校园视频监控系统中心平台技术建议书.doc

校园视频监控系统中心平台技术建议书校园视频监控系统中心平台技术建议书目 录1概述41.1视频监控技术简介51.1.1视频监控技术的发展51.1.2网络视频监控技术的特点61.2某ViewShot智能网络视频监控系统72需求分析93设计依据与设计原则103.1设计依据103.2设计原则104开县平安校园方案架构134.1系统拓扑图134.2组网说明135与平安城市的融合185.1.1报警联动185.1.2二次开发206某硬件嵌入式平台优势及特性216.1稳定可靠的嵌入式架构216.2嵌入式平台与软件平台的对比226.3分层分级的权限管理236.4全网设备集中管理246.5超大规模组网246.6与平安城市的联动256.7分层电子地图257某NVR产品优势267.1高清1080P显示输出267.2高清网络摄像机接入277.3前端断线存储技术287.4某NVR特色总结297.4.1网络化监控297.4.2组网简单307.4.3部署灵活307.4.4抗干扰能力强317.4.5存储可靠317.4.6ANR技术327.4.7管理方便327.4.8安全性高327.4.9双码流技术327.4.10重传重组327.4.11简单易用327.4.12系统扩展性好337.5网络监控系统与DVR系统的对比338系统特色338.1总体特性338.1.1领先的应用架构338.1.2开放的设计体系338.1.3灵活性与可伸缩性348.1.4丰富的业务功能348.1.5部署简单、使用便捷348.1.6智能化应用348.2安全特性348.2.1高效的认证机制348.2.2完善的权限管理358.2.3视频流传输的安全性358.2.4视频数据存放的安全性359附录1 某监控设备产品简介369.1KDM2801监控中心平台369.2网络录像机NVR2860379.3网络摄像机NVR2820E399.4网络录像机NVR2820409.5红外防水网络摄像机IPC200419.6固定半球红外网络摄像机 IPC201439.7室外高速球型网络摄像机IPC400449.8IPC110高清枪型网络摄像机469.9IPC410高清高速球型网络摄像机489.10客户端软件509.11NVR Station NVR管理客户端50541 概述在人类社会即将进入信息化社会的今天，电信网络和计算机网络的发展极大地改变着全社会人们的生活方式，而人们生活方式的改变又反过来对计算机网络和电信网络的服务能力提出了更高的要求。随着数字技术、计算机技术和网络技术的发展，基于互联网的各种业务呈几何指数规律飞速增长，远程视频监控作为基于互联网的一种全新业务也得到了飞速的发展。在中国，安防行业经过近二十年的发展，技术和产品性能上基本达到发达国家水平，作为安防系统中的一项重要子系统视频监控系统，已经从最初的特殊行业的模拟监控发展到现在的数字化监控，从起初基于本地的小规模监控发展到今天基于网络的大型远程监控系统。计算机系统的应用普及、网络通讯技术、图像压缩处理技术以及传输技术的快速发展，使得安全技术防范行业能够采用最新的计算机、通讯和图像处理技术，利用计算机网络传输数字图像，可为实现远程图像监控及联网报警系统提供高效可行而且价格低廉的解决方案。我们知道一个典型的传统视频监控系统一般由前端，中端和后端三部分组成，完成图像的采集，传输，显示，控制和记录五大功能，随着通信技术的发展及网络传输的普及,新型的数字监控系统将不仅具有以上五种功能,将结合其他信息安全系统,实现全方位、立体化、网络化、智能化的纵深监控防护体系,与报警系统、探测系统、控制系统、远程传输网络形成一个完善的大型网络化监控系统。相对传统的模拟视频监控技术和DVR视频监控技术，网络视频监控技术拥有独特的技术优势： 网络化规模化、高可靠性高安全性、使用简便性、业务功能强大、管理功能强大、可扩展性好等等。网络视频监控已经应用于电信运营商、公安、军队、政府、金融、教育、工业厂矿、企业等各个行业。网络视频监控是视频监控技术发展的方向，是未来视频监控的趋势。1.1 视频监控技术简介1.1.1 视频监控技术的发展视频监控系统一直是监控领域中的热点，它以直观、方便、信息内容丰富而在各个行业得到广泛应用，视频监控系统的发展与电子、通信的发展息息相关，就其发展的阶段看，主要经历了以下三个阶段：第一代 基于模拟传输的视频监控系统(VCR为中心)视频监控系统最早的应用方案是采用模拟信号在电缆或光纤中传输，然后再集中监控和录像等。这种基于模拟图像的视频监控系统从电视机、摄像机诞生的那天，就已经诞生。其视频监控系统主要由摄像机、视频切换矩阵、监视器、录像机等组成，通过视频线、控制线连接，主要用于安保、生产管理场合。其特点是模拟视频信号传输，传输距离有限，安全性较差，监控方式单一。其特点是以VCR（Video Cassette Recorder）为中心。