【正文】 1 個(gè) 10/100/1000M 自適應(yīng)網(wǎng)口；顯卡：獨(dú)立 3D 顯卡，板載顯存 ≥512M。 存儲(chǔ)設(shè)備主站系統(tǒng)由于管理著下屬成百上千的設(shè)備，需對(duì)站端視頻錄像和數(shù)據(jù)進(jìn)行存儲(chǔ)。數(shù)據(jù)需通過數(shù)據(jù)庫(kù)進(jìn)行管理，NAS 對(duì)于讀寫頻繁的數(shù)據(jù)庫(kù)系統(tǒng)，不是很適合。對(duì)于數(shù)據(jù)庫(kù)存儲(chǔ)這種讀寫要求使用率高的任務(wù)來(lái)說(shuō)，IPSAN 比較合適，建議采用海康威視 DSA10 系列高性能 IPSAN，型號(hào) DSA1024R。IPSAN，即基于 IP 以太網(wǎng)絡(luò)的 SAN 存儲(chǔ)架構(gòu)，隨著以太網(wǎng)技術(shù)的發(fā)展，使 IPSAN 對(duì) SAN 技術(shù)進(jìn)一步的拓展。它使用 iSCSI 協(xié)議代替光纖通道（FC）協(xié)議來(lái)傳輸數(shù)據(jù)，直接在 IP 網(wǎng)絡(luò)上進(jìn)行存儲(chǔ)，iSCSI 協(xié)議就是把 SCSI 命令包在 TCP/IP 包中傳輸，即為 SCSI over TCP/IP。IPSAN 架構(gòu)不必使用昂貴的光纖網(wǎng)絡(luò)、FCHBA 卡和光纖通道存儲(chǔ)設(shè)備，而是使用 IP 以太網(wǎng)絡(luò)、以太網(wǎng)卡和iSCSI 存儲(chǔ)設(shè)備。相比 FCSAN，IPSAN 存儲(chǔ)架構(gòu)要廉價(jià)的多，而且實(shí)施起來(lái)更容易。與 FCSAN 類似，IPSAN 也可以將存儲(chǔ)設(shè)備分成一個(gè)或多個(gè)卷，并導(dǎo)出給前端應(yīng)用客戶端，客戶端計(jì)算機(jī)可以對(duì)這些導(dǎo)過來(lái)的卷進(jìn)行新建文件系統(tǒng)（格式化）操作。客戶端計(jì)算機(jī)對(duì)這些卷的訪問方式為設(shè)備級(jí)的塊訪問，IPSAN 通過把數(shù)據(jù)分成多個(gè)數(shù)據(jù)塊(Block)并行寫入/讀出磁盤，塊級(jí)訪問的特性決定了iSCSI 數(shù)據(jù)訪問的高 I/O 性能和傳輸?shù)脱舆t。 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 26 頁(yè)IPSAN 繼承了 IP 網(wǎng)絡(luò)開放、高性能、高可靠性、易管理、可擴(kuò)展性強(qiáng)、自適應(yīng)性強(qiáng)的優(yōu)點(diǎn)，存儲(chǔ)方式靈活，實(shí)現(xiàn)存儲(chǔ)網(wǎng)絡(luò)與應(yīng)用網(wǎng)絡(luò)的無(wú)縫連接，并提供了優(yōu)良的遠(yuǎn)程數(shù)據(jù)復(fù)制和容災(zāi)特性。 IPSAN 存儲(chǔ)主要具有如下特點(diǎn)：? 具有高帶寬“塊”級(jí)數(shù)據(jù)傳輸?shù)膬?yōu)勢(shì)。? 基于 TCP/IP，IP 網(wǎng)絡(luò)技術(shù)成熟，具有 TCP/IP 的所有優(yōu)點(diǎn)，如可靠傳輸，可路由等，減少了配置、維護(hù)、管理的復(fù)雜度。? 可以通過以太網(wǎng)來(lái)部署 iSCSI 存儲(chǔ)網(wǎng)絡(luò)，易部署，成本低。? 易于擴(kuò)展，當(dāng)需要增加存儲(chǔ)空間時(shí)，只需要增加存儲(chǔ)設(shè)備即可完全滿足，擴(kuò)展性高。? 數(shù)據(jù)遷移和遠(yuǎn)程鏡像容易，只要網(wǎng)絡(luò)帶寬支持，基本沒有距離限制，更好的支持備份和異地容災(zāi)。 解碼設(shè)備解碼器建議采用?？