【導(dǎo)讀】寧波商業(yè)銀行遠程監(jiān)控項目。數(shù)碼科技有限公司。二零零七年十二月

　　

【正文】 像與監(jiān)控應(yīng)用軟件； 嵌入式硬盤錄像主機，基于嵌入式架構(gòu)、 RTOS 操作系統(tǒng)主機，支持音視頻同步輸入，支持報警輸入輸出聯(lián)動。 網(wǎng)絡(luò)視頻編碼設(shè)備， 基于嵌入式架構(gòu)、 RTOS 操作系統(tǒng)網(wǎng)絡(luò)編碼設(shè)備，支持網(wǎng)絡(luò)傳輸，支持報警輸入輸出聯(lián)動。 軟件功能 CMS 綜合管理系統(tǒng)服務(wù)器軟件 系統(tǒng)核心管理軟件，支持 Web SERVICE 標準、 LDAP 協(xié)議與 SSO 單點登陸等先進技術(shù)，安裝環(huán)境支持所有操作系統(tǒng)與數(shù)據(jù)庫。可以基于 WEB 實現(xiàn)對該軟件的遠程訪問管理?；疽?guī)格可以實現(xiàn)對最大 64 路遠程 PCDVR、嵌入式 DVR、視頻 服務(wù)器 DVS、 IP 攝像機等數(shù)字圖象設(shè)備的機構(gòu)、人員、設(shè)備、電子地圖的集中配置和實時訪問權(quán)限控制。支持對系統(tǒng)接入的防盜、防災(zāi)、求助報警信號和門禁信號的復(fù)雜 報警聯(lián)動策略設(shè)置。 統(tǒng)一身份認證和權(quán)限控制： 系統(tǒng)采用了單點登陸技術(shù)和集中權(quán)限管理服務(wù)。當一個用戶需要對監(jiān)控網(wǎng)絡(luò)中的資源（或者和監(jiān)控網(wǎng)絡(luò)中集成的系統(tǒng)）進行操作時，它首先到認證中心進行登陸獲得一個 Token，認證中心可以根據(jù)不同的情況對用戶進行認證：如果用戶的身份是在監(jiān)控網(wǎng)絡(luò)自己管理的，那么它就會讀取本系統(tǒng)的數(shù)據(jù)庫信息 .如果用戶的身份是在行業(yè)客戶集中的 LDAP 服務(wù)器中保存的，它通過 LDAP 協(xié)議認證用戶的身份 .如果用戶的身份是在其他身份中心驗證的，那么它就會把驗證請求分派到指定的身份驗證中心認證中心根據(jù)不同的驗證 方法獲得一個該用戶某段時間有效的 Token，這個 Token 完全是一個隨機樹，但是認證中心內(nèi)部記錄了 Token 和用戶、以及用戶發(fā)起的 IP 地址相關(guān)信息。這個 Token和任何用戶本身的信息無關(guān)。這個 Token 只能在某一臺發(fā)起這個登陸的 IP 上使用。 集中權(quán)限管理： 當用戶對系統(tǒng)中任何監(jiān)控資源進行存取，例如當用戶需要對視頻服務(wù)器進行存取時，它都需要提供這個 Token，視頻服務(wù)器持該 Token 和資源及對該資源的操作到集中權(quán)限管理中心去認證這個操作的可行性，權(quán)限管理中 心根據(jù)該 Token 到身份認證中心確認身份，然后根據(jù) 該身份返回是否有權(quán)操作的狀態(tài)。 采用這種方式，一個用戶在整個系統(tǒng)中只需要進行一次登陸，并得到令牌。一旦登陸以后，他就可以持該令牌進行任何有權(quán)進行的操作。而權(quán)限的控制和客戶端完全沒有關(guān)系，當服務(wù)端發(fā)現(xiàn)該令牌無權(quán)操作時，它發(fā)送無權(quán)操作命令給客戶端，然后立刻切斷連接。 