地铁安防集成管理系统技术方案

地铁安防集成管理系统技术方案

2011.8

目录第1章安防集成管理系统 61.1项目背景 61.2系统概述 6需求概述 6设计思路 7设计原则 8平台技术 8平台特点 9平台价值 10基本功能 111.3集成平台总体设计 13系统平台层次架构 13系统集成概要设计 161.3.3GIS系统概要设计 20数据系统概要设计 23集成平台容灾设计 251.4中央级平台功能设计 27系统配置管理 28系统性能管理 30系统故障管理 30系统安全管理 32预案运作模式管理 33系统集成控制 34电子地图功能 42集中报警管理 44日志管理功能 45检索管理功能 45考勤管理功能 45设备接口及协议 461.5车站级平台功能设计 48车站级管理功能 48门禁系统管理功能 49视频监控系统管理功能 50第2章视频监控系统 522.1系统概述 522.2系统设计思想 522.3系统总体设计 52总体设计图 52总体设计说明 532.4各部分设计 53车站监控子系统 53车载监控子系统 172.5监控平台层次设计 19前端采集层 19中心服务层 19用户接入层 20系统流程 202.6监控平台价值 21多品牌设备（DVR、DVS等）的兼容性，实现前端设备的多样性 21可以实现数模混合组网 21多级的分布式管理架构 21高度集成性 21实现的地理信息的多层和多级的链接关系 22有效的报警联动机制 22先进的设计保证，保证各子系统间互连互通，消除“信息孤岛”。 22实现虚拟存储技术 222.6.9IP服务机制，解决动态IP问题 22内外网流媒体转发功能 22支持多种数据库 222.7监控平台功能设计 23监视功能 23图像选择功能 24视频存储及调用功能 25摄像机控制功能 25字符叠加功能 26远程电源控制功能 26系统网络管理功能 27报警联动功能 28视频智能行为分析功能 30音频传输及对讲功能 32多级用户权限管理功能 33异常状态报警功能 33大屏控制功能 34电子地图功能 35鹰眼功能 362.7.16WEB视频监控 36视频组管理 36应用软件和操作界面 362.8与其它子系统的联动 36正常工况下系统功能 36火灾模式下的联动控制功能 37阻塞模式中央联动功能 37故障模式中央联动功能 37维护模式中央联动功能 37异常情况下的维调功能 382.9各种工况下视频监控系统协调工作模式 38正常情况下系统工作模式 38火灾发生时各系统间的互动 38阻塞发生时各系统的互动 40安防集成管理系统项目背景目前我国的地铁和轨道交通正进入一个前所未有的蓬勃发展期，在国家4万亿拉动内需投资计划中，城市轨道交通建设占了很大比重。按照规划，未来七年中国城市轨道交通建设投资规模约6000亿元，接近3个三峡工程的总投资。国内有33个城市正规化兴建地铁，截止目前已经获得国家批准建设轨道交通项目的城市共有27个。按照现有的规划，我国地铁在未来十年内总里程将达6100公里，2011到2015年地铁建设投资规划金额将达11568亿，所有数据表明地铁建设将进入高速发展期。伴随各大城市地铁轨道交通项目“热潮”，中国已然成为世界上最大的城市地铁轨道交通建设市场。在全国各大城市风风火火加速开展地铁设施建设的同时，其安全问题及经营风险引起社会各界高度重视。地铁安防主要包括视频监控系统、门禁系统、防盗报警系统和智能视频分析。而视频监控系统是核心部分，占70%-80%，门禁系统占10%-20%，防盗报警系统相对较小。因此地铁主要的安防业务子系统主要有：安防网络子系统、视频监控子系统、门禁子系统、车辆段/停车场和高架区间入侵探测子系统、以及车站紧急告警子系统等。系统概述需求概述充分发挥1+1＞2的系统集成合力地铁主要的安防业务子系统主要包括由安防网络子系统、视频监控子系统、门禁子系统、车辆段/停车场和高架区间入侵探测子系统、以及车站紧急告警子系统等构成。这其中包括多层网络结构的传统控制域子系统，也包括以数据库应用为核心的IT管理信息系统，由于技术和市场的原因，各子系统大多采用专有的通讯协议实现内部的数据传递，软件架构采用封闭的模型，对外缺乏符合国际标准的第三方接口，造成了各子系统之间无法实现信息的共享更谈不上联动、互操作了。这种现状显然不能满足地铁严格的安全管理监控管理要求，统一的安防集成管理平台是完善安全管理机制的必然选择，客观上要求各子系统在集成平台全局性管理指导下，有条不紊的执行各种复杂的指令动作，充分发挥1+1＞2的系统集成合力。“集散管理、本地自治”的策略安防集成管理系统应采用“集散管理、本地自治”的策略，由中央级和车站级两级数据库结构方式构成。在正常运行环境下的日常管理操作的数据增加、修改、删除等通过中央级/车站级系统来完成，并将中央级和车站级系统的数据库数据进行定时和手工冗余，以实现集散管理的目的。当中央级系统或通讯网络出现故障时，车站级系统可以依赖于本地数据库进行“本地自治”，而不至于引起全系统的瘫痪。设置在控制中心的中央级系统主要由中央服务器、智能化安防策略管理服务器、安全管理认证服务器、子系统集成联动服务器、各种工作站和维护管理终端构成系统。中央服务器采用双机热备方式，保证数据的完整性、一致性、可靠性。设置在各车站和车辆段/停车场的车站级系统主要由本地服务器和监控管理终端构成。各子系统之间信息交换和联动控制安防集成管理系统作为综合安防系统的运行管理核心和集成管理平台，应能够提供一个完整的安防集成管理系统平台，采用开放式架构和先进的系统集成技术构建。系统应能够对各个集成的子系统进行数据采集、联动处理和综合监视管理。系统能够完成综合安防系统内各子系统（包括视频监视、门禁、入侵探测、紧急告警系统）之间的信息交换和联动控制。安防集成管理系统应采用通用的标准通信协议，通过网络层进行系统软件的集成，而非简单的硬件联动。系统应能够与地铁内其它系统如综合监控系统等互联，实现与综合监控系统的信息交换和联动控制。智能化安全策略管理安防集成管理系统应该可以依据智能化安全策略管理服务器的设置，并结合地铁系统的实际业务流程的特点，制定各种自动、半自动的智能化模式。一方面可以指导实际操作人员对突发事件进行正确有效的处理，另一方面也可以通过操作日志的纪录来界定操作人员的实际工作效率。设计思路如何构建一个开发式的安防系统集成平台，在该平台上实现不同厂家设备、不同应用系统的互联互通，最终实现统一管理、统一调度是此次地铁综合安防管理系统建设的重中之重。为此我们计划以本公司的综合安防集成管理平台解决方案为核心构建整个集成管理系统，对各类安防系统（包括视频监视、门禁、入侵探测、紧急告警系统）的软硬件和信息进行整合，打破各子系统界限，完成信息规范、实现数据融合，开发一个操作简单、功能强大，具有智能联动效果的操作平台，更广泛地为地铁各业务部门提供全方位的安全管理服务。综合安防集成管理平台主要从以下几个技术目标为总体设计思想：对各子系统进行统一的监测、控制和管理系统集成将分散的、相互独立的子系统，用相同的环境，相同的软件界面进行集中管理。管理员可以通过自己的桌面计算机监控各子系统的应用状况信息等等。这种监控功能是方便的，可以以生动的图形方式和方便的人机界面展示希望得到的各种信息。