【文章內(nèi)容簡介】 控制與管理，對下屬的前端監(jiān)控點進行授權(quán)，實現(xiàn)總對所管部門的分級、分權(quán)管理和控制；不同部門之間、相同部門的用戶之間享有不同的優(yōu)先級級別，對于同一個資源，如果兩個用戶均具備相應的權(quán)限，級別高的用戶可以搶占級別低的用戶的對該資源的擁有權(quán)。確保系統(tǒng)中高級用戶和各級領(lǐng)導在重大情況或緊急情況下對系統(tǒng)的操作控制優(yōu)先權(quán)。用戶只需要登陸客戶端訪問軟件，即可以對管理服務器給予他授權(quán)的所有設(shè)備進行操作，高級別用戶享有優(yōu)先控制權(quán)。同時，也可以限定登陸的時間，以控制用戶何時能夠訪問網(wǎng)絡資源。管理服務器還承擔數(shù)據(jù)庫應用服務、系統(tǒng)運行信息存儲、系統(tǒng)配置管理、用戶管理、權(quán)限管理、日志管理、批量配置、信息查詢統(tǒng)計、預案、預案組等其他功能。在總監(jiān)控中心可以顯示全部所有下屬分公司監(jiān)控區(qū)域的多層電子地圖，可以按照管理機構(gòu)、行政區(qū)域等對圖層進行劃分，只有具有權(quán)限的用戶，才可查看響應的圖層，以及對圖層進行瀏覽控制。在監(jiān)控中心可以對圖層進行編輯地圖、配置系統(tǒng)的設(shè)備圖標。例如：在地圖上安放報警設(shè)備、DVR/DVS、對講設(shè)備、服務器等。在普通電子地圖上可以直觀的對攝像頭的圖標進行方向控制，從而很方便看出攝像頭的指向。通過電子地圖可以對分公司監(jiān)控網(wǎng)點進行配置操作，例如：對DVR主機可以打開通道/關(guān)閉通道下屬通道，開始 開/關(guān)閉雙向語音對講、遠程關(guān)機重啟/較時等?？梢园吹貓D方式展開訪問到每個監(jiān)控網(wǎng)點，網(wǎng)點在電子地圖上有明確標識，可以顯示在普通電子地圖上；通過電子地圖可以實現(xiàn)前監(jiān)控網(wǎng)點與監(jiān)控中心雙向?qū)χv。可以實現(xiàn)設(shè)備定位，通過地圖定位功能查詢出該設(shè)備所在的地理位置，效果圖如下所示：電子地圖顯示界面在視頻監(jiān)控系統(tǒng)應用中，如果所有局域網(wǎng)客戶端同時訪問前端監(jiān)控點的同一遠程畫面，勢必會造成在一條線路上的同時傳輸相同的數(shù)據(jù)流，同時占用多個相同帶寬，從而嚴重浪費網(wǎng)絡資源，形成網(wǎng)絡瓶頸。通過流媒體服務進行視頻流轉(zhuǎn)發(fā)，在流媒體轉(zhuǎn)發(fā)服務器與前端監(jiān)控點之間只占用一個通道帶寬的網(wǎng)絡資源，而后再由轉(zhuǎn)發(fā)服務器將數(shù)據(jù)分發(fā)給多個客戶端，從而節(jié)約網(wǎng)絡資源。通過流媒體服務可以有效解決前端網(wǎng)點帶寬緊張問題。流媒體服務模塊也可以轉(zhuǎn)發(fā)控制指令，方便系統(tǒng)信息、前端設(shè)備的集中管理；而流媒體轉(zhuǎn)發(fā)模塊所運行的環(huán)境中，其本身并不對視頻數(shù)據(jù)進行存儲。在監(jiān)控中心可以設(shè)置流媒體轉(zhuǎn)發(fā)服務處理策略，以應對后端大容量的并發(fā)訪問；因此，流媒體服務模塊是的視頻監(jiān)控系統(tǒng)控制的重要核心之一。流媒體服務模塊還可以實現(xiàn)在不同網(wǎng)絡環(huán)境中部署流媒體服務，實現(xiàn)跨網(wǎng)、跨區(qū)域、多級分布式部署，多級轉(zhuǎn)發(fā)；支持優(yōu)先級管理功能，優(yōu)先響應高級別用戶的訪問請求。