正规监控技术招标方案

1、第二局部 招标内容及技术标准要求技术局部总体要求总体要求要求采用符合公安部安防工程技术标准的，基于TCP/IP网络的远程监控报警系统平台软件。系统应具有如下特性：系统应具备统一性要求整个系统的各种软件、硬件均符合相关的国际、国内标准，保证业务、功能、界面、内容的高度统一化和标准化。系统应具备先进性、成熟性要求采用国际最新的科技成果，保证系统在建成后一段时间内不会因技术落后而大规模调整，并能够通过升级保持系统的先进性，同时保证先进的技术是稳定的、成熟的，支持现有的网络协议。要求系统能支持监控领域新技术的开展与应用。系统应具备可扩展性要求网络视频监控系统软件的设计要采用分层的模块化结构。软、硬件平

2、台应具有良好的可扩展能力，能够方便地进行系统升级和更新。系统应具备平安性与可靠性要求网络视频监控系统的应用软件系统能够连续长时间不间断工作，并能在不影响系统运转的情况下做到模块在线测试、更新、加载。系统要具有较强的容错能力和良好的恢复能力，主要设备采用双机工作方式，保证系统稳定运行。系统应具备易用性要求系统必须易于使用，同时系统维护应尽量集中、简单，尽量防止复杂系统和多系统组合的维护开销，减轻维护人员的负担，提高网管和决策的效率。系统整体方案要求系统总体功能要求系统主要由视频采集系统、视频传输系统、网络交换系统、视频存储系统和视频管理平台系统等设备组成。单域可支撑的前端摄像机数量可达5000路

3、，通过域的扩展，最大可支撑超过10万路前端接入能力，市局监控中心的视频管理效劳器和数据管理效劳器仅做信令接续，不做媒体流处理。全数字化系统设计，可减少前端硬件设备的种类数量，只需把数字摄像机接入到ONU交换机，不需配置光端机和编码器，减少了故障点。客户端软件为方便用户使用，要求客户端应由“系统管理客户端、“视频监控客户端C/S访问方式、“WEB访问客户端、“数字矩阵效劳四大局部组成。要求客户端软件实现管理与视频监控分开，C/S与B/S两种访问方式相结合。要求客户端的所有软件必须为正版软件，附有软件出版人的证书，并符合证书的合法应用条件。客户端监控软件需具有智能分析功能，不依赖硬件，可灵活部署在

4、网络中的任意位置，既满足未来的需要同时节约了投资。客户端监控软件需支持矢量地图，可满足客户端快速准确的定位监控点。效劳器端软件要求：要求效劳器端的所有软件必须为正版软件，附有软件出版人的证书，并符合证书的合法应用条件。要求管理效劳器、数据库效劳器、媒体分发效劳器、录像效劳器都采用更为平安、可靠、稳定性更高的LINUX操作系统。要求效劳器端软件采用oracle大型数据库，满足系统高稳定性要求。为保证系统具有较高稳定性，要求数据库与操作系统能够实现无缝结合，保证系统健康稳定运行，整个系统应采用成熟、稳定的架构。从架构层面上确保系统采用技术的成熟度。录像系统采用通用录像效劳器，可自动检测故障，修复故

5、障，支持集群部署，防止因为硬件和软件的故障导致的录像停止或丧失，可提供电信级的运营需求。录像检索需支持时间事件索引、录像文件索引、关键帧索引三级索引方式，实现录像文件的快速查找和回放。采用C2机房集中式存储，可防止一次性投资太大，可按实际前端摄像头的增加灵活增加存储设备，支持无限扩容。录像系统和媒体转发系统优化设计，数据吞吐量达700Mbps，每台效劳器可支持350路以上D1分辨率的录像和分发能力。软件平台需为开放的平台，至少支持三种以上前端主流硬件厂商的接入，提供我方更多前端设备选择余地。提供标准第三方平台对接接口，方便与第三方平台进行对接。要求软件平台应能够部署在任意硬件设备上。可灵活选用

6、效劳器，可部署在DELL、IBM、HP、联想等任一家厂商的效劳器上。中心存储磁盘阵列可采用DAS、IP-SAN、FC-SAN磁盘阵列上，可选用HP、IBM等多家厂商的磁盘阵列。要求软件平台应能够支持市场上主流编码设备的接入，包括海康、大华、大立、天地伟业、艾立克等多个厂家产品接入。第三方产品的接入的前提是不增加多余硬件设备，采用纯软件的接入方式。软件系统应采用C/S构架设计，详细功能需实现： 界面美观：采用全图形化界面、操作简单，符合用户常用的操作习惯，并提供了相关操作的联机帮助；用户管理：包括用户注册管理、查询、增加和删除、访问权限管理；系统管理：提供平安管理、根本参数资料的配置管理、系统监

7、控、备份和恢复、日志管理等功能；平安管理：实现认证机制，数据平安，网络平安，设备平安和系统平安的管理；设备管理：通过单一界面实现对所有在前端编解码设备、网视频存储设备进行增加设备、删除设备、修改设备属性、查询设备和启/停用设备等操作；业务管理：完成与业务相关的各项管理工作，如前端管理、客户端管理、用户管理、权限设置、业务开通管理等，从而实现对监控平台中的各个设备和用户的管理及用户权限的分配；权限管理：对系统的管理、视频浏览、摄像机远程控制、录像的删除、复制、 浏览等操作行为需要权限，权限组合划分为角色，角色可以被赋予，也能被收回；认证管理：使用户通过身份认证及授权前方可使用网络视频监控平台提供

