【正文】 用于重點(diǎn)部位監(jiān)控。 本方案設(shè)計(jì)高性能機(jī)架式服務(wù)器，配以負(fù)載均衡交換機(jī)和防火墻， 組成負(fù)載均衡備份，最大可實(shí)現(xiàn) ****路攝像機(jī)的接入，為后期社會監(jiān)控資源的接入提供擴(kuò)展空間。 ? 平臺管理員：系統(tǒng)平臺最高級別管理者，通過創(chuàng)建平臺操作員和值班 人員，實(shí)現(xiàn)系統(tǒng)管理功能。 ? 系統(tǒng)支持多次登錄失敗，自動鎖定用戶。 ? 系統(tǒng)支持自診斷，診斷內(nèi)容包括無視頻、無數(shù)據(jù)、存儲錯誤、查詢錯誤、斷線等原因。 具體接口協(xié)議見 GA/T 。 22 ? 輪詢播放方式：在同一個窗口，多路攝像機(jī)按照一定的時間間隔進(jìn)行循環(huán)顯示，稱之為輪詢。用戶可根據(jù)需要組合檢索條件。 ? 物品遺留：車輛或來歷不明的物品?？炕蚍胖迷谠O(shè)定區(qū)域超過一定的時間則產(chǎn)生報(bào)警；比如有人遺留包裹或爆炸物等。該級監(jiān)控中心同樣接入一條 光纖 VPN 專 線，配置 專網(wǎng) IP 地址進(jìn)入監(jiān)控專網(wǎng)。 P 并不知道有 VPN 的存在，僅僅負(fù)責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持 MPLS 協(xié)議 ，并使能該協(xié)議。如果數(shù)據(jù)包之間的德爾塔時間不恒定，即被視為抖動，抖動的數(shù)據(jù)包數(shù)量超過一定值后，圖像質(zhì)量就會受到影響。雙絞線和同軸電纜只能解決短距離、小范圍內(nèi)的監(jiān)控圖像傳輸問題，如果需要傳輸數(shù)公里甚至上百公里距離的模擬圖像信號則需要采用光纖傳輸方式。 IP 地址 具體 規(guī)劃如下： ～ 互聯(lián)地址 ～ 縣 接入中心內(nèi)部地址 ～ 縣轉(zhuǎn)發(fā)中心內(nèi)部地址 ～ 縣聯(lián)通新機(jī)房設(shè)備地址 ～ 縣聯(lián)通老機(jī)房設(shè)備地址 ～ 竇嫗 ～ 柳林屯 ～ 樓底 ～ 南高 ～ 南宮 ～ 南客 ～ 西營 ～ 冶河 ～ 油通 ～ 預(yù)留 此外按照省廳（河北省天網(wǎng)覆蓋工程設(shè)備地址屬性規(guī)范）的規(guī)定，引用警綜平臺地址數(shù)據(jù)，規(guī)范設(shè)備地址屬性。原則上，對于社會資源的接入，依照 GB/T 28181 的標(biāo)準(zhǔn)進(jìn)行對接，但考慮到該標(biāo)準(zhǔn)處于即將頒布實(shí)施階段，在眾多社會監(jiān)控資源中尚未得到普及應(yīng)用，難以保證在最短時間內(nèi)實(shí)現(xiàn) 社會監(jiān)控資源接入的最大化，所以在方案的選擇上，建議同時考慮多種對接方式，如 SDK、標(biāo)準(zhǔn)協(xié)議等。 邊界管理平臺作為 縣局視頻專網(wǎng)平臺的下級域之一，隸屬于 縣視頻監(jiān)控系統(tǒng)的頂級域進(jìn)行管理。具體分配時要遵循以下原則： （ 1） 唯一性：一個 IP 網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的 IP 地址； （ 2） 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表的款項(xiàng)； （ 3） 連續(xù)性：盡量分配連續(xù)的 IP 地址空間，并為將來的網(wǎng)絡(luò)擴(kuò)展預(yù)留一定的地址空間； （ 4） 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展 33 時能保證地址總結(jié)所需的連續(xù)性； （ 5） 靈活性：地 址分配應(yīng)具有靈活性，滿足多種路由策略的優(yōu)化，充分利用地址空間。 