【正文】 28 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) EPON 無(wú)源光網(wǎng)絡(luò)簡(jiǎn)圖 從結(jié)構(gòu)上看，光信號(hào)通過光分路器 (POS)把光纖線路終端 (OLT)一根光纖下行的信號(hào)分成多路給每一個(gè)光網(wǎng)絡(luò)單元 (ONU)，每個(gè) ONU上行的信號(hào)通過光耦合器合成在一根光纖傳輸?shù)?OLT。無(wú)源光網(wǎng)絡(luò)技術(shù)具備點(diǎn)到多點(diǎn)的拓?fù)浣Y(jié)構(gòu)、無(wú)源器件、后期維護(hù)成本低等特點(diǎn)，上、下行速率目前可達(dá)到 ，完全可以滿足各監(jiān)控點(diǎn)當(dāng)前和未來擴(kuò)容的容量需求。 ◆ 攝像頭分布非常廣泛，網(wǎng)絡(luò)環(huán)境較差，這就要求網(wǎng)絡(luò)運(yùn)營(yíng)商的寬帶傳輸覆蓋全縣城鄉(xiāng)的每個(gè)角落且具有較強(qiáng)的魯棒性。 （ 1）接入方式選擇 社會(huì)治安動(dòng)態(tài)監(jiān)控是安全保障、綜合管理的重要手段，是現(xiàn)代化管理系統(tǒng)的重要基礎(chǔ)。 運(yùn)維中心通過廣電專線網(wǎng)絡(luò)，實(shí)現(xiàn)對(duì)所有圖像的瀏覽與管理，負(fù)責(zé)整個(gè)系統(tǒng)的權(quán)限管理、系統(tǒng)運(yùn)維巡檢、系統(tǒng)備份管理、應(yīng)急事件處理等。 系統(tǒng)技術(shù)架構(gòu) 根據(jù)農(nóng)村社會(huì)治安監(jiān)控系統(tǒng)建設(shè)思路、原則和具體建設(shè)技術(shù)要求，我們對(duì)項(xiàng)目建設(shè)的系統(tǒng)方案進(jìn)行認(rèn)真地規(guī)劃設(shè)計(jì)。 支持多級(jí)權(quán)限管理和共享，實(shí)現(xiàn)系統(tǒng)內(nèi)部多級(jí)管理。病毒對(duì)網(wǎng)關(guān)沒有影響，一旦進(jìn)入網(wǎng)絡(luò)內(nèi)部，便成為可怕的瘟疫，看似漫無(wú)目的，實(shí)則無(wú)孔不入。 入侵者的攻擊：入侵就是有人通過進(jìn)入你的網(wǎng)絡(luò)（或其他渠道），篡改數(shù)據(jù)，或?qū)嵤┢茐男袨?，造成你網(wǎng)絡(luò)業(yè)務(wù)的癱瘓，這種攻擊是主動(dòng)的、有目的、甚至是有組織的行為。 信息安全應(yīng)急主要指各級(jí)系統(tǒng)應(yīng)急預(yù)案的管理及部署。 最大： 150路 *3M/路 =450M。 由于在音頻數(shù)據(jù)、視頻數(shù)據(jù)和相關(guān)控制指 令性數(shù)據(jù)中，視頻數(shù)據(jù)在整個(gè)治安監(jiān)控系統(tǒng)中占著主要份額，因此我們以視頻數(shù)據(jù)流所需帶寬為基礎(chǔ)進(jìn)行計(jì)算。 音頻資料數(shù)據(jù)：這類數(shù)據(jù)平時(shí)存儲(chǔ)在鎮(zhèn)分中心機(jī)房，容量相對(duì)穩(wěn)定，主要是以鄉(xiāng)鎮(zhèn)中心機(jī)房向外擴(kuò)散為主，對(duì)網(wǎng)絡(luò)帶寬的要求較小。解決的方法是使用流媒體服務(wù)，由流媒體服務(wù)器響應(yīng)分控訪問，獲取并轉(zhuǎn)發(fā)突發(fā)事件所在攝像機(jī)圖像，解決了多個(gè)分控實(shí)時(shí)瀏覽某路圖像的問題。