【文章內容簡介】 動策略設置。 統(tǒng)一身份認證和權 限控制： 系統(tǒng)采用了單點登陸技術和集中權限管理服務。當一個用戶需要對監(jiān)控網絡中的資源（或者和監(jiān)控網絡中集成的系統(tǒng)）進行操作時，它首先到認證中心進行登陸獲得一個 Token，認證中心可以根據(jù)不同的情況對用戶進行認證：如果用戶的身份是在 20 監(jiān)控網絡自己管理的，那么它就會讀取本系統(tǒng)的數(shù)據(jù)庫信息 .如果用戶的身份是在行業(yè)客戶集中的 LDAP 服務器中保存的，它通過 LDAP 協(xié)議認證用戶的身份 .如果用戶的身份是在其他身份中心驗證的，那么它就會把驗證請求分派到指定的身份驗證中心認證中心根據(jù)不同的驗證方法獲得一個該用戶某段時間有效的 Token，這個 Token 完全是一個隨機樹，但是認證中心內部記錄了 Token和用戶、以及用戶發(fā)起的 IP 地址相關信息。這個 Token 和任何用戶本身的信息無關。這個 Token 只能在某一臺發(fā)起這個登陸的 IP 上使用。 集中權限管理： 當用戶對系統(tǒng)中任何監(jiān)控資源進行存取，例如當用戶需要對視頻服務器進行存取時，它都需要提供這個 Token，視頻服務器持該 Token 和資源及對該資源的操作到集中權限管理中心去認證這個操作的可行性，權限管理中心根據(jù)該 Token 到身份認證中心確認 21 身份，然后根據(jù)該身份返回是否有權操作的狀態(tài)。 采用 這種方式，一個用戶在整個系統(tǒng)中只需要進行一次登陸，并得到令牌。一旦登陸以后，他就可以持該令牌進行任何有權進行的操作。而權限的控制和客戶端完全沒有關系，當服務端發(fā)現(xiàn)該令牌無權操作時，它發(fā)送無權操作命令給客戶端，然后立刻切斷連接。 集中權限管理可以讓系統(tǒng)的維護人員在一個地方批量、方便、集中管理系統(tǒng)內部的所有資源、人員、角色，由于系統(tǒng)中的所有操作都要由權限管理中心許可，因此任何用戶的權限改變能夠即時反映到任何一個用戶對任何系統(tǒng)的操作。 用戶信息和用戶角色關聯(lián)： 一個組織中可以增加用戶，用戶包括用戶姓名，登陸名，密碼 ，級別【隸屬與某一個級別的組織，可以角色的配置，這將決定了在多人同時控制或占用有限系統(tǒng)資源時（如云臺控制和網絡帶寬資源獲取）的優(yōu)先級判斷原則】。 22 沖突原則解決： 高級別的用戶正在操作時，低級別的用戶不能控制，等高級別的用戶操作好后，低級別的才有權操作；當?shù)图墑e的用戶正在操作時，系統(tǒng)可以中斷低級別用戶，把控制權限交給高級用戶；同級別的用戶競爭操作同一設備時，系統(tǒng)響應優(yōu)先取得控制權的用戶，其他用戶需要等待對方操作完畢之后才可以獲得操作權限。用戶具備的權限是是由它的角色決定的。 角色管理： 監(jiān)控系統(tǒng)的角色包括系統(tǒng) 角色，用戶角色兩個類型。系統(tǒng)角色是針對功能的角色，它針對的對象就是某一用戶所屬組織的所有對象，一般系統(tǒng)的權限都可以通過系統(tǒng)角色簡單地完成配置；對某些用戶，他可能需要越級進行處理，那么需要用戶角色，用戶角色是針對某一個或多個具體對象的具體功能的角色； 設備管理和監(jiān)控 設備管理和監(jiān)控： 設備類型 存儲服務器 ，流媒體服務器 ,控制中心，數(shù)字矩陣等等。 