××学校平安校园监控系统方案

1、学校平安校园监控系统方案20091目录1系统资源与需求分析 .41.1系统建设的必要性.41.2现有建设资源分析.41.3系统需求分析 .41.3.1 系统整体需求分析 .41.3.2 功能需求分析 .51.3.3 安全需求分析 .71.3.4 应用需求分析 .91.4系统建设目标 .102系统设计依据及建设原则. 112.1系统设计依据 .112.2建设基本原则 .123系统架构分析.133.1系统总体架构 .133.1.1 监控中心.143.1.2 监控资源.143.1.3 用户群.143.1.4 传输模式.143.1.5 系统整体拓扑 .153.2系统物理层次结构.163.3系统设备组成

2、 .174系统解决方案.194.1平安校园系统平台建设 .194.1.1 建设内容和目标 .194.1.2 系统拓扑图 .204.1.3 系统组成及其建设 .204.1.4 校级监控平台系统组成及其建设 .234.1.5 系统功能特点 .244.2数据存储方案 .404.2.1 存储容量的计算 .4024.2.2 存储方式的选择 .414.2.3 混合存储和备份方案 .425系统安全性.455.1设备安全与可靠性.455.1.1 前端设备的物理安全性.455.1.2 前端设备的可靠性与相应措施 .465.2网络传输与接入安全.465.2.1 基于公共网络传输的数据安全建议 .465.2.2 各

3、级监控中心的网络安全.485.2.3 各级监控中心的安全策略.505.3系统与存储数据的高可用性 .545.3.1 数据存储的安全性与远程备份 .545.3.2 中心服务器双机群集建议.546系统主要设备.566.1前端采集设备 .566.2后端监控设备 .596.2.1 天地伟业解码主机 .5931系 统 资 源 与 需 求 分 析1.1系统建设的必要性近年来，随着电子信息技术和计算机网络技术的发展，我国监控系统建设在技术水平和实际应用等方面都取得了长足的进步，在社会众多领域得到了广泛的应用。为提高各高校在综合安全管理上的效能，给高校的安全运行以充分的技术保证，国家教育部提出建立平安校园的综

4、合管理平台，建立覆盖各省各市甚至全国高校的视频监控网络，实现多媒体教学和校园安全的监控指挥。确保构建一个和谐平安的综合校园。1.2现有建设资源分析大学城安全防范系统由闭路监控子系统、门禁管理子系统、离线式巡更子系统、防盗报警子系统、综合管理（集成）系统组成。闭路监控子系统共按照了1263只摄像头（其中一期364 只，二期 899 只），分布在各个单体楼的主要出入口，走道和室外区域，其中有 83 只摄像头是一体化快球摄像机（其中一期 17 只，二期 66 只），可以在较大范围内实现监控；门禁子系统共安装 13.套（其中一期 10 套，二期 120 套）分布在社科誓言、图书馆、行政各楼层；离线式巡

5、更子系统共安装 670 各巡更按钮（其中一期 171 各，二期 499 个）安装在校区的各个主要位置；防盗报警子系统共安装了 245 个探测点，主要安装在校区内的各栋楼的出入口；另在主要场所的摄像机出也安装了部分探测点，实现报警系统与视频监控系统的联动；综合管理（集成）系统作为各个子系统的中心除了实现综合管理查询外，还能将各个子系统的数据信息实现共享，提供子系统之间的联动等应用。1.3系统需求分析1.3.1系统整体需求分析校园综合监控系统应能实现不同设备及系统的直联、互通、直控，实现音视频及报警信息的4采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联

6、动，宜提供与其他业务系统的数据接口。1.3.2功能需求分析1.3.2.1信息采集功能监控系统前端信号包括视频、音频、报警等多种输入，从前端设备上来说可能是报警器、摄像头、视频编码器、ip摄像机、流媒体服务器，信息采集就是完成能这些设备的数据采集和标准化，其中视频数据采集是本系统中最复杂工作，视频数据又是监控系统最重数据。1.3.2.2信息传输功能控制信息、巡查信息、报警信息和视频信息等，按照工作流程在网络系统各级传输；通过有线或无线等传输媒介，经编码解码、调制解调、光/电或数/模转换等方式，将前端设备的图像及报警信号传输至控制设备。可单独或组合选择有线（光纤、同轴电缆、电信宽带等）或无线（微波

