网络监控集中存储解决方案(力硕存储)

1、网络监控集中存储系统总体技术方案2010年08月前言一、本方案目的作为网络集中监控系统项目的主要文献之一，本方案的主要目的在于在基本需求分析基础上完成系统总体技术设计，以揭示本系统前端、传输、控制、管理等环节的技术构成框架。本方案并未包括工程实施的具体细节。在项目具体实施中，需依据本方案进行进一步的实施方案设计，或者以本方案文本为基础，补充项目实施中所需确定的诸多细节，例如：具体的设备安装位置、各设备的具体型号和准确数量、网络安装和设备安装的工程施工设计等。二、本方案的对象本方案的对象主要有：有关项目立项审查官员及专家。本方案中的系统设计方案需经他们在技术的先进性及成熟性、方案的适用性和可操作

2、性以及建设规模的合理性等方面予以审评。本项目后续的项目实施设计工程师。作为本系统建设的框架性设计，本方案对他们在项目实施方案设计中提供技术依据。本项目后续的系统建设实施等技术人员。作为本系统建设的框架性设计，本方案对他们在系统建设实施中等将提供各技术环节相关的有益指导。三、方案内容简介本方案共分为八章，主要包括以下章节内容：第一章：系统需求描述。主要描述本系统建设的基本需求。第二章：系统设计思想。本章主要讨论系统设计目标、系统范围界定、设计原则及本系统的逻辑构成等。第三章：系统结构设计。本章从总体结构、前端系统、以及各级联网系统等几个层面提供系统的结构设计结果。第四章：系统工作流程设计。本章从

3、系统主要事务处理流程、系统各类信息的流动、系统视频信息的分布式存储等几个方面分析目标系统的工作特点。第五章：系统应用软件平台设计。本章给出了本系统的系统软件平台和应用软件平台的配置以及完成任务。第六章：系统功能设计。本章简要描述了经上述设计的应用系统的各种主要功能实现。第七章：系统主要设备配置第八章：LS-Centaurus软件平台简介。对本方案选配的应用软件平台的特点、核心技术、软件结构体系和主要功能等几个方面进行了简要的介绍。第一章 系统需求分析一、系统需求描述1、 产品构成前端共有1200路摄像机通过视频服务器或者DVR连接到5个分支机构，每个分支机构管理240路视频。2、录像保存录像资

4、料全部保存在NVR及相连的IPSAN或者磁盘阵列存储系统中。压缩格式为CIF，保存1个月。每个分支机构存储容量为38TB。3、传输网络前端视频服务器通过专网连到分支机构，后端存储采用1000M网络。4、监控中心电视墙要求前端是600路，600路视频上墙轮训查看，24个小屏，中间4个大屏拼接。第二章 系统设计思想一、系统设计依据用户基本需求安全防范工程程序与要求GA/T75-94视频安防监控系统技术要求 GA/T 367-2001等二、系统设计原则实用型原则系统的设计需从本项目的实际需要出发，系统的性能指标应当能够最大限度满足本项目对处理能力的要求，最大限度满足系统管理人员和应用系统使用人员的使

5、用要求，力争在有限的建设经费投入下，获得最大限度的应用效果。合理性与先进性均衡原则方案设计中，力求整个系统功能性能分配的合理性，而不是片面追求系统的高指标和先进性。在保证整个系统功能和性能符合企业当前需要前提下，最大限度采用成熟的、继承性好、具备广阔发展前景的先进技术。同时，应当具备一定的前瞻性，使系统在未来较长时期内保持较强的生命力和可扩展性。标准化及通用性原则本系统设备较多、连接较复杂。要保证系统内各种设备之间的互通互连，就必须采用符合标准化和通用性要求的系统设备。系统可靠性原则本系统方案设计时，应当选用高可靠性的计算机设备、网络设备、通信设备和其他相关设备，以提高系统整体的可靠性。同时，

6、可靠性原则还应当体现在应用软件的设计和开发必须经过严格和完备的功能、性能测试后方投入正是使用。系统安全性原则本系统自身必须具备较强的抵御外部攻击和内部泄密的保护能力，主要包括以下几个方面：系统所有信息的安全性、所有硬件设备的安全性、所有系统软件和应用软件的安全性、所有网络通讯设备的安全性、所有存储介质的安全性、所有环境支持设备的安全性、系统提供的所有相关服务的安全性等。系统可管理性和可维护性原则通过网络管理工具，可方便地监控网络和其他设备的运行状态；通信网络和计算机网络等信息基础设施的设计应采用简介易用的体系结构，以降低系统运行和维护的代价。三、设计概述从专业角度看，本系统是以视频信息为基础的

7、管理信息系统，根据逻辑处理的不同，本系统可划分为如图所示的7个逻辑子系统： 1）前端摄像子系统 2）视频传输子系统 3）视频控制子系统 4）视频显示和记录子系统5）网络传输子系统6）信息管理与服务子系统7）系统视频管理与服务子系统前端摄像子系统是电视监控系统的前沿部分，是整个系统的“眼睛”，它把监视的内容变为图像信号，传送到控制中心的监视器上，摄像部分的好坏将直接影响到整个系统的质量。 视频传输子系统是系统的图像信号（本地）通道，将视频信号传输到监控主机。 设备控制子系统实现系统对前端设备的控制。 显示与记录系统完成系统信息的输出功能，包括显示和记录两部分。显示部分一般是由几台或多台监视器组成

