网络视频服务器邮政视频安全管理系统设计方案及对策

-.z邮政储蓄网点视频监控远程传输管理系统设计方案九鼎企业集团〔**〕**地址：**省**市福田区赛格科技园三栋东四层联系：0755—83765666-1308:0755—83763482二零零七年三月目录第一章概述1.1开发背景1.2系统特点1.3技术目标第二章系统运营方案2.1系统部署2.2系统架构2.3用户前端系统2.4网络传输系统2.5控制中心系统-.z第一章概述1.1开发背景为实现大*围监控，并借助计算机信息网络技术手段和现有根底网络实现IP监控的信息化，加快推进普及IP监控进程。提高现有设备的利用率，提高宏观调控的科学性、动态性、准确性。根据网络的特殊性和效劳系统的庞大性，建立一套具有统一性、完整性和科学性的以系统为传输、效劳系统的视频监控系统。在现有的网络系统中整合视频管理的元素，做到动静皆管的立体管理机制，可以更简便有效地对用户端进展管理。同时，由于视频管理源于安防监控，因此，在整合后的管理机制中，在视频管理之外，更能够为管理系统增加平安保障的能力，使新的管理系统具有更强的管理能力。视频监控系统的建立目标：对*围区域内的用户提供监视、传输、管理，并可根据需要改变监控的角度和焦距，及时发现问题。向用户提供最高到达704×576解析度，25帧/S的高质量监视画面，在光照较好的情况下获得清晰的视频监控图像。监控单一用户的现场情况、监控不同用户的现场图像，做到所有视频监控点与监控中心的时钟同步。监控中心根据需要可随时录像，用户通过IE可实现实时查看及本地、远程录像。系统具备双向语音通讯功能，通过语音远程实现与监控点的通讯。监控系统便于用户现场安装，在用户端只需要完成摄象机装置，可对现有网络设备进展复合使用；效劳器端的闲置硬件设备可以交替使用，防止重复投资。1.2系统特点系统在技术上充分表达了先进性、智能性、高性价比原则。多媒体化拥有权限的用户可以全天候、多角度、全方位实时监视用户所设置的监视地点，以到达无连续的管理；能进展触发报警，报警信息通过传到授权用户，并实时自动开启录象；网络化各授权用户均可通过提供的有线或无线网络，同步、实时监控分布在用户指定场所的任一监视点的现场情况；远程化成为授权用户的相关领导可随时看到指定的监控现场的实时图像、遥控监控设备；共享化各监控点的监控信息资源可以和其他系统共享和整合，根据需要统一调度；融合性本系统留有开发接口，以便与其他系统相融合平安性监控信号在进展网络传输时，应具有平安加密功能，保证监控信号的准确性。具有设计独到的视频流量管理功能，保证网络通畅；实行操作权限管理，保证统一、规*管理；系统具有自诊断、自动恢复功能；系统的平均无故障工作时间MTBF>100000小时。灵活性监控系统设备具有独立性，可灵活部署。系统可以很方便进展软件升级，保证用户投资。系统采用的软件和固件，包括：效劳器软件和客户端软件，均为客户提供免费升级；可调节图像质量与带宽占用，系统采用MPEG4硬件编解码，可以根据用户需求调节帧数、分辨率、图像质量等；多种图像浏览方式，包括单画面、四画面、九画面、十六画面多种浏览方式；系统建立基于C/S或B/S架构的组网技术，可以方便灵活的使用。 可扩展性为了适宜未来系统扩展的要求，系统在满足现有功能的根底上预留足够的设备容纳性以便系统扩大之用。系统中控制部件〔软、硬件〕采用集中式构造、嵌入式等技术措施，可以方便灵活的进展扩大，充分保证系统在将来的适应性；灵活的组网方式，方便被监控站点的增加；将各个分站的图像利用现有的网络传输到监控总站中心，在中心进展集中管理控制。先进性采用国际最新MPEG-4图像压缩处理技术，图像清晰，画面质量高，占用带宽小，实时性强。实时性视频延时小于0.5S。易用性及可维护性为使各视频监控点建成后，能方便地使用与管理。设计中优先考虑系统的易用性，即使用方便、简明易学、便于维护；对系统中关键设备具有自检和自动恢复、断电保护、故障自动报警或隔离等功能。具有强大的视频、音频和数据告警功能；当*台摄像机发生移动侦测报警时，系统可实时启动录像，或驱动云台前往预置位实时监视；当发生报警时，能把报警信息以短消息形式发送到指定客户端，或以方式发送到指定管理员的信箱中；与数据监控系统的无缝结合，实现告警时灯光、警笛联动并录像；功能完善的录像管理体系。系统可选用手动、移动侦测、告警、定时录像四种录像方式；提供指定周期的滚动删除功能，有效防止存储空间耗尽。系统具备完善的控制功能；系统设权限管理，对不同级别的用户给予不同的权限，有效防止越权操作；不同用户仅能观察到指定的监视区域，不可越权观察。同时，被授权用户可对摄像机进展视角、方位、焦距、光圈、景深的调整。