廣州市社會面視頻監控聯網平臺解決方案V1.0廣州市社會面視頻監控聯網平臺解決方案V1.0廣州市社會面視頻監控聯網平臺解決方案PAGEPAGE4目 錄第1章 概述 3第2章 需求分析3...現狀分析 3社會監控資源特點 3存在的問題 5總體需求 6建設視頻監控監控管理平臺 6全面整合社會視頻監控資源 7保證社會視頻監控資源的安全接入 7第3章 前端接入聯網詳細設計 系統架構設計 7網絡設計 8傳輸網絡設計 8網絡接入設計 8網絡安全設計 8社會監控資源接入方式 9單設備監控的接入 92 局域網監控的接入 3 監控平臺的接入 第4章 視頻圖像存儲方案 .1 系統架構設計2 存儲要求 3 存儲優勢 第5章 視頻監控聯網共享平臺 .1 平臺架構 2 系統組成及原理 5.2.1 設備接入層技術架構 5.2.2 媒體服務層技術架構 5.2.3 業務管理層技術架構 5.2.4 視頻應用層技術架構 3 模塊設計 1 中心管理服務模塊 5.3.2 接入服務模塊 5.3.3 分發服務模塊 5.3.4 存儲服務模塊 5 數據庫模塊 5.3.6 顯示服務模塊 5.3.7 配置服務模塊 5.3.8 日志服務模塊 5.3.9 定時服務模塊 0 客戶端4 虛擬化部署1 虛擬化主要原理 5.4.2 服務器虛擬化的好處 5 系統功能設計1 實時圖像瀏覽功能 2 自定義分組 3 錄像回放4 錄像管理5 云鏡管理6 告警聯動7 電視墻管理 8 安全和用戶管理 9 設備管理0 系統管理1 其他功能第6章 視頻圖像智能應用平臺 .1 平臺總體框架2 智能巡控系統6.2.1 視頻巡邏模塊 6.2.2 區域監測模塊 3 視頻甄別系統6.3.1 視頻檢索功能 6.3.2 研判分析功能 6.3.3 案件串并模塊 4 人臉識別系統5 車輛甄別系統6 系統對接服務第7章 視頻監控運維管理平臺 .1 智能化運維架構圖 2 系統介紹 3 運維平臺的配置 第1章 概述多年來，視頻監控系統的應用面不斷擴大和深入， 除公安外，其他社會單位（黨政機關、企事業單位、學校、學校等）建設了大量的視頻監控點，既提高了自身的安全保障水平，也有效彌補了公共監控點位不足、監控盲點較多等問題。公安建設的城市聯網監控與報警系統一般采用視頻專網的聯網方式， 社會位一般采用局域網或者互聯網的聯網方式。 視頻專網與局域網或者互聯網的是不互通的。當前，廣州市社會治安時間越來越多， 通過建設廣州市社會面視頻監控聯網平臺將社會面視頻監控匯集管控指揮總平臺為統領， 整合情指中心大數據平臺社會治安綜合治理信息平臺業務， 通過社會視頻監控聯網共享平臺， 形成資源共享應用；通過安全聯網技術連接公安專網、 政務網和互聯網，使數據在部門間可靈活推送、調閱、共享；實現綜治中心層級間縱向管理、行業間橫向交流、跨部門協同辦公。有效整合分散在政務、公安、行業專網的視頻數據資源，實現安全隔離應用；通過多種方式整合社會面分散的視頻資源， 形成多維立體感知防控體系，解決最后一公里的覆蓋問題，充分發揮群眾在“視頻監控”中的作用，開辟微信、電視、手機 APP等多種渠道，為群眾提供觀看監控視頻、一鍵報警、信息舉報等功能，廣泛發動群眾性、互助性自防自治活動，實現“群防群治”的作用。通過視頻監控的互聯互通， 警務人員只需少量的時間和精力在公安監控指揮中心、相關社會單位的監控室等多個不同地方分別下載、調閱監控錄像，提升破案的進度和效率。第2章 需求分析現狀分析社會監控資源特點不同于公安建設的標準統一、 技術先進的視頻監控系統，社會 （除部分黨政機關和行業外）監控資源具有點位規模大小不一、建設模式多種多樣、 產品質參差不齊等特點。序號1分類要素點位規模分類描述10路攝像機以下的小規模10至100路攝像機的中等規模備注100路以上的大規模2監控畫質標清畫質（720P以下）高清畫質（720P以上）模擬監控系統（模擬攝像機+3建設模式模擬矩陣）網絡監控系統（模擬攝像機+網絡又分為局域網、互聯網、工控機、網絡攝像機+NV）視頻專網（方式或者物理專網）4系統管理有監控平臺無監控平臺社會監控資源所涉及的分類要素如下表：根據上表，社會監控資源接入的主要對象及特點如下：社會監控資源所涉及的分類要素如下表：）黨政機關部門主要為各部門自行建設的監控系統， 如城管、環保等；這些部門是各自行或領域的行政職能主管部門，其視頻監控系統一般規模較大，且技術水平較高，多為網絡監控系統，一般建有統一的監控管理平臺。）企事業單位主要包括銀行、醫院、學校、交通、能源、電力、運營商、區內大中型企業等單位視頻監控資源；上述單位都是與維護社會治安穩定關系緊密的重點單位，其重要性不言而喻，一般這些監控資源都建設在 VPN專網網絡環境中，規模對較大，以網絡監控系統居多，且多數都建設有統一的監控管理平臺。）娛樂場所主要包括酒店、網吧、KTV、夜總會等娛樂場所視頻監控資源；這些場所發案率較高、可疑人員出現概率較大，歷來都是執法部門排查的重點對象，一般這些監控資源都建設在互聯網網絡環境中，規模中等，以網絡監控居多， 大多數有統一的監控平臺。）商鋪主要包括商場、店鋪等商鋪視頻監控資源； 商場及商鋪是人流量比較大的場所，每天過往的人員數以萬計， 由于人流量的巨大，同樣也存在著較大的安全V1.0廣州市社會面視頻監控聯網平臺解決方案V1.0廣州市社會面視頻監控聯網平臺解決方案PAGEPAGE6患。一般這些監控資源都建設在自建的局域網或互聯網網絡環境中， 規模小到等，以網絡監控居多，大多數也沒有統一的監控平臺。）居民社區主要包括居民住宅小區視頻監控資源。 目前小區已成為侵財型案件的高發區域，而隨著生活水平的提高， 人們對居住條件也提出了更高的要求， 住宅小區防系統的重要性越來越受到重視。 這類監控系統一般都建設在小區局域網網絡環境中，規模較小，以網絡監控系統居多，基本沒有統一的監控平臺。）特殊行業主要包括旅館、典當、印章刻制、印刷、廢舊金屬收購、報廢機動車回收拆解、機動車維修等特殊行業社會單位的視頻監控資源； 這些特殊行業既為民生所必須，又容易被違法犯罪嫌疑人所利用進行違法犯罪活動，在管理上比較特殊，因而已成為視頻監控系統建設的重點之一。 這類監控系統一般都建設在自建的局域網或互聯網網絡環境中，規模較小， 以網絡監控系統居多， 監控設備安裝的要部位包括經營場所的出入口、營業廳、主要通道、保管庫房、停車場等區域，且基本沒有統一的監控平臺。