【正文】 中心管理模塊還集成有 WEB 服務(wù)、NTP 全網(wǎng)校時等模塊。 森林防火監(jiān)控系統(tǒng)解決方案杭州海康威視系統(tǒng)技術(shù)有限公司第 33 頁 中心管理模塊中心管理模塊是整個系統(tǒng)的核心組件，提供統(tǒng)一的認證、授權(quán)、管理服務(wù)。雙機之間通過以太網(wǎng)線和串口線進行“雙重心跳偵測” ，但還需部署軟件切換軟件，當(dāng)備機偵測不到主機的心跳信號時，根據(jù)預(yù)設(shè)的軟件規(guī)則進行主備切換。考慮到服務(wù)器的雙機熱備，采購的數(shù)據(jù)庫需具備數(shù)據(jù)同步功能。 數(shù)據(jù)庫平臺能夠兼容所有數(shù)據(jù)庫，可配置通用、成熟的商用數(shù)據(jù)庫作為監(jiān)控設(shè)備配置信息、監(jiān)控數(shù)據(jù)庫、歷史數(shù)據(jù)庫的存儲及管理平臺。? 統(tǒng)一的報警管理，支持多種聯(lián)動方式。? 集中管理，多級別控制，完善的用戶權(quán)限定義。 平臺特點?？低暽址阑鹌脚_軟件在功能上有以下特點：? 支持海量設(shè)備接入。 應(yīng)用系統(tǒng)海康威視森林防火平臺軟件除了有傳統(tǒng)的 C/S 客戶端，也有基于最新 WEB技術(shù)的 B/S 客戶端，最大程度滿足森林防火的不同場合下的需要。 平臺服務(wù)在平臺服務(wù)層我們提供了中心管理、認證授權(quán)、校時服務(wù)、流媒體服務(wù)、存儲服務(wù)、網(wǎng)絡(luò)管理、報警管理等通用服務(wù)外，還提供了電信級系統(tǒng)必須具備的負載均衡、雙機熱備等服務(wù)。森林防火平臺軟件的架構(gòu)層次如下圖所示。 平臺架構(gòu)面向服務(wù)的軟件架構(gòu) SOA 將成為新一代網(wǎng)絡(luò)服務(wù)的基礎(chǔ)框架，其在傳統(tǒng)的IT 開發(fā)領(lǐng)域取得了良好的發(fā)展，將 SOA 的思想引入到森林防火平臺軟件的開發(fā)中來，有力的保證了我們設(shè)計的先進性。防火墻建議采用在水文監(jiān)測行業(yè)有實際應(yīng)用的品牌，建議配置可參考下表：設(shè)備 配置防火墻具有自主知識產(chǎn)權(quán)的國產(chǎn)設(shè)備；機架式安裝；硬件架構(gòu)：宜采用 NP、ASIC 架構(gòu)；至少具備 4 個千兆網(wǎng)絡(luò)接口（RJ45） ；雙電源；熱備接口：具備雙機熱互備接口，單機配置時可不考慮此項；采用專用服務(wù)器硬件和安全操作系統(tǒng)；可以基于網(wǎng)絡(luò)地址、通訊協(xié)議、通訊端口、用戶帳號、信息傳輸方向、操作方式、網(wǎng)絡(luò)通訊時間、網(wǎng)絡(luò)服務(wù)等進行綜合過濾與訪問控制；支持動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） ，支持 IP 和 MAC 地址綁定，支持應(yīng)用層協(xié)議的內(nèi)容過濾；支持路由及交換兩種工作模式；支持包過濾、狀態(tài)檢測及應(yīng)用代理；具備透明網(wǎng)橋、路由及 NAT 工作模式；具有安全的自身防護能力，可實時防止多種網(wǎng)絡(luò)攻擊和掃描，異常情況可發(fā)出告警信息；信息轉(zhuǎn)換通過帶寬不小于 1200Mb；最大并發(fā)連接數(shù)大于 100 萬個；每秒新建連接速度大于 30000 個；平均無故障時間不小于 6000 小時。? 安裝防火墻后，網(wǎng)絡(luò)的安全策略由防火墻集中管理，黑客無法通過更改 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 29 頁某一臺主機的安全策略來達到控制其他資源訪問權(quán)限的目的。? 可以制定訪問策略，只有被授權(quán)的外部主機可以訪問內(nèi)部網(wǎng)絡(luò)的有限IP 地址，保證外部網(wǎng)絡(luò)只能訪問內(nèi)部網(wǎng)絡(luò)中的必要資源，與業(yè)務(wù)無關(guān)的操作將被拒絕。防火墻主要功能如下：? 通過源地址過濾，拒絕外部非法 IP 地址，有效的避免了外部網(wǎng)絡(luò)上與業(yè)務(wù)無關(guān)的主機的越權(quán)訪問。