公安图像信息联网系统方案

第页杭州海康威视系统技术有限公司公安图像信息联网系统解决方案杭州海康威视系统技术有限公司

目录TOC\o"1-3"\u第1章项目概述 81.1建设背景 81.2建设现状 81.3建设目标 91.3.1统一全市图像信息联网架构及建设规范 91.3.2逐步完善公安机关图像信息传输网络 91.3.3全面建成图像信息联网平台和共享平台 101.3.4加快整合公安机关内外网视频图像资源 101.3.5提高视频信息联网系统的运行维护水平 101.4设计依据 101.5设计原则 111.6术语定义 11第2章系统总体设计 132.1总体联网架构 132.1.1总体架构 132.1.2上下级平台联网对接 142.1.3联网平台与共享平台互联对接 142.2系统部署架构 152.3视频传输网络要求 162.3.1网络传输带宽要求 162.3.2网络传输协议要求 162.3.3IP地址规划要求 162.3.4网络质量要求 172.4前端设备新建要求 172.4.1前端编码设备要求 172.4.2卡口设备要求 172.5存储设备新建要求 182.5.1存储架构设计 182.5.2存储策略说明 192.5.3存储容量计算 192.6解码设备新建要求 212.7系统性能和技术指标 212.7.1图像质量要求 212.7.2时延指标要求 212.7.3平台性能指标 21第3章已建系统联网整合设计 233.1已建监控设备接入 233.1.1编码设备接入 233.1.2卡口设备接入 243.1.3模拟矩阵接入 253.1.4移动车载单兵接入 273.2已建监控平台联网 283.2.1平台整合联网 283.2.2存储设备利旧 30第4章社会监控资源接入设计 324.1设备直接接入 324.2平台转发接入 33第5章平台建设方案 345.1平台概述 345.2平台技术架构 345.3平台优势特点 365.3.1基于SOA的开放架构 365.3.2强大的兼容性 375.3.3电信级稳定性 375.3.4卓越的可扩展性 375.3.5便于部署及维护 385.3.6良好的用户操作体验 385.4平台组成模块 385.4.1系统管理中心 385.4.2数据库管理单元 395.4.3视频接入网关 395.4.4流媒体转发单元 395.4.5存储管理服务单元 395.4.6电视墙集控中心 405.4.7视频运维服务模块 405.4.8联网网关 405.4.9卡警接入服务模块 405.4.10全文检索服务模块 405.4.11视频质量诊断服务模块 415.5平台部署设计 415.5.1联网平台部署 415.5.2共享平台部署 43第6章平台功能设计 476.1应用功能 476.1.1视频预览 476.1.2字符叠加 526.1.3语音对讲 526.1.4干线管理 536.1.5录像回放 536.1.6报警处理 566.1.7电视墙管控 566.1.8卡口查询 586.1.9电子地图 586.1.10手机监控 606.1.11平台级联 616.2管理功能 626.2.1用户管理 626.2.2设备管理 646.2.3存储管理 646.2.4备份管理 656.2.5报警管理 666.2.6日志管理 666.2.7时钟同步 676.2.8任务计划 676.3运维功能 676.3.1设备运行管理 676.3.2视频质量诊断 696.3.3异常告警管理 706.3.4录像巡检 706.3.5资产管理 726.4其他功能 736.4.1统一门户 736.4.2信息公告 736.4.3在线帮助 736.4.4双机热备 736.4.5流媒体负载均衡 746.4.6存储N+1备份 74第7章系统安全设计 757.1公安网接入安全 757.2系统数据安全 757.3应用安全 767.3.1用户身份认证和权限管理 767.3.2访问权限控制 777.3.3用户权限管理 777.4行为审计措施 777.5故障抢修机制 77项目概述建设背景图像信息是公安机关开展警务指挥调度、侦查办案和社会治安管理的重要信息。近年来，我市各级公安机关通过自建视频监控系统、接入社会单位监控系统等多种形式，建成了初具规模的视频监控图像系统，视频监控图像系统已经在各类重大活动安保、突发事件处置工作中发挥了重要作用。然而，随着视频监控系统建设规模的迅速扩大和应用的日益广泛深入，图像信息质量参差不齐，建设时互联互通不畅，跨区域调用难，跨级传送延时大，深层应用少等问题日渐凸现，大量的图像资源潜力未得到充分挖掘利用，对有效提升我市公安机关核心战斗力已经形成一定制约。因此，基于统一的技术规范在全市公安机关开展图像信息联网建设，实现视频图像信息的整合共享和深度应用、提升图像信息服务警务实战的能力显得十分必要和迫切。为贯彻落实公安部《全国公安机关视频图像信息整合与共享工作任务书》、《全国公安装备建设“十二五”规划》、《“十二五”社会公共安全领域科技创新专项规划》和《全国公安机关图像信息联网总体技术方案》等相关文件要求，我们提出以公安图像信息联网平台与共享平台建设为核心，进一步推动全市视频图像信息联网与共享建设步伐，加强公安机关视频图像信息资源的综合开发应用工作，提升公安机关指挥决策、侦查破案、治安防控、执法监督和社会面管控能力。建设现状一、前端编码设备情况目前全市的前端编码设备大都是遵循平台及前端设备厂家之间的对接协议，以SDK或解码插件的方式实现，90%的前端设备都是采用H.264的视频编码标准。二、网络建设情况目前我市已经基本具备了前端、汇聚点（派出所）、区县局、市局四级专网网络，区县局与汇聚点（派出所）实现百兆以上的互联，区县局与市局实现千兆以上的互联。三、视频图像存储情况目前全市视频图像存储大都是以前端分布式存储为主，只有部分区（县）采用集中存储方式，且视频存储的格式由设备厂家自行规定。四、监控平台建设情况目前全市有大部分区（县）都已经在视频专网上建设了治安视频监控平台，但也有一部分区（县）尚未建设视频监控管理平台。各区（县）已建的治安视频监控平台基本上还是各自为政，独立运行。五、视频联网存在的问题1、我市平台联网的建设工作还未大范围开展，前端设备与平台对接协议普遍私有化；2、前期各区（县）建设的视频监控平台，均不符合国标GB/T28181-2011的要求，视频编码、控制协议未实现统一，大都通过厂家之间的私有协议进行通信；3、视频监控还大部分处在行政区域范围内，社会用户自建平台及运营商运营监控平台已经建设了大量的重要社会视频资源，但未实现这些视频图像信息的有效整合共享；//实际项目中应根据项目情况，具体分析，补充描述项目详细的建设现状和存在的实际问题。建设目标统一全市图像信息联网架构及建设规范依据《全国公安机关图像信息联网总体技术方案》及《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）相关要求，结合我市视频图像信息联网系统现状以及后期业务规划需求，提出我市统一的视频图像信息联网架构以及系统部署策略，以规范和统一各区县视频图像信息系统的部署，满足后期联网系统建设与规划部署的要求，进一步提升我市视频图像信息联网和管理的能力。逐步完善公安机关图像信息传输网络现有的公安信息网市到区县的带宽为100M，已经无法满足视频图像传输的需求，若不扩容必然会造成公安信息网堵塞现象，因此，我市拟对市到区县的三级网络进行带宽扩容，扩容至1G带宽，以满足视频监控图像在公安信息网上的传输需求及各警种各部门的应用需求。全面建成图像信息联网平台和共享平台全面建成符合GB/T28181-2011国家标准要求的以公安信息网为承载网络的各级视频图像信息联网平台与以视频专网为承载网络的各级视频图像信息共享平台，实现全市视频图像资源的联网整合与共享，为下一步实现视频图像信息深度应用、开展视频侦查等业务提供应用基础。加快整合公安机关内外网视频图像资源加强对在公安信息网、视频专网和社会化公共网络上传输的图像信息整合力度。