【正文】 審計的內容應包括用戶注冊、驗證、權限設置、注銷等；系統對所有用戶的所有操作過程進行記錄，記錄的內容應包括登錄時間、重要控制動作、修改設置、報警處理、退出時間等。重要控制動作包括對前端設備的啟動、關閉、重啟等控制、對其它用戶控制有影響的控制（控制權限發(fā)生沖突時）及對設備的開始控制和結束控制動作。系統管理員可以設置平臺系統的操作審計策略。系統對記錄的資料采取嚴格的防護措施，不允許更改和刪除；支持記錄數據的備份與恢復，導出/導入。 操作記錄系統記錄全部的登錄用戶的全部操作記錄。記錄的內容包括登錄者名稱、時間、IP地址/或者主機名稱、重要控制動作、修改設置、退出系統的時間等。重要控制動作包括對前端設備的啟動、關閉、重啟等控制、對其它用戶控制有影響的控制（控制權限發(fā)生沖突時）及對設備的開始控制和結束控制動作。對錄像資料的處理，包括回放、下載、上傳、剪輯等。 用戶數限制與優(yōu)先級根據前端設備的最大用戶登錄數量、連接數等限制，對登錄用戶進行數量的限制。系統面向教育行業(yè)，有上下級等明確的組織架構，需要有一套比較清晰的優(yōu)先等級制度。登錄用戶有優(yōu)先等級、預覽/控制前端云鏡有優(yōu)先級、回放有優(yōu)先級；報警聯動有優(yōu)先級。 人員統計與狀態(tài)人員的狀態(tài)：在線/離線；登錄時間、IP地址、在線時長等；人員的基本信息：用戶名、所屬機構、職務、聯系電話、手機、mail等。 監(jiān)控管理 實時監(jiān)控l 通過C/S客戶端和WEB瀏覽器，不僅能夠單畫面或多畫面顯示實時視頻圖像；l 支持不同畫面的顯示方式：單畫面、4畫面、6畫面、9畫面、13畫面、16畫面等方式；l 能夠實現對前端云臺鏡頭的全功能遠程控制，包括云臺的旋轉和自動掃描、鏡頭的變倍變焦、快球預置位的設置和啟動、快球巡航軌跡的設定和啟動；l 設定快球預置位啟動計劃，在不同的時間自動控制快球轉換到需要重點監(jiān)控的部位；l 畫面切換：可以分為手動切換、自動切換（計劃與任務方式）；l 畫面文字顯示：包括組織機構、OSD、標識、通道名稱、日期與時間、觸發(fā)類別等。圖表 19 監(jiān)控畫面 分組輪巡分組定義：由管理員在系統初始化時，根據教育系統的業(yè)務要求，對組進行自定義；管理員可以針對前端的設備廠家與型號、類型（DVR、矩陣、網絡視頻服務器、IP攝像機、光端機等）、組織機構、應用場所、管理部門等進行分組設置。輪巡：系統按照設定好的規(guī)則，在指定的操作終端上進行自動的監(jiān)控圖像顯示。根據業(yè)務需要，可以分為組內輪巡、分組輪巡以及組合輪巡等。組內輪巡：在指定的組別內，以固定的畫面（1/4/9），按照給定的時間進行輪巡顯示。應用場合：組內攝像頭比較多的情形。分組輪巡：在選定的多個組別中，以固定的畫面（1/4/9），按照給定的時間進行輪巡顯示。應用場合：組內攝像頭不多（一般34個，最不超過9個），組別數量比較多的情形。組合輪巡：在選定的多個組別中，并且每個組內的攝像機數量超過9個，以固定的畫面（1/4/9），按照給定的時間，不同的策略（組內輪巡優(yōu)先、組間輪巡優(yōu)先；顯示畫面固定、顯示畫面隨實際畫面變化）進行輪巡顯示。應用場合：組內攝像頭很多，組別數量比較多的情形。分時輪循：各輪循方案可作為單獨得計劃來執(zhí)行，即自動輪循計劃。一個計劃即是一個時間段，例如 9：00到10：00，到9點即可自動觸發(fā)輪循計劃執(zhí)行，10點則結束輪循。 雙向對講通過DVR的視頻輸入通道實現對現場聲音和實時監(jiān)聽和視頻音頻同步錄像錄音；通過DVR的雙向對講接口，實現與現場人員的遠程雙向對講，并實時錄音。 