8、，其功能是将传送过来的视频信息显示出来；记录部分是将视频信息予以保存以备后用。网络传输子系统完成将系统视频信息和管理、控制信息进行远程传输的功能。视频管理与服务子系统完成整个联网运行系统的相关管理与服务功能。一般包括：用户管理、视频存储、视频转发、报警联动、视频远程回放等。信息管理与服务子系统完成系统基本管理信息维护和事务处理控制。1、前端摄像系统前端摄像系统一般安装在监视现场,它一般包括摄像机、网络摄像机、镜头、防护罩、支架和云台等。它的作用是对监视区域进行摄像并将其转换成系统使用的数字视频信号。由于本项目前端摄像系统已安装，本方案就不再累述。 2、设备控制系统在网络集中监控系统中，信息量与

9、信息处理的工作量都很大，因此其控制台的操作一般都采用了计算机软件的全键盘方式来完成驱动云台巡视、视频切换、报警处理、设备状态自检等工作。 3、视频传输系统传输系统包括视频信号和控制信号的传输。 视频信号的传输可用同轴电缆、光纤或双绞线，用双绞线传输时需视频转换适配器。 控制信号的传输方式包括： 直接控制：控制中心直接把控制量，如云台和变焦距镜头的电源电流等，直接送入被控设备。特点是简单、直观、容易实现。在现场设备比较少，主机为手动控制时适用。但在被控的云台、镜头数量很多时，控制线缆数量多，线路复杂，所以在大系统中较少采用。 多线编码的间接控制：控制中心把控制的命令编成二进制或其它方式的并行码，

10、由多线传送到现场的控制设备，再由它转换成控制量来对现场摄像设备进行控制。这种方式比上一种方式用线少，在近距离控制时也常采用。 通讯编码的间接控制：随着微处理器和各种集成电路芯片的普及，目前规模较大的电视监控系统大都采用通信编码，常用的是串行编码。它的优点是：用单根线路可以传送多路控制信号，从而大大节约了线路费用，通讯距离在不加中间处理情况下达可达1km公里以上，加信号放大处理可传10Km以上。这样就克服了前面两种方式的缺陷。 除了以上方法外，还有一种控制信号和视频信号复用一条电缆的同轴视控传输方式。这种方式不需另铺设控制电缆。它的实现方法有两种：一种是频率分割，即把控制信号调制在与视频信号不同

11、的频繁范围内，然后同视频信号一起传送，到现场后再把它们分解开；另一种方法是利用视频信号场消隐期间传送控制信号（同轴视控）。这种方法在短距离传送时明显比其它方法要好，但设备的价格相对也比较昂贵。 4、显示与记录系统显示与记录设备安装在控制室内，主要有监视器、电视墙服务器、硬盘录像机和存储服务器其他视频处理设备。 图像监视器 图像监视器主要分为黑白和彩色两大类。黑白监视器的中心分辨率通常可达800线以上，彩色监视器的中心分辨率一般为400线以上。图像监视器视频信号的带宽一般在78MHz范围内。 硬盘录像机（DVR）硬盘录像机或数字录像机(Digital Video Recorder)是视频监视系统

12、中的记录和重放装置，是一种使用数字方式进行影像的录制及存储的监控系统设备；功能齐全，影像录制效果好、画面清晰，并可重复多次录制，能对存放影像进行回放检索。硬盘录像机分为PC式和嵌入式两种。PC式硬盘录像机是在PC机（常规使用工业控制PC机）内配置图像压缩卡，完成视频的数字转换和图像压缩，并利用专门配置的软件进行图像压缩、播放。存储、回放、转发等功能。嵌入式硬盘录像机产品非常小巧，是基于嵌入式技术和平台开发的产品，产品采用嵌入式操作系统，并配置嵌入式监控软件系统，程序保存在只读ROM上，开机就录像，跟家里用的DVD碟机一样，遥控器操作，PC式能完成的功能嵌入式基本上都可以涵盖。视频矩阵在视频监视

13、系统中，摄像机数量与监视器数量的比例在2:1到5:1之间，为了用少量的监视器看多个摄像机，就需要用视频矩阵按一定的时序把摄像机的视频信号分配给特定的监视器。切换的方式可以按设定的时间间隔对一组摄像机信号逐个循环切换到某一台监视器的输入端上，也可以在接到某点报警信号后，长时间监视该区域的情况，即只显示一台摄像机信号。切换的控制一般要求和云台、镜头的控制同步，即切换到哪一路图像、就控制哪一路的设备。 电视墙 由若干台视频监视器组合而成的视频输出显示设备，在监控中心已经成为基本配置。5、网络传输系统网络传输系统是实现远程监控必不可少的条件，包括网络传输线缆、网络交换机、网络路由器以及专用网络的接口部

14、件。在远程联网监控系统中，将涉及到不同类型的网络，包括：局域网(LAN)：其覆盖范围为几百米到几公里，数据传输率较高（10 Mbps、100Mbps、1000 Mbps等），为一单位或部门内部所使用城域网（MAN）：覆盖范围为覆盖整个城市(一般也称局域网)，数据传输率较低（2Mbps以内），我国目前常见的城域网为电信提供的ADSL等广域网（WAN）：作用范围可涉及几十公里以上，数据传输率更低。计算机网络的传输基础是传输介质，传输介质是传输信息的载体，是将信息从一个节点向另一个节点传送的线路实体。常用的传输介质有：双绞线：用于点到点通信信道、低档局域网及电话系统。同轴电缆：用于中、高档局域网及电

15、话系统的远距离传输。光纤：用于高速局域网络中。TCP/IP协议（Transmission Control Protocol/Internet Protocol）是目前计算机网络（包括局域网、城域网、因特网等）普遍采用的传输协议。该协议的核心功能是寻址和路由选择（网络层的 IP/IPV6 ）以及传输控制（传输层的 TCP、UDP），包括TCP传输控制协议和IP网际协议两部分。TCP是一种可靠的、面向连接的字节流服务。源主机在传送数据前需要先和目标主机建立连接。然后，在此连接上，被编号的数据段按序收发。同时，要求对每个数据段进行确认，保证了可靠性。如果在指定的时间内没有收到目标主机对所发数据段的确

