XX监狱安防系统深化设计方案

1、XX 监狱二期安防系统深化设计方案2014 年 8 月目 录第一章第一章. .项目概述项目概述.81.1.一期安防系统工程项目建设情况概述.81.2.安防系统工程项目二期扩容需求概述.9第二章第二章. .综合布线系统综合布线系统.102.1.系统建设概述 .102.1.1需求分析.102.1.2设计目标.102.1.3系统方案设计.11第三章第三章. .计算机网络系统计算机网络系统 .123.1计算机网络系统 .123.1.1系统概述.123.1.2业务需求.123.1.3技术路线.123.1.4系统设计.16第四章第四章. .指挥中心指挥中心.204.1需求分析 .204.2大屏处理器概述

2、.204.3功能特点 .214.4技术规格 .224.5软件介绍 .224.5.1软件的安装环境.234.5.2软件主界面介绍.244.5.3功能说明.27第五章第五章. .视频监控系统视频监控系统.355.1.设计思想 .355.2.需求分析 .355.3.系统设计 .365.3.1设计原则.365.3.2设计依据.375.3.3设计思路.385.3.4系统结构组成.385.3.5系统选型.395.3.6主要功能及特点.405.3.7系统优势.415.3.8前端点位设计.445.3.9存储服务器设计.515.3.10流媒体服务器设计.535.4.系统功能介绍 .545.4.1实时网络视频.5

3、45.4.2摄像头和编码器控制.555.4.3图像存储.555.4.4录像回放.555.4.5图像调度功能.555.4.6图像的网络传输和共享功能 .555.4.7系统联网功能.555.4.8系统分级控制功能.565.4.9系统兼容功能.565.4.10抓图和字幕叠加功能.565.5.平台功能介绍 .565.5.1设备管理.575.5.2用户管理.585.5.3实时监控.585.5.4录像回放.595.5.5报警联动.605.5.6电子地图.615.5.7解码上墙.625.5.8平台特点及优势.655.5.9系统联动功能.675.6.智能双备份电源设计.685.6.1安防电源概述.685.6.

4、2功能特点.695.6.3整体解决方案.705.7.智能分析系统 .725.7.1系统组成.725.7.2系统结构.735.7.3系统原理.735.7.4软件功能.735.7.5实用场景举例.785.7.6智能视频分析服务器参数 .785.8.系统结构图 .79第六章第六章. .亲情会见系统亲情会见系统.806.1.系统概述 .806.2.系统特点 .806.2.1自动化程度高.806.2.2可控性强.806.2.3语音处理功能强大.816.2.4兼容性好.816.2.5接口丰富.816.2.6CTI 与 RFID 结合.826.3.系统构架 .826.4.系统功能 .836.4.1系统功能结

5、构.836.4.2卡类管理.846.4.3物品管理.856.4.4会见管理.856.4.5复听管理.876.4.6信息发布.896.4.7系统管理.906.4.8狱务公开内容.916.4.9异常处理.93第七章第七章. .对讲系统对讲系统.947.1.需求分析 .947.2.体系架构 .957.3.系统设计方案 .967.3.1主控室与监区广播室设备配置 .967.3.21#/2#/3#监舍楼、教学楼 5F-6F、医院设备配置.977.3.3监区食堂、监区广场设备配置 .977.3.4系统功能介绍.997.3.5智能报警功能.1017.3.6智能对讲功能.1027.3.7智能监听功能.1047

6、.3.8智能录音功能.1047.3.9智能广播功能.1057.3.10SDK 二次开发包.1057.4.系统应急处理 .1067.4.1网络应急处理.1067.4.2终端设备通信应急处理.1067.4.3系统软件应急处理.106第八章第八章. .本期的投资概算本期的投资概算 .107第一章第一章. . 项目概述项目概述XX 监狱于 2013 年建设了一期安防系统工程项目，通过建设网络系统、部分视频监控和周界系统，提高了监狱安全防范水平，为推进 XX 监狱安防信息化建设奠定基础。1.1.1.1.建设原则建设原则XX 监狱信息化工程建设遵循以下建设原则：1. 坚持标准、宁缺勿滥原则坚持标准、宁缺勿

7、滥原则。通过提高资产的购买成本来降低资产购进后运营和维护的费用。在受即有资金约束的情况下，可以通过减少设计数量以确保产品质量。2. 统一规划、分步实施原则统一规划、分步实施原则。各参建单位、部门须按本方案的统一规划，协调好各自的参建工作，按步骤、分区块的实现各参建目标。3. 建用并举、以用促建原则建用并举、以用促建原则。坚持建设与应用并重，加快形成监狱信息系统“边建设、边应用、边改进、边完善”的协调发展机制，切实提高湘南监狱信息化工作实效。4. 突出重点、急用优先原则突出重点、急用优先原则。以“监狱安全防范与应急指挥系统监狱安全防范与应急指挥系统”及“办办公自动化系统公自动化系统”为建设重点，

8、对于急需的建设内容予以优先建设。5. 强化管理、安全保密原则强化管理、安全保密原则。坚持管理与安全并重，以管理手段为抓手，制订并落实好信息安全分级保密制度，强化监狱信息安全建设。6. 经济实惠、量力而行原则经济实惠、量力而行原则。充分利用已有资源，避免重复建设，力求减少浪费。在受即有资金约束的情况下，选择实效性强的项目先行建设。 9 / 1211.2.1.2.总体设计总体设计XX 监狱信息化工程建设重心已经逐步倾向于业务系统建设，将着重考虑对狱内各种涉及内部管理、安全管理的业务系统进行有效融合，充分体现多业务系统间的有机联动、数据共享与综合管理；实现统一身份认证平台、统一通信平台；满足管理人员

