【文章內容簡介】 *576 等多種視頻分辨率選擇，并支持會議過程中的視頻參數動態(tài)調整，最大程度上滿足了多碼率 接入的應用需求； 數據會議 數據會議可以提高工作效率，實現多媒體溝通、培訓，信息技術實際應用在日常工作的獨特功能包括：電子白板、視頻會議中的文檔 /文件共享、應用程序共享（即協同辦公）、會議材料分發(fā)、實時文字交流等供。 按照高速公路網絡狀況及實際操作的可行性， 飛鴻 數字監(jiān)控系統(tǒng)主要組成模式為 二 層分布式系統(tǒng)架構，即 前端 各個監(jiān)控點 B 樓分監(jiān)控中心、 A 樓監(jiān)控點 A 樓總監(jiān)控中心，從下而上分級傳輸。 監(jiān)控點 ： ? 在這一層僅僅架設若干個 FHC 視頻編碼器，用于采集紅外線高清晰攝像機等視音頻捕捉設備所采集的視音頻信號，與監(jiān)控中心網絡相連，將所采集的視音頻信號傳送到分中心監(jiān)控中心以及總監(jiān)控中心相應的 MCU 設備。 分監(jiān)控中心 ： ? 分監(jiān)控中心由于處于整個分布體系的中樞位置，處于整個網絡結構的匯聚層，所以在分監(jiān)控中心安裝一臺 MCU，存儲服務器，控制主機以及領導查詢主機。 ? 存儲服務器用于 B 樓分監(jiān)控中心對所監(jiān)控的信號進行實時無損的高質量 24 小時連續(xù)錄像，并可以通過刻錄等手段進行定期備份。 ? 總控主機用于對監(jiān)控子網中各個視頻編碼器所采集到的視音頻信號進行調整，包括視頻質量、音頻質量、云臺的控制以 及錄像的設置等操作。 ? 領導查詢主機為一固定視頻監(jiān)控系統(tǒng)視頻監(jiān)控點，用于領導的日常審查，另可用分布于 IP 網絡內的臺式 PC 或筆記本電腦作為日常移動監(jiān)控點。分中心監(jiān)控中心通過若干路由與總監(jiān)控中心網絡互連。 深圳市飛鴻光電子有限公司 13 總監(jiān)控中心 ? 是整個分布式監(jiān)控系統(tǒng)中的核心，處于整個網絡結構的核心層，總監(jiān)控中心與分監(jiān)控中心相比，增加了中心管理服務器，中心管理服務器負責所有監(jiān)控服務器和監(jiān)控點的分配。 通過三層分布式的管理架構，對網絡帶寬的需求降到最底，即每個監(jiān)控點并不是直接到視頻編碼器獲取視音頻，而是直接從 MCU 所分配的監(jiān)控服務器上去獲取 ，這樣就避免了當發(fā)生多個監(jiān)控點同時獲取一個視頻編碼器所采集的信號時，對此視頻編碼器的上行網絡帶寬要求非常高的局面，只需在每層視頻監(jiān)控服務器的上行帶寬進行一定保障即可。 、總示意圖和系統(tǒng)總體架構拓撲圖 系統(tǒng)總體架構拓撲圖如下： 全數 字化技術是構成分布式系統(tǒng)的根本所在，正是由于全數字化的技術的全面使用，使整個監(jiān)控系統(tǒng)的體系結構發(fā)生了根本性變化，從編碼器開始MCU系統(tǒng)控制平臺，已經從傳統(tǒng)的一個復雜而龐大的信號傳輸、控制、矩 深圳市飛鴻光電子有限公司 14 陣、存儲等系統(tǒng)轉變?yōu)闃藴实?IP 網絡，穩(wěn)定且具有管理特性的計算機網絡使得整個監(jiān)控網絡模塊化。 分布式結構 系統(tǒng)更加安全 系統(tǒng)由中心服務器軟件平臺、各級 MCU 和視頻編解碼器組成，通過網絡連接構成整個監(jiān)控網。視頻編碼器獨立完成某一區(qū)域的控制或實現某一控制功能，當系統(tǒng)要擴大規(guī)模時，只需在某一分中心的 視頻監(jiān)控服務器增加管理一個監(jiān)控點即可，所以監(jiān)控點的多少幾乎沒有限制且不增加系統(tǒng)的復雜性，系統(tǒng)配置十分靈活，擴展性好，極易實現對較大區(qū)域的控制。真?zhèn)€系統(tǒng)采用并行連接的模式，某一視頻編碼器本身的設備故障不影響其他視頻編碼器的正常工作，體現系統(tǒng)整體的可靠性。 MCU 交叉互連，滿足大容量監(jiān)控需求 在 B 樓將配置分中心的 MCU，其容量為單臺支持支持 128 路視頻監(jiān)控信號同時接入，滿足 B 樓區(qū)域監(jiān)控要求，自行召開工作會議的需要。