7、、扩频跳频、公共无线宽带等）传输方式。具有动态适应网络传输状况和网络带宽的能力，具有全系统带宽管理和流量控制能力。支持大用户量的并发接入，保证在大量图像访问情况下系统仍能正常运行。1.3.2.3实时图像点播按照指定设备、指定通道进行图像的实时点播，支持点播图像的无级播放、图像抓帧。1.3.2.4远程控制通过手动或自动操作，对前端设备的各种动作进行遥控；能够设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。依据授权将网络用户发出的控制命令传送到前端监控设备，实现监控中心及授权用户对前端任意一路监控图像的调用和控制。1.3.2.5存储和备份前端监控设备及各级监控中心，均可对巡检、报警、视

8、音频、系统日志等信息予以存储。存储和5备份的报警、巡检等历史数据信息，可在网络系统中依据授权进行访问。系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。报警发生前后一段时间内的音视频信息。监控中心操作员人工指定或通过编程定时指定的现场音视频信息。用户操作、设备巡检等系统日志信息。各级系统对接收到的巡检信息、报警信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。1.3.2.6历史图像的检索和回放按照指定设备、通道、时间、报警信息等要素检

9、索历史图像文件并回放；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓帧等；支持回放图像的无级播放。1.3.2.7报警联动当监控点存在报警设备时系统应具有与报警设备联动的接口，报警发生时能切换出相应部位的视音频及报警信息，并进行记录；对某些特定监控点，可实现视频移动侦测功能；系统宜支持与其它业务系统进行报警联动接口。1.3.2.8用户与权限管理监控中心应具有对接入的用户进行授权和认证的功能。用户及权限管理可由各级监控中心独立执行，也可集中执行。用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。监控中心的用户应有权限获取所辖范围内的历史图像和实时监视

10、图像，当需要获取非管辖范围内的历史图像和实时图像时，需要获得有效授权。用户可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。1.3.2.9系统的人机交互系统应具有直观、友好、简洁的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警状态、故障状态。61.3.2.10网络信息安全管理网上监控系统应具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和社会监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。1.3.2.11与其它系统的数据接口系统提供与其它信息系统的互联接口。作为系统扩展考虑，平按

11、校园监控系统宜能与应急指挥系统（包括视频会议系统）、gis地理信息系统、gps定位系统、门禁系统、巡更系统、110119 报警系统等相互集成。1.3.3安全需求分析1.3.3.1物理安全1.3.3.1.1环境安全监控中心机房安全应按照 ga/t390-2002中的要求，进行机房场地的选择、实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。通信线路的安全应按照ga/t390-2002中要求对通信线路进行安全防护。教室中的摄像点应具有云台，可转动，摄像机应具有变倍聚焦功能，在最远变焦时应可清晰观察到人员的清晰面部轮廓和相貌特征。1.3.3.1.2设备安全应按照 ga/

12、t390-2002中设备标记要求、计算中心防盗和机房外部设备的防盗要求实现设备的安全保护。应按照 ga/t390-2002中基本运行支持、安全可用要求和不间断运行要求设计和实现设备的可用性。1.3.3.1.3防雷接地要求应整体设计系统的防雷和接地。系统各组成部分的防雷和接地设计应遵从 gb50348-2004中的相关规定。1.3.3.1.4记录介质安全应按照 ga/t390-2002中的有用数据介质保护、重要数据介质保护、秘密数据介质保护和关键数据介质保护的要求进行记录介质安全保护。71.3.3.2运行安全1.3.3.2.1网络安全监控应设置分布式探测器，实时监听网络数据流，监视和记录内、外部

13、用户出入网络的相关操作。宜使用防火墙、入侵检测系统、漏洞扫描工具来保障网络通信的安全。1.3.3.2.2审计应对审计功能的开启和关闭、身份鉴别事件、系统管理员/安全员/审计员/操作员所实施的操作、其它与系统安全相关的事件做审计，并做好相应的审计响应，例如实时报警、违例进程终止、服务取消等措施。1.3.3.2.3防病毒应安装病毒防杀产品，做好病毒防御。1.3.3.2.4备份与故障恢复应对某些重要的数据进行定期备份，对重要的设备进行冗余设置实现双机热备或者冷备，对重要的数据应做异地备份。1.3.3.3信息安全1.3.3.3.1身份认证应对接入系统的设备和用户进行身份认证。设备应采用 uuid进行唯

