【文章內(nèi)容簡介】 準(zhǔn)確定位。（2）要實現(xiàn)保密室監(jiān)控系統(tǒng)與考場監(jiān)控系統(tǒng)、地理信息系統(tǒng)及考務(wù)其他業(yè)務(wù)系統(tǒng)的關(guān)聯(lián)共享。因此，各地要對巡查監(jiān)控圖像資源進行統(tǒng)一的編號管理，按照“行政區(qū)劃+系統(tǒng)節(jié)點編號+攝像機編號+資源、用戶、設(shè)備屬性等”方式進行。（3）要在系統(tǒng)中準(zhǔn)確的標(biāo)識各個配置服務(wù)器，需要統(tǒng)一配置服務(wù)器的命名規(guī)則。按照省級配置服務(wù)器使用xx_edu(含義：省名_中國教育)命名，市級配置服務(wù)器使用xx_xx_edu(含義：市名_省名_中國教育) 命名，這樣在全國聯(lián)網(wǎng)時能夠準(zhǔn)確的定位。 監(jiān)控系統(tǒng)管理的權(quán)限和級別分配采用多級別管理員和多級別用戶管理的方式，使監(jiān)控系統(tǒng)實現(xiàn)多級權(quán)限管理和級別分配的功能。管理員級別要與網(wǎng)絡(luò)拓?fù)浼軜?gòu)相對應(yīng)，不同級別的管理員管理對應(yīng)所轄網(wǎng)絡(luò)內(nèi)的設(shè)備和用戶。監(jiān)控系統(tǒng)和用戶權(quán)限級別按照“資源自下而上匯聚，權(quán)限自上而下分配”的原則，逐級對下分配和管理。 規(guī)范并明確系統(tǒng)設(shè)備的兼容性要求各地區(qū)的網(wǎng)上巡查監(jiān)控系統(tǒng)建設(shè)，在設(shè)備的選型上應(yīng)按照統(tǒng)一規(guī)定要求，具備向上一級巡考平臺設(shè)備兼容的功能，并向上一級開放聯(lián)網(wǎng)使用的傳輸信道和圖像切換控制的協(xié)議。 系統(tǒng)的安全性規(guī)劃用戶對系統(tǒng)的訪問需要進行嚴(yán)格的限制和管理，從而保證整個系統(tǒng)在規(guī)定的模式下正常運行。系統(tǒng)的身份認(rèn)證包含普通用戶訪問系統(tǒng)的身份認(rèn)證以及各種服務(wù)器或底層維護人員連接到前端編碼設(shè)備的身份認(rèn)證。教育巡考系統(tǒng)涉及到多層，在規(guī)劃系統(tǒng)建設(shè)的時候，對系統(tǒng)的安全性要分幾步規(guī)劃：（1） 要首先逐層規(guī)劃所需要的角色和響應(yīng)管理、控制的內(nèi)容。例如：省級平臺需要設(shè)置省平臺管理員角色，其可以管理系統(tǒng)內(nèi)的所有監(jiān)控資源及用戶；市級平臺可以設(shè)置市級管理員角色，其可以管理市級平臺內(nèi)的所有監(jiān)控資源及用戶。普通用戶可以分別設(shè)定其相應(yīng)的操作權(quán)限，如可維護，可控制，可回放等。（2） 在管理用戶的時候，需要規(guī)劃用戶所在角色。根據(jù)不同用戶的工作職責(zé)確定其對系統(tǒng)的訪問范圍，選擇合適角色。（3） 根據(jù)系統(tǒng)的實際使用需求，定制用戶對設(shè)備的訪問控制優(yōu)先級（4） 訪問控制的范圍，在實際項目中，本級范圍內(nèi)（例如省級平臺）用戶，其權(quán)限由本級的系統(tǒng)管理員負(fù)責(zé)授權(quán)；而本級用戶希望訪問上級視頻資源時，則向上級巡考平臺提出申請，通過上級機關(guān)架設(shè)的系統(tǒng)進行訪問。