【文章內(nèi)容簡介】 機(jī)構(gòu)等） 均可根據(jù)該標(biāo)準(zhǔn)協(xié)議和接口接入到 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)中來，實現(xiàn)多種監(jiān)控資源的整合。 總體架構(gòu)如圖 1 所示： 12 圖 1 總體構(gòu)架圖 建設(shè)標(biāo)準(zhǔn) 本 系統(tǒng) 按照《 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標(biāo)準(zhǔn) 》（ GA/T 669—2020） 進(jìn)行設(shè)計 。 對于已經(jīng)建設(shè)的社會監(jiān)控資源 ， 按照《 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標(biāo)準(zhǔn) 》（ GA/T 669—2020） 規(guī)定 和本方案的要求進(jìn)行轉(zhuǎn)換接入改造。 本方案涉及的其它標(biāo)準(zhǔn)詳見附件 1。 前端監(jiān)控采集點 模擬監(jiān)控點的接入 前 端監(jiān)控 采集 點主要由光端機(jī)、模擬攝像機(jī)、硬盤錄像機(jī)等主要設(shè)備組成。前端監(jiān)控點擔(dān)負(fù)著監(jiān)控系統(tǒng)的數(shù)據(jù)采集和控制命令的 執(zhí)行，是整個系統(tǒng)重要組成部分之一。主要完成視頻采集及編碼和傳輸、 攝像機(jī)的控制工作。 全縣域視 13 頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)使用的是模擬攝像機(jī)接入方式。 根據(jù)需要，可以靈活的搭配硬盤錄像機(jī)。本方案中新增的硬盤錄像機(jī)（ DVR）就近接入聯(lián)通模塊 機(jī)房或各支局機(jī)房 ，保障設(shè)備的良好運行環(huán)境 。 新立桿、 利用舊有桿路資源或依托附近建筑安裝攝像機(jī) ，采用室外型金屬防護(hù)箱，將光端機(jī)、防雷器和電源設(shè)備置 于箱體內(nèi)，防護(hù)箱內(nèi)置空開電 源，將市 電接入空開電源中，若市電不穩(wěn)或短路，空開電源立刻作出反應(yīng) ，切斷市電輸入，保證箱體內(nèi)其他設(shè)備的安全；箱體內(nèi)含融纖盤，方便光纖盤留。防雷器可降低感應(yīng)雷所形成的浪涌對前端設(shè)備的損害。 每 8 路或 16 路攝像機(jī)的模擬視頻信號由單路視頻光端機(jī) 傳送至 就近安裝的光匯聚設(shè)備中，由光纜傳輸至聯(lián)通 分公司支局機(jī)房，接入支局機(jī)房的硬盤錄像機(jī)（ DVR）， 經(jīng) 交換機(jī) 匯聚后通過 VPN 專用鏈路接入 媒體管理功能模塊 。從 媒體管理模塊 到 硬盤錄像機(jī) 的鏈路完全采用 VPN 專線傳輸，根據(jù) 各主、分控中心 的瀏覽需求 ， 通過中心管理 模塊 的信令調(diào)度 ， 完成流媒體的復(fù) 制和并發(fā)，實現(xiàn)資源在該監(jiān)控專用網(wǎng)絡(luò)的共享。 前端連接示意圖如下： 14 高清監(jiān)控點的接入 隨著對監(jiān)控清晰度要求的不斷提高和監(jiān)控技術(shù)的不斷發(fā)展，各種數(shù)字 高清攝像機(jī)在項目上的應(yīng)用越來越成為一種趨勢。本系統(tǒng)考慮到今后不斷發(fā)展 的需求，能夠 支持高清數(shù)字?jǐn)z像機(jī) 接入 ， 用于重點部位監(jiān)控。 擴(kuò)容后的平臺可以 支持 130萬或更高像素數(shù)字?jǐn)z像機(jī)的圖像轉(zhuǎn)發(fā)和存儲。 