浙江大华DVR视频监控系统方案

1、第一部分监控及中心第1章系统需求1 设计标准系统规划设计必须按照国际、国家和本地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行：中华人民共和国公共安全行业标准GA/T75-94。工业电视系统工程设计规范GBJ115-87公安部安全技术防范工程标准«电视监控工程程序与要求GA/T75-94«电视监控工程费用概预算编制办法GA/T70-94防盗报警控制器通用技术条件GB12663-90入侵探测器通用技术条件GB104081-89智能建筑设计标准(GB/T50314-2000)建筑与建筑群综合布线系统工程设计规范(GB/T50311-2000)建筑与建筑群综合

2、布线系统工程验收规范(GB/T50312-2000)«电子计算机房设计规范(GB50174-1993)«民用闭路电视监控系统工程规范(GB50198-1994)建筑防雷设计规范(GBJ1115-87)火灾自动报警系统设计规范(GB50116-98)中华人民共和国公共安全行业标准2 设计原则根据系统建设目标，系统设计原则如下:经济性充分利用成熟的先进技术，采用性能/价格比较高的产品；避免盲目追求最新技术，同时又要防止系统处理能力不够；整个系统易用、实用、易于维护。可靠性系统建设尽量采用主流产品，选择可靠的软件开发合作伙伴是保证系统可靠性的关键。系统应最大限度集成世界上稳定且优

3、秀的技术及组件，采用成熟技术以降低系统的不稳定性；系统应该支持基于集群技术的负载均衡功能，保证系统核心应用有足够的备份容错，提高系统的可靠稳定性。开放性技术方案和软件具有良好的互联、互操作能力及升级能力，遵循最新的国际标准、国家标准和行业标准，遵循开放的原则。便于被更高层次的管理软件集成。先进性系统技术水平保证先进性，符合当今计算机科学的发展潮流。系统软件平台、硬件平台技术代表当今计算机技术发展的方向，并经实践证明具有很强的实用性开发单位有能力进行该项产品的持续性开发，可以保证该项技术不断地更新并顺利升级而维持系统的先进性。可扩展性系统结构易于扩充，以适应今后可能出现的较大任务负载。硬件平台具

4、有可升级性，当需要时可以通过设备扩展以提高系统的处理能力，从而保护原有投资。系统软件应具有可扩充性。采用面向对象的结构设计，采用VC的开发技术，具有很强的灵活性、可操作性和可扩展性。完全模块化的软件架构使得在今后业务发生变化时，模块的增加和对模块的修改不应对其他模块产生影响。可以方便的在数字图象监控系统功能上扩展安防、门禁和未来环境、电力、GIS、智能视频分析、信息安全管理等综合监控系统功能。易用性值班人员的特点，使数据处理工作简单、方便、快捷。业务流程清晰，符合常规业务处理习惯。基于网络架构，可以远程配置管理，实施方便、维护方便。而系统软件采用统一风格的软件界面，操作方便，采用中文图形界面，

5、采用多媒体技术,使系统具有处理声音及图像的能力。尽量采用大家熟悉的易于维护的系统平台可操作性及界面友好，充分考虑3 视频监控系统网络视频监控系统是基于IP网络设计，主要数据传输介质是以太网双绞线，远距离传输中还会用到光纤传输介质。网络视频监控系统能很好的集成到现有的TCP/IP网络中来，数据传输没有时间、地域的限制。网络传输各个图像监控点位的网络汇集采用前端设备到交换机，由交换机进1000MX业网，然后上传到监控中心进行解码上墙。4.1 前端监控点设计专网高速球机红外摄像机枪式摄像机云台控制烟感前端监控点采用原有摄像机接入嵌入式硬盘录像机，同时硬盘录像机可以接入拾音器可以监听、录像前端声音。可

6、在获取协议的情况下接入原有云台控制器实现对云台摄像机的控制。为了保证机构的安全硬盘录像机可以接入红外对射、烟感等报警探测器，同时接入报警输出设备，以方便将报警信息及时通过网络传输至中心，同是本地报警输出可以提示本地人员察看及起到报警作用。前端硬盘录像机可放置8块硬盘，单盘2T支持，保证前端录像时间。4.2 整体监控设计大华监控系统监控中心软解码服务露分控端分控瑞数字硬观录像机数-字硬盘正像机声光掴警一云台控制烟感枪式抵像机,/fa.向速球机红外摄像机高速球机红外摄像机枪忒提云台控制像机、w外对射声光报警、红外对射总监控中心接入各个分控端，总监控中心布置两台服务器一台安装一套平台DSSt理软件对

