【文章內容簡介】 發(fā)的方式也是多樣的，如可以選擇客戶端聲光報警、手機短信彩信報警、電子郵件報警、電話報警等。? 強大的計劃任務調度功能：非常方便日常管理，可以大大減輕系統(tǒng)管理的工作強度，讓系統(tǒng)自己管理自己，提高系統(tǒng)工作的智能化。通過我們的任務和計劃調度管理服務，將日常的管理維護工作設置為任務計劃，由系統(tǒng)自動執(zhí)行，：可以設定每天（周）某個時間對全網設備進行統(tǒng)一的校時、參數和狀態(tài)監(jiān)測，對某些不穩(wěn)定的設備和模塊定時重啟；可以設定每天（周）某個時間利用網絡空閑時段自動上傳前端錄像文件，定時自動數據庫備份等；按照不同時段的監(jiān)控需求，定時自動將快球轉到相應監(jiān)控角度，定時自動將改變錄像和網傳格式、質量、碼流等參數等等。? 嚴格而又靈活的權限管理。在嚴格遵循統(tǒng)一的級別和權限管理規(guī)則的同時，兼顧到特殊情況下的實戰(zhàn)需要。如某個用戶在平常時候不具備對某些資源的支配權限，但作為一線安全責任人，在處置突發(fā)事件時，又必須要控制這些資源，這樣就產生了9 / 31矛盾。我們通過應急權限管理機制，可以設定某個用戶在接收到報警事件時所擁有的臨時特殊權限，事件處理完畢后，該權限自動撤銷。這樣就真正滿足了“平站結合”的需要。? WEB 操作更具人性化。與客戶端相比，WEB 方式應用更加方便靈活，應用范圍更廣。我們的 WEB 服務采用 技術，與其它平臺產品普遍采用的 相比，具有不可比擬的優(yōu)越性。首先頁面刷新速度快，只是刷新變化部分的頁面；其次具備頁面交互功能，可以和客戶端的操控能力相媲美。如可以通過 WEB 方式系統(tǒng)和設備維護、網絡管理、對前端設備進行遠程控制、檢速和回放錄像資料、日志查詢管理等。? 地圖導航：支持位圖和矢量圖導航，可以分級、分區(qū)域多層地圖顯示。通過地圖實現(xiàn)監(jiān)控點導航，點擊地圖上的監(jiān)控點圖標來瀏覽和回放視頻，在地圖上顯示設備聯(lián)網狀態(tài)。報警時顯示具體報警位置。? 實用的網絡管理功能：由于視頻監(jiān)控系統(tǒng)與銀行業(yè)務共用一個網絡，并發(fā)視頻流容易導致網絡堵塞，影響業(yè)務數據的正常傳輸。我們的網絡管理功能可以限制視頻監(jiān)控帶寬，保證業(yè)務數據的傳輸。 安全性嚴密的安全管理機制，確保信息安全、系統(tǒng)安全、數據庫安全和設備安全? 系統(tǒng)安全性：除了常規(guī)的用戶名＋密碼的認證方式外，我們還支持密鑰認證，避免內部人員惡意銷毀監(jiān)控記錄很更改設備參數，安全性更高，更適合公安、銀行等高風險部門應用；而多數聯(lián)網軟件只具備用戶名＋密碼的認證方式；? 支持基于令牌和 SSL 協(xié)議的集中身份認證，網絡認證中隨機加密和一次性的令牌，令牌是隨機生成的，每次登錄都不相同，可以確保用戶密碼信息不被截獲。而多數聯(lián)網軟件采用是基于數據庫提供授權認證碼，容易被破獲。? 數據庫安全性：通過應用服務器實現(xiàn)對數據庫的訪問，而不是直接開發(fā)數據庫接口，有效的保證了數據庫的安全性。? 設備的安全性：對前端接入設備參數的安全性保護，防止非法修改。一旦被你修改，系統(tǒng)就會報警。? 預防 DOS 攻擊：利用中間件防止 DOS 攻擊。5 產品組成安防聯(lián)網綜合管理平臺組成結構如下圖所示： 10 / 31城市監(jiān)控報警管理平臺流媒體管理服務器管理中心服務器事件管理服務器WEB 服務器B/S 客戶端軟件C/S 客戶端軟件數字矩陣軟件身份認證管理服務器網絡存儲服務器視頻代理服務器GIS 管理服務器矩陣代理服務器視頻分析服務器集成接入模塊集成接口模塊銀行安全防范聯(lián)網管理平臺軟件組成結構圖11 / 31 平臺管理服務器基于J2EE體系和WebSERVICE標準，實現(xiàn)統(tǒng)一身份認證和權限控制、組織與角色管理維護、設備集中配置與維護管理、結合任務計劃執(zhí)行和調度、報警處理規(guī)則管理、報警獲取與分發(fā)管理、電子地圖集中配置管理、設備巡檢和日志管理等功能。 