監(jiān)控點的布放 數(shù)字高清攝像機(jī)與模擬攝像機(jī)在其傳輸方面不同之處在于模擬攝像機(jī)輸出模擬視頻信號，通過視頻同軸電纜傳輸，而數(shù)字高清攝像機(jī)在機(jī)器內(nèi)部直接完成編碼，向外部輸出數(shù)字視頻信 號，通過雙絞線傳輸，故需要在每個監(jiān)控點鋪設(shè)光纖并給每個數(shù)字?jǐn)z像機(jī)分配固定 IP 地址。 15 平臺的擴(kuò)展 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)現(xiàn)有的平臺架構(gòu)基礎(chǔ)上，根據(jù) 未來需求增加高清轉(zhuǎn)發(fā)模塊和存儲模塊，可以采用服務(wù)器 +高清轉(zhuǎn)發(fā) /存儲功能軟件實現(xiàn)對高清視頻的轉(zhuǎn)發(fā)和對數(shù)字?jǐn)z像機(jī)圖像的存儲功能擴(kuò)展，同時現(xiàn)有平臺通過對 NVR 設(shè)備的管理功能擴(kuò)展，也可以實現(xiàn)利用分布式部署 NVR 設(shè)備進(jìn)行高清視頻的轉(zhuǎn)發(fā)和存儲。 監(jiān)控中心的升級 各級監(jiān)控中心的客戶端軟件 需要進(jìn)行高清解碼庫升級，實現(xiàn)高清數(shù)字?jǐn)z像機(jī)的正常解碼瀏覽的功能。主控中心 需要配置通用高清 解碼器， 采用 “工控機(jī) +軟解碼庫 +專業(yè)顯卡 ”方式， 通過編解碼開發(fā) ， 可以支持不同廠家和類型的高清編碼設(shè)備的接入。一塊專業(yè)顯卡支持 4 個 HDMII 數(shù)字視頻輸出接口或 4 個 VGA 模擬視頻輸出接口。 網(wǎng)絡(luò)的擴(kuò)容 130 萬像素的高清數(shù)字?jǐn)z像機(jī)的碼流一般在 3－ 4M 之間，像素越高，碼流越大，甚至可能達(dá)到 8M，對網(wǎng)絡(luò)帶寬要求較高，前端監(jiān)控點帶寬至少保證 4M上行， 本方案在設(shè)計時，設(shè)備接入均采用光纖傳輸，為后期 網(wǎng)絡(luò)擴(kuò)容 提供了基礎(chǔ)保障 。 視頻監(jiān)控平臺 建設(shè)視頻監(jiān)控 應(yīng)用共享 平臺（以下簡稱“平臺”）， 以公安業(yè)務(wù) 應(yīng)用 為導(dǎo)向 ，綜 合多種 視頻 資 源 ，同時 實現(xiàn)對 本 級管理 的視頻信息的調(diào)用、顯示，對 相關(guān)視頻 信息進(jìn)行 實時 存儲、控制和監(jiān)測， 對所有用戶數(shù)據(jù)的 統(tǒng)一管理 ；對上級和 下級視頻監(jiān)控共享應(yīng)用平臺 信息的轉(zhuǎn)發(fā) 。 滿足 視頻監(jiān)控管理、數(shù)據(jù)管理、應(yīng)急指揮 等 多種 業(yè)務(wù)應(yīng)用。 16 平臺對本級 接入的各種資源進(jìn)行匯集管理，為上下級平臺 提供調(diào)用服務(wù)。 平臺組成 平臺由建立在 VPN 視頻專用 網(wǎng)絡(luò)上 的“ 中心管理” 、 “ 媒體管理 ” “智能應(yīng)用管理”和“邊界安全管理”四 大 功能模塊 組成。 平臺 統(tǒng)一圖像資源編號，統(tǒng)一權(quán)限體系，統(tǒng)一控制協(xié)議，采用 集中 體系結(jié)構(gòu)設(shè)計， 便于統(tǒng)一規(guī)劃、分步實施，滿足跨區(qū)域多級平臺 聯(lián)網(wǎng) 應(yīng)用的需要。 具體設(shè)備組成如下： 中心管理模塊 中心管理模塊 包括數(shù)據(jù)庫 單元 、中心管理 單元 、鑒權(quán)認(rèn)證 單元 ，是 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)的核心，猶如人的大腦，屬于信令交互層， 使用 SYBASE 數(shù)據(jù)庫結(jié)構(gòu)作為 后臺數(shù)據(jù)支撐，完成大量設(shè)備信息、用戶信息及系統(tǒng)日志等數(shù)據(jù)的記錄； 采用 SIP 協(xié)議完成信令調(diào)度功能，承擔(dān)系統(tǒng)用戶、設(shè)備、調(diào)度、數(shù)據(jù)等管理職責(zé)。 