7、硬盘录像机及前端设备进行管理，一台作为流媒体转发服务器，可实现对前端图像的实时监视及录像调看和转发。4.3 网络带宽设计1）接入1路视频信号，每路图像分辨率可以设置为CIF/25帧或D1/25帧,按每路图像码流CIF500Kbps计算，传输1路图像需要1*500=500Kbps,按每路图像码流D12Mbps计算，高清分期率，带宽为4M计算，传输1路图像需要因此如果需要同时监控1路CIF图像需要接入网络带宽为500Kbps视频监控应用，如果采用1路D1图像需分支机构接入网络带宽为2Mbps如果需要监控一个高清点位需要4M带宽3）监控中心采用冗余设计，需要带宽为4M*150路约为600M带宽，目前

8、的1000M带宽完全满足要求。4典型业务应用实现 系统实现架构系统是采用分布式架构实现流媒体的转发及存储服务，所以整个系统在大数据量应用时候能体现出速度快，性能可伸缩性强等特点。系统实现架构示意图如下：图表1系统实现架构示意图 实现原理根据上述配置和系统架构，我们可以实现以下典型的业务应用: 实时监控实时监控的原理如下：(1)客户端向硬盘录像机发出实时监控请求(2)控制服务器在验证客户端的请求合法性后，再将该授权信息转发给流媒体服务器，同时将流媒体服务的信息转发给客户端。(3)客户端根据控制服务器的授权信息及服务信息，再向流媒体服务发出请求。(4)流媒体服务器根据控制服务器的授权信息及客户端的

9、请求信息，将相应的流媒体信息的转发给客户端。此种架构的好处既能集中控制、集中管理，又能在访问本地资源时提高访问速度和性能同时，减少上下级之间的网络传输。客户端在实时监控同一个画面时，系统可以将一份数据拷贝多个，以提高系统访问网络摄像机的性能。 录像回放录像回放的原理和实时监控大部分是一致的，其区别在于录像回放时候流媒体服务器访问的不一定是前端录像机，而是存储服务器。同时，录像回放支持多个用户同时并发访问(VOD点播)，系统能缓存从硬盘录像机或者存储服务器来的数据，同时根据用户的访问将缓存的数据转发给用户，从而减少对视频服务器的访问量，从而减少对网络传输的要求，提高系统的性能。 系统报警及故障管

10、理系统将远程设备故障纳入到系统报警处理流程中，并将系统报警分为多个级别，并根据相应的级别做相应的处理。系统报警处理支持两种方式，一种是设备主动告知系统，另外一种是系统主动询检。设备主动告知系统，将通过系统报警转发服务告知相应的客户端，由客户端做出反应后才能结束报警服务。另外一种是系统主动巡检，系统支持配置相应的巡检任务，检查某些设备，如果相应的设备有问题，则可以反馈到相应的客户端或者管理服务器，由客户端及管理服务器做出处理后，再结束相应的巡检工作。5系统功能及实现系统支持以下功能:服务功能功能类别功能名称功能描述控制服务器功能客户端管理及认证对客户端进行管理，并对客户端信息进行认证客户端请求转

11、发将客户端请求转发给设备或者存储服务器。流媒体服务器功能流媒体转发接受客户端的请求，对IPC等前端设备的流媒体进行转发负载均衡多台存储服务器共同担负负载，使得系统扩展性大大增强集中存储根据所设置的参数，对前端的数据进行存储。存储服务器功能存储服务提供存储及文件查询服务报警转发服务器报警转发服务将前端设备的报警信号及故障转发给相应的客户端电子地图服务器电子地图服务提供电子地图信息给相应的客户端系统集中管理功能功能类别功能名称功能描述组织结构管理创建组织结构添加组织结构以及对应的描述修改组织结构添加、删除部门节点删除组织结构删除组织结构以及下属的部门节点角色管理创建角色新增系统中的用户角色，并选择

