教育考試網上巡查指揮系統

通用建設方案

JIAFAKEJI

成都佳發安泰科技有限企業

2012625

目錄

目錄............................................................錯誤!未定義書簽。

第一章企業簡介..................................................錯誤!未定義書簽。

第二章教育考試巡查指揮平臺簡介..................................錯誤味定義書簽。

2.1概述......................................................錯誤!未定義書簽。

2.2平臺建設的基本框架........................................錯誤!未定義書簽。

2.3平臺建設的基本原則........................................錯誤!未定義書簽。

2.4平臺建設通用技術原則......................................錯誤!未定義書簽。

2.5先進的平臺組建技術........................................錯誤!未定義書簽。

采用了先進的S/P協議..................................錯誤!未定義書簽。

構建了媒體轉發服務器..................................錯誤!未定義書簽。

系統支持虛擬管理中心的構建...........................錯誤!未定義書簽。

模塊化組建祠造........................................錯誤!未定義書簽。

多種產品滿足不一樣需求................................錯誤!未定義書簽。

轉發干線協議..........................................錯誤!未定義書簽。

新老兼容節省顧客資源..................................錯誤!未定義書簽。

全面支持各類TCP/IP網絡................................錯誤!未定義書簽。

優化架構增進可持續發展................................錯誤!未定義書簽.

數據高可靠性加密......................................錯誤1未定義書簽。

第三章教育考試巡查指揮平臺構造及功能............................錯誤!未定義書簽。

3.1系統構成框圖..............................................錯誤!未定義書簽。

3.2系統優勢..................................................錯誤!未定義書簽。

基礎功能..................................................錯誤!未定義書簽。

統一平臺..................................................錯誤!未定義書簽。

統一管理..................................................錯誤!未定義書簽。

統一錄制..................................................錯誤!未定義書簽。

應急指揮..................................................錯誤!未定義書簽。

考務綜合管理..............................................錯誤!未定義書簽。

安全控制..................................................錯誤,未定義書簽。

系統時間同步..............................................錯誤!未定義書簽。

智能映射................................................錯誤!未定義書簽。

第四章各級教育考試網上音視頻巡查指揮系統.........................錯誤味定義書簽。

4.1各級平臺網絡環境規定.........................................錯誤!未定義書簽。

獨立外網IP................................................................................................錯誤!未定義書簽。

