【正文】 統(tǒng)云平臺整體方案二〇一五年九月第一章 整體技術(shù)構(gòu)架智慧城市視頻監(jiān)控系統(tǒng)建設(shè)方案整體架構(gòu)基于“信息聯(lián)網(wǎng)、資源共享、服務(wù)實戰(zhàn)”的理念，為了完善當(dāng)?shù)卣▍^(qū)\市\(zhòng)縣）視頻監(jiān)控系統(tǒng)建設(shè)，結(jié)合當(dāng)?shù)卣骶治k的實際需求，把握立體化、動態(tài)化、信息化、社會化四個著力點(diǎn)建立全覆蓋防控、基礎(chǔ)設(shè)施支撐、實戰(zhàn)應(yīng)用、指揮調(diào)度、保障體系五個方面，打造具有當(dāng)?shù)靥攸c(diǎn)的城市視頻監(jiān)控系統(tǒng)，實現(xiàn)“更高層次、更高起點(diǎn)、群眾最滿意的智慧安防”的目標(biāo)。視頻監(jiān)控系統(tǒng)是智慧城市的重要組成部分，是提高社會治安防控的重要舉措。主要包含高清視頻系統(tǒng)、高清卡口系統(tǒng)、高清電子警察系統(tǒng)等。視頻監(jiān)控管理平臺是城市視頻監(jiān)控系統(tǒng)的核心部分，通過視頻監(jiān)控管理平臺，實現(xiàn)政府視頻資源和社會單位視頻資源的聯(lián)網(wǎng)共享。對已建成現(xiàn)有資源進(jìn)行整合，對監(jiān)控系統(tǒng)部分軟硬件進(jìn)行改造和升級，對各個監(jiān)控區(qū)域進(jìn)行整合，實現(xiàn)和常德市局平臺的互聯(lián)對接。第二章 “云”視頻監(jiān)控系統(tǒng)建設(shè)思路智慧城市建設(shè)是一個復(fù)雜系統(tǒng)工程，根據(jù)湖南廣電在湖南全省推廣智慧城市的戰(zhàn)略，智慧城市視頻監(jiān)控云平臺的建設(shè)將依據(jù)以下思路開展： 前端點(diǎn)位建設(shè)思路 前端點(diǎn)位建設(shè)基本思路前端視頻監(jiān)控點(diǎn)位建設(shè)將依據(jù)“圈”、“塊”、“格”、“點(diǎn)”的邏輯關(guān)系布放監(jiān)控探頭，將湖南全省計劃建設(shè)視頻監(jiān)控系統(tǒng)的的各市（地區(qū)）、縣分成若干網(wǎng)格，形成對主城區(qū)、主要交通路口以及其他重要地段的視頻網(wǎng)絡(luò)覆蓋。三類監(jiān)控點(diǎn)，主要由社會單位結(jié)合實際情況在單位內(nèi)部、行業(yè)場所自建。光網(wǎng)絡(luò)單元ONU放在前端視頻監(jiān)控點(diǎn)附近或內(nèi)置在編碼器上，對于前端監(jiān)控攝像頭較為聚集的位置，采用單獨(dú)的ONU設(shè)備，一端連接EPON光纖，另一端通過雙絞線連接編碼器；對于其他較為分散的監(jiān)控點(diǎn)，可以采用編碼器內(nèi)置ONU的方式，將編碼器直接連入EPON網(wǎng)絡(luò)。采用EPON技術(shù)接入，在一根光纖上可提供千兆帶寬接入，能夠滿足前端視頻點(diǎn)高清的接入要求。（1） VPN專網(wǎng)接入VPN專網(wǎng)接入主要利用運(yùn)營商的VPN專網(wǎng)通過邊界接入平臺接入到數(shù)字視頻專網(wǎng)，接入方式如下圖所示：圖7：VPN專網(wǎng)接入（2） 專網(wǎng)無線接入專網(wǎng)無線接入方式主要是利用應(yīng)急移動圖像傳輸專網(wǎng)來傳輸視頻信號，該專網(wǎng)工作在336344MHz專用頻段，詳細(xì)描述見相關(guān)章節(jié)。通過該“縱向”級聯(lián)接口，可以實現(xiàn)省市縣鄉(xiāng)（鎮(zhèn)）的視頻數(shù)據(jù)的上下級調(diào)閱。