【正文】 于 10M。 最大： 150路 *1M/路 =150M。 最大： 150路 *3M/路 =450M。 按每個鄉(xiāng)鎮(zhèn)存儲同時轉(zhuǎn)發(fā)調(diào)用 100路錄像數(shù)據(jù)： 則：最小 100路 *512K/路 =50M 最大 100路 *3M/路 =300M 估計實際回放所需帶寬 150M所有 前端連接帶寬 +回放所需帶寬 =200M+150M=350M 鄉(xiāng)鎮(zhèn)存儲系統(tǒng)網(wǎng)絡(luò)接口為 1000M，具體分配如下： 鄉(xiāng)鎮(zhèn)中心流媒體轉(zhuǎn)發(fā)帶寬： 鄉(xiāng)鎮(zhèn)中心流媒體轉(zhuǎn)發(fā)帶寬計算方式同上 鄉(xiāng)鎮(zhèn)流媒體轉(zhuǎn)發(fā)網(wǎng)絡(luò)接口為 2*1000M（雙網(wǎng)卡，雙網(wǎng)段），具體分配如下： 14 社會治安動態(tài)監(jiān)控項目建設(shè) 要的帶寬： 村：每個村按 10路，最小 10路 *512K/路 =5M，最大 10路 *3M=30M 其它部門具體寬帶占用，需根據(jù)實際數(shù)量進行詳細計算，保證正常傳輸需要。威脅包括有攻擊性，還有系統(tǒng)自身的安全缺陷，以及自然災(zāi)害，都可能構(gòu)成對本系統(tǒng)的安全威脅。 安全管理策略主要包括：硬件、系統(tǒng)軟件及應(yīng)用系統(tǒng)的訪問控制；數(shù)據(jù)備份；日常管理制度。 信息安全應(yīng)急主要指各級系統(tǒng)應(yīng)急預(yù)案的管理及部署。 15 社會治安動態(tài)監(jiān)控項目建設(shè) 物理設(shè)備安全分析 安全基礎(chǔ)設(shè)施：為保證系統(tǒng)的正常運行，需要為系統(tǒng)的運行提供 一個良好的環(huán)境，為各類系統(tǒng)設(shè)備提供一個安全、可靠、溫度濕度及潔凈度均符合要求的運行環(huán)境。 管理安全分析 對于一個綜合性的治安監(jiān)控系統(tǒng)，里面的系統(tǒng)多而且復(fù)雜，能接觸到的人也是形形色色，這就需要一個良好的管理制度來約束。一般信息泄露有兩種方式： 攻擊者（非授權(quán)人員）進入了網(wǎng)絡(luò)，獲取了信息，這是從網(wǎng)絡(luò)內(nèi)部的泄密。 入侵者的攻擊：入侵就是有人通過進入你的網(wǎng)絡(luò)（或其他渠道），篡改數(shù)據(jù)，或?qū)嵤┢茐男袨?，造成你網(wǎng)絡(luò)業(yè)務(wù)的癱瘓，這種攻擊是主動的、有目的、甚至是有組織的行為。這是無對手、無 意識的攻擊行為。 來自網(wǎng)絡(luò)外部的安全問題，重點是防護和監(jiān)控。木馬的入侵也是屬于黑客的一種，只是 入侵的方式采用病毒傳播，達到的效果與黑客一樣。病毒對網(wǎng)關(guān)沒有影響，一旦進入網(wǎng)絡(luò)內(nèi)部，便成為可怕的瘟疫，看似漫無目的，實則無孔不入。 17 社會治安動態(tài)監(jiān)控項目建設(shè) 二、 項目方案 系統(tǒng)總體構(gòu)架 系統(tǒng)結(jié)構(gòu) 圖 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的結(jié)構(gòu)如圖 所示，由五部分組成，包括視頻采集設(shè)備、網(wǎng)絡(luò)傳輸、網(wǎng)絡(luò)視頻監(jiān)控平臺、系統(tǒng)應(yīng)用、與其它應(yīng)用系統(tǒng)的接口等。 圖 軟 件結(jié)構(gòu)圖 系統(tǒng)網(wǎng)絡(luò)構(gòu)架 圖 表示包含廣電監(jiān)控中心、鄉(xiāng)鎮(zhèn)監(jiān)控中心、村級監(jiān)控系統(tǒng)和用戶的網(wǎng)絡(luò)拓撲機構(gòu)。