社会治安视频监控系统项目技术及设计方案

社会治安视频监控系统项目技术及设计方案一．设计说明概述工程概况随着经济的发展、城镇建设速度加快，城市中人口密集、流动人口增加，引发了城市建设中的交通、社会治安、重点区域防范等城市管理问题，引入技术安全防范和技术侦察是解决目前公安系统的“有效管理”与“经济成本”间的矛盾的必要手段。提高城市公安管理水平和综合实力，创造良好的治安环境，成为当务之急。目前城市治安管理中，由于城市地方扩大，人口增加等原因，而公安警力增加远不能满足实际需求的速度，于是能将科技手段转化为直接战斗力的社会治安视频监控成为了解决该问题的重要手段。通过建设社会治安视频监控系统，实现大范围内的治安卡口、交通要道、大型聚集场所等重要部位的实时监控，以便及时掌握社会治安动态、发现现场违法犯罪活动，同时通过监控图像资料的储存、共享和综合应用，为查证犯罪提供线索和信息主导服务。所有系统可以组成与各派出所及上级公安分局到总局的多级联网，并与110、交通部门实现实时横向联网，保证事件发生时,公安机关相应部门能第一时间把握现场画面情况，并协助上级指挥现场，提高管理者的管理效率。项目建设依据（1）国家标准标GB50348-2004《安全防范工程技术规范》。（2）国家标准GB50395-2007《视频安防监控系统工程设计规范》。（3）公安部GA／T367《视频安防监控系统技术要求》。（4）《中华人民共和国公共安全行业标准》GA/T75-94。（5）《民用建筑电气设计规范》（JGJ/T16-1992）。（6）《智能建筑设计标准》（DBJ-08-47-95）。（7）《民用闭路电视系统设计规范》（GBJ115-94）。（8）《视频安防监控系统技术要求》（GA/T367－2001）。（9）《安全防范系统验收规则》（GA308－2001）。（10）《安全防范工程程序与要求》（GA/T75－94）。（11）《民用建筑闭路监视电视系统工程技术规范》（GB50198－96）。（12）《电子计算机安装工程施工及验收规范》（GB50174－93）。（13）《工业电视系统工程技术规范》(GBJ115-87)。（14）《安全防范系统通用图形符号》（GA/T74－1994）。（15）《网络接入服务器技术规范》（YD/T1045－2000）。（16）《通信电源设备安装工程设计规范》（YD/T5040-2005）。（17）《电信设备安装抗震设计规范》（YD5059－2005）。（18）《通信局（站）防雷与接地工程设计规范》（YD5098－2005）。（19）现场勘查和收集整理的资料。设计范围和设计组成本设计为2012年德令哈社会治安视频监控系统工程，设计范围是德令哈市社会治安视频监控系统新建视频监控点的立杆、监控摄像机安装，核心平台部署以及模块局监控点控制设备、传输设备、网络平台设备和相应配套设备和布线的总体建设方案、设备安装设计、通信系统组织、工程预算编制。各专业分工数据专业与传输专业以光纤配线架（ODF）或传输设备（视频光端机）为界，数据专业负责将数据设备侧电缆布放到传输设备并连接好。本工程数据专业负责将所需尾纤布放到传输侧ODF架，或将尾纤布放到指定的传输设备端口。线路专业与传输专业以ODF或光纤终端盒为界，ODF或光纤终端盒及光纤熔接头以内由传输专业负责；光纤熔接头及其以外部分由线路专业负责。电源专业负责将电池、电源设备的安装和相应的电源线布放及地线的制作。工程责任分工建设和管理单位负责组织设备验货、全网联调、系统测试、工程验收。提供具备设备安装所需的机房，机房环境的准备、电源和接地条件的提供。负责ODF以及与传输设备之间各种中继链路的调度开通工作，并提供可供连接的相应线缆接头规格。协调进行线路调测工作，确保连接各节点的线路畅通。施工单位负责相关机架的安装、固定，国内配套设备的安装、调测，以及负责配合安装调测合同设备。负责布放、引接本期工程所需配电屏到设备电源端子所需的电力电缆、铜鼻子。负责ODF和设备机架之间、机架与机架之间各种中继链路的布放。建设规模根据德令哈市政府社会治安视频监控系统建设领导小组部署，德令哈市将逐步建立基本覆盖重点单位、重点路段、重要区域、治安复杂场所、工业区、商贸市场、宗教场所、娱乐场所、案件多发地段等部位社会治安视频监控网络。本次工程的实施将完成德令哈市社会治安视频监控系统管理平台500路视频监控能力的建设，完成德令哈市社会治安视频监控系统网络传输平台的建设，完成德令哈市社会治安视频监控系统中德令哈市公安局1个一级监控中心、完成4个派出所的二级监控中心建设，完成300个视频监控点的安装建设。系统总体要求系统建设原则根据德令哈市公安局提出的“德令哈市社会治安视频监控系统建设设计任务书”，德令哈市社会治安视频监控系统建设遵循以下建设原则：（1）实用性系统设计合理，结构简单，功能完备，图像清晰，数据流畅，能有效提高工作效率，满足公安业务工作需求。（2）扩展性采用结构化、模块化设计，以适应系统规模扩展、功能扩充、配套软件升级的需求，并提供与“三台合一”接处警系统、应急指挥系统、GIS地理信息系统等其他公安业务系统互联的数据接口。（3）兼容性系统内监控中心之间、监控中心与系统前端设备/用户终端之间均能有效地进行通信和共享数据，应能实现不同厂商、不同规格的设备或系统间的兼容和互操作。（4）易操作性提供清晰、简洁、友好的中文操作、显示界面，操控简便、灵活，易学易用，便于管理和维护，有较强的容错和系统恢复能力。（5）及时性网络传输带宽、传播时延、丢包率等技术指标符合标准规范要求，能将突发事件现场的图像、数据及时传输到监控中心。（6）安全性对系统采取必要的安全保护措施，防止病毒感染、黑客攻击，防雷击、过载、断电、抗电磁干扰和人为破坏，系统、数据、网络具有高度的安全和保密性。（7）规范性控制协议、编解码协议、接口协议、视频文件格式、传输协议等应符合公安部《城市监控报警联网系统技术标准》（GA/T669-2008、GA/T792-2008、GA793-2008）、《安全防范工程技术规范》（GB50348-2004）等相关国家标准、行业标准和公安部颁布的技术规范。（8）可靠性采用成熟、稳定和通用的技术和设备，关键部分应有备份、冗余措施，能够保证系统长期稳定运行。（9）可维护性系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。（10）先进性系统软硬件设备的配置均要符合高新技术的潮流，压缩、解压、码流、传输均采用国内外工程建设中被广泛采用的主流技术与产品，在提高性价比的前提下，系统设计具有先进性。系统建设环境条件自然环境条件德令哈市社会治安视频监控系统项目建设地点在德令哈市区。德令哈市属大陆性高原半干旱气候，市区中心海拔3000米。主要的气候特点是气候干燥、气压较低，日照长，太阳辐射强，日夜温差大。年0平均气温3.2℃，一月份平均气温－8.9℃，7月份平均气温17.2℃。冬季和春季风沙天气较多，易受沙尘侵袭。设备工作环境条件本工程采用的所有设备应能在以下环境条件中正常工作，相应并满足技术规范所列技术指标和要求。1、室外设备的工作条件温度：-30℃～+55℃相对湿度：30%～95%。2、室内设备的工作条件温度：+15℃～+30℃相对湿度：30%～90%系统功能要求依据德令哈市公安局在设计任务书中对德令哈市社会治安视频监控系统中提出的功能需求，系统建成后需要满足信息采集、传输、实时点播、权限管理、信息存储等一系列功能。信息采集功能前端监控设备采集视频信息，并按照传输信息格式要求进行编码和打包处理，使之成为能够传输的数据包传输至监控中心。根据需要采取全天候、多方位、固定、定时或移动侦测的方式对目标进行实时、有效、清晰地监视。前端摄像机对监控目标的图像信息采集，是监控系统的原始信号源，其设备质量及图像可辨识度决定着整个系统的功能及性能水平，因此图像信息的质量应符合相关技术标准的要求，同时根据监控现场环境和监控范围，合理选择摄像机，保证对监控区域的有效覆盖。