【正文】 用于重點部位監(jiān)控。 本方案設計高性能機架式服務器，配以負載均衡交換機和防火墻， 組成負載均衡備份，最大可實現(xiàn) ****路攝像機的接入，為后期社會監(jiān)控資源的接入提供擴展空間。 ? 平臺管理員：系統(tǒng)平臺最高級別管理者，通過創(chuàng)建平臺操作員和值班 人員，實現(xiàn)系統(tǒng)管理功能。 ? 系統(tǒng)支持多次登錄失敗，自動鎖定用戶。 ? 系統(tǒng)支持自診斷，診斷內(nèi)容包括無視頻、無數(shù)據(jù)、存儲錯誤、查詢錯誤、斷線等原因。 具體接口協(xié)議見 GA/T 。 22 ? 輪詢播放方式：在同一個窗口，多路攝像機按照一定的時間間隔進行循環(huán)顯示，稱之為輪詢。用戶可根據(jù)需要組合檢索條件。 ? 物品遺留：車輛或來歷不明的物品?？炕蚍胖迷谠O定區(qū)域超過一定的時間則產(chǎn)生報警；比如有人遺留包裹或爆炸物等。該級監(jiān)控中心同樣接入一條 光纖 VPN 專 線，配置 專網(wǎng) IP 地址進入監(jiān)控專網(wǎng)。 P 并不知道有 VPN 的存在，僅僅負責骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持 MPLS 協(xié)議 ，并使能該協(xié)議。如果數(shù)據(jù)包之間的德爾塔時間不恒定，即被視為抖動，抖動的數(shù)據(jù)包數(shù)量超過一定值后，圖像質(zhì)量就會受到影響。雙絞線和同軸電纜只能解決短距離、小范圍內(nèi)的監(jiān)控圖像傳輸問題，如果需要傳輸數(shù)公里甚至上百公里距離的模擬圖像信號則需要采用光纖傳輸方式。 IP 地址 具體 規(guī)劃如下： ～ 互聯(lián)地址 ～ 縣 接入中心內(nèi)部地址 ～ 縣轉發(fā)中心內(nèi)部地址 ～ 縣聯(lián)通新機房設備地址 ～ 縣聯(lián)通老機房設備地址 ～ 竇嫗 ～ 柳林屯 ～ 樓底 ～ 南高 ～ 南宮 ～ 南客 ～ 西營 ～ 冶河 ～ 油通 ～ 預留 此外按照省廳（河北省天網(wǎng)覆蓋工程設備地址屬性規(guī)范）的規(guī)定，引用警綜平臺地址數(shù)據(jù)，規(guī)范設備地址屬性。原則上，對于社會資源的接入，依照 GB/T 28181 的標準進行對接，但考慮到該標準處于即將頒布實施階段，在眾多社會監(jiān)控資源中尚未得到普及應用，難以保證在最短時間內(nèi)實現(xiàn) 社會監(jiān)控資源接入的最大化，所以在方案的選擇上，建議同時考慮多種對接方式，如 SDK、標準協(xié)議等。 邊界管理平臺作為 縣局視頻專網(wǎng)平臺的下級域之一，隸屬于 縣視頻監(jiān)控系統(tǒng)的頂級域進行管理。具體分配時要遵循以下原則： （ 1） 唯一性：一個 IP 網(wǎng)絡中不能有兩個主機采用相同的 IP 地址； （ 2） 簡單性：地址分配應簡單易于管理，降低網(wǎng)絡擴展的復雜性，簡化路由表的款項； （ 3） 連續(xù)性：盡量分配連續(xù)的 IP 地址空間，并為將來的網(wǎng)絡擴展預留一定的地址空間； （ 4） 可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展 33 時能保證地址總結所需的連續(xù)性； （ 5） 靈活性：地 址分配應具有靈活性，滿足多種路由策略的優(yōu)化，充分利用地址空間。 組播所帶來的好處是顯而易見的，但組播技術的應用、特別在互聯(lián)網(wǎng)上的組播應用很難實現(xiàn)，其原因主要是組播需要協(xié)議和設備的支持，所有介于組播源（服務器或組播代理服務器）和接收者（客戶端）之間的路由器、交換機、 HUB、防火墻等設備均需支持組播，而互聯(lián)網(wǎng)上的網(wǎng)絡設備往往從整體效率、安全及防止網(wǎng)絡風暴等因素考慮，一般都關閉其組播協(xié)議的支持，而鏈路上任一節(jié)點對組播的不支持都會使組播信息無法下傳 。 第二 、 如果對數(shù)據(jù)報分片的是中間路由器，不是發(fā)送端（編碼器），那么發(fā)送端就無法知道數(shù)據(jù)報是如何被分片的，當一片數(shù)據(jù)丟失，發(fā)送端無法重傳丟失的數(shù)據(jù)片，只能重傳整個數(shù)據(jù)報或?qū)⒄麄€數(shù)據(jù)報丟棄，增加傳輸網(wǎng)絡壓力或者數(shù)據(jù)丟失。