【正文】 群磁盤可以自動上線，加載磁盤內(nèi)的數(shù)據(jù)索引。一致性保護模塊系統(tǒng)長期運行過程中，由于斷電，bit位反轉(zhuǎn)，人為破環(huán)，寫入異常，程序bug等等原因，都可能導致寫入的文件，出現(xiàn)損壞。用戶配額模塊為了滿足云端的多租戶的需求，我們通過用戶配額模塊，保證用戶之間的空間有保證，用戶間的數(shù)據(jù)占用的都是各自獨立的邏輯存儲空間，相互之間不干擾。云存儲內(nèi)部的訪問采用動態(tài)加密為登錄過程以及后續(xù)請求交互過程提供高安全保障。系統(tǒng)異常告警模塊告警模塊能實時針對系統(tǒng)過的流量波動，磁盤容量達到使用閥值，節(jié)點上下線，磁盤告警，各個節(jié)點的cpu溫度，內(nèi)存使用量，風扇轉(zhuǎn)速，系統(tǒng)盤使用量，ssd磨損程度，網(wǎng)卡速率波動，網(wǎng)線異常等等各式各樣的告警，可以讓大華云的技術(shù)支持人員快速感知到當前在某地的云存儲系統(tǒng)是存在的風險，快速響應，減少因為系統(tǒng)錯誤累計超過系統(tǒng)能容忍的閥值而引發(fā)的異常，從而保障系統(tǒng)高可靠的持續(xù)運行。智能云網(wǎng)關(guān)，十分鐘解決接入問題智能云網(wǎng)關(guān)集成了市面主流廠家的SDK，采用旁路方式進行萬能接入,可自動發(fā)現(xiàn)局域網(wǎng)里的攝像頭、NVR、DVR等設備，輕松實現(xiàn)對社會面視頻資源的智能化接入，十分鐘可完成一個網(wǎng)吧/旅館內(nèi)所有資源的整合，同時可解決互聯(lián)網(wǎng)接入的網(wǎng)絡安全問題。數(shù)據(jù)的可靠性和服務的可用性數(shù)據(jù)是業(yè)務系統(tǒng)核心應用的最終保障，其可靠性至關(guān)重要。單向傳輸：嚴格區(qū)分視頻數(shù)據(jù)流和控制信令流，并嚴格控制視頻流傳輸?shù)姆较?，視頻數(shù)據(jù)流必須采用單向傳輸方式，確保沒有反向的視頻流從內(nèi)網(wǎng)流出。3) 病毒抵御：識別并處理網(wǎng)絡中的蠕蟲王、沖擊波、麥托、尼姆達、震蕩波和高波等蠕蟲病毒，抵御后門木馬和垃圾郵件的侵襲，保護用戶的正常業(yè)務不受破壞。l 媒體內(nèi)容：云錄像、媒體流通過云服務進行媒體轉(zhuǎn)發(fā)l 用戶數(shù)據(jù)：用戶認證、用戶密碼、設備秘鑰 媒體內(nèi)容安全媒體數(shù)據(jù)從設備端出來時，就經(jīng)過AES高強度加密，經(jīng)過樂橙錄像存儲系統(tǒng)后，直接將加密數(shù)據(jù)存儲在云存儲上。 外層防火墻過濾178。建設規(guī)模已完成市社會面資源整合平臺建設，匯聚5萬路視頻，規(guī)劃全市20萬路社會面監(jiān)控接入建設內(nèi)容社會面資源整合平臺社會面資源整合網(wǎng)絡建設系統(tǒng)看點社會面資源整合平臺實現(xiàn)社會面資源快速整合異網(wǎng)異構(gòu)設備平臺全面整合接入。 用戶密碼云端以MD5的不可逆加密方式存儲 云端平臺安全178。 Https加密傳輸178。1) 網(wǎng)絡隔離：主要是指能夠?qū)W(wǎng)絡區(qū)域進行分割，對不同區(qū)域之間的數(shù)據(jù)流進行控制，通過對數(shù)據(jù)包的源地址、目的地址、源端口、目的端口、網(wǎng)絡協(xié)議等參數(shù)的檢查，實現(xiàn)對數(shù)據(jù)流的精細控制，把可能的安全風險控制在相對獨立的區(qū)域內(nèi)。安全設計 社會面視頻專網(wǎng)邊界安全設計在社會面視頻專網(wǎng)與公安視頻專網(wǎng)邊界處部署安全數(shù)據(jù)交換隔離網(wǎng)閘，進行控制信令與碼流的傳輸控制。