（1）设置摄像机的位置、区域及数量，应根据辖区社会治安实际情况和公安业务需求，经认真勘察、分析、论证后，按照“先重点，后一般”的原则确定。（2）摄像机的选型，应根据监控目标的具体情况和治安监控需求进行选择，要求保证足够的灵敏度，能够实时、准确、清晰地采集信号。根据我市实际，监控点应配置与照度相匹配的彩色/黑白转换型一体化变焦摄像机、全方位云台，保证在白天正常情况下，必须具有良好的色彩还原能力，以辨别人员和车辆号牌，夜间监控效果可基本辨认人物形体和车辆特征。在光照不足的时候自动转成黑白图像，夜间照度不足的地点应采取补光设备；对治安卡口、道路监控等有特殊需求的部位，摄像机具备强光抑制、宽动态等功能。采集的彩色视频信号信噪比不低于50dB,清晰度不低于450TVL，黑白视频信号信噪比不低于50dB,清晰度不低于480TVL。为起到全面治安监控和治安防范等作用，摄像机的安装要合理，既能保证重点目标的清晰度，又能兼顾周围区域，提高社会治安防控能力。（3）前端编/解码器、一体化球型机、云台、摄像机等设备，应采用开放的或兼容的控制协议，提供标准的控制接口。（4）摄像机具备预置位、自动巡航、预置坐标、隐私区域遮蔽功能。（5）安装前端设备的立杆必须符合交通部门和市政建设部门的要求，安装支架、护罩与安装方式符合市政要求，力求牢固、美观、简洁。信息传输功能（1）控制信息、巡检信息、报警信息和视频信息等，按照工作流程在系统间及时、流畅传输。（2）通过传输媒介，经编码解码、调制解调、光/电或数/模转换等方式，将前端设备的图像及报警信号传输至控制设备。信号传输质量直接影响着整个监控系统的图像质量，应根据前端摄像机到监控中心的距离、环境条件和建设经费等实际情况，保证传输带宽、传输质量（包括传输时延、时延抖动、包丢失率、包误差率、虚假包率等）、等技术指标符合要求。编解码技术要求要达到GA/T669-2008的技术标准。传输方式采用专线方式。（3）具有动态适应网络传输状况和网络带宽的能力和全系统带宽管理和流量控制能力。支持大用户量的并发接入，保证在大量图像访问情况下系统仍能正常运行。实时图像点播功能能按照指定设备、指定通道进行图像的实时点播，支持点播图像的现实、缩放、抓拍和录像，支持多用户对同一图像资源的同时点播，即系统具备较强的并发处理能力。权限管理功能（1）全市治安动态监控系统能互联互控，信息共享。公安机关内部各部门能实时调用或查询相关视频信息、通过系统进行现场指挥等。各分局、各业务部门、各派出所等子系统能互连互通、并在授权后互控。（2）优先级控制功能：系统要具有优先级管理的能力，并且优先控制权具有时效性。即设定一级为最高级、二级为次级、三级为最低级别，当上一级调用下一级某路图像时，下级不能控制该路图像，当一级在一定时间内对该图像不进行任何操作时，自动释放该路图像，为下级操作开放，使得下级可以调用、控制该路图像。（3）监控中心应具有对接入用户进行授权和认证的功能。用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。一级监控中心拥有统一的用户权限管理，每一级公安机关的用户只要在自己所属的监控中心开设帐号、分配权限即可。跨区域的调用通过监控中心之间的互连注册来实现，可以设立级联权限（可细分为图像浏览、控制、语音、流量控制等权限），具有级联权限的用户可以实现跨区域的视频监控资源共享。●任一级公安机关有权限用户可以浏览所辖各级公安机关的视频监控系统中任一监控点的实时图像和历史图像。●任一级公安机关经上级授权可以浏览其他同级公安机关的视频监控系统中任一监控点的实时图像和历史图像。●有设备控制权限的用户可以对实时图像监控点的云台、镜头和切换矩阵进行控制。信息存储和备份功能存储设备具有冗余、纠错、及自动备份功能；支持远程访问和高效存储；支持图像存储和回放的双工模式，也支持图像高码流记录和远程低码流传输播放的双码流模式。（1）对巡检、报警、视（音）频、系统日志等信息予以存储，连续录像时，相邻两个录像文件之间确保严格不丢帧。存储时间≥15天，特殊要求的图像能做长期保存，且便于访问和调用。视频编解码支持H.264或MPEG-4视频编解码标准。编码、传输、存储的图像数据应具有不低于D1（720×576）格式的图像分辨率。（2）各级系统对接收到的巡检信息、报警信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像要求作永久存储，并且提供异地备份。（3）存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。系统控制功能能通过手动或自动操作，对前端设备的各种动作进行遥控；能设定控制优先级，对优先级高的用户请求有相应的措施保证优先响应。依据授权将网络用户发出的控制命令传送到前端监控设备，实现监控中心及授权用户对前端任意一路监控图像的调用和控制。（1）切换应能通过手动实现和编程自动实现，将图像信号在指定的监视器上进行固定或时序显示，也可以进行图像混合、画面分割、汉字字幕叠加（叠加通道名称信息、时间日期信息）等处理；（2）对所传输的图像信息具有切换、记录、回放、加工和复制等功能；（3）应具有与报警控制器联网的接口，报警发生时能切换出相应部位的摄像机图像，并能进行记录和重放。自动巡检功能具有系统定时自动巡检和人工自动巡检两种方式。人工自动巡检优先级别高于系统定时自动巡检，定时自动巡检功能和人工自动巡检功能由监控系统各级监控中心实施。要求巡检结果和内容能够按公安机关管理要求以统计报表形式上报备案。巡检内容一般包括：系统工作状态、故障、在线率等。历史图像的检索与回放功能能按照指定设备、通道、时间、报警信息等要素检索历史图像资料并回放和下载；回放应支持正常播放、快、慢速播放、逐帧进退、画面暂停、图像抓拍（抓拍图片以JPEG或JPEG2000为主，初次压缩损伤不大于30%，直接由视频流抓拍的照片至少为30万像素，在特殊部位的高分辨率摄像机获取的照片图像不低于300万像素）等；能支持回放图像的缩放显示。通过光盘刻录机对需要的图像进行备份，备份的图像通过网络在任意一台电脑上可以回放。电子地图功能监控点应直观地显示在电子地图上，并能点击显示监控点图像。报警联动功能对于党政机关、银行、博物馆等重点要害单位发生报警或其它警情时，能自动切换到相应监控点（包括摄像机切换和预置点），在屏幕上调出该点图像，并在电子地图上给出指示，计算机给出声音提示，记录相关报警信息；在进行摄像机切换和控制时也能在电子地图上指示最近监控点。日志记录功能具有完善的系统日志记录，日志记录保存时间≥30天，系统日志包括运行日志和操作日志。运行日志应能记录系统内设备启动、自检、异常、故障、恢复、关闭等状态信息及发生时间;操作日志应能记录操作人员进入、退出系统的时间和主要操作情况。具有支持日志信息查询和报表制作、统计等功能，所有操作记录具有不可删除和不可更改性。网络和设备管理功能能在监控管理平台管理范围内对系统设备、网络进行管理，收集、监测网络内的监控设备、相关服务器的运行情况；对有权限调用访问本级监控中心的用户能进行监控；在系统内部能定期校正，实现实时工作时钟同步。系统架构总体架构根据公安系统对系统安全的特殊需要，德令哈市社会治安视频监控系统采用专网方式独立组网。为实现整个系统具有功能完善、安全可靠、方便实用和易于扩展的性能，系统采用智能化的监控系统技术，以网络化传输、数字化处理为基础，以各类功能与应用的整合与集成为核心。同时为保证视频图像质量能够满足公安系统调查取证工作需要，系统前端视频信号采集部分采用模拟信号传输方式组网。德令哈市社会治安视频监控系统由中心管理平台、传输网络系统、各级监控中心以及多种前端视频监控资源组成。系统架构如下图所示：原有的电信监控系统结构新建德令哈市社会治安视频监控系统整体架构以上两图的最大不同点：原结构中硬盘录像机放在电信机房，只有市公安局可以进行监控。电信系统中图像经过模数转换后，再次经过数模转换后到监视器。电信平台含有其它业务，非公安专用网络。