消防远程监控系统实施计划方案

1、消防远程监控系统 实施方案 1 引言 4 1.1 概述 4 1.2视频监控技术简介 5 121 视频监控技术的发展 5 122 网络视频监控技术的特点 6 1.3 某ViewShot智能网络视频监控系统 7 2 项目概况及需求分析 9 3 设计依据与设计原则 10 3.1 设计依据 10 3.2 设计原则 10 4 系统架构设计 12 4.1 网络视频监控系统架构 12 4.2 监控中心平台设计 13 4.3 监控前端设计 14 4.4 图像编码方式 16 4.5 传输设计 19 4.6 存储系统设计 23 461 存储技术介绍 23 462存储方案设计 26 5 组网图与组网说明 27 5.

2、1 系统组网图 27 5.2 组网说明 28 6 系统功能应用 29 6.1 系统功能简介 29 6.1.1系统业务功能介绍 29 6.1.2系统管理功能介绍 31 6.2 系统功能应用 34 6.2.1 图像监控与远程控制 34 6.2.2录像存储、数据备份与录像回放 34 6.2.3报警管理 35 6.2.4 电子地图 35 6.2.5 广播喊话 36 6.2.6数据信息管理 36 6.2.7用户权限管理 36 7 系统特色 36 7.1 总体特性 36 7.1.1 领先的应用架构 36 7.1.2 开放的设计体系 37 7.1.3灵活性与可伸缩性 37 7.1.4丰富的业务功能 37 7

3、.1.5部署简单、使用便捷 37 7.1.6智能化应用 37 7.2 安全特性 38 721 高效的认证机制 38 722完善的权限管理 38 723视频流传输的安全性 38 724视频数据存放的安全性 39 7.3 优势对比 39 731 与模拟系统的对比 39 732与DVR系统的对比 40 8 产品简介 45 8.1 KDM2800监控中心平台 45 8.2 KDM2800曲控中心平台 46 8.3 KDM2801监控中心平台 48 8.4 KDM2801曲控中心平台 49 8.5 KDM2461/2461L视频编码器 50 8.6 KDM2481E/2481EL视频编码器 51 8.7

4、 KDM2461S/KDM2461LS,KDM2462S/KDM2462LS频编码器 53 8.8 KDM2464LSB频编码器 55 8.9 KDM2440/KDM2440P 56 8.10 KDM201视频编码器 57 8.11 KDM2561视频解码器 59 8.12 VS100磁盘存储 60 8.13 VS200磁盘存储阵列 61 8.14平台管理软件 63 8.15客户端软件 63 9 消防远程监控系统工程实施组织计划 64 引言 1.1 概述 在人类社会即将进入信息化社会的今天， 电信网络和计算机网络的发展极改 变着全社会人们的生活方式， 而人们生活方式的改变又反过来对计算机网络和

5、电 信网络的服务能力提出了更高的要求。 随着数字技术、 计算机技术和网络技术的发展， 基于互联网的各种业务呈几 何指数规律飞速增长， 远程视频监控作为基于互联网的一种全新业务也得到了飞 速的发展。在中国， 安防行业经过近二十年的发展， 技术和产品性能上基本达到 发达国家水平， 作为安防系统中的一项重要子系统视频监控系统， 已经从最 初的特殊行业的模拟监控发展到现在的数字化监控， 从起初基于本地的小规模监 控发展到今天基于网络的大型远程监控系统。 计算机系统的应用普及、 网络通讯技术、 图像压缩处理技术以及传输技术的 快速发展，使得安全技术防行业能够采用最新的计算机、通讯和图像处理技术， 利用计

6、算机网络传输数字图像， 可为实现远程图像监控及联网报警系统提供高效 可行而且价格低廉的解决方案。 我们知道一个典型的传统视频监控系统一般由前端，中端和后端三部分组 成，完成图像的采集，传输，显示，控制和记录五大功能，随着通信技术的发展 及网络传输的普及 , 新型的数字监控系统将不仅具有以上五种功能 , 将结合其他 信息安全系统 ,实现全方位、立体化、网络化、 智能化的纵深监控防护体系 ,与报 警系统、探测系统、 控制系统、远程传输网络形成一个完善的大型网络化监控系 统。 相对传统的模拟视频监控技术和 DVF视频监控技术，网络视频监控技术拥有 独特的技术优势： 网络化规模化、高可靠性高安全性、使

7、用简便性、业务功能 强大、管理功能强大、可扩展性好等等。网络视频监控已经应用于电信运营商、 公安、军队、政府、金融、教育、工业厂矿、企业等各个行业。网络视频监控是 视频监控技术发展的方向，是未来视频监控的趋势。 1.2 视频监控技术简介 1.2.1 视频监控技术的发展 视频监控系统一直是监控领域中的热点， 它以直观、方便、信息容丰富而在 各个行业得到广泛应用，视频监控系统的发展与电子、通信的发展息息相关， 就 其发展的阶段看，主要经历了以下三个阶段： 第一代基于模拟传输的视频监控系统（VCR为中心） 视频监控系统最早的应用方案是采用模拟信号在电缆或光纤中传输， 然后再 集中监控和录像等。 这种

8、基于模拟图像的视频监控系统从电视机、 摄像机诞生的 那天，就已经诞生。其视频监控系统主要由摄像机、视频切换矩阵、监视器、录 像机等组成，通过视频线、控制线连接，主要用于安保、生产管理场合。其特点 是模拟视频信号传输，传输距离有限，安全性较差，监控方式单一。其特点是以 VC R（ Video Cassette Recorder ）为中心。 第二代基于PC机或工控机的板卡式视频监控系统（DVR为中心） 视频采集压缩技术的进步使得基于计算机的板卡式视频监控系统成为可能， PC机的普及也推动了此类技术的发展。这类视频监控系统主要由摄像机、各类 采集设备、PC机/工控机、采集卡、视频压缩卡、通信接口卡、