路由器端口映射...........................................錯誤!未定義書簽。

不一樣網絡互聯...........................................錯誤!未定義書簽。

各級網絡帶寬規定.........................................錯誤!未定義書簽。

4.2學校級巡查系統構成...........................................錯誤!未定義書簽。

網絡攝像機方式...........................................錯誤!未定義書簽。

保密室建設................................................錯誤!未定義書簽。

4.3各系統重要功能...............................................錯誤!未定義書簽。

網上巡查系統功能.........................................錯誤!未定義書簽。

通用功能..................................................錯誤!未定義書簽。

第五章重要設備功能特點..............................................錯誤味定義書簽。

5.1SIP、轉發、管理中心三合一服務器..............................錯誤!未定義書簽。

5.2網絡攝像機....................................................錯誤!未定義書簽。

5.3數字畫面分割器............................................錯誤!未定義書簽。

5.4集中存儲服務器............................................錯誤!未定義書簽。

第六章系統安全設計.............................................錯誤!未定義書簽。

6.1病毒防護..................................................錯誤!未定義書簽。

6.2數據存儲及安全............................................錯誤!未定義書簽。

6.3操作系統的安全布署........................................錯誤!未定義書簽。

6.4巡查指揮系統的女全可靠性..................................錯誤!未定義書簽。

第一章企業簡介

成都佳發安泰科技有限企業是一家長期從事大型視頻多媒體網絡的研發和

建設H勺大型企業，在組建大型視頻網絡平臺上有著很深厚H勺底蘊和豐富的經驗。

同步是唯一一家提供最完整日勺教育考試網上巡查系統及數字化校園視頻處理方

案的供應商。

自創立以來，我企業秉承“科技領先，服務市場，誠信待人，追求完美”日勺

宗旨，倡導“產品就是人品”日勺經營理念，在選人方面一直堅持“賽馬而不相

馬”日勺選人理念，雄厚日勺技術力量、豐富的行業經驗、良好的信譽、穩定可靠日勺

產品和一流的售后服務，將帶給您嶄新的數字化感受。

“國家教育考試考務管理與服務平臺”日勺建設以來，我企業一直致力于為推

進中國教育事業日勺發展做出了不懈的努力和獲得了驕人的業績：

1)2023年我企業《考場遠程監控系統》初次成功日勺應用于重慶招生辦公室的招

生自考高考期間實現了對重慶20多種區縣、30多所學校、2023多種考場日勺

遠程巡查。試點效果得到教育部領導和有關部門日勺一致好評。

2)2023年我企業《基于中心管理的大型遠程多媒體監控系統》成為四川省公安

廳向四川省經濟貿易委員會首家重點推薦的2023年重點扶持項目o

3)2023年我企業的《基于中間件技術的安全防備信息系統集成平臺》入選中國

安全防備產品行業協會為公安部都市報警與監控系統“3111”工程建設推薦

的優秀安防產品。

4)2023年我企業獨家成功完畢了國家考試中心巡考系統的試點工作。并獲得

“國家教育部考試中心”的承認函。同步，也是入圍教育部網上巡考系統廠

商中唯一一家參與了2023年試點工作的J廠家。

5)2023年我企業是獲得教育部網上巡考系統測試入圍的設備供貨商，企業產

品已在全國范圍內推廣；其中：重慶、吉林、貴州、湖南、云南、湖北等地

先后選用我企業研制的省級巡查平臺，是23年省級平臺使用最多的一家。

產品性能和效果得到了各級教育系統有關領導和部門的好評。并獲得了湖南

省教育廳頒發的感謝函。

6)2023在河北、遼寧、陜西、安徽、山東、廣東、廣西等13個省及下屬機構

均選用了我企業研制的巡查系統產品。目前，我企業已經參與了全國上千個

考點學校的建設，數萬個學校考場采用了我企業口勺電子巡考產品，

7)到目前為止全國啟動20多種省份中，其中湖南、吉林、貴州、重慶、云南、

湖北、廣西、河北、河南、青海、新疆、廣東、甘肅等13個省份中省級平

臺H勺建設選用我們成都佳發企業產品。伴隨我企業在省級平臺上獲得H勺成功

建設業績以及高考巡考系統建設項目日勺逐漸鋪開，我企業以精湛的技術，以

敬業誠信和吃苦耐勞的精神，相繼順利地完畢了包括：重慶市、杭州市、銀

川市、貴陽市、武漢市、大連市、西寧市、呼和浩特市、長沙市、昆明市、

武漢市、珠海市、鄭州市、青島市、濟寧市等市級平臺日勺建設工作，其技術

指標和實際效果得到了國家有關部門日勺充足肯定和一致好評。

8)2023年我企業參與了濟寧市級巡考平臺的建設工作，在有限的資金預算下，

在山東省第一種實現了本市所有考點考場所有上傳歐)地市，在2023年度日勺

山東省考務平臺建設總結會上得到了省考試院時表揚。2023年我企業參與了

青島市考務平臺日勺升級改造，在青島市原有監控系統日勺基礎上，我企業通過

重新編寫程序，對原有老設備進行升級改造，通過轉碼等系統工作，使之所

有接入了國家教育考試網上巡查系統，得到了顧客的一致好評。

我企業歷來重視企業口勺品牌形象，重視客戶服務質量。并且通過/IS09001

質量管理體系認證，承諾向顧客提供完善的產品質量跟蹤、技術支持和維護升級

等一系列售后服務。高可靠、高品質口勺產品源自于企業原則化的研發和生產體系；

企業口勺活力和生機來源于完善的管理制度和科學的組織構造。

第二章教育考試巡查指揮平臺簡介

2.1概述

“國家教育考試考務管理與服務平臺”是教育部考試中心“十一五”事業發

展規劃日勺重點建設項E,平臺建設是運用數據通訊技術、網絡技術、數據庫技

術、視頻技術、系統工程、管理技術等高科技手段，在全國范圍內分批建立全方

位發揮作用的安全、可信、實時、高效的數字化、信息化日勺國家教育考試指揮、

管理、監控、服務體系。平臺共有七大功能，即：網上巡查、應急指揮、考務綜

合管理、視頻會議、考生服務功能、網上考試和誠信檔案等。

教育考試巡查指揮系統集成了“國家教育考試考務管理與服務平臺”七大功

能中網上巡查、視頻會議和應急指揮三大功能，并將不停完善逐漸實現“國家教

育考試考務管理于服務平臺”的其他功能。

2.2平臺建設的基本框架

根據目前教育考試管理體制、管理模式和教育部規劃，“國家教育考試考務

管理與服務平臺”分為國家級、省級、市級、縣（區）級、考點等五級“教育考

試考務指揮中心”來建設。

國家教育考試網上巡查指揮系統日勺分級模型如下:

國家級巡查中心

省級巡查指揮中心

市級巡查指揮中心

區縣級巡查指揮中心

學校級巡查指揮中心

圖1網上巡查指揮系統的分級模型

教育考試網上巡查指揮中心泛指國家各級考試主管部門為了實現遠程巡查、

視頻會議和應急指揮而建立的起來的符合國標的實際系統，一般來說，一種完整

的巡查指揮中心包括下列模塊（服務）和設備：Sip服務器、媒體分發服務器、

視頻指揮服務器、巡查指揮管理平臺服務器、視頻指揮服務器、網絡存儲服務器、

網絡數字矩陣、網上巡查流媒體服務器、存儲點播服務器、視頻指揮終端等設備。

教育考試網上巡查指揮系統構造根據行政管轄及網絡狀況做如下劃分：

國家級中心（一級中心）一一＞省級巡查指揮中心（二級中心）一一＞市級巡

查指揮中心（三級中心）一一＞區、校縣級巡查指揮中心（四級中心）--）學

校級巡查指揮中心（五級中心）

按照國家行政級別劃分，教育網上巡查指揮系統是一種五級網絡。但在某些

直轄市或省份，省市兩級中心可合并為一級，成為一種四級網絡，此外某些省份,

省市區三級中心合并為一級，成為一種三級網絡，最多五級，至少三級。無論怎

樣劃分，總中心、分中心、節點的總體網絡架構不會變化，按照行政級別劃分逐

層管理的基本構造不會變化。

2.3平臺建設的基本原則

平臺建設必須統籌規劃，統一原則，即堅持全國、全省統一管理規定、統一

功能規定、統一信息技術原則。

平臺建設采用“分級建設、分級管理”日勺模式，市、縣（區）、考點各級可自

行建立管理。

平臺的軟硬件設備購置等，要嚴格按照和遵照《國家教育考試網上巡查系統

視頻原則技術規范》有關技術指標，堅持規范安全，保質保量原則。

?互通性

網上巡查指揮系統內各級巡查指揮中心之間可以有效地進行通信和共享數

據。

?實用性

設計合理，構造簡樸，切合實際，能有效地提高工作效率，滿足教育監考業

務工作需求。

?擴展性

采用模塊化設計，系統規模和功能易于擴充，系統配套軟件具有升級能力。

?規范性

控制協議、視頻編解碼、接口協議、視頻文獻格式、傳播協議等應符合國際、

國家有關原則和規范

?易操作性

提供清晰、簡潔、友好的中文人機交互界面，操控簡便、靈活、易學易用，

便于管理和維護。

?安全性

對系統采用必要的安全保護措施，防止非法接入、非法訪問、病毒感染和

黑客襲擊，防雷擊、過載、斷電和人為破壞等。

?可靠性

采用成熟、穩定、通用的技術和設備，關鍵部分應有備份、冗余措施，可以保

證系統長期穩定運行，有較強的容錯和系統恢復能力。

?可維護性

系統應具有自檢、故障診斷及故障弱化功能，在出現故障時，應能得到及時有

效、迅速的修復。

2.4平臺建設通用技術原則

系統建設的技術原則包括但不限于下列原則和規范:

MOE/Zxxxx-2023《國家教育考試網上巡查系統視頻原則技術規范》

GB4943-2023信息技術設備H勺安全

GB8898-2023音頻、視頻及類似電子設備安全規定

GB16796-1997安全防備報警設備安全規定和試驗措施

GB17859-1999計算機信息系統安全保護等級劃分準則

GB50057-I994建筑物防雷設計規范

GB50198-1994民用閉路監控電視系統工程技術規范

GB50348-2023安全防備工程技術規范

GA308-2023安全防備系統驗收規則

GA/T74-2023安全防備系統通用圖形符號

GA/T75-94安全防備工程程序與規定

GA/T367-2023視頻安防監控系統技術規定

GA/T368-2023入侵報警系統技術規定

GA/T379-2023報警傳播系統串行數據接口的信息格式和協議

GA/T388-2023計算機信息系統安全等級保護操作系統技術規定

GA/T388-2023B計算機信息系統安全等級保護管理規定

GA/T390-2023計算機信息系統安全等級保護通用技術規定

YD/T1171-2023IP網絡技術規定--網絡性能參數與指標

RFC3261SIP：會話初始協議

RFC2327SDP:SessionDescriptionProtocol會活描述協議

1SO/IEC-13818-1(2023edition)MPEG音視頻封裝原則

ISO/IEC-14496-2MPEG4視頻編碼原則

ISO/IEC-11172-3MPEG音頻編碼原則

2.5先進的平臺組建技術

軟件平臺是網上巡查指揮系統的關鍵。多種考試網上巡查指揮的功能規定日勺

實現，各類多媒體應用軟件的開發與應用都必須基于這個平臺。可以說，應用軟

件平臺決定了網上巡查指揮系統的成敗。

我們開發的網上巡查指揮系統，是一種通用基礎平臺，為軟件設計和開發提

供有效的導向和根據，可大幅度地提高軟件系統的開發、公布和維護的效率及質

量，減少開發、使用和維護成本，提高應用軟件的可靠性，是顧客價值提高的手

段，當然也是提高企業關鍵競爭力的重要技術手段。

為全面滿足多種考試網上巡查指揮的功能規定，打造一流的系統，我們構建

的系統采用了一系列先進日勺技術，重要包括：

2.5.1采用了先進的SIP協議

SIP稱為會話初始協議(SessionInitiationProtocol),是專門為IP網絡設計

H勺多媒體會話協議，它的構造簡樸并具有良好H勺可擴展性，可用來建立、變化和

終止基于IP網絡的顧客間的呼喊，是IP網絡上實現IP、視頻會議等多媒體

應用H勺控制協議，是NGN(下一代網絡)的關鍵協議之一，并且SIP協議已經

被3GPP工作組定義為第三代移動通信系統的信令協議以提供IP多媒體服務。

越來越得到業界H勺重視。在巡查系統中采用SIP協議使得系統H勺可擴展性、開放

性、強健性、安全性得到了極大提高。

可擴展性：采用分布式呼喊中心，減少了關鍵網絡服務器壓力，呼喊處理容

量可以無限制擴展，便于組建各類基于IP日勺大型系統。

開放性：定義了一系列原則接口，以便各類終端的接入，便于實現視頻產品

生產日勺原則化

系統強健性：SIP作為多媒體通信協議已經非常成熟，己經大量用于IP、

視頻會議、3G業務、流媒體服務等，是目前最穩定可靠歐I會話協議。

安全性：SIP協議定義了一系列完善的安全認證機制，包括SIP路由間的注

冊認證，SIPUA和SIP路由間日勺注冊認證，從而使系統的安全性得到保障。

SIP協議在網上巡查系統時日勺應用，保證了系統日勺先進性和未來的可持續發

展。是本系統最重要日勺技術亮點之一。

2.5.2構建了媒體轉發服務器

大型視頻網絡一般采用樹狀構造，系統由不一樣級別的多種節點構成，每個

節點是一種獨立日勺視頻網絡系統，在國家教育考試網上巡查系統中包括國家級節

點、省級節點、市級節點、區縣級節點、學校級節點，轉發服務器可看作是每級

節點的視頻輸入/輸出接口，是連接不一樣節點H勺橋梁，采用轉發服務器帶來H勺

好處包括：

1）系統易于擴展：運用轉發服務器可規范各個節點的視頻輸入/輸出接口，

系統設計愈加規范，便于組建大型網絡。

2）節省網絡帶寬：在跨節點訪問時，上級接點的多種客戶端也許訪問下屬

節點日勺同一路視頻源，這時運用日勺轉發服務器則只需向上級傳播一路視

頻信號，就可實現多種客戶端同步查看同一種畫面。

3）節省IP資源：一般狀況要實現外網訪問必須為每一種流媒體服務器分派

一種外網1P,顯然這樣做會揮霍大量的IF資源，也不現實，因此必須采

用轉發服務器作為橋梁實現外網的訪問。

4）高效的并發服務：流媒體服務器大都采用嵌入試設備，其CPU和網絡處

理能力有限，乂要完畢大量日勺視頻壓縮、存儲、預覽等工作，因此提供

時并發服務能力有限，運用轉門口勺轉發服務設備可大大提高視頻并發服

務日勺能力，深入提高系統的I擴展能力。

5)提高系統兼容性：在轉發服務器上配置軟轉碼模塊或二次編碼模塊實現

視頻編碼的原則化，為實現老系統日勺改造打下基礎。

2.5.3系統支持虛擬管理中心的構建

為了增長系統的靈活性，合適減少系統造價，系統支持虛擬管理中心口勺構建。

虛擬管理中心不需要配置管理服務器，只要有一股的PC機和瀏覽器軟件就能實

現授權之內的所有監控和管理功能。

1.對于較低級別的網上巡查中心，使用一般的PC機進入網絡，連接上級日勺管理