14、一标识。宜采用基于pki/ca体系的数字证书认证方式结合口令密码技术做双因子认证。1.3.3.3.2访问控制在身份鉴别的基础上，系统宜采用某种访问控制模型对用户进行访问控制（例如基于角色的访问控制或者基于属性证书的访问控制）。1.3.3.3.3防抵赖数据源应对需要防抵赖的数据进行数字签名运算。1.3.3.3.4完整性保护为了防止信息的完整性被破坏，系统宜采用数字摘要、数字时间戳及数字水印等技术。81.3.3.3.5数据保密应对需要保密的数据在存储和传输过程中进行加密。1.3.3.3.6安全域隔离应将平安校园监控系统划分为不同的安全域，如监控中心局域网、公共网络等，不同的安全域之间应进行相应的隔

15、离。当需要在公网和专网之间进行数据交换时，必须采取国家管理部门认可的安全隔离措施进行物理隔离。1.3.3.4通信和网络安全1.3.3.4.1基于专网传输的安全当平安校园监控系统的传输网络依托专网时，网上监控系统的安全受到专网安全措施的保证，可不增加额外的安全措施。1.3.3.4.2基于公共网络传输的安全当平安校园监控系统的传输网络依托公共数字网络时，可选用 vpn专用通道保证图像传输的安全性。1.3.3.4.3基于无线网传输的安全移动监控系统接入监控中心时，应对无线信道采取加密保护措施。1.3.3.4.4专网的接入安全当其它网络需要与专网进行数据交换时，必须采取相应措施保证专网的安全。1.3.

16、4应用需求分析平安校园监控系统的应用层是监控中心完成各种系统功能和音视频流调度管理的核心控制系统，可以分为音视频流管理子层和系统管理子层。音视频流管理子层可完成实时音视频流点播、实时音视频流的双向解码、历史音视频流检索和回放、设备控制、存储和备份、报警联动等功能，系统管理子层负责对平安校园系统的用户和设备进行管理。功能如下：9用户和权限管理：设定管辖范围内用户、组、角色的权限。用户管理可包括用户注册、用户查询、用户增加和删除、用户访问权限管理、用户锁定和解锁、用户分组管理、用户访问记录查看等功能；对系统的管理、视频浏览、前端设备控制、历史音视频流资料的删除、复制、浏览等操作行为可设定权限，权限

17、可被收回。设备管理：软硬件资源的配置及查询；系统性能的实时监视；系统设备的故障告警监视、故障诊断、及定位分析，告警日志的创建及维护等。安全认证：验证用户的访问权限和优先级，监测和记录用户进行的访问和操作等；验证接入设备的合法性，并注册合法设备。1.4系统建设目标目前大学平安校园系统一期、二期共安装 1263 个监控点位，使用的主控设备都是 16 路嵌入式硬盘录像主机进行前端视频图像处理、后端录像资料的存储、但是对于大学这样综合型大型平安校园系统，这套管理监控平台存在一下弊端：1，嵌入式 dvr 网络输出带宽较小2，usb 备份慢，对 usb 设备兼容性、识别性不好3，vga 显示清晰度不够4，

18、操作界面不够友好5，网络访问方式不够灵活6，数据容错机制较差7，对网络存储设备支持不足8，缺少对 ip camera 等网络设备的支持9，数据传输占用带宽较大。新系统建设的目标：1，采用全数字化、网络化的综合管理平台软件，将视频监控，移动报警，电子地图，视频录像、代理转发等功能全部集成。软件采用模块化设计2，支持 usb2.0 移动存储，支持各种网络存储设备，包括系统支持远程存储，同时支持多种存10储备份方式：如扩展硬盘阵列、热插拔硬盘、cd-rw 刻录盘、服务器、磁带、nas 海量存储、ipsan 存储等。3，支持网络摄像机、网络一体球，网络视频服务器4，支持 ip 地址检测功能：1）网络中

19、断或者 ip 地址更改造成视频连接中断，一旦网络畅通或者 ip 地址修复后，视频和控制信息立刻自动连接恢复，无需人为操作。2）管理中心可对下属任意一点连接上视频的点位进行 ip 地址远程维护。3）数据库容错机制，可对各种考试系统的数据库进行检测、修复；确保统一数据库在新老系统中的准确应用。5，采用最新双码流技术：实现视、音频 mpeg4 硬件压缩，可支持双码率传输（本地可使用704*576 分辨率存储、远程使用 352*288 分辨率传输）6，人性化、简易化操作界面。7，软件采用 c/s，bs 架构，使网络访问简易，轻松。2系 统 设 计 依 据 及 建 设 原 则2.1系统设计依据gb494

