【正文】 向業(yè)務(wù)應(yīng)用服務(wù)的、全數(shù)字化、基于網(wǎng)絡(luò)和高度集中管理的安防管理平臺(tái)軟件，以滿足行業(yè)客戶高可靠性、復(fù)雜性和靈活性的視頻與安防監(jiān)控業(yè)務(wù)管理需求為主要目的，適用于大型網(wǎng)絡(luò)視頻監(jiān)控環(huán)境下對(duì)不限路數(shù)的 DVS、 IP 攝像機(jī)和報(bào)警設(shè)備的設(shè)備配置、報(bào)警關(guān)聯(lián)策略、自定義任務(wù)、電子地圖、流媒體轉(zhuǎn)發(fā)、集中存儲(chǔ)、網(wǎng)絡(luò)數(shù)字矩陣等的集中監(jiān)控與安防管理。采用了 Web SERVICE、 、 O/R MAPPING、 AOP、 LDAP、 SSO 等先進(jìn)技術(shù)和架構(gòu)，軟件更加穩(wěn)定、安全、開放，能夠滿足當(dāng)前 工程建設(shè)、 銀行、社會(huì)治 15 安、交通、通信、電力 、校園、鐵路等多個(gè)行業(yè)的跨區(qū)域大中型網(wǎng)絡(luò)視頻與安防監(jiān)控領(lǐng)域的各種需求和未來集成到行業(yè)大信息管理系統(tǒng)中的需求。 該平臺(tái)軟件不同于其它數(shù)字監(jiān)控管理軟件 ,只具備簡(jiǎn)單的網(wǎng)絡(luò)分控管理 ,且各安防管理系統(tǒng)相互獨(dú)立 ； 也不同于集中管理軟件 ,雖然實(shí)現(xiàn)多系統(tǒng)集成聯(lián)網(wǎng)管理 ,但系統(tǒng)架構(gòu)不穩(wěn)定 ,結(jié)合行業(yè)業(yè)務(wù)需求的應(yīng)用能力差 。 之所以在國(guó)內(nèi)提出視頻與安防管理平臺(tái)軟件 ,是因?yàn)樵撈脚_(tái)軟件除了具備中心管理所有基本安防管理功能外 ,更是大量采用了諸如Web SERVICE、 、 O/R MAPPING、 AOP、 LDAP、 SSO 等大量在 IT領(lǐng) 域已經(jīng)被證明成熟可靠的先進(jìn)技術(shù)和架構(gòu)，和已往的安防軟件相比 ,系統(tǒng)更加穩(wěn)定、安全、健壯、開放，最主要的是在當(dāng)前網(wǎng)絡(luò)監(jiān)控客戶需求快速變化的市場(chǎng)環(huán)境中 ,可以快速的結(jié)合行業(yè)客戶業(yè)務(wù)需求定制擴(kuò)展系統(tǒng)功能 .是 IT 軟件開發(fā)先進(jìn)技術(shù)和傳統(tǒng)安防管理軟件的有機(jī)結(jié)合 。 平 臺(tái)體系結(jié)構(gòu) 軟件平臺(tái)體系結(jié)構(gòu)分為三個(gè)層次，最低下一層是硬件抽象層，目的是給不同的 DVS 和其他設(shè)備提供相應(yīng)設(shè)備類的統(tǒng)一接口，為系統(tǒng)整體管理、配置、檢索所有的設(shè)備提供統(tǒng)一的標(biāo)準(zhǔn)；上面一層是平臺(tái)，平臺(tái)部分包括兩部分，一部分是基本的服務(wù)，另一部分是基于這些服務(wù)的 設(shè)計(jì)工具。最上面一層是構(gòu)架在平臺(tái)之上的應(yīng)用，這些應(yīng)用使用平臺(tái)的基本服務(wù)一致、可靠、高效、靈活地完成功能，而平臺(tái)提供的工具可以讓用戶自定義、自創(chuàng)建、自組合很多和用戶特定業(yè)務(wù)相關(guān)的 16 業(yè)務(wù)功能和流程。 