并通過中心 MCU與 B 樓的 MCU 的連接，實現同時 480 個視頻點同時需求。 飛鴻 數字監(jiān) 控系統(tǒng)的交叉 MCU 互連技術使得網絡傳輸得到優(yōu)化，并具備容錯能力，為會議提供安全保障。同時事實證明 飛鴻 可以勝任上千個終端通道同時工作，為用戶的擴展提供空間。 深圳市飛鴻光電子有限公司 15 、監(jiān)控點結構示意圖 監(jiān)控站，是系統(tǒng)中最基層的部分。所有的前端設備都工作于此。監(jiān)控站包括三類硬件設備：前端視頻設備、網絡設備以及視頻編解碼器。對于監(jiān)控站的硬件配置來說，以可靠、穩(wěn)定為主。 前端視頻硬件 ? 支持接入 1～ 16（最大）路傳統(tǒng)的固定攝像機或者云臺攝像機。 ? 內建大容量高速硬盤，共同提供本地存儲的功能。所有的監(jiān)控點可以保存 1 周的錄像資料。 ? 以 的編碼方式進行視頻信息的壓縮。 ? 支持用戶 /用戶組管理 ? 支持電子地圖管理 ? 支持警報系統(tǒng)管理 /警報聯動管理 ? 支持攝像機管理 ? 支持網絡化視頻硬件管理 ? 提供錄像管理 /查詢功能 ? 提供警報查詢、打印功能 深圳市飛鴻光電子有限公司 16 ? 提供單畫面監(jiān)看、多畫面分割、輪跳功能 ? 提供云臺的 PTZ 以及鏡頭的控制 、分中心結構示意圖 分監(jiān)控中心，作為連接總監(jiān)控中心監(jiān)控中心和各個監(jiān)控點的中間樞紐，其作用不可小覷。其基本配置與總監(jiān)控中心類似。分監(jiān)控及會議中心還有一個特殊的作用，即在總監(jiān)控中心發(fā)生完全故障時（主 MCU 以及冗余 MCU 均不能正常工作） ，可以以手動的方式，將若干個片區(qū) MCU 中的任意一個提升為臨時主 MCU，不會影響用戶的使用。 因此，對于分監(jiān)控及會議中心的硬件配置來說，以穩(wěn)定、高效為主。 ? 二級 MCU 采用 64 路視頻監(jiān)控及會議數據流支持，確保對管轄區(qū)域內所有監(jiān)控站及視頻會議培訓系統(tǒng)的有效管理。 ? 存儲系統(tǒng) ? 在分監(jiān)控中心，存儲系統(tǒng)并不是十分重要，一般來說，只對部分重 深圳市飛鴻光電子有限公司 17 要的監(jiān)控點進行錄像。 ? 由于存儲容量相對較小，因此存儲系統(tǒng)采用磁盤陣列，提供 200GB以上的存儲空間，保證系統(tǒng)內需要錄像的監(jiān)控點 7 天的錄像存儲容量。 ? 存儲服務器可以直接采集前段視頻硬件的視 頻信息進行資料保存，或者與監(jiān)控點的存儲系統(tǒng)進行定時的資料備份。 、總監(jiān)控中心結構示意圖 總監(jiān)控中心作為整個系統(tǒng)的核心，擔負著整個系統(tǒng)的協調、監(jiān)管職責。只有保證總監(jiān)控中心內所有的設備 7*24 小時不間斷運行，才可以保證“ 飛鴻 數字監(jiān)控系統(tǒng)”項目的服務質量，也同時可以用戶建立網絡化視頻監(jiān)控及會議系統(tǒng)的需要。 因此，對于監(jiān)控中心的硬件配置來說，以穩(wěn)定、冗余為主。 ? 主 MCU 單臺支持 240 路視頻監(jiān)控數據流接入，確保對所有監(jiān)控分中心的有效管理。 ? 中心 MCU 采用兩臺大容量 MCU 設備，一是當主 MCU 發(fā)生由于某種原因不 能正常工作，備份 MCU 可以在用戶不察覺的狀態(tài)下接管主 MCU 的工 深圳市飛鴻光電子有限公司 18 作，二是當某個片區(qū) MCU 不能正常工作，備份 MCU 可以接管這臺片區(qū)MCU 的工作，從而保證全網 MCU 安全可靠的運行。 ? 主 MCU 以及冗余 MCU 通過 GSM 模塊，實現系統(tǒng)告警時，以短信息方式通知管理人員。 ? 存儲系統(tǒng) ? 雖然監(jiān)控站的部分前端硬件具有本地存儲的功能，但為了系統(tǒng)的安全可靠，建議采用本地存儲和中心備份存儲的異地備援方案。 ? 中心的存儲系統(tǒng)采用工控磁盤存貯系統(tǒng)，提供 2TB 以上的存儲空間，保證系統(tǒng)內所有的監(jiān)控點 15~30 天的錄像存儲容量。 ? 存儲服務器可以直 接采集前段視頻硬件的視頻信息進行資料保存，或者與分中心的存儲系統(tǒng)進行定時的資料備份。存儲服務器配置同主服務器。 ? 帶寬要求 ? 每路視頻占用約 128Kbp 帶寬。 ? 總監(jiān)控中心的上行帶寬取決于中心內外所有監(jiān)控終端的數量，以及每個監(jiān)控終端同時監(jiān)看的畫面數量。若總監(jiān)控中心為平行帶寬，則2M 帶寬可以滿足 15 個監(jiān)控終端同時監(jiān)看。 ? 監(jiān)控終端獲取來自主服務器的視頻分發(fā)信息，并能控制前端監(jiān)控站的視頻云臺等。系統(tǒng)提供各種分割畫面方式，最大為 25 畫面分割，每個畫面為 QCIF 格式，因此最大占用帶寬為 25*64Kbps2Mbps。 飛鴻 數字監(jiān)控系 統(tǒng) 安全策略 在數字視頻監(jiān)控中，所有的數據 內 容都是通 過 網 絡發(fā) 送的。 當這 些 數 據通 過公網 發(fā) 送 時 ，有可能 會 因 為網絡監(jiān) 聽而造成 數 據包被截取， 從 而 對 傳輸的數據保密和安全性 產 生威 脅 。因此，一 個 好的安全機制 對 于監(jiān)控 來說 是非常必要的。 飛鴻 IP 數字監(jiān)控系 統(tǒng) 的安全性分 為兩 部分，一部分是系 統(tǒng) 的安全性，即非法用 戶 是否能 夠對 系 統(tǒng)進 行攻 擊 ，是否可以非法 獲 得管理 員 身份等；另一部分是視頻會議 的 數 據安全性， 即 監(jiān)控的 內 容是否可能被 竊 聽。 深圳市飛鴻光電子有限公司 19 、系 統(tǒng)安 全的保障 系 統(tǒng)安 全策略主要 針對 操作系 統(tǒng)及產 品 運 行平臺的最大安全化配置，系 統(tǒng) 對數 據 庫 的 訪問是 在服 務 器后端 進 行的，因此 斷開 了用 戶 直接和 數 據 庫連 接的途徑 ，有效保障 數 據 庫數 據的安全，同 時 ，系 統(tǒng) 可以有 選擇 地 進 行 數 據 庫備 份。 從 系 統(tǒng) 的安全性 來說 ， 飛鴻 IP 數字監(jiān)控系 統(tǒng) 的 管 理平臺使用的是 JSP + LINUX + MySQL 的 標 準架構。 這 種架構已 經 在大量的網站和 電 子商 務 平臺中 獲得驗證 ，被 證 明是安全的。 、系 統(tǒng) 分等 級權 限 設 置 監(jiān)控 系統(tǒng) 使用 統(tǒng) 一，完 備 的 訪問權 限控制體系。機構、 部門 及用 戶 信息的 讀取是由系 統(tǒng) 平臺提供的。 用 戶 安全 認證 是一套 多級審 核系 統(tǒng) ，系 統(tǒng)為 了保 證管 理的 統(tǒng) 一性，采用三 級管理機制，也 避免集中管理所 帶來 的復 雜 性。系 統(tǒng)將 管理 員細 分 為 城域網管理 員、機構管理 員、應 用系 統(tǒng)管 理 員 。 飛鴻 IP 數字監(jiān)控 系統(tǒng) 提供一 個 完整的 數 據接口，便于系 統(tǒng) 的集成 和擴 展。 、系 統(tǒng)賬號 管理 飛鴻 IP 數字 監(jiān)控服 務 器的用 戶密碼 按要求 設為 8 位 數 以上（加英文字母），每一 個 用 戶 在城域網中身份是唯一的，且用 戶 信息不保存在用 戶 工作機上，因此，在公用和共享 計 算機上使用 個 人信息是安全的。 另外，用 戶 在登 錄 管理平 臺時 ，所有 賬號 的密 碼 都是通 過 128 位的加密算法進 行加密后 傳輸 的， 這就 保 證 了即使有 人竊 聽了網上的 數 據，也 無 法 獲 知確切的密 碼 。包括 在管理系 統(tǒng) 的 數 據 庫 中，所有的密 碼 也仍然是以加密后的形式存 儲 的。換 句 話說 ，除了用 戶 本人，其它任何人 —— 即使是系 統(tǒng)管 理 員 —— 都 無 法知道 該用 戶 的密 碼 。 這樣 的 設計在 極大程度上保 證 了系 統(tǒng) 以及各用 戶密碼的 安全性。 深圳市飛鴻光電子有限公司 20 、 獨 立 擴 展模