54联网平台解决方案省级

1、互信互通SIP信令网关 省级SIPSIP信令网关SIPSIP信令网关 市级SIPSIPSIPSIP 县级SIP信令网关SIP信令网关SIP信令网关SIP信令网关全省联网平台解决方案省级媒体网关RTPRTPRTP 市级媒体网关RTPRTP 媒体网关RTPRTPRTPRTP县级媒体网关媒体网关 媒体网关媒体网关互信互通更新1序号日期新版本号更新说明作者12016-01-14V1.0方案编写2互信互通目录1概述01.11.21.3建设现状0业务需求1建设内容错误!未定义书签。2总体设计22.12.22.3设计依据错误!未定义书签。设计原则错误!未定义书签。联网架构22.3.12.3.22.3.32.

2、3.42.3.5总体架构2平台互联5联网平台与共享平台对接7联网平台与卡口系统对接7联网平台与公安网对接7详细设计错误!未定义书签。33.1联网云平台建设103.1.13.1.23.1.3系统组成.错误!未定义书签。基础架构虚拟化错误!未定义书签。桌面虚拟化错误!未定义书签。3.2联网平台业务功能103.2.13.2.23.2.33.2.43.2.53.2.63.2.7基本功能11扩展功能11深度应用功能错误!未定义书签。指挥调度14取证错误!未定义书签。智能交通错误!未定义书签。移动警务错误!未定义书签。4安全性设计172互信互通1 概述随着图像系统建设使用实践的不断深入，安全技术防范已成为

3、治安防范的重要和治安防控体系建设的重要组成部分，在预防、发现、和打击违法，提供破案线索，固定违法证据等方面发挥着人防、物防所不可替代的重要作用。安全技术防范体系建设，在构建打、防、控、管公共安全防控体系中，具有举足轻重的地位，在构建“和谐”中具有重要意义。据2003 年提出开展建设城市和系统建设以来，多地开展治安试点建设，2005 年，又开展第二批全国“3111”工程建设试点，随后下发关于开展城市与技术系统建设的意见及城市与建设技术指南要求，多地各级实施城市与建设。2010 年 4月，制定关于深入开展城市与系统应用工作的意见，就进一步深入开展城市与系统的应用工作提出指导意见，对系统覆盖、共享平

4、台和中心提出了明确任务要求，进一步加快了城市与系统应用体系建设步伐。根规划，2015 年要实现全国据图像联网调度及资源共享。2012 年 6 月国标 GB/T 28181 标准正式实施，系统终于有了统一的联网接口协议，公安跨区域“大联网”已经成为必然趋势。1.1建设现状从网络承载来看，通过自建专网、公安网、政法网或接入等多种形式，与系统建设已初具规模，局部地区系统已网络化。目前部分省份已经建设了省级图像联网平台，从联网方式来看有三种方式，全省统一平台组网、SDK 对接及 SIP 协议对接省级平台。但各级平台（省、市、县）间的对接，互联互通不畅、区域调用、应用支撑少等问题逐渐凸现，制约着作战力的

5、进一步提升。普遍问题：1.1.1没有统一整合图像联网要求各省、市、县都应建设联网平台，并进行纵向级联，而目前有些市、县无联网平台，无法整合公安内部图像，也无法与其它业务系统互信互通进行融合，对于省级联网工作开展不利。另外，大量图像资源尚未得到有效整合应用，部分地区重复建设造成资源的浪费，而利用效果却大打折扣。一些地方平台建设时间较早，系统应用局限于个别警种或业务范围，缺乏综合应用规划，给平台容量和业务范围的扩充也带来了考验。1.1.2缺乏有效监督公安各业务系统设计及功能善，区域间、警种间、部门间的图像没有实现共享，孤岛现象普遍，且重建设、轻维护、弱应用现象严重。如对侦查部门对图像综合研判的需求

6、，指挥部门对大下资源调度与指挥决策的需求，部门对特定车辆查控的需求未得到重视，深度应用开发功能少，系统的智能化水平低，系统不能为公安具体业务应用提供足够的数据支撑。1.1.3指挥落后面对紧急事态的发生还是依靠传统，层级的指挥，空有众多资源，却无法达到有效利用，应对警情处置和特殊“”时指挥调度不畅、服务实战保障能力不足。1.1.4资源利用不够目前图像中图像资源库的建设未得到足够重视，大多数系统根本没有建设以业务应用为导向的图像数据库，多数库以原始图像为主体。系统的图像的整合利用不够。1.2业务需求1.2.1省级联网平台建立省级联网平台，实现全省图像资源的整合及综合调度指挥功能，建设满足治安及破案

