【正文】 、配置和查看系統(tǒng)的運(yùn)行狀態(tài)，以保證系統(tǒng)軟硬件的穩(wěn)定運(yùn)行 10 系統(tǒng)維護(hù)： 用于對(duì)整個(gè)系統(tǒng)的設(shè)備管理、參數(shù)配置、狀態(tài)查詢和管理，能夠?qū)φ麄€(gè)系統(tǒng)的營(yíng)運(yùn)狀態(tài)進(jìn)行監(jiān)測(cè)、參數(shù)設(shè)置、故障維護(hù)和歷史日志的查詢分析，及時(shí)的故障報(bào)警功能，系統(tǒng)滿足電 信所需要“可管理、成熟、穩(wěn)定”服務(wù)的強(qiáng)大系統(tǒng)中心管理平臺(tái)。 參照平臺(tái)技術(shù) 參數(shù)表： 視頻請(qǐng)求處理能力： 60 筆 /每秒 視頻請(qǐng)求 用戶在線率為路數(shù) *20%，并發(fā)視頻請(qǐng)求為在線用戶的*10% 云臺(tái)處理能力： 180 筆 /每秒 云臺(tái)控制 在線用戶數(shù) *25%/180， 25%是在線用戶并發(fā)云臺(tái)控制請(qǐng)求數(shù) 設(shè)備注冊(cè)處理能力： 40 筆 /每秒（前端 10 筆 /每秒，存儲(chǔ)10 筆 /每秒） 設(shè)備注冊(cè) 平臺(tái)的前端路數(shù)為 1 到 2路，也就是說當(dāng)平臺(tái)重起所有的前端一起注冊(cè)的時(shí)候會(huì)有 個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，正常情況下并發(fā)量并發(fā)率 %計(jì)算 設(shè)備心跳： 30 筆 /每秒 設(shè)備心跳 平臺(tái)的前端路數(shù)按照 1 到2 路，也 就是說前端一起注冊(cè)的時(shí)候會(huì)有 個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，每 120 秒會(huì)向接入發(fā)送一個(gè)心跳 11 電視墻： 30 筆 /每秒 電視墻 顯示墻的路數(shù)為 6%，平均一個(gè)顯示墻按照 8 路計(jì)算。從上研院測(cè)試情況來看，當(dāng)并發(fā)請(qǐng)求達(dá)到 1000個(gè)時(shí)，數(shù)據(jù)庫服務(wù)器的 cpu 占用率不超過 30％，內(nèi)存消耗基本在 左右。 設(shè)備部署： 數(shù)據(jù)庫存儲(chǔ)需要提供足夠的磁盤空間，以保存平臺(tái)中各類業(yè)務(wù)數(shù)據(jù)信息，其中有： 前端設(shè)備基本信息：按攝像頭的最大數(shù)計(jì)算 客戶基本信息：企業(yè)客戶端帳號(hào)的用戶總數(shù) 最近 6 個(gè)月的在線并發(fā)用戶操作運(yùn)行日志，如用戶登陸、視頻請(qǐng)求、云臺(tái)控制，參數(shù)設(shè)置和信息查詢等操作 攝像頭數(shù)179。 30179。 24179。并進(jìn)行視頻分發(fā)和存儲(chǔ)的調(diào)度 12 管理。對(duì)視頻流請(qǐng)求指令進(jìn)行調(diào)度。在測(cè)試過程中主要進(jìn)行的是登錄和觀看實(shí)時(shí)視頻的測(cè)試）以及實(shí)際現(xiàn)網(wǎng)平臺(tái)的應(yīng)用經(jīng)驗(yàn)得出，目前單個(gè)接入服務(wù)節(jié)點(diǎn)最大可支持 1800 個(gè)。但是在大量用戶同時(shí)訪問某個(gè)熱點(diǎn)前端圖像的情況下，前端服務(wù)器壓力就非常大，且網(wǎng)絡(luò)帶寬也有一定限制，這樣可能無法保證所有用戶的正常連接、觀看圖像。 