根据公安工作重点，在确保信息传输安全的前提下，将与维护社会治安稳定关系紧密的重点单位自建图像资源整合接入至共享平台，同时实现共享平台的图像资源与联网平台的对接。提高视频信息联网系统的运行维护水平智能化的运维管理是保障大规模视频图像监控系统运维工作能高效进行的技术手段，系统通过融入先进的智能化、自动化综合监测技术对设备运行状态、视频图像质量进行全面管理和监测，同时通过制定规范的系统运维管理流程，建立科学合理的系统运维管理体系，组建一支高效的运行维护队伍，真正保障系统长期有效的运转。设计依据《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）《城市监控报警联网系统技术标准》（GA/T669-2008）《全国公安机关视频图像信息整合与共享工作任务书》（公科信[2012]11号）《全国公安机关图像信息联网总体技术方案》《关于深入开展城市报警与监控系统应用工作的意见》（公科信［2010］30号）公安部关于城市报警与监控系统的建设、管理、应用规范性文件（公安部科技信息化局汇编2009年3月）《关于公安信息通信网边界接入平台建设有关问题的通知》公信通传发[2008]296号《公安信息通信网边界接入平台安全规范（试行）》《公安信息通信网边界接入平台安全规范（试行）—视频接入部分》（公科信[2011]5号）《全国公安装备建设“十二五”规划》、《“十二五”社会公共安全领域科技创新专项规划》设计原则我市公安图像信息联网系统的设计和建设，应以“易用、可靠、先进、经济”为基本原则。1、易用：图像实时监视和回放查询界面友好，系统安装、使用、维护简便。2、可靠：从系统结构、技术措施、设备性能、系统管理、技术支持和维护能力几方面综合考虑进行系统设计，确保系统运行的可靠性和稳定性。3、先进：采用成熟、主流的技术构建系统平台，充分兼顾需求和技术的发展，建设可扩展的、开放的平台。4、经济：在确保实用性、可靠性、先进性的前提下，注重平台建设的成本和投入的阶段性，以技术建设与应用机制的协调发展，确保系统效益。术语定义视频专网：独立于公安信息网，采用专线方式或非公共网络基础上的VPN虚拟专网方式建设的、专用于支撑视频监控服务和汇接视频监控系统的网络。公安信息网：特指公安系统内部已经建立的完善的互联互通、资源共享、业务交叉调用、联网查询、高效、安全的公安信息网络。联网平台：特指在公安信息网上部署的视频监控管理平台，通过公安信息网直接与上下级联网平台进行级联，主要用于与同级共享平台对接，整合公安信息网内图像资源，可与公安信息网内各业务系统进行信息交换及数据共享。共享平台：特指在视频专网上部署的视频监控管理平台，主要用于视频专网图像信息的联网以及汇接社会图像资源，并可经批准及授权后向公安机关以外单位提供图像信息资源。边界接入平台：边界接入平台主要指传输网络中的安全接入系统，它主要负责共享平台与联网平台之间的安全信息传输，保证公安信息网联网平台及其它应用系统的数据安全。标准平台：以国标GB/T28181-2011《安全防范视频监控联网系统信息传输、交换、控制技术要求》为联网标准建设的联网平台。标准设备：满足国标GB/T28181-2011要求的视频设备。非标准平台：以地方规范或厂商私有协议为联网标准、不满足国标GB/T28181-2011要求的联网平台。非标准设备：以地方规范或厂商私有标准为指导生产、不满足国标GB/T28181-2011要求的设备。系统总体设计总体联网架构总体架构我市公安图像信息联网系统建设在公安信息网和视频专网上，系统总体架构如图1所示：视频图像信息联网系统总体架构示意图如上图所示，以公安信息网为承载网建设符合国标的市、县两级联网平台，整合公安信息网内图像资源，并通过边界安全设备汇接视频专网图像资源，同时依托公安信息网纵向级联。以视频专网为承载网建设符合国标的市级共享平台，区县级单位可根据实际情况新建或改造共享平台，共享平台用于汇聚并管理视频专网图像资源和社会图像资源，并与同级联网平台实现对接。视频专网的图像信息接入公安信息网，必须遵从《公安信息通信网边界接入平台安全规范（试行）——视频接入部分》等技术规范要求，采用边界接入平台，以保证公安信息网联网平台及其它应用系统的数据安全。要求在市级和有条件的区县级公安机关建设边界接入平台，对暂时没有条件建设边界接入平台的区县级公安机关，视频图像信息从共享平台到联网平台的接入将通过市级公安机关间接接入。上下级平台联网对接市、区县两级联网平台依托公安信息网实现纵向级联，同时上下级共享平台依托视频专网实现级联。由于现阶段GB/T28181-2011联网标准还在进一步完善，为减少后续标准升级给平台带来的影响，我们采用联网网关方式实现上下级平台间标准化联网。上下级平台的联网对接应满足《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）《全国公安机关图像信息联网总体技术方案》的标准强制项要求。联网对接示意图如下：上下级平台联网对接示意图联网平台与共享平台互联对接联网平台与本级共享平台的对接需要通过边界安全接入平台，由于现阶段GB/T28181-2011联网标准还在进一步完善，为减少后续标准升级给平台带来的影响，我们采用联网网关方式实现联网平台与共享平台间的标准化联网。联网平台与共享平台的对接如下图所示：联网平台与共享平台对接示意图联网平台与共享平台的对接同样应满足《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）《全国公安机关图像信息联网总体技术方案》的标准强制项要求。全网时钟同步1、平台设备时钟同步。平台内各服务器、存储等设备应直接与平台内NTP时间服务器进行时钟同步。2、前端设备时钟同步。前端设备可按照国标GB/T28181要求，通过信令服务器获取时间信息来校时；也可以采用NTP协议，直接与接入平台的NTP时间服务器进行时钟同步。3、平台间时钟同步。需要时，上下级平台间应逐级进行时钟同步，上级时钟源作为下级时钟源的备份。时钟同步部署图如下：时钟同步示意图全网统一监控图像信息标注全网的监控图像信息标注标注内容应满足《视频图像文字标注规范》（GAT751-2008）第5章内容。标注的方法由各级平台的解码终端来实现逐级叠加，解码终端根据前端的20位编码信息和从平台获取的前端属性信息进行解码显示。基层所队，显示基本地址信息等基础信息；县级公安局，显示基本信息以外，显示哪个基层所对信息；地市级公安局，显示县级公安显示的内容以外，还显示出哪个县级公安局的信息；省级公安局，显示地市级公安局显示的内容以外，还显示出哪个地市公安局的信息。解码终端逐级显示图像信息示意图如下：图像信息标注示意图系统部署架构系统物理部署结构示意图视频传输网络要求网络传输带宽要求一、视频专网带宽要求：结合项目实际需求，视频传输专网网络带宽要求如下：（1）、市、区县级视频专网主干网络带宽应达到千兆以上，市、区县级中心机房至所属单位用户桌面带宽应达到百兆以上，原有带宽未达到要求的，增加带宽；（2）、单个监控点接入网络带宽按照单点监控点分辨率测算，1920*1080（1080P），4Mb码流，接入带宽10兆以上；1280*720(720P)，2Mb码流，接入带宽5兆以上；704*576(4CIF),1.5Mb，接入带宽4兆以上。二、公安信息网带宽要求：联网平台互联所需的公安信息网带宽≥并发联接的视频路数×单路视频码流。在考虑余量的情况下，网络带宽应满足如下要求：（1）、市级联网平台与市辖区联网平台间20路并发。（2）、市级联网平台与下辖县联网平台间10路并发。各级联网平台应根据视频图像编码码率设置情况和跨级平台间并发路数的要求，合理估算平台互联的网络带宽需求。采用H.264编码标准的视频带宽可按如下方式估算：单路标清视频图像，4CIF/D1格式，25帧/秒，传输码率一般为1536kbps。