Web 服務器基于J2EE體系和WebSERVICE標準, 為系統(tǒng)管理、流媒體、報警轉發(fā)、集中存儲檢索等所有應用服務器提供統(tǒng)一WEB 訪問配置界面，為前端監(jiān)控設備提供統(tǒng)一遠程監(jiān)視查詢WEB訪問界面。 事件管理服務器事件管理服務器主要實現(xiàn)系統(tǒng)各種內部、外部事件的轉發(fā)，包括技防聯(lián)網報警系統(tǒng)、GPS系統(tǒng)、ATM系統(tǒng)和GIS 系統(tǒng)的集成信息的分發(fā)服務。報警轉發(fā)：在中心監(jiān)控管理軟件設置下，統(tǒng)一快速接收現(xiàn)場設備和其他系統(tǒng)發(fā)送的報警信息并轉發(fā)給指定的中心監(jiān)控管理軟件、客戶端和其他接警中心。為所有系統(tǒng)管理的監(jiān)控設備提供報警接收轉發(fā)服務和短消息報警、郵件報警等遠程報警服務，可以接入短消息報警模塊。事件轉發(fā)：包括對所有的系統(tǒng)事件和設備事件按照路由規(guī)則的轉發(fā)。其它消息轉發(fā)：接收其它系統(tǒng)發(fā)來的視頻請求并響應，實現(xiàn)與其它系統(tǒng)的高效集成，可以接入為后臺運行的應用服務軟件。 流媒體管理服務器用于多用戶復用相同現(xiàn)場圖像的流媒體轉發(fā)管理和現(xiàn)場流媒體帶寬限制管理，限制管理的策略包括路數、用戶優(yōu)先級和事件優(yōu)先級等。流媒體服務器作為視頻監(jiān)控聯(lián)網系統(tǒng)中最主要的視頻資源管理服務器， 用于監(jiān)控中心多客戶端復用相同現(xiàn)場圖像的流媒體轉發(fā)管理和支持多級流媒體轉發(fā)管理和調度，支持網關管理，降低網絡帶寬和設備負荷。該軟件是是專門針對帶寬在 2M 以下的 VPN、WAN 等廣域網環(huán)境下的音視頻傳輸而開發(fā)的網絡視頻管理軟件。目的在于緩解網絡帶寬緊張的區(qū)域，對該區(qū)域內的視頻服務器的訪問全部通過視頻轉移分發(fā)單元軟件來進行轉發(fā)，使得該視頻服務器的視頻服務只占一個通道。流媒體轉發(fā)軟件的多級設置可提高響應訪問的效率，可以合理規(guī)劃流媒體管理軟件模塊的設置，以求更少的時間代價換取更高的帶寬利用率?；竟δ埽?2 / 31? 添加視頻轉移分發(fā)單元:可以通過選中某一部門組織樹，然后在視頻轉移分發(fā)單元列表中增加視頻轉移分發(fā)單元設備。? 對視頻轉移分發(fā)單元增加所要管理的DVR列表:DVR列表是添加視頻轉移分發(fā)單元管理的DVR設備，一般包括嵌入式DVR和工控機等前端設備，這些設備在“設備管理”添加。? 配置視頻轉移分發(fā)單元的帶寬管理組:帶寬組的管理是對添加的Dvr進行路數或是帶寬上進行有效的限制，防止用戶連接的帶寬超過負荷上限或者用戶連接的通道數超過流媒體所能承受的上限。? IP段網關配置:IP段網關的配置是限制這個視頻轉移分發(fā)單元允許在此IP段內進行轉發(fā)的功能。設置好后，此流媒體就只能在此網段內進行數據轉發(fā)，其他網段無效。同時還可以對流媒體的IP段進行查詢。? 不受限的IP設置:不受限的IP是指在指定的IP段內，都不能受到IP段網關的限制，設置的IP段在該視頻轉移分發(fā)單元都有效。客戶端IP段關聯(lián)設置:IP段是管理員設置的IP地址范圍，判斷客戶端即用戶或者訪問者的IP地址是否在管理員指定的IP端內。通過IP段關聯(lián)，如果訪問者在管理員設置的IP段內時，訪問者訪問前端DVR時，通過流媒體轉發(fā)出去，如果不是在管理員設置的IP段內，則不能通過流媒體訪問前端設備等。