1、第一部分監控及中心第1章系統需求1 設計標準系統規劃設計必須按照國際、國家和本地區的有關標準和規范進行。本設計將依據和參照以下的設計規范和要求進行:中華人民共和國公共安全行業標準GA/T75-94。工業電視系統工程設計規范GBJ115-87公安部安全技術防范工程標準電視監控工程程序與要求GA/T 75-94電視監控工程費用概預算編制辦法GA/T 70-94防盜報警控制器通用技術條件GB12663-90入侵探測器通用技術條件GB104081-89智能建筑設計標準(GB/T50314-2000建筑與建筑群綜合布線系統工程設計規范(GB/T50311-2000建筑與建筑群綜合布線系統工程驗收規范(G

2、B/T50312-2000電子計算機房設計規范(GB50174-1993民用閉路電視監控系統工程規范(GB50198-1994建筑防雷設計規范(GBJ1115-87火災自動報警系統設計規范(GB50116-98中華人民共和國公共安全行業標準2 設計原則根據系統建設目標,系統設計原則如下:經濟性充分利用成熟的先進技術,采用性能/價格比較高的產品;避免盲目追求最新技術,同時又要防止系統處理能力不夠;整個系統易用、實用、易于維護。可靠性系統建設盡量采用主流產品,選擇可靠的軟件開發合作伙伴是保證系統可靠性的關鍵。系統應最大限度集成世界上穩定且優秀的技術及組件,采用成熟技術以降低系統的不穩定性;系統應該

3、支持基于集群技術的負載均衡功能,保證系統核心應用有足夠的備份容錯,提高系統的可靠穩定性。開放性技術方案和軟件具有良好的互聯、互操作能力及升級能力,遵循最新的國際標準、國家標準和行業標準,遵循開放的原則。便于被更高層次的管理軟件集成。先進性系統技術水平保證先進性,符合當今計算機科學的發展潮流。系統軟件平臺、硬件平臺技術代表當今計算機技術發展的方向,并經實踐證明其有很強的實用性;開發單位有能力進行該項產品的持續性開發,可以保證該項技術不斷地更新并順利升級而維持系統的先進性。可擴展性系統結構易于擴充,以適應今后可能出現的較大任務負載。硬件平臺具有可升級性,當需要時可以通過設備擴展以提高系統的處理能力

4、,從而保護原有投資。系統軟件應具有可擴充性。采用面向對象的結構設計,采用VC的開發技術,具有很強的靈活性、可操作性和可擴展性。完全模塊化的軟件架構使得在今后業務發生變化時,模塊的增加和對模塊的修改不應對其他模塊產生影響。可以方便的在數字圖象監控系統功能上擴展安防、門禁和未來環境、電力、GIS、智能視頻分析、信息安全管理等綜合監控系統功能。易用性盡量采用大家熟悉的易于維護的系統平臺。可操作性及界面友好,充分考慮值班人員的特點,使數據處理工作簡單、方便、快捷。業務流程清晰,符合常規業務處理習慣。基于網絡架構,可以遠程配置管理,實施方便、維護方便。而系統軟件采用統一風格的軟件界面,操作方便,采用中文

5、圖形界面,采用多媒體技術,使系統具有處理聲音及圖像的能力。3 視頻監控系統網絡視頻監控系統是基于IP網絡設計,主要數據傳輸介質是以太網雙絞線,遠距離傳輸中還會用到光纖傳輸介質。網絡視頻監控系統能很好的集成到現有的TCP/IP網絡中來,數據傳輸沒有時間、地域的限制。網絡傳輸各個圖像監控點位的網絡匯集采用前端設備到交換機,由交換機進1000M工業網,然后上傳到監控中心進行解碼上墻。4.1 前端監控點設計 前端監控點采用原有攝像機接入嵌入式硬盤錄像機,同時硬盤錄像機可以接入拾音器可以監聽、錄像前端聲音。可在獲取協議的情況下接入原有云臺控制器實現對云臺攝像機的控制。為了保證機構的安全硬盤錄像機可以接入

