【文章內(nèi)容簡介】 屬性等信息。 需要 為用戶提供第一期 x 個離行式自助銀行、 二期 x 臺 ATM 機 （無線傳輸） 的系統(tǒng)整體規(guī)劃，第一期 x 個離行式自助銀行視頻監(jiān)控管理系統(tǒng)的機房規(guī)劃建設、系統(tǒng)平臺方案設計、服務器的配置清單、整個項目的報價等整套方案設計規(guī)劃書。 項目建完成以后需要實現(xiàn)以下 目標 ： 1) 綜合圖像資源：通過銀行光纖網(wǎng)整合我 x 個離行式自助銀行的監(jiān)控圖像資源，實現(xiàn) 在統(tǒng)一的管理平臺上管理、授權、調(diào)用。系統(tǒng)客戶端可以查詢和播放指定監(jiān)控點的錄像資料； 2) 建立統(tǒng)一的報警平臺：建立統(tǒng)一的接警和處警信息數(shù)據(jù)庫，實現(xiàn)報警自動彈出 xx 銀行 安全防范管理系統(tǒng) 解決方案 7 報警點關聯(lián)的圖像和報警等信息、實現(xiàn)報警和相關圖像聯(lián)動、實現(xiàn)報警轉(zhuǎn)發(fā)及處理業(yè)務流程等。 3) 建立以 GIS 地理信息系統(tǒng)為基礎的應用平臺： 對 xx 銀行 內(nèi)部的監(jiān)控點在電子地圖上進行設置管理，用戶可以通過對電子地圖上的監(jiān)控進行操作，達到控制系統(tǒng)的目的 ； 4) 建立報警和監(jiān)控平臺管理中心 ：在運營中心機房建設統(tǒng)一的視頻監(jiān)控管理平臺，負責對整個系統(tǒng)設備、信息和用戶權限的管理 。通過統(tǒng)一的 管理平臺，實現(xiàn)整個系統(tǒng)的用戶登錄管理、權限認證管理、網(wǎng)絡管理、安全管理、信息存儲管理 、報警管理、日志管理 以及設備 管理等； 5) 預留無線傳輸模塊以及人像比對模塊的接口：為系統(tǒng)的擴展預留無線傳輸模塊接口，以備將來實現(xiàn) 無線 ATM 視頻報警監(jiān)控 與監(jiān)控功能的擴展。預留人像比對模塊接口，在將來實現(xiàn)動態(tài)智能的人像識別。 設計依據(jù) 系統(tǒng)規(guī)劃設計必須按照國際、國家和本地區(qū)的有關標準和規(guī)范進行。本設計將依據(jù)和參照以下的設計規(guī)范和要求進行： ? 《公安部安全技術防范工程標準》 ； ? 《社會治安視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)數(shù)據(jù)傳輸技術規(guī)范》修訂稿 ? 《廣東 省社會治安視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)數(shù)據(jù)傳輸技術規(guī)范》 ? 《城市監(jiān)控報警聯(lián)網(wǎng)系列標準》的討論稿 ? 《中國電信網(wǎng)絡視頻監(jiān)控業(yè)務技術規(guī)范》 ? 《智能建筑設計標準》（ GB/T503142021）； ? 《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》 (GB/T503112021)； ? 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》（ GB/T503122021）； ? 《民用閉路電視監(jiān)控系統(tǒng)工程規(guī)范》（ GB501981994）； ? 《入侵探測器通用技術條件》 GB10408189； ? 《電子計算機房設計規(guī)范》（ GB501741993）； ? 