8、的效劳；录像管理：能够直接回放存储在存储设备中的历史视频数据。拥有多种回放速度控制方式，可以通过对录像基于时间的进行剪辑下载到本地计算机；电视墙管理：通过视频管理平台获取前端网络数字摄像机信息，能够支持调度管理显示终端的电视墙，根据策略实现自动、手动图像上墙管理；集中管理：建立整网的用户接入、认证、鉴权的集中管理，建立整网设备的接入的集中统一管理，建立整网硬件设备的系统信息、性能、配置、平安、资源管理，建立整网的用户、系统、管理的日志管理；拓扑管理：建立整网前端设备的拓扑呈现和管理；其他管理：可实现配置管理、故障管理、性能管理、用户管理、业务管理、日志管理、平安管理、存储管理、资源管理；远程控

9、制：能够支持各种云台控制方式，包括通过鼠标、PC键盘和外接专业键盘实现对云台各项功能的控制。支持云台控制权限管理，支持业界主流的云台协议，如：PELCO-D、PELCO-P协议。支持摄像机预置位、自动巡航和辅助控制；报警联动：根据视频/存储管理效劳器的设置，视频管理客户端可以接收指定网络数字摄像机上传的报警信息，并产生各种联动动作。报警信息的种类包括视频丧失、网络数字摄像机外接报警和系统故障等报警；智能快速检索：系统利用对视频进行以时间、位置、告警类型、身份信息、关联设备和人工标签进行标记，通过分类查询机制，可以实现利用上述任何条件组合在海量数据中的完成秒级查询；时钟同步：自动向NTP网络时间

10、协议效劳器进行时钟同步的功能；接口标准：采用标准SIP传输协议，为今后开发多种业务应用效劳器提供通用接口；开放接口：能够提供前端编码设备、监控客户端、管理客户端SDK支持第三方客户端开发。监控软件功能要求要求支持如下实时视频查看及云镜控制功能视频采集：在保证实时性和图像质量的前提下，应采用成熟的图像解码技术，图像要求可实现1/4/8/12/16路同步视频采集、压缩、存储、网络传输、播放；传输速率应可以在125帧/秒间根据网络情况自适应变化；网络传输所需带宽应可以64K2M可调。云镜控制：云镜控制可实现云台左、右、上、下方向转动，自动巡视；控制镜头变焦、聚焦、光圈调节；控制灯光、雨刷等辅助设备等

11、功能。画质调节：可以调节当前视频窗口图像的亮度、色彩、比照度、饱和度；画面轮巡：系统具备视频自动巡视功能，在可设定的间隔时间内对全部前端监控点进行图像巡查，参与巡查对象可以任意选定，并可设置切换间隔时间。预置位：系统可控制高速球机预置位定义、存储和调用，并可按预置位序列进行巡视，快捷的实现多地点远程控制。要求支持如下录像存储与回放功能录像存储：系统要求提供定时录像、报警录像、手动录像三种录像策略；存储位置：要求支持客户端本地存储和效劳器集中存储两种存储方式；视频存储可分为节假日及工作日进行设置；可随意设置多个录像时间段如：8:00-12:00。图片抓拍：可实现客户端手动抓拍。录像检索：录像检索

12、可根据不同查询条件如日期、监控地点和报警类型检索录像记录。录像回放：检索到的图像记录可以实际尺寸或全屏方式回放，播放速度可以按照正常、快速、慢速2、4、8倍速可调回放。可根据系统最大容量设定存储时间，超过存储时间资料按时间顺序自动循环覆盖。要求支持完备的报警功能故障报警：可识别“设备断线、“视频丧失等报警类型，并可通过声音、灯光等设备进行输出。可外接总线和直接报警设备如红外探头、紧急按钮等。支持移动侦测，开关量，温度、火警、烟感、红外等多种报警信号的采集和记录。可外接直接报警输出设备如警灯、警号等。完成报警信息联动控制，即当其中一个报警器出现警情时，可设置相关联动动作，包括警灯、警铃翻开、摄像

13、机录像等。 支持多种联动策略，包括启动图像录制、启动报警输入、声光提示管理员、弹出现场视频、弹出电子地图。具有接警优先的功能，当有警情传来时,系统自动终止其它任何工作,优先处理报警信息，具有报警检验、应答确认、复核功能。可实现图像丧失报警。可实现图像遮挡报警。可实现移动侦测报警：可选定固定的监控区域，自动识别并可联动报警，且识别的灵敏度可任意调节。系统应具备报警信息联动控制功能，当其中一个报警器出现警情时，系统可根据事先设置好的规那么触发相应动作，包括启动图像录制、启动报警输入、声光提示管理员、发送短信、自动 呼叫、弹出现场视频。要求支持如下网管功能设备故障主动通知机制，在第一时间通知用户故障

14、信息。性能统计。通过对被管理设备的监控和轮询，获取有关网络运行的信息及统计数据；并能在所收集的数据的根底上，提供网络的性能统计，例如：网络节点设备的CPU 利用率、网络节点设备的故障率、网络延时统计、带宽统计利用率、对历史统计数据的分析等功能。并以柱状图、实时曲线图等多种图像方式显示。监控前端要求监控前端主要由全数字化前端摄像机、镜头、光网络接入单元ONU以及配套的辅助材料等组成。主要实现前端信息采集、编码和传输功能。新建前端治安视频监控点采用高清数字枪型摄像机和数字一体化数字球型摄像机一起构成治安监控系统的前端采集局部。技术要求高清数字枪型摄像机采用720P分辨率的网络数字摄像机，采用H.2

15、64压缩格式，传输码流/bps；数字一体化数字球型摄像机采用D1分辨率的数字高速智能球型摄像机，采用H.264压缩格式，传输码流/bps。智能卡口系统采用200万像素高清CCD数字一体化抓拍单元，每个监控点均需配设防雷设备、稳压电源、变压器、设备箱和传输设备，摄像机安装位置与安装高度适当，防止监控死角。主要设备、器件及其技术指标高清网络枪型摄像机传感器：1/3英寸CCD有效像素:约130万像素(1280*960) 540TVL实时图像分辨率：1280*72025帧/秒 输出接口：10/100M RJ45 / BNC PAL制式；编码方式：H.264编码压缩；最低照度：彩色0.1lux，黑白0.

