模拟域管理控制服务器0623

模拟域管理控制服务器1、软件架构设计模拟域管理控制服务器软件架构分为五大部分，包括系统管理，业务逻辑，平台互联，通信接口和数据接口。系统管理提供软件框架基础功能，包括进程管理，消息机制，事务管理，节点管理和软件热备份管理功能。业务逻辑负责实现系统的业务功能，主要包括用户权限管理，资源管理，干线管理，实时图像控制，历史图像管理，预案管理，告警管理等业务管理功能。平台互联实现信令网关功能，提供28181标准接口与其他平台互联接口。通信接口负责连接视频矩阵、IPC、DVR、编码器、键盘等所有系统设备。数据接口提供数据库访问和文件访问的接口封装功能。图1模拟域管理控制服务器软件架构在全局高清视频监控三级管理平台中，模拟域管理控制服务器的位置和其他设备之间的关系图如下所示：图2模拟域管理控制服务器与其他设备关系图2、功能描述2.1资源统一配置基于目录资源（用户、高标清模拟摄像机、控制键盘、高标清模拟矩阵、高标清模拟硬盘录像机、高标清模拟干线、综合显示控制单元和高标清监视器等资源）的统一配置和管理。所有资源必须按照《北京市高清数字视频监控平台联网建设技术规范》附录A进行统一编码，全局唯一。➢ 用户资源各级模拟域管理控制服务器负责对本级管辖范围内的用户进行认证和授权，对不属于本级管辖范围内用户（漫游用户），转发给用户归属地管理服务器进行认证。➢ 摄像机、干线资源一级和二级模拟域管理控制服务器负责对本级管辖范围内的摄像机、干线资源的增加、修改和删除等管理功能。三级模拟管理控制服务器的资源仅支持查询操作，增加、修改和删除操作由所属的上级服务器——分局统一管理。对于本级管辖范围外的资源，通过资源同步的方式同步到本地数据库。具体同步方法参见下一小节。2.2资源同步➢ 同级平台数字域数字摄像机、数字干线获取各级模拟域管理控制服务器的数字摄像机（数字域管理和配置）的信息采用基GB28181协议9.5.2设备目录查询会话过程和附录A中XML命令格式手动或自动的获取数字域的数字摄像机列表信息，并生成符合北京市局高清技术规范的摄像机列表。同级平台的数字通道的信息采用配置方式建立数字通道ID和数字干线的对应关系列表。➢ 模拟域三级平台间摄像机、干线、监视器同步平台间摄像机、干线、监视器同步采用模拟域控制服务器基于数据库增量同步机制实现数据同步。资源数据同步遵循两个原则：1）分局管理范围内，包括二级和三级平台，实现资源数据全同步，即同一分局管理内共享本局范围内所有资源。2）一级平台市局和二级平台分局管理范围之间实现选择性同步，即市局和各分局将各自定义的共享资源放入共享区，市局和各分局再从共享区中同步资源数据。图3资源同步示意图2.3模拟域平台控制图4模拟域平台控制示意图模拟域控制管理服务器负责各级平台内的标清模拟矩阵、高清模拟矩阵控制和综合显示控制单元的控制。基于GB28181协议9.8.2.2第三方呼叫控制流程实现数字平台的控制。对于现有各级模拟域平台的标清模拟矩阵的控制器（MU以及PVG或AT200联网控制）采取保留的方式，统一采用串口连接方式和模拟域管理控制服务器连接。基AT200的控制协议实现对现有的模拟矩阵系统的控制。模拟矩阵的输入/输出通道信息定义在模拟域控制管理服务器数据库。标清模拟矩阵和高清模拟矩阵之间的干线（平台内部干线）干线以及和数字平台连接的数字干线由域管理控制服务器基于统一的干线管理机制统一管理。标清模拟矩阵和高清模拟矩阵之间的干线（平台内部干线）的建立的目的是为平台间的标清干线和高清干线提供备份冗余机制。现有各级平台的模拟键盘接入到模拟域管理控制服务器，新增的键盘采用网络键盘和模拟控制服务器通讯。2.4模拟域平台三级联网图5平台干线示意图模拟域的干线包括平台内干线和平台间干线两种，平台内的干线定义为标清模拟矩阵和高清模拟矩阵之间的连接干线，平台间的干线包括标清模拟干线（平台间标清模拟矩阵连接干线）和高清模拟干线（平台间高清模拟矩阵连接干线）。数字平台干线只在各级平台内独立管理。模拟域管理控制服务器负责三级的高标清模拟监控平台的联网，具备高标清模拟干线的管理及路由等功能。原有的MU以及PVG或AT200联网干线管理只作为模拟干线联网的一种技术方式保留，作为模拟域管理控制器的模拟干线联网服务的备份。高标清干线的管理包括高标清干线的复用、预留和抢占等机制。平台内的数字平台干线的复用、预留和抢占机制同样归模拟域管理控制服务器管理。图6干线路由图图7干线路由选择与备份由于存在平台内部干线，高标清模拟域的干线路由存在冗余路径的选择，干线路由管理根据干线的路由、代价进行干线的路由合理分配，采用复用、预留、空闲、抢占的优先策略进行干线冲突管理，为用户访问图像选择合理的干线；干线管理针对高清模拟干线、标清模拟干线进行统一管理，根据需要访问的图像资源的类型（高清模拟、标清模拟），有限选择同类型的干线进行分配；不同类型干线应可以相互作为备份使用。2.5模拟域资源认证及授权负责资源的授权和统一权限管理，包括模拟域用户或用户组的级别，授权访问的摄像机列表或摄像机机组以及控制权限级别，授权关联访问的监视器列表。授权访问关联的摄像机列表的历史录像。实现基于角色的用户管理，给不同用户赋予不同角色，不同角色具有相应的权限，用户自动继承所拥有角色的权限。具备用户注册、身份认证、权限管理、访问控制等功能。实现基于全网统一的用户管理机制，可以和CA认证系统对接，提供全网统一认证和授权。联网平台与公安PKI/PMI系统融合，利用PKI/PMI进行身份权限认证，实现全网用户认证和统一的权限管理。2.6日志管理模拟域所有的联网键盘登录、以及对于监控摄像机的调用和控制操作以及操作时间、对于监控摄像机的录像文件的调用操作要求记录系统的操作日志。日志记录时间不少于一周。各级平台负责各级平台的日志的管理。通过门户的方式实现统一的查询。2.7模拟域时钟同步采用NTP时钟同步协议，及时进行时钟同步，保证全网的时钟中基本保持一致。市局一级高、标清模拟平台提供统一的时钟源。2.7模拟域运维管理支持查询当前所有的登录用户，以及各用户实时访问的的摄像机列表。支持查询当前任意一个摄像机被访问的用户列表，以及摄像机控制权的归属。支持查询当前所有干线的状态以及关联的摄像机和关联的用户列表信息。支持核心服务线程/进程、网络连接、内存和CPU使用情况实时监测支持对高标清交换设备以及综合显示控制单元的输入/输出通道状态信息的实时监测在二级平台建立系统运行维护的门户。2.8模拟域数字域网关高、标清数字监控平台内按照《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181）实现互联互控。