9、PC监控设备、录 像机（模拟或数码）等组成，依赖于通信网络构成整个视频监控系统。采用计算 机作为硬件平台，WINDOWS作系统+应用软件方式来实现。该产品集图像采集 图像压缩、图像解压、图像监控与控制、图像点播、系统管理于一体，如果某部 件(硬件或软件)发生故障，那么整个系统都功亏一篑，无论PC机还是工控机， 都比较容易死机，不易于 724小时不间断使用；Windows操作系统作为一个普 通个人用操作系统，现在面临着系统极其不稳定，安全漏洞太多， 容易被黑客利 用等问题。另外这种方式存在功耗大、环境适应能力、联网能力差等缺点，其特 点是以 DVR(Digital Video Recorder)

10、 为中心。 第三代基于嵌入式的网络视频监控系统(MCI为中心) 第三代视频监控领域， 集中了多媒体技术、 数字图像处理及远程网络传输等 最新技术，它是大型的 , 分散的地理区域监控系统的最佳选择，它正以无可比拟 的绝对优势取代着前两代监控系统。 第三代视频监控技术不仅仅在可解决图像传 输、远程控制、 现场信号采集等监控功能， 还可提供高质量的监控图像和便捷的 监控方式。它一般基于 TCP/IP 架构，符合通信网的发展趋势。嵌入式系统所有 硬件软件全都采用专业设计、具备专业的制造工艺。在编解码方面， 采用专用的 高速DSP处理芯片，系统软件采用稳定性最高的实时专用操作系统，因此具有功 能最强大、

11、可靠性最高、功耗小、环境适应能力强、 软件的扩展升级方便等优点， 具有非常广泛而灵活的应用。 其特点是以 MCU(Multipoint Control Unit)为 中心。 1.2.2 网络视频监控技术的特点 网络视频监控技术为当前最新的监控技术，它基于 TCP/IP 通信网，集中了 多媒体技术、 数字图像处理及远程网络传输等最新技术， 可以提供清晰流畅的视 频监控图像效果。相对传统的模拟监控和DVF方式的监控，网络视频监控具备无 可比拟的优势， 主要体现在以下几个方面： 1、网络化监控： 通过 IP 网络真正做到任何时间、从任何地点、对任何现场 进行实时监控；可充分利于 IP 网络的优势，实

12、现大规模、大围、全方位监控； 2、网络化存储： 系统可以实现本地、远程的录像存储及录像查询和回放； 3、高可靠性、安全性： 系统采用的视频编码器、网络摄像机、视频解码器、 监控平台均嵌入式系统设计，具备极高的稳定性、可靠性，无需专人管理，利用 构建无人值守的监控系统； 3、优异的图像质量：系统采用先进的MPEG-4/H.264等视频编码算法，可实 现清晰流畅的图像效果，实时性好； 4、操作管理简单：系统具备良好的用户界面，采用 C/S或B/S架构，操作 使用非常简单； 5、业务功能强大： 系统为用户提供了灵活的监控画面选择 , 电子地图使用， 对云台、变焦的行控制，预置位和镜头的轮巡，以及实现

13、图像抓拍、录像和录像 回放、报警和报警联动功能； 6、系统信息安全性高：充分利用防火墙/VPN、加密、权限管理、安全认证、 实时时钟等技术，保证监控系统和录像资料不被越权使用和破坏； 7、有效利用带宽： 监控视频流可随时调整，具备带宽自适应能力，可充分 利用通信网络， 根据网络带宽视频流可自动调节， 系统可以在现有的任何网络中 完成各种监控功能； 8、设备的分级、分组管理： 强大的分级、分组功能可将摄像机、视频编码 器、报警设备等前端设备根据监控地点和管理需要编成不同区域和工作组， 区域 可以分级（分层）。每个工作组可分配数个前端设备，同一个前端设备可同时分 配在不同的工作组中； 9、用户的分

14、级、分组管理： 根据管理需要可将用户划分成不同级别，最上 层是超级管理员。不同级别的管理员被赋予不同的权限。管理员可以创建用户， 分配初始密码，也可以将用户划分为用户组进行管理。系统将控制权限分为多个 等级，可根据需要灵活地分配给相应的用户和用户组； 10、可扩展性：增加网络摄像机、视频编码器和分监控中心非常简单，能够 持续平滑升级和扩展，降低对系统的整体投资成本，和其他管理控制兼容。 基于以上分析，本次某海沧区消防单位视频监控系统建设建议采用全数字、 网络化视频监控系统组建，系统建设同时预留接口，保证整合原有系统。 1.3某ViewShot智能网络视频监控系统 某ViewShot智能网络视频

15、监控系统是数字化、网络化和智能化相融合的新 一代视频监控系统，可基于IP网络实现图像、声音及各种报警信号的远程采集 传输、储存和处理，提供便捷、经济、有效的远程视频监控解决方案。 某提供监控中心平台、前端编码器、解码器、存储系统以及配套软件，提供 整套的视频监控解决方案。系统架构示意图如下： Mi曙 1星存艸 中心甲 用户访问厲 图1 ViewShot智能网络视频监控系统架构图 1）监控中心平台 某监控中心平台采用嵌入式硬件架构，安全、稳定、可靠，没有病毒、黑客 等问题。监控平台部署采用分布式、模块化部署方式，系统控制平台组建简单, 部署灵活，利于 分期部署，边投资边建设。 监控平台采用嵌入式

