【正文】 儲和集中存儲相結合的策略；按照 后期 應用需求， 可以對存儲空間進行擴容，也可以實現(xiàn)定時錄像和告警觸發(fā)錄像，觸發(fā)錄像的預錄時間可以調節(jié)，并 按照數據的重要程度制定相應的備份策略。 ? 系統(tǒng)支持自診斷，診斷內容包括無視頻、無數據、存儲錯誤、查詢錯誤、斷線等原因。 ? 各管理單元及系統(tǒng)客戶端可通過 NTP 服務器 進行自動時間校正。 ? 系統(tǒng)支持多次登錄失敗，自動鎖定用戶。 ? 系統(tǒng)支持用戶權限、賬戶安全、密碼修改等功能。 ? 平臺管理員：系統(tǒng)平臺最高級別管理者，通過創(chuàng)建平臺操作員和值班 人員，實現(xiàn)系統(tǒng)管理功能。 平臺各個單元 全部采用 VPN 方式組網，既保證數據的安全、保密和可靠，又可以提供穩(wěn)定、流暢的視頻信息 。 本方案設計高性能機架式服務器，配以負載均衡交換機和防火墻， 組成負載均衡備份，最大可實現(xiàn) ****路攝像機的接入，為后期社會監(jiān)控資源的接入提供擴展空間。 視頻監(jiān)控平臺 建設視頻監(jiān)控 應用共享 平臺（以下簡稱“平臺”）， 以公安業(yè)務 應用 為導向 ，綜 合多種 視頻 資 源 ，同時 實現(xiàn)對 本 級管理 的視頻信息的調用、顯示，對 相關視頻 信息進行 實時 存儲、控制和監(jiān)測， 對所有用戶數據的 統(tǒng)一管理 ；對上級和 下級視頻監(jiān)控共享應用平臺 信息的轉發(fā) 。本系統(tǒng)考慮到今后不斷發(fā)展 的需求，能夠 支持高清數字攝像機 接入 ， 用于重點部位監(jiān)控。 全縣域視 13 頻監(jiān)控網絡 系統(tǒng)使用的是模擬攝像機接入方式。 該系統(tǒng)具備 的輸入輸出接口，可為其他警務應用系統(tǒng) 提供對接條件 ，例如GIS 電子地圖、 移動監(jiān)控、智能應用 等。由于村兩委會在視頻監(jiān)控系統(tǒng)使用方面的技術力量較薄弱，因此 該分控室對 系統(tǒng) 的應用和操作 應該具備簡單、方便、可靠 的特點 。 第二階段完成 基礎接入級 平臺 向視頻共享應用 級 平臺 的升級，增加智能應用管理模塊， 安裝智能管理服務器， 通過對監(jiān)控圖像設置規(guī)則實現(xiàn)絆線、越界告警、遺留、徘徊和非法聚集等智能分析 和對前端視頻質量的智能診斷；增加邊界安全管理模塊， 對上要實現(xiàn)與 上級管理部門 監(jiān)控平臺的對接，為市局監(jiān)控中心提供所需圖像，對下要整 合本縣域內社會監(jiān)控資源，利用該監(jiān)控平臺實現(xiàn)對社會監(jiān)控資源的綜合調用。 新 建視頻監(jiān)控點 的布點按照《城市監(jiān)控報警聯(lián)網系統(tǒng)管理標準第 1 部分：圖像信息采集、接入、使用管理要求》（ GA/）執(zhí)行。并且，系統(tǒng)具備自 檢、故障診斷及故障弱化功能，在出現(xiàn)故障時，能實現(xiàn)及時、快速的 自維護 。在滿足現(xiàn)期功能的前提下，系統(tǒng)設計具有前瞻性，在今后較長一段時間內保持一定的技術先進性。實現(xiàn)區(qū)域獨立作戰(zhàn)向全縣 協(xié)同作戰(zhàn)轉變、常規(guī)治安防控向立體化動態(tài)防控轉變和傳統(tǒng)指揮調度向扁平化指揮調度轉變，形成 信息化條件下點、線、面有機結合的打、防、管、控新格局。安全認證是 該監(jiān)控 系統(tǒng) 正常運行的保證。 