库房监控系统方案

XX部队库房监控系统解决方案一、系统建设概况1、湛江海军湛江舰艇军械装备器材仓库库房监控系统介绍本次改造方案以14号仓库为主，5号仓库与20号仓库为辅1、14号仓库内部分1、2、3，累计3个房间安装安防系统5台定点广角摄像机加3路报警（建议双鉴或者门磁报警）。在仓库在对角位置，立杆安装2台云台摄像机。2、5号仓库在第一道门与第二道门之间安装一路报警（建议用双鉴或者门磁）加一路定点广角摄像机。3、20号仓库在第一道门与第二道门之间安装一路报警（建议用双鉴或者门磁）加一路定点广角摄像机。4、在4-1仓库安装1路定点摄像机。其中在1号房间安装温湿度控制，用电脑软件显示，用的时候打开，不用的时候关闭软件即可。2、有关网络监控网络监控系统属于第三代监控系统。它突破了模拟监控系统的地区限制和数字监控系统的不够灵活的缺点。适合于在分散监控、集中管理、网络传输中发挥特长。库房监控系统能够充足运用部队自己的监控网络，覆盖各地的库房网点。通过网络形成一种大的统一的监控管理平台。二、系统设计思想和建设目的随着计算机技术日新月异地发展，报警和视频监控的设备和系统构成也在发生变化。现在报警和视频监控系统正从模拟系统向模数结合演变，一旦计算机技术进一步发展，电视监控就可能全方面走向全数字化、智能化和网络化。通过了二十数年的风风雨雨，报警和视频监控系统在各行各业得到了极为广泛的应用，为社会治安发挥了非常大的作用，产生了一批含有较高出名度的优秀产品和成功的应用案例。但是，随着技术的发展，纯模拟报警和视频监控系统与数字化监控在传输、存储、检索、互联等方面相比，存在着较大的劣势，系统越大，劣势就越明显，模拟系统往往显得力不从心、相形见拙，并且系统构成比较繁杂。网络化技术的引进，打破了模拟报警和视频监控系统相对封闭的形式，与其它系统连接较为困难的状况。从理论上说，只要网络能够达成的地方，就可接受视频监控的信号，并可进行对应的控制，网络化、模数结合的视频监控系统特别适合监控点多及地区比较分散的场合。1、系统构成监控系统报警系统温湿度显示避雷系统UPS后备电池系统机房建设2、方案设计根据和引用原则本方案设计的重要根据：公安部《公安综合信息化原则汇编》《安全防备工程技术规范》GB50348—《安全防备系统验收规则》GA308—《视频安防监控系统技术规定》GA／T367—《警用专项地理信息属性构造》，公安部《警用地理信息图形符号和图例符号》，公安部。《电子计算机场地通用规范》(GB／2887—)《计算机软件需求阐明书编制指南》GB9385—88《计算机软件开发规范》GB8566—88《计算机站场地安全规定》(GB9361—88)《信息技术互连国际原则》(ISO／IECll8D1-95)《信息技术、软件包顾量规定和测试》(GB／T175—1998)《软件维护指南》（GB/T14079-93）《民用闭路电视监控系统工程技术规范》（GB50198-94）《音频、视频及类似电子设备安全规定》（GB8898-）3、系统建设的目的运用先进的计算机技术、网络技术、数字压缩技术、网络传输与安全技术，以福建省XX部队库房为监控网点，加强监控点建设、网络建设、两级监控中心建设、监控系统管理应用平台建设和机制建设，基本建成覆盖面广、系统完整、功效强大的网络报警和视频监控系统，实施资源共享和科学运用，将监控图像和报警信息引入部队各级监控顾客，加强对各类违法犯罪活动进行防备监控报警和精确打击，实现对库房周边环境的覆盖性监控，全方面提高掌握和控制库房管理的能力。4、系统整体架构根据部队库房监控的实际需求，报警与监控系统建设以库房为基本实战单位，在各上级部队库房管理系统建立二级报警与监控中心（分控中心），在指挥中心设立一级报警与监控中心（总控中心），顾客按权限通过网络，浏览、管理图像信息，实现远程管理。二级报警与监控分中心设立视频转发服务器，各单位通过部队专用网络连接，构成分层星型构造。