由于系統(tǒng)中的所有操作都要由管理服務(wù)器進(jìn)行集中驗(yàn)證和授權(quán)，因此任何用戶對(duì)系統(tǒng)的操作都可以被管理服 6 社會(huì)治安動(dòng) 態(tài)監(jiān)控項(xiàng)目建設(shè) 務(wù)器所記錄。 除政法委、公安以外的其他政府部門、企事 業(yè)單位使用系統(tǒng)圖像資源，須經(jīng)公安局同意，確保圖像資源安全。 項(xiàng)目要求對(duì)城鄉(xiāng)結(jié) 合部、村的主要出入口、村內(nèi)主要叉路口和治安復(fù)雜地段安裝彩色攝像機(jī)，實(shí)行二十四小時(shí)監(jiān)控。系統(tǒng)以無(wú)人值守為主，實(shí)行集中管理、網(wǎng)絡(luò)存儲(chǔ)、流媒體轉(zhuǎn)發(fā)、虛擬數(shù)字矩陣、系統(tǒng)巡檢等方式運(yùn)行。 設(shè)計(jì)原則 系統(tǒng)在設(shè)計(jì)時(shí)遵循以下設(shè)計(jì)原則： 兼容性原則 系統(tǒng)可兼容多家廠商的多種類型設(shè)備，包括 DVR、 DVS 和 IP Camera，這些不同廠商不同類型的設(shè)備可以運(yùn)行在統(tǒng)一的平臺(tái)上，對(duì)于系統(tǒng)中不兼容的設(shè)備，提供開放協(xié)議后，可以快速有效的實(shí)現(xiàn)兼容，不會(huì)影響到已有的功能，系統(tǒng)穩(wěn)定可靠，兼容性的特點(diǎn)決定了系統(tǒng)平臺(tái)可以有效保護(hù)已有投資。 靈活性原則 對(duì)任何一種設(shè)備，都可以通過管理服務(wù)器進(jìn)行集中配臵，管理服務(wù)器可以對(duì)指定范圍內(nèi)的設(shè)備進(jìn)行批量的配臵。 虛擬數(shù)字矩陣 由于的前端攝像機(jī)眾多，多達(dá)近萬(wàn)路攝像機(jī)，所以在構(gòu)建屏幕墻時(shí)我們引入了虛擬數(shù)字矩陣的架構(gòu)，虛擬數(shù)字矩陣與其前端輸入個(gè)數(shù)無(wú)關(guān)，可以接入任意多路的編碼設(shè)備，只與輸出 相關(guān)，其中每個(gè)輸出畫面均可以做到多畫面的分割輸出。 視頻資料數(shù)據(jù)：這類數(shù)據(jù)是整個(gè)治安監(jiān)控系統(tǒng)數(shù)據(jù)中的主要組成部分，數(shù)據(jù)流向是分布在鄉(xiāng)鎮(zhèn)各個(gè)角落的視頻監(jiān)控采集終端把數(shù)據(jù)往鎮(zhèn)級(jí)視頻監(jiān)控管理中心，以及在村、縣各用戶調(diào)看時(shí)從鄉(xiāng)鎮(zhèn)中心到村警務(wù)站等，鄉(xiāng)鎮(zhèn)中心到縣各職能部分客戶端傳輸，數(shù)據(jù)量大且頻繁，對(duì)網(wǎng)絡(luò)帶寬的要求較大。 帶寬的需求包括： 監(jiān)控前端到鄉(xiāng)鎮(zhèn)中心所需的帶寬； 鄉(xiāng)鎮(zhèn)中心存儲(chǔ)系統(tǒng)帶寬； 鄉(xiāng)鎮(zhèn)中心流媒體轉(zhuǎn)發(fā)帶寬； 村警務(wù)室、鎮(zhèn)政法、公安、縣政法、公安等職能部門客戶端所需要的帶寬； 運(yùn)維中心所需要的帶寬。 帶寬需求為： 225M～ 450M之間 按照 20%D1格式， 80%CIF格式： 最小： 75M*80%+225M*20%=105M 最大： 150M*80%+450M*20%=210M 帶寬需求為： 105M～ 210M之間 13 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 估算連接實(shí)際帶寬在 200M左右。 