低?63 系列機(jī)架式解碼器，機(jī)架式解碼器產(chǎn)品硬件結(jié)構(gòu)設(shè)計(jì)上參考 ATCA(Advanced Telemunications Computing Architecture 高級(jí)電信計(jì)算架構(gòu)) 標(biāo)準(zhǔn)，用于將前端網(wǎng)絡(luò)視頻信號(hào)解碼輸出上電視墻，支持解碼多種編碼格式網(wǎng)絡(luò)視頻，支持多種網(wǎng)絡(luò)傳輸協(xié)議，支持多種模擬信號(hào)輸出接口，專為視頻監(jiān)控系統(tǒng)的部署與管理而設(shè)計(jì)的一體化電信級(jí)機(jī)架式解碼器。 大屏顯示設(shè)備主控中心配置有大屏幕綜合顯示系統(tǒng)，林區(qū)相關(guān)信息會(huì)顯示在大屏幕綜合顯示系統(tǒng)，充分利用大屏系統(tǒng)超高分辨率、超高對(duì)比度的顯示特點(diǎn)目前市面有三種主流拼接屏（LCD、PDP 和 DLP） ，下表對(duì)三種大屏幕拼接產(chǎn)品的核心技術(shù)參數(shù)和性能方面的特點(diǎn)做了對(duì)比。產(chǎn)品類型 LCD PDP 等離子 DLP顯像部件 液晶面板 等離子氣體 電子微鏡光源 熒光燈 氣體發(fā)光 UHP 燈或 LED 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 27 頁(yè)亮度（cd/m2） 500~1000 1000 450~900圖像對(duì)比度 1500:1~3000:1 10000:1 2022:1可視角度 178 度 160 度 160176。垂直 110176。物理分辨率 ≥1366768 853480 1024768 或1400x1050圖像清晰度 很好 一般 中等色彩還原性 最好 較好 較好系統(tǒng)維護(hù) 基本免維護(hù) 容易灼傷 、灼傷后不可完全修復(fù)燈泡工作可靠性 穩(wěn)定 不適合顯示偏靜態(tài)圖像較穩(wěn)定拼縫 1mm 1mm小結(jié) 推薦使用，亮度高、對(duì)比度大、色彩好、維護(hù)成本低。不推薦使用，因?yàn)榇嬖谧苽?、物理分辨率低等缺陷。推薦使用，特別是對(duì)物理拼縫要求高的場(chǎng)合。根據(jù)對(duì)比，推薦采用?？低?LCD 大屏46 寸超窄邊液晶（） 。 短信模塊短信模塊（俗稱短信貓） ，是 一 種 基 于 無(wú) 線 GSM 技 術(shù) 的 工 業(yè) 級(jí)MODEM， 內(nèi) 嵌 GSM 無(wú) 線 通 信 模 塊 ， 插 入 移 動(dòng) 運(yùn) 營(yíng) 商 的 手 機(jī) SIM 卡 后 ，可用來(lái)收發(fā)短信。短信模塊通過串口數(shù)據(jù)線和管理服務(wù)器相連，在平臺(tái)軟件中可以配置報(bào)警聯(lián)動(dòng)短信功能，當(dāng)林區(qū)發(fā)生報(bào)警時(shí)，通過短信模塊把報(bào)警信息及時(shí)發(fā)送給相關(guān)負(fù)責(zé)人。 防火墻防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng) 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 28 頁(yè)與公共網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)（Security Gateway） ，從而保護(hù)內(nèi)部網(wǎng)或?qū)Ｓ镁W(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān) 4 個(gè)部分組成。防火墻是解決網(wǎng)絡(luò)邊界安全的重要設(shè)備，它主要工作在網(wǎng)絡(luò)層之下，通過對(duì)協(xié)議、地址和服務(wù)端口的識(shí)別和控制達(dá)到防范入侵的目的，可以有效的防范基于業(yè)務(wù)端口的攻擊。