实现跨子系统的联动，提高整个系统工程的功能水平综合系统实现集成以后，原本各自独立的子系统在集成平台的角度来看，就如同一个系统一样，无论信息点和受控点是否在一个子系统内都可以建立联动关系。这种跨系统的控制流程，大大提高了系统的自动化水平。提供开放的数据结构，共享信息资源系统建立一个开放的工作平台，采集、转译各子系统的数据，建立对应系统的服务程序，接受网络上所有授权用户的服务请求，实现了数据共享。分布式体系结构使集成信息系统充分发挥其强大的功能。设计原则集成性：集成平台在完成各子系统数据融合的基础上部署全局性的管理功能模块，各子系统专业功能由各自完成；可靠性：集成平台基于松散耦合方式集成各子系统，不会因集成平台系统故障而影响到各子系统功能运行，不会造成故障连锁反应，贯彻了“集中管理、分散控制”的原则，确保了安防系统的可靠性；开放性：集成平台要能很好地兼容不同的异构子系统，不同的厂商、不同的技术、不同的产品都要能纳入到这个平台上来运行，方便系统扩展；适用性：系统支持图形化的监控、管理界面，具有中文操作环境，界面简练、友好，联机帮助功能丰富；一致性：集成平台和各子系统在管理信息上必须保持高度一致，比如用户管理、权限管理、设备配置等，否则一定会出现混乱；可扩展性：用户所处的环境和需求千差万别，而且可能经常改变，尤其是对融合后的跨子系统功能来说更是如此，因此在提供基础功能的同时，提供强大的二次开发能力是必不可少的。进一步而言，用户并不是编程专家，所以集成平台的二次开发能力应该体现在直观易用、功能强大的图形化定制工具。平台技术本次我们为地铁开发的综合安防集成平台应是一个基于EAI（企业应用集成）理念，采用松散耦合方式，支持瘦客户端以及web方式客户端的开放的软件平台，不仅如此，该平台还具备成熟应用的人机界面组态功能、综合报警管理功能、自动网络校时功能、预案功能、报表自订制等强大的管理功能。综合安防集成管理系统平台是基于J2EE与XML，WebServices等技术标准开发的中间件基础软件平台，J2EE定义的组件与系统功能相映射，提高内聚，降低耦合，以功能为中心的组件之间通过规范的接口通信，实现组件之间相互独立，有序联系，加大了并行开发的可行度，提高了系统的开发速度。由于各组件能够独立的进行更新和取代，新功能也可通过简单的更新或加入组件来实现，所以简化了对系统的维护和部署。J2EE容器提供了性能支持组件，如事务处理、数据库链接、生命周期管理等，使得开发人员可以将精力集中在业务逻辑的开发中，减少了底层的开发工作，提高系统的稳定性。J2EE平台提供了大量用来访问现有信息系统的符合工业化标准的API，在这些API的支持下，开发人员可以利用J2EE做更多的事情。J2EE作为标准，得到国内外IT业界的广泛支持，从应用服务器到开发调试工具，采用J2EE作为核心技术的开发组织可有众多的选择。平台将设置中央级和车站级两级数据库，将视频监视、门禁、入侵探测、紧急告警系统的实时设备信息、报警信息、运行标志信息、各种计量数据，按各自管理的功能范围，分别裁剪存于中央级和车站级数据库以供各类应用程序加工、处理、使用及查询。另外，我们提供的安防集成平台主要采用安防网络中间件的设计概念，我们设计目标是为大范围的安防系统集成提供统一的平台开发模式，可以集成各种典型的安防产品并符合开放的原则，因此，可以初步认为，安防网络中间件是安防集成平台的一种表现形式。中间件技术已在大量系统级软件中得到采用，它将硬件和软件进行抽象，使上层软件不必太多关注底层的硬件和复杂的网络协议，并以组件的形式提供，系统开发者可以根据实际情况对这些组件进行裁减或添加，维护组件之间通讯的是标准协议，中间件的模块可以单独升级或优化，新型的硬件也可以通过适配层或驱动层集成至安防系统。平台特点我们通过以电子地图为基础，建立集成平台进行业务和数据的融合，通过集成平台进行数据交换、信息共享，使各子系统既相互独立，又相互依存，从而解决系统交互能力差、数据标准不一致、图数不能互访等问题，充分发挥网络功能。而且可以提升整个地铁安全管理水平。我们提供的电子地图集成平台主要有以下特点：集成平台可有效整合各类系统资源系统资源整合主要是对在用、新建以及规划建设的各专用子系统的资源（含设备、软件、数据等）进行规范和管理，以便于统一调度使用，为实现智能化联动奠定基础。通过资源整合可有效地利用信息技术的融合作用，将原本分立松散或关系不顺的若干子系统，整合为功能紧密耦合的一体化新系统，使之产生“一加一大于二”的整体效能。建立起智能联动控制模式集成系统在对各种系统资源进行整合的基础上，根据各种信息之间的相互关系，确定联动要求和数据流向，从而实现智能化控制，提供“傻瓜”型服务。其实现过程：集成系统将需要引起各分系统进行联动的各种操作（输入信息）定义为事件，将各分系统的操作组合和操作次序定义为预案，将特定的事件与特定预案进行关联，就形成集成平台一个特定的联动处理过程（智能控制模式）。为保证联动处理的正确性，我们将集成平台的智能联动设计为一步式联动和半人工干预方式，以弥补当前纯机器全智能方式的不足。通过智能联动，优化了组织结构、管理模式和工作流程，将增强了地铁各部门的应变处理能力，实现了相关工作的异地协同。更广泛有效地为地铁业务单位和社会提供服务集成系统在以C/S方式为指挥中心和主要业务单位提供服务的同时，还以B/S方式为广大基层工作人员提供专项业务支持和全方位的信息服务。运用集成系统通过各子系统（如互联网站等）将相关信息对社会发布，为社会用户提供更广泛的信息服务。而更重要的是，我们认为，从各种角度来讲，安防综合集成管理系统的最终目的应该是能够提供一个平台，在这个平台的管理之下，所有的组织结构（监控中心、本地端等）、设备（监控设备、报警设备、存储设备等、门禁设备、入侵探测设备等）、主机、子系统等所有的被管理对象应该组合成为一个有机体，协同一致地为监控管理目标服务。换句话说，平台内所有的设备和系统对管理部门来讲，就好像只是同一台无所不能、可以不断扩展的设备，为各种机构、各种人员提供所需的服务。我们提供的每一项功能模块的增加、功能的使用方法都遵循这样的思想。不管是组织结构管理、权限设置、实时监看、录像、存储、回放、检索、入侵报警、门禁控制、智能控制、设备巡检、故障处理以及所有可能增加和扩展的其他功能都是从集中、统一、分层的方法来设计和管理的，按照操作者的权限和要求，在实际的使用中它们都能够覆盖到系统的所有、部分、特定的相关设备，从而提供极高的管理价值和个性需求满足。平台价值具体可以概括为以下几条：信息共享各个子系统之间应实现无障碍的信息共享，各子系统的报警、设备故障都应及时传达到关联子系统，只有这样才能建立协调的联动机制。集中监视地铁负责人员需要对各子系统的运行状况有直观的了解，却不可能在一台电脑上同时运行各个子系统的客户端，即便能够安装大量的客户端程序，针对高层次管理人员来说，普通的系统控制客户端含有大量高层管理所不需要的冗余信息，同时包含专业性很强的控制参数设定功能，这就大大降低了高管获取必要信息的效率，也增大了误操作的可能性。所以，从提升地铁管理水平的角度出发，迫切需要为地铁负责人提供一种能够以统一的图形界面方式展现所有地铁安防子系统重要信息的软件工具。统一的报警、故障信息管理在各子系统分散管理、控制的情况下，各种报警、设备故障信息只能到达本系统操作员层次，逐级上报和向其它子系统通报报警或故障信息只能采用人工模式，依赖于人员素质和管理流程，这就造成瞒报或漏报现象，增加了潜在的事故隐患。