16、操作系统和专用 DSP数字处理芯片，集成以下功能模块： 平台管理模块（PMS 中心控制模块（CMU 视频处理模块（VTDU 录像处理模块（NRU 前端接入模块（PUI） 客户端接入模块（CUI） CMU为中心管理模块，是中心服务平台的核心单元，可实现前端、客户端的 接入、信令转发处理、系统及其信息管理，提供对 CMU勺用户个性化数据、联动 告警、操作日志等数据存储功能；VTDU为视频转分发单元，可实现音视频请求、 接收、转发、分发，支持多级级联；PMS提供用户认证、管理和全网设备入网 认证和管理功能；NRL提供录像与回放功能。 系统提供实时监控、远程控制、录像与放像、报警联动、双向语音、权限管

17、 理、网络管理、日志管理等丰富的应用功能。 CUI/PUI提供全网的用户/设备的接入。 2）视频编码器 某KDM系列视频编码器遵循国家、公安部相关标准，采用H.264/MPEG-4协 议编码，支持48k4M码流，提供CIFD1的监控图像画质；提供视频、音频、 报警信号输入接口，控制、音频、报警信号输出接口，满足基本的视音频、报警 信号的输入输出需求。部分编码器嵌硬盘接口，可装入硬盘实现前端存储，与中 心存储互为备份；编码器提供丰富的应用功能，支持地名、时间标示，支持前端 报警联动，支持移动侦测、双向语音、透明通道、NAT穿越、前端录像等功能； 编码器具备较强的网络适应能力， 支持智能丢包恢复，

18、保证在网络有丢包的情况 下图像清晰流畅。 3）视频解码器 某解码器采用集中式、插板式设计，单台设备最大可支持28路D1图像解码 上墙，实际使用时可根据需求灵活配置解码板组建电视墙；用H.264/MPEG-4协 议编码，支持100k4M码流，提供CIFD1的监控图像画质；每块解码板具备 4路解码通道，每个通道可支持 4路CIF图像合成解码输出显示；提供音频、报 警信号输入接口，视频、控制、音频信号输出接口，满足基本的视音频、报警信 号的输入输出需求。解码器具备较强的网络适应能力，支持 智能丢包恢复，保证 在网络有丢包的情况下图像清晰流畅。 4）存储系统 基于iSCSI标准的IP-SAN技术和强大

19、的监控平台构建完善的网络存储系统， 存储资源可以根据需求分布式部属并加以统一资源管理和调度，支持视频存储资 源管理、在线部属，可以基于统一平台满足不同存储质量、容量和服务质量的客 户需求，可以提供完善的备份和存储生命周期管理功能。提供不同性能的IP SAN 盘阵，同时支持NAS 面向IP: H.264草案中包含了用于差错消除的工具，便于压缩视频在误码、 丢包多发环境中传输，IP信道中传输的适应性。其他的技术亮点还有统一的 VLG 帧预测等等，这使得H.264在压缩编码方面比MPEG-存在更大的灵活性。 基于以上分析，网络视频监控选择 MPEG-4/H.264视频编码协议实现监控图 形的压缩和还

20、原。MPEG-4/H.264编解码协议的高效性可在有限的网络带宽资源 下提供清晰流畅的图像； 对于单路图像，采用MPEG-4/H.264只需1.5M即可实现 D1的图像质量。 4.5传输设计 此次某海沧区消防单位远程视频监控平台使用光纤支接网络。 前端视频编码器的接入效果、客户端对视频的浏览效果都与网络带宽有着密 切的关系，对网络带宽大小有不同的要求，并直接受到网络带宽的影响。因此， 选用合适的线路对整个系统来讲将起到至关重要的影响。因此，在传输通道的选 择上，可以采用XDSL FTTX+LAN光纤接入等多种方式。 我方提供视频系统的视频编码器编码方式大都采用MPEG4/ H.264的方式进

21、行编码。就单路视频服务器而言，要得到画面质量为1秒25帧CIF图像所需网 络带宽至少为256512kbps,要得到画面质量为1秒25帧4CIF图像所需网络 带宽为1.5Mkbps以上。一般采用2M带宽来传输视频码流就可以得到十分流畅的 效果。所以，此次项目建议监控中心采用1000M光纤接入。对于流量比较大，多 路监控终端的监控点、采用2M/4M.光纤方式接入。 互联网接入： 光纤 /LAN 接入（FTTH/FTTB/FTTC 光纤接入是指局端与用户之间完全以光纤作为传输媒体。光纤接入可以分为 有源光接入和无源光接入。 光纤用户网的主要技术是光波传输技术。 目前光纤传 输的复用技术发展相当快，多

22、数已处于实用化。 根据光纤深入用户的程度， 可分 为 FTTG FTTZ FTTO FTTF FTTH等。 FTTH(Fiber To The Home ) ，顾名思义就是一根光纤直接到家庭。具体说， FTTH是指将光网络单元(ONU安装在住家用户或企业用户处，是光接入系列中除 FTTD(光纤到桌面)外最靠近用户的光接入网应用类型。FTTH的显著技术特点是 不但提供更大的带宽， 而且增强了网络对数据格式 速率 波长和协议的透明性， 放宽了对环境条件和供电等要求，简化了维护和安装。 FTTH的优势主要是有5点：第一，它是无源网络，从局端到用户，中间基本 上可以做到无源；第二， 它的带宽是比较宽的

23、， 长距离正好符合运营商的大规模 运用方式；第三，因为它是在光纤上承载的业务，所以并没有什么问题；第四， 由于它的带宽比较宽，支持的协议比较灵活；第五，随着技术的发展，包括点对 点、1.25G和FTTH的方式都制定了比较完善的功能。 在光接入家族，还有 FTTB(Fiber To The Building) 光纤到大楼， FTTG(Fiber To The Gurb) 光纤到路边， FTTSA(Fiber To The Service Area) 光纤到服务区等 等。 专线接入：VPN专线 虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时 的、安全的连接，是一条穿过混乱