进展云台的预置和控制。1.3技术目标通过完成IP监控效劳系统的建立，将实现并提供如下功能：音视频浏览与控制通过现有网络，实现对监控点监控视频图像的采集与存储；通过现有网络，实现对各监控点的前端监控点进展遥控和管理；通过现有网络，可以及时了解各监控点的现场情况，及时进展处理；通过WEB效劳器，用户可通过使用IE浏览器，在任何互联网终端实时观看各监控点视频图像。分级管理与私密控制系统具有分级权限设置功能，具备有效的平安管理措施，防止非法操作。可以进展多级密码权限控制。监控中心可以完全进展权限控制，各用户能且仅能看到授权监控点及控制本区域内的摄像点，在征得多方同意的情况下也可以通过授权浏览调用其他监控点的图像，权限能严格控制，保证各监控点彼此私密性。图像要求图像分辨率可以到达704*576；单路图像可到达25帧/秒〔PAL〕，30帧/秒〔NTSC〕；支持对每路图像分辨率、传输桢率、网络带宽、优化方式等设置；联网管理视频图像、音频声音能够通过根底网络远传至监控中心；监控中心不能在未授权的情况下随时实时浏览各监控点的视频监控图像；支持远程多个授权用户同时浏览；系统方便扩容，联网操作灵活；系统功能设置简便，易于操作，图形化界面；1.4原则及参照标准系统集成开发通用和规*的系统模块，结合为企事业单位系统集成的各个成功案例，将各成熟系统模块按系统特有的不同管理模式和应用需求重新组合，合理安排。将数据和信息在系统的流程链中进展流转和交互。集成主要包含：网络平台构架、通讯平台构架、数据平台构架、应用平台构架。结合系统单位的特殊需要进展量身定制，合理删减。到达系统对系统应用的需求优化、系统运行的优化。我们有占据领先优势的视频效劳器专利技术，有在业界成功应用的行业经历、有对行业专业化理解的优势。因此在系统定制上能给用户最专业的建议。第二章系统方案一、系统网络环境城市网络视频监控系统是一个完全基于TCP/IP网络平台的集视频监控、报警的综合性监控管理平台。以建立好的省市主干1000M专网为通讯网络，每个前端提供2M光纤接入。图1.1系统分层组网图图1.1是系统的总体构架图，各个区域中心通过质量保证的线路级联起来〔分配一定的带宽〕，这局部是监控中心的设备。各区域中心可以独立建立和独立开展客户，理论上区域中心可以不限层数地设立。通过区域中心的级联，可以满足开展跨区域用户的需要，原则上鼓励就近管理用户和用户设备，视音频数据也采取就近存储。这有利于保证客户效劳质量的提高，可以提供有效的带宽使用和带宽管理。2.1系统部署授权用户能够通过网络随时看到监控点情况，掌握监控点实时情况，并能实现远程协调、调整摄象头角度、焦距，将能大大改善人居环境的质量，提高工作效率。为了更高效率和更便捷的了解信息。我们构架远程监控系统来进展全方位的拍摄。现场摄像头可以多处安放。通过视频信息随时了解和掌握监控点进展，方便进展远程协调。通过线、ISDN、ADSL等多种方式作为视频图像、语音、控制信息的传输媒体，可以实现与现场完全同步、而且实时的图像效果。能够实现将现场图像单路、多路或全屏幕实时方式显示并存储下来，并且您还可以远程登录检索历史视频图像文件。2.2系统架构视频监控系统视频监控系统前端监控系统监控存储系统地址解析系统网络转发系统监控中心系统视频处理系统网络传输系统前端监控系统监控存储系统地址解析系统网络转发系统监控中心系统视频处理系统网络传输系统我们将对各子系统分别论述，系统分别是前端监控系统，网络传输系统，视频处理系统，监控中心系统，网络转发系统，地址解析系统，监控存储系统等七个局部。系统采用分级网络管理架构。总部有权存储集团所有视频监控点的视频图像，各授权用户可调看本单位各视频监控点的视频图像。用户权限由监控中心进展设定，监控中心分配相应的用户名及密码。操作者通过IE或者是客户端监控软件，在连入网络的任何一计算机可以调看前端视频图像，视频管理软件采用简单灵活的窗口界面，便于使用者进展各项操作。我公司已开发出具有自主知识产权的效劳器端和客户端软件。2.3用户前端系统前端监控系统，通过安装于各监控点的前端摄像机对现场各监控点进展视频采集，然后经现有网络上传到监控中心，同时由监控中心的视频效劳器完成视频监控点采集数据的转发、存储业务，监控中心只可存储不可查看任一监控点的视频图象。监控中心在必要时可通过网络视频效劳器进展调看所存储的录像文件。摄像机选型由于监控点情况的不确定和多样性，因此前端监控点对摄像机有较高要求，要求可以获取高清晰度的现场监控图像，同时，在夜间仍可以观看各监控点现场情况，并可通过图像信息知道相应的地理位置。考虑需要对监控点实施全天24小时不连续监控，应选择可适应全天候监控环境的摄像机。