防火墻具有很好的保護作用，入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機，用戶可以將防火墻配置成許多不同保護級別。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪 問 控 制 尺度，它允許你授權(quán)的用戶進入你的網(wǎng)絡(luò)，同時將未授權(quán)的用戶隔離在網(wǎng)絡(luò)之外，以避免安全策略中禁止的一些通信，最大限度地阻止網(wǎng)絡(luò)中的黑 客 訪問你的網(wǎng)絡(luò)。防火墻實際上是一種隔離技術(shù)，最基本功能就是控制在計 算 機 網(wǎng) 絡(luò) 中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。 防火墻防火墻是一種計算機硬件和軟件的結(jié)合，使內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng) 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 28 頁與公共網(wǎng)之間建立起一個安全網(wǎng)關(guān)（Security Gateway） ，從而保護內(nèi)部網(wǎng)或?qū)Ｓ镁W(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān) 4 個部分組成。 短信模塊短信模塊（俗稱短信貓） ，是 一 種 基 于 無 線 GSM 技 術(shù) 的 工 業(yè) 級MODEM， 內(nèi) 嵌 GSM 無 線 通 信 模 塊 ， 插 入 移 動 運 營 商 的 手 機 SIM 卡 后 ，可用來收發(fā)短信。推薦使用，特別是對物理拼縫要求高的場合。物理分辨率 ≥1366768 853480 1024768 或1400x1050圖像清晰度 很好 一般 中等色彩還原性 最好 較好 較好系統(tǒng)維護 基本免維護 容易灼傷 、灼傷后不可完全修復(fù)燈泡工作可靠性 穩(wěn)定 不適合顯示偏靜態(tài)圖像較穩(wěn)定拼縫 1mm 1mm小結(jié) 推薦使用，亮度高、對比度大、色彩好、維護成本低。產(chǎn)品類型 LCD PDP 等離子 DLP顯像部件 液晶面板 等離子氣體 電子微鏡光源 熒光燈 氣體發(fā)光 UHP 燈或 LED 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 27 頁亮度（cd/m2） 500~1000 1000 450~900圖像對比度 1500:1~3000:1 10000:1 2022:1可視角度 178 度 160 度 160176。 解碼設(shè)備解碼器建議采用海康威視 63 系列機架式解碼器，機架式解碼器產(chǎn)品硬件結(jié)構(gòu)設(shè)計上參考 ATCA(Advanced Telemunications Computing Architecture 高級電信計算架構(gòu)) 標(biāo)準(zhǔn)，用于將前端網(wǎng)絡(luò)視頻信號解碼輸出上電視墻，支持解碼多種編碼格式網(wǎng)絡(luò)視頻，支持多種網(wǎng)絡(luò)傳輸協(xié)議，支持多種模擬信號輸出接口，專為視頻監(jiān)控系統(tǒng)的部署與管理而設(shè)計的一體化電信級機架式解碼器。? 易于擴展，當(dāng)需要增加存儲空間時，只需要增加存儲設(shè)備即可完全滿足，擴展性高。? 基于 TCP/IP，IP 網(wǎng)絡(luò)技術(shù)成熟，具有 TCP/IP 的所有優(yōu)點，如可靠傳輸，可路由等，減少了配置、維護、管理的復(fù)雜度。 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 26 頁IPSAN 繼承了 IP 網(wǎng)絡(luò)開放、高性能、高可靠性、易管理、可擴展性強、自適應(yīng)性強的優(yōu)點，存儲方式靈活，實現(xiàn)存儲網(wǎng)絡(luò)與應(yīng)用網(wǎng)絡(luò)的無縫連接，并提供了優(yōu)良的遠程數(shù)據(jù)復(fù)制和容災(zāi)特性。與 FCSAN 類似，IPSAN 也可以將存儲設(shè)備分成一個或多個卷，并導(dǎo)出給前端應(yīng)用客戶端，客戶端計算機可以對這些導(dǎo)過來的卷進行新建文件系統(tǒng)（格式化）操作。