【文章內(nèi)容簡介】 效控制系統(tǒng)各用戶的權(quán)限。216。 網(wǎng)絡層采用防火墻，漏洞掃描、系統(tǒng)檢測方式， IP層以上（包括應用層）的各種攻擊。安全接入系統(tǒng)和包過濾防火墻配合可抵抗來自公網(wǎng)的應用層的攻擊。216。 應用層 設備側(cè)采用兩重機制，一是撥號方式采用專網(wǎng)撥號，SIM/UIM卡號與用戶名、密碼以及IP進行綁定；二是系統(tǒng)側(cè)采用PUID分配方式，設備接入平臺必須滿足用戶名、密碼、PUID均與系統(tǒng)匹配方可接入系統(tǒng)用戶側(cè)用戶登錄過程采用挑戰(zhàn)碼方式認證，密碼不通過網(wǎng)絡傳輸，安全可靠；控制信令通過DES加密，不易破解。媒體數(shù)據(jù)采用動態(tài)擾碼加密，不定期更換擾碼，可以有效防止暴力破解。對用戶的各項操作進行鑒權(quán)。鑒權(quán)的操作種類超過300種。系統(tǒng)有管理員、普通用戶、訪客等幾種預定義角色，方便權(quán)限分配。系統(tǒng)還允許設置自定義角色，可以對權(quán)限管理進行個性化定制。4平臺架構(gòu)及功能216。 中心管理服務CMSCMS是系統(tǒng)的中樞，系統(tǒng)中其他服務通過CMS實現(xiàn)交互，具體實現(xiàn)各種功能，而CMS則將這些服務組成一個有機整體，對服務進行統(tǒng)一管理。CMS與其他各個服務的關(guān)系如圖：在實際應用中，網(wǎng)絡環(huán)境可能很復雜，各個服務分布于網(wǎng)絡的不同節(jié)點，如果通訊機制不可靠，可能導致服務資源丟失或者服務時斷時連，因為不知道問題出在何處，排除故障也不容易，如何保證不同服務之間的穩(wěn)定通訊是穩(wěn)定性要求的一個重要部分。C7系統(tǒng)中采用雙向接入通訊機制來保證通訊的穩(wěn)定：主動模式：CMS依據(jù)服務的IP，將系統(tǒng)中其他服務主動添加至CMS中；被動模式：系統(tǒng)中各個服務依據(jù)CMS的IP，按照接入信令，接入CMS中216。 存儲服務SUC存儲服務通過視頻接收模塊接收前端設備上傳的視頻流，并依據(jù)控制命令中設置的模式在存儲設備中進行存儲，各類用戶通過點播模塊對錄像進行下載、點播。216。 設備接入服務PUIPUI負責分配用戶名密碼以及PUID給需要接入平臺的前端設備，前端設備只有在用戶名密碼以及PUID均正確的情況下才能接入PUI；設備必須先接入PUI，然后才能進入平臺，而不是直接接入平臺，有效減少了平臺CMS及其他服務的負荷，保障系統(tǒng)的平滑運行與過渡；新設備接入平臺時，僅需要在PUI上進行相關(guān)操作即可，無需動用平臺中其他組件；PUI可根據(jù)需要設定白名單，只有在白名單上的前端設備方能接入，其他的都不能接入。在與其他廠商終端對接方面，C7平臺具備開放的設備接入?yún)f(xié)議，提供標準化的通訊協(xié)議和SDK開發(fā)包，方便其他廠家設備接入，具體接入方式有以下兩種：一是用平臺廠商提供的SDK包，終端廠商對設備的接入?yún)f(xié)議進行修改，即可接入C7平臺，主要工作由終端廠商完成；二是終端廠商提供調(diào)用SDK，C7系統(tǒng)向下兼容，通過協(xié)議轉(zhuǎn)換進行對接，此接入方式需平臺廠商提供定制服務。216。 用戶接入服務CUICUI的主要功能是提供用戶接入平臺接口，并分配不同的權(quán)限給用戶，用戶登錄過程采用挑戰(zhàn)碼方式認證，密碼不通過網(wǎng)絡傳輸，安全可靠?？刂菩帕钔ㄟ^DES加密，不易破解。媒體數(shù)據(jù)采用動態(tài)擾碼加密，不定期更換擾碼，可以有效防止暴力破解。在一個行業(yè)平臺中，系統(tǒng)中有管理員用戶、高級用戶、普通用戶，管理員主要負責用戶管理以及設備維護， 并向高級用戶和普通用戶授權(quán)。在大型級聯(lián)平臺中，最高級平臺以及每個子平臺都有自己的管理員用戶、高級用戶、普通用戶，高級平臺的用戶根據(jù)設定可以管理下一級平臺的用戶，可以獲取下一級平臺的資源。