13 目前在電信集團(tuán)上海研究院測(cè)試結(jié)果以及各地電信現(xiàn)網(wǎng)平臺(tái)實(shí)際使用情況得出： 1000M 帶寬網(wǎng)絡(luò)獨(dú)享的環(huán)境下，單臺(tái)分發(fā)服務(wù)器最大可以滿 足 800個(gè) CIF 格式（每路視頻以 512Kbps 計(jì)算）或 300 路 D1格式（每路視頻以 計(jì)算）視頻連接（包括視頻輸入、視頻輸出的合計(jì)數(shù)）的并發(fā)訪問請(qǐng)求的能力。 不同的用戶可以根據(jù)不同的需求設(shè)置實(shí)用于自己的存儲(chǔ)策略，從而達(dá)到 在平臺(tái)實(shí)現(xiàn)轄區(qū)范圍內(nèi)中心信息的長(zhǎng)時(shí)間存儲(chǔ)。 、 上墻解碼顯示 (視頻解碼器 ) 通用數(shù)字顯示 終端 是一款多功能 數(shù)字顯示 服務(wù)器，它支持 和 MPEG4 視頻編解碼協(xié)議， 而且還 支持不同廠家編碼格式的同時(shí)顯示、輪巡、報(bào)警彈出、畫面分割等功能 ， 同時(shí) 還 支持 VGA 、 DVI、 BNC、 AV 等多 種 接口 輸出。 C 之間 濕度：濕度要控制在 10%80%范圍內(nèi) 網(wǎng)絡(luò)連接方式：支持局域網(wǎng)、 ADSL、光纖等多種連接方式 網(wǎng)絡(luò)支持協(xié)議： TCP/IP ? 工作原理 15 數(shù)字顯示服務(wù)器采用多對(duì)多的方式，將視頻信號(hào)通過 BNC 接口輸出到傳統(tǒng)的監(jiān)視器或者通過 VGA、 DVI、 AV 接口輸出到大屏幕或顯示器上 ? 功能特點(diǎn) 用戶可以在中心服務(wù)器認(rèn)證下 ，投放 其權(quán)限范圍內(nèi)所有現(xiàn)場(chǎng)監(jiān)控 的 IPC、 DVR、DVS等 前端設(shè)備，可以實(shí)現(xiàn)輪循 投放 、報(bào)警接警和報(bào)警聯(lián)動(dòng)、電子地圖等功能 ； 屏幕鎖定 ： 當(dāng)用戶離開操作界面，用戶可以鎖定客戶端不允許非授權(quán)用戶使用客戶 端，用戶再次使用客戶端需重新登陸，這樣保證了客戶端使用的安全性 ； 輪循 投放： 提供自動(dòng)輪循 、 手動(dòng)輪循兩種方式 投放 ，用戶可以訂制各自的分組，并且設(shè)置輪循的相關(guān)控制策略 ； 視頻上墻 ： 以前端設(shè)備為視頻輸入源， 將視頻信號(hào)通過 解碼卡 、顯示卡 輸出到電視墻 上； 視頻切換 ： 支持任意一路前端視頻流在任意一個(gè)電視墻 、 監(jiān)視器上進(jìn)行視頻的 切換； 嵌入式操作系統(tǒng)，系統(tǒng)穩(wěn)定可靠，抗病毒攻擊，可 7 X 24 小時(shí)連續(xù)不間斷工作 ； 支持電視機(jī)、監(jiān)視器、液晶電視、等離子電視、視頻矩陣等多顯示設(shè)備輸出 。時(shí)間按 NTP服務(wù)器的等級(jí)傳播。計(jì)算機(jī)主機(jī)一般同多個(gè)時(shí)間服務(wù)器連接， 利用統(tǒng)計(jì)學(xué)的算法過濾來自不同服務(wù)器的時(shí)間，以選擇最佳的路徑和來源來校正主機(jī)時(shí)間。 、網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)的快速發(fā)展與盛行，讓網(wǎng)絡(luò)視頻監(jiān)控可以一展所長(zhǎng) 。 17 所以在視頻監(jiān)控管理中心和應(yīng)急指揮中心部署千兆以太網(wǎng)交換機(jī)。 在使用視頻監(jiān)控業(yè)務(wù)時(shí)，用戶使用用戶名 /密碼的方式通過客戶端軟件登錄監(jiān)控平臺(tái)，在經(jīng)過監(jiān)控平臺(tái)的認(rèn)證授權(quán)后才能夠使用此業(yè)務(wù)。