一级报警与监控中心是一种报警与监控系统的核心部分，是运用计算机网络多媒体技术开发的整合式集中智能监控管理控制应用平台（涉及监控系统管理、WEB服务、电子地图服务、集中存储、代理转发等），汇接各库房图像监控系统，将所需的视频、音频、数据以数字形式通过网络进行传输和共享，并根据授权进行远程调阅、查询，由开放的接口实现互联、互通、互控及其它多个应用，为部队各级机关和领导决策、指挥调度、取证提供及时、可靠的监控图像信息。二级报警与监控分中心是动态视频报警与监控系统的基层单位，是对治安重点和案件易发、高发的地区、部位、出入口等目的图像信息采集、控制管理和传输的源头，是报警与监控系统的基础。二级监控中心重要涉及前端监控点、信号传输、监控机房和已有报警与监控资源整合接入等部分，数字视频编解码原则采用H.264原则，新建点视频分辨率应达成每路D1格式原则(由于现有设备的部分数字视频信号采用的是CIF格式，因此，该部分还原的视频信号清晰度将比D1格式的清晰度低)。通过这些设备的配备的接入，实现对库区安全防备的全方面掌握和有效控制，及时通过图像监控发现和处置各类险情，保障库区安全。三、系统设计方案1、系统整体方案设计系统整体上划分为3个部分。第一级为一级报警与监控中心（总控中心），是能够允许浏览全部库房状况的单位，重要是为有关负责领导提供在线巡逻的功效。二级报警与监控中心（分控中心）是整个系统的核心，负责管理全部库房网点的监控任务、权限划分、设备管理、代理转发等职责。再下一级就是部队库房，他们各自负责自己的库房的监控职责。根据物理构造，我们将系统的逻辑构造业划分成3部分,以下图：各个库房作为基本监控单位，每个库房负责自己的监控系统。提供监控、录像、管理、控制等职能。在二级报警与监控中心负责全部库房的监控和管理。同时在二级报警监控中心设立代理转发服务器，向上一级报警与监控中心提供代理转发服务。当有警情的时候能够自动向上级报警。2、库房系统的建设部队库房作为部队重点单位，需要重点监控。对于门口、寄存重要设备、物资的部位更应当严格监控。因此对于一种库房普通能够设立10~20个监控点，这种状况下特别适合于使用网络视频服务器或者网络摄像机、网络快球、网络变速球。能够根据现场状况，对于比较集中的定点，能够使用两路或四路网络视频服务器。对于动点，能够使用网络快球、网络变速球。这些设备的特点是能够直接接入网络。接入部队专网。每个库房需要设立一台综合管理主机，负责本库房的监控任务，对云台镜头的操作，以及向二级监控中心提供视频转发服务；设立一台录像主机，用于集中录像，并提供远程VOD点播。2.1、功效服务建设数据库服务：用于统计该库房的设备信息、顾客信息、顾客权限信息、录像文献信息以及其它有关数据。录像主机服务：负责该库房全部监控点的录像任务，实现集中录像。该录像主机应配备高质量硬盘，确保录像数据的安全性。代理服务器：用于向二级报警与监控中心（分控中心）提供视频代理转发服务。监控管理服务器：负责库房的视频显示、设备控制、视频参数设定、顾客权限分派、设备分组管理、系统日志查询等功效。以上服务能够运行在一台计算机上。建议单独设立录像服务器。2.2、监控室建设通讯规定：监控中心是整个系统设施的控制中心，也是防护的重要部位，因此监控系统分别应配备对讲机、报警器和多路直线电话，确保通讯的畅通。电源规定：应由强电系统分别单独提220V,50HZ,10KVA,20A的单相交流供电线路及电源开关一路,并应配备专门的配电箱及明显标志。监控室设备需要配备UPS电源，使系统在紧急状况停电时电源自动切换，保障系统正常运行，其标称功率不不大于系统使用总功率的1.5倍,备用电源容量最少能确保监控系统正常工作时间1h以上。若有条件，可采用双回路供电的方式。温度、湿度规定：需考虑设立空调、通风及除湿设备，以确保监控系统设备处在最佳工作温度（16-25摄氏度）、相对湿度<80%（无冷凝）。面积规定：根据现场实际状况，应满足设备安置，合理布局，面积应不不大于25平米。布线规定：控制中心的地面宜采用抗静电架空活动地板,方便提高抗干扰能力和敷设多个电缆电线。3、二级报警与监控中心的建设该系统是作为整个系统的控制部分。集中管理全部监控点。系统功效设立示意图以下：3.1、监控中心重要功效数据库服务：用于统计全部设备信息、顾客信息、顾客权限信息、录像文献信息以及其它有关数据。