16、认，源主机将再次发送该数据段。此谓之TCP/IP协议 的“握手”过程。计算机网络的基本作用是数据交换。常见的数据交换技术有：基于MAC（Media Access Control, 介质访问控制）地址的交换和基于IP地址的交换。MAC地址就是网卡的物理地址，通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一般也是全球唯一的。所以把基于MAC地址的交换叫做硬件层交换技术。IP地址是IP网络中数据传输的依据，它标识了IP网络中的一个

17、连接，一台主机可以有多个IP地址。IP分组中的IP地址在网络传输中是保持不变的。把基于IP地址的交换叫做IP层交换技术。目前网络中所有独立设备都被赋予一个或多个IP地址，这种网络又成为“IP网络”，因此，基于IP地址的交换技术为常见的交换技术。不同网络之间的连接在网络中十分常见。在IP网络中，不同网络之间的访问路径成为“路由”。IP网络中的路由选择是由路由器设备完成的。在远程联网监控系统中，视频信息的远程传输一般通过ADSL网实现。ADSL是国内城市WAN的主要网络服务类型。在ADSL技术规范中，其信息传输分为上行和下行，上行是指从用户到电信服务提供商方向，如上传信息动作，下行是指从电信服务提

18、供商到用户的方向，如下载动作，因为带宽不对称即上行和下行的速率不相同，因此ADSL被称为非对称数字用户线路。ADSL采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。通常ADSL在不影响正常电话通信的情况下可以提供512Kbps1Mbps的上行信道和1.58Mbps的下行信道。目前国内视频监控系统主流的视频压缩技术是MPEG4等。MPEG4是针对一定比特率下的视频、音频编码，主要应用于视像电话(Video Phone)，视像电子邮件(Video Email)和电子新闻(Electronic News)等。MPEG4的传输速率要求较低，可以根据应用

19、需要在480064000bps之间进行码流调整。MPEG-4利用很窄的带宽，通过帧重建技术，压缩和传输数据，以求以最少的数据获得最佳的图像质量。尽管MPEG4并不是专为视频监控压缩的应用领域而制定，但同样也适合CIF（352*288）或者更高清晰度（768*576）情况下的视频压缩。在MPEG4标准中，常规情况是每4秒1个关键帧（I帧），即1个关键帧其后有99帧是与之相关的前像帧（P帧）和后像帧（B帧），常规的或缺省的MPEG4数据打包是每一关键帧打包一次，即是说，常规的MPEG4数据包是每4秒钟截取一次，形成一个包含100帧信息的视频流数据包。6、视频管理服务系统视频管理服务系统是大型联网监

20、控系统运行和应用质量的保障，主要设备包括：数据库服务器、网络管理服务器，应用服务器、视频存储服务器，流媒体服务器，系统分控台主机。这些设备一般采用性能较高的PC机或PC服务器，其中安装不同的功能软件构成。在本系统中，管理服务系统完成以下主要功能：数据库管理网络管理视频播放服务视频存储服务视频传输服务后台监控服务系统用户、节点设备、各种资源的管理等。7、信息管理服务系统信息管理服务系统是本系统的主线和最终目的。信息管理服务系统通过专门的信息管理平台和专门的管理软件实现业务流程控制和信息流程的自动化。专门的信息管理平台主要包括：数据库管理系统、WEB服务、应用服务、网络传输服务等。第三章 系统结构

21、设计一、网络视频监控系统1、视频监控系统总体结构设计网络集中监控系统的总体逻辑结构参见下图所示：2、网控中心集中监控系统一、网络监控中心的逻辑结构本系统的逻辑结构参见下图所示：二、主要设备及功能联网监控中心网络系统是本系统的核心和系统管理调度的枢纽部位，主要设备配置为：流媒体存储服务器以及数字矩阵、电视墙系统等设备。其中：流媒体存储服务器可配置一台高性能专用存储服务器设备，安装LS-centaurus系统的流媒体服务器软件模块，主要承担视频存储和流媒体转发服务。数字矩阵数字矩阵系统与电视墙连接控制的特殊设备，完成将数字图像信信转换为模拟信号后送到电视墙输出的任务。其具体选型需根据实际情况而定。

22、分控主机网络集中监控系统分控台是系统实现各种监控管理和事务处理的主要控制平台，安装LS-Centaurus的Monitor组件模块，提供以下功能服务：系统用户及权限管理系统操作人员登录系统操作事件记录到系统日志监控中心视频处理设备（数字矩阵、电视墙等）的操制日常作业计划的维护管理视频信息输送到电视墙显示图像信息回放处理视频信息存储到视频信息服务器（选项）前端图像采集设备相关控制设备（云台等）的操控作业与联网监控中心系统控制台的联动与报警前端处置人员的联动与协同作业系统报警日志记录到数据库系统日志管理等电视墙系统由若干监视器组合而成的图像信息显示设备。根据具体情况，本系统的电视墙系统可以利用原有

23、设备或在原有电视墙设备基础上扩展而成。其他设备包括网络交换机、网络路由器设备、网络防火墙（网闸）设备、网闸代理服务器、系统打印机、UPS电源设备等。三、网络安全体系设计（选项）联网监控中心网络系统是本系统的核心和系统管理调度的枢纽部位，其网络安全防范体系的构建对整个系统乃至本行相关系统的安全运行十分必要。本系统的网络安全体系构筑除前述的网络物理隔离设备系统外，还包括网络病毒防治系统、身份认证系统、以及安全审计与监测系统以及数据存储备份等。由此可从网络运行安全层面和网络信息安全层面实现系统安全保障。网络物理隔离：为保证内网安全，在内网和外网之间设置宽带网络物理隔离器。以确保两网间不存在物理连接，