防火墻實(shí)際上是一種隔離技術(shù)，最基本功能就是控制在計(jì) 算 機(jī) 網(wǎng) 絡(luò) 中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。例如互 聯(lián) 網(wǎng) 是不可信任的區(qū)域，而內(nèi)部網(wǎng)絡(luò)是高度信任的區(qū)域。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪 問 控 制 尺度，它允許你授權(quán)的用戶進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將未授權(quán)的用戶隔離在網(wǎng)絡(luò)之外，以避免安全策略中禁止的一些通信，最大限度地阻止網(wǎng)絡(luò)中的黑 客 訪問你的網(wǎng)絡(luò)。換句話說(shuō)，如果不通過防火墻，MIS 網(wǎng)用戶就無(wú)法訪問 Inter，Inter 上的人也無(wú)法和 MIS 網(wǎng)用戶進(jìn)行通信。防火墻具有很好的保護(hù)作用，入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)，用戶可以將防火墻配置成許多不同保護(hù)級(jí)別。主站系統(tǒng)需冗余配備 1000M 防火墻。防火墻主要功能如下：? 通過源地址過濾，拒絕外部非法 IP 地址，有效的避免了外部網(wǎng)絡(luò)上與業(yè)務(wù)無(wú)關(guān)的主機(jī)的越權(quán)訪問。? 可以只保留有用的服務(wù)，將其他不需要的服務(wù)關(guān)閉，可以將系統(tǒng)受攻擊的可能性降低到最小限度，使黑客無(wú)機(jī)可乘。? 可以制定訪問策略，只有被授權(quán)的外部主機(jī)可以訪問內(nèi)部網(wǎng)絡(luò)的有限IP 地址，保證外部網(wǎng)絡(luò)只能訪問內(nèi)部網(wǎng)絡(luò)中的必要資源，與業(yè)務(wù)無(wú)關(guān)的操作將被拒絕。? 外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的所有訪問都要經(jīng)過防火墻，所以防火墻可以全面監(jiān)視外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問活動(dòng)，并進(jìn)行詳細(xì)的記錄，通過分析可以得出可疑的攻擊行為。? 安裝防火墻后，網(wǎng)絡(luò)的安全策略由防火墻集中管理，黑客無(wú)法通過更改 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 29 頁(yè)某一臺(tái)主機(jī)的安全策略來(lái)達(dá)到控制其他資源訪問權(quán)限的目的。? 可以部署 NAT（Network Address Translation：網(wǎng)絡(luò)地址變換） ，使外部網(wǎng)絡(luò)用戶不能看到內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，使黑客攻擊失去目標(biāo)。防火墻建議采用在水文監(jiān)測(cè)行業(yè)有實(shí)際應(yīng)用的品牌，建議配置可參考下表：設(shè)備 配置防火墻具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)設(shè)備；機(jī)架式安裝；硬件架構(gòu)：宜采用 NP、ASIC 架構(gòu)；至少具備 4 個(gè)千兆網(wǎng)絡(luò)接口（RJ45） ；雙電源；熱備接口：具備雙機(jī)熱互備接口，單機(jī)配置時(shí)可不考慮此項(xiàng)；采用專用服務(wù)器硬件和安全操作系統(tǒng)；可以基于網(wǎng)絡(luò)地址、通訊協(xié)議、通訊端口、用戶帳號(hào)、信息傳輸方向、操作方式、網(wǎng)絡(luò)通訊時(shí)間、網(wǎng)絡(luò)服務(wù)等進(jìn)行綜合過濾與訪問控制；支持動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） ，支持 