【文章內容簡介】 。前端設備同數(shù)據(jù)管理服務器之間有?；顧C制，以保證終端與視頻管理服務器之間的通訊正常。管理服務器主動發(fā)起的配置輪詢，以檢查各前端設備的配置是否一致并自動按中心設備進行修改。時間同步：OSD信息、歷史圖像時間索引、回放檢索等都要求系統(tǒng)具有準確一致的時鐘信息，監(jiān)控網(wǎng)絡中的大量服務器和終端設備都需要進行時鐘同步。設備監(jiān)控和控制：對聯(lián)入的設備進行在線監(jiān)控和在線故障診斷報警，支持斷線重建、自動連接等功能。集中管理和批量配置：管理員在權限范圍內，可以對所有終端進行集中的配置，同時支持批量配置管理。支持編解碼設備的批量增加，支持編解碼設備通道的模板配置。提供了電信級的可維護性，減輕了管理員的工作量。日志管理：系統(tǒng)運行日志包括：設備啟動、?；钍?、配置不同步、故障和故障恢復等信息（設備ID、狀態(tài)變化、時間）。系統(tǒng)操作日志包括：某用戶的登入、退出、對系統(tǒng)配置的修改、控制等。告警日志包括：溫度過高、視頻丟失報警、運動檢測告警、外部告警、設備離線等。系統(tǒng)支持針對各個設備的運行狀態(tài)的報表功能。存儲管理：對系統(tǒng)內的存儲設備進行統(tǒng)一管理，資源策略、監(jiān)控存儲設備工作狀態(tài)、分配存儲資源、制訂存儲計劃、數(shù)據(jù)安全性管理等功能。. TOPZEN VSMC視頻監(jiān)控系統(tǒng)管理平臺VSMC視頻監(jiān)控系統(tǒng)軟件平臺是TOPZEN公司IP視頻監(jiān)控系統(tǒng)整體解決方案的系統(tǒng)核心。通過VSMC視頻監(jiān)控系統(tǒng)軟件平臺，實現(xiàn)IP視頻監(jiān)控系統(tǒng)的統(tǒng)一管理、統(tǒng)一控制、統(tǒng)一存儲、統(tǒng)一媒體轉發(fā)調度。軟件系統(tǒng)各部件之間采用標準的信令、媒體、存儲和視頻編解碼協(xié)議，可以實現(xiàn)各功能部件的靈活部署，系統(tǒng)容量可彈性擴展。. 系統(tǒng)管理平臺的構成 VSMC IP智能監(jiān)控管理軟件平臺是TOPZEN公司面向專業(yè)監(jiān)控領域推出的監(jiān)控方案，、客戶端等。由于VSMC基于IP構建，系統(tǒng)中各個部件，都可以根據(jù)需求分布式部署并加以集中管理。. 系統(tǒng)平臺的部署在農(nóng)場部署一級監(jiān)控平臺，管理所有前端攝像機；完成前端攝像機的接入、管理、瀏覽、回放等功能。7. 承載網(wǎng)絡系統(tǒng)設計. 網(wǎng)絡建設需求分析農(nóng)場監(jiān)控平臺計劃建成一個覆蓋整個農(nóng)場范圍，以農(nóng)場各節(jié)點接入的互聯(lián)互通的數(shù)據(jù)網(wǎng)絡監(jiān)控平臺。實現(xiàn)了農(nóng)場監(jiān)控系統(tǒng)資源共享。