9、、应急指挥人员、系统维护人员、干警等不同人群的使用要求；通过数据、联动、接口三个方面实现多种安防应用系统、各种信息系统的接口及应用整合；将二维失量图片、二维失量地图数据与三维电子全景地图进行整合从而可以以不同表现形式、不同维度反应不同业务的具体情况，从而提高系统实用性，有效应对各类突发事件。XX 监狱安防集成平台具体实现如下功能：1. 可实现基于电子界面上的交互视频操作，获取视频监控系统的实时视频流、实时存储流，如视频控制、多画面监视、多画面轮巡、控制优先权机制、录像与回放、点播、录像抓拍、模糊查询、摄像机的主动及被动联动应用；2. 周界报警系统的报警信息，可实现图形化显示方式与电子地图进行交

10、互显示，可与联动系统进行关联。周界报警具有一定的防区定位功能时，可实现周界报警的视频定位联动功能，并通过声光、语音方式进行提示或通知；3. 对区域内带有 GPS 或 WIFI、RFID 区域定位装置的移动物体、车辆、人员进行定位跟踪及相关联动控制管理；4. 对于报警按钮、电网报警、探测报警等报警系统的紧急报警信息，并通过声光、语音方式进行提示或通知，可与联动系统进行关联，并可实现周界报警的视频定位联动功能；5. 实现干警在监狱内的电子巡更查询管理，巡更点可以与摄像机关联匹配，以及巡更信息进行查询、作业分析。保障监狱及干警工作的安全性，并提高工作效率；6. 视频监控子系统可以和监狱内的门禁子系统

11、实现联动，只要有人刷卡，将自动抓拍现场图像，并启动录像存储，及时记录人员进出的信息，为每一条门禁的进出记录留下实时的图像与视频资料。对于非法入侵事件，如门长时间没有关闭、多次输入密码错误、对门禁系统进行恶意破坏等，门禁系统会发出报警信息触发监控系统的一系列联动操作；7. 实现分控中心和所属监区犯人之间可视监听、对讲、广播；也可和监控系统联动实现总控中心与分控中心、监舍实时可视监听、对讲和广播；8. 通过平台组件实现对大屏幕的显示内容和位置任意切换实现监控中心大屏幕显示墙控制；9. 对人员进出监狱的信息统计，大大提高了管理员对监狱人员信息的管理效率；10. 具有对 LED 屏幕的信息发布、管理等

12、功能，可远程修改、发布功能；11. 对 UPS 运行情况、出入电压、室温、湿度等环境进行检测，并对空调、UPS 集中管理控制，统一接入平台，实现网络化管理模式；12. 利用计算机巨大的存储空间存放大量的各种格式的声音文件，专用的广播管理软 10 / 121件按照事先安排好的计划准确无误的执行各项广播任务，实现播放时间、内容的智能控制目的，取代人工操作；13. 实现关押人员与亲属会面时的会见状态实时显示、同时获取实时监听信息，并可进行记录查询和保存下载；14. 可采用三维地图全景、二维地图、GIS 地图等多种地图模式，提供系统的地图定位、智能联动、智能跟踪分析等业务的地理信息数据支持。可以将各种

13、终端资产（前端设备）在电子地图上进行实地标注，使之在操作界面中能够直观的表现，能够在高级联动分析应用时提供基础数据支持；15. 可实现围绕监控，指挥，调度，会议，通讯等各种功能合一的多媒体调度平台，根据警情类型自动或手工调出应急预案，并显示预案相关的详细调度信息；16. 针对机构软硬件使用运行的监测管理，如安防监控摄像机、DVR、门禁设备、报警主机、电网设备、服务器等硬件设备，及服务状态、平台系统组件、网络、故障、异常等软件故障；17. 通过平台对人员进行排班管理，由指定人员可以增、删、查、改部门，可指定排班人员，系统管理员可以查看，注册，修改和删除系统用户，对用户的权限进行管理，可查询各类排

14、班信息，并生成数据报表和图形报表；18. 根据设定的时间、日期等对一段时间内系统生成和传输的数据（如报警数量、设备状况等）进行统计、分析，并生成 EXCEL 统计报表供管理人员打印保存的管理软件为数据统计报表模块，可以对平台系统的各个数据流进行监测统计；19. 实现在线督查，对于有举报或专项检查中，可结合现场突检，可在线对所风所纪进行检查，达到隐蔽、突然的目的；20. 实现网络远程提审，提审结束将音视频文件存档保存，远程打印审讯笔录，提审民警可在网上调阅相关资料，调档记录保存；21. 网上办事大厅，实现监管场所会见、参观、咨询、代办购物、存钱等工作的网上申请、办理，方便被监管人员家属和群众使用

15、；22. 实现勤务功能，领导可以在线审批警员请假申请，结果在线通知请假人。1.3.1.3.系统架构系统架构软件平台架构设计，从根本上决定了系统所能提供的业务服务的规模和水平。监狱安防集成平台采用了基于事实上的工业标准的 J2EE 平台和 SOA 面向服务的架构，是被反复证明的目前最强壮、最高效、最具伸缩性和业务扩展能力的平台架构之一。以“高内聚、松耦合”设计原则和顶层模块化设计的思想组织应用系统的内部结构，确保系统符合信息技术发展的趋势并适应未来应用动态升级的需要。系统支持从Windows、Linux 和多种 Unix 操作系统、各种主流 Web 浏览器、中间件、数据库产品以及其他第三方标准中