第二代 基于PC机或工控机的板卡式视频监控系统（DVR为中心）视频采集压缩技术的进步使得基于计算机的板卡式视频监控系统成为可能，PC机的普及也推动了此类技术的发展。这类视频监控系统主要由摄像机、各类采集设备、PC机/工控机、采集卡、视频压缩卡、通信接口卡、PC监控设备、录像机（模拟或数码）等组成，依赖于通信网络构成整个视频监控系统。采用计算机作为硬件平台，WINDOWS操作系统+应用软件方式来实现。该产品集图像采集、图像压缩、图像解压、图像监控与控制、图像点播、系统管理于一体，如果某部件（硬件或软件）发生故障，那么整个系统都功亏一篑，无论PC机还是工控机，都比较容易死机，不易于724小时不间断使用；Windows操作系统作为一个普通个人用操作系统，现在面临着系统极其不稳定，安全漏洞太多，容易被黑客利用等问题。另外这种方式存在功耗大、环境适应能力、联网能力差等缺点，其特点是以DVR(Digital Video Recorder)为中心。第三代 基于嵌入式的网络视频监控系统（MCU为中心）第三代视频监控领域，集中了多媒体技术、数字图像处理及远程网络传输等最新技术，它是大型的,分散的地理区域监控系统的最佳选择，它正以无可比拟的绝对优势取代着前两代监控系统。第三代视频监控技术不仅仅在可解决图像传输、远程控制、现场信号采集等监控功能，还可提供高质量的监控图像和便捷的监控方式。它一般基于TCP/IP架构，符合通信网的发展趋势。嵌入式系统所有硬件软件全都采用专业设计、具备专业的制造工艺。在编解码方面，采用专用的高速DSP处理芯片，系统软件采用稳定性最高的实时专用操作系统，因此具有功能最强大、可靠性最高、功耗小、环境适应能力强、软件的扩展升级方便等优点，具有非常广泛而灵活的应用。 其特点是以MCU（Multipoint Control Unit）为中心。1.1.2 网络视频监控技术的特点网络视频监控技术为当前最新的监控技术，它基于TCP/IP通信网，集中了多媒体技术、数字图像处理及远程网络传输等最新技术，可以提供清晰流畅的视频监控图像效果。相对传统的模拟监控和DVR方式的监控，网络视频监控具备无可比拟的优势， 主要体现在以下几个方面：1、网络化监控：通过IP网络真正做到任何时间、从任何地点、对任何现场进行实时监控；可充分利于IP网络的优势，实现大规模、大范围、全方位监控；2、网络化存储：系统可以实现本地、远程的录像存储及录像查询和回放；3、高可靠性、安全性：系统采用的视频编码器、网络摄像机、视频解码器、监控平台均嵌入式系统设计，具备极高的稳定性、可靠性，无需专人管理，利用构建无人值守的监控系统；3、优异的图像质量：系统采用先进的MPEG-4/H.264等视频编码算法，可实现清晰流畅的图像效果，实时性好；4、操作管理简单：系统具备良好的用户界面，采用C/S或B/S架构，操作使用非常简单；5、业务功能强大：系统为用户提供了灵活的监控画面选择, 电子地图使用，对云台、变焦的行控制，预置位和镜头的轮巡，以及实现图像抓拍、录像和录像回放、报警和报警联动功能；6、系统信息安全性高：充分利用防火墙/VPN、加密、权限管理、安全认证、实时时钟等技术，保证监控系统和录像资料不被越权使用和破坏；7、有效利用带宽：监控视频流可随时调整，具备带宽自适应能力，可充分利用通信网络，根据网络带宽视频流可自动调节，系统可以在现有的任何网络中完成各种监控功能； 8、设备的分级、分组管理：强大的分级、分组功能可将摄像机、视频编码器、报警设备等前端设备根据监控地点和管理需要编成不同区域和工作组，区域可以分级（分层）。每个工作组可分配数个前端设备，同一个前端设备可同时分配在不同的工作组中；9、用户的分级、分组管理：根据管理需要可将用户划分成不同级别，最上层是超级管理员。不同级别的管理员被赋予不同的权限。管理员可以创建用户，分配初始密码，也可以将用户划分为用户组进行管理。系统将控制权限分为多个等级，可根据需要灵活地分配给相应的用户和用户组；10、可扩展性：增加网络摄像机、视频编码器和分监控中心非常简单，能够持续平滑升级和扩展，降低对系统的整体投资成本，和其他管理控制兼容。基于以上分析，本次开县平安校园视频监控系统建设建议采用全数字、网络化视频监控系统组建，系统建设同时预留接口，保证整合原有系统。1.2 某ViewShot智能网络视频监控系统某ViewShot智能网络视频监控系统是数字化、网络化和智能化相融合的新一代视频监控系统，可基于IP网络实现图像、声音及各种报警信号的远程采集、传输、储存和处理，提供便捷、经济、有效的远程视频监控解决方案。某提供监控中心平台、前端编码器、前端网络摄像机、解码器、存储系统以及配套软件，提供整套的视频监控解决方案。系统架构示意图如下：图1 ViewShot智能网络视频监控系统架构图1) 监控中心平台某监控中心平台采用嵌入式硬件架构，安全、稳定、可靠，没有病毒、黑客等问题。监控平台部署采用分布式、模块化部署方式，系统控制平台组建简单，部署灵活，利于分期部署，边投资边建设。