1、-作者xxxx-日期xxxx正規監控技術招標方案【精品文檔】第二部分 招標內容及技術規范要求1. 技術部分總體要求1.1. 總體要求要求采用符合公安部安防工程技術標準的，基于TCP/IP網絡的遠程監控報警系統平臺軟件。系統應具有如下特性：1. 系統應具備統一性要求整個系統的各種軟件、硬件均符合相關的國際、國內標準，保證業務、功能、界面、內容的高度統一化和標準化。2. 系統應具備先進性、成熟性要求采用國際最新的科技成果，保證系統在建成后一段時間內不會因技術落后而大規模調整，并能夠通過升級保持系統的先進性，同時保證先進的技術是穩定的、成熟的，支持現有的網絡協議。要求系統能支持監控領域新技術的發展與

2、應用。3. 系統應具備可擴展性要求網絡視頻監控系統軟件的設計要采用分層的模塊化結構。軟、硬件平臺應具有良好的可擴展能力，能夠方便地進行系統升級和更新。4. 系統應具備安全性與可靠性要求網絡視頻監控系統的應用軟件系統能夠連續長時間不間斷工作，并能在不影響系統運轉的情況下做到模塊在線測試、更新、加載。系統要具有較強的容錯能力和良好的恢復能力，主要設備采用雙機工作方式，保證系統穩定運行。5. 系統應具備易用性要求系統必須易于使用，同時系統維護應盡量集中、簡單，盡量避免復雜系統和多系統組合的維護開銷，減輕維護人員的負擔，提高網管和決策的效率。2. 系統整體方案要求2.1. 系統總體功能要求系統主要由視

3、頻采集系統、視頻傳輸系統、網絡交換系統、視頻存儲系統和視頻管理平臺系統等設備組成。單域可支撐的前端攝像機數量可達5000路，通過域的擴展，最大可支撐超過10萬路前端接入能力，市局監控中心的視頻管理服務器和數據管理服務器僅做信令接續，不做媒體流處理。全數字化系統設計，可減少前端硬件設備的種類數量，只需把數字攝像機接入到ONU交換機，不需配置光端機和編碼器，減少了故障點。2.1.1. 客戶端軟件為方便用戶使用，要求客戶端應由“系統管理客戶端”、“視頻監控客戶端（C/S訪問方式）”、“WEB訪問客戶端”、“數字矩陣服務”四大部分組成。要求客戶端軟件實現管理與視頻監控分開，C/S與B/S兩種訪問方式相

4、結合。要求客戶端的所有軟件必須為正版軟件，附有軟件出版人的證書，并符合證書的合法應用條件。客戶端監控軟件需具有智能分析功能，不依賴硬件，可靈活部署在網絡中的任意位置，既滿足未來的需要同時節約了投資。客戶端監控軟件需支持矢量地圖，可滿足客戶端快速準確的定位監控點。2.1.2. 服務器端軟件要求：要求服務器端的所有軟件必須為正版軟件，附有軟件出版人的證書，并符合證書的合法應用條件。要求管理服務器、數據庫服務器、媒體分發服務器、錄像服務器都采用更為安全、可靠、穩定性更高的LINUX操作系統。要求服務器端軟件采用oracle大型數據庫，滿足系統高穩定性要求。   為保證系

5、統具有較高穩定性，要求數據庫與操作系統能夠實現無縫結合，保證系統健康穩定運行，整個系統應采用成熟、穩定的架構。從架構層面上確保系統采用技術的成熟度。錄像系統采用通用錄像服務器，可自動檢測故障，修復故障，支持集群部署，避免因為硬件和軟件的故障導致的錄像停止或丟失，可提供電信級的運營需求。錄像檢索需支持時間（事件）索引、錄像文件索引、關鍵幀索引三級索引方式，實現錄像文件的快速查找和回放。采用C2機房集中式存儲，可避免一次性投資太大，可按實際前端攝像頭的增加靈活增加存儲設備，支持無限擴容。錄像系統和媒體轉發系統優化設計，數據吞吐量達700Mbps，每臺服務器可支持350路以上D1分辨率的錄像和分發能

6、力。軟件平臺需為開放的平臺，至少支持三種以上前端主流硬件廠商的接入，提供我方更多前端設備選擇余地。提供標準第三方平臺對接接口，方便與第三方平臺進行對接。要求軟件平臺應能夠部署在任意硬件設備上。可靈活選用服務器，可部署在DELL、IBM、HP、聯想等任一家廠商的服務器上。中心存儲磁盤陣列可采用DAS、IP-SAN、FC-SAN磁盤陣列上，可選用HP、IBM等多家廠商的磁盤陣列。要求軟件平臺應能夠支持市場上主流編碼設備的接入，包括海康、大華、大立、天地偉業、艾立克等多個廠家產品接入。第三方產品的接入的前提是不增加多余硬件設備，采用純軟件的接入方式。軟件系統應采用C/S構架設計，詳細功能需實現： 界

7、面美觀：采用全圖形化界面、操作簡單，符合用戶常用的操作習慣，并提供了相關操作的聯機幫助；用戶管理：包括用戶注冊管理、查詢、增加和刪除、訪問權限管理；系統管理：提供安全管理、基本參數資料的配置管理、系統監控、備份和恢復、日志管理等功能；安全管理：實現認證機制，數據安全，網絡安全，設備安全和系統安全的管理；設備管理：通過單一界面實現對所有在前端編解碼設備、網視頻存儲設備進行增加設備、刪除設備、修改設備屬性、查詢設備和啟/停用設備等操作；業務管理：完成與業務相關的各項管理工作，如前端管理、客戶端管理、用戶管理、權限設置、業務開通管理等，從而實現對監控平臺中的各個設備和用戶的管理及用戶權限的分配；權限