層次的劃分可以說任何一個(gè)復(fù)雜的、經(jīng)過良好設(shè)計(jì)的軟件系統(tǒng)最基本的體系結(jié)構(gòu)模型，諸如操作系統(tǒng)和網(wǎng)絡(luò)層次模型、目前市場(chǎng)上主流的中間件和應(yīng)用服務(wù)器莫不如此。這些體系結(jié)構(gòu)在國(guó)內(nèi)一些優(yōu)秀的大型 IT 軟件中有所采用，但在國(guó)內(nèi)的絕大多數(shù)監(jiān)控領(lǐng)域的軟件并沒有這樣去做，究其原因首先傳統(tǒng)監(jiān)控軟件開發(fā)單位不能站在一個(gè)結(jié)合業(yè)務(wù)的全局角度來看待產(chǎn) 品設(shè)計(jì)，另外是一般這些單位都不具備大型 IT軟件系統(tǒng)抽象總結(jié)的能力，最后還有涉及到各種網(wǎng)絡(luò)、視頻、集群、分析模式、人工智能以及語(yǔ)言解析等方面技術(shù)的掌握和融合問題， 拓普銳鷹 通過自身的努力，在 RY2020 中已經(jīng)掌握了構(gòu)架這樣一個(gè)系統(tǒng)架構(gòu)的相關(guān)技術(shù)。 另外需要說明的是，平臺(tái)和系統(tǒng)提供的所有功能都通過WebService 的國(guó)際標(biāo)準(zhǔn)提供對(duì)外接口，這可以在異種操作系統(tǒng)、異種語(yǔ)言之間進(jìn)行交互，也是和其他 IT 和業(yè)務(wù)應(yīng)用程序集成的最好方法。并且系統(tǒng)的任何行為都需要經(jīng)過管理中心的認(rèn)證，系統(tǒng)提供基于角色的存取控制模型提供了強(qiáng)大而靈 活的安全保證。一旦管理中心修改了某些存取權(quán)限，這些改變將即時(shí)反映到任何用戶的任何一次操作中。系統(tǒng)中所有組成部分的行為規(guī)范、策略也是在管理中心定義的，這就意味著你可以在一個(gè)地方改變整個(gè)系統(tǒng)的任何行為。 系統(tǒng)組成 RY2020綜合管理平臺(tái)包括應(yīng)用服務(wù)類軟件、 C/S 客戶端和現(xiàn)場(chǎng) DVS軟件、嵌入式主機(jī)以及網(wǎng)絡(luò)視頻編碼設(shè)備，每個(gè)規(guī)格軟件基本描述如 17 下： 1）應(yīng)用服務(wù)類軟件： 系統(tǒng)管理服務(wù)器軟件：基于 Web SERVICE 標(biāo)準(zhǔn)，實(shí)現(xiàn)統(tǒng)一身份認(rèn)證和權(quán)限控制、組織與角色管理維護(hù)、設(shè)備集中配置與維護(hù)管理、結(jié)合任務(wù)計(jì)劃執(zhí)行 和調(diào)度、報(bào)警處理規(guī)則管理、報(bào)警獲取與分發(fā)管理、電子地圖集中配置管理、設(shè)備巡檢和日志管理等功能。 Web 服務(wù)器軟件 :基于 Web SERVICE 標(biāo)準(zhǔn) , 為前端監(jiān)控設(shè)備提供統(tǒng)一遠(yuǎn)程監(jiān)視查詢 B/S訪問界面。 流媒體服務(wù)器軟件 :用于監(jiān)控中心多客戶端復(fù)用相同現(xiàn)場(chǎng)圖像的流媒體轉(zhuǎn)發(fā)管理和現(xiàn)場(chǎng)流媒體帶寬限制管理 ,限制管理的策略包括路數(shù)、用戶優(yōu)先級(jí)和事件優(yōu)先級(jí)等 . 網(wǎng)絡(luò)存儲(chǔ)管理服務(wù)器軟件 :用于分散加集中存儲(chǔ)的環(huán)境下按照管理中心軟件設(shè)定的計(jì)劃、策略執(zhí)行高可靠性的圖像集中存儲(chǔ)、備份、檢索和回放管理 . 