全球眼业务系统介绍光点星课堂征集戴乐

全球眼业务介绍及维护案例 中国电信福建三明分公司戴乐 全球眼业务系统简介 固网全球眼及其日常维护 全球眼系统应用案例 移动全球眼及其日常维护 什么是全球眼业务系统 全球眼业务系统是完全基于网络的全数字化图像远程传输 处理和控制的大型应用管理系统平台 它利用高性能服务器和LINUX软件平台完成图像采集 传输 控制 管理和保存的所有功能 对具有跨地区管理需求的行业用户 提供集中统一管理的图像管理系统 全球眼网络视频监控业务 全球眼将分散 独立的图像采集点进行联网 实现跨区域的统一管理和资源共享 全球眼能够把最直观的现场视频 语音实时提供给相关的管理决策者 辅助决策 全球眼可以根据用户的行业特征和需求进行个性化的方案设计 全球眼可以在用户现有监控 模拟 数字监控 的基础上进行改造和组网 实现远程监控和管理 全球眼能够为用户提供一个多层级 综合应用的视频 语音管理平台 全球眼是一个开放的系统平台 能够根据用户的需求增加相应的功能应用模块和进行二次开发 高可靠性 从部件 设备 基础软件 中间件 应用软件 数据 链路 网络安全 维护流程到制度规范的综合解决 平滑扩容 同时支持分布式和集中式多级架构 模块低耦合度 采用集群和负载均衡技术 支持功能模块热部署 在线升级 扩容 适合上十万路的大规模应用 与电信系统的对接 提供丰富的二次开发接口 已经完成对97 2000系统 商务领航 宝宝在线 互联星空等的对接 运营级的可管理性 不仅支持设备系统的管理 而且还支持业务应用管理 逐渐丰富的数据采集 分析管理 包括配置 故障 性能 计帐和安全等 互信互通全球眼业务系统特点 全球眼业务系统简介 固网全球眼及其日常维护 全球眼系统应用案例 移动全球眼及其日常维护 固网全球眼 行业版全球眼 ChinaNet 客户专网 客户主控台 显示服务器 电视墙 客户监控中心 全球眼副控台 中心平台 中心存储平台 分发服务器 中心业务平台 维护终端 分发服务器 2M LAN ADSL 2M LAN ADSL 100M 1000M 10M 100M 固网全球眼系统总体拓扑图 实时图像远程浏览历史视频选择播放支持1 16分屏和全屏播放图像参数实时可调图像叠加文字注释和编号设置等灵活的云镜控制授权图像随意切换定格抓拍画面 彩色打印输出数据备份导出及格式转换提供专用或WEB浏览界面 业务功能 图像功能 监控现场非法入侵提示警告报警输入 输出设备连接 如红外探头 警灯等侦测图像画面变化报警 如图像丢失 遮挡等报警联动响应事件的多样性报警参数设置 如报警定时开关时间 录像时长等现场报警信息事件日志记录 以备查询取证 业务功能 告警功能 所有设备均需向平台注册 前端设备的网络参数 编号名称 报警接口等参数等设置和修改可通过现场或远程设置 对帐号的密码和控制权限可灵活修改调整 负责检测设备和帐号的心跳信息 判断当前的工作状态 时间同步功能 将各系统设备和平台系统时间自动同步 建立整个系统的摄像机 图像文件 现场报警信息等的详细索引表 供控制中心操作人员和授权的远程用户查询调用 记录系统所有设备和操作人员进入 退出系统的时间和操作情况等日志 业务功能 管理功能 现场数据采集监控现场的如温度 湿度 设备特殊状态等这些用户关心的信息采集并上传特定图像跟踪抓拍如收费站车辆 交通违规抓拍等图像识别车牌识别 人流量统计 车流量分析等等电子地图与GIS系统整合 满足不同客户需求行为分析对关注画面进行动态趋势分析 业务功能 拓展功能 模块功能 接入服务器 用户管理 设备管理 日志管理 AAA认证 业务管理 主要负载是用户的权限验证和设备的故障信息处理 是唯一一个直接访问数据库的模块 模块功能 中心管理服务器 运营商模块 企业模块 日志 事件模块 设备模块 记账模块 稳定系数要求极高 一般由数据库服务器和磁盘存储介质组成 