【文章內容簡介】 流媒體轉發(fā)系統(tǒng)支持分布式部署，可將圖像在平臺、指揮中心、匯聚點間進行多次數(shù)字轉發(fā)。數(shù)字碼流支持一個源分發(fā)給一個或多個的用戶，其網(wǎng)絡連接方式可以為單播、組播和 TCP 方式數(shù)字碼流在分發(fā)過程中的保證圖像質量的前提下每個節(jié)點的延遲不超過10ms流媒體轉發(fā)系統(tǒng)支持從一個網(wǎng)絡地址轉發(fā)到另一個網(wǎng)段的網(wǎng)絡地址（即網(wǎng)絡地址轉換 NAT）流媒體轉發(fā)系統(tǒng)單臺服務器可支持 100 路圖像的并行轉發(fā)并增加視頻源標簽，多臺設備可集群部署并支持負載均衡，即系統(tǒng) 將均勻分配各臺視頻服務器的轉發(fā)能力。流媒體轉發(fā)系統(tǒng)支持自動恢復功能，即當流媒體轉發(fā)系統(tǒng)意外重啟，系統(tǒng)提供自動恢復機制，可恢復轉發(fā)服務器之間的視頻 連接通路，避免出現(xiàn)圖像顯示中斷。支持活動通知功能，流媒體轉發(fā)系統(tǒng)檢測到監(jiān)控用戶對視頻資源無任何操作，經過一段時間（可設置，如 10 分鐘）將釋放有關資源。防錯冗余每臺流媒體轉發(fā)系統(tǒng)都配置了若干條干線，通過冗余的干線配置，一旦網(wǎng)絡出現(xiàn)故障，流媒體轉發(fā)系統(tǒng)的自動路由機制將自動找尋可利用網(wǎng)絡，保證應用。13干線管理干線指視頻轉發(fā)器之間用于傳遞數(shù)字圖像的視頻干線，根據(jù)網(wǎng)絡容量，流媒體轉發(fā)系統(tǒng)之間的干線可以為 1 條或多條。系統(tǒng)具備干線的管理能力，干線管理的方式有：路由選擇、復用、鎖定和搶占、搶占后處理干線的路由選擇是指每一次需要干線的時候能找到全網(wǎng)中最優(yōu)（經過的節(jié)點數(shù)最少、盡可能復用原來干線、搶占的代價最小等）的一系列干線干線復用是指多個節(jié)點上的用戶查看同一個攝像機的時候要盡可能復用原來干線，避免占用新的干線在干線被占滿，且有高級別用戶需要查看新的攝像機的時候，就會發(fā)生搶占，搶占時總是搶占路徑最短、搶占的代價最?。ㄗ罡呒墑e最低）的干線；同時，在高級別的用戶鎖定干線時，要保證低級別的用戶不會搶占這些干線在高級別的用戶搶占了干線時，原來占用干線的用戶必須得到友好的通知 FTP 存儲模塊錄像存儲模塊是為了完成遠程監(jiān)控系統(tǒng)要求中的遠程存儲要求而設立的。它是為了完成用戶因為不能經常在線監(jiān)控，而又需要 724 小時錄像的要求而設立的。按照用戶的要求，分配一定的存儲容量。用戶根據(jù)這個容量，可以自由設定錄像策略規(guī)則進行的。根據(jù)系統(tǒng)設置的給某單位用戶的空間容量，提供錄像存儲服務；用戶需要提前設定好存儲的觸發(fā)條件，例如：每天固定時間段存儲每周固定時間段存儲每月固定時間段存儲根據(jù)報警觸發(fā)條件存儲這些錄像，都要求在固定的空間范圍內，可以循環(huán)錄像；容量滿后，可采用覆蓋錄像或自動停止錄像兩種方式。