应急联动信息中心系统（方案格式模板）（个人学习或知识研究）

(知识研究或个人学习)PAGEPAGE1城市管理及应急联动信息中心系统系统结构的规划方案概述系统技术难点分析城市管理及应急联动系统是与多种其他系统联网管理的多级分层网络化管理系统，涉及数字编解码、网络传输、海量存储及软件平台等各类技术，同时还需要与多个系统接口进行集成。系统存在应用需求复杂、时间紧、任务重、技术跨度大、系统集成难度高的实际困难，具体表现在流量分析、验证测试、系统结构、网络设计以及安防系统人机环境的匹配等方面。系统实施关键因素系统实施的关键在于：合理、有效的需求分析和系统设计；完善、高效的项目管理；严密、周详的施工计划；严格、细致的工程实施；及时、有效的工程协调。另外，从管理机关的实际情况来看，现场存在多个用户部门，各个部门的职责范围、功能要求和使用习惯不尽相同，在项目过程种需要充分理解、领会和协调。对此，将安排具有丰富经验的项目协调人员，处理相关的协调事宜，确保项目的顺畅进行。系统综合集成能力由于视频图像的直观性，各管理单位相关部门都希望参与到系统的调用、联动中。规模的庞大和系统的复杂，要求建设系统时必须引入集成化综合平台的理念，在保证各应用子系统工作独立性的基础上，通过系统间接口使各个子系统能够互联互通、无缝集成，从而达到信息共享、联动控制的目的。有多年大型系统平台集成的基础积累，完成过多个行业的大型系统综合集成，在过程中逐渐形成了一套相对标准的集成理念、方法和规则，相信可以有效地实现XX整体安防集成的工作，提升安防管理的整体水平。平台优势提供的数模结合的解决方案属于业界领先的技术，在XX城市管理及应急联动信息中心系统项目中具有以下优势：技术优势：XX应急联动系统项目涉及监控、网络、存储、平台等多个技术种类，并考虑今后与其他系统的综合集成，齐全的技术储备和多层次专业技术人员将保证项目的合理实施和整体先进性；人才优势：项目工期紧、系统要求高、工程协调面广，充足的人力资源将是项目正常实施的有力保证；项目优势：拥有多年成熟的大型项目管理经验，能够充分理解项目的要点、难点，同时依托公司专业项目管理平台可以有效保障项目成功实施；稳健优势：提供的解决方案具有电信级、端到端、网络化、面向未来、可运营可维护的特色。至今，为多家行业用户提供了完整的端到端解决方案、业界最稳定的电信级平台以及有口皆碑的售后服务保证。服务优势：强大的运维服务体系，免费客服呼叫电话、多级呼叫响应体制和板卡级维修能力将保障的监控项目全生命周期的正常顺行。建设目标XX系统需要建立一套统一的子系统，搭建专用的网络监控平台，包括xx家单位的所有监管内容，共需新装xxxx个摄像头，整合xxx个现有摄像头。基本建设需求如下：要求监控系统覆盖和接入可以在XX全区范围实施。新建数字图像采集点采集格式主要采用D1标准，模拟图像采集点要达到480线以上。与原系统的模拟网互通。每个派出所有16或32个电视屏组成的电视墙；可以同时查看所属区域图像，能上传本地图像至分8路；并且能接收分下传得应急联动系统中其它4路图像。区监控中心输出200路到终端，30个派出所监控分中心共1000路输出，总计1200路硬件解码图像输出。具备数字和模拟输出上电视墙的能力。要求对重要图像中心存储和前端存储，前端存储至少平均保留15天，中心存储容量50T以上。系统具备智能化应用如车牌识别，流量统计，区域联动告警。系统需配备5套移动图像设备，每套移动系统支持4路上4路下与应急中心互通，每路图像达到4CIF质量，20帧以上。支持3000路手机终端容量，支持同时100路手机终端上线的并发数。与XX有线合作项目优势和XX有线电视中心本着“全网合作、全面合作、有偿合作、长期合作”的原则，建立战略合作关系。