【文章內(nèi)容簡介】 監(jiān)控前端前端設(shè)備示意圖監(jiān)控前端核心設(shè)備為 3G 車載硬盤錄像機(jī)（以下簡稱車載設(shè)備）與其協(xié)同工作的有用于監(jiān)控的三個攝像機(jī)及司機(jī)監(jiān)控屏， 車載設(shè)備直接從車輛電瓶取電，同時為與其連接的四個攝像機(jī)、車載顯示屏等供電。攝像頭用于采集視頻，司機(jī)監(jiān)控屏用于司機(jī)實時監(jiān)控車內(nèi)狀況，在遭遇緊急事件可按下報警按鈕及時通知后端平臺進(jìn)行報警同時啟動報警聯(lián)動，手咪可實現(xiàn)前端司機(jī)與后臺管理人員的雙向通話，及時傳達(dá)訊息，車載設(shè)備的 GPS 功能可實時定位車輛所在位置，所有音視頻、GPS 數(shù)據(jù)及報警信息等經(jīng)車載設(shè)備編碼通過 3G 網(wǎng)絡(luò)接入 Inter 傳輸至后端平臺。 監(jiān)控中心分控中心：核心服務(wù)器一臺，安裝中心管理服務(wù)、日志服務(wù)、負(fù)載均衡服務(wù)、數(shù)據(jù)庫服務(wù)、級聯(lián)服務(wù)；用戶接入服務(wù)器根據(jù)項目容量可配置多臺，負(fù)責(zé)分控中心用戶接入；設(shè)備接入服務(wù)器根據(jù)項目容量可配置多臺，負(fù)責(zé)該分控中心所轄設(shè)備接入；13 / 33存儲服務(wù)器多臺，負(fù)責(zé)分控中心存儲；VAU 轉(zhuǎn)碼服務(wù)，僅當(dāng)系統(tǒng)中有手機(jī)用戶時需要安裝；流分發(fā)服務(wù)器多臺，負(fù)責(zé)分控中心的流媒體分發(fā)，以及分發(fā)視頻流至總控中心?？偪刂行暮诵姆?wù)器一臺，安裝中心管理服務(wù)，日志服務(wù)，負(fù)載均衡服務(wù)、數(shù)據(jù)庫服務(wù)、對接服務(wù)；用戶接入服務(wù)器多臺，負(fù)責(zé)總控中心用戶接入流媒體服務(wù)多臺，負(fù)責(zé)總控中心的流媒體分發(fā)，以及分發(fā)視頻流至上級平臺。 存儲部分系統(tǒng)采用分布式存儲，所有錄像根據(jù)隸屬關(guān)系存儲在分控中心；存儲介質(zhì)采用磁盤陣列或 IPSAN 方式進(jìn)行存儲；錄像存儲具備 read5 功能以及容錯備份功能。 安全體系? 物理層系統(tǒng)采用網(wǎng)閘物理隔離，將內(nèi)外網(wǎng)分開；從終端至網(wǎng)閘外網(wǎng)側(cè)，采用專網(wǎng)建設(shè)方式，所有數(shù)據(jù)交互均在私網(wǎng)內(nèi)進(jìn)行，減少非法數(shù)據(jù)入侵。用戶登錄可采用 U 棒控制登錄方式，一旦系統(tǒng)啟用該方式，用戶必須插入經(jīng)過授權(quán)的U 棒方可登錄系統(tǒng)，否則即使獲得用戶名和密碼也無法登錄，該方式在管理人員發(fā)生變更時，只需收回 U 棒，即可有效控制系統(tǒng)各用戶的權(quán)限。? 網(wǎng)絡(luò)層采用防火墻，漏洞掃描、系統(tǒng)檢測方式， IP 層以上（包括應(yīng)用層）的各種攻擊。安全接入系統(tǒng)和包過濾防火墻配合可抵抗來自公網(wǎng)的應(yīng)用層的攻擊。? 應(yīng)用層 設(shè)備側(cè)采用兩重機(jī)制，一是撥號方式采用專網(wǎng)撥號，SIM/UIM 卡號與用戶名、密碼以及 IP 進(jìn)行綁定；二是系統(tǒng)側(cè)采用 PUID 分配方式，設(shè)備接入平臺必須滿足用戶名、密碼、PUID 均與系統(tǒng)匹配方可接入系統(tǒng)14 / 33用戶側(cè)用戶登錄過程采用挑戰(zhàn)碼方式認(rèn)證，密碼不通過網(wǎng)絡(luò)傳輸，安全可靠；控制信令通過 DES 加密，不易破解。媒體數(shù)據(jù)采用動態(tài)擾碼加密，不定期更換擾碼，可以有效防止暴力破解。