同時，采用負載均衡技術(shù)，自動均衡各服務器負載，使得各存儲節(jié)點的性能調(diào)節(jié)到最高，實現(xiàn)資源優(yōu)化配置。同時，社會面資源整合平臺也為民眾提供疑情上傳、治安態(tài)勢預警等應用窗口。另外為解決私有云的系統(tǒng)高可靠維護和系統(tǒng)服務質(zhì)量監(jiān)控，一方面能為高級技術(shù)支持人員提供健康度中高達幾十個維度參數(shù)，通過選擇對應參數(shù)即可生成圖表以便更加精確的分析。系統(tǒng)安全管理模塊系統(tǒng)安全管理，在多維度為云存儲的安全進行加固，在運維系統(tǒng)支持運維系統(tǒng)的多用戶訪問，區(qū)分用戶訪問運維的權(quán)限，支持弱密碼檢測提示。集群管理模塊可以識別處理按節(jié)點的重復加入，下線，刪除等等操作。優(yōu)先恢復會打斷自動恢復優(yōu)先完成指定的某一天內(nèi)的數(shù)據(jù)文件。減少磁盤故障時跨網(wǎng)絡恢復的開銷，充分發(fā)揮節(jié)點內(nèi)的數(shù)據(jù)恢復性能。云存儲系統(tǒng)核心是分布式文件系統(tǒng)(EFS)，主要包括元數(shù)據(jù)服務集群負載均衡模塊、數(shù)據(jù)節(jié)點內(nèi)磁盤負載均衡模塊、高可靠數(shù)據(jù)分布策略管理模塊、數(shù)據(jù)節(jié)點的磁盤管理模塊、智能恢復模塊、一致性保護模塊、用戶配額模塊、系統(tǒng)安全管理模塊等構(gòu)成。 綜治版手機APP應用公安/綜治版手機APP可實現(xiàn)警情處理與反饋、巡邏路線、警情匯報等功能。系統(tǒng)管理視頻設置：可設置網(wǎng)絡客戶端訪問的視頻流參數(shù)，設置為分主碼流及子碼流。系統(tǒng)日志：用戶可搜索查詢用戶訪問操作日志，包括日志來源、等級、操作用戶、操作者IP地址和具體的操作內(nèi)容，設備所屬的組織、設備的名稱、訪問的端口、具體操作內(nèi)容和操作結(jié)果等，可以生成報表并導出。管理員可根據(jù)組織機構(gòu)的類型的不同添加不同類型的二級機構(gòu)。 屏幕錄像由于視頻監(jiān)控建設廠商較多，特別是在平安城市建設前期和社會面監(jiān)控，有很多小型監(jiān)控廠商的視頻格式是私有的，導致涉案視頻只能用該廠家獨有播放器播放，這樣就限制了案件視頻的研判效率。因此從業(yè)務角度出發(fā)設計了統(tǒng)一鑒權(quán)系統(tǒng)，支持和后續(xù)的各類視圖業(yè)務系統(tǒng)做統(tǒng)一的單點登錄和統(tǒng)一權(quán)限分配管理。，只有預覽視頻時才建立視頻鏈接，保證鏈路的安全性。，不和網(wǎng)關(guān)注冊平臺以及公安社會面平臺交互信息，實現(xiàn)信息隔離效果，最大化保障網(wǎng)絡安全。 產(chǎn)品特點178。應用場景：重點區(qū)域、重點企事業(yè)單位等場所智能云網(wǎng)關(guān) 產(chǎn)品概述基于TCP/IP協(xié)議基礎，采用互聯(lián)協(xié)議與云架構(gòu)，輕松實現(xiàn)網(wǎng)絡社會面視頻資源快速接入公安網(wǎng)，實現(xiàn)全社會面監(jiān)督。新建接入點位的IPC、NVR可直接通過互聯(lián)網(wǎng)連接至樂橙云（大華產(chǎn)品可直接支持、第三方廠家設備需集成安全的公有云SDK協(xié)議），經(jīng)過樂橙云做統(tǒng)一的匯聚后轉(zhuǎn)發(fā)給社會面資源整合平臺。 通信協(xié)議結(jié)構(gòu)圖聯(lián)網(wǎng)系統(tǒng)在進行視音頻傳輸及控制時應建立兩個傳輸通道：會話通道和媒體流通道。