24、的公用网络的安全、稳定的隧道。虚拟专用网 是对企业部网的扩展。 虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的 部网建立可信的安全连接， 并保证数据的安全传输。 通过将数据流转移到低成本 的压网络上，一个企业的虚拟专用网解决方案将大幅度地减少用户花费在城域网 和远程网络连接上的费用。同时， 这将简化网络的设计和管理， 加速连接新的用 户和。另外，虚拟专用网还可以保护现有的网络投资。 随着用户的商业服务不断 发展，企业的虚拟专用网解决方案可以使用户将精力集中到自己的生意上， 而不 是网络上。 虚拟专用网可用于不断增长的移动用户的全球因特网接入， 以实现安 全连接；可用于实现企

25、业之间安全通信的虚拟专用线路， 用于经济有效地连接到 商业伙伴和用户的安全外联网虚拟专用网。 无线接入 (WIFI) 目前，有线接入技术主要包括以太网、xDSL等。WIFI技术作为高速有线接 入技术的补充，具有为可移动性、价格低廉的优点， WIFI 技术广泛应用于有线 接入需无线延伸的领域， 如临时会场等。 由于数据速率、 覆盖围和可靠性的差异， WIFI 技术在宽带应用上将作为高速有线接入技术的补充。 而关键技术无疑决定 着WIFI的补充力度。现在OFDMMIM(多入多出)、智能天线和软件无线电等， 都开始应用到无线局域网中以提升 WIFI性能，比如说802.11 n计划采用MIMO与 OF

26、DM目结合，使数据速率成倍提高。另外，天线及传输技术的改进使得无线局 域网的传输距离大大增加，可以达到几公里。 WIFI 技术的次要定位蜂窝移动通信的补充。 蜂窝移动通信可以提供广覆 盖、高移动性和中低等数据传输速率，它可以利用 WIFI 高速数据传输的特点弥 补自己数据传输速率受限的不足。而 WIFI不仅可利用蜂窝移动通信网络完善的 鉴权与计费机制， 而且可结合蜂窝移动通信网络广覆盖的特点进行多接入切换功 能。这样就可实现 WIFI与蜂窝移动通信的融合，使蜂窝移动通信的运营锦上添 花，进一步扩大其业务量。 WiFi是现有通信系统的补充，可看作是 3G的一种补充 无线接入技术则主要包括IEEE

27、的802. 11、802. 15、802. 16和802. 20 标准，分别指 WLAN无线个域网 WPAN蓝牙与uwb、无线城域网 WMANWIMAX 和宽带移动接入 WBMA等。一般地说WPAN1供超近距离的无线高数据传输速 率连接；WMA提供城域覆盖和高数据传输速率；WBM提供广覆盖、高移动性和 高数据传输速率；WIFI则可以提供热点覆盖、低移动性和高数据传输速率。 对于电信运营商来说，WIFI技术的定位主要是作为高速有线接入技术的补 充，逐渐也会成为蜂窝移动通信的补充。当然WIFI与蜂窝移动通信也存在少量 竞争。一方面，用于WIFI的IP话音终端已经进入市场，这对蜂窝移动通信有一 部分

28、替代作用。另一方面，随着蜂窝移动通信技术的发展，热点地区的WIFI公 共应用也可能被蜂窝移动通信系统部分取代。 但是总的来说，他们是共存的关系， 比如一些特殊场合的高速数据传输必须借助于WIFI，象波音公司提出的飞机部 无线局域网；而在另外一些场合使用 WIFI可以较为经济，象实现高速列车部的 无线局域网时。 4.6存储系统设计 4.6.1存储技术介绍 1、iSCSI原理简介 iSCSI是由IETF开发的一种基于存储网络的新的In ternet协议，其原理是 将SCSI命令通过IP网络传输，这样就可以使在网络上传送数据更加便利，而且 可以实现远程存储管理。 iSCSI 使标准的 SCSI 命令

29、能够在 TCP/IP 网络上的主 机系统（启动器， Initiator ）和存储设备（目标器， target ）之间传送，而且 iSCSI 协议支持在系统之间传送标准的 SCSI 命令。在系统之间的连接是通过标 准的 IP 网络基础设施实现的。 iSCSI 的工作原理是：当终端用户或应用程序 （ 启动器） 发送一个请求后，操 作系统将生成一个适当的SCSI命令和数据请求，SCSI命令通过封装，在需要加 密的时候要执行加密处理。这些命令加上 TCP/IP 协议的，就可以在以太网上传 输。接收端（ 目标器） 在收到这个数据包后按照相反的方向进行解包，解析出 SCSI 命令和数据请求，SCSI命令再

30、发送给SCSI存储设备驱动程序，因为iSCSI是双 向的协议，所以它可以将数据返回给原来的请求。 2、数据可靠性技术 RAID0 RAID（也称为条带化（stripe），将数据分成一定的大小顺序的写到 阵列的磁盘里，RAID（可以并行的执行读写操作，可以充分利用总线的带宽，理 论上讲，一个由N个磁盘组成的RAID0系统，它的读写性能将是单个磁盘读取性能 的N咅。且磁盘空间的存储效率最大（100%） RAID（有一个明显的缺点：不提供 数据冗余保护，一旦数据损坏，将无法恢复。 RAID1: RAID1成为镜像（mirror ），它将数据完全一致的分别写到工作磁盘 和镜像磁盘，因此它的磁盘空间利用