6、紅外對射、煙感等報警探測器,同時接入報警輸出設備,以方便將報警信息及時通過網絡傳輸至中心,同是本地報警輸出可以提示本地人員察看及起到報警作用。前端硬盤錄像機可放置8塊硬盤,單盤2T支持,保證前端錄像時間。4.2 整體監控設計 總監控中心接入各個分控端,總監控中心布置兩臺服務器一臺安裝一套平臺DSS管理軟件對硬盤錄像機及前端設備進行管理,一臺作為流媒體轉發服務器,可實現對前端圖像的實時監視及錄像調看和轉發。4.3 網絡帶寬設計1接入1路視頻信號,每路圖像分辨率可以設置為CIF/25幀或D1/25幀,按每路圖像碼流CIF500Kbps計算,傳輸1路圖像需要1*500=500Kbps,按每路圖像碼流

7、D1 2Mbps計算,高清分辨率,帶寬為4M計算,傳輸1路圖像需要因此如果需要同時監控1路CIF圖像需要接入網絡帶寬為500Kbps視頻監控應用,如果采用1路D1圖像需分支機構接入網絡帶寬為2Mbps,如果需要監控一個高清點位需要4M帶寬3監控中心采用冗余設計,需要帶寬為4M*150路約為600M帶寬,目前的1000M帶寬完全滿足要求。4 典型業務應用實現5.1 系統實現架構系統是采用分布式架構實現流媒體的轉發及存儲服務,所以整個系統在大數據量應用時候能體現出速度快,性能可伸縮性強等特點。系統實現架構示意圖如下: 圖表 1 系統實現架構示意圖5.2 實現原理根據上述配置和系統架構,我們可以實現

8、以下典型的業務應用:實時監控的原理如下:(1客戶端向硬盤錄像機發出實時監控請求(2控制服務器在驗證客戶端的請求合法性后,再將該授權信息轉發給流媒體服務器,同時將流媒體服務的信息轉發給客戶端。(3客戶端根據控制服務器的授權信息及服務信息,再向流媒體服務發出請求。(4流媒體服務器根據控制服務器的授權信息及客戶端的請求信息,將相應的流媒體信息的轉發給客戶端。此種架構的好處既能集中控制、集中管理,又能在訪問本地資源時提高訪問速度和性能同時,減少上下級之間的網絡傳輸。客戶端在實時監控同一個畫面時,系統可以將一份數據拷貝多個,以提高系統訪問網絡攝像機的性能。錄像回放的原理和實時監控大部分是一致的,其區別在

9、于錄像回放時候流媒體服務器訪問的不一定是前端錄像機,而是存儲服務器。同時,錄像回放支持多個用戶同時并發訪問(VOD點播,系統能緩存從硬盤錄像機或者存儲服務器來的數據,同時根據用戶的訪問將緩存的數據轉發給用戶,從而減少對視頻服務器的訪問量,從而減少對網絡傳輸的要求,提高系統的性能。系統將遠程設備故障納入到系統報警處理流程中,并將系統報警分為多個級別,并根據相應的級別做相應的處理。系統報警處理支持兩種方式,一種是設備主動告知系統,另外一種是系統主動詢檢。設備主動告知系統,將通過系統報警轉發服務告知相應的客戶端,由客戶端做出反應后才能結束報警服務。另外一種是系統主動巡檢,系統支持配置相應的巡檢任務,

10、檢查某些設備,如果相應的設備有問題,則可以反饋到相應的客戶端或者管理服務器,由客戶端及管理服務器做出處理后,再結束相應的巡檢工作。5 系統功能及實現系統支持以下功能:6.1 服務功能 6.2 系統集中管理功能 6.3 C/S客戶端功能 6.4 Web客戶端功能 主體訪問控制授權數據庫審計 / 抗抵賴資源標識 / 認證完整/保密傳輸與存儲 6 系統安全設計7.1 安全認證在報警與監控系統中,為了保證信息來源的真實可靠,保證信息使用的合法有效,需要有一種機制來驗證系統中各方的真實身份。安全認證是系統正常運行的保證,它涉及到訪問控制、身份認證、數據完整性和安全審計等過程。7.2 安全模型圖表 2各種