此外在中心平臺中增加存儲服務(wù)器，將平時的突發(fā)事件，緊急事件、案件等調(diào)存到此數(shù)據(jù)庫內(nèi)。 媒體管理模塊 媒體管理模塊 包括接入單元、轉(zhuǎn)發(fā)和存儲單元，接入單元 在中心管理模塊的管理 調(diào)度下 完成 前端設(shè)備的接入功能，實現(xiàn)對前端設(shè)備的 統(tǒng)一 管理 和控制 。 本方案設(shè)計高性能機(jī)架式服務(wù)器，配以負(fù)載均衡交換機(jī)和防火墻， 組成負(fù)載均衡備份，最大可實現(xiàn) ****路攝像機(jī)的接入，為后期社會監(jiān)控資源的接入提供擴(kuò)展空間。 轉(zhuǎn)發(fā)和存儲 單元 實現(xiàn)對視頻信息的轉(zhuǎn)發(fā)、分發(fā)和存儲功能。轉(zhuǎn)發(fā)和存儲 單元分布在縣區(qū)， 為縣公安局指揮中心、下屬 個鄉(xiāng)鎮(zhèn)派出所 分控 中心和 個村級 分控 室實現(xiàn)視頻信息的調(diào)用 。 本方案設(shè)計 轉(zhuǎn)發(fā)服務(wù)器，配置交換機(jī)進(jìn)行主備切換，實現(xiàn) N+1 備份，最大可同時轉(zhuǎn)發(fā) 路 D1 格式的視頻。 對于視頻信息存儲方面的建設(shè)， 由 于本方案考慮到集中存儲對 縣 視頻專網(wǎng) 的壓力， 故未配置集中存儲單元， 監(jiān)控數(shù)據(jù)存儲由前端硬盤錄像機(jī)配硬盤實現(xiàn) ，主、分控 中心 （室） 不再設(shè)存儲設(shè)備進(jìn)行集中存儲，所有存儲信息 由 各主、分控 17 中心（室） 通過視頻客戶端軟件進(jìn)行遠(yuǎn)程調(diào)用。 智能應(yīng)用管理模塊 智能應(yīng)用管理模塊 由智能應(yīng)用管理單元、智能分析單元和視頻智能診斷單元組成，智能應(yīng)用管理單元主要完成對前端圖像智能規(guī)則的配置和對需要參與智能應(yīng)用的攝像頭數(shù)量的管理；智能分析單元則按照配置好的規(guī)則進(jìn)行分析和判斷，對 符合規(guī)則的行為或圖像進(jìn)行報警并自動觸發(fā)抓圖或錄像；視頻智能診斷單 元主要完成對前端設(shè)備狀況的診斷，包括圖像清晰與否、是否有雪花、圖像是否抖動等。 邊界安全管理模塊 邊界 安全 管理 模塊 由邊界中心管理 單元 、邊界接入管理 單元 、邊界轉(zhuǎn)發(fā)管理 單元 組成。 通過邊界安全管理模塊將外部監(jiān)控圖像傳輸?shù)揭曨l應(yīng)用共享平臺， 實現(xiàn)社會資源到平臺的安全接入 ， 滿足主、分控中心（室）對社會監(jiān)控資源的調(diào)用和管理。 平臺各個單元 全部采用 VPN 方式組網(wǎng)，既保證數(shù)據(jù)的安全、保密和可靠，又可以提供穩(wěn)定、流暢的視頻信息 。 平臺 功能 管理功能 業(yè)務(wù) 系統(tǒng)管理功能通過系統(tǒng)客戶端實現(xiàn)，供系統(tǒng)管理人員使用，實現(xiàn)設(shè)備管理、 策略管 理、 用戶管理、系統(tǒng)維護(hù)等功能，保障 系統(tǒng) 正常運行。主要包括功能如下： 系統(tǒng) 管理 系統(tǒng)管理服務(wù)是整個系統(tǒng)的管理核心，提供數(shù)字身份認(rèn)證、授權(quán)和管理服務(wù)，支持多級分布式應(yīng)用。對視頻監(jiān)控設(shè)備、報警設(shè)備、服務(wù)器進(jìn)行集中配置和狀態(tài)管理；提供完善的日志管理和審計功能。 （ 1） 用戶 權(quán)限管理 和安全認(rèn)證 18 設(shè)定管轄范圍內(nèi)用戶、組的權(quán)限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權(quán)限管理、用戶鎖定和解鎖、用戶分組、用戶訪問記錄查看等；對系統(tǒng)的管理、視頻瀏覽、前端設(shè)備控制、歷史圖像資料的刪除、復(fù)制、瀏覽等操作行為的 權(quán)限設(shè)定、權(quán)限收回等 。 采用權(quán)限管理機(jī)制對接方案， 我司提供權(quán)限管理機(jī)制 SDK 包，并提供必要的技術(shù)支持， 配合公安部門 進(jìn)行 開發(fā) ， 統(tǒng)一分配權(quán)限。 系統(tǒng)支持多級用戶權(quán)限管理功能。 ? 平臺管理員：系統(tǒng)平臺最高級別管理者，通過創(chuàng)建平臺操作員和值班 人員，實現(xiàn)系統(tǒng)管理功能。 ? 平臺操作員：系統(tǒng)平臺用戶的管理者，負(fù)責(zé)平臺用戶的創(chuàng)建、停用、刪 、 除等管理工作。 ? 值班人員：系統(tǒng)平臺的維護(hù)者， 負(fù)責(zé) 平臺設(shè)備的性能監(jiān)測、診斷等 工作 ， 保障系統(tǒng)正常運行。 ? 用戶管理員： 客戶的最高級別管理者，管理內(nèi)部設(shè)備及用戶，通過用 戶組方式，進(jìn)行權(quán)限管理 。 ? 用戶組：通過用戶管理員創(chuàng)建，每個用戶組具有相應(yīng)的權(quán)限范圍。用戶 組的權(quán)限分為瀏覽權(quán)限、查詢權(quán)限、控制權(quán)限、存儲權(quán)限、配置權(quán)限和刪除權(quán)限。通過用戶組權(quán)限不同，可以將同一個用戶管理員下的用戶分成若干個權(quán)限級別。 ? 用戶：業(yè)務(wù)使用者，歸屬于某一個用戶組，并且具有該用戶組的操作權(quán) 限，在其權(quán)限范圍內(nèi)，實現(xiàn)視頻瀏覽、控制、參數(shù)設(shè)置等功能。 ? 系統(tǒng)支持用戶權(quán)限、賬戶安全、密碼修改等功能。系統(tǒng)中的用戶可以根 據(jù)自己權(quán)限的不同，實現(xiàn)對管轄范圍內(nèi)設(shè)備的實時狀態(tài)和視頻碼流等信息進(jìn)行實時檢測。管理員擁有設(shè)備、人員管理的配置權(quán)限。 值班員只有瀏覽視頻、查看錄像、操作電子地圖等的普通權(quán)限，沒有管理設(shè)備和用戶的權(quán)限 ， 不能登錄管理臺。 ? 系統(tǒng)可限定同一 IP 地址連續(xù)多次登錄 。若 身份認(rèn)證失敗 ，則 鎖定 IP 地址再次 登錄 ，連續(xù)登錄次數(shù)可以設(shè)定。 ? 同時，系統(tǒng)支持 USB KEY 認(rèn)證模式登錄或者是 MAC 地址驗證模式登錄。 ? 密碼過期（三個月 /半年）提示修改等功能。 ? 系統(tǒng)支持多次登錄失敗，自動鎖定用戶。超級管理員可以配置登錄失敗 19 次數(shù)。 ? 對于系統(tǒng)的用戶密碼，系統(tǒng)支持用戶登錄密碼設(shè)定。支持用戶修改自己的密碼。同時，系統(tǒng)管理員可以重置所有用戶密碼。 ? 值班員向 平臺 請求 設(shè)備權(quán)限時， 平臺 首先判斷是否是本 系統(tǒng) 用戶，若是，則找到其所屬用戶組，將該 組的權(quán)限分配給用戶 。 （ 2） 設(shè)備管理 能夠?qū)崿F(xiàn) 軟硬件的配置與查詢；系統(tǒng)設(shè)備性能的實時監(jiān)視；系統(tǒng)設(shè)備的故障報警、故障診斷與定位分析，報警日志的創(chuàng)建及維護(hù)等； 對下級平臺進(jìn)行監(jiān)測。 具體為： ? 