31、率为 50%，在数据写入时时间会有影响， 但 是读的时候没有任何影响，RAID1提供了最佳的数据保护，一旦工作磁盘发生故 障，系统自动从镜像磁盘读取数据，不会影响用户工作。 RAID5 RAIDSi一个盘的容量做为数据校验用，但是数据校验的信息被均匀 的分散到的阵列的各个磁盘上，这样就不存在并发写操作时的校验盘性能瓶颈。 阵列的磁盘上既有数据， 也有数据校验信息， 数据块和对应的校验信息会存储于 不同的磁盘上， 当一个数据盘损坏时， 系统可以根据同一带区的其他数据块和对 应的校验信息来重构损坏的数据。 但是要用一个硬盘的容量做数据校验使用， 一 个硬盘的容量做热备，所以要损失两块硬盘容量来提高

32、数据可靠性。 RAID10 RAID1（是RAIDASRAID0勺结合，也称为RAID （0+1）,先做镜像然后 做条带化，既提高了系统的读写性能，有提供了数据冗余保护，RAID10勺磁盘空 间利用率和RAID1是一样的，为50%。RAID1（适用于既有大量的数据需要存储， 有对数据安全性有严格要求的领域，比如金融， 证券等。 需要一半的容量来保证 数据可靠性。 RAID50被称为分布奇偶位阵列条带。同RAID30相仿的，它具有RAID5和RAID 0的共同特性。它由两组 RAID 5磁盘组成（每组最少 3个），每一组都使用了分布 式奇偶位，而两组硬盘再组建成 RAID 0，实验跨磁盘抽取数据

33、。 RAID 50提供可 靠的数据存储和优秀的整体性能， 并支持更大的卷尺寸。 即使两个物理磁盘发生 故障（每个阵列中一个） ，数据也可以顺利恢复过来。 3、IP SAN（IP Storage Area Network ）存储架构 集中存储存储架构分为以下三种： DAS（ Direct Attached Storage，直接外挂存储） ：通过 SCSI（ Small Computer System Interface ，小型计算机系统接口）等 I/O 总线连接 存储设备和应用服务器的存储架构。该存储设备由应用服务器独享。 SAN（ Storage Area Network ，存储区域网络）：通

34、过网络方式连接存储 设备和应用服务器的存储构架，对外提供块（ block ）级的存储数据共 享。这个网络专用于主机和存储设备之间的互访，数据可以通过SAN在 多个服务器和多个存储设备之间高速传输。 NAS（Network Attached Storage ，网络附加存储）：一种文件共享服务， 由专用的服务器通过专有文件系统管理存储空间，对外通过NFS （ Network File System ，网络文件系统）或者 CIFS（CommonInternet File Service ，公共因特网文件服务）等文件共享协议提供文件级的访 问功能。NAS支持不同的操作系统共享同一个文件。 在流媒体应用

35、的系统架构及扩展上，SAN及 NAS系统优于DAS系统。 SAN（Storage Area Storage ，存储区域网）是一个高效的子网，目前构建 存域网SAN的方式一般有两种，一种是用传统的Fibre Channel协议，叫做 FC-SAN目前主要工作在2Gbps速率上，2006年将逐步升级到4Gbps另一种是 在以太网基础上，使用基于 TCP/IP的iSCSI协议，叫做IP-SAN，目前主要工作 在1Gbps速率，明年将全面升级到10Gbps. IP-SAN并不需要使用专门的iSCSI 交换机，服务器端和存储端的软件或硬件协议将SCSI指令打包装入TCP/IP包， 普通的以太网交换机即可

36、传输。 而已被业界淘汰的DAS直接连接的方式则更不能满足目前和将来的需求。使 用DAS方式会导致设备管理、数据管理的大问题：设备的升级、扩容、调整、数 据安全管理都非常困难， 尤其是用户的数据已经放到存储设备中之后， 业务又不 允许中断，这样的管理几乎是不可能完成的任务。 因此，当用户的应用和数据量到达一定的水平， 就必须考虑将分散在各种平 台上的数据整合 （consolidate ）到一个统一的平台，进行统一管理。 一方面提升 数据和设备的使用效率，一方面大大降低维护和管理成本。 存储技术的发展大致经历了 SCSI、 FC、 IP 三代技术过程： SCSI磁盘阵列为第一代存储设备，基于SCS

37、I协议，是基于SCSI总线架 构的存储设备，设备的容量一般为几 TB级。目前仍在少量双机应用系 统中采用。 FC磁盘阵列为第二代存储设备，基于FC令牌环协议，是基于FC环路架 构的存储设备，设备的容量一般为数十 TB级。目前仍有广泛使用。 IP存储为第三代存储设备，基于ISCSI协议，主要是基于IP全交换架 构的存储设备，设备的容量可接近无限扩容，达到数千 TB级（PB级）。 目前在大型数据中心中为主要有广泛使用。 IP SAN是基于高速以太网的 SAN架构，通过iSCSI （I nternet SCSI, In ternet 小型计算机系统接口）协议来实现存储数据在服务器和存储设备之间高速传

38、输。 它继承了 IP网络开放、高性能、高可靠性、易管理、可扩展性强、自适应性强 的优点，实现存储网络与应用网络的无缝连接，并提供了优良的远程数据复制和 容灾特性。 基于以上分析，本次项目基于 IP网络建设，IP-SAN有无可替代的优势，建 议选择IP-SAN部署中心存储。 462存储方案设计 对于本次项目，建议采用“中心存储+前端存储”的方式部署存储系统。使 用此解决方案这个方案的主要特点包括： 在各个监控点实行前端存储； 前端存储可以减少对带宽的压力； 在监控中心部署IP-SAN，对重要信息进行存储备份； 当中心传输网络出现故障时，前端还可以继续存储； 基于IP网络部署存储，实现随时随地调看