24、保护内网不受黑客的攻击和破坏， 保证内网数据的完整性和机密性，保证内网的信息和机密不外泄。病毒防治：为系统配备网络型查毒杀毒软件系统身份认证：身份认证是计算机信息系统安全保护的第一道安全防线。身份认证使用最广泛的是基于口令验证的身份鉴别方法。目前，主流的口令验证技术有静态口令验证技术、一次性口令（OTP）验证技术两大类，在涉密网络中应用较广泛的是采用基于一次性口令的双因素身份鉴别技术的强身份认证产品。建议本系统为每一位系统合法使用人员配发能严格区分人员身份的硬标识，以保证只有持有合法硬标识的人员在进入系统或应用时才能正确输入动态口令而通过身份鉴别关口，使非法用户不能凭盗用的(静态)口令假冒合法

25、用户进入系统作案，以使系统具备较强的进入鉴别、控制能力。安全审计与监测：安全审计与监测系统是根据一定的安全策略记录和分析历史操作事件及数据，以帮助发现能够改进系统性能和系统安全的地方。为本系统配备一套安全审计产品，将安全审计产品覆盖到所有桌面PC机，不停机运行安全审计系统，随时保持系统运行的审计监控，定期提取并分析安全审计报告。掌握用户对系统各种资源的访问情况，对越权访问予以报警、制止等处理。定期扫描分析网络系统，检查报告系统存在的弱点和漏洞。数据存储备份：本系统视频信息反映了各哨位执勤运行和安全状况的全面情况，一旦系统遭到破坏，大量的信息资料丢失将给整个系统带来巨大损失，本系统利用大容量图像

26、服务器存储前端报警、巡检、事件、视频、系统日志等信息，并可在网络系统中依据授权回放，能自动生成工作日志，自动保存用户的操作记录，自动进行报警时间的记录。对信息进行存储备份采用双机热备份存储系统。除此之外，还需从监控中心机房的场地环境安全、供电安全、防雷击、场地安全保护，以及完善的安全管理制度等方面，构筑起系统的物理安全保障体系。第四章 系统工作流程设计一、系统信息的分布式存储本系统的管理与视频信息按照不同的使用目的进行分布式存储。其中：视频信息：分别将视频信息分别存储在5个分支机构的存储设备中。第五章 系统软件平台设计一、系统软件平台配置本系统的系统软件平台统一配置windows2003ser

27、ver版操作系统。二、应用软件平台选型本方案所配的服务器里面都会配有LS-Centaurus大型网络视频监控管理软件平台系列产品。LS-Centaurus大型网络视频监控管理软件平台是集多年专业开发经验为第四代网络视频监控应用而开发的大型软件。该系统采用了许多属于专有技术，例如：资源树技术、视频源并发访问的单一线程技术、视频流“轻量级数据包”技术、软件版本同步更新技术、视频识别分析技术等。既从多方面解决了大型视频监控系统的特殊要求，又为不同行业的用户提供多项特别定制的模块。关于的LS-Centaurus大型网络视频监控管理软件平台产品的详细信息，请参考本方案第8章LS-Centaurus大型网

28、络视频监控管理软件平台简介。三、应用软件平台配置1、网络集中监控系统应用软件平台配置为网络集中监控系统应用软件平台配置如图所示的应用软件模块。视频存储服务器监控中心的视频存储服务器配置LS-Centaurus的视频存储服务器组件模块，以完成全系统视频信息的存储、视频信息使用时的定位读取和发送（到流媒体服务器）以及视频信息维护和更新服务。流媒体转发服务器监控中心的视频服务器配置LS-Centaurus的流媒体服务组件模块，以完成提供跨级、跨网的流媒体应用服务。通过LS-Centaurus的流媒体服务组件模块的运行，可以支持视音频流的转发，支持局域网内多个用户对一个视音频流的访问，当有多个局域网客

29、户端需要同时访问同一远程画面时，可以通过流媒体服务器进行转发，从而在广域网上只占用一个通道的资源，在局域网内再进行转发，解决多级浏览级联问题，有效缓解网络带宽紧张的状态。电视墙服务器配置解码卡和高性能的显卡，在电视墙服务器配置LS-Centaurus的解码组件模块，提供以下功能服务：接收流媒体转发服务器转发过来的视频流。通过轮询机制，将需要上墙的视频流解码后显示在相应监视器上。系统分控台主机网络集中监控系统系统分控台是系统实现各种监控管理和事务处理的主要控制平台，安装LS-Centaurus的Monitor组件模块，提供以下功能服务：系统用户及权限管理系统操作人员登录系统操作事件记录到系统日志

30、监控中心视频处理设备（数字矩阵、电视墙等）的操制日常作业计划的维护管理视频信息输送到电视墙显示图像信息回放处理视频信息存储到视频信息服务器（选项）作业与联网监控中心系统控制台的联动与报警前端处置人员的联动与协同作业系统报警日志记录到数据库系统日志管理等DVR主机（PC式主机情形）DVR主机配置LS-Centaurus的DVR组件模块，以完成前端监控视频信息的采集、压缩、本地存储、报警布防、报警联动、录像回放、视频网传等服务。如果前端是嵌入式DVR或者IPCAMER、DVS则不需要安装该软件。第七章 系统主要设备配置(一)系统主要设备配置序号名称品牌、型号单位数量单价合计分支机构11NVR网络监