16、01 lux；音频输入/输出接口，报警输入/输出接口，SDHC接口，485接口；自动增益控制，电子快门，自动白平衡；信噪比：不低于50dB；人性化的焦距/速度自动匹配功能支持数据断电不丧失，支持SD卡录像；4路输入/2路输出报警联动，支持三级用户权限管理；支持多种网络协议, TCP/IP、HTTP、DHCP、DNS、RTP/RTCP、PPPoE(FTP、SMTP、NTP、SNMP可添加)；防护等级IP66，TVS 3000V防雷、防浪涌、防突波。高清网络高速球型摄像机传感器：1/3英寸CCD镜头：18x光学变焦 ICR红外滤光；有效像素:约130万像素分辨率：1280*72025fps；输出接

17、口：10/100M RJ45 / BNC PAL制式；编码方式：H.264编码压缩；最低照度：彩色0.1lux，黑白0.01 lux；音频输入/输出接口，报警输入/输出接口，SDHC接口，485接口；自动增益控制，电子快门，自动白平衡；信噪比：不低于50dB；人性化的焦距/速度自动匹配功能支持数据断电不丧失，支持SD卡录像；4路输入/2路输出报警联动，水平转动范围：0360；垂直方向-5-90；水平预置点速度最高可达75/s, 垂直预置点速度最高可达50/s；7550/s；预置位：不低于128个可编程预置位；支持8条巡航扫描, 每条可添加32个预置点；支持4条把戏扫描；预置精确度：定位精度小于

18、；支持三级用户权限管理；支持多种网络协议, TCP/IP、HTTP、DHCP、DNS、RTP/RTCP、PPPoE(FTP、SMTP、NTP、SNMP可添加)；故障诊断：网络断开故障，IP冲突，编码器停止工作故障，存储卡损坏或不存在故障，存储卡空间缺乏防护等级IP66，TVS 3000V防雷、防浪涌、防突波。一体化网络标清高速球型摄像机传感器：1/4英寸CCD镜头：26x光学变焦 ICR红外滤光；有效像素:约440，000像素(752*582) 540TVL-91mm；分辨率：704*576；输出接口：10/100M RJ45 / BNC PAL制式；编码方式：H.264编码压缩；最低照度：彩

19、色0.1lux，黑白0.01 lux；音频输入/输出接口，报警输入/输出接口，SDHC接口，485接口；自动增益控制，电子快门，自动白平衡；信噪比：不低于50dB；人性化的焦距/速度自动匹配功能支持数据断电不丧失，支持SD卡录像；4路输入/2路输出报警联动，水平转动范围：0360；垂直方向-5-90；水平预置点速度最高可达75/s, 垂直预置点速度最高可达50/s；7550/s；预置位：不低于128个可编程预置位；支持8条巡航扫描, 每条可添加32个预置点；支持4条把戏扫描；预置精确度：定位精度小于；支持三级用户权限管理；支持多种网络协议, TCP/IP、HTTP、DHCP、DNS、RTP/R

20、TCP、PPPoE(FTP、SMTP、NTP、SNMP可添加)；故障诊断：网络断开故障，IP冲突，编码器停止工作故障，存储卡损坏或不存在故障，存储卡空间缺乏防护等级IP66，TVS 3000V防雷、防浪涌、防突波。前端监控点设计监控前端勘察设计按照“先重点，后一般的原那么，设置摄像机的位置、区域及数量，根据监控目标要求及实地勘察，确定摄像机和其它设备的安装地点；摄像机的设置位置、摄像方向及照明条件依以下原那么设计：摄像机安装在监视目标附近不易受外界损伤的地方，安装位置不应影响现场设备运行和人员正常活动。安装的高度应距地面6.510m，并不得低于。广场、建筑物周界的摄像机安装在视野较开阔的位置，

21、并使用倍数较大的镜头，应能兼顾较广的观察范围和较好的细节。机场、车站、码头的出入口和通道的摄像机应能清晰地显示通过人员的体貌特征。摄像机镜头应防止强光直射，镜头视场内，不得有遮挡监视目标的物体。摄像机镜头应从光源方向对准监视目标，并应防止逆光安装；当需要逆光安装时，应降低监视区域的比照度。本次工程中，所有出入口摄像机都需采用宽动态逆强光摄像机，确保在逆光环境下有良好图像效果。本次工程中，所有监控点都有正常路灯照明，所以没有设计补光设备。但要求局部低照度。本次工程中，有些厂房需要防爆摄像机。同时选用适当造型、颜色的前端设备，并与道路景观和周边环境尽可能的协调。勘点样表例如如下：社会面监控点汇总表

22、序号室外安装地点是否立杆杆高臂长地面情况机型光源防雷方法光纤情况电源接入1是6米3米彩砖路面枪机路灯接地破路8米路灯2是6米3米彩砖路面枪机路灯接地破路45米3是6米3米彩砖路面枪机路灯接地破路5米4是6米3米彩砖路面枪机路灯接地引上2米5是6米3米泥土路面球机路灯接地引上2米控制箱设计控制机箱中主要安装以下设备：EPON终端或编码器、光纤盒等专用稳压电源；市电进线和光纤都要引入机箱内；过流过压保护装置和电源防雷保护装置；接线端子；维修开关和插座；接地设备。为保证系统的全天候运行，前端控制箱除保证防水、防撬外，控制箱需采用密封树脂材料制作。控制箱的内部空间应是所有箱内设备体积的2倍以上，以保证