39、存储资料。 存储容量的计算方式如下： 根据前方接入点的多少和监控时间的要求，来配置相应的系统存储容量。 计算公式（1路384K码流实时存储1天）: 384KX3600 秒 24 小时 /8bit/1024=4G 存储容量对应表如下: 每路的码率为512K上行bit/s 1个小时的录像量 1天的录像量 7天的录像量 1路录像 225M 5.4G 37.8G 5组网图与组网说明 5.1系统组网图 i 竺喳7暨竺 图4.1监控系统组网图 5.2组网说明 如上图，在监控现场部署摄像机、编码器、报警设备和音频设备，在监控中 心部署监控平台、电视墙、存储系统和操作坐席，依托IP承载网络构建一个星 型结构的

40、数字化、网络化、智能化的IP监控系统。 监控中心：设立一个监控中心，配置 KDM2800监控中心平台、VS200-16 IP 存储系统、KDM256视频解码器、电视墙以及操作电脑等。 KDM2800E监控中心平台负责管理所以前端编码器，实现用户登录认证、码 流交换、系统管理，KDM2800E为一款嵌入式硬件监控中心平台，嵌数据库、网 络录像单元，单台设备即可实现系统管理和录像功能。 VS200-16 为网络存储磁盘阵列，可配置硬盘提供录像存储空间。 VS200-16 支持RAID5等数据安全技术，可确保录像数据的安全可靠。 KDM256伪硬件解码器，实现数字图像转模拟输出到电视墙，实现电视墙浏

41、 览。单台设备可实现单路 D1或4路CIF格式画面合成图像输出。 在操作坐席的电脑上安装客户端软件， 可实现对系统的控制、 管理、操作等。 通过客户端可浏览监控图像、对前端摄像机进行 PTZ控制、修改设备参数、报警 联动布防与撤防。 监控前端：在监控点配置监控摄像机、KDMS列视频编码器、门磁、扬声器 等设备。 监控摄像机可实现监控现场 24 小时不间断图像采集，可把站台及周边图像 实时送到监控中心。 KDMS列视频编码器可实现图像采集、D1格式图像编码、本地录像等功能， 编码器具备报警信号输入、 输出接口，提供音频输入和音频输出接口，可实现双 向音频功能。 传输部分： 根据用户实际情况进行描

42、述 6系统功能应用 6.1系统功能简介 6.1.1系统业务功能介绍 图像监控功能 支持单画面和多种多画面模式的实时图像浏览 支持每幅画面的手动或自动轮询，轮询间隔可设置 支持监控点摄像机的远程PTZ控制 支持图像编码、字幕显示的配置和管理 支持移动侦测、音频对讲功能的操作与管理 可外接键盘和矩阵，实现图像切换和 PTZ控制 ” - I i刃口拥花 存储回放功能 支持中心录像存储和客户端录像存储功能 支持告警录像、定时录像、手动录像等控制方式 可按多种参数实现录像资料的检索 支持录像文件的本地回放和远程点播 录像回放中提供快进、拖拉等多种控制功能 IPfffiEx中打储*井:布帝站蔺 音频通信

43、._ 皋科皿慄方式、袴素方式 申种网放方戎 a* 提供监控点音频上传到客户端功能 提供客户端音频向监控点广播喊话功能 提供客户端与监控点之间的双向对讲功能 通信过程中的音量大小可调节 支持回声消除，保证双向对讲时的效果 报警联动 支持前端编码设备的开关量输入告警联动 支持移动侦测告警联动 通过二次开发接口与其他系统结合实现告警联动 支持图像切换、录像、读秒等联动操作 可通过前端编码设备提供声、光、电警示等联动控制 Atti刑握输入店岀、暮前績测.二决开发您口警 总亦：图M換、站滋停、谨粋、 81擁头跟独、甫光聪控制等丙.兀、电 兽肯兰诵岀 俎峥.ffR. 晤.矍金峻祀 电子地图 可载入电子地图

44、文件，载入时的显示比例可设置 可在电子地图中添加、删除和移动图元 支持图元名称、属性及对应前端编码设备的配置 可通过双击图元实现前端监控图像的实时浏览 可实现电子地图的全局或局部放大、缩小 地点治示 6.1.2系统管理功能介绍 用户管理 提供用户及用户组的添加、删除以及用户信息的修改 支持超级管理员、用户管理员和操作员三种用户 认证管理 实现用户登录信息的认证 登录用户的授权 权限管理 采用用户分级管理机制实现用户权限的授予和取消 可针对不同用户分配不同的系统操作和设备管理权限 -fjjtf JGmftrJ? ih 0K| MMHS G 111： JXME.4- WW 32 恥 9-z| il

45、 Hi 1 =1宀 M 和TMlT?) 匹沁C匕斗A 设备管理 提供设备的添加、删除以及设备信息的修改 可根据设备的名称、类型等参数进行设备搜索 支持设备权限的设置和修改 支持设备软件的远程升级功能 网络管理 提供系统配置管理和系统性能管理 提供告警管理、安全管理和日志管理 提供状态监测、系统备份及数据恢复功能 北邸 P3*l 科达PMC IBIRIM ulllil% 5-4in IgEIg WHS-il 11 11 Ti-HSbi-wor a J n !HU09M0040afm 知闻REWmiih曲洋 6.2系统功能应用 6.2.1图像监控与远程控制 图像监控是本系统最基本的功能。通过安装有