到容量后，還可以提供 eMaill 通知的方式；14這些視頻存儲方式，可以指定錄像分割單元的時間片，例如 1 分鐘、10 分鐘等自由設置；可以一次性設定該單位用戶可以支配的所有攝像機前端設備，也可以單獨設定任何一個前端設備的錄像策略，實現(xiàn)特性錄像；視頻存儲服務器啟動時，需要登錄中心管理服務器，并且與之保持連接狀態(tài)；同時還需要從中心管理服務器獲取每個監(jiān)控點的存儲策略，便于執(zhí)行存儲任務；文件信息，保存在數(shù)據(jù)庫服務器內。用戶可以通過點播服務器，輸入關鍵字，就可以查詢到錄像信息，這些關鍵字，可以是前端設備名稱、時間、報警關鍵字、其他關鍵字；視頻存儲服務器，還可以自動根據(jù)設定的間隔時間，向中心管理服務器報告其的工作情況，例如：硬盤空閑容量、內存使用情況、網(wǎng)絡帶寬使用情況、正在錄像的前端設備數(shù)量；具體的功能如下：前端的攝像頭按照設置的時間進行錄像，錄像存在本地的 SATA 硬盤中到了閑時，比如 23：00 到第二天早上 8:00，攝像頭通過 FTP 方式上傳視頻到 FTP 服務器。該上傳支持斷點續(xù)傳。到了截止時間后，就停止上傳。如此應用主要是為了避免由于網(wǎng)絡不穩(wěn)定而造成的數(shù)據(jù)損失和減少帶寬壓力。前端的 FTP 上傳請求首先到了負載均衡服務器 （該負載均衡服務器對外具有唯一 IP 地址，對應一個域名） ，負載均衡服務器分配可用的服務器提供服務前端上傳的 FTP 服務器帳號密碼，路徑預先進行分配有 3 個磁盤柜提供 FTP 視頻文件的存儲，哪些攝像頭存入哪個磁盤柜預先設定前端上傳的 FTP 文件路徑統(tǒng)一以 “/ftp/MAC 地址/日期”方式進行存儲，通過文件軟鏈接方式對應到不同的磁盤柜上視頻流化程序掃描上傳上來的視頻文件，發(fā)現(xiàn)后進行流化處理前端的 PC 現(xiàn)場和手機現(xiàn)場視頻流通過 RTSP 和流媒體服務器 VServer 建立連接所有前端攝像頭的名稱，位置，樹狀結構，被授權觀看信息，存儲路徑，點播路徑都存入 Mysql 數(shù)據(jù)庫。15管理人員登錄 WEB 頁面后，可以選擇任何一個攝像頭，進行如下操作：點擊觀看現(xiàn)場視頻。更改其名稱，建立修改樹狀目錄。將攝像頭授權給其他二級管理人員觀看。查看前端 ftp 設置參數(shù)，能夠進行 ftp 參數(shù)設定 。查看該視頻的歷史錄像，進行回放。說明：該系統(tǒng)和 IT 中心現(xiàn)有系統(tǒng)要集成在一起，在貴方提供相關的接口資料以后，完成于貴方原有監(jiān)控系統(tǒng)的對接。管理人員用手機登陸 wap，可以觀看現(xiàn)場視頻。管理人員能夠對前端設備的 FTP 參數(shù)進行批量修改。每個管理工作人員能夠看到自己管轄的考場內的視頻，并能通過 PC 監(jiān)控端查看歷史錄像。系統(tǒng)中所有的服務器狀態(tài)，都能夠實時監(jiān)控，一旦發(fā)生異常，能夠郵件，短信通知維護人員。 電子地圖應用服務器本系統(tǒng)中視頻監(jiān)控點數(shù)多、并且分散。按照常規(guī)的以樹形結構作為監(jiān)控點選擇方式的應用程序雖然能夠滿足用戶監(jiān)控需求。但如果將應用程序下發(fā)到各個業(yè)務處，難免會因為操作存在一定問題。因此本系統(tǒng)中，在提供一套完整的基于 C/S 結構的應用程序的基礎上，用戶還可以利用另外一套以 GIS 方式為應用界面的程序來進行操作。