存在的問題由于社會監控資源大多由單位或個人自行投入建設， 雖覆蓋面廣點位量大但由于建設時沒有經過統一規劃， 沒有依照統一標準，導致視頻監控系統種類各異、品牌眾多、技術標準不統一，加大了整合的難度。社會監控資源主要存在的問題如下：系統各自為陣，缺乏統一規劃系統建設過程中各單位都是各自為陣， 僅以滿足自身管理需要為主， 缺乏全面的考慮和統一規劃，社會視頻資源不能為政法委或其他單位共享， 一方面造成一定程度的重復建設，另一方面，各種音視頻圖像、報警信息成信息孤島，調取共享極為不便。系統數量繁多，標準不統一各類安防報警監控系統的數量多、 結構復雜，且構成各個系統的軟硬件品牌繁多，標準不統一，設備碼流及協議普遍私有化， 平臺層也沒有形成統一的聯規范，聯網率低。承載網絡多樣，組網復雜現有系統的承載網絡情況復雜，各單位已建系統部署在不同的承載網絡上，有通信運營商的 VPN專網、有互聯網、有自建的局域網等各類網絡混合組網種類繁雜。由于缺少承載圖像信息的基礎網絡的統一規劃， 信息傳輸、信息安全、權限管理、運行維護、安全共享等均無法得到有效保證。管理不力，缺乏有效的監管手段雖然公安機關要求一些重點行業單位或特殊社會單位的視頻監控系統至少要保存 30天以上的監控錄像，但由于缺少有效的監控和管理手段，等到真有情發生的時候，往往會發生現場視頻錄像丟失或設備不錄像等問題， 而視頻錄的丟失將給事件的后續處理帶來極大的阻礙。共享不足，圖像利用率低各類社會單位視頻監控系統造價不菲， 但由于沒有形成有效的聯網， 大量社會圖像資源還沒有被納入到公安部門掌握的圖像資源當中， 圖像的利用率非常低，對有效提升社會治安防控水平形成嚴重制約。總體需求為了加大對重要治安復雜場所的監控力度，加強對重點治安單位管理力度，提高政法委發現、控制、制止、打擊各類違法犯罪行為的能力，提升社會治安整體防范水平，需要對大量的視頻監控監控系統進行整合。總體來講，應按照統一規劃、統一標準、分步實施、統一接入的原則，對社會單位視頻監控資源有機聯網、整合共享，并且有效管理、靈活調用，使各類用戶能夠通過授權調閱到社會單位視頻監控系統資源。建設視頻監控監控管理平臺以互聯網為承載網絡建設視頻監控監控管理平臺， 實現所有社會單位圖像源的集中管理，最大限度實現社會監控資源的共享。 同時視頻監控監控管理平臺應通過GB/T28181-2011國標協議實現與視頻共享平臺的無縫對接，使經過授權V1.0廣州市社會面視頻監控聯網平臺解決方案V1.0廣州市社會面視頻監控聯網平臺解決方案PAGEPAGE20的其他用戶能夠調閱任意社會視頻監控資源。全面整合社會視頻監控資源依托互聯網，通過多種技術手段，全面整合社會單位視頻監控資源，將各類資源統一接入視頻監控監控管理平臺， 發揮規模效應，有效彌補政法委自建設源不足、監控盲點等問題，達到充分利用視頻資源的目標。保證社會視頻監控資源的安全接入必須重視社會視頻監控資源接入時的安全性，應根據需接入的視頻圖像信息，設定對應的安全接入級別和安全措施， 保證互聯網內平臺與設備、 視頻專內平臺與設備等的運行安全。第3章 前端接入聯網詳細設計系統架構設計系統總體架構示意圖本方案主要針對單設備監控、局域網監控與平臺監控的社會視頻監控資源的接入。這三大類監控資源，以互聯網為傳輸通道，通過視頻接入網關，接入部署于互聯網的視頻監控監控管理平臺。視頻監控監控管理平臺通過 GB28181協議與部署的視頻共享平臺進行對接。在社會監控資源管控中心部署防火墻等安全設備，保障視頻監控監控管理平臺的安全。鑒于視頻專網內圖像的敏感性，其安全級別更高，互聯網與視頻專網之間除了部署防火墻之外，另外部署專業的安全邊界接入平臺，以更高的安全性保障視頻專網及視頻共享平臺的安全性。網絡設計傳輸網絡設計由于大多數社會監控資源由單位或個人自行投入建設，考慮到接入的方便性、經濟性以及高效性，建議采用互聯網的方式， 不用單獨投入資金進行網絡設。社會監控資源的數據和圖像通過互聯網進行傳輸， 滿足終端用戶對社會監控圖像的實時圖像查看、歷史圖像檢索回放、視頻解碼上墻顯示等操作要求。網絡接入設計社會視頻監控資源通過通信運營商的ADSL網絡安全設計Ⅰ、網絡入侵防護在部署視頻監控監控管理平臺的機房部署防火墻， 防護外部網絡進行的木馬入、拒絕服務、黑客攻擊、蠕蟲、后門等攻擊行為。Ⅱ、網絡邊界安全公安視頻專網和互聯網之間通過安全邊界接入平臺等網絡隔離設備進行信息交互，這樣即可以保證公安視頻專網的保密性、 安全性，又可以實現公安監控心對外部社會視頻監控資源的管理和監控。社會監控資源接入方式全國各行業單位、社會單位的視頻資源分布在多個不同的網絡環境中 （行單位專網或私網、互聯網等），本方案按照社會行業單位視頻監控系統建設模式的不同劃分為兩種不同的接入方式， 可根據實際情況選擇相應接入方式實現社會單位視頻監控資源的共享接入。單設備監控的接入對于10個點位以下的規模小的社會視頻監控資源，一般采用單設備監控：攝像機直接接入 DVR/NVR/PCDVR/混合DVR上通過接在 混合DVR上的顯示器、音箱、鼠標等設備進行音視頻查看、回放及操作。單設備監控的 DVR/NVR/PCDVR/混合DVR 通常具有網絡接口，但沒有使用。單設備監控的接入采用小型視頻接入網關進行接入。單設備監控的接入示意圖如下：小型視頻接入網關可滿足不同廠商設備、 不同接入協議設備的整合需要， 國標和非國標的設備均可進行解碼顯示。小型視頻接入網關具有以下功能：集IP視頻編碼設備接入服務、 報警服務、云臺控制服務于一體的通信視頻接入網關；支持100臺IP視頻編碼設備接入同時可支持 80M并發流量兼具接入國標設備及非國標設備的能力，兼具接入國標設備及非國標設備的能力，NVR、DVS等，同時支持 ONVIF協快速部署和使用兼容國內主流廠家 DVR、3.3.2 局域網監控的接入對于點位較多的社會單位，一般有多臺同一品牌的DVR/NVR/PCDVR/DVR，通過局域網進行組網，在監控室通過廠家免費的客戶端軟件進行操作和管理。局域網監控的接入采用小型視頻接入網關或者大型視頻接入網關。小型與大型的區別在于大型視頻接入網關的并發量遠高于小型視頻接入網關，以滿足重點單位的多點位并發訪問需求。局域網監控的接入示意圖如下：大型視頻接入網關可滿足不同廠商設備、 不同接入協議設備的整合需要， 國標和非國標的設備均可進行解碼顯示。大型視頻接入網關具有以下功能：集IP視頻編碼設備接入服務、 報警服務、云臺控制服務于一體的通信視頻接入網關；支持100臺IP視頻編碼設備接同時可支持 700M并發流量兼具接入國標設備及非國標設備的能力， 兼容國內主流廠家 DVRNVR、DVS等，同時支持 ONVIF協議快速部署和使用監控平臺的接入監控平臺的接入是對自建視頻監控平臺的社會單位的監控資源的接入。