监控平台采用嵌入式操作系统和专用DSP数字处理芯片，集成以下功能模块：平台管理模块（PMS）中心控制模块（CMU）视频处理模块（VTDU）录像处理模块（NRU）前端接入模块（PUI）客户端接入模块(CUI)CMU 为中心管理模块，是中心服务平台的核心单元，可实现前端、客户端的接入、信令转发处理、系统及其信息管理，提供对CMU的用户个性化数据、联动告警、操作日志等数据存储功能； VTDU 为视频转分发单元，可实现音视频请求、接收、转发、分发，支持多级级联； PMS提供用户认证、管理和全网设备入网认证和管理功能；NRU提供录像与回放功能。系统提供实时监控、远程控制、录像与放像、报警联动、双向语音、权限管理、网络管理、日志管理等丰富的应用功能。CUI/PUI提供全网的用户/设备的接入。2) 视频编码器、网络摄像机某KDM系列视频编码器、网络摄像机遵循国家、公安部相关标准，采用H.264/MPEG-4协议编码，支持48k4M码流，提供CIF D1的监控图像画质；提供视频、音频、报警信号输入接口，控制、音频、报警信号输出接口，满足基本的视音频、报警信号的输入输出需求。部分编码器内嵌硬盘接口，可装入硬盘实现前端存储，与中心存储互为备份；编码器提供丰富的应用功能，支持地名、时间标示，支持前端报警联动，支持移动侦测、双向语音、透明通道、NAT穿越、前端录像等功能；编码器具备较强的网络适应能力，支持智能丢包恢复，保证在网络有丢包的情况下图像清晰流畅。3) 视频解码器某解码器采用集中式、插板式设计，单台设备最大可支持28路D1图像解码上墙，实际使用时可根据需求灵活配置解码板组建电视墙；用H.264/MPEG-4协议编码，支持100k4M码流，提供CIF D1的监控图像画质；每块解码板具备4路解码通道，每个通道可支持4路CIF图像合成解码输出显示；提供音频、报警信号输入接口，视频、控制、音频信号输出接口，满足基本的视音频、报警信号的输入输出需求。解码器具备较强的网络适应能力，支持智能丢包恢复，保证在网络有丢包的情况下图像清晰流畅。4) 存储系统基于iSCSI标准的IP-SAN技术和强大的监控平台构建完善的网络存储系统，存储资源可以根据需求分布式部属并加以统一资源管理和调度，支持视频存储资源管理、在线部属，可以基于统一平台满足不同存储质量、容量和服务质量的客户需求，可以提供完善的备份和存储生命周期管理功能。提供不同性能的IP SAN盘阵，同时支持NAS备份功能。某ViewShot智能网络视频监控系统突破了传统监控的瓶颈点，使得监控系统具备更好的可扩展性，使监控网络具有了良好的可管理性。同时有机地将模拟系统、监控前端设备、监控管理软件、网络设备融合为一个整体解决方案，有效地将客户的监控应用由原先的安防应用提升到IT应用,符合技术发展趋势，能够满足未来业务需要不断扩展的需要。根据某市开县县平安校园视频监控系统的需求，本次方案在某市开县县教委将采用某ViewShot智能网络视频监控系统解决方案设计。2 需求分析“平安校园”工作作为“平安某”,开县县将建设一套视频监控系统，涵盖职业学校、中学、小学、幼儿园等各个学校。以实现对全市所有学校实施不间断视频监控。要求监控系统基于现有IP网络建设，采用网络视频监控产品构建系统。依托于现有教育网作为网络承载。要求系统建成后能够满足实现平安校园、电子巡考、教学评估、等个性化应用，各级管理人员可以不受时间、地点限制进行一体化图像浏览、存储、录像回放以及集中管理。3 设计依据与设计原则3.1 设计依据系统规划设计严格遵循国际、国家和地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行：GB4943-2001 信息技术设备的安全GB8898-2001 音频、视频及类似电子设备安全要求GB16796-1997 安全防范报警设备安全要求和试验方法GB17859-1999 计算机信息系统安全保护等级划分准则GB50057-1994 建筑物防雷设计规范GB50198-1994 民用闭路监控电视系统工程技术规范GB50348-2004 安全防范工程技术规范GA308-2001 安全防范系统验收规则GA/T74-2000 安全防范系统通用图形符号GA/T75-94 安全防范工程程序与要求GA/T367-2001视频安防监控系统技术要求GA/T368-2001入侵报警系统技术要求GA/T379-2002报警传输系统串行数据接口的信息格式和协议GA/T388-2002计算机信息系统安全等级保护操作系统技术要求GA/T388-2002B计算机信息系统安全等级保护管理要求GA/T390-2002计算机信息系统安全等级保护通用技术要求YD/T 1171-2001IP网络技术要求-网络性能参数与指标3.2 设计原则本方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。