执法仪数据管理平台方案文献

1、执法仪数字集成管理平台技术方案 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 概述 3需求背景 3建设目标 4 HYPERLINK l bookmark2 o Current Document 总体方案规划 5 HYPERLINK l bookmark4 o Current Document 规划原则 5 HYPERLINK l bookmark6 o Current Document 系统架构 5 HYPERLINK l bookmark8 o Current Document 网络架构 6存储架构一 7存储架构二 8存储架构三

2、 9关键技术 10安全策略 10 HYPERLINK l bookmark10 o Current Document 数据采集站 12 HYPERLINK l bookmark12 o Current Document 后台管理应用 13文件管理 13单位管理 14警员管理 15信息统计 16日志管理 17权限管理 18系统设置 19 HYPERLINK l bookmark14 o Current Document 统部署方案 19 HYPERLINK l bookmark16 o Current Document 部署视图 19设备选型 20IBM 备选服务器方案 20DELL 备选服务器

3、方案 21 HYPERLINK l bookmark18 o Current Document 我们的优势 22概述需求背景随着社会向法治的方向发展， 执法环境的复杂化对执法人员提出巨大的挑战， 为了减少执法过程分歧，提高执法的公信力和执法效率，我们的执法人员需要采用先进的技术手段来维护社会治安秩序，保障人民群众的利益。在这样的背景下，公安部门引入了执法记录仪，该类型设备的投入使用有效提高执法人员出勤形象和行为的规范，同时提高现场执法效率，使现场案件办理更加具有公信力，同时通过使用执法仪可以用图像、视频、声频真实还原案件办理过程，有利于对案情进行事后分析处理。我们充分认识到执法仪采集的图像、视

4、频、声频是重要的证据资料，因此必须通过有效的技术手段安全保存、高效检索、方便管理，这正是我们研发执法仪数字集成管理平台的目的。建设目标在公安部信息化建设发展战略指导下，通过使用软硬件一体化集成技术，把现有执法仪设备集成到采集站中， 将实现执法仪设备和采集站的无缝对接，通过统一的集成管理平台完成执法仪的充电、数据的上传、存储、检索、管理等目标。具备目标包括：1、建设统一的执法仪数据采集平台。2、在稳定安全的前提下，满足便捷的查询检索视频、音频、图像数据的操作需要。3 、可扩展实现各级单位联网操作实现数据云存储和快速检索的需要。4、增强平台的扩展性设计，硬软的架构可以更方便后期应用服务的扩展。2

5、总体方案规划规划原则为保证项目周期内的系统建设能保质保量地实现， 又能够为下一阶段的系统进化打好基础，将在项目建设中遵循以下原则：分析用户的数据存储需求分析用户的需求和实际情况，根据实际需要，设计最合理的数据存储网络结构，并根据用户需求做合理的建设方案和实施方案。从全局规划的角度规划网络和系统架构从系统的中长期规划考虑进行体系结构设计，以保证架构的开放性和可扩充性，满足不断发展的建设要求；另外，从实际使用的角度设计和架构，满足用户不断增长的网络、存储、数据管理需求。选择关键的局部单位业务区域进行实施根据不同单位的规模和信息应用实际状况，我们尽量降低实施风险，在全局系统规划的框架下，选择局部单位

6、进行实施，分步推进，保证项目能在最大程度上进行全面推广。从高度信息安全的角度进行规划设计因为涉及到执法单位的安全保密需要，系统需要在多层次，多角度考虑数据的安全因素，并设计完全符合国家安全标准的平台。系统架构执法仪数据管理平台基于多层架构设计，针对不同的使用场景，选择使用 C/S 或B/S 架构。根据实际经验，针对数据采集站端，我们采用 C/S 架构，可以有效保障数据高速传输、并且传输高效更高、更稳定和安全，而管理端我们同时支持C/S和B/S端架构，C/S的架构目的是为了方便执法仪硬件设备的管理，而采用 B/S架构的方式目的是方便用户通过IE浏览器实现数据的检索和后台的管理总体架构图如下：数据