WEB服务：系统为顾客提供基于B/S构造的访问方式。全部顾客，涉及系统内的顾客以及公网顾客都能够直接通过IE浏览器访问WEB服务器，获得整个系统的访问接口。如果需要为公网顾客提供此服务，需要在WEB服务器上运行代理转发程序。协助外网客户通过公网路由至内部监控网络，访问全部的监控点。电子地图系统：该系统布置能够独立布置，也能够嵌入在WEB服务器里面，让顾客通过B/S的方式来访问电子地图。电子地图支持顾客自己定义地图模式。顾客能够将自己地区的地图导入进电子地图。编辑地图上建筑的位置、监控点的位置、报警点的位置。当有报警的时候，电子地图能够自动以红色图标显示，提示报警信息、报警音。VOD点播系统：该系统为顾客提供远程查询、回放录像文献的功效。由于系统的录像主机布置在各个库房中。本地顾客或者远程顾客需要通过此系统轻松的完毕录像的回放需求。数字中心矩阵：该系统通过逆向解码卡将数字信号还原成模拟信号，输出给大屏幕。顾客能够根据需要，选择自动切换或则手动切换的方式来显示多个画面。视频监控管理：负责显示全部库房的视频显示、设备控制、视频参数设定、顾客权限分派、设备分组管理、系统日志查询等功效。3.2、监控室建设应设立库房监控系统管理机房，VGA/BNC矩阵、模拟矩阵内、电视墙、电源等已配备，本系统将充足运用已有的设备资源。其它原则请参考库房监控室建设原则。4、传输通讯网络建设由于受到自然条件、经济状况等客观因素的制约，因此各区域监控系统到二级报警与监控中心的通信环境建设也各不同，应遵照指导思想，具体状况具体看待，提供下列几个方式进行选择：1)租用光纤通道，租用电信、联通等通讯服务运行商的光纤通道。2)将部队网就近延伸。3)无线传输方式，能够采用无线网桥方式，网络建设简朴，网络布点灵活，可扩展移动监控。4)互联网传输，如采用ISDN传输，但图像传输质量不高，速率不稳定，且网络隔离设备（网闸）费用高。四、系统平台功效本系统中的控制、管理、服务均由监控系统管理配备软件、WEB服务软件、数字视频转发系统软件、录像服务软件及电子地图服务软件实现，形成报警与监控管理控制应用平台。远程网络监控采用B/S（浏览器/服务器）和C/S（客户端/服务器）模式，其中二级机构采用C/S模式，在各有关单位计算机上安装客户端软件，可根据权限划分，实现对其管辖范畴内的录像服务器、摄像机等前端设备远程管理设立、图像浏览录像和回放；领导、分局和有关科室电脑访问采用B/S模式，使用IE浏览器登录服务器，能远程浏览图像、控制设备。１、监控系统管理软件监控管理软件安装在监控中心，不同的监控值班顾客可根据自己账号进行登录，监控经授权的任何一种现场画面，可多人同时观看一种现场，也能够不同顾客选择任意现场监控。能实现显示多画面现场视频，支持画面分割显示方式及分组定时轮巡。软件采用中心服务器管理控制模式,涉及客户端软件及系统管理模块，含有下列重要功效：1.1、视频监控本部分软件总体设计构造采用C/S模式，为管理员提供功效强大、界面和谐的操作系统。以下图：系统提供1、4、9、16以及多个窗体组合的视频通道显示。例如，能够通过鼠标拖动将任意相邻的4个窗体合成一种大的窗体。在C/S界面的右半部分是控制界面，为顾客提供云台镜头控制，分组自动切换、手动切换、以及树形监控目录等。管理员登陆后还能够通过系统设立进行更多负责功效的定义，例如完毕顾客组管理、设备组管理、顾客权限定义等等。以下图：1.2、权限管理权限管理使用人员组、权限组、人员等角色进行分派，一种权限或权限组可分派给多个人员组或人员。控制权限细分到每个通道，可灵活进行设立，方便管理人员进行权限分派。可对系统人员进行锁定，挂失操作。以下图：管理员登陆系统后，能够针对自动某一种设备组进行定义权限。例如在此图中，管理员设定道路监控这个设备组对于“派出所1顾客组”这个顾客组含有视频浏览权限，而不含有对讲、视频遮挡、视频参数以及云镜控制权限。这样管理员能够细化到一种人对一种设备的具体权限。1.3、优先级管理对各级网上计算机的控制权优先级进行管理。