如該視頻監控平臺為國標平臺， 可直接與視頻監控監控管理平臺進行國標對接。如該視頻監控平臺為非國標平臺， 但能夠提供對接開發接口， 具備平臺對接能力，則視頻監控平臺應進行國標改造， 改造后實現與視頻監控監控管理平臺國標對接。如該視頻監控平臺為非國標平臺，且自身無法實現國標改造，可采用以下 2種方式：臺通過國標進行對接。如采用此方式，涉及的內容包括：、平臺軟件的更換；b、新增少量服務器硬件（可能，因各平臺軟件廠家對硬件的要求不統一，具體情況需具體分析）；c、原平臺相關設備的更換（主要是與原平臺相關的解碼器等設備，因這些設備通常為平臺專用設備，不能用于新平臺，因此無法利舊）；d、數據的割接和調試。采用大型視頻接入網關，通過大型視頻接入網關接入視頻監控監控管備進行對接，不與監控平臺進行對接。第4章 視頻圖像存儲方案系統架構設計中國通信云存儲是依靠運營商寬帶特別是末梢帶寬（區縣一級）富裕的網絡資源，將存儲網元分布式地部署，依靠策略進行智能地數據就近存儲，不同節點備份，形成分布式部署集中式管理。云存儲系統框架存儲要求視頻監控在建設中，一般都有自身的存儲要求， 所以視頻的常規存儲一般由接入單位建設，公安負責監管和督促完善， 同時接入單位存儲的視頻圖像， 公用戶經授權后可進行共享調用。常規存儲一般采用順序寫入方式， 當硬盤寫滿后，自動進行循環覆蓋。針此類存儲要求視頻的存儲時間不少于 30天。視頻圖像存儲應保證圖像的連續性和完整性，不得無故中斷、 修剪視頻圖像的存儲。存儲格式應和攝像機的輸出一致，不應降低格式存儲。除一般存儲需求外，在實際應用中地州、縣等二級單位需要在重大活動時選擇活動相關的視頻點位進行集中錄像，或者日常對一些重點巡邏視頻作集中管理，此類存儲特點是點位分散、 存儲時間不固定，需在視頻監控網上部署分布式存儲系統，在市級單位對上述圖像進行集中存儲備份， 在中央和省市通過云末管理平臺對市級的存儲服務器進行智能管理，形成虛擬的共享資源池。針對日常的視頻巡邏，值班人員可為重點巡邏視頻點位建立存儲計劃，設置存儲開始時間和結束時間，系統將在計劃時間開始時自動進行錄像存儲；針對重大活動的視頻存儲，值班管理人員在得到活動的時間地點通知統將在計劃時間開始時自動開始錄像存儲。上述重要視頻存儲需求應保證視頻存儲時間不少于 90天，此外如屬于與案事件相關的視頻圖像信息，應進行長期保存， 長期保持期限原則上定為 3年，過長期保存期限的重要視頻圖像信息可從存儲空間中刪除， 但必須采用光盤、盤、磁帶等形式的一種或數種進行永久脫機保存。當對視頻有進一步應用產生結構化數據將存儲到云存儲服務器上， 實現多門分權限調用。存儲優勢造價低，費用低。該方案使用的專業監控硬盤集中存儲，相比云存儲和建設成本低，另外分布式存儲需充分利用帶寬（尤其是末梢帶寬）寬，大大降低運營費用。為大數據提供基礎。傳輸及存儲是視頻監控業務的基礎，通過云存儲存入監控視頻數據，利用硬件處理能力優勢與視頻大數據挖掘算法相結合， 就為監控視頻用戶提供最好的視頻大數據挖掘服務。 這為后續的監控視頻存儲能力對外開放、視頻大數據挖掘能力開放等產品新功能開發打下堅實基礎， 大大增強了產品在監控業務中的競爭力。第5章 視頻監控聯網共享平臺5.15.1 平臺架構社會監控資源聯網共享平臺為自主研發的、 具備完全自主知識產品的大型絡視頻監控管理平臺。系統組成及原理視頻監控監控管理平臺的各主要功能模塊的技術架構劃分為四個層次設備接入層：網絡視頻服務器、網絡視頻錄像機、網絡攝像機 等媒體服務層：分發服務單元、網絡存儲單元、轉碼服務單元 等業務管理層：中心管理模塊、接入服務模塊、網管系統、接口服務單元 等視頻應用層：顯示服務單元、監控終端、管理客戶端 各功能模塊對應的層次結構如下圖所示：上述技術架構采用 J2EE技術架構，實現了多層體系的系統架構有效融合，支持跨平臺、大規模部署， 滿足通信運營商對運營級產品的系統穩定性、 可靠的要求數據庫系統使用 Oracle商業級成熟產品，業務數據普遍采用 WebSMIL（同步多媒體集成語言）、 SIP等通信技術協議，支持達千萬級數據量。設備接入層技術架構網絡視頻服務器、網絡視頻錄像機、網絡攝像機統稱為前端設備， 負責采現場的視頻圖像、聲音、報警信號。平臺將這類設備連接的三類對象（攝像頭、報警信號輸入、報警信號輸出） 進行統一命名，利用業務管理層提供的注冊服務和心跳保活機制，構建出分布式系統的基礎管理單元。通過多年大容量、多平臺的運營維護和技術創新， 將總結出的分布式系統計經驗通過《視頻服務器接入協議》向業內所有設備提供商開放協議，優化、合理的設計贏得了各廠商的認可。目前國內主流的 44家前端設備制造商如杭州海康威視數字技術股份有限公司、 浙江大華技術股份有限公司等公司的監控設備支持該《協議》。所有這些工作合起來解決了前端設備的兼容性問題，同時又保證不會向系統引入額外的復雜性。媒體服務層技術架構媒體服務層有 3個主要功能單元，其技術架構和特點如下：分發服務單元分發服務的主要功能是將前端生成的視頻流和數據進行復制， 同時分發給個不同的訪問者，是體現運營級、網絡化、智能化、大規模、海量并發的視頻監控系統平臺特點的一個重要基礎功能模塊。對于前端視頻監控現場的網絡環境來說， 通常上行帶寬較小，不適合大量用戶同時瀏覽，而本單位特有的分發服務單元技術是基于網絡參數配置和動態負載均衡相結合的調度算法不但保證了最優化的網絡使用效率， 同時使分發服務器間可以級聯，能夠最有效的優化視頻流、數據流的傳輸路徑，節約監控中心、分支機構的網絡使用成本。下圖展示了平臺中視頻流、數據流的流向：網絡存儲單元網絡存儲單元的主要功能是存儲歷史錄像和快捷的檢索。 工作原理是通過網絡接收流媒體數據并寫入到文件系統中， 同時生成必要的索引信息。 其核心是何降低對 I/O系統的負載，以及如何快速高效的從分散的存儲設備中檢索需要的信息。網絡存儲單元的特點集中體現在三個方面， 第一，實時報告存儲故障。能夠及時全面通知用戶當前存儲狀態。 當實時視頻在存儲過程中，前端設備出現斷網斷電、存儲空間不夠，以及存儲硬盤故障，存儲服務器有相應機制實時報告存儲故障。第二、支持多點存儲方式。支持前端存儲、中心存儲、分級存儲，便于用戶根據需求靈活的選擇存儲方式。 