《建筑防雷 設計規(guī)范》 （ GBJ111587）； xx 銀行 安全防范管理系統(tǒng) 解決方案 8 6 總體 方案 設計 系統(tǒng)總體設計架構圖 xx 銀行整體架構設計 系統(tǒng)總體設計說明 xx 銀行視頻監(jiān)控管理系統(tǒng)總體設計充分考慮用戶現(xiàn)有需 求，系統(tǒng)將來的擴展，基于 xx 銀行現(xiàn)有的網(wǎng)絡情況，構建 xx 銀行 分行管理 中心 、運營部門分管理中心、 xx 銀行其他分管理中心、前端監(jiān)控點的二級管理平臺。 系統(tǒng)總體建設分為二期來實施工程建設。 xx 銀行 分行管理中心 ：分行管理中心 與 xx 銀行 其他分管理中心需要到二期工程建設。 但是， xx 銀行 分行管理中心需要單獨配置一臺設備，用于 運營部門分管理中心對重要報警圖 像上傳，以便對緊急情況調(diào)度指揮。 運營部門分管理中心：對現(xiàn)有的 X 個離行式自助銀行中的 ATM 機與環(huán)境進行監(jiān)控管理。在管理中心部署統(tǒng)一的平臺管理服務器、電視墻服務器和客戶端，實現(xiàn)對系統(tǒng)的 xx 銀行 安全防范管理系統(tǒng) 解決方案 9 統(tǒng)一配置和權限管理。流媒體轉(zhuǎn)發(fā)服務器負責對視頻流進行轉(zhuǎn)發(fā)，減輕用戶大量調(diào)看前端視頻對網(wǎng)絡造成的壓力；報警管理服務器負責對各種報警資源進行整合，實現(xiàn)全網(wǎng)報警資源管理和報警日志的管理；電視墻服務器服務器將數(shù)字信號還原成模擬信號上電視墻，用于應急調(diào)度指揮和重點資源監(jiān)控使用。 7 一期 詳細 方案 設計 xx 銀行 一期系統(tǒng) 架構設計 xx銀行 視頻監(jiān)控管理系統(tǒng)一期工程 主要是為運營管理中心建設一套 20 個離行式自助銀行的視頻監(jiān)控管理系統(tǒng)。 平臺軟件架構設計 采用 B/S方式與傳統(tǒng)桌面 C/S方式相結合的架構，基于 J2EE中間平臺，采用 windows操作系統(tǒng)，使用專用數(shù)據(jù)庫，普通用戶的監(jiān)控用 B/S 方式，支持 Windows 全系列的 xx 銀行 安全防范管理系統(tǒng) 解決方案 10 瀏覽器；平臺依托 COM+組件實現(xiàn)視頻監(jiān)控和錄像回放，組件支持 .Net,能夠用來被其它系統(tǒng)集成。 平臺的總體軟件體系結構分為四個層次，分別是設備抽象層，數(shù)據(jù)匯聚層，業(yè)務服務層以及 應用控制層 ，如圖所示 。各層功能模塊的基本功能介紹如下： 設備抽象層 該層目的是給不同的前端設備（ DVR/DVS） 、 存儲設備 、 服務器設備等物理介質(zhì)提供相應設備接入的統(tǒng)一接口，使上層用戶能夠透明的訪問各種類型的設備，忽略底層的復雜物理特性，為系統(tǒng)整體管理、配置、檢索所有的設備提供統(tǒng)一的標準。 數(shù)據(jù)匯聚層 該層負責平臺系統(tǒng)所有的數(shù)據(jù)匯聚、管理。包括業(yè)務數(shù)據(jù)、視頻數(shù)據(jù)、設備信息三種類型的數(shù)據(jù)存儲?？蔀樯蠈討锰峁└咝А⒔y(tǒng)一、便捷的數(shù)據(jù)訪問接口。 業(yè)務數(shù)據(jù)： 存儲所有業(yè)務服務數(shù)據(jù)，包括用戶、機構信息，報警信息， 實時視頻資源信息，錄像資源信息、 GIS 信息，操作信息、系統(tǒng)日志等。 視頻數(shù)據(jù)： 存儲視頻錄像資源。系統(tǒng)可采取分布式、集中等多種模式對視頻資源進行錄像存儲?？梢源鎯υ谶h程的 DVR，也可通過流媒體轉(zhuǎn)發(fā)集中存儲在平臺的存儲網(wǎng)絡中，提供錄像檢索和發(fā)布的接口。 設備信息： 存儲所有平臺設備的信息。包括前端設備、服務器設備的狀態(tài)、配置、歸屬及其它信息。