本著先進性、實用性和經(jīng)濟性相統(tǒng)一的原則進行網(wǎng)絡設計，使監(jiān)控平臺具有高性能、高可靠性、高安全性、高可擴展性、標準化和易管理的特點，能靈活地根據(jù)用戶的需求提供不同網(wǎng)絡業(yè)務的服務保證，為農(nóng)場監(jiān)控相關業(yè)務系統(tǒng)提供統(tǒng)一的、優(yōu)質的網(wǎng)絡基礎業(yè)務平臺。. IP地址及VLAN規(guī)劃根據(jù)的網(wǎng)絡地址實際規(guī)劃進行分配IP地址，IP地址的合理規(guī)劃是IP網(wǎng)網(wǎng)絡設計中的重要一環(huán)，大型計算機網(wǎng)絡必須對ＩＰ地址進行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡路由協(xié)議算法的效率，影響到網(wǎng)絡的性能，影響到網(wǎng)絡的擴展，影響到網(wǎng)絡的管理，也必將直接影響到網(wǎng)絡應用的進一步發(fā)展。. IP地址分配農(nóng)場監(jiān)控承載網(wǎng)絡IP地址規(guī)劃主要包括交換機等網(wǎng)絡設備之間的互聯(lián)地址、各監(jiān)控點終端的IP地址、各監(jiān)控分中心以及分監(jiān)控中心用戶終端的IP地址分配，具體分配方案遵從農(nóng)場專網(wǎng)的分配方法，在此不做詳細闡述。具體分配時要遵循以下原則：唯一性：一個IP網(wǎng)絡中不能有兩個主機采用相同的IP地址；簡單性：地址分配應簡單易于管理，降低網(wǎng)絡擴展的復雜性，簡化路由表項連續(xù)性：連續(xù)地址在層次結構網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率。可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性。靈活性：地址分配應具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。. VLAN規(guī)劃為了減小廣播域，建議VLAN終結在核心的三層交換機上，每個VLAN內的主機數(shù)量原則上不要超過250臺，建議每個VLAN內的PC機數(shù)量控制在50臺以內。在分局監(jiān)控中心的其他終端，如解碼器接入、視頻管理客戶端或者其他接入用戶，建議規(guī)劃在統(tǒng)一個VLAN中，如VLAN 10。. 組播設計. 組播技術介紹作為一種與單播和廣播并列的通信方式，組播技術能夠有效地解決單點發(fā)送多點接收的問題，從而實現(xiàn)了網(wǎng)絡中點到多點的高效數(shù)據(jù)傳送，能夠大量節(jié)約網(wǎng)絡帶寬、降低網(wǎng)絡負載。在監(jiān)控系統(tǒng)中，視頻的存儲流為單播方式，但當多個用戶（解碼器或者PC客戶端）同時訪問同一個編碼設備終端時，如果采用單播方式，從編碼設備到各個接受端都需要有一路單播流，對網(wǎng)絡的帶寬造成很大壓力，因此建議針對這一業(yè)務模式進行相應的組播設置。PIMSM（Protocol Independent Multicast—Sparse Mode）是一種與單播路由選擇協(xié)議無關的組播路由協(xié)議， 它不依賴于特定的單播路由協(xié)議，使用現(xiàn)存的單播路由表實現(xiàn)RPF檢查。PIMSM同時也是一種稀疏模式的組播路由協(xié)議，比較適合應用于接收站點分布稀疏的網(wǎng)絡。它通過設置匯合點路由器RP和自薦路由器BSR來向所有PIMSM路由器通告RPSet信息、 以及路由器的顯式發(fā)送加入—剪枝（Join/Prune）信息，建立起基于RP的共享樹RPT，組播數(shù)據(jù)沿著共享樹流到加入到該組播組的網(wǎng)段。