【正文】 對視頻流請求指令進行調(diào)度，有幾種情況： ① 、根據(jù)前端的負載狀態(tài)，直接在前端和客戶端之間建立視頻流。如視頻請求、云臺控制請求、報警處理請求、視頻存儲請求、認證轉(zhuǎn)發(fā)等。 三、平臺功能模塊介紹 、平臺軟件 ? 認證服務軟件模塊：負責用戶登錄的認證管理 ? 接入服務軟件模塊：包括訪問服務和調(diào)度服務。 停止不安全的網(wǎng)絡服務，如禁止 TELNET 登錄： 關閉與 網(wǎng)絡視頻監(jiān)控管理 不相干的服務端口，修改所要使用的網(wǎng)絡服務默認端口，如 ssh 的登錄端口。 整個平臺設備放置在電信專業(yè)機房，并配置專業(yè)人員進行管理維護，享受電信級的專業(yè)服務。 大容量的存儲介質(zhì)采用 RAID 5+HOTSPARE 的方式實現(xiàn)數(shù)據(jù)容錯和災難恢復。 采用雙網(wǎng)卡（適配器），可以采用主備容錯或負載平衡模式，實現(xiàn)在因 NIC、電纜、交換機或端口出故障而導致鏈接故障時，通過在后備適配器重新發(fā)布通信負載來提供自動恢復。電源倒換時不影響系統(tǒng)運行。并將“用戶”賦予不同的“角色”權限。 首先，在系統(tǒng)建立一系列垂直管理的組織機構，然后在每級機構中建立與工作權限相應的不同“角色”，對每個不同的角色賦予不同的設備控制權限，如角色 x 叫“處警人員”，對其賦予對攝像頭編號 2??、編號 10 的“實 時視頻查看”和“遠程云鏡控制”兩種權限，但不賦予包括“歷史資料檢索”在內(nèi)的其它權限。 系統(tǒng)對使用者的權限管理，是基于“機構”、“角色”和“用戶”三個層次。 ① 、系統(tǒng)設備層從安全性角度考慮采用 LINUX、 SOLARIS 或者 AIX 操作系統(tǒng)，并嚴格選擇安裝組件，精簡系統(tǒng)服務 ② 、采用一定的冗余備份方案，對于客戶資料、費用資料等重要數(shù)據(jù)要有可靠的存儲方案； ③ 、中心服務平臺放置防火墻之內(nèi)，以保證系統(tǒng)的安全性； ④ 、訪問控制策略 在 報警與監(jiān)控系統(tǒng)中，設備控制權限劃分到對每個攝像頭、報警探頭、電視墻 的控制。此方式的優(yōu)點是： 水印僅嵌入在ＤＣＴ系數(shù)中，不會增加視頻流的數(shù)據(jù)比特率； 易設計出抗多種攻擊的水?。? 可通過自適應機制依據(jù)人的視覺特性進行調(diào)制，在得到較好的主觀視覺質(zhì)量的同時得到較強的抗攻擊能力。為了給攻擊者增加去除水印的難度，水印制作方案都采用密碼學中的加密體系來加強 ，在水印嵌入、提取時采用一種密鑰，甚至幾種密鑰聯(lián)合使用。 報警與監(jiān)控系統(tǒng)中應用了數(shù)字水印技術，通過一定的算法將一些標志性信息直接嵌入到視頻內(nèi)容當中，達到防篡改的目的，但不影響原內(nèi)容的價值和使用，并且不能被人的感知系統(tǒng)覺察或注意到。對于網(wǎng)絡視頻監(jiān)控的客戶或認證信息，系統(tǒng)采取加密的辦法來保證信息的安全性。對于視頻流的加密過于耗費芯片資源，加密費用過高，故不建議直接加密實時視頻流。 (2)、后續(xù)認證 后續(xù)認證時序圖 33 以分發(fā)服務器為例，說明二次 認證（后續(xù)認證）的過程； ① 、客戶端向分發(fā)服務器發(fā)送連接視頻請求，包括用戶的身份信息； ② 、分發(fā)服務器向 AAA 服務模塊發(fā)送認證請求； ③ 、 AAA 服務模塊向分發(fā)服務器返回認證結果。 認證原則：登錄認證 +應用服務二次認證。高效的認證機制使非法用戶無權使用網(wǎng)絡視頻監(jiān)控系統(tǒng)。認證系統(tǒng)對用戶進行安全認證，身份驗證的資料來源于集中 規(guī)劃的中心數(shù)據(jù)庫服務器，數(shù)據(jù)庫服務器管理著網(wǎng)絡視頻監(jiān)控系統(tǒng)中所有用戶的身份資料。