7、运用的业务系统。同时，联网平台与督察系统、警综系统、情报系统、PGIS 等平台或业务系统对接整合，建设综合的公安业务平台，实现多警种多业务应用。1互信互通1.2.2行为审计功能督察民警对于网上督察系统的使用率不足、系统功能不熟悉而倦于使用、业务效能缺乏考核等问题。1.2.3扁平化指挥调度联网平台通过关联联网平台中指挥中心、前端、警员等对象或系统间的关互及能动，基于 PGIS 的空间分析与展示实现可视化应用，可把资源部署、警力分布、案情位置、处置情况等综合在地图上进行动态展现，达到指挥点对点及决策扁平化。1.2.4图像资源库建立图像资源库，采取图像集中管理和分级分散管理合的方式，对、警种关注的图

8、像进行整理和再、并建立索引、摘要，分层。资源库应当具备完善的、比对、归档和功能，并采取动态管理方式，确保的及时、准确、有效。2 总体设计2.1联网架构2.1.1总体架构省级平台省级联网平台和共享平台，以全省图像资源的整合为主，以指挥调度应用为着力点，建设满足全省统一图像联网与业务应用功能的平台，为部级公安平联网及共享创建安全共享基础，实现辖域内各级平台的统一管理。联网平台与共享通过安全接入平台实现跨网互联。省级平台基础服务器、扩展功能服务器和深度应用服务器。服务器：SIP 信令网关服务器、媒体网关服务器、中心管其中基础理服务器、目录服务器、接入服务器、分发服务器、数据库服务器、解码服务器；扩展

9、功能服务器移动服务器、地图服务器、服务器、2互信互通行为审计服务器、对接服务器；深度应用服务器车辆情用服务器、检索服务器、摘要服务器、图像增强服务器、智能分析服务器及图像资源服务器。平台架构如图 1 所示。3互信互通图 1省级联网与共享平台架构4互信互通2.1.2平台互联省级公安平台采取省、市、县三级分层建设的架构，每级平台联网平台与共享平台，平台互联： 联网平台的上下级联、同级联网平台互联。联网平台上下级联根据国标 GB/T 28181-2011 要求，系统采用信令流与媒体流分离的方式。各级联网平台包含SIP 信令网关和媒体网关。SIP 信令网关负责信令的发送和响应，媒体网关负责视音流的传输

10、和转码。级联结构如图 2 所示。省级联网平台SIP信令网关媒体网关市级联网平台SIP信令网关媒体网关非国标平台县级联网平台SIP信令网关SIP信令网关媒体网关媒体网关国标前端接入国标前端分发接入分发信令流媒体流图 1 联网平台上下级联结构示意图5互信互通信令流的级联路径为，上级信令安全路由网关直接连接下级信令安全路由，信令的路由。信令联网结构如图 3 所示。SIP信令网关省级SIPSIPSIP信令网关SIP信令网关市级SIPSIPSIPSIP县级SIP信令网关SIP信令网关SIP信令网关SIP信令网关图 2信令联网结构示意图媒体流的级联路径为，上级媒体服务器在信令下与同级或下级媒体服务器连接，

11、接收或转发媒体流。媒体联网结构如图 4 示。省级媒体网关RTPRTPRTP市级媒体网关RTPRTP 媒体网关RTPRTPRTPRTP县级媒体网关媒体网关 媒体网关媒体网关图 3媒体流联网结构示意图同级联网平台互联同级联网平台互相调用图像在上级联网平台的下进行。由于其信令流和媒体流分离的设计结构，信令互联通过上级节点；媒体互联通过上级节点也可直接互联。联网平台互联如图 6 所示。6互信互通上级联网平台媒体网关SIP信令网关下级联网平台A下级联网平台BSIP信令网关SIP信令网关媒体网关媒体网关客户端接入服务器分发服务器分发服务器接入服务器信令流媒体流图 4联网平台互联结构示意图2.1.3与共享平

12、台对接省级联网平台与共享平台的对接可依托专网对接，也可依托公安网对接，建设时根据本省建设现状选择。联网平台与共享平台对接通过安全接入平台。2.1.4与卡口系统对接全省各级联网平台都将实现与同级卡口系统进行对接，联网平台具备卡口模块，能够智能接收卡口前端资源提取的车牌号码等卡口数据，支持卡口系统中的布撤控、功能及其数据流，上下级联网平台可进行卡口数据的共享。卡口数据2.1.5与公安网对接联网平台通过与公安各业务系统的整合，集成各类应用，实现系统间数据共享及互通，实现业务流程的有效联动，开展基于图像资源的公安综合应用。实现在指挥决策、治安防控、破案、打击、服务管理等方面的综合应用。联网平台与公安业