按功效分组分级，能够分任意数量级别。并可随时按需进行调节。如上图。系统能够指定一种顾客的权限等级，这样就算是2个顾客都含有对某一种设备的控制权限，也能够通过权限等级来分辨出来，避免出现控制上矛盾的问题。例如顾客甲含有控制云台的权限，同时他的权限等级是1。顾客乙也含有控制云台的权限，而他的权限等级是6。如果甲规定向右转，而乙规定向左转，这时候我们设立的控制主机（如图）就会判断出谁的权限等级更高，而将执行权限等级高的顾客的控制命令。1.4、组管理对组的概念，我们有2种理解。第一，对设备进行分组。第二，对顾客进行分组。再将顾客组和设备组进行权限之间的映射，这些信息保存在数据库中。这样无论系统如何扩展，人员如何流动，都将遵照这些设定。同时顾客也能全部权限浏览的画面进行自由分组排列，方便查看，同时能够定时切换巡视和手工查询浏览。如图：设备组顾客组例如，系统能够根据实际状况设立成：“道路监控”设备组，“工厂监控”设备组。再将顾客分成：“普通顾客组”，“不可浏览顾客组”，“领导顾客组”等等。将顾客直接分派到这些顾客组中，那么全部同一种组的顾客将含有完全相似的权限。如果顾客登录系统后，会在右半部分自动生成树形构造，那么顾客就能够根据管理员已经定义的设备组进行分组切换，涉及手动切换和自动切换。顾客能够自己定义切换时间，切换的内容。1.5、录像管理录像的存储、检索、回放、备份、恢复等管理，支持在录像回放中抓拍，进行事后图像解决。系统在录像上采用的是集中录像的原则。在各个库房设立录像主机，负责该库房全部监控点的录像任务。录像软件本身对录像的路数没有限制，从现在市场上存储服务器的配备和工程实际，我们建议一台录像主机录像的路数在120路下列。以下图：集中录像系统会实时显示各通道的录像状态，涉及与否登陆、与否录像，不同状态都会用不同的颜色分辨出来。同时，系统在右侧区域还会实时显示各磁盘的占用状况，当硬盘空间局限性时还会自动报警。为了让顾客能够方便的使用录像功效，系统提供了更多人行的设立办法，以下图：模板设立时间表设立顾客能够通过模板设立和时间表设立能够完毕对指定通道，在指定的时间内，在具体的某一天实施哪种形式的自动录像任务。系统为顾客提供了网络回放的功效。录像服务器是架设在各个派出所的，为了能让涉及派出所内的顾客和其它单位的顾客都能够通过网络回放录像文献，我们为顾客提供了网络回放的功效，以下图：顾客能够通过多个查询条件，如基于时间、基于录像类型、基于录像的物理位置进行查询。以下图：录像回放器1.6、设备管理设备管理和测试：涉及设备的添加、配备和删除，设备IP地址的分派及设备的测试。任意一种网络编码器都拥有一种唯一的设备IP地址。这些数据将会保存在数据库中。以下图：在设备控制中，可将多个接受到的操作命令转换为设备能够执行的命令。系统支持多个前端设立的控制能力。只要在系统设立时选择是球云台、解码器或者高速球等，系统就能够自动切换成对应的控制图标，方便顾客在同一平台上控制多个前端设备。以下图：球云台控制解码器控制1.7、报警方略布防方略：系统内置多个布防方略，方便操作人员调用，管理人员可自行添加或维护布防方略。系统能够方便的设立启用报警功效，涉及视频移动报警、端口报警、视频丢失报警等的功效。还能够设定视频移动报警的监测敏感度，并分辨白天和晚上的不同时间端敏感度区域。当有报警后，系统能够做出对应的动作，涉及：联动电子地图、联动录像、联动报警音、联动录像文献加锁等等。系统也能够在指定的时间段进行报警监测。以下图：1.8、轮循显示轮巡方略：系统内置多个轮巡方略，方便操作人员调用，管理人员可自行添加或维护轮巡方略。系统提供自动切换序列和手动组切换序列。自动切换序列能够根据系统中已有的视频通道进行在指定的时间段内次序切换。手动切换能够允许用于选择感爱好的监控画面进行切换。1.9、代理转发系统提供了强大的2级代理转发机制。2级代理转发即能够实现任何复杂网络的代理模式，实现局域网对局域网的访问。将需要代理的服务器加入代理列表中即可。以下图：1.10、系统日志运行日志：系统的全部操作以日志形式统计存档，保存一段时间后自动删除。