為實現(xiàn)上述要求， 網(wǎng)絡視頻監(jiān)控管理 系統(tǒng)中設計完善的安全性機制，從多方面保證系統(tǒng)的安全性。包括平臺應用程序的設計規(guī)劃、網(wǎng)絡安全策略，或因服務器自身硬件等原因，影響正常用戶的使用，我們采取了以下一些措施保證平臺的正常安全運行： ? 應用層 安全認證 31 網(wǎng)絡視頻監(jiān)控管理 系統(tǒng)不同于傳統(tǒng)的企業(yè)級的網(wǎng)絡視頻監(jiān)控系統(tǒng)，其安全性是系統(tǒng)重要考慮的問題。 、安全性設計 網(wǎng)絡視頻監(jiān)控管理 系統(tǒng)的安全問題包括兩方面，一是系統(tǒng)自身如何能給用戶提供長期 、穩(wěn)定、不間斷的服務；二是在受到人為攻擊破壞時，能繼續(xù)保持正常服務。其他信息系統(tǒng)通過這些標準協(xié)議無縫接口后，二者結合，可以增加很多新的應用模式。 模塊化結構，擴容平滑。圖像清晰，能滿足街面監(jiān)控、治安監(jiān)控等的監(jiān)控需求。 視頻編碼格式采用目前最先進的 的方式，并且，最高分辨率達到了D1（ 704179。 系統(tǒng)的分發(fā)機制，可以滿足多個監(jiān)控中心、副控臺對某一個熱點的并發(fā)訪問。所以，可對多個監(jiān)控中心、監(jiān)控中心的權限統(tǒng)一管理。那么，我們從三個方面來進行保障： 在全省范圍內(nèi)完善的網(wǎng)絡覆蓋，保證當由監(jiān)控中心需要接入的時候，有線路保障其接入。點位的增加影響的是軟件處理能力和網(wǎng)絡吞吐能力，而不需要在各級監(jiān)控中心增加硬件設備；用戶監(jiān)控中心增加，也不會對以后的監(jiān)控中心產(chǎn)生影響。另外，經(jīng)過長期的商用，特別是現(xiàn)網(wǎng)平臺業(yè)務的較大規(guī)模應用，系統(tǒng)不會出現(xiàn)大多數(shù)監(jiān)控系統(tǒng)在面臨較大范圍的網(wǎng)絡傳輸時，不能適應通過防火墻和地址轉(zhuǎn)換 器（ NAT）傳輸視頻流和控制信號的問題。 點位覆蓋廣泛，網(wǎng)絡如何到達？另外，系統(tǒng)如何和網(wǎng)絡很好結合而不是沖突。中心平臺中有專門的維護模塊診測、管理系統(tǒng)內(nèi)所有設備的運行狀態(tài)，可對所有設備進行自動巡航，可以遠程調(diào)試和修復設備。 點位覆蓋廣泛，網(wǎng)絡如何到達？另外，系統(tǒng)如何和網(wǎng)絡很好結合而不是沖突。以目前在各地平臺的實際運營情況以及電信相關部門的測試結果，各方面情況良好。 ? 告警查詢管理：可以按照攝像機名稱、日期及時間、告警類型等條件，查詢歷史告警信息；在 設置 媒體 與告警關聯(lián)時，系統(tǒng)自動查找告警時間段內(nèi)存 儲 的 媒體 文件 ，便于用戶了解告警現(xiàn)場的情況。 、 音頻管理功能 ? 現(xiàn)場聲音監(jiān)聽：在監(jiān)控中心瀏覽現(xiàn)場視頻時，可以監(jiān)聽現(xiàn)場的聲音，獲取更加全面的現(xiàn)場信息； ? 中心語音廣播：監(jiān)控中心可以選擇多 個監(jiān)控現(xiàn)場，進行廣播相同的語音信息，具有信息發(fā)布的功能； ? 語音對講功能：監(jiān)控中心與監(jiān)控現(xiàn)場具有點對點的雙向語音對講功能，實現(xiàn)簡單的信息溝通； ? 遠程調(diào)節(jié)音量：在進行語音廣播時，用戶在監(jiān)控中心可以遠程調(diào)節(jié)監(jiān)控現(xiàn)場的音量大小，便于選擇合適的音量。 ? 前端存儲：前端接入模塊具有本地存儲功能，實現(xiàn)系統(tǒng)媒體信息前端存儲的功能；采用前端存儲方式，系統(tǒng)網(wǎng)絡流量小，有效地降低網(wǎng)絡壓力，同時可以避免傳輸路由中斷造成媒體信息丟失； ? 