监控方案介绍 工厂高清监控系统方案

1、工厂高清监控系统方案工厂高清监控系统方案 目目 录录 1 第第 1 1 章章 前言前言.2 2 第第 2 2 章高清监控系统概述章高清监控系统概述.3 3 第第 3 3 章章 设设计计原原则则.3 3 第第 4 4 章章 设计规范和依据设计规范和依据.4 4 第第 5 5 章章 系统总体设计系统总体设计.5 5 5.15.1 系统逻辑架构图系统逻辑架构图.5 5.25.2 系统技术架构图系统技术架构图.6 5.35.3 系统网络拓扑图系统网络拓扑图.7 5.45.4 系统工作原理系统工作原理.7 5.4.1 前端监控资源采集.7 5.4.2 前端监控资源采集 .8 5.4.3 ， ，终端平台系

2、统.8 5.4.4 会议室拼接屏演示系统.9 5.55.5 系统组成系统组成.9 第第 6 6 章章 系统主要设备参数系统主要设备参数.1010 6.16.1 红外高清网络摄像机红外高清网络摄像机.10 .1 产品概述产品概述.10 .2 硬件规格硬件规格 .10 6.26.2 红外网络高速球红外网络高速球.12 .1 技术参数技术参数.13 第第 7 7 章章 ， ，平台，平台 iispiisp 系统介绍系统介绍.1414 7 7. .1 1 平平台台管管理理控控制制系系统统.15 7.27.2 功能介绍：功能介绍：.15 7 7. .3 3

3、安全性、权限和级别安全性、权限和级别.18 7.4 流媒体转发系统 .18 7.57.5 功能介绍：功能介绍： .19 7.67.6 电子地图应用服务器电子地图应用服务器 .20 7.77.7 监控管理界面监控管理界面.20 7 7. .8 8 信信息息安安全全.22 7.9 备份策略 .23 第第 8 8 章章 系统设备优势系统设备优势.2424 8.18.1 ， ，产品优越性，产品优越性.24 8.28.2 前端设备前端设备.24 .1， ，云台组件优势，云台组件优势.25 .2， ，球机电机动力优势，球机电机动力优势.25 .3， ， ，l

4、edled arrayarray 阵列式红外发光技术阵列式红外发光技术优势优势.26 .4， ， ，产品清晰度优势，产品清晰度优势.27 普通摄像机普通摄像机 .27 2 ， ， ，摄像机，摄像机.27 第第 9 9 章章 设备清单设备清单.2828 第第 1 1 章章 前言前言 随着现代化企业制度在我国的普及和深化发展，企业的信息化建设不断深入，各企业特 别是大中型企业都加快了信息网络平台的建设；企业正逐步转向利用网络和计算机集中处理 管理、生产、销售、物流、售后服务等重要环节的大量数据。 传统的厂区周界安全防范系统是

5、建立高高的围墙,铁栅栏等,如果有非法入侵无法及时发 现和处理，那么就需要有一套先进,科学,实用,性能稳定可靠的安全防范监控系统来实现, 为了更好的保护财产及工厂的安全, 根据企业用户实际的监控需要，一般都会在工厂周边、 大门、处理生产线、生产车间、仓库、处理区域、可能产生污染等重点部位安装摄像机。监 控系统将视频图像监控,实时监视,多种画面分割,多画面分割显示,云台镜头控制,打印等功 能有机结合的新一代监控系统，同时监控主机自动将报警画面纪录,做到及时处理,提高了保 卫人员的工作效率并能及时处理警情，能有效的保护工厂财产和工作人员的安全,最大程度 的防范各种入侵,提高处理各种突发事件的反映速度

6、,给保卫人员提供一个良好的工作环境, 确保整个工厂的安全。 在现代化企业中，工厂实施视频监控系统，安全保卫部门可以实现在企业厂区门口、厂 房、办公楼、周界围墙、仓库等目标进行实时全天候视频监控，对厂内各主要通道和生产场 地进行监控，行政部门可以了解员工工作情况，加强员工考勤管理，提高工作效率，需对生 产和办公场所进行视频监控，生产管理部门实现及时了解各车间的工作情况和流水线的生产 情况，但视频图像必须保密，某些车间因工作环境有害人体健康，需要实现无人作业，这就 需要远程监控生产过程，某些设备因安装位置不易接近，人工巡视作业危险性较大，需用摄 像机进行远程监视，企业领导在办公室利用桌面办公电脑，