流媒體轉(zhuǎn)發(fā)服務網(wǎng)絡拓撲圖 如下：流媒體轉(zhuǎn)發(fā)網(wǎng)絡拓撲圖流媒體服務界面如下：流媒體服務界面集中存儲服務基本功能l 可以為每個通道可設(shè)置不同的存儲路徑，不同的錄像計劃；l 可以手動設(shè)置錄像及錄像計劃；l 支持報警點報警集中錄像；l 支持移動偵測集中錄像；l 實時顯示軟件運行狀態(tài)，錄像通道、錄像文件、錄像模式等錄像信息；l 支持多種設(shè)備同時錄像，如：PCDVR、嵌入式硬盤錄像機、嵌入式視頻服務器等；l 支持多種存儲設(shè)備，如：本地硬盤、數(shù)碼柜、SAN、NAS等；l 支持遠程檢索、下載、回放功能；集中存儲服務界面示意圖 如下：集中存儲服務界面在總監(jiān)控通過大屏幕電視墻服務模塊可以使相關(guān)領(lǐng)導和監(jiān)控管理人員更加方便地對整個系統(tǒng)中的視頻圖像進行實時監(jiān)控等。電視墻服務模塊主要功能類似于模擬視頻時代的矩陣功能；支持多路音視同時輸出，可根據(jù)電視墻的規(guī)模的大小來決定同時解碼輸出的路數(shù)；可以采用136以及自定義畫面顯示，并可以任意的分割實現(xiàn)靈活的切換控制?？梢詫崿F(xiàn)將前端任一路圖像進行解碼上大屏幕；可以按照實際需要任意組合圖像信息，例如：按照報警柱報警、行政村、居委會等進行組合分類；也可以按監(jiān)控網(wǎng)點、區(qū)域等任意組合分類圖像；支持預覽組的輪循切換。電視墻服務功能l 數(shù)字IP矩陣，可以把來自前端視頻編碼器傳送過來的IP 數(shù)據(jù)包進行數(shù)字化解碼，還原成模擬視音頻信號。l 支持模擬矩陣、視頻解碼卡、視頻解碼器、DLP屏。l 支持聲音上墻。l 可對CIF、2CIF、DCIF、D1分辨率下的視頻進行解碼。l 可以輸出16畫面合成的視頻。l 若使用超級客戶端作電視墻服務器來用，可以做到三屏聯(lián)動。l 電視墻服務可以通過流媒體服務進行視頻解碼。l 具備分區(qū)設(shè)置功能，可將全轄網(wǎng)點分為一個或多個區(qū)，每個分區(qū)由指定的計算機、電視墻等組成，并可對電視墻中的任意電視進行組合和功能設(shè)定。并由相應的值班人員進行處置。解碼系統(tǒng)原理圖l 可以適應多種網(wǎng)絡架構(gòu)，接入不同的網(wǎng)絡環(huán)境。例如：可以通過在服務器上安裝雙網(wǎng)卡，一塊接入安全專用網(wǎng)，另一塊接入管理網(wǎng)（或其它網(wǎng)絡），用戶可以通過客戶端、IE等方式對在網(wǎng)安防設(shè)備的訪問。通過監(jiān)控中心普通/超級監(jiān)看終端可以在監(jiān)控中心通過網(wǎng)絡調(diào)看所屬區(qū)域的前端硬盤錄像機、視頻服務器、PCDVR等設(shè)備傳送過來圖像等。在總監(jiān)控中心的通過普通監(jiān)看終端，可以將前端監(jiān)控點的視頻圖像還原成模擬信號輸出到大屏幕電視墻上，實現(xiàn)電子地圖、視頻圖像以及大屏幕電視墻三屏聯(lián)動。在監(jiān)控中心普通的電子地圖上，可以遠程方便快速地定位前端設(shè)備；能對地圖進行放大、縮小、拖動等操作；可以主動檢測前端設(shè)備的狀態(tài)（硬盤使用情況、攝像頭工作是否正常、主機工作是否正常、報警探頭的狀態(tài)、當前用戶）。 