DHSA-VSS

視頻物聯基礎概述篇傳輸技術篇網絡基礎篇工程規范篇視頻技術篇概述篇學習完本課程，您應該能夠：復述安全防范的基礎知識判斷視頻監控系統的發展史和未來發展趨勢設計視頻監控系統的系統架構目錄視頻監控發展史及發展方向安全防范概述123視頻監控系統系統架構安全防范的定義

安防風險安全安全防范防范風險保障安全不確定因素可能破壞系統的正常運行從系統到個體的安全從生理到心理的安全安全防范的三個手段

技防人防物防視頻監控：靈活，智能，無盲區巡邏：成本高，效率低，漏洞多，有盲區，不可靠圍墻：不靈活，不智能安全防范技術的發展··安防需求滿足的探索之路：摸著石頭過河報警技術應用以博物館應用和文物保護為主要目標，其技術核心是重點保護視頻技術應用以建國35周年天安門視頻監控為標志，其技術核心是眼見為實智慧物聯應用基于視頻、音頻、數據的融合應用，其技術核心是綜合感知、智能應用和便捷服務行業融合應用報警技術、視頻技術、實體防范技術的不斷融合應用HISTORY80年代50年代2010年2014年安防1.0安防2.0安防3.0安防4.0智慧1.0安全防范技術的專業體系安全技術防范作為社會公共安全科學技術的一個分支，具有其相對獨立的技術內容和專業體系。根據我國安全防范行業的技術現狀和未來發展，我們可以將安全防范技術按照學科專業、產品屬性和應用領域的不同進行如下分類：視頻監控技術入侵探測與防盜報警技術出入口目標識別與控制技術報警信息傳輸技術移動目標反劫、防盜報警技術社區安防與社會救助應急報警技術實體防護技術防爆安檢技術安全防范網絡與系統集成技術安全防范工程設計與施工技術目錄視頻監控發展史及發展方向安全防范概述123視頻監控系統系統架構視頻監控發展歷史模擬視頻監控時代數字視頻監控時代網絡視頻監控時代智能高清視頻監控時代技術：光學成像技術意義：視頻可采集設備：模擬攝像機等技術：編解碼技術意義：視頻存儲成本降低設備：DVR等技術：IP網絡意義：視頻聯網、數據共享設備：NVR、交換機等技術：AI、大數據等意義：主動預防設備：智能攝像機等視頻監控發展方向云生態大數據AIoT方案技術變革+市場需求驅動視頻安防與人們的生產生活深度融合，安防進入泛安防時代目錄視頻監控發展史及發展方向安全防范概述123視頻監控系統系統架構視頻監控系統系統架構智能業務應用實時高清上墻安全無損接入存儲平臺Platform云聯網采傳存顯控互聯互通網線同軸線控制線鍵盤VMP以太網備份或大平臺云聯網HDCVI高速球機HDCVI攝像機IPC攝像機模擬球機模擬攝像機NVRDVREVS視頻技術篇學習完本課程，您應該能夠：陳述視頻技術基礎概念解釋行業通用視頻編解碼技術的原理、類型與特性目錄視頻編解碼技術視頻技術基礎概念12視頻技術基礎概念|分辨率像素：像素是構成影像的最小單位，將影像放大數倍，會發現這些影像都是由不同色彩的一個個小方格組成的。分辨率用來表征圖像的精細程度，分辨率的單位是“像素點數Pixels”，分辨率一般用“水平像素*垂直像素”來表達，如1920*1080（簡稱1080P）。標清分辨率小于720P，高清分辨率720P以上，超高清分辨率1080P以上。4K分辨率1080P分辨率分辨率通稱像素數（16：9）CIF10萬352*288960H50萬960*5761MP（720P）100萬1280*7202MP（1080P）200萬1920*10804MP400萬2688*15204K800萬3840*2160視頻技術基礎概念|幀率視頻：由一幅幅靜態的圖片組成。幀率：視頻中的每一幀可以簡單理解為一張圖片，快速連續地顯示多幀便形成了運動的“假象”。幀率，就是1秒鐘的視頻包含的圖片張數，單位為FPS（FramePerSecond）。每秒鐘幀數越多，FPS值越高，畫面就會越流暢。每秒鐘幀數越少，FPS值越低，畫面越有跳動感。