7、随时了解各主要生产环节的实时 生产状况，处理突发事件，与现场进行双向语音交流，外出时可利用上网输入密码登录进入 系统，随时了解生产情况，异地监控需求对于跨地区大中型企业，除本地建立网络监控系统 外，还可对分支机构进行集中远程视频监控。厂区闭路监控系统实施可实现其功能为： 实时对各个大门进行高清晰视频监控 有效保证生产现场的安全规范操作 3 物资出门及劳动纪律考察 实时监控各个大门口的物资交接情况 调节镜头的焦距可以清晰的观测到车辆出入的具体细节 在上下班时可以对大门口员工的到位情况进行监控 随时考察员工的实际生产劳动纪律 为进一步满足社会经济发展与人们文明生活的高标准要求，创造一个安全、舒适、

8、温馨、 高效的生产与生活环境，并根据各种不同厂区的需要，从工厂的具体实际出发，做到配置合 理，留有扩展余地，技术先进，性能价格比高，确保系统性能高质量，高可靠性。 第第 2 2 章章高清监控系统高清监控系统概述概述 由于压缩算法、光学、图像处理、网络等技术的革新，数字高清摄像机已经从概念成为 现实。图像的清晰度已从 d1 画质转移到 720p、1080p 高清视频。数字摄像机采用的是数字 信号传输，它将光信号转化为数字信号，然后由 dsp 进行图像压缩与处理，最后通过网络 将数字压缩视频输出，在抗电磁干扰性、逐行扫描、画面分辨率方面都拥有传统模拟摄像机 所不能比拟的优势。数字摄像机可以达到百万

9、级像素甚至千万级像素，色彩更加逼真，更加 富有层次感、画面饱和度更佳。 此外，随着我国“平安城市”的建设力度逐渐加大和深入，对于图像清晰度的要求越来 越高，高清晰度的画质将有助于案件的认定。无论是从技术条件，还是市场诉求，监控摄像 机进入高清晰度数字时代的条件已经成熟。 第第 3 3 章章 设设计计原原则则 实用性实用性 在建设之前，要做好充分的需求调研。设计合理，结构简单，功能完备，切合实际，能 有效提高工作效率，满足使用者业务工作需求。整体控制指挥的需求，满足其它扩展功能的 需求。 可靠性、安全性可靠性、安全性 系统的设计坚持较高的可靠性，在系统故障或事故造成中断后，能确保数据的准确性、

10、完整性和一致性，并具备迅速恢复的功能，同时系统具有一整套完成的系统管理策略，可以 保证系统的运行安全。 先进性先进性 4 本系统采用军用行业最顶尖的技术设计和国际国内名牌设备，坚持先进的原则，分布 式监控，集中式指挥，智能化设置、人性化操作，使系统能在未来数年内保持领先技术，保 证用户的投资。 可扩充性可扩充性 系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的可能。并根 据今后实际要求扩展系统功能，同时，本方案在设计中留有冗余，以满足今后更新、升级、 扩充，预留了很大的空间。 追求最优化的系统设备配置追求最优化的系统设备配置 在满足用户对功能、质量、性能、价格和服务等各方面要

11、求的前提下，追求最优化的系 统设备配置，以尽量降低系统造价。 第第 4 4 章章 设计规范和依据设计规范和依据 智能建筑设计标准(gbt 503142000) 建筑智能化系统工程设计标准（db32/191-1998） 城市住宅建筑综合布线系统工程设计规范（cecs/119-2000） 建筑与建筑群综合面线系统工程设计规范（gb/t50311-2000） 民用建筑电气设计规范（jgj/t16-92） 民用闭路监视电视系统工程技术规范(gb/50198-94) 系统接地的型式及安全技术要求（gb14050-93） 安全防范工程程序与要求（ga/t75-94） 安全防范工程验收规则（ga/t308-

12、2001） 工业电视系统工程设计规范(gbj 115) 安全检查防范系统通作图形符号（ga/74-94） 消防联动控制设备通用技术条件（gb 168061997） 火灾自动报警设计规范（gb50116-98） 中华人民共和国公共安全行业标准ga/t75-94。 通信电源和空调集中监控系统技术要求原邮电部 ydn 023-1996 通信局（站）电源、空调及环境集中监控管理系统前端智能设备通信协议 通信电源集中监控系统工程设计暂行规定（yd5027-96）原邮电部 电子计算机房设计规范（gb50174-1993） 5 建筑防雷设计规范 （gbj1115-87） 第第 5 5 章章 系统总体设计系统

13、总体设计 5.15.1 系统逻辑架构图系统逻辑架构图 高清网络监控系统高清网络监控系统 5.25.2 系统技术架构图系统技术架构图 系统分为前端监控资源采集、视频传输、后端平台组建、拼接屏上墙、多系统联动建设 等几部分，整个系统采用全网络数字视频监控架构，前端都采用高清网络摄像机进行视频采 6 集，通过摄像机的网络端口直接接入到工厂视频传输网络中去，传输到后端进行集中存储和 管理。传输主干网采用千兆光纤网，后端通过iisp集中管理平台来完成整个视频监控系统的 集中预览、控制、管理、存储以及视频分发等功能。实现工厂高清数字视频监控系统集中管 理。总体设计严格遵循用户要求和行业规范，满足用户功能需

