【正文】 同步，提供高精度的時間校正（LAN上與標準間相差1～10毫秒，WAN上幾十毫秒）。 工作原理正常工作時，NTP網(wǎng)絡時間服務器通過網(wǎng)絡接口提供NTP對時信號，所有網(wǎng)內設備可以將校時地址指向母鐘，通過網(wǎng)絡連接得到精確時間。在視頻管理系統(tǒng)中，尤其是分布式的多級架構，OSD信息、歷史圖像時間索引、回放檢索等都要求系統(tǒng)具有準確一致的時鐘信息。 服務器的體系架構要求 客戶端的架構要求 時鐘同步系統(tǒng) 系統(tǒng)概述視頻監(jiān)控網(wǎng)絡由一級平臺、隸屬二級平臺、業(yè)務現(xiàn)場前端采集點等多個單元組成，網(wǎng)絡內網(wǎng)絡設備和服務器數(shù)目眾多，無法保證所有設備時間同步，因為這些時鐘每天會產(chǎn)生數(shù)秒、甚至數(shù)分鐘的誤差。存儲服務支持DAS、NAS、SAN存儲設備。流媒體存儲轉發(fā)服務器主要功能:轉發(fā)服務系統(tǒng)采用的分布式多轉發(fā)中心架構，最大限度地分攤網(wǎng)絡負擔，避免網(wǎng)絡瓶頸和擁塞。相應的實時性和系統(tǒng)的穩(wěn)定性，避免了信息孤立和垃圾信息產(chǎn)生。 中心管理服務器的主要功能管理服務管理服務是系統(tǒng)的控制中心，保障系統(tǒng)中所有設備、各種資源安全有效地運行與共享，包括應用管理、設備管理、服務器間連接與切換、用戶管理、日志管理、心跳管理、客戶端在線管理等。兼容及管理主流DVR廠家設備，納入系統(tǒng)統(tǒng)一管理。對視頻檢索即時回放提供后臺支持，并提供錄像的持久化保存及回放支持。 中心管理系統(tǒng)視頻監(jiān)控系統(tǒng)的中心管理系統(tǒng)由中心管理服務器、流媒體轉發(fā)服務器、認證管理服務器、存儲服務器、存儲設備以及監(jiān)控客戶端組成。在核心防火墻上同時也需要做相應策略，允許合法視頻和管理流量通過。4) 防火墻可以只保留所需要的服務，將不需要的服務關閉，這樣可以將系統(tǒng)受攻擊的可能性降低到最低，使攻擊者無機可乘；5) 合理優(yōu)化防火墻上的長連接與半連接時間與數(shù)量參數(shù)，以降低攻擊的可能性。 媒體專網(wǎng)安全防護防火墻技術是重要的網(wǎng)絡安全技術，是確保安全的一道堅固的屏障，其主要作用是在網(wǎng)絡入口處檢查網(wǎng)絡通訊數(shù)據(jù)，根據(jù)網(wǎng)絡管理員的設定的安全規(guī)則，在保護內部網(wǎng)絡安全的前提下，保障內外網(wǎng)絡的正常通信。4) 各業(yè)務系統(tǒng)統(tǒng)計復用骨干網(wǎng)總帶寬，也可以根據(jù)各業(yè)務系統(tǒng)實際的流量分配帶寬，從而合理地使用網(wǎng)絡資源，網(wǎng)絡資源利用率高。2) 安全措施部署簡單，業(yè)務系統(tǒng)可以進行更加安全的隔離和可控的互訪。由于MPLS VPN組網(wǎng)可以實現(xiàn)用戶專網(wǎng)的物理隔離且QoS保證較好，因此特別適合金融機構、黨政機關企事業(yè)等對安全性要求較高且有高帶寬需求的專網(wǎng)組建。MPLS VPN組網(wǎng)能以較低的價格充分利用路由器的快速轉發(fā)能力和巨大的傳輸帶寬，滿足用戶較高帶寬的應用要求，如視頻、話音與數(shù)據(jù)的一體化傳輸。3) 生成的模擬信號無法遠距離傳輸，因此再通過一臺編碼器重新編碼為網(wǎng)絡數(shù)字信號后，接入多媒體專網(wǎng)傳輸。因此為保證網(wǎng)絡安全性及視頻質量，做如下方案設計：1) 通過安全設備隔離技術，設備網(wǎng)絡邊界防護?？