服務器即可實現監控控制功能。減少了基層管理中心構建系統H勺費用。

2.具有管理權限的領導和有關人員可在網絡覆蓋日勺任何地方進行設置、管理、

監控。以便了領導和有關人員操作與使用。

2.5.4模塊化組建構造

網上巡查系統采用模塊化組件的構造。模塊化組件也稱之為軟件構件化

(SoftwareComponent)o這種技術日勺出現徹底變化了軟件生產方式，從主線上

提高軟件生產的效率和質量，提高開發大型軟件系統的成功率。同步也為顧客提

供了量身定做、靈活配置、便于擴展日勺最佳選擇。

采用模塊化組件日勺構造搭建日勺網上巡查集成系統日勺特點是：系統構建以便、

系統配置靈活、系統可靠性高。

2.5.5多種產品滿足不一樣需求

我企業口勺教育考試網上巡查系統產品支持多種模式尤其是目前最流行的兩

種模式的巡查系統的構建。這就是基于流媒體服務器的巡查系統和基于視頻服務

器日勺巡查系統。

2.5.5.1基于流媒體服務器的系統

此方案是采用1?16路CIF或D1流媒體服務器構造的系統。方案完全符合

教育考試網上巡查的各項規定，巡查中心電視墻的監看效果非常好。方案的特點

是：考點的攝像機通過視頻電纜直接連接到學校巡查中心的流媒體服務器。音視

頻信號經流媒體服務器編碼后存儲、錄像。顧客既可在電視墻上監看，也可同步

在流媒體服務器上進行監控。流媒體服務器具有編碼和存儲雙重功能，可以實現

音視頻數據的當地編碼和存儲。

2.5.5.2基于網絡攝像機的系統

此方案是采用前端采用網絡攝像機的學校級巡查中心系統。方案滿足教育考

試網上巡查的規定。一般要配置客戶端計算機才能進行監看。若集中存儲，應配

置學校級存儲主機。巡查中心的實時監看效果受視頻服務器和網絡傳播的影響，

受客戶端計算機性能口勺影響。這種系統口勺特點是：考點的攝像機音視頻信號經就

地編碼后通過網絡傳入學校巡查中心進行存儲、錄像。顧客可在當地通過客戶端

進行監控。系統的特點是：前段采用網絡進行數據傳播，其布線和施工相對簡樸。

2.5.6轉發干線協議

轉發干線協議是指在巡查系統中轉發服務器與轉發服務器之間建立一種雙

向視頻傳播通道。其特點中：1、實現最底層巡查系統（學校級巡查系統）不需

要外網IP（或NAT映射）就可實現和上級巡查系統的I對接。2、優化了遠程歷史數

據遠程處理，快、慢放、拖動、下載等。

2.5.7新老兼容節省顧客資源

我們開發的網上巡查系統支持將已建、在建和新建的系統整合成資源共享、

統一調度的系統。支持模擬、數字或模數結合等方式的網上巡查系統的整合與操

控。支持不一樣廠商日勺監控設備之間日勺互聯互通。

為到達這一目的，系統采用了媒體網關H勺關鍵技術。運用這個技術，我們

可以整合諸多不一樣廠商、不一樣類型H勺監控巡查系統，構造出一種統一、規范、

實用、高效的新系統。

2.5.8全面支持各類TCP/IP網絡

系統日勺運行基于全球通用日勺TCP/IP協議，超越老式，溝通無限，無論您在

世界任何地方，只要您可以以足夠日勺網絡帶寬接入互聯網，您就可以流暢地觀測

現場狀況。系統支持各類運行在TCP/IP協議上日勺網絡系統：

1.局域網和廣域網；

2.電路互換、報文互換和分組互換網；

3.雙絞線、同軸電纜、光纖及無線網：

4.PSTN、ISDN、X.25、XDSL、DDN、ATM、幀中繼、光纖、微波、無線擴頻、

GSM及VAST等多種網絡。

2.5.9優化架構增進可持續發展

為緊跟技術進步和時代發展的步伐，提出適應NGN（NextGeneration

Networking下一代網絡），采用支持TMS體系構造歡）設計。

眾所周知，NGN是一種基于IP的全新通信網絡，可以承載語音、數據、多

媒體等種類豐富口勺業務。它是建立在單一的包互換網絡基礎上，應用軟互換技術、

多種應用服務器及媒體網關技術建立起來口勺一種分布式的、電信級的、端到瑞日勺

統一網絡。NGN匯聚了固定、移動、寬帶等多種網絡，致力于和PSTN（公共互換

網）及移動網的完美互通。同步，NGN提供了一和開放式日勺體系架構，便于新業

務的迅速開發和布署。NGN不光是三網融合日勺網絡，更是業務融合的網絡，它

以軟互換為關鍵，提供話音、視頻、數據等多媒體綜合業務，采用開放、原則體

系構造，提供豐富業務的下一代網絡。

IMS（IPMultimediaSubsystem,IP多媒體子系統）是3GPP組織制定的3G

網絡關鍵技術原則，目前已被ITU-T和ETSI（歐洲電信原則化委員會）承認，

是下一代網絡（NGN）日勺關鍵技術，也是處理移動與固網融合，引入語音、數據、

視頻三重融合等差異化業務的重要方式，它可以滿足目前日勺終端客戶更新奇、更

多樣化多媒體業務的需求。IMS體系構造運用軟互換技術，實現了業務與控制相

分離、呼喊控制與媒體傳播相分離，在彈性、低成當地提供豐富種類日勺服務上

具有優勢。

IMS應用能完全滿足現代企業辦公環境下多媒體融合日勺需求，從單純日勺VoIP

到多媒體通信（語音、視頻、即時消息）乃至全面日勺IP商務群、話務臺、移動辦

公、統一信箱、呼喊中心、會議及辦公協同、辦公軟件、互聯網瀏覽器集成等豐

富功能。

我們目前開發的系統已經支持下一代網絡的IMS架構。這為網上巡查系統未

來業務的擴展和系統的升級以及往后的更新換代提供可靠的保證。技術之樹長

青，將永遠滿足應用的需要。

2.5.10數據高可靠性加密

作為擴展選項,可采用DES和RSA算法對所有通過網絡傳播的音視頻數據進