展示層匯聚到平臺的視頻可通過門戶、上墻、手機APP、報表等方式展示。整合平臺采用分布式流媒體技術(shù)，可以多種注冊方式接入“異網(wǎng)異終端”，實現(xiàn)統(tǒng)一的視頻資源應用。提升社會公共安全保障能力，為構(gòu)建智慧城市做鋪墊。 聯(lián)網(wǎng)接入成本高：要考慮充分利舊和不影響原有系統(tǒng)運行，應最大程度降低接入成本。 視頻運維和統(tǒng)一管理需求大型系統(tǒng)系統(tǒng)的有效應用“三分在技術(shù)，七分靠運維”。擴展能力需求平臺需基于模塊化結(jié)構(gòu)實現(xiàn)各功能平臺的集成，支持平臺的多級級聯(lián)，支持存儲和計算業(yè)務、流媒體分發(fā)業(yè)務的橫向擴展架構(gòu)（scaleout方式）。提供所有接入圖像資源的整合管理功能，實現(xiàn)各類視頻的分類與整合應用。本項目新建前端系統(tǒng)主要采用符合GB/T 281812016國家標準的高清網(wǎng)絡攝像機；視頻監(jiān)控平臺采用符合GB/T 281812016國家標準的智能化視頻監(jiān)控管理平臺；對于重點場所的視頻，需要進行錄像的集中存儲，存儲設備采用分布式的視頻大數(shù)據(jù)云存儲系統(tǒng)；對于重點點位和重要公共區(qū)域的視頻將在后端進行視頻云結(jié)構(gòu)化處理，提取視頻中的目標如車輛、人員描述信息進行存儲和行業(yè)應用。由此可見，中央高層已經(jīng)把公共安全視頻監(jiān)控提到國家安全領域的戰(zhàn)略高度，除了國家示范城市，每個省也會下發(fā)公共安全視頻聯(lián)網(wǎng)建設規(guī)劃和任務。一是大中型企事業(yè)單位，如醫(yī)院、學校、大型酒店等，其視頻數(shù)據(jù)傳輸在公司內(nèi)部網(wǎng)絡，并未與公安視頻專網(wǎng)及互聯(lián)網(wǎng)聯(lián)通。視頻監(jiān)控社會點位數(shù)量約為公安自建點位數(shù)量的X倍。聯(lián)網(wǎng)成本高。公安視頻專網(wǎng)是指公安機關(guān)使用專線或非公共網(wǎng)絡上的VPN方式建設的，專門用于視頻圖像傳輸?shù)膶Ｓ镁W(wǎng)絡。其中對于符合要求的前端/平臺需要進行平滑改造，對于部分無法接入的前端/平臺需要進行標準替換。要努力保證整個系統(tǒng)功能的科學合理性，防止片面追求某一局部的高指標與先進性。2015年5月國家發(fā)展改革委、中央綜治辦、公安部等9部門聯(lián)合出臺了《關(guān)于加強公共安全視頻監(jiān)控建設聯(lián)網(wǎng)應用工作的若干意見》，進一步在制度層面予以深化保障，明確提出了“全域覆蓋、全網(wǎng)共享、全時可用、全程可控”的目標任務。公共安全視頻聯(lián)網(wǎng)建設與應用解決方案公共安全視頻聯(lián)網(wǎng)建設與應用解決方案目錄第一章、 概述 4 項目背景 4 總體目標 5 設計原則 5 建設內(nèi)容 6 設計依據(jù) 7 術(shù)語定義 7第二章、 需求分析 8 現(xiàn)狀分析 8 基礎建設現(xiàn)狀 9 網(wǎng)絡建設現(xiàn)狀 9 平臺建設現(xiàn)狀 10 政策分析 10 需求分析 11 前端監(jiān)控點位整合需求 12 社會面視頻聯(lián)網(wǎng)平臺應用需求 12 視頻存儲系統(tǒng)建設需求 13 視頻接入安全需求 14 視頻運維和統(tǒng)一管理需求 14 問題與挑戰(zhàn) 14第三章、 系統(tǒng)總體設計 14 設計理念 14 系統(tǒng)結(jié)構(gòu)設計 15 