单路高清视频图像，720P格式，25帧/秒，传输码率一般为2000kbps。单路全高清视频图像，1080P格式，25帧/秒，传输码率一般为4000kbps。网络传输协议要求图像联网系统的网络层应支持IP协议，传输层应支持TCP和UDP协议。IP地址规划要求1．公安信息网IP地址。公安信息网内的图像信息联网系统，仅对用于互联的媒体服务器、中心信令控制服务器、信令安全路由服务器分配公安信息网IP地址，其余设备使用-55或-192.168.255.255的私网IP地址，私网IP地址和公安网IP地址可通过网络设备或服务器设备进行NAT地址转换。2．视频专网IP地址。视频专网内的图像信息系统，其系统内各设备（含交换机、路由器、平台服务器、DVR硬盘录像机、IPC前端摄像机等）地址，应当采用A.B.C.D的地址，其中A段为省级行政区域代码（2位），B段由省厅统一分配，C、D段由市局技防管理部门进行分配，并报省公安厅科技处备案。各区县新制定视频专网IP地址规划时必须符合本方案，已有视频专网IP地址规划与本方案冲突的，应在今后逐步修订和调整。//应根据实际项目中业主对IP地址的规划要求，修改调整该部分内容网络质量要求参照公安部《3111通用技术要求》，共享、联网平台内部及各级平台之间互联的网络性能指标应达到通信行业标准YD/T1171-2001中规定的0级服务质量等级要求，其对于传输网络的服务质量（QoS）等级要求如下：（1）、网络时延上限值为150ms；（2）、时延抖动上限值为50ms；（3）、丢包率上限值为1×10-3。（4）、包误差率上限值1×10-4。前端设备新建要求前端编码设备要求对于新建的前端视频编码设备，如IPC、DVR、DVS等，全市应统一采用符合GB/T28181-2011规范要求的标准设备。通过GB/T28181-2011中规定的接入方式接入本级视频图像信息共享/联网平台，要求改造后的非标平台应支持将来标准设备的接入。各地前端摄像机字符叠加应当遵循《视频图像文字标注规范》（GA/T751-2008），且必须包含地点信息和时间信息。卡口设备要求对于区县或市局新建设的卡口设备，应符合GA/T669.9-2008《卡口信息识别、比对、检测系统技术要求》等规范要求，如后端已建有卡口平台的，由卡口平台接入卡口资源后再通过数据共享的方式实现与本级共享/联网平台的对接。如后端未建有卡口平台的，则应通过设备直接接入的方式汇入本级共享/联网平台。联网/共享平台之间，以及联网/共享平台与卡口平台之间的数据共享具体实现方式，应符合国标GB/T28181附录G以及GA/T669.9-2008等规范的要求。存储设备新建要求对于新建部分的视频存储设备，我们采用分级分布式存储、属地化管理、网络化调用等存储管理方式来构建高稳定、高可靠、高安全的视频图像信息存储系统。存储架构设计视频存储架构示意图前端图像采集设备在派出所汇聚接入时，应采用高可靠、高性价比的NVR存储设备实现分布式图像存储，前端采集设备在区县中心机房汇聚接入时，应采用高可靠、高性能的CVR视频专用存储设备，通过视频流直存技术实现实时图像存储，区县中心机房应采用IP-SAN存储设备实现对卡口过车数据及图片、重点区域及重要图像进行集中存储和保存，市局中心机房应配置一定容量的IPSAN存储设备，实现对重要图像及案事件相关图像信息的备份保存。新建存储设备中NVR、CVR均应采用通过GB/T28181-2011国标检测的设备，可基于RTP媒体协议实现前端视频流的直接存储。存储策略说明图像信息存储采用分级分布式存储策略，支持多种存储设备共存。具体存储策略说明如下：1）、如前端设备在派出所分控中心汇聚和接入，则应采用NVR进行分布式图像存储，实时存储视频不少于30天。2）、如前端设备在区县局中心机房汇聚和接入，则应采用CVR存储设备进行图像的高性能存储，实时存储视频不少于30天；应采用IPSAN存储设备对过车数据、过车图片进行存储保存，存储时间不少于90天。3）、区县局中心机房应采用IPSAN存储设备，对重点区域及重要图像进行保存。4）、市局中心机房只对重要图像进行保存，采用IPSAN方式进行存储。5）、市局中心机房可迁移存储关键监控点的视频图像。6）、常态视频图像信息在保存30天后，如没有继续保存的需要，则被新的视频图像信息自动覆盖；如属于与案事件有关或其他重要的视频图像信息，可按行政管辖权限上传到上级监控中心保存，同时转移到本地监控中心专用的重要视频图像信息存储空间进行长期保存。长期保持期限原则上定为3年，超过长期保存期限的重要视频图像信息可从存储空间中删除，但必须采用光盘、磁盘、磁带等形式的一种或数种进行永久脱机保存。//存储时间要求应根据项目具体情况进行调整和修改。存储容量计算视频图像存储容量计算系统支持200万像素高清、130万像素高清、4CIF标清图像的实时存储和管理，新建视频监控系统存储容量按照1920*1080（1080P），4Mbps码流；1280*720(720P)，2Mbps码流；704*576(4CIF)，1.5Mbps码流计算。其存储空间计算公式：单路实时视频的存储容量(GB)＝【视频码流大小(Mb)×60秒×60分×24小时×存储天数/8】/1024；以一路视频图像在7天、15天、30天所需要的占用空间为例：存储天数视频规格7天15天30天1920*1080(1080P),4Mb码流295.3GB632.8GB1265.6GB1280*720(720P),2Mb码流147.6GB316.4GB632.8GB704*576(4CIF),1.5Mb码流110.7GB237.3GB495.6GB卡口数据存储容量计算每辆车辆的号牌等动态数据信息为0.9KB/条，按单车道日均2000辆流量估算，每条车道的数据信息按不同存储时间的容量计算公式如下：2000条×0.9KB/条×1车道×365天/年×N年/1024/1024/＝**GB单个车道按照不同保存时间情况下的信息记录条数为：车道数1年2年3年4年5年1个车道73万条146万条219万条292万条365万条单个车道按不同保存时间的数据存储容量计算如下：车道数1年2年3年4年5年1个车道0.63GB1.26GB1.89GB2.52GB3.15GB卡口图片存储容量计算车辆图片信息采用JPEG编码格式，符合ISO/IEC1544∶2000要求，压缩因子不高于70，200万高清摄像机输出照片文件平均大小为300K，按单车道日均2000辆流量估算，每条车道的图片信息按不同存储时间的容量计算公式如下：2000辆×0.3MB×1车道×30天/月×N个月/1024＝**GB单个车道按不同保存时间的数据存储容量计算如下：车道数3个月6个月1年2年3年1个车道52.74GB105.48GB210.96GB421.92GB632.88GB//上述计算公式中，视频码流大小、过车图片大小应根据项目中实际选用设备的码流及分辨率、抓拍机像素值等情况重新进行调整和计算，单车道日均2000辆的数值也应根据各地实际情况重新估算和调整。解码设备新建要求对于共享/联网平台新建的中心视频解码设备，应采用符合新国标GB/T28181-2011要求的解码器，并能够通过硬件解码方式调度共享/联网平台中的不同类型码流实现统一解码上墙显示，需支持QCIF、CIF、Half-D1、D1、720P、1080P等多种视频分辨率的显示输出。系统性能和技术指标图像质量要求联网系统内视音频信息的显示、存储、播放应具有原始完整性，即在色彩还原性、图像轮廓还原性（灰度级）、事件后继性等方面均应与现场场景保持最大相似性（主观评价），最终显示图像应不低于四级图像质量。时延指标要求当信息（包括视音频信息、控制信息及报警信息等）经由网络传输时，时延指标应满足下列要求：1）、前端设备与接入监控中心（即接入平台）的信息延迟应≤2000ms；2）、前端设备与用户端设备间端到端延迟时间（不含解码缓存的延时），即用户端首次发起点播信令到接收到前端设备视频流数据包的时延，应≤2500ms；3）、前端设备（编码器、DVR硬盘录像机等）的编码I帧间隔设置应≤1000ms。