省級智慧城市總平臺通過標(biāo)準(zhǔn)接口，具備調(diào)取視頻監(jiān)控管理平臺相關(guān)數(shù)據(jù)的權(quán)限，對視頻監(jiān)控業(yè)務(wù)進(jìn)行運(yùn)營管理和提供相關(guān)業(yè)務(wù)支撐。（1） 湖南廣電智慧城市視頻監(jiān)控云平臺需求分析 根據(jù)湖南廣電的要求，視頻監(jiān)控平臺需要以地市為核心，建設(shè)市（地區(qū)）級平臺，下屬各地區(qū)、各縣自有平臺，通過License接入市（地區(qū)）平臺。云保障體系從云安全、云標(biāo)準(zhǔn)、云運(yùn)維和云機(jī)制四個方面出發(fā)。云機(jī)制：結(jié)合云服務(wù)模式，針對建設(shè)、采集、應(yīng)用、共享、培訓(xùn)、考核等六大工作機(jī)制，將公安云建設(shè)和信息采集、業(yè)務(wù)管理、成采轉(zhuǎn)化有機(jī)結(jié)合起來，形成規(guī)范化工作機(jī)制和常態(tài)化工作模式。第二部分：云數(shù)據(jù)中心建設(shè)。云數(shù)據(jù)服務(wù)：利用大數(shù)據(jù)技術(shù)對掌握的各類數(shù)據(jù)資源進(jìn)行整合，形成海量的云數(shù)據(jù)中心。包括六大綜合應(yīng)用體系和通用應(yīng)用。主要包括云門戶、云搜索、應(yīng)用商定、云GIS、云挖掘等。云標(biāo)準(zhǔn)：優(yōu)先采用國際、國家和公安部已發(fā)布的標(biāo)準(zhǔn)，同時結(jié)合實際情況將未納入的部分申報新標(biāo)準(zhǔn)。智慧城市視頻監(jiān)控云平臺，包含了若干子平臺，相關(guān)子平臺的互聯(lián)互通和業(yè)務(wù)接口如下所示：（1） 平安城市視頻監(jiān)控平臺總體架構(gòu)圖9：平安城市視頻監(jiān)控平臺總體架構(gòu)圖結(jié)合城市現(xiàn)狀和公安部《任務(wù)書》，在視頻專網(wǎng)中實現(xiàn)圖像的匯聚，在公安信專網(wǎng)中實現(xiàn)綜合應(yīng)用共享平臺：在視頻專網(wǎng)部署，主要用于聯(lián)網(wǎng)視頻專網(wǎng)圖像資源以及匯接社會圖像資源，共享平臺可向公安以外單位提供圖像信息資源。（3） 聯(lián)網(wǎng)平臺總體架構(gòu)公安視頻監(jiān)控聯(lián)網(wǎng)平臺總體架構(gòu)如下：圖11：公安視頻監(jiān)控聯(lián)網(wǎng)平臺整體架構(gòu)圖聯(lián)網(wǎng)平臺部署在公安信息網(wǎng)上，上下級連，與同級共享平臺對接，整合公安網(wǎng)內(nèi)圖像資源，與公安網(wǎng)內(nèi)各信息系統(tǒng)進(jìn)行信息共享。為此，湖南智慧城市視頻監(jiān)控云平臺采用如下方案進(jìn)行云基礎(chǔ)設(shè)施建設(shè)：一是建設(shè)分布式云計算中心。 云支撐環(huán)境建設(shè)云應(yīng)用開發(fā)運(yùn)行支撐環(huán)境，支持高可用、高并發(fā)、可伸縮的計算環(huán)境，實現(xiàn)多種彈性云服務(wù)的統(tǒng)一部署、配置和集中管控等。l 關(guān)系數(shù)據(jù)庫：通過Oracle、MySQL等關(guān)系數(shù)據(jù)庫集群提供云化的數(shù)據(jù)管理和存儲服務(wù)，把傳統(tǒng)關(guān)系數(shù)據(jù)庫的功能作為一系列簡單的二維表開放出來，解決數(shù)據(jù)集中與共享問題。