組播所帶來的好處是顯而易見的，但組播技術(shù)的應(yīng)用、特別在互聯(lián)網(wǎng)上的組播應(yīng)用很難實(shí)現(xiàn)，其原因主要是組播需要協(xié)議和設(shè)備的支持，所有介于組播源（服務(wù)器或組播代理服務(wù)器）和接收者（客戶端）之間的路由器、交換機(jī)、 HUB、防火墻等設(shè)備均需支持組播，而互聯(lián)網(wǎng)上的網(wǎng)絡(luò)設(shè)備往往從整體效率、安全及防止網(wǎng)絡(luò)風(fēng)暴等因素考慮，一般都關(guān)閉其組播協(xié)議的支持，而鏈路上任一節(jié)點(diǎn)對組播的不支持都會使組播信息無法下傳 。 第二 、 如果對數(shù)據(jù)報(bào)分片的是中間路由器，不是發(fā)送端（編碼器），那么發(fā)送端就無法知道數(shù)據(jù)報(bào)是如何被分片的，當(dāng)一片數(shù)據(jù)丟失，發(fā)送端無法重傳丟失的數(shù)據(jù)片，只能重傳整個數(shù)據(jù)報(bào)或?qū)⒄麄€數(shù)據(jù)報(bào)丟棄，增加傳輸網(wǎng)絡(luò)壓力或者數(shù)據(jù)丟失。采用 MPLS VPN 技術(shù)可以把現(xiàn)有的 IP 網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，這種邏輯上隔離的網(wǎng)絡(luò)的應(yīng)用可以是千變?nèi)f化的 :可以是用在解決企業(yè)互連、政府相同 /不同辦事部門的互連；也可以是用來提供新的業(yè)務(wù)，以此解決 IP 網(wǎng)絡(luò)地址不足和 QoS 的問題。多媒體交換單元是硬解碼設(shè)備，實(shí)現(xiàn)數(shù)字視頻還原回模擬視頻，通過電視墻顯示系統(tǒng)進(jìn)行顯示。 ? 周界防范：對于預(yù)設(shè)防視頻監(jiān)控區(qū)域內(nèi)，劃定周界界線，有物體越界，則觸發(fā)告警，不同于紅外對射，紅外對射對于 20 毫秒以內(nèi)的越界行為不做告警，而 周界 防范在劃定設(shè)防周界后， 無盲區(qū)和死角 ， 入侵者 /入侵物體 無法以快速跳躍 。 ? 歷史圖像的檢索和回放：按照指定設(shè)備、通道、時間、報(bào)警信息等要素檢索歷史圖像資料并回放和下載；支持正常播放、快速播放、慢速播放、逐幀進(jìn)退、畫面暫停、圖像抓拍等；支持回放圖像的縮放顯示。 ? 預(yù)案、場景管理：系統(tǒng)提供完整列表、公用場景、本地場 景、播放預(yù)案等 幾種圖像分級管理功能。 SIP 服務(wù) 平臺采用 SIP 標(biāo)準(zhǔn)協(xié)議 完成 平臺各設(shè)備之間的信令調(diào)度 和管理 。即使主機(jī)在長時間無法與某一時間服務(wù)器相聯(lián)系的情況下， NTP 服務(wù)依然有效運(yùn)轉(zhuǎn)。 ? 系統(tǒng)可限定同一 IP 地址連續(xù)多次登錄 。 （ 1） 用戶 權(quán)限管理 和安全認(rèn)證 18 設(shè)定管轄范圍內(nèi)用戶、組的權(quán)限。 平臺 統(tǒng)一圖像資源編號，統(tǒng)一權(quán)限體系，統(tǒng)一控制協(xié)議，采用 集中 體系結(jié)構(gòu)設(shè)計(jì)， 便于統(tǒng)一規(guī)劃、分步實(shí)施，滿足跨區(qū)域多級平臺 聯(lián)網(wǎng) 應(yīng)用的需要。防雷器可降低感應(yīng)雷所形成的浪涌對前端設(shè)備的損害。 個前端采集點(diǎn)到硬盤錄像機(jī)將建設(shè)光纖專線，實(shí)現(xiàn)點(diǎn)對點(diǎn)傳輸，硬盤錄像機(jī) 到 監(jiān)控 平臺 將通過光纖進(jìn)行 VPN 組網(wǎng)， 主、分控中心（室） 共 余個監(jiān)控終端到平臺將利用光纖進(jìn)行 VPN 組網(wǎng)，光纖條件不具備的采用 ADSL VPN 專線接入 。范圍覆蓋各 鄉(xiāng)鎮(zhèn) 黨政機(jī)關(guān)、政法機(jī)關(guān)、 鄉(xiāng)鎮(zhèn) 屬重要道路、人流聚集點(diǎn)、治安黑點(diǎn)、案件多發(fā)地段以及轄區(qū)內(nèi)的重要公共場所。