电信网络专用网络管理平台优点可以接入到互联网络专用的网络平台，保密性好缺点非专用平台不能接到互联网监测图像优点占用电信的空间和资源直接从DVR引出、图像效果好缺点从交换机引出、图像效果减弱所有监测的光缆接入到派出所占空间、耗电光缆线路情况优点电信自己的网络，自行维护缺点需要协调电信运营商引入主要功能实现模式信息采集和前端信息传输在“社会治安视频监控系统”中，由前端监控摄像机采集到模拟视频信号，视频信号通过视频光端机传输到硬盘录像机进行网络传输和本地存储。视频光端机采用数字化的传输方式对模拟视频信号进行无压缩、无损伤的传输，最大限度的保证了监控视频图像的质量和效果。同时视频光端机还传输后端控制系统至前端摄像机、云台、报警等设备的控制信号。实时图像点播实时图像点播功能分为直拉前端视频调度模式和视频分发两种模式。直拉前端音视频的调度模式当单个监控中心操作人员观看单个前端视频时，接入服务器首先收到用户请求信号，接入服务器视频将这一请求信号转发到中心管理服务器，经过系统认证的合法用户将与前端视频直接建立连接，进行观看。视频分发模式当多个监控中心操作人员观看同一个前端视频时，视频请求得到认证后，客户监控端将与分平台的视频分发服务器建立连接，同时视频分发服务器复制相同的多路信号给客户端，以便进行观看。权限管理功能在报警与监控系统中，设备控制权限划分到对每个摄像头、报警探头、电视墙的控制。对于每个摄像头分为“实时视频查看”、“历史资料检索”、“远程云镜控制”、“参数设置”、“音频控制”等不同控制权限能力。系统中，不同区域设备、不同用户类型、不同业务种类的也需要划分不同的管理权限。权限管理基于“机构”、“角色”和“用户”三个层次。“机构”是使用者的行政组织，在“德令哈市社会治安视频监控系统系统”中“机构”是一个垂直系统结构，市公安局一级监控中心做为一级机构，派出所监控中心做为二级机构。“角色”是一个权限的逻辑组合，系统采用分级用户管理机制，根据用户的不同“角色”，给予不同的操作权限。用户根据权限进行对系统的的管理、视频浏览、摄像机远程控制、录像的删除、复制、浏览等操作行为，权限可以被赋予，也可以被收回。根据德令哈市公安局对“德令哈市社会治安视频监控系统系统”有关权限管理的要求，“角色”分可分为系统管理员、机构管理员和普通用户三种。系统管理员设在一级监控中心，负责管理系统中所有的用户，一个典型的系统管理员的预设权限内容包括：创建和变更下属用户及其权限的权限查看特定监控点的权限对特定监控点的设备的控制权限存储权限报警联动权限图像管理权限其他相关权限机构管理员的权限以属性的方式出现，权限由系统管理员授予或收回。机构管理员根据市公安局下设机构级别设立，其中市局直属业务处室为一级，各分局下属派出所为一级。机构管理员的预设权限内容和系统管理员类似，但仅负责在获得授权的区域内执行相应的操作权限。普通用户由系统管理员和机构管理员创建，统一由相应机构管理员来管理。普通用户的操作权限由管理员用户所绑定的角色信息决定，一普通用户的预设权限内容应包括：查看特定监控点的权限对特定监控点的设备的控制权限报警联动权限图像管理权限其他相关权限用户的权限可以由系统管理员和各级机构管理员进行自定义设置，实现对用户组进行管理。“用户”是具体的使用者，在每级机构中建立一系列使用者的“用户”帐号。并将“用户”赋予不同的“角色”权限。信息存储和备份功能系统的信息存储分采用前端存储和后端存储端两种方式，通过制定不同的存储策略可实现数据备份、存储时间、图像质量等灵活的数据存储。前端视频信号存储由前端硬盘录像机实现，存储的视频图像采用D1（720×576）格式的图像分辨率。硬盘录像机配置相应的存储容量，保证能够存储大于15天的时间的视频图像。后端存储由中心管理平台的存储设备实现，图像存储质量与前端存储相同。后端存储做为前端存储的备份，同时负责对重要数据和特殊图像的长时间存储。历史图像的检索与回放功能中心管理平台提供录像检索、查询手段，可根据时间、地点和报警类型等信息检索并回放图像，回放时可实现播放、快放、慢放、单帧放、拖曳、暂停等功能，可选择实现多路图像同步回放。中心管理平台建设方案中心管理平台作为社会治安视频监控系统的核心，通过一个统一的管理平台对系统内所有DVR及视频编码器等设备进行集中管理与控制，平台与这些设备之间通过专用数据网络互联，采用分层的网络协议进行通信。各级监控中心通过登陆中心管理平台，完成全网中各个监控点的控制和图像的浏览与调用。中心管理平台设在德令哈市公安局机房。中心管理平台组成中心管理平台由中心服务平台、中心分发平台、中心存储三部分组成。中心服务平台作为整个系统的核心，主要完成系统管理、设备工作状态监视、命令请求响应、视频调度、用户管理、权限管理、日志管理等功能。中心分发平台用于大量用户访问同一热点时，保证所有用户能正常连接、观看图像。本工程中监控视频数据存储与前端DVR设备中，中心存储部分主要用于对视频监控数据进行备份和对有特殊要求的视频内容进行长时间保存。中心服务平台中心服务采用服务器集群的方式，由三部分组成：接入服务器组、中心管理服务器组和数据库模块。（1）中心管理服务器：完成设备管理、用户管理、业务管理、日志管理等事务性处理功能。（2）接入服务器：负责响应客户端和设备提交的系统请求服务。并进行视频分发和存储的调度管理。（3）数据库服务器：数据库模块由数据库服务器和磁盘存储介质组成，用于系统的核心运行数据和业务数据的存储。中心分发平台中心分发平台由若干台分发服务器组成，分发服务器可以部署在监控中心，也可以部署在监控点，也可以根据具体需要部署在系统任何地方。分发服务器支持多级部署，通过相应的触发机制，由视频分发服务器复制相同的多路信号分发给不同的客户端。中心存储平台本方案中视频数据存储采用前端存储的方式，中心存储平台负责数据的备份和对重要数据、特殊数据的存储备份。中心存储平台由存储服务器和大容量磁盘阵列组成。中心管理平台配置和设备参数设备配置根据德令哈市社会治安视频监控系统500路监控能力的容量考虑，同时考虑到系统的可靠性系统关键设备需要冗余设置，中心管理平台硬件设备配置如下：（1）中心管理服务器：2台IBMX3650服务器。（2）接入服务器：2台IBMX3650服务器。（3）数据库服务器：2台IBMX3650服务器、1台IBMDS3200磁盘阵列（14*300G）。（4）负载均衡交换机：2台F5负载均衡交换机。（5）分发服务器：2台IBMX3650服务器。图3.2.2：中心管理平台系统结构主要设备参数应用服务器IBMX3650处理器：2*XeonEM64TQuad-CoreIntelXeonProcessorE5405(2.0GHz12MBL21333MHz80w)；内存：4*2GB；硬盘：2*3.5"HS146GBSASHDD,网卡：4*GigaEthernet,LightPath；光驱：CD-RW/DVDCombo,；设备高度：2U；电源系统：双电源冗余配置，835WPower。数据库和存储服务器IBMX3650处理器：2*XeonEM64TQuad-CoreIntelXeonProcessorE5405(2.0GHz12MBL21333MHz80w)；内存：4*2GB；硬盘：2*3.5"HS146GBSASHDD,网卡：4*GigaEthernet,LightPath；光驱：CD-RW/DVDCombo,；设备高度：2U；电源系统：双电源冗余配置，835WPower。适配卡：IBMSASHBAControllerIBMDS200磁盘阵列双活动型RAID控制器3GbpsSAS，支持速度为10,000rpm和15,000rpm的3GbpsSAS驱动器，支持RAID-0、RAID-1、RAID-3、RAID-5、RAID-10，冗余电源，1*EXP3000扩展机箱，14*300G热插拔15KSASHDD。F5负载均衡交换机由于此次平台的接入量较大，又因公安的视频图像会经常访问，访问量大，次数多，因此采用F5硬件负载均衡。具有以下特点：