23、箱内设备的散热和空气流通，并采用底部进线，机箱和立杆统一接地。取电和线径要求考虑到前端摄像机离系统中心距离较长，铺设强电电缆不仅费用较大，而且平安性较差，也不利于以后系统的维护。因此，要求根据摄像机的布局，路灯及单位条件，就近取220V交流电，通过变压器进行稳压和滤波，为摄像机提供24V交流电源。当电源线径大小一定，24VAC 电压损耗率到达1 0 % 时，传送的距离即为最大传输距离。对于交流供电的设备而言，其最大的允许电压损耗率为1 0 %。例如：一台设备额定功率为80VA，安装在离变压器10m远处需要的最小线径大小为。线径(mm) 传输距离米 传输功率va02.50030284572183

24、3334021345413725050172743110200601422369116070121931781408010172768125立杆要求要求立杆设计采用锥型热镀锌管立杆，下底部的管径180mm，上部管径90mm，管壁厚度6mm，挑臂长度一般应3000mm，特定地点悬臂长度根据现场实际情况设计，连接处应为无缝焊接。立杆悬臂与球机连接件采取密封和防水设计。立杆做灌筑根底，根底深度1500mm，底部直径应不小于1000mm。立杆高度现场查勘确定，一般不低于6500mm。整个立杆能承受九级以下的台风，并保证在正常风力下，立杆顶部的摆幅对摄像机图像没有太大的影响。下管径180mm上管径90m

25、m臂长3000mm杆高6500mm管壁厚6mm灌筑根底根底深度1500mm不小于1000mm地面锥型热镀锌管立杆球机立杆要求立杆底部焊接固定的法兰盘，法兰盘使用直径为400mm厚度为10mm的钢板，法兰盘与杆体之间均匀焊接6块直角三角形加强筋。要求立杆地脚螺栓使用长1250mm，直径20mm的圆钢制作。上端为长50mm、M20mm的罗纹，下端为长20cm、夹角小于60度的折弯。地脚螺栓焊接在下法兰盘上，露出50mm长的螺纹。钢管立杆要求安装保护地线，使用规格不得低于40mm4mm的镀锌扁钢制作。保护地线可沿穿线地沟敷设，焊接到每个钢管立杆的地脚螺栓上，焊接处应刷沥青防腐，保护接地电阻小于4。立

26、杆安装应保证杆体垂直，倾斜度不得超过杆体长度的1。示意图如下：接地防雷要求前端防雷包括接地网和防雷器二个局部。接地网要求上端深度为800mm，宽不少于500mm，接地电阻4，垂直接地体采用5502500mm热镀锌角钢，水平接地体采用440mm热镀锌扁钢，垂直接地体与水平接地体的连接采用双面焊接，水平接地体与水平接地体的搭接采用双面焊接，焊接长度不小于10cm，焊接处刷红丹或沥青油做防腐处理。接地上引线用440mm的热镀锌扁钢，接地母线应采用铜质线，线截面6mm2，采用不锈钢螺丝或铜螺丝进行连接。模拟摄像机要求防雷器选用电源、信号线、控制线三合一防雷器，数字摄像机要求配置电源防雷器、网络防雷器，

27、对摄像机的电源、视频、云台控制线路、网络线路实施浪涌保护，它具有通流容量大(10KA)、限制电压低、响应速度快等特点，可充分防范监控设备上各种信号传输线路的感应雷和浪涌电压带来的危害。在强雷暴地区或高感应电压地带如高压变电站，要求额外加装避雷针等措施。对于空旷地带要求必须采用密封钢管埋地方式布线，并对钢管采用一点接地。球机的接地主要分为外壳接地和内部电气接地。外壳接地主要用来防止静电积累、电气漏电等，安装在立杆支架上的室外球机外壳由于旋接在金属支架上已自然形成接地保护，可不做特别处理。球机内部的数据线和视频线做相应的接地处理，将球机内部的GND端与地线相连接，以确保设备有效接地。补光要求由于局

28、部监控点晚上灯光较暗或根本没有灯光，因此不可能获得根本的图像效果，针对此种情况要求采用支持彩转黑的低照度监控摄像机，同时要求通过加装补光系统才能实现对现场的监控，补光系统一般采用冷光源，具体是否配置按照监控现场实际情况选择。网络交换系统要求概述支撑网络采用 “千兆主干，百兆接入的组网模式；在监控中心设置1台核心交换机，会聚各厂房点位连接，采用千兆网络传输，确保各车间上传视频图像的延时程度能满足要求。接入层交换机主要分布厂房的分配线间中。技术要求所有设备及其相关配件必须由原厂提供。系统配置中心核心交换机，配置冗余引擎和冗余交流电源，每卡配置1块48端口的千兆光纤接口卡满配光模块；配置1块48端口

29、千兆电接口卡，满足分市局局域网内效劳器、工作站和解码终端等使用。软件配置支持MPLS VPN,并可以在任意板卡上直接支持。接入交换机采用无风扇设计，端口具备6KV防雷功能，工作温度在-20-60度之间。在各厂房 分别配置1台，支持组播功能，每个交换机提供2个千兆上行，48个百兆下行。基于网络平安考虑，配置1套热备千兆硬件防火墙。方便监控网与办公网的逻辑隔离。防火墙配置不少于4个千兆电接口，ACL规那么不少30K，每秒新建连接数不少于100K，最大并非连接数不小于200万。主要设备、器件及其技术指标监控网核心交换机双主控制器、双电源配置支持不少于3业务槽位；背板交换容量不小于3Tbps；端口交换

30、容量不小于1.92T；包转发率不小于1440Mpps；整机可配置GE端口数不少于144个；10/100/1000M RJ-45端口数不小于48；千兆光纤端口数不小于48；支持VRRP虚拟路由冗余协议)；支持RRPP快速环网保护协议，RRPP链路故障切换时间不超过50ms；支持MPLS VPN/VLL/VPLS；支持无源背板；MAC地址不小于512k；支持时钟同步。VLAN支持Access、Trunk、Hybrid方式 支持default VLAN支持VLAN 交换支持QinQ、增强型灵活QinQ支持基于MAC的动态VLAN分配MAC地址功能支持MAC地址自动学习和老化支持静态、动态、黑洞MAC