幀1幀2幀3幀4幀51s視頻幀率:6fps幀6間隔0.2s0.2s0.2s0.2s0.2s視頻技術基礎概念|視頻制式&掃描方式常見的視頻制式一般為PAL（PhaseAlternatingLine）和NTSC（NationalTelevisionSystemCommittee），通常稱為P制和N制。中國地區電源頻率是50Hz，一般使用P制；部分國家電源頻率是60Hz，一般使用N制。P制模式下，視頻幀率達到25fps可以呈現實時效果。N制模式下，視頻幀率達到30fps可以呈現實時效果。目錄視頻編解碼技術視頻技術基礎概念12視頻編解碼技術|視頻為什么需要壓縮假如一部2小時高清720P的電影直接數字化而未經壓縮，那么所需容量約670GITB硬盤只能存放3部電影視頻傳輸帶寬大于300Mbit/s視頻編解碼技術|視頻壓縮原理視頻內容存在大量冗余信息：空間冗余、時間冗余、視覺冗余。視頻壓縮中，每幀代表一幅靜止的圖像。而在實際壓縮時，會采取各種算法減少數據的容量，其中IPB就是最常見的。I幀：I幀表示關鍵幀，你可以理解為這一幀畫面的完整保留；解碼時只需要本幀數據就可以完成（因為包含完整畫面）P幀：P幀表示差別幀，表示的是這一幀跟之前的一個關鍵幀（或P幀）的差別，解碼時需要用之前緩存的畫面疊加上本幀定義的差別，生成最終畫面。B幀：雙向差別幀，也就是B幀記錄的是本幀與前后幀的差別，要解碼B幀，不僅要取得之前的緩存畫面，還要解碼之后的畫面，通過前后畫面的與本幀數據的疊加取得最終的畫面。視頻編解碼技術|H.264&H.265技術H.264是由ITU-T視頻編碼專家組（VCEG）和ISO/IEC動態圖像專家組（MPEG）聯合組成的聯合視頻組（JointVideoTeam，JVT）提出的高壓縮率視頻編碼標準。H.264采用預測編碼加變換編碼的混合編碼模式，它集中了傳統編碼標準的優點，并吸收了標準制定過程中積累的經驗，獲得了比傳統編碼方式更優秀的壓縮性能。H.264標準最大的優勢是具有很高的數據壓縮比，在同等圖像質量的前提條件下，H.264編碼的壓縮比是MPEG-4的1.5~2倍，其碼流可以降到MPEG-4的一半以下，可以大量節省存儲空間及帶寬占用，這點對于有大量視頻傳輸及存儲需求的高清智能網絡視頻監控系統是至關重要的。H.265標準基于H.264視頻編碼技術進行改進和優化。新技術使用先進的技術用以改善碼流、編碼質量、延時和算法復雜度之間的關系，達到最優化設置。視頻編解碼技術|H.264+&H.265+大華智能編碼技術（SmartH.264&SmartH.265）大華智能編碼技術采用先進的場景自適應碼率控制算法，加入了智能分析技術，實現比H.265/H.264更高的編碼效率，提供高質量視頻，顯著降低存儲和傳輸成本。主要實現原理是將一副畫面中感興趣區域和非感興趣區域分離，采用不同編碼方式分開編碼、整合，而背景模型在環境未變化的一定時間段內是固定不變的，只需提取，而不需要重復編碼，從而實現提高編碼效率，降低碼率的目的，同時也節省存儲空間。H.265+HDD25%H.264HDDH.265HDD50%視頻編解碼技術|碼流碼流（BitRate）是指視頻數據在單位時間內的數據流量大小，也叫碼率，它是視頻編碼畫面質量控制中最重要的部分。同樣分辨率及幀率下，視頻數據的碼流越大，壓縮比就越小，畫面質量也就越高，但是碼流越大說明數據量越大，對帶寬和存儲容量的要求也越高。碼流又叫視頻比特率，指每秒內傳輸的bit數據量，單位一般用Kbps來表示，1Kbps=1024bps，其中b就是二進制數據位（bit），ps就是每秒（persecond）。分辨率碼流（H.264）碼流（H.265）D11024kbps512kbps720P(1M)2048kbps1024kbps960P(1.3M)2048kbps1024kbps1080P(2M)4096kbps2048kbps3MP4096kbps2048kbps4MP4096kbps2048kbps5MP6144kbps3072kbps6MP6144kbps3072kbps8MP8192kbps4096kbps4K8192kbps4096kbps討論：清晰度的決定因素問：用戶將原有監控系統中的200萬攝像機換成了800萬攝像機，但是在顯示效果方面沒有太大變化，這是什么原因？