【文章內(nèi)容簡(jiǎn)介】 監(jiān)控前端前端設(shè)備示意圖監(jiān)控前端核心設(shè)備為 3G 車載硬盤錄像機(jī)（以下簡(jiǎn)稱車載設(shè)備）與其協(xié)同工作的有用于監(jiān)控的三個(gè)攝像機(jī)及司機(jī)監(jiān)控屏， 車載設(shè)備直接從車輛電瓶取電，同時(shí)為與其連接的四個(gè)攝像機(jī)、車載顯示屏等供電。攝像頭用于采集視頻，司機(jī)監(jiān)控屏用于司機(jī)實(shí)時(shí)監(jiān)控車內(nèi)狀況，在遭遇緊急事件可按下報(bào)警按鈕及時(shí)通知后端平臺(tái)進(jìn)行報(bào)警同時(shí)啟動(dòng)報(bào)警聯(lián)動(dòng)，手咪可實(shí)現(xiàn)前端司機(jī)與后臺(tái)管理人員的雙向通話，及時(shí)傳達(dá)訊息，車載設(shè)備的 GPS 功能可實(shí)時(shí)定位車輛所在位置，所有音視頻、GPS 數(shù)據(jù)及報(bào)警信息等經(jīng)車載設(shè)備編碼通過(guò) 3G 網(wǎng)絡(luò)接入 Inter 傳輸至后端平臺(tái)。 監(jiān)控中心分控中心：核心服務(wù)器一臺(tái)，安裝中心管理服務(wù)、日志服務(wù)、負(fù)載均衡服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、級(jí)聯(lián)服務(wù)；用戶接入服務(wù)器根據(jù)項(xiàng)目容量可配置多臺(tái)，負(fù)責(zé)分控中心用戶接入；設(shè)備接入服務(wù)器根據(jù)項(xiàng)目容量可配置多臺(tái)，負(fù)責(zé)該分控中心所轄設(shè)備接入；13 / 33存儲(chǔ)服務(wù)器多臺(tái)，負(fù)責(zé)分控中心存儲(chǔ)；VAU 轉(zhuǎn)碼服務(wù)，僅當(dāng)系統(tǒng)中有手機(jī)用戶時(shí)需要安裝；流分發(fā)服務(wù)器多臺(tái)，負(fù)責(zé)分控中心的流媒體分發(fā)，以及分發(fā)視頻流至總控中心?？偪刂行暮诵姆?wù)器一臺(tái)，安裝中心管理服務(wù)，日志服務(wù)，負(fù)載均衡服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、對(duì)接服務(wù)；用戶接入服務(wù)器多臺(tái)，負(fù)責(zé)總控中心用戶接入流媒體服務(wù)多臺(tái)，負(fù)責(zé)總控中心的流媒體分發(fā)，以及分發(fā)視頻流至上級(jí)平臺(tái)。 存儲(chǔ)部分系統(tǒng)采用分布式存儲(chǔ)，所有錄像根據(jù)隸屬關(guān)系存儲(chǔ)在分控中心；存儲(chǔ)介質(zhì)采用磁盤陣列或 IPSAN 方式進(jìn)行存儲(chǔ)；錄像存儲(chǔ)具備 read5 功能以及容錯(cuò)備份功能。 安全體系? 物理層系統(tǒng)采用網(wǎng)閘物理隔離，將內(nèi)外網(wǎng)分開；從終端至網(wǎng)閘外網(wǎng)側(cè)，采用專網(wǎng)建設(shè)方式，所有數(shù)據(jù)交互均在私網(wǎng)內(nèi)進(jìn)行，減少非法數(shù)據(jù)入侵。