31、表项支持源MAC地址过滤支持基于端口和VLAN的MAC地址学习限制接入交换机背板交换容量32G,转发性能8口交换机，16口交换机，24口交换机,48口交换机，不得少于以上转发性能，否那么无法到达传输要求，支持4K VLAN,FCRF 802.1X,所有端口防雷能力不少于6KV.网络平安系统技术要求防火墙技术要求1、配置防火墙防DOS/DDOS功能，对Land、Smurf、Fraggle、Ping of Death、Tear Drop、SYN Flood、ICMP Flood、UDP Flood等拒绝效劳攻击进行防范，可以实现对各种拒绝效劳攻击的有效防范，保证网络带宽；2、配置防火墙全面攻击防范

32、能力，包括ARP欺骗攻击的防范，提供ARP主动反向查询、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制功能、Tracert报文控制功能、带路由记录选项IP报文控制功能等，全面防范各种网络层的攻击行为；3、由上往下的访问控制规那么：应在每个防火墙上设定严格的访问控制规那么，对实现专网网络访问监控承载网络的严格控制，只有规那么允许的IP地址或者用户能够访问监控承载网络中的指定的资源，以防止公安专网网络可能会对承载网络的攻击、非授权访问以及病毒的传播；4、由上往下的访问控制规那么：应在每台防火墙上设定严格的访问控制规那么，对实现监控承载

33、网络访问公安专网的严格控制，只有规那么允许的IP地址或者用户能够访问公安专网的指定的资源，以防止监控承载网络中复杂的用户可能会对公安专网的攻击、非授权访问以及病毒的传播；5、其他可选策略：应在两台防火墙上设置流量控制规那么，实现对网络流量的有效管理，有效的防止网络带宽的浪费和滥用，保护网络带宽；应根据应用和管理的需要，设置有效工作时间段规那么，实现基于时间的访问控制，可以组合时间特性，实现更加灵活的访问控制能力；在防火墙上进行设置告警策略，利用灵活多样的告警响应手段E-mail、日志、SNMP 陷阱等，实现攻击行为的告警，有效监控网络应用；启动防火墙日志功能，利用防火墙的日志记录能力，详细完整

34、的记录日志和统计报表等资料，实现对网络访问行为的有效的记录和统计分析；网络隔离网闸技术要求应是电信级核心节点设计的高性能、高可靠性、多功能平安隔离系统，专门针对电信级效劳质量与性能要求。应是基于ASIC硬件芯片的DPI深度内容过滤引擎，将应用平安过滤功能置于硬件芯片内完成，彻底消除了性能瓶颈，实现最高达5Gbps的隔离交换吞吐量，应是万兆级隔离网闸系统。应是低延时和高并发的平安隔离与信息交换系统，满足各类电信级应用的延时要求，到达20万以上并发。应能够及时发现背景流量中各种类型的攻击流量，针对攻击类型迅速对攻击流量进行拦截。能够阻止TearDrop、Land、Jolt、IGMP Nuker、B

35、oink、Smurf、Bonk、BigPing、OOB等数百种DoS拒绝效劳攻击，在10000pps攻击流量下，抗攻击性到达99.99%。能提供业内最高质量的双机热备功能，能够实现快速主备机切换。应是采用ALG应用层网关技术深度识别各类应用，使管理员获得详细地网络应用活动审计信息，包括HTTP访问、邮件收发、FTP文件上传/下载、MSN聊天等，并能够对各类P2P应用、流媒体进行平安检查，实现网络应用协议流量排名及协议平安过滤，消除新应用类型带来的平安隐患。应是采用多路ASIC芯片隔离交换矩阵技术，实现了真正的多隔离部件，多链路，多网多平安域平安隔离接入。应支持SSOSingle Sign-on

36、单点登录，系统支持Radius、LDAP、ADActive Directory等CAS认证模式。应支持系统应用报表输出，直观显示系统应用、用户和带宽使用状态，提供全面的应用分析功能。技术指标防火墙防火墙吞吐量：4 Gbps新建连接数：80000最大并发连接数：1600000VPN吞吐量：4GbpsVPN隧道数：15000ACL规那么数：30000GTP吞吐量：4 GbpsGTP隧道数：200000虚拟防火墙个数：100IPS吞吐量(UDP) ： 1GAV 吞吐量(HTTP) ： 100MURL：过滤支持固定接口：4个 GE 光电互斥接口扩展插槽数：2可扩展卡类型：4 FE (10/100M)接

37、口卡或2 GE光电互斥接口卡网闸接口：千兆高性能电口隔离交换吞吐量： 5Gbps并发连接数：200000公安部认证厂商产品媒体效劳器硬件技术要求安装方式：机架式安装；CPU： 2颗Intel Xeon E55XX系列CPU, CPU主频2.0 GHz，单颗CPU二级缓存8MB；内存：8GB RDIMM DDR3 内存，内存频率1333MHz，支持8个内存插槽，最大扩展至32G内存；硬盘：2块，单盘容量146GB，转数10000转/分，SAS接口；支持硬盘热插拔；网口：8个1000Mbps以太网口；端口：独立的远程管理控制端口，可实现与操作系统无关的远程对效劳器的完全控制，包括远程的开机、关机、

