【正文】 、客戶端根據(jù)得到的rtsp url直接先DM發(fā)起錄像回放請求。回放過程中，客戶端可以通過標(biāo)準(zhǔn)的rtsp信令進(jìn)行錄像的回放控制。. 雙向語音對講當(dāng)觸發(fā)編碼器上鳳凰箝位電路的對講開關(guān)后，監(jiān)控點(diǎn)可以通過連接在編碼器音頻輸入口上的麥克風(fēng)向監(jiān)控中心講話，反饋現(xiàn)場情況；此時的視頻流和音頻流做到唇音同步。監(jiān)控中心根據(jù)觀察到的情況，通過連接在編碼器上音頻輸出口的擴(kuò)音器向監(jiān)控現(xiàn)場喊話。音頻流的建立過程和視頻流的建立過程相類似，都是在視頻管理服務(wù)器管理下，通過SIP協(xié)議對編碼器和視頻監(jiān)控客端進(jìn)行控制。系統(tǒng)支持雙向?qū)χv，編碼器支持回聲抵消功能，防止喇叭和麥克風(fēng)之間產(chǎn)生聲音回路，導(dǎo)致回授噪音。. 友好的人機(jī)交互界面視頻監(jiān)控客戶端支持圖形化的配置界面，所有的增刪改查操作全部可以通過圖形化的操作完成，所見即所得。系統(tǒng)對設(shè)備、監(jiān)控關(guān)系、報警、巡檢結(jié)果等提供報表功能，整網(wǎng)設(shè)備運(yùn)行情況一幕了然。當(dāng)終端運(yùn)行異常時，根據(jù)級別的不通，系統(tǒng)以多種方式通過告警臺提示管理員確認(rèn)問題，改變了傳統(tǒng)監(jiān)控系統(tǒng)中要靠人一一確認(rèn)設(shè)備是否正常運(yùn)行，大大減輕了系統(tǒng)維護(hù)管理的工作量。系統(tǒng)支持批量配置，當(dāng)終端和攝像機(jī)數(shù)目超過一定數(shù)量級別時，批量配置是系統(tǒng)中必不可少的功能，否則整個監(jiān)控網(wǎng)絡(luò)的維護(hù)根本無從談起。配置界面. 用戶與權(quán)限管理系統(tǒng)支持域管理最多7層，呈樹型組網(wǎng)，對應(yīng)某一級行政區(qū)劃各種設(shè)備都?xì)w屬在一個域下每個域可以有自己的管理員和操作員用戶管理支持多級用戶管理，每個用戶有用戶名和密碼，通過MD5加密的方式到服務(wù)器上進(jìn)行驗(yàn)證，保證可靠性。整個系統(tǒng)有一或多個系統(tǒng)管理員，對全網(wǎng)的用戶有配置權(quán)限，可選的對設(shè)備有操作權(quán)限。域管理員用戶，可以對域內(nèi)的編解碼器、圖像采集和顯示設(shè)備進(jìn)行增、刪、改、查，為云臺設(shè)置預(yù)置位，新增域和子域的新用戶。普通用戶對攝像機(jī)和顯示器的權(quán)限包括：查看配置信息，看實(shí)時監(jiān)控，遠(yuǎn)遙，看回放，下載錄像，配置輪切計劃；管理員可以指定某用戶對于某攝像機(jī)或顯示器具有某種權(quán)限；為配置方便，也可以指定某用戶對于某域內(nèi)的所有攝像機(jī)或顯示器具有某種權(quán)限（權(quán)限的批量配置）。當(dāng)某用戶需要臨時訪問非管轄區(qū)域內(nèi)的歷史或?qū)崟r圖像時，可以向管理員申請授權(quán)。云臺控制沖突用戶分為9個云臺控制的優(yōu)先級同級或高級用戶可以搶奪控制權(quán)用戶獲得控制權(quán)后，可以選擇鎖定。鎖定后不能再被搶奪。. 日志管理整個系統(tǒng)的日志管理分為三類：系統(tǒng)運(yùn)行日志、操作日志和告警日志系統(tǒng)運(yùn)行日志包括：設(shè)備啟動、?