中心存儲：在監(jiān)控中心配置專業(yè)的、大容量存儲設備，保存現(xiàn)場監(jiān)控的媒體信息；采用中心存儲方式，數(shù)據(jù)安全可靠，讀寫速度快，便于存儲空間的擴充； ? 混合存儲：媒體信息直接存儲在前端接入模塊，同時保存到監(jiān)控中心專業(yè)的存儲設備上，即：前端和中心同時存儲，媒體信息同時存儲在不同的位置， 進一步增加了媒體信息的安全性；在混合存儲方式中，系統(tǒng)應支持前端和中心雙碼流存儲技術，可在中心和前端分別設置不同的存儲視頻格式； ? 告警聯(lián)動存儲：通過外接告警或者移動偵測告警功能，觸發(fā)存儲動作，保存告警現(xiàn)場的媒體信息；支持警前預錄功能，用戶可以設置預錄時間長短，保存完成告警活動過程，便于分析現(xiàn)場故障原因； ? 按時間段存儲：根據(jù)實際使用情況，選擇存儲某些特定時間段的媒體信息，有效地節(jié)省存儲空間； ? 條件組合存儲：通過時間段和告警聯(lián)動存儲組合，設定存儲策略，能夠更加有效地節(jié)省存儲空間； ? 磁盤管理功能：實時顯示前端和中 心存儲設備磁盤容量信息；可以為某個或某些攝像機設置額定的存儲空間，當額定空間已滿時，選擇循環(huán)覆蓋存儲或者暫停存策略，并且上報存儲狀態(tài)信息。 、 遠程控制瀏覽 ? 多種控制方式：系統(tǒng)支持模擬鍵盤、鼠標、計算機鍵盤等多種控制方式，用戶可以根據(jù)使用習慣選擇合適的控制方式，同時，能夠充分利用現(xiàn)有的模擬控制設備； 25 ? 鼠標控制：系統(tǒng)除了支持通用的鍵盤等控制方式外，還具有獨特的鼠標自動控制方式，通過鼠標上下左右滑動，控制攝像機的轉(zhuǎn)動方向，調(diào)整鏡頭的焦距大小，給用戶帶來更加便利的操作方式； ? 云鏡控制：通過 云臺 ，控制攝像機 上、下、左、右 轉(zhuǎn)動，攝像機鏡頭拉遠、拉近，能夠擴大或者縮小監(jiān)控范圍，全方位了解監(jiān)控現(xiàn)場的視頻信息； ? 焦距調(diào)整：通過調(diào)整攝像機焦距的大小，能夠清晰顯示現(xiàn)場的監(jiān)控目標； ? 調(diào)整光圈：在現(xiàn)場不同光照條件下，通過調(diào)整攝像機光圈參數(shù)，調(diào)整光通量的大小，獲取清晰的視頻效果，系統(tǒng)支持自動和手動調(diào)整光圈方式； ? 爭控管理：系統(tǒng)提供爭控管理機制，對攝像頭的控制權進行分配，以 26 保證一個攝像頭在同一時間只有一個用戶能控制；系統(tǒng)具有時間優(yōu)先、權限優(yōu)先等爭控策略； ? 數(shù)模互控：在同一系統(tǒng)中，支持數(shù)字矩陣（多媒體交換單元）和模擬矩陣互相控制功能，便于系統(tǒng)互聯(lián)，并且用戶能夠靈活選擇操作習慣。 ? WEB 瀏覽：系統(tǒng)支持在 WEB 頁面上瀏覽用戶自有監(jiān)控系統(tǒng)拍攝的視頻，具有常用視頻格式的視頻編解碼功能，供用戶登錄 WEB 客戶端后瀏覽。輪詢方式方便用戶查看更多的現(xiàn)場信息，系統(tǒng)的每個客戶端可以設置 16 個輪詢隊列，并且可以設置每個輪詢隊列攝像機數(shù)量及視頻切換時間；系統(tǒng)支持預置位輪詢； ? 翻頁瀏覽功能：對于用戶有權查看的監(jiān)控點，通過整體翻頁功能，快 24 速查看整體情況。 、 監(jiān)控業(yè)務功能 監(jiān)控業(yè)務功能通過智能手機、 專業(yè)電腦客戶端、 WEB 客戶端、大屏幕顯示系統(tǒng)等設備實現(xiàn)，供具有權限的監(jiān)控業(yè)務人員使用，具有遠程媒體信息實時查看、歷史信息調(diào)用等功能，實現(xiàn)相關人員的業(yè)務使用需要。平臺可兼容接入的前端設備除公 23 司設備外，還有：?？