用戶可以通過網絡傳輸到市級中心保存， 或照“就近服務”的原則在本地增加存儲服務器來實現區域的中心存儲， 同時節約的網絡帶寬。第三、縮略圖方式的錄像檢索。 在歷史錄像的檢索結果中展示特定時間間隔的縮略圖片，用戶通過快速瀏覽縮略圖的方式可準確找到所要分析的視頻片段，提升了視頻檢索的高效性。轉碼服務單元轉碼服務單元的主要功能包括流媒體網絡協議的適配、視頻分辨率的適配和視頻編碼算法的適配。媒體網絡協議的適配功能完成HTTP流、RTPoverRTSP（在RTSP協議上承載RTP流及一些現有系統中的私有協議間的適配。視頻分辨率的適配主要集中在對手持設備的支持，可將D1、CIF 等高分辨率裁減QCIF分辨率。視頻編碼算法的適配主要完成MP4、H.264及部分專有編碼算法間的轉換。通過這些功能組合而成的轉碼服務單元可以輕松實現監控系統與視頻會議、IPTV、3G手機視頻等系統的高效整合。下圖是基于中國通信 CDMA20001XEVDO（CDMA2000向3G演進的一個階段網絡實現的手機監控功能系統的整體架構。 該技術架構也適用于 網絡和TD-SCDMA網絡。業務管理層技術架構業務管理層有 2個功能模塊和 2個服務功能單元，其主要技術架構和特點如下：中心管理模塊中心管理模塊的實現了設備管理、 用戶管理、權限管理和日志管理四個方面的業務管理功能。設備管理功能主要包括設備的認證及設備業務參數的設置，如：設備的唯一系統 ID，IP地址、接入方式、安裝地理位置、前端的編碼格式、存儲周期、存儲方式、視頻路數、解碼器協議、矩陣協議、存儲服務器的并發存儲和訪問視頻的路數、分發服務器的并發訪問路數等。 用戶管理功能主要包括用戶的認證及用戶組織機構的設置，如： 創建分層次的組織結果、 設置用戶所在的構等。權限管理功能按照 RBAC-DM 模型進行設計（RBAC 是指基于域和角色的訪問控制模型， RBAC-DM 是RBAC的分布式實現），下圖為基本的RBAC模型。中心管理模塊原生支持基于角色的權限管理、 權限瀏覽及訪問鑒權功能。 心管理模塊是 RBAC-DM 的一種分布式實現，支持兩種信息管理模式：聯邦制和集中制。日志管理方面提供用戶使用日志、故障日志的創建、添加、清除等功能，并提供多種方式幫助管理員方便地瀏覽和檢索日志信息。接入服務模塊接入服務模塊負責對所有終端設備的接入工作， 具體體現在對前端設備的冊和定位服務、心跳服務、消息轉發服務、重定向服務、代理服務。設備注冊服務通驗證設備的 ID號來保證只有合法的設備才能夠接入到監控系統中使用。定位服務能夠為分布式業務提供有效的路由信息。 心跳服務能夠實時監測前端設備的運行狀態。消息轉發服務能夠根據業務需要將消息在管理域內 /域間進行轉發重定向服務使系統可以根據實現負載情況重定向服務提供者， 達到負載均衡的目的。代理服務保證主動服務模式（推）和被動服務模式（拉）能夠平滑的布置在同一個系統中，同時代理服務能夠有效的解決防火墻等復雜的網絡部署問題。 下圖展示了一個典型控制消息（ PTZ控制）的處理流程。流程描述：代理服務接收到用戶的PTZ消息后，將消提交給消息轉發服務處理；消息轉發服務向定位服務查詢被控前端的位置；由于被控前端不在同一臺到正確的接入服務器上，并通過代理服務將消息通知給被控前端設備。V1.0廣州市社會面視頻監控聯網平臺解決方案V1.0廣州市社會面視頻監控聯網平臺解決方案PAGEPAGE30目錄服務器目錄服務器是平臺中心的一個模塊，專門用于處理外平臺的信息，主要包括外平臺的設備收集，外平臺設備授權，以及值班客戶端獲取設備列表，驗證設備的權限.數據同步模塊數據同步模塊也是平臺中心的一個模塊， 與目錄服務配合提供平臺信息給錄服務器,主要包括設備，機構，視頻服務器，平臺信息有變化時能及時的向目錄服務器推送變更信息視頻應用層技術架構視頻應用層分為 3個服務功能單元，其主要技術架構和特點如下：顯示服務單元顯示服務單元主要用于電視墻。 顯示服務器的主要功能包括播放監控點位實時/歷史視頻、按預設輪播方案（類似電視節目表）播放監控點位的實時視頻，告警時自動畫面切換。本公司顯示服務單元的特點是兼容多種視頻格式。監控終端監控終端是監控用戶使用的客戶端軟件， 主要工能包括：設備列表的展示設備搜索、實時 /歷史視頻回放，云鏡控制、報警聯動、電視墻控制、前端設備配置、權限管理等功能。管理客戶端管理客戶端是網絡管理人員使用的客戶端軟件，主要功能包括：設備管理、用戶管理、升級管理和服務參數配置等功能。模塊設計中心管理服務模塊中心管理服務器是唯一可以直接訪問數據庫的模塊。 任何需要永久存儲的務數據都必須經過中心管理服務器提供的接口進行訪問。中心管理服務器主要有兩種服務：中心管理服務和 AAA服務。中心管理服務是業務系統的核心，主要功能包括：用戶管理、設備管理、志管理、業務管理。 AAA 服務提供了認證、授權和記賬服務。強大的設備管理可以把網絡圖像系統的所有硬件設備納入中心管理平臺來進行管理和參數設置。方便的企業管理為企業級用戶提供強大的管理功能， 包括部門用戶管理（用戶信息管理，戶賬戶禁/啟用等），部門設備管理（設備分配等），部門用戶授權（企業內部用戶授權）。批量參數設置的支持。強大的查詢功能在客戶端對包括了用戶操作日志、 故障及報警、在線用戶情況和在線視頻情況等的查詢。日志管理提供靈活的日志的查詢功能。日志管理方面，提供日志導出功能。前端設備遠程管理提供包括對視頻服務器、網絡攝像機、顯示終端以及客戶端的遠程管理功能。包括遠程軟件升級、查看版本信息、遠程重啟、遠程設置網絡參數等。靈活的授權機制運營商賬號可以同時具有設備維護、 業務開通和機構管理的權限， 并且，用戶可見的系統資源是嚴格按照權限配置的： 一個區域的設備維護人員只能查看區域的設備，其他區域的設備是不可見的； 某個企業機構內的企業用戶只能查本機構的資源，其他機構的資源（如攝像頭）是不可見的。強大的信息統計及報表輸出提供了企業設備等信息的統計。 用戶可以查看相應企業下的設備數目。 可以查看具體某攝像頭用到分發和接入的詳細信息。利用排序、分組和過濾功能操縱數據列表，有效的提高了工作效率。將故障日志、用戶操作日志，系統重要的數據都可以 MSExcel報表的格輸出。靈活的視頻分發策略提供靈活的視頻分發策略設定，可以支持單攝像頭視頻分發指定。接入服務模塊接入服務模塊主要提供如下功能：設備注冊前端設備，如視頻服務器，必須通過注冊服務進行注冊，這樣，系統才能夠訪問該設備。一個視頻服務器只能使用一個注冊服務。定位服務定位服務利用設備 URL定位設備。