系統(tǒng)具有向上兼容性、 向下兼容性、 前后版本轉(zhuǎn)換等功能。 5 對基于圖像資源的設(shè)備管理、應(yīng)用人員管理和維護(hù)管理等做進(jìn)一步深化設(shè)計(jì)，須保證公安部在門全網(wǎng)中的最高權(quán)限。即將 縣全縣域視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)基礎(chǔ)接入級平臺改造為視頻應(yīng)用共享平臺，將社會資源整合后接入至共享平臺供各使用單位進(jìn)行調(diào)用。但是，目前全省 視頻監(jiān)控系統(tǒng)建設(shè)和應(yīng)用工作 相對公安 機(jī)關(guān)打擊犯罪、 維護(hù)穩(wěn)定 、促進(jìn)經(jīng)濟(jì)社會又好又快發(fā)展、推進(jìn)社會管理創(chuàng)新的迫切需要 還存在著較大差距。 根據(jù)環(huán)境實(shí)際情況 需要 立桿安裝或壁裝，要求為球型攝像機(jī)，通常情況下將攝像機(jī)角度和焦距固定在主要關(guān)注區(qū)域，在對周邊環(huán)境進(jìn)行巡視或有重大事件發(fā)生時，可以遠(yuǎn)程控制攝像機(jī)的圖像采集角度和焦距，要求 具 有紅外功能，提高夜間監(jiān)控效果。 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)中， 將采用訪問控制、 身份認(rèn) 證 、數(shù)據(jù)完整性檢測等技術(shù)手段 保證整個系統(tǒng)的安全。 在系統(tǒng)設(shè)計(jì)時，充分考慮系統(tǒng)容量及功能的擴(kuò)充，方便系統(tǒng)擴(kuò)容及平滑升級。 新增 監(jiān)控點(diǎn) 按照關(guān)注重點(diǎn)的不同可以分為三類： 第一 類 為 縣公安局 確定的核心監(jiān)控區(qū)域及 城區(qū)內(nèi) 的交通樞紐、要害單位等。 村兩委會分控室 可以調(diào)用 本轄區(qū)內(nèi)前端設(shè)備，接受來自上級監(jiān)控中心的管理，其優(yōu)先級最低。 根據(jù)需要，可以靈活的搭配硬盤錄像機(jī)。 滿足 視頻監(jiān)控管理、數(shù)據(jù)管理、應(yīng)急指揮 等 多種 業(yè)務(wù)應(yīng)用。 平臺 功能 管理功能 業(yè)務(wù) 系統(tǒng)管理功能通過系統(tǒng)客戶端實(shí)現(xiàn)，供系統(tǒng)管理人員使用，實(shí)現(xiàn)設(shè)備管理、 策略管 理、 用戶管理、系統(tǒng)維護(hù)等功能，保障 系統(tǒng) 正常運(yùn)行。系統(tǒng)中的用戶可以根 據(jù)自己權(quán)限的不同，實(shí)現(xiàn)對管轄范圍內(nèi)設(shè)備的實(shí)時狀態(tài)和視頻碼流等信息進(jìn)行實(shí)時檢測。編碼器、解碼器等設(shè)備可以通過接入服務(wù)器進(jìn)行時間校 正。 目前針對 視頻專用 網(wǎng)絡(luò) 的 承載能力，采用前端硬盤錄像機(jī)實(shí)現(xiàn) 30 天 24 小時不 間斷錄像 ，錄像清晰度為 D1。 ? 界面鎖定功能：啟動界面鎖定功能，能夠保持特定的界面風(fēng)格，關(guān)注特定的現(xiàn)場信息，同時，也可以避免人員非法操作系統(tǒng) 。 錄像回放 ? 在監(jiān)控系統(tǒng)實(shí)際應(yīng)用中，將會頻繁地通過錄像檢索回放功能，完成信息取證工作。 ? 人員流量統(tǒng)計(jì)：在監(jiān)控圖像上，劃定一個區(qū)域，作為預(yù)設(shè)防區(qū)域，可以實(shí)現(xiàn)對區(qū)域內(nèi)人員流量的統(tǒng)計(jì)功能。 縣 公安局監(jiān)控中心 的監(jiān)控設(shè) 備組成及功能如下： ? 多媒體客戶端：運(yùn)行專業(yè)視頻客戶端軟件， 通過計(jì)算機(jī) 進(jìn)行視頻 瀏覽、控制、錄像調(diào)用和監(jiān)控系統(tǒng)的管理等。 