14、求为主要目的，提高安全防范 管理效率。 5.35.3 系统网络拓扑图系统网络拓扑图 5.45.4 系统工作原理系统工作原理 7 .1 前端监控资源采集前端监控资源采集 本次设计中，前端监控设备根据用户需求分析全部采用网络高清数字摄像机。通过需求 分析我们得知总共约有 41 个点位，我们选用基于基于标准的 h.264 main profile level 4.1 算法的百万像素网络摄像机来采集前端视频，根据每个监视区域的范围不同选用合适的高清 镜头，它采用 130 万像素的逐行扫描图像传感器，摄像机采集压缩后的有效分辨率为最高可 达 1280*720，预览和回放的图像线数也达到了

15、 700-1000tvl 广播级图像画质， 而且动态视 频为全实时 30 帧/秒。 由于高清网络摄像机的显示比例为标准的 16：9 宽屏显示比例，具有比传统模拟摄像机更 大的可视范围，而且由于有效像素和分辨率更高，所得到的视频画面比传统模拟摄像机更清 晰地效果。同时其他需要动态监视的区域我们设计采用高清红外高速球方式来组建。 .2 前端监控资源采集前端监控资源采集 网络传输系统的组建对于高清网络视频监控系统的组建至关重要，如果传输系统不能 满足网络视频流的传输要求，那么网络监控也就无从谈起。本系统总共有 41 台高清网络数 字摄像机，分布在多个厂区，我们设计每个厂区的建筑物内部

16、根据摄像机点位的分布距离 100 以米内采用双绞线进行传输，分布 100 以外的采用光纤主干网进行传输。同时各个厂区 汇聚交换机和监控中心的核心交换设备也应该具备较强的数据交换能力和承载突发多用户大 容量的高峰访问能力，以便网络视频数据的快速交换，满足数据访问请求的快速响应。由于 前端摄像机主要由 720p 构成，因此每个厂区各自到监控中心的主干光纤带宽资源已经完全 够用，中心核心交换机建议采用背板带宽和包转率较高的千兆交换机来承担。视频监控传输 网络可以根据要求与工厂内部局域网规划到一起，或者通过物理设备将两个网络互联起来。 这样工厂其他部分就可在获得授权后直接前端摄像机的视频资源。 5.4

17、.35.4.3 ，终端平台系统，终端平台系统 本次终端采用， ，平台服务器，平台服务器，捷高平台服务器 iisp 是针对工厂、大型企业而研 发综合管理挥平台，基于 linux 操作系统下自主研究发新一代网络视频监控平台服务器、 8 网络安全是网络的命脉，而服务器是网络安全的核心。linux 是被公认的较为安全的服 务器操作系统，是因为 linux 作为一种开放源代码的操作系统，一旦 linux 系统中发 现有安全漏洞，来自世界各地的 linux 高手会纷纷自愿修补它，因此，linux 的安全性 能可以得到 强有力的保障。实现了大容量网络视频数据的实时转发，突破了安防行业 普遍采用的文件流媒体

18、(file stream)高达四秒的延时缺憾，达到了电信级在600毫秒 以内的行业要求标准,同时也实现了 ptz 的多用户转发控制、报警信号的广播，这个功 能也是捷高电子实现所有功能的最核心基础。专业网络实时流媒体技术，不仅解决了在 网络视频里多个分控同时访问同一路视频时的“瓶颈”问题，而且做到对视频切换的实 时性、流畅性的要求。 各层之间相对较为独立，模块化强，设备更换不会影响到系统运行。层与层之间采用标准的 tcp/ip 协议进行通讯，不受网络平台的限制。前端设备提供采集并压缩视频图像、状态信 号采集及控制信号输出等功能，支持客户端对前端设备进行本地设置、中心储蓄设置等功能。 本地维护时具

19、有人面交互、各种图形显示、视频图像的当地实时监控功能；中心服务应用层 提供视频、访问控制、回放、控制、流媒体手机播放、报捷处理及各种系统管理功能等，网 络摄像机将视频编码和压缩，形成网络化的视频数据流，经由网络传输至接入端服务器。 .4 会议室拼接屏演示会议室拼接屏演示系统系统 本次会议室拼接屏采用 6 块超窄边液晶显示屏进行拼接，由专用 8 进 8 出矩阵进行各种 混合信号上墙，设备间的连接传输采用 hdmi 数字无损传输，信号源由 6 台专业上墙客户端 主机从保安室 iisp 服务获取高清视频信号。 5.55.5 系统组成系统组成 设备设备 项目项目说明说明 高清红外网络摄