行實時加密，配合其他多種安全措施rr效地保證網絡傳播數據的安全性和整個系

統的安全性。

第三章教育考試巡查指揮平臺構造及功能

3.1系統構成框圖

目前.，各級考試院、招辦和學校基本上都是建立了一套網上巡查系統和視頻

會議系統以及考務管理等系統，這些系統基本上都是單獨運行，單獨管理的。我

企業首家推出了教育考試網上巡查指揮系統。它包括了最基本歐j網上巡查子系

統、視頻會議子系統及應急指揮子系統。將這些子系統都在同一平臺下進行運行。

其教育考試巡查指揮平臺構成如下圖所示：

巡查指揮皆理服務

-S1P網關服務

系

統-媒體轉發服務

服

務集中存儲服務

模

次

-商考信息設置服務

快速下我服務

核心交換機寮第

-視頻指揮服務

/nr1?rv,

J用「終端用戶終端

系統接入接口

嵌

入式

訕網絡視網絡數

體

流

媒視頻指報警設L

務頻服務字攝像

器

服

務揮終端備接入

器機

下級巡查指揮系統中心

網上巡查指揮系統

我企業產品充足滿足教育考試行業規定的多級級聯和公網多顧客并發規定。

通過系統級聯方案，實現千人公網同步指揮在線，通過公網多顧客并發方案減少

了顧客租用寬帶日勺費用。

同步我企業在行業內首個實現了“壹=1+1”的處理方案，即一套佳發科技

網上巡查指揮平臺可以完美處理原則化考點日勺網上巡查和音視頻指揮（含視頻會

議和應急指揮）兩套系統日勺需求。同步，該網上巡查指揮系統具有良好的系統兼

容性和擴展性，可以以便地從既有佳發網上巡查系統地基礎上擴展實現。

由上圖可見教育考試網上巡查指揮系統由一系列后臺服務、設備接入接口、

電視墻系統（解碼設備）和顧客終端構成。整個系統采用模塊化的組件設計，包

括了網上巡查系統、視頻會議系統以及應急指揮系統等三大功能。顧客可以根據

自己口勺實際需求選擇友應模塊構成網上巡查系統、視頻會議系統或者應急指揮系

統。

3.2系統優勢

針對教育行業的業務不停完善，顧客的需求不停升級，我企業在業內首個開

發出了第二代“網上巡查指揮系統”，包括了目前顧客最為關注的網上巡查系統、

視頻指揮系統（視頻會議和應急指揮），在一種平臺下完畢整個系統口勺控制、管

理等◎整個系統可概括為“三個統一，兩個顧客、一種智能”。

3.2.1基礎功能

1）系統應實現國家教育考試網上巡查指揮系統最基本日勺功能包括：實時監

控、歷史圖像日勺檢索和回放、前端硬盤存儲、具有RAID雙重數據同步

備份、支持環通輸出、HDMI輸出和支持輸出多種輸出方式、支持eSATA

接口、MPEG-4視頻編碼、ProgramStream系統流封裝、支持IP、LDP、

RTP、RTCP、SP等網絡協議、多種錄像模式、錄像后期處理、報警聯動、

云臺控制、跨級管理、智能IP端口映射技術、遠程控制、系統安全等。

3.2.2統一平臺

系統需在統一平臺上司步處理原則化考點對網上巡查、雙向音視頻指揮和考務工作綜合

管理的需求，并充足滿足“國家教育考試考務管理與服務平臺"日勺五級級聯架構和公網多顧

客并發規定，規定圍繞統一平臺、實現多種功能應用口勺建設目的I開展建設和規劃。

3.2.3統一管理

規定整個系統都由巡查指揮管理平臺服務器進行統一管理：包括STP網關服

務器、媒體轉發服務器、音視頻巡查指揮服務器、音視頻巡查指揮終端、編碼設

備、解碼設備等以及各級系統顧客口勺帳號、權限等、和顧客權限分派等都由巡查

指揮管理服務器統一設置，以便設備集中管理、減輕工作人員的操作承擔，節省

人力及物力。

3.2.4統一錄制

系統必須能對巡查圖像與音視頻指揮圖像同步統一錄制，便于實時再現此前

日勺音視頻指揮過程，且系統必須使用專用播放港才可以進行歷史數據的回放以保

證錄像數據的安全性。

3.2.5應急指揮

巡查指揮系統需提供多種子系統到達應急指揮的目的，真正實現“能看見巡

查圖像的I地方就可以實現指揮”，并且為后來的教育考務功能提供擴展預留接口。

(1)指令推送系統

指令推送系統是指上級能過短信/郵件/電子等方式向下級傳達指令，召

開會議，或者告知幾點開會，點名等。也可以通過音視頻巡查指揮系統積極由上

級對下級日勺巡查指揮終端進行遠程的零等待喚起，通過語音或者文字進行指令下

達。

對某些重要資料及文獻的集中管理和下發，由系統統一進行管理，記錄在何

時向何地發送了什么文獻等。也可以通過語音指令同步與廣播等方式向下傳達

命令等。

(2)保密室值守系統

保密室是整個系統中相稱重要的一種環節，通過保密室值守系統我們可以理

解到保密室值班人員狀況，有無人值班等，通過俁密室巡更系統不定期的抽測目

前時刻保密室值班人員與否在保密室現場。

對保密室入侵檢測報警聯動，當保密室有入侵報警時候，通過短信、電子郵

件等方式告知相差領導和值班人員抵達現場，同步在本級或者上級中心的監控電

視墻上顯示出目前保密室H勺監控圖像，以便值班人員處理報警狀況。

對保密室人員信息跟蹤記錄，生成電子文檔等信息保留到服務器上。便于領

導對保密室人員日勺值班工作狀況進行理解和跟蹤。

3.2.6考務綜合管理

(1)逐層信息匯報系統

系統應實現多級架構(學校一〉區縣一＞市級一》省級)逐層信息匯報體系，由

下級向上級匯報考試有關業務信息，并通過智能信息分析/處理后，提交給上級

顧客，信息匯報系統應包括考生報名，考點設置，考卷分發，考后記錄等等業務