視頻監控系統的清晰度由很多因素決定，單獨只改變某一個部分對整體的清晰度起不到決定性作用，所以就像水桶一樣，最終呈現在我們面前的清晰度，永遠與最短的短板水平是一樣的，所以要提高視頻監控系統的清晰度，就要對整個系統進行提升傳輸技術篇學習完本課程，您應該能夠：列舉常見的信號分類及視頻傳輸標準解釋視頻各傳輸方式及特點解釋傳輸線纜差異判斷視音頻及控制信號傳輸接口目錄視頻信號傳輸方式信號分類及傳輸標準123傳輸線纜4傳輸接口常見信號形式按照信號形式分：電信號、光信號、聲波信號、機械波信號等按照信號類型分：模擬信號和數字信號視頻監控系統常見的模擬信號：報警信號、音頻信號等視頻監控系統常見的數字信號：IP信號、HDMI信號等類型優勢劣勢模擬信號（連續波）成本較低、簡單易實現抗干擾性差數字信號（離散點）抗干擾性好，安全性高要求復雜視頻傳輸標準同軸視頻傳輸技術：通過同軸線纜進行模擬視頻信號的傳輸。常見的同軸視頻技術有：CVBS是傳統模擬視頻系統常用的信號類型，最高分辨率只支持50萬，目前已漸漸淘汰，在改舊項目常見。HDCVI是大華自主研發的同軸高清視頻傳輸技術，可實現八百萬高清傳輸，可在同軸電纜上實現高清視頻、音頻及控制等信號共纜傳輸，在高清模擬傳輸技術中，處于業界領先水平。AHD和TVI技術應用場景與HDCVI類似，但是整體技術水平不如HDCVI。網絡視頻技術：通過網絡協議進行視頻信號的傳輸，部署方便，擴容簡單。常見的網絡視頻協議有：各大廠商的私有協議（比如大華私有協議，一般能支持豐富的智能功能）；ONVIF協議（在行業發展初期由幾大廠商共同制定的行業通用標準，一般在第三方設備對接時使用，但是支持的功能有限）；GB28181國標協議（《安全防范視頻監控聯網系統信息傳輸、交換、控制技術要求》）。SDK對接（SoftwareDevelopmentKit）：用戶設備可以通過SDK與大華產品進行對接開發，實現碼流播放、解碼、遠程回放、語音對講、遠程抓圖、設備控制、設備初始化、智能分析等功能。目錄視頻信號傳輸方式信號分類及傳輸標準123傳輸線纜4傳輸接口視頻傳輸方式線纜接口BNC口RJ45口光口有線傳輸無線傳輸APCPE無線網橋有線傳輸|同軸傳輸早期的模擬視頻監控系統幾乎都采用同軸電纜傳輸視頻圖像信號，也叫視頻基帶傳輸方式。同軸電纜截面的圓心為導體，導體截面積越大，傳輸損耗越小，可以將視頻信號傳送更遠的距離。使用同軸電纜傳輸圖像時，距離在300米以下的一般可以不考慮信號的衰減問題。300米以上時高頻分量衰減較大，無法保證圖像質量，可以考慮使用低損耗的同軸電纜，或者加入電纜補償器。錄像機模擬/HDCVI相機拾音器傳感器同軸線有線傳輸|網絡傳輸雙絞線是綜合布線工程中最常用的一種傳輸介質。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發出的電波抵消。網絡錄像機網絡相機拾音器探測器網絡雙絞線有線傳輸|光纖傳輸光纖是能使光以最小的衰減從一端傳到另一端的透明玻璃或塑料纖維，光纖的最大特性是抗電子噪聲干擾，通訊距離遠。常見的設備有模擬光端機和數字光端機，是幾十公里甚至幾百公里視頻監控傳輸的最佳解決方式（通過把視頻及控制信號轉換為光信號在光纖中傳輸）。其優點是傳輸距離遠、衰減小、抗干擾性能好，適合遠距離傳輸。其缺點是對于幾公里內監控信號傳輸不夠經濟；光熔接及維護需專業技術人員及設備操作處理，維護技術要求高，不易升級擴容。網絡錄像機相機拾音器探測器光網絡有線傳輸綜合比較傳輸方式線纜系統應用傳輸距離同軸傳輸同軸線模擬視頻系統<300米網絡傳輸雙絞線網絡視頻系統<100米光纖傳輸光纖遠距離傳輸>300米無線傳輸|無線傳輸必要性布線不便：在不適合布線的地方通過無線網絡實現視頻傳輸。移動性：剪掉“辮子”，適配“移動性強”場景。周期性：在周期性生產及生活場景，可作為有線監控系統的補充。