建议采用双机热备方式 支持oracle db2 postgresql等多种数据库 模块功能 数据库服务器 用于视频广播针对热点访问减少并发访问量节约网络带宽完善的触发机制支持多级部署 视频服务器 全球眼监控平台 2M LAN ADSL 10 100M 100 1000M 客户监控中心 分发服务器 分发服务器 分发服务器 分发服务器 监控热点 模块功能 分发服务器 模块功能 存储服务器 采用软 硬解码方式 支持任何可接入全球眼平台的不同型号和厂商的视频服务器可在单台监视器上实现多分屏输出信号可连接传统监视器或电脑显示器上实现任意视频的实时切换 包括手动和自动轮巡的方式 模块功能 显示服务器 故障管理 负责所有被监控对象及网管本身上报的告警信息的采集与处理 为维护人员及时处理故障提供查询 统计和诊断手段 性能管理 查看当前各被监控对象性能指标 设置性能门限 提供历史性能查询 统计及分析 提供业务报表 视图管理 直观显示网络设备的状态及分布情况 能根据设备分布的区域特性进行多层次的拓扑显示 资源管理 提供对整个网络资源设备的管理 包括 视频服务器 摄像头 中心服务器 分发服务器 显示墙 数据库 存储服务器 接入服务器 客户端等 配置管理 提供对所有网元设备 包括前端DVS DVR 服务器 客户端 及其配置参数的添加 删除 修改等操作 安全管理 负责接入和授权管理等 主要功能包括 权限管理 数据安全管理及安全检测管理 系统管理 提供系统参数配置 数据库管理等 模块功能 网管服务器 1 全球眼系统可以同时提供基于B S和C S两种访问使用模式的WEB浏览器和专用客户端 模块功能 客户端 2 系统提供的客户端软件 基于面向对象技术开发 满足包括业务管理及系统维护人员在内的不同应用用户的使用需要 模块功能 客户端 固网全球眼的日常维护 行业版全球眼 一 F5四层交换机的日常维护二 中心应用服务器的日常维护三 接入服务器的日常维护四 分发服务器的日常维护五 中心存储服务器的日常维护六 手工启动平台各项服务的方法七 常见故障处理案例 1 查询F5负载情况绿色表色虚拟服务正常 若为红色表示不正常 一 F5四层交换机的日常维护 2 检查地址池中的节点运行情况绿色表色虚拟服务正常 若为红色表示不正常 任务列表 检查JBOSS进程是否存在 检查JBOSS应用服务器磁盘空间使用情况 检查JBOSS日志文件是否有错误信息 检查JBOSS服务器内存 CPU占用情况 并做记录 二 中心应用服务器的日常维护 1 检查JBOSS进程是否存在 确保JBOSS应用服务运行正常操作步骤 通过操作系统命令查看jboss的服务进程是否运行正常 ps ef grepjbossjboss进程名一般是如下格式 usr local j2sdk1 4 2 03 bin java server Dprogram name run sh2 检查JBOSS应用服务器磁盘空间使用情况 确保JBOSS有磁盘空间维持正常运行 操作步骤 通过操作系统命令查看系统磁盘使用情况 df h 3 检查JBOSS日志文件是否有错误信息操作步骤 进入jboss路径 usr local jboss 2 7 server all log 使用操作系统命令 tailserver log注 服务名使用实际的服务名称并查看相应的日志 如果日志有异常信息 备份错误信息 4 检查JBOSS服务器内存 CPU占用情况 并做记录 操作步骤 通过操作系统命令查看系统内存使用情况 free m检测CPU占用情况 top 任务列表查看接入服务器的状态查看当前请求数量查看在线用户数量查看注册的视频服务器数量查看注册的分发服务器数量查看注册的存储服务器数量查看注册的显示服务器数量查看资源占用情况 cpu 内存 网络端口 三 接入服务器的日常维护 使用ps ef grepcenterser检测接入程序是否存在 