【文章內(nèi)容簡介】 監(jiān)控中，為了使夜間得到正常的監(jiān)控圖像，可選擇采用一定的補(bǔ)光措施。補(bǔ)光燈的光源通常有LED、金鹵燈、高壓鈉、白熾燈、氙氣燈（HID）等。 防雷接地對前端供電和控制部分，需要采取有效的避雷接地措施，充分保障前端的穩(wěn)定性和可靠性，前端監(jiān)控的防雷接地主要從以下三個(gè)方面進(jìn)行。擊雷防護(hù)：在直擊雷非防護(hù)區(qū)的每個(gè)視頻監(jiān)控點(diǎn)均配置預(yù)放電避雷針，安裝于監(jiān)控點(diǎn)立桿頂部。供電設(shè)施的雷擊電磁脈沖防護(hù)：電源防雷系統(tǒng)主要是防止雷電波通過電源對前端設(shè)備造成危害。均壓等電位連接：等電位連接是將正常不帶電（或不帶信息）的、未接地或未良好接地的設(shè)備金屬外殼、電纜的金屬外皮、金屬構(gòu)架、金屬管線與接地系統(tǒng)作電氣連接，防止在這此物件上由于感應(yīng)雷電高壓或接地裝置上雷電入地高電位的傳遞造成對設(shè)備內(nèi)部絕緣、電纜芯線的反擊。 線纜前端網(wǎng)絡(luò)攝像機(jī)采用網(wǎng)線的方式接入，對于近距離傳輸（100米以內(nèi)），直接通過網(wǎng)線連接到接入交換機(jī)；對于遠(yuǎn)距離傳輸，通過網(wǎng)線先接入光纖收發(fā)器或者ONU設(shè)備。當(dāng)使用防雷設(shè)備時(shí)，需要先接入防雷設(shè)備，再接入傳輸或交換設(shè)備。 IPC功能亮點(diǎn) 超低照度?？低晹z像機(jī)采用業(yè)界高端傳感器和DSP，具備很高的感光度，在光照條件極差的條件下也可獲得色彩還原度較高的畫面。圖3. 超低照度攝像機(jī)對比效果示例圖 強(qiáng)光抑制在夜間監(jiān)控車輛道路、出入口等情況下，往往因?yàn)檐嚬饩€太強(qiáng)嚴(yán)重影響視頻圖像質(zhì)量，?？低暜a(chǎn)品中廣泛采用強(qiáng)光抑制技術(shù)來解決此種困擾，有效抑制強(qiáng)光點(diǎn)直接照射造成的視頻圖像模糊，能自動分辨強(qiáng)光點(diǎn)，并對強(qiáng)光點(diǎn)附近區(qū)域進(jìn)行補(bǔ)償以獲得更清晰的圖像。 圖4. 強(qiáng)光抑制開啟與關(guān)閉效果示例圖 紅外增強(qiáng)針對夜間或光線不好的場景下圖像質(zhì)量差的問題，?？低曂瞥黾t外攝像機(jī)和紅外球機(jī)，采用陣列紅外燈使紅外距離最遠(yuǎn)可達(dá)150米，并結(jié)合3D降噪技術(shù)可以獲得清晰的夜間圖像。圖5. 紅外監(jiān)控效果示例圖 3D數(shù)字降噪3D數(shù)字降噪功能能夠降低弱信號圖像的噪波干擾。由于圖像噪波的出現(xiàn)是隨機(jī)的，因此每一幀圖像出現(xiàn)的噪波是不相同的。3D數(shù)字降噪通過對比相鄰的幾幀圖像，將不重疊的信息（即噪波）自動濾出，從而顯示出比較純凈細(xì)膩的畫面。?？低暜a(chǎn)品中廣泛采用3D時(shí)空域聯(lián)合降噪處理，結(jié)合準(zhǔn)確的噪聲強(qiáng)度估計(jì)算法，在光照理想、噪聲較低時(shí)圖像清晰細(xì)節(jié)沒有損傷，光照不足時(shí)噪聲明顯抑制，圖像細(xì)節(jié)大量保留，有效提升視頻監(jiān)控圖像質(zhì)量。圖6. 降噪前圖片示例圖7. 降噪后圖片示例 新一代寬動態(tài)監(jiān)控環(huán)境中常會遇到光線明暗反差過大的場景，利用寬動態(tài)技術(shù)，場景中特別亮的部位和特別暗的部位同時(shí)都能看得特別清楚。普通攝像機(jī)獲取的是背景清晰但是前景較暗的圖像，寬動態(tài)攝像機(jī)能獲取前景和背景都清晰的圖像。?？低暡捎脴I(yè)界高端傳感器并結(jié)合自主研發(fā)算法，?？低曅乱淮鷮拕討B(tài)基于動態(tài)范圍達(dá)120db的多重曝光Sensor，采用局部亮度映射與圖像增強(qiáng)相結(jié)合的處理算法，在逆光環(huán)境下能夠清晰地保留暗處細(xì)節(jié)并抑制亮處過曝，大幅提升寬動態(tài)場景的圖像質(zhì)量。圖8. 