用戶登錄可采用 U 棒控制登錄方式，一旦系統(tǒng)啟用該方式，用戶必須插入經(jīng)過(guò)授權(quán)的U 棒方可登錄系統(tǒng)，否則即使獲得用戶名和密碼也無(wú)法登錄，該方式在管理人員發(fā)生變更時(shí)，只需收回 U 棒，即可有效控制系統(tǒng)各用戶的權(quán)限。? 網(wǎng)絡(luò)層采用防火墻，漏洞掃描、系統(tǒng)檢測(cè)方式， IP 層以上（包括應(yīng)用層）的各種攻擊。安全接入系統(tǒng)和包過(guò)濾防火墻配合可抵抗來(lái)自公網(wǎng)的應(yīng)用層的攻擊。? 應(yīng)用層 設(shè)備側(cè)采用兩重機(jī)制，一是撥號(hào)方式采用專網(wǎng)撥號(hào)，SIM/UIM 卡號(hào)與用戶名、密碼以及 IP 進(jìn)行綁定；二是系統(tǒng)側(cè)采用 PUID 分配方式，設(shè)備接入平臺(tái)必須滿足用戶名、密碼、PUID 均與系統(tǒng)匹配方可接入系統(tǒng)14 / 33用戶側(cè)用戶登錄過(guò)程采用挑戰(zhàn)碼方式認(rèn)證，密碼不通過(guò)網(wǎng)絡(luò)傳輸，安全可靠；控制信令通過(guò) DES 加密，不易破解。媒體數(shù)據(jù)采用動(dòng)態(tài)擾碼加密，不定期更換擾碼，可以有效防止暴力破解。對(duì)用戶的各項(xiàng)操作進(jìn)行鑒權(quán)。鑒權(quán)的操作種類超過(guò) 300 種。系統(tǒng)有管理員、普通用戶、訪客等幾種預(yù)定義角色，方便權(quán)限分配。系統(tǒng)還允許設(shè)置自定義角色，可以對(duì)權(quán)限管理進(jìn)行個(gè)性化定制。15 / 33 4 平臺(tái)架構(gòu)及功能 軟件設(shè)計(jì)結(jié)構(gòu)? 中心管理服務(wù) CMSCMS 是系統(tǒng)的中樞，系統(tǒng)中其他服務(wù)通過(guò) CMS 實(shí)現(xiàn)交互，具體實(shí)現(xiàn)各種功能，而CMS 則將這些服務(wù)組成一個(gè)有機(jī)整體，對(duì)服務(wù)進(jìn)行統(tǒng)一管理。CMS 與其他各個(gè)服務(wù)的關(guān)系如圖：在實(shí)際應(yīng)用中，網(wǎng)絡(luò)環(huán)境可能很復(fù)雜，各個(gè)服務(wù)分布于網(wǎng)絡(luò)的不同節(jié)點(diǎn)，如果通訊機(jī)制不可靠，可能導(dǎo)致服務(wù)資源丟失或者服務(wù)時(shí)斷時(shí)連，因?yàn)椴恢绬?wèn)題出在何處，排除故障也不容易，如何保證不同服務(wù)之間的穩(wěn)定通訊是穩(wěn)定性要求的一個(gè)重要部分。C7 系統(tǒng)中采用雙向接入通訊機(jī)制來(lái)保證通訊的穩(wěn)定：主動(dòng)模式：CMS 依據(jù)服務(wù)的 IP，將系統(tǒng)中其他服務(wù)主動(dòng)添加至 CMS 中；被動(dòng)模式：系統(tǒng)中各個(gè)服務(wù)依據(jù) CMS 的 IP，按照接入信令，接入 CMS 中? 存儲(chǔ)服務(wù) SUC存儲(chǔ)服務(wù)通過(guò)視頻接收模塊接收前端設(shè)備上傳的視頻流，并依據(jù)控制命令中設(shè)置的模式在存儲(chǔ)設(shè)備中進(jìn)行存儲(chǔ)，各類用戶通過(guò)點(diǎn)播模塊對(duì)錄像進(jìn)行下載、點(diǎn)播。16 / 33? 