每個子平臺（如地市級平臺）分多個子域，每個子域可能就是一個行業(yè)，或者企事業(yè)單位，或者一個相對獨立的區(qū)域；系統(tǒng)有系統(tǒng)的管理員，子域有子域的管理員，子域管理員又為子域內(nèi)的用戶劃分不同權(quán)限的賬戶。所以根據(jù)系統(tǒng)的結(jié)構(gòu)，用戶先分企業(yè)域，企業(yè)之內(nèi)再分組，用戶賬戶屬于不同的組，不同的組有不同權(quán)限，管理員可以對組的權(quán)限進行整體調(diào)整，方便一次性群體性的操作；當然可以對某個賬戶進行單獨的一一細化權(quán)限分配。用戶分企業(yè)域：【運營公司用戶】與【集團客戶用戶】【運營公司企業(yè)域】主要有【管理員組】和【操作員組】用戶，主要負責系統(tǒng)維護與業(yè)務辦理開通等工作?！炯瘓F客戶企業(yè)域】用戶分為【管理員組】、【高級用戶組】與【一般用戶組】，管理員主要是管理和維護設備，并對高級用戶和一般用戶進行授權(quán)。一般用戶也可進行分級。該用戶的分類符合行業(yè)、企業(yè)的業(yè)務監(jiān)控需求和特征。集團管理員可以對他所屬的設備和用戶有充分的管理和權(quán)限分配的權(quán)利。用戶分類集團用戶（企業(yè)域）運營公司用戶（企業(yè)域）管理員（用戶組）高級用戶（用戶組）一般用戶（用戶組）管理員（用戶組）操作員（用戶組）216。 網(wǎng)管服務NMSNMS解決了系統(tǒng)實施狀態(tài)了解困難，系統(tǒng)運營維護困難，故障排查困難的問題，大大簡化用戶實際操作步驟。網(wǎng)元采用Web管理方式，簡潔明快，邏輯關(guān)系清晰，多種查詢方式組合，各項信息上報及時，信息內(nèi)容完整，上報內(nèi)容能以多種通訊方式告之系統(tǒng)管理員。1）實時掌握系統(tǒng)狀態(tài)信息NMS為管理者展示系統(tǒng)的全面、詳細的實時信息，包括前端在線情況、存儲磁盤空間、硬件設備負載、網(wǎng)絡負載、數(shù)據(jù)庫狀態(tài)、用戶接入狀態(tài)等眾多信息。當故障發(fā)生時，系統(tǒng)以拓撲圖方式展示故障的發(fā)生點，這樣不僅能夠讓網(wǎng)絡管理員迅速的了解故障位置，而且能夠直觀的看到故障設備所影響到的其它設備和鏈路，便于迅速有效的解決問題。 2）人性化故障通知故障通知模塊可由網(wǎng)絡管理員進行詳細的設定，包括前端設備I/O輸入告警、前端故障告警，非法設備接入告警、非法用戶鑒權(quán)告警、還包括各硬件設備的超閥值報警。而且這些告警可通過消息服務對網(wǎng)管人員進行聲光提示告警、郵件告警、手機短信告警等方式，可根據(jù)設定在不同的時間告之不同的網(wǎng)管人員。 3）自動化配置管理網(wǎng)管子系統(tǒng)對系統(tǒng)內(nèi)各設備進行集中化的配置管理。不僅如此，網(wǎng)管子系統(tǒng)還記錄著各設備的配置信息，當有設備出現(xiàn)故障，需要替換時，網(wǎng)管子系統(tǒng)能夠自動的對其進行配置，在超大型、跨區(qū)域的平臺中，大大降低了維護人員的工作難度。216。 流媒體分發(fā)服務DS分發(fā)服務的主要功能是當有用戶發(fā)起視頻查詢命令時，自動查詢前端設備并獲取視頻流，并將獲取到視頻流進行復制，然后分發(fā)給需要觀看的用戶。有效地節(jié)省了帶寬占用，加快了訪問速度，通過優(yōu)秀的邏輯配置原則和成熟的傳輸控制技術(shù)，指導用戶就近訪問資源。1）靈活的調(diào)度策略依據(jù)視頻服務器接入的網(wǎng)絡帶寬，合理選擇視頻流的分發(fā)路徑，在負載較小時可優(yōu)先選擇視頻服務器到客戶端的直連模式，最優(yōu)化視頻效果。系統(tǒng)根據(jù)用戶所在網(wǎng)絡節(jié)點，自動配置優(yōu)先使用的分發(fā)服務器，在復雜的網(wǎng)絡條件下，達到最佳的網(wǎng)絡使用效率。 2）逐級分發(fā)機制在處理突發(fā)事件時，可能會出現(xiàn)上萬人同時觀看某一路視頻的情況，如果分發(fā)處理不當，會導致分發(fā)服務擁堵、視頻圖像卡死等情況。