回放功能首先在回放主界面的左側列表中選擇要查詢的通道，再選擇點播類型、文件類型、開始時間、結束時間，除了對硬盤錄像機以及視頻記錄設備進行回放，還包括對視頻圖像的處理：編輯、上傳、下載等功能?；胤诺幕竟δ埽簡萎嬅?4畫面、單進、單退、快進（1/2/4/8倍數）、剪輯、抓幀、下載等?；胤诺母呒壒δ埽褐С诸A覽畫面時的即時回放（即，在預覽畫面時，發(fā)現有異常行為，值班人員可以立即回放剛才發(fā)生的情景錄像）；多路同步回放功能；以及檢索查詢、剪輯、下載、合并、標簽；關聯文字描述、上傳等。圖表 20 回放界面 字符疊加l 可以在監(jiān)控畫面上疊加所屬轄區(qū)（某區(qū)、某工業(yè)園）、監(jiān)控點名稱、預制點位置、日期時間、錄像狀態(tài)等字符和信息，也可以對某些信息在標題上顯示或通過鼠標點擊右鍵獲取與該監(jiān)控圖像相關的更詳細信息l 可以對同一個監(jiān)控點針對不同預置位疊加不同的字符，非常方便用戶快速掌握監(jiān)控場景情況；l 可以調整字符疊加的位置和字符的點陣。 數字矩陣l 支持數字矩陣硬解碼和軟解碼輸出到電視墻上顯示；l 支持多畫面同步顯示和輪巡顯示，支持多個預先定義的輪巡預案；l 軟解碼輸出支持畫中畫功能；l 支持CIF/HALF D1/D1/720P/1080P等不同圖像格式解碼還原顯示輸出；l 支持實時視頻和錄像回放顯示輸出，可以實現多畫面同時回放。 視頻加密l 對于個別特殊的監(jiān)控畫面，可以設定保密功能，只有經過特別授權和人員和主管領導才能有權查看實時視頻和錄像資料或下載錄像片斷；l 對于安裝在某些場所的監(jiān)控畫面，可以設定隱私遮擋功能（需前端設備支持），未經授權遮擋區(qū)域將不能被查看顯示。 報警管理事件轉發(fā)：包括對所有的系統事件和設備事件按照路由規(guī)則的轉發(fā)。 其它消息轉發(fā)：接收其它系統發(fā)來的視頻請求并響應，實現與其它系統的高效集成，可以接入為后臺運行的應用服務軟件。通過報警轉發(fā)服務器實現對技防聯網報警、視頻移動偵測報警、視頻丟失報警、設備狀態(tài)報警等所有報警進行統一的管理；l 可以定義報警源、聯動規(guī)則，通過報警引擎自動關聯實時視頻和啟動錄像，啟動現場聲、光、門等設備，并將不同的報警信息發(fā)送給不同業(yè)務主管部門；l 接收到報警后可以自動聯動預先定義的關聯監(jiān)控點視頻，自動啟動快球預置位，也可以手動選擇附近監(jiān)控點圖像進行視頻驗證復核和錄像；l 所有報警信息自動保存到數據庫，可以統計、查詢和打印，可以通過報警事件來檢索錄像資料。l 通過對報警轉發(fā)和聯動規(guī)則的定義，可以通過手機短信將報警信息發(fā)送給相應的值班人員和主管領導；l 系統故障、磁盤清理等信息也可以通過手機短信發(fā)送給系統維護人員，通知維護人員及時到場維修維護處理。 流媒體管理流媒體轉發(fā)服務器軟件實現對數據源申請數據流和多線程網絡分發(fā)的功能。它的數據源是DVR、DVS、IPCamera、PCDVR等實時接入設備。流媒體轉發(fā)服務器用于多用戶復用相同現場圖像的流媒體轉發(fā)管理和現場流媒體帶寬限制管理，限制管理的策略包括路數、用戶優(yōu)先級和事件優(yōu)先級等。流媒體服務器作為視頻監(jiān)控聯網系統中最主要的視頻資源管理服務器，用于監(jiān)控中心多客戶端復用相同現場圖像的流媒體轉發(fā)管理和支持多級流媒體轉發(fā)管理和調度，支持網關管理，降低網絡帶寬和設備負荷。該軟件是專門針對帶寬較小的VPN、WAN等廣域網環(huán)境下的音視頻傳輸而開發(fā)的網絡視頻轉發(fā)軟件。