【文章內(nèi)容簡介】 活的控制，實(shí)現(xiàn)數(shù)字矩陣的功能。同時內(nèi)置軟件解碼工具，支持多路視音頻信號的軟解碼，使得用戶可以直接在 PC 上對監(jiān)控內(nèi)容進(jìn)行實(shí)時查看或歷史回放查看。軟解碼客戶端同時輸出 VGA 信號到電視墻，實(shí)現(xiàn)綜合信息的電視墻顯示功能。 第 14 頁 共 61 頁 網(wǎng)絡(luò)部分 采用 IP 網(wǎng)絡(luò)作為監(jiān)控傳輸平臺。 . 系統(tǒng)架構(gòu)規(guī)劃 本次項(xiàng)目進(jìn)行全數(shù)字網(wǎng)絡(luò)監(jiān)控解決方案規(guī)劃，系統(tǒng)組成包括：網(wǎng)絡(luò)編解碼器、視頻管理服務(wù)器、數(shù)據(jù)管理服務(wù)器、 IP SAN 存儲設(shè)備、視頻管理客戶端以及網(wǎng)絡(luò)設(shè)備等，其直觀組網(wǎng)如下圖所示： 本次項(xiàng)目主要分為：前端 子系統(tǒng)、現(xiàn)場機(jī)柜室子系統(tǒng)、電視監(jiān)視設(shè)備箱子系統(tǒng)、中央控制室 中央控制室 1等五部分組成 ；系統(tǒng)架構(gòu)圖如下： 第 15 頁 共 61 頁 1 0 0 M b p s1 0 0 M b p s1 0 0 M b p s1 ＃ 四 路 編 碼 器2 ＃ 四 路 編 碼 器操 作 站區(qū) 域 一 ： 現(xiàn) 場 機(jī) 柜 室 ， 6 路 接 入接 入 交 換 機(jī)S 3 1 0 01 0 0 M b p s1 0 0 M b p s1 0 0 M b p s1 ＃ 四 路 編 碼 器2 ＃ 四 路 編 碼 器操 作 站區(qū) 域 二 ： 現(xiàn) 場 機(jī) 柜 室 ， 8 路 接 入1 0 0 M b p s1 0 0 M b p s1 0 0 M b p s1 ＃ 四 路 編 碼 器3 ＃ 四 路 編 碼 器操 作 站區(qū) 域 三 ： 現(xiàn) 場 機(jī) 柜 室 ， 1 0 路 接 入1 0 0 M b p s操 作 站值 班 室單 路 編 碼 器電 視 監(jiān) 視 設(shè) 備 箱雙 路 編 碼 器電 視 監(jiān) 視 設(shè) 備 箱中 央 控 制 室 C C R 2網(wǎng) 絡(luò) 視 頻 存 儲N V R視 頻 和 數(shù) 據(jù)管 理 服 務(wù) 器接 入 交 換 機(jī)S 3 1 0 0接 入 交 換 機(jī)S 3 1 0 0接 入 交 換 機(jī)S 3 1 0 0三 層 核 心 交 換 機(jī)S 7 5 0 0通 信 室操 作 站儀 表 操 作 室大 屏 幕 控 制P C操 作 站1 0 0 M b p s1 0 0 M b p s1 0 0 M b p s1 ＃ 四 路 編 碼 器2 ＃ 四 路 編 碼 器操 作 站區(qū) 域 一 ： 現(xiàn) 場 機(jī) 柜 室 ， 6 路 接 入接 入 交 換 機(jī)S 3 1 0 01 0 0 M b p s1 0 0 M b p s1 0 0 M b p s1 ＃ 四 路 編 碼 器2 ＃ 四 路 編 碼 器操 作 站區(qū) 域 二 ： 現(xiàn) 場 機(jī) 柜 室 ， 8 路 接 入1 0 0 M b p s1 0 0 M b p s1 0 0 M b p s1 ＃ 四 路 編 碼 器3 ＃ 四 路 編 碼 器操 作 站區(qū) 域 三 ： 現(xiàn) 場 機(jī) 柜 室 ， 1 0 路 接 入1 0 0 M b p s操 作 站值 班 室單 路 編 碼 器現(xiàn) 場 電 視 監(jiān) 控 機(jī) 箱雙 路 編 碼 器現(xiàn) 場 電 視 監(jiān) 控 機(jī) 箱中 央 控 制 室 C C R 1接 入 交 換 機(jī)S 3 1 0 0接 入 交 換 機(jī)S 3 1 0 0接 入 交 換 機(jī)S 3 1 0 0三 層 核 心 交 換 機(jī)S 7 5 0 0通 信 室操 作 站儀 表 操 作 室大 屏 幕 控 制P C操 作 站1 G b p s1 G b p s1 0 0 M b p s1 G b p s1 0 0 M b p s 1 0 0 M b p s1 0 