将在XX有线电视中心的网络上构建XX系统项目。将来双方也可在现有的广电网络上，合作构建道路交通智能监控系统等其他城市管理及应急联动信息中心的各种系统。双方承诺本着共同推进XX信息化目标，在可见的将来，共同拓展新的合作领域。本次项目的合作，充分发挥了双方的资源优势，盘活了国有资产，为XX综合信息化业务的发展打下良好的基础。XX项目方案建议方案概述数字系统模拟系统数字系统模拟系统图智能监控模拟与数字共存方案典型网络拓扑数字系统主机是整个系统的核心，主要完成系统管理、设备工作状态监视、命令请求响应、视频调度、用户管理、权限管理、日志管理及计费等功能。存储服务器是系统的客户图像数据存储管理中心，主要完成图像中心存储的管理和监测功能，后台连接海量存储空间。流媒体服务器是针对热点访问用于视频广播的，使用转发服务器减少了并发的访问量，节约了网络带宽，它一般部署在下属各部委，也可以部署在监控中心，也可以根据具体需要部署在其他任何地方。它支持多级部署，并且有完善的触发机制。信令网关服务器主要功能是对控制信令的转发和告警信息的上报。监控客户端的各种对监控点的云台控制命令，视频参数调整命令等等，都是通过信令控制软件模块转发到前端的视频服务器上。同时，前端视频服务器上报的告警信息，如开关量告警、视频图像告警等都是通过信令控制软件模块上报到系统的中心管理软件模块。数字视频矩阵提供数字视频信号到模拟视频信号的转换。数字矩阵可在其权限范围内调度任意前端的信号，将其转换输出到电视墙。其调度、配置全部由客户端软件实现。客户端上可接数字键盘，对多个数字矩阵进行调度。前端监控点部分负责现场视音频、信号的收集和各种监控外围设备的控制。其中的视频服务器是将现场采集的视频图像、语音信息和信息及其它数据经过数字压缩后，进行本地存储并通过网络进行传输的设备。客户监控中心通过客户端程序使用不同类型的接口与服务平台相联接，完成用户管理、控制数字显示终端、实时图像显示、历史图像播放等功能。模拟系统前端采用模拟摄像头，并采用光端机实现光电转换，进入光网络传输。转换的内容包括视频信号和485云台控制协议。莘闵采用的矩阵是博康的BVx系列。该矩阵集成了以下功能：光电转换，将光纤上的光信号转换成模拟电信号。（节约了在监控中心光端机的投资）模拟矩阵功能，将输入的视频信号进行矩阵切换，并输出到电视墙；模拟矩阵还实现对整个模拟系统的管理，多个模拟矩阵可以组成多级系统，由管理软件实现对视频在多个矩阵之间的调度；模拟矩阵提供云台控制功能，可以外接模拟系统控制键盘。分线器功能。将视频信号分路，一路进入矩阵进行切换，另外一路形成视频环路，进入DVR进行视频存储。模拟系统控制键盘，通过矩阵提供的接口，实现对视频信号的调度、云台控制等功能。模数结合智能监控模数结合方案中最关键的设备就是矩阵控制网关，该网关作为IP系统与模拟系统的控制网关，负责传递来自于智能监控系统的控制指令，并向下兼容多种模拟矩阵（或矩阵控制器）。图模数结合平台网络拓扑图中红色线条表示的即模拟视频信息，蓝色线条表示的即IP数据信息。信令部分矩阵控制网关实现控制信令协议的转换。通过智能监控平台本身对矩阵控制网关的控制，可将模拟图像在各模拟矩阵间自由切换。矩阵控制网关还负责云台控制协议的转发，不管模拟-数字，还是数字-模拟。矩阵控制网关，除了博康的产品，目前还可以透明兼容主流的数十款模拟矩阵。节点控制器是以资源同步为基础，具备切换、PTZ控制、巡检的逻辑执行单元。每个需要对接的模拟矩阵，都需要对应配一台节点控制器视频部分模拟-数字，数字系统（信令接入网关）向矩阵控制器发出视频请求，请求被接受，并进行协议转化，向模拟矩阵发送命令。