寬動態(tài)攝像機(jī)圖片效果示例圖 傳輸網(wǎng)絡(luò)設(shè)計(jì) 設(shè)計(jì)思路與要求 設(shè)計(jì)思路視頻監(jiān)控子系統(tǒng)網(wǎng)絡(luò)的建網(wǎng)思路需要做一個(gè)整體規(guī)劃，應(yīng)考慮如下幾個(gè)方面： 采用新一代、主流網(wǎng)絡(luò)技術(shù)來設(shè)計(jì)監(jiān)控網(wǎng)絡(luò)，新一代網(wǎng)絡(luò)技術(shù)往往能提供更高的性能，而且有更長的產(chǎn)品生命周期，便于維護(hù)。傳統(tǒng)的設(shè)計(jì)方法是按核心層、匯聚層、接入層分級設(shè)計(jì)，但是隨著網(wǎng)絡(luò)管理技術(shù)的進(jìn)步和發(fā)展，網(wǎng)絡(luò)設(shè)計(jì)向扁平型方向發(fā)展，采用核心、接入層設(shè)計(jì)。 監(jiān)控網(wǎng)絡(luò)需要按照模塊化、結(jié)構(gòu)化的原則設(shè)計(jì)，便于今后擴(kuò)容和升級。 針對網(wǎng)絡(luò)的安全隱患，系統(tǒng)應(yīng)通過多種安全措施保障系統(tǒng)的安全。 設(shè)計(jì)要求 網(wǎng)絡(luò)傳輸協(xié)議要求系統(tǒng)網(wǎng)絡(luò)層應(yīng)支持 IP 協(xié)議，傳輸層應(yīng)支持TCP 和UDP 協(xié)議。 媒體傳輸協(xié)議要求視音頻流在基于IP的網(wǎng)絡(luò)上傳輸時(shí)應(yīng)支持RTP/RTCP協(xié)議；視音頻流的數(shù)據(jù)封裝格式應(yīng)符合標(biāo)準(zhǔn)要求。 信息傳輸延遲時(shí)間當(dāng)信息（包括視音頻信息、控制信息及報(bào)警信息等）經(jīng)由 IP 網(wǎng)絡(luò)傳輸時(shí)，端到端的信息延遲時(shí)間（包括發(fā)送端信息采集、編碼、網(wǎng)絡(luò)傳輸、信息接收端解碼、顯示等過程所經(jīng)歷的時(shí)間）應(yīng)滿足要求：前端設(shè)備與信號直接接入的監(jiān)控中心相應(yīng)設(shè)備間端到端的信息延遲時(shí)間應(yīng)不大于2s；前端設(shè)備與用戶終端設(shè)備間端到端的信息延遲時(shí)間應(yīng)不大于4s。 網(wǎng)絡(luò)傳輸帶寬聯(lián)網(wǎng)系統(tǒng)網(wǎng)絡(luò)帶寬設(shè)計(jì)應(yīng)能滿足前端設(shè)備接入監(jiān)控中心、監(jiān)控中心互聯(lián)、用戶終端接入監(jiān)控中心的帶寬要求，并留有余量。 網(wǎng)絡(luò)傳輸質(zhì)量聯(lián)網(wǎng)系統(tǒng) IP 網(wǎng)絡(luò)的傳輸質(zhì)量（如傳輸時(shí)延、包丟失率、包誤差率、虛假包率等）應(yīng)符合如下要求：216。 網(wǎng)絡(luò)時(shí)延上限值為 400ms；216。 時(shí)延抖動上限值為 50ms；216。 丟包率上限值為1103；216。 包誤差率上限值為1104。 有線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)監(jiān)控傳輸網(wǎng)絡(luò)系統(tǒng)主要作用是接入各類監(jiān)控資源，為中心管理平臺的各項(xiàng)應(yīng)用提供基礎(chǔ)保障，能夠更好的服務(wù)于各類用戶。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：圖9. 傳輸網(wǎng)絡(luò)結(jié)構(gòu)示意圖 核心層核心層主要設(shè)備是核心交換機(jī)，作為整個(gè)網(wǎng)絡(luò)的大腦，核心交換機(jī)需具備高可靠性及高穩(wěn)定性的要求，一般均采用模塊化框式交換機(jī)，在可靠性配置上需具備雙電源、雙引擎的要求，在穩(wěn)定性配置上需選擇合適的背板帶寬及處理能力較高的板卡，對特殊行業(yè)還可采用雙核心交換機(jī)部署方式。 接入層216。 前端視頻資源接入前端網(wǎng)絡(luò)采用獨(dú)立的IP地址網(wǎng)段，完成對前端多只監(jiān)控設(shè)備的互聯(lián)。