其具有以下原则：1、先进性与适用性采用科学的、主流的、符合发展方向的技术、设备和理念，系统集成化、模块化程度高。设计合理，架构简洁，功能完备，切合实际，能有效控制和提高工作效率，满足动态监控和业务工作的实际需求。系统的技术性能和质量指标达到国际领先水平；同时，系统的安装调试、软件操作使用又应简便易行，容易掌握，适合中国国情和本项目的特点。该系统集国际上众多先进技术于一身，体现了当前计算机控制技术与计算机网络技术的最新发展水平，适应时代发展的要求。2、经济性与实用性在先进、可靠和充分满足系统功能的前提下，体现高性价比。采用经济实用的技术和设备，充分利用现有资源，综合考虑系统的设计、建设、升级和维护。充分考虑用户实际需要和信息技术发展趋势，根据用户现场环境，设计选用功能和适合现场情况、符合用户要求的系统配置方案，通过严密、有机的组合，实现最佳的性能价格比，以便节约工程投资，同时保证系统功能实施的需求，经济实用。3、可靠性与安全性系统采用成熟的、稳定的、完善技术设备，系统具有一致性、升级能力，能够保证全天候长期稳定运行。在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能，同时系统具有一整套完成的系统管理策略，可以保证系统的运行安全。4、开放性以现有成熟的产品为对象设计，同时还考虑到周边信息通信环境的现状和技术的发展趋势，可以与消防、防盗、聚光系统实现联动，具有RJ-45网络通讯口，可实现远程控制。5、可扩充性系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的可能，系统规模和功能易于扩充，系统配套软件具有升级能力。同时，本方案在设计中留有冗余，以满足今后的发展要求。方案中设备的控制容量上保留一定的余地，以便在系统中改造新的控制点；系统中还保留与其他计算机或自动化系统连接的接口；也尽量考虑未来科学的发展和新技术的应用。6、追求最优化的系统设备配置在满足用户对功能、质量、性能、价格和服务等各方面要求的前提下，追求最优化的系统设备配置，以尽量降低系统造价。7、提高监管力度与综合管理水平本项目系统设备控制需要高效率、准确及可靠。本系统通过中央控制系统对各子系统运行情况进行综合监控，时时动态撑握监视及报警情况。闭路电视监控大大减少劳动强度，减少设备运行维护人员；另外，系统的综合统筹管理可使设备按最优组合运行，在最佳情况下运行，既可节能，又可大大减少设备损耗，减少设备维修费用，从而提高监管力度与综合管理水平。4 开县平安校园方案架构4.1 系统拓扑图4.2 组网说明如上图，整个监控系统分为两级，开县教委一级监控中心，各类学校建立学校的二级监控中心。在监控中心部署监控平台、等离子电视机显示及操作坐席，依托IP承载网络构建一个星型结构的数字化、网络化、智能化的IP监控系统。开县教委监控中心：设立一级监控中心，配置KDM2801监控中心平台、52寸等离子电视机以及操作电脑等。KDM2801监控中心平台负责管理所有前端硬盘录像机及摄像机，实现用户登录认证、码流交换、系统管理，KDM2801为一款嵌入式硬件监控中心平台，内嵌数据库、网络录像单元，单台设备即可实现系统管理和录像功能。在操作坐席的电脑上安装客户端软件，可实现对系统的控制、管理、操作等。通过客户端可浏览监控图像、对前端摄像机进行PTZ控制、修改设备参数、报警联动布防与撤防。学校监控中心（中学、职业学校监控中心）：设立一个监控中心，配置中型监控平台NVR、选配单路视频解码器、电视墙以及操作电脑等。中型监控平台NVR可实现对所有前端的统一接入和管理，具有本地视频的解码输出，通过一台显示设备就可以观看实时监控图像，或者通过单路视频解码器通过电视墙解码浏览图像。在操作坐席的电脑上安装客户端软件，可实现对系统的控制、管理、操作等。通过客户端可浏览监控图像、对前端摄像机进行PTZ控制、修改设备参数、报警联动布防与撤防。学校监控中心（小学、幼儿园监控中心）：设立一个监控中心，配置中小型NVR监控中心平台、显示器及操作电脑等。由于小型中学小学等点数不多，所以使用中小型NVR可实现对所有前端的统一接入和管理，具有本地视频的解码输出，通过一台显示设备就可以观看实时监控图像。在操作坐席的电脑上安装客户端软件，可实现对系统的控制、管理、操作等。通过客户端可浏览监控图像、对前端摄像机进行PTZ控制、修改设备参数、报警联动布防与撤防。监控前端：操场或大门监控点：操场和大门地域比较宽广，进出人员非常多，建议采用高清摄像机，我们采用高速球形摄像机IPC400，高速球机支持自动变焦变倍。 操场 校门教学楼、食堂：教学楼采用红外枪型摄像机，在教学楼保证晚上夜视效果需采用红外摄像机IPC200、IPC201，存储格式为D1. 教学楼 食堂监控摄像机可实现监控现场24小时不间断图像采集，可把学校及周边图像实时送到监控中心。