在接入服务器的执行目录下 默认是 home bin 有一个配置文件info txt 这个文件包含几项内容用来标识目前接入服务器的状态 可以通过在执行目录下执行catinfo txt查看文件的内容 具体的数据项如下 reqnum 请求队列中待处理的请求数量usernum 在线用户数量termnum 注册的前端视频服务器数量storenum 注册的存储服务器数量dispnum 注册的分发服务器数量displaynum 注册的显示服务器数量 当reqnum 20 用户会感觉请求的处理比平时稍慢 reqnum 50时 用户会感觉请求处理比较慢 reqnum 100时 用户请求将超时 当termnum storenum dispnum usernum displaynum的总数大于1000时 用户会感觉请求的处理比平时稍慢 大于1250时 用户会感觉请求处理比较慢 大于1500时 用户登录将会失败 设备注册也将会失败 cpu监控 当机器的cpu的利用率超过80 的时间大于120秒时 说明系统目前处于异常状态 可以通过top命令查看 内存监控 当机器的内存占用率超过95 时 说明系统目前处于异常状态 可以通过free m命令查看 网络监控 当接入服务器使用的端口或者登录端口无法正常连接时 说明系统目前处于异常状态 可以使用telnet工具进行检测 任务列表查看分发服务器状态查看当前请求数量查看分发服务器资源使用情况查看分发服务器连接视频占用网络带宽情况 四 分发服务器的日常维护 1 执行 ps ef grepMegaSServer检查是否有 MegaSServer进程存在 2 执行使用netstat n grep4604 c命令检查分发负载 有多少路视频连接到分发服务器上 3 检测系统cpu使用情况 top4 检测系统磁盘空间使用情况 df h根据空间使用情况 清理相关的垃圾文件 5 查看连接分发服务器占用带宽查看分发服务进程目录下的state txt文件 保证网络使用量 当前网络总带宽的1 3 如下形式 MaxSupport VideoSources 256VideoClients 512MegaStreamServer Has2SourceLinksandHas2ClientLinksBandwidth IN1170Kb secOUT1094Kb sec 任务列表检查存储服务器的状态检查存储服务器上硬盘信息检查存储服务器上的FTP服务 五 中心存储服务器 检查存储服务器的状态ps ef grepstoreserver检查存储进程是否仍在运行 root2118910Jul10 00 00 00 storeserverroot2547621189016 07 00 00 00 storeservertop检查存储服务器当前的cpu和内存使用量df h检查存储服务器所有硬盘大小及当前使用量mount检查存储服务器上有多少使用的硬盘 并且加载到哪个文件目录netstat lnp检查存储服务器上的FTP服务tcp000 0 0 0 210 0 0 0 LISTEN740 xinetd 1 启动JBOSS服务登录中心管理服务器 切换到root用户 删除jboss目录下的tmp和work 目录 cd usr local jboss 3 2 7 server allrm rftmpwork然后进入jboss运行目录 cd usr local jboss 3 2 7 bin 执行 run sh call手动停止jboss服务 shutdown sh S 六 手工启动平台各项服务的方法 2 启动接入服务登录接入服务器 使用root用户进入接入服务的运行目录 cd home bin 直接执行如下命令启动接入服务 start停止服务 stop3 启动分发服务登录分发服务器 使用root用户进入分发服务所在的目录 