20、像机通道、仓库、生产车间、主要监控场所 高清红外网络高速球主要监控大门及外围主要进出口 9 数抟中心数抟中心 项目项目说明说明 超 5 类网线主要用于设备与端终 100 米以内视频传输 光纤、光纤收发器主要用于设备与端终 100 米以上视频传输 100m 交换机、1000m 交换机用于设备之间集聚点、主机、电视墙汇聚点 应用系统应用系统 项目项目说明说明 ，平台服务器、磁盘陈列主要用于视频流转发、存储、管理 电视墙拼接屏、电视墙矩阵、电视墙客户 端电脑 用于会议室，高清视频混合上墙演示用 键盘、鼠标共享器用于会议室 6 台客户端电脑共享操作用 第第 6 6 章章 系统主要设备参数系统主要设备参

21、数 6.16.1 红外高清网络摄像机红外高清网络摄像机 .1 产品概述产品概述 基于 tms320dm368 视频处理器，采用 linux 嵌入式操作系统，功耗低，稳定可靠。 采用 h.264 视频编码，压缩比高，画质好；支持动态码率控制。 采用全铝合金全密封结构，散热性能好，防水性能良好。 支持 720p/d1/cif/qcif，可并发输出多路码流。 10 视频延时小，视频高速运动画面清晰流畅。 网络自适应技术，根据网络带宽自动调整视频传输帧率。 支持双向语音对讲，图像抓拍，本地和前端录像及回放，移动侦测，联动报警，视频遮挡。 支持标准流媒体传输协议和文件格式，第三方播放器可

22、播放实时视频和录像文件。 支持手机监控，便于灵活方便远程监控。 光传感器智能控制红外灯,并联动 ir-cut，照度阀值可调,亮度均匀，图像清晰。 .2 硬件规格硬件规格 型号 jg-irhdmc 传感器类型1/3 英寸 cmos 图像传感器 有效像素130 万/200 万/500 万 镜头规格 6mm/8mm/12mm/16mm 最低照度彩色 0.3lux/f1.2，黑白最低照度 0lux/f1.2 信噪比 48db 增益控制自动 白平衡方式自动 逆光补偿方式自动 曝光模式电子曝光 摄像机 电子快门1/501/100000 秒 红外光源点阵红外发光芯片组 红外灯控制光传感器控制

23、 对应镜头规格 6mm/8mm/12mm/16mm 面部识别距离 10m/15m/20m/25m 红外光源 总功耗 9w 处理器达芬奇 tms320dm368 视频压缩标准 h.264 音频压缩标准 amr,g.711 最大帧率30 帧/秒 视频分辨率1280*720(720p) ,720*576(d1) ,352*288(cif)， 176*144(qcif) 网络 码流类型视频流:720p 、d1、cif、qcif,可选其中三路码流。 11 视频压缩码率16kbps4mbps 音频压缩码率4.75kbps12.2kbps 画面延迟50db 红外光源点列式红外灯 红外灯控制光传感器自动控制红

24、外光源 红外灯开启设置自动/手动 13 可视最远距离 100m 最大功耗 6w 通讯协议，波特率pelco-d，4800bps（固定设置） 。 手动旋转速度水平：0.5120/s，垂直： 0.560/s 。 旋转范围水平：360 无限制转动；垂直：090。 自动翻转功能垂直 90 时可自动翻转 180 变焦速度自动控制云台控制速度根据变焦的长短自动调节。 左右扫描随意两点可设，运行时低、中、高 3 档速度可选。 预置位128 个，最大调用预置位速度为 200/s。 巡视组1 组，每组最多可添加 16 个预置位，每个预置位停留时间可设。 看守位功能支持，可联动预置位，左右扫描，巡视组等。 云台

25、雨刷可手动开启或关闭 处理器达芬奇 tms320dm368 视频压缩标准 h.264 音频压缩标准 amr,g.711 最大帧率30 帧/秒 视频分辨率1280*720(720p) ,720*576(d1) ,352*288(cif)， 176*144(qcif) 码流类型视频流:720p 、d1、cif、qcif,可选包括 720p 的三路码流。 视频压缩码率16kbps4mbps 音频压缩码率4.75kbps12.2kbps 画面延迟200 毫秒(局域网) 网络接口rj-45 10/100m 网络自适应 网络协议 rtsp/rtp/rtcp/http/https/ftp/dhcp/mudp

