【文章內(nèi)容簡介】 機(jī)房，接入支局機(jī)房的硬盤錄像機(jī)（DVR），經(jīng)交換機(jī)匯聚后通過VPN專用鏈路接入媒體管理功能模塊。從媒體管理模塊到硬盤錄像機(jī)的鏈路完全采用VPN專線傳輸，根據(jù)各主、分控中心的瀏覽需求，通過中心管理模塊的信令調(diào)度，完成流媒體的復(fù)制和并發(fā)，實現(xiàn)資源在該監(jiān)控專用網(wǎng)絡(luò)的共享。前端連接示意圖如下： 高清監(jiān)控點的接入隨著對監(jiān)控清晰度要求的不斷提高和監(jiān)控技術(shù)的不斷發(fā)展，各種數(shù)字高清攝像機(jī)在項目上的應(yīng)用越來越成為一種趨勢。本系統(tǒng)考慮到今后不斷發(fā)展的需求，能夠支持高清數(shù)字?jǐn)z像機(jī)接入，用于重點部位監(jiān)控。擴(kuò)容后的平臺可以支持130萬或更高像素數(shù)字?jǐn)z像機(jī)的圖像轉(zhuǎn)發(fā)和存儲。 監(jiān)控點的布放數(shù)字高清攝像機(jī)與模擬攝像機(jī)在其傳輸方面不同之處在于模擬攝像機(jī)輸出模擬視頻信號，通過視頻同軸電纜傳輸，而數(shù)字高清攝像機(jī)在機(jī)器內(nèi)部直接完成編碼，向外部輸出數(shù)字視頻信號，通過雙絞線傳輸，故需要在每個監(jiān)控點鋪設(shè)光纖并給每個數(shù)字?jǐn)z像機(jī)分配固定IP地址。 平臺的擴(kuò)展在全縣域視頻監(jiān)控網(wǎng)絡(luò)系統(tǒng)現(xiàn)有的平臺架構(gòu)基礎(chǔ)上，根據(jù)未來需求增加高清轉(zhuǎn)發(fā)模塊和存儲模塊，可以采用服務(wù)器+高清轉(zhuǎn)發(fā)/存儲功能軟件實現(xiàn)對高清視頻的轉(zhuǎn)發(fā)和對數(shù)字?jǐn)z像機(jī)圖像的存儲功能擴(kuò)展，同時現(xiàn)有平臺通過對NVR設(shè)備的管理功能擴(kuò)展，也可以實現(xiàn)利用分布式部署NVR設(shè)備進(jìn)行高清視頻的轉(zhuǎn)發(fā)和存儲。 監(jiān)控中心的升級各級監(jiān)控中心的客戶端軟件需要進(jìn)行高清解碼庫升級，實現(xiàn)高清數(shù)字?jǐn)z像機(jī)的正常解碼瀏覽的功能。主控中心需要配置通用高清解碼器，采用“工控機(jī)+軟解碼庫+專業(yè)顯卡”方式，通過編解碼開發(fā)，可以支持不同廠家和類型的高清編碼設(shè)備的接入。一塊專業(yè)顯卡支持4個HDMII數(shù)字視頻輸出接口或4個VGA模擬視頻輸出接口。 網(wǎng)絡(luò)的擴(kuò)容130萬像素的高清數(shù)字?jǐn)z像機(jī)的碼流一般在3－4M之間，像素越高，碼流越大，甚至可能達(dá)到8M，對網(wǎng)絡(luò)帶寬要求較高，前端監(jiān)控點帶寬至少保證4M上行，本方案在設(shè)計時，設(shè)備接入均采用光纖傳輸，為后期網(wǎng)絡(luò)擴(kuò)容提供了基礎(chǔ)保障。 視頻監(jiān)控平臺建設(shè)視頻監(jiān)控應(yīng)用共享平臺（以下簡稱“平臺”），以公安業(yè)務(wù)應(yīng)用為導(dǎo)向，綜合多種視頻資源，同時實現(xiàn)對本級管理的視頻信息的調(diào)用、顯示，對相關(guān)視頻信息進(jìn)行實時存儲、控制和監(jiān)測，對所有用戶數(shù)據(jù)的統(tǒng)一管理；對上級和下級視頻監(jiān)控共享應(yīng)用平臺信息的轉(zhuǎn)發(fā)。滿足視頻監(jiān)控管理、數(shù)據(jù)管理、應(yīng)急指揮等多種業(yè)務(wù)應(yīng)用。