可靠性：提供业界最成熟、最先进的系统，以确保应用的可靠性。

应用加速：提供无可比拟的控制能力以实现高达三倍的应用性能加速，确保高优先级应用可最先得到服务，并卸载极耗资源的服务器循环。

降低服务器与带宽成本：通过一整套丰富的基础设施优化特性而实现三倍的服务器容量提升；通过智能HTTP压缩、带宽管理及其它特性减少80％的带宽成本。

更高的网络与应用安全性：从DoS保护到隐蔽（cloaking）再到应用攻击过滤，BIG-IP提供了网络中其它设备所无法提供的关键安全特性。

无可比拟的应用智能与控制能力：业界唯一一款可实现完整应用流畅性的解决方案，支持网络速的全负载检测和程式基于事件的流量管理，以对应用流进行分析和做出响应。

所有IP应用的总集成：提供一款全面的解决方案，可集成所有应用，不只是基于Web的协议。为企业提供一款支持所有IP应用的集中式解决方案，包括原有和新出应用（如VOIP），全在单个统一的系统内。

业内领先的性能：提供业内最快速的流量管理解决方案，以满足企业在安全性、内容交付和性能优化方面的需求。提供目前市面上最佳的SSLTPS、批量加密以及最高数量的并发SSL连接。F5采购2台，做成双机，形成冗余机制，使平台能够稳定可靠运行。F5-BIG-LTM-1600配置：端口:4个10/100/1000MRJ45以太网端口,2个可选的千兆位光纤端口CPU:1.8GhzCore2Duo(DualCore)内存:4GBRAM存储介质:512MBFlashMemory，160GB硬盘最大并发会话数:4,000,000吞吐量:750Mbps中心管理平台软件实现的功能设备管理所有设备进入系统后，均可自动向中心服务器注册。可对视频服务器的现场初始化设置，设置内容包括设备IP、中心IP、网关IP、设备编号、逻辑名等。DVR设备初始化后，设备参数设置和修改可通过现场或远程设置，设置参数包括网络参数、编号名称、时间、字符、报警接口、报警联动参数、解码器型号、图像参数、安全等级、图像报警、自动复位设置。可设定各路图像的存储位置，安全等级。报警信息的自动显示和报警状态的自动切换设置。对主控台和副控台的初始化设定。对系统员、操作员帐号、密码和操作控制权限的初始化设定。.权限管理多重网络身份识别，防止非法使用和操作。可根据授权实现相应访问操作功能。根据授权，可获得多个远程副控台的帐号，满足各级领导和部门的管理要求。可识别远程访问人员和副控系统身份的合法有效性；接受其控制请求和返回相应数据。可设置副控/远程访问的显示和许可。根据不同型号，用户可以选择一个或多个副控/远程访问，在主页面上显示其操作内容。并根据操作人员权限随时终止其中一个或全部副控/远程控制请求。应急预案解决公安部门在遇到重大突发事件的时候能够快速执行预先设定的一系列视频切换、信息发布、设备运动的自动操作。预制点的设置、修改、删除、查询、执行轨迹的设置、修改、删除、查询、执行预案的添加、查询预案的修改、删除预案共享预案手动执行报警联动设置、删除报警事件查询系统配置管理系统应该支持对系统的基本参数资料进行管理。支持网管系统对其进行的更新、升级等配置管理，完成软件/硬件的重新配置。管理设备的配置文件，可以访问被管理设备的配置文件，并在必要时分析和编辑；对配置操作过程的记录统计。系统状态监控对平台的整体和各部分运行状况可以实时监控。系统支持实时监控各级系统的运行使用情况，包括主机的各种资源的使用率信息，数据库、应用系统等的运行情况和告警信息。根据告警的级别，系统应提供声、光、电子邮件、手机短信等多种方式通知系统管理员。备份恢复系统提供系统重要数据的备份和恢复功能，对各种配置数据、统计数据采取备份、保护措施。性能管理支持网管所采取的网络性能管理行动，并测试统计汇报其结果。具体包括：通过对被管理设备的监控和轮询，获取有关网络运行的信息及统计数据；并能在所收集的数据的基础上，提供网络的性能统计，例如：节点设备的可利用率、节点设备的故障率、对历史统计数据的分析功能。日志管理平台需要提供使用日志、故障日志的创建、添加、清除等功能，并提供多种方式帮助管理员方便地浏览和检索日志信息，包括但不限于以下方面：用户操作日志、系统日志、故障日志、报警日志。能提供多种方式帮助管理员方便地浏览和检索日志信息。安全管理提供全面的平台安全管理功能，支持基于用户、角色、资源及权限模型的权限分配和回收管理。系统应该多级的角色定义。安全管理应包括数据安全和系统安全，具有如下功能:网管系统采取高级别、多层次的安全防护措施；网管系统应提供严格的操作控制和存取控制；自动记录非法信息，并将系统的状态自动记录，以便系统出现安全问题时能够容易地找到原因。注册管理进入系统中使用的所有设备，包括前端视频服务器、存储服务器、分发服务器等，在入网之初，必须由系统维护人员将其在系统中进行设备注册，并进行相应的初始化设置后才能被中心平台接受而正常使用。设置内容包括设备的唯一系统ID，IP地址、接入方式、安装地理位置、前端的编码格式、存储周期、存储方式、视频路数、解码器协议、矩阵协议、存储服务器的并发存储和访问视频的路数、分发服务器的并发访问路数等。设置功能对前端设备、分发服务模块、存储服务模块、接入服务模块共同的设置信息进行统一的设定。查询功能（1）、前端设备状态查询所有机构的前端，自动按树状结构进行显示，按照机构为单位显示机构连接拓扑结构图。可以分别进行前端运行状态、配置参数和用户连接状态的详细信息查询。包括以下内容：设备类型、硬盘空间使用量、应用程序版本、设备上次启动时间、所属机构、安装地理位置、当前IP地址、设备ID识别号、接入方式、视频通道的数量、每路图像的设置参数（对比度、亮度、帧率、分辨率、码流等）、分发启动参数、解码器/矩阵的控制协议编号、图像存储方式和周期、重新启动的时间以及周期、用户连接数量（2）、分发服务状态查询查询所有当前在线工作的分发服务器，显示ID、名称等基本信息等；用户按照查询的分发服务器选择特定的一个分发服务器，可以分别进行运行状态、配置参数和分发服务器的连接状态的详细信息的查询。包括以下内容：应用程序版本、设备上次启动时间、所属机构、安装地理位置、当前IP地址、设备ID识别号、视频分发输入/输出数量、重新启动的时间以及周期、（3）、存储服务状态查询查询当前所有在线工作的存储服务器，显示其ID、名称等基本信息等；用户按照查询的存储服务器选择特定的一个存储服务器，可以分别进行运行状态、配置参数和存储服务器的连接状态的详细信息的查询。包括以下内容：应用程序版本、设备上次启动时间、所属机构、安装地理位置、当前IP地址、设备ID识别号、支持存储视频流数量、存储策略，用户数据备份时间/方式/周期、重新启动的时间以及周期、存储服务器接入视频流的数量、存储服务器输出视频流的数量（4）、对系统设备日志查询按时间段查询设备运行日志、故障日志、升级记录。查询日志文件备份方式、备份时间、备份周期。（5）、对最终用户的日志查询查询用户的所属机构名称，角色，ID号查询用户的的上次登录时间，退出时间，本次登录时间按时间段查询用户详细操作记录（6）、中心协议库查询（7）、系统时间查询通过中心设备信息服务模块，可以得到时间统一服务器时钟，显示给用户。（8）、故障告警任务查询查询当前没有处理的故障告警任务，并显示给用户。查询已经处理完成的故障告警任务，并显示给用户。故障管理前端设备、接入服务器、分发服务器、存储服务器等系统设备发生严重故障或严重过负荷时，中心平台向维护终端发出详细完善的故障通知信息，故障通知信息将根据权限设置规则发送给相关维护人员进行处理。平台应能配合操作维护中心或网管中心对故障进行测试诊断与定位，按指令完成软件/硬件的重新配置，并具有故障恢复功能。具体要求如下：故障发生时实时告警并显示；定位并跟踪、辨认错误；执行诊断测试；手动或者自动纠正错误、排除故障等。针对错误检测报告作出反应；生成错误日志，对日志进行维护并形成故障统计；用户管理所有用户采用按机构管理的方式进行组织。系统为每个机构分配一个机构ID，每个机构ID下可包含1个机构管理员ID和指定个数的普通用户ID，机构管理员是一个机构的超级管理员用户，可以配置、管理该机构所有的全部设备、普通用户。用户管理应包括用户注册管理、用户查询、用户增加和删除、用户访问权限管理、用户锁定解锁功能、用户分组管理、用户访问记录查看。