cd home MegaSServer 直接执行如下命令启动分发服务 start sh停止服务 stop sh 4 启动存储服务登录存储服务器 使用root用户进入存储服务所在的目录 cd home storeserver bin 直接执行如下命令启动分发服务 launch sh停止服务 stop sh5 启动HA服务登录存储服务器 使用root用户进入HA服务所在的目录 cd opt tmcluster直接执行如下命令启动HA服务 tmhastartup sh停止服务 tmhakill sh注 启动HA前 需将中心存储进程 虚拟IP停掉 如果未停掉 HA进程启动后会影响中心存储进程正常运行 平台日常维护总结 1 系统日常检测 CPU 内存 磁盘空间 2 服务程序检测 进程 服务状态 1 1提示错误信息 http请求错误 中心返回的信息为空 1 先用电信客户端登陆 确认jboss是否出现问题 2 若电信客户端可以登陆 检测负载均衡交换机 3 若负载均衡也正常 检测客户端的配置是否正确 4 检查服务器上相关配置文件 进行故障排查 1 2提示错误信息 无法于接入服务器建立连接 1 使用telnet接入服务器的ip地址6001 查看与接入服务器的6001端口是否能连接 2 检查接入服务器和系统日志 进行故障排查 1 3提示错误信息 用户名或密码错误1 和相关人员确认密码的正确性 七 常见故障处理案例 1 企业客户端登陆提示相关的错误信息 4 1查询F5负载情况 4 2如果F5显示正常 查询jboss进程 将当前的进程杀死 并重启jboss进程 4 3如果以上还不能解决问题 可以重启机器 再启动jboss 2 电信客户端无法登录 3 企业客户端登录无法看到视频点位 登录用户没权限 设备没注册上来 数据开通不完整 4 通过任何一个客户端都无法登录 界面显示 连接中心服务器失败 2 1使用数据库的用户megaeyes 连接数据库 2 2备份server log 重启jboss服务 3 1业务开通时 一般都是1个管理员 2个普通帐号 这2个普通帐号 是没有分配权限的 3 2所添加的设备有没有注册上来 没注册上来 正常 企业客户端中 机构管理 设备管理 如果注册上来 检测业务开通有没有开通摄像头 5 1查询F5负载情况 5 2如果F5显示正常 查询接入进程 将当前的进程杀死 并重启接入进程 5 3如果以上还不能解决问题 可以重启机器 再启动接入进程 5 登录客户端提示 登录中心管理服务器成功 与接入服务器连接失败 6 如果客户端请求视频时 提示请求成功 但视频出不来 6 1在客户端运行cmd netstat n 检查是否有4604的端口 4604端口为分发服务器的视频端口 可定为于是哪台分发服务器 6 2检查分发服务器的进程 6 3检查分发服务器日志 6 4如果分发服务器进程异常 则可以采取重启分发服务器进程 7 1登录电信客户端检查摄像头属性是否做了中心存储以及存储策略是否设置正确 注 摄像头设置完中心存储或存储策略 需重启前端视频服务器 以使用设置策略生效 7 2检查中心存储服务器的vsftpd进程是否正常 也可在客户端运行 cmd ftp虚拟IP 检查ftp是否可以正常登录 7 3检查中心存储服务进程是否正常 7 4检查HA进程是否正常 7 5使用命令df检查磁盘使用情况 7 企业客户端调阅摄像头的中心存储历史 提示 没有找到任何历史文件 固网全球眼 大众版全球眼 一 简介二 后台管理界面三 常见故障处理案例 全球眼系统作为一种适用于公安 金融 交通 环保等大型行业用户的 基于宽带网络的全数字化图像远程传输 处理和控制的大型应用管理系统平台 它集图像采集 传输 控制 管理和保存的所有功能于一身 提供非常专业 全面的图像管理功能 而大众版全球眼作为继 全球眼 之后推出的又一款针对中小企业 