信息安全評(píng)估主要指信息安全的綜合評(píng)估。 網(wǎng)絡(luò)病毒：與外界網(wǎng)絡(luò)的業(yè)務(wù)互聯(lián)，難免在通信中帶來病毒，一旦在你的網(wǎng)絡(luò)中發(fā)作，業(yè)務(wù)將受到巨大沖擊，病毒的傳播與發(fā)作一般有不確定的隨即特性。 網(wǎng)絡(luò)攻擊：網(wǎng)絡(luò)攻擊是針對(duì)網(wǎng)絡(luò)邊界設(shè)備或系統(tǒng)服務(wù)器的，主要的目的是中斷網(wǎng)絡(luò)與外界的連接，比如 DOS 攻擊，雖然不破壞網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)，但阻塞了應(yīng)用的帶寬，可以說是一種公開的攻擊，攻擊的目的一般是造成你的服務(wù)中斷。授權(quán)用戶只能訪問自己權(quán)限內(nèi)的設(shè)備和視頻通道，權(quán)限外的設(shè)備和視頻通道是不可見的 。 項(xiàng)目建設(shè)方案分為四級(jí)構(gòu)建，即：前端系統(tǒng)、鄉(xiāng)鎮(zhèn)分中心、縣運(yùn)維中心和用戶端。 系統(tǒng)各部分設(shè)計(jì)與功能、性能說明 網(wǎng)絡(luò)通訊部分主要完成前端采集圖像的傳輸至分中心匯聚存儲(chǔ)，各分中心互聯(lián)至運(yùn)維管理中心，不同層次客戶端接入進(jìn)行圖像信息監(jiān)看或調(diào)用。對(duì)于安防監(jiān)控系統(tǒng)，其具有系統(tǒng)規(guī)模大（一般有幾千只甚至上萬(wàn)只攝像頭）、分布范圍廣（幾十平方公里以上）的特點(diǎn)，而且系統(tǒng)中有巨量的視頻數(shù)據(jù)要進(jìn)行傳輸、管理、錄像等處理，因此采用寬帶數(shù)字網(wǎng)絡(luò)進(jìn)行視頻監(jiān)控信號(hào)的傳輸幾乎是唯一的選擇。 ◆ 安防監(jiān)控的圖像信息比其他一般信息在傳輸?shù)陌踩苑矫嬗懈叩囊蟆? EPON 系統(tǒng)主要由以下幾部分組成： ONU(Optical Network Unit，光網(wǎng)絡(luò)單元 )： ONU位于用戶端，為用戶提供數(shù)據(jù)、視頻和電話等業(yè)務(wù)接口。 EPON 在下行方向采用 ，上行方向執(zhí)行時(shí)分復(fù)用相 關(guān)接入?yún)f(xié)議。 ODN 通常呈星 樹型結(jié)構(gòu)，也可以用環(huán)型結(jié)構(gòu)。這項(xiàng)技術(shù)充分結(jié)合了無(wú)源光網(wǎng)絡(luò)技術(shù)和以太網(wǎng)技術(shù)的優(yōu)勢(shì) ，為在局端中心機(jī)房 (CO)和終端客戶現(xiàn)場(chǎng)之間配臵寬帶接入光纖線路提供了一種低成本的方法。在很多數(shù)據(jù)傳輸業(yè)務(wù)應(yīng)用中往 26 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 往都是實(shí)時(shí)數(shù)據(jù)少、突發(fā)流量大，而且即使出現(xiàn)鏈路通道堵塞數(shù)據(jù)丟包也可以通過糾錯(cuò)重發(fā)機(jī)制實(shí)現(xiàn)數(shù)據(jù)的傳輸，而圖像監(jiān)控傳輸業(yè)務(wù)則有很大的不同，它是實(shí)時(shí)數(shù)據(jù)大，突發(fā)流量小，也就是不管在傳輸網(wǎng)絡(luò)空閑還是擁塞的時(shí)候都需要一定的帶寬來保證它的傳輸，否則一旦數(shù)據(jù)擁塞丟包就會(huì)造成圖像停頓甚至中斷故障，因此傳輸網(wǎng)絡(luò)需要很好的 QOS保證。 ，即前端接入網(wǎng)絡(luò) 鄉(xiāng)鎮(zhèn)廣電傳輸網(wǎng)絡(luò)主要負(fù)責(zé)向各前端視頻監(jiān)控終端提供接入網(wǎng)絡(luò)的端口，它的特點(diǎn)是所需的端口數(shù)量非常多，并且分布范圍廣泛。 在村級(jí)管理辦公室、村警務(wù)站、鎮(zhèn)警務(wù)室、鎮(zhèn)政法、公安部門以及縣局政法、公安部門等用戶 部門通過廣電 VPN 專線網(wǎng)絡(luò)，實(shí)現(xiàn)與鄉(xiāng)鎮(zhèn)流媒體服務(wù)器、存儲(chǔ)服務(wù)器連接，通過客戶端軟件獲得相關(guān)經(jīng)授權(quán)圖像等信息。 當(dāng)一級(jí)系統(tǒng)出現(xiàn)故障，二級(jí)管理中心也能獨(dú)立運(yùn)行。政法委和公安部門的用戶可通過廣電監(jiān)控中心訪問整個(gè)監(jiān)控網(wǎng)絡(luò)。 病毒入侵：病毒就是網(wǎng)絡(luò)的蛀蟲與垃圾，大量的自我繁殖，侵占系統(tǒng)與網(wǎng)絡(luò)資源，導(dǎo)致系統(tǒng)性能下降。 合法使用者在進(jìn)行正常業(yè)務(wù)往來時(shí)，信息被外人獲取，這是從網(wǎng)絡(luò)外部的泄露。 信息安全監(jiān)控主要包括系統(tǒng)監(jiān)控（設(shè)備、數(shù)據(jù)、應(yīng)用系統(tǒng)及網(wǎng)絡(luò)）和機(jī)房環(huán)境監(jiān)控（溫度、濕度、供電等）。 帶寬需求為： 75M～ 150M之間 全部 D1方式存儲(chǔ)系統(tǒng)所需要的帶寬為： 最?。?150路 *。 共需要 ，考慮到實(shí)際使用所需要的冗余以及 RAID校驗(yàn)和文件系統(tǒng)損耗，并且做熱備，則需要的裸磁盤容量約為 16T。 2. 2 數(shù)據(jù)流分析 根據(jù)以上幾種數(shù)據(jù)，我們可以對(duì)數(shù)據(jù)的流向進(jìn)行一定的分析。 流媒體轉(zhuǎn)發(fā) 當(dāng)某一攝像機(jī)突發(fā)異常事件時(shí)，勢(shì)必造成多個(gè)用戶同時(shí)查看現(xiàn)場(chǎng)畫面的局面，有限的帶寬資源對(duì)分控用戶數(shù)有限制，影響到突發(fā)事件處理能力。 安全性原則 系統(tǒng)前端設(shè)備選型選擇了專用嵌入式操作系統(tǒng)，使得免病毒入侵，在應(yīng)用架構(gòu)上，系統(tǒng)支持功能權(quán)限和數(shù)據(jù)權(quán)限雙重驗(yàn)證，可以滿足應(yīng)用復(fù)雜的權(quán)限管理要求。 公安因工作需要根據(jù)權(quán)限可隨時(shí)調(diào)用任何圖像資料。目標(biāo)在 2020年 12月 30日前完成十個(gè)集鎮(zhèn)及周邊村的監(jiān)控點(diǎn)建設(shè)；在 2020年 12 月 31日前，完成全縣社會(huì)治安動(dòng)態(tài)路面監(jiān)控點(diǎn)安裝總數(shù)的 60%；在 2020年 12月 31日前完成全縣社會(huì)治安動(dòng)態(tài)路面監(jiān)控點(diǎn)的安裝任務(wù)。 系統(tǒng)前端由攝像機(jī)（主要采用槍機(jī)