報(bào)警轉(zhuǎn)發(fā)軟件：在中心監(jiān)控管理軟 件設(shè)置下，統(tǒng)一快速接收現(xiàn)場(chǎng)設(shè)備報(bào)警信息并轉(zhuǎn)發(fā)給指定的中心監(jiān)控管理軟件客戶端，可以接入為后臺(tái)運(yùn)行的應(yīng)用服務(wù)軟件。為所有系統(tǒng)管理的監(jiān)控設(shè)備提供報(bào)警接收轉(zhuǎn)發(fā)服務(wù)和短消息報(bào)警、郵件報(bào)警等遠(yuǎn)程報(bào)警服務(wù)，可以接入短消息報(bào)警模塊。 2）專用 C/S客戶端軟件： 監(jiān)控中心主控軟件 :主要用于接警 ,監(jiān)控中心主控工作站內(nèi)置程序 ,可以在系統(tǒng)管理服務(wù)器認(rèn)證下訪問監(jiān)控所有現(xiàn)場(chǎng)設(shè)備，可以實(shí)現(xiàn)輪循預(yù)覽、報(bào)警接警和報(bào)警處理、電子地圖雙屏等功能。 18 監(jiān)控中心分控軟件 :功能同主控軟件一樣，管理權(quán)限不同，也可以在系統(tǒng)管理服務(wù)器認(rèn)證下訪問監(jiān)控所有現(xiàn)場(chǎng)設(shè) 備，可以實(shí)現(xiàn)輪循預(yù)覽、報(bào)警接警和報(bào)警處理、電子地圖等功能，支持軟解碼功能。 網(wǎng)絡(luò)數(shù)字矩陣軟件 :主要用于實(shí)現(xiàn)控制數(shù)字矩陣控制主機(jī)內(nèi)置解碼卡的任意分組輪循輸出、手動(dòng)切換輸出和報(bào)警聯(lián)動(dòng)輸出等功能，支持對(duì)其它標(biāo)準(zhǔn)客戶端軟解碼 VGA 輸出的協(xié)同控制。 3）現(xiàn)場(chǎng)接入服務(wù)器軟件： 網(wǎng)絡(luò)直連客戶端 軟件：基于 PC 架構(gòu)的、功能齊全的數(shù)字視頻錄像與監(jiān)控應(yīng)用軟件； 網(wǎng)絡(luò)視頻編碼設(shè)備，基于嵌入式架構(gòu)、 RTOS 操作系統(tǒng)網(wǎng)絡(luò)編碼設(shè)備， 支持網(wǎng)絡(luò)傳輸，支持報(bào)警輸入輸出聯(lián)動(dòng)。 19 軟件功能 系 統(tǒng)核心管理軟件，支持 WebSERVICE標(biāo)準(zhǔn)、 LDAP 協(xié)議與 SSO單點(diǎn)登陸等先進(jìn)技術(shù)，安裝環(huán)境支持所有操作系統(tǒng)與數(shù)據(jù)庫(kù)。可以基于 WEB實(shí)現(xiàn)對(duì)該軟件的遠(yuǎn)程訪問管理?；疽?guī)格可以實(shí)現(xiàn)對(duì)視頻服務(wù)器 DVS、IP 攝像機(jī)等數(shù)字圖象設(shè)備的機(jī)構(gòu)、人員、設(shè)備、電子地圖的集中配置和實(shí)時(shí)訪問權(quán)限控制。支持對(duì)系統(tǒng)接入的防盜、防災(zāi)、求助報(bào)警信號(hào)和門禁信號(hào)的復(fù)雜報(bào)警聯(lián)動(dòng)策略設(shè)置。 統(tǒng)一身份認(rèn)證和權(quán)限控制： 系統(tǒng)采用了單點(diǎn)登陸技術(shù)和集中權(quán)限管理服務(wù)。