對用戶的各項操作進(jìn)行鑒權(quán)。鑒權(quán)的操作種類超過 300 種。系統(tǒng)有管理員、普通用戶、訪客等幾種預(yù)定義角色，方便權(quán)限分配。系統(tǒng)還允許設(shè)置自定義角色，可以對權(quán)限管理進(jìn)行個性化定制。15 / 33 4 平臺架構(gòu)及功能 軟件設(shè)計結(jié)構(gòu)? 中心管理服務(wù) CMSCMS 是系統(tǒng)的中樞，系統(tǒng)中其他服務(wù)通過 CMS 實現(xiàn)交互，具體實現(xiàn)各種功能，而CMS 則將這些服務(wù)組成一個有機(jī)整體，對服務(wù)進(jìn)行統(tǒng)一管理。CMS 與其他各個服務(wù)的關(guān)系如圖：在實際應(yīng)用中，網(wǎng)絡(luò)環(huán)境可能很復(fù)雜，各個服務(wù)分布于網(wǎng)絡(luò)的不同節(jié)點，如果通訊機(jī)制不可靠，可能導(dǎo)致服務(wù)資源丟失或者服務(wù)時斷時連，因為不知道問題出在何處，排除故障也不容易，如何保證不同服務(wù)之間的穩(wěn)定通訊是穩(wěn)定性要求的一個重要部分。C7 系統(tǒng)中采用雙向接入通訊機(jī)制來保證通訊的穩(wěn)定：主動模式：CMS 依據(jù)服務(wù)的 IP，將系統(tǒng)中其他服務(wù)主動添加至 CMS 中；被動模式：系統(tǒng)中各個服務(wù)依據(jù) CMS 的 IP，按照接入信令，接入 CMS 中? 存儲服務(wù) SUC存儲服務(wù)通過視頻接收模塊接收前端設(shè)備上傳的視頻流，并依據(jù)控制命令中設(shè)置的模式在存儲設(shè)備中進(jìn)行存儲，各類用戶通過點播模塊對錄像進(jìn)行下載、點播。16 / 33? 設(shè)備接入服務(wù) PUIPUI 負(fù)責(zé)分配用戶名密碼以及 PUID 給需要接入平臺的前端設(shè)備，前端設(shè)備只有在用戶名密碼以及 PUID 均正確的情況下才能接入 PUI；設(shè)備必須先接入 PUI，然后才能進(jìn)入平臺，而不是直接接入平臺，有效減少了平臺CMS 及其他服務(wù)的負(fù)荷，保障系統(tǒng)的平滑運(yùn)行與過渡；新設(shè)備接入平臺時，僅需要在 PUI 上進(jìn)行相關(guān)操作即可，無需動用平臺中其他組件；PUI 可根據(jù)需要設(shè)定白名單，只有在白名單上的前端設(shè)備方能接入，其他的都不能接入。在與其他廠商終端對接方面，C7 平臺具備開放的設(shè)備接入?yún)f(xié)議，提供標(biāo)準(zhǔn)化的通訊協(xié)17 / 33議和 SDK 開發(fā)包，方便其他廠家設(shè)備接入，具體接入方式有以下兩種：一是用平臺廠商提供的 SDK 包，終端廠商對設(shè)備的接入?yún)f(xié)議進(jìn)行修改，即可接入 C7平臺，主要工作由終端廠商完成；二是終端廠商提供調(diào)用 SDK，C7 系統(tǒng)向下兼容，通過協(xié)議轉(zhuǎn)換進(jìn)行對接，此接入方式需平臺廠商提供定制服務(wù)。? 用戶接入服務(wù) CUICUI 的主要功能是提供用戶接入平臺接口，并分配不同的權(quán)限給用戶，用戶登錄過程采用挑戰(zhàn)碼方式認(rèn)證，密碼不通過網(wǎng)絡(luò)傳輸，安全可靠。控制信令通過 DES 加密，不易破解。媒體數(shù)據(jù)采用動態(tài)擾碼加密，不定期更換擾碼，可以有效防止暴力破解。在一個行業(yè)平臺中，系統(tǒng)中有管理員用戶、高級用戶、普通用戶，管理員主要負(fù)責(zé)用戶管理以及設(shè)備維護(hù)， 并向高級用戶和普通用戶授權(quán)。在大型級聯(lián)平臺中，最高級平臺以及每個子平臺都有自己的管理員用戶、高級用戶、普通用戶，高級平臺的用戶根據(jù)設(shè)定可以管理下一級平臺的用戶，可以獲取下一級平臺的資源。