為了保護(hù)監(jiān)控最終用戶的隱私，消除用戶關(guān)于對(duì)集中監(jiān)控運(yùn)營(yíng)模式安全性的顧慮，系統(tǒng)維護(hù)用戶不能進(jìn)行視頻瀏覽等與視頻相關(guān)的操作，只能對(duì)系統(tǒng)的故障進(jìn)行處理。 系統(tǒng)通 過設(shè)置 “ 機(jī)構(gòu) ” 來組織 “ 用戶 ” ，通過設(shè)置 “ 角色 ” 來分配權(quán)限。當(dāng)需要獲取非管轄范圍內(nèi)的歷史圖像和實(shí)時(shí)監(jiān)控圖像時(shí)，需經(jīng)有關(guān)部門的審核后取得有效授權(quán)。業(yè)務(wù)系統(tǒng)可按照用戶的不同角色分別記錄業(yè)務(wù)操作日志的功能。 、 系統(tǒng)管理 系統(tǒng)管理包括日志管理和網(wǎng)絡(luò)管理。 21 ? 圖像二次應(yīng)用 系統(tǒng)提供專用的圖像識(shí)別模塊，可對(duì)特定圖像進(jìn)行跟蹤抓拍，如收費(fèi)站車輛、交通違規(guī)抓拍等，同時(shí)根據(jù)需要對(duì)圖像進(jìn)行二次處理，如圖像識(shí)別、物體流量統(tǒng)計(jì)、圖像質(zhì)量改善等等 22 ? 現(xiàn)場(chǎng)數(shù) 據(jù)采集 現(xiàn)場(chǎng)視頻服務(wù)器可對(duì)監(jiān)控現(xiàn)場(chǎng)的如溫度、濕度、設(shè)備特殊狀態(tài)等這些用戶關(guān)心的信息采集并上傳，同時(shí)后臺(tái)系統(tǒng)可進(jìn)行相關(guān)處理，如疊加至畫面、傳送給特殊用戶等。平臺(tái)可兼容接入的前端設(shè)備除公 23 司設(shè)備外，還有：?？低?、大華、博維、華清紫博、 CEC、北京浩特、武漢烽火、上海浩維、中星微電子、漢邦、大立、三立等廠家的全部或部分終端產(chǎn)品。輪詢方式方便用戶查看更多的現(xiàn)場(chǎng)信息，系統(tǒng)的每個(gè)客戶端可以設(shè)置 16 個(gè)輪詢隊(duì)列，并且可以設(shè)置每個(gè)輪詢隊(duì)列攝像機(jī)數(shù)量及視頻切換時(shí)間；系統(tǒng)支持預(yù)置位輪詢； ? 翻頁瀏覽功能：對(duì)于用戶有權(quán)查看的監(jiān)控點(diǎn)，通過整體翻頁功能，快 24 速查看整體情況。 、 遠(yuǎn)程控制瀏覽 ? 多種控制方式：系統(tǒng)支持模擬鍵盤、鼠標(biāo)、計(jì)算機(jī)鍵盤等多種控制方式，用戶可以根據(jù)使用習(xí)慣選擇合適的控制方式，同時(shí)，能夠充分利用現(xiàn)有的模擬控制設(shè)備； 25 ? 鼠標(biāo)控制：系統(tǒng)除了支持通用的鍵盤等控制方式外，還具有獨(dú)特的鼠標(biāo)自動(dòng)控制方式，通過鼠標(biāo)上下左右滑動(dòng)，控制攝像機(jī)的轉(zhuǎn)動(dòng)方向，調(diào)整鏡頭的焦距大小，給用戶帶來更加便利的操作方式； ? 云鏡控制：通過 云臺(tái) ，控制攝像機(jī) 上、下、左、右 轉(zhuǎn)動(dòng)，攝像機(jī)鏡頭拉遠(yuǎn)、拉近，能夠擴(kuò)大或者縮小監(jiān)控范圍，全方位了解監(jiān)控現(xiàn)場(chǎng)的視頻信息； ? 焦距調(diào)整：通過調(diào)整攝像機(jī)焦距的大小，能夠清晰顯示現(xiàn)場(chǎng)的監(jiān)控目標(biāo)； ? 調(diào)整光圈：在現(xiàn)場(chǎng)不同光照條件下，通過調(diào)整攝像機(jī)光圈參數(shù)，調(diào)整光通量的大小，獲取清晰的視頻效果，系統(tǒng)支持自動(dòng)和手動(dòng)調(diào)整光圈方式； ? 爭(zhēng)控管理：系統(tǒng)提供爭(zhēng)控管理機(jī)制，對(duì)攝像頭的控制權(quán)進(jìn)行分配，以 26 保證一個(gè)攝像頭在同一時(shí)間只有一個(gè)用戶能控制；系統(tǒng)具有時(shí)間優(yōu)先、權(quán)限優(yōu)先等爭(zhēng)控策略； ? 