具有權(quán)限的用戶可以遠(yuǎn)程配置視頻圖像的對比度、亮度、飽和度、色度、 編碼幀率、幀數(shù)、信號制式和圖像格式（ QCIF、 CIF、 2CIF、 4CIF）等參數(shù)。 ? 各管理單元及系統(tǒng)客戶端可通過 NTP 服務(wù)器 進(jìn)行自動時間校正。編碼器、解碼器等設(shè)備可以通過接入服務(wù)器進(jìn)行時間校 正。 (NTP: Network Time Protocol 是用來使計算機(jī)時間同步化的一種協(xié)議，它可以使計算機(jī)對其服務(wù)器或時鐘源（如石英鐘， GPS 等等 )做同步化，它可以提供高精準(zhǔn)度的時間校正 ,LAN 上與標(biāo)準(zhǔn)間差小于 1 毫秒，且可由加密確認(rèn)的方式來防止惡毒的協(xié)議攻擊。主機(jī)一般同多個時間服務(wù)器連接， 利用統(tǒng)計學(xué)的算法過濾來自不同服務(wù)器的時間，以選擇最佳的路徑和來源來校正主機(jī)時間。即使主機(jī)在長時間無法與某一時間服務(wù)器相聯(lián)系的情況下， NTP 服務(wù)依然有效運轉(zhuǎn)。為防止對時間服務(wù)器的惡意破壞， NTP 使用了識別(Authentication)機(jī)制，檢查來對時的信息是否是真正來自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對抗干擾的保護(hù)機(jī)制。） ? 系統(tǒng)可實現(xiàn)全網(wǎng)維護(hù)功能，可實現(xiàn)全網(wǎng)設(shè)備狀態(tài)監(jiān)控，包括 CPU、內(nèi)存 、網(wǎng)絡(luò)流量、硬盤使用情況等。系統(tǒng)支持以圖形化顯示相應(yīng)的監(jiān)測項目。 ? 系統(tǒng)支持自診斷，診斷內(nèi)容包括無視頻、無數(shù)據(jù)、存儲錯誤、查詢錯誤、斷線等原因。 ? 設(shè)備注冊，支持設(shè)備進(jìn)入聯(lián)網(wǎng)系統(tǒng)時向管理平臺進(jìn)行注冊登記。 ? 設(shè)備認(rèn)證，對 接入聯(lián)網(wǎng)系統(tǒng)的設(shè)備進(jìn)行合法性認(rèn)證，認(rèn)證方式 符合 GA/T 中 的要求。 20 ? 設(shè)備信息查詢 ， 支持 對設(shè)備基本信息的查詢，如設(shè)備廠商、設(shè)備型號、版 本、支持協(xié)議類型等信息。 ? 設(shè)備狀態(tài)查詢 ， 支持對設(shè)備當(dāng)前運行狀態(tài)的查詢。 ? 系統(tǒng)可以遠(yuǎn)程重啟設(shè)備程序或者重啟機(jī)器，方便設(shè)備維護(hù)工作。 ? 系統(tǒng)具有遠(yuǎn)程升級設(shè)備程序功能。 存儲 管理 完成視頻數(shù)據(jù)的存儲、備份、管理。存儲 可支持 分布式存儲和集中存儲相結(jié)合的策略；按照 后期 應(yīng)用需求， 可以對存儲空間進(jìn)行擴(kuò)容，也可以實現(xiàn)定時錄像和告警觸發(fā)錄像，觸發(fā)錄像的預(yù)錄時間可以調(diào)節(jié)，并 按照數(shù)據(jù)的重要程度制定相應(yīng)的備份策略。 目前針對 視頻專用 網(wǎng)絡(luò) 的 承載能力，采用前端硬盤錄像機(jī)實現(xiàn) 30 天 24 小時不 間斷錄像 ，錄像清晰度為 D1。 對于一些重要位置的錄像文件，可以采用中心存儲的方式， 將錄像文件存儲于便于集中管理及維護(hù)的磁盤陣列中 .系統(tǒng)采用兩臺存儲服務(wù)器雙機(jī)熱備方式工作，避免單臺服務(wù)器故障 , 保證存儲系統(tǒng)的可靠性。 ，這種存儲方式安全性、穩(wěn)定性更加高，但是成本相對也較高。 SIP 服務(wù) 平臺采用 SIP 標(biāo)準(zhǔn)協(xié)議 完成 平臺各設(shè)備之間的信令調(diào)度 和管理 。 提供 SIP 設(shè)備