前端視頻資源通過IP傳輸網(wǎng)絡(luò)接入監(jiān)控中心或者數(shù)據(jù)機(jī)房進(jìn)行匯聚。對于傳輸距離小于100 米的情況下可采用超五類或者六類雙絞線就近直接接入交換機(jī)；對于傳輸距離大于100米的情況下，可采用一對光纖收發(fā)器實(shí)現(xiàn)點(diǎn)對點(diǎn)接入或者采用PON實(shí)現(xiàn)點(diǎn)對多點(diǎn)接入。216。 用戶接入對于用戶端接入交換機(jī)部分，需要增加相應(yīng)的用戶接入交換機(jī)，提供用戶上網(wǎng)服務(wù)。監(jiān)控中心部署接入交換機(jī)，通過千兆光纖鏈路接入到傳輸網(wǎng)絡(luò)，保證設(shè)備及客戶端的正常使用。 網(wǎng)絡(luò)IP地址規(guī)劃IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵，要充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)地址分配及業(yè)務(wù)流量的均勻分布。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由有非常密切的關(guān)系，將對網(wǎng)絡(luò)的可用性、可靠性與有效性產(chǎn)生顯著影響。因此在對網(wǎng)絡(luò)IP地址進(jìn)行規(guī)劃建設(shè)的同時(shí)，應(yīng)充分考慮本地網(wǎng)對IP地址的需求，以滿足未來業(yè)務(wù)發(fā)展對IP地址的需求。IP地址規(guī)劃原則： 唯一性一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；這就需要選擇一個(gè)足夠大的IP地址范圍，不但能夠滿足現(xiàn)有的需要，同時(shí)能夠滿足未來網(wǎng)絡(luò)的擴(kuò)展。兩個(gè)不同網(wǎng)絡(luò)互聯(lián)時(shí)應(yīng)避免使用同一網(wǎng)段IP地址，以免造成IP地址沖突。 簡單性地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項(xiàng)。 連續(xù)性連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率；IP地址分配既要考慮到擴(kuò)充，又要能做到連續(xù)。 可擴(kuò)展性地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。 靈活性地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 網(wǎng)絡(luò)傳輸帶寬要求 考慮到網(wǎng)絡(luò)傳輸過程及其它應(yīng)用的開銷，鏈路的可用帶寬理論值為鏈路帶寬的80%左右，為保障視頻圖像的高質(zhì)量傳輸，帶寬使用時(shí)建議采用輕載設(shè)計(jì)，輕載帶寬上限控制在鏈路帶寬的50%以內(nèi)。 核心層交換機(jī)到接入交換機(jī)的網(wǎng)絡(luò)采用光模塊來傳輸，帶寬需達(dá)到千兆以上，原有帶寬未達(dá)到要求的，增加帶寬； 傳輸設(shè)備如光纖收發(fā)器到接入交換機(jī)之間的帶寬建議達(dá)到百兆； 傳輸設(shè)備如光纖收發(fā)器之間的傳輸帶寬建議達(dá)到百兆； 結(jié)合項(xiàng)目實(shí)際需求，網(wǎng)絡(luò)帶寬規(guī)劃可做相應(yīng)調(diào)整。 網(wǎng)絡(luò)可靠性設(shè)計(jì)網(wǎng)絡(luò)的可靠性是為了保證視頻在傳輸過程中，重要環(huán)節(jié)在出現(xiàn)設(shè)備損壞或失敗時(shí)，還能夠保證正常傳輸。網(wǎng)絡(luò)可靠性主要可從傳輸鏈路可靠性、網(wǎng)絡(luò)設(shè)備可靠性兩個(gè)方面進(jìn)行設(shè)計(jì)。 傳輸鏈路可靠性傳輸鏈路的可靠性一般通過鏈路聚合技術(shù)來進(jìn)行保障。鏈路聚合設(shè)計(jì)增加了網(wǎng)絡(luò)的復(fù)雜性，但是提高了網(wǎng)絡(luò)的可靠性，使關(guān)鍵線路上實(shí)現(xiàn)了冗余功能。除此之外，鏈路聚合還可以實(shí)現(xiàn)負(fù)載均衡。 