荒山野嶺布線不便無人機電力巡檢臨時點位增加即插即用無線傳輸|無線傳輸基礎知識無線傳輸媒介：電磁波（無線電波）空中接口：終端與無線接入點之間的信道信道：可以理解為信息傳輸的通道，可以將信道理解為“車道“，信道有時域和頻域的概念信道寬度：信道寬度指數據傳輸的頻率帶寬，信道寬度和傳輸速率成正比,信道寬度越寬,傳輸速率越高。比如單向8車道比單向4車道單位時間內通過的車流量更大。頻譜：每一種無線協議標準都有自己指定的無線頻譜，各種無線終端在其支持的頻譜范圍內發送數據。無線【空中接口】DataACKACKData無線傳輸|無線傳輸基礎知識常見無線標準:蜂窩移動通信技術、wifi技術、WIMAX技術等wifi技術特性及性能指標660.4（80Mhz1SS)9607.8（160Mhz8SS)蜂窩移動通信技術特性及性能指標無線傳輸|無線技術選擇高清穩定成本室外四步篩選2.4Gwifi、5.8Gwifi、4G、5G帶寬符合要求5.8Gwifi、5G符合要求4G有劣勢，屬于公網公用，2.4Gwifi干擾多4G、5.8Gwifi、5G符合要求2.4Gwifi覆蓋半徑幾十米，有劣勢2.4Gwifi、5.8Gwifi、符合要求4G、5G有流量劣勢5G設備成本劣勢名詞補充解釋高清：一般指720\1080P2-6Mbps碼流，有突發可能穩定：不僅針對設備運行情況，帶寬可否保證，不可忽略（4G屬公網共享，基站若連接如手機或其它設備超過一定量時，將直接導致設備下線)成本：主要針對設備成本與后續資費成本室外：針對防水、高低溫、防塵、覆蓋等因素wifi可以工作在2GHz頻段，也可以工作在5G頻段。目前大部分的wifi設備都工作在2G模式下，所以同一區域內干擾較大。5G信道先對比較干凈，干擾較小。無線傳輸|典型無線組網方案CPE信號轉換+AP接入+PTP網橋回傳認證&AC管理服務器S4200-24TPPFM886PFM886PFM886PFM886PFM880PFM880PFM880PFM880PFM881PFM881PFM881PFM881存儲S4200-24TPS4200-24TP認證&AC管理服務器S7606S4200-24TPS4200-24TP無線APS4200-16X無線APS4200-24TPS4200-24TP無線APS4200-16X無線AP存儲網關無線模組終端+AP無線接入認證&AC管理服務器PFM880PFM880PFM881存儲S4200-24TPPFM881CPE信號轉換+AP接入目錄視頻信號傳輸方式信號分類及傳輸標準123傳輸線纜4傳輸接口傳輸線纜|視頻線纜同軸線VGA線DVI線HDMI線DP線傳輸線纜|同軸線纜視頻監控系統中用的同軸線纜一般是SYV型，阻抗75歐姆，比如SYV75-3。同軸線纜的絕緣層為實心聚乙烯。同軸電纜粗細以絕緣層直徑來分，一般為3mm、5mm,通稱75-3、75-5（75為75Ω）。75-3的傳輸距離在100米以內，75-5的傳輸距離在300米以內，一般常用75-5的線纜。傳輸線纜|VGAVGA（VideoGraphicsArray）視頻圖形陣列是IBM于1987年提出的一個使用模擬信號的電腦顯示標準。VGA接口即電腦采用VGA標準輸出數據的專用接口。VGA接口共有15針，分成3排，每排5個孔，顯卡上應用最為廣泛的接口類型，絕大多數顯卡都帶有此種接口。它傳輸紅、綠、藍模擬信號以及同步信號(水平和垂直信號)。·接口轉換BNCVGADVIHDMIVGA傳輸線纜|DVIDVI（DigitalVisualInterface），即數字視頻接口。由1998年9月，在Intel開發者論壇上成立的數字顯示工作小組（DigitalDisplayWorkingGroup，簡稱DDWG）發明的一種用于高速傳輸數字信號的技術，有DVI-A、DVI-D和DVI-I三種不同類型的接口形式。DVI-A只有模擬接口，DVI-D只有數字接口，DVI-I有數字和模擬接口，目前應用主要以DVI-D(24+1)為主。