用户操作完全记录日志，以备查验取证。客户端软件实现的功能客户端软件（软件分为主控和副控）主要实现图像控制功能，软件安装在监控中心控制台的微机中，构成监控中心的控制系统的一部分，它是整个系统的功能操作界面。监控中心对视频信号切换均可通过客户端来完成，方便用户的操作。操作人员通过对软件及硬件的操作，将不同的画面进行切换和显示大小的控制，方便观看和查找。视频画面可同时显示多画面。客户端同时还是整个系统的管理客户端，通过客户端，操作人员完成对监控点位的设备参数设置，完成对将来接入的分控中心以及各领导的副控台的权限分配等管理功能。可在客户端电脑上配备刻录机，将重要历史图像通过刻录机进行刻录保存。客户端各项具体的功能如下：图像功能可对图像进行实时播放、历史播放、播放控制、图像报警处理。具有完善的图像切换功能。操作人员在权限范围内任意调用显示方式或手工设定。具有完善的云台镜头控制功能。能控制相应的云台转动以及镜头的变倍、光圈、和聚焦。可进行图像显示方式顺序切换和分组切换、报警自动显示设置。可进行图像参数传输帧率、图像分辨率的设置。可以为每路图像配置文字注释和编号设置，叠加字符可在观看图像时取消或叠加。可对图像进行放大、缩小操作并可调整图像对比度和亮度。可定格抓拍画面并实现彩色打印（需有打印机）。远程副控台可根据授权操作图像。历史图像相关功能可设置存储策略，以小时为单位编辑存储时间。历史图像查询方式。可以根据日期、时间、摄像机编号查询相关历史记录。历史图像回访功能。系统可按摄像机编号、日期、时间等多种方式检索回放录像，可逐帧，高速率快慢回放，图像和声音同步回放。可根据授权进行重要数据文件的对外备份，将选定的声像资料转存到录像带或光盘。有独立的播放器软件播放存储文件，无需安装整个客户端软件报警功能支持声、光、电报警的接入的传输，并可以实现报警联动。可外接总线和直接报警设备如红外探头、紧急按钮等。可外接直接报警输出设备如警灯、警号等。能够检测出总线上外挂设备的工作状态，当总线发生故障或总线设备消失后，能够及时向中心管理服务器报警。可进行报警参数设置，如报警设备定时开关时间、报警方式。可实现图像丢失报警。可实现图像遮挡报警。可实现图像框定区域的变化电信报警。控制功能具有矩阵控制主机的全部功能，音视频切换、云台镜头控制。实现远程现场辅助开关灯光、雨刮（如前端有此辅助设施）等的开闭控制。实现报警信息联动控制。系统根据用户的权限决定执行哪位用户的命令。权限高的用户开始控制时，则将控制权转移。前端视频采集系统建设方案视频监控点监控点位分布德令哈市社会治安视频监控系统第一期工程中计划建设视频监控点，主要分布于市内重点路段和重要区域、治安复杂场所、商贸市场、重要单位、河道等地点。监控点选点原则：对河道两侧及河道附近进行无缝监控。对市区广场进行无缝监控。对市场、饭店、娱乐场所进行重点监控。德令哈河道长度有10KM左右，采用540线以上的摄像机，保证监控的清晰度。监控点立杆本次监控工程所采用立杆为六棱热镀锌杆，选用6米及7米高规格，管壁厚度为6mm，横臂长度根据环境不同采用的规格也不同，长度分别为1米至7米内各值，横臂厚度为4mm。具体立杆参数如下：（1）立杆高7米、横杆长7米，主要用于大的十字路口，由于过往车辆多，且监视范围较大。立杆下端管径为280mm，上端管径为195mm。横臂后端管径为165mm，前端管径为89mm。横杆与立杆的安装夹角为101°。立杆采用6孔法兰盘与地笼连接。（2）立杆长高米、横杆长1至3米，主要用于巷道内，人行道及周围遮挡物较少的地带。立杆下端管径为240mm，上端管径为160mm。横臂后端管径为140mm，前端管径为80mm。横杆与立杆的安装夹角为101°。立杆采用4孔法兰盘与地笼连接。（3）立杆长高6米、横杆长4至7米，主要用于路口，小型十字路口及周围遮挡物较多的地带。立杆下端管径为280mm，上端管径为195mm。横臂后端管径为165mm，前端管径为89mm。横杆与立杆的安装夹角为101°。立杆采用6孔法兰盘与地笼连接。立杆接地，螺丝与螺杆必须抹黄油保护。立杆保证垂直，横臂水平，螺丝连接可靠牢固。杆内线缆布放正确，长短合理。采用杆体接地时，要焊接牢固，焊接面不小于12平方厘米，应焊接于立杆法兰上，不可焊于螺丝上。焊接面做防锈处理。从设备箱引接地线接地时，接地线规格不小于16平方毫米，和设备箱内接地排，及引上扁铁间连接牢固右靠，扁铁和接地线外露时（利旧接地）加管钢管保护。监控杆基础立杆所需地笼基础深度为1.6米，基础直径为1米，最下端约100mm使用碎石填铺。基础中φ20钢筋竖直埋深为1400mm，钢筋上端采用M20攻丝，并附带镀锌镙丝，下端采用外弯状使拉力更强。基础内采用6号钢筋围箍竖直钢筋，使整个立杆达到抗台风，抗较轻冲撞的牢固度。基础浇注使用商砼的，标号不底于C21。无商砼地方按商砼要求配石子，沙，水泥比例，并搅拌均匀。浇铸时每浇铸混凝土30CM用震荡棒震荡一次，浇铸时用水平尺测量保证地茏水平。注意螺丝方向，保证横臂方向符合设计要求。预埋50PE管，标记管子下出孔位置，管子两头堵塞。浇铸完成后表面处理平整，光滑。浇铸面高度视现场情而定，人行道路面应底于路面8-10CM左右，保证花砖能恢复。绿化带应底于土层20CM，保证绿化能恢复。地笼法兰盘紧切浇铸面，之间不能有空隙，地笼螺丝做防护处理。浇铸后每日养护不得少于3次。室外机箱室外机箱结构为露天防雨箱设计，箱体采用防腐处理。机箱高度为500mm，宽度为400mm，厚度为300mm。箱体防护等级达到IP54防护等级。安装于立杆上，安装高度距地3.5米。设备箱固定牢固，固定螺丝齐全，箱内设备摆放统一，整齐美观，固定牢固，箱内设备按设计要求安装齐全。设备箱内线缆分强弱电应分开捆扎，标识清晰。设备箱按设计要求可靠接地。室外机箱内需安装光端机，监控电源及光缆接头盒；其中光端机大部分监控点采用1V+1D（一路视频+一路反向数据）的单路光端机，部分监控点采用2路光端机和4路视频光端机。视频光端机具有FC/ST接口，传输距离：0—30KM；光学波长为1310/1550nm，频率响应5Hz～8MHz，视频格式兼容PAL、NTSC、SECAM，信噪比≥70dB，电压1Vp-p75Ω，视频接口BNC，采用8位线性数字PCM编码；数据RS-232、RS-422、RS-485可选，误码率小于10-9；预留语音接口，具有网管功能。并将机箱和立杆进行统一防雷接地。接头盒建议采用较小体积规格的，以便于节省箱体内空间。设备防雷与接地众所周知，雷电具有极大的破坏性，其电压高达数百万伏，瞬间电流可高达数十万安培。雷击所造成的破坏性后果体现于下列三种层次：（1）设备损坏，人员伤亡；（2）设备或元器件寿命降低；（3）传输或储存的信号、数据（模拟或数字）受到干扰或丢失，甚至使电子设备产生误动作而暂时瘫痪或整个系统停顿。对于监控点来说遭到直接雷击破坏的可能性很小。随着现代电子技术的不断发展，大量精密电子设备的使用和联网，破坏大量电子设备的罪魁祸首主要是感应雷击过电压、操作过电压以及雷电波入侵过电压，每年各种通讯控制系统或网络因雷击而受破坏的事例屡见不鲜，其中安防监控系统因受到雷击引起设备损坏，自动化监控失灵的事件也常有发生。前端摄像机设计均为室外安装方式，对于雷雨多发地区必须设计安装防雷电系统。监控点均新建地线系统，地极材料严格按图纸要求制作，使用直径不小于50CM镀锌钢管，扁钢不小于40mm*5mm规格。扁钢和钢管焊接处牢固，接处面不小于12平方厘米，焊接面做防锈处理。接地体伸入地下不小于1.5M，并加降阻剂。（基础底为参照）。使用地阻仪测试地阻小于等于10欧姆摄像机选型要求监控点摄像机选择彩色/黑白转换型一体化变焦摄像机，保证具有足够的灵敏度，能够实时、准确、清晰地采集信号。摄像机在光照不足的时候能够自动转成黑白图像。监控摄像机采集的彩色视频信号信噪比不低于50dB，清晰度不低于540TVL，黑白视频信号信噪比不低于50dB,清晰度不低于480TVL。监控点控制设备本次工程使用硬盘录像机（DVR）实现对监控摄像机的图像/语音进行录像、录音、远程监视和控制。硬盘录像机的主要功能包括：监视功能、录像功能、回放功能、报警功能、控制功能、网络功能等。DVR设备要求如下：视频压缩标准MPEG-4或H.264及G.726的音频标准编码