16、间产品的开发和运行环境，具有很强的环境适应能力。平台架构遵循从下而上分为五层：支撑层、接入层、处理层、应用层及展示层支撑层、接入层、处理层、应用层及展示层，分层设计使平台可以完美的支撑和扩展监狱内的各类业务。平台总体架构如下图所示： 11 / 121系统支撑层系统支撑层第一层为系统支撑层，是控制其他程序运行，管理系统资源并为用户提供操作界面的基础支撑层，包含软件平台和硬件平台。软件平台由操作系统、数据库、中间件和基础应用框架组成。平台支持目前通用的 Windows 操作系统，包括 Windows Server 2003、Windows Server 2008、Windows XP、Window

17、s Vista 和 Windows 7 等，另外还支持 Linux 操作系统。平台包含 MVC 框架、缓存机制、工作队列、事务管理、会话管理、对象映射、安全机制、消息服务等J2EE 应用开发，关系数据库、文件数据库、多媒体数据库等组成的综合信息资源库，以及 Web 应用、地图引擎等服务中间件，并对其进行科学合理的封装。硬件平台包括服务器、终端、网络和存储等基础硬件设备。设备接入设备接入层层第二层为设备接入层，是完成各业务应用所必需的组件。模块化、网络化的设计理念，使各接入设备与硬件平台、软件平台合理联动，实现监狱安防的业务应用。 12 / 121设备接入层包括视频监控需求的硬盘录像机、网络摄像

18、机、解码器、电视墙、视频服务器、视频综合平台、智能分析仪，告警需求的报警主机，门禁控制需求的门禁巡更主机，对讲需求的对讲主机，周界控制需要的电网主机，广播需求的广播设备以及其他相关设备等各类业务场景的接入设备。另外平台还支持其他平台或第三方平台的接入，如狱政管理系统、系统运维平台、门禁巡更平台、GIS 平台、三维地图平台、服刑人员信息系统、监狱短信系统等，更加方便于监狱管理。中心服务层中心服务层第三层为中心服务层，浓缩视频监控核心技术的基础服务平台，基于接入层设备及支撑平台，将设备行为封装为服务模块，通过部件化服务模块的合理组合，实现不同的上层应用需求，简化了上层应用的开发，缩短了定制周期，为

19、监狱安防集成平台提供核心服务和逻辑支持。服务模块运行于软件服务端和数据库等，可以加载各种软件功能套件。服务模块包括视频管理服务、视频分发服务、认证管理服务、视频转发服务、视频存储服务、视频接入网关、短信接入网关、外设接入网关、系统校时服务、内容管理服务、键盘代理服务、接处警中心服务、狱政服务、电视墙管理服务、事件分发服务、统一管控中心、地图服务等。业务应用层业务应用层第四层为安防集成业务应用层，在一个统一的安防应用集成软件框架之上提供各类基本业务应用及核心数据管理配置，为监狱多安防业务应用提供统一的接口。该层分为基本业务应用和核心数据配置与管理。基本业务应用包含基础安防应用、业务实战应用和狱务

20、审批管理应用等。进一步划分包括视频监控、录像回放、标签回放、电视墙控制、报警中心、网络对讲、地图应用、广播应用、值班管理、门禁应用、在押人员信息、智能管理、信息发布、日志查询、下载中心等。核心数据配置与管理包括组织管理、用户管理、资源管理、人员管理、日志管理、服务管理、录像配置、报警配置、值班配置、地图配置、系统配置等。 13 / 121用户界面层用户界面层第五层为用户操作界面层，用户界面层同时支持 B/S 客户端、C/S 客户端及触摸屏等。监狱安防集成平台满足多部门对视音频数据、报警数据、信息数据的共享需求，可根据各使用部门不同的应用需求，采用自定义针对性的用户界面。通过授权，各部门可实现视

21、音频资源、报警信息资源及其他信息资源数据的共享。安防集成平台的集成业务范围，包括：视频监控系统、会见系统、监仓对讲系统、公共广播系统、周界报警系统、门禁管理系统、紧急报警系统、应急指挥系统、定位跟踪系统、指挥中心大屏幕显示系统。由于一期建设已将视频监控系统（重点区域覆盖）、会见系统、监仓对讲系统、公共广播系统（重点区域覆盖）、紧急报警系统、指挥中心大屏显示系统建设完成，因此二期不做为建设范围。二期建设内容为综合布线系统、信息网络平台、视频监控系统、公共广播系统、门禁管理系统、应急指挥系统及自动化办公系统及内部网站系统。 14 / 121第二章第二章. . 综合布线系统综合布线系统2.1.2.1

22、.系统建设系统建设概述概述XX 监狱数字安全防范系统按照监狱监控系统建设规范要求及 XX 监狱新建的各监舍、办公楼、习艺楼、教学楼、伙房、接见楼、培训楼、医院、AB 门等建筑群及各建筑物内的分布情况，按 XX 监狱的应用需求，从综合布线的重要性、长远性、可扩展性以及所采用的综合布线系统产品的特点而设计。 本次建设的布线以满足计算机网络通信、语音通信、各弱电系统的联网通信及网络视频传输为主。本次将结合一期的综合布线系统，对二期新建和扩容的系统补充布线，主要包括各监舍、办公楼、习艺楼、教学楼、伙房、接见楼、培训楼、医院、AB门等区域。2.1.1需求分析整个 XX 监狱的综合布线系统是一个模块化、灵

23、活性要求较高，能够支持现有各种网络结构及协议，同时兼顾综合布线系统的发展和网络技术的发展的智能型楼宇布线系统，本工程综合布线系统设计为标准的综合配置系统，使信息能准确、高速的在各种型号的终端设备之间传递，提供各种网络信息服务，保证其现代化通信的要求，必须支持现在以及未来语音、数据、视频会议、控制等信息高速传输的要求，提供向信息化、数字化、网络化奠定基础。根据 XX 监狱的建筑设计和监狱监控系统建设规范，设计 XX 监狱主干网络传输10Gbps、交换到桌面的网络传输 1000Mbps；为满足将来扩展的需要，主干光纤配置应有冗余、备份；语音、数据的信息点功能可随需要灵活调整； 综合布线系统可兼容不