38、重启、更新Firmware、虚拟软驱、虚拟光驱等操作；其他：提供1个DVD-ROM，2个热插拔冗余电源，2PCI-E插槽，可选支持PCI-X插槽。视频存储系统概述录像存储效劳器分布式部署在中心机房，视频存储系统采用效劳器+IP SAN的构成方式，支持集群部署，当某台录像存储效劳器故障时，可将故障效劳器上的业务切换到其他效劳器上。当录像磁盘阵列分区故障时，能快速检测出分区故障，并将故障分区上的业务切换到同一磁盘阵列的其他分区。当录像效劳器与磁盘阵列之间的物理端口速率协商异常时，录像效劳器能够自动检测并将业务切换到其他磁盘阵列。录像存储效劳器使用通用的文件系统如XFS、EXT3访问存储，防止硬盘突

39、发故障导致的文件不可用问题，录像存储效劳器应保证录像性能的稳定性，防止长时间录像导致的磁盘碎片引发的性能下降问题。支持循环覆盖、定时录像等多种视频存储方式，可以支持快速录像检索，快速图像回放。网络视频存储设备需要具备系统故障后视频索引自动恢复功能，保证存储录像不丧失。支持按图像来源、纪录时间、报警事件类别等多种方式对存储的图像数据进行检索，支持多用户同时并发访问同一数据源；技术要求单台录像效劳器需支持350路/bps普清码流或100路/bps高清码流以上的并发录像能力。存储设备所使用的硬盘必须采用专业硬盘制造商的品牌及型号，且必须采用企业级或效劳器级硬盘。磁盘阵列需同时支持 FC 和 iSCS

40、I 两种主机端口，满足未来升级需要。磁盘阵列需采用双控制器, 至少配置8GB内存，8*GE iSCSI主机接口。完善的磁盘保护方案 利用磁盘快照与备份软件相结合的技术，实现快速高效的数据备份。提供自动磁盘坏道检查和修复功能。支持SAS/SATA 混插，优化空间利用 根据数据的重要性和平安级别，选择 SAS/SATA 磁盘，实现数据的按需存储，最大限度的降低投资本钱。 存储设备必须支持基于硬盘、硬盘组和整机的自动/手动休眠和自动/手动唤醒，有效降低系统能耗，节约运行维护本钱。所有的网络视频存储设备可以通过单一窗口实现共同配置、维护和管理，并需提供开放的集成接口SDK、API等，便于第三方集成软件

41、实现异构存储设备的集中运行监控和维护。主要设备技术指标效劳器硬件技术要求安装方式：机架式安装；CPU： 2颗Intel Xeon E55XX系列CPU, CPU主频2.0 GHz，单颗CPU二级缓存8MB；内存：8GB RDIMM DDR3 内存，内存频率1333MHz，支持8个内存插槽，最大扩展至32G内存；硬盘：2块，单盘容量146GB，转数10000转/分，SAS接口；支持硬盘热插拔；网口：8个1000Mbps以太网口；端口：独立的远程管理控制端口，可实现与操作系统无关的远程对效劳器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱等操作；其他：提供1个DV

42、D-ROM，2个热插拔冗余电源，2PCI-E插槽，可选支持PCI-X插槽。磁盘阵列硬件技术要求控制器：应采用双控制器，缓存不小于8GB；磁盘阵列系统的物理裸盘最大盘位数不低于96盘位；磁盘配置企业级硬盘，需支持1TB/7200rpm SATA和2TB/7200rpm SATA硬盘；支持RAID 0,1,5；1Gb iSISC主机端口不小于8个；支持基于磁盘、磁盘组、整机手动/自动休眠与唤醒；管理接口支持IPMI 2.0标准。磁盘休眠功能快照、卷拷贝、远程复制等增值软件功能系统节能设计智能风扇调速、低功耗设计、直流供电系统等同时支持 FC 和 iSCSI 两种主机端口。如远程复制提供等级更高的数

43、据容灾效劳、掉电保护将数据写入磁盘、磁盘预拷贝防止两块磁盘故障等。支持多种增强的软件功能，如快照、LUN卷拷贝、远程复制等，提供全方位的数据保护。利用磁盘快照与备份软件相结合的技术，实现快速高效的数据备份。强大的扩容能力支持 RAID 后台初始化及在线容量扩展。支持 96 块磁盘，支持 256 个主机，完全满足用户扩容需求。电信级高可用性系统可用性到达 99.999%。节能 Energy-Saving磁盘节能技术采用业界领先的磁盘休眠及磁盘降速技术，在备份、归档等应用中可降低 40% 以上能耗。器件节能采用低功耗的无铅元器件设计，满足绿色环保要求。电源节能技术提供交流和直流供电方式，满足复杂的

44、电力环境需求。使用直流电源效率更高，有效降低系统能耗。经济性提供 8 个主机端口提供 8 个主机端口，可节省组网环境中交换机的开销。 SAS/SATA 混插，优化空间利用根据数据的重要性和平安级别，选择 SAS/SATA 磁盘，实现数据的按需存储，最大限度的降低投资本钱。高密度设计，节省物理空间2U 机框设计，方便安装。媒体分发系统概述本工程中视频媒体分发效劳器主要完成视频的转发和分发功能，同时还能级联使用。媒体分发效劳器处理来自设备端的视频信号，根据调度信息转发给相应的监控中心用户或客户端监控用户；媒体分发效劳器可以完成视频的多路输入、多路输出；视频可以通过媒体分发效劳模块进行转发，只需告知

45、媒体分发模块用户所要访问的前端设备，媒体分发模块可以代为取得视频流并进行转发。一路视频通过媒体分发模块可以被复制成多路送给不同的用户。媒体分发模块既能够访问设备端，又能够访问其它媒体分发模块；既能够被客户端访问，又能够被其它媒体分发模块访问。媒体分发模块的级联功能能够将视频传送给尽可能多的用户，并节约地域间骨干网资源。技术要求媒体分发系统采用通用PC-Server硬件配合Linux系统+视频分发软件构成，支持与存储效劳器合设，可节约硬件设备的部署方式。单台分发效劳器需支持350路/bps普清码流或100路/bps高清码流以上的视频流转发能力。支持集群部署，当某台媒体分发效劳器故障时，可将故障效