平臺對本級接入的各種資源進(jìn)行匯集管理，為上下級平臺提供調(diào)用服務(wù)。 平臺組成平臺由建立在VPN視頻專用網(wǎng)絡(luò)上的“中心管理”、“媒體管理”“智能應(yīng)用管理”和“邊界安全管理”四大功能模塊組成。平臺統(tǒng)一圖像資源編號，統(tǒng)一權(quán)限體系，統(tǒng)一控制協(xié)議，采用集中體系結(jié)構(gòu)設(shè)計，便于統(tǒng)一規(guī)劃、分步實施，滿足跨區(qū)域多級平臺聯(lián)網(wǎng)應(yīng)用的需要。具體設(shè)備組成如下：中心管理模塊中心管理模塊包括數(shù)據(jù)庫單元、中心管理單元、鑒權(quán)認(rèn)證單元，是全縣域視頻監(jiān)控網(wǎng)絡(luò)系統(tǒng)的核心，猶如人的大腦，屬于信令交互層，使用SYBASE數(shù)據(jù)庫結(jié)構(gòu)作為后臺數(shù)據(jù)支撐，完成大量設(shè)備信息、用戶信息及系統(tǒng)日志等數(shù)據(jù)的記錄；采用SIP協(xié)議完成信令調(diào)度功能，承擔(dān)系統(tǒng)用戶、設(shè)備、調(diào)度、數(shù)據(jù)等管理職責(zé)。此外在中心平臺中增加存儲服務(wù)器，將平時的突發(fā)事件，緊急事件、案件等調(diào)存到此數(shù)據(jù)庫內(nèi)。媒體管理模塊媒體管理模塊包括接入單元、轉(zhuǎn)發(fā)和存儲單元，接入單元在中心管理模塊的管理調(diào)度下完成前端設(shè)備的接入功能，實現(xiàn)對前端設(shè)備的統(tǒng)一管理和控制。本方案設(shè)計高性能機(jī)架式服務(wù)器，配以負(fù)載均衡交換機(jī)和防火墻，組成負(fù)載均衡備份，最大可實現(xiàn)****路攝像機(jī)的接入，為后期社會監(jiān)控資源的接入提供擴(kuò)展空間。轉(zhuǎn)發(fā)和存儲單元實現(xiàn)對視頻信息的轉(zhuǎn)發(fā)、分發(fā)和存儲功能。轉(zhuǎn)發(fā)和存儲單元分布在縣區(qū)，為縣公安局指揮中心、下屬個鄉(xiāng)鎮(zhèn)派出所分控中心和個村級分控室實現(xiàn)視頻信息的調(diào)用。本方案設(shè)計轉(zhuǎn)發(fā)服務(wù)器，配置交換機(jī)進(jìn)行主備切換，實現(xiàn)N+1備份，最大可同時轉(zhuǎn)發(fā)路D1格式的視頻。對于視頻信息存儲方面的建設(shè)，由于本方案考慮到集中存儲對縣視頻專網(wǎng)的壓力，故未配置集中存儲單元，監(jiān)控數(shù)據(jù)存儲由前端硬盤錄像機(jī)配硬盤實現(xiàn)，主、分控中心（室）不再設(shè)存儲設(shè)備進(jìn)行集中存儲，所有存儲信息由各主、分控中心（室）通過視頻客戶端軟件進(jìn)行遠(yuǎn)程調(diào)用。智能應(yīng)用管理模塊智能應(yīng)用管理模塊由智能應(yīng)用管理單元、智能分析單元和視頻智能診斷單元組成，智能應(yīng)用管理單元主要完成對前端圖像智能規(guī)則的配置和對需要參與智能應(yīng)用的攝像頭數(shù)量的管理；智能分析單元則按照配置好的規(guī)則進(jìn)行分析和判斷，對符合規(guī)則的行為或圖像進(jìn)行報警并自動觸發(fā)抓圖或錄像；視頻智能診斷單元主要完成對前端設(shè)備狀況的診斷，包括圖像清晰與否、是否有雪花、圖像是否抖動等。邊界安全管理模塊邊界安全管理模塊由邊界中心管理單元、邊界接入管理單元、邊界轉(zhuǎn)發(fā)管理單元組成。通過邊界安全管理模塊將外部監(jiān)控圖像傳輸?shù)揭曨l應(yīng)用共享平臺，實現(xiàn)社會資源到平臺的安全接入，滿足主、分控中心（室）對社會監(jiān)控資源的調(diào)用和管理。