8、管理：對系統的管理、視頻瀏覽、攝像機遠程控制、錄像的刪除、復制、 瀏覽等操作行為需要權限，權限組合劃分為角色，角色可以被賦予，也能被收回；認證管理：使用戶通過身份認證及授權后方可使用網絡視頻監控平臺提供的服務；錄像管理：能夠直接回放存儲在存儲設備中的歷史視頻數據。擁有多種回放速度控制方式，可以通過對錄像基于時間的進行剪輯下載到本地計算機；電視墻管理：通過視頻管理平臺獲取前端網絡數字攝像機信息，能夠支持調度管理顯示終端的電視墻，根據策略實現自動、手動圖像上墻管理；集中管理：建立整網的用戶接入、認證、鑒權的集中管理，建立整網設備的接入的集中統一管理，建立整網硬件設備的系統信息、性能、配置、安全、資

9、源管理，建立整網的用戶、系統、管理的日志管理；拓撲管理：建立整網前端設備的拓撲呈現和管理；其他管理：可實現配置管理、故障管理、性能管理、用戶管理、業務管理、日志管理、安全管理、存儲管理、資源管理；遠程控制：能夠支持各種云臺控制方式，包括通過鼠標、PC鍵盤和外接專業鍵盤實現對云臺各項功能的控制。支持云臺控制權限管理，支持業界主流的云臺協議，如：PELCO-D、PELCO-P協議。支持攝像機預置位、自動巡航和輔助控制；報警聯動：根據視頻/存儲管理服務器的設置，視頻管理客戶端可以接收指定網絡數字攝像機上傳的報警信息，并產生各種聯動動作。報警信息的種類包括視頻丟失、網絡數字攝像機外接報警和系統故障等報

10、警；智能快速檢索：系統利用對視頻進行以時間、位置、告警類型、身份信息、關聯設備和人工標簽進行標記，通過分類查詢機制，可以實現利用上述任何條件組合在海量數據中的完成秒級查詢；時鐘同步：自動向NTP（網絡時間協議）服務器進行時鐘同步的功能；接口標準：采用標準SIP傳輸協議，為今后開發多種業務應用服務器提供通用接口；開放接口：能夠提供前端編碼設備、監控客戶端、管理客戶端SDK支持第三方客戶端開發。2.1.3. 監控軟件功能要求Ø 要求支持如下實時視頻查看及云鏡控制功能視頻采集：在保證實時性和圖像質量的前提下，應采用成熟的圖像解碼技術，圖像要求可實現1/4/8/12/16路同步視頻采集、壓縮

11、、存儲、網絡傳輸、播放；傳輸速率應可以在125幀/秒間根據網絡情況自適應變化；網絡傳輸所需帶寬應可以64K2M可調。云鏡控制：云鏡控制可實現云臺左、右、上、下方向轉動，自動巡視；控制鏡頭變焦、聚焦、光圈調節；控制燈光、雨刷等輔助設備等功能。畫質調節：可以調節當前視頻窗口圖像的亮度、色彩、對比度、飽和度；畫面輪巡：系統具備視頻自動巡視功能，在可設定的間隔時間內對全部前端監控點進行圖像巡查，參與巡查對象可以任意選定，并可設置切換間隔時間。預置位：系統可控制高速球機預置位定義、存儲和調用，并可按預置位序列進行巡視，快捷的實現多地點遠程控制。Ø 要求支持如下錄像存儲與回放功能錄像存儲：系統要

12、求提供定時錄像、報警錄像、手動錄像三種錄像策略；存儲位置：要求支持客戶端本地存儲和服務器集中存儲兩種存儲方式；視頻存儲可分為節假日及工作日進行設置；可隨意設置多個錄像時間段（如：8:00-12:00）。圖片抓拍：可實現客戶端手動抓拍。錄像檢索：錄像檢索可根據不同查詢條件如日期、監控地點和報警類型檢索錄像記錄。錄像回放：檢索到的圖像記錄可以實際尺寸或全屏方式回放，播放速度可以按照正常、快速、慢速（2、4、8倍速可調）回放。可根據系統最大容量設定存儲時間，超過存儲時間資料按時間順序自動循環覆蓋。Ø 要求支持完備的報警功能故障報警：可識別“設備斷線”、“視頻丟失”等報警類型，并可通過聲音、

13、燈光等設備進行輸出。可外接總線和直接報警設備如紅外探頭、緊急按鈕等。支持移動偵測，開關量，溫度、火警、煙感、紅外等多種報警信號的采集和記錄。可外接直接報警輸出設備如警燈、警號等。    完成報警信息聯動控制，即當其中一個報警器出現警情時，可設置相關聯動動作，包括警燈、警鈴打開、攝像機錄像等。 支持多種聯動策略，包括啟動圖像錄制、啟動報警輸入、聲光提示管理員、彈出現場視頻、彈出電子地圖。具有接警優先的功能，當有警情傳來時,系統自動終止其它任何工作,優先處理報警信息，具有報警檢驗、應答確認、復核功能。可實現圖像丟失報警。   &

14、#160;可實現圖像遮擋報警。    可實現移動偵測報警：可選定固定的監控區域，自動識別并可聯動報警，且識別的靈敏度可任意調節。  系統應具備報警信息聯動控制功能，當其中一個報警器出現警情時，系統可根據事先設置好的規則觸發相應動作，包括啟動圖像錄制、啟動報警輸入、聲光提示管理員、發送短信、自動電話呼叫、彈出現場視頻。Ø 要求支持如下網管功能設備故障主動通知機制，在第一時間通知用戶故障信息。性能統計。通過對被管理設備的監控和輪詢，獲取有關網絡運行的信息及統計數據；并能在所收集的數據的基礎上，提供網絡的性能統計，例如：網絡節點設