IPSAN 架構(gòu)不必使用昂貴的光纖網(wǎng)絡(luò)、FCHBA 卡和光纖通道存儲設(shè)備，而是使用 IP 以太網(wǎng)絡(luò)、以太網(wǎng)卡和iSCSI 存儲設(shè)備。IPSAN，即基于 IP 以太網(wǎng)絡(luò)的 SAN 存儲架構(gòu)，隨著以太網(wǎng)技術(shù)的發(fā)展，使 IPSAN 對 SAN 技術(shù)進一步的拓展。數(shù)據(jù)需通過數(shù)據(jù)庫進行管理，NAS 對于讀寫頻繁的數(shù)據(jù)庫系統(tǒng)，不是很適合。 選型原則主站工作站可采用普通 PC，建議采用在森林防火行業(yè)有實際應(yīng)用的品牌，建議配置可參考下表：設(shè)備 配置工作站處理器：不低于酷睿 2 雙核 E7400 檔次（主頻≥ Hz，L3≥4MB） ；內(nèi)存：≥4GB ；硬盤：≥300GB SATA 硬盤；網(wǎng)絡(luò)：≥1 個 10/100/1000M 自適應(yīng)網(wǎng)口；顯卡：獨立 3D 顯卡，板載顯存 ≥512M。 監(jiān)控客戶端監(jiān)控客戶端負責(zé)對主站所轄林區(qū)的攝像機視頻和錄像信息查看，電子地圖管理，模擬量數(shù)據(jù)實時曲線瀏覽和歷史數(shù)據(jù)檢閱及攝像機、燈光等系統(tǒng)信息的獲取和控制。 客戶端 配置客戶端配置客戶端負責(zé)對平臺內(nèi)部進行大屏幕配置、權(quán)限管理、錄像管理、告警管理、安全管理、電子地圖管理、模擬量數(shù)據(jù)管理、數(shù)據(jù)庫管理、系統(tǒng)管理及林區(qū)攝像機、燈光等系統(tǒng)的配置管理。 級聯(lián)服務(wù)器級聯(lián)服務(wù)器主要用于平臺與平臺之間的互聯(lián)互通，它將本平臺需要向其他平臺傳輸?shù)男帕?、音視頻流轉(zhuǎn)換成標(biāo)準(zhǔn)的協(xié)議，發(fā)往其他平臺的通信服務(wù)器， 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 24 頁同時將收到的采用標(biāo)準(zhǔn)協(xié)議的信令、音視頻流轉(zhuǎn)換成本平臺所能解析的協(xié)議語言，送往其他服務(wù)器進行分析操作，由此實現(xiàn)平臺與平臺之間的互聯(lián)互通。 存儲服務(wù)器存儲服務(wù)器是網(wǎng)絡(luò)存儲的管理者，集中配置以海量存儲方式實現(xiàn)錄像計劃，并按計劃執(zhí)行錄像任務(wù)。流媒體服務(wù)器可實現(xiàn)集群部署，可實現(xiàn)分布式部署，即可向前端或其他流媒體服務(wù)器發(fā)起會話請求，也可以接受客戶端設(shè)備或其他流媒體服務(wù)器的會話請求。地區(qū)級主站的管理服務(wù)器應(yīng)能滿足對全地區(qū)林區(qū)視頻資源接入及主站設(shè)備的管理需求。其他軟件模塊可安裝在這些服務(wù)器實現(xiàn)功能。服務(wù)器統(tǒng)一采用 PC 服務(wù)器；服務(wù)器應(yīng)具備多 CPU 系統(tǒng)、高帶寬系統(tǒng)總線、I/O 總線，具有高速運算和聯(lián)機事務(wù)處理（OLTP）能力，具備集群技術(shù)和系統(tǒng)容錯能力；服務(wù)器應(yīng)支持雙路獨立電源輸入，采用機架式安裝。為保障前端系統(tǒng)的監(jiān)控質(zhì)量，平臺需具備完善的機房基礎(chǔ)保障和先進的網(wǎng)絡(luò)設(shè)備、豐富的網(wǎng)絡(luò)帶寬和光纖資源；為保障平臺的穩(wěn)定運行，平臺的網(wǎng)絡(luò)采取雙網(wǎng)配置，所有設(shè)備都冗余配置在兩個不同的網(wǎng)絡(luò)中。 森林防火監(jiān)控系統(tǒng)解決方案杭州?？低曄到y(tǒng)技術(shù)有限公司第 22 頁第 5 章 監(jiān)控中心設(shè)計 監(jiān)控中心典型架構(gòu)圖 4 中心典型系統(tǒng)拓撲圖 硬件設(shè)備組成地區(qū)級平臺通過森林防火專網(wǎng)與林區(qū)監(jiān)控系統(tǒng)連接，對前端監(jiān)控資源進行整合，對前端設(shè)備進行集中維護和管理；省級平臺通過森林防火專網(wǎng)與地區(qū)級平臺的級聯(lián)服務(wù)器通信，級聯(lián)服務(wù)器把命令轉(zhuǎn)發(fā)至其他應(yīng)用服務(wù)器實現(xiàn)對前端資源的監(jiān)控。