第4章 平臺軟件設(shè)計 平臺設(shè)計概述海康威視iVMS7000集中監(jiān)控應(yīng)用管理系統(tǒng)平臺，以安全防范業(yè)務(wù)應(yīng)用為導(dǎo)向，以視頻圖像應(yīng)用為基礎(chǔ)手段，綜合視頻監(jiān)控、聯(lián)防報警、人員監(jiān)控、智能分析、運維管理，感應(yīng)監(jiān)測等多種安全防范應(yīng)用系統(tǒng)，構(gòu)建的多業(yè)務(wù)應(yīng)用的綜合管理平臺。平臺設(shè)計原則：平臺采用目前最先進的構(gòu)建大型網(wǎng)絡(luò)系統(tǒng)的J2EE平臺架構(gòu)，采用微核心＋插件技術(shù)、支持從PC、服務(wù)器到小型機的遷移，支持操作系統(tǒng)移植，支持服務(wù)器CLUSTER技術(shù)。1) 可靠性設(shè)計 216。 支持多種操作系統(tǒng)，包括Windows，Linux，Unix等；216。 支持服務(wù)器集群和容災(zāi)備份216。 全面網(wǎng)管設(shè)計，時刻監(jiān)控設(shè)備和各模塊狀態(tài)216。 線程監(jiān)護技術(shù)，故障快速自恢復(fù)2) 伸縮性設(shè)計 216。 支持單中心多級聯(lián)網(wǎng)和多中心級聯(lián)模式，聯(lián)網(wǎng)結(jié)構(gòu)和無限延伸216。 CLUSTER技術(shù)和分布部署，聯(lián)網(wǎng)規(guī)?？蔁o限擴展216。 支持多種數(shù)據(jù)庫，包括MYSQL，ORACLE，Microsoft SQLServer，Sybase等。3) 擴展性設(shè)計 216。 專門的集成服務(wù)器實現(xiàn)與其它技術(shù)和業(yè)務(wù)系統(tǒng)的可靠、有機的集成216。 標(biāo)準(zhǔn)的Webservice接口，為其他應(yīng)用系統(tǒng)提供開放性的服務(wù)216。 模塊化設(shè)計使得功能和業(yè)務(wù)擴展方便快捷4) 兼容性設(shè)計 216。 設(shè)備接入熱插拔技術(shù)，快速接入新設(shè)備216。 專門的設(shè)備代理服務(wù)模塊，設(shè)備接入穩(wěn)定可靠5) 安全性設(shè)計 216。 可靠的安全訪問認(rèn)證機制216。 SSO單點登錄技術(shù)，避免反復(fù)登錄216。 過時失效機制216。 密碼試驗處理機制216。 信息加密和隔離措施216。 PKI/PMI系統(tǒng)對接6) 面向業(yè)務(wù)設(shè)計 216。 SOA面向服務(wù)的架構(gòu)，支持不同類別用戶和不同的業(yè)務(wù)需求216。 支持業(yè)務(wù)業(yè)務(wù)流程自定義和重構(gòu)，快速應(yīng)對業(yè)務(wù)模式的變化216。 不同風(fēng)格的界面，給用戶不同的操控體驗216。 技術(shù)為業(yè)務(wù)服務(wù)，聚焦核心價值 平臺整體架構(gòu)設(shè)計 平臺整體架構(gòu)海康威視iVMS7000集中監(jiān)控應(yīng)用管理系統(tǒng)平臺軟件采用了基于事實上的工業(yè)標(biāo)準(zhǔn)的J2EE平臺和SOA面向服務(wù)的架構(gòu)，是被反復(fù)證明的目前最強壯、最高效、最具伸縮性和業(yè)務(wù)擴展能力的平臺架構(gòu)之一。以“高內(nèi)聚、松耦合”設(shè)計原則和頂層模塊化設(shè)計的思想組織應(yīng)用系統(tǒng)的內(nèi)部結(jié)構(gòu)，確保系統(tǒng)符合信息技術(shù)發(fā)展的趨勢并適應(yīng)未來應(yīng)用動態(tài)升級的需要。iVMS7000集中監(jiān)控應(yīng)用管理系統(tǒng)平臺整體架構(gòu)由下圖所示： 系統(tǒng)平臺整體架構(gòu)圖 功能模塊構(gòu)成iVMS7000集中監(jiān)控應(yīng)用管理系統(tǒng)平臺軟件功能模塊主要包括中心應(yīng)用軟件（包括核心管理模塊、服務(wù)功能模塊、擴展功能模塊）、監(jiān)控客戶端（包括C/S客戶端、B/S客戶端、手機客戶端）以及平臺接口模塊。 