【文章內容簡介】 值，大概在32%左右，cpu 沒有達到極限，此時觀察內存和網(wǎng)絡帶寬發(fā)現(xiàn)內存運行穩(wěn)定，大概在50%左右，網(wǎng)絡帶寬140M－160M。結論：在1000M 網(wǎng)絡帶寬下系統(tǒng)穩(wěn)定運行400 路384K，CIF 格式視頻流。受測試環(huán)境限制，未做更高強度測試。 如何實現(xiàn)對各種網(wǎng)絡的前端訪問由于IdealSightTM監(jiān)控系統(tǒng)平臺是面向大規(guī)模視頻圖像接入和管理的需求而設計的，因此從一級監(jiān)控中心到分監(jiān)控平臺之間網(wǎng)絡接入方式必然是多樣化的，ADSL、光纖、專線、共享局域網(wǎng)、無線、衛(wèi)星等方式均有可能，這就要求監(jiān)控平臺能夠支持各種方式的網(wǎng)絡接入。在網(wǎng)絡監(jiān)控市場，目前絕大部分產品采用的是由使用者主動訪問前端視頻設備（視頻編碼器/網(wǎng)絡硬盤錄像機）的方式，如下圖。圖 3 主動連接方式用戶查看某前端視頻設備時，要求該設備有明確的可訪問IP地址，這種訪問存在兩個問題：l 對于ADSL PPPOE撥號這種網(wǎng)絡連接，ADSL每次撥號后IP地址會變化，如果系統(tǒng)不能及時獲知變化后的地址，用戶無法訪問前端設備。l 對于通過企業(yè)代理網(wǎng)關接入電信網(wǎng)的設備以及采用CMDA、GPRS上網(wǎng)的設備，由于其不具有有效可訪問地址（其使用的是私有地址，）,這種設備只可以通過代理主動訪問外部設備，而無法由外部設備主動訪問該設備。IdealSightTM網(wǎng)絡視頻監(jiān)控系統(tǒng)采用了“雙通道分離（控制通道和數(shù)據(jù)通道）、控制通道主動注冊、數(shù)據(jù)通道按需發(fā)送”的專用技術解決了所有這些問題，使得每個獨立系統(tǒng)中只需要視頻服務器有一個固定IP地址即可接入任意網(wǎng)絡連接形式的前端設備。圖 4 “雙通道”傳輸技術如圖 4，整個系統(tǒng)中只要視頻服務器具備固定IP地址，在前端設備上配置有中心管理服務器（CMS）的IP地址信息，當前端設備加電啟動之后，它會自動不斷嘗試連接CMS，直至和CMS建立一條控制通道，并且保持控制通道一直建立，如果發(fā)生斷線前端設備會自動重聯(lián)。前端設備在和CMS建立控制通道后會將自己的所有設備信息（包含IP地址）注冊到中心平臺上。當有用戶要監(jiān)控某個監(jiān)控點時，用戶通過軟件登陸到中心平臺點擊他想看的前端監(jiān)控點，則中心平臺會通過控制通道通知相應前端設備向流媒體轉發(fā)分配服務器（VTDU）建立數(shù)據(jù)通道并開始發(fā)送音視頻數(shù)據(jù)，并經(jīng)由VTDU轉發(fā)給用戶。當用戶關閉監(jiān)控圖像時，中心平臺會通過控制通道通知前端設備關閉數(shù)據(jù)通道。由于控制通道傳送的是控制信令，占用網(wǎng)絡帶寬極少，而數(shù)據(jù)通道會根據(jù)用戶使用情況動態(tài)按需建立，所以在最大程度節(jié)約帶寬的情況下又使得系統(tǒng)構建了一個永遠在線的控制信令網(wǎng)。采用了這種技術，我們就可以做到前端設備的“即插即用”，系統(tǒng)建成后，對于新增加的監(jiān)管社區(qū)，只需要由分監(jiān)管社區(qū)人員在視頻服務器配置好相關數(shù)據(jù)，并在發(fā)給用戶的視頻編碼器設備上設置好歸屬服務器IP地址，用戶拿回設備插上網(wǎng)線就可以使用。用戶自行從設備廠商購買設備，也只需要配置歸屬服務器IP地址就可以。 系統(tǒng)內視頻數(shù)據(jù)如何存儲視頻數(shù)據(jù)在中心服務器的存儲方式可以根據(jù)網(wǎng)絡環(huán)境和實際需求采用同步集中存儲、異步集中轉儲和同步分布存儲三種方式。同步集中存儲方式是指服務器實時接收監(jiān)控點的數(shù)據(jù)，并存儲在服務器上，這種方式適用于網(wǎng)絡帶寬足夠需要存儲的監(jiān)控點的數(shù)據(jù)流量總和。