C7采用逐級分發(fā)的原理，有效地將網(wǎng)絡壓力分攤到網(wǎng)絡的各個網(wǎng)絡段，從而實現(xiàn)特殊情況下從容指揮，以下是逐級分發(fā)原理圖：無論多少用戶觀看，前端到分發(fā)服務器始終只需要一條流，這樣的優(yōu)點是當前端設備出于有限帶寬（如3G無線視頻監(jiān)控）下能極大提高視頻質(zhì)量；當分發(fā)服務器當前子平臺有用戶需要觀看時，只需要給需要的用戶分發(fā)流即可；當上一級平臺用戶需要觀看前端設備視頻時，無論多少用戶，分發(fā)服務器只需要給上一級分發(fā)服務器分發(fā)一條流，再有上級分發(fā)服務器進行分發(fā)，主干網(wǎng)絡中只有一條流；逐級分發(fā)實現(xiàn)了每個分發(fā)服務器的均衡性以及帶寬占用的優(yōu)化，即使用戶訪問量很大，系統(tǒng)也能從容應對，而傳統(tǒng)的跨級分發(fā)，則在用戶訪問量大的情況下，主干網(wǎng)絡帶寬占用非常高，底層分發(fā)壓力大，可能會導致分發(fā)服務崩潰216。 負載均衡服務IE在一個大型的平臺中，大量的用戶和設備僅僅依靠一個PUI、一個CUI是無法正常運行的，系統(tǒng)的擴容勢在必行。當多個PUI和CUI同時在運行時，負載均衡網(wǎng)元根據(jù)每個PUI和CUI的負載情況，自動將用戶和設備進行分配，使其均衡的分布于各個接入服務網(wǎng)元上。當平臺需要進行設備擴容時，僅需要增加相應的PUI即可，IEqualizer會自動重新進行負載均衡計算，實現(xiàn)平臺的智能資源管理。具有故障自動恢復能力。當系統(tǒng)中的某個網(wǎng)元出現(xiàn)故障（如斷電等）時，系統(tǒng)可以將這個網(wǎng)元的負載自動均衡到其他同類網(wǎng)元。負載均衡網(wǎng)元工作示意圖：216。 數(shù)據(jù)庫服務DBI數(shù)據(jù)庫是視頻監(jiān)控平臺運行的基礎(chǔ)，DBI實現(xiàn)了數(shù)據(jù)庫與平臺之間的通訊，是平臺的各項 功能得以實現(xiàn)，目前C7系統(tǒng)支持SQLserver2000/2005/200MySQL、Oracle，多種選擇，能在用戶已有數(shù)據(jù)庫上實現(xiàn)平臺的運行又不破壞原有系統(tǒng)。數(shù)據(jù)庫一旦發(fā)生異常，可能會導致數(shù)據(jù)泄露、數(shù)據(jù)丟失，這些后果非常嚴重，DBI具備完善的數(shù)據(jù)保護功能，能保障用戶在突發(fā)情況下最大限度的保護數(shù)據(jù)：1）數(shù)據(jù)自保護，如系統(tǒng)中發(fā)生非法用戶入侵，DBI會啟動自保護功能，切斷數(shù)據(jù)導出通道，防止數(shù)據(jù)泄露；2）數(shù)據(jù)備份功能，平臺維護時，管理員會對系統(tǒng)的各個組件進行重新整合以及數(shù)據(jù)清理，其過程中可能會導致數(shù)據(jù)丟失以及數(shù)據(jù)崩潰。DBI具備數(shù)據(jù)備份功能，可將原始數(shù)據(jù)進行備份，在發(fā)生意外時，可保留原始數(shù)據(jù)；3）數(shù)據(jù)還原功能，DBI可將備份的數(shù)據(jù)進行還原，用戶在進行硬件更新時，只要導入備份數(shù)據(jù)即可實現(xiàn)硬件更新而平臺繼續(xù)運行。216。 級聯(lián)服務SD在互聯(lián)網(wǎng)日趨成熟的時代，視頻監(jiān)控的大聯(lián)網(wǎng)也已來臨，孤島式的視頻監(jiān)控系統(tǒng)已不能適應社會需求，需要修建“橋梁”將各個孤島有機聯(lián)系起來，讓視頻監(jiān)控系統(tǒng)跨市，跨區(qū)域、跨省然后全國統(tǒng)一管理，子域網(wǎng)元便是C7大平臺中的“橋梁”。通過上圖我們可以看到，HeFei是一個獨立的平臺，有自己的前端設備和用戶。它作為一個CUI通過子域網(wǎng)元接入AnHui平臺，AnHui平臺擁有自己的前端設備、用戶、子平臺，而它又作為一個CU