當(dāng)一個(gè)用戶需要對(duì)監(jiān)控網(wǎng)絡(luò)中的資源（或者和監(jiān)控網(wǎng)絡(luò)中集成的系統(tǒng)）進(jìn)行操作時(shí)，它首先到認(rèn)證中心 進(jìn)行登陸獲得一個(gè) Token，認(rèn)證中心可以根據(jù)不同的情況對(duì)用戶進(jìn)行認(rèn)證：如果用戶的身份是在 20 監(jiān)控網(wǎng)絡(luò)自己管理的，那么它就會(huì)讀取本系統(tǒng)的數(shù)據(jù)庫(kù)信息 .如果用戶的身份是在行業(yè)客戶集中的 LDAP 服務(wù)器中保存的，它通過 LDAP 協(xié)議認(rèn)證用戶的身份 .如果用戶的身份是在其他身份中心驗(yàn)證的，那么它就會(huì)把驗(yàn)證請(qǐng)求分派到指定的身份驗(yàn)證中心認(rèn)證中心根據(jù)不同的驗(yàn)證方法獲得一個(gè)該用戶某段時(shí)間有效的 Token，這個(gè) Token 完全是一個(gè)隨機(jī)樹，但是認(rèn)證中心內(nèi)部記錄了 Token和用戶、以及用戶發(fā)起的 IP 地址相關(guān)信息。這個(gè) Token 和任何用戶本身 的信息無關(guān)。這個(gè) Token 只能在某一臺(tái)發(fā)起這個(gè)登陸的 IP 上使用。 集中權(quán)限管理： 當(dāng)用戶對(duì)系統(tǒng)中任何監(jiān)控資源進(jìn)行存取，例如當(dāng)用戶需要對(duì)視頻服務(wù)器進(jìn)行存取時(shí)，它都需要提供這個(gè) Token，視頻服務(wù)器持該 Token 和資源及對(duì)該資源的操作到集中權(quán)限管理中心去認(rèn)證這個(gè)操作的可行性，權(quán)限管理中心根據(jù)該 Token 到身份認(rèn)證中心確認(rèn) 21 身份，然后根據(jù)該身份返回是否有權(quán)操作的狀態(tài)。 采用這種方式，一個(gè)用戶在整個(gè)系統(tǒng)中只需要進(jìn)行一次登陸，并得到令牌。一旦登陸以后，他就可以持該令牌進(jìn)行任何有權(quán)進(jìn)行的操作。而權(quán)限的控制和客戶端完全 沒有關(guān)系，當(dāng)服務(wù)端發(fā)現(xiàn)該令牌無權(quán)操作時(shí)，它發(fā)送無權(quán)操作命令給客戶端，然后立刻切斷連接。 集中權(quán)限管理可以讓系統(tǒng)的維護(hù)人員在一個(gè)地方批量、方便、集中管理系統(tǒng)內(nèi)部的所有資源、人員、角色，由于系統(tǒng)中的所有操作都要由權(quán)限管理中心許可，因此任何用戶的權(quán)限改變能夠即時(shí)反映到任何一個(gè)用戶對(duì)任何系統(tǒng)的操作。 用戶信息和用戶角色關(guān)聯(lián)： 一個(gè)組織中可以增加用戶，用戶包括用戶姓名，登陸名，密碼，級(jí)別【隸屬與某一個(gè)級(jí)別的組織，可以角色的配置，這將決定了在多人同時(shí)控制或占用有限系統(tǒng)資源時(shí)（如云臺(tái)控制和網(wǎng)絡(luò)帶寬資源獲取）的優(yōu)先級(jí)判斷原則 】。 22 沖突原則解決： 高級(jí)別的用戶正在操作時(shí)，低級(jí)別的用戶不能控制，等高級(jí)別的用戶操作好后，低級(jí)別的才有權(quán)操作；當(dāng)?shù)图?jí)別的用戶正在操作時(shí)，系統(tǒng)可以中斷低級(jí)別用戶，把控制權(quán)限交給高級(jí)用戶；同級(jí)別的用戶競(jìng)爭(zhēng)操作同一設(shè)備時(shí)，系統(tǒng)響應(yīng)優(yōu)先取得控制權(quán)的用戶，其他用戶需要等待對(duì)方操作完畢之后才可以獲得操作權(quán)限。