流媒體服務軟件模塊可以實現(xiàn)與視頻監(jiān)控系統(tǒng)所有 C/S 客戶端軟件和 WEB 客戶端、110接處警系統(tǒng)、技防聯(lián)網報警系統(tǒng)、交通管理系統(tǒng)等警務關聯(lián)系統(tǒng)，對網絡范圍內的硬盤錄像機實時與歷史圖像的訪問全部通過流媒體服務軟件來進行轉發(fā)，使得該硬盤錄像機同一個視頻服務只占一個通道，緩解網絡帶寬緊張的區(qū)域，同時降低了硬盤錄像機的訪問負擔，起到了在有限的網絡資源中進行帶寬管理，可以滿足大型聯(lián)網系統(tǒng)負載分配均衡的要求，提高整個系統(tǒng)的性能與穩(wěn)定性。流媒體服務還包括了帶寬管理和優(yōu)先管理的機制。流媒體轉發(fā)的數據除了實時與歷史圖像信號外，還包括音頻和云臺控制信號，其中云臺控制包括了對不同優(yōu)先級客戶的控制，既當高優(yōu)先級客戶云臺訪問控制時，可以關閉低優(yōu)先級客戶操作。 集中存儲服務器用于集中存儲環(huán)境下按照管理中心軟件設定的計劃、策略執(zhí)行高可靠性的圖像集中存儲、備份、檢索和回放管理支持補錄，支持報警集中存儲和重要事件集中備份管理。網絡存儲服務器軟件通過網絡獲取系統(tǒng)中所有視頻源的信息，存儲到大容量的存儲設備中。系統(tǒng)可以支持 n 臺計算機組成的分布式集群存儲結構。在這些計算機的通訊底層是我們的高性能通訊平臺技術。在正常運作的情況下，每一臺存儲計算機負責存儲整個系統(tǒng)中的某些錄像信息。首先我們需要定義存儲組，每一個存儲組有 n 路圖像組成。我們把一個存儲組綁定到一臺存儲服務器。這樣全系統(tǒng)的圖像將通過不同的存儲服務器進行存儲。我們采用的模型是前端分布式錄像和后端集中錄像的綜合方法。存儲管理服務器管理的對象可以是PC 服務器存儲設備、DVR 設備，也可以是磁盤陣列或磁帶庫。具體功能如下：13 / 31■ 可以對存放在集中存儲設備中的數據進行快速檢索，并提供服務?！?可以通過 Web 界面，支持在本地和客戶端按鏡頭、按時間、按關聯(lián)事件、按日志、按報警等多種方式來檢索具體的監(jiān)控錄像和關聯(lián)數據。■ 可以查看該錄像的詳細存儲位置，顯示相關狀態(tài)信息，并且對該錄像進行及時的回放；■ 可以瀏覽硬盤、NAS、SAN 存儲設備上的相應監(jiān)控文件；■ 支持錄像計劃和補錄。每一個錄像組可以具有自己的錄像計劃，錄像的執(zhí)行底層是我們的計劃和任務調度引擎。 （請參見計劃引擎） 。每次錄像過程中，系統(tǒng)都會紀錄錄像的執(zhí)行時間，系統(tǒng)的維護服務器，根據預定計劃和實際的執(zhí)行情況的差異性，我們可以計算出需要補錄的時間段。補錄系統(tǒng)將自動從合適的 DVR 下載缺少的錄像信息。當錄像計劃改變時，早先的計劃將被紀錄下來，系統(tǒng)能夠自動辨別補錄參照改變之前還是改變之后的計劃。■ 清盤策略和錄像優(yōu)先保留權。當系統(tǒng)發(fā)現(xiàn)存儲的容量超過系統(tǒng)規(guī)定的最高警戒線，將開始啟動清盤任務，這個工作是由維護服務器來管理的，維護服務器將定時檢查磁盤的情況，進行磁盤的清理、自動導出等功能。系統(tǒng)需要一臺專門的維護服務器，對整個集群進行控制，同時執(zhí)行補錄、清盤、導出等工作?！?高性能的檢索信息保存和獲取和絕大多數存儲解決方案不同，我們并沒有采用通用的關系型數據庫，這是因為通用關系型數據庫的性能是一個很大的問題，需要通過TCP/IP通訊，關系數據庫也需要對SQL語句進行分析，需要保存和處理不必要的Meta信息。我們參照了關系數據庫的核心外部排序和檢索機制，采用了專用的內嵌數據庫，特別適合對錄像資料進行檢索。