每個子平臺（如地市級平臺）分多個子域，每個子域可能就是一個行業(yè)，或者企事業(yè)單位，或者一個相對獨(dú)立的區(qū)域；系統(tǒng)有系統(tǒng)的管理員，子域有子域的管理員，子域管理員又為子域內(nèi)的用戶劃分不同權(quán)限的賬戶。所以根據(jù)系統(tǒng)的結(jié)構(gòu)，用戶先分企業(yè)域，企業(yè)之內(nèi)再分組，用戶賬戶屬于不同的組，不同的組有不同權(quán)限，管理員可以對組的權(quán)限進(jìn)行整體調(diào)整，方便一次性群體性的操作；當(dāng)然可以對某個賬戶進(jìn)行單獨(dú)的一一細(xì)化權(quán)限分配。用戶分企業(yè)域：【運(yùn)營公司用戶】與【集團(tuán)客戶用戶】【運(yùn)營公司企業(yè)域】主要有【管理員組】和【操作員組】用戶，主要負(fù)責(zé)系統(tǒng)維護(hù)與業(yè)務(wù)辦理開通等工作。【集團(tuán)客戶企業(yè)域】用戶分為【管理員組】 、 【高級用戶組】與【一般用戶組】 ，管理員主要是管理和維護(hù)設(shè)備，并對高級用戶和一般用戶進(jìn)行授權(quán)。一般用戶也可進(jìn)行分級。該用戶的分類符合行業(yè)、企業(yè)的業(yè)務(wù)監(jiān)控需求和特征。集團(tuán)管理員可以對他所屬的設(shè)備和用戶有充分的管理和權(quán)限分配的權(quán)利。? 網(wǎng)管服務(wù) NMSNMS 解決了系統(tǒng)實施狀態(tài)了解困難，系統(tǒng)運(yùn)營維護(hù)困難，故障排查困難的問題，大大18 / 33簡化用戶實際操作步驟。網(wǎng)元采用 Web 管理方式，簡潔明快，邏輯關(guān)系清晰，多種查詢方式組合，各項信息上報及時，信息內(nèi)容完整，上報內(nèi)容能以多種通訊方式告之系統(tǒng)管理員。1）實時掌握系統(tǒng)狀態(tài)信息NMS 為管理者展示系統(tǒng)的全面、詳細(xì)的實時信息，包括前端在線情況、存儲磁盤空間、硬件設(shè)備負(fù)載、網(wǎng)絡(luò)負(fù)載、數(shù)據(jù)庫狀態(tài)、用戶接入狀態(tài)等眾多信息。當(dāng)故障發(fā)生時，系統(tǒng)以拓?fù)鋱D方式展示故障的發(fā)生點，這樣不僅能夠讓網(wǎng)絡(luò)管理員迅速的了解故障位置，而且能夠直觀的看到故障設(shè)備所影響到的其它設(shè)備和鏈路，便于迅速有效的解決問題。 2）人性化故障通知故障通知模塊可由網(wǎng)絡(luò)管理員進(jìn)行詳細(xì)的設(shè)定，包括前端設(shè)備 I/O 輸入告警、前端故障告警，非法設(shè)備接入告警、非法用戶鑒權(quán)告警、還包括各硬件設(shè)備的超閥值報警。而且這些告警可通過消息服務(wù)對網(wǎng)管人員進(jìn)行聲光提示告警、郵件告警、手機(jī)短信告警等方式，可根據(jù)設(shè)定在不同的時間告之不同的網(wǎng)管人員。 3）自動化配置管理網(wǎng)管子系統(tǒng)對系統(tǒng)內(nèi)各設(shè)備進(jìn)行集中化的配置管理。不僅如此，網(wǎng)管子系統(tǒng)還記錄著各設(shè)備的配置信息，當(dāng)有設(shè)備出現(xiàn)故障，需要替換時，網(wǎng)管子系統(tǒng)能夠自動的對其進(jìn)行配置，在超大型、跨區(qū)域的平臺中，大大降低了維護(hù)人員的工作難度。? 流媒體分發(fā)服務(wù) DS分發(fā)服務(wù)的主要功能是當(dāng)有用戶發(fā)起視頻查詢命令時，自動查詢前端設(shè)備并獲取視頻流，并將獲取到視頻流進(jìn)行復(fù)制，然后分發(fā)給需要觀看的用戶。有效地節(jié)省了帶寬占用，加快了訪問速度，通過優(yōu)秀的邏輯配置原則和成熟的傳輸控制技術(shù)，指導(dǎo)用戶就近訪