當數(shù)據(jù)流量達到一定程度，組播數(shù)據(jù)流可以切換到基于源的最短路徑樹SPT，以減少網(wǎng)絡延遲及負擔。IGMP Snooping，即IGMP偵聽，指二層設備截獲主機和路由器之間傳送的IGMP報文，以在二層維護二層組播表。沒有IGMP Snooping，所有的組播報文都會在二層進行廣播，這樣既浪費網(wǎng)絡帶寬又會增加不需要接收組播報文的接收者處理負擔。組播Vlan：要求組播流走單獨的Vlan，用戶端口需要加入該Vlan才能實現(xiàn)組播的接收。由于在二層多播報文的轉發(fā)是根據(jù)多播MAC地址，而從三層多播IP地址映射到MAC地址時，存在32個不同的IP地址映射到同一個MAC地址。啟用組播VLAN特性，那么即使MAC地址相同，而VLAN不同，那么在轉發(fā)時也認為是兩個不同的地址，從而可以在一定程度上避免這個組的成員收到另一個組的報文。 IGMP fast－leave下接組播接收者的交換機（不論二層還是三層，直接或間接連接收者），都在相應vlan起用fastleave。方便起見可以不指定vlan啟動fastleave，這樣就在所有vlan起作用。. 組播網(wǎng)絡設計在骨干網(wǎng)上的核心交換機上啟用PIMSIM，核心交換機充當本地組播的RP（Rendevous Point，匯聚點），教育局核心交換機充當BSR（BootStrap Router）。在監(jiān)控終端接入的VLAN接口下使能三層組播協(xié)議IGMP，根據(jù)需要啟用igmp fastleave。在接入交換機上，啟用IGMP Snooping。. 網(wǎng)絡安全設計. 網(wǎng)絡系統(tǒng)安全設計從體系結構來看，安全體系應該是一個多層次、多方面的結構。通過上面對承載網(wǎng)絡平臺所面臨的安全狀況的分析，可將承載網(wǎng)絡平臺的安全性在總體結構上分為四個層次：網(wǎng)絡層安全、應用層安全、系統(tǒng)層安全和管理層安全。網(wǎng)絡層安全是指在網(wǎng)絡的下三層(物理層、鏈路層、網(wǎng)絡層)采取各種安全措施來保障網(wǎng)絡平臺的安全；應用層安全是指通過利用各應用系統(tǒng)和數(shù)據(jù)庫自身的安全機制，在應用層保證對網(wǎng)絡上所承載的各種網(wǎng)絡應用系統(tǒng)的信息訪問合法性；系統(tǒng)層安全主要是通過對操作系統(tǒng)的安全設置，防止不法分子利用操作系統(tǒng)的安全漏洞對網(wǎng)絡構成安全威脅；管理層安全主要是從網(wǎng)絡所涉及的各級網(wǎng)絡用戶內部安全管理和計算機病毒防范兩方面來保障網(wǎng)絡的安全。8. 車輛門禁管理系統(tǒng)架設農(nóng)場出入口門禁，大門旁邊設置一小門安裝門禁用于人員刷卡進出，道閘要求實現(xiàn)車輛車牌自動智能識別及刷卡識別兩個功能。9. 應用系統(tǒng)接入設計視頻監(jiān)控平臺采用TOPZEN 公司的VSMC平臺，VSMC平臺全面提供系統(tǒng)級的SDK開發(fā)接口，上級應用平臺可以通過平臺級函數(shù)調用方便地調閱視頻監(jiān)控系統(tǒng)的圖像資源。SDK包含了監(jiān)控業(yè)務管理和控制、設備管理、用戶管理、資源管理以及系統(tǒng)維護接口，用戶可使用這些接口可實現(xiàn)各種組合應用的開發(fā)。