24、同厂家、不同品牌的网络设备。2.1.2设计目标为保证 XX 监狱综合布线系统的先进性、适用性、稳定性和可靠性，并适应未来计 15 / 121算机网络快速发展的要求，在本次设计中主干光纤可支持 10000Mbps 以上的网络数据传输速率，水平 6 类电缆可支持 1000Mbps 以上的网络数据传输速率； 建议选用高品质的布线产品。 这样易于网络升级，避免系统在短期内步入技术落后的淘汰周期，最大限度地保护用户投资。 选择先进、高品质的综合布线产品，以高的性能指标、好的工艺性能确保综合布线系统能够满足智能化系统应用的要求；使用光纤作为系统主干，冗余配置，提高系统宽带并防止电磁干扰，适应未来发展；选用

25、星型的拓扑结构，支持各种形式的网络应用； 综合考虑各智能系统对综合布线系统的要求，为数字安全防范系统集成提供传输通道； 具有开放式的结构，能与众多厂家的产品兼容，具有模块化、可扩展、面向用户的特点；能完全满足现在以及今后在语音、数据及影像通信方面的需求，能将语音、数据与影像等方面的通信融于一体，可应用于各种局域网络(LAN)；能适应将来网络结构的更改或设备的扩充； 2.1.3系统方案设计本次综合布线系统采用星型拓扑结构，共分成五个子系统，即：工作区子系统、水平子系统、管理区子系统、建筑群子系统、管理间子系统。通过不同的跳线管理可支持各级网络结构，既易于信息的统一管理又可满足不同区域内所有可能出

26、现的应用需求。 本次布线分为二级星形的逻辑结构，第一级的中心节点是位于办公楼网络机房内的总配线间，第二级的中心节点是每栋楼的弱电井或分配线间；第二级的中心节点办公楼部分是每层二个分配线间。 监狱内主干：从中心机房到接见楼、习艺楼、教学楼、禁闭室、伙房、医院、AB门等均采用室外 8 芯单模带铠光纤连接。光纤的配置具有冗余备份，以满足将来扩展的需要。 16 / 121第三章第三章. . 计算机网络系统计算机网络系统3.13.1计算机网络系统计算机网络系统3.1.1系统概述计算机网络系统（CNS）是以网络技术为依托，将分布在不同地点的计算机、终端、外部设备、服务器等设备，通过网络设备和通讯线路连接起

27、来，在网络通讯协议和网络操作系统控制下，实现信息传递、资源共享的系统。3.1.2业务需求本次 XX 监狱计算机网络系统要求建立覆盖医院、禁闭室、接见楼、教学楼等范围内的局域网络，随着网络新技术的出现和多种新业务（数字监控、视频会议、心理咨询等）应用的拓展，原有的计算机网络应用的范围扩大了，必须能够支持传递数据、视频和语音数据。要满足所有子系统数据信息（数据、语音、视频）的高效传递，满足业务功能系统的集成与应用，并能实现全监所有联机终端（个人电脑、领导桌面终端、上级管理部门终端、其他相关业务机关（如驻监武警部队）终端）之间的数据传输与管理。另外，网络系统要能满足未来应用的扩展和部署，具有可维护、

28、可管理性，符合安全要求。3.1.3技术路线网络系统设计时，要选择合适的网络拓扑结构，采用能够满足未来业务应用的组网技术，选取适合应用要求的网络设备，充分考虑网络安全和管理要求。组网技术目前，网络组网技术主要分为以太网组网技术和 ATM 局域网组网技术。从组网技术的先进性、成熟实用性和经济性角度综合考虑，结合省局网络管理规范、网络应用需求、建设成本和目前建网的主流技术，采用以太网组网技术，主干采用万兆或千兆， 17 / 121桌面采用千兆或百兆技术。3.1.3.1隔离技术隔离从广义上讲分为物理隔离和逻辑隔离。实现隔离的方式有多种，如：通过代理服务、网关、虚拟网络（VLAN）、软硬防火墙的隔离方式

29、为逻辑隔离；通过网络设备和布线层面实现的隔离为物理隔离。只有通过网络设备和布线层面实现的隔离才是真正意义的隔离。监狱内网与监狱外网和服刑指导网在网络设备和布线层面实现物理隔离，即独立的布线系统与网络设备。对监狱存在一些需跨监狱内网与监狱服刑指导网的应用（如某些监狱使用罪犯进行超市购物管理，以及罪犯进行远程网上心理咨询应用等），原则上只允许挂接在服刑指导网上，如果需要与内网的数据进行交换则需要做数据同步接口，可采取一天一同步等方式进行手工同步。3.1.3.2QoS 管理QoS（服务质量）是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术，当网络过载或拥塞时，QoS 能保证重要业务不受

30、延迟或丢弃，同时保证网络的高效运行。在网络中出现以下情况下需要进行 QoS 管理：应用对延时、丢包、抖动等参数非常敏感在网络中总有一些诸如传输时延、处理延时、CRC 错误之类不可调整的因素存在在网络中还存在如缓冲延时、丢包率等和链路有关的因素存在在绝大多数的网络中都存在一定程度的拥塞不能总用增加带宽的方式来解决问题因此对于监狱计算机网络系统需要进行 QoS 管理，那么如何进行 QoS 管理，需要首先了解几种主要的流量管理技术。动态带宽分配： 18 / 121动态带宽分配主要用于控制 EPON 中各个 ONU 的上行带宽。流分类：依据一定的匹配规则识别出对象。流量管制：通过 policing、s