15、備的CPU 利用率、網絡節點設備的故障率、網絡延時統計、帶寬統計利用率、對歷史統計數據的分析等功能。并以柱狀圖、實時曲線圖等多種圖像方式顯示。2.2. 監控前端要求監控前端主要由全數字化前端攝像機、鏡頭、光網絡接入單元（ONU）以及配套的輔助材料等組成。主要實現前端信息采集、編碼和傳輸功能。新建前端治安視頻監控點采用高清數字槍型攝像機和數字一體化數字球型攝像機一起構成治安監控系統的前端采集部分。2.2.1. 技術要求高清數字槍型攝像機采用720P分辨率的網絡數字攝像機，采用H.264壓縮格式，傳輸碼流/bps；數字一體化數字球型攝像機采用D1分辨率的數字高速智能球型攝像機，采用H.264壓縮格

16、式，傳輸碼流/bps。智能卡口系統采用200萬像素高清CCD數字一體化抓拍單元，每個監控點均需配設防雷設備、穩壓電源、變壓器、設備箱和傳輸設備，攝像機安裝位置與安裝高度適當，避免監控死角。2.2.2. 主要設備、器件及其技術指標（1） 高清網絡槍型攝像機傳感器：1/3英寸CCD有效像素:約130萬像素(1280*960) 540TVL實時圖像分辨率：1280*720（25幀/秒） 輸出接口：10/100M RJ45 / BNC PAL制式；編碼方式：H.264編碼壓縮；最低照度：彩色0.1lux，黑白0.01 lux；音頻輸入/輸出接口，報警輸入/輸出接口，SDHC接口，485接口；自動增益控

17、制，電子快門，自動白平衡；信噪比：不低于50dB；人性化的焦距/速度自動匹配功能支持數據斷電不丟失，支持SD卡錄像；4路輸入/2路輸出（報警聯動），支持三級用戶權限管理；支持多種網絡協議, TCP/IP、HTTP、DHCP、DNS、RTP/RTCP、PPPoE(FTP、SMTP、NTP、SNMP可添加)；防護等級IP66，TVS 3000V防雷、防浪涌、防突波。（2） 高清網絡高速球型攝像機傳感器：1/3英寸CCD鏡頭：18x光學變焦 ICR紅外濾光；有效像素:約130萬像素分辨率：1280*720（25fps）；輸出接口：10/100M RJ45 / BNC PAL制式；編碼方式：H.264

18、編碼壓縮；最低照度：彩色0.1lux，黑白0.01 lux；音頻輸入/輸出接口，報警輸入/輸出接口，SDHC接口，485接口；自動增益控制，電子快門，自動白平衡；信噪比：不低于50dB；人性化的焦距/速度自動匹配功能支持數據斷電不丟失，支持SD卡錄像；4路輸入/2路輸出（報警聯動），水平轉動范圍：0°360°；垂直方向-5°-90°；水平預置點速度最高可達75°/s, 垂直預置點速度最高可達50°/s；°75°°50°/s；預置位：不低于128個可編程預置位；支持8條巡航掃描, 每條可添加32個

19、預置點；支持4條花樣掃描；預置精確度：定位精度小于±°；支持三級用戶權限管理；支持多種網絡協議, TCP/IP、HTTP、DHCP、DNS、RTP/RTCP、PPPoE(FTP、SMTP、NTP、SNMP可添加)；故障診斷：網絡斷開故障，IP沖突，編碼器停止工作故障，存儲卡損壞或不存在故障，存儲卡空間不足防護等級IP66，TVS 3000V防雷、防浪涌、防突波。（3） 一體化網絡標清高速球型攝像機傳感器：1/4英寸CCD鏡頭：26x光學變焦 ICR紅外濾光；有效像素:約440，000像素(752*582) 540TVL-91mm；分辨率：704*576；輸出接口：10/10

20、0M RJ45 / BNC PAL制式；編碼方式：H.264編碼壓縮；最低照度：彩色0.1lux，黑白0.01 lux；音頻輸入/輸出接口，報警輸入/輸出接口，SDHC接口，485接口；自動增益控制，電子快門，自動白平衡；信噪比：不低于50dB；人性化的焦距/速度自動匹配功能支持數據斷電不丟失，支持SD卡錄像；4路輸入/2路輸出（報警聯動），水平轉動范圍：0°360°；垂直方向-5°-90°；水平預置點速度最高可達75°/s, 垂直預置點速度最高可達50°/s；°75°°50°/s；預置位：不低

21、于128個可編程預置位；支持8條巡航掃描, 每條可添加32個預置點；支持4條花樣掃描；預置精確度：定位精度小于±°；支持三級用戶權限管理；支持多種網絡協議, TCP/IP、HTTP、DHCP、DNS、RTP/RTCP、PPPoE(FTP、SMTP、NTP、SNMP可添加)；故障診斷：網絡斷開故障，IP沖突，編碼器停止工作故障，存儲卡損壞或不存在故障，存儲卡空間不足防護等級IP66，TVS 3000V防雷、防浪涌、防突波。2.2.3. 前端監控點設計（1） 監控前端勘察設計按照“先重點，后一般”的原則，設置攝像機的位置、區域及數量，根據監控目標要求及實地勘察，確定攝像機和其它