12、此角色对应的系统权限、设备权限、摄像机权限等修改角色修改角色名和对此角色的描述，此角色对应的系统权限、设备权限、摄像机权限等删除角色删除系统中存在的角色用户管理添加用户添加用户以及选择该用户对应的设备权限修改用户修改用户属性以及对应角色、权限删除用户删除系统中存在的用户设备管理矩阵设备管理添加、修改、删除矩阵设备前置机管理添加、修改、删除前置机（NVS、IPC）等设备报警设备管理添加、修改、删除报警输入设备灯光管理在前置机设备上添加、修改、删除灯光设备继电器管理在前置机设备上添加、修改、删除继电器设备摄像机管理摄像机类别设置以及维护功能布防配置布防对设备进行布防并增加相关布防策略。撤防对设备进

13、行撤防。系统参数设置参数设置设置备份下限空间，录像存储路径、覆盖期限、透明串口连接参数等电子地图管理地图管理添加、删除、修改电子地图设备管理允许在地图上添加、删除设备。图片管理允许在添加、编辑图片。系统状态监测设备状态查看前端设备连接状态、连接时间、断开时间。客户端状态查看客户端地址、类型、登陆用户、连接状态、起始时间等信息。报警日志查有系统日志。操作日志查看系统操作日志。C/S客户端功能功能类别功能名称功能描述视频监控电子地图显示列表显示中心端设置所需监控的地图，并显示登陆用户有权限查看的接入通道视频监控按权限实时监控所需的通道，可以按1/4/9/16窗口监控，在一个窗口允许选择/、同的比例

14、100%、80%、60%、40%查看监控图像。云镜控制对监控通道控制其云台及镜头图像查看抓图控制包括抓图、停止等控制录像报警录像报警提示提示录像报警信息日志操作日志查看客户端及IPC操作日志查看网络流量统计统计显示统计网络流量并显示其信息客户端设置解他画质设置用户可以选择/、同解他画质，分为晋通、好、较好、最好四档。重启设备允许对设备进行重启。多回囿预览允许对设备进行多回囿预览录像回放控制在录像或报警查询时结合使用，也可通过该回放控制条进行图像保存对话用户允许与其他客户端或中心管理服务器端进行对话前端设备配置普通设置设置硬盘满时录像文件的保存方式，包括覆盖录像文件或是停止录像。设置控制一栏中选

15、择通道及所用云台解码器协议，填写对应的地址，选择波特率大小，实现对镜头及云台的控制。设置轮巡一栏中选择通道及间隔时间，实现对通道的轮巡监视。报警设置有报警输入信号时可根据用户实际需要选择报警端口、录像通道和输出端口。图像设置按通道选择画质及协议等，允许选择固定码流和可变码流进行实时监控，提示设置视频丢失报警。定时设置可选择不同的通道和日期进行不同时间段的录像，定时分为普通录像定时、动态检测定时、外部报警定时。定时分五个时间段供用户设置。动态检测可选择区域是否设置动态检测，也可根据需要设置区域的灵敏度等视频设置设置监控录像画面的视频参数如图像的色调、对比度、亮度、饱和度等录像查询及下载查询提示输

16、入录像时间、通道及查询类型（录像查询和报警查询），查询结果会出现在对话框中，该查询录像可以下载。辅助设置包括报警设置、日志信息、升级程序、系统信息、报警布防、监控窗口、修改密码、轮巡操作、帮助、关于等功能。Web客户端功能功能类别功能名称功能描述视频监控电子地图显示列表显示中心端设置所需监控的地图，并显示登陆用户有权限查看的接入通道视频监控按权限实时监控所需的通道，可以按1/4/9/16窗口监控，在一个窗口允许选择/、同的比例100%、80%、60%、40%查看监控图像。云镜控制对监控通道控制其云台及镜头图像查有抓图控制包括抓图、停止等控制录像查询录像查询及下载查询提示输入录像时间、通道及查询

17、类型（录像查询和报警查询），查询结果会出现在对话框中。安全认证在报警与监控系统中，为了保证信息来源的真实可靠，保证信息使用的合法有效，需要有一种机制来验证系统中各方的真实身份。安全认证是系统正常运行的保证，它涉及到访问控制、身份认证、数据完整性和安全审计等过程。安全模型图表2各种安全服务之间的逻辑关系系统的安全模型如上图所示，其中主体包括人、应用程序、系统程序、设备等；访问客体包括各种软/硬件资源；身份鉴别必要时可采用双向认证；权限管理主要是访问控制列表或者其他安全访问策略。下面分别介绍安全认证中的各种安全服务。访问控制策略系统的访问控制可以表示为一个三元组：主体，客体，操作主体是访问的发起者