IP 和 MAC 地址綁定，支持應(yīng)用層協(xié)議的內(nèi)容過濾；支持路由及交換兩種工作模式；支持包過濾、狀態(tài)檢測(cè)及應(yīng)用代理；具備透明網(wǎng)橋、路由及 NAT 工作模式；具有安全的自身防護(hù)能力，可實(shí)時(shí)防止多種網(wǎng)絡(luò)攻擊和掃描，異常情況可發(fā)出告警信息；信息轉(zhuǎn)換通過帶寬不小于 1200Mb；最大并發(fā)連接數(shù)大于 100 萬(wàn)個(gè)；每秒新建連接速度大于 30000 個(gè)；平均無(wú)故障時(shí)間不小于 6000 小時(shí)。 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 30 頁(yè)第 6 章 平臺(tái)軟件設(shè)計(jì)iVMS8800 是?？低晫樯址阑鹩脩袅可矶ㄖ频钠脚_(tái)軟件，采用模塊化設(shè)計(jì)，部署方便，操作簡(jiǎn)便，還可根據(jù)森林防火自身管理要求和現(xiàn)狀做進(jìn)一步的定制開發(fā)，充分體現(xiàn)森林防火系統(tǒng)為管理帶來(lái)的效率。 平臺(tái)架構(gòu)面向服務(wù)的軟件架構(gòu) SOA 將成為新一代網(wǎng)絡(luò)服務(wù)的基礎(chǔ)框架，其在傳統(tǒng)的IT 開發(fā)領(lǐng)域取得了良好的發(fā)展，將 SOA 的思想引入到森林防火平臺(tái)軟件的開發(fā)中來(lái)，有力的保證了我們?cè)O(shè)計(jì)的先進(jìn)性。通過使用 SOA 的架構(gòu)，以松散耦合的方式公開業(yè)務(wù)服務(wù)，更易于集成和管理復(fù)雜性、更快地整合現(xiàn)有系統(tǒng)；通過良好的分層結(jié)構(gòu)，統(tǒng)一的接口服務(wù)，可以有效減少服務(wù)督察平臺(tái)的復(fù)雜度。森林防火平臺(tái)軟件的架構(gòu)層次如下圖所示。接入服務(wù)應(yīng)用平臺(tái)服務(wù)業(yè)務(wù)邏輯子系統(tǒng)D V R D V SI P C a m e r a報(bào)警門禁流媒體服務(wù)存儲(chǔ)管理中心管理W E B認(rèn)證授權(quán)視頻 報(bào)警 存儲(chǔ) 智能對(duì)講 電子地圖負(fù)載均衡C / S 客戶端 B / S 客戶端W e b S e r v i c e 接口J 2 E E . N E T操作系統(tǒng) 、 數(shù)據(jù)庫(kù) 、 安全加密第三方系統(tǒng)級(jí)聯(lián)管理第三方系統(tǒng)電視墻服務(wù)智能分析環(huán)境量控制網(wǎng)管服務(wù)接入管理云臺(tái)代理報(bào)警管理全網(wǎng)校時(shí)圖表 1 森林防火平臺(tái)軟件架構(gòu)層次圖 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 31 頁(yè)主要分為以下幾個(gè)層次： 基礎(chǔ)開發(fā)平臺(tái)對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)、安全加密、多媒體協(xié)議的封裝，屏蔽差異，實(shí)現(xiàn)上層應(yīng)用的平臺(tái)無(wú)關(guān)性，提高開發(fā)效率和系統(tǒng)兼容性。 平臺(tái)服務(wù)在平臺(tái)服務(wù)層我們提供了中心管理、認(rèn)證授權(quán)、校時(shí)服務(wù)、流媒體服務(wù)、存儲(chǔ)服務(wù)、網(wǎng)絡(luò)管理、報(bào)警管理等通用服務(wù)外，還提供了電信級(jí)系統(tǒng)必須具備的負(fù)載均衡、雙機(jī)熱備等服務(wù)。 業(yè)務(wù)邏輯子系統(tǒng)通過常用業(yè)務(wù)的歸納、封裝，這層提供了視頻、報(bào)警、智能、對(duì)講、電子地圖等監(jiān)控安防業(yè)務(wù)，方便應(yīng)用層調(diào)用。 