22、設備的安裝地點；攝像機的設置位置、攝像方向及照明條件依以下原則設計：攝像機安裝在監視目標附近不易受外界損傷的地方，安裝位置不應影響現場設備運行和人員正常活動。安裝的高度應距地面6.510m，并不得低于。廣場、建筑物周界的攝像機安裝在視野較開闊的位置，并使用倍數較大的鏡頭，應能兼顧較廣的觀察范圍和較好的細節。機場、車站、碼頭的出入口和通道的攝像機應能清晰地顯示通過人員的體貌特征。攝像機鏡頭應避免強光直射，鏡頭視場內，不得有遮擋監視目標的物體。攝像機鏡頭應從光源方向對準監視目標，并應避免逆光安裝；當需要逆光安裝時，應降低監視區域的對比度。本次項目中，所有出入口攝像機都需采用寬動態逆強光攝像機，確保

23、在逆光環境下有良好圖像效果。本次項目中，所有監控點都有正常路燈照明，所以沒有設計補光設備。但要求部分低照度。本次項目中，有些廠房需要防爆攝像機。同時選用適當造型、顏色的前端設備，并與道路景觀和周邊環境盡可能的協調。勘點樣表示例如下：社會面監控點匯總表序號室外安裝地點是否立桿桿高臂長地面情況機型光源防雷方法光纖情況電源接入1是6米3米彩磚路面槍機路燈接地破路8米路燈2是6米3米彩磚路面槍機路燈接地破路45米3是6米3米彩磚路面槍機路燈接地破路5米4是6米3米彩磚路面槍機路燈接地引上2米5是6米3米泥土路面球機路燈接地引上2米（2） 控制箱設計控制機箱中主要安裝以下設備：Ø EPON終端

24、或編碼器、光纖盒等Ø 專用穩壓電源；Ø 市電進線和光纖都要引入機箱內；Ø 過流過壓保護裝置和電源防雷保護裝置；Ø 接線端子；Ø 維修開關和插座；Ø 接地設備。為保證系統的全天候運行，前端控制箱除保證防水、防撬外，控制箱需采用密封樹脂材料制作。控制箱的內部空間應是所有箱內設備體積的2倍以上，以保證箱內設備的散熱和空氣流通，并采用底部進線，機箱和立桿統一接地。（3） 取電和線徑要求考慮到前端攝像機離系統中心距離較長，鋪設強電電纜不僅費用較大，而且安全性較差，也不利于以后系統的維護。因此，要求根據攝像機的布局，路燈及單位條件，就近取220V

25、交流電，通過變壓器進行穩壓和濾波，為攝像機提供24V交流電源。當電源線徑大小一定，24VAC 電壓損耗率達到1 0 % 時，傳送的距離即為最大傳輸距離。（對于交流供電的設備而言，其最大的允許電壓損耗率為1 0 %。例如：一臺設備額定功率為80VA，安裝在離變壓器10m遠處需要的最小線徑大小為。）線徑(mm) 傳輸距離（米） 傳輸功率va02.500302845721833334021345413725050172743110200601422369116070121931781408010172768125（4） 立桿要求要求立桿設計采用錐型熱鍍鋅管立桿，下底部的管徑180mm，上部管徑90m

26、m，管壁厚度6mm，挑臂長度一般應3000mm，特定地點懸臂長度根據現場實際情況設計，連接處應為無縫焊接。立桿懸臂與球機連接件采取密封和防水設計。立桿做灌筑基礎，基礎深度1500mm，底部直徑應不小于1000mm。立桿高度現場查勘確定，一般不低于6500mm。整個立桿能承受九級以下的臺風，并保證在正常風力下，立桿頂部的擺幅對攝像機圖像沒有太大的影響。下管徑180mm上管徑90mm臂長3000mm桿高6500mm管壁厚6mm灌筑基礎基礎深度1500mm不小于1000mm地面錐型熱鍍鋅管立桿球機立桿要求立桿底部焊接固定的法蘭盤，法蘭盤使用直徑為400mm厚度為10mm的鋼板，法蘭盤與桿體之間均勻焊

27、接6塊直角三角形加強筋。要求立桿地腳螺栓使用長1250mm，直徑20mm的圓鋼制作。上端為長50mm、M20mm的羅紋，下端為長20cm、夾角小于60度的折彎。地腳螺栓焊接在下法蘭盤上，露出50mm長的螺紋。鋼管立桿要求安裝保護地線，使用規格不得低于40mm×4mm的鍍鋅扁鋼制作。保護地線可沿穿線地溝敷設，焊接到每個鋼管立桿的地腳螺栓上，焊接處應刷瀝青防腐，保護接地電阻小于4。立桿安裝應保證桿體垂直，傾斜度不得超過桿體長度的1。示意圖如下：（5） 接地防雷要求前端防雷包括接地網和防雷器二個部分。接地網要求上端深度為800mm，寬不少于500mm，接地電阻4，垂直接地體采用5×

28、;50×2500mm熱鍍鋅角鋼，水平接地體采用4×40mm熱鍍鋅扁鋼，垂直接地體與水平接地體的連接采用雙面焊接，水平接地體與水平接地體的搭接采用雙面焊接，焊接長度不小于10cm，焊接處刷紅丹或瀝青油做防腐處理。接地上引線用4×40mm的熱鍍鋅扁鋼，接地母線應采用銅質線，線截面6mm2，采用不銹鋼螺絲或銅螺絲進行連接。模擬攝像機要求防雷器選用電源、信號線、控制線三合一防雷器，數字攝像機要求配置電源防雷器、網絡防雷器，對攝像機的電源、視頻、云臺控制線路、網絡線路實施浪涌保護，它具有通流容量大(10KA)、限制電壓低、響應速度快等特點，可充分防范監控設備上各種信號傳輸線