流程中日勺多種業務數據，并通過信息化和智能化技術減輕各級顧客日勺業務工作

量，提高工作效率。

(2)分級控制

由于在實際H勺教育考試業務中，不一樣的行政單位，例如學校，保密室，招

辦等等，在教育考試業務中也飾演了不一樣H勺角色，因此系統應對所用接入系統

日勺顧客所屬組別H勺不一樣自動對其進行分級權限控制，不一樣權限級別的顧客登

入系統，將自用擁有芯應H勺權限并使用對應的功能

(3)考前預案

事先設定好的考生科目、時間，系統應支持自動修改通道標簽、自動配置錄

像計劃，運用系統自動化和智能化，減少工作人員的工作量，將人為［1勺出錯率降

到最低。

(4)考后立案

系統必須具有錄像文獻自動命名功能，并智能化輔助錄像分析人員分析作弊

錄像，自動對作弊錄像文獻進行標注和記錄，以便后來的檢索，減少工作人員日勺

工作量，并提高錄像分析人員日勺工作效率。

3.2.7安全控制

(1)嵌入式巡查指揮終端

為保證系統安全性及穩定性，系統必須提供嵌入式巡查指揮終端，在終端上

可.以實時調看網上巡查和音視頻指揮圖像。

(2)數據加密

系統必須采用技術領先的實時數據流加密算法，保證存儲日勺文獻只能由特定

軟件打開回放和編根修改，徹底防止其他軟件的非法閱讀和篡改，保證資料的真

實性、可靠性、權威性。

(3)兩種工作模式

為保護視頻圖像口勺保密性，系統應分為一般模式和考試模式，在考試模式下

必須通過軟硬件結合日勺雙重驗證機制顧客才能查看圖像，保證數據的保密性和安

全性◎

(4)專用播放器

系統必須提供專用播放器來對錄像數據進行解密和播放，在沒有專用播放器

日勺狀況下，雖然擁有錄像文獻也無法對其進行播放，保證數據H勺安全性。

3.2.8系統時間同步

建設巡查系統的目的就是為了取證，每個監控圖像在錄像存儲的時候都必須

在錄像畫面上標上有時間，日期等水印標簽。監控圖像上的時間、日期在取證時

就顯得尤其重要(如監控圖像上的時間與現實時間不一致時，圖像也就失去了取

證的價值)。因此系統應具有統一系統時間的功能，當所有設備注冊到服務器管

理平臺上時，這些注冊設備就會自動調整為服務器管理平臺日勺系統時間，保證后

來對歷史數據的查詢或者取證。

3.2.9智能IP映射

智能IP映射即不需再做人工端口映射、支持固定及動態IP的技術。在網絡

系統中，一般是許多內網機器共用一種外網IP地址，在這種狀況下我們要精確

找到某一臺內網機器就需要為其做端口映射。即將外網IP上的X端口映射到內

網機器（內網IP）H勺X端口上。這樣當我們訪問到外網IP的X端口時，路由器

就會自動將訪問轉到內網X端口所對應的內網機器（內網IP）上。由于每個保

密室（學校）的網絡環境和所用路由器H勺不一樣，這樣就規定老師要有相稱專業

H勺網絡知識才能做端口映射。假如老師不會做端口映射則需要網絡設備廠商來做

（假如網絡變化則需要重做端口映射），不僅系統安裝調試的工作量加大，并且

系統后期H勺維護也相稱繁瑣。還部分保密室也許沒有能做端口映射H勺路由器或者

沒有固定H勺外網IP都不能做端口映射，這又需要對原有網絡進行改造。是費錢

乂費時的工程。

第四章各級教育考試網上音視頻巡查指揮

系統

4.1各級平臺網絡環境規定

教育考試網上巡查指揮系統作為一種全國性質的聯網系統，它重要是運用數

據通訊技術、網絡技術、數據庫技術、視頻技術、系統工程、管理技術等高科技

手段，在全國范圍內分批建立全方位發揮作用的安全、可信、實時、高效的數字

化、信息化的國家教育考試指揮、管理、監控、服務體系。因此對于網絡運行環

境有相稱高的規定。重要有如下幾點規定：

4.1.1獨立外網IP

每級（省、市、區縣、學校）教育考試網上巡查指揮系統都需要作為一種獨

立的平臺進行運行以及與上級（或者下級）平臺進行聯網，因此每個平臺都需要

一種獨立的外網（公網）IP地址。當每級的教育考試網上巡查指揮系統作為一

種獨立的系統運行時，有合法帳號以及權限的顧客也許需要通過網絡對其系統進

行訪問，這時還需要這個獨立的外網（公網）是固定的。這就規定每一級的教育

考試網上巡查指揮系統都要有一種獨立的、固定的外網（公網）IP地址。例如：。

4.1.2路由器端口映射

一般狀況下教育考試網上巡查指揮系統中所用的SIP服務器、媒體轉發眼務

器及巡查指揮中心管理平臺、視頻指揮服務器等設備都布署在內網中，只有通過

網絡地址轉換，外部網絡的計算機才能訪問這些服務、網上巡查指揮系統才能正

常工作。廣義上的網絡地址轉換是指路由器修改IP包的IP地址和端口使之可以

對歐I到達目歐I地日勺過程，下圖詳細描述了兩個內網計算機通訊過程中的I地址轉換

過程。

靜態NAT可以將一種外網IP完全分派給內網日勺一臺計算機，假如外網IP地址

比較富裕(如：省/市巡查中心)可以采用這種方略，假設SIP服務器、轉發服務、

管理服務器內網IP地址分別為:192.168.1.100.192.168.1.101>192、

192.168.1.102,可用的外網IP地址分別為213.22.34.234、213.22.34.235、

213.22.34.236,可做下列靜態NAT:

服務器外網IP內網IP

SIP服務器

轉發服務器

管理服務器

假如只有一種外網IP地址則需要用到網絡地址端口轉換(NAPT),NAPT通過

IP地址端口去定位內部計算機，假設外網IP為213.22.34.234,可做下列NAPT:

端

口

類

服務類型外網IP端口內網IP端口型

WEB服務8080TCP

SIP服務99029902UDP

國標拉流服務30000-3100030000-31000UDP

9000,9000,

視頻指揮服務UDP

9868?98769868?9876

4.L3不一樣網絡互聯

不一樣網絡運行商之間的網絡問題：由于目前中國網絡存儲電信、聯通、教

育網等等不一樣口勺運行商，這些運行商之間的網絡互聯會極大的影響網絡質量，

尤其是電信、聯通與教育網之間的網絡聯接相稱差。因此提議在同一種市盡量選

用同一運行商的網絡，或者在市級有多種網絡運行商的網絡接入，以保證下面學

校的網絡和市級日勺網絡可以運行暢通。

4.1.4各級網絡帶寬規定

符合《國家教育考試網上巡查系統視頻原則技術規范》中規定的視頻壓縮

格式，CIF格式的圖像一路占用附帶寬為6001c800k左右，存儲一路一小時250M

左右；D1格式日勺圖像一路占用日勺帶寬為1.2M左右，而存儲一路一小時50cM左

右。下面是各級網上巡查系統網絡帶寬日勺詳細規定（在此需要考慮網絡帶寬的實

際運用率，以及穩定性，一般帶寬的實際運用率一般只有50%左右。如：30M日勺

帶寬實際帶寬也許只有15M）：

學校：以同步傳送四路圖像為例，那么每個學校的上傳帶寬為：

DI：1.2M*4=4.8M；學校上傳四路D1格式圖像,帶寬需要至少為5M

CIF：0.8M*4=3.2M；學校上傳四路CIF格式圖像,帶寬需要至少為4M

學校多是上傳圖像為主。因此學校附帶寬以上傳為原則，一般一種學校有

10M附帶寬來傳送巡查系統日勺圖像就可以了。

區縣：以同步傳8路圖像為例，那么每一種區縣的上傳帶寬為：

DI：1.2*8=9.6M；區縣上傳八路D1格式圖像,帶寬需要至少為10M

CIF：0.8*8=6.4M；區縣上傳四路CIF格式圖像，帶寬需要至少為7M

區縣查看學校的圖像同樣需要下載帶寬，以區縣查看所轄內學校日勺20路圖

像為例：

DI：1.2*20=24M；區縣要查看下級20路D1格式的圖像，則需要下載帶寬為

24M

CIF：0.8*20=16：區縣要查看下級20路CIF格式的圖像，則需要下載帶寬

為16M

區縣即要上傳圖像又要下載圖像，并且區縣級更多日勺觀看下級（學校的圖

像），因此區縣口勺帶寬如卜載為原則，一般一種區縣有50M的帶寬則也許同步觀

看下級20路D1口勺圖像。

市級：市級以上傳4路圖像為例，那么市級需要的帶寬為：

DI：1.2MMM.8M；市級上傳四路D1格式圖像，帶寬需要至少為5M

CTF：0.8MM-3.2M；市級，傳四路CIF格式圖像，帶寬需要至少為4M

同樣市級也是以觀看下級的圖像為主，因此也是如下載帶寬為原則：

以觀看下級20路圖像為例：DI：1.2*20=24M

市級要查看下級20路D1格式的圖像，則需要下載帶寬為24M

而CIF：0.8*20=16

市級要查看下級20路CIF格式的圖像，則需要下載帶寬為16M

因此一般一種市級有50M的帶寬則也許同步觀看下級20路D1的圖像。

省級：省級以上傳4路圖像為例，那么省級需要附帶寬為：

DI：1.2M*4=4.8M；市級上傳四路D1格式圖像，帶窗需要至少為5M

CIF：0.8M*4=3.2M；市級上傳四路CIF格式圖像，帶寬需要至少為4M

同樣省級也是以觀看下級日勺圖像為主，因此也是如下載帶寬為原則：

以觀看下級40路圖像為例：DI：1.2*40=48M

省級要查看下級40路D1格式的圖像，則需要下載帶寬為48M

而CIF：0.8*40=32M

省級要查看下級40路CIF格式的圖像，則需要下載帶寬為48M

因此一般一種省級有100M附帶寬則也許同步觀看下級40路D1的圖像。

4.2學校級巡查系統構成

學校巡查系統平臺是構成教育考試網上巡查系統日勺基礎，每個學校的詳細狀

況都不盡相似，在此按照一般學校的狀況時行配置，以30個考場為例進行方案

設計簡介。

4.2.1網絡攝像機方式

考點有30個考場，在每個教室內安裝一臺網絡攝像機完畢信號的采集和編

碼后通過網絡傳回監控中心，并在集中存儲服務器上完畢數據的存儲。在學校級

中心監控室只需要一臺數字畫面分割器作為解碼設備。通過網關、轉發、中心服

務器與上級實現互聯互通及圖像上傳等功能。其系統構成構造圖如下所標：

□匚狎口

網演像機

口加口

口口百口口

□□由口

家一豕服務港

皿孤口

|.F-±?>I

IWWSXWXW，/，，〃，，，，，網霸像機

網關路由、轉發、中心二合一集中存儲服務器

JF-NC60

JF-SVW60JF-NVR

教學樓

XX中學學校級巡查中心

每一種監控點安放一臺網絡攝像機（共30臺），網絡攝像機完畢信號日勺采集

及編碼后,通過網絡將數據通過網絡傳播到監控中心，且圖像壓縮格