13、务系统对接示意图如图 14 所示。7互信互通PGIS地图引擎服务坐标警综平台三台合一接处警应急指挥联网平台 数据督察资源网上督察系统公安八大资源库警务情报布撤控大情报系统图 5 联网平台与公安业务系统对接示意图与 PGIS 对接联网平台通过与 PGIS 的对接，实现图像与 GIS 间的关联。与警综系统对接联网平台与警务综合应用平台对接，可以实现图像资源与数据资源大集中和再，通过碰撞、检索、研判和智能分析等实现比如高危分析、甄别、智能串并、潜管理、涉案物品动态管控、预警缉控、集中、处置等功能，为提供综合性应用和数据支撑。与大情报系统对接联网平台实现与本级大情报系统联网，实现与大情报系统的数据共享

14、，并支持布撤控、数据的传输。大情报系统可下发的布控至图像信息联网平台，在联网平台发生布控时，应及时将上报至大情报系统；同时大情报系统可以方便调阅图像联网平台的资源，实现对资源的实时、历史、云台功能。8互信互通与督察系统对接联网平台应实现与本级督察系统联网，实现与督察系统的数据共享，并支持布撤控、数据的传输。督察系统可下发的布控至图像联网平台，在联网平台发生布控时，应及时将上报至督察系统；同时督察系统可以方便调阅图像联网平台的资源，实现对资源的实时、历史、云台功能。与公安八大库对接省级联网平台与共享平台建设的图像资源库实现了公安内部及专网上各种资源的融合，公安八大库在系统进行数据对比分析时提供更

15、丰富可靠的源。9互信互通2.2联网系统组成系统主要功能模块按技术架构划分为四个层次：接入层、媒体服务层、业务管理层、应用层。电视墙移动终端终端移动终端视频应用层行为审计服务器资源库 车辆情服务器用智能分析服务器卡口应用集成服务器质量服务器图像移动服务器地图服务器摘要服务器检索服务器图像增强服务器显示服务器业务管理层数据库服务器警务对接服务器目录服务器资源对接服务器中心管理服务器接入服务器SIP信令服务器服务器媒体服务层媒体网关服务器分发服务器IP-SAN存储服务器交换机监控接入层摄像机DVR摄像机IPC图 6 系统功能模块层级结构图3 平台业务功能联网平台通过与公安网现有业务系统对接，如 PG

16、IS、警综系统、大情报系统、督察系统、公安八大库以及其他系统，建立了综合的图像深度10互信互通应用体系，成为统一指挥、协同作战、应急处突、治安管理、刑侦侦察等实战业务的重要支撑平台，为打击违法、维护发挥作用。3.1. 平台基本功能以提升应用的实战效能为目的，图像共享平台为图像应用提供全力保障，为图像的智能化应用奠定基础，提供满足日常工作图像的使用功能，对于图像的实时查看、历史数据的回放检索、系统的管理维护等均以操作简洁、界面友现，为基层实战工作提供良工作环境。基本功能实时浏览、历史浏览、图像、语音功能、云台和预置位、联动和预案、电视墙、用户管理、日志管理、管理。3.2. 扩展应用功能良系统运维

17、管理效率是图像联网平台能够有效发挥其智能优势和实战效应的保障条件。在系统出现故障时能够迅速排查，对于图像获取及过程能够实现异常评判及质量，可减轻系统的管理维护，与GIS 的空间显示及能力结合，利用 GIS 的可视化表达能力，以直观的现系统运行状况，便于数据实时展示与动态分析，提升资源共享及增值应用效用。1)大型功能系统中经常遇到海量前端难以有效管理、故障迅速处理、网络运行维护成本较高等问题系统通过对故障管理及对故障的查询与统计，准确定位网络异常，解决了以往，出现问题难以排查的难题。互信互通提供的系统适用于大规模系统中海量的管理，为用户提供故障处理的完整流程，本为用户提供故障处理的完整流程，故障

18、主动识别、告警管理、故障处理、以及恢复确认，使工作更主动、更及时为网络管理提供更细的职能分配粒度，更好地支撑管理工作，降低企业维护成本11互信互通和因故障产生的次生成本，从而提高服务质量。2)可对质量网络实现故障/异常严重性评判，对因线路或故障引起的图像清晰度异常、亮度异常、信号缺失、模糊、雪花干扰、噪声干扰、偏色、画面冻结等现象做出准确分析，并自动所有的检测结果。3)地图服务可显示全省域的地图，可通过点击地图上的点，直接察看该点图像。系统可实现地图漫游、缩放、地图图层等功能。平台管理员可以向地图上添加前端点位或，输入图元名称，修改存当前设置。可按地图方式展开位，点在地图上有确标识，可根据位置