；钍?、配置不同步、故障和故障恢復(fù)等信息（設(shè)備ID、狀態(tài)變化、時間）系統(tǒng)操作日志包括：某用戶的登入、退出、對系統(tǒng)配置的修改、控制等告警日志包括：溫度過高、視頻丟失報警、遮擋報警、運(yùn)動檢測告警、外部告警、設(shè)備離線等。系統(tǒng)支持針對各種告警信息提供統(tǒng)計報表，基于報表，提供基于告警類型和告警時間等的查詢功能。. 輪切業(yè)務(wù)輪切業(yè)務(wù)基于實(shí)時監(jiān)控，是對多路實(shí)況進(jìn)行輪流查看的業(yè)務(wù)。輪切業(yè)務(wù)實(shí)現(xiàn)過程：首先通過視頻監(jiān)控客戶端配置輪切計劃，確定被顯示的攝像機(jī)列表，以及每個攝像機(jī)的圖像在播放中需要逗留的時間。確定了輪切方案，在執(zhí)行之前還需要為方案選擇一個顯示設(shè)備。輪切方案被提交到視頻管理服務(wù)器之后，服務(wù)器通過SIP信令周期性的控制編解碼器，從而在監(jiān)視設(shè)備上周期性的循環(huán)顯示各個攝像機(jī)的實(shí)時監(jiān)控信息。. 視頻監(jiān)控客戶端多畫面業(yè)務(wù)視頻監(jiān)控客戶端上，可以實(shí)現(xiàn)多畫面的顯示，多個畫面之間的操作相互獨(dú)立，比如：可以顯示多路實(shí)況，可以顯示多路回放，也可以部分畫面顯示實(shí)況、部分畫面顯示回放。視頻監(jiān)控客戶端根據(jù)所配置的計算機(jī)性能的不同，可以支持4畫面、6畫面、9畫面等顯示方式，最多支持25分屏。視頻監(jiān)控客戶端的業(yè)務(wù)控制與媒體播放. 終端合法性，狀態(tài)一致性檢查編解碼器和監(jiān)控客戶端啟動后，必須向視頻管理服務(wù)器發(fā)起注冊，在注冊過程中利用SIP協(xié)議（RFC3261）的安全性機(jī)制審計終端的合法性。只有完成了注冊過程，終端才能接入到視頻監(jiān)控專網(wǎng)，開展業(yè)務(wù)。在運(yùn)行的過程中，如果終端實(shí)時檢測到異常，將信息保存到本地，上報到視頻管理服務(wù)器，在客戶端管理界面的告警臺上提示給系統(tǒng)管理員。當(dāng)視頻管理服務(wù)器管理的域內(nèi)的服務(wù)器類設(shè)備（例如數(shù)據(jù)管理服務(wù)器、流媒體服務(wù)器、IPSAN，也包括視頻管理服務(wù)器自身）出現(xiàn)故障時，視頻管理服務(wù)器也會及時將告警信息推送到客戶端上，并以稍高級別的告警提示管理員。終端注冊成功后，需要周期性的向視頻管理服務(wù)器發(fā)送?；?。?；钍菫榱吮ＷC終端與視頻管理服務(wù)器之間的通訊正常，采用的一種心跳檢測機(jī)制。各種服務(wù)器同數(shù)據(jù)管理服務(wù)器之間也有同樣的保活機(jī)制。一旦設(shè)備檢測到心跳斷開，說明對端設(shè)備出現(xiàn)了問題，此時除了發(fā)送告警信息，系統(tǒng)將同時按照預(yù)先設(shè)定的方案采取措施，例如將業(yè)務(wù)切換到備份設(shè)備上，在數(shù)據(jù)管理服務(wù)器和視頻管理服務(wù)器進(jìn)行業(yè)務(wù)切換的過程中，所有已經(jīng)建立的實(shí)時監(jiān)控業(yè)務(wù)和歷史回放業(yè)務(wù)都不受影響。?；畹哪J(rèn)周期是10s（推薦），有時為了提高系統(tǒng)在故障時的恢復(fù)速度，也可以將周期適當(dāng)縮短。