采用 MPLS VPN 技術可以把現(xiàn)有的 IP 網(wǎng)絡分解成邏輯上隔離的網(wǎng)絡，這種邏輯上隔離的網(wǎng)絡的應用可以是千變?nèi)f化的 :可以是用在解決企業(yè)互連、政府相同 /不同辦事部門的互連；也可以是用來提供新的業(yè)務，以此解決 IP 網(wǎng)絡地址不足和 QoS 的問題。多媒體交換單元是硬解碼設備，實現(xiàn)數(shù)字視頻還原回模擬視頻，通過電視墻顯示系統(tǒng)進行顯示。 ? 周界防范：對于預設防視頻監(jiān)控區(qū)域內(nèi)，劃定周界界線，有物體越界，則觸發(fā)告警，不同于紅外對射，紅外對射對于 20 毫秒以內(nèi)的越界行為不做告警，而 周界 防范在劃定設防周界后， 無盲區(qū)和死角 ， 入侵者 /入侵物體 無法以快速跳躍 。 ? 歷史圖像的檢索和回放：按照指定設備、通道、時間、報警信息等要素檢索歷史圖像資料并回放和下載；支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停、圖像抓拍等；支持回放圖像的縮放顯示。 ? 預案、場景管理：系統(tǒng)提供完整列表、公用場景、本地場 景、播放預案等 幾種圖像分級管理功能。 SIP 服務 平臺采用 SIP 標準協(xié)議 完成 平臺各設備之間的信令調(diào)度 和管理 。即使主機在長時間無法與某一時間服務器相聯(lián)系的情況下， NTP 服務依然有效運轉。 ? 系統(tǒng)可限定同一 IP 地址連續(xù)多次登錄 。 （ 1） 用戶 權限管理 和安全認證 18 設定管轄范圍內(nèi)用戶、組的權限。 平臺 統(tǒng)一圖像資源編號，統(tǒng)一權限體系，統(tǒng)一控制協(xié)議，采用 集中 體系結構設計， 便于統(tǒng)一規(guī)劃、分步實施，滿足跨區(qū)域多級平臺 聯(lián)網(wǎng) 應用的需要。防雷器可降低感應雷所形成的浪涌對前端設備的損害。 個前端采集點到硬盤錄像機將建設光纖專線，實現(xiàn)點對點傳輸，硬盤錄像機 到 監(jiān)控 平臺 將通過光纖進行 VPN 組網(wǎng)， 主、分控中心（室） 共 余個監(jiān)控終端到平臺將利用光纖進行 VPN 組網(wǎng)，光纖條件不具備的采用 ADSL VPN 專線接入 。范圍覆蓋各 鄉(xiāng)鎮(zhèn) 黨政機關、政法機關、 鄉(xiāng)鎮(zhèn) 屬重要道路、人流聚集點、治安黑點、案件多發(fā)地段以及轄區(qū)內(nèi)的重要公共場所。系統(tǒng)具有向上兼容性、 向下兼容性、 前后版本轉換等功能。 5 對基于圖像資源的設備管理、應用人員管理和維護管理等做進一步深化設計，須保證公安部在門全網(wǎng)中的最高權限。即將 縣全縣域視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)基礎接入級平臺改造為視頻應用共享平臺，將社會資源整合后接入至共享平臺供各使用單位進行調(diào)用。但是，目前全省 視頻監(jiān)控系統(tǒng)建設和應用工作 相對公安 機關打擊犯罪、 維護穩(wěn)定 、促進經(jīng)濟社會又好又快發(fā)展、推進社會管理創(chuàng)新的迫切需要 還存在著較大差距。 根據(jù)環(huán)境實際情況 需要 立桿安裝或壁裝，要求為球型攝像機，通常情況下將攝像機角度和焦距固定在主要關注區(qū)域，在對周邊環(huán)境進行巡視或有重大事件發(fā)生時，可以遠程控制攝像機的圖像采集角度和焦距，要求 具 有紅外功能，提高夜間監(jiān)控效果。 在 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)中， 將采用訪問控制、 身份認 證 、數(shù)據(jù)完整性檢測等技術手段 保證整個系統(tǒng)的安全。 在系統(tǒng)設計時，充分考慮系統(tǒng)容量及功能的擴充，方便系統(tǒng)擴容及平滑升級。 新增 監(jiān)控點 按照關注重點的不同可以分為三類： 第一 類 為 縣公安局 確定的核心監(jiān)控區(qū)域及 城區(qū)內(nèi) 的交通樞紐、要害單位等。 