【文章內(nèi)容簡介】 機構等） 均可根據(jù)該標準協(xié)議和接口接入到 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)中來，實現(xiàn)多種監(jiān)控資源的整合。 總體架構如圖 1 所示： 12 圖 1 總體構架圖 建設標準 本 系統(tǒng) 按照《 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標準 》（ GA/T 669—2020） 進行設計 。 對于已經(jīng)建設的社會監(jiān)控資源 ， 按照《 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標準 》（ GA/T 669—2020） 規(guī)定 和本方案的要求進行轉換接入改造。 本方案涉及的其它標準詳見附件 1。 前端監(jiān)控采集點 模擬監(jiān)控點的接入 前 端監(jiān)控 采集 點主要由光端機、模擬攝像機、硬盤錄像機等主要設備組成。前端監(jiān)控點擔負著監(jiān)控系統(tǒng)的數(shù)據(jù)采集和控制命令的 執(zhí)行，是整個系統(tǒng)重要組成部分之一。主要完成視頻采集及編碼和傳輸、 攝像機的控制工作。 全縣域視 13 頻監(jiān)控網(wǎng)絡 系統(tǒng)使用的是模擬攝像機接入方式。 根據(jù)需要，可以靈活的搭配硬盤錄像機。本方案中新增的硬盤錄像機（ DVR）就近接入聯(lián)通模塊 機房或各支局機房 ，保障設備的良好運行環(huán)境 。 新立桿、 利用舊有桿路資源或依托附近建筑安裝攝像機 ，采用室外型金屬防護箱，將光端機、防雷器和電源設備置 于箱體內(nèi)，防護箱內(nèi)置空開電 源，將市 電接入空開電源中，若市電不穩(wěn)或短路，空開電源立刻作出反應 ，切斷市電輸入，保證箱體內(nèi)其他設備的安全；箱體內(nèi)含融纖盤，方便光纖盤留。防雷器可降低感應雷所形成的浪涌對前端設備的損害。 每 8 路或 16 路攝像機的模擬視頻信號由單路視頻光端機 傳送至 就近安裝的光匯聚設備中，由光纜傳輸至聯(lián)通 分公司支局機房，接入支局機房的硬盤錄像機（ DVR）， 經(jīng) 交換機 匯聚后通過 VPN 專用鏈路接入 媒體管理功能模塊 。從 媒體管理模塊 到 硬盤錄像機 的鏈路完全采用 VPN 專線傳輸，根據(jù) 各主、分控中心 的瀏覽需求 ， 通過中心管理 模塊 的信令調度 ， 完成流媒體的復 制和并發(fā)，實現(xiàn)資源在該監(jiān)控專用網(wǎng)絡的共享。 前端連接示意圖如下： 14 高清監(jiān)控點的接入 隨著對監(jiān)控清晰度要求的不斷提高和監(jiān)控技術的不斷發(fā)展，各種數(shù)字 高清攝像機在項目上的應用越來越成為一種趨勢。本系統(tǒng)考慮到今后不斷發(fā)展 的需求，能夠 支持高清數(shù)字攝像機 接入 ， 用于重點部位監(jiān)控。 擴容后的平臺可以 支持 130萬或更高像素數(shù)字攝像機的圖像轉發(fā)和存儲。 監(jiān)控點的布放 數(shù)字高清攝像機與模擬攝像機在其傳輸方面不同之處在于模擬攝像機輸出模擬視頻信號，通過視頻同軸電纜傳輸，而數(shù)字高清攝像機在機器內(nèi)部直接完成編碼，向外部輸出數(shù)字視頻信 號，通過雙絞線傳輸，故需要在每個監(jiān)控點鋪設光纖并給每個數(shù)字攝像機分配固定 IP 地址。 15 平臺的擴展 在 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)現(xiàn)有的平臺架構基礎上，根據(jù) 未來需求增加高清轉發(fā)模塊和存儲模塊，可以采用服務器 +高清轉發(fā) /存儲功能軟件實現(xiàn)對高清視頻的轉發(fā)和對數(shù)字攝像機圖像的存儲功能擴展，同時現(xiàn)有平臺通過對 NVR 設備的管理功能擴展，也可以實現(xiàn)利用分布式部署 NVR 設備進行高清視頻的轉發(fā)和存儲。 