所以需要在安防集成平台上部署针对各个子系统的集中报警管理功能，将各系统分级别的报警信息在实时传递到地铁监控中心值班操作员的基础上，同时以多种方式、实时地传送到上级管理人员、其它相关子系统管理人员，并提供报警处理功能，系统具备人工智能，根除相应的处理预案，指导管理人员具体处理报警信息。系统联动以及安防全局预案配置在安防子系统分散管理、运行模式下，系统间的联动主要依赖于硬件方式，上述方式具有很大局限性，统一安防平台的统一部署的软件联动功能，能够为硬件联动难于实施的环节提供可靠的联动触发机制，提高反应速度、降低事故损失。例如：有非法入侵触发报警信号时，控制中心联动现场图象显示在指定监视器上。集成平台在电子电子地图上快速显示报警点、门禁点、监视点、巡更点的位置及状态，同时可自动或手动与110、119、120、122或其他部门进行通讯。门禁系统与视频监控系统联动：当门禁系统发出报警后，系统自动联动相应的摄像机，在显示器上自动切换到该门禁控制器报警位置的图像，自动启动录像等。信息的处理与分析在子系统分散管理、运行模式下各个子系统都拥有自己的数据库，各自拥有本系统相关的历史数据访问和分析功能，根据地铁集成平台通讯及接口规范的要求各子系统都要向上通讯，提供必要的报警以及设备运行信息，并提供相应的控制功能，此种方式意味着每个子系统都要进行各接口开发与调试测试工作，各厂商的技术水平参差不齐必然会给总集成工作带来巨大的阻力，所以我们认为地铁集成平台更适合作为基础的数据抽取、转发平台，地铁集成平台应统一从各个子系统获取必要数据。基本功能基于地理信息系统集成平台系统平台基于C/S与B/S框架结构，中央、车站、楼层地图导航，快速进入需要的管理层面，查询所有安全监控系统的空间布局和属性状态；软件以智能化地铁应用为背景，将地铁内各自独立的子系统连接起来，为用户提供了一个统一的安防管理操作平台；这一平台上可以获取各种管理信息，统一组织，统一处理，是一个具有监视、控制、管理一体化功能的强大的信息管理系统。具有中央级平台和车站级平台分散管理的功能；用户权限及密码设置；安全性检查：1、系统日志2、操作日志。监控系统集成在中央和车站平面图上显示摄像头位置，点击摄像头图标即可调用该视频信号切换到屏幕上；因为提供了基于Web平台，因此可在任何网络所及的地方实施监控，具有远程监控管理功能；监控社区街道、小区公共部分，包括停车场、道路、会所等，并且可以实现和其他系统的联动。当其他安防设备报警时，自动把相近的监控设备的图像切换到监控主屏幕；随时随地都可浏览或捕捉即时的动感画面；可远端控制影像放大、缩小，并自由调整影像的画质、对比、明亮等设定值；可远端遥控摄像头，向上、下、左、右移动及Zoomin、Zoomout做放大缩小效果；内建画面分割处理器；可实现1至16画面显示，且在首页即可进行图像抓拍和保存视频图像到本地/远程录像回放。监听、保存所有对讲语音、视频图像数据；并可在集成平台上打开任一区域的对讲设备。紧急报警系统集成报警监控平台具有空间可视化、智能化管理功能；显示报警楼层防区空间位置、相关属性、预案、语音，并联动弹出该防区相关的摄像视频图像，自动保存设定时间段的视频图像，并可进行云台、变焦等控制；管理紧急报警系统参数设置。入侵报警系统集成包括周边的激光对射等装置，当探测器被触发时，集成平台弹出报警的图形界面和相应区域的摄像视频，并提出解决的方案及离出事地点布局最近的保安人员的位置；查询和显示周界报警历史记录。集成平台总体设计我们为地铁开发的安防集成管理平台采用dotNET技术路线，能够将视频监控系统、门禁控制系统、入侵探测系统和紧急告警系统的信息资源汇集到一个平台之上，以统一的方式展现，所有的文件和信息都尽可能采用XML标准表达和描述，通过对资源的收集、分析、传递和处理，从而对整个地铁安防系统进行最优化的控制及决策支持，达到高效、节能、经济、协调的运行状态。整套系统可支持多种操作系统。系统平台层次架构地铁安防集成平台是基于GIS平台主要包括地图服务器、数据引擎、地理数据的维护更新机制、以及基础数据应用、发布。系统以地理信息应用为背景，将各自独立的子系统连接起来，为用户提供了一个统一管理和分级管理操作平台。这一平台上可以获取各种管理信息，统一组织，统一处理，是一个具有监视、控制、管理一体化功能的强大的信息管理系统。集成平台按照功能可分为系统接入层、系统应用层、用户接入层，通过集成平台进行业务和数据的融合，实现一个技术先进的软件平台。用户接入层第一层：用户接入层，用于各级操作员对系统的监视和操作，包括一般用户和管理员用户，支持个性化定制的用户界面，并包括一系列通用组件如用户权限、内容管理、通用查询、报表等，主要包括：电子地图应用端、设备控制端、报警联动端、系统管理端和综合查询端，从表现形式上，包括了C/S应用及B/S应用。C/S应用对于指挥员一级的用户我们提供了C/S应用程序的界面，利用C/S应用程序的本地控制能力强、运行速度快的特点，以方便指挥员对于交通事件的指挥调度。我们将C/S应用程序称为操控平台，用于指挥员的操作与控制。对于C/S应用，为了方便指挥员对全局状态的掌握及指挥调度的方便性，对于指挥员采用一机多屏的显示方式进行信息显示与指挥调度，如下图一机双屏所示。左侧屏为事件屏中间的显示屏，集中显示报警事件的列表及相应事件的内容，可以让指挥员可以直观而实时地了解不同报警事件的状态，以便可以按不同优先级对不同的报警事件进行指挥调度；左侧第二屏为主显示屏（主屏），显示GIS主画面，以图形化的方式，显示路网结构、报警事件分布与状态、地铁设施分布及工作状态等信息，该屏幕为指挥员提供全局概览。利用一机双屏模式一个指挥员就可以从宏观到微观来随时掌握全市当前的安全态势，同时可以将精力专注于警报事件，随时应对不同的报警事件，保证地铁安全。系统根据用户需求也可采用一机单屏等模式。B/S应用对于非指挥员级的用户，我们提供Web方式的用户应用界面。因为这些用户分布在全局范围内，数量巨大，为了系统的方便部署及维护，我们采用完全支持全系列WindowsIE6.0浏览器B/S方式的应用来实现。以IE浏览器为基本的应用，将信息发布、数据采集以Web应用的方式进行开发。系统应用层第二层：系统应用层，提供第一层的用户界面所需的经逻辑处理后的所有数据实现业务功能。业务逻辑层将被封装成很多业务组件。业务逻辑层主要采用接口隔离的设计方法，保证组件的内部修改不影响应用系统的其他层次。同时业务组件还可以以WebServices的方式横向为第三方系统提供服务，以利于与第三方软件的集成。系统应用层主要包括：数据采集包、中心管理服务。数据采集包数据采集包它可以用来在一个或多个数据源之间进行不同类型数据的导入、导出和转换。由于前端设备接入层各个子系统由不同厂家开发，可能各自使用的数据库不一样，因此我们采用数据采集包将各个子系统的实时设备信息、报警信息、运行标志信息、各种计量数据，按各自管理的功能范围，分别裁剪存于集成平台的中心数据库以供各类应用程序加工、处理、使用及查询。中心管理服务中心管理服务是系统应用层的核心，它负责报警联动策略制定，当有报警时报警管理子系统通过消息服务器向集成平台转发报警消息，集成平台根据联动策略，触发其它子系统设备的控制，集成平台通过消息服务器将设备控制信息转发给前端子系统，由子系统控制本系统所接入的设备，如视频监控子系统打开相关的视频，门禁系统控制门的开关。