核心管理模塊1. 中心管理服務(wù)基于J2EE體系和Web SERVICE標(biāo)準(zhǔn)，是整個系統(tǒng)的核心組件，提供統(tǒng)一的認(rèn)證、授權(quán)、管理服務(wù)。作為認(rèn)證模塊，支持PKI/PMI的集成；作為管理模塊，對系統(tǒng)內(nèi)的用戶、角色、權(quán)限、視頻監(jiān)控設(shè)備、報警設(shè)備、各種服務(wù)器進行集中配置管理；作為應(yīng)用模塊，提供各類安防監(jiān)控業(yè)務(wù)。并提供完善的日志管理和審計功能。同時，校時功能能對監(jiān)控專網(wǎng)內(nèi)全部設(shè)備進行網(wǎng)絡(luò)校時，保持全部設(shè)備時間統(tǒng)一，可由操作員發(fā)起手動校時或中心服務(wù)器啟用定時自動校時功能。2. WEB應(yīng)用服務(wù)基于J2EE體系和WebSERVICE標(biāo)準(zhǔn), 為系統(tǒng)管理、流媒體、報警轉(zhuǎn)發(fā)、集中存儲檢索等所有應(yīng)用服務(wù)器提供統(tǒng)一WEB訪問配置界面，為前端監(jiān)控設(shè)備提供統(tǒng)一遠程監(jiān)視查詢WEB訪問界面。3. 數(shù)據(jù)庫服務(wù)數(shù)據(jù)庫服務(wù)為所有的數(shù)據(jù)查詢提供服務(wù)，承擔(dān)數(shù)據(jù)庫用戶的管理，負(fù)責(zé)系統(tǒng)內(nèi)所有信息數(shù)據(jù)的寫入與歷史數(shù)據(jù)的存儲，提供數(shù)據(jù)的查詢、修改和刪除服務(wù)，同時負(fù)責(zé)數(shù)據(jù)的日常維護，包括數(shù)據(jù)的定期備份、數(shù)據(jù)庫異常后的恢復(fù)、用戶訪問權(quán)限的管理等。 服務(wù)功能模塊1. 流媒體轉(zhuǎn)發(fā)服務(wù)支持實時視頻數(shù)據(jù)的轉(zhuǎn)發(fā)及分發(fā)；支持錄像的回放點播(VOD)；支持級聯(lián)和分布式部署；支持流媒體負(fù)載均衡。流媒體服務(wù)器主要功能如下：1) 跨網(wǎng)段、網(wǎng)關(guān)、防火墻等傳輸當(dāng)客戶端和設(shè)備在不同的網(wǎng)段時，有些情況下客戶端不能訪問到設(shè)備，通過將流媒體服務(wù)器架設(shè)在網(wǎng)關(guān)上起到中轉(zhuǎn)的作用，從而使得客戶端可以正常取得數(shù)據(jù)流。2) 支持大容量存儲設(shè)備轉(zhuǎn)發(fā)存儲通過流媒體轉(zhuǎn)發(fā)服務(wù)器將前端設(shè)備等視頻源轉(zhuǎn)發(fā)存儲到磁盤陣列等大容量存儲設(shè)備中。3) 回放與轉(zhuǎn)發(fā)服務(wù)因磁盤陣列等設(shè)備受本身硬件性能影響，連接路數(shù)有限，當(dāng)同時實時預(yù)覽或回放某些數(shù)據(jù)源的客戶端比較多的話，設(shè)備壓力較大，甚至連接不上。利用流媒體服務(wù)器分發(fā)的優(yōu)勢，可以將從設(shè)備來的一路連接，同時分發(fā)給多個客戶，從而能有效減少設(shè)備端的壓力。4) 案件管理及標(biāo)簽、檢索/查詢、回放通過流媒體轉(zhuǎn)發(fā)服務(wù)器檢索/查詢、回放重要錄像片斷。5) 網(wǎng)絡(luò)帶寬管理配置視頻轉(zhuǎn)移分發(fā)單元的帶寬管理組：帶寬組的管理是對添加的設(shè)備進行路數(shù)或是帶寬上的有效限制，防止用戶連接的帶寬超過負(fù)荷上限或者用戶連接的通道數(shù)超過流媒體所能承受的上限。