接口轉換BNCVGADVIHDMIVGA傳輸線纜|HDMIHDMI高清多媒體接口（HighDefinitionMultimediaInterface，HDMI）是一種全數字化視頻和聲音發送接口，可以發送未壓縮的音頻及視頻信號。HDMI可用于機頂盒、DVD播放機、個人計算機、電視、游戲主機、綜合擴大機、數字音響與電視機等設備。HDMI可以同時發送音頻和視頻信號，由于音頻和視頻信號采用同一條線材，大大簡化系統線路的安裝難度。接口轉換SDIVGADVIHDMIHDMI傳輸線纜|網絡接口-雙絞線類型直通線交叉線TIA/EIA586ATIA/EIA586BUTP=UnshieldedTwistedPair非屏蔽雙絞線。STP=ShieldedTwistedPair屏蔽雙絞線。目前常用的雙絞線是五類線、超五類線、六類線、七類線。傳輸線纜|網絡接口-光纖SMF(Single-modeFiber)單模光纖傳輸距離20KM-120KM，一般是黃色線纜，波長1310nm/1550nm。MMF(Multi-modeFiber)多模光纖傳輸距離2KM-5KM，一般是橙色線纜，波長850nm/1300nm。衰減(dB/km)850nm1300nm1310nm1550nm多模31----單模----0.30.2目錄視頻信號傳輸方式信號分類及傳輸標準123傳輸線纜4傳輸接口傳輸接口|視頻接口視頻ManageServer視頻接口BNCRCAVGADVIHDMIDP外觀傳輸接口|音頻接口音頻接口RCABNC3.5mm音頻接口HDMI接口DP外觀接口對比視頻ManageServerIPSAN/otherStorage接口BNCRCAVGADVIHDMIDP視頻√√√√√√音頻√√

√√數字

DVI-D、DVI-I√√模擬√√√DVI-A、DVI-I

清晰度4K480P3M4M4K4K傳輸接口|網絡接口接口RJ45EPONSFPBIDI外觀傳輸模式-單纖雙向雙纖雙向單纖雙向應用場景常用設備和交換機之間連接交換機和交換機之間連接設備和交換機之間連接光纖接口STSCLCFC外觀傳輸接口|其他接口接口RS485RS232USBMINISAS外觀應用云臺控制調試鼠標、U盤擴展存儲網絡基礎篇學習完本課程，您應該能夠：陳述網絡基礎概念解釋網絡的一些基礎知識設計視頻網絡的常見組網復述網絡安全的概念及其重要性目錄網絡基礎知識網絡基礎概念123視頻網絡典型組網4網絡安全網絡基礎概念|網絡基礎概念計算機網絡是指將地理位置不同的具有獨立功能的多臺計算機及其外部設備，通過通信線路連接起來，在網絡操作系統，網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。Internet網絡基礎概念|計算機網絡類型計算機網絡的主要功能為：數據通信、資源共享、集中管理、分布式處理、負載均衡等。一般來說，網絡類型可以按地理范圍劃分，分為局域網（LAN）、城域網（MAN）、廣域網（WAN）和互聯網（Internet）。網絡基礎概念|常見網絡拓撲常見的網絡拓撲有星型、環型、總線型。星型環型總線型網絡基礎概念|網絡常用設備交換機路由器防火墻光接入機OLT光端機ONT光匯聚機OSNAPCPE無線網橋目錄網絡基礎知識網絡基礎概念123視頻網絡典型組網4網絡安全網絡基礎知識|TCP/IP參考模型TCP/IP是一組用于實現網絡互連的通信協議。Internet網絡體系結構以TCP/IP為核心。基于TCP/IP的參考模型將協議分成四個層次，它們分別是：網絡接口層、Internet層、傳輸層、應用層。OSI模型TCP/IP模型應用層應用層（Telnet、SMTP、FTP、DNS、RIP、SNMP）表示層會話層傳輸層傳輸層（TCP、UDP協議）網絡層Internet層（IP協議）數據鏈路層網絡接口層物理層網絡基礎知識|MAC地址MAC地址（MediaAccessControlAddress），也稱為局域網地址、MAC位址、以太網地址或物理地址，它是一個用來確認網絡設備位置的位址。