26、/smtp/cifs/upnp/ pppoe/ntp/ddns 前端存储设备usb 存储最大支持 500g,tf 卡最大支持 16g（选配） 。 对讲功能1 路 mic in 输入，1 路 line out 输出。 网络 触发条件视频移动侦测/视频丢失 14 移动侦测灵敏度 1100 可调，联动报警可配置。 视频丢失灵敏度 1100 可调，联动报警可配置。 报警接口4 路输入，1 路输出(选配) 球机重量6kg（含支架） 供电电源dc1215v/4a 环境温度-2560 相对湿度10%90%rh 最大功耗10w(红外灯开启),16w(最高亮度红外灯开启) 一般特性 防护等级 ip66 第第 7

27、 7 章章 ， ，平台，平台 iispiisp 系统介绍系统介绍 该系统平台主要由以下几个子系统组成：该系统平台主要由以下几个子系统组成： 1、平台管理控制系统：该系统为整个平台的核心管理服务器，该服务器提供全网完善的权 限策略，核心服务器采用双机热备。 2、流媒体转发系统：提供全网授权用户针对监控视频的高质量实时访问，在容量上可无限 扩容，由一台流媒体服务器构成，每台流媒体服务器提供不少于 200 路视频转发能力，中心 控制服务器软件可承载 300 台转发服务器共 600000 个视频分发能力。 3、录像存储系统：为监控系统提供 7*24 不间断的集中式+分布式相结合的存储服务，系统 可采用

28、 das、nas、ipsan 等多种存储结构，实现对平台内视频全网高效存储及容灾备份。 4、电子地图应用服务器：将数据以图形和动画形式直观显示在地图上，把监控点一一对应 的进行数字化。 7.1 平平台台管管理理控控制制系系统统 平台管理控制系统是平台的管理控制服务单元，通过网络实现对监控网内各个分单位 监控系统、对系统的管理及应用，系统包括用户及权限管理、设备运行状态监控及管理、存 储策略、报警策略、对讲管理以及业务支撑信息管理等。 管理控制系统采用分布式体系结构设计，各级平台和指挥中心的图像管理控制设备可独立自 成系统，通过全网统一的控制协议实现互联互控，任意单个图像节点的故障不影响整个系统

29、 工作。 15 管理控制系统具备工业级的高稳定性，采用优化定制的 linux 操作系统，具有抵抗病毒与非 法入侵的能力，支持 7*24 小时连续工作，具备双机热备份功能。 7.27.2 功能介绍：功能介绍： 具有管理员身份的用户登录后，即可进入本模块；该功能模板主要包含： a 系统管理 系统提供友好的人机界面，采用图形化的网管系统，对系统运行状况进行全面的监控管理， 可获得如设备在线的动态情况，可远程对服务器进行注册、注销、参数修改、任务计划设置 等。可显示离线设备的详细信息，可远程对设备的在线情况进行检测、远程注册、设备参数 修改等。 b 用户管理 中心管理服务器对所有用户采用集中式的方式进

30、行组织。用户管理包括用户认证管理、用户 查询、用户增加和删除等基本操作管理以及用户权限管理。 用户认证管理：访问系统必须使用所分配的有效用户名和密码通过中心管理服务器认证后才 能进入本系统。 用户查询：拥有不同权限级别的用户，具有不同的用户查询和访问权限。管理员用户可以查 询普通用户的访问情况，可以调用系统所有监控视频并进行控制；普通用户只能调用管辖范 围内的视频图像。 用户增加和删除：查询到指定用户后，根据用户权限来增加和删除用户。 用户权限管理： 管理员用户：拥有最高的管理权限，包括系统管理、设备管理、用户管理以及权限分配等。 可根据各级部门实际需要设置多个监控用户。 普通用户：只具有普通

31、权限，可以修改自己的密码，可以根据自己的权限对所管辖的监控点 进行远程监控。 c 设备管理 中心平台对全系统设备（包括前端设备、网络设备和平台设备）进行统一管理。包括对前端 设备统一编址（与监控点编址对应一致） ；对监控网络中任何注册设备的状态进行监控；根 据需要调整设备参数。监控设备发送心跳包向联网服务器发送自己的联机状态。 监控端设备状态表可以手动从数据库服务器中获得，并可实时的刷新设备状态表。 可以统计一段时间内服务器的运行状态，如 cpu、内存占用率等信息的设备监测，服务器向 前端设备发送心跳包，获取设备信息，检测前端设备的运行状态，如视频丢失、视频前端各 种异常等，将这些故障信息发送