2.4网络传输系统根据目前网络的网络状况及监控点的所在位置的特殊性，各监控点的网络连接设计如下：本地观看：授权用户、用户领导在监控现场观看监控点视频图像，具备有线网络环境的，也可以通过本地局域网实现观看；本地观看：授权用户、用户领导在监控现场观看监控点视频图像，不具备有线网络环境的，通过无线网实现；远程观看：授权用户、用户领导在远程观看监控现场监控点的视频图像，不具备专线网络环境的，通过ADSL方式实现；根据视频监控效劳平台的需要，逐步实现分级权限管理的要求，可以将各监控点的视频图像，上传至分监控中心。2.5视频处理系统根据视频监控效劳系统的实际需要，每个视频采集点各匹配一台视频编码器。监控摄像机用于采集城市公共场合状况视频信号。云台可以由控制中心的计算机控制。这局部是保证整个系统工作质量最重要的局部。视频编码器负责把摄像机的模拟视频信号转变成数字信号，同时进展压缩，另外也传输控制信号，视频编码器内置10/100M网卡，通过网线连接到无线设备上，编码压缩处理后的监控信息通过无线网络聚集到监控管理中心，监控中心能看到所监控点的实时状况，监控人员可通过监控中心局域网或Internet远程实时浏览视频图像、遥控云台。我们提供质优价良的全系列网络视频效劳器。三、技术实现1、监控前端——网络视频效劳器总体构思根据宽带IP网络系统的特点及视频监控业务方面的要求，采用网络化分布式视频接入、多级分布式客户机/效劳器架构来实现。网络化分布式视频接入，是指采用专用的视频接入设备就近将监控视频接入网络。利用网络视频效劳器将摄象机信号进展模拟数字转换，编码形成数据流，通过网络进展传输。多级分布式客户机/效劳器架构，分别在总中心、分中心设置多级视频效劳器，调度管理各级用户的请求。各级视频监控终端只需通过网络连接到本级视频效劳器，通过本级视频调配效劳器获得所需视频流，既可以防止网络因视频流量的增加而造成整个网络系统拥塞发生，保证整个网络系统的运行平安；又便于各授权用户对监控视频的共享和分布式控制管理。我公司自行研发、具有自主知识产权的网络视频效劳器是专业的分布式监控产品，基于实时嵌入式操作系统，采用高性能视频DSP处理器，编码效率高、图象质量高清。网络上的用户可以直接用浏览器或其他专用支持软件观察远程摄像机的图像，同时还可以通过网络对该视频效劳器设置、操作、控制云台、镜头等。.2技术指标电源输入：DC12V、1.5A音频输出接口：线路电平,非平衡,单声道，RCA接口音频输入接口：麦克风输入,非平衡,单声道，RCA接口视频输入接口：PAL/NTSC制式,复合视频：1Vp-p/75Ω，BNC接口具备RS485接口、报警输入输出接口，可支持移动侦测、日期、时间、事件触发标准MPEG-4视频压缩格式、MP3音频压缩格式支持D1、HALF-D1、CIF格式内置WebServer，全面支持IE浏览器监视、配置和升级，操作简单、方便。双向语音对讲、动态的码率控制，保证Internet上音频实时传输。用户管理支持三级密码。支持本地录像、支持图像屏蔽、支持图像抓拍。.3技术规格硬件CPU：高性能DSP处理器；操作系统：实时嵌入式V*Works操作系统；ROM：4MBytesFlashROMRAM:64MBytesSDRAM看门狗：用于监视系统的电压可非正常的程序执行一个RS-485端口一个RJ-45用户以太网接口两个Led显示网络状态2/4报警输入(采用门限电压3.1-4.1)〔与型号有关〕1/4继电器报警输出(1A120VAC1A24VDC)〔与型号有关〕系统要求CPU：PⅢ或者更高内存：96M或者更高显示器：17寸1024×768以获得最正确显示效果系统软件系统终端用户有两种模式：专用客户端软件和WEB。专用客户端软件用于监控中心，基于浏览器的方式对用户PC的要求会随意一些。监控前端主要由网络视频效劳器，监控摄像机、云台及云台解码器等组成。我公司自主开发的RealWorld〔ImagineWorld〕集中监控软件，专用于客户端。客户端软件主要由以下几大功能模块构成：A. 图像显示区显示区主要功能：显示指定设备上指定一路图像，多幅图像同屏幕显示，支持4、9、16分屏显示图像。B. 状态信息区显示连接上的各路图像的详细配置信息、名称、及数据流以列表与波形图方式或者状态栏方式显示。C.快捷按钮支持连接、录像、变更摄像机、预约录像、声音控制、手动画面切换控制、用户登陆、配置、回放、全部连接、全部终止连接、全部录像、全部终止录像。D.云台控制支持多种控制协议、支持预制位。E.预约录像预约录像支持按照年、月、日、时等规律时间录像，也可进展无规律时间段录像。.5网络存储系统〔NetworkStorageSystem〕为提高系统的平安性和高可