備注：單臺流媒體服務(wù)器并發(fā)支持200路D1的視頻轉(zhuǎn)發(fā)。2. 存儲管理服務(wù)通過虛擬存儲管理技術(shù)，支持DAS、NAS、IPSAN各種存儲設(shè)備；支持集中存儲管理模式，也支持DVR存儲的分布式存儲方式；支持PB級海量音視頻數(shù)據(jù)存儲、快速檢索及智能后檢索；支持靈活的備份策略；支持報警集中存儲和重要事件集中備份管理。3. 報警管理服務(wù)報警管理服務(wù)器負(fù)責(zé)管理系統(tǒng)內(nèi)各種報警事件及其聯(lián)動處理，并可對報警消息進行分發(fā)及上傳。報警信息可由設(shè)備和系統(tǒng)產(chǎn)生，或由系統(tǒng)智能分析產(chǎn)生。報警輸出聯(lián)動方式有中心大屏圖像自動輸出、客戶端聯(lián)動（視頻圖像、聲光顯示、信息疊加）、云臺聯(lián)動、通道錄像、短信發(fā)送、告警觸發(fā)抓圖、移動警務(wù)通等方式。提供完善的報警日志管理，方便事后查詢檢索。4. PAG設(shè)備代理服務(wù)PAG視頻代理服務(wù)器是平臺和前端設(shè)備對話的模塊，負(fù)責(zé)本地區(qū)3G無線傳輸設(shè)備的接入，接收設(shè)備發(fā)來的視音頻數(shù)據(jù)、信令，通過流媒體轉(zhuǎn)發(fā)，實現(xiàn)單兵設(shè)備、移動車載設(shè)備圖像的預(yù)覽，實現(xiàn)指揮中心與移動作戰(zhàn)設(shè)備的語音對講。 5. 云臺代理服務(wù)云臺代理服務(wù)可以實現(xiàn)用戶根據(jù)權(quán)限擁有不同的控制級別，按優(yōu)先級對云臺進行控制；通過云臺代理模塊，去控制云臺，能夠?qū)崿F(xiàn)網(wǎng)閘穿透等功能；通過云臺代理服務(wù)器，可以去控制各種型號的矩陣，實現(xiàn)模數(shù)互控。6. 電視墻管理服務(wù)電視墻管理服務(wù)器支持軟件解碼大屏輸出，支持解碼卡、解碼器、模擬/數(shù)字矩陣控制輸出，支持鍵盤、3D搖桿控制，支持高清解碼輸出，支持文件回放上墻，支持報警聯(lián)動上墻。7. 網(wǎng)管服務(wù)網(wǎng)管服務(wù)器對系統(tǒng)內(nèi)的網(wǎng)絡(luò)運行狀況，設(shè)備運行狀況、服務(wù)器運行狀況進行監(jiān)視和管理，并能以各種圖表的形式進行實時顯示。主要提供資源清單管理、遠程維護管理、性能管理、故障管理、日志管理。對各種維護數(shù)據(jù)可以進行查詢、統(tǒng)計，并生成相關(guān)報表。 擴展功能模塊1. 卡口接入服務(wù)用于實現(xiàn)對出入口卡口系統(tǒng)的統(tǒng)一接入，管理卡口實時監(jiān)控信息，全部過車信息；統(tǒng)計和管理各種數(shù)據(jù)查詢（包括機動車查詢，非機動車查詢，異常牌照查詢等）；分析車流量；對車輛進行布控、報警配置。2. 視頻轉(zhuǎn)碼服務(wù)視頻轉(zhuǎn)碼服務(wù)模塊提供視頻流的轉(zhuǎn)碼服務(wù)，可將大碼流轉(zhuǎn)換成適合訪問的小碼流，如：手機客戶端接入時，通過視頻轉(zhuǎn)碼服務(wù)器，提供對普通視頻流向手機視頻流的轉(zhuǎn)碼服務(wù)，并支持手機云臺控制命令的轉(zhuǎn)發(fā)，通過手機客戶端可以實現(xiàn)對前端監(jiān)控云臺的控制。備注：單臺視頻轉(zhuǎn)碼服務(wù)器并發(fā)支持24路視頻流的轉(zhuǎn)碼服務(wù)。3. 電子地圖管理服務(wù)平臺支持GIS地圖及普通電子地圖。支持3D地圖，支持山海經(jīng)緯、Google、Arcgis等GIS系統(tǒng)的集成，實現(xiàn)統(tǒng)一平臺管理，統(tǒng)一界面登入，在統(tǒng)一平臺下實現(xiàn)GIS系統(tǒng)的所有功能。