32、到中心数据库登记，可提醒值班人员及时处理。 16 d 日志管理 日志包括：平台管理日志、平台设备日志和前端设备日志。 对日志的操作包括：按不同时段对日志的浏览操作，日志备份、删除、多模式的搜索。一般 系统以月为备份周期，进行手动或自动备份与清除个人信息维护。 e 安全管理 提供多级权限控制，灵活区分不同用户的管理权限，分别执行不同操作，动态记录系统运行 日志，在系统操作上，上一级权限者比下一级拥有绝对的优先操作权。 提供多语言操作平台，操作方便，交互界面友好； 详细丰富的系统运行状态提示，实时情况一目了然； 分布式系统构架 1.采用符合 soa 体系的目录分布式对象管理技术，将各种资源都存储在

33、目录数据库中，单 节点的目录数据库是树形层次结构，多个节点之间通过上下级关系组成更大的层次结构的 分布式目录。根（整个系统） 、用户、用户组、摄像机、音频设备、监视器、编解码器、键 盘、矩阵、报警、配置、存储通道、节目文件、串口、巡检、布防计划等等都是对象，应用 dns 架构，每个对象在全网有唯一的名字，真正实现了统一资源和统一编号，构筑出类似 于 internet 的视频网络（video internet） 。 2.采用分布式体系结构设计，每个图像节点均可实现局部自治，在结构上不存在系统故障点， 当上级平台出现故障，下级单位仍可继续工作，任意局部故障不影响系统的正常工作，类似 于互联网（in

34、ternet）的设计可在体系结构上充分保证图像系统的稳定性。 3.图像节点之间可以灵活设定上下级关系，按照行政隶属关系划分层级，全网中的层级数没 有限制，设计上没有系统容量的限制，可满足“视频监控”项目上千万台摄像机的全国性联 网需求 4.分布式的体系结构，便于统一规划，分步实施，各图像节点可同时分布实施，通过统一的 控制协议实现互联互控。 工业级的高可靠性 1.采用优化定制的嵌入式 linux 操作系统，支持自由上下电，意外重启后始终保持文件系统 的一致性，不会造成系统启动失败，启动时间少于 15 秒。具有抵抗病毒与非法入侵的能力， 支持 7*24 小时连续工作。 2.具有网络容错能力，支持

35、网络断线重连，即当用户调阅图像时，网络出现中断，当网络恢 复正常后，系统可自动重新建立连接，恢复用户调阅的图像。 3.管理控制系统支持自动同步功能，授权用户对系统进行设置修改后，系统可将自动对全网 进行更新，各图像节点状态始终处于一致的状态，即使某很短时间内状态发生了变化，但整 17 个系统的各个图像节点很快能重新同步。 4.自动恢复功能：当某些流媒体转发系统由于某种情况意外重启，系统提供部分自动恢复机 制，可恢复转发服务器之间的视频连接通路，避免需要用户重新发起视频请求。 5.活动通知功能：指视频转发器之间的活动通知，视频转发器检测到对端服务器不活动，经 过一段时间（可设置，如 10 分钟）

36、须释放有关资源。 6.系统支持具备各节点及其主要设备调整到同一时间 7.管理控制系统支持通过组播协议自动发现网络上的设备，更换编码设备无须停止系统运行。 双机热备 管理控制系统支持双机热备功能。管理控制系统包括管理服务程序和后台数据库，管理控制 系统支持两个部分的热备。 7.3 安全性、权限和级别安全性、权限和级别 1.系统的权限体系符合 acl（access control list）模型，保证设计上的完备性。 2.采用 kerberos 安全论证机制，支持用户帐号的全网漫游，用户在全系统中只需要记住一个 帐号和密码就可以访问任何有权限的图像资源 3.支持用户分组：用户可以划分成组，一个用户

37、可隶属于多个组，对组进行授权将作用到该 组中的所有用户。 4.支持权限继承：下级图像节点可直接继承上级节点的权限，方便系统的配置管理。 5.支持用户级别的设定和 ptz 抢占：每个用户都拥有一个级别属性，和用户的行政级别相对 应，级别高的用户可以抢占级别低的用户对图像资源的 ptz 控制权，用户的控制权被抢占 时会得到明显的通知 18 6.支持锁定和解锁：图像资源可以被锁定，对锁定的资源，不管用户的级别如何，使用前必 须先解锁。级别高的用户可以解除级别低的用户对某资源的锁定。可以做到当遇到重要事件， 直接挤占或屏蔽其他下级浏览视频权限，用于给控制中心显示需要。 7.支持精细化权限设定：可针对任

38、何一个用户，针对任何一个图像资源进行精细权限设置， 比如可为每个用户设置对每个摄像头的权限（是否可以实时监控、录像文件点播、云台控制 等） ，权限类型和用户级别数量都没有限制。 8.控制权限具有一定的驻留时间，驻留时间可根据用户要求进行设置，避免频繁抢占控制的 现象。 7.47.4 流媒体转发系统流媒体转发系统 流媒体转发系统是平台的流媒体服务处理单元，物理上由流媒体转发系统组成，可实现 数字图像的请求、接收和分发。根据数据库信息，动态配置前端子系统的视频信号和流媒体 服务器的输入连接以及客户端子系统和流媒体服务器的输出连接，处理来自客户端应用子系 统的录像命令以及定时报警录像，通知存储子系统