普通監(jiān)看終端顯示界面 示意圖 如下：普通監(jiān)看終端顯示界面普通監(jiān)看終端電子地圖界面 示意圖 如下：超級監(jiān)看終端電子地圖顯示界面圖 WEB監(jiān)看終端 用戶可以通過已經(jīng)授權(quán)的用戶名在任意能連接公網(wǎng)的PC機訪問視頻監(jiān)控系統(tǒng)。 手機監(jiān)看終端實現(xiàn)手機視頻監(jiān)控包括手機監(jiān)控客戶端和手機媒體網(wǎng)關(guān)服務器條件。通過手機監(jiān)控客戶端登錄手機媒體網(wǎng)關(guān)服務器，獲取控制權(quán)限，實現(xiàn)手機的移動預覽和控制功能。 手機媒體網(wǎng)關(guān)服務器：管理DVR、DVS，配置視頻源的碼率參數(shù)；管理手機監(jiān)控客戶端的用戶權(quán)限；實現(xiàn)視頻數(shù)據(jù)的轉(zhuǎn)發(fā)。 手機監(jiān)控客戶端：登錄手機媒體網(wǎng)關(guān)服務器獲取控制權(quán)限，進行預覽和云臺控制操作等功能。、用戶管理在總監(jiān)控中心，通過管理服務器可以添加多級部門與部門用戶，實現(xiàn)上級部門對下級部門進行管理和控制；可以實現(xiàn)無限級部門管理，不同級別部門的用戶搶占控制權(quán)的能力不同，優(yōu)先響應高級別部門、用戶。例如：當總管理監(jiān)控中心高級別與低級別用戶同時操作前端設(shè)備時，高級級別享有優(yōu)先控制權(quán)。系統(tǒng)預定義用戶角色分為系統(tǒng)管理員、操作員、普通用戶?？偙O(jiān)控中心可以實行精細權(quán)限分配與管理，能對系統(tǒng)中所有用戶權(quán)限進行準確、精細的劃分與管理。例如：能夠指定用戶擁有某部門、主機、通道以及攝像機權(quán)限等?？梢詫γ颗_設(shè)備進行精細權(quán)限設(shè)置，例如：禁止登錄、圖像瀏覽相關(guān)權(quán)限、設(shè)備控制相關(guān)權(quán)限、文件檢索與回放相關(guān)權(quán)限、其他權(quán)限等。支持用戶優(yōu)先級級別管理，對同一個資源，如果兩個用戶均具備相應的權(quán)限，級別高的用戶可以搶占級別低的用戶的對該資源的擁有權(quán)。確保系統(tǒng)中高級用戶和各級領(lǐng)導在重大情況或緊急情況下對系統(tǒng)的操作控制優(yōu)先權(quán)。系統(tǒng)具備靈活的預案配置與管理功能，在總監(jiān)控中心可以預先定義多種應急預案，在預案中設(shè)置一系列要執(zhí)行的動作。如：當報警柱發(fā)生警報時，在監(jiān)控中心地圖開始閃爍，彈出報警現(xiàn)場視頻圖像，同時播放語音文件提醒值班人員，并打開雙向?qū)χv通道以便指揮人員直接指揮現(xiàn)場等。系統(tǒng)可以實現(xiàn)以下級別預案事件、動作，具備靈活的預案自定義功能，可以對系統(tǒng)預置事件和動作進行組合形成新的預案，也可以調(diào)用其他預案。在總監(jiān)控中心與前端泵點設(shè)備之間可以進行雙向可視語音對講，在總監(jiān)控中心能夠?qū)λ械那岸嗽O(shè)備進行可視語音廣播功能。在普通的計算機上能方便地控制圖像顯示，可以任意選擇視頻監(jiān)控點組成視頻圖像多畫面預覽組，支持多個預覽組輪巡切換；在顯示屏幕上可同時顯示1路、4路、9路、16路、25路、36路圖像，可以在多種圖像顯示模式間任意切換；系統(tǒng)提供批量數(shù)據(jù)配置工具，可以對數(shù)量龐大的嵌入式設(shè)備進行批量設(shè)置；在監(jiān)控中心可以導入、導出設(shè)備參數(shù)，批量修改多臺主機的參數(shù)，以及主機間進行參數(shù)復制等。