31、控存储系统力硕 HS-NVR2000R-16套32硬盘1T硬盘块423小计分支机构21NVR网络监控存储系统力硕 HS-NVR2000R-16套32硬盘1T硬盘块423小计分支机构31NVR网络监控存储系统力硕 HS-NVR2000R-16套32硬盘1T硬盘块423小计分支机构41NVR网络监控存储系统力硕 HS-NVR2000R-16套32硬盘1T硬盘块423小计分支机构51NVR网络监控存储系统力硕 HS-NVR2000R-16套32硬盘1T硬盘块423小计监控中心1认证服务器可灵活配置，只要稳定就行套1不定2小计不定总计第八章 (附)LS-Centaurus软件平台简介目前监控系统的发展

32、已经进入第三代，随着计算机技术的日益发展，各种集成芯片的运算速度大幅度提高，数字音视频压缩编码技术的日益成熟，数字视频监控系统逐渐获得广泛的应用。虽然现在的第三代系统具有第一代模拟系统和第二代DVR系统无法比拟的优点，但目前其在应用中表现出来的不足也在急迫地呼唤第四代系统的出现，主要表现在：整个系统的运行基于单机数据，各监控点独立运行，形成监控信息孤岛。监控系统对实时性支持不够。第三代系统虽然采取一些比较先进的技术，如MPEG4音视频压缩技术、嵌入式技术等，但对网络的实时性要求仍然难以满足。图像质量不高，大多是CIF（352288PAL,352240NTSC），极少系统可以支持到D1（7045

33、76PAL,704480NTSC ），越来越难满足监控用户对图像清晰明确的要求。很多系统都是基于PC体系，容易死机，经常出现关键性数据资料在死机时丢失的情况。系统对外部环境要求较高。特别是监控中心，往往需要配置其他的很多辅助设备来改善系统的运行环境。系统多点升级更新麻烦。一旦系统需要更新，往往需要工程人员跑遍每个需要升级的地方，在升级期间系统要么停止运行，要么勉强运行在非对称状态。对多路同时操作的支持不够。很多系统只能最多支持到32路甚至更少。在大规模应用中显得力不从心。采用的视频压缩编码技术一般都不先进，很多系统停留在MPEG2阶段，同时对采用的视频压缩技术没有技术版权，一旦大规模应用就会受

34、到严重制约。画面质量和超长时间连续录像的要求相冲突。在同样的运行配置下，第三代系统要么牺牲质量来保证录像时间，要么缩短录像时间来保证质量，很难在中间取得合适的平衡。对于中型的应用，如果有一定的录像时间和录像质量要求，往往需要采用极为昂贵的专用高速磁盘阵列，一般用户根本无法承担这样的高昂成本。现在有的系统虽然采用了新近发展起来的H264/AVS编码技术（我们称为三代半技术），但是对网络的实时性支持极为欠缺。第四代监控系统应该具备如下能力：高质量的画面和清晰度，支持D1格式（704576PAL,704480NTSC，450-550(TVL)）高效的网络实时性，实时传输情况下系统响应时间3s高度集中

35、的逻辑系统，使监控者感觉不到本地和远程的差别。独立的物理系统和极强的故障分散性高度智能的运作自适应性，不受环境（如网络环境）的制约简单有效的发布，使系统具有严密的保密性和简单广泛的推广性。必须既是监控系统，又是资料系统。LS-Centaurus大型网络视频监控管理软件平台是集多年专业开发经验为第四代网络视频监控应用而开发的大型软件。该系统采用了许多属于专有技术，例如：资源树技术、视频源并发访问的单一线程技术、视频流“轻量级数据包”技术、软件版本同步更新技术、视频识别分析技术等。既从多方面解决了大型视频监控系统的特殊要求，又为不同行业的用户提供多项特别定制的模块。一、LS-Centaurus主要

36、特点LS-Centaurus系统的先进性体现在设计思想、系统架构、应用技术、数据管理等多个方面。LS-Centaurus系统首先在业界提出“Network is myself”的设计理念，采用流媒体技术、P2P、Java、WebService、Minicore、Plugin、Portal等多项先进技术并将其有效地应用于LS-Centaurus系统中，这些先进技术在LS-Centaurus系统中的灵活应用使得LS-Centaurus系统具备多方面的技术优势，保证其系统实现和系统应用的先进性。LS-Centaurus系统具有以下主要技术特点：大规模联网视频监控系统的优秀平台数字视频监控技术从单一的

37、DVR已经发展到今天的通过IP网络实现远程联网视频监控的水平，目前，城市安防系统的普及范围已经从局部监控到整个城市的联网监控，进而从城市延伸到全省、整个国家等更广泛的区域，大规模运营的安防联网系统成为新的需求趋势。但是，与已经得到广范应用的区域联网监控技术相比，大规模的联网监控需求对既有技术提出了新的挑战。海量用户、海量设备接入、海量信息存储、海量信息传输等的“海量”问题；多形态、多区域、多级别、多元化的应用需求对大型系统软件平台的服务体系新的考验，是前所未有的。许多问题不可能通过在传统技术的改造或传统软件版本上的升级而得到根本的解决。 LS-Centaurus系统总结了先前所有版本的设计经验