商铺及家庭等公众用户的远程视频监控业务 该业务同样基于宽带网络 高度集成了安防技术 视频技术 网络技术 计算机技术等 是一种质优价廉的中低端视频监控业务 同时 由于大众版全球眼所针对的用户类型特点 我们要求该平台在支持市场各主流DVR DVS的基础上 还将大量支持网络摄像机 IPCamera IP化安防报警主机等 并且系统支持以WEB方式 即B S 或C S方式 专用客户端 实现用户对系统业务的所有操控功能 大众版登录 采用的是IE浏览器界面登录 用户不需安装客户端 安装相应的解码插件即可 链接地址 打开页面后点击相应的地址即可 一 简介 登录界面 系统架构图 二 后台界面介绍 机构管理 设备管理 设备属性 报警设置 摄像头设置 用户管理 日志查询 三 常见故障处理案例 1 1新增视频服务器和摄像头 但是视频服务器还未注册到平台 这时在企业客户端是看不见摄像头 只在视频服务器成功注册到平台后方可看见摄像头 1 2新增视频服务器和摄像头 视频服务器已经成功注册到平台 管理员可以正常浏览视频 普通帐号却看不见新增摄像头 出现这个问题一般是因为普通帐号没有相应的权限 需要管理员对该普通帐号进行授权后 方可看见摄像头 1 3在原有视频服务器新增摄像头 管理员登录后能看见该视频服务器原有的摄像头却看不见新增的摄像头 出现这个问题一般是因为在电信客户端新增摄像头后 视频服务器没有重新注册 解决办法将视频服务器重启 重新注册即可看见摄像头 1 在后台管理界面新增加的摄像头 在前台界面却看不见 出现这个问题一般是因为最大连接数设置较大 没有强制走分发而引起 因为客户端是互联网中任一地址 该地址未与C网打通 目前只打通了平台所在地址与C网的通讯 视频请求成功是因为客户端发出的信令是经过接入服务器中转发送给无线PU 但是因为视频流没有经过分发服务器中转至客户端 而是视频服务器直接将视频流发给客户端 但是因为二者的网络不通 所以实时图象调阅不了 解决办法就是让视频服务器强制走分发 2 摄像头实时视频请求失败 提示视频服务器鉴权失败 出现此问题 一般是因为视频服务器最大连接数设置问题 目前福建大部分使用海康视频服务器 根据海康视频服务器发布的版本 08年1月份以前的版本 判断最大连接设置为1即为强制走分发 而在08年1月份以后的版本 最大连接数的判断机制变更为 视频服务器要为每一路摄像头预留一个连接给分发服务器来请求视频 这样 如果视频流若要从分发服务器转发 最大连接数必须大于或者等于在平台开通的摄像头的路数 若小于开通的路数则就会有一部分摄像头因为法与分发服务器建立连接而造成视频请求失败 视频服务器鉴权失败 3 无线PU注册到平台后 互联网中的客户端请求视频成功 但是一直在请求中 实时图像出不来 4 1查询F5负载情况 4 2如果F5显示正常 查询jboss进程 将当前的进程杀死 并重启jboss进程 4 3如果以上还不能解决问题 可以重启机器 再启动jboss 4 用户无法打开大众版WEB登录界面 5 大众版用户开通移动全球眼如何获取企业ID 获取大众版的企业ID 可以通过登录后台界面 在机构管理中可以查询 如图 其中企业编号即为开通移动全球眼所需的企业ID 固网全球眼及其日常维护 全球眼业务系统简介 移动全球眼及其日常维护 全球眼系统应用案例 什么是移动全球眼 从通俗的角度来说 就是通过手机看指定的监控视频 迅速准确了解实时的情况从专业的角度来说 通过固网全球眼平台获取摄像头视频信息 通过网络 宽带或无线 将视频信息传送到移动全球眼平台上 用户使用手机登录WAP页面 即可随时随地观看到监控点的实时视频 注 手机需支持3Gpp流媒体播放 且支持3G网络 CDMA1X网络 政府及行业应用治安 交通 城管等大规模公共安全性视频监控消防 环保 卫生 安监 三防等行业管理性视频监控社会性事件 应急处理中的移动监控 