類似于 web應用，設備 URL類似于網頁的URL。所有網頁都有一個全球唯一的URL，只要我們給出網頁的鏈接（URL應用的定位服務就可以找到它。這個網頁可以位于任何的網站上。實際上，一個平臺可以部署多個接入服務器。接入服務器類似于網站，設備類似于網頁。不管設備在哪個接入服務器上注冊，只要我們給出設備的 URL，定服務就可以找到它。設備URL的組成部分包括：二級設備ID一級設備ID，如視頻服務器接入服務器 IP定位服務的一個簡單流程如下：終（前端或客戶端）將控制信令發送到注冊的接入服務器 （即本地接入服務器）。本地接入服務器查看URL中的接入服務器IP，如果該IP不是本地接入服務器的IP則繼續發送，否則處理該控制信令并將設備的ID轉換為IP，然后將信令發送到設備。遠程接入服務器處理該控制信令并將設備的ID轉換為IP到設備。從URL的組成和上述流程可以知道，終端的控制信令必須發送到接入服務器，并且，必須將一級設備的 ID轉換成IP。這樣，控制信令才能發送到想要發送的地方。我們還可以知道，如果發送控制信令的終端與接收信令的終端在同一臺接入服務器注冊，則信令的傳遞只經過一臺接入服務器， 否則要經過兩臺或臺。重定向服務用戶通過客戶端獲得實時視頻流的方式有兩種：直接連接或間接連接。在直接連接方式中，客戶端與前端建立視頻連接；在間接連接方式中，客戶端與前端沒有視頻連接，而是與分發服務器建立視頻連接。上行帶寬為則該前端只能支持一路CIF格式的視頻連接，因此，如果有多個視頻連接請求則該前端無法提供服務。重定向服務以前端的最大連接數作為判斷條件，當未達到最大數量時由前端客戶端穿透T（kstranslatio）客戶端注冊后與接入服務器保持 tcp長連接，這樣，當客戶端位于 NAT邊時也能接收信令和消息。終端設備認證當前端和客戶端在平臺注冊時如何確定其合法性？當客戶端向前端發送視頻連接時，后者如何知道前者是合法的？終端設備認證服務解決這些問題。 平需要對終端認證，終端不需要對平臺認證，就是說，終端信任平臺。此外，終端設備之間需要認證。平臺對客戶端認證用戶登錄成功后獲得一個系統 sessionID，客戶端發送的請求都包含這session。認證服務檢驗 sessionID的合法性。平臺對前端認證前端的設備ID由視頻監控監控管理平臺頒發，非系統頒發的 ID都是非法的認證服務檢驗設備 ID的合法性。客戶端與前端之間的認證當客戶端向前端發送請求時（如視頻連接）前端需要認證客戶端的合法性認證服務生成一個票據（ ticket）并發給前端和客戶端，每一次請求生成一個不同的ticket。客戶端攜帶 ticket訪問前端，由前端驗證。認證服務是集中式的認證，集中發放 ticket。因為終端信任平臺，所以信任平臺發放的 ticket除此之外前端還支持分散式的認證。 前端可以設置密碼帳號客戶端訪問前端時攜帶前端的帳號。例如，客戶端用 ftp從前端下載錄像文件時必須攜帶前端設置的 ftp帳號。中心報警聯動當報警事件發生時，系統可以觸發一系列動作。 觸發動作的過程稱為報警動，動作的集合稱為報警預案。報警事件（或報警信號）包括移動偵測、外部報警輸入，以及第三方系統產生的報警信號； 報警預案中的動作包括啟動錄像、 觸發報警輸出設備、啟動攝像頭巡航移動、投放電視墻、發送短信或電子郵件等。中心報警聯動是對前端現場報警聯動的補充， 兩者的工作原理類似，不同是，前者的聯動邏輯部署在平臺上，后者的部署在前端，而且，中心預案的動作種類更多，動作觸及的范圍更廣。 現場聯動通常是觸發現場的報警輸出設備， 心聯動可以觸發系統范圍內的任何報警輸出設備。分發服務模塊類似于傳統的流媒體服務器，分發服務器將來自視頻源的一路視頻復制多份并傳送到多個視頻目的地，例如， 將某個攝像頭的視頻復制給多個客戶端， 解大量用戶訪問同一路視頻圖像所遇到的服務器處理能力和網絡帶寬瓶頸的問題（參看重定向服務）。一個平臺中可以部署多個分發服務器， 以均衡大量的視頻連接路數。 視頻分為輸入視頻流和輸出視頻流（參見圖 4紅色箭頭的指向），每個分發服務器都要分擔一定數量的輸入和輸出視頻流。分發服務器支持負載均衡。由接入服務器直接管理分發服務器。參看圖 來自前端的輸入視頻流由接入服務器的重定向服務按照某種負載均衡算法選擇分發服務器承載，分發服務器根據自己的負載情況選擇自己提供視頻輸出。來自前端攝像頭的輸入視頻流在分發服務器上承載， 我們可以考慮兩種極的情形，一種是攝像頭的數量很多，但每個攝像頭被同時訪問的用戶數量很少；另一種是只有一個攝像頭，但同時訪問它的用戶數量很大，比如一百萬個用戶。主要功能：1、處理來自接入服務器控制命令，并主動連接前端設備取得視頻流。2接受來自前端設備的視頻流， 根據調度信息將視頻分發到客戶端子系統。3、支持分布式部署和分發的級聯。存儲服務模塊存儲服務器又稱為中心存儲，與前端的現場存儲一樣都是用來存儲錄像文件的不同的是，中心存儲需要通過網絡來傳輸錄像文件， 而現場存儲是就地存儲中心存儲服務器支持“推”和“拉”兩種存儲方式。按照推方式，前端首先要將視頻流保存為錄像文件，然后將文件上傳到中心存儲服務器；按照拉方式，中心存儲服務器與客戶端一樣直接與前端建立視頻連接， 自己將視頻流保存為像文件，這時，從前端的角度來看，中心存儲與客戶端沒有區別。中心存儲支持文件下載和流兩種錄像回放方式。 在文件下載方式中，客戶首先要把錄像文件下載然后再回放；在流方式中，客戶端是邊下載邊回放。主要功能如下：歷史視頻點播。歷史視頻下載。視頻關鍵幀預覽。用戶、監控點磁盤限額。存儲磁盤、性能查詢。錄像文件、圖片過期清除。磁盤空間不足自動清除。錄像文件、圖片 FTP查詢、下載。數據庫模塊主要功能是保存整個視頻監控系統的數據資源。存儲的主要信息有設備信息，日志信息，用戶信息，故障信息，報警信息，平臺信息和臨時的會話信息等。數據庫除了存儲功能外，還有它自己本身特有的功能特性。顯示服務模塊顯示服務模塊是視頻監控監控管理平臺中負責連接大屏幕電視、 監視器或視墻的一種視頻輸出設備，有時又稱為顯示終端、數顯、電視墻、顯示墻等。顯示服務模塊的主要特點設備管理注冊注冊是顯示服務模塊啟動后的第一個動作， 如果注冊不成功，應嘗試重新冊，直至注冊成功。注冊成功后，應定時向接入服務器發送心跳信息，一旦心跳失敗，應重新注冊。心跳顯示服務模塊啟動后，根據注冊回應的心跳間隔時間（ 定時向服務器發送心跳信息，以通知管理系統顯示服務模塊服務正常運轉。