用戶具備的權(quán)限是是由它的角色決定的。 角色管理： 監(jiān)控系統(tǒng)的角色包括系統(tǒng)角色，用戶角色兩個(gè)類型。系統(tǒng)角色是針對(duì)功能的角色，它針對(duì)的對(duì)象就是某一用戶所屬組織的所有對(duì)象，一般系統(tǒng)的權(quán)限都可以通過系統(tǒng)角色簡(jiǎn)單地完成配置 ；對(duì)某些用戶，他可能需要越級(jí)進(jìn)行處理，那么需要用戶角色，用戶角色是針對(duì)某一個(gè)或多個(gè)具體對(duì)象的具體功能的角色； 設(shè)備管理和監(jiān)控 設(shè)備管理和監(jiān)控： 設(shè)備類型 存儲(chǔ)服務(wù)器 ，流媒體服務(wù)器 ,控制中心，數(shù)字矩陣等等。 隨時(shí)監(jiān)控和掌握任何設(shè)備的當(dāng)前運(yùn)行狀況： 系統(tǒng)中的所有設(shè)備所有進(jìn)行中的工作都報(bào)告到管理中心，因此，任何時(shí)候都可以知道某一個(gè)用戶對(duì)那些設(shè)備在進(jìn)行什么操作，也可以知道一個(gè)設(shè)備被那些用戶在使用什么資源，以及這個(gè)設(shè)備的負(fù)載情況。系統(tǒng)按照用戶定義的計(jì)劃對(duì)系統(tǒng)中的所有設(shè)備進(jìn)行巡檢，任何設(shè)備的當(dāng)前狀況都可以隨時(shí)展示出來。 隨 時(shí)知道任何設(shè)備的運(yùn)行歷史： 設(shè)備發(fā)生的任何事件，它的日志都會(huì)以某種形式發(fā)送到管理中心，設(shè)備運(yùn)作所產(chǎn)生的各種對(duì)象，例如 DVS 設(shè)備的錄像，它們所有的檢索 23 信息都會(huì)發(fā)送到管理中心 . 對(duì)于嵌入式設(shè)備而言，由于我們無法修改設(shè)備內(nèi)部的軟件，因此我們通過一個(gè)嵌入式代理通過 Pull的方式來實(shí)現(xiàn)某些管理中心必需的功能。對(duì)于我們自己編寫軟件的設(shè)備，所有發(fā)生的事情都以某種方式把消息發(fā)送給管理中心，這是 Push 模型。不管這些設(shè)備和管理中心的網(wǎng)絡(luò)是否斷線，我們采用的持久消息隊(duì)列服務(wù)可以保證，只要哪一天設(shè)備和管理中心連接正常，這些消息 最終都會(huì)發(fā)送到管理中心。 即時(shí)改變?nèi)魏卧O(shè)備當(dāng)前和以后的運(yùn)作方式： 對(duì)任何一種設(shè)備，都可以在管理中心進(jìn)行配置，管理中心可以對(duì)指定范圍內(nèi)的任何設(shè)備進(jìn)行批量的配置，批量的讀取和批量的對(duì)比。系統(tǒng)實(shí)施的時(shí)候，實(shí)施人員可以現(xiàn)在管理中心離線配置好所有的設(shè)備參數(shù)，一次性地對(duì)符合條件的所有設(shè)備進(jìn)行設(shè)置。系統(tǒng)設(shè)置的過程是在后臺(tái)運(yùn)行的，不影響用戶目前的工作。 可以按照業(yè)務(wù)的需求周期性地改變?nèi)魏卧O(shè)備的運(yùn)作方式： 系統(tǒng)也支持對(duì)所有設(shè)備的校時(shí)、重啟、布撤防等功能。這些功能都通過系統(tǒng)的計(jì)劃和任務(wù)引擎執(zhí)行，可以定義復(fù)雜的計(jì)劃。 /解碼 /分控軟件 24 C/S 架構(gòu)下的監(jiān)控中心客戶端軟件，包括中心控制軟件＆分控軟件，軟件完全一樣，只是根據(jù)中心設(shè)置的權(quán)限不同?？梢栽谥行墓芾矸?wù)器認(rèn)證下采用電子地圖、分組＆輪訓(xùn)等多種方式訪問監(jiān)控所有現(xiàn)場(chǎng)嵌入式 DVS 和 IP 攝像機(jī)等設(shè)備的圖像，支持本機(jī)解碼 器 輸出（最大9 路），可以監(jiān)控管理來自現(xiàn)場(chǎng)設(shè)備接入的防盜、防災(zāi)、求助報(bào)警信號(hào)和門禁控制信號(hào)，可以進(jìn)行預(yù)覽中錄像，可以采用多種方式查詢本地和遠(yuǎn)程錄像文件，可以實(shí)現(xiàn)對(duì)講，采用軟件許可證方式加密，不限管理路數(shù)，一個(gè)許可證安裝 1 臺(tái)主控客戶端工作站。具 體功能羅列如下： 1)根據(jù)管理中心統(tǒng)一設(shè)置的組織架構(gòu)目錄，按照組織中的設(shè)備通道進(jìn)行視頻預(yù)覽操作。 支持多種畫面風(fēng)格方式瀏覽，支持自定義畫面分割方式。 2）根據(jù)管理中心統(tǒng)一設(shè)置的分組目錄，進(jìn)行分組預(yù)覽。支持拖動(dòng)組和組內(nèi)攝像機(jī)到顯示窗口即時(shí)顯示的功能。 3）在本機(jī)設(shè)置多個(gè)組間輪視計(jì)劃，計(jì)劃包含的內(nèi)容有組名稱、組輪視間隔時(shí)間和畫面分割方式，在主界面上啟動(dòng)輪視計(jì)劃。 25 4）在 安裝 解碼器 時(shí)，支持對(duì) 解碼器 的多畫面復(fù)合解碼輸出?？刂品绞絾萎嬅?、四畫面、 9畫面 復(fù)合輸出，控制方式包括平均分配輸出和單畫面同步切換輸出（和電腦顯示 器顯示方式完全相同）。 5）在預(yù)覽時(shí)，支持和前端 DVS語(yǔ)音對(duì)講，支持前端對(duì)講請(qǐng)求的對(duì)講列表，支持選擇對(duì)講列表中的 DVS 進(jìn)行點(diǎn)對(duì)點(diǎn)對(duì)講，支持對(duì)講時(shí)選擇相應(yīng)通道圖像實(shí)現(xiàn)對(duì)講場(chǎng)所圖像快速監(jiān)視。 6）支持多層電子地圖編輯，支持任意設(shè)置電子地圖圖層和地圖之間的任意形狀鏈接。支持在電子地圖上配置攝像機(jī)、報(bào)警輸入＆報(bào)警輸出控件，支持雙屏顯示。 7）支持在電子地圖瀏覽狀態(tài)下進(jìn)行多層地圖鏈接和點(diǎn)擊的地圖上的攝像機(jī)控件打開圖像，支持點(diǎn)擊電子地圖上的報(bào)警輸出控件控制前端報(bào)警輸出，發(fā)生報(bào)警時(shí)支持電子地圖上報(bào)警探頭報(bào)警狀態(tài)顯示＆報(bào)警 地圖彈出。 8）支持多個(gè)報(bào)警時(shí)彈出多個(gè)報(bào)警圖像，并產(chǎn)生文字提示信息。 9）支持將預(yù)覽圖像實(shí)時(shí)錄像到本地，并按照時(shí)間同步條方式＆時(shí)間列表方式進(jìn)行查詢。支持回放時(shí)動(dòng)態(tài)局部放大功能。 10）支持預(yù)覽時(shí)拍照＆拍照查詢功能。 11）支持按照組織架構(gòu)中的設(shè)備通道進(jìn)行遠(yuǎn)程 DVS 中的錄像信息回放查詢的功能。 WEB 服務(wù)器軟件 WEB 客戶端軟件支持遠(yuǎn)程客戶訪問下載 WEB 控件，然后在本地以WEB方式實(shí)現(xiàn)客戶端軟件基本功能