視頻管理服務(wù)器主動發(fā)起的配置輪詢，是為了保證服務(wù)器上記錄的配置與下發(fā)到編解碼器上實(shí)際的配置一致。配置輪詢的時候，如果出現(xiàn)配置不一致，將以視頻管理服務(wù)器記錄的配置為準(zhǔn)，自動啟動配置下發(fā)，強(qiáng)制終端更新的配置。同時視頻管理服務(wù)器將記錄日志，并啟動告警提示。. 時間同步OSD信息、歷史圖像時間索引、回放檢索等都要求系統(tǒng)具有準(zhǔn)確一致的時鐘信息，監(jiān)控網(wǎng)絡(luò)中的大量服務(wù)器和終端設(shè)備都需要進(jìn)行時鐘同步，手工一一同步在精度上和工作量上都不能滿足需要，因此一個健壯可靠的監(jiān)控系統(tǒng)必須提供自動的時鐘同步機(jī)制。宇視科技視頻監(jiān)控系統(tǒng)支持域內(nèi)全部設(shè)備均使用標(biāo)準(zhǔn)NTP服務(wù)器作為時間同步來源的配置，也支持域內(nèi)設(shè)備根據(jù)視頻管理服務(wù)器的系統(tǒng)時間進(jìn)行域內(nèi)設(shè)備進(jìn)行自動時間同步。. 集中管理和批量配置當(dāng)系統(tǒng)內(nèi)存在大量終端設(shè)備時，管理員不可能分別登陸到每個設(shè)備上配置各種參數(shù)。宇視科技視頻監(jiān)控系統(tǒng)提供了集中的配置管理功能，管理員在權(quán)限范圍內(nèi)，可以對所有終端進(jìn)行集中的配置，同時支持批量配置管理，提供了電信級的可維護(hù)性，減輕了管理員的工作量。7. 承載網(wǎng)絡(luò)系統(tǒng)設(shè)計. 網(wǎng)絡(luò)建設(shè)需求分析. 網(wǎng)絡(luò)質(zhì)量要求分析廠區(qū)監(jiān)控業(yè)務(wù)特點(diǎn) u 監(jiān)控點(diǎn)多 大量監(jiān)控點(diǎn)接入 u 每監(jiān)控點(diǎn)流量大 所有圖像清晰度要求高（碼流≥2M） u 整網(wǎng)流量巨大 存儲流+實(shí)時視頻，流量上G（流量≥ 2G） u 實(shí)時監(jiān)控多 多點(diǎn)同時實(shí)時查看監(jiān)控實(shí)時圖像，實(shí)況流需要復(fù)制給多個點(diǎn)u 流量同質(zhì)性 多媒體流量占99％，并發(fā)少量控制信令 u 業(yè)務(wù)流量模型多 存儲業(yè)務(wù)、實(shí)時業(yè)務(wù)混雜 u 業(yè)務(wù)持續(xù)性 安防監(jiān)控專網(wǎng)需要724小時工作，不能出現(xiàn)故障、中斷，要求網(wǎng)絡(luò)每個節(jié)點(diǎn)高可靠、故障切換時間短視頻監(jiān)控承載網(wǎng)絡(luò) 高帶寬、無收斂低時延、強(qiáng)復(fù)制業(yè)務(wù)分類、流量分路高可靠平滑擴(kuò)容、即插即用l 千兆接入，萬兆核心 l 各網(wǎng)絡(luò)節(jié)點(diǎn)均無帶寬收斂 l 網(wǎng)絡(luò)級聯(lián)數(shù)量越少越好、低轉(zhuǎn)發(fā)時延 l 專業(yè)組播網(wǎng)，組播流量按需快速加入、離開 多媒體流量隔離，互不干擾 每個節(jié)點(diǎn)高可靠、故障切換時間短 l 擴(kuò)容方便，設(shè)備增加不能影響原有業(yè)務(wù)正常運(yùn)行l(wèi) 平滑擴(kuò)容中，大部分設(shè)備可按需擴(kuò)展，無影響。