業務功能投放實時視頻投放輪循連動報警信號手動停止連動投放錄像停止播放狀態查詢配置服務模塊配置服務模塊是一個中心的擴展模塊， 將中心的一些外圍信息（如前端rpumpu注冊信息，前端攝像頭備注信息，平臺簡稱等）存儲到自己的數據庫中，便于中心的擴展，并且起到分擔中心壓力的作用。業務功能：1、平臺簡稱功能將不同平臺的登錄信息（ IP和端口）存儲到配置服務器。登陸企業客戶端時，選擇設置的平臺簡稱， 會自動顯示設置好的中心地址已經端口號， 方便用的使用，不必要每次登陸客戶端都要重新輸入一遍平臺中心的地址以及端口號。在實現對信息統一管理的同時， 也可方便用戶的使用，減少用戶登錄時輸地址和端口的步驟，使軟件更具易用性。2、前端攝像頭備注信息功能根據用戶的習慣，給相應的攝像頭添加或修改備注信息。 備注信息支持中文英文、數字、特殊字符等信息。實現了用戶對攝像頭個性化標注的功能。 滿足了用戶對攝像頭特殊標識的需要。3、無線前端信息功能將 無線撥號設備）、 MPU（手機采集設備）無線前端的休眠時間和網絡狀況信息存儲到配置服務器。無線前端通過 http協議從配置服務器獲取到休眠時間和網絡狀況信息。實現了對無線前端休眠時間和網絡狀況的管理。 減輕了中心對這些信息處時的壓力。4、前端抓拍計劃信息將前端攝像頭的抓拍存儲計劃信息存儲到配置服務器。實現了對前端定時抓拍和報警抓拍的管理調度功能。 滿足了用戶對攝像頭抓拍圖片的要求。日志服務模塊日志服務模是為了加強對系統操作的管理而建立的。它能夠為系統管理員隨時提供過往操作記錄，根據工作需要定期統計用戶登錄狀況、操作各模塊情況以及對重要日志進行存檔。業務功能：日志過濾：設定某些常規操作不做記錄日志查詢：對記錄的所有操作日志進行查詢管理，可根據時間、日志源、操作賬號、操作 IP、操作發起的客戶端種類等條件進行混合查詢。查詢條件保存：方便下次檢索日志的導入導；日志存檔：根據用戶需要能夠對日志進行存檔；日志統計：統計操作用戶的操作情況；用戶管理：可訪問日志服務模塊的用戶權限管理；定時服務模塊定時服務器是為了方便用戶對某一業務有時間計劃的使用。 具體為到那個間點執行相應的業務。業務功能：管理預置點：對預置點進行建立、修改、刪除等操作。管理巡航軌跡：對巡航預案進行建立、修改、刪除等操作。巡航預案執行：按照巡航預案，操作前端攝像機按照巡航軌跡進行巡航。電視墻巡航執行：向前端發送巡航預案，命令前端按照巡航預案不間斷循環執行，直到定時終止。場景描述：大樓內 8點-6點為開放時間，這個時間段中，前端攝像機按照軌跡不間斷巡航，監控視頻顯示于監控大廳電視墻上。 6點之后停止巡航，攝像機指向出入口預置點周期燈光控制：向前端發送燈光控制信息，實現定時照明。客戶端企業客戶端企業客戶端是整個圖像管理系統的核心操作界面， 也是整個系統的用戶接口部分。用戶通過對它的操作來實現系統管理和圖像管理。可完成用戶管理、 顯墻控制、實時圖像顯示、歷史圖像播放等。該客戶端也可以安裝在任何能夠合法訪問監控網絡的 PC上，實現多級多用戶的分控管理。這種類型的客戶端適合于大路數、長時間的圖像監控管理。業務功能：顯示相應區域內能提供服務的攝像頭，選擇后瀏覽視頻；對接收的實時/歷史視頻流進行解碼播放；支持本地錄像；接收報警信息并聯動；提供權限設置；用戶/用戶組可訪問的設備的列表信息維護用戶/用戶組相應的控制操作權限設置提供多級區域、機構的設置界面；提供系統設備（如前端）參數設置等操作界面；策略執行，支持多實時視頻流周期性交替顯示策略。云鏡控制界面提供云臺和鏡頭控制功能。報警設置；提供檢查前端設備是否具有報警功能或能支持外接報警箱， 并提供報警信查詢和瀏覽窗口。對各類報警源設備的參數進行設置，如布撤防方案、聯動關系等等。控制碼流范圍及清晰度設置；V1.0廣州市社會面視頻監控聯網平臺解決方案V1.0廣州市社會面視頻監控聯網平臺解決方案PAGEPAGE50移動偵測設置；移動偵測設置；音頻對講與音頻廣播；客戶端與前端點對點音頻對講，以及客戶端與多個前端音頻廣播預案管理管理客戶端管理客戶端（又稱通信客戶端）作為業務受理及維護管理端， 它主要與中管理服務器交互，我們可以將它看成是中心管理服務器的用戶界面。業務功能：認證功能用戶使用監控平臺提供的各項業務服務的時候， 首先需要對其身份作出認證和授權。用戶通過驗證后，方可以使用網絡視頻監控平臺提供的服務。強大的設備管理可以把網絡圖像系統中的所有硬件設備納入中心管理平臺來進行管理和參數設置。可以對設備進行增加、修改、刪除、查詢、啟 /停用等功能方便的管理提供企業級用戶強大的管理功能， 包括部門用戶管理（用戶信息管理，用戶賬戶禁/啟用等），部門設備管理（設備分配等），部門用戶授權（企業內部可以對用戶進行詳細的授權操作），用戶當前操作查詢，用戶日志查詢。批量參數設置的支持。批量系統參數設置，有效的提高了可操作性和工作效率。強大的查詢功能數據查詢功能，包括在線用戶和在線視頻的查詢。智能故障提示系統會實時、主動接收包括設備故障、 業務故障及網絡故障等報障信息。 用戶可以任意選擇設備故障是按間隔多長時間通知用戶或選擇不通知等。日志管理提供靈活的日志查詢、日志導出等日志管理功能。視頻服務器遠程管理提供視頻服務器或 IP攝像機等前端設備的遠程管理功能。包括遠程軟件級、查看版本信息、遠程重啟、遠程設置網絡參數等。靈活的授權機制（權限管理）運營商賬號可以同時具有設備維護、 業務開通和機構管理的權限， 并且，戶可見的系統資源是嚴格按照權限配置的： 一個區域的設備維護人員只能查看本區域的設備，其他區域的設備是不可見的； 某個企業機構內的企業用戶只能查看本機構的資源，其他機構的資源（如攝像頭）是不可見的。強大的報表輸出將故障日志、用戶操作日志，系統重要的數據都可以 MSExcel報表的格輸出。統計信息的功能提供了企業設備、分發攝像頭、接入攝像頭等信息的統計。 用戶可以查看應企業下的設備數目。可以查看具體某攝像頭用到分發和接入的詳細信息。虛擬化部署通過對平臺基礎架構優化，利用虛擬化在較少的物理服務器上運行多種工作負載（即邏輯服務器），使難以管理的服務器數量劇增現象得到控制；減少未來對物理服務器的需求；以及降低信息中心的機房運行成本。運用虛擬化部署提供的“高可用性”，使得平臺運行中的物理主機宕機時，可以把原該物理機上運行的虛擬機遷移到另一臺物理主機節點上， 并且在遷移程中原虛擬機上運行的操作系統不會中斷。“高可用性”使得運行的虛擬機宕機后， 不必人工干預便可在另外的物理機上重新啟動虛擬機服務， 啟動后的虛擬機將自動恢復到虛擬集群中。 