云應(yīng)用開發(fā)運(yùn)行支撐環(huán)境主要利用云平臺運(yùn)行管理及服務(wù)中心，依托分布式計算、SOA、構(gòu)件化、Web Service、REST等技術(shù)，支持服務(wù)化架構(gòu)和多種服務(wù)協(xié)議的接入，是實現(xiàn)軟件服務(wù)化和碎片化的基礎(chǔ)，為各種軟件服務(wù)提供管理和聚合的中心。；l 服務(wù)網(wǎng)關(guān)：支持服務(wù)調(diào)用過程的路由調(diào)度、協(xié)議轉(zhuǎn)換、隊列、安全訪問與控制策略、監(jiān)控和統(tǒng)計分析等，利用分布式計算等服務(wù)分散負(fù)載訪問壓力；l 管理控制臺：通過統(tǒng)一的界面對服務(wù)的運(yùn)行，調(diào)用，授權(quán)，統(tǒng)計等信息實行統(tǒng)一的監(jiān)控管理，及時發(fā)現(xiàn)故障，盡快解決故障，保證服務(wù)高效安全的運(yùn)行；l 服務(wù)調(diào)用SDK：平臺為開發(fā)者提供了常見語言和開放工具SDK及在線開發(fā)指南，幫助開發(fā)者快速構(gòu)建基于開放服務(wù)的應(yīng)用。云數(shù)據(jù)層的建設(shè)目標(biāo)主要包括以下幾方面：（1）建設(shè)標(biāo)準(zhǔn)化數(shù)據(jù)資源中心。同時依據(jù)相關(guān)國家標(biāo)準(zhǔn)、部頒標(biāo)準(zhǔn)以及市局相關(guān)標(biāo)準(zhǔn)，對各類資源進(jìn)行對標(biāo)處理，形成動態(tài)化、可視化、標(biāo)準(zhǔn)化的信息資源，提升各級單位警種及部門的標(biāo)準(zhǔn)化信息資源服務(wù)與支撐能力。擴(kuò)展現(xiàn)有數(shù)據(jù)服務(wù)能力，以滿足各警種部門實戰(zhàn)應(yīng)用需求為目的，基于公安云構(gòu)建更多實戰(zhàn)化數(shù)據(jù)服務(wù)接口，為各個應(yīng)用系統(tǒng)提供統(tǒng)一的數(shù)據(jù)服務(wù)。同時，強(qiáng)化數(shù)據(jù)使用權(quán)限控制和數(shù)據(jù)使用審計，保證數(shù)據(jù)資源在存儲過程、傳輸過程、使用過程等各個階段的安全。符合等級保護(hù)和分級保護(hù)要求，采用國產(chǎn)設(shè)備、成熟產(chǎn)品，關(guān)鍵技術(shù)要自主研發(fā)，實現(xiàn)自主可控、可管；實現(xiàn)云環(huán)境下的邊界控制、認(rèn)證授權(quán)、數(shù)據(jù)隔離、行為審計等；明確各方的安全管理職責(zé)。IaaS基礎(chǔ)安全從物理安全（設(shè)備冗余、容災(zāi)備份、RAS、HA）、存儲安全（數(shù)據(jù)加密、密鑰管理、備份恢復(fù)）、網(wǎng)絡(luò)安全（下一代防火墻、IDS/IPS、DDoS、攻擊檢測）、安全芯片（TPM/TCM）等為上層提供堅實可靠的硬件基礎(chǔ)設(shè)施；系統(tǒng)安全：對操作系統(tǒng)進(jìn)行安全加固，采用增強(qiáng)的身份鑒別，提供可信軟件、安全審計功能；虛擬化安全：采用虛擬機(jī)隔離、Hypervisor強(qiáng)制訪問控制、虛擬機(jī)鏡像完整性檢測、虛擬網(wǎng)絡(luò)安全等措施，保證虛擬環(huán)境的安全性和可靠性。安全事件：收集公安云環(huán)境中各種設(shè)備、系統(tǒng)告警信息、網(wǎng)絡(luò)攻擊事件、分布式存儲系統(tǒng)產(chǎn)生的事件等，進(jìn)行歸一化和整合，通過事件關(guān)聯(lián)分析，挖掘可能存在的安全風(fēng)險并及時進(jìn)行響應(yīng)。服務(wù)安全：基于生命周期(注