0 M b p s1 G b p s1 G b p s1 G b p s1 G b p s1 G b p s1 0 0 M b p s1 G b p s1 G b p s1 0 0 M b p s1 0 0 M b p s1 0 0 M b p s 1 0 0 M b p s1 0 0 M b p s1 0 0 M b p s1 0 0 M b p s解 碼 器解 碼 器1 0 0 M b p sS F P 光 纖S F P 光 纖S F P 光 纖S F P 光 纖S F P 光 纖S F P 光 纖 S F P 光 纖S F P 光 纖S F P 光 纖S F P 光 纖S F P 光 纖S F P 光 纖S F P 光 纖1 G b p s1 G b p s 第 16 頁 共 61 頁 . 系統(tǒng)網(wǎng)絡(luò)規(guī)劃 為了保證監(jiān)控系統(tǒng)的可靠性、安全性，建議 建立一個 IP監(jiān)控專網(wǎng)， 中央控制室1臺 采用 S7506R交換機(jī)， 中央控制室 1采用 S7506R交換機(jī)， 其中 S7506R支持雙引擎，支持 384G/768G交換容量 （建議配置雙引擎，當(dāng)其中一臺引擎出現(xiàn)故障時候，另一塊引擎能夠速度啟動，保證網(wǎng)絡(luò)的靠可靠性） ， 本次配置 384G交換引擎 滿足本次項(xiàng)目的帶 寬需求 以及將來的擴(kuò)展 ， 其中中央控制室之間 2臺 S7506R交換機(jī)采用 2對光纖捆綁方式連接，網(wǎng)絡(luò)帶寬達(dá)到全雙工 4G， 保證兩個中心的高帶寬和高可靠性。 現(xiàn)場機(jī)柜室采用 端 接入 交換機(jī) S3600， S3600配置 SFP千兆光纖上聯(lián)。 接入層交換機(jī)的配置按照光電比例 6： 4的方式進(jìn)行核算，目前接入 層交換機(jī)配置如下： 280萬噸 /年柴油加氫配置、 210萬噸 /年加氫裂化裝置、 PE裝置、 2320單元、 800萬噸 /年常減壓蒸餾裝置、芳涇聯(lián)合裝置、 堿渣處理裝置改造 、 PX及乙稀原料罐區(qū)一 等共計 13個。所以接入 交換機(jī)按照光電比例 6： 4的方 式，則全光的交換機(jī) S3600F配置 9臺，全電的交換機(jī)配置 S360028P配置 4臺。 帶寬計算：一路視頻按照 2M計算，采用實(shí)時＋存儲雙流分離，每一路視頻需要4M帶寬。 現(xiàn)場機(jī)柜室目前分別為 6路、 8路、 10路視頻，所以在現(xiàn)場機(jī)柜室 — — 中央控制室 之間采用 SFP千兆光纖連接， 1000M帶寬足夠滿足現(xiàn)有的需要以及將來的擴(kuò)展需求； 中央控制 2和中央控制室 1之間建議采用 2個千兆做捆綁 （千兆捆綁技術(shù)） ，可以支持 2020M， 增加帶寬的同時可以做備份，萬一其中一個光纖出現(xiàn)故障，可以保證系統(tǒng)的穩(wěn)定。 目前需求是中央控制室 2接 150路視頻，中央控制室 1接 50路視頻，按照實(shí)時＋存儲雙流 4M/路計算，總共需要 200M即可滿足現(xiàn)有需求； 電視監(jiān)控設(shè)備箱 只有 1路或者 2路視頻，采用百兆光纖足夠滿足現(xiàn)有的需要以及將來的擴(kuò)展需求 。 第 17 頁 共 61 頁 . 網(wǎng)管系統(tǒng) 隨著網(wǎng)絡(luò)的發(fā)展，其作用已經(jīng)不僅是簡單的互連互通，通信、計算、應(yīng)用、存儲、監(jiān)控等各類業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)的融合，促使網(wǎng)絡(luò)成為承載企業(yè)核心業(yè)務(wù)的平臺，網(wǎng)絡(luò)運(yùn)行的安全、穩(wěn)定、高效直接決定企業(yè)核心業(yè)務(wù)能否順利開展。同時，網(wǎng)絡(luò)的運(yùn)營和管理也從“網(wǎng)絡(luò)資源運(yùn)營”向“信息服務(wù)和流程服務(wù)”、從“粗放的規(guī)模運(yùn)營和管理”向“精確管理 和精益運(yùn)營”轉(zhuǎn)變。這些都對網(wǎng)絡(luò)管理和運(yùn)營提出了新的挑戰(zhàn)。 