7、采集站WEMU览器专用客户端表现层Wet放视频客户应用充电服务应用服务层文件上传时间同步空间清理应用支撑层服务器中间件图2-2-1系统架构图网络架构执法仪数据管理平台采用灵活智能的存储和通讯技术，能支持多种数据结构的存 储，并适应各种网络和存储结构，归纳起来有三种存储结构:2.3.2存储架构二2.3.1存储架构一执法仪执法仪执法仪执法仪2-2存储架构图一说明：该存储架构是最基础的存储网络架构，这种存储架构下，只需要一台数据采集站 就能完成对执法仪的充电、数据采集、数据存储，而视频的播放和管理都可以在采集站 上完成操作，当然您也可以通过局域网在其它的电脑上播放视频。优点：该存储架构部署维护简单，

8、成本低，采集数据速度快，不需要其它服务器，利 用采集站的大容量硬盘作为存储介质存储执法仪数据，适合单一的执法单位使用。缺点：当然该存储架构也存在一定的缺点， 主要是采集站的硬盘容量有限， 由于不是专 用的服务器，所有的任务集中在一台机器上，造成采集站工作压力大，如果数据量太 大，多用户同时播放视频，会造成性能瓶颈。另外作为重要数据的存储的设备，采集站长期放置在开放的环境下使用，缺乏安全 的保护措施，对采集站中所存储的数据文件存在一定的安全隐患。2-3存储架构图说明：该存储网络架构的特点是集中存放所有单位的视频、图像数据资料，设计上需 要购买专用的服务器存储文件索引信息，并在服务器上运行应用服务

9、中间件程序，另 外需要在数据中心中使用大容量硬盘空间的服务器或者磁盘阵列存放视频、图像、音 频等文件资料，所有单位的采集站和服务器联网工作，所采集的执法仪数据都集中存 放到数据中心的磁盘阵列中，用户可以通过客户端程序访问应用服务器播放视频、图 像，或者进行管理文件操作等。优点：所有单位的数据集中存放和管理，提高了数据的安全性和系统可靠性。 缺点：对带宽和存储空间要求很大，硬件采购投入大，成本相对比较高。2.3.3存储架构三播放视频2-4存储架构图三说明：该存储架构的特点是实现文件的分布式存储，该架构可以充分利用各个采集站 上的自带硬盘空间存放视频文件信息，而文件的索引信息被保存到数据中心指定的

10、网 关服务器中，当用户需要播放视频文件的时候，只需要运行播放客户端则可以通过访 问网关服务器找到视频文件播放。当然，也可以把视频文件存放到采集站放置单位的局域网内服务器上， 再把服务 器和数据中心的网关服务器联网实现数据共享。优点：实现视频文件的分布式存储，各个采集站分担了数据中心的传输和存储压力， 通过用网关服务器分担一部分服务检索和分发服务功能，减少中心服务器和带宽的压 力，降低采购磁盘阵列的成本，部署也相对简单。缺点： 如果单纯采用存放视频文件，和第一种存储的架构一样，采集站长期放置在公开环境，缺乏安全的保护措施，对采集站中所存储的视频文件存在一定的安全隐患。如果每个采集点都能配置一个服

11、务器则相应的服务器成本将增加。关键技术1、硬软件一体化集成技术：硬件软件一体化设计、制造和集成技术，数据采集站的弹性化设计，能适应国内各主流的执法仪设备，并提供了无缝的对接。2、高效数据传输技术：采用多线程同步技术，能同时支持多个执法仪实时上传文件。3、断点续传技术：采集站文件传输采用网络断点续传技术，采用独特的算法保障容错能力，保证文件不重复上传，并能很好适应经常拔插的真实使用环境。4、智能分布式存储技术：系统能适应各种网络架构的智能分布式存储算法，允许用户把视频、图像、音频文件存储到采集站或者网络的不同服务器硬盘空间中。5、智能空间管理技术：系统能对所存储的服务器空间进行自动化管理，定期自