集中權(quán)限管理可以讓系統(tǒng)的維護人員在一個地方批量、方便、集中管理系統(tǒng)內(nèi)部的所有資源、人員、角色，由于系統(tǒng)中的所有操作都要由權(quán)限管理中心許可，因此任何用戶的權(quán)限改變能夠即時反映到任何一個用戶對任何系統(tǒng)的操作。 用戶信息和用戶角色關(guān)聯(lián)： 一個組織中可以增 加用戶，用戶包括用戶姓名，登陸名，密碼，級別【隸屬與某一個級別的組織，可以角色的配置，這將決定了在多人同時控制或占用有限系統(tǒng)資源時（如云臺控制和網(wǎng)絡(luò)帶寬資源獲?。┑膬?yōu)先級判斷原則】。 沖突原則解決： 高級別的用戶正在操作時，低級別的用戶不能控制，等高級別的用戶操作好后，低級別的才有權(quán)操作；當?shù)图墑e的用戶正在操作時，系統(tǒng)可以中斷低級別用戶，把控制權(quán)限交給高級用戶；同級別的用戶競爭操作同一設(shè)備時，系統(tǒng)響應(yīng)優(yōu)先取得控制權(quán)的用戶，其他用戶需要等待對方操作完畢之后才可以獲得操作權(quán)限。用戶具備的權(quán)限是是由它的角色決 定的。 角色管理： 監(jiān)控系統(tǒng)的角色包括系統(tǒng)角色，用戶角色兩個類型。系統(tǒng)角色是針對功能的角色，它針對的對象就是某一用戶所屬組織的所有對象，一般系統(tǒng)的 權(quán)限都可以通過系統(tǒng)角色簡單地完成配置；對某些用戶，他可能需要越級進行處理，那么需要用戶角色，用戶角色是針對某一個或多個具體對象的具體功能的角色； 設(shè)備管理和監(jiān)控 設(shè)備管理和監(jiān)控： 設(shè)備類型包括 PCDVR，嵌入式 DVR，流媒體服務(wù)器 ,控制中心，數(shù)字矩陣等等。 隨時監(jiān)控和掌握任何設(shè)備的當前運行狀況： 系統(tǒng)中的所有設(shè)備所有進行中的工作都報告到管理中心，因此，任何時候都可以 知道某一個用戶對那些設(shè)備在進行什么操作，也可以知道一個設(shè)備被那些用戶在使用什么資源，以及這個設(shè)備的負載情況。系統(tǒng)按照用戶定義的計劃對系統(tǒng)中的所有設(shè)備進行巡檢，任何設(shè)備的當前狀況都可以隨時展示出來。 隨時知道任何設(shè)備的運行歷史： 設(shè)備發(fā)生的任何事件，它的日志都會以某種形式發(fā)送到管理中心，設(shè)備運作所產(chǎn)生的各種對象，例如 DVR 設(shè)備的錄像，它們所有的檢索信息都會發(fā)送到管理中心 . 對于嵌入式設(shè)備而言，由于我們無法修改設(shè)備內(nèi)部的軟件，因此我們通過一個嵌入式代理通過 Pull 的方式來實現(xiàn)某些管理中心必需的功能。對于我們自 己編寫軟件的設(shè)備，所有發(fā)生的事情都以某種方式把消息發(fā)送給管理中心，這是Push 模型。不管這些設(shè)備和管理中心的網(wǎng)絡(luò)是否斷線，我們采用的持久消息隊列服務(wù)可以保證，只要哪一天設(shè)備和管理中心連接正常，這些消息最終都會發(fā)送到管理中心。 即時改變?nèi)魏卧O(shè)備當前和以后的運作方式： 對任何一種設(shè)備，都可以在管理中心進行配置，管理中心可以對指定范圍內(nèi)的任何設(shè)備進行批量的配置，批量的讀取和批量的對比。