20、3-2001 信息技术设备的安全gb8898-2001 音频、视频及类似电子设备安全要求gb16796-1997 安全防范报警设备安全要求和试验方法gb17859-1999 计算机信息系统安全保护等级划分准则gb50057-1994 建筑物防雷设计规范gb50198-1994 民用闭路监控电视系统工程技术规范gb50348-2004 安全防范工程技术规范ga308-2001 安全防范系统验收规则ga/t74-2000 安全防范系统通用图形符号ga/t75-94 安全防范工程程序与要求ga/t367-2001 视频安防监控系统技术要求ga/t368-2001 入侵报警系统技术要求11ga/t37

21、9-2002 报警传输系统串行数据接口的信息格式和协议ga/t388-2002 计算机信息系统安全等级保护操作系统技术要求ga/t388-2002b计算机信息系统安全等级保护管理要求ga/t390-2002 计算机信息系统安全等级保护通用技术要求yd/t 1171-2001 ip 网络技术要求-网络性能参数与指标rfc 3261 rfc 2327 sip：会话初始协议sdp: session description protocol会话描述协议iso/iec-13818-1 (2000 edition) mpeg 音视频封装标准iso/iec-14496-2 mpeg4 视频编码标准iso/i

22、ec-11172-3 mpeg音频编码标准2.2建设基本原则在建设整个系统时,我们本着技术先进、系统实用、结构合理、产品主流、低成本、低维护量作为基本原则，进行系统构架。1)技术的先进性整个系统选型、软硬件设备的配置均要符合高新技术的潮流，关键的视频数字化，压缩、解压、码流、传输均采用国内外工程建设中被广泛采用的技术与产品。在满足功能的前提下，系统设计具有先进性，并且在今后一段时间内保持一定的先进性。2)架构合理性采用先进成熟的技术来架构各个子系统组成稳定可靠大系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。稳定性和安全性是我们最关心

23、的问题，只有稳定可靠的系统才能确保各设备的正常运行；只有良好的数据共享，实时的故障修复，实时备份等才能形成完整的管理体系。3)经济性在满足系统功能及性能要求的前提下，尽量降低系统建设成本。采用经济实用的技术和设备，利用现有设备和资源，综合考虑系统的建设、升级和维护费用，不盲目投入。建设经费不足的地区，应12先重点、后一般，分期投入、分期建设。4)实用性在设备选型时，主要依据我市的实际情况结合目前我国市场上的占有率高的各类产品中选择具有最优性能价格比和扩充能力的产品。5)规范性控制协议、编解码协议、接口协议、视频文件格式、传输协议等应符合相关国家标准、行业标准6)可维护性所设计的系统和采用的产品

24、应该是简单、实用、易操作、易维护。系统的易操作和易维护是保证非计算机专业人员使用好本系统的条件。并且，系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。7)可管理性前端现场设备，各分系统集中于中心统一控制，实施对所有远端设备的控制、设置，以保证系统的高效、有序、可靠的发挥其管理职能。8)安全性对系统采取必要的安全保护措施，防止病毒感染、黑客攻击，防雷击、过载、断电和人为破坏，具有高度的安全和保密性。3系 统 架 构 分 析3.1系统总体架构平安校园系统是包括了监控技术、通讯技术、音视频技术和报警管理技术的一套综合性业务应用系统。从系统应用构成的主体类型上可分成监控

25、资源、传输网络、监控中心和用户终端四个组成部分，监控资源是系统监控信息的来源，传输网络是连接监控资源、监控中心和用户终端的媒介，监控中心是系统的信息管理和共享平台，用户终端是系统的信息服务对象。分别等同传统的区域视频监控概念上系统可以分成前端、传输/变换、控制/管理、处理/显示四个部分。133.1.1监控中心校园平安系统各级监控中心是指由各授权部门管理和使用的、具有显示、存储、报警处理、指挥能力的监控中心。监控中心分级设置，依据行政隶属关系及工作相关性，由最高级监控中心授权，可配置下一级监控中心。各级监控中心操作人员权限可独立安装需求进行设置。3.1.2监控资源具体体现为信息采集前端，既可以是