隨時監(jiān)控和掌握任何設備的當前運行狀況： 系統(tǒng)中的所有設備所有進行中的工作都報告到管理中心，因此，任何時候都可以知道某一個用戶對那些設備在進行什么操作，也可以知道一個設備被 那些用戶在使用什么資源，以及這個設備的負載情況。系統(tǒng)按照用戶定義的計劃對系統(tǒng)中的所有設備進行巡檢，任何設備的當前狀況都可以隨時展示出來。 隨時知道任何設備的運行歷史： 設備發(fā)生的任何事件，它的日志都會以某種形式發(fā)送到管理中心，設備運作所產生的各種對象，例如 DVS 設備的錄像，它們所有的檢索 23 信息都會發(fā)送到管理中心 . 對于嵌入式設備而言，由于我們無法修改設備內部的軟件，因此我們通過一個嵌入式代理通過 Pull的方式來實現(xiàn)某些管理中心必需的功能。對于我們自己編寫軟件的設備，所有發(fā)生的事情都以某種方式把消息發(fā)送給管理 中心，這是 Push 模型。不管這些設備和管理中心的網絡是否斷線，我們采用的持久消息隊列服務可以保證，只要哪一天設備和管理中心連接正常，這些消息最終都會發(fā)送到管理中心。 即時改變任何設備當前和以后的運作方式： 對任何一種設備，都可以在管理中心進行配置，管理中心可以對指定范圍內的任何設備進行批量的配置，批量的讀取和批量的對比。系統(tǒng)實施的時候，實施人員可以現(xiàn)在管理中心離線配置好所有的設備參數(shù)，一次性地對符合條件的所有設備進行設置。系統(tǒng)設置的過程是在后臺運行的，不影響用戶目前的工作。 可以按照業(yè)務的需求周期性地改變任 何設備的運作方式： 系統(tǒng)也支持對所有設備的校時、重啟、布撤防等功能。這些功能都通過系統(tǒng)的計劃和任務引擎執(zhí)行，可以定義復雜的計劃。 /解碼 /分控軟件 24 C/S 架構下的監(jiān)控中心客戶端軟件，包括中心控制軟件＆分控軟件，軟件完全一樣，只是根據(jù)中心設置的權限不同?？梢栽谥行墓芾矸掌髡J證下采用電子地圖、分組＆輪訓等多種方式訪問監(jiān)控所有現(xiàn)場嵌入式 DVS 和 IP 攝像機等設備的圖像，支持本機解碼 器 輸出（最大9 路），可以監(jiān)控管理來自現(xiàn)場設備接入的防盜、防災、求助報警信號和門禁控制信號，可以進行預 覽中錄像，可以采用多種方式查詢本地和遠程錄像文件，可以實現(xiàn)對講，采用軟件許可證方式加密，不限管理路數(shù)，一個許可證安裝 1 臺主控客戶端工作站。具體功能羅列如下： 1)根據(jù)管理中心統(tǒng)一設置的組織架構目錄，按照組織中的設備通道進行視頻預覽操作。 支持多種畫面風格方式瀏覽，支持自定義畫面分割方式。 2）根據(jù)管理中心統(tǒng)一設置的分組目錄，進行分組預覽。支持拖動組和組內攝像機到顯示窗口即時顯示的功能。 3）在本機設置多個組間輪視計劃，計劃包含的內容有組名稱、組輪視間隔時間和畫面分割方式，在主界面上啟動輪視計劃。 25 4）在 安裝 解碼器 時，支持對 解碼器 的多畫面復合解碼輸出?？刂品绞絾萎嬅?、四畫面、 9畫面 復合輸出，控制方式包括平均分配輸出和單畫面同步切換輸出（和電腦顯示器顯示方式完全相同）。 5）在預覽時，支持和前端 DVS語音對講，支持前端對講請求的對講列表，支持選擇對講列表中的 DVS 進行點對點對講，支持對講時選擇相應通道圖像實現(xiàn)對講場所圖像快速監(jiān)視。 6）支持多層電子地圖編輯，支持任意設置電子地圖圖層和地圖之間的任意形狀鏈接。