在總監(jiān)控中心、以及相關(guān)部門等監(jiān)控中心的值班人員，可以通過普通的計算機可以方便地遠程對所屬公司內(nèi)任一網(wǎng)點的任一路視頻圖像進行實時查看。在監(jiān)控中心普通上可以通過電子地圖對前端監(jiān)控點的DVR/DVS進行參數(shù)設(shè)置。如：設(shè)置錄像時間、錄像質(zhì)量、錄像方式、圖像的色彩度、亮度、對比度等。在監(jiān)控中心可以通過鍵盤對遠程的攝像機、云臺等進行控制。如：云臺控制（上下左右，自動）、攝像頭控制（光圈，變倍，聚焦）。在監(jiān)控中心可以通過電子地圖逐級對本地或遠程的視頻圖像進行查詢與調(diào)閱。在調(diào)閱播放過程中，可以進行圖像的抓拍、圖像文件剪輯、播放控制（如：控制錄像播放速率為正常速度、1/4單幀播放），支持圖片本地保存、日志信息打印輸出；系統(tǒng)自動記錄系統(tǒng)日志、用戶日志、報警日志，并可以將日志信息自動上傳到監(jiān)控中心數(shù)據(jù)庫，作為工作人員績效考核和是否違規(guī)操作的考核依據(jù)，以備日后領(lǐng)導檢查。實現(xiàn)監(jiān)控操作審計功能，可以通過日志文件記錄監(jiān)控操作人員的所有操作，例如：圖像傳輸，圖像查看的時間、網(wǎng)點、機位、時段；并可以對日志記錄進行分類查看、查詢與統(tǒng)計。系統(tǒng)中所有設(shè)備統(tǒng)一注冊，權(quán)限統(tǒng)一控制、管理；系統(tǒng)設(shè)備資料集中、統(tǒng)一存儲，可以對監(jiān)控設(shè)備狀態(tài)做故障標記。錄像資料可以集中、統(tǒng)一管理，支持多用戶調(diào)閱錄像資料，在錄像瀏覽過程中可以進行錄像點評；支持本地和遠程錄像數(shù)據(jù)備份與維護。統(tǒng)一校時功能，管理服務器可以作為系統(tǒng)的時鐘服務器，手動或定時對轄區(qū)內(nèi)在網(wǎng)設(shè)備進行時鐘同步?？梢酝ㄟ^電子地圖進行遠程監(jiān)測設(shè)備運行狀態(tài)、修改設(shè)備參數(shù)、遠程管理報警、音視頻終端設(shè)備維護等；支持遠程升級。第5章 系統(tǒng)負載均衡與雙機熱備設(shè)計隨著Internet及Intranet市場快速持續(xù)增長，有關(guān)網(wǎng)絡流量及IP服務品質(zhì)的相關(guān)問題日趨嚴重。Radware公司作為全球領(lǐng)先的網(wǎng)絡智能應用交換解決方案提供商，其任務就是通過最優(yōu)化的資源的使用率，在Internet、Intranet或Extranet應用中提供既經(jīng)濟、功能又強大的網(wǎng)絡應用環(huán)境。該類方案能確保動態(tài)網(wǎng)絡的穩(wěn)定性，包括提供最優(yōu)的連續(xù)性、個性化的安全服務。Radware的AppDirector （AD）可以有效地均衡IP應用的負載，優(yōu)化網(wǎng)絡性能。AD在Internet和服務器集群(Server Farms)之間具有非常重要的作用，它可以監(jiān)視所有的用戶請求并在可用的應用資源之間進行智能化的負載分配，從而可以提供極好的容錯、冗余、優(yōu)化和可擴展性能。 Radware在服務器負載均衡應用方面可以做到本地的服務器負載均衡（AD）和廣域的全局服務器負載均衡(AD Global)。 