18、；客体是指资源，是被访问者；而操作则是该主体对客体发起的访问动作。用户管理的操作具体包括用户和用户组的添加、修改、删除、查询。权限管理的操作具体包括为某一个角色添加、删除、修改功能权限，根据角色的名称实现角色查询。数据完整性保护用户获得访问数据信息的权限后，在访问信息时须保证信息在客户端和Web服务之间传输的完整性，这一点通过如下方式实现：(1)Web服务器将数据信息返回给客户端时，使用自己的私钥签名(签名过程含数据完整性保护)；(2)客户端接收到该信息后，使用Web服务器的公钥验证签名，其过程也就验证了数据信息的完整。安全审计系统安全审计包含以下内容：(1)确定审计事件，包括请求者身份(机构

19、、系统、警员号)，进行的操作(例如：打开文件、使用数据库)，以及其他与安全有关的事件。(2)记录日志，由Web服务器记录相关日志，内容包括：事件的日期和时问、用户、事件类型、事件是否成功、数据流量等。第2章系统关键技术解决由上面我们可以看到，系统针对关键需求实现方法如下:系统在架构设计上就分为设备层、服务层、开发层及应用层。设备层的任务就是解决多种设备的接入及兼容性问题。而开发层的作用就是提供业务逻辑及服服务连接的SDK及相应控件供系统做扩展应用时使用。因此系统在平台上支撑未来的业务发展，在开放性及扩展性上完全支持业务的发展。系统大数据量接入及存储问题系统在架构设计上支持三角形架构，这种架构在

20、保证系统管理及架构上的统一同时，系统在访问本地资源不用经过中心服务器转发，从而保证在大数据量接入及存储在局域网上进行，从而保证了系统稳定性及可靠性。系统前端设备远程管理及接入系统支持设备故障及报警信息管理，并支持设备巡检及报警信息上传，这些故障及报警信息可以通过短信、声音等方式通知系统管理员。这种方式使得系统管理员可以随时随地获取系统情况，并采取相应的措施对前端设备进行维护，保证整个系统7X24小时无故障运行。系统设备整合系统应根据用户需求建议统一设备采购的功能标准，例如都必须具有D1编码功能（编码的清晰度要求，标准要求以及码流要求等）、都必须具有一键锁定功能、都必须支持鼠标操作等等。只有这样

21、，系统管理的设备才能统一为整体，共同向用户提供相应的服务。第3章硬件设备介绍DH-DVRXX04HE-T系歹U嵌入式数字硬盘录像机订货信息：DH-DVR0404HE-TDH-DVR0804HE-TDH-DVR1604HE-T产品特点品质全面升级，服务三年质保支持VGA、HDMI、TV数据同时显示支持16路同步回放4路支持4D1实时录像，8路支持8D1实时录像，16路支持16D1实时录像支持全球网络即插即用支持手机直连3G监控支持所有视频通道网络双码流传输USB、ESATA、网络备份同比录像80倍（CIF）速度后面板8路后面板16路后面板产品参数型号DH-DVRXX04HE-T系统主处理器工业级

22、嵌入式微控制器操作系统嵌入式LINUX操作系统视频参数图像编码标准H.264视频标准PAL（625线，50场/秒）监视图像质量PAL制，D1(704X576)回放图像质量PAL制：QCIF(176X144)、CIF(352X288)、HD1(352X576)、D1(704X576)图像控制图像质量可调，可变码流和固定俏流可选双码流每个通道可设置双码流，副码流的设置最高分辨率不超过主码流图像移动侦测每画面可设置396（22X18）个检测区域；可设置多级灵敏度，1-6档可调区域遮挡设置每路支持4个区域遮挡块音频参数编码标准G.711A语音对讲双向语音对讲功能录像管理录像方式支持手动，自动，运动检测，告警触发录像模式录像保存本机硬盘、网络录像速度4CIF25fps录像回放支持1、2、3、4、N路回放功能（N代表设备最高路数）备份方式支持硬盘、刻录机、U盘存储和备份接口视频视频输入4/8/16路BNC接口视频输出1路模拟视频BNC接口(1.0Vp-p,75ohms)、1路VGA输出支持1280X1024、1024X768、1280X720、800X600分辨率、1路HDMI输出支持1280X1024、1024X768、1280X720分辨率抓图功能支持JPEG抓图功能环通输出4/8/16路模拟视频BN