VSMC SDK的開發(fā)包以動態(tài)庫的方式提供，包括了Windows和Linux兩種運行環(huán)境下的開發(fā)包。. GIS系統(tǒng)的融合與對接綜合地理信息系統(tǒng)就是利用空間地理信息技術（GIS），以電子地圖為基礎，以信息共享和綜合利用為目標，實現(xiàn)基于空間電子地圖的可視化查詢和分析，提高指揮決策、快速反應、反恐等方面的綜合能力，為治安管理、警力部署、巡邏布控、安全警衛(wèi)等業(yè)務提供行之有效的管理手段。通過警用地理信息系統(tǒng)的建設，將相關的業(yè)務系統(tǒng)與警務地理信息系統(tǒng)進行關聯(lián)整合，在電子地圖上實現(xiàn)精確定位展示、綜合查詢和研判分析，形成跨地區(qū)、跨警種的綜合應用，做到?jīng)Q策指揮可視化、打防控一體化、信息應用集約化。為提升戰(zhàn)斗力、提高決策分析的科學化提供強有力的支持。在警用GIS平臺調用視頻監(jiān)控圖像，有利于充分發(fā)揮GIS系統(tǒng)的指揮調度優(yōu)勢，提供可視化調度平臺。. 智能系統(tǒng)的融合與對接因為視頻監(jiān)控平臺提供了平臺級開放接口，可以通過在該平臺上進行二次開發(fā)，方便地融合警用智能功能，如區(qū)域闖入報警、車牌識別等，并在實際案例中取得了較多的應用案例。能視頻分析（區(qū)域闖入）對視頻監(jiān)控系統(tǒng)的圖像進行分析，檢測感興趣物體（通常是人或車）的運動軌跡，以便從其運動路線的方面來判斷其是否違反了某種預定的規(guī)則。可用于檢測、分類、跟蹤和記錄非法過往行人、車輛及其它可疑物體，能夠判斷是否有行人及車輛闖入指定區(qū)域或者在指定區(qū)域內長時間徘徊、停留；并能夠判斷異常奔跑、逆行等行為。智能視頻分析（車牌識別）對視頻監(jiān)控系統(tǒng)的圖像進行分析，對車輛車牌進行分析。系統(tǒng)支持視頻或外部設備觸發(fā)，包括線圈、雷達、激光等；用戶可針對不同環(huán)境設定參數(shù)，進行智能抓拍，包括抓拍車牌特寫或車輛全景、車牌的大小等。系統(tǒng)設有本地存儲功能，滾動存儲過往車輛的視頻圖像及具有車輛特征的抓拍圖片，供系統(tǒng)進一步使用； 可進行黑名單比對，對逾期未年檢、注銷、肇事、逃逸、盜搶等車輛進行報警。. 手機圖像業(yè)務調度通過無線網(wǎng)絡，公安實戰(zhàn)人員可以通過手機方便地查詢、瀏覽各個攝像監(jiān)控點的現(xiàn)場情況。無線視頻監(jiān)控系統(tǒng)能把遠程現(xiàn)場攝像頭拍攝的視頻圖像通過運營商3G發(fā)送到裝有手機視頻監(jiān)控軟件的3G移動手機上，從而滿足實時在線監(jiān)控的需求。用戶無論在何時何地，均可進行察看，并及時掌握被監(jiān)看現(xiàn)場的情景，并通過移動通訊軟件和傳統(tǒng)安防行業(yè)的有機集成，形成專業(yè)級監(jiān)控系統(tǒng)。. 報警系統(tǒng)及第三方接入. 實現(xiàn)功能. 告警及事件類型廈門大學視頻監(jiān)控綜合管理平臺提供以下告警及事件記錄及處理：一、攝像機相關告警1) 圖像運動檢測告警；2) 遮擋告警；3) 視頻丟失告警；4) 異常移動目標闖入告警5) 攝像機故障二、設備相關告警1) 磁盤滿告警功能；2) 設備高溫告警、低溫告警；3) 設備故障告警三、開關量輸入告警消防告警、防盜告警、防火告警、門禁告警、非法闖入、溫度告警、濕度告警、紅外告警、光敏告警、按鈕告警等，開關量輸入告警通過連接編碼器的告警端子輸入。