12、动清除过期的数据，保证存储空间高效使用。6、文件快速检索技术：合理设计文件的存储结构，自动实现对整个网络中的文件存储位置建立的文件索引，实现文件的高速查询检索。安全策略1 、客户端程序：客户端可以对传输的数据进行加密处理，客户端在与服务器端交互过程中，实现端对端的对数据加密和解密处理，保障被传输数据的安全。2、终端设备连接到服务器端，必须首先进行内部验证，只有在通过登入验证的帐户，才可以进一步访问终端程序使用提供的服务功能。3 、采用 WebService 服务实现与已有业务系统的集成。通过利用 WebService 模型核心具备的高度可扩展性，以及SOAPWSDLXML字签名(XMLDigi

13、tal Signature )、XML1 口密法(XML Encryption )和SSL/TLS这些基础技术，确保应用程序安全性。4、防木马：WEBU览器登录播放系统时，系统会随机产生验证码进行功能验证。确保程序不被一些木马程序攻击。5分级授权：系统采用分级授权的方式实现对数据进行有效管控，默认情况下，警员只能看到自身上传的数据，同级单位或者下级单位的数据必须通过授权才能访问。6安全审计：系统提供详尽的日志审计等功能，记录用户所有的操作记录。7数据库安全：采用数据库只在内网中和应用服务器实现安全连接，通过防火墙IP 路由数据库登录鉴权保证外网的用户无法直接访问内网数据库服务器，保障数据库服务

14、器的数据安 全。3数据采集站数据采集站采用一体化的设计技术，把执法仪的充电服务和数据上传服务、执 法仪的空间管理服务、时间同步服务都集成到采集站中，每当警员把执法仪插入到 采集站的USB 口时候，系统能自动检测到执法仪，并检查执法仪中的数据文件，如 果发现有新的文件则自动上传这些新文件，上传完成后把上传过的文件清空，把空 间腾出来为下次使用，在上传文件的同时采集站通过 USB实现对执法仪充电和时间 同步服务。3-1采集站系统界面4后台管理应用文件管理使用该模块功能，用户可以很方便对视频、图像、音频文件实现多种查询条件 的快速查询检索，并能在线播放视频、音频文件，打开并浏览图像，也可以把文件下

15、载到您的电脑上，如果您发现某些视频文件需要做特别的说明， 您也可以对这些文件 做一些注悉操作，如果某些文件很重要，可以锁定这些文件，从而避免被删除。当然对文件的任何操作必须通过管理者的预先授权，否则系统是不允许您对文 件执行播放、下载、删除、锁定操作的。文件管理功能主界面介绍：Q 执法食魏腆箫瀛.平自ft *EBLJM_)vmL J(i*h电日rin如啊”iy勒楠一*t a 工 m Si t* F li小糖胃触A文学上日口 fjDLS-IH-lfi H 3JJM5-Z| S：PtSr 府*单匕占样:Hi ： IL23军江餐左图M B3ill.lj第SIM tatti1lC IL2-3军北袁Jk

16、i ila却“事M0l1i芝i白男TH匚昌git MiJ I S LLtZffi甄n:电2 别111 iins ，J i t LL39字量事LHuiir-CLZ-tB-ZD :叫#断题 ：ni5-DE*：D皿 5DE-H IDIDS-rD ZDliXfr-ZP IV； T7jIf ?f-i*s* aiWn纳什姆部lET* JM EWiHMD *.也 Hn*峥M 14-WW ipd n口土-即名工n,即券第一通T g aa*信cn1%中 Etn giTil 阡1 酬上依国W tH itn &i-a 曲诵杂 ijri EtnW JM：D-nt-3 ij-e-23 I1i.厂.ob .bujhe-s

17、 oqumh, sm-o-za Ii V E1l k*坨 JHIJSTGIF l 3493厂n.02 hhmb-91 mH-cr-ei au-m-zi I7q ; 1033 l 44snED-rr-M rh-os-za Fj f巾1上附注切|0世仲装”-一露 ra E ZDIHW-ED Blll-CUB 351 HIM J 厂a IH 滞加:小匣I Jt界41r口仁沏 IF笈:ME%W-K 3” 3-H-Sr|J il! Efi|：-M-；1：il JtR-打 rrrrrE Efl J-M-re 5S1I2 WHja 3M 3-K- 0 1H EtH XH-Sf： Mel-W-01 351 )