通過這些信息平臺設備可以很方便的查詢、控制、增添所有的設備，建立完善的設備管理和故障管理體系。 xx 銀行 安全防范管理系統(tǒng) 解決方案 11 平臺 總體軟件體系結 構 圖 業(yè)務服務層 該層提供平臺所有的業(yè)務服務功能模塊。這些模塊包括：報警聯(lián)動，設備控制信息管理，視頻瀏覽監(jiān)控，錄像存儲回放，用戶權限管理， GIS 信息管理，綜合數(shù)據(jù)業(yè)務接口。所有的業(yè)務功能模塊構成系統(tǒng)的核心處理部分，為上層的行業(yè)用戶提供通用、可擴展的服務接口。模塊功能介紹如下： 報警聯(lián)動： 提供迅速、智能的報警處理功能。支持多種的報警方式，如手動觸發(fā)、設備抽象層 數(shù)據(jù)匯聚層 業(yè)務數(shù)據(jù) 存儲 視頻數(shù)據(jù) 存儲 前端設備 服務器設備 存儲介質(zhì) 設備信息 存儲 報警聯(lián)動 設備控制管理 視頻瀏覽監(jiān)控 錄像存儲回放 用戶權限管理 GIS / GPS 信息管理 應用控制層 綜合數(shù)據(jù)業(yè)務接口 監(jiān)控終端 電子地圖 視頻點播 應急指揮 業(yè)務服務層 用戶設備 銀行用戶 流媒體 ， SQL ， XML 服務資源訪問 , 獲取 控制 管理 磁盤 I / O 操作 、 應用 xx 銀行 安全防范管理系統(tǒng) 解決方案 12 傳感等。建立統(tǒng)一的接警中心，接受各種報警信息，結合 xx 銀行 行業(yè)業(yè)務應用，實現(xiàn)智能應急聯(lián)動。 設備控制信息管理： 提供所有平臺設備、前端設備的管理。實現(xiàn)各種設備狀 態(tài)監(jiān)控，遠程控制、增添刪除、操作日志等基本管理功能。 視頻瀏覽監(jiān)控： 提供遠程視頻瀏覽功能。利用流媒體分發(fā)技術實現(xiàn)大規(guī)模的實時視頻資源并發(fā)訪問，可通過負載均衡技術動態(tài)調(diào)整資源的分布和網(wǎng)絡流量。 錄像存儲回放： 提供視頻資源的存儲錄像功能。可采用分布式、集中等多種存儲模式，基于流媒體發(fā)布技術，提供遠程、本地錄像數(shù)據(jù)的存儲、檢索、發(fā)布功能。 用戶權限管理： 提供基于組織機構樹模式的用戶管理功能，采用統(tǒng)一的身份認證和集中權限管理機制，支持用戶信息和用戶權限的關聯(lián)。 GIS 信息管理： 地理信息的綜合服務管理，為上層用戶視覺 化監(jiān)控服務提供業(yè)務接口，如電子地圖等。 綜合數(shù)據(jù)業(yè)務接口： 為不同行業(yè)用戶的個性化應用提供業(yè)務數(shù)據(jù)服務接口。 應用控制層 該層為用戶建立提供主觀能動的控制接口，實現(xiàn)不同行業(yè)用戶的個性化服務?？蓱玫墓δ馨ǎ罕O(jiān)控終端，電子地圖，人臉、車牌識別，應急指揮，其他個性化業(yè)務。 監(jiān)控終端： 用戶基于平臺提供的視頻資源服務接口，建立強大、智能的監(jiān)控中心，實現(xiàn)對各種類型前端設備的控制，管理，視頻資源的訪問等業(yè)務。 電子地圖： 通過動態(tài)地理信息，使用戶能可視化訪問各地域分布的監(jiān)控資源。 應急指揮： 基于平臺靈活、高效的報警 聯(lián)動系統(tǒng)，適應 銀行 行業(yè)需求，建立統(tǒng)一調(diào)度的應急指揮系統(tǒng)。 視頻 資源整合 xx 銀行 目前使用的前端設備主要是用于環(huán)境監(jiān)控的 PC－ DVR 和用于 ATM 機監(jiān)控的 ATM－ DVR， PC－ DVR 由于沒有報警輸入輸出裝置，需要使用 XX 的安全防范綜合控制器對各種報警信息進行管理。 xx 銀行 原有的 XX 管理軟件無法實現(xiàn)對前端設備的集中管理、報警聯(lián)動、權限管 xx 銀行 安全防范管理系統(tǒng) 解決方案 13 理、日志管理等 管理功能，造成前端設備成為“信息孤島”。 