CIF（352X288）分辨率下，全实时记录，每秒480帧

同时支持8路实时录像和1路检索回放同时记录、回放和观看/控制实时图像多种记录模式：连续记录、编程记录、报警记录、移动检测记录电子地图，可及时直观地追踪，各位置信息

可同时支持多个客户端

具备移动检测和报警检测的预录像功能可在屏幕上实现上PTZ控制，并可对前端编程可带8路音频输入（任选）8路报警输入、输出功能本地和远程观看实时图像，回放和查询录像

视频压缩标准MPEG-4或H.264及G.726的音频标准编码在移动检测记录和报警记录时，可动态调整帧频和图像质量

每路视频都可叠加日期、时间、摄像机标题字幕等，字幕位置可调

所有硬盘录满时，会自动循环到最初的硬盘，自动覆盖

资料可人工或自动备份到光盘、磁或网络附属设备等各种存储介质

可本地或远程对系统升级

自动图像水印功能

用户可定义的PTZ控制，预置位，模式和预置位巡检

可同时显示本地或远程的8路图像为保证视频信号质量，DVR设备采用D1格式存储前端视频信号。1路视频信号以D1格式存储时每小时内容需占用800M硬盘空间。本工程中选用8路DVR设备，按照每路视频保存15天计算，需要存储容2.304T，考虑一定的冗余每台DVR设备需配置4块1T硬盘。为确保监控系统视频信号采集不间断、不丢失，同时考虑到节约光缆建设投资，DVR设备就近配置在德令哈市4个派出所。各模块局能够保障设备的供电需求，同时机房内设有空调、门禁，在机房环境和安全保障上能够为设备运行提供良好的条件。根据监控点分布情况，各模块局机房内DVR设备配置如下表：模块局DVR设备配置表序号局址监控点数硬盘录像机（8路）1昆仑路派出所2长江路派出所3车站派出所4新城派出所合计视频采集系统的信号传输针对德令哈市社会治安视频监控系统对于视频监控效果提出的要求，前端视频采集系统设备之间采用模拟传输方式，由于信号在传输和交换时未经压缩处理，因此在保证视频信号质量方面具有较强的优势，能够满足公安部门业务需求。前端视频采集系统由监控摄像机、视频光端机和硬盘录像机组成，由视频光端机完成前端设备间点对点的模拟信号传输。根据监控点的分布情况，本方案中采用1V1D和2V1D两种类型视频光端机，具体数量根据实际勘测。视频光端机采用专用ASIC设计、高速DSP以及千兆光传输技术，对视频信号进行全数字无压缩和无损伤传输。前端视频光端机必须符合工业级设计，可适应-40°～70°环境需求，同时选用产品必须通过公安部型式检验。视频光端机需满足以下技术要求：采用8/10位PCM数字编码技术。光功率自适应技术，使用时无需调节。光纤WDM/CWDM/DWDM技术。支持任何高分辩率视频信号，完全色彩兼容。支持视频无损再生中继