19、/坐标点位，可进行定位，对于故障或前端点的地理位置进行特殊标注显示。3.3. 行为审计功能系统的使用率不足、系统功能不熟悉而倦于使用、业务效能缺乏考核等问题，互信互通提供一套行为审计工具集，及统计系统操作在登录系统后的重要行为，同时对操作的业务及工作量等进行考核，希望借助绩效管理考核的实绩导向和正面激励作用，发挥系统的最大价值。行为审计能够用户的操作，使用户对于图像的操作行为做到事后可查。三项审计功能：Ø 操作行为审计在线行为审计：可对在线用户的操作行为、作行为进行实时的查询、统计、导出。历史行为审计：可以对用户的历史操作行为、作行为按周、月、季、年进行、统计、导出等。管理行为审计：

20、可以对用户的机构设置、配置管理、登入、登出的操作行为进行实时的、统计、导出等。可以图形化、报表化的形式展现审计结果，并可定期审计发送审计报告。对行为审计功能进行加密，确保只有具有审计权限的12可以调用查看互信互通审计。图 7 在线行为审计界面Ø 管理行为图像调用：面向管理员用户，可对图像调用行为的审计阀值和关联的分值进行设定。云台：此功能面向管理员用户，可以对云台操作行为的审计阀值和关联的分值进行设定。电视墙投放设置：此功能面向管理员用户，可以对电视墙投放次数、分值等阀值的设定。预置点设置：面向管理员用户，可预置点设置次数、分值进行设定。巡航轨迹设置：此功能面向管理员用户，可以对巡航

21、轨迹设置、使用次数、分值等阀值的设定设置：此功能面向管理员用户，对弹出窗口、声音提示、自定义等相关参数进行设置。Ø 绩效考核此功能面向管理员用户，可以对操作行为、作行为统计进行考核。13互信互通3.4. 指挥调度功能联网平台通过关联联网平台中指挥中心、前端、警员等对象或系统间的关互及能动，基于 PGIS 的空间分析与展示实现可视化应用，可把资源部署、警力分布、案情位置、处置情况等综合在地图上进行动态展现，达到指挥点对点及决策扁平化，如图 23 所示。图 8 指挥调度交互示意图(一)资源管理及协调所有前端摄像头能在地图上直观的展示及，可进行摄像头的与定位，能够根据摄像头其属性、地理位置

22、、警力分布；还可根据位置搜索域内摄像头分布及关联的警力，通过地图上的摄像头可直接点击浏览资源。14互信互通(二)作战指挥及调度通过 PGIS 与联网平台的对接，系统能够轻松呈现所属行政区域内或区域的资源、警力、车辆的分布，警力与车辆还能通过 GPS 快速准确定位，资源，上述在 PGIS 的支持下都指挥中心可快速调取关注区域或点位的能在地图上得到集中且直观的展示。要案、重案或应急情况下，划定半径或路径，可快速生成周边和沿线的资源、警力分布，警力、追踪车辆位置能在地图上动态更新显示，可迅速查看区内实时或历史，辅助指挥做出高效有益的决策，统一调度辖区内的警力，及时调度就近警力，达到资源利用及效率的最

23、化化。15互信互通移动车辆实时更新(三)综合布控与追踪结合图像资源库中的嫌疑目标，实时发布案情通知与协查通报，根据位置、性质及可能逃逸路径，确定出救点的最优分布，综合部署警力与物资的到达路径。设置拦截站(四)优化治安防控日常巡控与重点巡视合，基于 PGIS 的地理位置及区域特征分析工具，可快速科学划分治安防控圈，结合资源及警力，布设分级的治安防控圈，对16互信互通于、高发地段或时段进行重点网络布控。3.5. 图像资源库功能图像资源库，实现对涉案或具有涉案嫌疑、预警、系列涉及区域、重要敏感期、重要场所等特殊图像的整理、与动态管理。视图库包含以下功能：建立视图库，视图库审核，已审核视图库补录，综合

24、，统计报表，已审核视图库管理。图像资源库提供视图库服务，实现涉案、图片、的入库管理，支持对涉案、图片、进行保存，并且在视图库子系统中还提供检索服务，实现对的便捷式文本检索功能。视图库系统管理系统采用结构化设计、多级联网设计、分布式架构、云、云计算等技术，能够对、图像进行高质量低容量的集中和结构化，提高了数据的性，实现案（资源海量的快速检索。4 安全性设计(一)服务运行安全性平台的各服务模块支持双机热备或集群技术，当单台机器出现故障时，集群中的其它服务节点自动接替故障机的工作，保证系统连续运行，实现容错功能。对关键服务进程采取守护机制，保证业务的连续运行。模块系统中所有的运行状态，当主机的参数指标超过设定的阀值时进行自动，进行提前处理，防止服务；模块实时前端视的故障，及时发现，即时恢复，最大限度的保障系统的可用性(二)网络传输安全性系统中数据流采用信令流和媒体流分离的方式，对信令流和媒体流都采取数据加密措施，保证数据传输安全性。其中媒体流采用单向传输，公安网内数据资源通过接入链路向外传出，严防敏感数据外泄。网络传输过