四、事件記錄1) 用戶上下線；2) 用戶主要操作記錄（只記錄操作的開始和結束，不記錄過程）；3) 外部觸發(fā)的非告警行為. 告警聯(lián)動及處理系統(tǒng)在管理服務器上面制定針對不同設備、不同告警信號產(chǎn)生后的處理策略，如果是需要前端設備直接處理的告警，將策略下發(fā)給前端系統(tǒng)。系統(tǒng)產(chǎn)生告警后的處理策略分為如下幾種：一、前端設備告警聯(lián)動策略1) 告警上報服務器；2) 點亮或閃爍設備告警燈；3) 聲音告警；(前端開關量輸出聯(lián)動）4) 云臺恢復預置位；5) 警前錄像和警后錄像二、服務器告警聯(lián)動策略1) 告警上報客戶端告警臺；2) 通知相關前端設備告警發(fā)生、執(zhí)行相應告警聯(lián)動策略（告警發(fā)生的設備無需通知）；3) 短信告警（后期實現(xiàn)彩信告警，將關鍵圖片發(fā)到目標用戶手機）；4) Email告警；5) 管理服務器通知進行警前錄像和警后錄像；6) 建立相應前端設備和特定DC監(jiān)控關系，進行實時監(jiān)控；7) 告警抑止8) 告警處理事件記錄。9) 用戶可以根據(jù)設備類型、告警類型、告警級別制定相應的處理策略三、客戶端告警聯(lián)動策略1) 觸發(fā)前端設備到客戶端的實時監(jiān)控功能2) 多畫面時，顯示告警畫面的窗口加紅框；3) 啟動圖像抓拍功能或客戶端錄像功能；4) 在電子地圖上顯示報警源（精確到探頭）；5) 在告警臺顯示該報警信息，并根據(jù)告警級別，用對應的顏色去顯示，進行高亮；6) 進行相應級別的報警聲音提示。7) 報警用戶處理確認，并記錄處理的操作者信息。8) 報警過濾9) 告警查詢10) 告警策略制定。. 第三方報警系統(tǒng)接入方案接入方案一：第三方報警系統(tǒng)為一套獨立系統(tǒng)，所有應用和功能不變。第三方系統(tǒng)將所有告警信息，按雙方系統(tǒng)定義好的格式，直接發(fā)給平臺的管理服務器。預先配置好告警的聯(lián)動策略，在收到第三方來的告警信息后，按預定議的策略進行處理。接入方案二：第三方報警系統(tǒng)保留獨立工作模式；將第三方告警系統(tǒng)提供的開關量信號直接接入IPC或視頻編碼器，中心平臺再對接收到的報警信息統(tǒng)一處理。10. 機房設計. 機房工程機房工程包括：機房吊頂，地面，墻面等的裝修，機房動力，布線，防雷等；設備區(qū)，UPS區(qū)。裝修視覺效果：整體色調宜為淡雅色調,配以金屬質感強烈的象牙白色，現(xiàn)代感的亞光不銹鋼裝飾線條體現(xiàn)機房環(huán)境的現(xiàn)代、精密的特點。網(wǎng)格狀的金屬龍骨及金屬面層的選用,有利于屏蔽效果和清潔。吊頂：微孔鋁棚板吊頂。要求美觀實用，阻燃，吸音及隔音效果，壽命長，安裝維修便利。墻面：市局監(jiān)控機房區(qū)四周設計采用輕鋼龍骨架高級室內鋁塑復合板飾面。機房內建議采用75型輕鋼龍骨鋁塑復合板密封處理。要求抗靜電、防火、防潮。地面：全鋼抗靜電地板，建議地板鋪設高度為300mm。地板安裝后用亞光不銹鋼踢腳壓邊裝飾。電力系統(tǒng)：市電、UPS配電柜選用經(jīng)CCC認證，選擇具有可調式LT（延長時）過負荷保護、ST（短延時）短路電流保護、INSt（瞬時）電流保護的配電柜元器件。所有的電力電纜均有金屬線槽或金屬穿線管屏蔽，網(wǎng)絡電纜另輔線管，兩類電纜線管互不混合、交叉；平行距離不小于300mm。機房區(qū)在地板下安裝計算機專用插座并考慮擴充余