自动兼容PAL、NTSC、SECAM视频制式。单、多模光纤传输，最远距离可实现0-100KM无中继传输。全接口三级桥式三重防雷保护。数据拨码转换引擎，可随意转换232/422/485/TTL/曼码等数据格式。最新数字锁相技术，误码率达到10-10。配备丰富的扩展接口，可在现场直接升级。LED状态指示器可监视所有关键的运行参数。接口匹配电阻转换技术，轻松匹配线路阻抗。支持视频、音频、数据、开关量、以太网、电话语音并行传输

独立模块或机架式

环境特性：工作温度（标准范围）：－40℃～+70℃

工作湿度：0～95%无冷凝MTBF（平均无故障工作时间）：100000h监控中心建设方案监控中心机房环境要求各派出所及分局监控室应安置在相对较大的房内，一般要求宽度不低于3米，长度不低于5米，高度不低于2.6米，机房地板承重要求达到400公斤，室内应内有良好的通风条件，室温应保持在15-32摄氏度，如有必要需安装空调设施。相对湿度保持在8%-80%之间。监控室安装接地设备，使用铜排及角钢制作接地系统，并将监控室内各设备进行接地处理。电视墙工艺及性能要求（1）监控电视墙设计严格遵循人体工程学。（2）整体外观流线造型，简洁、流畅、现代、美观大方。（3）各部位尺寸均依据人体工程学经过精确计算，所有角、边均设计为弧线过渡，既保证操作安全、舒适又方便操作。（4）监控电视墙内均按国际电工标准安装，具有较强的通用性。（5）监控电视墙内各单元互相贯通，走线方便，同时装有扎线条，保证布线整洁有序。（6）监控电视墙后部开有散热孔，并附装防尘网，既有很好的通风散热条件，又有防尘功能。防尘网可轻松取下，方便定期清洗。（7）监控电视墙设计为拼装结构，可单个使用，亦可多个拼接，运输方便，强度可靠。（8）板材选用均为优质冷轧钢板。（9）表面处理：去油、磷化、电泳底漆、静电喷粉。本次工程中电视墙的大小及监视器的数量根据监控室具体情况进行定做。经现场勘查，对于监控室宽度达到3米，长度在4.5米以上的建议安装6+1监视器的电视墙，监视器采用6台21”纯平彩色监视器及1台42”液晶监视器。面积达不到要求的监控室采用6孔或4孔电视墙。显像管54厘米21英寸彩色显像管，点距0.56毫米，90度偏转视频制式PAL/NTSC自动转换水平清淅度1000线1024×76875HZ逐行扫描接口1路视频输入/输出BNC接头；复合视频信号1.0Vp－p75Ω或高阻；（四芯DIN插座）Y:1Vp-p75Ω/330ΩC:0.3Vp-p(PAL)75Ω/330Ω0.2881Vp-p(NTSC)75Ω/330Ω电源稳压范围：AC90~265伏特，50/60赫兹稳压范围耗电量110瓦特外形尺寸490*445*50.5（供参考，根据具体型号定）（1）21”纯平彩色监视器参数：（2）42”液晶监视器参数屏幕尺寸42英寸屏幕比例16：9分辨率1920×1080频率240Hz四倍速刷新技术电源稳压范围：AC90~265伏特，50/60赫兹稳压范围背光灯类型CCFL冷阴极萤光灯管液晶面板IPS面板输入端子AV输入RF输入HDMI1.3输入S端子输入色差分量+音频RGB输入(PC)电压100~240V,50/60Hz功耗210W机身尺寸996×596×116.2mm（供参考，根据具体型号定）一级监控中心一级监控中心设在德令哈市公安局指挥中心，可以随时调用全市的监控图像，显示到电脑上或大屏幕墙上；利用控制键盘，可以控制任何一个球型摄像机和云台摄像机转动。配置光盘刻录设备，可将重点监控图像长期存储及服务于侦查办案的取证工作；可以抓拍图像照片。二级监控室二级监控中心由用户接入交换机、计算机、显示服务器、控制键盘、21彩色监视器和大屏幕彩色监视器等组成。二级监控室设在德令哈市区4个派出所，一般情况下，当本辖区发生应急事件时，派出所监控中心只需获取本辖区视频图像资料、实时图像浏览和对本辖区前端摄像机进行控制。但当有特殊情况，需要和其他派出所、分局等联合行动时，派出所监控中心可通过分局监控中心授权调用分局下属其他相关单位的视频图像并对其他相关单位的摄像机进行控制。监控室环境和设备配置如下表所示：城中区序号单位名称总面积（m2）长(m)宽(m)高(m)监控室位置设备配置显示服务器微机监视器1昆仑路派出所3.52.53值班室116+12新城派出所值班室116+13长江路派出所值班室116+14车站派出所值班室116+1德令哈市社会治安视频监控系统专网建设方案需求分析针对德令哈市社会治安视频监控系统对于系统功能和视频监控效果提出的要求，中心管理平台、各级监控中心和前端视频采集系统之间组网采用IP技术的数字传输方式。基于IP网络技术可以使得系统具备较强的扩展能力和灵活的组网方式，便于与其他系统互联。网络建设方案的充分从以下几个方面考虑：高性能做为“德令哈市社会治安视频监控系统”的承载网络，高性能是网络良好运行的基础，网络建设必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，力争实现高品质透明网络。高可靠性网络中所涉及的网络设备，需要满足极高的可靠性。核心交换机需要具备提供交换引擎冗余备份的方式，电源支持到1＋1备份，管理总线双备份，并且主备切换实现完全实时，网络应用不会出现中断。在网络结构也必须采取冗余措施，例如节点间链路冗余、网络流量的负载分担等。可扩展性网络带宽的可扩展性：交换机产品支持百兆、千兆端口的带宽汇聚（TRUNK），在投资和光缆资源允许的情况下，保证网络设备平台可以支持一定时期内网络容量的需要。网络互连的可扩展性由于IP交换技术为非面向连接的技术，网络的扩展表现为IP子网或VLAN的增加，网络设备必须支持国际标准的IEEE802.1Q以及相关的VLAN动态注册协议，如GVRP、VTP等等，可以实现在边缘增加VLAN后，中心以及其他交换机不需任何配置就可以自动学习到新的VLAN。安全性网络路由信息交换安全策略：包含路由器的认证，路由信息过滤，多种动态路由协议信息交换控制等。网络服务安全控制：包含标准访问控制列表(ACL)，扩展的访问控制列表(ExtendACL)，动态访问控制列表(RefliexACL)，按数据流的访问统计和监控(Netflow)，网络资源访问用户认证/授权和记帐(lock&key)。基于网络层的加密：网络设备可提供基于标准的网络层加密技术：IPSec，可以提供高可靠的网络访问安全机制。网络攻击防范：可通过对网络访问连接的监控和分析，发现可能出现的网络攻击，如SyncAttack等，并采取相应的的控制手段保护网络资源。网络系统告警(Syslog)：网络中采用的设备可对监控到的网络攻击和各种非正常访问发出告警，提醒网络管理人员及时发现问题并采取相应安全策略。设备安全：网络的各种安全策略的实现均基于网络设备的安全设置，这使得网络设备本身的安全控制显得尤其重要。网络设备本身具有多种访问控制安全策略。易管理维护性由于采用TCP/IP协议这种非面向连接的网络层互连协议，网络的管理重点在于网络的结构化设计。整个网络的服务提供均建立在一层次化方式，也就是当新的用户接入到网络之中不会影响网络的骨干，管理人员只需在相应接入设备做相应的配置即可，因此网络管理简单、高效。QoS支持能力H3CS9508提供丰富的Diffserv/QoS支持，提供多种规则组合条件下的流映射和分类、流量监管（CAR）、拥塞控制方法（RED、WRED、SA-RED）、队列调度和输出流整形等功能，真正做到业务区分并保证带宽/时延/抖动在限定的范围之内。