MAC地址用于在網絡中唯一標示一個網卡，一臺設備若有一或多個網卡，則每個網卡都需要并會有一個唯一的MAC地址。MAC地址的長度為48位（6個字節），通常表示為12個16進制數，如：00-16-EA-AE-3C-40。單播地址：第一字節最低位為0，00-e0-fc-00-00-06。用于網段中兩個特定設備之間的通信，可以作為以太網幀的源和目的MAC地址。多播地址：第一字節最低位為1，01-e0-fc00-00-06。用于網段中一個設備和其他多個設備通信，只能作為以太網幀的目的MAC。廣播地址：48位全1，ff-ff-ff-ff-ff-ff。用于網段中一個設備和其他所有設備通信，只能作為以太網幀的目的MAC。48位MAC地址24位供應商代碼24位序列號00-E0-FC-01-23-45網絡基礎知識|IP地址IPv4使用32位2進制位的地址，因此大約只有43億個地址。192.168.5.12311000000.10101000.00000101.011110118位8位8位8位IPv4地址（點分10進制，32位，4個字節）網絡號主機號特殊IP地址類型和用途Any全0網絡地址，代表特定網段Any全1網段廣播地址，代表特定網段的所有節點127Any環回地址，常用于環回測試169.254Any系統保留地址，代表網卡未能正確獲取到上級設備所分配的IP地址全0代表所有網絡，常用于指定默認路由全1全網廣播地址，代表所有節點網絡基礎知識|子網掩碼子網掩碼(subnetmask)又叫網絡掩碼、地址掩碼，它用來指明一個IP地址的哪些位標識的是主機所在的子網，以及哪些位標識的是主機。子網掩碼不能單獨存在，它必須結合IP地址一起使用。子網掩碼只有一個作用，就是將某個IP地址劃分成網絡地址和主機地址兩部分。子網掩碼的長度為32個2進制數，與IPv4地址長度一致，由1和0組成，且1和0分別連續。網絡基礎知識|交換機性能指標交換機的交換容量、包轉發率交換容量：交換機的核心的交換主控的轉發速率，單位是bps；是交換機的核心性能指標。包轉發率：指的是交換機轉發數據包的能力，單位是pps（包每秒)，也就是交換機每秒可以轉發多少個數據包。交換容量≥端口數×相應端口速率×2（全雙工）說明該交換機為線速轉發交換機線速轉發交換機才能讓交換機所有端口效率發揮出來。包轉發率=端口數×端口包轉發率×2（全雙工）說明該交換機吞吐量（小包）是符合線性轉發要求的千兆端口包轉發率=1000Mbps/8/(64+8+12)=1.488Mpps交換機的緩存交換緩存：數據交換的緩沖區，又叫做包緩沖區大小，是一種隊列結構，被交換機用來協調不同網絡設備之間的速度匹配問題。說明：緩存越大，運行速度越快，交換能力越強，對突發幀的處理能力越強。網絡基礎知識|交換機的選型交換機選型步驟前端攝像頭碼流大小計算推導出需要的帶寬選定合適的交換機設備前端攝像頭參考碼流?推導出需要帶寬時，是否直接用每路攝像頭的碼流*路數就可以得出需要的交換機帶寬？帶寬利用率突發流量網絡基礎知識|交換機的選型1帶寬利用率一般對網絡帶寬的利用率不宜超過50%，否則網絡的整體性能會下降。以上海地區為例，要求不能超過45%。2突發流量視頻圖像I、P、B幀大小不一，存在突發流量。以1080P高清視頻為例，給出的參考帶寬為4M，其實4Mbps是一個平均值，存在突發流量時，峰值碼率會高于平均碼流。IIPPPPBBBBBB報文數量時間視頻碼流傳輸特征因此，在計算時需要充分考慮帶寬利用率和突發流量，預留的帶寬應為參考帶寬的2-3倍來計算。網絡基礎知識|常用網絡測試命令ipconfig

查看所有已配置網卡的信息：IP地址、子網掩碼和缺省網關值。網絡基礎知識|常用網絡測試命令ping