平臺各個單元全部采用VPN方式組網(wǎng)，既保證數(shù)據(jù)的安全、保密和可靠，又可以提供穩(wěn)定、流暢的視頻信息。 平臺功能 管理功能業(yè)務(wù)系統(tǒng)管理功能通過系統(tǒng)客戶端實現(xiàn)，供系統(tǒng)管理人員使用，實現(xiàn)設(shè)備管理、策略管理、用戶管理、系統(tǒng)維護(hù)等功能，保障系統(tǒng)正常運(yùn)行。主要包括功能如下：系統(tǒng)管理系統(tǒng)管理服務(wù)是整個系統(tǒng)的管理核心，提供數(shù)字身份認(rèn)證、授權(quán)和管理服務(wù)，支持多級分布式應(yīng)用。對視頻監(jiān)控設(shè)備、報警設(shè)備、服務(wù)器進(jìn)行集中配置和狀態(tài)管理；提供完善的日志管理和審計功能。（1）用戶權(quán)限管理和安全認(rèn)證設(shè)定管轄范圍內(nèi)用戶、組的權(quán)限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權(quán)限管理、用戶鎖定和解鎖、用戶分組、用戶訪問記錄查看等；對系統(tǒng)的管理、視頻瀏覽、前端設(shè)備控制、歷史圖像資料的刪除、復(fù)制、瀏覽等操作行為的權(quán)限設(shè)定、權(quán)限收回等。采用權(quán)限管理機(jī)制對接方案，我司提供權(quán)限管理機(jī)制SDK包，并提供必要的技術(shù)支持，配合公安部門進(jìn)行開發(fā)，統(tǒng)一分配權(quán)限。系統(tǒng)支持多級用戶權(quán)限管理功能。216。 平臺管理員：系統(tǒng)平臺最高級別管理者，通過創(chuàng)建平臺操作員和值班人員，實現(xiàn)系統(tǒng)管理功能。216。 平臺操作員：系統(tǒng)平臺用戶的管理者，負(fù)責(zé)平臺用戶的創(chuàng)建、停用、刪、除等管理工作。216。 值班人員：系統(tǒng)平臺的維護(hù)者，負(fù)責(zé)平臺設(shè)備的性能監(jiān)測、診斷等工作，保障系統(tǒng)正常運(yùn)行。216。 用戶管理員：客戶的最高級別管理者，管理內(nèi)部設(shè)備及用戶，通過用戶組方式，進(jìn)行權(quán)限管理。216。 用戶組：通過用戶管理員創(chuàng)建，每個用戶組具有相應(yīng)的權(quán)限范圍。用戶組的權(quán)限分為瀏覽權(quán)限、查詢權(quán)限、控制權(quán)限、存儲權(quán)限、配置權(quán)限和刪除權(quán)限。通過用戶組權(quán)限不同，可以將同一個用戶管理員下的用戶分成若干個權(quán)限級別。216。 用戶：業(yè)務(wù)使用者，歸屬于某一個用戶組，并且具有該用戶組的操作權(quán)限，在其權(quán)限范圍內(nèi)，實現(xiàn)視頻瀏覽、控制、參數(shù)設(shè)置等功能。216。 系統(tǒng)支持用戶權(quán)限、賬戶安全、密碼修改等功能。系統(tǒng)中的用戶可以根據(jù)自己權(quán)限的不同，實現(xiàn)對管轄范圍內(nèi)設(shè)備的實時狀態(tài)和視頻碼流等信息進(jìn)行實時檢測。管理員擁有設(shè)備、人員管理的配置權(quán)限。值班員只有瀏覽視頻、查看錄像、操作電子地圖等的普通權(quán)限，沒有管理設(shè)備和用戶的權(quán)限，不能登錄管理臺。216。 系統(tǒng)可限定同一IP 地址連續(xù)多次登錄。若身份認(rèn)證失敗，則鎖定IP地址再次登錄，連續(xù)登錄次數(shù)可以設(shè)定。216。 同時，系統(tǒng)支持USB KEY認(rèn)證模式登錄或者是MAC地址驗證模式登錄。