該數據庫不但具備現(xiàn)代高級關系數據庫的高并發(fā)事務處理能力、系統(tǒng)崩潰時自動恢復、數據庫復制等高級特性，而且具有通用數據庫系統(tǒng)無可比擬的存取和檢索性能。當然它不適合普通應用管理系統(tǒng)的關系存取?！?高可用性和容錯系統(tǒng)提供三個層次上的容錯，首先系統(tǒng)體系結構上的容錯技術。我們的系統(tǒng)支持分布式的集群技術，簡單地講，每臺服務器正常執(zhí)行當前的存儲任務，但是同時又作為其他服務器的后備集群節(jié)點。當集群系統(tǒng)某一節(jié)點出現(xiàn)故障，那么我們的底層通訊協(xié)議能夠準確地監(jiān)測到這臺機器的問題，這就是所謂的成員離開事件，成員離開事件將被可信協(xié)議遞交到集群中的每一個節(jié)點，它的備份服務器將立刻承擔起失敗節(jié)點的責任，進行錄像。這就是容錯功能。14 / 31而當失敗的節(jié)點修復后重新啟動并開始錄像，底層通訊協(xié)議能夠把這個重新加入的時間遞交給每一個節(jié)點，這是所謂的成員加入事件。備份服務器接收到這個時間以后就停止錄像。這就是錯誤恢復功能。第二個層次上的容錯是在整個集群都和圖像源斷開，不能進行實時錄像。這個時候，我們通過計劃和實際的錄像執(zhí)行情況進行補錄，請參見后面的計劃和補錄。第三個層次的容錯是在錄像分包時，每一個錄像文件結束和一個新的錄像文件開始，系統(tǒng)都被冗余一部分數據，以保證沒有任何圖像幀丟失?！?錄像計劃和補錄每一個錄像組可以具有自己的錄像計劃，錄像的執(zhí)行底層是我們的計劃和任務調度引擎。（請參見計劃引擎）。每次錄像過程中，系統(tǒng)都會紀錄錄像的執(zhí)行時間，系統(tǒng)的維護服務器，根據預定計劃和實際的執(zhí)行情況的差異性，我們可以計算出需要補錄的時間段。補錄系統(tǒng)將自動從合適的DVR下載缺少的錄像信息。當錄像計劃改變時，早先的計劃將被紀錄下來，系統(tǒng)能夠自動辨別補錄參照改變之前還是改變之后的計劃?！?清盤策略和錄像優(yōu)先保留權當系統(tǒng)發(fā)現(xiàn)存儲的容量超過系統(tǒng)規(guī)定的最高警戒線，將開始啟動清盤任務，這個工作是由維護服務器來管理的，維護服務器將定時檢查磁盤的情況，進行磁盤的清理、自動導出等功能。系統(tǒng)提供集中清盤策略，包括先進先出，最近訪問，最多訪問，以及保留優(yōu)先權。在先進先出的情況下，所有最先錄制的圖像數據將被刪除。而在最近訪問策略中，越最近訪問的錄像資料將被保留越久，越多訪問策略則考慮整個系統(tǒng)用戶對資料的訪問頻度，訪問的人越多，錄像資料保留得越久。在所有這些策略中，都可以定義保留優(yōu)先級，如果某一通道的優(yōu)先保留權越高，那么它的數據將被越后刪除，并且系統(tǒng)可以定義保留的時間長度。市局存儲管理服務器內嵌平臺軟件的網絡存儲管理服務軟件，是針對大型網絡監(jiān)控系統(tǒng)環(huán)境的專用存儲管理軟件模塊，實現(xiàn)遠程所有圖像的實時錄像、報警錄像、中心集中備份和事后檢索查詢服務，計劃錄像下支持補錄，在這類應用中往往存儲對象是大量的音視頻監(jiān)控錄像文件，僅使用單一的在線硬盤存儲方式會帶來很高運營成本，而且，并不是所有的歷史監(jiān)控數據都要求快速的檢索。根據這種數據的存儲檢索要求,我們支持DAS、NAS、SAN 等多種存儲方式，對于圖像文件存儲我們建議采用 NAS 網絡附加存儲設備。具備功能見后文詳細介紹。網絡存儲管理服務器根據需求可以分布式部署，目前可以部署在市局，以后也可以向下部署到分局，一臺存儲管理服務器可以管理的視頻路數不限，但是同時并發(fā)存儲處理的視頻路數受到服務器性能限制，目前測試的結果是在 100M 網絡環(huán)境下一臺存儲服務器可以并發(fā)相應 200 路 CIF 格式的視頻流（相當于 100 路 2CIF 或 50 路 D1 格式視頻） ，在15 / 311000