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備的可靠性主要通過關(guān)鍵部件冗余備份、設(shè)備冗余備份、傳輸告警抑制和快速鏈路故障檢測來進(jìn)行保障。關(guān)鍵部件冗余備份是指網(wǎng)絡(luò)設(shè)備提供主控、電源等關(guān)鍵部件的1+1冗余備份；另外系統(tǒng)各單板及電源、風(fēng)扇模塊均具有熱插拔功能。這些設(shè)計(jì)使得設(shè)備或網(wǎng)絡(luò)出現(xiàn)嚴(yán)重異常時(shí)，系統(tǒng)能夠快速地恢復(fù)和作出反應(yīng)，從而提高系統(tǒng)的平均無故障運(yùn)行時(shí)間，盡可能地降低不可靠因素對正常業(yè)務(wù)的影響。設(shè)備冗余備份是指通過雙機(jī)虛擬化或虛擬路由器冗余協(xié)議等方式實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的冗余備份。一旦出現(xiàn)設(shè)備不可用的情況，可提供動態(tài)的故障轉(zhuǎn)移機(jī)制，允許網(wǎng)絡(luò)系統(tǒng)繼續(xù)正常工作。傳輸告警抑制是指對告警進(jìn)行過濾和抑制，避免網(wǎng)絡(luò)頻繁振蕩，因?yàn)楫?dāng)接口啟動快速檢測功能后，告警信息上報(bào)速度加快，會引起接口的物理層狀態(tài)頻繁在Up和Down之間切換?？焖冁溌饭收蠙z測是一套全網(wǎng)統(tǒng)一的檢測機(jī)制，用于快速檢測、監(jiān)控網(wǎng)絡(luò)中鏈路或者IP路由的轉(zhuǎn)發(fā)連通狀況。 網(wǎng)絡(luò)安全性設(shè)計(jì)網(wǎng)絡(luò)安全性方面是保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及數(shù)據(jù)信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)的不中斷。網(wǎng)絡(luò)安全性設(shè)計(jì)主要有結(jié)構(gòu)安全、訪問控制、安全審計(jì)、邊界完整性檢查、入侵防范和網(wǎng)絡(luò)設(shè)備防護(hù)這幾方面的內(nèi)容。 網(wǎng)絡(luò)管理規(guī)劃網(wǎng)絡(luò)管理主要是從網(wǎng)絡(luò)監(jiān)控管理、應(yīng)急操作管理和日常維護(hù)管理三個(gè)方面對網(wǎng)絡(luò)管理規(guī)劃進(jìn)行簡要說明： 網(wǎng)絡(luò)監(jiān)控管理網(wǎng)絡(luò)系統(tǒng)監(jiān)控主要是通過網(wǎng)管系統(tǒng)統(tǒng)一進(jìn)行信息采集和事件呈現(xiàn)，配合網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)施。 應(yīng)急操作管理應(yīng)急操作管理主要是通過固定的操作流程，通過對故障設(shè)備進(jìn)行主備切換、脫網(wǎng)隔離和旁路等方式快速恢復(fù)網(wǎng)絡(luò)系統(tǒng)的連通性。 日常維護(hù)管理日常維護(hù)管理主要包括故障診斷、配置和設(shè)備操作等內(nèi)容，指導(dǎo)網(wǎng)絡(luò)運(yùn)維人員的日常維護(hù)管理工作。 網(wǎng)絡(luò)安全建議網(wǎng)絡(luò)安全是為了保護(hù)整個(gè)系統(tǒng)的硬件、軟件、信息的安全，網(wǎng)絡(luò)安全不僅僅與網(wǎng)絡(luò)設(shè)備相關(guān)，還涉及到主機(jī)、操作系統(tǒng)、以及日常管理維護(hù)，只有將每個(gè)細(xì)節(jié)都落實(shí)到位，才能保障系統(tǒng)安全穩(wěn)定地運(yùn)行，保障系統(tǒng)的信息不被不法分子所竊取。本建議是一個(gè)框架性建議，具體是的實(shí)施手段，由具體的項(xiàng)目實(shí)施方案來制定，由安裝調(diào)試人員、維護(hù)人員共同落實(shí)完成。 