网络系统架构为保证德令哈市社会治安视频监控系统安全，本方案中新建一个IP传输专网。网络划分为核心层、骨干接入层和用户接入层3层架构。核心层由四台汇聚交换机组成，分别设在4个派处所。交换机之间采用“网状网”全互联的组网方式，最大限度保证了数据传输的传输效率和网络安全。核心层设备之间、核心层设备与骨干接入层之间均采用千兆链路连接。骨干接入层由23个模块局接入交换机和一、二级监控中心接入交换机组成，其中模块局交换机负责本地DVR设备的上联汇聚以及本地区派出所监控室接入交换机的上联汇聚。骨干接入层设备和三级监控中心之间采用千兆链路互联，和DVR设备之间采用百兆链路互联。用户接入层由4个派出所监控室接入交换机组成，负责监控点用户终端和显示服务器联网。网络结构如下图所示：图3.2.2德令哈市社会治安视频监控系统专网网络结构网络设备配置核心层设备核心层负责整个网络的数据交换，同时也是整网（LAN）的路由交换中心，全网绝大部分第三层的转发交换都通过核心节点集中进行，为保证核心节点的高可用性，流量在捆绑的多条链路上负载分担和备份。核心层交换机负责进行用户数据的高速转发，对设备性能和可靠性要求严格，本方案中选用华为S9306高端路由交换机作为核心层交换设备。S9306系列高端路由交换机（以下简称S9300）是华为公司面向IP城域网、大型企业网及园区网推出的高性能路由交换产品，提供二/三层线速转发性能，可作为城域网汇聚层交换机和企业网的核心交换机。S9306系列交换机具有以下特点：全兼容、模块化系列产品S9306提供8个槽位，其中6个用于业务槽位，可以满足不同规模、不同网络层次的应用需求，同时这些模块化机架式交换机采用统一的硬件和软件平台，完全兼容的引擎和接口板，以及相同的软件版本，可以适应不断发展的网络。分布式业务处理体系结构S9306采用全分布式体系结构设计，通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能ASIC和CPU与位于主控引擎上的CPU协同工作，实现ACL、流分类、QOS、组播等业务的全分布式处理。强大的L2/L3转发性能S9306拥有交换容量2.4TGbps的高速引擎，可提供432Mpps的数据转发能力，最大可以实现288个GE的线速转发或72个10GE。电信级、自适应的可靠性设计S9306支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热插拔，并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余，同时S9300系列交换机支持RRPP快速环网保护技术和SmartLink链路保护技术，可以提供毫秒级的链路故障恢复能力，使得骨干网络可靠性大大提高。完善的自适应网络安全特性S9300遵从最小服务原则，所有可能遭受到攻击的网络服务在默认情况下均关闭。支持安全的SSH登陆、基于用户安全策略的SNMPV3、MAC+IP+VLAN绑定、802.1X认证等安全策略。支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。多业务支持能力S9306支持组播功能、灵活QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE、EPON等多种业务特性，这些业务特性提高了企业网络业务部署的简便性和灵活性。通过多功能网络处理器模块，可以进一步支持NAT、策略路由等多种高级业务特性。运营维护管理特性S9306支持集群管理，可以对网元进行批量配置和批量升级，实现ACL/VLAN的动态策略下发，同时网络管理平台可以实现拓扑管理、可视化图形界面、智能化性能监控、告警管理等功能，这些有助于提高网络管理人员的效率、缩短网络故障及维护扩容的时间。用户接入层设备用户接入层设备选用华为S2309TP-EI交换机，华为S2300系列接入交换机支持强大的ACL功能，是楼道级安全智能接入交换机。S2300支持QinQ、基于VLAN的业务控制和组播VLAN，可为用户提供丰富灵活的业务特性，在安全性、可运营、可管理和业务扩展能力方面都大大提高。项目S2309P-EI端口8百兆电口，1个千兆/百兆光口二层线速包转发率2.68Mpps端口容量为3.6Gbps总线带宽19.2GbpsMAC地址表支持8KMAC地址表支持手工添加删除MAC地址表支持MAC地址老化时间可配置支持端口/聚合组关闭学习MAC能力支持端口/聚合组进行MAC地址数限制支持黑洞MACVLAN特性支持IEEE802.1Q(VLAN)，整机支持4K个VLAN支持基于端口的VLAN支持QinQ1:1VLANMappingN:1VLANMappingQoS/ACL支持4个端口优先级队列支持WRR、SP、WRR＋SP队列调度机制支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类支持基于流的标记优先级、报文重定向到端口或IP下一跳管理支持CLI配置支持Telnet远程配置支持SNMPV1/V2/V3支持RMON支持集群管理HGMPV2支持SSHv1/v2端口镜像支持端口1:1或n:1镜像电源AC：额定电压范围：100-240Va.c.；50/60Hz最大电压范围：90-264Va.c.；50/60HzDC：额定电压范围：-48--60Vd.c.最大电压范围：-36--72Vd.c..温度工作温度0℃～45℃温度波动范围-5℃～55℃工作环境湿度（非凝露）10%～90%组网可靠性的保障设备的冗余/热备份主控板1:1冗余热备份分布式转发，路由和交换系统不存在单点故障交流电源：3+1冗余热备份风扇系统：热备份单板支持热插拔而不丢失配置数据电信级热备份，单板倒换不影响系统正常运行和业务转发S9306设备可靠性在线的故障检测，减少故障修复时间无源背板，符合电信级设备要求数据同步机制：定期检查配置信息，提供主备机数据备份机制，提供掉电保护能力网络可靠性采用了端口捆绑、RSTP/MSTP提供了链路备份和负载均衡。内网的两台S9306支持运行VRRP协议，一旦其中一台发生故障，用户的默认网关自动切换到另一台S9306上，保证网络的不间断。网络安全德令哈市社会治安视频监控系统专网是一个私有网络，暂时不考虑与公网或其他私网进行物理连接，确保不受外界网络影响。确需与其他网络连接时，必须通过高可靠的网关或网闸。网络骨干设备和链路采用冗余设计，确保网络信息可靠、稳定传输。需要建立完善的安全机制，按照系统使用权限，严禁非社会治安视频监控系统用户接入，防止非法用户入侵。社会治安视频监控系统控制终端需严格管理，禁止与系统使用无关的一切应用，防止病毒等危险扩散和入侵。机房设备安装单项工程机房环境要求供电设备本项目中的设备供电就近从相应交流配电设备上引接。配电要求电压和频率容许变动范围：电压：单相交流，220V+4％，-8％(187～242V)-48V直流，-48V+20%，-8%（-57.6~-38.4V）频率：交流50Hz+/-0.5Hz接地要求电源保护地线的专用接地线电阻小于1欧姆且零地电压小于1V。机房环境要求（1）温度：18～28℃，最佳22℃（2）湿度：40％～70％，最佳55％（3）机房附近无线电杂波干扰应低于0.5V/M(f=14kHz～1GHz)机房平面布置市公安局监控中心本工程德令哈市社会治安视频监控系统中心管理平台部署在市公安局机房，新增设备安装在现有预留机架内，新增设备包括10台IBMX3650服务器、2台f5负载均衡交换机、