31、haping 等机制进行流量管制。优先级与队列的影射：依据数据包的优先级进入不同优先级的出口发送阵列。队列调度：队列调度定义 OLT 和 ONU 中输出队列发送时调度的策略。拥塞管理：将报文放入队列中缓存，并采取某种调度算法安排报文的转发次序，通常作用在接口出方向。QoSQoS 的工作的工作提供客户定制的服务质量保证提供网络流量的监管和整形技术提供网络拥塞的避免和处理技术 19 / 121流的优先级示意图端口限速示意图可考虑按 VLAN 号来将各种应用的数据流量进行标识，然后再进行优先级的排序。比如各种应用流量可能的优先级是：报警门禁视频会议监控对讲广播其它业务系统。即当网络流量过大时，当带宽

32、出现短时间的拥塞时，流量的优先级就按此顺序进行排列，即报警的数据最优先通过，门禁次之，接着是视频会议、监控、对讲、广播和其他业务系统。只有合理的实现 QoS 管理，才能保证网络的通畅性和稳定性。 20 / 1213.1.3.3设备结构网络系统由网络平台、系统主机、软件平台组成。网络平台由主干交换机组（核心层）和桌面接入交换机群（访问层）构成，在逻辑上通过 VLAN（虚拟专用子网）技术根据功能要求划分子网；系统主机包括数据库服务器、业务应用文件服务器以及WEB 应用等相关服务器；软件平台包括系统软件和应用软件，系统软件主要有网络操作系统、数据库系统、网管系统和网络防病毒软件系统等，应用软件主要有

33、办公自动化系统和各种专项及综合应用系统等。3.1.4系统设计监狱计算机网络是为监狱安防系统应用提供通信网络应用的重要基础设施，根据全国监狱信息化建设规划及监狱电子政务、安全防范和应急指挥、服刑人员改造等方面的需要，总体上规划建设监狱内网、服刑指导网和监狱外网这三个相互隔离的网络。监狱内网主要为监狱的监控、报警、监听、门禁、办公及各项业务管理应用系统提供通信支撑平台。该网络将延伸到监狱机关，以及监区和分监区民警职工办公区，并接入全省监狱内网网络中，从而在全省范围内形成一个网络互联互通的基础内网网络平台。服刑指导网凡是以罪犯自助使用形式存在的计算机，只能接入该网络。如罪犯进行狱务公开查询的触摸屏、

34、浏览服刑指导网站的计算机、与民警进行远程心理咨询的计算机等。监狱外网主要用于监狱民警职工接入国际互联网，进行信息查询等工作。也用于部分罪犯在民警控管下，进行互联网上进行远程会见等应用时的网络接入。 21 / 1213.1.4.1路由方案根据监狱局域网的网络结构以及所选择的网络设备，考虑在核心交换机与接入交换机之间运行路由协议，而采用三层交换网络。 路由协议的选择路由协议包含两类：内部网关协议（IGP）和外部网关协议（EGP）,内部网关协议包括 RIP 和 OSPF,外部网关协议包括 EGPHE BGP 等。监狱网络作为一个独立的网络系统，使用内部网关协议 IGP(Interior Gatewa

35、y Protocol),目前使用最广泛的路由协议有 OSPF(Open Shortest Path First)、SR（Static Routes）等已形成国际标准的协议，考虑到运行维护的便利性，OSPF 为IETF 标准路由协议，开放性比较好，而且可供工程技术人员参考的资料丰富，未了保证系统的互通性，应该选用国际标准的、先进高效的 OSPF 动态路由协议作为骨干网互联协议。 路由区域划分OSPF 的区域划分的基本原则如下：每个区域内路由器不超过 100 个，每个路由器接口的相邻路由器不超过 60 个，每个路由器所属区域不超过 3 个，所有区域必须物理地连接到骨干区域。 22 / 1213.1

36、.4.2监狱内网监狱内网是以核心交换机为中心，在每栋建筑物设置一台汇聚交换机，与核心交换机直接连接，再通过光纤将楼层接入交换机与汇聚交换机进行连接，从而形成多层次的网络体系。内网采用三层交换机为核心交换机，汇聚层交换机采用三层的交换机，接入交换机采用二层的 VLAN 隔离，从而形成 VLAN 隔离的局域网。核心交换机与接入交换机之间进行路由交换，并在核心交换机和接入交换机上划分 VLAN。汇聚交换机可以同建筑物内多台接入交换机进行堆叠。边界接入：设置边界接入路由器，该路由器已由省局直接提供，边界接入路由器与监狱内网核心交换机直接相连，也可在接入路由器与监狱内网核心交换机之间安装防火墙、防毒墙和

37、抗攻击等安全防护设备。核心层：监狱内网是以支持三层交换和 VLAN 功能，并带网管功能的交换机为核心的局域网。本次系统选择的是高端多业务路由交换机（一期已有），自带两个交换路由引擎，自带万兆接口。二期扩展需 24 端口千兆以太网电接口模块。汇聚层汇聚层交换机与核心交换机之间通过光缆联接，支持三层路由交换模式。本次系统推荐选择增强型 IPv6 强三层万兆以太网交换机产品，支持 VLAN，自带网管功能，通过光纤与核心层交换机万兆接口相连；配置 24 个千兆光接口模块，提供接入层交换机的接入。接入层通过光纤与汇聚层交换机相连。本次系统推荐选择智能弹性以太网交换机产品， 23 / 121接入层交换机接