目的ip確定本機是否能與目標主機成功交換(發送與接收)數據包，再根據返回的信息，就可以推斷TCP/IP參數是否設置正確，以及運行是否正常、網絡是否通暢等。ping命令其他基礎用法:ping–a、ping–n等等。網絡基礎知識|常用網絡測試命令正常情況下，使用ping命令來查找問題所在或檢驗網絡運行情況時，需要使用許多ping命令，如果所有都運行正確，說明基本的連通性和配置參數沒有問題；如果某些ping命令出現運行故障，它也可以指明到何處去查找問題。下面是一個典型的檢測次序及對應的可能故障。Ping——這個ping命令被送到本地計算機的IP軟件，該命令永不退出該計算機。如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題。ping本機IP——這個命令被送到你計算機所配置的IP地址，你的計算機始終都應該對該ping命令做出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，局域網用戶請斷開網絡電纜，然后重新發送該命令。如果網線斷開后，本命令正確，則表示另一臺計算機可能配置了相同的IP地址。ping局域網內其他IP——這個命令應該離開你的計算機，經過網卡及網絡電纜到達其他計算機，再返回。收到回送應答表明本地網絡中的網卡和載體運行正確。但如果收到0個回送應答，那么表示子網掩碼(進行子網分割時，將IP地址的網絡部分與主機部分分開的代碼)不正確或網卡配置錯誤或電纜系統有問題。ping網關IP——這個命令如果應答正確，表示局域網中的網關路由器正在運行并能夠作出應。ping遠程IP——如果收到4個應答，表示成功的使用了缺省網關。對于撥號上網用戶則表示能夠成功的訪問Internet(但不排除ISP的DNS會有問題)。pinglocalhost——localhost是個操作系統的網絡保留名，它是的別名，每臺計算機都應該能夠將該名字轉換成該地址。如果沒有做到這一條，則表示主機文件(/Windows/host)中存在問題。ping——對這個域名執行ping命令，你的計算機必須先將域名轉換成IP地址，通常是通過DNS服務器。如果這里出現故障，則表示DNS服務器的IP地址配置不正確或DNS服務器有故障。如果上面所列出的所有ping命令都能正常運行，那么計算機可以進行本地和遠程通信。但是，這些命令的成功并不表示所有的網絡配置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。網絡基礎知識|常用網絡測試命令網絡基礎知識|常用網絡測試命令Tracert工具基于ICMP協議開發確定數據包在網絡上的停止位置檢查路由走向是否正常目錄網絡基礎知識網絡基礎概念123視頻網絡典型組網4網絡安全典型應用方案|室內小場景應用方案1.小型超市3.家庭、小旅店等2.小型店鋪（各類型）上網路由器雙絞線≤60m(理論100m)雙絞線PoE交換機NVR雙絞線（接PoE口）PoE供電（支持HiPoE供電）PoE小場景應用應用場景（8路視頻以內）1.解決攝像機取電問題3.HiPoE，解決大功率前端設備供電2.次寬溫芯片，視頻設計，保證視頻預覽存儲穩定，事后可查證方案場景（8路以內）價值典型應用方案|室內中小場景應用方案1.樓宇園區等3.大型超市、商場等2.學校教學樓NVR1.解決遠距離和大功率設備供電問題3.千兆光上行，解決視頻超遠距離傳輸問題2.次寬溫芯片，視頻設計方案場景（16-24路）價值機房匯聚交換機雙絞線≤60m(理論100m)雙絞線PoE交換機雙絞線（接PoE口）PoE供電（支持HiPoE供電）PoE中小場景應用光纖存儲穩定，事后可查證典型應用方案|室外中小型場景應用方案1.治安卡口、背街小巷等3.景區校區室外等2.園區室外樓應用場景3.千兆光上行，解決視頻超遠距離傳輸問題1.寬溫芯片，IP40防護，視頻設計2.保證視頻預覽存儲穩定，事后可查證匯聚交換機雙絞線PoE交換機NVR雙絞線（接PoE口）光纖室外PoE/非PoE場景非PoE交換機方案場景價值典型應用方案|室內外環網場景應用方案1.高速公路、地跌3.周界等通用場景2.十字路口等應用場景1.視頻設計，保證視頻業務流暢2.50ms以內網絡愈合，鏈路切換不影響