平台性能指标平台整体性能指标指标项性能指标管理前端设备总数支持管理视频镜头数不小于50000路并发在线用户总数并发在线用户总数不低于200个系统硬件平均无故障运行时间（MTBF）不小于20000小时。故障发现时间不大于10分钟管理平台故障恢复时间不大于30分钟单级视频转发时延小于等于400ms；单台视频接入网关接入设备数量不低于2000台视频编码设备接入单台卡警接入服务模块性能支持接入车道150个,终端服务器16个每秒接收并存储100张左右200KB的JPG图片，每秒接收并存储90张左右300-400KB的JPG图片单台流媒体转发单元并发吞吐量单网卡：支持200路720P/2Mbps进+200路720P/2Mbps出的视频流转发双网卡：支持400路720P/2Mbps进+400路720P/2Mbps出的视频流转发.单台存储管理服务单元支持并发回放路数支持80路720P/2Mbps历史录像并发点播单台网络存储服务单元支持并发存储路数支持200路720P/2Mbps视频流并发存入单台电视墙集控中心支持管理的电视墙数量单台电视墙集控中心可管理256个监视器，36个电视墙单台视频运维服务模块性能可检测设备数5000台，平均采集频率<3S。单台视频质量诊断服务模块性能支持2000路视频诊断分析。单台联网网关支持的并发码流送及转码性能1004000：支持800M码流并发推送1004032：支持400M码流并发推送+32路4CIF并发转码1004064：支持400M码流并发推送+64路4CIF并发转码平台扩展性能说明平台可根据系统容量、存储要求、视频并发量等要求规划和部署服务器。当平台需要扩容时，可做到灵活扩展，平滑升级。平台采用模块化部署结构，可根据实际需要通过业务模块的增加来实现系统功能的夸张和扩容，为今后系统的升级、扩建留有余地。并预留有与公安其它业务系统或平台的信息互联接口，可对外提供标准的开放接口，方便扩展其它深度应用。已建系统联网整合设计针对市、区县两级公安机关已建的视频监控系统，根据系统的建设模式不同，可选择以下方式进行视频资源的整合联网：已建监控设备接入对于未建设视频监控管理平台的视频监控系统，可采用设备直接接入方式，由本级共享平台/联网平台直接接入前端编码设备、卡口设备、矩阵设备、车载单兵设备等各类监控设备，实现各类视频资源的整合联网。编码设备接入已建的各类视频编码设备，由于数量多，建设时标准不统一，设备版本及型号各异，如果直接对此类设备进行国标化升级，一方面升级工作量巨大，另一方面设备升级会对原有定制功能产生影响，基于上述原因，我们设计采用视频接入网关方式通过设备SDK的开发接入方案来实现对此类非标设备的高性能兼容接入，接入后在平台出口端，再通过联网网关转换实现信令与码流的标准化。视频接入网关可满足不同厂商设备、不同接入协议设备的整合需要，同时可满足后期国标设备通过SIP协议主动注册的接入方案，对于国标设备采用标准解码库实现解码显示，对已建非标设备采用通过加载厂家解码插件方式进行解码显示。视频编码设备兼容接入视频接入网关具有以下功能：同时具有接入国标设备（包括DVR、NVR、IPC、编码器等设备）及非国标设备的能力；提供一种快速接入第三方厂家设备的方法，可屏蔽前端设备差异性，兼容Onvif、PSIA等协议视频编码设备的接入能力；单台网关最低可提供2000台视频编码设备的高性能接入能力；具有设备接入管理、云台控制，权限管理、日志管理、设备资源及运维管理等功能。卡口设备接入随着社会的不断发展进步，公安机关以机动车辆为线索侦破案件的案例日益增多。因此，平台与卡口的对接及统一应用至关重要。接入卡口资源后平台可共享卡口数据信息，可实现对辖区内主要交通路口的过车信息的查询、查找嫌疑车辆在特定时间段内的行车轨迹等功能，对案件的侦破和抓捕工作起到极大的促进作用。对于已建的卡口设备，如后端已建有卡口平台的，由卡口平台接入卡口资源后再通过数据共享的方式实现与本级共享/联网平台的对接。如后端未建有卡口平台的，则应通过设备直接接入的方式汇入本级共享/联网平台。共享/联网平台设计有卡警接入服务器，可用于实现与卡口平台的集成对接，或直接接入前端卡口设备，共享卡口数据信息，接收前端资源提取的车牌号码等卡口数据。卡口数据采用分布式存储的策略，主要在直接接入的共享/联网平台中进行存储。联网/共享平台之间，以及联网/共享平台与卡口平台之间的数据共享具体实现方式，应符合国标GB/T28181附录G以及GA/T669.9-2008等规范的要求。模拟矩阵接入对于各级公安机关已建的模拟矩阵系统，由于需要通过模拟传输网络进行图像信号的交换，造成视频资源共享的规模受到限制，不能适应目前业务的需要。为了充分利旧，我们设计采用视频综合平台（符合GB/T28181协议的标准设备）配合矩阵接入网关，实现原有模拟矩阵系统与现有数字矩阵系统的统一控制。模拟矩阵设备整合（1）整合接入方式：将模拟矩阵若干路输出接入到视频综合平台输入板中，原有模拟矩阵和视频综合平台之间的互联由矩阵接入网关管理，如果系统需要使用键盘控制，键盘只需要连接到公安图像信息联网及共享平台，平台将命令解析转发即可；平台发送级联命令到矩阵接入网关，矩阵接入网关将命令转换为模拟矩阵切换命令，将模拟矩阵输入切换到视频干线中；平台从视频综合平台干线输入端的编码通道中取编码视频流到平台客户端显示，如果需要上墙，平台可将视频流推送到本级或上级的视频综合平台中进行统一解码上墙；视频综合平台实现了视音频编码、矩阵切换、解码、数字输出、智能分析、大屏拼接、千兆交换机、畅显引擎（倍帧）等应用技术的大集成，满足模拟、网络、数字等多种监控视频的接入，设备高度集成、升级扩容简洁。（2）矩阵接入网关特点：矩阵接入网关，作为一种多协议转换器，集成了多个厂家的矩阵和键盘控制协议。它可以通过自身的网口或串口接入不同厂家的矩阵或键盘，然后根据协议转换算法和干线路由算法实现视频资源的互联互控功能。设备支持用户权限和级别管理，实现对接入到设备的视频资源的有效控制和管理。设备的通信串口支持透明通道功能。功能特性1、硬件接口一个RS232管理串口两个10M/100M/1000M自适应以太网口8个/16个通讯串口（可设置为RS232/RS422/RS485）2、软件功能支持双网卡，双网段通信功能支持用户权限和级别管理功能支持干线路由功能支持串口透明通道功能支持DHCP功能支持SADP搜索功能支持配置文件的导入导出功能支持远程升级功能支持远程RTC校时功能3、支持的矩阵类型模拟矩阵：HIK视频综合平台（通过串口）、红苹果、Pelco、Bosch、Infinova矩阵、VC矩阵、MAX矩阵、AD矩阵、PVG东方网力、AB矩阵、MX2000矩阵、泰豪矩阵、HD_MATRIX矩阵、BX矩阵、MAX1000矩阵等设备；数字矩阵：HIK视频综合平台（通过网络）、Infinova矩阵、级联矩阵接入网关等设备。4、支持的键盘类型：模拟键盘：海康威视1003K模拟键盘、红苹果联网键盘、VC键盘、MAX1000键盘等键盘；网络键盘：海康威视1100K网络键盘。移动车载单兵接入公安移动车载取证、单兵执法等移动监控系统作为固定监控的有效补充，可通过视频接入网关接入至本级视频专网内的共享平台中。接入后可实现现场执法视频图像的实时回传；同时，移动车载、单兵设备可实时向指挥中心上报GPS信息，定位移动警力；发生应急案件时，可对案发周边的移动警力进行语音指挥调度；前方移动民警发现紧急情况时，也可向指挥中心发送报警信号，指挥中心可根据现场情况进行应急处置。具体对接实现如下图所示：移动车载单兵设备接入移动车载、单兵执法系统主动向视频接入网关注册，视频接入网关负责与平台中心管理服务器交互，中心可对移动车载、单兵设备进行分组管理、临时分组创建等操作。当需要获取移动车载、单兵设备上传的实时视频时，则通过视频接入网关向车载、单兵设备发送取流命令，前端设备向流媒体服务器推送视频流，经流媒体服务器将前端视频流做码流分发。