29、路的感應雷和浪涌電壓帶來的危害。在強雷暴地區或高感應電壓地帶（如高壓變電站），要求額外加裝避雷針等措施。對于空曠地帶要求必須采用密封鋼管埋地方式布線，并對鋼管采用一點接地。球機的接地主要分為外殼接地和內部電氣接地。外殼接地主要用來防止靜電積累、電氣漏電等，安裝在立桿支架上的室外球機外殼由于旋接在金屬支架上已自然形成接地保護，可不做特別處理。球機內部的數據線和視頻線做相應的接地處理，將球機內部的GND端與地線相連接，以確保設備有效接地。（6） 補光要求由于部分監控點晚上燈光較暗或根本沒有燈光，因此不可能獲得基本的圖像效果，針對此種情況要求采用支持彩轉黑的低照度監控攝像機，同時要求通過加裝補光系統

30、才能實現對現場的監控，補光系統一般采用冷光源，具體是否配置按照監控現場實際情況選擇。2.3. 網絡交換系統要求2.3.1. 概述支撐網絡采用 “千兆主干，百兆接入”的組網模式；在監控中心設置1臺核心交換機，匯聚各廠房點位連接，采用千兆網絡傳輸，確保各車間上傳視頻圖像的延時程度能滿足要求。接入層交換機主要分布廠房的分配線間中。2.3.2. 技術要求所有設備及其相關配件必須由原廠提供。2.3.3. 系統配置中心核心交換機，配置冗余引擎和冗余交流電源，每卡配置1塊48端口的千兆光纖接口卡（滿配光模塊）；配置1塊48端口千兆電接口卡，滿足分市局局域網內服務器、工作站和解碼終端等使用。軟件配置支持MPL

31、S VPN,并可以在任意板卡上直接支持。接入交換機采用無風扇設計，端口具備6KV防雷功能，工作溫度在-20-60度之間。在各廠房 分別配置1臺，支持組播功能，每個交換機提供2個千兆上行，48個百兆下行。基于網絡安全考慮，配置1套熱備千兆硬件防火墻。方便監控網與辦公網的邏輯隔離。防火墻配置不少于4個千兆電接口，ACL規則不少30K，每秒新建連接數不少于100K，最大并非連接數不小于200萬。2.3.4. 主要設備、器件及其技術指標（1） 監控網核心交換機雙主控制器、雙電源配置支持不少于3業務槽位；背板交換容量不小于3Tbps；端口交換容量不小于1.92T；包轉發率不小于1440Mpps；整機可配

32、置GE端口數不少于144個；10/100/1000M RJ-45端口數不小于48；千兆光纖端口數不小于48；支持VRRP（虛擬路由冗余協議)；支持RRPP（快速環網保護協議），RRPP鏈路故障切換時間不超過50ms；支持MPLS VPN/VLL/VPLS；支持無源背板；MAC地址不小于512k；支持時鐘同步。VLAN支持Access、Trunk、Hybrid方式 支持default VLAN支持VLAN 交換支持QinQ、增強型靈活QinQ支持基于MAC的動態VLAN分配MAC地址功能支持MAC地址自動學習和老化支持靜態、動態、黑洞MAC表項支持源MAC地址過濾支持基于端口和VLAN的MAC地

33、址學習限制（2） 接入交換機背板交換容量32G,轉發性能8口交換機，16口交換機，24口交換機,48口交換機，不得少于以上轉發性能，否則無法達到傳輸要求，支持4K VLAN,FCRF 802.1X,所有端口防雷能力不少于6KV.2.4. 網絡安全系統2.4.1. 技術要求（1） 防火墻技術要求1、配置防火墻防DOS/DDOS功能，對Land、Smurf、Fraggle、Ping of Death、Tear Drop、SYN Flood、ICMP Flood、UDP Flood等拒絕服務攻擊進行防范，可以實現對各種拒絕服務攻擊的有效防范，保證網絡帶寬；2、配置防火墻全面攻擊防范能力，包括ARP欺

34、騙攻擊的防范，提供ARP主動反向查詢、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范、地址/端口掃描的防范、ICMP重定向或不可達報文控制功能、Tracert報文控制功能、帶路由記錄選項IP報文控制功能等，全面防范各種網絡層的攻擊行為；3、由上往下的訪問控制規則：應在每個防火墻上設定嚴格的訪問控制規則，對實現專網網絡訪問監控承載網絡的嚴格控制，只有規則允許的IP地址或者用戶能夠訪問監控承載網絡中的指定的資源，以避免公安專網網絡可能會對承載網絡的攻擊、非授權訪問以及病毒的傳播；4、由上往下的訪問控制規則：應在每臺防火墻上設定嚴格的訪問控制規則，對實現監控承載網絡訪問公安專網的嚴格控制，

35、只有規則允許的IP地址或者用戶能夠訪問公安專網的指定的資源，以避免監控承載網絡中復雜的用戶可能會對公安專網的攻擊、非授權訪問以及病毒的傳播；5、其他可選策略：應在兩臺防火墻上設置流量控制規則，實現對網絡流量的有效管理，有效的避免網絡帶寬的浪費和濫用，保護網絡帶寬；應根據應用和管理的需要，設置有效工作時間段規則，實現基于時間的訪問控制，可以組合時間特性，實現更加靈活的訪問控制能力；在防火墻上進行設置告警策略，利用靈活多樣的告警響應手段（E-mail、日志、SNMP 陷阱等），實現攻擊行為的告警，有效監控網絡應用；啟動防火墻日志功能，利用防火墻的日志記錄能力，詳細完整的記錄日志和統計報表等資料，實

36、現對網絡訪問行為的有效的記錄和統計分析；（2） 網絡隔離網閘技術要求應是電信級核心節點設計的高性能、高可靠性、多功能安全隔離系統，專門針對電信級服務質量與性能要求。應是基于ASIC硬件芯片的DPI深度內容過濾引擎，將應用安全過濾功能置于硬件芯片內完成，徹底消除了性能瓶頸，實現最高達5Gbps的隔離交換吞吐量，應是萬兆級隔離網閘系統。應是低延時和高并發的安全隔離與信息交換系統，滿足各類電信級應用的延時要求，達到20萬以上并發。應能夠及時發現背景流量中各種類型的攻擊流量，針對攻擊類型迅速對攻擊流量進行攔截。能夠阻止TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、