低暋⒋笕A、博維、華清紫博、 CEC、北京浩特、武漢烽火、上海浩維、中星微電子、漢邦、大立、三立等廠家的全部或部分終端產(chǎn)品。 ? 與其它應用系統(tǒng)的接口 平臺采用標準的開放接口，可實現(xiàn)與其它行業(yè)用戶的應用系統(tǒng)接口互聯(lián)，如 GIS 系統(tǒng)、卡口系統(tǒng)等等。 21 ? 圖像二次應用 系統(tǒng)提供專用的圖像識別模塊，可對特定圖像進行跟蹤抓拍，如收費站車輛、交通違規(guī)抓拍等，同時根據(jù)需要對圖像進行二次處理，如圖像識別、物體流量統(tǒng)計、圖像質(zhì)量改善等等 22 ? 現(xiàn)場數(shù) 據(jù)采集 現(xiàn)場視頻服務器可對監(jiān)控現(xiàn)場的如溫度、濕度、設備特殊狀態(tài)等這些用戶關心的信息采集并上傳，同時后臺系統(tǒng)可進行相關處理，如疊加至畫面、傳送給特殊用戶等。 ? 日志管理：監(jiān)控業(yè)務、應用相關的所有重要操作記錄在應用日志，系統(tǒng)的所有操作記錄在系統(tǒng)操作日志中，所有的告 警信息記錄在告警日志中；日志能自動維護、導出和備份； ? 網(wǎng)絡性能管理：提供網(wǎng)絡資源節(jié)點的管理，自動獲取網(wǎng)絡拓撲結構及 20 網(wǎng)絡的配置，實時監(jiān)控設備的狀態(tài) ,了解整個網(wǎng)絡系統(tǒng)配置及分布；實現(xiàn)根據(jù)管理區(qū)域的范圍進行分群分級管理；通過對被管理設備的監(jiān)控和輪詢，獲取有關網(wǎng)絡運行的信息及統(tǒng)計數(shù)據(jù)；并能在所收集的數(shù)據(jù)的基礎上，提供網(wǎng)絡的性能統(tǒng)計，例如：網(wǎng)絡節(jié)點設備的可利用率、網(wǎng)絡節(jié)點設備的 CPU 利用率、網(wǎng)絡節(jié)點設備的故障率、網(wǎng)絡延時統(tǒng)計等、帶寬統(tǒng)計利用率、對歷史統(tǒng)計數(shù)據(jù)的分析功能； ? 網(wǎng)絡配置管理：系統(tǒng)支持更新、升級等配置管理， 完成軟件 /硬件的重新配置；配置管理數(shù)據(jù)庫（其中包含網(wǎng)絡設備、軟件、操作級別、維護人員等信息）；管理設備的配置文件；配置網(wǎng)絡節(jié)點設備部件、端口；配置網(wǎng)絡節(jié)點設備系統(tǒng)軟件；支持對網(wǎng)絡硬件設備軟件版本和配置文件的遠程升級； ? 網(wǎng)絡故障管理：在發(fā)生故障時，系統(tǒng)可以向維護人員或網(wǎng)管人員發(fā)出告警信息；系統(tǒng)可以配合操作維護中心或網(wǎng)管中心對故障進行測試診斷與定位，按指令完成軟件 /硬件的重新配置，并具有一定的故障恢復功能； ? 網(wǎng)絡安全管理：系統(tǒng)提供嚴格的訪問控制，自動記錄非法操作，并將系統(tǒng)的狀態(tài)自動記錄，以便系統(tǒng)出現(xiàn)安全問題時能 夠容易地找到原因；系統(tǒng)對各種配置數(shù)據(jù)、統(tǒng)計數(shù)據(jù)采取備份、保護措施； 故障修復：當網(wǎng)絡系統(tǒng)故障恢復后，系統(tǒng)能恢復正常工作，不影響系統(tǒng)的正常運行等。 、 系統(tǒng)管理 系統(tǒng)管理包括日志管理和網(wǎng)絡管理。設備都有一個唯一的設備 ID 作為標識；外圍設備攝像機的屬性包括攝像機的種類、型號、制造商、安裝地點、接入線路方式、所屬用戶、使用狀態(tài)等；前端編碼器屬性包括型號、生產(chǎn)廠家、安裝地點、接入線路方式、所屬用戶、使用狀態(tài)及相連的攝像機等；前端編碼器有一個唯一的設備ID 作為標識； ? 所有設備進入系統(tǒng)后，均可自動向中心服務器注冊。業(yè)務系統(tǒng)可按照用戶的不同角色分別記錄業(yè)務操作日志的功能。