系统接入层系统接入层主要负责业务子系统接入与控制，主要由视频监控子系统、门禁控制子系统、入侵探测子系统和紧急告警子系统完成具体业务。视频监控子系统视频监控子系统实现对车站、列车、车辆段、停车场、主变电所和地面、高架线路区间的实时视频监控和视频智能分析功能。视频监控子系统采用全数字化网络监控系统，主要由前端摄像机设备、数字编解码器、管理服务器、视频显示终端、控制键盘、数字视频存储设备、以及相关应用软件和其它辅助设备组成。门禁控制子系统门禁系统（ACS）实现对车站、车辆段、停车场和主变电所设备和管理用房、出入口、票务室等重点区域的自动化出入管理、登记功能，以及车站考勤管理功能。门禁系统主要由服务器、门禁控制器、前端设备（门禁点控制器、读卡器、门磁、自动闭门器、电控锁）及相关软件构成。入侵探测子系统入侵探测系统实现对车辆段、停车场周界、地面和高架区段的入侵探测功能，有效保障地铁车辆段和线路的运营安全，实现预防性报警功能。入侵探测系统主要由服务器和激光入侵探测设备构成。紧急告警子系统紧急告警子系统主要包括设置在车站站台层、站厅层公共区和重要设备管理用房（票务室、售票问讯处）的紧急告警终端设备。实现紧急情况下，乘客和工作人员与车控室值班人员的语音通话功能和报警功能。系统集成概要设计平台集成子系统的原则集成平台的所有设备状态信息来源于各子系统，由各子系统开发相关的接口向平台的消息服务器进行消息发送，原则上每一条消息包含集成平台进行状态显示的所有信息。如果集成平台需求的一些报表消息中没有包含，希望各子系统开放数据库由集成平台进行报表的定制开发。集成平台与子系统之间的接口功能，各子系统部分功能需要由子系统软件提供商修改。集成平台不负责各子系统端相关内容的开发。平台与子系统通讯协议根据集成要求，集成平台需要对各子系统中的对象进行编号，如子系统(门禁)_对象类型(门锁)_编号（具体的在开发时确定），发送消息时，将对象编号与消息内容一起发送给平台集成服务器,由平台分析各子系统中的对象/设备的状态信息。平台发送控制指令时向各子系统通过设备/对象编号进行定位执行相关的动作。通讯网络协议采用TCP/IP,建议采用UDP协议向集成平台定时上报状态信息。平台也采用UDP包向各子系统软件发送控制指令。综合监控系统集成地铁视频监控系统包括运营电视监控和警用图像监控系统两个相对独立的系统。其中运营电视监控系统前端设备采用模拟摄像机，模拟视频信息通过视频编码器编码后，接入本站（本列车）接入交换机。地铁警用图像监控系统是全市社会治安电子防控系统的组成部分，两者必须实现互联互控，应按照市政府文件要求采用全市电子防控建设统一软件实现IP数字化联网。与运营电视监控系统共用前端设备（摄像头），将设在公共场所摄像机的模拟监控图像经视频分配器分一路接入本地数字硬盘录像机，经数字压缩编码后，接入警用信息网络系统本地网络交换机。所以集成平台如果想要控制前端的监控设备，必须由视频监控系统提供视频客户端插件，插件最好采用COM技术开发成ActiveX插件，集成平台通过集成ActiveX插件，调用插件接口方法来实现控制前端视频监控设备。视频接口插件最好能提供以下接口方法：打开/关闭视频（包括主码流和子码流）打开/关闭声音打开/关闭对讲调整声音音量设置云台参数设置亮度、对比度、饱和度、色调设置摄相头光圈、焦距、变倍启动/停止本地录像启动/停止远程录像设置画面分割数获取当前画面IP当前画面全屏打开/关闭视频回放暂停恢复视频回放设置视频回放时间设置视频回放速率设置视频回放位置检索远程录像文件远程录像文件下载解码输出通道控制我们通过在集成平台中加载视频客户端插件为用户提供统一的视频监控操作界面，用户通过视频监控操作界面可以实现多种监控方式（单个摄像头的监控，对数字监控可支持画中画监控、四画面监控、三九画面监控、十六画面监控等）实时监控图像，并可以进行云台控制，如控制摄像头的左右上下转动以及焦距的拉伸等操作并且具有实时的画面截取和视频的录像、回放、抓拍等功能；用户可以通过智能化集成平台的界面实时监控相应区域的视频图像。具体包括以下模块：监控配置管理功能：用户能够可视化配置管理视频监控系统所监控的界面及数据节点，完成对系统、设备、项信息以及监控分区和监控界面的浏览、创建、编辑、删除、动画效果定义等功能。用户通过智能化集成平台可以对部署在辖区内的监控摄像头的动态添加。在界面中通过输入相应摄像头对应的编码器或硬盘录像机的IP地址可以将其添加到智能化集成平台中进行管理。设置监控画面：授权用户可以选择单画面、双画面、四画面、九画面等监控方式。电子地图导航察看：授权用户可通过全市矢量化电子地图，调出每个车站的二维楼层平面图，并选择点击图上标注的监控监控探头图标，就可实时监看该路视频画面，并可对云台或快球实施控制，系统支持快照功能，可在本地客户端存储快照图像。门禁控制系统集成门禁系统应提供通讯控制协议及二次开发包，包括信息如下：胁迫报警事件、设防时间内的刷卡进出事件、非授权卡的尝试进入事件、最小占位限制报警事件、门非法打开事件、门长时间未关闭事件、门禁读卡器发生线路、终端被破坏或工作不正常事件、正常刷卡后开门事件、门正常关闭事件、门禁读卡器工作状态正常等。集成平台通过集成门禁系统提供的二次开发包可以实现实时监控及控制门禁系统的门禁控制器，主要包括以下功能：发卡查询功能，提供员工姓名查询、卡序列号查询、发卡记录查询功能。报警事件查询功能：通过集成系统可实时监视门禁系统各类型报警信息、设备故障信息。门禁查询，提供按电子地图的实时门态显示，每个门的实时进出门通过信息，持卡人详细信息查询，进出门记录查询、统计。紧急报警系统集成紧急报警系统提供相应通讯协议和开发包，协议应包括报警防区编号、各防区报警状态、各防区报警状态的查询命令。集成平台通过集成紧急报警系统提供的二次开发包接受紧报警系统发送过来的报警信息，在集成平台上以电子地图方式展示，并通过手机短信、电子邮件、WAV文件等方式通知授权客户。在安防集成平台中，地铁管理人员可以根据需要灵活设置基于实时数据的报警规则和联动规则。智能化集成平台提供GSM/GPRS短信、e-Mail、网页等多种报警发送机制，系统管理员和用户可在系统配置页面（可远程）上根据预定权限设置进行报警事件的记录、操作、跟踪。系统可以根据联动规则执行门禁联动、视频联动、报警输出等。入侵探测系统集成入侵探测系统与安防集成管理平台综有效整合，在安防集成平台客户端上能够以电子地图方式整体显示入侵探测等终端设备的布局和工作状态。入侵探测系统提供相应通讯协议和开发包，协议应包括激光探测器编号、各探测器实时状态、各探测器报警状态的查询命令等。集成平台通过集成紧急报警系统提供的二次开发包接受入侵探测系统发送过来的激光探测器实时状态以及报警信息，当探测器被触发时，集成平台弹出报警的图形界面和相应区域的摄像视频，并提出解决的方案及离出事地点布局最近的保安人员的位置，集成平台电子地图导航察看：授权用户可通过全市矢量化电子地图，调出每个车辆段、停车场周界、地面和高架区段的二维楼层平面图，并选择点击图上标注的激光探测器图标，就可实时查询和显示周界报警历史记录，并可对激光探测器开/关闭。