智慧城市 城市综合应急管理服务平台总体建设方案

1、城市综合应急管理服务平台总体建设方案文件编号202X QK011/ BT-ZTA-QK011文件状态草稿J正式发布正在修改当前版本拟制日期审核日期目录 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 第一章需求分析3 HYPERLINK l bookmark4 o Current Document 第二章建设方案5 HYPERLINK l bookmark6 o Current Document 基于网络层面的管理5 HYPERLINK l bookmark8 o Current Document 省应急综合网管部署建议6网络拓扑管

2、理6 HYPERLINK l bookmark14 o Current Document 省应急平台网络性能管理及业务质量指标统计分析9 HYPERLINK l bookmark16 o Current Document 省应急平台存储管理12 HYPERLINK l bookmark18 o Current Document 自动发现和手工添加存储设备13 HYPERLINK l bookmark20 o Current Document 展示灾备中心网络拓扑13灾备中心网络拓扑展示和在拓扑上进行设备管理14 HYPERLINK l bookmark22 o Current Document

3、 灾备网络的告警管理和Syslog 0志管理14存储用户管理15 HYPERLINK l bookmark24 o Current Document 共享灾备业务流程管理15 HYPERLINK l bookmark26 o Current Document 共享灾备业务自动部署15 HYPERLINK l bookmark28 o Current Document 共享灾备业务监控16 HYPERLINK l bookmark30 o Current Document 灾备网络性能监控18 HYPERLINK l bookmark32 o Current Document 省应急平台监控网络

4、故障管理18 HYPERLINK l bookmark34 o Current Document 告警釆集与显示19 HYPERLINK l bookmark36 o Current Document 故障处理流程21 HYPERLINK l bookmark38 o Current Document 告警过滤与屏蔽23 HYPERLINK l bookmark40 o Current Document 告警查询与统计23 HYPERLINK l bookmark42 o Current Document 省应急平台综合网管安全管理24 HYPERLINK l bookmark44 o Cur

5、rent Document 省应急平台系统用户及权限管理26 HYPERLINK l bookmark46 o Current Document 移动应急系统27移动通信系统27移动应急系统27第一章需求分析省应急平台体系基础支撑平台系统是由通讯系统、计算机网络系 统、视频会议系统、图像接入系统、数据中心及容灾备份系统和安全 支撑系统组成的复杂系统，如果实现对各个系统设备，资源的统一管 理，监控和故障告警是在系统设计中必须考虑到的问题，结合省应急 平台体系的具体需求，综合管理系统需要实现以下功能：需要对整网的统一通信，网络，视频，监控，存储设备 实现统一管理，实现拓扑、性能、故障、配置全方位的

6、管理。为了保证视频会议和监控图像等要求单独的高质量带 宽的业务，需要对网络中运行的流量、应用进行监控，保证关键 应用；同时为保证带宽利用率的最大化，在没有视频会议和监控 图像业务时，其他应用流量可以占用视频会议的带宽，在出口流 量拥塞时优先转发ERP应用流量，因此需要管理软件可以实现 QoS的动态调整。为了保障数据中心及容灾备份系统的正常运行，需要对 数据中心和容灾备份系统中的存储设备和灾备业务进行管理，并 与网络管理设备相结合，提供对数据和灾备业务的管理和监控。网络安全从本质上讲是管理问题。保证用户终端的安全、 阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证省应急平台系统安全运

7、行的前提。第二章建设方案省应急平台综合管理系统使用一套管理平台实现了对应急通信, 网络，视频会议，监控，存储，安全设备的统一管理；实现了对语音，视频，监控和存储业务的统一管理；实现了全网安全设备和日志的统一管理，经过分析后，统一输出 告警，大大有利于管理员定位网络安全问题；基于网络层面的管理省应急网络层面的管理，侧重于网络监控、统计分析的网络管理。这种类型的网络管理侧重于按照标准网络属性进行管理，以统一 通信系统，视频监控系统，数据中心及容灾备份系统和安全保障系统 看作标准网络设备进行管理，结合业务相关的故障处理、性能统计, 完成对省应急平台的统一网管。如网络拓扑管理、前端设备故障管理、 视频