村兩委會分控室 可以調(diào)用 本轄區(qū)內(nèi)前端設備，接受來自上級監(jiān)控中心的管理，其優(yōu)先級最低。 根據(jù)需要，可以靈活的搭配硬盤錄像機。 滿足 視頻監(jiān)控管理、數(shù)據(jù)管理、應急指揮 等 多種 業(yè)務應用。 平臺 功能 管理功能 業(yè)務 系統(tǒng)管理功能通過系統(tǒng)客戶端實現(xiàn)，供系統(tǒng)管理人員使用，實現(xiàn)設備管理、 策略管 理、 用戶管理、系統(tǒng)維護等功能，保障 系統(tǒng) 正常運行。系統(tǒng)中的用戶可以根 據(jù)自己權限的不同，實現(xiàn)對管轄范圍內(nèi)設備的實時狀態(tài)和視頻碼流等信息進行實時檢測。編碼器、解碼器等設備可以通過接入服務器進行時間校 正。 目前針對 視頻專用 網(wǎng)絡 的 承載能力，采用前端硬盤錄像機實現(xiàn) 30 天 24 小時不 間斷錄像 ，錄像清晰度為 D1。 ? 界面鎖定功能：啟動界面鎖定功能，能夠保持特定的界面風格，關注特定的現(xiàn)場信息，同時，也可以避免人員非法操作系統(tǒng) 。 錄像回放 ? 在監(jiān)控系統(tǒng)實際應用中，將會頻繁地通過錄像檢索回放功能，完成信息取證工作。 ? 人員流量統(tǒng)計：在監(jiān)控圖像上，劃定一個區(qū)域，作為預設防區(qū)域，可以實現(xiàn)對區(qū)域內(nèi)人員流量的統(tǒng)計功能。 縣 公安局監(jiān)控中心 的監(jiān)控設 備組成及功能如下： ? 多媒體客戶端：運行專業(yè)視頻客戶端軟件， 通過計算機 進行視頻 瀏覽、控制、錄像調(diào)用和監(jiān)控系統(tǒng)的管理等。 MPLS 不但支持流量工 程，現(xiàn)階段實施效果最好的 VPN 實現(xiàn)技術。 為了解決這個問題，在 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)技術設計中，增加了針對前端設備碼流控制技術，在現(xiàn)場運動圖像的急劇 變化 的情況下，系統(tǒng)采取抽幀 29 策略，優(yōu)先上傳關鍵幀，降低編碼器輸出的碼流，避免造成丟包現(xiàn)象，同時保持監(jiān)控中心視頻的流暢性。 ? 組播 (Multicast)：主機之間“一對一組”的通訊模式，也就是加入了同 一個組的主機可以接受到此組內(nèi)的所有數(shù)據(jù)，網(wǎng)絡中的交換機和路由器只向有需求者復制并轉發(fā)其所需數(shù)據(jù)。通過使用波分復用技術，還可以在一根光纖上實現(xiàn)圖像和數(shù)據(jù)信號的雙向傳輸，滿足監(jiān)控工程的實際需求。 在 中心管理模塊 的統(tǒng)一調(diào)度下， 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)媒體流的流程為： 媒體管理模塊中的轉發(fā)單元 （ MSU）從監(jiān)控前端設備獲取媒體信息，轉發(fā)給用戶監(jiān)控終端，進行視頻瀏覽；在多個用戶同時請求同一路媒體信息時， 轉發(fā) 單元 將該路媒體信息復制成多路，發(fā)給不同的請求用戶，監(jiān)控前端 只上傳一路媒體信息，有效地解決了監(jiān)控前端網(wǎng)絡接入帶寬的瓶頸問題。 在接入模擬矩陣時，要求第三方矩陣廠家提供模擬矩陣的接口協(xié)議和接口方式。 34 傳輸數(shù)據(jù)流向 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)數(shù)據(jù)流分為媒體流和信令流兩類，采用分離處理的數(shù)據(jù)流設計方案，有效地降低監(jiān)控系統(tǒng)的網(wǎng)絡壓力，提升監(jiān)控系統(tǒng)的穩(wěn)定性。光端機可以提供一路和多路圖像接口，還可以提供一路和多路各種類型的雙向數(shù)據(jù)接口（包括 RS23 RS48以太網(wǎng)等），將它們集成到一根光纖上傳輸。 