系統(tǒng)實施的時候，實施人員可以現(xiàn)在管理中心離線配置好所有的設(shè)備參數(shù)，一次性地對符合條件的所有設(shè)備進行設(shè)置。系統(tǒng)設(shè)置的過程是在后臺運行 的，不影響用戶目前的工作。 可以按照業(yè)務(wù)的需求周期性地改變?nèi)魏卧O(shè)備的運作方式： 系統(tǒng)也支持對所有設(shè)備的校時、重啟、布撤防等功能。這些功能都通過系統(tǒng)的計劃和任務(wù)引擎執(zhí)行，可以定義復(fù)雜的計劃。 監(jiān)控管理中心主控 /分控軟件 C/S 架構(gòu)下的監(jiān)控中心客戶端軟件，包括中心控制軟件＆分控軟件，軟件完全一樣，只是根據(jù)中心設(shè)置的權(quán)限不同?？梢栽谥行墓芾矸?wù)器認證下采用電子地圖、分組＆輪訓(xùn)等多種方式訪問監(jiān)控所有現(xiàn)場嵌入式 DVR、 PC DVR、 DVS 和IP 攝像機等設(shè)備的圖像，支持本機矩陣解碼卡輸出（最大 24 路），可以 監(jiān)控管理來自現(xiàn)場設(shè)備接入的防盜、防災(zāi)、求助報警信號和門禁控制信號，可以進行預(yù)覽中錄像，可以采用多種方式查詢本地和遠程錄像文件，可以實現(xiàn)對講，采用軟件許可證方式加密，不限管理路數(shù)，一個許可證安裝 1 臺主控客戶端工作站。具體功能羅列如下： 1)根據(jù)管理中心統(tǒng)一設(shè)置的組織架構(gòu)目錄，按照組織中的設(shè)備通道進行視頻預(yù)覽操作。 支持多種畫面風(fēng)格方式瀏覽，支持自定義畫面分割方式。 2）根據(jù)管理中心統(tǒng)一設(shè)置的分組目錄，進行分組預(yù)覽。支持拖動組和組內(nèi)攝像機到顯示窗口即時顯示的功能。 3）在本機設(shè)置多個組間輪視計劃，計劃包含 的內(nèi)容有組名稱、組輪視間隔時間和畫面分割方式，在主界面上啟動輪視計劃。 4）在本機安裝矩陣解碼卡時，支持對本機矩陣卡的多畫面復(fù)合解碼輸出。控制方式單畫面、四畫面、 9 畫面、 16 畫面、 24 畫面復(fù)合輸出，控制方式包括平均分配輸出和單畫面同步切換輸出（和電腦顯示器顯示方式完全相同）。 5）在預(yù)覽時，支持和前端 DVR 語音對講，支持前端對講請求的對講列表，支持選擇對講列表中的 DVR 進行點對點對講，支持對講時選擇相應(yīng)通道圖像實現(xiàn)對講場所圖像快速監(jiān)視。 6）支持多層電子地圖編輯，支持任意設(shè)置電子地圖圖層和地圖之間的任意形狀鏈接。支持在電子地圖上配置攝像機、報警輸入＆報警輸出控件，支持雙屏顯示。 7）支持在電子地圖瀏覽狀態(tài)下進行多層地圖鏈接和點擊的地圖上的攝像機控件打開圖像，支持點擊電子地圖上的報警輸出控件控制前端報警輸出，發(fā)生報警時支持電子地圖上報警探頭報警狀態(tài)顯示＆報警地圖彈出。 8）支持多個報警時彈出多個報警圖像，并產(chǎn)生文字提示信息。 9）支持將預(yù)覽圖像實時錄像到本地，并按照時間同步條方式＆時間列表方式進行查詢。支持回放時動態(tài)局部放大功能。 10）支持預(yù)覽時拍照＆拍照查詢功能。 11）支持按照組織架構(gòu)中的設(shè)備通道進行遠程 DVR 中的錄像信息回放查詢的功能。 WEB 服務(wù)器軟件 WEB 客戶端軟件支持遠程客戶訪問下載 WEB 控件，然后在本地以 WEB 方式實現(xiàn)客戶端軟件基本功能，如監(jiān)視、云臺控制 、錄像數(shù)據(jù)查詢 等，和 C/S 客戶端軟件相比，不具備短消息報警、刻錄和雙屏顯示，不支持捆綁數(shù)字矩陣軟件。