網(wǎng)絡同步集中存儲提供了手動存儲、定時存儲和報警存儲三兩種方式，當用戶在實時監(jiān)看時覺得需要保存時，可以用手動存儲方式將資料保存在網(wǎng)絡存儲服務器（NRU）上；管理員可以配置定時存儲任務（如可以設置每個工作日8：00～18：00將監(jiān)控點A的數(shù)據(jù)存儲到NRU上）；管理員也可以設置報警聯(lián)動規(guī)則，指導系統(tǒng)當發(fā)生報警信息時可以將相關的視頻資料存儲到NRU上。服務器存儲模塊根據(jù)設定好的策略定時啟動或停止存儲。服務器對同步集中存儲的監(jiān)控點數(shù)目主要受網(wǎng)絡帶寬、IO吞吐能力及硬盤容量的限制。對于監(jiān)控數(shù)字硬盤錄像機和服務器之間帶寬較小但又需要將數(shù)據(jù)保存在監(jiān)控中心服務器上的情況，可以采用異步集中轉儲。實時的數(shù)據(jù)文件存儲在監(jiān)控數(shù)字硬盤錄像機上，可以事后由服務器發(fā)起請求，通過網(wǎng)絡把監(jiān)控數(shù)字硬盤錄像機上的數(shù)據(jù)文件定期轉存到服務器上。一般情況下，異步集中轉儲可以安排在非工作時間完成，這樣可以避免對業(yè)務數(shù)據(jù)的沖擊。比如可以設定定時任務，在每天20：00到第二天6：00以及節(jié)假日進行轉儲。同步分布存儲是則適合于用戶無需將視頻資料存儲在中心，只需存儲在前端的硬盤錄像機上的情況，這種存儲方式對系統(tǒng)存儲帶寬要求低，IdealSightTM監(jiān)控系統(tǒng)平臺提供針對用戶透明的全網(wǎng)分布查詢的功能，只要用戶輸入查詢條件，即可將全網(wǎng)中所有符合條件的視頻資料返回給用戶。 如何實現(xiàn)多級控制傳統(tǒng)監(jiān)控系統(tǒng)采用單一化權限控制，只對訪問權限進行限制，沒有對訪問的設備范圍進行限制，用戶對所有的設備具有通用權限，不符合實際應用。比如：某局下屬三個分支局，張三是一分局的保衛(wèi)科長，他的權限是3級（可以瀏覽和控制），則他可以瀏覽控制三個分局的所有監(jiān)控點，而實際需求中，對他的權限要求為可以瀏覽控制一分局的監(jiān)控點，對二廠的監(jiān)控點只允許瀏覽，對三廠的某些涉密監(jiān)控點沒有最低的瀏覽權限。圖A針對多級遠程監(jiān)控系統(tǒng)的樹型管理體系，本系統(tǒng)可給用戶設置針對本級和下屬節(jié)點的權限，可授權/拒絕某節(jié)點及其下屬的管理權、控制權和瀏覽權，拒絕優(yōu)先于授權，系統(tǒng)會自動計算該用戶對各節(jié)點的權限。系統(tǒng)采用了更合理權限沖突檢測機制：高優(yōu)先權用戶奪取低優(yōu)先權用戶的控制權；同一優(yōu)先權用戶控制權沖突時，保持一定的鎖定時間后大家再次競爭控制權；如果較高級優(yōu)先權用戶設定鎖定后，低優(yōu)先權用戶無法控制。用戶登陸服務器后，用戶所可以查看的監(jiān)控點必須屬于該用戶至少具備瀏覽權的監(jiān)控點集合，無法訪問未授權的監(jiān)控點。同樣的，在查詢歷史資料時，用戶只可以對授權的監(jiān)控點的歷史資料進行查詢。 如何實現(xiàn)電信網(wǎng)和專網(wǎng)混合組網(wǎng)在系統(tǒng)項目規(guī)劃中，一級監(jiān)控中心和各個分級監(jiān)控分中心之間采用專網(wǎng)方式連接，而監(jiān)管企業(yè)和其他監(jiān)控分中心之間大部分采用電信/網(wǎng)絡的公網(wǎng)連接。這就要求系統(tǒng)能夠同時支持2個網(wǎng)絡的接入和訪問。系統(tǒng)平臺的視頻服務器可以支持多網(wǎng)段接入和訪問，如下圖，在二級監(jiān)控分中心視頻服務器安裝2塊網(wǎng)卡，一塊接監(jiān)控分中心內部網(wǎng)絡，一塊接電信網(wǎng)絡，服務器實現(xiàn)了路由和轉發(fā)功能，這樣監(jiān)控分中心內部網(wǎng)絡的電腦就可以訪問電信網(wǎng)絡里頭的前端設備，同樣的，總社區(qū)監(jiān)控中心用戶通過專網(wǎng)可訪問各監(jiān)控分中心 的視頻服務器，并進一步可訪問在電信網(wǎng)絡內的所有監(jiān)控點?