視頻監(jiān)控系統(tǒng)整合接入需求 為了綜合利用各類視頻監(jiān)控資源，充分整合公安機關自建監(jiān)控資源及 縣企事業(yè)單位、社區(qū)等其它社會監(jiān)控資源，以“就近接入”的原則， 系統(tǒng)可 采用數字與模擬結合的方式對各單位、各部門原有圖像監(jiān)控系統(tǒng)進行整合，并實現(xiàn) 模擬與數字混合監(jiān)控聯(lián)網互通互調功能，適用不同的傳輸環(huán)境 ； 接口方式必 須遵循部、 4 省及行業(yè)標準規(guī)范，使系統(tǒng)具有較高的靈活性，方便擴展及與其它系統(tǒng)互聯(lián)；在前端設備、業(yè)務管理、設備管理等方面提供全系列的 SDK 或 API，提供多種業(yè)務接口，供定制開發(fā)或與其它系統(tǒng)的互聯(lián)互控。 而目前 縣僅 有監(jiān)控點位 個，多集中在縣城城區(qū) ，因此為了滿足治安管理的 要求 ，須另增設監(jiān)控點 個。全省公安機關要按照廳黨委的統(tǒng) 一部署，以《城市報警與監(jiān)控系統(tǒng)系列標準》為依據， 對已建視頻監(jiān)控系統(tǒng)科學整合 ， 對新建系統(tǒng)合理布局， 實現(xiàn) 各監(jiān)控點互為補充、有機銜接 。 2020 年 8 月， 省公安廳在“全省公安機關社會管理創(chuàng)新工作座談會上”，明確提出了當前和今后一個時期全省公安機關推進社會管理創(chuàng)新的總體思路：按照張越書記“三句話”的總要求，以“三項建設”為載體，以先進典型為引領，以實施“八項工程”為重點，實現(xiàn)對人、地、物、事、網和社會組織的動態(tài)掌控，全面提升公安機關維護國家安全和社會穩(wěn)定的能力。 2 第 二 章 需求 分析 建設需求 分析 縣要求建設以縣城為中心， 覆蓋全縣各鄉(xiāng)鎮(zhèn)的三級管理的監(jiān)控網絡系統(tǒng)。 能夠實現(xiàn) 平臺對于所采集的視頻數據進行智能分析的功能，根據目前市局監(jiān)控平臺設計的智能分析模塊功能進行設計。隨著設備的大型、高速 、自動化的發(fā)展，控制系統(tǒng)日益復雜，在可能發(fā)生操作失誤、出現(xiàn)故障時不致造成大的破壞；在過載荷情況下，設備不會發(fā)生嚴重損壞；在發(fā)生事故時，也不會造成大的人身危險。并可根據實際需求，設置多重管理權限。 信息安全方面會對系統(tǒng)接入的設備和用戶進行嚴格的認證， 采 用認證機制 來驗證系統(tǒng)中各方的真實身份。 本系統(tǒng)提供清晰、簡潔、友好的中文人機交互界面，操作 簡便、靈活、易學易用，便于管理和維護。 針對其總體建設任務 所含工作量 可以分為兩個階段進行 ： 第一 階段：完成前端監(jiān)控點的建設；平臺建設達到基礎接入級的標準，具備對用戶、設備的基本管理 能力 ，實現(xiàn)對新建監(jiān)控點的資源調用；完成 VPN 視頻專網傳輸通道的建設。 第三 類 為 村兩委會 確定的一般治安監(jiān)控點 ， 主要分布在 下屬各自然村內 9 的主要路口、廣場、村大隊等人員流動和人員密集區(qū)。 主控 中心 在本縣域內具備 最高的管理權限 ，全縣域的監(jiān)控資源都受到一級監(jiān)控中心 的管理和控制，可以實時瀏覽 10 本縣域內所有監(jiān)控采集點并進行云鏡控制且在本縣域內具有最高優(yōu)先級，調取本縣域所有監(jiān)控點的錄像，實現(xiàn)對下屬鄉(xiāng)鎮(zhèn)派出所用戶和村監(jiān)控 室 用戶的管理。 11 第 四 章 系統(tǒng)設計 方案綜述 為了滿足 縣需求，在相關位置建立符合要求的監(jiān)控點 ， 通過建設 全縣域視頻監(jiān)控網絡 系統(tǒng) 將加強公安機關對 三口三區(qū) 等部位的 技術防范 能力， 提供視頻監(jiān)控服務和視頻應用服務， 通過 該聯(lián)網 系統(tǒng)還可以整合各種社會圖像資源、 社會綜合治理 信息資源，從而實現(xiàn)建立健全 社會治安管理指揮網絡 ，建立以 縣 公安 局 監(jiān)控中心為依托，覆蓋 “三口三區(qū)”的 網絡視頻監(jiān)控 體系， 實現(xiàn) 基于治安打、防、控、管 的總體建設目標。 