MPLS 不但支持流量工 程，現(xiàn)階段實(shí)施效果最好的 VPN 實(shí)現(xiàn)技術(shù)。 為了解決這個問題，在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)技術(shù)設(shè)計(jì)中，增加了針對前端設(shè)備碼流控制技術(shù)，在現(xiàn)場運(yùn)動圖像的急劇 變化 的情況下，系統(tǒng)采取抽幀 29 策略，優(yōu)先上傳關(guān)鍵幀，降低編碼器輸出的碼流，避免造成丟包現(xiàn)象，同時保持監(jiān)控中心視頻的流暢性。 ? 組播 (Multicast)：主機(jī)之間“一對一組”的通訊模式，也就是加入了同 一個組的主機(jī)可以接受到此組內(nèi)的所有數(shù)據(jù)，網(wǎng)絡(luò)中的交換機(jī)和路由器只向有需求者復(fù)制并轉(zhuǎn)發(fā)其所需數(shù)據(jù)。通過使用波分復(fù)用技術(shù)，還可以在一根光纖上實(shí)現(xiàn)圖像和數(shù)據(jù)信號的雙向傳輸，滿足監(jiān)控工程的實(shí)際需求。 在 中心管理模塊 的統(tǒng)一調(diào)度下， 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)媒體流的流程為： 媒體管理模塊中的轉(zhuǎn)發(fā)單元 （ MSU）從監(jiān)控前端設(shè)備獲取媒體信息，轉(zhuǎn)發(fā)給用戶監(jiān)控終端，進(jìn)行視頻瀏覽；在多個用戶同時請求同一路媒體信息時， 轉(zhuǎn)發(fā) 單元 將該路媒體信息復(fù)制成多路，發(fā)給不同的請求用戶，監(jiān)控前端 只上傳一路媒體信息，有效地解決了監(jiān)控前端網(wǎng)絡(luò)接入帶寬的瓶頸問題。 在接入模擬矩陣時，要求第三方矩陣廠家提供模擬矩陣的接口協(xié)議和接口方式。 34 傳輸數(shù)據(jù)流向 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)數(shù)據(jù)流分為媒體流和信令流兩類，采用分離處理的數(shù)據(jù)流設(shè)計(jì)方案，有效地降低監(jiān)控系統(tǒng)的網(wǎng)絡(luò)壓力，提升監(jiān)控系統(tǒng)的穩(wěn)定性。光端機(jī)可以提供一路和多路圖像接口，還可以提供一路和多路各種類型的雙向數(shù)據(jù)接口（包括 RS23 RS48以太網(wǎng)等），將它們集成到一根光纖上傳輸。 30 為了解決上述問題，在系統(tǒng)技術(shù)設(shè)計(jì)中，系統(tǒng)設(shè)置了排序緩沖區(qū)，對到達(dá)的數(shù)據(jù)包進(jìn)行排序處理，經(jīng)過排序處理后的數(shù)據(jù)包再按照一定的時間順序傳送給解碼器進(jìn)行解碼處理，能夠有效地處理抖動問題，為用戶展現(xiàn)清晰、流暢的視頻效果。 采用 MPLS VPN 技術(shù)可以把物理上單一的 IP 網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個 VPN 單獨(dú)構(gòu)成一個獨(dú)立的地址空間，即 VPN 之間可以重用地址，在分配地址時不必考慮是否會與其他的 VPN 發(fā)生沖突，只需要考慮在本 VPN 之內(nèi)不沖突即可，這樣可以解決 IP 網(wǎng)絡(luò)地址不足 的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更 。 各村兩委會 分控室 的客戶端實(shí)現(xiàn)對視頻的軟解碼，通過專業(yè)的客戶端軟件，用戶能夠查看指定的攝像機(jī)視頻，能夠控制攝像機(jī)的云臺和鏡頭，并且能夠 實(shí)現(xiàn)調(diào)取錄像 等功能， 對于個別監(jiān)控?cái)z像頭較多的村，建議降低同時瀏覽路數(shù)，以輪巡瀏覽為最佳方式，可有效降低監(jiān)控網(wǎng)絡(luò)壓力 。 ? 聚眾：檢測群體聚集、滯留；對特定區(qū)域內(nèi)的人群 有時也可針對車輛的密集程度的定性檢測，獲得一個擁擠的估計(jì)值，從宏觀上對擁擠行為進(jìn)行自動檢測和報(bào)警。 ? 云臺控制：通過 云臺 ，控制攝像機(jī) 上、下、左、右 轉(zhuǎn)動，全方位了解監(jiān)控現(xiàn)場的視頻信息。 ? 預(yù)置位：對于支持預(yù)置位功能 的攝像機(jī)，系統(tǒng)能夠設(shè)置多個預(yù)置位，實(shí)現(xiàn)快速定位監(jiān)控目標(biāo)的作用。 21 （ 3） 平臺與其他系統(tǒng)的接口 視頻監(jiān)控 應(yīng)用 共享平臺通過接入網(wǎng)關(guān)實(shí)現(xiàn)與其他應(yīng)用系統(tǒng)之間的報(bào)警、 布控、圖片等信息的互通；其他應(yīng)用系統(tǒng)通過管理平臺的客戶端或客戶端組件可訪問管理平臺的實(shí)時圖像和歷史視頻。 20 ? 設(shè)備信息查詢 ， 支持 對設(shè)備基本信息的查詢，如設(shè)備廠商、設(shè)備型號、版 本、支持協(xié)議類型等信息。支持用戶修改自己的密碼。 ? 用戶管理員： 客戶的最高級別管理者，管理內(nèi)部設(shè)備及用戶，通過用 戶組方式，進(jìn)行權(quán)限管理 。 本方案設(shè)計(jì) 轉(zhuǎn)發(fā)服務(wù)器，配置交換機(jī)進(jìn)行主備切換，實(shí)現(xiàn) N+1 備份，最大可同時轉(zhuǎn)發(fā) 路 D1 格式的視頻。 15 平臺的擴(kuò)展 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)現(xiàn)有的平臺架構(gòu)基礎(chǔ)上，根據(jù) 未來需求增加高清轉(zhuǎn)發(fā)模塊和存儲模塊，可以采用服務(wù)器 +高清轉(zhuǎn)發(fā) /存儲功能軟件實(shí)現(xiàn)對高清視頻的轉(zhuǎn)發(fā)和對數(shù)字?jǐn)z像機(jī)圖像的存儲功能擴(kuò)展，同時現(xiàn)有平臺通過對 NVR 設(shè)備的管理功能擴(kuò)展，也可以實(shí)現(xiàn)利用分布式部署 NVR 設(shè)備進(jìn)行高清視頻的轉(zhuǎn)發(fā)和存儲。 對于已經(jīng)建設(shè)的社會監(jiān)控資源 ， 按照《 城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng) 系列 標(biāo)準(zhǔn) 》（ GA/T 669—2020） 規(guī)定 和本方案的要求進(jìn)行轉(zhuǎn)換接入改造。監(jiān)控中心 按照縣、鄉(xiāng)（鎮(zhèn)）、村 分權(quán)限 設(shè)置 主控中心和分控中心（室） ，依據(jù)管理權(quán)限 的不同 實(shí)現(xiàn)對本轄區(qū)監(jiān)控點(diǎn)的瀏覽、控制和錄像回放等功能； 并 設(shè)置相應(yīng)的圖像顯示終端。 開放性 按照公安部的要求開放標(biāo)準(zhǔn)接口 和協(xié)議 ， 實(shí)現(xiàn)對 娛樂場所、金融機(jī)構(gòu)等 現(xiàn)有社會監(jiān)控資源的整合接入，同時滿足向上級監(jiān)控系統(tǒng)進(jìn)行互聯(lián)互 通的要求。 安全性 物理安全 方面 采取全面的安全保護(hù)措施， 采用專業(yè)安全硬件、軟件系統(tǒng)，提高系統(tǒng)防范及安全運(yùn)行的能力，建立包括內(nèi)、外網(wǎng)連接管理 ， 具有防病毒感染、防黑客攻擊措施， 避免系統(tǒng)遭到惡意攻擊和圖像信息被非法提取 ， 同時在防雷擊、 7 過載、斷電和人為破壞方面進(jìn)行加強(qiáng) 。監(jiān)控系統(tǒng)中的設(shè)備必須是經(jīng)過安全技術(shù)防范檢測的設(shè)備，數(shù)字設(shè)備必須具有安全保護(hù)措施 。