數(shù)?；タ兀涸谕幌到y(tǒng)中，支持?jǐn)?shù)字矩陣（多媒體交換單元）和模擬矩陣互相控制功能，便于系統(tǒng)互聯(lián)，并且用戶能夠靈活選擇操作習(xí)慣。 、 音頻管理功能 ? 現(xiàn)場(chǎng)聲音監(jiān)聽：在監(jiān)控中心瀏覽現(xiàn)場(chǎng)視頻時(shí)，可以監(jiān)聽現(xiàn)場(chǎng)的聲音，獲取更加全面的現(xiàn)場(chǎng)信息； ? 中心語音廣播：監(jiān)控中心可以選擇多 個(gè)監(jiān)控現(xiàn)場(chǎng)，進(jìn)行廣播相同的語音信息，具有信息發(fā)布的功能； ? 語音對(duì)講功能：監(jiān)控中心與監(jiān)控現(xiàn)場(chǎng)具有點(diǎn)對(duì)點(diǎn)的雙向語音對(duì)講功能，實(shí)現(xiàn)簡(jiǎn)單的信息溝通； ? 遠(yuǎn)程調(diào)節(jié)音量：在進(jìn)行語音廣播時(shí)，用戶在監(jiān)控中心可以遠(yuǎn)程調(diào)節(jié)監(jiān)控現(xiàn)場(chǎng)的音量大小，便于選擇合適的音量。以目前在各地平臺(tái)的實(shí)際運(yùn)營(yíng)情況以及電信相關(guān)部門的測(cè)試結(jié)果，各方面情況良好。中心平臺(tái)中有專門的維護(hù)模塊診測(cè)、管理系統(tǒng)內(nèi)所有設(shè)備的運(yùn)行狀態(tài)，可對(duì)所有設(shè)備進(jìn)行自動(dòng)巡航，可以遠(yuǎn)程調(diào)試和修復(fù)設(shè)備。另外，經(jīng)過長(zhǎng)期的商用，特別是現(xiàn)網(wǎng)平臺(tái)業(yè)務(wù)的較大規(guī)模應(yīng)用，系統(tǒng)不會(huì)出現(xiàn)大多數(shù)監(jiān)控系統(tǒng)在面臨較大范圍的網(wǎng)絡(luò)傳輸時(shí)，不能適應(yīng)通過防火墻和地址轉(zhuǎn)換 器（ NAT）傳輸視頻流和控制信號(hào)的問題。那么，我們從三個(gè)方面來進(jìn)行保障： 在全省范圍內(nèi)完善的網(wǎng)絡(luò)覆蓋，保證當(dāng)由監(jiān)控中心需要接入的時(shí)候，有線路保障其接入。 系統(tǒng)的分發(fā)機(jī)制，可以滿足多個(gè)監(jiān)控中心、副控臺(tái)對(duì)某一個(gè)熱點(diǎn)的并發(fā)訪問。圖像清晰，能滿足街面監(jiān)控、治安監(jiān)控等的監(jiān)控需求。其他信息系統(tǒng)通過這些標(biāo)準(zhǔn)協(xié)議無縫接口后，二者結(jié)合，可以增加很多新的應(yīng)用模式。包括平臺(tái)應(yīng)用程序的設(shè)計(jì)規(guī)劃、網(wǎng)絡(luò)安全策略，或因服務(wù)器自身硬件等原因，影響正常用戶的使用，我們采取了以下一些措施保證平臺(tái)的正常安全運(yùn)行： ? 應(yīng)用層 安全認(rèn)證 31 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)不同于傳統(tǒng)的企業(yè)級(jí)的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，其安全性是系統(tǒng)重要考慮的問題。認(rèn)證系統(tǒng)對(duì)用戶進(jìn)行安全認(rèn)證，身份驗(yàn)證的資料來源于集中 規(guī)劃的中心數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫服務(wù)器管理著網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中所有用戶的身份資料。 