38、、分析了大型视频监控系统对软件平台的上述新要求，在全新的设计理念指导下重新设计重新开发，推出了LS-Centaurus全新的软件平台产品。LS-Centaurus系统通过资源树技术、海量视频访问技术、分布式视频信息存储技术、自适应视频网络传输技术、视频源并发访问处理技术、视频传输故障自愈技术等先进的设计方法和视频前沿技术的开发，成功地解决了一个大型系统所必须解决的诸如海量用户和设备的接入管理、区域/分级联网、服务质量体系构建、异构网络和系统的互联互通互控、视频信息的多元存储模式、海量视频信息的分布式并发存储/检索与分发等技术难点，使之具有全面满足大型视频监控系统能力要求和质量要求的优秀产品。基

39、于资源树的系统先进架构一个大型的视频监控系统光前端设备动辄就是数万数十万只摄像机，将这些数量众多的设备和节点分门别类组织在系统中并实现有效的管理控制，就要求系统需要采取能适应这种情况的先进架构。一个先进的系统架构至少应当符合以下条件：对系统设备和节点巨大数量的容纳能力和系统设备、节点不断扩张的自动适应能力能够涵盖不同用户群典型的系统结构并将其整合形成更大系统的能力对应用系统随着应用不断深入和拓展系统局部获整体的结构调整变化的自动适应能力。大型的联网频监控系统均具有从最高级别监控中心开始向各级下属监控中心、下属应用节点和用户端系统以及前端摄像设备逐级扩展的向下发散展开的管理控制特点，同时，大型视

40、频监控系统还具有从前端视频监控点开始向各级监控中心逐级收拢的向上汇聚的传输特点。这就是大型视频监控系统的管理控制流向下逐级展开视频传输流向上逐渐汇聚的相向流动特点。LS-Centaurus系统深入分析了大型视频监控系统的这一特征，建立起了符合这种特征的“资源树”模型，并在此模型基础上开发科完整的资源树技术。LS-Centaurus系统的资源树技术形成了其独特的系统架构特征，也由此形成LS-Centaurus系统在不同应用系统中组建系统架构、管理系统架构以及调整系统架构等方面的强大能力。前端设备接入的开放式接口LS-Centaurus系统采用独创的视频源设计技术，实现不同类别不同技术的前端设备的

41、任意扩展和动态接入，满足了大型视频监控系统的开放性要求。LSCentaurus系统的视频源技术是一项开放性接口技术。通过该接口，可以轻松实现将市面上各种不同技术规格的DVR、嵌入式视频主机、普通摄像机、网络摄像机、网络视频服务器、乃至不同技术规格的视频压缩卡都纳入系统控制。同时，各种新的技术、新的设备都可以通过LS-Centaurus系统的视频源接口技术轻松得到扩展应用。终端/用户纵深式控制管理LS-Centaurus系统采用基于资源树架构下的权限纵深式管理机制。系统在资源树中心对系统资源的集中控制、管理和监视，通过授权方式实现用户终端的权限控制。系统中所有注册用户根据权限、所在机构的不同等属

42、性组成树状的管理结构，用户根据级别访问不同内容的视频资源。其中高级别权限用户可以随时掌控其权限范围内用户的客户端使用情况，并对可疑用户进行远程封锁管理。LS-Centaurus系统基于资源树架构下的权限纵深式管理机制提供了应用系统授权分级管理，用户登录操作鉴权处理以及系统日志等系统安全管理控制能力。同时，根据业务需求，系统也可提供临时的授权，使低级别或其余机构的用户跨级访问非权限范围内的视频资源。这种纵深式的管理机制使LS-Centaurus系统平台的管理更加安全、灵活、方便。基于分布式的海量视频存储技术LS-Centaurus系统针对大型视频监控系统中视频信息的应用特点，设计了独特的基于资源

43、树的分布式海量视频信息存储技术。该技术是以资源树中节点之间的备份为基础，将网络连接存储（NAS）、存储局域网（SAN）等多种不同的技术、不同的管理工具和不同的存储应用融合在一起，使得系统可以根据实际情况的需要，实现在多重节点上进行内容管理与储存，在存储环境上的多重节点进行资料转移与传输。由于LS-Centaurus系统独特的海量视频信息存储机制，使系统存储简单化，兼容不同的网络协议，支持不同的系统平台，在各个分布系统上运行而且同步。LS-Centaurus系统基于资源树的分布式海量视频信息存储技术使安防系统的大规模视频网络化的海量存储不再是难于逾越的难关。异构网络下视频自适应传输机制传统的区域

44、性联网视频监控系统所面临的网络环境条件比较单一，例如，许多技术方案均可能要求用户系统采用全局域网、或局域网加ADSL网等网络平台技术条件，因为系统规模不大，在这种技术方案中可以从自身软件的能力角度出发来对用户提出制约条件，为自身软件的运行创造（或设计）条件。在这种规模的系统设计中，往往用户是被动接受的，设计方或者软件平台提供方占了主导地位。而大型网络视频监控系统则相反。大型系统的网络条件不可能像先前那样采用网络条件“定制”的做法了。因为一个大型的联网视频监控系统中的网络平台不能通过全部由甲方单位自己建设的办法来解决，必须充分利用现实所有可能的网络平台为自己服务，也就是说，大型的联网视频监控系统

45、必须面对各种复杂的异构网络条件，他无法改变它，而只能利用它和适应它。而各种异构网络接入条件在带宽、时延、误码率等方面存在巨大的差异性。因此，能否提供视频流在传输过程中的实时性、流畅性和平稳性的优良性能的保证，是大型网络视频监控系统的平台软件的基本能力之一，也是区分是否达到大型网络视频监控系统的平台软件水平的分界点之一。LS-Centaurus系统开发了许多专门的网传优化技术。例如：基于资源树的流媒体分发技术关键帧重置技术轻量级数据包技术网络带宽动态嗅探技术基于资源树的并发访问的单视频流传输的组织技术问题数据包丢包和接收端重建技术基于资源树的传输故障自愈技术通过资源树网络流量负载均衡控制技术基于