應(yīng)用系統(tǒng)?？低暽址阑鹌脚_(tái)軟件除了有傳統(tǒng)的 C/S 客戶端，也有基于最新 WEB技術(shù)的 B/S 客戶端，最大程度滿足森林防火的不同場(chǎng)合下的需要。 Web Service 接口?？低暽址阑鹣到y(tǒng)平臺(tái)軟件通過 Web Service 提供對(duì)外接口，這可以在異種操作系統(tǒng)、異種語(yǔ)言之間進(jìn)行交互，也是和其他 IT 和業(yè)務(wù)應(yīng)用程序集成的最好方法。 平臺(tái)特點(diǎn)?？低暽址阑鹌脚_(tái)軟件在功能上有以下特點(diǎn)：? 支持海量設(shè)備接入。? 分布式監(jiān)控，部署、升級(jí)靈活方便。? 集中管理，多級(jí)別控制，完善的用戶權(quán)限定義。 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 32 頁(yè)? 巡檢設(shè)備和服務(wù)器工作狀態(tài)，系統(tǒng)安全可靠。? 統(tǒng)一的報(bào)警管理，支持多種聯(lián)動(dòng)方式。 平臺(tái)運(yùn)行環(huán)境 操作系統(tǒng)服務(wù)器選用 Linux 操作系統(tǒng)，Linux 系統(tǒng)有著良好的安全性，可以有效確保系統(tǒng)的數(shù)據(jù)安全。 數(shù)據(jù)庫(kù)平臺(tái)能夠兼容所有數(shù)據(jù)庫(kù)，可配置通用、成熟的商用數(shù)據(jù)庫(kù)作為監(jiān)控設(shè)備配置信息、監(jiān)控?cái)?shù)據(jù)庫(kù)、歷史數(shù)據(jù)庫(kù)的存儲(chǔ)及管理平臺(tái)。MySQL 作為一個(gè)廣泛使用的、成熟的數(shù)據(jù)庫(kù)系統(tǒng)，支持 Linux 平臺(tái)軟件，能夠滿足森林防火監(jiān)控系統(tǒng)的要求，滿足數(shù)據(jù)庫(kù)操作主要為 OLTP 方面應(yīng)用且不頻繁的特點(diǎn)?？紤]到服務(wù)器的雙機(jī)熱備，采購(gòu)的數(shù)據(jù)庫(kù)需具備數(shù)據(jù)同步功能。 雙機(jī)切換軟件為確保視頻森林防火系統(tǒng)的穩(wěn)定工作，系統(tǒng)采用了雙機(jī)熱備的方式，即部署兩臺(tái)軟硬件配置完全一樣的服務(wù)器，當(dāng)一臺(tái)服務(wù)器出現(xiàn)故障的時(shí)候，另外一臺(tái)服務(wù)器接替其工作。雙機(jī)之間通過以太網(wǎng)線和串口線進(jìn)行“雙重心跳偵測(cè)” ，但還需部署軟件切換軟件，當(dāng)備機(jī)偵測(cè)不到主機(jī)的心跳信號(hào)時(shí)，根據(jù)預(yù)設(shè)的軟件規(guī)則進(jìn)行主備切換。 平臺(tái)模塊森林防火系統(tǒng)平臺(tái)主要包括中心管理、存儲(chǔ)管理、存儲(chǔ)、流媒體、報(bào)警、網(wǎng)管、云臺(tái)代理、客戶端等模塊，還可按需添加設(shè)備接入、智能分析、電視墻等模塊。 森林防火監(jiān)控系統(tǒng)解決方案杭州海康威視系統(tǒng)技術(shù)有限公司第 33 頁(yè) 中心管理模塊中心管理模塊是整個(gè)系統(tǒng)的核心組件，提供統(tǒng)一的認(rèn)證、授權(quán)、管理服務(wù)。作為認(rèn)證模塊，支持 AAA、PKI/PMI 的集成；作為管理模塊，對(duì)系統(tǒng)內(nèi)的用戶、角色、權(quán)限、前端設(shè)備錄像設(shè)備、各種服務(wù)器進(jìn)行集中配置管理；作為應(yīng)用模塊，提供各類業(yè)務(wù)，提供完善的日志管理和審計(jì)功能。中心管理模塊還集成有 WEB 服務(wù)、NTP 全網(wǎng)校時(shí)等模塊。WEB 服務(wù)為系統(tǒng)管理、流媒體、集中存儲(chǔ)檢索等所有