模拟矩阵接到矩阵控制器的命令以后，将模拟视频信号输出到指定的接口（需对这些接口编号），输出模拟视频信号经智能监控平台专门配置的DVR阵列，进行模数转换，形成数字视频信号，传送到数字系统。数字-模拟，模拟系统向矩阵控制器发出视频请求，请求被接受，并进行协议转化，向数字系统发送命令。数字系统接到矩阵控制器的命令以后，将数字视频调度到数字矩阵。由数字矩阵进行视频数模转换，形成模拟信号输出到数字矩阵的指定接口（需对这些接口编号），这个接口与模拟矩阵相连。方案特色该方案具有以下特点：模数系统的无缝结合可实现数字系统对模拟矩阵的完全控制、数模系统间的视频图像的灵活调用。良好兼容性兼容业界主流视频矩阵厂商Honeywell、红苹果、博康等多款模拟矩阵。适用于大规模的监控工程实现简单只需简单增加矩阵控制网关设备即可实现模式功能。系统组网战略规划XX系统的建设，是利用现代信息技术构建的综合防范体系，是国家预防各种安全问题及防止各种突发事件发生的技术手段。通过本系统提高综合防范预警、、处警能力；在现代信息技术支持下，有力针对突发性事件的发生做出快速反应和处理；为国家提供一个健康、稳定的环境，是建设和谐社会的重要基础。因此，整个体系结构及管理体系结构，必须以现行管理体系为背景，必须符合国家对于重要部门和机构快速反应、接警、处警的原则。为此，初期建设总体按照核心监控中心系统、集中历史记录存储系统、前端监控系统、告警联动系统（可选）四个层次的分布式体系结构设计。智能化的系统，核心承担整个网络的集中控制和告警处理，包括监视、储存、告警、联动、控制和管理。做到对突发事件的快速和分辖区反应，提高整套系统的应变效率。原有的模拟监控系统，并且有6000个前端将在数字系统新建。考虑到该项目由区出资，建议主要管理功能由数字平台实现。区的管理权限最高。其它各部门实现分权分域管理。存储功能，两个系统的存储方案都支持前端存储，前端存储的视频图像放在DVR，并有部分中心存储。建议存储的控制，区下属各单位负责各自的存储管理。系统负责模拟系统的存储管理，同时数字系统中摄像头的存储管理也由自己负责。区原则上负责所有的前端存储和中心存储的管理，实际使用中，建议区对需要存储的视频都进行中心存储，不要干涉各部门的前端存储管理。（存储方案需同用户沟通后确认）在本方案中，前端使用模拟摄像机，输出的模拟信号有两种方式传送到监控中心，一种是在前端将模拟信号转化成数字信号后通过数字传输的方式传递到监控中心，这样做的优势就是对传输带宽的压力较小，通常模拟图像信号经过数字转换成D1格式后带宽占用不超过2M。另一种方式就是直接将前端模拟信号直接传递到监控中心后再转换成数字信号进行存储和管理。前端图像无论通过何种方式接入，将分组汇聚到监控中心，监控中心设置流媒体服务器及存储服务器，通过监控终端对前端设备和图像进行控制，管理和存储。各远端监控点通过IP网络接入监控中心，并通过监控中心获得用户授权及认证。建设规模本次XX项目建设规模达一万个监控点，要求平台容量支持10000个摄像头和1200路终端显示。平台系统应支持前端存储、中心存储。按10%摄像头在中心平台存储、存储并发率100%、存储时长要求15天，其余摄像头采用前端存储，编码带宽设定按照D1，按2000Kb/s（D1格式，25帧/秒）的数据流提供存储容量，需考虑存储冗余备份，用户要求磁盘阵列空间按照50T配置。平台建设组网方案本次工程建设中所有服务器采用双机热备方式，存储采用IP-SAN技术磁盘阵列。网络安全设备建设，在核心平台侧设置两台千兆防火墙，用于平台服务器接入和安全防护。网络组网设计如下：视频管理主机为一对主备设置的硬件服务器；数据库主机为一对主备设置的硬件服务器；告警服务器为一对主备设置的硬件服务器;控制信令网关服务器设置一对硬件服务器；流媒体网关服务器设置26台硬件服务器，采用N+1冗余方式。