；旌辖M網(wǎng)方式由于視頻服務器采用了Linux操作系統(tǒng)，系統(tǒng)內部在2個網(wǎng)絡接口之間內置了軟件防火墻，保證內部網(wǎng)絡的安全，如果需要更高級別的內部網(wǎng)絡安全，可以在視頻服務器上接入內部網(wǎng)的前端配置硬件防火墻。 如何節(jié)省骨干網(wǎng)帶寬廣域網(wǎng)帶寬是網(wǎng)絡監(jiān)控系統(tǒng)中非常寶貴的資源，一個優(yōu)秀的網(wǎng)絡監(jiān)控平臺一定要盡可能節(jié)省廣域網(wǎng)網(wǎng)絡帶寬。通過下面幾種技術手段力爭做到盡量節(jié)省廣域網(wǎng)帶寬。216。 視頻服務器流轉發(fā)技術：216。 雙通道中的數(shù)據(jù)通道按需發(fā)送技術：節(jié)點和服務器間建立控制通道，數(shù)據(jù)通道根據(jù)用戶使用情況動態(tài)按需建立，在最大程度情況下節(jié)約網(wǎng)絡帶寬，實現(xiàn)按需訪問。216。 碼流控制技術：本系統(tǒng)對輸出碼流帶寬的穩(wěn)定性做了較大改進，比如，設置某一路的輸出帶寬為512K，則其輸出碼流一般在400K～600K之間抖動，這樣在視頻業(yè)務和其它業(yè)務共有傳輸通道時，視頻業(yè)務不會對其它業(yè)務產生沖擊；同時考慮到實際使用中網(wǎng)絡帶寬的不穩(wěn)定性（可能時網(wǎng)絡帶寬本身的不穩(wěn)定，也可能時其它業(yè)務對視頻業(yè)務的帶寬沖擊），系統(tǒng)增加了自適應帶寬調整功能，在網(wǎng)絡擁塞時，采集工作站會自動降低數(shù)據(jù)輸出速率，保證數(shù)據(jù)可以比較連貫的不丟包傳輸，當系統(tǒng)檢測到網(wǎng)絡擁塞解除時會自動將輸出速率調整到原有水平。216。 并發(fā)流控制技術：一般情況下，前端的監(jiān)控點數(shù)目多于網(wǎng)絡可傳輸?shù)穆窋?shù)，比如A處有20路視頻信號，而假設從A到中心的可用傳輸帶寬為2M，則按每路視頻信號512K計算，只可以同時傳輸4路視頻信號。在原有模式下，對中心監(jiān)看前端的并發(fā)連接數(shù)并沒有限制，當中心有多人同時監(jiān)看前端的監(jiān)控點大于4時，由于網(wǎng)絡擁塞必然會影響所有人的服務質量。在本系統(tǒng)中，我們在服務器可以設置到某個方向的最大并發(fā)連接數(shù)，比如設置到A的最大并發(fā)連接數(shù)為4，則最多只允許同時監(jiān)控A的4個監(jiān)控點（可以是許多人同時監(jiān)控這4個監(jiān)控點，由服務器完成數(shù)據(jù)轉發(fā)，見上面的視頻轉發(fā)），如果有新的用戶請求看新的監(jiān)控點時，采用下面的策略實現(xiàn)控制：如果新用戶的權限比已建立連接的某些用戶權限高，則剝奪低權限用戶的連接，讓高權限用戶建立連接并通知被剝奪用戶，他可以在已有的4個監(jiān)控點中選擇一個進行監(jiān)看；如果新用戶的權限小于等于已建立連接的用戶權限，則系統(tǒng)會通知他在已有的4個監(jiān)控點中選擇一個進行監(jiān)看。 前端兼容性考慮從長期來看，整個監(jiān)控系統(tǒng)需要接入的監(jiān)控點可能會有數(shù)萬個，如果所有監(jiān)控點前端設備采用同一家設備具有相當大的投資和系統(tǒng)風險，已往已經(jīng)建設的系統(tǒng)和新建系統(tǒng)的設備也不會完全統(tǒng)一，所以要求監(jiān)控平臺能夠接入多種前端設備，包括編碼、報警和控制設備。目前國家沒有指定詳細和統(tǒng)一的設備標準，在前端設備和監(jiān)控平臺之間各企業(yè)均采用內部標準，經(jīng)常會導致不同廠家的設備間無法直接對接。中國電信在推出“全球眼”業(yè)務時也遇到了同樣問題，為了解決該問題，由中國電信上海研究院牽頭開始制度相關電信標準，并將在近期推出《中國電信網(wǎng)絡視頻監(jiān)控業(yè)務技術規(guī)范》，我