此次泉州煉化監(jiān)控系統(tǒng)包含網(wǎng)絡(luò)、監(jiān)控以及存儲，為了能夠方便管理以及迅速判斷故障點(diǎn)，保障后期維護(hù)。部署 IMC網(wǎng)管平臺實(shí)現(xiàn)對網(wǎng)絡(luò)、監(jiān)控設(shè)備、存儲設(shè)備進(jìn)行統(tǒng)一集中管理。 . 網(wǎng)管功能 基礎(chǔ)網(wǎng)絡(luò)管理 全網(wǎng)資源的統(tǒng)一部署、管理和調(diào)配中心，包括對路由器、交換機(jī)、安全、無線、語音、存儲、服務(wù)器、 PC、 UPS等設(shè)備類型，實(shí)現(xiàn)了故障、性能、拓?fù)?、配置等管理?nèi)容，成為業(yè)務(wù)融合聯(lián)動的基礎(chǔ)。 身份與接入管理 支持 LAN、 WAN、 WLAN、 VPN認(rèn)證接入，實(shí)現(xiàn)接入業(yè)務(wù)的統(tǒng)一、集中 管理；支持智能卡、證書等強(qiáng)認(rèn)證功能，支持多種方式的端點(diǎn)準(zhǔn)入控制和基于身份的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)用戶與資源和業(yè)務(wù)的融合管理。 端點(diǎn)安全準(zhǔn)入管理 在身份接入基礎(chǔ)上，支持終端安全準(zhǔn)入控制，支持安全狀態(tài)評估、網(wǎng)絡(luò)中安全威脅定位、安全事件感知及保護(hù)措施執(zhí)行等，預(yù)防因未打補(bǔ)丁、病毒泛濫、 ARP攻擊、異常流量、非法軟件安裝和運(yùn)行等因素可能帶來的安全威脅，并可根據(jù)終端的安全狀態(tài)實(shí)現(xiàn)終端下線、隔離、提醒、監(jiān)控等多種控制策略。從端點(diǎn)接入上保證每一個接入網(wǎng)絡(luò)的終端的安全，從而保證網(wǎng)絡(luò)安全。 MPLS VPN管理 實(shí)現(xiàn)網(wǎng)絡(luò)資源與 MPLS VPN業(yè)務(wù)的統(tǒng)一管理，除基礎(chǔ)的網(wǎng)絡(luò)設(shè)備管理外，還包括MPLS VPN業(yè)務(wù)部署、業(yè)務(wù)監(jiān)控、業(yè)務(wù)審計等內(nèi)容，為客戶提供了端到端的全流程業(yè)務(wù)管理功能。 第 18 頁 共 61 頁 ACL管理 ACL管理實(shí)現(xiàn)了 ACL這種網(wǎng)絡(luò)重要資源的集中管理，通過全網(wǎng) ACL的視圖，方便的展示給用戶一個網(wǎng)絡(luò)中 ACL部署情況的藍(lán)圖； ACL部署功能實(shí)現(xiàn)了全網(wǎng) ACL的批量配置和下發(fā)，有效減輕了用戶日常的管理工作量；此外， ACL管理還提供了 ACL模板、ACL規(guī)則優(yōu)化等功能。 . 網(wǎng)管特點(diǎn) H3C iMC 從根本上顛覆了傳統(tǒng)網(wǎng)絡(luò)管理軟件的設(shè)計思想，以開放的技術(shù)路線和融合管理用戶、資源和業(yè)務(wù)三大網(wǎng)絡(luò)要素的理念為基礎(chǔ)，最終向客戶提供了一個個面向具體需求的業(yè)務(wù)管理流程，從而把客戶從繁雜、無序、割裂的管理工作中解脫出來。 H3C iMC 系統(tǒng)的主要特點(diǎn)有： 業(yè)務(wù)流程（ Business Process） 傳統(tǒng)網(wǎng)絡(luò)管理產(chǎn)品往往提供給客戶的是一個個面向故障、性能、安全、配置等內(nèi)容的割裂工具軟件，但如何利用這些工具和滿足客戶實(shí)際管理需求之間存在著巨大的“鴻溝”，正是此導(dǎo)致了業(yè)界“有工具，無管理”的現(xiàn)狀。 H3C iMC 的核心理念在于融合、聯(lián)動各類工具軟件，包括網(wǎng)管軟件、 AAA認(rèn)證軟件、流 量分析軟件、安全管理軟件、數(shù)據(jù)管理軟件等，提供給客戶的不再是獨(dú)立的功能工具，而是直接面向客戶需求的業(yè)務(wù)流程（ Business Process），由流程來指導(dǎo)管理工作的開展。 