8、故障管理、监控设备性能统计、监控业务质量指标统计等。网络层面的管理建议采用标准SNMP网管，因为SNMP是业界 标准，绝大部分厂商的设备都支持通过SNMP进行网管，不存在兼 容性问题。省应急综合网管部署建议在省应急平台分别部署网管系统，对个业务系统设备进行统一管 理，服务器区域应有防火墙进行保护。网管系统需要固定IP地址， 同时与各业务设备IP可达。省应急综合管理系统需要能够实时反映最新的网络状态，并保证 各类操作维护、故障和性能查询操作能迅速返回结果，系统具备多级 安全管理机制，不同的管理员或操作员可以设置不同的权限，保证系 统管理、维护操作、业务操作等各级人员都具备适当的权限。网管相 关的

9、拓扑告警及配置数据可以实时导出备份，保证网管不会由于服务 器故障而造成数据丢失。处于操作方面简易性的考虑，建议省应急综合管理系统可以支持 采用中文图形化操作界面，提供在线帮助，方便管理的操作维护，同 时系统采用了平台+组件的模块化体系结构，在后续进行功能扩充时 可将相应组件无缝接入平台。以下就网络管理的各个功能进行说明：网络拓扑管理2.1.2.1.自定义拓扌卜编辑省应急综合管理需要支持灵活的自定义编辑功能，网络管理人员 可以根据网络的实际组网情况和设备重要性的不同灵活定制网络拓 扑，可对拓扑图进行增、删、改等编辑操作，使网络拓扑能够清晰地呈现。系统可以为各种网元设备提供合适的图标，并可导入地理

10、图。用户可以通过拓扑图编辑器输入网元隶属关系，生成地理拓扑图。管理员可以按照关注设备不同，管理角度不同定义多种拓扑，如 按照地域或客户等维度进行划分，并提供树状导航图，并可以针对拓 扑不同选择不同的背景图；管理员也可以根据网络设备的重要性不同, 链路速率不同采用合适的图标显示。rv和 |id ihri610153732设备標签11nitlt10 IS3 69 136正第命M厂金5天叶时28分1瞪设备他时间00设备不可达比例)00|10 163 89 32|101010 0|”926096 3；1勺1053_“0|110163 34 010-153 32 0|血疵和轴舔価W0厂；二7二 rhSJ

11、UBl辽：10 153 89 128(1) rfl3.S.e.0(0) (Ti 10 JS3 89 0(0 gi 10.153 32(0) (h 10.153 89 610 ：10 153 S9 96 直 10.1S3 89 224(0) (Ti 10 153 89 160(0 Si 10.153 W l(0 fk 168.23 00 丽 13 13 13 0(0 (X 10.153 ? 216(1 Si 10.153.32 0(0 念 10.153 33 0(0) 直 10.1S3.M 0(0 食 10 153 7 I6l rfiio. 153 7 eotoj it. 10.153 7 32

12、(1 10.153 7 148(1) rti 10.1S3.T 0l 融 10 153 4! 0(0 rtk 192.96 8(0)Ti6.6 6.0(00(01200.1 H 0(0 1 12 00Sk 10.10 to 0(01 dTl 22.1.1 0(0 gl 192 168 2 0(0) th 8.8.6.0(0自定义拓扑编辑2.1.2.2.设备状态.连接状态、吿警状态等信息在拓扑图上的 直观显示网管网络图上可以显示省应急各个业务系统的网络元素，显示其 设备运行状态及链路状态。并可以把拓扑功能和性能管理以及告警管 理等功能紧密结合，使拓扑图能够清晰地看到省应急系统各平台设备的状态，包

13、括运行是否正常、接口连通、链路状态都一目了然。通过 多种颜色区分不同级别告警，根据节点图标颜色反映设备状态。拓扑图能够用醒目的颜色反映网络的告警状态，红色表示致命告 警；橙色表示严重告警，黄色表示次要告警，蓝色表示警告，绿色表 示正常，使网络中各节点的告警情况一目了然。网络拓扑图能够实时 反映设备状态告警，如设备性能超过门限。同时在网络拓扑图中，下 级网元或子网发生告警时，其上级子网的颜色在拓扑图中也会相应改 变。自动发现拓扌卜自动发现网络拓扑结构，支持全网设备的统一拓扑视图，通过视 图导航树提供视图间的快速导航。通过种子节点来自动发现网络中的 所有设备。自动拓扑可以自动将网络中的逻辑连接关系