赏ㄟ^對隸屬視頻管理系統(tǒng)的二次開發(fā)或增加流媒體服務器的方式，將之統(tǒng)一接入視頻管理系統(tǒng)，實現(xiàn)總控中心與分控中心的協(xié)同控制。通過集中存儲服務模塊，解決前端無盤編碼器的統(tǒng)一存儲和管理。在報警及日志管理上，采用前端采集接受，統(tǒng)一上傳到管理服務器，由C/S方式實現(xiàn)日志及報警查詢，同時實時轉發(fā)到信息交流/共享平臺，從而構成一個有機的，互動的協(xié)調的整體。 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》 (GB/T503122000) 系統(tǒng)詳細設計方案 系統(tǒng)整體功能說明我司監(jiān)控集中管理軟件，為大型監(jiān)控項目、項目升級改造等提供一個業(yè)界最大兼容性、高穩(wěn)定性、擴展靈活、操作簡單、功能強大、維護簡單符合協(xié)議規(guī)范的管理系統(tǒng)，區(qū)別于一般單機軟件，首先，在設備的兼容性上，我們做到業(yè)界最大兼容性，支持絕大部分主流廠商的硬件。 《安全防范系統(tǒng)驗收規(guī)則》（GA308/2001）216。 《民用建筑電氣設計規(guī)范》(JGJ/T1692)5) 視頻系統(tǒng)工程驗收方面：216。 《建筑物電子信息系統(tǒng)防雷技術規(guī)范》(GB503432004)216。 《電子計算機機房設計規(guī)范》(GB5017493）216。 《安全防范工程程序與要求》（GA/T7594）216。 《計算機信息系統(tǒng)安全》（GA －1999）216。 《彩色電視圖像質量主觀評價方法》（GB74011987）3) 視頻系統(tǒng)網(wǎng)絡設計方面：216。 公安部《警用地理信息系統(tǒng)系列標準規(guī)范》2) 視頻監(jiān)控圖像質量方面：216。 《闖紅燈自動記錄系統(tǒng)通用技術條件》GA/T4962009216。 《道路交通安全違法行為圖像取證技術規(guī)范》（GA/T 832—2009）216。 《工業(yè)電視系統(tǒng)工程設計規(guī)范》（GBJ11587）216。 《視頻安防監(jiān)控系統(tǒng)技術要求》（GA/T3672001）216。 系統(tǒng)設計依據(jù)1) 安防視頻監(jiān)控系統(tǒng)設計方面：216。7) 服務性與便利性適應的需求，具備對各種信息進行收集、處理、存儲、傳輸、檢索，為的管理者提供有效的管理手段。5) 安全性與可靠性充分保證系統(tǒng)高度的安全性、可靠性和穩(wěn)定性。4) 集成性與可擴展性充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進性與合理性，采用集中管理、分散控制的模式。此外，系統(tǒng)具有良好的人機交互界面，以方便實際操作與使用。做到系統(tǒng)的總體設計有一定的超前性，系統(tǒng)的體系結構及其軟硬件環(huán)境應采用國際上先進與主流的技術或產(chǎn)品。 設計原則視頻管理系統(tǒng)總體結構設計和建設遵循“統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分布實施、注重實效、安全可靠”的方針。 視頻云計算216。 視頻質量診斷（對視頻圖像出現(xiàn)的模糊、偏色、增益失衡等攝像頭故障進行報警）216。 標準API接口（供其它程序或系統(tǒng)調用）216。 視頻文件檢索216。 集成原有視頻會議系統(tǒng)216。 歷史圖像回放216。充分利用現(xiàn)有環(huán)境及投資，避免浪費，基礎功能需求如下：1) 網(wǎng)絡化216。