村級監(jiān)控系統(tǒng)通過廣電網(wǎng)絡(luò)連接到鄉(xiāng)鎮(zhèn)監(jiān)控中心，鄉(xiāng)鎮(zhèn)監(jiān)控中心連接廣電監(jiān)控中心，村級警務(wù)室、鄉(xiāng)鎮(zhèn)派出所的用戶訪問鄉(xiāng)鎮(zhèn)監(jiān)控中心，獲得有關(guān)監(jiān)控視頻。 支持多級權(quán)限管理和共享，實現(xiàn)系統(tǒng)內(nèi)部多級管理。 不同層次間可采用流媒體服務(wù)器級聯(lián)的方式，保證層次間視頻流不重復(fù)，減輕主干網(wǎng)絡(luò)的負擔，最大效率地使用網(wǎng)絡(luò)帶寬，也可方便地增加下級監(jiān)控系統(tǒng)，有利于系統(tǒng)的擴充。 圖 20 社會治安動態(tài)監(jiān)控項目建設(shè) 本項目采用二級管理模式，既：縣運維中心一級管理和鄉(xiāng)鎮(zhèn)中心二級管理； 我們按照的行政轄 區(qū)劃分，以鎮(zhèn)為單位，通過在每個鎮(zhèn)設(shè)立一個監(jiān)控分中心，同時在縣里設(shè)臵一個總運維中心，每個中心都按照模塊化設(shè)計，這樣便于日后統(tǒng)一進行信息整合管理，各鄉(xiāng)鎮(zhèn)中心統(tǒng)一由縣運維中心管理。 一級管理的權(quán)限高于二級管理，同時一級管理中心具有二級管理 21 社會治安動態(tài)監(jiān)控 項目建設(shè) 的備份功能，當二級管理中心出現(xiàn)故障，通過一級管理中心的備份數(shù)據(jù)能快速、準確地予以恢復(fù)。 系統(tǒng)技術(shù)架構(gòu) 根據(jù)農(nóng)村社會治安監(jiān)控系統(tǒng)建設(shè)思路、原則和具體建設(shè)技術(shù)要求，我們對項目建設(shè)的系統(tǒng)方案進行認真地規(guī)劃設(shè)計。 各構(gòu)建部分通過專用網(wǎng)絡(luò)進行連接、整合。包括：備份存儲服務(wù)器、自動巡檢服務(wù)器、人工檢查服務(wù)器、維護信息服務(wù)器、時鐘同步服務(wù)器等； 22 社會治安動態(tài)監(jiān)控項目建設(shè) 用戶端部分，為實際需要監(jiān)看或調(diào)用監(jiān)控圖像的各單位或部門，包括：各鄉(xiāng)鎮(zhèn)村警務(wù)室、各鎮(zhèn)綜治辦和轄區(qū)派出所、縣政法委、公安局、指揮中心等客戶端。 23 社會治安動態(tài)監(jiān)控項目建設(shè) 社會治安動態(tài)監(jiān)控系統(tǒng) —構(gòu)架圖 如上圖所示，前端監(jiān)控點（包括：紅外攝像機、彩色槍機、高速 24 社會治安動態(tài)監(jiān)控項目建設(shè) 球機、高清攝像機等）將采集的圖像信息經(jīng)亞當模塊編碼和 IP 轉(zhuǎn)換后，連接到鄉(xiāng)鎮(zhèn)廣電傳輸網(wǎng)絡(luò)，這些信息被直接送到鄉(xiāng)鎮(zhèn)中心，鄉(xiāng)鎮(zhèn)中心的存儲服務(wù)器負責將這些信息儲存在磁盤上，同時流媒體服務(wù)器負責將這些信息轉(zhuǎn)發(fā)給相關(guān)授權(quán)的用戶，巡檢系統(tǒng)對各鄉(xiāng)鎮(zhèn)設(shè)備進行實時檢測，并將巡檢信息實時發(fā)送給運維中心中心巡檢服務(wù)器。 運維中心通過廣電專線網(wǎng)絡(luò)，實現(xiàn)對所有圖像的瀏覽與管理，負責整個系統(tǒng)的權(quán)限管理、系統(tǒng)運維巡檢、系統(tǒng)備份管理、應(yīng)急事件處理等。根據(jù)上述不同的作用網(wǎng)絡(luò)通訊部分可分為核心 VPN（虛擬專用網(wǎng)絡(luò)）專網(wǎng)、鄉(xiāng)鎮(zhèn) 廣電傳輸網(wǎng)絡(luò)和客戶端接入網(wǎng)絡(luò)。