38、入各信息点，如网络摄像机等，支持百兆或千兆速率。各种交换机的配置情况：各种交换机的配置情况：内网核心交换机一期安防系统工程中已配一台高端多业务路由交换机，配置为设备主机 1 台，每台配置双冗余电源，双引擎，万兆光口 2 个，千兆光口 24 个，千兆电口 24 个。原有接口已不能满足二期安防系统工程项目建设的需求，需将千兆电口增加至 96 个。汇聚交换机作为汇聚交换机，其主要的接入设备本楼层接入交换机，根据下面接入交换机的流量计算，单台接入交换机上行流量为 96M 以上，下行流量可达 128M，因此需配置10/100/1000Base-T 光口；总上行流量可达 96*6（接入交换机数量）=576

39、M，需配置1000Base-T 光口。用光纤与汇聚交换机相连。综上所述，结合现场实际情况，汇聚交换机配置为增强型 IPv6 强三层以太网交换机，主机 1 台，固定光口端口个数 26 个（含上行光口数 2 个）。接入交换机作为接入交换机，其主要的接入设备为 960P 网络高清摄像机和分控中心的操作电脑，单台摄像机的码流为 4M，因此需配置 10/100Base-T 电口连接监控设备；分控中心操作电脑为一机双屏设计，可支持 2*16 画面（主码流）显示，码流可达2*16*4=128M，因此需配置 10/100/1000Base-T 电口；上行端口需用光纤与汇聚交换机相连，因此需配置 1000Bas

40、e-T 光口。综上所述，结合现场实际情况，接入交换机配置为 24 个 10/100Base-T 电口连接监控设备,2 个 10/100/1000Base-T 电口连接其他应用接入交换机（接入电脑、门禁、对讲、广播等主机），2 个 1000Base-T 光口作为上行端口,连接汇聚交换机。 24 / 121第四章第四章. . 指挥中心指挥中心4.14.1需求分析需求分析XX 监狱在一期已建设指挥中心，已配置 18 台 46 寸液晶拼接显示屏，18 台高清解码器、4 台操作电脑。由于指挥中心房间空间大，监狱内信息化系统设备多，原设计因资金原因未考虑大屏的开窗显示和漫游功能，造成部分信息无法有效地展示

41、，现根据需要增加大屏处理器 1 台。根据 XX 监狱指挥中心的实际情况，大屏处理器的视频输入、输出数量需满足以下要求：视频输入要求 XX 监狱指挥中心目前的视频输入信号源包括 18 台高清解码器输出，考虑到监控中心操作电脑输出，和后期的扩展需求和其他临时需求，视频输入路数应为 24 路（HDMI 接口）。视频输出要求 XX 监狱指挥中心配置的 46 寸液晶拼接显示屏共计 18 台，考虑到后期的扩展需求和其他临时需求，视频输出路数应为 20 路（HDMI 接口）。综上所述，XX 监狱大屏处理器的视频输入数量为 24 路（HDMI 接口），视频输出数量为 20 路（HDMI 接口）。4.24.2大

42、屏处理器大屏处理器概述概述大屏处理器,也称图像控制处理器，主要针对拼接系统的解决方案。可结合所有可视的数据源以可移动、可缩放的窗口形式在虚拟墙上显示出来，显示设备包括液晶监视器、液晶拼接单元、等离子、LCD 屏幕、DLP 拼接系统等，信号包括AV、RGB、DVI、SDI、HDMI、YPbPr、网络等多种信号源。所有信号源都由直观易用的软件界面完整控制。 多屏幕拼接控制器适用于主要面对安防行业，企业展示、会议室、监控指挥中心等场所使用。 25 / 1214.34.3功能特点功能特点（1）输入的多路视频信号，单机最大可以支持72个大屏幕显示（2）可以随意调整图像位置，设置图像的拼接。（3）对图像的

43、亮度、对比度、饱和度、位置等设置。（4）单路信号可设置多种显示组合。（5）支持多种信号格式支持多种视频输入模式，包括复合视频（DVD 或摄像头信号），VGA （d-sub15）,HDMI，DVI 支持多种输出模式，包括 HDMI,DVI 等视频输出。（6）多种控制方式：包括 RS232串口以及以太网远程控制多 RGB 信号实时并行处理。（7）高处理能力和稳定性强。（8）纯硬件构架（9）插卡式结构，扩展方便 26 / 1214.44.4技术规格技术规格输入卡CVBS、VGA、DVI、 HDMI 等多种输入卡标准 HDMI 接口DVI：24+5针 DVI-I（母头）输入接口RGB：15针 D-SU

44、B(母头)输出卡DVI-I 连接器（能够同时输出数字信号和模拟信号）输出特性2-72路 HDMI,DVI-I/RGB 信号图形存储每个显示通道512M*48bit GDDR显示墙配置任何矩形阵列分辨率每个输出通道640480到19201200显示单元组合单机最大可接72个显示单元控制协议串口协议 、网络协议操作方式标准 RS-232端口/远程网络控制温度070湿度10%-90%无冷凝重量10-20 Kg输入电压AC 100V-240V 可自动调节电源频率50-60Hz4.54.5软件介绍软件介绍多拼处理控制器软件是专用于拼接墙系统的管理软件，是目前主流的集控制、管理、调用、监控为一体的系统管理

45、软件。软件运行在 PC 环境当中，可实现对大屏幕拼接墙显示系统的模式管理、窗口调用、屏幕控制、预案显示等功能，且所有操作都能在软件和控制界面上完成。该软件安装在用户的控制系统上，使拼接墙操控方便、快捷，方便用户的操作使用。 27 / 121多拼处理控制器软件操作界面友好直观，且各部分功能界面分布均匀，操控方便。软件提高了用户对拼接系统的整体控制和管理能力。支持多个用户的控制管理和操作，使得对拼接显示墙的操控方便快捷，彻底改变了传统的拼接墙软件操作复杂、使用不便的缺陷。软件主要功能：软件主要功能：控制场景模式的调用以及各场景的命名、更改、保存，设备输入信号可预先摆放，对各种场景进行存储，制定成各