39、。使用转发服务器减少了并发的访问量， 节约了网络带宽，它可以部署在总监控中心，也可以部署在分控中心及客户监控点，也可以 根据具体需要部署在其他任何地方。它支持多级部署，分布式架构并且有完善的触发机制。 流媒体转发系统通过网络接收编码器、硬盘录像机或其他流媒体转发系统发送的数字码流， 再通过网络实时转发给多台 pc 客户端或解码器，特别设计的流媒体技术可保证转发过程的 图像质量和低延迟，以满足大量用户同时访问同一视频源的需求。 流媒体转发系统采用分布式体系结构，可实现分布式部署，数字图像可进行多次数字转发， 网络连接方式可以为单播、组播和 tcp 方式。系统具备高稳定性，支持防错冗余配置。 7.

40、57.5 功能介绍：功能介绍： 1、流媒体转发系统支持分布式部署，可将图像在平台、指挥中心、汇聚点间进行多次数字 转发。 2、数字码流支持一个源分发给一个或多个的用户，其网络连接方式可以为单播、组播和 tcp 方式 3、数字码流在分发过程中的保证图像质量的前提下每个节点的延迟不超过 10ms 4、流媒体转发系统支持从一个网络地址转发到另一个网段的网络地址（即网络地址转换 nat） 5、流媒体转发系统单台服务器可支持 100 路图像的并行转发并增加视频源标签，多台设备 19 可集群部署并支持负载均衡，即系统 6、将均匀分配各台视频服务器的转发能力。 7、流媒体转发系统支持自动恢复功能，即当流媒体

41、转发系统意外重启，系统提供自动恢复 机制，可恢复转发服务器之间的视频 8、连接通路，避免出现图像显示中断。 9、支持活动通知功能，流媒体转发系统检测到监控用户对视频资源无任何操作，经过一段 时间（可设置，如 10 分钟）将释放有关资源。 防错冗余 每台流媒体转发系统都配置了若干条干线，通过冗余的干线配置，一旦网络出现故障，流媒 体转发系统的自动路由机制将自动找寻可利用网络，保证应用。 干线管理 干线指视频转发器之间用于传递数字图像的视频干线，根据网络容量，流媒体转发系统之间 的干线可以为 1 条或多条。 系统具备干线的管理能力，干线管理的方式有：路由选择、复用、锁定和抢占、抢占后处理 干线的路

42、由选择是指每一次需要干线的时候能找到全网中最优（经过的节点数最少、尽可能 复用原来干线、抢占的代价最小等）的一系列干线 干线复用是指多个节点上的用户查看同一个摄像机的时候要尽可能复用原来干线，避免占用 新的干线 在干线被占满，且有高级别用户需要查看新的摄像机的时候，就会发生抢占，抢占时总是抢 占路径最短、抢占的代价最小（最高级别最低）的干线；同时，在高级别的用户锁定干线时， 要保证低级别的用户不会抢占这些干线 在高级别的用户抢占了干线时，原来占用干线的用户必须得到友好的通知 7.67.6 电子地图应用服务器电子地图应用服务器 本系统中视频监控点数多、并且分散。按照常规的以树形结构作为监控点选择

43、方式的应 用程序虽然能够满足用户监控需求。但如果将应用程序下发到各个业务处，难免会因为操作 存在一定问题。因此本系统中，在提供一套完整的基于 c/s 结构的应用程序的基础上，用户 还可以利用另外一套以 gis 方式为应用界面的程序来进行操作。 在本系统服务器中提供针对gis应用的接口，通过gis来实现访问。 20 7.77.7 监控管理界面监控管理界面 实现网络视频监看和网络视频控制，包括音频通信。可以在远端点上实时监看、控制、 录制监控端的视音频数据，并可以和中心平台进行双向交互。可以根据具体的网络带宽情况， 动态调节视频码流以适应网络状况，调节分为质量优先和速度优先。 系统的监控分为 we

44、b 电脑客户端监控和 wap 手机客户端监控： a 实时图像监控 捷高网络客户端网络监控软件是一套完整的网络监控管理软件，它支持捷高网络摄像机系列， 本软件是一款适用于中型网络视频监控的管理平台。能够实现网络摄像机集中观看及管理。 21 b 历史图像回放 系统支持本地及远程的录像查询及回放功能，具体功能要求如下： 可根据选择监控点，输入相应的时间参数，系统能够查找到权限内的历史录像数据，并按一 定的时间顺序列举图像文件清单，监控人员可根据文件的时间命名，快速定位录像文件，选 择想要查看的录像文件，系统自动调用远程的历史图像。 在系统的监控屏幕上进行录像回放，在回放的过程中，可以快放、慢放、逐帧

