网络视频监控解决方案.ppt

城市社会治安网络视频监控解决 方 案 九鼎企业集团（深圳）有限公司 一、概述 伴随着城市化的进程，城市规模不断膨胀，城市人口越来越 多，人口的流动性也不断增大，给城市治安监管带来很大的 压力。为保障城市安全，公安部启动了“科技强警”战略，以 科技的手段提高执法监督效率，推进“和谐社会”的构建。 城市社会治安视频监控系统是科技强警建设的重要组成部分 ，它可以对一些治安重点监控区域，如居民小区、城区路面 、商业中心、娱乐场所、车站广场、重点单位、卡口等场所 实施远程实时监控，及时了解现场的车流、人流及异常情况 ，并进行远程录像备份。城市社会治安视频监控系统作为公 安集中指挥系统中不可缺少的子系统，可以实现派出所、分 局、市局的多级监管，信息共享，起到社会治安综合治理的 效果。 本方案旨在利用现有的公安系统的专用数据传输线路，建设 基于数字网络传输的社会治安视频监控系统，以科技的手段 减轻公安部门工作强度，提高执法监督效率，保障城市安全 ，减少违法犯罪行为的发生。 需求分析 城市社会治安监控的主要作用有： 开放式居民小区的人流、物流、车流监控，对盗窃、突发事件进行 防范和取证。 娱乐场所、网吧等场所监控，保证经营活动的合法、有序。 公共场所、治安死角、案件多发点监控，对盗窃、抢劫等违法犯罪 行为进行防范和取证。 九鼎网络数字，视频管理系统，包含前端视频采购单元、前端数字 视频编码单元，前端光纤通信调制设备，传输光缆、电缆、以及线 缆架空或管道敷设的相关材料，光信号解调设备、中央数字编解码 设备、中央数字矩阵控制系统、电视墙、中央控制软件、中央数字 视频存储系统等组成。 系统构成及方案设计 Accella6610 （一）系统构成 东莞市城镇社区平安监控系统及治安卡口车牌 识别抓拍系统的构成，是以“建设单位技术要求”提 出的工程项目内容和“系统工程技术性能指标”为依 据，遵循相关规范，以中心控制室为中枢，以电视 监控为基础组成部分。构成一个自动化程度高、功 能设置完善、稳定可靠、界面友好、易于操作与管 理的现代化的社区平安监控系统。 （二）方案设计 方案设计是以系统构成为依据，以选用先进技术 、先进设备、先进工艺为前提。通过优化设计，达 到“系统工程技术性能指标”。 设计依据 (1)、 依据GA/T367-2001视频安防监控系统技 术要求：视频安防监控系统一般由前端、传输、 控制及显示记录四个主要部分组成。前端部分包括 一台或多台摄像机以及与之配套的镜头、云台、防 护罩、解码器等，传输部分包括电缆、光缆，以及 可能的有线、无线信号调制解调设备等；控制部分 主要包括视频切换器、云台镜头控制器、操作键盘 、各类控制通信接口，电源和与之配套的控制台、 监视器柜等，显示设备主要包括监视器、录相机、 多画面分割器等。 根据使用目的、保护范围、信息传输方式、控制 方式等的不同，视频安防监控系统可有多种构成模 式。本标准仅对各种不同类型视频监控系统的共同 部分提出了通用技术要求。各种不同的视频监控系 统的共同部分的基本构成如图1所示。 图 设计模式 东莞市城镇社区平安监控系统及治安卡口 车牌识别抓拍系统的构成模式如图2所示 。 组网 社会治安网络视频监控系统从结构上 划分，一般可分为二级，包括： 公安分局监控中心 前端监控点 组网 传统的社会治安监控采用的是模拟化的解决方案，即利 用模拟摄像头对现场图像进行采集，通过视频线或者光 端机进行近远距离传输，在监控中心通过模拟矩阵、 DVR等设备进行信号提取、线路切换、图像存储、上监 视器。这种解决方案的主要问题在于： 无法适应多级网络架构下的集中管理 浪费了传输资源，布线、施工成本高 基于模拟视频的传输易受干扰，难以保证图像传输质量 无法实现远程监控及跨部门统一调度功能 采用网络化的视频监控技术，就可以解决模拟监控存在 的以上问题，大大提高监控效率和管理水平，同时也大 大提高了监控系统整体投资的经济性。我们道路沿线已 经铺设了数字化的光纤传输网络，在各监控点可以提供 10/100/1000M的以太网接口，整个方案构成如下： 前端监控点 监控系统前端部分选择高速运转的“球形”探头，可360度高速自由 旋转，比传统的“枪形”摄像头覆盖范围更广，半径达800米，清晰 度更高，对150米内的车牌都可以看得很清楚。 九鼎治安视频监控系统前端核心技术采用数字、模拟信号相结合的 方式，数字信号有利于联网传输及管理，能与市公安局、交警中队 及辖区派出所、警务室联网，而传统的模拟信号则是能使画面更加 清晰。 前端监控点对需要监控的地点，如居重要政府部门、民小区、车站 、广场、重点路口、娱乐场所等地点，利用模拟摄像机进行图像采 集。如果监控点比较集中，可以就近布署九鼎多端口的网络视频服 务器，如果需要做本机图像备份，则可以考虑采用带存储功能的； 如果监控点比较分散，则可以选用九鼎单路网络视频服务器。网络 视频服务器将摄像机采集的视频信号转化成MPEG4格式的压缩码 流后，通过以太网口接入光纤专网进行传输。 各监控点只需在设备安装时对设备IP等信息进行初始设置，此后无 需对设备进行设置和管理。该管理功能由各分局监控中心或更上一 级的监控中心统一负责。 监控中心部分 监控中心的认证服务器，负责对用户统一进行帐号生成、授权、认 证，杜绝非法用户对网络的入侵和非法监视。市局监控中心的监管 人员，可以享有最高权限，可以对全市所有监控点进行管理和监视 。