46、资源树的客户端悬浮接入技术等。由于这些先进技术在LS-Centaurus系统的运用和实现，使LS-Centaurus系统做到了视频流的码率能够根据带宽的不同而相应变化、视频传输数据包的尺寸根据网络动态带宽情况进行动态打包传输，因此具备了较强的根据网络的当前状况自适应调节视频的码率、质量，以适应当前的网络环境的能力。从而可保证LS-Centaurus系统在各种异构网条件下优良的海量视频传输性能。智能化监控技术随着大型视频联网监控系统的应用向纵身拓展，对系统的智能化监控技术也提出了更进一步的需求。在LS-Centaurus系统中，设计工程师们将软件系统的智能化监控技术作为产品的重要追求目标，经过不

47、懈的努力，使LS-Centaurus系统具有非常明显得智能化监控技术特征，例如：环境感知报警技术LS-Centaurus系统通过先进的移动侦测技术，随时感知设定区域环境的变化，实现对环境变化感知并作出发出报警信号、自动报警录像等智能化作业。视频识别智能分析技术视频智能识别分析是视频应用中的技术难点，也是当前视频技术研究的热点。LS-Centaurus提供智能视频识别分析专用模块，主要为公安系统等特殊应用而开发，以插件形式提供可选件。本系统视频识别分析主要包括：车牌识别，用于智能交通中的车辆牌号识别，其识别的结果是输出编码格式（可直接编辑）的车牌号数据；人体生物特征识别分析，包括人体面部识别，指

48、纹识别、眼纹（虹膜）识别。是一种依据现有的比对对象信息库与比对源信息的比对分析过程；行为识别：跟踪对象的行为方向、速度、轨迹识别等。LS-Centaurus的智能视频识别由别于早前的普通（单帧）图像识别，是针对多帧连续的图像片段进行连续地动态地分析，采用先进的图像处理、模式识别和人工智能技术等实现视频识别功能。智能化报警联动技术LS-Centaurus系统除上述支持移动侦测、视频识别分析外，在智能化报警联动处理方面同样具有十分明显的智能化特征。LS-Centaurus系统提供报警地图联动、探头及输出、报警中心、预警设置等多种报警系统功能。在系统任意的监控点上，一旦出现报警事务触发、系统能够及时

49、通过包括自动语音电话、WAP、警号、EMAIL、短信、彩信等多种方式进行报警提示并触发报警联动事务，通过报警时自动弹出的矢量电子地图可以迅速定位到报警点，为监控中心提供实时报警资料。这些智能化监控功能将在像平安城市等项目的公安应用中将视频监控业务与公安业务的智能化指挥管理形成有机的结合，使得系统对统一指挥、高效机动、协同联动、智能管理等方面提供有效的帮助。二、LS-Centaurus核心技术资源树技术在大型视频监控应用系统中，用户应用的架构形态具有非常明显的“树”形特征，不管是用户管理机构的组织形态、网络的结构形态、还是大型视频监控应用系统的组织形态，莫不如此。LS-Centaurus系统认真

50、分析了这些结构特点，提出了以“资源树”为核心思想的软件平台设计方法。设计中将树的理论和大型视频监控系统各技术要素相结合，将系统所有可能的资源对象和相互之间的逻辑关系定义为应用系统独特的资源树。同时对树的基本理论进行了拓展，在节点、分支基础上，增加了节点属性和操作等，从而形成了独特的大型视频监控系统软件平台的以资源树为核心的设计方案。在LS-Centaurus系统中，对资源树的定义是：“资源树（ResourceTree）”,是一种具有树形结构和层次特征的系统资源对象集合，由节点、分支关系、属性和操作等要素组成，用于描述系统中所有资源的分布和相互之间关系。资源树的表达采用与树相同的形式，资源树结构

51、中的一组资源集合为一个节点，节点之间的关系为分支。在资源树中，处于最上层的节点称作根节点，处于最末端的节点称作叶节点。资源树是从根节点开始向下逐层展开而形成。资源树可以由若干资源子树构成，一个资源子树就是该资源树的一个子集。一颗资源子树也是资源树。对资源树的常规操作包括资源树的建立、资源树的存储、资源子树插入、资源子树删除、节点间访问等。同树的理论一样，LS-Centaurus系统的资源树中一节点与他节点之间的关系中可以通过某种路径到达，这种路径称为资源节点的访问路径，访问路径跨越的层级数目为该路径的长度。“资源树”的设计思想具有诸多优点。例如：算法逻辑严密。在信息技术中，“树”的理论和方法均

52、十分成熟，依据此理论和方法建立起本系统的基本处理模型，科学而严密。软件高健壮性。由于软件设计所依据的数学模型的科学性和严密性，软件的高健壮性是其必然的结果。软件的高健壮性保证了系统运行的高稳定性。系统高适应能力。用户可以通过LS-Centaurus系统“资源树”的节点配置和发布功能轻松实现自己的系统的初始建立和模块组合的更改。这就保证不同类型的用户应用需求在LS-Centaurus系统平台下获得完全符合自身独特需求的应用系统。应用系统架构的灵活性。由于“资源树”概念的应用，用户应用系统的体系架构不再是一成不变的了。用户可以在系统建设运行初期建立一个基本的小规模的“资源树”，随后通过逐渐扩充应用