E 安訊視頻監(jiān)控管理平臺需要對 所有的 視頻資 源（ PC－ DVR、 ATM－ DVR、報警主機等） 進行全網(wǎng)統(tǒng)一接入管理，實現(xiàn)視頻監(jiān)控和 報警聯(lián)動的有機整合。 權限管理 系統(tǒng)采用 集中權限管理。采用 RBAC（基于角色的訪問控制），系統(tǒng)管理員給用戶和數(shù)據(jù)資源分配權限時是以角色為基礎的，從而大大減少了系統(tǒng)管理員的工作量，并且符合企業(yè)的管理策略。集中權限管理可以讓系統(tǒng)的維護人員在一個地方批量、方便、集中管理系統(tǒng)內(nèi)部的所有資源、人員、角色，由于系統(tǒng)中的所有操作都要由權限管理中心許可，因此任何用戶的權限改變能夠即時反映到任何一個用戶對任何系統(tǒng)的操作。 平臺的權限管理是以業(yè)務流程為縱向主線，以行政管理體系為橫向主線，無論是上級業(yè)務管理部門、主管領導或其它管理 單位，均可根據(jù)系統(tǒng)授予的權限察看所需要的圖像和相關信息。 根據(jù) xx 銀行 報警與監(jiān)控管理平臺功能需求，本系統(tǒng)以機構樹為載體，以增加機構節(jié)點下用戶 設置用戶角色 設置用戶角色菜單權限為主線，實現(xiàn)系統(tǒng)權限管理。 機構樹節(jié)點下可以添加該機構的負責人（即用戶 ） 和設備 (包括前端設備，平臺設備：存儲服務器，流媒體服務器等 )，從而實現(xiàn)以該用戶登錄的系統(tǒng)權限只能涉及對所屬機構子樹及子樹下的用戶和設備的操作。 本系統(tǒng)提供了多種角色（包括系統(tǒng)角色：超級系統(tǒng)管理員、機構管理員等用戶角色），通過超級管理員角色為其他各種角色配置菜單 權限，從而控制以特定角色登錄的用戶只能操作特定的功能模塊。 通過綜合管理平臺系統(tǒng)的權限管理，可以實現(xiàn)如下功能： 1） 任何使用人員在 xx 銀行 網(wǎng)絡 內(nèi)的任何一臺計算機上，都可以使用自己的帳號（如員工 號）登錄到系統(tǒng)，進行管理等工作； 2） 所有的使用人員均有唯一的帳號，領導及管理人員可根據(jù)帳號查閱到使用人員的詳細情況（如 員工號 、 職位 、所屬 部門 、通信方式等）； 所有人員在綜合管理平臺中所作的任何操作，都有日志文件，并可進行事后的審計。 xx 銀行 安全防范管理系統(tǒng) 解決方案 14 報警 管理 報 警 主 機報 警 中 心 管理 主 機電 話 線報 警 與 監(jiān) 控 綜 合 管 理 平 臺分 調(diào) 度 指揮 中 心監(jiān) 控 終 端報 警 點1234 5678上 級 調(diào) 度指 揮 中 心91 0 銀行等金融機構對于報警管理和相關的聯(lián)動要求十分嚴格 ，以確保銀行的絕對安全。按照目前 xx 銀行 的業(yè)務流程，我們設計了專門的報警管理流程。 如 上 圖所示，當一個報警點發(fā)生報警時，其報警的處理流程如下： 1) 報警點發(fā)出報警信號，相應的報警主機收到該報警信號后，通過電話線傳送給中心管理主機； 2) 報警中心管理主機將報警信息傳送給綜合管理平臺； 3) 綜合管理平臺收到報警信息后，將報警信息轉(zhuǎn)發(fā)給調(diào)度指揮中心； 4) 調(diào)度指揮中心經(jīng)過初步判斷，確認后，發(fā)出派發(fā)指令； 5) 管理平臺將該報警轉(zhuǎn)發(fā)給相應的監(jiān)控終端； 6) 監(jiān)控終端收到報警信息后，在監(jiān)控終端上顯示報警信息，同時按照預先定義的報警響應策略，彈出 視頻窗口，同時在電子地圖上顯示報警點的信息； 7) 監(jiān)控終端處理該報警信息，并將出警的情況及結果反饋給管理平臺 ；