存储代理服务器设置11对硬件服务器，采用N+1冗余方式。磁盘阵列采用IP-SAN磁盘阵列，分布式存储套，提供50T以上存储空间支持。在钦州北路和怒江路分别设置核心机房，作为地理冗余灾备份。两地机房分别配置若干核心的流媒体分发和存储服务器，分担整个系统得负荷。图平台网络拓扑视频存储策略根据标书要求需要对重要图像中心存储和前端存储。前端存储至少平均保留15天，中心存储容量应为50T以上的磁盘阵列，SATA接口，硬盘达到7200rpm以上，接口速度要求4GB，CATCH2GB以上，CATCH供电72小时以上，磁盘要达到RAIDlevel5以上的保护等级。我们根据要求对本项目进行了分析，目前共有的10000台摄像机中，现有4000路已具有存储解决方式，不予考虑视频存储策略，新装6000个摄像机需要重新设计视频存储策略，其中模拟/数字摄像机比例各占50%。因此，我们在派出所监控中心配置了硬盘录像机和磁盘阵列存储系统两类存储设备，以此来满足模/数摄像机的不同存储条件，磁盘容量足够保存15天24小时的连续录像要求。模拟摄像机在前端光端机信号转换经XX有线骨干网接入机房后，再由FS插卡光端机转换为同轴电缆连上硬盘录像机进行存储。数字摄像机在本机上配置完存储路径和IP地址后即可远程存储。中心存储系统采用对安全性要求高，允许有少量菪机时间，采用全模块化、单控制器架构，可靠性达到99.99%的存储设备。系统功能公司的系统提供以下功能：模数结合通过智能监控平台本身对矩阵控制网关的控制，可将模拟图像在各模拟矩阵间自由切换同时通过智能监控平台专门配置的DVR阵列，将模拟图像主动切换进数字平台，并在数字平台中进行处理对于原数字平台的图像，可以通过智能监控数字平台的数字视频矩阵将数字视频信号经解码后在模拟矩阵上进行切换采用智能监控平台构成模数结合系统的管理和上层应用模拟系统通过前端设备收集视频信号和其他业务，进行无损的A/D转换，通过光纤进行传输模拟视频信号通过模拟系统（分频器或环出口）环出到DVR，进入IP平台通过智能监控平台管理IP监控系统模拟<->数字视频互通（视频共享）用户权限共享，存储文件共享监控管理可支持1，4，6，9，10，16分屏实时，可以将任一监控点的视频画面放大到全屏进行显示。可以设置监控组，在监控组内轮询显示各监控点的视频，轮询时间间隔可以配置。具有完善的视频切换功能。视频显示方式可以采用顺序自动切换和分组自动切换，也可以手动在监控组间或监控组内进行切换等。具有强大的云镜控制功能。能控制相应的云台转动速度与方向以及镜头的变倍、光圈、和聚焦等。可以实现远程的灯光、雨刮等的开闭控制。支持云台的自动巡航功能，可以配置云台巡航路径。支持云台争控功能，多人操作云台发生冲突时按照权高者占先原则。可进行视频参数如传输帧率、图像分辨率、码流速率，图像编码方式和图像质量级别的设置，可以调整图像对比度、色度、饱和度和亮度等。可以为每路图像配置文字注释，叠加字符可在观看图像时进行调整。客户端可以对监控点的画面进行抓拍，抓拍文件保存路径可以预配置，文件可以保存。支持前端视频服务器告警抓拍功能。抓拍文件保存在视频服务器，可上传。支持联动，联动可触发关联监控组的视频显示。用户可设定某些监控点为联动组，当其中某个监控点发生告警时，系统接收到后可以切换到联动组内监控点的视频画面。告警管理支持前端视频服务器各通道的移动侦测告警，图像丢失，镜头遮挡。支持前端视频服务器外接开关量告警如红外、烟雾、温度、湿度等。前端视频服务器可外接输出设备如警灯、警号等。可进行联动功能设置。