重點(diǎn)是核心層網(wǎng)絡(luò)設(shè)備擴(kuò)容需要拓?fù)渥詣影l(fā)現(xiàn)、即插即用. 安全需求分析安全保障需求是一個動態(tài)的需求，現(xiàn)階段安全需求主要有：物理上安全需求對機(jī)房場地的設(shè)計和建設(shè)按照相關(guān)的規(guī)定，采取一定措施以防止水災(zāi)、火災(zāi)、自然環(huán)境事故、防止設(shè)備被盜等。對提供的所有設(shè)備在本身上是安全可靠的。信息保密和完整性需求防止數(shù)據(jù)在鏈路上被截獲而造成泄密，保證數(shù)據(jù)的一致性，尤其是防止未經(jīng)授權(quán)對數(shù)據(jù)新增、修改或破壞。數(shù)據(jù)的安全性由于“XXX鋼鐵冶金廠區(qū)視頻監(jiān)控系統(tǒng)”的建設(shè)關(guān)系到廠區(qū)的安全，它的安全性就極其重要，因此，對數(shù)據(jù)的安全性就非常重視。接入終端的安全性對接入終端要有很好的安全控制保障，有控制，有認(rèn)證的接入。禁止非法用戶使用各種攻擊手段對網(wǎng)絡(luò)進(jìn)行破壞或者盜取數(shù)據(jù)信息安全保密服務(wù)信息安全保密服務(wù)包括：全方位的網(wǎng)絡(luò)安全保密咨詢、網(wǎng)絡(luò)安全保密技術(shù)培訓(xùn)；靜態(tài)的網(wǎng)絡(luò)安全保密風(fēng)險評估；特別事件應(yīng)急響應(yīng)等。. 網(wǎng)絡(luò)建設(shè)設(shè)計. 總體設(shè)計要求? 保證網(wǎng)絡(luò)帶寬；? 保證網(wǎng)絡(luò)可靠性；? 保證接入安全性；? 降低接入線路成本；? 保證網(wǎng)絡(luò)對視頻的承載能力。. 總體設(shè)計（按實(shí)際設(shè)計更改）總體拓?fù)鋱D如下：拓?fù)鋱D. 骨干網(wǎng)設(shè)計（按實(shí)際設(shè)計更改）為提高骨干網(wǎng)絡(luò)的可靠性，本方案建議采用雙核心。即在XX部署一臺 S7510E核心交換機(jī)，在XX部署一臺S7506E核心交換機(jī)，XX及XX的核心之間通過千兆光纖相連，前端監(jiān)控接入點(diǎn)通過編碼器接入到接入交換機(jī)，接入交換機(jī)通過千兆光纖與核心交換機(jī)相連。. 監(jiān)控點(diǎn)的接入設(shè)計集中監(jiān)控點(diǎn)設(shè)計對于比較分布比較密集的監(jiān)控點(diǎn)，可以采用宇視科技高IP高清網(wǎng)絡(luò)攝像機(jī)等，采用樓層/樓宇匯聚的方式接入，并接入到接入交換機(jī)即可。分散監(jiān)控點(diǎn)設(shè)計在周界監(jiān)控等場合，由于監(jiān)控點(diǎn)多且分散，如采用星形的連接，則需要鋪設(shè)多條光纜，工程量巨大，且每條線路帶寬也得不到有效利用，存在巨大的線路資源浪費(fèi)。因此，我們建議在分散監(jiān)控點(diǎn)采用EPON（Ethernet over PON）技術(shù)，根據(jù)監(jiān)控點(diǎn)的分布情況，由各接入點(diǎn)引出若干條光纖，通過無源分光器，以樹形的結(jié)構(gòu)延伸到各監(jiān)控點(diǎn)。