53、系统的“资源树”以适应应用的不断深入和扩大。用户也可以利用“资源树”的调整实现系统架构的动态变迁，而不用为系统架构的重大变化原有软件平台不能继续使用而花钱另外购买软件系统产品，使应用系统保持长期的生命力和扩展。LS-Centaurus系统设计了完整的资源树管理软件模块，按照资源树的特点和逻辑建立起基于资源树算法的定义、使用、控制和管理体系，实现了软件平台对不同规模、不同应用场合和不同功能要求下视频监控系统的专业化应用的广泛适用和动态调整目标。资源树的配置资源树的配置是LS-Centaurus系统的重要工作。资源树的配置工作应当在以下情况下进行：一个新的应用系统初始建立时当系统应用中出现新的节点

54、时。例如，一个系统增加一个DVR系统、增加一个摄像设备、或者减少一个摄像设备某节点的资源发生变化时。例如，为某前端DVR主机增加电子地图功能模块、为二级监控中心某节点增加网络存储服务模块等某子树结构发生调整情况时。例如，某监控系统撤销等通过资源树的配置，可以达到以下目的：确定系统的资源节点和节点间的关系，使系统的组成架构和管理使用架构得到完整的规范的描述确定各资源树节点中的资源配置情况将新配置的资源树发布到相关节点，使之得以更新所有资源树的配置由系统管理员在树管理中心进行，在完成配置后通知相关节点更新树。右图以在系统中增加一台DVR主机和一个新的节点C为例，说明资源树配置处理逻辑。如上图所示。

55、由系统管理员针对新增加的DVR和新的节点C，进行资源描述定义和新的资源树的配置。所需描述的信息包括：IP地址（或MAC地址）、username、password、port(端口号)、chanelNUM(通道数)等属性。这些新的资源数配置信息经LS-Centaurus系统发布到相关的节点，如DVR的管理节点（节点A）,节点C的上级节点（节点B）。在LS-Centaurus系统产品中，资源配置过程非常简单。系统管理员在一个完全可视化的平台上进行，其操作过程基本上是一些将图形对象进行拖拽或在一些选择项目上点击打钩的动作。在LS-Centaurus系统产品中，已经对许多典型的视频监控管理应用系统提供了

56、完整的资源树缺省配置。包括：银行系统的联网监控系统典型资源树模版、平安城市安全监控系统的典型资源树模版、大型企业生产安全监控系统的典型资源树模版、大型矿区生产安全监控系统的典型资源树模版等。用户即使是在新系统建立时的资源树配置都可以在这些典型资源树模版的基础上作一些简单修改和调整而成。资源配置资源的配置是针对节点而言。当系统增加节点时，需要先对此新节点进行相关资源的配置。LS-Centaurus系统总结了大型视频监控系统的应用情况，在系统中定义了若干节点种类，如DVR类节点、网络摄像机类节点、监控中心的视频服务器类节点、分控中心的视频服务器类节点、监控中心的视频转发类服务器节点、数字矩阵类节点

57、、电视墙类节点等。由于这些不同类型的节点中的资源分配均有一定的规律，所以在进行新节点的资源配置时，LS-Centaurus系统提供了不同类别节点的资源选项的可视化模版，使针对新节点的资源配置变得比较简单。LS-Centaurus系统的资源配置要求由系统管理人员完成。资源配置更新资源配置的更新是当某节点的资源发生变化时进行。与资源配置一样，资源配置更新由系统管理人员完成。 比起资源配置来，资源配置更新更加简单。依据该接节点的资源配置模版，进行打钩打叉之类的操作就可完成。子树配置子树配置是个将若干资源节点按照相互之间关系情况进行描述的过程。在实际应用中，一个大型的资源树是由若干个具有独立工作特性的

58、子树组合而成的。因此，在资源树配置时，可以先对各独立子树进行，然后通过子树合并而完成整个资源树的配置工作。子树配置主要完成两方面工作：确定该子树的所有节点，以及这些节点间的关系组合。在LS-Centaurus系统中，将一个节点加入子树其实就是一个将节点对象（图形化对象）拖拽到该子树对象上的动作，LS-Centaurus系统将自动完成节点加入子树的智能化处理。子树配置更新子树配置的更新是当子树的结构发生变化时进行。其变化可能是增加或减少某些节点、或者子树中某些节点之间的关系发生变化。例如，监控系统增加一个网络摄像机、增加一个分点监控系统（为独立子网）。子树配置更新主要有增加节点、减少节点、节点关

59、系位置（上下）移动等操作。同子树配置一样，在LS-Centaurus系统中，这些操作其实就是将需要改变的对象进行拖拽移动的动作，LS-Centaurus系统将自动完成节点加入子树的智能化处理。资源树的修改资源树的修改功能提供用户对自己的系统不断适应新的变化新的扩展的调整，从而保证应用系统的“常用常新”，甚至可以提供因重大变化情况下系统必须推倒重来时软件平台的完美继承性。下面举例说明资源树的修改过程。如图。节点2是节点1的下级节点，因情况变化，需要将节点2变为节点11的下级节点，不再是节点1的下级节点。其资源树的修改过程如下：首先，由系统管理员根据变更情况完成将节点2修改为节点11的下级节点的操

60、作由中心将新的资源树结构向节点1、节点2、节点11、monitor1发送节点1接到新的资源树后，切断与节点2的连接节点11接到新的资源树后，完成与节点2的连接monitor1接到新的资源树后，切断与节点1的连接，并与节点11建立连接。资源树的修改过程如下图所示。资源树的修改的相关工作有资源增加、资源删除、子树增加、子树删除、子树增加资源以及子树减少资源等具体操作。资源树的分布式更新LS-Centaurus系统的资源树刻划了系统所有节点的资源分配和分布情况，并分布存储于系统各节点主机之中，具有分布式存储和处理的特点。其中，LS-Centaurus系统的资源树管理中心保存有系统完整的资源树结构，而