46、劳器上的业务切换到其他效劳器上。主要设备技术指标1效劳器硬件技术要求安装方式：机架式安装；CPU： 2颗Intel Xeon E55XX系列CPU, CPU主频2.0 GHz，单颗CPU二级缓存8MB；内存：8GB RDIMM DDR3 内存，内存频率1333MHz，支持8个内存插槽，最大扩展至32G内存；硬盘：2块，单盘容量146GB，转数10000转/分，SAS接口；支持硬盘热插拔；网口：6个1000Mbps以太网口；端口：独立的远程管理控制端口，可实现与操作系统无关的远程对效劳器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱等操作；其他：提供1个DVD-

47、ROM，2个热插拔冗余电源，2PCI-E插槽，可选支持PCI-X插槽。视频管理系统概述视频管理平台系统由管理效劳器和数据库效劳器组成，分别采用双机热备结构，数据库效劳器采用双机热备共享磁盘阵列的硬件结构，需采用Linux操作系统，Oracle等大型数据库软件提高系统的稳定性，实现对整网存储和前端设备、视频数据和监控业务的管理。功能要求视频监控管理平台系统应具备集中认证、用户注册、配置管理、权限管理、视频管理、报警转发控制、视频编解码设备网络管理、存储设备管理、存储资源和视频数据管理等功能。管理效劳器采用LINUX操作系统，应能对所有设备数字摄像机、存储进行统一配置注册、对所有访问进行统一认证和

48、行为审查，支持对存储设备的认证管理、存储管理、配置管理和状态检测等功能，支持多级多域、日志管理、全网时钟同步等管理功能，时钟同步精度应小于1秒。提供多级用户管理架构，每级用户具有不同的管理权限，根据所授权限可以进行相应的系统访问和监控操作。市局、分局监控中心的管理员可以使用管理系统进行设备和辖区用户的管理。技术指标系统管理软件软件系统应采用C/S构架设计，详细功能需实现： 界面美观：采用全图形化界面、操作简单，符合用户常用的操作习惯，并提供了相关操作的联机帮助；用户管理：包括用户注册管理、查询、增加和删除、访问权限管理；系统管理：提供平安管理、根本参数资料的配置管理、系统监控、备份和恢复、日志

49、管理等功能；平安管理：实现认证机制，数据平安，网络平安，设备平安和系统平安的管理；设备管理：通过单一界面实现对所有在前端编解码设备、网视频存储设备进行增加设备、删除设备、修改设备属性、查询设备和启/停用设备等操作；业务管理：完成与业务相关的各项管理工作，如前端管理、客户端管理、用户管理、权限设置、业务开通管理等，从而实现对监控平台中的各个设备和用户的管理及用户权限的分配；权限管理：对系统的管理、视频浏览、摄像机远程控制、录像的删除、复制、 浏览等操作行为需要权限，权限组合划分为角色，角色可以被赋予，也能被收回；认证管理：使用户通过身份认证及授权前方可使用网络视频监控平台提供的效劳；录像管理：能

50、够直接回放存储在存储设备中的历史视频数据。拥有多种回放速度控制方式，可以通过对录像基于时间的进行剪辑下载到本地计算机；电视墙管理：通过视频管理平台获取前端网络数字摄像机信息，能够支持调度管理显示终端的电视墙，根据策略实现自动、手动图像上墙管理；集中管理：建立整网的用户接入、认证、鉴权的集中管理，建立整网设备的接入的集中统一管理，建立整网硬件设备的系统信息、性能、配置、平安、资源管理，建立整网的用户、系统、管理的日志管理；拓扑管理：建立整网前端设备的拓扑呈现和管理；其他管理：可实现配置管理、故障管理、性能管理、用户管理、业务管理、日志管理、平安管理、存储管理、资源管理；远程控制：能够支持各种云台

51、控制方式，包括通过鼠标、PC键盘和外接专业键盘实现对云台各项功能的控制。支持云台控制权限管理，支持业界主流的云台协议，如：PELCO-D、PELCO-P协议。支持摄像机预置位、自动巡航和辅助控制；模拟键盘：能通通过传统PTZ三维模拟键盘，通过摄像机编号实现前端摄像机的选择和控制；报警联动：根据视频/存储管理效劳器的设置，视频管理客户端可以接收指定网络数字摄像机上传的报警信息，并产生各种联动动作。报警信息的种类包括视频丧失、网络数字摄像机外接报警和系统故障等报警；智能快速检索：系统利用对视频进行以时间、位置、告警类型、身份信息、关联设备和人工标签进行标记，通过分类查询机制，可以实现利用上述任何条

52、件组合在海量数据中的完成秒级查询；时钟同步：自动向NTP网络时间协议效劳器进行时钟同步的功能；接口标准：采用国际标准IP传输协议，为今后开发多种业务应用效劳器提供通用接口；开放接口：能够提供前端编码设备、监控客户端、管理客户端SDK支持第三方客户端开发。效劳器硬件技术要求安装方式：机架式安装；CPU： 2颗Intel Xeon E55XX系列CPU, CPU主频2.0 GHz，单颗CPU二级缓存8MB；内存：8GB RDIMM DDR3 内存，内存频率1333MHz，支持8个内存插槽，最大扩展至32G内存；硬盘：2块，单盘容量146GB，转数10000转/分，SAS接口；支持硬盘热插拔；网口：

53、8个1000Mbps以太网口；端口：独立的远程管理控制端口，可实现与操作系统无关的远程对效劳器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱等操作；其他：提供1个DVD-ROM，2个热插拔冗余电源，2PCI-E插槽，可选支持PCI-X插槽。数据库磁盘阵列硬件技术要求控制器：应采用双控制器，缓存不小于4GB；磁盘配置300G SAS硬盘12块；4*4 SAS主机接口支持RAID 0,1,5；支持基于磁盘、磁盘组、整机手动/自动休眠与唤醒；管理接口支持IPMI 2.0标准。监控中心建设要求视频监控中心机房应有独立的空间，面积应大20平方米。墙面和天花板宜采用简洁、