26、前端设备，也可以是区域性监控系统。3.1.3用户群用户终端包括各级校务工作人员和其他职能部门用户所使用的终端设备，用户通过用户终端设备实现对监控资源的访问和控制，用户的行为受到监控中心的管理和授权。教育部、省市教育厅、公安相关部门当需要调取、控制相关的考点的视频、音频、数据信息时，可作为特殊权限及功能的用户实现。3.1.4传输模式1，网络：可以是专网、公共通信网络，也可以是专为网上巡查监控系统建设的独立网络；是建立在通讯设备之上的 ip 网络。2，普通视频传输线缆：传输线缆分为 sywv75357型，按传输距离的远近采用不同的线缆，但是超过 600m 传输距离，视频、控制信号将大大减弱。图像不

27、清晰、抖动、模糊、控制不灵敏等问题将层出不断。超过 600m 强烈建议光纤传输！3，光纤传输：在超过600m 的点位上铺设单模光纤，通过光端机将音视频信号控制信号，传输到后端，传输距离最大可达 50km。针对大学地域广，网络好，带宽大的特点。整体的系统建设全部基于高速的数字网络。143.1.5系统整体拓扑一级监控中心二级分控中心a保卫室分控中心二级联网监控拓扑校监控中心教育相关职能部b保卫室分控中心a区教学楼a区教学楼5 b区教学楼1 b区教学楼6 图书馆行政楼学生宿舍主教学楼运动馆教室公寓153.2系统物理层次结构传统的监控系统从物理结构上可以分为图像和报警信号采集、信号传输和中心控制与显示

28、三个部分。平安校园系统从物理结构上也可以按照这种方式分析，但是大学平安校园系统与传统的中小规模、区域性的监控报警系统有明显的区别。由于该系统的接入容量远远大于传统的监控系统，涉及的控制功能要求更加网络化，同时需要对接其它的系统如报警系统、门禁系统、巡更系统等等。因此在系统层次结构上要更加复杂，涵盖的内容更加丰富。系统结构图如下：视频报警系统视频监控系统门禁与巡更电子地图权限控制视频切换检索与回放报警响应实时监控访问控制用户管理高速ip网络dsl传输光纤传输无线网络摄像机控制云台前端设备层：编码设备网络视频服务器报警控制器数字光端机前端设备层包括所有放置在监控点位的设备，如摄像设备、控制解码器、

29、云台、报警发生器、网络视频编码器等。它是整个系统的信号源，由它产生模拟的视频信号，或者直接通过铜轴电缆或光纤传输，或者在现场直接转换称为mpeg4h.264的数字信号通过ip网络进行传输。传输网络层：16该部分包括两个部分，一个部分是从前端设备到控制显示中心的数据传输，另一个部分是不同监控管理中心之间的数据传输。由于校园监控系统的特点，它是一个分布式、多级控制的体系结构，因此传输网络的作用正日益重要。传输网络层主要是一个网络平台，取决于前端设备提供的信号不同，传输网络层主要分为模拟传输网络和数字传输网络。模拟传输网络主要包括各种类型的数字或模拟光端机、光纤，也可以建设高性能的综合业务传输平台；

30、数字传输网络主要是指ip宽带网络，涵盖了dsl、千兆以太网、vpn、无线网络wlan、gprs数据通信网络等各种传输技术。传输网络层可以由教育部门自建，也可以租赁运营商的线路，在接入运营商的传输网络时要充分考虑数据的安全性。监控管理层：监控管理层管理所有的用户、数据和控制信号，负责数据的切换、显示、存储和相关处理，发出用户的控制命令，同时也负责用户的认证和授权。从硬件上它包括矩阵、网络视频服务器、数字式硬盘录像机、数字视频中心服务器、视频解码器、录像服务器等，在软件上它包括用户的认证与授权、视频的切换、数字视频的还原、模拟信号的压缩与数字化等模块。需要强调的是，由于监控控制设备的多样性，由于目

31、前监控从模拟到数字的发展过程，主控系统的软件并不是完全统一的。然而平安校园系统本身的特点，要求监控管理层的核心软件能够以网络化的方式统一地管理所有设备，所有的控制过程、数据存储和数据调用对用户来说都是透明的，不管下面的设备是矩阵还是数字硬盘录像机，不管是网络视频服务器还是录像服务器。这个软件控制平台能够跨越多种设备类型（数字与模拟）、跨越多种网络平台（局域与广域）。业务接口层（扩展功能，与其他系统扩展连接）新建的平安校园系统将为原大学早期的报警系统，门禁系统，离线式巡更系统留有足够的数据借口。为多系统融合做充分的技术保障！3.3系统设备组成大学平安校园系统的建设是一个庞大复杂的系统工程，固定采