前端監(jiān)控采集點 模擬監(jiān)控點的接入 前 端監(jiān)控 采集 點主要由光端機、模擬攝像機、硬盤錄像機等主要設備組成。 每 8 路或 16 路攝像機的模擬視頻信號由單路視頻光端機 傳送至 就近安裝的光匯聚設備中，由光纜傳輸至聯(lián)通 分公司支局機房，接入支局機房的硬盤錄像機（ DVR）， 經 交換機 匯聚后通過 VPN 專用鏈路接入 媒體管理功能模塊 。主控中心 需要配置通用高清 解碼器， 采用 “工控機 +軟解碼庫 +專業(yè)顯卡 ”方式， 通過編解碼開發(fā) ， 可以支持不同廠家和類型的高清編碼設備的接入。 具體設備組成如下： 中心管理模塊 中心管理模塊 包括數據庫 單元 、中心管理 單元 、鑒權認證 單元 ，是 全縣域視頻監(jiān)控網絡 系統(tǒng)的核心，猶如人的大腦，屬于信令交互層， 使用 SYBASE 數據庫結構作為 后臺數據支撐，完成大量設備信息、用戶信息及系統(tǒng)日志等數據的記錄； 采用 SIP 協(xié)議完成信令調度功能，承擔系統(tǒng)用戶、設備、調度、數據等管理職責。 智能應用管理模塊 智能應用管理模塊 由智能應用管理單元、智能分析單元和視頻智能診斷單元組成，智能應用管理單元主要完成對前端圖像智能規(guī)則的配置和對需要參與智能應用的攝像頭數量的管理；智能分析單元則按照配置好的規(guī)則進行分析和判斷，對 符合規(guī)則的行為或圖像進行報警并自動觸發(fā)抓圖或錄像；視頻智能診斷單 元主要完成對前端設備狀況的診斷，包括圖像清晰與否、是否有雪花、圖像是否抖動等。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權限管理、用戶鎖定和解鎖、用戶分組、用戶訪問記錄查看等；對系統(tǒng)的管理、視頻瀏覽、前端設備控制、歷史圖像資料的刪除、復制、瀏覽等操作行為的 權限設定、權限收回等 。用戶 組的權限分為瀏覽權限、查詢權限、控制權限、存儲權限、配置權限和刪除權限。若 身份認證失敗 ，則 鎖定 IP 地址再次 登錄 ，連續(xù)登錄次數可以設定。 ? 值班員向 平臺 請求 設備權限時， 平臺 首先判斷是否是本 系統(tǒng) 用戶，若是，則找到其所屬用戶組，將該 組的權限分配給用戶 。為防止對時間服務器的惡意破壞， NTP 使用了識別(Authentication)機制，檢查來對時的信息是否是真正來自所宣稱的服務器并檢查資料的返回路徑，以提供對抗干擾的保護機制。 ? 系統(tǒng)可以遠程重啟設備程序或者重啟機器，方便設備維護工作。 提供 SIP 設備的尋址和會話；負責 SIP 協(xié)議層設備管理 。 業(yè)務應用 功能 業(yè)務應用 功能通過專業(yè)客戶端、多媒體交換單元、大屏幕顯示系統(tǒng)等設備實現(xiàn)，供具有權限的業(yè)務人員使用，具有遠程媒體信息實時查看、歷史信息調用等功能， 滿足 相關人員的業(yè)務使用需要。通過此分級管理功能，可方便快速的對所有視頻圖像進行快速定位以及瀏覽。 ? 視頻遮蓋功能：對于監(jiān)控現(xiàn)場的某些區(qū)域（如： ATM 機密碼輸入區(qū)域）進行遮蓋，保護用戶的隱私不被泄漏。 23 ? 支持報警信息、視頻、日志信息、用戶信息、設備信息等的檢索。 ? 焦距調整：通過調整攝像機焦距的大小，能夠清晰顯示現(xiàn)場的監(jiān)控目標。 ? 非法闖入禁區(qū)：能夠檢測是否有行人或車輛進入預定區(qū)域，用戶可 靈活調節(jié)靈敏度，；廣泛應用于機場等各類交通樞紐、變電站等各類重要設施。 指揮中心可以查看、控制所有的現(xiàn)場視頻， 實時瀏覽視頻的清晰度為 D1；在需要時，可以調用所有的歷史圖信息。多媒體客戶端實現(xiàn)對視頻的軟解碼，通過專業(yè)的客戶端軟件，用戶能夠查看指定的攝像 機視頻，能夠控制攝像機的云臺和鏡頭，并且能夠調取錄像等功能，一臺多媒體客戶端 可以 同時 顯示最多 16 路攝像機 圖像 。