钮等。 可外接直接报警输出设备。 完成报警信息联动控制，即当前端发生报警出现警情时，前方图像可以自动在指定的监视器弹出，并发送给指定的管理员。 可实现图像丢失报警。 可实现图像遮挡报警。 可实现移动侦测告警并录像。3.4 控制功能 具有传统监控矩阵控制主机的全部功能，音/视频切换、云台镜头控制。 实现远程现场辅助开关灯光、雨刮等的开闭控制。 实现报警信息联动控制。 实现远程音频通话控制，双向对讲功能。 云镜控制。 键盘控制。 矩阵控制。 灯光控制。 报警控制。3.5 管理功能 系统支持严格的四级权限，防止非法使用和越级操作。 根据授权权限实现相

37、应访问操作功能。 根据授权，可建立多个远程副控台的帐号，满足各级领导和部门的管理要求。 用户通过帐号和密码确认自己的身份进行远程管理。 系统可识别远程访问人员和副控系统身份的合法有效性； 日志管理功能。记录系统所有设备和操作人员进入、退出系统的时间和操作情况、系统故障日志、分类告警日志等。 操作人员管理功能。对操作人员的上下班进行登记和建立日志，便于将来查询。 用户管理功能。增加、删除、修改用户信息。第四章 系统安全网络视频监控平台采用的是嵌入式平台，具有防攻击、防非法侵入、防病毒等特点，此外系统还具有保证只有合法用户可以访问和使用视频监控系统提供的服务，保证用户只能管理被授权监控点的监控前端

38、设备，查看有权限使用的监控点的视频监控图像；保证用户保存在存储系统中的视频文件的安全，不会被其它用户甚至是系统管理员私自查看。为实现上述要求，建议视频监控管理系统中设计完善的安全性机制，从多方面保证系统的安全性。4.1 网络视频监控平台自身的安全性我们从两个方面来考虑。一是采用嵌入式的视频监控平台，采用专用的操作系统，避免采用WINDOWS操作系统，防止系统受到攻击，免除了病毒的侵害。二是在在系统内配置防火墙，并且通过专门的线路实时更新病毒定义代码，防止收到网络上病毒的入侵和攻击。4.2 网络安全对于监控实时要求较高的应用，可以在承载网络上，采用传输层的机制，保证网络传输的安全性，通过有效的机

39、制使得网络线路更具有稳定性、安全性。在网络连接上，每一个监控采集的出口网络连接可以考虑两个不同方向，以建立两条路由进行备份。4.3 高效的认证机制登录验证机制：用户登录时，需要输入系统分配的用户名和密码。授权机制：系统提供完善的授权机制，可以灵活地分配用户可以查看的摄像机、可执行的功能模块，可执行的具体功能等。因而用户只能查看权限范围内的摄像机和执行被授予的功能。用户监控人员访问网络视频监控系统时都将进行身份认证，用户输入用户名和密码后，认证系统对其进行验证，以判断用户是否有权限使用此系统。认证系统对用户进行安全认证，身份验证的资料来源于集中规划的数据库，数据库管理着视频监控管理系统的所有用户

40、的身份资料。用户使用用户名和密码正确登录门户系统后，门户将会维护该用户的会话信息，用户由此使用系统提供的视频监控服务。高效的认证机制使非法用户无权使用视频监控系统。4.4 完善的权限管理用户监控人员登录到网络视频监控系统中后，系统提供给用户使用界面，通过使用界面，用户监控人员可以对监控点的设备进行管理和配置、实时查看可监控点的视频图像、控制对各监控点视频图像的录像日程安排、管理、查看和检索保存在存储系统中的视频文件。系统具有完善的权限管理系统，数据库中记录了各个用户监控人员对各监控点的使用权限，权限管理系统根据这些数据对用户使用权限进行管理，并对用户使用界面进行定制，使用户监控人员只能管理和使

41、用具有相应权限的监控点的设备和视频文件，而不会随意管理和查看其它监控点的设备和视频文件，保障系统的安全性。4.5 视频流传输的安全性传输通信安全机制：在网络通信时，系统提供端到端（用户端系统平台设备固件）的SSL验证和数据加密。在用户监控人员使用视频监控服务过程中，视频流通过IP网络传输到网络视频监控平台、在从监控平台通过IP网络将视频流发送到用户端进行播放。为防止视频流被非法用户截获，可以对视频文件进行加密传输，一般可以采用对称密钥体系进行加密，对每个视频流采用不同的密钥加密，只有有权观看此视频流的用户才拥有此密钥，可以对视频流进行解密，保障视频传输的安全性。4.6 视频数据存放的安全性系统

42、的设置参数和录像资料均可以导出用于长期安全保存。在需要时又可以重新将其恢复到系统中。对视频图像进行录像后，生成视频文件存放在存储系统中，通过权限管理可以保障只有具有一定权限的用户才可以访问和查看相应的文件，视频文件存放在具有冗余备份功能的服务器上，保证了数据存放的安全性。第五章 客户化的解决方案5.1 实际组网拓扑（根据实际情况编写）拓扑图：拓扑说明：前端部分：本次项目建议以上的组网方式，菜市场前端重点防范部位采用高清IP摄像机加双向语音报警对讲实时监控市场环境；菜市场普通区域采用标清摄像机监控（可以采用普通模拟摄像机也可以采用网络摄像机，建议采取网络摄像安装、传输质量更方便、更有保证）；在南