該系統(tǒng)承載于高淳廣電的 IP 城域網(wǎng)上。 25 社會治安動態(tài)監(jiān)控項目建設(shè) （ 1）高淳廣電 IP 城域網(wǎng)介紹 高淳廣電采用成熟、先進的國內(nèi)、國際通信和網(wǎng)絡(luò)技術(shù)，按 NGB 網(wǎng)絡(luò)建設(shè)要求將網(wǎng)絡(luò)統(tǒng)一規(guī)劃成 IP 化、雙向、交互式、多業(yè)務(wù)、寬帶化網(wǎng)絡(luò)。 （ 1）接入方式選擇 社會治安動態(tài)監(jiān)控是安全保障、綜合管理的重要手段，是現(xiàn)代化管理系統(tǒng)的重要基礎(chǔ)。安防監(jiān)控的特殊性使得所需要的傳輸帶寬不同于常規(guī)的用戶寬帶接入網(wǎng)絡(luò)要求： ◆ 安防監(jiān)控傳輸要求上行帶寬大于下行帶寬。 ◆ 所需帶寬要求較高。 ◆ 傳輸鏈路要有良好的 QOS保證。 ◆ 攝像頭分布非常廣泛，網(wǎng)絡(luò)環(huán)境較差，這就要求網(wǎng)絡(luò)運營商的寬帶傳輸覆蓋全縣城鄉(xiāng)的每個角落且具有較強的魯棒性。 綜上特點， 選擇一個合適的接入技術(shù)是本系統(tǒng)方案設(shè)計的一個重點。由于高淳廣電已在高淳全縣形成一張完整的縣、鎮(zhèn)、村、組（小區(qū)） HFC 光電纜傳輸網(wǎng)絡(luò)，光節(jié)點數(shù)量近 2020個，其中鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)超過 1000個，而且有線電視同軸接入網(wǎng)具有得天獨厚的寬頻優(yōu)勢，因此利用現(xiàn)有的 HFC 光電纜網(wǎng)絡(luò)并結(jié)合EPON+EOC 技術(shù)可以非常方 便地解決監(jiān)控前端寬帶接入要求。 EPON 是一項采用點到多點拓撲結(jié)構(gòu)、利用光纖和光無源器件進行物理層傳輸、通過以太網(wǎng)協(xié)議提 27 社會治安動態(tài)監(jiān)控項目建設(shè) 供多種業(yè)務(wù)的寬帶接入技術(shù)。無源光網(wǎng)絡(luò)技術(shù)具備點到多點的拓撲結(jié)構(gòu)、無源器件、后期維護成本低等特點，上、下行速率目前可達到 ，完全可以滿足各監(jiān)控點當前和未來擴容的容量需求。根據(jù) ONU放臵的位臵，又有光纖到樓、光纖到戶的區(qū)別。 OLT 一般設(shè)臵在網(wǎng)絡(luò)的前端 (分前端 )。 ODN(Optical Distribution Network)：位于 OLT和 ONU之間的由 POS和光纖組成的無源光分配網(wǎng)，其主要功能是完成光功率 的分配，按 IEEE 求分光比例最低能達到 1:16 或 1:32，依據(jù)光纖的實際敷設(shè)距離分光比例也可以達到 1:64或 1:128。 28 社會治安動態(tài)監(jiān)控項目建設(shè) EPON 無源光網(wǎng)絡(luò)簡圖 從結(jié)構(gòu)上看，光信號通過光分路器 (POS)把光纖線路終端 (OLT)一根光纖下行的信號分成多路給每一個光網(wǎng)絡(luò)單元 (ONU)，每個 ONU上行的信號通過光耦合器合成在一根光纖傳輸?shù)?OLT。由于上行方向上的給定時刻只允許一個用戶傳輸，為了避免不同用戶的沖突，采用了多點控制協(xié)議 (Multipoint control protocol，MPCP)。 29 社會治安動態(tài)監(jiān)控項目建設(shè) EPON 下行傳輸 —廣播模式 EPON 上行傳輸 —TDMA模式（時分多址） （ 3） EOC 技術(shù)介紹 EoC（ Ether