將監(jiān)控平臺、 各 監(jiān)控中心 （室） 和前端設備進行 VPN 方式組網?；?MPLS 的 VPN 以寬帶 IP 網絡為基礎，采用 MPLS 技術，在 IP 網絡上構建 IP 專網，實現(xiàn)數據、語音、圖像等多業(yè)務的寬帶連接，并結合差別服務、流量工程等相關技術，將可靠的性能、良好的擴展性、豐富的功能與專用網的安全、靈活、高效結合在一起，提供高質量的服務。 發(fā)端速率控制技術 在視頻監(jiān)控系統(tǒng)媒體流傳輸協(xié)議設計中，對于實時性要求較高的視頻監(jiān)控業(yè)務來說 ，使用 TCP 協(xié)議傳輸具有 擁塞控制和質量保證的機制 ， 而 UDP 傳輸協(xié)議可保障視頻傳輸的高實時性 。 為解決上述問題， 全縣域視頻監(jiān)控網絡 系統(tǒng)技術設計中，增加了針對前端設備打包策略控制技術，系統(tǒng)根據目標端口 MTU，控制發(fā)送端（編碼器）發(fā)送數據報的大小，能夠正常通過目標端口，避免通過數據報分片處理造成視頻質量降低、網絡阻 塞等問題。 ? 單播（ Unicast）：主機之間“一對一”的通訊模式，網絡中的交換機和 路由器對數據只進行轉發(fā)不進行復制。 ? 多級轉發(fā)：多媒體轉發(fā)單元實現(xiàn)了媒體的復制和轉發(fā)，當客戶端登錄 中 心管理單元成功 ,并請求打開某路視頻時 ,先向中心管理單元發(fā)送視頻請求 , 中心管理單元將視頻請求轉發(fā)給多媒體轉發(fā)單元 , 多媒體轉發(fā)單元接收到視頻請求后 ,查詢此路視頻是否已經存在 ,若此路視頻已經存在 ,則通知轉發(fā)進程轉發(fā)此路視頻給請求的客戶端 ； 當發(fā)現(xiàn)此路視頻不存在時 ,則建立對應的轉發(fā)進程 ,實現(xiàn)轉發(fā)進程的動態(tài)建立 ； 當轉發(fā)進程輸出空閑時 ,會自動結束。近些年來，由于光纖通信技術的飛速發(fā)展，光纖和光器件的價格下降很快，使得光纖監(jiān)控系統(tǒng)的造價大幅降低，所以光纖和光端機在監(jiān)控系統(tǒng)中的應用越來越普及。 全縣域視頻監(jiān)控網絡 系統(tǒng) IP 地址分配原則如下： 平臺服務器和其他設備分別分配 專網 IP 地址 。在監(jiān)控系統(tǒng)中，媒體流占用帶寬資源是最大的，且僅在本監(jiān)控 專有 網絡中傳輸。 縣全縣域視頻監(jiān)控平臺通過安全接入平臺與公安專網平臺 實現(xiàn)系統(tǒng)連接。 DVR 接入方案 DVR 監(jiān)控系統(tǒng)接入方案示意圖如下。 對于社會資源的接入，因其監(jiān)控系統(tǒng)有多種可能性，如模擬監(jiān)控系統(tǒng)（以模擬攝像機 +模擬矩陣為主）、模數混合監(jiān)控系統(tǒng)（以模擬攝像機 +DVR/DVS 等編碼設備為主）、純數字監(jiān)控系統(tǒng)平臺等多種方式。用戶在 認證鑒權 模塊 （ CMU）統(tǒng)一認證、調度下，經過嚴格的權限管理，實現(xiàn)用戶的控制指令。 縣公安局各級指揮中心分配地址分配：數字視頻矩陣和視頻控制終端（計算機）均配置與管理平臺和前端 PU 設備同網段的 專網 IP 地址，通過 VPN專有網絡接入監(jiān)控平臺。其傳輸距離很容易就能達到 30 Km 左右，有些產品的傳輸距離可以達到 60 Km，甚至上百公里。 光纖傳輸應用 光纖和光端機應用在監(jiān)控領域里主要是為了解決兩個問題：一是傳輸距離，一是環(huán)境干擾。但由于其能夠針對每個客戶的及時響應，所以此類協(xié)議主要應用在響應要求高的監(jiān)控場合中。當數據包到達目的地時，數據流中的連續(xù)包必須以恒定的時間間隔到達（德爾塔時間）。 抽幀策略管理技術 現(xiàn)場監(jiān)控目標的變化，編碼器上傳的碼流也隨之變化，監(jiān)控目標變化的范圍越大，上傳的碼流就越大，由于現(xiàn)場運動圖像的急劇 變化 ，使得編碼器的碼流突