对于具备相应功能的视频服务器，可以配置告警发生时自动触发录像，录像信息保存在视频服务器前端或中心存储服务器。支持视频服务器通信故障，当视频服务器发生通信故障，在一段时间内不能和中心平台正常通信时，中心平台自动产生信息。对于具备相应功能的视频服务器，可以设定本地存储空间的告警阀值，当空间的使用达到或超过设定的阀值时，产生告警信息并上报。支持平台服务器CPU、内存性能过载，当平台服务器的CPU负荷、内存使用超过设定值或可用内存少于设定值时，产生信息并上报。系统提供告警日志，可以根据日期、时间、告警类型、告警级别、地区或视频服务器查询系统的告警信息。系统支持告警上报和告警消除上报，用户可以配置接收特定类型的告警。客户端在收到告警消息后，即时弹出告警消息，并提供声音和光亮提示。支持短信、邮件等多种类型的告警通知。存储管理支持客户端存储，在客户端的PC上可以对监控点的视频图像进行录像，录像文件保存路径可以预配置，录像以手工控制开始和结束。（在本文中存储和录像的含义相同）支持系统中心平台的存储。中心平台存储支持多种录像方式：手动录像、定时录像、触发录像。支持多个终端并发发起视频存储要求。支持前端存储。前端存储支持多种录像方式：手动录像、定时录像、触发录像。支持实时观看前端视频服务器的历史视频。可以配置存储策略如当本地存储空间用完时是停止录像还是循环覆盖老的录像等。支持录像检索，对于保存在视频服务器本地和系统中心平台的录像都可以按时间段，摄像机信息等进行联合查询。支持录像回放，回放提供快速慢速（2、4、8、16倍速快放，支持1/2、1/4、1/8倍慢速）、快进快退、暂停、抓拍，可以全屏回放、逐帧回放。中心平台存储支持抽帧存储。录像文件保存了设定的存储周期后，可以抽去部分帧重新存储，以达到节约存储空间的目的。用户管理提供电信客户端和企业客户端。电信管理人员使用电信客户端实现平台运维，如管理设备、用户，监视告警，系统升级等。企业人员使用企业客户端实现日常监控功能。电信管理员可以对企业进行管理，如增加/修改/删除企业，查询企业的情况，分配企业的存储空间配额，分配企业能管理的用户配额等。企业管理员可以对本企业的用户进行自主管理。支持添加、删除用户和修改用户属性。提供全面和灵活的用户权限管理，用户权限可以按组、按区域、按任务划分。用户登录时系统进行认证，登录后系统进行用户权限控制。支持分组权限管理。电信客户端缺省有3个用户组：电信管理员，电信操作员和客户管理员。电信系统管理员具有所有权限。电信操作员包含：用户管理，地区管理，企业管理，视频矩阵管理，视频服务器管理，视频矩阵设置，告警订阅，告警配置，告警日志查询，告警输入输出，云台控制，云台设置，图像显示参数调节，图像参数设置，视频服务器升级，视频服务器设置，视频中心存储管理，视频中心录像删除，视频本地存储管理等。客户管理员包含：用户管理，用户组管理，视频矩阵设置，告警订阅，告警配置，告警日志查询，告警输入输出，云台控制，云台设置，图像显示参数调节，图像参数设置，视频服务器设置，视频中心存储管理，视频中心录像删除，视频本地存储管理等。支持分区域权限管理。设备按地区划分，支持用户管理或监控一个或多个地区的设备。支持虚拟监控点，可以把不同区域内的摄像机划归到一个虚拟区域管理。支持分任务权限管理。每个用户的权限可以按任务具体划分。任务细分成：基本管理，操作日志，用户组管理，用户管理，地区管理，系统管理，视频中心存储管理，视频本地存储管理，告警订阅，告警配置，告警日志查询，告警输入输出，视频服务器设置，云台控制，云台设置，图像显示调节，视频矩阵管理，图像参数设置，视频服务器升级等。支持日志管理功能。系统自动记录每个用户从登录到退出系统过程中操作的详细日志，典型的日志类型有：用户登录、用户退出、增删改地区、增删改设备、增删改用户等。