37、Bonk、BigPing、OOB等數百種DoS拒絕服務攻擊，在10000pps攻擊流量下，抗攻擊性達到99.99%。能提供業內最高質量的雙機熱備功能，能夠實現快速主備機切換。應是采用ALG應用層網關技術深度識別各類應用，使管理員獲得詳細地網絡應用活動審計信息，包括HTTP訪問、郵件收發、FTP文件上傳/下載、MSN聊天等，并能夠對各類P2P應用、流媒體進行安全檢查，實現網絡應用協議流量排名及協議安全過濾，消除新應用類型帶來的安全隱患。應是采用多路ASIC芯片隔離交換矩陣技術，實現了真正的多隔離部件，多鏈路，多網多安全域安全隔離接入。應支持SSO（Single Sign-on）單點登錄，系統支持

38、Radius、LDAP、AD（Active Directory）等CAS認證模式。應支持系統應用報表輸出，直觀顯示系統應用、用戶和帶寬使用狀態，提供全面的應用分析功能。2.4.2. 技術指標（1） 防火墻防火墻吞吐量：4 Gbps新建連接數：80000最大并發連接數：1600000VPN吞吐量：4GbpsVPN隧道數：15000ACL規則數：30000GTP吞吐量：4 GbpsGTP隧道數：200000虛擬防火墻個數：100IPS吞吐量(UDP) ： 1GAV 吞吐量(HTTP) ： 100MURL：過濾支持固定接口：4個 GE 光電互斥接口擴展插槽數：2可擴展卡類型：4 FE (10/100

39、M)接口卡或2 GE光電互斥接口卡（2） 網閘接口：千兆高性能電口隔離交換吞吐量： 5Gbps并發連接數：200000公安部認證廠商產品（3） 媒體服務器硬件技術要求安裝方式：機架式安裝；CPU： 2顆Intel Xeon E55XX系列CPU, CPU主頻2.0 GHz，單顆CPU二級緩存8MB；內存：8GB RDIMM DDR3 內存，內存頻率1333MHz，支持8個內存插槽，最大擴展至32G內存；硬盤：2塊，單盤容量146GB，轉數10000轉/分，SAS接口；支持硬盤熱插拔；網口：8個1000Mbps以太網口；端口：獨立的遠程管理控制端口，可實現與操作系統無關的遠程對服務器的完全控制，

40、包括遠程的開機、關機、重啟、更新Firmware、虛擬軟驅、虛擬光驅等操作；其他：提供1個DVD-ROM，2個熱插拔冗余電源，2PCI-E插槽，可選支持PCI-X插槽。2.5. 視頻存儲系統2.5.1. 概述錄像存儲服務器分布式部署在中心機房，視頻存儲系統采用服務器+IP SAN的構成方式，支持集群部署，當某臺錄像存儲服務器故障時，可將故障服務器上的業務切換到其他服務器上。當錄像磁盤陣列分區故障時，能快速檢測出分區故障，并將故障分區上的業務切換到同一磁盤陣列的其他分區。當錄像服務器與磁盤陣列之間的物理端口速率協商異常時，錄像服務器能夠自動檢測并將業務切換到其他磁盤陣列。錄像存儲服務器使用通用的

41、文件系統（如XFS、EXT3）訪問存儲，避免硬盤突發故障導致的文件不可用問題，錄像存儲服務器應保證錄像性能的穩定性，避免長時間錄像導致的磁盤碎片引發的性能下降問題。支持循環覆蓋、定時錄像等多種視頻存儲方式，可以支持快速錄像檢索，快速圖像回放。網絡視頻存儲設備需要具備系統故障后視頻索引自動恢復功能，保證存儲錄像不丟失。支持按圖像來源、紀錄時間、報警事件類別等多種方式對存儲的圖像數據進行檢索，支持多用戶同時并發訪問同一數據源；2.5.2. 技術要求單臺錄像服務器需支持350路/bps普清碼流或100路/bps高清碼流以上的并發錄像能力。存儲設備所使用的硬盤必須采用專業硬盤制造商的品牌及型號，且必須

42、采用企業級（或服務器級）硬盤。磁盤陣列需同時支持 FC 和 iSCSI 兩種主機端口，滿足未來升級需要。磁盤陣列需采用雙控制器, 至少配置8GB內存，8*GE iSCSI主機接口。完善的磁盤保護方案 利用磁盤快照與備份軟件相結合的技術，實現快速高效的數據備份。提供自動磁盤壞道檢查和修復功能。支持SAS/SATA 混插，優化空間利用 根據數據的重要性和安全級別，選擇 SAS/SATA 磁盤，實現數據的按需存儲，最大限度的降低投資成本。 存儲設備必須支持基于硬盤、硬盤組和整機的自動/手動休眠和自動/手動喚醒，有效降低系統能耗，節約運行維護成本。所有的網絡視頻存儲設備可以通過單一窗口實現共同配置、維

43、護和管理，并需提供開放的集成接口（SDK、API等），便于第三方集成軟件實現異構存儲設備的集中運行監控和維護。2.5.3. 主要設備技術指標（1） 服務器硬件技術要求安裝方式：機架式安裝；CPU： 2顆Intel Xeon E55XX系列CPU, CPU主頻2.0 GHz，單顆CPU二級緩存8MB；內存：8GB RDIMM DDR3 內存，內存頻率1333MHz，支持8個內存插槽，最大擴展至32G內存；硬盤：2塊，單盤容量146GB，轉數10000轉/分，SAS接口；支持硬盤熱插拔；網口：8個1000Mbps以太網口；端口：獨立的遠程管理控制端口，可實現與操作系統無關的遠程對服務器的完全控制，