監(jiān)控中心的升級 各級監(jiān)控中心的客戶端軟件 需要進行高清解碼庫升級，實現(xiàn)高清數(shù)字攝像機的正常解碼瀏覽的功能。主控中心 需要配置通用高清 解碼器， 采用 “工控機 +軟解碼庫 +專業(yè)顯卡 ”方式， 通過編解碼開發(fā) ， 可以支持不同廠家和類型的高清編碼設備的接入。一塊專業(yè)顯卡支持 4 個 HDMII 數(shù)字視頻輸出接口或 4 個 VGA 模擬視頻輸出接口。 網(wǎng)絡的擴容 130 萬像素的高清數(shù)字攝像機的碼流一般在 3－ 4M 之間，像素越高，碼流越大，甚至可能達到 8M，對網(wǎng)絡帶寬要求較高，前端監(jiān)控點帶寬至少保證 4M上行， 本方案在設計時，設備接入均采用光纖傳輸，為后期 網(wǎng)絡擴容 提供了基礎保障 。 視頻監(jiān)控平臺 建設視頻監(jiān)控 應用共享 平臺（以下簡稱“平臺”）， 以公安業(yè)務 應用 為導向 ，綜 合多種 視頻 資 源 ，同時 實現(xiàn)對 本 級管理 的視頻信息的調用、顯示，對 相關視頻 信息進行 實時 存儲、控制和監(jiān)測， 對所有用戶數(shù)據(jù)的 統(tǒng)一管理 ；對上級和 下級視頻監(jiān)控共享應用平臺 信息的轉發(fā) 。 滿足 視頻監(jiān)控管理、數(shù)據(jù)管理、應急指揮 等 多種 業(yè)務應用。 16 平臺對本級 接入的各種資源進行匯集管理，為上下級平臺 提供調用服務。 平臺組成 平臺由建立在 VPN 視頻專用 網(wǎng)絡上 的“ 中心管理” 、 “ 媒體管理 ” “智能應用管理”和“邊界安全管理”四 大 功能模塊 組成。 平臺 統(tǒng)一圖像資源編號，統(tǒng)一權限體系，統(tǒng)一控制協(xié)議，采用 集中 體系結構設計， 便于統(tǒng)一規(guī)劃、分步實施，滿足跨區(qū)域多級平臺 聯(lián)網(wǎng) 應用的需要。 具體設備組成如下： 中心管理模塊 中心管理模塊 包括數(shù)據(jù)庫 單元 、中心管理 單元 、鑒權認證 單元 ，是 全縣域視頻監(jiān)控網(wǎng)絡 系統(tǒng)的核心，猶如人的大腦，屬于信令交互層， 使用 SYBASE 數(shù)據(jù)庫結構作為 后臺數(shù)據(jù)支撐，完成大量設備信息、用戶信息及系統(tǒng)日志等數(shù)據(jù)的記錄； 采用 SIP 協(xié)議完成信令調度功能，承擔系統(tǒng)用戶、設備、調度、數(shù)據(jù)等管理職責。 此外在中心平臺中增加存儲服務器，將平時的突發(fā)事件，緊急事件、案件等調存到此數(shù)據(jù)庫內(nèi)。 媒體管理模塊 媒體管理模塊 包括接入單元、轉發(fā)和存儲單元，接入單元 在中心管理模塊的管理 調度下 完成 前端設備的接入功能，實現(xiàn)對前端設備的 統(tǒng)一 管理 和控制 。 本方案設計高性能機架式服務器，配以負載均衡交換機和防火墻， 組成負載均衡備份，最大可實現(xiàn) ****路攝像機的接入，為后期社會監(jiān)控資源的接入提供擴展空間。 轉發(fā)和存儲 單元 實現(xiàn)對視頻信息的轉發(fā)、分發(fā)和存儲功能。轉發(fā)和存儲 單元分布在縣區(qū)， 為縣公安局指揮中心、下屬 個鄉(xiāng)鎮(zhèn)派出所 分控 中心和 個村級 分控 室實現(xiàn)視頻信息的調用 。 本方案設計 轉發(fā)服務器，配置交換機進行主備切換，實現(xiàn) N+1 備份，最大可同時轉發(fā) 路 D1 格式的視頻。 對于視頻信息存儲方面的建設， 由 于本方案考慮到集中存儲對 縣 視頻專網(wǎng) 的壓力， 故未配置集中存儲單元， 監(jiān)控數(shù)據(jù)存儲由前端硬盤錄像機配硬盤實現(xiàn) ，主、分控 中心 （室） 不再設存儲設備進行集中存儲，所有存儲信息 由 各主、分控 17 中心（室） 通過視頻客戶端軟件進行遠程調用。 