GIS系统概要设计在通常的地铁安全指挥中，地理因素是需要考虑的一个重要方面，众多的应急事件都具有空间属性，如紧急报警点的定位、入侵探测点、摄像机与门禁控制器的分布等专题数据都与地理位置有关。GIS也是一项广泛使用的技术，可以将地铁所涉及的信息在基础的空间地理图形上形象地表现出来，便于指挥和决策人员直观地进行形式判断、形成决策或进行资源调度，GIS可以通过空间关系（坐标系统）将不同的数据库连接起来进行交互显示和分析，能够更加充分地考查地理相关因素。系统总体设计思路此次我们为地铁设计的安防集成平台是以地理空间数据库为基础，采用地理模型分析方法，提供多种空间的和动态的地理信息，为地理研究服务的计算机技术系统。它能以各类空间数据特征、图形组合属性准确地描述与反映我们生存的现实空间(资源或环境)的现状与变迁，并在计算机软件和硬件的支持下，以一定的格式输入、存贮、检索、显示和综合分析应用的技术系统。是当今世界技术水平较先进的一个管理平台。地铁的电子地图数据包括与地铁相关的多种专题图层，如地铁线路、车站专题图、地下管网线专题图、l：500、1：2000地形图专题图、地质图以及卫照图等主要专题图及相关数据库，系统把所收集到的地下资源的地理图形数据(矢量、影像、CAD图纸等)和属性数据(类型、相关文档资料)关联，统一入库管理。尽量拓宽系统的管理功能，从而更全面地在电子地图上显示地铁主要的现状；系统设置灵活、方便的查询功能；较直观地用图形化方式展现地铁现状。采用地理信息管理系统建立的地铁的安防集成平台比传统的平面地图样式的集成平台更具有应用概念强，能更直观、更有效地对有用的地铁信息资源进行管理。主要体现在：(1)它以地理空间为依托把大量从时间、所属单位、专业类型都可能互不相关的信息与资源建立起一种相关关系，使只需具有一定地理常识的人们可以从比较熟悉的空间概念去认识与利用这些信息与资源，实现真正的资源共享。(2)系统的建立是通过专业人员从浩瀚的信息、资源中筛选出有实用价值的信息与资源进行建库，而不是传统的资料档案仓库式的存储；因此达到信息化管理的目的，在一定程度上具有准确、快捷、灵活的应用价值。(3)系统的兼容性能好，可容纳多类信息资源存储并建立关联关系使各类文档图形能详、能简地显示与表现。它可：可通过属性表反映各条类地下建构筑物、各类专业的主要特可把具有统一坐标系的建构筑物平面图——如地铁线路平面图、车站平面图及车辆段平面图导入所在位置，明确地显示线路的形态、车站的结构、车辆段的布局；通过线路、车站及车辆段再与相关的图形、资料建立关联关系，可进一步检索与查询下一级的资料与据。与此同时也可在树状目录上建立的节点进行信息、资料的存储，利用节点与地理图建立相关关系后，则可从地理图迅速定位所在的节点，查到相关的信息及资料。具有多种查询方式，可通过概念比较清晰的地理图进行专业查询，也可通过树状结构的节点进行查询、检索；使用比较方便、灵活电子地图图层设计此次我们为地铁设计的地图空间数据主要从地铁各种设备的“静态”和“动态”特点出发，最终实现对地铁现有各种应用系统的有机集成，建立空间信息与共享平台机制，便于各种信息直观表达、综合利用与快速反应。主要按以下规则制作专题图层：结合各子系统专业应用需求，规划并制作城市地铁电子地图在制作城市地铁电子地图时，应规范基础信息，如车站编码、线路编码、设备编码、地理信息标注内容与方式等等内容，充分考虑现有各应用的需求及未来发展的需要，对地理信息元进行定义，使之满足各专业业务的需要。地铁电子地图是导航查询的基础，通过在导航图上点选对象，定位并显示其对应的图幅。如查询某车站的设备平面示意图，通过操纵导航地图，漫游放大，找到导航图上该车站的位置，单击图上该站位置，即得到该站的多媒体信息。建立各应用电子图层建立如线路配置图、线路综合图、车站线路配置图、门禁控制设备配置图、视频监控设备配置图、紧急报警设备配置图、车站平面图、区间客流分布图等等。通过专题图层为地铁行车调度、基础维护、设备管理、建设规划提供了有效的数据服务和决策支持。建立设备统计、分析，检索系统输入检索条件，查询设备位置。检索指定范围内的线路综合图，点击相关设备查询设备类型、型号等信息；输入曲线半径小于1000米条件，检索所有满足条件的设备位置信息。选定地图区域，检索该区域内的设备、设备参数指标状况信息。例如，通过在地图上点击布吉站，把布吉站相关专业的设备信息分门别类以报表的形式显示、打印出来。地图应用开发技术MapObjects组件本次集成平台的电子地图应用开发主要采用MapObjects组件技术，MapObjects支持COM/DCOM组件开发，是具有功能强大的交互式地理信息系统开发组件包。它能够帮助你快速而容易地将地图与你的应用集成。适用于C/S及B/S结构系统的开发。支持语言有：C#、Delphi、Vb、J2EE、VC++。（1）GISConnector组件通过GISConnector组件可以利用已有的GIS平台构建提供空间数据，以及GIS功能的执行引擎和平台适配层(PAL)两个模块组成，通过开发针对特定GIS平台的PAL即可实现对GIS平台的支持。（2）地图引擎管理器地图引擎管理器是Windows界面的桌面程序。通过GISConnector使用XML文件保存数据源等重要信息，地图引擎管理器用于建立并修改此XML文件。（3）地图引擎地图和GIS基本操作：支持多图层显示、缩放、漫游、支持距离以及面积的量算、支持实时对象的显示，支持地图标注、支持基于SQL和空间算子的空间和属性数据的查询检索。专题地图设计功能：支持的专题图类型包括单值专题图、分段专题图、等级符号专题图、统计专题图、点密度专题图、符号填充专题图、文字标注专题图以及自定义专题地图等。空间分析和网络分析：提供丰富的空间分析功能用于合并、交叉和缓冲区等操作。针对复杂网络应用的特点，设计全面的网络分析功能，包括：连通性分析、关键节点查找、连通节点（边）查找、临近节点（边）查找、最短路径分析、最佳路径分析、关键路径查找。布局：提供了标注、符号、直线、折线、矩形、圆角矩形、椭圆、多边形、地图、复杂图框、指北针、比例尺、图例、图片等实体对象打印或输出到位图。动态目标追踪和管理功能：支持对点、线和多边形多个目标对象的追踪以及动态显示，新的方法和属性使得管理和追踪动态目标十分容易。投影：包含预定义的坐标系统和坐标转换，也允许用户创建自己的坐标系统并完成用户定义的坐标转换功能。网络地图发布引擎ArcIMS用于Web应用的开发，支持ASPJ2EE：发布高质量交互式地图，在网络中成千上万的用户可同时获取；将多源（网络或本地）数据进行集成并发布于网络中；使地图、数据和元数据可被不同的客户端（移动、桌面、浏览器）获取；使用具有很强升级能力的服务器结构来适应不断增长的服务要求，而无须修改应用软件；支持分布式应用。组件可以部署在客户端、Internet环境中或者服务器端。可以利用服务器端组件构建网络的应用。空间数据引擎（ArcSDE）空间数据引擎能够访问任意格式的GIS数据并同时利用来自多源数据库管理系统和文件数据集。它是一个融合了GIS软件的逻辑性和RDBMS的信息管理能力的网关。ArcSDE是一个高级数据服务器，它提供了一个网关，用于存储、管理和访问来自GIS应用软件的几个主要RDBMS中的空间数据。