采用EPON的組網(wǎng)方式，可以極大的節(jié)省主干線路光纖資源，且每個監(jiān)控點(diǎn)到交換機(jī)都為獨(dú)享帶寬，根據(jù)每路攝像頭的碼流要求，并考慮將來的擴(kuò)展，我們建議每路帶寬設(shè)計為10Mbps，即每個EPON樹能最大支持100路的枝節(jié)點(diǎn)。EPON中使用單芯光纖，在一根芯上轉(zhuǎn)送上下行兩個波（上行波長：1310nm，下行波長：1490nm，另外還可以在這個芯上下行疊加1550nm的波長。EPON系統(tǒng)由OLT（Optical Line Terminal）、ONU（Optical Network Unit）、POS（Passive Optical Splitter）組成：OLT：放在分局機(jī)房，為S7500上的多塊OLT插卡。ONU：放在前端視頻監(jiān)控點(diǎn)附近或內(nèi)置在編碼器上，對于前端監(jiān)控攝像頭較為聚集的位置，采用單獨(dú)的ONU設(shè)備，一端連接EPON光纖，另一端通過雙絞線連接編碼器；對于其他較為分散的監(jiān)控點(diǎn)，則采用編碼器內(nèi)置ONU插卡的方式，將編碼器直接連入EPON網(wǎng)絡(luò)。POS：無源光纖分支器，是一個連接OLT和ONU的無源設(shè)備，它不需要電源，可以置于相對寬松的環(huán)境中，它的功能是分發(fā)下行數(shù)據(jù)，并集中上行數(shù)據(jù)，POS可以放置在主干光纖。環(huán)狀封閉監(jiān)控點(diǎn)設(shè)計對于類似周界監(jiān)控的封閉環(huán)形監(jiān)控點(diǎn)集合，我們建議可以借鑒網(wǎng)絡(luò)部署中的環(huán)網(wǎng)技術(shù)，即將所有的監(jiān)控點(diǎn)構(gòu)架在一個環(huán)網(wǎng)之上，環(huán)網(wǎng)最大的優(yōu)勢在于可靠性很高，環(huán)網(wǎng)鏈路任一點(diǎn)斷路，不會影響數(shù)據(jù)的正常傳送。目前在監(jiān)控領(lǐng)域前端接入方式上最成熟的就是RRPP，RRPP（Rapid Ring Protecting Protocol，快速環(huán)網(wǎng)保護(hù)協(xié)議）是一個專門應(yīng)用于以太網(wǎng)環(huán)的鏈路層協(xié)議，當(dāng)以太網(wǎng)環(huán)上鏈路斷開時，能迅速啟用反向鏈路以恢復(fù)環(huán)網(wǎng)上各個節(jié)點(diǎn)之間的通信通路。宇視科技創(chuàng)新的在監(jiān)控前端設(shè)備上直接支持RRPP，無需增加網(wǎng)絡(luò)設(shè)備，增加建設(shè)投資，即可享受到RRPP的高可靠性優(yōu)勢。. 與出口網(wǎng)的互通設(shè)計XXXX鋼鐵冶金廠區(qū)視頻監(jiān)控承載網(wǎng)絡(luò)是基于現(xiàn)有網(wǎng)絡(luò)的一個延伸，同時，監(jiān)控承載網(wǎng)絡(luò)因?yàn)槠涮厥庑?，需要暴露在外界，因此，需要在保證XXXX鋼鐵冶金廠區(qū)專網(wǎng)的安全性的前提下，設(shè)計網(wǎng)絡(luò)的互通。