用戶、資源和業(yè)務(wù)的融合管理 用戶、資源和業(yè)務(wù)是構(gòu)成客戶 IT環(huán)境的三個要素，管理系統(tǒng)不應(yīng)該割裂的僅管理其中一部分，否則無法真正落實(shí) IT 管理的規(guī)章制度。 H3C iMC 在管理資源（網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、服務(wù)器等）、業(yè)務(wù)的基礎(chǔ)上，更融入了對用戶的管理，直接從用戶對資源使用以滿足業(yè)務(wù)需求的角度出發(fā)，真正實(shí)現(xiàn)了“面向人的管理”。 基于 SOA的開放架 構(gòu) 基于 SOA 開放的技術(shù)架構(gòu)，是實(shí)現(xiàn) H3C iMC 管理理念的技術(shù)保證。 H3C iMC 采用 Web Services 技術(shù)框架，通過松耦合、分布式、易擴(kuò)展的開放管理平臺，提升第 19 頁 共 61 頁 業(yè)務(wù)融合能力；以資源虛擬化屏蔽底層設(shè)備差異，通過面向服務(wù)的接口和調(diào)度框架，實(shí)現(xiàn)了功能組件化、標(biāo)準(zhǔn)化，使業(yè)務(wù)流程的再造得以落實(shí)。 . 系統(tǒng)存儲規(guī)劃 此次數(shù)字視頻監(jiān)控系統(tǒng)中視頻圖像的存儲時間可以客戶要求進(jìn)行確定，同時圖像質(zhì)量清晰可辨，可以根據(jù)對圖 像 的要求選擇 CIF圖像和 D1圖像的分辨率進(jìn)行保存。 CIF：圖像分辨率為 352 288 D1：圖 像分辨率為 720 576 . 存儲容量的計算 以 2Mbps單路視頻圖像碼流，視頻圖像分辨率為 D1 720*576 PAL 25幀 ,變化運(yùn)動率保持在視頻圖像 70％左右，以 130個攝像頭按照 15天的保存時間計算圖像存儲容量。 存儲（ *M） 單路 碼流 單路 字節(jié) 每天 秒數(shù) 每路視頻 每天容量 編碼器數(shù)量 天數(shù) 容量（ Bits） 2 2,097,152 262,144 86,400 22,649,241,600 130 15 44,166,021,120,000 總共需要 容量： 45T，目前 EX 1000最大 支持 12T， 總共需要配置 4臺 EX1000，滿足 130路視頻每天 2M碼流存儲，存儲時間為 十五天 。 監(jiān)控系統(tǒng)模式選型：基于存儲設(shè)備的數(shù)據(jù)集中存儲模式 監(jiān)控數(shù)據(jù)對應(yīng)的存儲模式隨監(jiān)控模式之發(fā)展，大致歷經(jīng)了從模擬監(jiān)控的模擬錄像帶式存儲、基于 DVR的分布式存儲，到基于 IP網(wǎng)絡(luò)、存儲系統(tǒng)的全數(shù)字化集中存儲三代發(fā)展歷程。 基于 DVR的存儲模式中，將監(jiān)控錄像存儲于分布式的 DVR設(shè)備中，利用其內(nèi)置的 IDE硬盤進(jìn)行存儲。該種監(jiān)控模式面臨如下問題： 存儲容量問題 導(dǎo)致監(jiān)控畫質(zhì)清晰度降低，事后監(jiān)控、取證的效果難以保證： DVR的 存儲容量小于 2T，常常被迫采用低畫質(zhì)質(zhì)量換空間的做法；畫質(zhì)降低后導(dǎo)致事后的調(diào)查、取證困難，即使調(diào)用出歷史監(jiān)控錄像，也常因畫質(zhì)不清晰，而無法達(dá)到預(yù)期效果。另外，由于低容量原因，必須縮短監(jiān)控錄像的存儲周期，無法長期保存與存檔。 第 20 頁 共 61 頁 監(jiān)控數(shù)據(jù)安全性較低 DVR設(shè)備一般采用低端的 IDE等硬盤，并且無 RAID保護(hù)，常因硬盤故障導(dǎo)致錄像數(shù)據(jù)丟失，監(jiān)控系統(tǒng)運(yùn)行的連續(xù)性、監(jiān)控數(shù)據(jù)的安全性不高，歷史錄像的調(diào)閱、取證無法保證。 突發(fā)事件實(shí)時監(jiān)控困難 當(dāng)有突發(fā)事件發(fā)生時，而有大量遠(yuǎn)程客戶端需同時監(jiān)控事發(fā)當(dāng)?shù)氐谋O(jiān)控錄像時，會由于 DVR存儲設(shè)備的支撐能力有限，導(dǎo)致眾多客戶端無法登陸 DVR而無法實(shí)時監(jiān)控。