45、放、暂停等特 殊效果，可根据实际的需要进行抓拍，将特定的画面进行定格，并保存在本地硬盘上。 根据需要对某个历史图像输入时间段，即对某段录像进行抓录，并保存到本地硬盘上，方便 日后对查找和破案之用等。 c 移动终端监控 任意授权用户使用多种型号的移动终端，在任意的地方，根据相应的权限登录到平台，点击 相应的监控点，系统自动获取监控点的图像信息，并进行实时转发，在手机的终端实现实时 监控。 此处以 nokia 手机为例说明使用过程，其它型号的手机具有相似的操作方式，在此不一一罗 列。 其步骤为：打开网页,点选相应的观看点，进行观看。实际效果参见下图。 22 支持手机类型： 本平台可支持多款手机观看

46、。 7.8 信信息息安安全全 a 认证安全 在认证的过程中，需要建立系统以及运营商的审核机制，保证合作伙伴、会员、运营商之间 是可信任的，存放在用户端的数据使用国际通用的加密算法进行加密处理，不可篡改、不可 泄漏、不包括用户敏感信息。 保证系统对外提供的认证接口的安全性。使用加密验证手段，防止恶意调用端口对系统进行 的攻击行为 使用其它系统提供的接口时，确保该接口本身是安全的、可信任的。 认证系统能够识别恶意的攻击，并且采取一定的措施来防御攻击，并保证攻击不会影响系统 的正常运作。具体攻击防御方法见后面攻击防御一节。 b 数据传输安全 23 在系统组件间以及系统与外部系统交互过程中的数据传输过

47、程中，必须保证传输的双方是相 互信任的，并且要保证一些敏感的信息（包括帐号的密码、计费的数据、结算的数据等）在 传输过程具备了防止被非法窃取、篡改的能力。 用户与服务器之间具有大量的通信，其中，有些通信传递的是非常敏感的信息，例如用户的 账户密码，用户的付费帐号和密码等。这些信息泄露的后果十分严重。因此，对这些敏感信 息的传输要采用严格的保护措施。 安全套接层协议(ssl)是在 internet 基础上提供的一种保证私密性的安全协议。它能使客户/ 服务器应用之间的通信不被攻击者窃听，并且始终对服务器进行认证，还可选择对客户进行 认证。ssl 协议要求建立在可靠的传输层协议(例如 tcp)之上。

48、ssl 协议在应用层协议通信 之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传 送的数据都会被加密，从而保证通信的私密性。 7.97.9 备份备份策略策略 本期工程系统视频存储服务器保存关键数据，这些数据和应用程序对于整个系统来说是 非常重要的。因此有必要建立一套备份制度对这些关键的信息定期进行备份，以便能在信息 遭到破坏的时候能及时恢复。要备份的系统包括了系统的所有数据。这些系统都是在不间断 运作中，需要在不影响系统的正常运作的情况下，根据备份的策略对系统的信息进行定期备 份。 其中备份策略为： 1.自动的、制度化的备份； 2.系统的灾难恢复。 需要备份的数据

49、包括： 1.视频监控数据 2.应用程序数据 第第 8 8 章章 系统设备优势系统设备优势 8.18.1 ， ，产品优越性，产品优越性 高新技术企业高新技术企业 24 军品认证军品认证 安防安防 100100 强企业强企业 平安城市推荐品牌平安城市推荐品牌 安防安防 1010 大创新品牌大创新品牌 8.28.2 前端设备前端设备 1.采用多角度阵列式集成红外灯，使光均匀分布，图像画面亮度均匀； 2.光源恒流驱动，工作稳定，不受温度影响，寿命是传统 led 的 5 至 10 倍； 3.采用功能完善的高性能数字 dsp 设计，性能稳定、可靠性高； 4.全铝金属外壳设计，散热效果优良； 5.采用密封的模块化结构设计，防水性能达到 ip66； 6.支持全天侯(24 小时)监控,夜间自动彩转黑,并开启红外灯照射。 7.根据摄像机变焦自动调节红外灯照射距离。 8.1.1， ，云台组件优势，云台组件优势 25 传统的球机限位有触点，微动开关寿命仅有 1020 万次，按 40 秒触发一次，每天不间 断旋转,大约使用三个月，无存储，无掉电保存功能。 我司采用了程序限位带储存、掉电保 存、