本方案設(shè)計XXXX鋼鐵冶金廠區(qū)現(xiàn)有專網(wǎng)與監(jiān)控承載網(wǎng)絡(luò)在XXXX監(jiān)控中心的核心交換機(jī)上實(shí)現(xiàn)互通，在XXXX監(jiān)控中心，監(jiān)控承載網(wǎng)交換機(jī)與原出口網(wǎng)絡(luò)之間通過1000M互聯(lián)，中間部署入侵保護(hù)防御系統(tǒng)IPS及千兆防火墻FW，在防火墻上配置防病毒插卡，出口時部署一臺MSR多業(yè)務(wù)的路由器：防火墻可以基于源、目的地址以及端口或者協(xié)議類型等進(jìn)行數(shù)據(jù)的訪問控制， 并能針對網(wǎng)絡(luò)攻擊進(jìn)行防范，我們建議使用SecPath F1000千兆防火墻，該防火墻吞吐量為1Gbps，在進(jìn)行安全保護(hù)的同時，不會影響網(wǎng)絡(luò)的性能。防火墻強(qiáng)于對于網(wǎng)絡(luò)三、四層的訪問控制，但對于應(yīng)用層威脅需要增加防病毒卡，進(jìn)行專門的過濾。防病毒插卡有獨(dú)立的病毒檢測引擎，保證性能，能夠?qū)σ阎纳锨ХN病毒進(jìn)行過濾。保證兩個網(wǎng)絡(luò)的安全隔離。同時還配置IPS入侵防御系統(tǒng)，針對網(wǎng)絡(luò)中的各種攻擊行為、蠕蟲木馬等實(shí)現(xiàn)七層過濾。既保證監(jiān)控專網(wǎng)安全性唯一出口的安全過濾，又保證無法通過監(jiān)控專網(wǎng)入侵?jǐn)?shù)據(jù)專網(wǎng)。MSR多業(yè)務(wù)路由器可以實(shí)現(xiàn)與外網(wǎng)的路由及業(yè)務(wù)控制等功能，詳細(xì)功能請見附件描述。. 網(wǎng)絡(luò)流量計算分析(根據(jù)實(shí)際需求更改)XXXX鋼鐵冶金廠區(qū)視頻監(jiān)控網(wǎng)絡(luò)的主要流量分為監(jiān)控的存儲流與實(shí)時流，由于其它數(shù)據(jù)業(yè)務(wù)流目前在全網(wǎng)流量當(dāng)中所占在的比例較小，因此本次方案設(shè)計當(dāng)中主要是針對監(jiān)控的存儲流與實(shí)時流進(jìn)行規(guī)劃設(shè)計，對于數(shù)據(jù)業(yè)務(wù)流將通過一定的網(wǎng)絡(luò)交換能力冗余來保障網(wǎng)絡(luò)的有效運(yùn)行。存儲流（iSCSI/TCP）：*=，全卷廠區(qū)1175個監(jiān)控點(diǎn)的存儲流帶寬為：*1175=。實(shí)時監(jiān)控流（UDP）：每路帶寬按4M計算。廠區(qū)中心控制室?guī)挒?* 4M=32M計算，廠區(qū)分控控制室?guī)挒?2*4M=168M，可得實(shí)時監(jiān)控流總帶寬為 32+168=200M。存儲流++200=。，接入交換機(jī) ，核心交換機(jī)整機(jī)交換容量S7510E為768G，S7506E為768G，均遠(yuǎn)遠(yuǎn)大于實(shí)際需求。換言之，同時只有26個100M端口在運(yùn)行使用。從以上的流量計算分析得出，本方案所設(shè)計的網(wǎng)絡(luò)交換帶寬均遠(yuǎn)遠(yuǎn)大于實(shí)際需求，冗余度均大于3倍以上，充分滿足了當(dāng)前及未來幾年之內(nèi)的擴(kuò)充需求。以上所涉及到的各交換機(jī)具體端口冗余分析統(tǒng)計如下表所示：. IP地址規(guī)劃IP地址的合理規(guī)劃是IP網(wǎng)網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機(jī)網(wǎng)絡(luò)必須對IP地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必