18、-H-2IW：|HZ ) BH|W- 二用二.二I用当mt1mH4力星蚀并4-1文件明细信息界面播放视频文件效果图:4-2播放视频效果图单位管理实施采集站的单位必须先在系统中做登记，这样该单位执法人员上传的数据才能被有效管理，系统对各级单位采用树状结构的方式进行展示和管理单位信息是文件索引表的一部分，在系统中是非常必要的，记录了有单位的信息后, 上传的文件就可以知道是属于哪个单位警员上传的，同时也可以通过单位信息达到分级控制用户权限的目的，则某一单位警员只能查看本级或者下级单位的数据资料，下级的 单位用户不能查看上级单位的文件资料等。单位管理功能主界面如下:体三m心位上膝u 4 e 的 * I

19、fl和福仁-承3U*lq 薄件0MV4片山基出航 zffiSii w华事七后&E0 M M修型I.H墨匕BrHBrlcH 史“击: 联IL限匕型 ssfin 刈 彳 4441RLHH恒MA XllHVl-iV14I JOIMKH.：1* 如 _HfB 划 5esn1MEnI JDli-m-23 2ZPB-M4-2单位管理界面警员管理任何实施采集站单位的警员，如果需要使用执法仪，必须在使用执法仪前，先把警 员信息登记进系统中，主要信息包括：警员编号、警员姓名和所用执法仪的设备编号等等，有这些记录后，警员通过这些这些执法仪拍摄的视频上传到服务器后，系统将自动 实现数据的自动关联，并把警员的信息记录

20、到文件索引表中，从而让播放的用户可以在 查看这些视频、图像文件的资料时候，就知道这些视频或者图像是哪个单位，哪个警员 谁拍摄的执法数据。警员管理功能主要界面如下：提隹苣二!T林=回I 333-M-it titfl 强0Hum-口0， 3w. ：3 WQ* nns-tE-E3 QA111sAKEi甘|* 根|5马|祀娃於卜陵的 |即|朝福工1 II mi季口鼻 帼FiUff工掰拜II2皿1三YU见土所-U3 4停rMH土际* MKR半毒诂用土而f 小量*r FW.M 2DlJ-(n-2J2Zil?lZ4-3警员管理界面信息统计信息统计功能可以让用户快速完成所有文件资料的统计，包括：警员在某一段时

21、间周期内上传的视频、图像、音频文件资料的数量、大小、被播放次数等，同时这些统计信息可以导出到EXCE法格中。另外，信息统计功能中也可以统计存储服务器的硬盘空间使用情况，主要包括存储的总空间大小，已经使用空间数量，剩余空间的大小，并计算硬盘空间的目前使用率情 况。信息统计功能界面如下：4-4信息统计界面日志管理系统拥有详尽的日志审计功能，所有对系统的登录、浏览、播放、下载、删除等操作将被记录到系统日志中，并记录下操作人、操作时间和操作的IP地址，可供管理员查看和审计。日志管理功能界面介绍：较攀第像管鼎平台i二置僭MA：匚：|f网同心心r三当amainra 工|朝担!i二事件所:4身rm:件rfl

22、值？日SWW22.H 09 袅门54) 加猴2:- 59aM嘱1 S 兜M岸 t3甘*?：liK-23 ;2 1： H wnMX-i，* H HUIXB2m 22H 200Li瓯不予方匹31 E 12HK-2J ZZ.M 22 力! JgfJ M H UiJ：lHK-2-二 h 时mHttrr件rlifiREfi-h-n 乐汕I A-和忤* 四U3MM6-mjy感七的本询货制1广地如BAEtnJ-W-EfiEr?(ii w-k ir+iifL=-i：i| W-ti i5FK Ur如断*触皿-*田用口I2-*E IE曹II巴而期重心去修加吵*71血殖司4也壬日1总：立11忆货6 _总MiK云筠T