46、客户端软件的 PC或电视墙可 对监控现场图像进行实时浏览，同时可对前端摄像机进行 PTZ控制，实现镜头的 左右、上下转动，视野的拉近拉远等。 客户端软件支持4/9/16/25/36等等分屏浏览方式，同时支持N+1方式浏览; 系统支持轮询解码输出显示，可自动轮流显示前端监控现场图像。 系统支持对前端监控图像进行字幕设置和时间显示，方便监控中心了解监控 现场。 系统提供图像抓拍功能，监控中心可随时根据需要抓拍监控图像。 6.2.2录像存储、数据备份与录像回放 本次系统方案设计可实现对监控现场图像、声音、数据等进行实时存储。数 据保存在监控中心，同时在监控前端进行存储备份，保证在传输线路发生故障时

47、也能提供数据存储。 录像存储支持手动、 定时、告警等多种控制方式， 可实现按时间段进行录像、 告警触发录像。录像数据以文件形式存储在磁盘上，可方便的调看、导出，刻录 成盘，提供数据备份。 录像文件数据库详细记录设备、通道、时间、报警信息等，方便准确查询。 录像文件的检索可支持秒级检索， 可按名称、录像方式、 时间段等进行检索； 录像文件的回放支持本地回放和远程点播， 可方便的查看历史资料， 可对回放的 录像进行快进、拖拉的控制，方便观看。 系统具备完善的日志功能，可对所有的操作、控制、报警等信息进行保存，日志 文件支持导出。 6.2.3 报警管理 报警联动 系统支持告警联动功能。 本次项目监控

48、前端配置的视频编码器具备报警输入 输出开关，可接入红外、温感、烟感等报警设备。当有报警时，可以触发以下联 动： 触发监控现场警铃 , 警示现场人员（在监控现场配置警铃） 自动把报警现场图像上传到监控中心大屏或电脑上 自动对报警现场进行录像存储 在操作员电脑上发出报警提示，同时发出报警声音 通过开放整合实现更丰富的报警联动功能 报警记录 监控平台提供完备的日志功能，提供详细的报警信息记录，能够保存报警的 详细信息，如：报警地址、报警所属组织、报警级别、报警类型、报警时间、处 警时间、处警结果等 6.2.4 电子地图 本次系统支持电子地图功能，可把全市监控点位分布制成静态图片或 MAP INFO

49、格式的矢量图，整合到监控系统里，可以在地图上标示监控点，方便及时 准确定位。当有告警发生时， 系统可自动显示告警位置， 当在地图上点选监控点 时，可查看现场监控图像。具体地图需要根据实际环境和需求定制。 6.2.5 广播喊话 本次系统支持双向的音频功能，通过配置声音采集和输出设备，可以实现监 控点与监控中心、 监控中心与监控中心之间的双向音频功能， 同时支持对双向语 音的录制。 6.2.6 数据信息管理 本次系统具备前端自定义功能， 可对前端进行名称、 ID 等进行统一编码， 统 一管理；系统具备完善的日志功能，能够实时记录所有登陆、操作、交换、告警 等信息。可提供完善的数据信息管理功能。 6

50、.2.7 用户权限管理 本次系统具备强大的用户管理功能，支持三级用户管理和多级权限管理。能 够设立管理员、操作员、 浏览用户三级用户， 可以为不同的用户分配不同的管理 权限，如：图像浏览、云镜控制、录像与放像、电视墙操作等等。 系统支持B/S或C/S管理架构，使用PC通过网络连接到监控平台，通过用 户名/密码认证后即可获得相应的管理操作权限，尽心系统管理 7 系统特色 7.1 总体特性 7.1.1 领先的应用架构 系统采用领先的数字化、 网络化及智能化联网架构， 可通过高效的视音频编 码技术、 灵活的网络处理技术以及智能的应用整合技术，为用户提供高效、 便捷 的远程监控整体解决方案。设备基于嵌

51、入式软件和工业级设计结构，集成度高， 运行安全可靠，不会受到网络病毒侵扰。 7.1.2 开放的设计体系 基于开放的设计体系，某 ViewShot 网络视频监控系统可提供差异化的行业 应用解决方案，以满足公安、军队、政府、金融、教育、能源、医药、交通、工 业厂矿、连锁超市以及其他企事业单位等不同领域的应用需求。 系统可免费提供 二次开发包满足系统融合的需求。 7.1.3 灵活性与可伸缩性 中心业务平台的所有功能模块均可配置、 可裁减，可集中运行在单一平台之 上，也可任意分布在多个平台之上，既可通过单平台配置实现中小容量接入， 又 可通过多平台堆叠和多级级联满足大容量平滑扩展和大型分级组网应用。

52、7.1.4 丰富的业务功能 系统可提供丰富的视频监控业务功能， 包括图像浏览、PTZ控制、录像存储、 点播回放、语音对讲、报警联动、电子地图等。 7.1.5 部署简单、使用便捷 系统部署与设备安装简单、 快捷，系统通过中心业务平台集中调度的方式实 现业务、用户以及设备的统一管理，有效的保障了系统运行的稳定性和安全性， 同时也提高了系统的运行效率和用户的使用便捷性。 7.1.6 智能化应用 本次方案可扩展智能应用功能，通过配置某智能分析模块，可实现： 财产保护 在特定的场景，对特别需要保护的贵重物品或资产设置保护区域， 若被保护目标被移动或遮蔽，即发出报警信号。 越界报警 在检测区域设置虚拟警戒

53、线，当有目标穿越警戒线时，发出报警 信息，抓拍图像，并可突出显示该目标的越界点。 智能虚拟墙： 对于周界防，可采用在图像上划虚拟墙的方式实现周界报警， 无需在周界部署人力、围栏或传统的红外对射报警器。 摄像机监测： 保护摄像机，当有人破坏、移动摄像机时能够发出报警。 车牌识别： 对于出去公司或小区的车辆进行管理。 7.2 安全特性 7.2.1 高效的认证机制 登录验证机制： 用户登录时，需要输入系统分配的用户名和密码。 因而 授权机制： 系统提供完善的 分级分域 授权机制，可以方便的设置上下级域的 用户权限（上级可以管理所有下级域，本级域只能管理自己域） ，同时可以灵活 地分配用户可以查看的摄