負載均衡功能介紹Radware的AD可以把多個用戶的請求根據(jù)用戶選擇的負載均衡的方法智能地轉(zhuǎn)發(fā)到后端的應用服務器，確保在即使某個應用服務器出現(xiàn)故障的時候不會中斷現(xiàn)有的應用。 負載均衡標準網(wǎng)絡結(jié)構(gòu)本地負載均衡中，AD位于服務器和路由器之間，用戶的訪問中止到AD，其標準的冗余結(jié)構(gòu)如下圖所示：全局負載均衡中，各個不同的地點都使用AD，AD根據(jù)各個地點的距用戶的就近性（Proximity）進行訪問的重定向，其標準的拓撲結(jié)構(gòu)如下圖所示： 負載均衡功能簡介l 健康狀況檢查AD 可靠的健康狀況檢查可以保證用戶獲得最佳的服務。AD 可以監(jiān)視服務器在IP、TCP、UDP、應用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地重定向到正常工作的服務器上。這可以保證用戶始終能夠獲得他們所期望的信息。l 交易完整性的可靠保證為了確保服務正常運行，AD 監(jiān)控從 Web 服務器、中間件服務器到后端數(shù)據(jù)庫服務器的整個路徑上工作狀態(tài)，確保整個數(shù)據(jù)路徑上的服務器都處于正常狀態(tài)。如果存在一個故障服務器，AD 則不會將用戶分配到這個發(fā)生故障路徑的服務器，從而保證為用戶提供透明的數(shù)據(jù)完整性保障。l 完全的容錯與冗余AD 的配置提供設(shè)備間的完全容錯，以確保網(wǎng)絡最大的可用性。兩個設(shè)備通過網(wǎng)絡相互檢查各自的工作狀態(tài)，為其所管理的應用保障完全的網(wǎng)絡可用性。它們可工作于“主用備用”模式或“主用主用”模式，在“主用主用”模式下，因為兩個設(shè)備都處于工作狀態(tài)，從而最大限度地保護了投資。并且所有的信息都可在設(shè)備間進行鏡像，從而提供透明的冗余和完全的容錯，確保在任何時候用戶都可以獲得從點擊到內(nèi)容的最佳服務。l 通過正常退出服務保證穩(wěn)定運行當需要進行服務器升級或系統(tǒng)維護時，AD 保證穩(wěn)定的服務器退出服務以避免服務中斷。當選定某臺服務器要從服務器退出服務后，AD 將不會將任何新的用戶分配到該服務器。但是，它可以要退出服務的服務器上完成對當前用戶的服務。從而保證了無中斷的優(yōu)質(zhì)服務，以及服務器組的簡易管理能力。l 智能的服務器服務恢復將重新啟動的服務器應用到服務中時，避免新服務器因突然出現(xiàn)的流量沖擊導致系統(tǒng)故障是非常重要的。所以，在將新服務器引入服務器組時，AD將逐漸地增加分配到該服務器的流量，直至達到其完全的處理能力。從而不僅保證用戶在服務器退出服務時，同時還保證服務器在啟動期間以及應用程序開始時，均能獲得不間斷服務。l 通過負載均衡優(yōu)化服務器資源AD 執(zhí)行復雜的負載均衡算法，在多個本地和遠程服務器間動態(tài)分配負載。這些算法包括循環(huán)、最少用戶數(shù)、最小流量、Native Windows NT 以及定制代理支持。除了這些算法，AD 還可以為每個服務器分配一個可以配置的性能加權(quán)，從而提高服務器組的性能。l 虛擬服務器實例 AD可以支持在同一臺物理服務器上通過應用不同的端口虛擬獨立的邏輯服務器，為業(yè)務的部署和流量分發(fā)提供了更為靈活的部署和實現(xiàn)。l 應用交換AD 根據(jù) IP 地址、應用類型和內(nèi)容類決定流量分配。這樣，管理員就可以為不同類型的應用程序分配不同的服務器資源。應用交換支持不同協(xié)議上的各種應用，包括 TCP、UDP、