对车载、单兵系统的语音调度功能主要由视频接入网关向前端设备发送对讲命令，实现对设备的点呼、组呼、群呼。已建监控平台联网对于已建设有视频监控管理平台的视频监控系统，可采用平台联网对接模式实现与本级共享平台/联网平台的级联对接，并实现原有平台存储设备的充分利旧。平台整合联网市、区县公安机关原有投资建设的视频监控平台，应与本次建设的同级共享平台或联网平台之间实现国标化联网。由于此类异构平台建设模式各异、标准不统一，给视频资源接入整合带来一定的困难，因此必须对此非标平台进行国标化改造。建议非标平台通过平台自身软件升级的方式改造为标准平台，输出标准信令与标准码流，并采用国标协议实现与本级共享/联网平台的无缝级联对接；对于因各种原因无法实现软件自身升级的非标平台，建议通过增加联网网关的方式，实现对此类非标平台的国标化改造，将非标平台的信令协议、设备ID、媒体传输协议、数据封装格式、媒体码流进行标准化的转换，保证共享/联网平台接收到的始终是标准的信令流和标准的媒体流。联网网关可屏蔽平台层差异，实现平台间的信令控制、信令交互、信令路由、视频标准化转码、视频流推送及分发等功能。非标平台升级改造示意图（联网网关方式）联网网关功能特点：（1）基于GB/T28181-2011联网标准进行开发，通过联网网关可实现平台间的信令控制、信令交互、信令路由、视频流推送及分发功能，屏蔽伴随GB/T28181-2011联网标准的进一步细化而造成对平台其它模块的改动，单台联网网关应可同时对接多个异构平台，支持同时提供下联平台与上联平台的能力；（2）具备联网配置管理、联网策略分发、联网资源调度等功能，即各级平台系统管理员可通过登陆联网网关WEB界面实现联网配置管理，进行授权账户的建立、修改、删除、权限分配、监控资源共享配置等操作，通过联网网关管理数据库将数据分发至各级联网平台。（3）具备联网监控点资源状态管理、联网资源配置等功能，如：查看联网资源点位在线状态、网关运行状态、网关资源消耗、实现联网资源数量统计等。（4）具有转码功能，可实现对平台下辖设备非标码流的转码，输出标准信令与标准码流。支持各种封装格式及编码类型转换，支持多种码率/分辨率输出类型可选。（5）支持集群化部署，可实现多台网关的媒体服务集群、转码服务集群，提供对信令服务、媒体服务、转码服务的可视化配置功能。存储设备利旧已建非标监控平台通过国标化改造后升级成标准平台后，原有的IPSAN存储设备由于无法兼容支持RTP协议传输视频流，因此无法满足新国标要求，面临着设备被淘汰的风险。为了解决以上问题，我们采用视频流管理中间件设备CVM，利用更先进、更贴近安防应用的视频流直存技术，通过CVM对任意第三方IPSAN设备进行兼容适配，充分实现资源利旧，保护用户原有投资，并实现符合新国标规范要求的视频流直存。采用CVM模式实现存储设备利旧的系统结构图如下：存储利旧架构示意图视频流管理中间件设备CVM可以通过GB/T28181标准流媒体协议，将前端视频流直接获取并以PS封装的裸数据存放在IPSAN的LUN的数据空间上：CVM中间件设备与主交换机直接连接，保障其网络；IPSAN直接与CVM中间件设备直接对接或单独组网对接，保障其网络专为CVM中间件设备到IPSAN的传输使用；CVM中间件设备可独立于视频监控平台运行，也可接入视频监控平台进行统一管理；平台故障时不影响其正常工作；CVM中间件设备可采用N+1备机冗余模式部署，提供设备级保护，提升系统可靠性。社会监控资源接入设计社会监控资源作为视频资源的重要来源之一，在公安案件侦查过程中扮演着越来越重要的作用。因此将与维护社会治安稳定关系紧密的社会重点单位的图像资源纳入到共享平台进行统一控制和管理，可大大延伸公安机关视频侦查的范围，帮助公安干警更加有效地排查可疑人员及涉案在逃人员。按接入对象分，社会资源主要包括以下几类：企事业单位（金融、银行、保险、运营商、交通运输、学校、电力能源等）监控报警资源；酒店、网吧、KTV、夜总会等娱乐场所监控报警资源；商铺（商场、店铺、加油站、连锁店等）监控报警资源；社会监控资源接入可按照统一规划、统一标准、分步实施、统一接入的原则，使各类用户能够通过授权调阅到社会面视频监控系统资源。社会监控资源主要有以下几种接入方式：设备直接接入将前端设备直接就近接入视频专网内共享平台，接入模式主要有：（1）原社会单位自建监控系统编码器可以升级为符合国标《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）要求的标准接入设备的，可以通过将原有编码器升级，再经过安全隔离设备后接入视频专网共享平台；（2）原社会单位自建监控系统编码器不能升级为符合国标《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）要求的标准接入设备的，可以通过新增标准编码设备，再经过安全隔离设备后接入视频专网共享平台。接入原理如下图所示：社会视频资源直接接入示意图平台转发接入鉴于社会视频资源建设方式多样，可以在运营商专网或互联网上，建设社会面视频图像信息接入平台，社会投资建设的监控资源可通过运营商专网或互联网汇聚接入至社会面视频图像信息接入平台，通过联网网关转换为标准协议码流后再经过安全隔离设备接入公安视频专网的共享平台，最终通过共享平台间接接入联网平台。如下图所示：社会视频图像信息共享平台转发方式示意图社会视频图像信息共享平台可由公安机关自建或采用运营商或其他监控报警运营服务商已有的运营监控平台，其他社会用户自建平台的接入与社会视频图像信息共享平台相同。平台建设方案平台概述平台能够综合接入治安监控系统、卡口电警系统、单兵车载移动监控系统、社会面监控系统等各类不同监控形式的业务系统，实现跨地区、跨部门视频图像信息资源的整合共享和互联互通互控，为公安开展视频防控、视频侦查和视频指挥调度等业务提供基础服务和应用支撑。平台的软件控制协议、传输协议、接口协议、视音频文件格式均遵循统一标准规范《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011），并提供开放的第三方业务系统集成接口。按照联网图像资源、承载网络、共享需求的不同，平台又分为联网平台、共享平台两类，其中共享平台主要用于汇聚并管理视频专网图像资源和社会图像资源。联网平台主要用于整合公安信息网内图像资源，并与同级共享平台对接，联网平台可与公安网内各业务信息系统进行信息交换及数据共享。平台技术架构平台技术架构示意图平台架构从下而上分为四层：支撑层、服务层、应用层及表现层。支撑层包括硬件支撑和软件支撑结构，屏蔽差异，实现上层应用的平台无关性，提高系统兼容性；服务层包括编码、存储、解码等设备的接入服务，提供基础服务、传输服务、存储服务、控制服务及事件服务；应用层提供丰富的视频应用操作功能。表现层：为用户提供多样的操作应用终端服务，满足用户多样的操作需求。平台采用J2EE和SOA面向服务的体系架构，以提高系统的可靠性、可扩展性和可维护性，满足不同系统对接整合、兼容应用的需要。同时具备开放式架构、组件式封装、总线式集成、分布式部署等优良技术特性：（1）开放式架构平台设计开发采用面向服务的SOA架构方法，采用J2EE标准技术框架和实现技术路线，从底层架构设计上保障了应用软件开发结构的科学性和先进性；优越的基础平台，确保了应用软件平台具有良好的扩展性、广泛的适应性、强大的兼容性和可靠的稳定性；确保了软件平台能满足高并发负载的性能要求；确保平台软件能满足用户构建整体信息化大集成的技术要求。（2）组件式封装组件化封装是实现软件本身“高内聚、低耦合”最有效途径，是优化软件内部结构的基本策略。同时，组建化封装技术是满足面向未来大型、超大型“云”环境下的应用系统部署策略的基本前提，是系统支持在SOA标准下为用户实现服务虚拟化（视频存储服务、码流转发服务、解码控制服务等）、构建面向超大型应用系统的技术基础。