認(rèn)證原則：登錄認(rèn)證 +應(yīng)用服務(wù)二次認(rèn)證。對(duì)于視頻流的加密過于耗費(fèi)芯片資源，加密費(fèi)用過高，故不建議直接加密實(shí)時(shí)視頻流。 報(bào)警與監(jiān)控系統(tǒng)中應(yīng)用了數(shù)字水印技術(shù)，通過一定的算法將一些標(biāo)志性信息直接嵌入到視頻內(nèi)容當(dāng)中，達(dá)到防篡改的目的，但不影響原內(nèi)容的價(jià)值和使用，并且不能被人的感知系統(tǒng)覺察或注意到。此方式的優(yōu)點(diǎn)是： 水印僅嵌入在ＤＣＴ系數(shù)中，不會(huì)增加視頻流的數(shù)據(jù)比特率； 易設(shè)計(jì)出抗多種攻擊的水??； 可通過自適應(yīng)機(jī)制依據(jù)人的視覺特性進(jìn)行調(diào)制，在得到較好的主觀視覺質(zhì)量的同時(shí)得到較強(qiáng)的抗攻擊能力。 系統(tǒng)對(duì)使用者的權(quán)限管理，是基于“機(jī)構(gòu)”、“角色”和“用戶”三個(gè)層次。并將“用戶”賦予不同的“角色”權(quán)限。 采用雙網(wǎng)卡（適配器），可以采用主備容錯(cuò)或負(fù)載平衡模式，實(shí)現(xiàn)在因 NIC、電纜、交換機(jī)或端口出故障而導(dǎo)致鏈接故障時(shí)，通過在后備適配器重新發(fā)布通信負(fù)載來提供自動(dòng)恢復(fù)。 整個(gè)平臺(tái)設(shè)備放置在電信專業(yè)機(jī)房，并配置專業(yè)人員進(jìn)行管理維護(hù)，享受電信級(jí)的專業(yè)服務(wù)。 三、平臺(tái)功能模塊介紹 、平臺(tái)軟件 ? 認(rèn)證服務(wù)軟件模塊：負(fù)責(zé)用戶登錄的認(rèn)證管理 ? 接入服務(wù)軟件模塊：包括訪問服務(wù)和調(diào)度服務(wù)。對(duì)視頻流請(qǐng)求指令進(jìn)行調(diào)度，有幾種情況： ① 、根據(jù)前端的負(fù)載狀態(tài)，直接在前端和客戶端之間建立視頻流。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等。 停止不安全的網(wǎng)絡(luò)服務(wù)，如禁止 TELNET 登錄： 關(guān)閉與 網(wǎng)絡(luò)視頻監(jiān)控管理 不相干的服務(wù)端口，修改所要使用的網(wǎng)絡(luò)服務(wù)默認(rèn)端口，如 ssh 的登錄端口。 大容量的存儲(chǔ)介質(zhì)采用 RAID 5+HOTSPARE 的方式實(shí)現(xiàn)數(shù)據(jù)容錯(cuò)和災(zāi)難恢復(fù)。電源倒換時(shí)不影響系統(tǒng)運(yùn)行。 首先，在系統(tǒng)建立一系列垂直管理的組織機(jī)構(gòu)，然后在每級(jí)機(jī)構(gòu)中建立與工作權(quán)限相應(yīng)的不同“角色”，對(duì)每個(gè)不同的角色賦予不同的設(shè)備控制權(quán)限，如角色 x 叫“處警人員”，對(duì)其賦予對(duì)攝像頭編號(hào) 2??、編號(hào) 10 的“實(shí) 時(shí)視頻查看”和“遠(yuǎn)程云鏡控制”兩種權(quán)限，但不賦予包括“歷史資料檢索”在內(nèi)的其它權(quán)限。 ① 、系統(tǒng)設(shè)備層從安全性角度考慮采用 LINUX、 SOLARIS 或者 AIX 操作系統(tǒng)，并嚴(yán)格選擇安裝組件，精簡(jiǎn)系統(tǒng)服務(wù) ② 、采用一定的冗余備份方案，對(duì)于客戶資料、費(fèi)用資料等重要數(shù)據(jù)要有可靠的存儲(chǔ)方案；