11、安全服務之間的邏輯關系 系統的安全模型如上圖所示,其中主體包括人、應用程序、系統程序、設備等;訪問客體包括各種軟/硬件資源;身份鑒別必要時可采用雙向認證;權限管理主要是訪問控制列表或者其他安全訪問策略。下面分別介紹安全認證中的各種安全服務。7.3 訪問控制策略系統的訪問控制可以表示為一個三元組:主體,客體,操作。主體是訪問的發起者;客體是指資源,是被訪問者;而操作則是該主體對客體發起的訪問動作。用戶管理的操作具體包括用戶和用戶組的添加、修改、刪除、查詢。權限管理的操作具體包括為某一個角色添加、刪除、修改功能權限,根據角色的名稱實現角色查詢。7.4 數據完整性保護用戶獲得訪問數據信息的權限后,在

12、訪問信息時須保證信息在客戶端和Web 服務之間傳輸的完整性,這一點通過如下方式實現:(1Web服務器將數據信息返回給客戶端時,使用自己的私鑰簽名(簽名過程含數據完整性保護;(2客戶端接收到該信息后,使用Web服務器的公鑰驗證簽名,其過程也就驗證了數據信息的完整。7.5 安全審計系統安全審計包含以下內容:(1確定審計事件,包括請求者身份(機構、系統、警員號,進行的操作(例如:打開文件、使用數據庫,以及其他與安全有關的事件。(2記錄日志,由Web服務器記錄相關日志,內容包括:事件的日期和時間、用戶、事件類型、事件是否成功、數據流量等。第2章系統關鍵技術解決由上面我們可以看到,系統針對關鍵需求實現方

13、法如下:1 系統平臺支撐系統在架構設計上就分為設備層、服務層、開發層及應用層。設備層的任務就是解決多種設備的接入及兼容性問題。而開發層的作用就是提供業務邏輯及服服務連接的SDK及相應控件供系統做擴展應用時使用。因此系統在平臺上支撐未來的業務發展,在開放性及擴展性上完全支持業務的發展。2 系統大數據量接入及存儲問題系統在架構設計上支持三角形架構,這種架構在保證系統管理及架構上的統一同時,系統在訪問本地資源不用經過中心服務器轉發,從而保證在大數據量接入及存儲在局域網上進行,從而保證了系統穩定性及可靠性。3 系統前端設備遠程管理及接入系統支持設備故障及報警信息管理,并支持設備巡檢及報警信息上傳,這些

14、故障及報警信息可以通過短信、聲音等方式通知系統管理員。這種方式使得系統管理員可以隨時隨地獲取系統情況,并采取相應的措施對前端設備進行維護,保證整個系統724小時無故障運行。4 系統設備整合系統應根據用戶需求建議統一設備采購的功能標準,例如都必須具有D1編碼功能(編碼的清晰度要求,標準要求以及碼流要求等、都必須具有一鍵鎖定功能、都必須支持鼠標操作等等。只有這樣,系統管理的設備才能統一為整體,共同向用戶提供相應的服務。第3章硬件設備介紹DH-DVRXX04HE-T系列嵌入式數字硬盤錄像機 訂貨信息:DH-DVR0404HE-TDH-DVR0804HE-TDH-DVR1604HE-T產品特點品質全面

15、升級,服務三年質保支持VGA、HDMI、TV數據同時顯示支持16路同步回放4路支持4D1實時錄像,8路支持8D1實時錄像,16路支持16D1實時錄像支持全球網絡即插即用支持手機直連3G監控支持所有視頻通道網絡雙碼流傳輸USB、ESATA、網絡備份同比錄像80倍(CIF速度后面板 8路后面板 16路后面板產品參數 產品外形尺寸圖 DSS-E 電力行業軟件產品特點針對電力行業特殊環境設計,支持相關企業標準協議;增加環境監測模塊,采集溫濕度、煙霧、風速等等環境數據,異常告警,聯動相關外設、視頻、音頻等;環境數據圖表化顯示、分析;雙向語音對講、廣播等,支持語音錄音保存、回放;門禁等外圍設備管理;資源監控。產品功能實時監控設備樹管理多畫面分割云臺