（3）总线式集成系统的应用集成采用总线式集成方式，满足基础平台和各类业务应用组合集成的需要。（5）分布式部署开放灵活的架构和组件化封装的特征，决定了平台软件支持分布式的部署策略，有效了降低了单点故障对系统运行的影响，降低了硬件服务环境的单点负载任务，同时优化系统结构。灵活的组件化配置降低了投资成本和软件开发技术风险，在安全风险、系统性能、技术复杂性等诸多方面具有先天优势。平台优势特点基于SOA的开放架构平台基于最先进的构建大型应用系统的J2EE技术框架，采用易于业务整合的SOA面向服务的架构，通过将前台展示、中间业务层和后端数据存储相分离的架构思想，来支持中心平台的多层架构设计，并可以满足跨硬件平台、跨操作系统的要求。平台运用数据处理、中间件、构架和构件、工作流、XML及WebService等主流先进技术，采用模块化、框架化的设计思想进行设计开发，从而大大增强了系统的灵活性和可重用性，方便各应用系统间的集成，同时，先进的技术架构带来系统良好的健壮性、扩展性及安全性，保证系统具备支撑海量接入和大并发量访问的能力。强大的兼容性平台具备强大的软件环境适应能力，支持主流操作系统、Web中间件、数据库产品以及其他第三方标准中间件产品的开发和运行环境。平台具备强大的硬件兼容性和开放性，引入视频接入网关产品，兼容国际、行业标准和主流厂商的SDK的编解码设备的兼容性接入，同时提供插件化管理方式，采用不同的接入模块兼容不同厂家设备，相互独立、互不影响；引入联网网关产品，实现平台之间的级联与互联，并且兼容第三方国标平台与非国标平台的接入；平台提供开放的第三方系统对接方案，提供相应的对接开发包，提供Webservice接口。电信级稳定性平台主要服务器支持双机热备，大容量业务访问时可支持集群部署；存储服务器支持N+1备份；流媒体服务器支持负载均衡。一系列的可靠性设计，确保系统平台的可靠性与稳定性，有效的保证了用户业务的连续性。平台采用统一的视频接入网关进行设备接入，使得设备SDK和应用服务层完全隔离，因为设备厂商的SDK稳定性是无法保证的，而SDK的不稳定性往往对平台的稳定运行造成致命的影响。我们通过视频接入网关进行设备接入，使得设备SDK和应用服务层完全隔离，SDK的不稳定性不会对系统造成影响，从而充分保证系统的可靠性与稳定性。平台通过联网网关实现可屏蔽伴随国标GB/T28181-2011联网标准的进一步细化，而造成对平台内部各模块的改动或定制业务的不可用。国标的一系列细化工作，仅需在联网网关上进行更改，可有效的保护用户原有的业务应用。卓越的可扩展性平台具备卓越的可扩展性，各服务模块采用模块化部署，可以根据业务发展要求进行灵活扩充，业务应用功能的增加无需改变系统原有架构，充分保证系统的可扩展性。平台采用微核心＋插件技术，支持从PC、服务器到小型机的迁移，支持操作系统移植，支持服务器CLUSTER技术，可以随着用户系统规模的不断扩大而扩展。平台基于工作流引擎的开发模式，提供应用快速交付能力，可以根据用户不同阶段的应用需求与特殊使用需求，快速融入新的业务应用功能，而无需更改平台原有架构，能够根据用户个性化的需求而进行快速的业务开发及业务功能调整工作。平台定义标准接口，支持多层次的集成，数据集成、能力集成与应用集成，将原本独立运行、信息屏蔽的诸多子系统进行横向协同，实现安防子系统集成业务的综合应用。便于部署及维护平台提供功能完善的视频网管功能，系统管理人员能够实时了解系统中核心设备的运行状况，及时发现设备故障信息，能够提供对系统内设备的自动巡检功能，执行对前端视频图像的质量诊断，使系统维护人员能够快速了解异常情况，及时排除设备故障，有效预防因图像质量问题带来的损失和影响，提高运维效率。良好的用户操作体验界面友好性：用户在操作界面时提示友好、易懂，例如控件有新版本发布更新提示用户进行下载安装。并且更新后保留用户原来配置。提供丰富的快捷键：提供云台控制、抓图、紧急录像以及解码上墙等功能的快捷键，同时用户可根据自身使用习惯对快捷键进行自定义配置和修改。平台易用性：平台遵循易用原则，实现配置便捷化。系统配置时提供合理的默认值，用户在执行配置操作时尽可能根据默认选项，无需完全由用户点选、勾选实现。支持批量配置：支持告警联动批量配置、监控点批量导入导出功能、用户信息批量导入导出功能，并提供模板下载。健全的用户验证机制：平台支持四种登陆验证机制，包括普通登陆、用户PKI登录，MAC地址绑定，合法IP地址，提高平台访问安全性。平台组成模块系统管理中心系统管理中心是整个平台的核心组件，负责所有系统资源的管理、配置、认证，提供统一的分级配置及查询界面；提供平台的用户管理、权限分配、统一用户认证及鉴权服务；提供日志管理、自动化任务管理、电子地图管理、跨网域访问管理等平台管理服务；提供B/S客户端、C/S客户端、移动客户端的登录管理、信息获取和消息转发服务；提供报警管理、报警联动配置功能，支持报警消息的接收、分发、联动及处理；提供平台对接服务接口，方便第三方平台对视频业务的集成接入。数据库管理单元数据库管理单元存储平台中所有需要记录的数据信息，提供数据的关联、查询、修改和删除，支持数据定期备份，支持数据异常恢复，针对大数据量采用优化后的存储和查询策略，为整个系统提供底层的数据存储和访问功能。视频接入网关视频接入网关提供视频设备接入服务，实现视频设备的注册、接入管理、视频转码、云台控制、权限管理、日志管理、设备资源管理等功能的一体化，可兼容各厂商的IP视频编码设备，屏蔽了前端设备接口或协议的差异性。通过视频接入网关，可快速实现平台对各类视频监控设备的整合接入。流媒体转发单元流媒体转发单元提供视频流的转发及分发服务，可将一路视频流分发成多路，减少前端设备连接及传输网络压力，支持标准的RTSP/RTP视频传输协议，支持级联和分布式部署，支持流媒体集群和负载均衡，同时在资源有限的情况下，支持干线管理，实现基于用户的优先级抢占。存储管理服务单元存储管理服务单元提供对系统中所有存储介质、存储策略、存储计划的管理；同时，提供录像检索服务、录像点播服务以及报警联动录像服务；提供录像标签回放、录像锁定与解锁、录像完整性检测、录像异常报警等多种服务功能；支持多样式的存储方式管理，同时支持前端设备存储、PCNVR存储、NVR存储、CVR存储、视频云存储等存储管理功能。电视墙集控中心电视墙集控中心提供监控中心的大屏管控服务，集大屏配置、大屏控制和轮巡预案管理功能于一体，主要用于实现控制矩阵设备、解码设备的大屏输出管理；提供视频上墙、录像上墙、报警上墙、预案上墙等联动控制服务；支持监视屏的分割、拼接、开窗漫游等大屏拼控功能；支持网络键盘、3D摇杆控制。视频运维服务模块视频运维服务模块可对系统内各类设备资源及平台服务进行自动化状态巡检，可定时上报并统计各级组织下的设备资源数、设备在线率，生成异常信息报表，完成对资源的运行维护管理。联网网关在多级平台联网时，联网网关提供用于平台级联/互联的信令服务、媒体服务、转码服务，信令服务用于提供平台信令路由、信令控制、信令交互等功能；媒体服务提供级联/互连视频流的推送服务；转码服务提供媒体码流的标准化转码服务。支持多台网关的媒体服务集群、转码服务集群。提供联网状态及运行状态管理、共享监控点选择性推送、选择性转码、重新编码等功能服务。卡警接入服务模块卡警接入服务模块满足国标GB/T28181-2011附录G以及GA/T669.9-2008《卡口信息识别、比对、检测系统技术要求》要求，可对接卡口、电警系统，接受卡口、电警系统传送过来的的实时过车数据、图片数据、车牌信息等，提供卡口、电警信息数据转发及存储服务，可将信息转发给所需要的客户端、第三方平台等（如：警综平台），可将过车数据写入数据库，支持将过车图片写入图片存储服务器（支持图片云存储）；可提供卡口布防服务。全文检索服务模块全文检索服务模块为用户提供检索服务，支持亿级海量数据的秒级快速检索能力；支持集群部署，适用于卡口大数据查询以及内容管理检索等场合。