46、种模式场景，需求时将场景进行调用使用。对各种输入信号进行管理，可自定义添加 RGB 、Video、DVI、SDI 等多种信号源，并且方便、快捷地对信号源进行调用、切换、删除、保存等各种窗口的编辑管理。可实现对各厂家、各型号的切换矩阵以及多功能设备进行设备的联动控制。可提供二次开发接口和中控设备通讯协议，为第三方和各类控制设备提供支持。基于局域网的网络控制以及网络信号的添加，可对接入的 IP 流媒体信号窗口进行图像编辑，方便图像在多种显示模式下的使用。支持远程预监以及实时显示模式，通过简单的操作即可实现对显示墙信号窗口的预先浏览和实时显示，解决了远距离拼接墙图像的显示操作。支持显示信号窗口快速定

47、位，无需复杂的操作，即可快速的实现对多个屏幕窗口的随意摆放，控制图像的多种显示模式。网格等分模式化定位，具备虚拟窗口模式，可对窗口精确显示，方便使用。4.5.1软件的安装环境中央处理器Intel Pentium Core 2.6GHz 以上内存最低配置：256MB 以上内存或更高Windows 2000，Windows XP，Win7，Win8 等 操作系统支持 32 位或 64 位操作 Windows 系统 28 / 121注注意：意：软软件件安安装装环境无需与上述需求环境完全一致，可根据现有设备进行安装使用。环境无需与上述需求环境完全一致，可根据现有设备进行安装使用。4.5.2软件主界面介

48、绍双击桌面“显示墙控制软件显示墙控制软件”图标，可进入软件登录界面。注：注：用户的软件登录界面可根据喜好进行更改，通过软件设置选项进入系统设置对话框，在软件登录界面图片后通过点击选择需要的登录界面图片，点击打开，单击确定即可，当下次启动软件时，软件界面自动更改。 在用户登录界面输入用户名和密码，单击“确定确定”即可登录软件界面。默认情况下，软件登录界面为用户设置两种登录模式，即 admin 和 quest 模式，两种登录模式的操作权限不同，admin 为管理员模式，可对系统进行数据的变更。硬盘100MB 以上预留硬盘空间磁盘驱动器CD-ROM 或 DVD-ROM 驱动器硬件环境处理器系统网络要

49、求保证良好畅通的网络环境显示设备LCD、CRT 等显示设备通讯环境具备网络和串口通讯 29 / 121quest 为访客模式，只能进行相应的操作。可通过密码进行软件登录，默认情况下，软件的密码为 123，可通过进入后台对密码进行更改，并可以增加多个访客权限，单击确定按钮可进入软件界面。注意：注意：在某些软件登录界面下，系统会要求使用用户名和密码进行登录，此时用户需要使用管理员查看权限才能进行软件的控制和查看，如有此种情况，请与电脑管理员联系。第一次运行显示墙管理软件管理员模式时，请以admin 帐户登录，其初始密码为 “无无”。在登录成功后，可根据需求进行用户管理权限的设置，请按本手册的用户管

50、理的指导设置用户名和用户密码。在登录使用过程中，可以根据不同的操作需求为不同的用户分别设置单独的帐号并授与相应的操作权限。主控软件主界面分布多拼处理控制器软件操作界面友好直观，操控方便，软件可划分为以下几部分：A： 软件设置选项B： 标题栏C： 功能标签D： 功能选项栏E： 信号添加命名选项栏F： 窗口显示区域G： 设备状态栏 30 / 121多A A 软软件件设设置置选选项项B B 标标题题栏栏C C 功功能能标标签签D D 功功能能选选项项栏栏E E 信信号号添添加加命命名名选选项项栏栏F F 窗窗口口显显示示区区域域G G 设设备备状状态态栏栏信信号号切切换换标标签签软软件件版版本本输输

51、出出分分辨辨率率连连接接状状态态基基本本功功能能区区窗窗口口功功能能区区屏屏幕幕控控制制区区附附加加功功能能区区拼处理控制器软件界面是根据用户的需求，在原有的软件界面操作平台基础上，进一步升级，为用户提供了更为简洁、直观、方便的工具配置,轻松便捷的操作方式，满足用户的需求，方便用户的操作。软件各部分基本介绍A A： 软件设置选项：软件设置选项：软件的系统管理、系统界面设置以及各部分功能界面显示都通过设置选项完成，是软件系统核心的功能设置选区。B B： 标题栏：标题栏：软件的标题栏可以对软件进行名称显示，以方便用户使用，同时为了方便用户对软件的使用，软件具备标题更改的功能。 C C： 功能标签：

52、功能标签：包括主要功能、参数设置、辅助功能等三个最常规的功能标签，可对软件的功能选取进行切换显示。D D： 功能选项栏：功能选项栏：包括场景工具栏、窗口操作栏、屏幕控制以及系统的附加功能显示区域，可对信号窗口进行操作。1) 主要功能包括控制项，窗口操作、屏幕控制以及附加功能选取，可对信号显示 31 / 121以及其他功能进行操作；2) 参数设置是软件的基本显示控制设置，包括虚拟墙体的比例缩放以及墙体显示的初始化方式等；3) 辅助功能是在基本功能的基础上增加和使用的，包括场景的添加删除、场景的轮询以及其他扩展使用功能；E E： 信号添加命名选项栏：信号添加命名选项栏：用于各种 PC 信号源、视频