网络报警信号输入、输出接口，提供音频输入和音频输出接口，可实现双向音频功能。传输部分：学校利用现有的校园网作为监控系统的承载，通过教育城域网和与公安局VPN专线联网。网关县、区教委二级监控中心监控管理平台远程客户端电视墙IP SANLAN解码器LAN监控管理平台解码器电视墙远程客户端市教委监控中心市公安平安城市区县公安平安城市5 与平安城市的融合政府投资建设的公共区域的视频信息资源，应全部通过三级平台整合到全市视频管理系统专网之中，包括平安校园建设的视频信息资源等。对于平安校园接入公安平安城市平台对建设的视频信息资源的整合，可以根据需整合的视频信息资源规模和应用的实际需求，参照政府投资建设的视频信息资源的整合模式，直接就近接入市公安局视频图像中心（平安城市）、区县公安局视频图像分中心、或派出所视频图像信息汇聚平台，平安城市平台可以调用查看平安校园图像与录像，最重要的是需做报警联动的功能。5.1.1 报警联动系统支持告警联动功能。本次项目监控前端配置的视频编码器具备报警输入输出开关，可接入红外、温感、烟感等报警设备。当有报警时，可以触发以下联动：触发监控现场警铃,警示现场人员；自动把报警现场图像上传到监控中心大屏或电脑上自动对报警现场进行录像存储在操作员电脑上发出报警提示，同时发出报警声音通过开放整合实现更丰富的报警联动功能监控平台提供完备的日志功能，提供详细的报警信息记录，能够保存报警的详细信息，如：报警地址、报警所属组织、报警级别、报警类型、报警时间、处警时间、处警结果等。对于每个学校的一些重点监控点，对学校治安最为重要的一些监控点如学校大门、操场此类的监控点，根据要求需要纳入到垂管的区县教委监控中心和区县公安和辖区派出所的直接监管当中。尤其是学校大门监控点的IPC，按照要求连接“一键报警按钮”，当发生突发事件时，保安按下“一键报警按钮”，将会产生如下联动措施：u 在垂管的区县教委、区县公安局和辖区派出所的监控中心大屏上和监控PC上自动弹出告警点视频图像；u 在垂管的区县教委、区县公安局和辖区派出所的电子地图上显示告警学校方位；u 短信提醒学校相关责任人、区县教委、区县公安和学校所在片区巡警，相关责任人可以通过收集监控随时随地了解现场状况。u 告警后响应流程5.1.2 二次开发通过二次开发，平安校园的客户端可以嵌入公安的监控软件中，以按钮的方式点击直接进入平安校园的平台，通过权限分配来进行浏览或查看录像等功能。并可以通过CU客户端输出报警信号在公安的指挥中心采用声光电报警输出，直观明了，并在弹出报警窗口显示报警点图像等功能。系统提供详细的SDK，可以和公安110接警系统对接，110可以调用“平安校园”重点监控点的实时视频和历史录像，前端监控点向110接警平台上报准确的GIS地理坐标，当学校发生紧急事件，学校保安按下“一键告警按钮”后，110接警系统接收到告警信号，在监控大屏上自动弹出告警点监控画面，在监控PC上自动弹出监控画面，并发出声光告警提醒接警人员关注；通过系统上报的GPS地理坐标，接警人员迅速在GIS地图上找到具体的告警学校地理位置，并寻找到离事发学校最近的巡警警力，通过GIS系统提供的最佳路径迅速到达现场；警员在赶往现场的途中通过手机监控功能初步了解现场状况，制定行动方案，便遇到现场后快速行动。6 某硬件嵌入式平台优势及特性6.1 稳定可靠的嵌入式架构在网络发达的今天，计算机病毒无时无刻都在攻击我们的设备，怎样才能减少病毒的伤害呢？据统计网络上96%的病毒是针对WINDOWS和DOS的，KDM2801采用专业的硬件架构，嵌入式系统，能够有效减少病毒的攻击嵌入式设备具有结构紧凑、功耗极低、软件健壮的特性从而有效的隔离病毒的攻击。某采用专业的嵌入式硬件架构和嵌入式系统，提高系统运行的稳定性，有效减少病毒的攻击，减少维护的工作量。我们还提供了专业的监控设备管理客户端，采用图形化的操作方式，对网内所有的监控设备进行统一的配置、管理和维护，可及时发现与定位设备故障，保障监控系统的稳定运行。6.2 嵌入式平台与软件平台的对比监控中心平台一般有两种架构：工业级嵌入式架构和软件+服务器架构。工业级嵌入式架构由嵌入式硬件和嵌入式操作系统（如VxWorks、嵌入式Linux）构成，采用专用的数字处理芯片和图像处理技术，设备结构紧凑、稳定可靠。嵌入式平台适合于行业用户，可为用户提供稳定可靠的监控系统；软件+服务器架构由视频监控平台软件+通用操作系统+通用服务器构成，系统能力受限于服务器的硬件环境和软件环境。对比项软件+服务器嵌入式系统系统架构监控软件+服务器+操作系统软件+数据库软件，包括：监控中心平台数据转发服务器数据库服务器用户管理服务器设备管理服务器告警管理服务器. .