54、像机、可执行的功能模块，可执行的具体功能等。 用户只能查看权限围的摄像机和执行被授予的功能。 用户监控人员访问网络视频监控系统时都将进行身份认证，用户输入用户名 和密码后，认证系统对其进行验证， 以判断用户是否有权限使用此系统。 高效的 认证机制使非法用户无权使用视频监控系统。 7.2.2 完善的权限管理 用户监控人员登录到网络视频监控系统中后，系统提供给用户使用界面，通 过使用界面， 用户监控人员可以对监控点的设备进行管理和配置、 实时查看可监 控点的视频图像、控制对各监控点视频图像的录像日程安排、管理、 查看和检索 保存在存储系统中的视频文件。 系统具有完善的权限管理系统， 数据库中记录了

55、 各个用户监控人员对各监控点的使用权限， 权限管理系统根据这些数据对用户使 用权限进行管理， 并对用户使用界面进行定制， 使用户监控人员只能管理和使用 具有相应权限的监控点的设备和视频文件， 而不会随意管理和查看其它监控点的 设备和视频文件，保障系统的安全性。 7.2.3 视频流传输的安全性 传输通信安全机制： 在网络通信时，系统提供端到端（用户端系统平台 设备固件）的SSL验证和数据加密。 在用户监控人员使用视频监控服务过程中， 视频流通过网络传输到视频监控 平台、再从监控平台通过网络将视频流发送到用户端进行播放。 为防止视频流被 非法用户截获， 可以对视频文件进行加密传输， 一般可以采用对

56、称密钥体系进行 加密，对每个视频流采用不同的密钥加密， 只有有权观看此视频流的用户才拥有 此密钥，可以对视频流进行解密，保障视频传输的安全性。 724视频数据存放的安全性 系统的设置参数和录像资料均可以导出用于长期安全保存。在需要时又可以 重新将其恢复到系统中。 对视频图像进行录像后，生成视频文件存放在存储系统中，通过权限管理可 以保障只有具有一定权限的用户才可以访问和查看相应的文件，视频文件存放在 具有冗余备份功能的服务器上，保证了数据存放的安全性。 7.3 优势对比 7.3.1与模拟系统的对比 网络监控系统 模拟监控系统 成本 安装简便，节约布线；运作费用较低； 中心控制，硬盘记录，通过网

57、络存储， 集中维护与操作 冋轴线缆转光纤接入，安装困难成本 高；运作费用高，在前端各点维护与 操作 系统发展 单一系统可覆盖广阔区域； 便于拓展，只要“接入和使用” 点对点 系统连接复杂、混乱 用户接入 通过网络（ADSL LAN等）远程接入 监控 接入方式单一 运作和管理 1 .通过视频监控平台统一管理，只要 在网管中心就可以对系统中所有设备 进行远程控制管理和维护，在监控中 心只需布置相应数量的解码器，占用 空间小且维护方便 2.可以根据不冋用户对其控制和调看 监控图像的权限进行分别设置，保证 重要用户对监控点的控制。 1. 系统复杂，所需设备极多，占用大 量监控中心空间，且无法远程维护和

58、 统一管理，维护困难。 2. 所有用户同一级别，无优先级，调 看时可能会引起控制混乱。 质量 图像记录无衰减； 使用数据库，记录数据便于检索； 远距离传输图像信号损失很少。 图像记录有损失； 远距离传输图像信号损失大。 系统拓展 在网络上直接加网络编码器 系统扩展工程庞大 智能 用软件处理数字信号实现不同应用， 可以不断升级系统以实现更多新的功 能。 无 7.3.2与DVF系统的对比 对比项目 网络监控系统 DVR 定位 大规模监控，用户集中认证管理，分布式 服务，数据通过网络传输进行集中存储 小规模应用，扩展性不咼，数据分 散本地存储. 系统发展 单一系统可覆盖广阔区域； 本地存储非常有必要

59、或者客户对 本地存储有偏好 便于拓展，只要“接入和使用” 用户接入 通过网络远程接入监控 本地接入监控 运作和管理 远程监视和控制； 通过网络远程记录（硬盘 /磁带） 本地数据记录管理 可靠性 集中认证管理数据存储， 可靠性高，对网 络依赖性高； 本地存储无冗余备份 特点 体积小巧、网络功能强大，网络扩展性好， 适合在野外、无人值守条件下工作 本机操作功能丰富，支持本地存 储，网络功能弱，扩展性差 8产品简介 8.1 KDM280监控中心平台 KDM280部署于网络视频监控系统的媒体交换层，负责实现前端接入与认证、 客户端接入与认证、监控视音频码流分发、业务功能控制、系统管理等功能。基 于嵌入

60、式设计架构，KDM280可提供高安全、高可靠、高性能的智能化中心管理 与媒体交换解决方案。 KDM2800具有灵活的扩展能力，通过多机堆叠可接入多达300路网络监控前 端，提供容量网络视频监控解决方案。通过对多级级联的支持， KDM280可组建 分布式部署和分级管理的视频监控联网系统。 -vua 为了简化中心部署、节约用户投资，KDM280Q集成了网络录像单元功能，可通过外接USB磁 盘阵列实现视音频监控码流的中心录像存储和检索回放，无需另配录像服务器。 通过简单直观的图形化工具， 可在初始安装时自动或手动搜索系统所有设备，并实现整 个组网环境的快速配置和设备调试安装，同时实现整个系统的统一管