在本系統(tǒng)服務器中提供針對GIS應用的接口，通過GIS來實現(xiàn)訪問。16 監(jiān)控管理界面實現(xiàn)網(wǎng)絡視頻監(jiān)看和網(wǎng)絡視頻控制，包括音頻通信?？梢栽谶h端點上實時監(jiān)看、控制、錄制監(jiān)控端的視音頻數(shù)據(jù)，并可以和中心平臺進行雙向交互。可以根據(jù)具體的網(wǎng)絡帶寬情況，動態(tài)調節(jié)視頻碼流以適應網(wǎng)絡狀況，調節(jié)分為質量優(yōu)先和速度優(yōu)先。系統(tǒng)的監(jiān)控分為 web 電腦客戶端監(jiān)控和 wap 手機客戶端監(jiān)控：A 實時圖像監(jiān)控捷高網(wǎng)絡客戶端網(wǎng)絡監(jiān)控軟件是一套完整的網(wǎng)絡監(jiān)控管理軟件，它支持捷高網(wǎng)絡攝像機系列，本軟件是一款適用于中型網(wǎng)絡視頻監(jiān)控的管理平臺。能夠實現(xiàn)網(wǎng)絡攝像機集中觀看及管理。17B 歷史圖像回放系統(tǒng)支持本地及遠程的錄像查詢及回放功能，具體功能要求如下：可根據(jù)選擇監(jiān)控點，輸入相應的時間參數(shù)，系統(tǒng)能夠查找到權限內的歷史錄像數(shù)據(jù)，并按一定的時間順序列舉圖像文件清單，監(jiān)控人員可根據(jù)文件的時間命名，快速定位錄像文件，選擇想要查看的錄像文件，系統(tǒng)自動調用遠程的歷史圖像。在系統(tǒng)的監(jiān)控屏幕上進行錄像回放，在回放的過程中，可以快放、慢放、逐幀放、暫停等特殊效果，可根據(jù)實際的需要進行抓拍，將特定的畫面進行定格，并保存在本地硬盤上。根據(jù)需要對某個歷史圖像輸入時間段，即對某段錄像進行抓錄，并保存到本地硬盤上，方便日后對查找和破案之用等。C 移動終端監(jiān)控任意授權用戶使用多種型號的移動終端，在任意的地方，根據(jù)相應的權限登錄到平臺，點擊相應的監(jiān)控點，系統(tǒng)自動獲取監(jiān)控點的圖像信息，并進行實時轉發(fā)，在手機的終端實現(xiàn)實時監(jiān)控。此處以 Nokia 手機為例說明使用過程，其它型號的手機具有相似的操作方式，在此不一一羅列。其步驟為：打開網(wǎng)頁,點選相應的觀看點，進行觀看。實際效果參見下圖。18支持手機類型：本平臺可支持多款手機觀看。 信息安全A 認證安全在認證的過程中，需要建立系統(tǒng)以及運營商的審核機制，保證合作伙伴、會員、運營商之間是可信任的，存放在用戶端的數(shù)據(jù)使用國際通用的加密算法進行加密處理，不可篡改、不可泄漏、不包括用戶敏感信息。保證系統(tǒng)對外提供的認證接口的安全性。使用加密驗證手段，防止惡意調用端口對系統(tǒng)進行的攻擊行為19使用其它系統(tǒng)提供的接口時，確保該接口本身是安全的、可信任的。認證系統(tǒng)能夠識別惡意的攻擊，并且采取一定的措施來防御攻擊，并保證攻擊不會影響系統(tǒng)的正常運作。具體攻擊防御方法見后面攻擊防御一節(jié)。B 數(shù)據(jù)傳輸安全在系統(tǒng)組件間以及系統(tǒng)與外部系統(tǒng)交互過程中的數(shù)據(jù)傳輸過程中，必須保證傳輸?shù)碾p方是相互信任的，并且要保證一些敏感的信息（包括帳號的密碼、計費的數(shù)據(jù)、結算的數(shù)據(jù)等）在傳輸過程具備了防止被非法竊取、篡改的能力。