它是管理RDBMS中的共享、多用户地理数据库的关键组件。当用户需要一个可被多用户同时进行编辑和查看大型地理数据库时，SDE便为GIS增加了这一必要功能。ArcSDE为地理数据库用户提供了许多重要优势：高质量；大数据容量；空间数据完整性以保证数据真实性；为多用户GIS而设计的完整转化模型；对所有地理数据库类型（矢量、栅格、测量、地形、地理模型、数据库纲要、元数据等等）的全面的地理信息管理；面向所有主要RDBMS的通用数据库界面。数据系统概要设计数据库选型我们提供的安防集成平台包含一套兼具实时数据库功能的关系型数据库，具有实时、分布、事件驱动和远程在线下装的特点，一方面数据库针对大量信息点的实时数据进行存贮、管理，另一方面要为实时监控应用模块、历史数据访问模块、综合报警模块提供信息源，各子系统的数据库保持独立，以OPC、JDBC方式与集成系统数据库交互数据，这种物理上的独立，体现了“集中管理、分散操作”的设计原则。集成数据库与子系统数据库通过同步或异步的方式实现数据一致。我们提供的安防集成平台可根据客户需求选择多种产品，数据库系统可采用免费的系统如mySQL，Access等。也支持大型网络数据库SQLSERVER和Oracle数据库系统。数据分布模式数据库管理系统采用二级数据库管理的形式——中央级数据库和车站级数据库。车站级服务器的本地系统完全独立运行，而不依赖于中央级系统或系统网络。中央级系统数据冗余功能被激活后，车站级服务器将本地数据上传至中央级服务器，中央服务器将更新过的数据信息回传至各车站级服务器，实现两级数据库的同步。采用综合安防集成管理模式可构建一个超大规模的跨区域多级安全管理平台，将各独立运作的区域子系统整合为一体，形成一个先进灵活的“集散管理、本地自治”的综合安全管理体系。数据库总体框架集成平台容灾设计综合安防系统集成管理平台具有车站级容灾功能，即在车站级服务器故障的情况下，控制中心应能够接管故障车站工作，保证车站综合安防系统的正常运行（含视频监控子系统、门禁子系统、入侵探测子系统）。我们提供的集成平台软件所有的系统运行支撑数据都存储放在数据库，必须对数据库作数据容灾处理，目前数据库采用两级结构分布，中央级数据库和车站级数据库，我们准备为每个车站级数据库都建立一个异地的数据系统（容灾中心），容灾中心建设在中央级系统中，这样车站系统至少在异地（中央级中心）保存有一份可用的关键业务的数据。该数据可以是与车站级系统生产数据的完全实时复制，也可以比车站级数据略微落后，但一定是可用的。这样当车站级平台的服务器发生故障时，中央级平台可以从本地的车站级容灾中心中读取车站级平台的系统数据，迅速接管车级平台的功能，因为中央级平台功能具有车站级平台的所有功能。异地数据复制技术，按照其实现的技术方式来说，主要可以分为同步传输方式和异步传输方式（各厂商在技术用语上可能有所不同），另外，也有如“半同步”这样的方式。半同步传输方式基本与同步传输方式相同，只是在Read占I/O比重比较大时，相对同步传输方式，可以略微提高I/O的速度。异步传输方式缺点是在本地生产数据发生灾难时，异地系统上的数据可能是几分钟以前的数据，即最近几分钟内的交易会丢失。此次我们将采用同步数据容灾，同步传输方式一般在较短距离内部署（10KM-100KM），而的全长也不会超过100KM，而主干传输网都是万兆光纤网，I/O的响应时间都比较快，同步数据容灾在传统意义上讲，就是通过容灾软件，一般是指异地数据复制软件，将本地生产数据通过某种机制复制到异地。从广意上讲，同步数据容灾是指在异地建立起一套与本地数据实时同步的异地数据。另外由于SAN技术的发展，我们可以利用IPSAN的ISCSI技术，在异地通过光纤通道SAN实现异地镜像ISCSI是一种基于开放的工业标准，通过它可以用TCP/IP对SCSI（小型计算机系统接口--一种数据传输的公共协议)指令进行封装，这样就可以使这些指令能够通过基于IP（以太网或千兆位以太网)网络进行传输。这一标准的目的是允许使用现有的以太网网络传输SCSI指令和数据，而这一过程完全不依赖于地点。对这一产品的另外一种描述是，它是连接到TCP/IP网络的存储，但可以使用与DAS和SAN存储一样的I/O指令对其进行访问。通过iSCSI技术，可以帮助用户构建一个基于千兆IP网络的集中存储环境，解决用户数据迁移；数据共享；存储空间扩展的问题，并大大降低管理成本。让用户能在IP网络环境下充分享受SAN环境带给用户的好处的同时，省去SAN所需的光纤网络的搭建成本，构建一个IPSAN的存储平台。同时，还可以充分融合NAS存储设备到该网络中，进一步利用NAS设备的优越特性。另外我们还可以对车站级的服务器作应用容灾，所谓应用容灾，是在数据容灾的基础上，在异地（中央级）建立一套完整的与本地（车站级）系统相当的备份应用系统（可以是互为备份）。当车站级系统发生故障时，服务可以切换到容灾中心（中央级），保障服务的延续性。建立这样一个系统是相对比较复杂的，不仅需要一份可用的数据复制，还需要有包括网络、主机、应用、甚至IP等资源，以及本地（车站级）与容灾中心（中央级）资源之间的良好协调。对于应用容灾来说，关键是本地与容灾中心资源之间的良好协调。目前解决这个问题，主要通过全局集群软件进行管理与协调。目前主要有HPMC/ServiceGuide(MetroCluster、ContinentalCluster)、IBM的HACMP、Veritas的GlobeClusterServer(GCS)等。其基本原理为主节点和备份节点的集群系统都在全局集群软件的统一监控和管理下，从而实现集群系统间的远程应用切换。中央级平台功能设计中央级集成平台是整个综合安防系统的核心部分，主要是实现对各车站、车辆段和主变电所的所有电视监视、门禁、电子围墙、紧急告警设备的监控功能，以及本地存储所有的系统管理数据。同时，在中央级系统的操作软件界面上，可以实现系统运作、授权、设备监测与控制；网络管理、数据库管理、维修管理；以及系统数据的集中采集、统计、保存、查询等功能。根据项目需求，我们提供的中央级集成平台设计了双重冗余的系统备份机制，以提高系统的可靠性。在控制中心设立两套独立的安防管理集成平台。一套平台做为主安防管理集成平台，实现日常的系统监控、管理和控制功能；另一套则作为备用安防管理集成平台，当主安防管理集成平台出现故障时，由备用安防管理集成来替代实现系统监控、管理和控制的功能。系统配置管理我们提供的安防管理集成平台通过对数据库服务器进行访问，形成完整的系统配置管理中心。可以对整个安范管理系统地组织结构、设备进行配置管理。组织架构管理系统可以按部门或区域结构来划分多级平台，如中央控制中心—>车站控制中心，系统采用开放的多级服务器构架，可以设置N级指挥中心，通过多台中心服务器和对应的逻辑关系，进行分级监控和管理。不受距离限制，可以部署到任何地方，便于跨区域、大范围组网。分级用户管理软件系统由于划分多地域级别，特别设计了用户隶属区域，区域下设有工程师用户，超级用户，普通用户三种用户类型。每个用户分配一个特权码，表示当用户访问子系统的基本特权，当用户的特权码大于等他所属的区域下的子系统所属设备时，方可访问子系统设备。在系统功能上根据用户类型，确定是否具有子系统或设备操作不同权限能力。