高度集成化设备，内嵌监控中心模块、数据库、转发模块、录像模块安全性通用操作系统及数据库的漏洞多、端口开放度高、易感染病毒、受到黑客攻击嵌入式系统，专用的数字处理芯片，内嵌数据库，通常无病毒、黑客问题可靠性受服务器的CPU、内存、操作系统、数据库软件并发数等的制约，影响系统长期可靠性运行嵌入式系统，电信级的容量与可靠性设计，可长时间7*24小时不间断运行小结架构复杂、安全性较低、可靠性受制因素较多架构简单、安全性高、可靠性强6.3 分层分级的权限管理分域管理：可以进行域的树形级联，市级可以管理市、县级域；县级可以管理本地区的学校域等；分组管理：设定不同的用户组，不同的用户组有不同的权限；比如：教委管理部门可以分一个组，各个学校可以分一个组等；用户权限控制：可以设置管理员、调度员（操作员）或者浏览用户，可以划定用户管理设备的范围，也可以设定对设备控制权限的高低。（例如：对PTZ控制可以设置10级权限控制，权限高的可以抢占权限低的），同时可以精确到每个用户和每个监控点的权限控制。6.4 全网设备集中管理某监控平台通过网管软件管理界面能够直观的对全网设备进行管理，设备的状态，连接情况，集中管理学校的所有的监控设备及前端的摄像机等，出现设备掉线或出现故障时，网管系统会进行报警提示，同时我们的报警提示也分为多种，如：一般性报警，重要性报警（设备掉线）,提醒管理员进行相关处理。6.5 超大规模组网某的监控平台最大支持8级级联，能够满足教育行业对监控的级联要求。我们现在在市、县、学校等建立三级架构，在其他地区就有可能出现省、市、县、学校等四级架构等。6.6 与平安城市的联动通过二次开发，平安校园的客户端可以嵌入公安的监控软件中，以按钮的方式点击直接进入平安校园的平台，通过权限分配来进行浏览或查看录像等功能。并可以通过CU客户端输出报警信号在公安的指挥中心采用声光电报警输出，直观明了，并在弹出报警窗口显示报警点图像等功能。6.7 分层电子地图 支持MAPINFO格式的矢量图或JPEG格式的静态地图两种方式的电子地图； 能够方便地在地图上定义监控点；支持放大缩小地图； 报警时，能够在地图相关位置显示报警，并且能够通过点击报警图标调看现场图像并进行PTZ控制； 可载入电子地图文件，载入时的显示比例可设置 JPEG静态电子地图提供多层电子地图功能，并支持电子地图图层树，支持任意图层之间的跳转；告警时，电子地图可自动切换到报警点对应的图层； JPEG静态电子地图支持缩略图显示，图元自定义； 可在电子地图中添加、删除和移动图元 支持图元名称、属性及对应前端编码设备的配置 可通过双击图元实现前端监控图像的实时浏览 可实现电子地图的全局或局部放大、缩小7 某NVR产品优势7.1 高清1080P显示输出某NVR2860同时具备2路VGA和1路HDMI高清视频输出接口，配合强劲的视频解码处理性能，NVR2860可实现高清双屏显示功能，帮助用户既能掌控监控全局，又不忽略重点细节。我们知道，以往大部分DVR或其他监控产品只支持单屏显示，用户采用多画面实时浏览多路监控点图像时，无法通过小画面看清图像细节，而浏览单画面时，又不能直观的兼顾全局。现在，某NVR2860的高清双屏显示性能将彻底解决这一问题：通过NVR2860的HDMI或主VGA高清接口，用户可采用多画面同时将多达64路监控点图像输出至主显示屏上，实时浏览所有监控点状况，而需要同时关注某路监控点图像细节时，可以非常便捷的将该画面一键切换到辅显示屏上进行全屏显示。这一特性可以充分满足用户在管理中既要顾及监控全局，又要特别关注某一细节图像的应用需求，极大提升了产品的易用性。在实际应用时，NVR2860的主显示屏可以支持2画面到70画面等多种多画面分屏模式，由于NVR2860可实现19201080高清视频的全帧率解码输出，因此即使同时显示64路视频也可保证每个小画面清晰流畅。NVR2860的辅显示屏除了可以全屏显示某路监控图像外，平时还可用于显示电子地图，以便直观准确的标注监控点位置。此外，基于NVR2860的高清特性，配以高清网络摄像机，某将为用户提供集图像采集、压缩、传输、中心录像、存储、回放、浏览、管理以及后端解码显示为一体的全高清监控解决方案。 7.2 高清网络摄像机接入某高清产品包括高清NVR、高清网络摄像机以及高清电视墙解码器，可以为用户提供完整的端到端高清监控解决方案，在前端采集编码、中心管理存储、后端电视墙显示与客户端浏览等各个环节全面实现高清。 按照接入路数可分为9路、16路、32路、48路、64路多种规格。作为一款高性能NVR，该产品可同时接入多达64路高清图像，实现64路高清图像的同时存储、同时预览以及同时向网络转发。该产品具备双千兆网口、双屏显示、HDMI高清接口、硬盘热插拔、IPSAN海量存储扩展、eSATA高速存储扩展、ANR等诸多特性，能够全面提升用户的高清应用体验。NVR2860高清NVR高清网络摄像机共有4个系列，包括IPC110系列高清枪机、IPC210系列高清半球、IPC410系列高清高速球以及IPC810系列高清一体机。这些产品系列可以满足目前主流的部署与应用需求。