各分局及派出所的监控人员，根据授权的不同，享有不同的监控 、管理权限 监控中心负责本辖区监控设备的统一配置、维护、监控。在监控中 心，利用“九鼎中央控制视频管理软件”，可以实现对前端设备的配 置、图像监控、录像查询、回放、云台控制等功能，也可以对部分 重要监控点的视频信息进行远程录像或备份。 九鼎视频管理系统支持分布式存储技术。存储包括两级，一级是在 设备侧，即存储在本机的IDE硬盘中，另一级是本地管理中心，每 一个本地管理中心，根据设置选项保存它所负责的视频产品的音视 频录像数据。考虑到线路资源的占用，本方案中我们建议在监控中 心对监控图像进行统一的录像和保存，上级监控中心可以远程查询 、调用录像信息。 网络化的视频监控技术，建立在标准视频编解码以及TCP/IP网络传 输技术之上，无论是城市治安监控，还是道路交通监控、消防监控 ，甚至是重点企业、学校的监控，都可以纳入统一的监控中心进行 集中调度和管理，这大大增强了公安部门的指挥调度能力。 系统功能 用户管理模块 该模块主要完成用户集中管理、用户权限分配和用户集 中认证功能。 用户集中管理主要包括增加用户、删除用户、更新用户 和用户查询的功能，可以对所有的视频设备上的用户进 行管理。 用户权限分配指对整个视频监控系统中每一个用户的权 限，包括管理权限和业务权限的分配。一个用户可以根 据层级不同，被授予不同的监控和管理权限，一个用户 可以管理多个设备，一个设备也可以被多个用户管理。 用户集中认证指所有用户，无论在网络的什么位置，当 对网络视频服务器提出访问要求后，都被要求输入用户 名和密码，该用户名和密码经过认证服务器认证通过后 ，用户才可以对视频图像进行监控、浏览和管理。 JDVS-1416A 16路视频输入，4路视频输出 支持音频 编码方式MJPEG/MPEG4 支持移动侦测、水印和OSD 支持D1标准(720*576)；允许多路访问 内嵌客户端，可通过IE远程浏览，可远程控制 云台 支持组播、 PPPoE、 DHCP、DDNS等协议 支持Radius认证和SNMP，便于集中管理 支持二次开发，提供CGI/ActiveX/Java接口 视频管理软件VSTAR 用户管理模块： 用户集中认证 用户权限分配 用户管理 VSTAR功能模块 视频监控模块： 实时图像监控 云台控制 手动录像触发 双向语音对讲 配置管理模块： PTZ协议选择 网络协议设置 IP地址、网关设置 录像功能模块： 设定录像规则 录像查询 录像回放 分布式存储管理 VSTAR 设备管理模块： 拓扑管理 设备状态 告警管理 日志管理 产品特点（一） 网络视频产品 电信级稳定性 (1) ASIC编解码芯片，性能稳定 (2) 电信级的软件开发要求，软件稳定 (3) 采用嵌入式实时操作系统，系统稳定 (4) 模块化、插槽式结构设计，提高系统稳定 性 (5) 核心产品核心部件的冗余设计 产品特点（二） 电信级管理： (1)支持radius，便于集中用户授权、认证； (2)支持SNMP，便于集中进行设备管理及告警监控 (3)支持IP SAN分布式存储解决方案 高安全性： 嵌入式系统，防病毒能力强，各种监测手段比较齐 全 大容量、可升级： (1)模块化结构设计，允许设备端口4-32路平滑扩 容、节省投资 (2)提供CGI/ActiveX/Java接口, 支持二次开发。 四、网络视频监控 解决方案 典型组网示例 集中管理的几项关键技术 典型组网示例 传统视频监控解决方案 信号采集侧 监控中心 摄像机 半球摄像机 球形摄像机 矩阵 监视器阵列 录像机 画面处理器 中小型/集中化网络监控解决方案 VE1000/4000 报警1 音频 报警2 报警3 报警4监视器 摄像头1 摄像头2 摄像头3 摄像头4 中小型/集中化网络监控解决方案(续) INTERNETINTERNET 管理主机 远程访问 监控客户端 以太网交换机 信号采集侧监控中心 网络侧 五、集中管理的几项关键技术 Radius用户认证 SNMP网管协议 IP SAN分布式存储 Radius用户认证 监控行业现有的用户认证方式 Radius用户认证原理 Radius用户认证原理（续） Radius Server可以集中对所有的视频服务器上的 用户进行统一管理(增加、删除、权限修改) 第 步：客户端要求使用者输入用户名和密码 第步：用户输入用户名和密码后，通过网络传 送给视频服务器 第步：视频服务器将用户名和密码通过radius 协议传送给Radius Server，进行认证 第步：Radius Server将做出的决定发给视频服 务器，这样视频服务器就可以对用户的要求给出 响应 上述的所有交互均通过MD5加密，保密性好 Radius认证的优点 电信级的用户认证方式，安全性好 Radius是标准协议，技术成熟，兼容性好 便于集中管理 扩展性好，只需要扩展Radius属性 设备集中管理 将视频产品当作网络设备来进行管理 基于SNMP协议 私有Mib（Management Information Base) SNMP管理网的结构 被管理的设备：是管理网中包括一个SNMP代理 的网络节点，它可以是路由器、接入服务器、 交换机、视频产品等网络设备 代理(agent)：是位于网元中的一个网络管理软 件模块，它掌握本地的网络管理信息，并将此 信息转换为SNMP兼容的形式，在NMS发出请 求时做出响应。 N