設(shè)備接入服務(wù) PUIPUI 負(fù)責(zé)分配用戶名密碼以及 PUID 給需要接入平臺(tái)的前端設(shè)備，前端設(shè)備只有在用戶名密碼以及 PUID 均正確的情況下才能接入 PUI；設(shè)備必須先接入 PUI，然后才能進(jìn)入平臺(tái)，而不是直接接入平臺(tái)，有效減少了平臺(tái)CMS 及其他服務(wù)的負(fù)荷，保障系統(tǒng)的平滑運(yùn)行與過(guò)渡；新設(shè)備接入平臺(tái)時(shí)，僅需要在 PUI 上進(jìn)行相關(guān)操作即可，無(wú)需動(dòng)用平臺(tái)中其他組件；PUI 可根據(jù)需要設(shè)定白名單，只有在白名單上的前端設(shè)備方能接入，其他的都不能接入。在與其他廠商終端對(duì)接方面，C7 平臺(tái)具備開放的設(shè)備接入?yún)f(xié)議，提供標(biāo)準(zhǔn)化的通訊協(xié)17 / 33議和 SDK 開發(fā)包，方便其他廠家設(shè)備接入，具體接入方式有以下兩種：一是用平臺(tái)廠商提供的 SDK 包，終端廠商對(duì)設(shè)備的接入?yún)f(xié)議進(jìn)行修改，即可接入 C7平臺(tái)，主要工作由終端廠商完成；二是終端廠商提供調(diào)用 SDK，C7 系統(tǒng)向下兼容，通過(guò)協(xié)議轉(zhuǎn)換進(jìn)行對(duì)接，此接入方式需平臺(tái)廠商提供定制服務(wù)。? 用戶接入服務(wù) CUICUI 的主要功能是提供用戶接入平臺(tái)接口，并分配不同的權(quán)限給用戶，用戶登錄過(guò)程采用挑戰(zhàn)碼方式認(rèn)證，密碼不通過(guò)網(wǎng)絡(luò)傳輸，安全可靠。控制信令通過(guò) DES 加密，不易破解。媒體數(shù)據(jù)采用動(dòng)態(tài)擾碼加密，不定期更換擾碼，可以有效防止暴力破解。在一個(gè)行業(yè)平臺(tái)中，系統(tǒng)中有管理員用戶、高級(jí)用戶、普通用戶，管理員主要負(fù)責(zé)用戶管理以及設(shè)備維護(hù)， 并向高級(jí)用戶和普通用戶授權(quán)。在大型級(jí)聯(lián)平臺(tái)中，最高級(jí)平臺(tái)以及每個(gè)子平臺(tái)都有自己的管理員用戶、高級(jí)用戶、普通用戶，高級(jí)平臺(tái)的用戶根據(jù)設(shè)定可以管理下一級(jí)平臺(tái)的用戶，可以獲取下一級(jí)平臺(tái)的資源。每個(gè)子平臺(tái)（如地市級(jí)平臺(tái)）分多個(gè)子域，每個(gè)子域可能就是一個(gè)行業(yè)，或者企事業(yè)單位，或者一個(gè)相對(duì)獨(dú)立的區(qū)域；系統(tǒng)有系統(tǒng)的管理員，子域有子域的管理員，子域管理員又為子域內(nèi)的用戶劃分不同權(quán)限的賬戶。所以根據(jù)系統(tǒng)的結(jié)構(gòu)，用戶先分企業(yè)域，企業(yè)之內(nèi)再分組，用戶賬戶屬于不同的組，不同的組有不同權(quán)限，管理員可以對(duì)組的權(quán)限進(jìn)行整體調(diào)整，方便一次性群體性的操作；當(dāng)然可以對(duì)某個(gè)賬戶進(jìn)行單獨(dú)的一一細(xì)化權(quán)限分配。用戶分企業(yè)域：【運(yùn)營(yíng)公司用戶】與【集團(tuán)客戶用戶】【運(yùn)營(yíng)公司企業(yè)域】主要有【管理員組】和【操作員組】用戶，主要負(fù)責(zé)系統(tǒng)維護(hù)與業(yè)務(wù)辦理開通等工作?！