支持Web SERVICE 行業(yè)標準。 流媒體服務(wù)器軟件 流媒體服務(wù)器軟件是是專門針對帶寬在 2M 以下的 VPN、 WAN 等廣域網(wǎng)環(huán)境下的音視頻傳輸而開發(fā)的網(wǎng)絡(luò)視頻管理軟件。目的在于緩解網(wǎng)絡(luò)帶寬緊張的區(qū)域，對該區(qū)域內(nèi)的視頻服務(wù)器的訪問全部通過流媒體服 務(wù)器軟件來進行轉(zhuǎn)發(fā)，使得該視頻服務(wù)器的視頻服務(wù)只占一個通道。流媒體服務(wù)器軟件的多級設(shè)置可提高響應(yīng)訪問的效率，可以合理規(guī)劃流媒體管理軟件模塊的設(shè)置，以求更少的時間代價換取更高的帶寬利用率。 網(wǎng)絡(luò)存儲服務(wù)器軟件 網(wǎng)絡(luò)存儲服務(wù)器軟件通過網(wǎng)絡(luò)獲取系統(tǒng)中所有視頻源的信息，存儲到大容量的存儲設(shè)備中。系統(tǒng)可以支持 n 臺計算機組成的分布式集群存儲結(jié)構(gòu)。在這些計算機的通訊底層是我們的高性能通訊平臺技術(shù)。在正常運作的情況下，每一臺存儲計算機負責存儲整個系統(tǒng)中的某些錄像信息。首先我們需要定義存儲組，每一個存儲組有 n 錄圖像組成。 我們把一個存儲組綁定到一臺存儲服務(wù)器。這樣全系統(tǒng)的圖像將通過不同的存儲服務(wù)器進行存儲。我們采用的模型是前端分布式錄像和后端集中錄像的綜合方法。 數(shù)字硬盤錄像系統(tǒng)軟件 數(shù)字硬盤錄像系統(tǒng)軟件既 PCBASE 數(shù)字硬盤錄像軟件（ Digital Video Record System Software），通過和 PC 及視頻壓縮板卡的結(jié)合，實現(xiàn)圖像實時預(yù)覽、存儲、回放和網(wǎng)絡(luò)傳輸?shù)裙δ?，本軟件具備簡單易用、功能強大和成熟穩(wěn)定的特點。同時具備強大的網(wǎng)路傳輸特性 ，網(wǎng)絡(luò)錄像回放支持時間同步條方式，加密方式針對板卡和加密 狗進行雙重加密的特點。 預(yù)覽路數(shù)多：單機最大支持 36 路畫面圖像實時預(yù)覽、錄像及偵測報警；支持多種畫面組合方式實時預(yù)覽。 網(wǎng)絡(luò)傳輸效率高效果好：采用自主開發(fā)網(wǎng)傳協(xié)議，效率更高，延時更短；支持包括總帶寬、單路帶寬、訪問優(yōu)先級和報警優(yōu)先級限制的多種網(wǎng)傳帶寬管理策 略。 支持本地存儲和網(wǎng)絡(luò)傳輸雙碼流：達到本地錄像與遠程視頻監(jiān)控互不影響，既保證了錄像的高質(zhì)量，又使遠程監(jiān)控獲得流暢清晰的監(jiān)控效果； 獨創(chuàng)的時間進度條查詢和文件查詢雙模式：錄像回放支持時間進度條形式，使操作更加直觀，時間同步可以使多畫面同時回放的時候，錄像資 料更具對比性和使用性； 靈活的回放處理功能：回放支持多畫面功能，回放時支持錄像文件剪輯、文件合并等功能； 支持站點分布圖功能和電子地圖：使用戶更快的找到分布在不同地方的站點，報警時自動跳出，使您更快捷的查找報警地點；電子地圖采用位圖。 主機支持專業(yè)鍵盤控制，該鍵盤可以控制嵌入式主機和 PC 式數(shù)字硬盤錄像主機兩種設(shè)備，支持一個鍵盤控制多臺主機類設(shè)備。 8 設(shè)備選型