同時，通過基于平臺集成的其它應(yīng)用系統(tǒng)，基于電子地圖，可實現(xiàn)視頻瀏覽、錄像回放、軌跡回放、框選批量開啟、可視呼叫調(diào)度、報警聯(lián)動等功能。4. 智能分析管理服務(wù)平臺智能分析管理服務(wù)模塊用于實現(xiàn)對智能行為分析系統(tǒng)的統(tǒng)一管理，接受智能分析觸發(fā)的報警，聯(lián)動該路視頻實時顯示。海康威視智能行為分析服務(wù)器可同時實現(xiàn)對前端16路D1/8路720P/4路1080P視頻流的智能分析，可任選前端任意路視頻進行智能分析，能夠提供越界報警、逆向行駛、打架斗毆劇烈運動、可疑物品遺留等行為識別分析報警。5. 人臉識別管理服務(wù)模塊平臺人臉識別管理服務(wù)模塊用于實現(xiàn)對人臉識別系統(tǒng)的統(tǒng)一平臺管理，人臉識別系統(tǒng)用于實現(xiàn)對前端抓拍人臉的人臉建模、特征提取、黑名單比對、布控報警、人臉查詢等功能。6. 視頻質(zhì)量診斷管理服務(wù)模塊平臺視頻質(zhì)量診斷管理服務(wù)模塊用于實現(xiàn)對視頻質(zhì)量診斷系統(tǒng)的統(tǒng)一管理，視頻質(zhì)量診斷系統(tǒng)提供前端設(shè)備的碼流進行圖像質(zhì)量評估，如：清晰度異常（圖像模糊），亮度異常（過亮、過暗），偏色，噪聲干擾（雪花、條狀、滾屏），畫面凍結(jié)等，視頻信號中存在的問題進行判斷和告警，并及時提供報警信息和通知。7. 系統(tǒng)巡檢服務(wù)模塊平臺系統(tǒng)巡檢服務(wù)模塊能夠獲取設(shè)備具體的狀態(tài)信息，通過巡檢功能，能夠檢測前端異常設(shè)備的相關(guān)信息狀況，并可對設(shè)備、服務(wù)器運行情況做統(tǒng)計分析。8. 錄像備份服務(wù)平臺備份服務(wù)提供對視頻錄像的備份，可配置監(jiān)控點錄像備份計劃，按照備份監(jiān)控點、所屬設(shè)備、備份時間、備份持續(xù)時間、備份類型（定時錄像、移動偵測、報警錄像、命令觸發(fā)等）。 定制集成服務(wù)平臺提供定制集成服務(wù)，滿足用戶的個性化服務(wù)需求，根據(jù)用戶的實際應(yīng)用需求提供接入定制、特殊功能定制等服務(wù)。 集成接口為滿足第三方業(yè)務(wù)系統(tǒng)的集成需求，平臺提供對第三方系統(tǒng)的開發(fā)包。如：對PGIS系統(tǒng)的對接開發(fā)包，方便其調(diào)用視頻業(yè)務(wù)數(shù)據(jù)，獲取視頻相關(guān)信息。 客戶端1. C/S客戶端C/S客戶端主要用于實時視頻監(jiān)控，監(jiān)控工作站內(nèi)置C/S客戶端程序，主要供監(jiān)控中心值班人員使用，功能操作簡單易用，響應(yīng)速度快。包括實時監(jiān)控、云鏡控制、錄像回放、監(jiān)視屏控制、電子地圖瀏覽、接收和處理報警信息、日志管理等功能。2. B/S客戶端B/S客戶端通過WEB瀏覽器對系統(tǒng)進行管理、信息發(fā)布、維護統(tǒng)計、實時監(jiān)控和錄像檢索回放，主要供相關(guān)領(lǐng)導(dǎo)及管理維護人員使用，操作方便，快捷，隨時隨地都可以用瀏覽器登錄系統(tǒng)后進行相關(guān)操作。3. 手機客戶端在適配的3G智能手機上安裝手機客戶端軟件，執(zhí)法部門領(lǐng)導(dǎo)或管理人員可隨時隨地察看前端監(jiān)控視頻，有效加強與管理人員信息交互的及時性與有效性。目前手機客戶端支持Android、Symbian、iPhone、iPad等主流手機操作系統(tǒng)。 平臺基礎(chǔ)業(yè)務(wù)功能 實時監(jiān)控1)