216。 密碼過期（三個月/半年）提示修改等功能。216。 系統(tǒng)支持多次登錄失敗，自動鎖定用戶。超級管理員可以配置登錄失敗次數(shù)。216。 對于系統(tǒng)的用戶密碼，系統(tǒng)支持用戶登錄密碼設(shè)定。支持用戶修改自己的密碼。同時，系統(tǒng)管理員可以重置所有用戶密碼。216。 值班員向平臺請求設(shè)備權(quán)限時，平臺首先判斷是否是本系統(tǒng)用戶，若是，則找到其所屬用戶組，將該組的權(quán)限分配給用戶。（2）設(shè)備管理能夠?qū)崿F(xiàn)軟硬件的配置與查詢；系統(tǒng)設(shè)備性能的實時監(jiān)視；系統(tǒng)設(shè)備的故障報警、故障診斷與定位分析，報警日志的創(chuàng)建及維護(hù)等；對下級平臺進(jìn)行監(jiān)測。具體為：216。 具有權(quán)限的用戶可以遠(yuǎn)程配置視頻圖像的對比度、亮度、飽和度、色度、編碼幀率、幀數(shù)、信號制式和圖像格式（QCIF、CIF、2CIF、4CIF）等參數(shù)。216。 各管理單元及系統(tǒng)客戶端可通過NTP服務(wù)器進(jìn)行自動時間校正。編碼器、解碼器等設(shè)備可以通過接入服務(wù)器進(jìn)行時間校正。(NTP: Network Time Protocol是用來使計算機(jī)時間同步化的一種協(xié)議，它可以使計算機(jī)對其服務(wù)器或時鐘源（如石英鐘，GPS等等)做同步化，它可以提供高精準(zhǔn)度的時間校正,LAN上與標(biāo)準(zhǔn)間差小于1毫秒，且可由加密確認(rèn)的方式來防止惡毒的協(xié)議攻擊。主機(jī)一般同多個時間服務(wù)器連接， 利用統(tǒng)計學(xué)的算法過濾來自不同服務(wù)器的時間，以選擇最佳的路徑和來源來校正主機(jī)時間。即使主機(jī)在長時間無法與某一時間服務(wù)器相聯(lián)系的情況下，NTP服務(wù)依然有效運(yùn)轉(zhuǎn)。為防止對時間服務(wù)器的惡意破壞，NTP使用了識別(Authentication)機(jī)制，檢查來對時的信息是否是真正來自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對抗干擾的保護(hù)機(jī)制。）216。 系統(tǒng)可實現(xiàn)全網(wǎng)維護(hù)功能，可實現(xiàn)全網(wǎng)設(shè)備狀態(tài)監(jiān)控，包括CPU、內(nèi)存、網(wǎng)絡(luò)流量、硬盤使用情況等。系統(tǒng)支持以圖形化顯示相應(yīng)的監(jiān)測項目。216。 系統(tǒng)支持自診斷，診斷內(nèi)容包括無視頻、無數(shù)據(jù)、存儲錯誤、查詢錯誤、斷線等原因。216。 設(shè)備注冊，支持設(shè)備進(jìn)入聯(lián)網(wǎng)系統(tǒng)時向管理平臺進(jìn)行注冊登記。216。 設(shè)備認(rèn)證，對接入聯(lián)網(wǎng)系統(tǒng)的設(shè)備進(jìn)行合法性認(rèn)證，認(rèn)證方式符合GA/T 。216。 設(shè)備信息查詢，支持對設(shè)備基本信息的查詢，如設(shè)備廠商、設(shè)備型號、版本、支持協(xié)議類型等信息。216。 設(shè)備狀態(tài)查詢，支持對設(shè)備當(dāng)前運(yùn)行狀態(tài)的查詢。216。 系統(tǒng)可以遠(yuǎn)程重啟設(shè)備程序或者重啟機(jī)器，方便設(shè)備維護(hù)工作。216。 系統(tǒng)具有遠(yuǎn)程升級設(shè)備程序功能。存儲管理完成視頻數(shù)據(jù)的