另外錄像系統(tǒng)可對所監(jiān)控的區(qū)域圖像進行實時記錄，對事后的事件處理提供必要的證據(jù)支持，從而起到有效監(jiān)管的作用。視頻管理系統(tǒng)的建設，通過將業(yè)務數(shù)據(jù)與監(jiān)控視頻相關聯(lián)，可以強化監(jiān)控管理，及時掌握監(jiān)控區(qū)域的進出貨物、人員、車流等情況，并將監(jiān)控現(xiàn)場的視頻圖像和人、車、物流量狀況及時傳回監(jiān)控中心，使監(jiān)控中心可以根據(jù)上述數(shù)據(jù)判斷現(xiàn)狀，預測發(fā)展趨勢，制定勤務方案，對現(xiàn)場實時進行引導和控制，從而達到提高能力，減少事故，提高快速反應能力。高清視頻監(jiān)控管理系統(tǒng)設計方案 項目概述 項目背景視頻管理系統(tǒng)依托通信網(wǎng)絡，整合圖像信息資源，形成協(xié)調有序、反應快速、指揮暢通的應急指揮、通信體系，建設三級圖像監(jiān)控架構。通過集中管理、分散存儲，實現(xiàn)關區(qū)圖像信息的網(wǎng)絡化和一體化，實現(xiàn)圖像信息共享和實時查詢，充分滿足業(yè)務需求，如：音視頻監(jiān)控、調度指揮、信息顯示等各個方面。此系統(tǒng)還可以通過有效的視頻監(jiān)控，及時發(fā)現(xiàn)監(jiān)控地域發(fā)生的突發(fā)事件，各級領導可以通過傳回的視頻圖像在監(jiān)控中心或辦公室內及時對上述事件實施調度指揮，并對各單位的執(zhí)行情況及執(zhí)行結果進行實時監(jiān)督，及時調整方案。 項目需求基于現(xiàn)有網(wǎng)絡環(huán)境以及各隸屬單位現(xiàn)有視頻平臺，統(tǒng)一構建監(jiān)控指揮中心集成平臺。 實時圖像瀏覽216。 攝像機控制（攝像機有云臺且開放SDK）216。 集成現(xiàn)有監(jiān)控系統(tǒng)2) 數(shù)字化216。 視頻選擇存儲（根據(jù)需要有選擇性的對視頻流進行存儲）216。 視頻圖像解碼輸出3) 智能化216。 業(yè)務數(shù)據(jù)與視頻數(shù)據(jù)相融合216。 權限智能分配和管理（兩級權限管理，和各隸屬） 系統(tǒng)建設目標本次視頻管理系統(tǒng)建設采用先進的視頻采集與傳輸技術、智能視頻分析技術、統(tǒng)一通信技術，配置邊緣融合顯示系統(tǒng)，建設的視頻監(jiān)控、分析、指揮系統(tǒng)，實現(xiàn)業(yè)務監(jiān)控指揮的集中化、網(wǎng)絡化、數(shù)字化和智能化。同時，為了使系統(tǒng)可靠穩(wěn)定地運行，適應特殊的使用環(huán)境的要求，并有效的降低系統(tǒng)造價，本系統(tǒng)設計該堅持以下原則：1) 先進性采用先進的概念、技術和方法，系統(tǒng)不但應反映當今的先進水平，而且具有發(fā)展?jié)摿ΓＷC在未來若干年內占主導地位。2) 實用性始終貫徹面向應用、注重實效的原則，緊緊圍繞的功用特點與實際需要，從實用、經(jīng)濟與安全出發(fā)，以滿足“管理信息化”這一特定使用功能，最大限度地滿足現(xiàn)在規(guī)模和未來發(fā)展的需求，確保耐久實用。3) 開放性滿足國際上對開放式系統(tǒng)具有互操作性、可伸縮性和可移植性的要求，系統(tǒng)還應具備與外部網(wǎng)絡互連的能力，以擴大信息源?？傮w結構應具有兼容性和可擴展性，既可以包容不同廠家類型的先進產(chǎn)品，又便于升級、換代，使系統(tǒng)可以隨著科學技術的發(fā)展與進步，不斷得到充實、完善、改進和提高。6) 標準化與模塊化采用代表當今較新科技水平，具有標準化與模塊的技術或產(chǎn)品，來設計系統(tǒng)，以滿足系統(tǒng)的總體技術要求。