除了支持H.264高性能编码以及720p HDTV高清分辨率外，ANR、双码流以及即插即用等一系列技术的集成也使此次发布的系列高清网络摄像机在易用性以及可靠性方面拥有显著的优势。IPC110系列高清枪机IPC210系列高清半球IPC410系列高清高速球7.3 前端断线存储技术对视频监控来说，存储性能的重要性几乎与图像质量是一样的。传统DVR已经积累了不少先进的技术，如硬盘零碎片处理、硬盘轮休、异常断电保护等技术，为监控图像的可靠存储提供有力保障，NVR作为新一代网络监控产品，首先对DVR优秀的特性作了全面继承，其次它还借助网化络特性，进一步提升了存储的可靠性与灵活性，这其中最有意义的就是ANR技术的应用。我们知道，NVR的基础是网络，但网络承载业务的复杂性较高，导致了网络的不稳定，因此直接影响了承载于上的业务的稳定性。并且，这一点对于视频监控是绝对不容轻视的，因为可能由于网络的暂时性故障会直接导致重要视频录像的缺失，而录像资料之于视频监控的重要性绝对是首当其冲的。因此，网络不稳定导致录像资料的遗失这一点也一度成为NVR对峙DVR决战中最具致命性的隐患，但ANR技术的应用却使一切问题不复存在。 ANR，Automatic Network ReplenishmentTechnology，它是一种结合本地存储和网络存储的技术，ANR技术包括三个部分：一、侦测网络状况，即在网络失效时，能记录下失效前的传输数据，以待网络连结恢复后把数据转回到管理中心；二、双重录像，即当网络出现问题或不稳定时，管理中心和前端双方都会把图像数据单独存储在缓冲区以作备份；三、自动修复数据，即当网络恢复正常后，管理中心和前端双方会对比各自的数据，检查对比在网络失效时的图像数据，然后自动修复管理中心错误或遗失的数据。据此就可明白，具备ANR技术的NVR会在网络出现故障时自动启用前端存储，网络恢复后再将前端存储数据自动同步至NVR中心，并且是在不影响实时视频传输质量的前提下，从而实现了中心与前端的双存储备份，有效提升存储的可靠性与灵活性。7.4 某NVR特色总结7.4.1 网络化监控系统基于IP网络组建，真正的全网络化监控系统；远程监控、管理、维护都极为简单；对于已有网络的企业，可以充分利用现有的网络资源，轻松构建企业视频监控系统，对于还没有建设网络的企业，监控系统与校园网系统共用一套基础设施，无论谁先建设，均可节约建设成本，避免重复投资。本次项目中，只要一次的投资就可以建成学校的网络。7.4.2 组网简单系统中心点只要一根网线就可以实现所有点接入，摄像机点也通过一根网线实现视频、音频、控制信号传输；而DVR系统则需要视频、音频、控制线，线路繁多，部署麻烦。7.4.3 部署灵活系统组网简便、灵活，任一监控点均可采用就近接入的方式接入网络，构成系统；在网络发达的今天，NVR充分利用IP网络资源，与传统的DVR系统相比，不再需要布设视频线、音频线、报警线、控制线等诸多线路，综合布线的成本自然降低。此系统中，NVR与网络摄像机均可以就近接入网络，构成系统；而DVR系统的监控点都需要把视频线、音频线、报警线、控制线等种类繁多的线路接到监控中心的DVR设备上，布线距离远、线路多，自然而然综合布线成本较高。7.4.4 抗干扰能力强系统采用数字信号传输，在传输过程中，强电、电磁等不会对此信号造成影响；而DVR系统受到影响后则会出现雪花、条纹等图像干扰现象。7.4.5 存储可靠NVR支持中心存储、摄像机存储二种存储方式，存储灵活可靠，并可通过USB接口扩展外部存储，满足海量的存储需求；7.4.6 ANR技术NVR具有ANR技术（Automatic Network Replenishment Technology 自动网络补充技术），当网络出现故障后，网络摄像机会把视频图像自动存储在摄像机内，当网络恢复后，视频图像会自动上传至NVR处，实现存储。对存储可靠性要求较高的应用场合，NVR中心存储和前端存储可以同时进行，互为备份，从而防止网络故障、设备故障或人为破坏导致的录像中断或录像遗失。7.4.7 管理方便NVR的全网管理能实现传输网络以及所有网络摄像机的全程监测和集中管理，包括设备状态的监测和参数的浏览；而DVR系统管理不便，无法对摄像机采取有效检测，当线路出现故障时，无法及时查出线路的问题。