智能應用管理模塊 智能應用管理模塊 由智能應用管理單元、智能分析單元和視頻智能診斷單元組成，智能應用管理單元主要完成對前端圖像智能規(guī)則的配置和對需要參與智能應用的攝像頭數(shù)量的管理；智能分析單元則按照配置好的規(guī)則進行分析和判斷，對 符合規(guī)則的行為或圖像進行報警并自動觸發(fā)抓圖或錄像；視頻智能診斷單 元主要完成對前端設備狀況的診斷，包括圖像清晰與否、是否有雪花、圖像是否抖動等。 邊界安全管理模塊 邊界 安全 管理 模塊 由邊界中心管理 單元 、邊界接入管理 單元 、邊界轉發(fā)管理 單元 組成。 通過邊界安全管理模塊將外部監(jiān)控圖像傳輸?shù)揭曨l應用共享平臺， 實現(xiàn)社會資源到平臺的安全接入 ， 滿足主、分控中心（室）對社會監(jiān)控資源的調用和管理。 平臺各個單元 全部采用 VPN 方式組網(wǎng)，既保證數(shù)據(jù)的安全、保密和可靠，又可以提供穩(wěn)定、流暢的視頻信息 。 平臺 功能 管理功能 業(yè)務 系統(tǒng)管理功能通過系統(tǒng)客戶端實現(xiàn)，供系統(tǒng)管理人員使用，實現(xiàn)設備管理、 策略管 理、 用戶管理、系統(tǒng)維護等功能，保障 系統(tǒng) 正常運行。主要包括功能如下： 系統(tǒng) 管理 系統(tǒng)管理服務是整個系統(tǒng)的管理核心，提供數(shù)字身份認證、授權和管理服務，支持多級分布式應用。對視頻監(jiān)控設備、報警設備、服務器進行集中配置和狀態(tài)管理；提供完善的日志管理和審計功能。 （ 1） 用戶 權限管理 和安全認證 18 設定管轄范圍內(nèi)用戶、組的權限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權限管理、用戶鎖定和解鎖、用戶分組、用戶訪問記錄查看等；對系統(tǒng)的管理、視頻瀏覽、前端設備控制、歷史圖像資料的刪除、復制、瀏覽等操作行為的 權限設定、權限收回等 。 采用權限管理機制對接方案， 我司提供權限管理機制 SDK 包，并提供必要的技術支持， 配合公安部門 進行 開發(fā) ， 統(tǒng)一分配權限。 系統(tǒng)支持多級用戶權限管理功能。 ? 平臺管理員：系統(tǒng)平臺最高級別管理者，通過創(chuàng)建平臺操作員和值班 人員，實現(xiàn)系統(tǒng)管理功能。 ? 平臺操作員：系統(tǒng)平臺用戶的管理者，負責平臺用戶的創(chuàng)建、停用、刪 、 除等管理工作。 ? 值班人員：系統(tǒng)平臺的維護者， 負責 平臺設備的性能監(jiān)測、診斷等 工作 ， 保障系統(tǒng)正常運行。 ? 用戶管理員： 客戶的最高級別管理者，管理內(nèi)部設備及用戶，通過用 戶組方式，進行權限管理 。 ? 用戶組：通過用戶管理員創(chuàng)建，每個用戶組具有相應的權限范圍。用戶 組的權限分為瀏覽權限、查詢權限、控制權限、存儲權限、配置權限和刪除權限。通過用戶組權限不同，可以將同一個用戶管理員下的用戶分成若干個權限級別。 ? 用戶：業(yè)務使用者，歸屬于某一個用戶組，并且具有該用戶組的操作權 限，在其權限范圍內(nèi)，實現(xiàn)視頻瀏覽、控制、參數(shù)設置等功能。 ? 系統(tǒng)支持用戶權限、賬戶安全、密碼修改等功能。系統(tǒng)中的用戶可以根 據(jù)自己權限的不同，實現(xiàn)對管轄范圍內(nèi)設備的實時狀態(tài)和視頻碼流等信息進行實時檢測。管理員擁有設備、人員管理的配置權限。 值班員只有瀏覽視頻、查看錄像、操作電子地圖等的普通權限，沒有管理設備和用戶的權限 ， 不能登錄管理臺。 ? 系統(tǒng)可限定同一 IP 地址連續(xù)多次登錄 。若 身份認證失敗 ，則 鎖定 IP 地址再次 登錄 ，連續(xù)登錄次數(shù)可以設定。 ? 同時，系統(tǒng)支持 USB KEY 認證模式登錄或者是 MAC 地址驗證模式登錄。 ? 密碼過期（三個月 /半年）提示修改等功能。 ? 系統(tǒng)支持多次登錄失敗，自動鎖定用戶。超級管理員可以配置登錄失敗 19 次數(shù)。 ? 對于系統(tǒng)的用戶密碼，系統(tǒng)支持用戶登錄密碼設定。支持用戶修改自己的密碼。同時，系統(tǒng)管理員可以重置所有用戶密碼。 ? 值班員向 平臺 請求 設備權限時， 平臺 首先判斷是否是本 系統(tǒng) 用戶，若是，則找到其所屬用戶組，將該 組的權限分配給用戶 。 （ 2） 設備管理 能夠實現(xiàn) 軟硬件的配置與查詢；系統(tǒng)設備性能的實時監(jiān)視；系統(tǒng)設備的故障報警、故障診斷與定位分析，報警日志的創(chuàng)建及維護等； 對下級平臺進行監(jiān)測。 具體為： ? 具有權限的用戶可以遠程配置視頻圖像的對比度、亮度、飽和度、色度、 編碼幀率、幀數(shù)、信號制式和圖像格式（ QCIF、 CIF、 2CIF、 4CIF）等參數(shù)。 ? 各管理單元及系統(tǒng)客戶端可通過 NTP 服務器 進行自動時間校正。編碼器、解碼器等設備可以通過接入服務器進行時間校 正。 (NTP: Network Time Protocol 是用來使計算機時間同步化的一種協(xié)議，它可以使計算機對其服務器或時鐘源（如石英鐘， GPS 等等 )做同步化，它可以提供高精準度的時間校正 ,LAN 上與標準間差小于 1 毫秒，且可由加密確認的方式來防止惡毒的協(xié)議攻擊。主機一般同多個時間服務器連接， 利用統(tǒng)計學的算法過濾來自不同服務器的時間，以選擇最佳的路徑和來源來校正主機時間。即使主機在長時間無法與某一時間服務器相聯(lián)系的情況下， NTP 服務依然有效運轉。為防止對時間服務器的惡意破壞， NTP 使用了識別(Authentication)機制，檢查來對時的信息是否是真正來自所宣稱的服務器并檢查資料的返回路徑，以提供對抗干擾的保護機制。） ? 系統(tǒng)可實現(xiàn)全網(wǎng)維護功能，可實現(xiàn)全網(wǎng)設備狀態(tài)監(jiān)控，包括 CPU、內(nèi)存 、網(wǎng)絡流量、硬盤使用情況等。系統(tǒng)支持以圖形化顯示相應的監(jiān)測項目。 ? 系統(tǒng)支持自診斷，診斷內(nèi)容包括無視頻、無數(shù)據(jù)、存儲錯誤、查詢錯誤、斷線等原因。 ? 設備注冊，支持設備進入聯(lián)網(wǎng)系統(tǒng)時向管理平臺進行注冊登記。 ? 設備認證，對 接入聯(lián)網(wǎng)系統(tǒng)的設備進行合法性認證，認證方式 符合 GA/T 中 的要求。 20 ? 設備信息查詢 ， 支持 對設備基本信息的查詢，如設備廠商、設備型號、版 本、支持協(xié)議類型等信息。 ? 設備狀態(tài)查詢 ， 支持對設備當前運行狀態(tài)的查詢。 ? 系統(tǒng)可以遠程重啟設備程序或者重啟機器，方便設備維護工作。 ? 系統(tǒng)具有遠程升級設備程序功能。 存儲 管理 完成視頻數(shù)據(jù)的存儲、備份、管理。存儲 可支持 分布式存儲和集中存儲相結合的策略；按照 后期 應用需求， 可以對存儲空間進行擴容，也可以實現(xiàn)定時錄像和告警觸發(fā)錄像，觸發(fā)錄像的預錄時間可以調節(jié)，并 按照數(shù)據(jù)的重要程度制定相應的備份策略。 目前針對 視頻專用 網(wǎng)絡 的 承載能力，采用前端硬盤錄像機實現(xiàn) 30 天 24 小時不 間斷錄像 ，錄像清晰度為 D1。 對于一些重要位置的錄像文件，可以采用中心存儲的方式， 將錄像文件存儲于便于集中管理及維護的磁盤陣列中 .系統(tǒng)采用兩臺存儲服務器雙機熱備方式工作，避免單臺服務器故障 , 保證存儲系統(tǒng)的可靠性。 ，這種存儲方式安全性、穩(wěn)定性更加高，但是成本相對也較高。 SIP 服務 平臺采用 SIP 標準協(xié)議 完成 平臺各設備之間的信令調度 和管理 。 提供 SIP 設備