目的在于緩解網絡帶寬緊張的區(qū)域，對該區(qū)域內的視頻服務器的訪問全部通過視頻轉移分發(fā)單元軟件來進行轉發(fā)，使得該視頻服務器的視頻服務只占一個通道。流媒體轉發(fā)軟件的多級設置可提高響應訪問的效率，可以合理規(guī)劃流媒體管理軟件模塊的設置，以求更少的時間代價換取更高的帶寬利用率。流媒體服務器主要功能如下：1) 多級流媒體間的轉發(fā)實現多級流媒體之間的轉發(fā)，分散訪問壓力，提高系統穩(wěn)定性。2) 跨網段、網關、防火墻等傳輸當客戶端和設備在不同的網段時，有些情況下客戶端不能訪問到設備，通過將流媒體服務器架設在網關上起到中轉的作用，從而使得客戶端可以正常取得數據流。3) 支持大容量存儲設備轉發(fā)存儲通過流媒體轉發(fā)服務器將前端DVR、DVS、IPCamera、PCDVR等視頻源轉發(fā)存儲到磁盤陣列等大容量存儲設備中。4) 回放與轉發(fā)服務因DVR、磁盤陣列等設備受本身硬件性能影響，連接路數有限，當同時實時預覽或回放某些數據源的客戶端比較多的話，設備壓力較大，甚至連接不上。利用流媒體服務器分發(fā)的優(yōu)勢，可以將從設備來的一路連接，同時分發(fā)給多個客戶，從而能有效減少設備端的壓力。5) 案件管理及標簽、檢索/查詢、回放通過流媒體轉發(fā)服務器檢索/查詢、回放重要錄像片斷。6) 網絡帶寬管理配置視頻轉移分發(fā)單元的帶寬管理組：帶寬組的管理是對添加的DVR進行路數或是帶寬上進行有效的限制，防止用戶連接的帶寬超過負荷上限或者用戶連接的通道數超過流媒體所能承受的上限。7) IP段訪問規(guī)則配置l IP段網關配置：IP段網關的配置是限制這個視頻轉移分發(fā)單元允許在此IP段內進行轉發(fā)的功能。設置好后，此流媒體就只能在此網段內進行數據轉發(fā)，其他網段無效。同時還可以對流媒體的IP段進行查詢。l 不受限的IP配置：不受限的IP是指在指定的IP段內，都不能受到IP段網關的限制，設置的IP段在該視頻轉移分發(fā)單元都有效。l 客戶端IP段關聯配置：IP段是管理員設置的IP地址范圍，判斷客戶端即用戶或者訪問者的IP地址是否在管理員指定的IP端內。通過IP段關聯，如果訪問者在管理員設置的IP段內時，訪問者訪問前端DVR時，通過流媒體轉發(fā)出去，如果不是在管理員設置的IP段內，則不能通過流媒體訪問前端設備等。 存儲管理用于集中存儲環(huán)境下按照管理中心軟件設定的計劃、策略執(zhí)行高可靠性的圖像集中存儲、備份、檢索和回放管理支持補錄，支持報警集中存儲和重要事件集中備份管理。網絡存儲服務器軟件通過網絡獲取系統中所有視頻源的信息，存儲到大容量的存儲設備中。系統可以支持n臺計算機組成的分布式集群存儲結構。在這些計算機的通訊底層是我們的高性能通訊平臺技術。在正常運作的情況下，每一臺存儲計算機負責存儲整個系統中的某些錄像信息。首先我們需要定義存儲組，每一個存儲組有n路圖像組成。我們把一個存儲組綁定到一臺存儲服務器。這樣全系統的圖像將通過不同的存儲服務器進行存儲。我們采用的模型是前端分布式錄像和后端集中錄像的綜合方法。存儲管理服務器管理的對象可以是PC服務器存儲設備、DVR設備，也可以是磁盤陣列等。具體功能如下：■ 可以對存放在集中存儲設備中的數據進行快速檢索，并提供服務?！?可以通過Web界面，支持在本地和客戶端按鏡頭、按時間、按關聯事件、按日志、按報警等多種方式來檢索具體的監(jiān)控錄像和關聯數據。■ 可以查看該錄像的詳細存儲位置，顯示相關狀態(tài)信息，并且對該錄像進行及時的回放；■ 可以瀏覽硬盤、NAS、SAN存儲設備上的相應監(jiān)控文件；■ 支持錄像計劃和補錄。每一個錄像組可以具有自己的錄像計劃，錄像的執(zhí)行底層是我們的計劃和任務調度引擎。