另外配合用户的基本权限项(如允许支台控制，允许远程回放，允许打印报表等)来配置用户的综合运行权限。本区域的超级用可自主增加\删除\编辑本区域下的普通用户，做到各子区域的主管单位自主管理本级节点下的子系统和设备，增强系统可操作性。设备集中管理通过我们提供的集成管理平台可以对平台自身和各子系统中所有硬件设备进行集中管理，包括添加/修改前端主控设备、设置/更改设备工作参数、配置/更改设备所属关系等。在系统平台下，可同时管理硬盘录像机、网络视频服务器、摄像机、门禁控制器、紧急报警设备、入侵探测器等前端主控设备，支持这些设备的混合组网，方便用户根据具体需求选取合适设备类型。设备类型如下：服务器：o 视频流媒体服务器（StreamingServer）o 报警事件&控制服务器（Event&ControlServer）o Web配置管理中心（WebConfigurationCenter）设备：o 通用TCP或ASCII通信设备o 数字网络硬盘录像机（DVR）o 高级视频分析编码器（DVS）o 模拟矩阵主机（Matrix）o 防盗报警主机（带IP通信模块）o 门禁管理系统（带网络通信接口）监控点：o DVR通道摄像机（DVRChannel）o DVS通道摄像机（IOImageChannel）o 报警主机防区（IntrusionZone）o 门禁系统读卡器（AccessReader）o 门禁系统输入点（AccessInput）我们提供的集成管理平台可对综合安防系统中所有集成子系统的功能、参数、优先级、联动等进行配置管理，并可以通过网络下达运作命令及设置系统运行模式到各个车站、车辆段和主变电所。我们提供的集成管理平台还可以配置综合安防系统中的各个子系统的集成联动关系。通过结合地铁实际业务运营特点，实现面向业务的自动化、半自动化的事件触发流程模式操作。设备参数同步由于集成平台可以控制系统中所有的设备，这些设备主要包DVR/DVS、矩阵、报警主机、门禁控制器等，而每种设备的接入都由不同的子系统集成，每个子系统的开发厂家不同，所用到的数据库也有可能不同，各个设备之间的联动会形成障碍，所以必须在集成平台的数据库上统一各个设备参数数据，为了不破坏原有厂家所开发的子系统的设备数据，集成平台负责定义各种设备的接口规范，子系统厂家按所规定的接口规范提供SDK包给集成平台调用，集成平台通过调用子系统的设备SDK包定时、手工、自动地读取子系统的设备数据同步到中心数据库的设备表中，保持平台的设备参数与子系统设备参数一郅性，这样当平台需要联动控制设备时，从平台数据库中查询设备所对应的子系统的设备编码，然后将设备编码发给子系统，以便子系统能找到对应的设备联动。系统性能管理我们提供的安防集成平台可以监视和管理综合安防系统所有集成子系统相关设备运行状况和网络状况，收集各种统计数据用于监视或校正系统设备运行参数，为系统优化提供统计分析手段。管理网络及车站级工作站通信，对系统及网络具有在线监视、自诊断、自恢复及在线修复功能，并可显示网络负荷情况。能够完成系统性能监视、性能控制和性能分析等功能。我们提供的安防集成平台系统性能管理模块是建立在网络操作系统（NOS）基础上的，对网络进行管理，使网络能正常、高效地运行，使网络中的各种资源得到更加有效的利用，它维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、恢复网络的正常运行。实现了对工作站、服务器、各智能网络设备等跨越不同平台的设备的一体化集中管理。通过应用代理技术实现了网络管理、数据传输管理、设备工况管理、性能管理、资源管理、安全管理、病毒检测、配置信息管理及前端控制等功能。系统故障管理故障管理模块承担系统操作数据的管理、配置管理、操作日志、报警日志等，同时负责监视网络工作状况，对网络的异常进行有效的报警处理，及时掌握系统各主机的运行状态，系统支持异常告警，使工作人员及时发现问题，处理系统故障。使用某些功能时必须输入密码，经系统确认后方可允许进入系统进行操作，操作密码有不同等级，以限制不同人员的操作范围；所有被监控设备都有操作记录，包括操作人，被操作设备，操作日期，时间等，系统对操作查询、统计功能。动态检测系统的状态、数据的流向、设备间的连接关系和软件版本的管理，即实时表现网络的状态，网络设备的上线和下线状态，设备之间的连接关系，每个设备使用网络的状况，重要的网络系统日志（包括告警日志，系统日志）的集中存储和检索，系统软件的升级维护设备状态显示集成平台采用电子地图方式，可以直观的显示各个子系统的设备状态及基本信息，用户可以事先制作好各级电子地图图层，然后在集成平台中导入电子地图，集成平台从数据库中读取设备的参数形成多级设备树，用户直接从设备树拖动设备添加到电子地图中，然后保存电子地图，以后每次系统启动便会自动加载电子地图，用户直接点击图层上设备图标便可以查看设备的状态信息。其基本流程是：用户点击设备图标—>集成平台读取设备图标关联的设备编码—>通过消息服务器将设备编码转发给子系统—>子系统根据设备编码读取目前设备的状态—>子系统将设备状态发送给消息服务器—>消息服务器再转发给集成平台—>集成平台根据设备不同状态用不同的图标闪烁显示给用户看。设备诊断测试维修人员可以通过集成平台的消息服务器进行终端设备维修及测试工作。消息服务器可持续地监控网络上的设备和网络设备状态，并能发现和监控探测位于广域上的设备，操作人员可通过消息服务器的检查及测试功能：与中央计算机、车站计算机及终端设备的通信测试、车站（或本区域）网络测试、打印机测试、不间断电源测试、硬盘驱动器测试、备份介质驱动器测试、操作系统配置检查、终端设备检查及其它功能检查。设备故障报警消息服务器定时对前端设备进行巡检，同时将设备状态的定期检测上报给集成平台，集成平台通过图形化界面集中显示中央级、车站级服务器和工作站以及终端设备的通信状态、运行状态及故障情况。当设备出现状态变化或故障时能够发出报警，并可以在电子地图上显示报警的部位和内容，并有声光提示。设备故障查询维修人员通过集成平台能查询单台、一组、一类或全部终端设备的本日和30日内所发生的状态及故障信息，状态及故障信息应包括终端名称或编号、状态名称、开始及结束时间、状态描述等。设备故障统计集成平台可以根据终端设备状态、故障情况及设备维修日志自动生成相应的设备故障及维修统计报告，以报表形式按周期表现出来。维修人员通过集成平台可以查询各中断设备的维修历史日志及故障维修统计报告，以报表形式按周期表现出来。设备远程控制集成管理平台集成了各个子系统的主控设备通讯协议，用户可以通过集成平台管理界面重新启动、关闭以及远程配置前端主控设备。系统安全管理安全认证管理模块为用户认证/授权/记帐服务，用户经系统确认操作权限后，方可进入系统进行操作。系统具有完善的操作管理功能。为保证系统安全，使用某些功能时必须输入密码，经系统确认后才可允许进入系统，进行操作。操作账号有不同等级，以限制不同人员的操作范围。管理员可通过中心对账号进行管理，添加账号、取消帐号、并可对不同帐号设置不同权限。所有安防子系统的用户均由中央级集中控制管理，包括用户身份辨别和认证，登陆帐号和加密口令管理（重置、过期、新增），集中激活或禁用，以及访问权限管理等。不同用户可实现不同级别的操作权限。