8) 經(jīng)濟性在實現(xiàn)先進性和可靠性的前提下，達到較高的性能價格比以及經(jīng)濟的優(yōu)化設計。 《中華人民共和國公安部行業(yè)標準》（GA7094）216。 《民用閉路監(jiān)視電視系統(tǒng)工程技術規(guī)范》(GB5019894)216。 《安全防范系統(tǒng)通用圖形符號》（GA/T752000）216。 《機動車號牌圖像自動識別技術規(guī)范》（GA/8332009）216。 《建筑及建筑群綜合布線工程設計規(guī)范》（GB/T503112000）216。 《電視視頻通道測試方法》（GB365983）216。 《信息技術開放系統(tǒng)互連網(wǎng)絡層安全協(xié)議》（GB/T 17963）216。 《計算機軟件開發(fā)規(guī)范》（GB856688）4) 視頻系統(tǒng)工程建設方面216。 《安全防范工程技術規(guī)范》(GB 503482004)216。 《建筑物防雷設計規(guī)范》(GB5005794)216。 《安全防范系統(tǒng)雷電浪涌防護技術要求》(GA/T6702006)216。 《公安交通電視監(jiān)視系統(tǒng)驗收規(guī)范》（GA/T509）216。 《中國電氣裝置安裝工程施工及驗收規(guī)范》（）216。在集中管理方面，對用戶、組、權限進行集中管理，統(tǒng)一認證，將設備進行統(tǒng)一管理、邏輯劃分，實現(xiàn)不同用戶組使用不同的邏輯樹結構視圖，同時，將不同用戶、組進行地域或邏輯結構劃分，配置不同的地圖，根據(jù)組不同，無須單獨配置，直接自動下載地圖使用。我們使用流媒體技術，徹底解決兩地低帶寬的限制，解決前端設備單路并發(fā)流的限制。 系統(tǒng)架構根據(jù)實際項目需求，整體的系統(tǒng)架構如下圖： 視頻采集系統(tǒng) 隸屬視頻資源隸屬已建有視頻管理系統(tǒng)，匯聚轄區(qū)內的前端監(jiān)控視頻圖像，實現(xiàn)對轄區(qū)內的視頻圖像進行存儲、監(jiān)控、抓拍、緊急情況查看處理等。 社會視頻資源社會投資建設的視頻信息資源經(jīng)由公網(wǎng)（互聯(lián)網(wǎng)）傳輸，如直接接入多媒體專網(wǎng)，勢必帶來安全隱患。2) 將社會資源平臺轉發(fā)的視頻流通過解碼器，解碼為模擬信號，此步可丟棄非視頻數(shù)據(jù)，提高網(wǎng)絡安全性。 多媒體專網(wǎng) 概述在各種組網(wǎng)方式中，MPLS VPN具有網(wǎng)絡部署靈活簡便、一次性投資較小、管理和維護成本低的優(yōu)勢。因此MPLS VPN特別適合那些對安全和QoS有特殊要求的在中高速率（2M以上）專網(wǎng)組建。與其它網(wǎng)絡架構相比，MPLSVPN網(wǎng)絡具有以下特點：1) 多個業(yè)務系統(tǒng)的數(shù)據(jù)只由一張骨干網(wǎng)絡承載，網(wǎng)絡結構更加清晰，維護簡單。3) 網(wǎng)絡擴展性好，當增加新業(yè)務系統(tǒng)時不需要建設新的網(wǎng)絡，只需增加一個VPN即可；不需要針對某個業(yè)務系統(tǒng)單獨擴容網(wǎng)絡帶寬，只有當骨干網(wǎng)絡平臺總帶寬不足時才考慮進行擴容。 網(wǎng)絡架構建立一個統(tǒng)一的MPLS骨干網(wǎng)絡來承載所有內部業(yè)務，不同的業(yè)務系統(tǒng)通過劃分VPN來實現(xiàn)互訪與隔離。所有來自外部網(wǎng)絡的訪問請求都有通過防火墻的檢查，內部網(wǎng)絡的安全有了很大的提高，部署的防火墻功能如下：1) 首先定好各隸屬視頻系統(tǒng)內的合法主機，通過源地址過濾，拒絕非法IP地址，有效的避免網(wǎng)絡上越