43、宁市“两会“、“创卫“等时期可以采用应急移动监控系统对多个菜市场进行巡逻监控。前端高清IP摄像机或者标清网络摄像机可以直接通过网线接入传输交换机上传至监控中心；标清模拟摄像机需要接入前端DVR转换为数字信号后接入传输交换机上传至监控中心；应急移动监控采用3G无线编码器加车载摄像机接入运行商网络上传至监控中心。传输部分：前端菜市根据摄像机数量及传输码率确定使用带宽，传输线路可以采用专网或则租用运营商线路多种方式进行。监控中心：监控中心安装2台核心双击热备交换通过防火墙接入公网，监控中心安装平台管理服务器、手机平台服务器、存储IPSAN服务器等。显示部分：监控画面通过高清解码器解码接入拼接大屏电视

44、墙，管理电脑桌面采用客户端实时浏览监控画面或者WEB方式浏览。高级管理员可以随时随地通过3G手机实时浏览。5.2 前端网络设计市场前端摄像机大部分采用标清D1网络摄像机（少部分重点监控区域采用高清IP摄像机）接入前端汇聚NVR（或者普通摄像机接入前端DVR），通过网线接入市场管理前端设备箱的数据交换机上传至公网接入监控平台（网络带宽根据接入摄像机数量决定）。前端室外摄像机以及NVR需要做防雷接地处理。5.3 存储系统集成方案存储系统是高清监控系统的必不可少的组成部分，本次市场管理远程视频监控系统工程项目存储系统的主要需求如下：1、新建1套大容量存储系统；2、系统存储应具备容量大、结构清晰、扩容

45、灵活方便等特点，具有高速的数据吞吐能力，能满足长时间、大数据量、多码流的连续写、频繁操作的应用系统的数据存储要求，具有高可靠性、高可用性与高数据安全性；3、本期工程新建系统的存储架中心平台存储的相结合的方式。本项目管理监控系统的前端存储时间为30天，标清视频图像存储的码流为2M。高清视频图像存储的码流为4M。5.3.1 存储方式存储系统是高清监控系统必不可少的功能要求，特别是对于市场监控系统来说如何构建一个安全可靠易扩展的存储系统是整个系统的关键，在现阶段管理监控系统存储方式分为前端分布式存储和中心存储两种方式，具体分析如下： 1、前端分布式存储方式针对数据量大，利用率相对较低，要求高带宽传输

46、的前端视频录像数据建议采用前端分布式存储方式，该方式除可减少网络传输压力外，也可减少采用中心存储海量视频图像所需的巨额投资。2、中心存储方式针对前端案例资料等利用率高的重要数据将采用中心存储方式，以保证系统存储的安全性、可靠性。根据以上分析，我们的设计思想是：在监控中心机房部署存储服务器和存储阵列进行集中式存储。 5.3.2 存储方案随着计算机技术的发展和广泛应用，存储技术已经得到了业界和各个应用领域专业人士的重视。数据量的迅速增长为高清监控系统的发展提出了新的问题和要求，如何确保数据的一致性、安全性和可靠性，如何实现不同数据的集中管理，如何实现网络上的数据集中访问，如何实现不同主机类型的数据

47、访问和保护等等。所有这些都呼唤着新的网络存储技术及其产品的出现。目前主流存储技术方式主要有硬盘录像机存储、DAS，NAS和SAN存储等方式，其中SAN存储由于其部署灵活、安全性价比较高是目前高清监控系统领域的主要存储方式，在本次项目中为了满足监控点30天以上4M大码流的存储容量，我们IP-SAN分布式存储的方式以满足系统大容量低成本的设计要求。因此IP-SAN将作为前端一体化分布式存储的重要设备，成为本次项目存储系统的主要设备，设置于监控中心机房内进行图像汇集和采集。在本次项目我们采用IP-SAN来进行图像资料的记录，使得系统图像记录更安全和高效，同时满足海量数据及块状视频数据的存储要求。5.

48、3.3 存储容量历史图像数据作为举证的重要组成部分，用户对历史图像的要求非常高。根据存储技术分析，本项目我们采取的存储技术为分布式存储和中心存储相结合的方式，设计容量按要求：前端存储时间为30天，存储的图像格式为4M大码流存储。 存储容量的计算方法如下：一路高清视频按4Mb/s的数据流计算，一天最大需要磁盘空间为：4Mb/s360024/8 = 43.2G若1路4M视频码流存储30天所需要磁盘空间为：43.2G1路30天 =1382G；我们将按照以上存储计算方法按照接入量进行如下配置：一路标清视频按2Mb/s的数据流计算，一天最大需要磁盘空间为：2Mb/s360024/8 = 21.6G若1路2M视频码流存储30天所需要磁盘空间为：21.6G1路30天 =698G本次项目计划建设4500个监控摄像机，考虑到存储容量的冗余，因此存储系统参照4500个监控摄像机不间断存储30天的方式进行设计，本次项目总共需要