视频质量诊断服务模块视频质量诊断服务模块可按照预先设定的诊断计划，通过监控网络，获取监控点实时视频（网络摄像机、NVR、DVR、或者流媒体服务器），通过自身的解码和诊断完成视频图像质量的分析、诊断和告警，并及时提供报警信息和通知。平台部署设计联网平台部署市级联网平台部署市级联网平台负责汇聚本级和所辖各区县图像，管理全市图像信息，在掌握全市图像信息资源的同时，将图像信息进行整理、分配、下传至各需求单位，并上传至省级联网平台，保障各级公安用户的图像调用。市级联网平台由系统管理中心、数据库管理单元、视频接入网关、流媒体转发单元、存储管理服务单元、电视墙集控中心、联网网关、卡警接入服务模块、全文检索服务模块、视频质量诊断服务模块、视频运维服务模块等单元构成。市级联网平台部署架构见（图14）：市级联网平台部署架构市级联网平台的建议配置如下：序号设备名称单位数量备注1系统管理中心台1必配2数据库管理单元台2必配，并推荐做双机热备3视频接入网关台1必配，数量据实际情况而定4流媒体转发单元台1必配，数量据实际情况而定5存储管理服务单元台1必配，数量据实际情况而定6联网网关台1必配，可根据实际情况推荐设备选型以及配置数量。7电视墙集控中心台1选配8卡警接入服务模块台1选配，用于实现卡口、电警系统的接入9全文检索服务模块台1选配10视频质量诊断服务模块台1选配11视频运维服务模块台1选配区县级联网平台部署区县级联网平台作为图像信息接入平台，负责完成属地内公安信息网视频监控系统的接入、联网工作，并向市级联网平台上传图像信息。区县级联网平台功能部署与市级联网平台类似，可以根据业务量减少硬件服务器配置数量。区县级联网平台部署架构见（图15）：区县级联网平台部署架构区县级联网平台的建议配置如下：序号设备名称单位数量备注1系统管理中心台1必配2数据库管理单元台2必配，并推荐做双机热备3视频接入网关台1必配，数量据实际情况而定4流媒体转发单元台1必配，数量据实际情况而定5存储管理服务单元台1必配，数量据实际情况而定6联网网关台1必配，可根据实际情况推荐设备选型以及配置数量。7电视墙集控中心台1选配8卡警接入服务模块台1选配，用于实现卡口、电警系统的接入9全文检索服务模块台1选配10视频质量诊断服务模块台1选配11视频运维服务模块台1选配共享平台部署市级共享平台部署市级视频共享平台负责本级和所辖各区县视频专网内视频图像资源的联网接入管理和汇接市级社会图像资源，并通过视频专网上传至省级共享平台。市级共享平台与市级联网平台可通过边界接入平台实现级联对接，为公安网视频业务应用提供基础数据支撑。同时可经批准及授权后向公安机关以外单位提供图像信息资源。市级共享平台由系统管理中心、数据库管理单元、视频接入网关、流媒体转发单元、存储管理服务单元、电视墙集控中心、联网网关、卡警接入服务模块、全文检索服务模块、视频质量诊断服务模块、视频运维服务模块等单元构成。市级共享平台部署架构见（图16）：市级共享平台部署架构市级共享平台的建议配置如下：序号设备名称单位数量备注1系统管理中心台1必配2数据库管理单元台2必配，并推荐做双机热备3视频接入网关台1必配，数量据实际情况而定4流媒体转发单元台1必配，数量据实际情况而定5存储管理服务单元台1必配，数量据实际情况而定6联网网关台1必配，可根据实际情况推荐设备选型以及配置数量。7电视墙集控中心台1选配8卡警接入服务模块台1选配，用于实现卡口、电警系统的接入9全文检索服务模块台1选配10视频质量诊断服务模块台1选配11视频运维服务主机台1选配区县级共享平台部署区县级单位可根据实际情况建设共享平台，区县级视频共享平台负责所在属地视频专网内视频信息的采集、存储、管理、展现和汇接区县社会图像资源，并通过视频专网上传至市级共享平台。同时可经批准及授权后向公安机关以外单位提供图像信息资源。区县级共享平台功能部署与市级共享平台类似，可以根据业务量减少硬件服务器配置数量。区县级共享平台部署架构见（图17）：区县级共享平台部署架构区县级共享平台的建议配置如下：序号设备名称单位数量备注1系统管理中心台1必配2数据库管理单元台2必配，并推荐做双机热备3视频接入网关台1必配，数量据实际情况而定4流媒体转发单元台1必配，数量据实际情况而定5存储管理服务单元台1必配，数量据实际情况而定6联网网关台1必配，可根据实际情况推荐设备选型以及配置数量。7电视墙集控中心台1选配8卡警接入服务模块台1选配，用于实现卡口、电警系统的接入9全文检索服务模块台1选配10视频质量诊断服务模块台1选配11视频运维服务主机台1选配平台功能设计应用功能视频预览监控点快速定位平台基于全文检索技术，可对大量的前端监控点进行快速的模糊检索，5万个监控点的模糊搜索速度平均时间不超过2秒，可帮助民警快速的定位资源；实时预览1）实时浏览：网络客户端在权限范围内可实时监视多路实时图像信息，支持1、4、6、8、9、10、13、14、16、17、22、25画面多种规格画面的组合显示方式；支持音频同步监听；支持断网重连；2）双屏预览：支持一机双屏同时监控功能；3）主/子码流切换预览：支持监控画面的主、子码流切换功能；4）视频参数设置：支持图像亮度、对比度、饱和度、色度等视频参数的设置；5）资源区分：在预览列表树中可按图标和背景色一目了然地区分监控点类型（如球机/枪机、高清/标清）、在线状态、预览（回放）状态；并可对监控点进行在线数统计。即时回放用户在预览画面时，如发现异常行为，可立即启动即时回放，回放前15~30s内的情景录像；支持单帧前进，单帧后退播放；即时回放的录像数据可本地保存。即时上墙支持预览即时上墙功能，可将当前预览的视频图像画面直接投送到监控中心拼接大屏幕上。云台控制1）云台控制：支持对前端云台镜头或球机的全功能云台控制，包括云台的旋转和自动扫描、镜头的变倍变焦、预置位的设置和启动、巡航轨迹的调用；支持模拟键盘、网络键盘、PC机键盘的上下左右按键、鼠标方式实现云台控制；2）云台锁定与解锁：支持用户按优先级进行云台控制的功能，高优先级用户可以在低优先级用户使用时进行控制权的抢占或锁定，低优先级用户不能再使用，同级别的用户满足先到先得的原则获得控制权。高优先级用户对视频图像的控制权进行抢占后系统自动向低优先级用户发出提示信息；3）电子放大：支持实时浏览图像时的电子放大功能，可以对某区域的图像画面进行电子放大，放大到整个窗口；4）3D放大：支持对特定协议球机的3D放大功能，用户在监看图像时，可框选画面中的某一区域，球机可自动进行放大对焦，将所选区域放大至全屏显示；5）开关控制：支持对灯光、雨刷等辅助设备进行开关控制。图像抓拍抓录1）图像抓拍：用户在实时监看、录像回放时，发现可疑行为、重要线索等情况时，可以选择单张抓拍或者3-6张连续抓拍，连续抓拍时可选择按帧抓拍或按时间抓拍，按时间抓拍的抓拍间隔范围是200ms-3s可选；抓拍后提示抓图结果并提供快捷查看；2）图像抓录：用户可对任意正在监看的视频图像进行临时抓录或紧急录像；录像文件打包大小支持64M、128M、256M，512M、1024M可选，可限制最长录像时间，时间5-60分钟可选；停止录像后提示录像结果，点击结果提示框可进行录像快捷播放。镜头分组支持监控点分组管理，可根据管辖区域、巡管路线等进行个人监控分组，实现一键预览轮巡；支持分组共享功能。预览轮巡系统具备视频自动巡视功能，可设定轮巡任务，包括轮巡的画面分割、轮巡的时间间隔，轮巡的视频码流类型配置；可手动调用轮巡任务执行轮巡播放；支持轮巡任务的导入导出；支持组内轮巡、分组轮巡、组合轮巡、分时轮巡。1）组内轮巡：在指定的监控组别内，以固定的画面（1、4、9画面），按照设定的时间间隔进行图像轮巡显示，可用于组内摄像头比较多的情形。3) 分组轮巡：在选定的多个监控组别中，以固定的画面（1、4、9画面），按照设定的时间间隔进行图像轮巡显示，可用于组内摄像头不多，组别数量比较多的情形；分组轮巡时支持手动暂停及手动翻页功能。