系统服务器对各个终端（涉及监控端）的操作状况，涉及图像的连接、布防、撤防、配备的更改等，实施监控和具体统计，能具体统计某个具体信号的布防或撤防信息。以下图：系统提供了报警日志、操作日志以及日志的方略。顾客能够方便的进行查询多个日志文献。设定日志方略，以下图：涉及日志保存的时间，统计哪些类型的日志等等。日志方略设立1.11、安全性管理系统设管理员和操作员身份确认，操作人员能随时对监控软件的操作进行锁定解锁，锁定和解锁必须输入口令。当管理员或某个顾客需要离开监控主机一段时间后，他能够锁定系统，类似于WINDOWS系统锁定功效，只有在输入解锁密码后才干正常工作，否则一切操作将被屏蔽。系统锁定功效2、电子地图系统2.1、电子地图基本功效提供电子地图编辑控件，能够增加删除监控点。顾客能够添加地图背景、添加监控点设备、添加报警设备，这样就能够在电子地图上真实的再现真实的布局状况。以下图：2.2、电子地图报警功效可设立告警时地图自动弹出，可设立告警时启动告警点语音提示，可设立告警时打印告警数据，可设立设备启停实时控制，可设立设备联动控制和定时控制，可设立报警联动输出控制涉及警铃、警报灯。可设立图像、曲线、动画等形式，丰富和增强监控界面的体现力。能够设立报警自动发送手机短信。以下两幅图。3、WEBSERVER监控系统WEB服务器软件安装在监控系统服务器，局域网内的授权顾客可通过IE浏览器监控远程现场。不同的监控顾客可根据自己的监控需求灵活切换到任意一种监控现场，可多人同时观看一种现场，也能够不同顾客选择任意现场监控。能实现显示多画面现场视频，1/4/6/8/9/16画面分割显示方式及分组定时轮巡。以下图：3.1、网络合同完全基于网络（涉及Internet/Intranet/LAN）的产品：系统采用原则的TCP/IP合同，可应用在局域网、广域网和无线网络之上。3.2、B/S构造的访问方式含有很强的通用性和高扩展性：基于Brower/Server（浏览器/服务器）构造的产品，客户端能够无需安装任何软件，使用普通的IE浏览器，就能够在局域网内任意地点实现即时监控或访问。3.3、功效按模块划分不仅提供了全部视频监控所规定的全部功效，如：监视、云台控制、保存、检索和回放；并且提供了即时备份、输出备份、保存时间工作计划表、多顾客同时保存、顾客权限管理等许多功效。以下图，系统将各个功效分成以下模块，顾客能够方便的进行设立。3.4、系统管理提供应顾客强大的管理功效，能够满足顾客在多级权限分派与管理、顾客管理、顾客密码分派与管理、设备分派与管理、保存时间和途径管理等许多规定。以下图：顾客管理设备管理权限管理系统提供了和C/S构造同样功效强大的B/S构造中的顾客管理、设备管理以及权限管理。3.4、录像管理及回放完善的图像录像、检索和回放功效：系统提供计划录像、手动录像和报警录像等多个录像机制，顾客可根据实际需要制订不同的录像方略。本系统可对多路镜头同时录像。顾客能够根据时间，地点或者报警类型检索录像统计，同时，录像统计能够快进、慢放或者正常的速度播放，顾客也能够拖动进度条选择播放。以下图：完善的录像方略强大的录像检索五、系统安全性分析1、安全认证在报警与监控系统中，应建立一套符合公安部有关规定的安全认证的机制，来确保信息来源的真实可靠，确保信息使用的正当有效。安全认证是报警与监控系统正常运行的确保，它涉及到访问控制、身份认证、数据完整性和安全审计等过程。系统的安全模型以下图所示：图示：多个安全服务之间的逻辑关系其中主体涉及人、应用程序、系统程序、设备等；访问客体涉及多个软/硬件资源；身份鉴别必要时可采用双向认证；权限管理重要是访问控制列表或者其它安全访问方略。由系统管理员合理的配备了整个系统的管理、操作人员属性及其权限后，存入访问控制列表，使整个系统形成一套顾客名＋身份+密码+权限的安全认证机制，由系统平台负责管理其所拥有的权限。各类顾客只能用对的的顾客名+密码登录到集中管理服务平台，通过了身份认证，权限认证，才干获取图像信息资源和管理功效。同时，系统要含有安全审计功效，涉及（1）拟定审计事件，涉及请求者身份，进行的操作以及其它与安全有关的