炯瘓F(tuán)客戶企業(yè)域】用戶分為【管理員組】 、 【高級(jí)用戶組】與【一般用戶組】 ，管理員主要是管理和維護(hù)設(shè)備，并對(duì)高級(jí)用戶和一般用戶進(jìn)行授權(quán)。一般用戶也可進(jìn)行分級(jí)。該用戶的分類符合行業(yè)、企業(yè)的業(yè)務(wù)監(jiān)控需求和特征。集團(tuán)管理員可以對(duì)他所屬的設(shè)備和用戶有充分的管理和權(quán)限分配的權(quán)利。? 網(wǎng)管服務(wù) NMSNMS 解決了系統(tǒng)實(shí)施狀態(tài)了解困難，系統(tǒng)運(yùn)營(yíng)維護(hù)困難，故障排查困難的問(wèn)題，大大18 / 33簡(jiǎn)化用戶實(shí)際操作步驟。網(wǎng)元采用 Web 管理方式，簡(jiǎn)潔明快，邏輯關(guān)系清晰，多種查詢方式組合，各項(xiàng)信息上報(bào)及時(shí)，信息內(nèi)容完整，上報(bào)內(nèi)容能以多種通訊方式告之系統(tǒng)管理員。1）實(shí)時(shí)掌握系統(tǒng)狀態(tài)信息NMS 為管理者展示系統(tǒng)的全面、詳細(xì)的實(shí)時(shí)信息，包括前端在線情況、存儲(chǔ)磁盤空間、硬件設(shè)備負(fù)載、網(wǎng)絡(luò)負(fù)載、數(shù)據(jù)庫(kù)狀態(tài)、用戶接入狀態(tài)等眾多信息。當(dāng)故障發(fā)生時(shí)，系統(tǒng)以拓?fù)鋱D方式展示故障的發(fā)生點(diǎn)，這樣不僅能夠讓網(wǎng)絡(luò)管理員迅速的了解故障位置，而且能夠直觀的看到故障設(shè)備所影響到的其它設(shè)備和鏈路，便于迅速有效的解決問(wèn)題。 2）人性化故障通知故障通知模塊可由網(wǎng)絡(luò)管理員進(jìn)行詳細(xì)的設(shè)定，包括前端設(shè)備 I/O 輸入告警、前端故障告警，非法設(shè)備接入告警、非法用戶鑒權(quán)告警、還包括各硬件設(shè)備的超閥值報(bào)警。而且這些告警可通過(guò)消息服務(wù)對(duì)網(wǎng)管人員進(jìn)行聲光提示告警、郵件告警、手機(jī)短信告警等方式，可根據(jù)設(shè)定在不同的時(shí)間告之不同的網(wǎng)管人員。 3）自動(dòng)化配置管理網(wǎng)管子系統(tǒng)對(duì)系統(tǒng)內(nèi)各設(shè)備進(jìn)行集中化的配置管理。不僅如此，網(wǎng)管子系統(tǒng)還記錄著各設(shè)備的配置信息，當(dāng)有設(shè)備出現(xiàn)故障，需要替換時(shí)，網(wǎng)管子系統(tǒng)能夠自動(dòng)的對(duì)其進(jìn)行配置，在超大型、跨區(qū)域的平臺(tái)中，大大降低了維護(hù)人員的工作難度。? 流媒體分發(fā)服務(wù) DS分發(fā)服務(wù)的主要功能是當(dāng)有用戶發(fā)起視頻查詢命令時(shí)，自動(dòng)查詢前端設(shè)備并獲取視頻流，并將獲取到視頻流進(jìn)行復(fù)制，然后分發(fā)給需要觀看的用戶。有效地節(jié)省了帶寬占用，加快了訪問(wèn)速度，通過(guò)優(yōu)秀的邏輯配置原則和成熟的傳輸控制技術(shù)，指導(dǎo)用戶就近訪