23、III-LtB酒1区壬0号量H必fllIKlEA0串然哀UDI3-CIS-21 ZZ 33 09 _ 2313-ZJ ZZ n OL - asi a-wzi # 过 r _ Z3UF-jn Z2 1Z 3J 二kief s xrn _ EIHS-22 Z2 12 3 二的S吁，设H M _ 33I3-OS-Z3 ZZ IE 25 二融”心中1 S 22 SEI ID-35-21 23 ” IT z 11 idxirn-aT-23 zz ie 口* 2DI3-*W-33 22 JC Ji击鼻中片M.-I411THHeftHT仲 if-14 if-H Mt 14 11-tf il-H 施之件距皿什

24、Dfi-口 |= -36L：胆二口 13-E-ZD IS I3-M 二川 om im 田二口 12-oern iFF瞅;M FX* 即 If iL&CHhMrH EE1七 VUIHW GC dtThFUcLiiMrt 何聒 i; 现驻DIFF加叫mhMrH OTHU fftfeEoij-ofa-gai iz-ui-JHJHJKJHiM硼忙如i互叫LMI 闲皿KM 利归m 却也e期旭如I +WLfeW 制归Ez |U D |TS 3E IB D I TSM lbE a. LIVH IB D. LIV8 it* d inse iu 口 mbe m d m M 1改 D 1*1saRHIrM gHl

25、aH H聚bln件件帏件并, % 咻 Bi*:ni2-K.- 15 XH Jm 坦邦HF jH E片二口I2-K!r3，15 3E-4i JIrm ； 谓白高也 切口壁工 而咽喧 id niir ft? t* 司f*党舟4-6权限管理界面系统设置系统设置功能主要让用户设置一些基本资料，特别是在填写单位信息或者警员信息 的时候，有一些固定的资料可以通过下拉框的方式显示出来，让用户选择。5统部署方案部署视图系统逻辑上分为应用数据库（保存文件索引信息）、文件存储服务器（保存视频、图像文件）、文件管理服务、数据访问中间件、数据采集系统、文件管理客户端七部分系统5-1系统部署图设备选型IBM备选服务器方

26、案以下的服务器推荐配置方案以总共 100个警员使用执法仪进行预估，平均每人每天 产生的视频、图像数据量大约 200M以每天20G的数据增量，每月就是600G 一般性 的资料预估保留6个月，共需要4T的磁盘空间来存储，未来随着用户数增加，可以适 当添加相关硬件设备来满足要求。!设备名称 1i推荐配置i备注iCPU: 2 颗四核至强 E5-2609/2.4G/20MB/1600MHz j建议2台，一硬件!应用服务器内存：32G 1333MHz台做主服务(X3650M4);硬盘：3 块 300GB10K 2.5 SFF 接口 热插拔 SAS j器，另外1j 盘；RIAD5j台做备份服3iServeR

27、AID M5100 Series 512MB Cache/RAID 5j 务器IiiU Upgrade （R5 512M缓存）（增加阵列卡）| |网卡：集成4个1000/10000M以太网接口：IBM UltraSlim Enhanced SATA Multi-Burner(增加；|光驱）|1 1 块 HBA 卡：Emulex 8GB FC Single-Port PCI-E HBAir53ii电源：双750W电源。Tr t11 IBM System Storage DS3524 双控制器机型，2U 高，：IBM磁盘阵列（含1个控制器模块，2Gb数据缓存，24个2.5寸热插：硬件:(DS3524)；:炭磁盘槽位，标配4个6Gbps SAS主机接口，4个分11:区许可，热插拔冗余电源及风扇i!磁盘阵列硬盘j 600GB 10K 2.5-inch HDD 7个硬盘做成RIAD5j7个Iili核心交换机i支持1000M以上核心交换机i!操作系统! Windows 2008/2003 ServerI1I软件 j Web服务1 IIS6.0j|数据库软件| Server SQL 2005简体中文版 标准版j5