14、显示出来，同 时可以保存为自定义拓扑图并可根据具体情况进行修改以便于网管 员对整个网络设备的监控。支持对全网设备和连接定时轮询和状态刷 新，实时了解整个网络的运行情况，并且刷新周期是可定制（刷新周 期：607200秒），同时也支持对多个设备的刷新周期进行批量配置 的功能。省应急平台网络性能管理及业务质指标统计分析省应急平台网管系统应该可以提供丰富的性能管理功能，同时以 直观的方式显示给用户。例如：可以提供折线图、方图、饼图等多种 显示方式并能生成相应的报表。通过性能任务的配置，可自动获得网 络的各种当前性能数据，并支持设置性能的门限，当性能超过门限时, 网络以告警的方式通知网管系统：通过性能监

15、视，用户能够对CPU利用率、流量等关键指标 一目了然；提供丢包率、错误报数、带宽利用率等常用指标提供缺省采集模板;支持实时性能监视，为故障定位提供手段;提供基于历史数据的分析，为用户扩容网络、及早发现网络隐患提供保障；网管系统可以按周期（5分钟或15分钟）对性能数据进行统计。支持饼图、折线图、曲线图等多种图形方式，直观地反映性能指标的变化趋势；支持阈值设置功能，当链路或端口的流量超过阈值，系统 将会发送性能告警，使网络管理人员可以能够及时了解网络中的 隐患，及时消除隐患。虽 财摘 H3C-iMC(10.153.130.1) 性畜数K -瓷CPU利用卒一今夭可达甲统计当前状恣：不可用冋用时何（）

16、SIS圈0%70%本周33%本月45%今年91%iBcnjo: :?4 . J :当補值星大值平均佰CPU: 025%63%23%CPU：/!33%43%11%CPU: 231%93%33%3J.W 貞3ojW|2 i*C-itfO jCf 2FjS内存利用率一今夭性能监视更详如数爲.“CPU.0兰前占用率 CPU.1J当前占用逐 内存当前使用率 当前可达率 设备呃应时间 接收IP报文逸率 转发IP报文連率 MP报文去弃率 输出IP报文丢弃率85%65%30% Hi0%未删该指标，点这里快速添加左观.300 datagrams/s300 datagrams/s15% 3%CPUW用車性能管理省

17、应急平台综合网管支持监视平台服务器及前端设备的以下网 络特性：支持对CPU、内存资源消耗的监视；网络节点设备的可利用率；网络节点设备的CPU利用率；网络节点设备的故障率；网络延时统计;视频服务器带宽统计利用率;视频服务器运行进程的资源监视；对于省应急平台系统业务相关的性能指标，可以监视：前端单元网络完好率；监控点视频完好率；视频信号丢包率；分发服务器（VTDU）的最大连接数、平均连接数；视频服务器的最大连接数、平均连接数； CU的连接数据统计等省应急平台存储管理省应急平台综合管理平台需要支持共享灾备网络从硬件部署以 后的全部管理过程，包括：网络和存储设备自动发现，存储设备配置， 灾备网络告警管

18、理，共享灾备用户管理，共享灾备业务流程管理，共 享灾备业务自动部署，灾备业务监控，灾备网络性能监控，灾备服务 调整等共享灾备涉及的全部过程。自动发现和手工添加存储设备省应急平台存储管理可以自动发现灾备中心网络中的存储设备, 网络设备和安全设备；并自动将发现的设备纳入存储管理范围。对于 灾备网络中的靠近用户侧的近线备份节点，可以通过手工添加的方式 加入到存储系统中进行管理。存储会收集和展示纳入管理范围的设备 实时状态和基本信息，不仅包含了设备的基本信息、接口信息、性能 数据和告警信息，同时还可以在增加其他组件的情况下显示扩展后的 业务信息。展示灾备中心网络拓扑拓扑是共享灾备管理员管理灾备网络的便

19、捷入口。存储管理可以 自动计算出灾备中心网络的IP拓扑，展示灾备网络的实际物理结构。 管理员可以根据实际权限要求和管理需求自定义网络拓扑，便于管理 员将复杂网络分块进行管理。拓扑用不同颜色实时标识设备状态和链 路的状态；单击设备节点和链路，能够展示设备和链路的详细信息和 性能数据。灾备中心网络拓扑展示和在拓扑上进行设备管理2.2.3.灾备网络的吿警管理和Syslog日志管理告警管理是管理员了解网络状况的窗口。省应急平台存储管理收 集设备发过来的告警信息和Syslog日志信息，提供告警和Syslog日 志查询和声光告警功能，能够实现告警直接转发、短信转发和E-Mail 转发；可以针对不同的告警定