保障共享臺業務的可靠性。“高可用性”可以檢測物理主機的運行狀態， 當運行的虛擬機需要較大資源時，可以自動的把虛擬機遷移到資源相對豐富的物理機節點上。 保障共享平臺務的穩定性。使用“虛擬機復制”和“快照恢復”功能可以提高共享平臺升級效率。虛擬化主要原理通過對平臺基礎架構優化，利用虛擬化在較少的服務器上運行多種工作負載使難以管理的服務器數量劇增現象得到控制； 減少未來對物理服務器的需求以及降低數據中心的運營成本。保證業務連續性。通過簡單、可靠的數據保護和廣泛的故障切換保護來保持圖綜系統正常運行。通過 VMwareVMotion 使多PC機配置的設置、共享和存實現自動化，充分利用資產和加快軟件開發速度。 通過虛擬化可以實現虛擬機的動態遷移, 而業務服務不中斷。根據需要移動工作負載，以便維持服務級別和性能目標。可以在不安排停機時間、 不中斷業務運營的情況下執行圖綜業務系統的硬件維護。通過VMware DRS動態獲得硬件資源，易于為圖綜系統平臺添加更多的源避免業務繁忙時段的過載。利用UpdateManager和 DRS無中斷地升級，為圖綜平臺設置的群集中的每個主機依次進入維護模式。 大批量地升級并不影響任何應用的運行， 雖然主會重啟，但確保虛擬機永不停機。VMwareHA 將虛擬機重啟自動化，所以它從位于資源池中的其他服務器主機而不是剛剛停機的主機處獲取資源。 由于硬件故障而失去一臺虛擬主機并不會演化為一場災難性事件， 而僅僅意味著業務系統平臺可用的資源池減少了。 在業務系統群集中失去一臺主機只會使資源減少，而不會失去虛擬機。 VMware 會檢測到故障主機，管理重新分配資源，并在另一臺虛擬主機上重新啟動故障主機的虛擬機。部署虛擬化后平臺服務器性能虛擬主機CPU和內存總體占用率：虛擬主機虛擬主機 CPU和內存總體占用率通過以上性能圖可以看出：由于虛擬主機的 CPU和內存是動態分配給客戶機的。根據圖綜業務運行對硬件資源占用的特點，所以對 CPU占用是很低的，內存占用則比較高點。虛擬主機CPU使用率：虛擬主機 CPU使用率通過以上性能圖可以看出：第一個CPU高峰值是7臺虛擬服務器幾乎同時啟動時， 占用了大量 CPU源，隨著啟動結束， CPU資源也會釋放到正常運行值。第二個CPU高峰值是 7臺虛擬服務器依次啟動業務軟件（數據庫、應用、接入、分發、協轉、網管等），占用了大量 CPU資源，隨著啟動結束， CPU源也會釋放到正常運行值。虛擬主機內存使用率：虛擬內存使用率通過以上性能圖可以看出：第一個內存高峰值是 7臺虛擬服務器幾乎同時啟動時， 占用的內存資源逐升高，然后趨于穩定。虛擬主機硬盤讀寫性能日志：虛擬主機硬盤讀寫性能日志通過以上性能圖可以看出：通過以上性能圖可以看出：第一個硬盤讀寫高峰值是 7臺虛擬服務器幾乎同時啟動時， 對磁盤讀寫壓逐步升高，然后趨于穩定。第二個硬盤讀寫小高峰是虛擬服務器上的業務軟件運行（數據庫，應用，接入，分發，協轉等）對磁盤的讀寫壓力。根據業務量的情況，其讀寫壓力會隨之起伏，總體趨于平緩。虛擬主機網絡使用率：虛擬主機硬盤讀寫性能日志通過以上性能圖可以看出：虛擬主機的網絡流量也會有兩個高峰值， 都是由于服務器啟動和業務軟件動造成的，當業務啟動后，根據業務使用量，網卡流量有所起伏，但總體也會趨于平緩。服務器虛擬化的好處運用虛擬化部署提供的“高可用性”，使得圖綜平臺運行中的物理主機宕機時，可以把原該物理機上運行的虛擬機遷移到另一臺物理主機節點上， 并且在移過程中原虛擬機上運行的操作系統不會中斷。“高可用性”使得運行的虛擬機宕機后， 不必人工干預便可在另外的物理機上重新啟動虛擬機服務， 啟動后的虛擬機將自動恢復到虛擬集群中。 保障圖綜平臺業務的可靠性。臺業務的可靠性。“高可用性”可以檢測物理主機的運行狀態， 當運行的虛擬機需要較大資源時，可以自動的把虛擬機遷移到資源相對豐富的物理機節點上。保障圖綜平臺業務的穩定性。使用“虛擬機復制”和“快照恢復”功能可以提高圖綜平臺升級效率。每臺虛擬機可以任意添加進虛擬機集群并且應用于生產環境。虛擬化部署和傳統部署對比根據實際生產環境模擬服務宕機， 以檢測生產環境的應急能力和生產業務的持續能力。服務宕機可分為物理性宕機和軟件性宕機， 即生產環境中的物理硬故障和生產環境中的軟件性故障，下面將分別予以闡述。物理性宕機當生產用服務器環境采用 N+1模式的架構以保證業務的持續能力，該模式下如果出現物理性宕機， 則需要相關工作人員進行手動切換， 必要時需要到現重新安裝操作系統和部署生產軟件，順利恢復時間約為 40分鐘。采用虛擬服務提供的HA功能使得當發生物理性宕機時， 相關的生產用虛擬機可以在另外的物理機節點上自動重啟，同時采用虛擬服務提供的“快照”恢復功能，能夠在短時間（測試時間 2分鐘）內恢復生產用虛擬機的相關配置。軟件性宕機目前對業務生產用服務器的監控主要依靠平臺網管系統對各個服務器的運行參數進行采集，當服務器 CPU使用值和內存使用值升高時，業務生產軟件會因“內存泄露”而造成假死，這時平臺網管系統很難對其進行正常監控。通過虛擬服務提供的功能，可以動態的監控各個物理機節點的資源使用狀況， 當某臺生產用虛擬機的計算資源匱乏時， 能夠動態的把該虛擬機遷移到資源相對較豐富的物理機節點上，并且在遷移過程中保證業務不中斷。 保證各節點之間的負載均衡可以高效的分配生產用虛擬機的計算資源， 以保證生產環境的持續生產能力系統軟件升級目前針對各平臺的新發布的軟件版本升級以 “備份-升級-回退的方式進行即事先備份舊的軟件包， 然后在深夜確保少用戶使用的條件下， 暫停圖綜系統服務在各服務器上重新部署新的軟件包， 正常升級時間約為 1至2個小時左（不包含服務驗證時間），如果新的軟件包驗證后無法使用， 則將舊的軟件包重新部署回平臺，恢復時間約為 1個小時左右。因此，每次升級時間需要確保申請 6個小時。通過使用虛擬服務提供的“虛擬機復制”和“快照恢復”功能可以在短時間內實現平臺軟件的升級， 即事先復制出一臺備用虛擬機， 在該虛擬機上部署新的軟件包，然后“快照”備份舊軟件包虛擬機的配置，把舊軟件包使用的虛擬機從虛擬機集群中移除，再把配置好的備用虛擬機添加進虛擬機集群中。 整個升級程可在短時間（測試約為半小時）內完成。平臺應用擴展能力目前針對新開展的業務， 均需要重新購買新的服務器為新業務所使用。 虛服務提供的“虛擬機復制”功能，能夠在“可使用硬件資源”的條件下復制出多個虛擬機，每臺虛擬機都可以添加進虛擬機集群并且應用于生產環境。 