32、用一种建设模式、单纯地考虑一种建设方案和技术，在各种复杂的使用环境面前可能都不能完全满足需求，因此综合地考虑各种技术路线、有效地解决资源整合的问题、适当地选择网络平台、充分地考虑建设方案的经济性和投入产出比，是系统成功建设的关键。监控系统从构成设备及技术上可分成前端、传输/变换、控制/管理、处理/显示四个基本部分。17前端实现信息采集和显示功能，是监控资源的具体体现，指需要接入到各级监控中心的前端设备。根据需要可以是图像采集和显示设备、声音采集设备、入侵探测设备等。图像采集和显示设备主要是各种摄像机、监视器（电视机）及其附属配套设备、前置传输设备；声音采集设备主要指拾音器、扬声器及其配套前置传

33、输设备，在有视频会议、现场广播、双向对讲等需求情况下采用，也可为考前培训等应用提供设备基础。入侵报警设备主要是现场设置的各类探测器、报警控制器等。传输实现视频、音频、报警、数据等信息在光纤上有效传递和交换。主要设备包括传输设备、视频编/解码设备。控制/管理实现监控资源的控制、管理和监视等功能，主要在监控中心集中实现。通过授权也可在用户终端对监控资源进行访问和控制。控制管理的主体主要包括虚拟数字矩阵、服务器等设备，以及监控管理系统软件平台。控制/管理的对象涉及系统的所有设备。处理/显示处理/显示是网上巡查系统对视频、声音、报警、数据等采集信息的最终应用。具体方式可以是通过显示设备、用户终端将信息

34、直接反馈到用户，也可以是将信息进行记录留待用户日后查阅，或对信息进行智能化加工分析、触发其它相关系统联动等。主要设备包括视频编/解码设备、存储设备、显示设备、用户终端等。184系 统 解 决 方 案4.1平安校园系统平台建设4.1.1建设内容和目标大学平安校园平台主要包括教室前端监控设备的建设和校内的各级监控系统的建设，校级平台的功能主要有两个：第一将本学校内所有监控点的信号汇集，进行本地监控和录像；第二设置流媒体转发服务器，为上级平台和上级部门调用前端监控点图像进行流媒体转发。前端系统：前段系统即教室前端主要负责视频图像的采集和对摄像机、云台、拾音器、报警探测器、音箱等外围设备的管理，它将采

35、集的音视频信息进行 mpeg4/h.264 压缩编码，传输到“监控系统”中心，同时接受校级监控平台的巡视和管理。监控中心系统：系统是构建光纤网之上的，相对独立的校园内网络监控平台系统，它综合管理本校内的所有监控前端。系统中心一般即为学校的主控室（或信息中心、网管中心等），系统中心可以通过数字解码将数字图像还愿为模拟图像，在电视墙上显示所有的实时图像。系统建设目标：系统能提供本地实时图像监看/控制、音视频实时录像、对上级管理中心提供视频代理转发、用户访问权限验证、远程 vod 点播/下载服务等功能。系统还可以方便的实现系统带宽管理、网络转发等功能。同时还允许管理员进行设备定义、用户定义、权限分配

36、，自动显示在线用户、自动定义用户工作时间表，定义 ip 黑名单。在学校本地提供完善的监控方式，包括基于 b/s 结构的访问模式，提供完善、方便的录像策略，简易的录像本地查询、在线查询等功能。各学校监控系统主要功能为：l图像（语音）监控管理功能；l语音双向传输功能；l视频录像、抓拍取证功能；19l 视频自动切换功能；l 设置视频工作站为上级领导提供监管的功能。4.1.2系统拓扑图4.1.3系统组成及其建设1.前端设备的选择1）对于大学一期，二期的监控点位，在“利旧”的原则下，充分利用现有资源，前端使用网络视频服务器进行就地数字编码。本方案选用的天地伟业网络视频服务器编码设备具有如下的技术特点：a)本方案选用的天地伟业设备严格符合规定的 mpeg-4h.264 视频编码标准（advanced simpleprofile不带 b 帧，不带 gmc，遵守 iso/iec-14496-2 的具体规定），图像分辨率支持 4cif20（704576）和 cif（352288）并可调，在 4cif 的分辨率下，图像清晰度不低