54、朴实、耐用、防火的建筑装饰材料，地面需采用防静电地板，需配置3P精密空调1台。大厅所有工作空间的外窗尽量在内墙面装修时予以封闭，假设需保存外窗，可采用双层封闭型，只采光，不通风。防火措施应符合国家有关计算机房建设标准。整体布局如下列图所示：大屏幕设计要求机架安装46寸超窄边液晶单元的数量为8块，排布方式为2行4列。机柜可以放置相关设备，如：】、AV Matrix、VGA Matrix等。监控中心环境要求中心机房宜采用机房专用精密空调，监控中心大厅须采用吸顶空调。主机房要求单独配置空气过滤器。要求室内温度控制在18-26范围，相对湿度控制在45-65%范围。机房照明要求自地面以上1M处的照明强度

55、不小于600Lux。应急灯自地面以上1M处的照明强度不小于30Lux。照明形式与分布由指挥中心内装修设计确定。照明供电可随大楼总体布线。UPS电源要求UPS保护分析监控系统运行中可能会遇到市电中断问题，此外还有脉冲电压、暂态过电压、电压浪涌、杂讯干扰、频率变化、电压起伏及闪烁等问题，这些都可造成计算机设备或精密仪器当机、内部组件损坏、缩短使用寿命以及资料丧失等软硬件之损失。为保证监控系统在紧急情况停电时仍处于受控状态，以及防止脉冲电压等对系统得影响，在市局监控中心和派出所监控中心需针对系统核心设备应配备UPS电源，并至少能保证监控系统根本功能正常工作时间2小时以上。UPS工作模式监控系统的UP

56、S应采用在线式UPS，在线式UPS的输出完全由变流器来供给，不管市电电力品质如何，其输出均是稳定且纯洁的正弦波电源，且不存在切换时间，提供完全保护，应选择在线式三相输入单相输出UPS。UPS负荷设计遵从电源行业通行测算方法： UPS应配的负荷VA=负载额定功率W/功率因素1+余量，设计功率因子为0.7，余量取30%，以此标准计算监控中心分别需要UPS的容量。监控中心用配电平安性要求供电线路为了保证系统供电的可靠性，供电总线路应采用4*16 m的供电电缆，配电箱和监控中心内部干线应采用供电电缆截面积为6m的监控专用电供电，机房监控系统设备用电应与空调及照明用电区分，以节约UPS配置容量。供电持续

57、性为了保证系统持续性供电，保证系统的持续运行，各个控制中心设置UPS不间断电源。电源保护设计在监控中心配电柜安装自动空气开关保护装置。在监控中心配电柜安装防浪涌模块。平安保护接地本次监控中心接地保护设计为联合接地保护，即将上述所有保护接地线PE及监控中心的金属构架均接入监控中心总配电柜的PE排，再与新制作的监控中心接地极做等电位连接，以保障人身及设备的平安。本次工程设计安装一组高导活性离子接地极，该接地极采用高导活性离子接地单元，该接地极的接地电阻设计小于1欧姆防雷接地电阻值要求为1欧姆，监控中心保护接地线PE均接入该接地极。本次监控中心设计零地电压小于1V 。应用要求网上图像查阅系统要满足领

58、导出差外地网上web方式登录，通过用户名和密码，可以获得授权范围内的图像资源。监控系统功能要求监视控制功能客户端软件在实时监控显示时，可采用单画面，4画面，5画面，9画面，16画面等画面分割方式。可手动控制云台，调动预置位；客户端软件具备视频自动巡视功能，在可设定的间隔时间内对全网的监控点进行图像巡检，参与轮巡的对象可以任意设定。还可实现在监控中心电视墙或大屏上实时显示前端任意一个或多个监控点的图像，并可通过专用操作键盘进行切换操作及对前端监控点进行云镜控制。智能分析功能监控客户端具有智能分析功能入侵检测、违章停车、运动路径检测、突然出现检测、滞留检测、绊线检测、突然加速检测、偷盗物体检测、遗

59、留物体检测，可灵活根据实际需要启动智能分析功能，可提高监控员监控效率，快速响应报警。录像快速检索功能录像检索需支持时间事件索引、录像文件索引、关键帧索引三级索引方式，实现录像文件的快速查找和回放。录像回放功能网络视频管理系统可对录像文件进行点播，应用成熟的多媒体技术，保证每个用户点播的视频质量，并且从系统管理的角度，详细记录点播的数据和日志。用户在回放过程可以支持单帧回放、快进、慢进、暂停、恢复、停止、拖拽等VCR操作，快进支持2倍速、4倍速、8倍速、16倍速，慢进支持1/2倍速、1/4倍速、1/8倍速、1/16倍速。报警联动功能报警系统一般采用“视频+ “短信+ “声光信号的联动报警方式，告

60、警模块中包括访问数据库告警、网络连接中断告警、接入效劳器超过负载告警、录像回访失败告警、录像下载失败告警、录像删除失败告警，这些告警都是上报到网管的高警。前端设备告警：设备上下线、视频丧失等。系统支持接入集中告警平台，各被监控对象发生告警时，系统将在网管界面上以声音、图像拓扑图呈现等方式予以呈现，并可通过短消息、Email等方式通知相关人员。并可以通过客户端配置前端本地报警联动。数字录像与存储采取在派出所或电信模块局机房分布式存储的方式，通过设置在派出所的存储效劳器接收所有前端视频信号的数字码流进行存储。系统提供所有监控图像20天24小时的录像存储空间，之后可自动覆盖更新，并可按要求将某一时段