支持在電子地圖上配置攝像機、報警輸入＆報警輸出控件，支持雙屏顯示。 7）支持在電子地圖瀏覽狀態(tài)下進行多層地圖 鏈接和點擊的地圖上的攝像機控件打開圖像，支持點擊電子地圖上的報警輸出控件控制前端報警輸出，發(fā)生報警時支持電子地圖上報警探頭報警狀態(tài)顯示＆報警地圖彈出。 8）支持多個報警時彈出多個報警圖像，并產生文字提示信息。 9）支持將預覽圖像實時錄像到本地，并按照時間同步條方式＆時間列表方式進行查詢。支持回放時動態(tài)局部放大功能。 10）支持預覽時拍照＆拍照查詢功能。 11）支持按照組織架構中的設備通道進行遠程 DVS 中的錄像信息回放查詢的功能。 WEB 服務器軟件 WEB 客戶端軟件支持遠程客戶訪問下載 WEB 控件，然后 在本地以WEB方式實現(xiàn)客戶端軟件基本功能，如監(jiān)視、云臺控制等，和 C/S 客戶端軟件相比，不具備短消息報警、刻錄和雙屏顯示，不支持捆綁數(shù)字 26 矩陣軟件。支持 Web SERVICE行業(yè)標準。 流媒體服務器軟件 流媒體服務器軟件是是專門針對帶寬在 2M 以下的 VPN、 WAN 等廣域網環(huán)境下的音視頻傳輸而開發(fā)的網絡視頻管理軟件。目的在于緩解網絡帶寬緊張的區(qū)域，對該區(qū)域內的視頻服務器的訪問全部通過流媒體服務器軟件來進行轉發(fā)，使得該視頻服務器的視頻服務只占一個通道。流媒體服務器軟件的多級設置可提高響應訪問的效率，可以合 理規(guī)劃流媒體管理軟件模塊的設置，以求更少的時間代價換取更高的帶寬利用率。 27 網絡存儲服務器軟件 網絡存儲服務器軟件通過網絡獲取系統(tǒng)中所有視頻源的信息，存儲到大容量的存儲設備中。系統(tǒng)可以支持 n 臺計算機組成的分布式集群存儲結構。在這些計算機的通訊底層是我們的高性能通訊平臺技術。在正常運作的情況下，每一臺存儲計算機負責存儲整個系統(tǒng)中的某些錄像信息。首先我們需要定義存儲組，每一個存儲組有 n 錄圖像組成。我們把一個存儲組綁定到一臺存儲服務器。這樣全系統(tǒng)的圖像將通過不同的存儲服務器進行存儲。我們采用的模型是 前端分布式錄像和后 28 端集中錄像的綜合方法。 嵌入式 DVS 本地監(jiān)看、監(jiān)聽 RY3308R 將采集到的視頻信號進行處理，然后送到顯示設備（監(jiān)視器、 VGA 顯示器），實現(xiàn)本地預覽功能。預覽圖像的分辨率為 4CIF（ 704*576），預覽模式 8 畫面，通過前面板或遙控器或控制鍵盤均可進行切換。采集的多路音頻信號，可切換出一路進行音頻預覽。 本地錄像 記錄在硬盤上的錄像數(shù)據(jù)為音、視頻復合碼流。根據(jù)每一路的現(xiàn)場特點，可以獨立地設置每一路的錄像參數(shù)，包括分辨率、幀率（ PAL制： 25 幀 /秒 1 幀 /16秒）、碼流 類型（變碼率、定碼率）、碼流的大小、圖像質量等參數(shù)。根據(jù)設定的錄像參數(shù)，以及錄像工作模式、保存時間等因素 ，就可以規(guī)劃硬盤錄像機內部需要安裝的硬盤的總容量：總容量（ GB） = 位率 /8保存時間周期通道數(shù) /1024/1024。 本地回放 可進行多路回放（達 4路）?；胤艜r可以進行 2/4/8/MAX 等 4檔快放，也可以進行 1/ 1/ 1/8或單幀慢放；另外也可以前跳或后跳，方便對錄像資料的復合。 RY3308R 提供了按時間、按文件或按疊加的 29 卡號（金融專用） 3種方式的檢索。