并实现所有操作的登录，以备检查，防止未经审查或其他人员使用，影响系统的功能；并可以对全线车站操作员和维修人员的密码进行管理，在紧急情况下，具有解除车站密码的功能。通过自动发布系统与各子系统同步，使得所有系统均立即得到用户唯一表示的变更情况。当确认用户身份后，可根据这些身份决定允许或拒绝对系统资源的访问。在中央安全认证平台的控制下，所有对资源的访问都应有审计和记录。多种权限管理我们提供的集成平台将系统用户权限分为子系统操作权限和设备操作权限两部分，只有被授权的内容方可进行操作，权限可以被赋予，也可以被收回。子系统操作权限许可：主要采用基于功能许可方法，这种许可方法可以使界面上的可执行按钮或系统菜单与某个功能进行关联。或者说，只有某个用户拥有了这个功能，才能得到这个功能的执行权。举个简单的例子，一些数据可能有增加，删除，打印和访问的功能授权，则，某个用户如果想删除数据，则该用户必须拥有删除的功能授权。功能许可既可以在一个表单中分开声明也可以在一个应用程序的各个模块中隔离定义。设备操作权限许可对于像摄像机、门禁控制器、报警探测点等这样的设备控制需占有型操作及夺权型操作的权限，按照用户权限等级来决定控制策略，用户需登录后通过身份认证和权限检查，用户及权限可由系统管理员来规定。本规范要求按1-10级来标定用户权限，并在用户表中记录。其中1级是最高级，数字越大级别越低，10级为最低级。原则上第8、9、10级为监控中心一般工作人员和普通用户的级别；第7级为科员级别；第6级为副科长级别；第5级为科长级别；第4级为副处长级别；第3级为处长级别；第2级为厅领导级别；第1级为监控中心平台系统管理员级别。统一身份认证用户入网访问控制分为三步，即用户名的验证、用户口令的验证、用户帐号的验证。用户口令是入网的关键，必须经过加密，用户还可采用一次一密的方法，另外还可以使用智能卡来验证用户身份。同时，还可将用户与所用的计算机联系起来，使用户用固定的计算机上网，以减少用户流动性，加强管理。用户通过集成平台身份认证及授权后，方可使用地铁各个安防子系统提供的服务。预案运作模式管理集成平台具有完备的预案运作模式，用户可以根据地铁实际业务流程、消防、安防等需求的不同，面向业务编排包括但不限于正常运行模式、紧急运行模式、火灾运营模式等，同时集成平台可以接受综合监控系统的模式控制命令，模式控制主要包含下列功能：可将各种设备、条件作为模式元素。实现各种逻辑编程，如条件、循环、与、或等逻辑关系。使用规则引擎解析生成规则。可在触发事件发生后自动执行或半自动执行。专家预案、报警规则和动作管理引擎支持。实现跨系统报警策略管理。支持自定义任务执行和调度引擎。预案模式定义提供应急预案建模工具，将突发事件处置流程和相应处置措施固化，形成应急预案模型，授权用户根据地铁实际业务流程、法规以及地铁管理制度编辑制定一系列相应的系统运作模式，支持模式分级、分类，存储在预案模式库中。采用工作流技术，完成应急预案的拟制、评审、审批、报备、发布，实现应急预案数字化预案策略管理综合集成预案文本信息、相关应急处置信息、应急组织结构、应急工作流程等内容，根据不同突发公共事件的特点，结合地铁实际业务流程，进行预案的结构化存储和分级、分类管理。提供应急预案的快速检索和调用功能，并通过互联网或专网实现共享将一个或多个报警条件、场景规则与对应的预案模式绑定，当触发某一个联动场景时，系统会执行该联动场景下的所有联动策略。使得在特殊触发条件下，授权用户将自动获取智能模式运作的决策支持服务。辅助方案管理根据突发公共事件信息、应急预警信息，利用预测分析和研判结果，结合应急组织结构、应急工作流程和现场应急救援力量等内容，综合专家意见，辅助生成救援方案。同时，根据事件现场沟通和反馈的信息、新的预测分析结果等内容，对救援方案进行实时动态调整、修正和完善，提高应急处置效果，提升应急处置能力预案模拟演练提供应急处置工作的模拟仿真与演习功能，以验证预案的可行性和有效性。能够实现地铁部门的各类应急演习工作的虚拟化，实现单人演练培训、分组任务演练培训、综合协调演练和综合全面演练等功能系统集成控制我们提供的安防集成管理平台可以有效地集成综合安防系统的各安防子系统，用户只需要通过集成平台的操作界面便能完成对各个子系统的操作，而不必要一个个单独进入子系统操作。我们提供的安防集成管理平台以GIS为基础，提供中央、车站、楼层地图导航界面，用户可以快速进入需要的管理层面，查询所有安防系统的空间布局和属性状态，同时集成管理平台可以接收各个子系统报警事件，同时在平台中制定事件处理工作流程，将各个子系统原本独立业务处理功能重新组织事件流，当有报警事件发生时，需要联动多个子系统共同完成接处警，则触发集成平台制定好的报警接收及处理流程。综上所述用户在这一平台上可以获取各种管理信息，统一组织，统一处理，是一个具有监视、控制、管理一体化功能的强大的信息管理系统。具有中央控制和各车站分散管理的功能。视频集成控制实时视频监视集成平台通过调用视频监控系统提供的视频插件（OCX）可以实现实时监控图像查看主要包括以下功能：经过集成平台认证后，能自动以树形结构将浏览的前端设备和摄影头编排列出来，可以根据职能或业务或区域进行分组。同时结合手工自由点播，可以非常直观、方便的查看权限许可的实时或非实时画面支持1、4、6、9、16画面切换监控支持对音频的实时接收，可选择静音/打开音频支持多画面轮巡，即系统应具备视频自动巡视功能，在可设定的间隔时间内对所有的监控点进行图像巡检，参与轮巡的对象可以任意设定，包括不同监控点的图像、同一监控点内不同摄像机、同一摄像机的不同预置位等，轮巡间隔时间可设置支持图象实时抓拍与浏览功能支持本地实时录象功能抓拍和录象路径可设置提供实时码率显示功能，显示与关闭提供开关操作云台控制（上、下、左、右），包括自动巡航，预制位、灯光/雨刷功能的支持可变镜头远近、大小、聚焦调节摄象机色度、亮度、饱和度、对比度的实时控制。另外通过电子地图的方式，用户还可以在电子地图上点击摄像机图标，打开视频监控预览窗，可实时监看该路视频画面，并可对云台或快球实施控制，这样便可以采用分屏技术显示不同功能，如视频、电子地图及信息，电子地图中各种设备的图标可根据用户要求进行设计，图标可以根据地图的局部放大或缩小，自动相应改变其大小。历史录像回放集成平台通过调用视频监控系统提供的视频插件（OCX）可以实现录像的远程检索回放、下载本地回放；提供多路（1/4/9/16路）同步/异步回放功能，支持客户按时间段、设备地址、录像类型检索视频文件名，生成文件列表；支持客户进行录像文件的播放、快放、慢放、单帧放、拖曳、暂停功能，也可以进行录像文件的剪辑，抓图。双向语音对讲语音对讲可在视频监控系统中的DVR/DVS接入语音对讲设备来实现，集成平台通过调用视频监控系统提供的语音插件（OCX）以实现中央控制中心和车站控制中心之间直接进行语音双向对讲，便于不同终端的信息交流。通过电子地图的方式，用户可以在电子地图上点击语音对讲设备图标，打开语音对讲窗，中心便可以实时跟前端对讲设备进行对讲。语音监听控制语音监听可在视频监控系统中的DVR/DVS接入语音监听设备来实现，集成平台通过调用视频监控系统提供的语音监听插件以实现中央控制中心和车站控制中心之间的监听功能。通过电子地图的方式，用户可以在电子地图上点击语音监听设备图标，打开语音监听功能，便可以实时监听对方。录音查询回放录音可