20、义不同的操作提示以及维护参考；支持 告警关联分析，支持重复、闪断、未知事件过滤；支持自定义事件过 滤规则、自定义告警生成规则。实现重复告警过滤、突发的大流量告 警过滤、未知告警过滤和用户自定义规则过滤功能，可以有效压缩海 量网络告警，使得管理员直接关注真正的网络故障。存储用户管理管理员可以通过灾备用户管理创建新的灾备用户，浏览灾备用户 信息和服务信息，注销无效的用户信息，便于管理员了解灾备用户的 第一手材料。共享灾备业务流程管理省应急平台存储管理为共享灾备业务提供了从服务申请，服务审 核，服务实施到服务中止和延期等完整灾备服务运营流程，通过这些 流程，运营管理员根据省应急平台存储管理中固化的运

21、营模式，可以 方便、清晰的管理共享灾备业务的全部过程。共享灾备业务自动部署省应急平台存储管理屏蔽存储专业性技术细节，实现存储资源的 自动分配和回收，使存储业务管理变得简单和智能。管理员在实施审 批通过的服务申请单时，只需选择好存储设备，然后点击部署按钮, 就可以将申请的服务内容自动部署到指定设备上。管理员可以实时监 控自动部署的详细过程和结果，仅在必要时进行少量的人工干预，就 可以完成灾备业务的实施过程。共享灾备业务自动部署2.2.7.共享灾备业务监控省应急平台存储管理为共享灾备管理员提供了多种业务监控手 段，帮助管理员及时了解共享灾备网络的全部信息。除前面提到的共 享灾备网络拓扑和告警外，共

22、享灾备业务首页，服务申请列表，存储 用户列表，存储设备列表和复制关系列表，分别从不同的维度展示共 享灾备业务的信息，并提供基于灾备业务信息的数据钻取和关联，可 以深入钻取到用户关心的相关信息，管理员可以从任一角度了解目前 灾备网络和灾备业务的情况。苗真賁| 用户贬 XGo存if设备空问使用率妙b、收激朝助|LU1I乜何|大小41 OOOGB9025201510 (ew4*s-cJtw存tMt琴ts计存佶用pea35号总仪7衣住li务快旦务实状左统计|ll比8tl *丈鸽 |AOOOOOOOOOOIiheiry)AOOCOOOOOCXMLry)A000000000012shiry)AOOOOOO

23、OOO017(shlmiM)AOCOOOOOOOOCEry)090100 ISO 200 290 )00 )eo 0Time(K)(匸 rfcoRK鮫曲有2007-2009木靳?公同鴉目一切取刊.存储状态一览绣-数雷皆&盘快逮入门 零我的任务存鈴伏S-36首莫 | 费迂 I 用尸古豪系狡昔& |Go 肚士3存fit用户甘理、存fit役备首理孑St制关系営理状磁结果|申试单号 |申诂矣星|旻交人|贵任人用户義号 |虫诞迴|到期时何慨作址 业鴿巌务申谕列灰*u入收廉帝肋死成-成功A000000000018廷期眾务admin-sherry2008-03-11 19:23382008-03-17 00

24、.00 00芫成域功A000000000017e诵赧务admin-shiminks200B-03-11 19:18 032009-03-31 0000:00芫或成功A000000000016建孵务admin”12008-03-11 19:15:572010-03-31 00 0000芫或-成功A000000000015延期眾务admin-tesl-yfi2008-03-11 19:14:252011-03-31 00 00.00完威-成功A000000000013处期ii务admin-sherry2008-03-11 19:05 312010-03-31 000000k芫成成功A0000000

25、00012处期態另admin-Sherry2008-03-11 18:53:542009-03-31 00:0000A000000000009e诘服务admin-sherry2008-03-11 18:26.34201003-31 00.00.00完威也功A000000000014庄销呕务admin-sherry一-存储服务列表2.2.8.灾备网络性能监控省应急平台存储管理提供了对系统所管理的各种设备性能参数 的监视功能，比如内存利用率、CPU利用率、设备不可达率、设备 响应时间和接口性能数据等。管理员可以对每一个性能指标设置二级 阈值，发送不同级别的告警。用户可以根据告警信息直接了解到设备