4) 组合轮巡：在选定的多个监控组别中，以固定的画面（1、4、9画面），按照设定的时间间隔和不同的轮巡策略进行图像轮巡显示（轮巡策略支持组内轮巡优先、组间轮巡优先、显示画面固定、显示画面随实际画面变化等策略），可用于组内摄像头很多，组别数量也比较多的情形。5) 分时轮巡：各轮巡方案可作为单独的自动轮巡计划来执行，可设定自动轮巡计划的执行时间段，例如从9：00到10：00，那么每到9点即可自动触发该轮巡计划执行，10点则结束轮巡。紧急预案可快速设置紧急视频预案并实现快捷调用，预案内容包括画面分割，每个画面对应通道、主子码流；可设置视频跟踪预案，在不同的时间自动控制快球转换到需要重点监控的部位。快捷操作系统提供多种实用易用的操作快捷键，包括抓图、抓录、即时回放、全部录像、全部抓图、全屏、解码上墙，云台操作，分屏控制等操作，能够有效提高系统的操作速度，提升系统易用性。字符叠加前端摄像机字符叠加遵循《视频图像文字标注规范》（GA/T751-2008），且必须包含地点信息和时间信息。本级平台在本级图像画面上显示摄像点地址信息、时间信息等，当推送到上一级平台时，平台软件可自动叠加下级平台所在的行政区划名称。语音对讲1）设备对讲：支持客户端用户与前端监控设备的双向对讲，可设置对讲时的自动录音功能；2）设备广播：支持客户端用户对多台前端监控设备的语音广播功能，可选择多台设备或框选区域，启动广播；3）用户对讲：支持平台客户端用户之间的双向语音对讲，也可发起文字对讲，进行文字信息交流。干线管理多人同时调用或控制同一个图像时可使用同一条干线，支持干线的锁定与抢占（云台抢占、流媒体取流抢占），即高级别用户在干线占满的情况下可抢夺低级别用户的图像调取权或云台控制权，保证高级别用户的正常监控，并向低级别用户发出抢占通知。干线管理方式：支持最优路由选择、干线复用、干线锁定与抢占、抢占后处理和预留等。录像回放常规回放可按回放的通道、日期和时间段、录像类型等条件检索录像并进行录像的常规播放；支持多通道同时进行回放；支持多达16画面同步或异步回放。分段回放支持录像的分段回放，可对同一路通道的录像资料，分为最多16个时间片段来同时进行回放，方便快速的查找所关注的目标。事件回放支持按监控点报警事件来进行录像检索和回放，这些报警发生时，会有相应的报警录像产生，事后，可以根据报警的类型和时间去快速定位录像。标签回放支持对监控点的某段时间内的录像数据设置标签，进行附加说明；支持对标签录像进行查询和回放，方便用户查找重要的视频资料。回放控制支持1、4、9、16画面的回放显示方式；支持暂停、拖动播放、快放（2、4、8倍数）、慢放（1/2、1/4、1/8倍数）、单帧播放；支持回放电子放大；支持录像锁定/解锁功能；支持对录像的剪辑、抓图、下载、备份、刻录操作，支持断点续传功能；支持多路同时下载功能；支持录像的FTP上传功能。秒级定位高精度、灵活的录像搜索引擎，录像回放可精确定位到秒级。支持可缩放式时间进度条，定位方便，播放时与绝对时间精确同步。报警处理1）报警接收：支持系统所有报警消息的接收，并优先显示警情级别高的报警；2）报警处理：同时值班人员可输入处警信息进行报警处理。3）关联信息查看：可查看报警关联的图片或录像；支持视频上叠加文字告警信息；支持报警联动弹出视频时，组织树突出标识在弹图像通道。电视墙管控1）大屏配置：支持自定义大屏布局、画面分割、解码资源分配等大屏配置功能；支持大屏场景记忆功能，可快速调用。2）大屏拼接：支持大屏拼接功能；支持大屏开窗、漫游、场景记忆功能。3）大屏控制：可选择任意监控点进行视频拖放上墙播放；支持回放上墙、报警联动图像上墙；支持本地桌面上墙；支持手动切换两个屏的输出显示。支持模拟键盘和网络键盘控制支持模拟键盘和网络键盘，执勤人员通过键盘控制监控点上大屏。并控制大屏上的视频图像，实现抓图、云台控制、调用预置位功能。4）大屏预案：可配置大屏轮巡计划，支持按计划执行视频轮巡上墙播放，也可手动选择预案进行上墙轮巡。卡口查询基于全文检索技术，可按卡口名称查询该卡口的过车数据，也可按车牌号、时间段、车身颜色等多种查询条件对机动车辆、异常牌照车辆、违法车辆以及红名单车辆进行查询。亿级别卡口过车数据的模糊搜索速度平均时间为2秒，可帮助民警快速的锁定嫌疑车辆。电子地图1）平台支持监控点、报警点、车载、单兵等设备在GIS地图上进行标绘，并可按地图的放大比例，将监控点进行分层展示；2）可自动搜索并展示道路周边或区域周边1000米（范围可定制）范围内的监控点。3）在GIS地图上点击任意摄像机可查看其实时视频，支持对标清、高清动态视频的实时播放，显示分辨率支持/1920*1080/1600*1200/960p/720p/4CIF，播放帧率最高支持25帧全帧率。并支持地图上对视频资源的状态显示、云台控制、录像回放、历史告警查询等操作。4）可在GIS地图上显示各设备单元的资产信息、维护信息、在线状态、现场安装图片等信息；支持按区域或手动框选区域来统计监控点数量及在线率等信息。5）地图报警提示：在GIS地图上支持告警信息实时闪烁提示功能，可对发出报警的设备和侦测到工作异常的设备在地图上以图文闪烁和醒目颜色方式显示。6）轨迹刻画：支持单兵、车载等带GPS功能的移动终端在地图上展现其GPS实时移动轨迹和历史移动轨迹；支持卡口过往车辆的轨迹回放功能。7）语音管控：可在地图上对前端监控点启动语音对讲和广播功能，实现语音管控效果。手机监控在适配的3G/4G智能手机机型上安装手机客户端软件实现对前端监控点的视频浏览、云台控制、视频截图、录像等操作。作为固定监控的一种补充手段，用户可随时随地访问前端监控图像。同时，手机客户端的手机摄像头可作为视频监控资源接入平台，实现对其的预览和录像回放。平台级联基本功能注册与发现：应具有自动注册功能，在两个级联平台上各自对任一设备进行添加/修改，两个平台能够互相发现；心跳检测：两个级联平台上能够相互感知到对方平台上的授权设备状态信息；云台控制：两个级联模式的平台在权限设置允许的条件下，能够控制对方的云台；实时监控：上级平台用户在权限设置允许的条件下，能对下级平台摄像头的实时视频进行访问；录像查询与下载：上级平台用户在权限设置允许的条件下，能对下级平台录像资料进行查询、下载；录像回放与控制：上级平台用户在权限设置允许的条件下，能对下级平台录像资料进行回放，并可实现录像回放进度控制；媒体保活平台应支持媒体流保活机制，媒体流的接收和发送方基于RTCP进行媒体流保活，上级平台用户访问下级平台前端监控点实时视频或录像视频时，服务器上具有媒体流的保活报文，客户端异常退出时，超过保活时间，将切断码流推送，以防止出现客户端异常退出时，码流无法切断而占用媒体网关资源的情况。资源同步联网系统应支持上级平台目录查询功能，上级域可检索更新下级域平台的目录资源，进行上下级域平台之间资源的同步，同时当下级域出现设备增删等变动时，也可通过目录主动推送方式，主动向上级域推送组织，实现上下级域的资源实时同步。对于不同步的冗余资源信息给出异常提示，用户可进行清除操作。时钟同步按照国标GB/T28181要求，各级平台均应配备可以接收GPS或北斗等系统授时的NTP时间服务器，时钟精度应小于100ms。上下级平台间应逐级进行时钟同步，市级平台的时钟源可以做为区县级平台的备份时钟源。上下级平台间以及标准设备可通过SIP协议实现自动时钟同步，平台内各服务器、存储等设备可通过NTP协议实现自动校时功能。权限控制权限策略各级平台应当采用全域统一的授权策略，依据分区分域授权原则，对用户和摄像机资源根据所属警种、部门、行政区域、职级、类型等进行分类，据此对不同用户授予相应资源的访问控制权限。原则上，资源直接管理者具有最高的资源控制权，下级平台应向上级平台开放所有资源的访问权限。权限分配原则上市级平台负责市平台用户的授权、市外用户访问授权、下级区县平台互相访问的授权；区县级平台负责本区县