視頻業務3.視頻一體化設計，提升故障問題的解決的效率環網節點環網上行節點20\40\80km光模塊可選環網多光口節點分散監控點十字路口高速公路城市監控核心交換方案場景價值典型應用方案|中大場景應用方案1.政府：平安城市、雪亮工程機房3.金融行業、學校機房等2.能源行業：中石化應用場景1.視頻設計，保證視頻業務流暢3.千兆光上行，解決視頻超遠距離傳輸問題2.IRF2堆疊技術，保證視頻核心業務4.視頻一體化設計，提升故障問題的解決的效率方案場景價值【≤1000路1080P】雙絞線≤60m(理論100m)百/千兆雙絞線光纖IRF2虛擬化堆疊目錄網絡基礎知識網絡基礎概念123視頻網絡典型組網4網絡安全全球安全形勢數字化轉型升級，傳統安全風險管控失效2016年11月7日中國發布《中華人民共和國網絡安全法》2017年7月中國發布《關鍵信息基礎設施安全保護條例（征求意見稿）》安全事件頻發安全態勢地圖全球安全在行動2018年4月16日美國發布《提升關鍵基礎設施網絡安全的框架》2018年5月15日

美國發布《網絡安全戰略》2017年11月俄羅斯杜馬通過《俄羅斯聯邦關鍵信息基礎設施安全法》2018年5月25日歐盟《通用數據保護條例》簡稱GDPR正式生效。2017全年網絡攻擊分布，排名依次為中國，巴西，美國，印度。APTMirai

伊朗核電站事件棱鏡門數據泄密EDR漏洞攻擊ODAY攻擊合作方攻擊臺積電事件暗網OPENSSLTor雅虎10億用戶泄露孟加拉央行8100萬WikiLeaks毒液漏洞勒索軟件網絡安全迎來的新挑戰數據、網絡開放的需求越來越多，隨之帶來的是安全風險不斷加大豐富應用建設需求輕點鼠標，打通服務，向科技借警力，實現“數據多跑路，群眾少跑腿。拉通視頻，圖像和結構化數據，加快智慧化進程。政府聯網要求

2018年6月28日國務院總理李克強在全國深化“放管服”改革轉變政府職能會議上講話：堅持“聯網是原則，孤網是例外”，做好地方平臺，部門專網，獨立信息系統的整合接入工作。2017年4月，《公安科技創新“十三五”專項規劃》-遵循“技術驅動、創新發展、開放協同”的原則。5G時代即將到來芯片、虛擬化技術人工智能云計算5G網絡物聯網大數據新技術發展需要拉通視頻，圖像和結構化數據，加快智慧化進程。安全產品解決方案全景安全接入平臺入侵防御訪問認證抗DDoS邊界防護網閘防火墻IPS邊界安全核心數據安全加密存儲密鑰管理態勢感知漏洞修復反病毒入侵防御漏洞掃描邊界防護物聯網態勢感知系統DH-IOT-S1000視頻安全加密系統VSC在線升級平臺接入安全DH-SACG8000DH-SACG1000DH-SACG5000安全接入行為操作安全集中運維密碼托管邊界防護安防堡壘機VBM500安防堡壘機VBM2000前端設備安全安全加固數據加密病毒查殺入侵防御漏洞采集安全信息采集安全應用終端安全訪問限制：非法終端接入管控終端異常：阻止非法流量滲透狀態監測運維安全運維審計：操作可回溯，可回放操作監管：數據庫拷貝、數據刪除等敏感操作權限限制縱深防御，主動布控，安全情勢掌握，權限控制，事件可回溯，支撐安全類業務與應用視頻保護系統VPS數據安全視頻數據防泄漏防網絡攻擊滲透竊取數據加密業務安全紅名單限制權限限制：限制用戶訪問范圍查詢異常，頻次異常工程規范篇學習完本課程，您應該能夠：陳述安全防范工程建設基本規范陳述工程建設規劃要點陳述工程建設工序目錄安防工程建設規劃安防工程基本規范123安防工程建設工序安防工程基本規范安全防范工程建設與系統運行維護應進行全生命周期管理，統籌規劃。應遵循工程建設程序與要求，確定各階段目標，有計劃、有步驟地開展工程建設、系統運行與維護。安全防范工程的建設應遵循下列原則：安防有效性人防、物防、技防相結合探測、延遲、反應相協調防護級別和風險等級相適應防護要求縱深性均衡性抗易損性安全性可靠性實時性原始完整性系統要求電磁兼容性環境適應性可擴展性可維護性經濟性安防工