26、某指标的性能情况，有助于管理员随时了解网络的运行状态，预防灾 备网络故障，预测网络发展趋势，合理优化共享灾备网络。管理员通 过历史监控报表和TopN报表，可以快速得到网络中需要关注的设备 的详细信息，通过报表的导出和打印功能，管理员能够迅速将网络状 况汇总数据上报给各级领导，为网络的决策提供有利的支撑。省应急平台监控网络故障管理省应急平台系统网管的故障管理主要完成如CPU、内存超出门限以及视频丢失、视频服务器连接中断、视频服务器资源不足等故障的处理。吿警采集与显示吿警接收省应急平台系统网管故障管理可以根据告警脚本中的事件定义,接收并解析告警信息，其中应性能指标超门限告警：省应急平台系统视频监控

27、业务相关告警，包括：存储数据读取错误告警前端视频丢失告警、移动图像侦测告警服务器点播连接超限告警、视频分发超限告警、点播失败告警等；前端设备中断告警、外部开关量告警、环境相关事件，包括前端设备设备温度、风扇等告警事件。平台服务器/前端设备性能告警，包括CPU利用率，内存使用率、硬盘利用率告警等。网络告警：冷启动、热启动、网络中断、带宽占用率过高等重要告警的监控以及支持设备配置信息变更事件的故障管理。省应急平台系统网管还支持网管服务轮循和流量监控发出的事 件的监控，实现对网管服务及通讯流量异常的监控。拓扑模块对设备 接口信息定期进行轮循，端口发生变化会发送告警到故障模块进行接 收处理，拓扑模块还

28、对服务信息，设备可达性情况进行轮循，出现故 障会发送告警到故障模块进行接收处理。2.3.1.2.吿警显示省应急平台系统网管对于告警分等级显示，告警共分成紧急、重 要、次要、警告、事件5个级别；在浏览数据窗口，分别以红色、橙 色、黄色、蓝色、无颜色来区别显示这些类别告警。告警信息包括告警网元及相关信息、告警类型、告警级别、告警 详细信息、告警发生时间、告警确认状态等以及、如果是性能超门限 告警的门限信息新告警到来时可以弹出提示信息，用户可以定义提示信息的内容。 提供告警板对网络中的告警提供实时监控功能；支持告警声音提示， 网管收到新告警时，通过音箱提醒用户有新告警到达，通过不同级别 的告警使用不

29、同的声音文件，提示用户新告警的级别。可以通过Email、短信等方式通知管理员，也可以向其他网管平 台转发告警信息。通过Email和短信功能，网管能及时通知管理员有 告警发生；在转发的时候，网管还能对转发内容进行过滤，包括过滤 告警级别、过滤设备，过滤某种告警；这样只有符合条件的告警，才 会通知管理员；另外，网管可以按照时段来转发告警，如星期一到星 期日0： 00到24： 00的任意一个时间段转发。2.3.2.故障处理流程省应急平台系统网管故障管理流程包括如下步骤，形成故障处理 的闭环操作：故障发现：包括设备故障上报、网管定时轮询、网管性能 监视、网管配置文件定期检查等；故障接收：根据告警脚本中

30、的事件定义，接收并解析发现 的故障；故障分析：对接收到的故障进行分析，屏蔽重复告警，支 持告警手动确认和自动确认功能，对于部分次要告警，维护人员 可将其设置为自动确认，告警一产生就自动转为已确认状态；对 于重要告警，必须经维护人员手工确认。故障报告：告警灯、告警音、告警转发（Email,短信， 其它网管）；故障修复：告警定位，告警确认，系统预安装修复建议； 故障修复后，系统可自动或手工确认告警，如果该告警已确认， 该告警从当前告警列表中转入历史告警表，同时清除拓扑图的相 应告警提示。故障诊断经验共享：可以保存有价值的维护经验，供后续 管理提供参考。省应急平台系统网管提供告警知识库。告警知识 是

31、用户在维护过程中的经验总结，将这些经验输入系统，下次再 出现同样的故障时，可以作为参考。用户选中一条告警记录，系 统根据用户选中的告警记录，从告警知识库中查询出该条告警记 录的维护经验，供用户进行告警处理进行参考。管理员将自己的 日常处理经验以及业务信息及时写入数据库、更新告警处理知识 对以后的故障诊断与排除非常有益。故障经验分析2.3.3.吿警过滤与屏蔽对于网络图上显示的告警，可以根据用户设定的过滤条件，包括 时间、严重等级、设备地址等，只显示某类告警、或屏蔽部分告警。 帮助用户快速定位网络故障。查询结果可以保存为.txt、.html、.csv 等格式文件，并输出打印。该过滤条件的设置不影响