视频直播等专项应用 企业及商业应用营业厅 连锁店 仓库 车间 办公环境等管理性监控应用商城 商业区 旅游景区 展览会等分享性监控应用 家庭及个人应用家居安全 家庭宠物 老人婴儿照顾等家庭应用 应用领域 移动全球眼视频标准架构图 系统架构 VAU即视频接入单元 是全球眼无线视频监控业务中实现无线视频监控应用的关键网元 实现移动业务网络与全球眼无线视频监控网络之间的媒体和PTZ交互 由VAUC VAU控制器 和VAUM VAU转码器 两部分组成 主要功能包括 接入CMS 向CMS发出媒体访问请求 实现媒体会话的建立 对来自PU的各种不同音视频内容的编码转换 实现对VAU中转码完成码流或前端3GP码流的复制分发 代理M CU的请求 实现对云镜的控制功能 目前电信入围的VAU厂家有 中兴 公信 互信 ASB 华为和科达 VAU 总体流程图 MCU获取设备列表 播放实时视频 云镜控制 获取历史列表 播放历史视频 VAUC正常运行需具备的条件CMSI需要事先启动 否则RTSP请求会在DESCRIBE响应中带5XX错误 CMSI启动 VAUM未启动 RTSP请求会在SETUP响应中带4XX错误 若MCU通过PSS正常访问VAU 则需保证PSS运行正常 MCU访问PSS与直接访问VAU时需先确保URL正确 这两个URL与PSS访问VAU时的URL很相似 必要时需仔细对比 MCU发送的PTZ控制必须存在于RTSP会话中 但不必带SESSIONID PTZ控制中 若云镜不动 需查看MCU发送的指令步长是否越界 若非步长原因 则需要查看CMSI给VAUC返回的状态码是否为200若VAUC返回状态值非200 比如401 VAUID错误 424 URL 错误 502 设备PUID错误 503 云镜步长越界 等 则需检查相关设备的配置是否正常 以及相邻设备工作是否正常 VAUC日常维护 登陆vaum服务器 通过实时界面查看实时解码路数 如下图 vaum的解码路数不能高于50 VAUM日常维护 cpu监控 当机器的cpu的利用率超过80 的时间大于120秒时 说明系统目前处于异常状态 内存监控 当机器的内存占用率超过95 时 说明系统目前处于异常状态 1 1查看VAUC服务是否在运行 1 2若VAUC服务处于运行状态 则需查看PTZ服务端口是否正常 执行以下命令 netstat na grep5060若显示信息如上图所示 说明VAUC的PTZ服务端口没有异常1 3用root用户在VAUC服务端抓5060端口的包 执行以下命令snoop d网卡名 x42port5060查看是否有来自MCU的请求 若有 确认请求是否正常 因为PTZ操作没有响应 故此处需确定请求正常 通常查看URL和操作的步长参数即可 1 4若以上操作均正常 重启VAUC服务 然后转到VAUC的日志目录 通过查看日志确定是否故障出自VAUC 1 5若重启VAUC服务后故障仍存在 则需尝试重启机器 常见故障处理案例 1 手机成功请求视频后 云台控制失败 2 1查看VAUC服务是否在运行 2 2若VAUC服务处于运行状态 则需查看RTSP服务端口是否正常 执行以下命令 netstat na grep554若显示的列表中有上图中的第二行 554端口的LISTEN状态 表明RTSP服务处于监听状态2 3用root用户在VAUC服务端抓554端口的包 执行以下命令snoop d网卡名 x42port554查看是否有来自PSS的请求 请求是否正常 若正常 VAUC是否有对应的响应 响应是否正常 2 4若VAUC无响应 需重启VAUC服务 然后转到VAUC的日志目录 通过查看日志确定是否故障出自VAUC 此过程可用VLC测试 2 5若重启VAUC服务后故障仍存在 则需尝试重启机器 常见故障处理案例 2 PSS无法与VAUC建立连接 出现该错误 一般是因为登录的帐号未