44、包括遠程的開機、關機、重啟、更新Firmware、虛擬軟驅、虛擬光驅等操作；其他：提供1個DVD-ROM，2個熱插拔冗余電源，2PCI-E插槽，可選支持PCI-X插槽。（2） 磁盤陣列硬件技術要求控制器：應采用雙控制器，緩存不小于8GB；磁盤陣列系統的物理裸盤最大盤位數不低于96盤位；磁盤配置企業級硬盤，需支持1TB/7200rpm SATA和2TB/7200rpm SATA硬盤；支持RAID 0,1,5；1Gb iSISC主機端口不小于8個；支持基于磁盤、磁盤組、整機手動/自動休眠與喚醒；管理接口支持IPMI 2.0規范。磁盤休眠功能快照、卷拷貝、遠程復制等增值軟件功能系統節能設計（智能風扇

45、調速、低功耗設計、直流供電系統等）同時支持 FC 和 iSCSI 兩種主機端口。如遠程復制提供等級更高的數據容災服務、掉電保護將數據寫入磁盤、磁盤預拷貝防止兩塊磁盤故障等。支持多種增強的軟件功能，如快照、LUN卷拷貝、遠程復制等，提供全方位的數據保護。利用磁盤快照與備份軟件相結合的技術，實現快速高效的數據備份。強大的擴容能力支持 RAID 后臺初始化及在線容量擴展。支持 96 塊磁盤，支持 256 個主機，完全滿足用戶擴容需求。電信級高可用性系統可用性達到 99.999%。節能 Energy-Saving磁盤節能技術采用業界領先的磁盤休眠及磁盤降速技術，在備份、歸檔等應用中可降低 40% 以上

46、能耗。器件節能采用低功耗的無鉛元器件設計，滿足綠色環保要求。電源節能技術提供交流和直流供電方式，滿足復雜的電力環境需求。使用直流電源效率更高，有效降低系統能耗。經濟性提供 8 個主機端口提供 8 個主機端口，可節省組網環境中交換機的開銷。 SAS/SATA 混插，優化空間利用根據數據的重要性和安全級別，選擇 SAS/SATA 磁盤，實現數據的按需存儲，最大限度的降低投資成本。高密度設計，節省物理空間2U 機框設計，方便安裝。2.6. 媒體分發系統2.6.1. 概述本項目中視頻媒體分發服務器主要完成視頻的轉發和分發功能，同時還能級聯使用。媒體分發服務器處理來自設備端的視頻信號，根據調度信息轉發給

47、相應的監控中心用戶或客戶端監控用戶；媒體分發服務器可以完成視頻的多路輸入、多路輸出；視頻可以通過媒體分發服務模塊進行轉發，只需告知媒體分發模塊用戶所要訪問的前端設備，媒體分發模塊可以代為取得視頻流并進行轉發。一路視頻通過媒體分發模塊可以被復制成多路送給不同的用戶。媒體分發模塊既能夠訪問設備端，又能夠訪問其它媒體分發模塊；既能夠被客戶端訪問，又能夠被其它媒體分發模塊訪問。媒體分發模塊的級聯功能能夠將視頻傳送給盡可能多的用戶，并節約地域間骨干網資源。2.6.2. 技術要求媒體分發系統采用通用PC-Server硬件配合Linux系統+視頻分發軟件構成，支持與存儲服務器合設，可節約硬件設備的部署方式。

48、單臺分發服務器需支持350路/bps普清碼流或100路/bps高清碼流以上的視頻流轉發能力。支持集群部署，當某臺媒體分發服務器故障時，可將故障服務器上的業務切換到其他服務器上。2.6.3. 主要設備技術指標（1）服務器硬件技術要求安裝方式：機架式安裝；CPU： 2顆Intel Xeon E55XX系列CPU, CPU主頻2.0 GHz，單顆CPU二級緩存8MB；內存：8GB RDIMM DDR3 內存，內存頻率1333MHz，支持8個內存插槽，最大擴展至32G內存；硬盤：2塊，單盤容量146GB，轉數10000轉/分，SAS接口；支持硬盤熱插拔；網口：6個1000Mbps以太網口；端口：獨立的

49、遠程管理控制端口，可實現與操作系統無關的遠程對服務器的完全控制，包括遠程的開機、關機、重啟、更新Firmware、虛擬軟驅、虛擬光驅等操作；其他：提供1個DVD-ROM，2個熱插拔冗余電源，2PCI-E插槽，可選支持PCI-X插槽。2.7. 視頻管理系統2.7.1. 概述視頻管理平臺系統由管理服務器和數據庫服務器組成，分別采用雙機熱備結構，數據庫服務器采用雙機熱備共享磁盤陣列的硬件結構，需采用Linux操作系統，Oracle等大型數據庫軟件提高系統的穩定性，實現對整網存儲和前端設備、視頻數據和監控業務的管理。2.7.2. 功能要求視頻監控管理平臺系統應具備集中認證、用戶注冊、配置管理、權限管理

50、、視頻管理、報警轉發控制、視頻編解碼設備網絡管理、存儲設備管理、存儲資源和視頻數據管理等功能。管理服務器采用LINUX操作系統，應能對所有設備（數字攝像機、存儲）進行統一配置注冊、對所有訪問進行統一認證和行為審查，支持對存儲設備的認證管理、存儲管理、配置管理和狀態檢測等功能，支持多級多域、日志管理、全網時鐘同步等管理功能，時鐘同步精度應小于1秒。提供多級用戶管理架構，每級用戶具有不同的管理權限，根據所授權限可以進行相應的系統訪問和監控操作。市局、分局監控中心的管理員可以使用管理系統進行設備和轄區用戶的管理。2.7.3. 技術指標（1） 系統管理軟件軟件系統應采用C/S構架設計，詳細功能需實現：