TDSCDMA 全稱為 Time Division ——Synchronous CDMA(時分同步CDMA)，是由我國大唐電信公司提出的 3G 標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)提出不經(jīng)過 代的中間環(huán)節(jié)，直接向 3G 過渡，非常適用于 GSM 系統(tǒng)向 3G 升級。CDMA20223x 與 CDMA20221x 的主要區(qū)別在于應(yīng)用了多路載波技術(shù)，通過采用三載波使帶寬提高。CDMA20221x 被稱為 2。5 代移動通信技術(shù)。該標(biāo)準(zhǔn)提出了 GSM(2G)GPRSEDGEWCDMA(3G)的演進策略。為了提供這種服務(wù)，無線網(wǎng)絡(luò)必須能夠支持不同的數(shù)據(jù)傳輸速度，也就是說在室內(nèi)、室外和行車的環(huán)境中能夠分別支持至少 2Mbps（兆字節(jié)／每秒） 、384kbps（千字節(jié)／每秒）以及 144kbps 的傳輸速度。目前中國電信現(xiàn)在擁有 800MHz C 網(wǎng)，而其它運營商的 3G 是 2022MHz 頻段。 3G 傳輸3G，其全稱為 3rd Generation，中文含義就是指第三代數(shù)字通信第三代與前兩代的主要區(qū)別是在傳輸聲音和數(shù)據(jù)的速度上的提升，且更多考慮對無線數(shù)據(jù)業(yè)務(wù)的支持。由于地球表面是一個曲面，所以微波只能在視距范圍內(nèi)作直線傳輸，因此決定了兩個微波站之間的傳輸距離不能很遠，一般在５０km 左右，否則將不能獲得較穩(wěn)定的傳輸特性。微波傳輸類似光線直線傳輸，是一種視距范圍內(nèi)的接力傳輸。常見的設(shè)備有無線網(wǎng)橋，無線視頻服務(wù)器，視頻編解碼設(shè)備等。因此畫質(zhì)的損失比較嚴(yán)重。其運做原理是將監(jiān)控攝象機輸出的模擬信號，經(jīng)過編碼后轉(zhuǎn)變?yōu)閿?shù)字信號，在無線網(wǎng)絡(luò)上傳輸，因此在中心接設(shè)備的時候一般是通過網(wǎng)線接入的，無法直接接入模擬終端，比如監(jiān)視器之類的設(shè)備。優(yōu)點是信號損失度較數(shù)字方式要小的多，適合高質(zhì)量視頻傳輸?shù)男枰?無線傳輸當(dāng)前主要的無線傳輸方式分為模擬微波無線傳輸方式以及數(shù)字無線視頻傳輸方式。政務(wù)專網(wǎng)是黨政機關(guān)非涉密的內(nèi)部辦公網(wǎng)，主要用于非涉密信息的傳遞。隨著電子政務(wù)應(yīng)用的不斷發(fā)展需要打開越來越多的網(wǎng)絡(luò)設(shè)備端口，從而降低了安全性，讓越來越多的政府部門不敢使用其承載業(yè)務(wù)信息。 專網(wǎng)在我國電子政務(wù)的指導(dǎo)性文件中詳細提出了電子政務(wù)網(wǎng)由電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)外網(wǎng)組成。 森林防火監(jiān)控系統(tǒng)解決方案杭州海康威視系統(tǒng)技術(shù)有限公司第 19 頁第 4 章 傳輸網(wǎng)絡(luò)設(shè)計森林防火監(jiān)控系統(tǒng)具有特殊的地理環(huán)境，傳輸方式不可能采用有線或光纜。各類可能引入雷擊的線纜應(yīng)加裝各種防雷器。? 接地攝像機外殼、攝像機支架及場地終端盒等應(yīng)進行可靠接地，接入接地系統(tǒng)。 防雷系統(tǒng)為確保監(jiān)控系統(tǒng)可靠、穩(wěn)定地運行，系統(tǒng)需進行合理、優(yōu)化的防雷設(shè)計，具體從以下方面考慮：? 避雷針對于支架安裝的攝像機，由于位置較高，可能會受到直擊雷的危害，因此需安裝避雷針，采用扁鋼或其他等效導(dǎo)體作為引下線，泄放雷擊放電電流。 這 種 方 式 能 夠 部 分 替 代 風(fēng) 光 互 補 方 式 供 電 。 森林防火監(jiān)控系統(tǒng)解決方案杭州海康威視系統(tǒng)技術(shù)有限公司第 18 頁 農(nóng)電供電在 工 程 中 前 端 基 站 大 都 在 森 山 老 林 中 ， 附 近 并 沒 有 農(nóng) 電 線 路 。鋰 電 池 ： 鋰 電 池 綜 合 了 上