（請參見計劃引擎）。每次錄像過程中，系統都會紀錄錄像的執(zhí)行時間，系統的維護服務器，根據預定計劃和實際的執(zhí)行情況的差異性，我們可以計算出需要補錄的時間段。補錄系統將自動從合適的DVR下載缺少的錄像信息。當錄像計劃改變時，早先的計劃將被紀錄下來，系統能夠自動辨別補錄參照改變之前還是改變之后的計劃?！?清盤策略和錄像優(yōu)先保留權。當系統發(fā)現存儲的容量超過系統規(guī)定的最高警戒線，將開始啟動清盤任務，這個工作是由維護服務器來管理的，維護服務器將定時檢查磁盤的情況，進行磁盤的清理、自動導出等功能。系統需要一臺專門的維護服務器，對整個集群進行控制，同時執(zhí)行補錄、清盤、導出等工作。■ 高性能的檢索信息保存和獲取和絕大多數存儲解決方案不同，我們并沒有采用通用的關系型數據庫，這是因為通用關系型數據庫的性能是一個很大的問題，需要通過TCP/IP通訊，關系數據庫也需要對SQL語句進行分析，需要保存和處理不必要的Meta信息。我們參照了關系數據庫的核心外部排序和檢索機制，采用了專用的內嵌數據庫，特別適合對錄像資料進行檢索。該數據庫不但具備現代高級關系數據庫的高并發(fā)事務處理能力、系統崩潰時自動恢復、數據庫復制等高級特性，而且具有通用數據庫系統無可比擬的存取和檢索性能。當然它不適合普通應用管理系統的關系存取?！?高可用性和容錯系統提供三個層次上的容錯，首先系統體系結構上的容錯技術。我們的系統支持分布式的集群技術，簡單地講，每臺服務器正常執(zhí)行當前的存儲任務，但是同時又作為其他服務器的后備集群節(jié)點。當集群系統某一節(jié)點出現故障，那么我們的底層通訊協議能夠準確地監(jiān)測到這臺機器的問題，這就是所謂的成員離開事件，成員離開事件將被可信協議遞交到集群中的每一個節(jié)點，它的備份服務器將立刻承擔起失敗節(jié)點的責任，進行錄像。這就是容錯功能。而當失敗的節(jié)點修復后重新啟動并開始錄像，底層通訊協議能夠把這個重新加入的時間遞交給每一個節(jié)點，這是所謂的成員加入事件。備份服務器接收到這個時間以后就停止錄像。這就是錯誤恢復功能。第二個層次上的容錯是在整個集群都和圖像源斷開，不能進行實時錄像。這個時候，我們通過計劃和實際的錄像執(zhí)行情況進行補錄，請參見后面的計劃和補錄。第三個層次的容錯是在錄像分包時，每一個錄像文件結束和一個新的錄像文件開始，系統都被冗余一部分數據，以保證沒有任何圖像幀丟失?！?錄像計劃和補錄每一個錄像組可以具有自己的錄像計劃，錄像的執(zhí)行底層是我們的計劃和任務調度引擎。（請參見計劃引擎）。每次錄像過程中，系統都會紀錄錄像的執(zhí)行時間，系統的維護服務器，根據預定計劃和實際的執(zhí)行情況的差異性，我們可以計算出需要補錄的時間段。補錄系統將自動從合適的DVR下載缺少的錄像信息。當錄像計劃改變時，早先的計劃將被紀錄下來，系統能夠自動辨別補錄參照改變之前還是改變之后的計劃?！?清盤策略和錄像優(yōu)先保留權當系統發(fā)現存儲的容量超過系統規(guī)定的最高警戒線，將開始啟動清盤任務，這個工作是由維護服務器來管理的，維護服務器將定時檢查磁盤的情況，進行磁盤的清理、自動導出等功能。系統提供集中清盤策略，包括先進先出，最近訪問，最多訪問，以及保留優(yōu)先權。在先進先出的情況下，所有最先錄制的圖像數據將被刪除。而在最近訪問策略中，越最近訪問的錄像資料將被保留越久，越多訪問策略則考慮整個系統用戶對資料的訪問頻度，訪問的人越多，錄像資料保留得越久。在所有這些策略中，都可以定義保留優(yōu)先級，如果某一通道的優(yōu)先保留權越高，那么它的數據將被越后刪除，并且系統可以定義保留的時間長度。監(jiān)控