網(wǎng)絡(luò)：a) 網(wǎng)絡(luò)對外接口增加防火墻，進(jìn)行安全防護(hù)；獨(dú)立的封閉式網(wǎng)絡(luò)則可不加防火墻。b) 防火墻針對需要與外部交互的應(yīng)用，開放對應(yīng)的地址、端口、協(xié)議，其余均禁止。即以白名單的策略實(shí)施，而不是以屏蔽一些常用攻擊端口協(xié)議的黑名單方式實(shí)施。c) 三層交換機(jī)可配置ACL防護(hù)。所有對外接口加ACL防護(hù)，內(nèi)部網(wǎng)絡(luò)可在中心平臺的出口處添加?？梢圆捎闷帘我恍┏Ｓ霉舳丝趨f(xié)議的黑名單方式制作ACL。d) 關(guān)鍵網(wǎng)絡(luò)設(shè)備采用冗余架構(gòu)，設(shè)備有冗余、鏈路有冗余 主機(jī)：a) 主機(jī)加固操作，補(bǔ)丁打到最新；b) 配置備用服務(wù)器，應(yīng)急使用；c) 服務(wù)器不需要對公網(wǎng)暴露的端口。d) 不需要對外開放的端口，需要屏蔽。e) 不能有弱口令。 系統(tǒng)：a) 應(yīng)用部署后，使用公司安全部門的軟件進(jìn)行安全掃描；b) 平臺應(yīng)用備份，定期備份或者制定制度，當(dāng)修改配置后一定要做備份。c) 數(shù)據(jù)庫，定時(shí)備份。做好備份恢復(fù)的演練。 用戶日常管理：a) 做好日常備份；b) 系統(tǒng)補(bǔ)丁及時(shí)更新；c) 賬號、密碼的嚴(yán)格管理；d) 其他的日常檢查工作：安全日志（防火墻、路由器）、主機(jī)性能（CPU/內(nèi)存/硬盤占用率）、網(wǎng)絡(luò)流量異常等。 交換機(jī)分布表表1 交換機(jī)分布表樓層管理間編號管理樓層管理點(diǎn)位接入層核心層備注24口交換機(jī)48口交換機(jī)　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　注：此表根據(jù)項(xiàng)目實(shí)際情況進(jìn)行統(tǒng)計(jì)填寫。 智能技術(shù)應(yīng)用 異常偵測 虛焦偵測虛焦偵測通過對視頻圖像中存在的虛焦問題進(jìn)行智能分析并給出結(jié)果，對虛焦視頻進(jìn)行自動提醒功能。圖10. 虛焦現(xiàn)象示意 場景變更偵測場景變更偵測能分析被監(jiān)控場景是否發(fā)生變更，一旦發(fā)生變更則會觸發(fā)報(bào)警。 音頻異常偵測音頻偵測功能是通過對聲音的強(qiáng)度進(jìn)行檢測，對于拾音器斷開、超過一定聲音強(qiáng)度閾值或超過一定聲音突變的變化量閾值可實(shí)現(xiàn)自動預(yù)警功能。 特征識別 人臉偵測當(dāng)檢測到人臉后，可觸發(fā)報(bào)警。人臉偵測具備如下功能及特點(diǎn)：216。 檢測視頻中人臉的數(shù)量，各個(gè)人臉的位置、大小。216。 對人臉目標(biāo)進(jìn)行跟蹤，并篩選最優(yōu)的一張人臉照片進(jìn)行存儲。216。 抑制非人臉運(yùn)動目標(biāo)干擾。圖11. 人臉偵測推薦場景 車輛檢測目前?？弟嚺谱R別技術(shù)使用的是視頻觸發(fā)方式，無需借助線圈、紅外或其他硬件車輛檢測器，成本低，搭建方便，操作簡單，檢測到車牌后，可觸發(fā)報(bào)警。 統(tǒng)計(jì)分析統(tǒng)計(jì)分析功能可以統(tǒng)計(jì)監(jiān)控場景中一定時(shí)段內(nèi)的客流量或物品的過線數(shù)量，供相關(guān)人員使用。圖12. 客流量統(tǒng)計(jì)推薦場景 Smart 265編碼技術(shù)隨著社會對監(jiān)控的要求不斷提升，高清化趨勢越來越明顯，并且要求錄像保留時(shí)間也越來越長，這樣對監(jiān)控系統(tǒng)的帶寬和存儲空間也要求越來越高，大大提升了監(jiān)控成本，?？低曖槍υ搯栴}自研Smart 265編碼技術(shù)。?？低曖槍Α按蟛糠直O(jiān)控場景變化較少、背景穩(wěn)定，監(jiān)控觀看者通常關(guān)注運(yùn)動目標(biāo)”的特點(diǎn)，研發(fā)出Smart 265編碼技術(shù)。Smart ，通過建立背景模型和提取前景目標(biāo)，對前景和背景采用不同的編碼方式，從而在保證主觀質(zhì)量的前提下，提高編碼壓縮性能，降低碼率。圖13. Smart 265 VS 注：Smart