該功能以最大限度的使用硬件資源，以節約硬件成本，提高應用擴展能力。5.55.5 系統功能設計5.5.1 實時圖像瀏覽功能能按照指定設備、指定通道進行圖像的實時瀏覽， 支持瀏覽圖像的顯示、 縮放、抓拍和錄像，支持多用戶對同一圖像資源的同時瀏覽；支持1/4/6/7/8/9/10/13/16多個監控畫面同時顯示，并可實現分屏、全屏顯示；能支持將用戶預先定制好的一組監控點位輪流的在顯示設備上進行播放，顯示間隔時間可設置；支持用戶通過輸入點位、拖曳點位、在電子地圖上框選點位等方式建立預案，并支持以預案的方式對相應的視頻切換、瀏覽方案進行保存。能按照既定的預案自動的實現事件的調用和相關視頻的存儲、建檔；具有實時視頻圖像客戶端播放和投放電視墻播放組內輪巡、分組輪巡、組合輪巡、手動輪巡及自動輪巡功能；3D聚焦功能：支持 3D聚焦功能（需攝像機支持該功能），在查看實時視頻時如遇到突發情況或可疑人員， 可迅速用鼠標畫框確定需放大部位， 如人臉車牌等，畫框部位將迅速放大，在最短的時間內確定人員相貌特征或車牌號碼。支持前端計劃抓拍功能， 由用戶自主制定前端抓拍計劃， 如抓拍周期，抓頻率等。自定義分組支持視頻瀏覽和報警管理自定義分組頁簽。 支持常用視頻、報警設備添加自定義分組中，方便查找。自定義分組的內容被保存到本地，只能在本地瀏覽，具體支持如下功能：創建根組和添加設備，組內輪巡、分組輪巡、組合輪巡、手動輪巡及自動輪巡功能；自定義分組配置管理，注意：設備類型為攝像機時只能往該分組內添加攝像機；設備類型為監視器時只能往該分組內添加監視器；支持創建子組和修改組名；支持可以給子組添加設備；支持清空設備和刪除設備；支持刪除組；錄像回放支持按照指定設備、通道、時間、報警信息等要素檢索歷史圖像資料并回放和下載；支持歷史圖像 24小時時間槽查詢和點播方式，支持鼠標滾輪可以大、縮小時間條，精確選擇時間播放歷史圖像；支持歷史視頻點播本地緩存，視頻點播關閉后自動清理；支持歷史視頻點播本地緩存，視頻點播關閉后自動清理；回放支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停、圖像抓拍等；支持多路圖像同步回放、支持事件回放、即時回放、同步回放功能；支持回放圖像的單畫面、多畫面回放、縮放顯示；支持回放中抓拍圖像；支持回放中錄像；支持回放中暫停，然后重新播放，中間無斷點；支持快速，慢速回放；回放提供快速慢速（2，4，8倍速快放，支持慢速）、快進快退、暫停、抓拍、循環播放、多文件連播控制，可以全屏回放、逐幀回放。錄像管理支持對前端錄像和中心錄像制定錄像計劃；可結合視頻圖像信息數據庫進行事件關聯錄像；支持客戶點播錄像自動按點位名稱緩存；支持錄像服務器斷電數據自動恢復功能；當存儲空間用完時按時間先后自動覆蓋方式；當存儲空間用完時按時間先后自動覆蓋方式；5.5.5 云鏡管理支持攝像機向上、下、左、右轉動 8個方位，支持云臺轉速控制；支持攝像機定時回歸首要預置點；支持多預置點巡航軌跡設置、管理；支持云臺搶占；自動掃描；變倍縮小、變倍放大功能；變焦縮小、變焦放大功能；光圈縮小、光圈放大功能；燈光開關；雨刷開關；支持3D聚焦功能：在查看實時視頻時，如遇到突發情況或可疑人員，可迅速用鼠標畫框確定需放大部位，畫框部位將迅速放大，在最短的時間內確定人員相貌特征或車牌號碼。支持網絡鍵盤接入，能夠通過鍵盤控制圖像切換、實現對攝像機的云臺控制；5.5.6 告警聯動支持平臺內告警信息查看如：攝像頭、報警輸入等關聯的預案的通知戶，報警后頁簽中有相應的報警提示內容，可以查看報警信息的內容；支持報警信息 /事件的播放、處理、清除。系統支持多種報警聯動策略，聯動方式有：客戶端聯動（視頻圖像、光顯示、信息疊加 ,語音對講）、云臺聯動、通道錄像、報警輸出聯動、通知、短信發送等方式；支持報警手動確認并插入確認備注；告警提供布控移動偵測、布控信號量、布控遮擋、遮蓋敏感區域、推送警情、過濾告警信息，告警時可以查看相應的處置預案、處理告警信息、記錄告警日志、確認告警；能夠支持前端視頻服務器各通道的移動偵測告警，圖像丟失報警，鏡頭遮擋報警。能夠支持前端視頻服務器外接開關量告警如紅外、煙霧、溫度、濕度等。前端視頻服務器可外接報警輸出設備如警燈、警號等。用戶可依據實際情況進行報警聯動功能設置。對于具備相應功能的視頻服務器，可以配置告警發生時自動觸發錄像以記錄告警時的視頻信息，錄像信息保存在視頻服務器前端或中心存儲服務器，觸發錄像的告警類型可以配置。支持視頻服務器通信故障報警，當視頻服務器發生通信故障，在一段時間內不能和中心平臺正常通信時，產生報警信息，接收并記錄上報的告警信息。對于具備相應功能的視頻服務器，可以設定本地存儲空間的告警閥值，當空間的使用達到或超過設定的閥值時，產生告警信息并上報。支持平臺服務器 、內存過載報警，當平臺服務器的 負荷、內使用超過設定值或可用內存少于設定值時，產生報警信息，接收并記錄上報的告警消息。系統支持告警上報和告警消除上報，用戶可以配置接收特定類型的告查詢，返回信息包括視頻服務器、告警類型、用戶名、終止接收時間、描述信息等，配置信息可以被取消。系統提供告警日志，可以根據日期、時間、告警類型、告警級別、地區或視頻服務器查詢系統的告警信息。客戶端在收到告警消息后，即時彈出告警消息，并提供聲音和光亮報警提示。支持聲音告警，根據不同的告警級別發出不同的告警聲音。支持告警壓縮功能，避免同類告警頻繁重復上報。系統提供告警日志，可以根據日期、時間、告警類型、告警級別、地區系統提供告警日志，可以根據日期、時間、告警類型、告警級別、地區或視頻服務器查詢系統的告警信息。支持告警壓縮功能，避免同類告警頻繁重復上報。支持報警聯動預案。用戶可設定預案，通過設置規則，將觸發條件與各種處理動作關聯起來。觸發條件包括視頻服務器外接告警和移動偵測告警等。處理動作包括關聯的一個或多個攝像機轉到預置點或按軌跡巡航、前端錄像、中心平臺錄像、監控點圖像顯示、短信等、外接告警輸出等。預案可由告警觸發，也可手工執行。/email告警5.5.7 電視墻管理投放高清、標清實時視頻上墻投放輪循聯動報警信號，報警圖像上墻；手動停止聯動投放錄像停止播放狀態查詢電視墻分組管理編輯電視墻布局刷新所有電視墻停止所有電視墻新建分組衛生管理制度1 總則1.1 為了加強公司的環境衛生管理，創造一個整潔、文明、溫馨的購物、辦公環境，根據《公共場所衛生管理條例》的要求，特制定本制度。1.2 集團公司的衛生管理部門設在企管部，并負責將