53、信号源、高清信号源窗口的添加以及对各种信号进行命名显示，便于方便快捷的区别各种需要显示的信息。F F： 窗口显示区域：窗口显示区域：是所有信号窗口的直接操作区域，信号窗口的摆放、移动、多画面的添加等操作模式都通过窗口显示区域记性设置。G G： 设备状态栏：设备状态栏：可将当前系统连接的状态进行设备读取，当前输出屏幕分辨率、状态、连接信息等。4.5.3功能说明单击多拼处理控制器软件左上角软件设置图标弹出软件设置选项栏对话框。分别为用户管理（用户管理（Z Z）、系统设置（系统设置（Y Y）、用户登录（用户登录（U U）、查看日志查看日志(V)(V) 、软件信息（软件信息（W W）、退出系统（退出系

54、统（X X）选项，其每项根据用户的需求具体应用，操作方便，可针对当前需要进行系统设置。 32 / 1214.5.3.1用户管理单击用户管理选项，弹出用户管理对话框，可根据需求进行系统的用户管理选项基本设置，其基本功能如下：用户权限管理包含整个软件系统用户的基本属性设置，可自定义添加软件管理员，更改软件登录的名称、密码以及权限管理，方便用户对系统进行管理。4.5.3.2系统设置系统设置选项栏为多拼处理控制器软件基本属性设置选项，包括常规常规、拼接拼接、显显示墙示墙、矩阵矩阵、任务、工具栏显示项任务、工具栏显示项等功能，通过多拼处理控制器软件可对软件系统的显示界面、版本、拼接器规模、矩阵等功能进行

55、基本设定。常规：常规：此选项栏的功能是用于根据用户的喜好和操作习惯更改软件的标题名称以及系统的配置图，同时可根据需求对设备的版本进行修改。 33 / 121注：注：通过常规选项可进行软件名称以及固定软件窗口大小的功能，在常规选项，在允许固定大小的位置单击即可固定当前软件的大小拼接器：拼接器：系统的通信设置以及基本功能选项，监控功能和复制功能的设置区域，通过设置可对软件系统开启场景设定。 34 / 121显示墙：显示墙：显示墙是多个显示单元拼接在一起并与处理器相连在一起的一组设备的统称。在建立一个显示墙之后，为了能把外部信号源显示在显示单元上，并最终拼接形成一个超高分辨率的画面，用户需要配置显示

56、墙中各个通道和信号源或矩阵的连接关系以及显示墙中单元与单元之间的环接关系。此外，还需要配置处理器地址和处理器上通道与矩阵或信号源的连接信息。 35 / 121矩阵：矩阵：对前端多种显示信号的切换，通过矩阵功能添加多个矩阵，将拼接器与矩阵进行数据连接，使用软件对系统进行调试。 36 / 121任务：任务：针对场景以及信号源可进行自定义任务添加，添加的任务会在规定的时间上进行场景的执行和图像的显示。 37 / 121工具栏显示项：工具栏显示项：显示项针对当前软件界面所显示的内容，可根据用户的需求进行工具内容的删减，可在主要功能、参数设置、辅助选项、信号源位置通过点击方块内的标志而增加和删除该选项，

57、重新启动软件即可。4.5.3.3用户登录点击用户登录输入用户名和密码可在当前界面下登录软件系统，无需关闭软件界面，方便软件权限交换，可快速对当前界面下进行操作。4.5.3.4查看日志查看日志功能可在一定的时间内对多个用户的登录时间以及软件使用进行查看，可定期对用户的浏览信息进行文件导出，方便整理查看，日志查看功能在一定程度上可对非法浏览用户给予了限制，对非法操作，不正确的操作方式给予限制。 38 / 1214.5.3.5软件信息软件的基本信息介绍，软件的版本信息、图标以及软件的基本功能介绍。4.5.3.6退出系统单击退出系统可弹出对话框，单击确定可退出软件界面。 39 / 121第五章第五章.

58、 . 视频监控系统视频监控系统5.1.5.1.设计思想设计思想视频监控系统基于 TCP/IP 协议的数字网络组网传输方式，前端网络摄像机通过超五类网线接入网络交换机，各网络摄像机通过计算机网络系统与主监控中心的高清解码器联网，数字解码器再将网络上接收的视频编码压缩信号还原输出至电视墙显示。监控系统以计算机网络为核心，采用先进的数字压缩编码方式，将经过压缩的视频数据存储在监控中心的存储平台服务器内，存储平台服务器中的录像资料便于在网络上传输，充分利用网络资源，实现简便快捷的共享查询，供电部分采用智能双备份集成电源，解决了摄像机传统供电方式的诸多弊端，具有高可靠性、稳定性、智能化、规范化等优点。5

59、.2.5.2.需求分析需求分析XX 监狱一期安防系统已对所有监舍和周界围墙进行了视频覆盖,现根据视频监控系统的建设要满足全数字化网络监狱监管改造工作的需求，具体需求如下：在教学楼的宿舍房、图书室、阅览室、走廊、技能培训室、心理矫治室、教室、卫生间等重点部位设置视频监控点；在习艺楼的的厂区、仓库、设备室、门口、卫生间等重点部位设置视频监控点；在伙房门口、售卖窗、浴室（暂为浴室）等地设置视频监控点；在禁闭室各房间及前面设置视频监控点；在接见楼一、二楼区域设置视频监控点；在监舍楼各活动室储藏室、犯人通道、干警通道等设置视频监控点； 40 / 121在监区各公共区域设置视频监控点。在医院各房间设置视频

60、监控点；在 AB 门各处设置视频监控点；在办公楼一至七楼走道和电梯口设置视频监控点，在财务科、七楼仓库、一楼大门口设置视频监控点；中心机房在一期的基础上另外需增加存储服务器对前端所有视频进行集中存储，增加流媒体服务器对前端所有视频流进行转发，供各分控中心调看视频。5.3.5.3.系统设计系统设计5.3.1设计原则本项目方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。其具有以下原则： 1、先进性与适用性 系统的技术性能和质量指标