30 為了解決上述問題，在系統(tǒng)技術設計中，系統(tǒng)設置了排序緩沖區(qū)，對到達的數(shù)據(jù)包進行排序處理，經(jīng)過排序處理后的數(shù)據(jù)包再按照一定的時間順序傳送給解碼器進行解碼處理，能夠有效地處理抖動問題，為用戶展現(xiàn)清晰、流暢的視頻效果。 采用 MPLS VPN 技術可以把物理上單一的 IP 網(wǎng)絡分解成邏輯上隔離的網(wǎng)絡，并且每個 VPN 單獨構成一個獨立的地址空間，即 VPN 之間可以重用地址，在分配地址時不必考慮是否會與其他的 VPN 發(fā)生沖突，只需要考慮在本 VPN 之內(nèi)不沖突即可，這樣可以解決 IP 網(wǎng)絡地址不足 的問題，也方便網(wǎng)絡的擴展和變更 。 各村兩委會 分控室 的客戶端實現(xiàn)對視頻的軟解碼，通過專業(yè)的客戶端軟件，用戶能夠查看指定的攝像機視頻，能夠控制攝像機的云臺和鏡頭，并且能夠 實現(xiàn)調(diào)取錄像 等功能， 對于個別監(jiān)控攝像頭較多的村，建議降低同時瀏覽路數(shù)，以輪巡瀏覽為最佳方式，可有效降低監(jiān)控網(wǎng)絡壓力 。 ? 聚眾：檢測群體聚集、滯留；對特定區(qū)域內(nèi)的人群 有時也可針對車輛的密集程度的定性檢測，獲得一個擁擠的估計值，從宏觀上對擁擠行為進行自動檢測和報警。 ? 云臺控制：通過 云臺 ，控制攝像機 上、下、左、右 轉動，全方位了解監(jiān)控現(xiàn)場的視頻信息。 ? 預置位：對于支持預置位功能 的攝像機，系統(tǒng)能夠設置多個預置位，實現(xiàn)快速定位監(jiān)控目標的作用。 21 （ 3） 平臺與其他系統(tǒng)的接口 視頻監(jiān)控 應用 共享平臺通過接入網(wǎng)關實現(xiàn)與其他應用系統(tǒng)之間的報警、 布控、圖片等信息的互通；其他應用系統(tǒng)通過管理平臺的客戶端或客戶端組件可訪問管理平臺的實時圖像和歷史視頻。 20 ? 設備信息查詢 ， 支持 對設備基本信息的查詢，如設備廠商、設備型號、版 本、支持協(xié)議類型等信息。支持用戶修改自己的密碼。 ? 用戶管理員： 客戶的最高級別管理者，管理內(nèi)部設備及用戶，通過用 戶組方式，進行權限管理 。 本方案設計 轉發(fā)服務器，配置交換機進行主備切換，實現(xiàn) N+1 備份，最大可同時轉發(fā) 路 D1 格式的視頻。 15 平臺的擴展 在 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)現(xiàn)有的平臺架構基礎上，根據(jù) 未來需求增加高清轉發(fā)模塊和存儲模塊，可以采用服務器 +高清轉發(fā) /存儲功能軟件實現(xiàn)對高清視頻的轉發(fā)和對數(shù)字攝像機圖像的存儲功能擴展，同時現(xiàn)有平臺通過對 NVR 設備的管理功能擴展，也可以實現(xiàn)利用分布式部署 NVR 設備進行高清視頻的轉發(fā)和存儲。 對于已經(jīng)建設的社會監(jiān)控資源 ， 按照《 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標準 》（ GA/T 669—2020） 規(guī)定 和本方案的要求進行轉換接入改造。監(jiān)控中心 按照縣、鄉(xiāng)（鎮(zhèn)）、村 分權限 設置 主控中心和分控中心（室） ，依據(jù)管理權限 的不同 實現(xiàn)對本轄區(qū)監(jiān)控點的瀏覽、控制和錄像回放等功能； 并 設置相應的圖像顯示終端。 開放性 按照公安部的要求開放標準接口 和協(xié)議 ， 實現(xiàn)對 娛樂場所、金融機構等 現(xiàn)有社會監(jiān)控資源的整合接入，同時滿足向上級監(jiān)控系統(tǒng)進行互聯(lián)互 通的要求。 安全性 物理安全 方面 采取全面的安全保護措施， 采用專業(yè)安全硬件、軟件系統(tǒng)，提高系統(tǒng)防范及安全運行的能力，建立包括內(nèi)、外網(wǎng)連接管理 ， 具有防病毒感染、防黑客攻擊措施， 避免系統(tǒng)遭到惡意攻擊和圖像信息被非法提取 ， 同時在防雷擊、 7 過載、斷電和人為破壞方面進行加強 。監(jiān)控系統(tǒng)中的設備必須是經(jīng)過安全技術防范檢測的設備，數(shù)字設備必須具有安全保護措施 。