邏輯結(jié)構(gòu)設計 16 接入方式設計 17 互聯(lián)網(wǎng)接入方式 17 專網(wǎng)接入方式 18 聯(lián)網(wǎng)協(xié)議優(yōu)化 18第四章、 資源整合接入設計 19 互聯(lián)網(wǎng)接入設計 19 互聯(lián)網(wǎng)新建點位接入 19 互聯(lián)網(wǎng)利舊點位接入 20 專線接入設計 22 專線方式平臺整合 22 專線方式設備整合 23第五章、 智能云網(wǎng)關(guān) 24 產(chǎn)品概述 24 產(chǎn)品架構(gòu) 25 產(chǎn)品特點 26 產(chǎn)品安全性說明 26 接入點安全性 26 信令及視頻流傳輸安全性 26 網(wǎng)關(guān)注冊平臺等服務器安全性 27 公安內(nèi)網(wǎng)、公安視頻專網(wǎng)安全性 27第六章、 社會面資源整合方案設計 27 平臺功能設計 27 互聯(lián)互通功能 27 統(tǒng)一鑒權(quán)功能 28 實時圖像點播 28 遠程控制功能 28 圖像檢索回放 28 視頻智能工具集 28 前端設備狀態(tài)監(jiān)測 30 系統(tǒng)管理功能 30 手機APP應用 31 個人版手機APP應用 31 綜治版手機APP應用 32 視頻資源存儲 32 存儲策略 32 云存儲系統(tǒng) 33 方案優(yōu)勢 37第七章、 安全設計 39 社會面視頻專網(wǎng)邊界安全設計 39 互聯(lián)網(wǎng)邊界穿越與安全設計 39 身份認證系統(tǒng)安全設計 40 網(wǎng)絡傳輸安全 40 數(shù)據(jù)內(nèi)容安全 40 媒體內(nèi)容安全 41 用戶數(shù)據(jù)安全 41 云端平臺安全 41第八章、 案例介紹 42 某某綜治云眼應用 42 某社會面資源整合 42第九章、 配置清單 44概述 項目背景平安城市系統(tǒng)經(jīng)過近10年的不斷建設，特別是近5年的大力推進，逐步形成了以公安主導建設為主體，結(jié)合政府行業(yè)與社會資源接入為輔助的整體構(gòu)架，已基本覆蓋全省各主要城區(qū)道路、重點部位，視頻監(jiān)控在預防打擊違法犯罪、防范暴力恐怖襲擊、處置突發(fā)事件、維護社會穩(wěn)定等工作中發(fā)揮了重要的作用。今年來，各級政府部門大力推進視頻監(jiān)控系統(tǒng)的建設聯(lián)網(wǎng)應用，相關(guān)職能部門積極探索視頻監(jiān)控的深度發(fā)掘應用，在維護社會穩(wěn)定、打防違法犯罪、加強社會管理、保障公共安全等方面取得了顯著成效。2) 先進性采用領先的科學技術(shù)水平，集成了先進的云架構(gòu)，在保證整個系統(tǒng)功能和性能的前提下，最大限度地采用成熟、可繼承、具備廣闊發(fā)展前景的先進技術(shù)。社會面資源前端點位涉及點多面廣，目前大部分單位已建設了視頻監(jiān)控系統(tǒng)，但是采用的視頻監(jiān)控方案、技術(shù)指標、設備型號和接口標準等方面現(xiàn)實存在著不同程度的差異。公安信息網(wǎng)是指承載各類公安信息化系統(tǒng)運行的專用網(wǎng)絡。本次社會面資源整合項目的社會單位眾多，所屬行業(yè)不同，上級主管單位不同，業(yè)務管理工作要求不同，難以實現(xiàn)統(tǒng)一指揮和管理，聯(lián)網(wǎng)協(xié)調(diào)工作難度將會非常大。目前監(jiān)控點位建設約XX個，其中公安自建點位約XXX個占總比例的X%，社會資源建設點位約XXX個占總比例的X%。XX市社會面點位網(wǎng)絡主要分兩種場景。 2016年6月，為進一步推動公共安全視頻監(jiān)控建設