用戶與服務器之間具有大量的通信，其中，有些通信傳遞的是非常敏感的信息，例如用戶的賬戶密碼，用戶的付費帳號和密碼等。這些信息泄露的后果十分嚴重。因此，對這些敏感信息的傳輸要采用嚴格的保護措施。安全套接層協(xié)議(SSL)是在 Inter 基礎上提供的一種保證私密性的安全協(xié)議。它能使客戶/服務器應用之間的通信不被攻擊者竊聽，并且始終對服務器進行認證，還可選擇對客戶進行認證。SSL 協(xié)議要求建立在可靠的傳輸層協(xié)議 (例如 TCP)之上。 SSL 協(xié)議在應用層協(xié)議通信之前就已經完成加密算法、通信密鑰的協(xié)商以及服務器認證工作。在此之后應用層協(xié)議所傳送的數(shù)據(jù)都會被加密，從而保證通信的私密性。 備份策略本期工程系統(tǒng)視頻存儲服務器保存關鍵數(shù)據(jù)，這些數(shù)據(jù)和應用程序對于整個系統(tǒng)來說是非常重要的。因此有必要建立一套備份制度對這些關鍵的信息定期進行備份，以便能在信息遭到破壞的時候能及時恢復。要備份的系統(tǒng)包括了系統(tǒng)的所有數(shù)據(jù)。這些系統(tǒng)都是在不間斷運作中，需要在不影響系統(tǒng)的正常運作的情況下，根據(jù)備份的策略對系統(tǒng)的信息進行定期備份。其中備份策略為：1. 自動的、制度化的備份；2. 系統(tǒng)的災難恢復。需要備份的數(shù)據(jù)包括：1. 視頻監(jiān)控數(shù)據(jù)202. 應用程序數(shù)據(jù) 中心存儲 中心存儲特點特點一： 　　數(shù)字視頻編碼器或視頻服務器以流媒體方式將數(shù)據(jù)寫入存儲設備，實時監(jiān)控點回傳的圖像和畫面以流媒體方式保存在存儲中，回放工作站以流媒體方式來讀取已存儲的視頻檔。這種讀寫方式與普通數(shù)據(jù)庫系統(tǒng)或文件服務器系統(tǒng)中存儲采用的小數(shù)據(jù)塊或檔級讀寫方式完全不同，因此視頻監(jiān)控系統(tǒng)存儲在技術參數(shù)要求方面與其它應用系統(tǒng)有較大的區(qū)別。 　　特點二： 　　大型的視頻監(jiān)控系統(tǒng)中往往有 10005000 個，甚至更多個監(jiān)控攝像頭，每個攝像頭一般采用 D1 標清格式回傳圖像。每路 D1 圖像的碼率為 2Mb/s,所有攝21像頭累加超來總共需要 416G/S 的帶寬。視頻采集過程中，視頻文件格式一般都不會發(fā)生變化，且碼率保持恒定，視頻圖像的幀率一般都在 1525 幀/S 之間，也就是說在存儲的讀寫操作中，必須保證每 1 秒內都能夠達到 2G/S 的帶寬，否則圖像采集或回放就會出現(xiàn)丟幀現(xiàn)象，除非存儲設備本身配置一個大容量的緩存。因此視頻監(jiān)控系統(tǒng)存儲不僅要求帶寬大，還要求帶寬恒定。 　　特點三： 　　數(shù)據(jù)讀寫操作的持續(xù)時間長。由于攝像頭一般都是 7*24 小時工作的，即使流媒體文件采用分段保存方式，寫入操作的持續(xù)時間也有可能長達 26 個小時，后期回放時也需要相同的時間。因此要