51、 界面美觀：采用全圖形化界面、操作簡單，符合用戶常用的操作習慣，并提供了相關操作的聯機幫助；用戶管理：包括用戶注冊管理、查詢、增加和刪除、訪問權限管理；系統管理：提供安全管理、基本參數資料的配置管理、系統監控、備份和恢復、日志管理等功能；安全管理：實現認證機制，數據安全，網絡安全，設備安全和系統安全的管理；設備管理：通過單一界面實現對所有在前端編解碼設備、網視頻存儲設備進行增加設備、刪除設備、修改設備屬性、查詢設備和啟/停用設備等操作；業務管理：完成與業務相關的各項管理工作，如前端管理、客戶端管理、用戶管理、權限設置、業務開通管理等，從而實現對監控平臺中的各個設備和用戶的管理及用戶權限的分配；

52、權限管理：對系統的管理、視頻瀏覽、攝像機遠程控制、錄像的刪除、復制、 瀏覽等操作行為需要權限，權限組合劃分為角色，角色可以被賦予，也能被收回；認證管理：使用戶通過身份認證及授權后方可使用網絡視頻監控平臺提供的服務；錄像管理：能夠直接回放存儲在存儲設備中的歷史視頻數據。擁有多種回放速度控制方式，可以通過對錄像基于時間的進行剪輯下載到本地計算機；電視墻管理：通過視頻管理平臺獲取前端網絡數字攝像機信息，能夠支持調度管理顯示終端的電視墻，根據策略實現自動、手動圖像上墻管理；集中管理：建立整網的用戶接入、認證、鑒權的集中管理，建立整網設備的接入的集中統一管理，建立整網硬件設備的系統信息、性能、配置、安全

53、、資源管理，建立整網的用戶、系統、管理的日志管理；拓撲管理：建立整網前端設備的拓撲呈現和管理；其他管理：可實現配置管理、故障管理、性能管理、用戶管理、業務管理、日志管理、安全管理、存儲管理、資源管理；遠程控制：能夠支持各種云臺控制方式，包括通過鼠標、PC鍵盤和外接專業鍵盤實現對云臺各項功能的控制。支持云臺控制權限管理，支持業界主流的云臺協議，如：PELCO-D、PELCO-P協議。支持攝像機預置位、自動巡航和輔助控制；模擬鍵盤：能通通過傳統PTZ三維模擬鍵盤，通過攝像機編號實現前端攝像機的選擇和控制；報警聯動：根據視頻/存儲管理服務器的設置，視頻管理客戶端可以接收指定網絡數字攝像機上傳的報警信

54、息，并產生各種聯動動作。報警信息的種類包括視頻丟失、網絡數字攝像機外接報警和系統故障等報警；智能快速檢索：系統利用對視頻進行以時間、位置、告警類型、身份信息、關聯設備和人工標簽進行標記，通過分類查詢機制，可以實現利用上述任何條件組合在海量數據中的完成秒級查詢；時鐘同步：自動向NTP（網絡時間協議）服務器進行時鐘同步的功能；接口標準：采用國際標準IP傳輸協議，為今后開發多種業務應用服務器提供通用接口；開放接口：能夠提供前端編碼設備、監控客戶端、管理客戶端SDK支持第三方客戶端開發。（2） 服務器硬件技術要求安裝方式：機架式安裝；CPU： 2顆Intel Xeon E55XX系列CPU, CPU主

55、頻2.0 GHz，單顆CPU二級緩存8MB；內存：8GB RDIMM DDR3 內存，內存頻率1333MHz，支持8個內存插槽，最大擴展至32G內存；硬盤：2塊，單盤容量146GB，轉數10000轉/分，SAS接口；支持硬盤熱插拔；網口：8個1000Mbps以太網口；端口：獨立的遠程管理控制端口，可實現與操作系統無關的遠程對服務器的完全控制，包括遠程的開機、關機、重啟、更新Firmware、虛擬軟驅、虛擬光驅等操作；其他：提供1個DVD-ROM，2個熱插拔冗余電源，2PCI-E插槽，可選支持PCI-X插槽。（3） 數據庫磁盤陣列硬件技術要求控制器：應采用雙控制器，緩存不小于4GB；磁盤配置30

56、0G SAS硬盤12塊；4*4 SAS主機接口支持RAID 0,1,5；支持基于磁盤、磁盤組、整機手動/自動休眠與喚醒；管理接口支持IPMI 2.0規范。2.8. 監控中心建設要求視頻監控中心機房應有獨立的空間，面積應大20平方米。墻面和天花板宜采用簡潔、樸實、耐用、防火的建筑裝飾材料，地面需采用防靜電地板，需配置3P精密空調1臺。大廳所有工作空間的外窗盡量在內墻面裝修時予以封閉，若需保留外窗，可采用雙層封閉型，只采光，不通風。防火措施應符合國家有關計算機房建設標準。整體布局如下圖所示：2.8.1. 大屏幕設計要求1、 機架安裝46寸超窄邊液晶單元的數量為8塊，排布方式為2行4列。2、 機柜可以放置相關設備，如：】、AV Matrix、VGA Matrix等。監控中心環境要求中心機房宜采用機房專用精密空調，監控中心大廳須采用吸頂空調。主機房要求單獨配置空氣過濾器。要求室內溫度控制在18-26范圍，相對濕度控制在45-65%范圍。機房照明要求自地面以上1M處的照明強度不小于600Lux。應急燈自地面以上1M處的照明強度不小于3