7.4.8 安全性高NVR采用嵌入式硬件和专用嵌入式软件，使用AES码流加密、用户认证和授权，安全可靠，无病毒侵扰；7.4.9 双码流技术NVR和网络摄像机均支持双码流技术，根据应用场景自动适配，提供清晰流畅的图像效果；7.4.10 重传重组系统支持丢包智能重传重组，可在复杂网络状况下提供清晰流畅的监控图像；7.4.11 简单易用系统操作使用简单，易于上手；支持控制键盘、鼠标、遥控器、WEB等多种操作方式，为不同类型的使用者提供称心的使用方法；7.4.12 系统扩展性好支持多台NVR堆叠组网，通过统一的远程客户端软件，可以对多个NVR进行操作、管理；7.5 网络监控系统与DVR系统的对比对比项目网络监控系统DVR定位大规模监控，用户集中认证管理，分布式服务，数据通过网络传输进行集中存储小规模应用，扩展性不高，数据分散本地存储系统发展单一系统可覆盖广阔区域； 本地存储非常有必要或者客户对本地存储有偏好 便于拓展，只要“接入和使用”用户接入通过网络远程接入监控本地接入监控运作和管理远程监视和控制； 本地数据记录管理网络化集中管理可靠性集中认证管理数据存储，可靠性高，对网络依赖性高；本地存储无冗余备份特点体积小巧、网络功能强大，网络扩展性好，适合在野外、无人值守条件下工作 本机操作功能丰富，支持本地存储 ，网络功能弱，扩展性差 8 系统特色8.1 总体特性8.1.1 领先的应用架构系统采用领先的数字化、网络化及智能化联网架构，可通过高效的视音频编码技术、灵活的网络处理技术以及智能的应用整合技术，为用户提供高效、便捷的远程监控整体解决方案。设备基于嵌入式软件和工业级设计结构，集成度高，运行安全可靠，不会受到网络病毒侵扰。8.1.2 开放的设计体系基于开放的设计体系，网络视频监控系统可提供差异化的行业应用解决方案，以满足公安、军队、政府、金融、教育、能源、医药、交通、工业厂矿、连锁超市以及其他企事业单位等不同领域的应用需求。系统可免费提供二次开发包满足系统融合的需求。8.1.3 灵活性与可伸缩性中心业务平台的所有功能模块均可配置、可裁减，可集中运行在单一平台之上，也可任意分布在多个平台之上，既可通过单平台配置实现中小容量接入，又可通过多平台堆叠和多级级联满足大容量平滑扩展和大型分级组网应用。8.1.4 丰富的业务功能系统可提供丰富的视频监控业务功能，包括图像浏览、PTZ控制、录像存储、点播回放、语音对讲、报警联动、电子地图等。8.1.5 部署简单、使用便捷系统部署与设备安装简单、快捷，系统通过中心业务平台集中调度的方式实现业务、用户以及设备的统一管理，有效的保障了系统运行的稳定性和安全性，同时也提高了系统的运行效率和用户的使用便捷性。8.1.6 智能化应用本次方案可扩展智能应用功能，通过配置智能分析模块，可实现：财产保护 在特定的场景，对特别需要保护的贵重物品或资产设置保护区域，若被保护目标被移动或遮蔽，即发出报警信号。越界报警 在检测区域内设置虚拟警戒线，当有目标穿越警戒线时，发出报警信息，抓拍图像，并可突出显示该目标的越界点。智能虚拟墙：对于周界防范，可采用在图像上划虚拟墙的方式实现周界报警，无需在周界部署人力、围栏或传统的红外对射报警器。摄像机监测：保护摄像机，当有人破坏、移动摄像机时能够发出报警。车牌识别：对于出去公司或小区的车辆进行管理。8.2 安全特性8.2.1 高效的认证机制登录验证机制：用户登录时，需要输入系统分配的用户名和密码。授权机制：系统提供完善的分级分域授权机制，可以方便的设置上下级域的用户权限（上级可以管理所有下级域，本级域只能管理自己域），同时可以灵活地分配用户可以查看的摄像机、可执行的功能模块，可执行的具体功能等。因而用户只能查看权限范围内的摄像机和执行被授予的功能。用户监控人员访问网络视频监控系统时都将进行身份认证，用户输入用户名和密码后，认证系统对其进行验证，以判断用户是否有权限使用此系统。高效的认证机制使非法用户无权使用视频监控系统。8.2.2 完善的权限管理用户监控人员登录到网络视频监控系统中后，系统提供给用户使用界面，通过使用界面，用户监控人员可以对监控点的设备进行管理和配置、实时查看可监控点的视频图像、控制对各监控点视频图像的录像日程安排、管理、查看和检索保存在存储系统中的视频文件。系统具有完善的权限管理系统，数据库中记录了各个用户监控人员对各监控点的使用权限，权限管理系统根据这些数据对用户使用权限进行管理，并对用户使用界面进行定制，使用户监控人员只能管理和使用具有相应权限的监控点的设备和视频文件，而不会随意管理和查看其它监控点的设备和视频文件，保障系统的安全性。8.2.3 视频流传输的安全性传输通信安全机制：在网络通信时，系统提供端到端（用户端系统平台设备固件）的SSL验证和数据加密。在用户监控人员使用视频监控服务过程中，视频流通过网络传输到视频监控平台、再从监控平台通过网络将视频流发送到用户端进行播放。为防止视频流被非法用户截获，可以对视频文件进行加密传输，一般可以采用对称密钥体系进行加密，对每个视频流采用不同的密钥加密，只有有权观看此视频流的用户才拥有此密钥，可以对视频流进行解密，保障视频传输的安全性。8.2.4 视频数据存放的安全性系统的设置参数和录像资料均可以导出用于长期安全保存。在需要时又可以重新将其恢复到系统中。对视频图像进行录像后，生成视频文件存放在存储系统中，通过权限管理可以保障只有具有一定权限的用户才可以访问和查看相应的文件，视频文件存放在具有冗余备份功能的服务器上，保证了数据存放的安全性。 9 附录1 某监控设备产品简介9.1 KDM2801监控中心平台KDM2801部署于网络视频监控系统的媒体交换层，