32、告警的查询和统 计。省应急平台系统网管还提供基于屏蔽规则的告警屏蔽功能。用户 可以定义告警屏蔽规则，可以对某段时间，某些设备的以及满足某种 具体条件的告警进行屏蔽通过告警屏蔽功能的实现，用户可以更有效 的管理自己的网络，将主要精力集中在用户最关心的核心设备、严重 告警及高危故障上，从而对海量的噪音告警进行屏蔽，加速从故障发 现到定位再到解决的整个故障处理生命流程。2.3.4.吿警查询与统计省应急平台系统网管系统可以根据多种条件查询相关告警，包括 告警时间、网元、告警类型、告警级别等，以便维护人员关注重要告 警，快速定位和恢复故障。同时省应急平台系统网管系统支持灵活的告警统计分析功能。利 用We

33、b报表提供Web形式的事件展示方式，管理员可以在远程进行 访问，并对事件进行处理。可以统计不同时段、不同级别、不同类型 的告警统计信息，用户也可以根据需要定制报表，得到全网设备的告 警统计信息。告警统计可显示当前网管系统已管理设备的运行状况、 设备告警状况、以及当前网络性能状况。省应急平台综合网管安全管理安全管理功能主要有以下几个方面：操作日志管理，用户管理， 权限管理，用户登录管理等。所包含的主要功能有：操作日志管理：对于用户登录、退出的时间、IP以及登录 期间进行的任何可能修改网管或者设备数据的操作，都会记录详 细的日志。提供丰富的按查询条件界面，管理员可以使用其实现 对用户操作的跟踪，界

34、定网络操作错误的责任范围。系统提供了 操作日志和告警信息自动转储功能，满足转储条件的操作日志和 告警信息会被系统备份成文件后存储到指定目录下，转储的文件 可以保存为CSV或HTML类型。用户管理：省应急平台系统网管支持三种管理员类型：系 统管理员、网络维护员和网络查看员。系统管理员具有系统中所 有的操作执行权限和所有的资源访问权限；网络维护员拥有除了 管理员独有的操作外的所有操作执行权限和指定的资源访问权限; 网络操作员是只读用户，拥有查看权限和指定的资源访问权限。用户对设备的管理范围也可以设置，可以对不同管理员进 行分权，管理员在登陆客户端后，只能管理自己所属域的监控设 备，当一个用户不拥有

35、某个设备的管理权限时，此设备对该用户 将不可见。用户登录鉴权。用户的登录需要符合一定的要求，如果系 统启动了 IP地址安全鉴别功能，首先要求启动客户端进程的IP 地址是系统允许访问的合法IP地址，然后进行以下鉴别：用户密 码是否正确、用户帐号是否被禁用等。地址访问控制。网管平台维护一个IP地址列表，用户表中 每个用户也对应一个地址控制列表。可以限定用户的登录IP,只 有在指定的地址上启动的客户端，才能访问网管服务器系统。秦作员访冋控制桎扳*5加入收燥作员访问控制模板列表増加|刷新共;模板名琢访冋类型起始IP结束IP修改defualt允许10.153.89.110.153.89.254TestA

36、cH允许10.153.130.110.153.130.234TestAcl2禁止10.129.69.110.129.69.255国TestAcl3禁止10.153.85.110.153.85.200TestAcM禁止10.153.76.110.153.76.255如果客户端长时间没有操作，网管将注销其登录用户，用户再次使用该客户端时，需要重新进行用户登录。省应急平台系统用户及权限管理监控系统需要提供分级、分域的用户权限管理模式，可配置域信 息，用户可以进行查询、添加或修改域的操作。其中整个视频监控系 统是一个“一级域”，它可以划分成若干个二级域，每个二级域又可以 划分为若干个三级域，以此类推，最多可以划分到七级域。域从逻辑 上对视频监控系统进行区域划分，一般与视频监控系统的实际地理区 域或者行政区域对应，方便管理员和有操作权限的普通用户实现对摄 像机、监视器和视频编/解码器的查询、管理操作。每个终端设备（指 摄像机、监视器和视频编/解码器）和用户都属于特定的域。可设置 用户的帐号、口令等信息。在此基础上，可以限定域的最大用户数，配置该域的用户信息, 支持在