支持地区管理。可以添加、删除，修改地区信息，为地区配置电子地图。设备管理支持对视频服务器管理。支持添加、查看、修改、删除视频服务器。支持不同前端厂商的视频服务器，包括海康、大华、大立、博维、Vivotek等。支持DVS/DVR的心跳功能。支持DVS/DVR的自动时间同步功能。支持DVS/DVR的动态IP注册。支持DVS/DVR的NAT穿越功能。支持摄像机管理。可以在地区的电子地图上添加、查看、修改、删除摄像机，点击摄像机图标可以弹出摄像机的实时视频图像。支持JPG和GIS电子地图两种模式。GIS地图支持缩放、平移和分层。支持视频矩阵管理。可以添加、查看、修改、删除视频矩阵。支持平台服务器管理。可以添加、查看、修改、删除各种平台服务器。支持不同设备的统一编码。性能管理支持性能监测，监控系统平台各服务器的CPU和内存的使用情况。支持服务器过载，平台服务器的CPU和内存过载，门限值可设置。支持流媒体网关视频流监测，监测流媒体网关分发的视频流数目和连接的前端视频流数目。超门限值告警（门限值可设置），防止流媒体网关过载。支持存储服务器存储路数监测，检测存储服务器同时存储的前端视频服务器的视频流数目。超门限值告警（门限值可设置），防止存储服务器过载。支持性能统计，支持查询设备15分钟和24小时内的性能数据。性能数据以图形方式显示。系统管理支持数据备份和恢复，用户通过管理界面定制备份计划，指明备份的周期、需要备份的数据、备份数据的目的保存地，系统自动执行备份计划。可以人工对数据恢复。支持数据库的表维护。用户通过管理界面定制维护计划，定期的维护（包括删除，导出等操作）数据库中的一些信息表，如系统中操作日志表，性能数据表等。支持RADIUS认证。支持软件自动升级，可以对视频服务器进行远程批量软件升级，升级后系统配置保持不变。支持话单（CDR），用户访问视频图像后，系统在数据库中记录详细的CDR信息，包括访问时长，被访问摄像机名称，被访问的视频服务器IP地址，图像编码方式，图像分辨率等信息。可以利用CDR进行计费。支持计费信息查询功能。系统提供BOSS接口以供二次开发。系统信息安全方案业务安全用户使用监控平台提供的各项业务服务的时候需要首先对其身份做出验证和授权。用户通过身份认证及授权后，可以使用远程平台提供的服务。认证系统功能可灵活扩展，满足新业务或新业务模式。远程平台采用全国中心集中认证，当用户登陆，平台向全国中心认证系统发认证请求。认证系统检查该用户是否注册用户并返回授权信息；系统可以对用户进行收、发权限的分别管理并通过相应配置实现。认证系统可以根据用户状态进行相应的权限授权认证。系统的安全认证流程：一般在最高级监控中心设置用户认证服务器，采用Radius认证方式实现整个系统的用户管理。Radius认证是一种电信级的用户认证方式，具有安全性高、技术成熟、兼容性好的特点，而且管理比较方便。Radius认证广泛用于电信行业的用户认证计费系统中。认证过程如下：第①步：客户端要求使用者输入用户名和密码第②步：用户输入用户名和密码后，通过网络传送给EMS服务器第③步：EMS服务器将用户名和密码通过Radius协议传送给RadiusServer，进行认证第④步：RadiusServer将做出的决定返回EMS服务器，这样EMS服务器就可以对用户的要求给出响应上述的所有交互均通过MD5加密，保密性好在多级网络系统中采用Radius认证方式，可以轻松实现对用户的集中管理，包括用户生成、权限分配、用户认证等功能。工作方式：通过认证的用户即获得了在数据库中记录的存取权限。举例：当某第一级监控中心管理服务器发起登陆请求，则该登陆请求会被转发到集中监控中心的认证服务器，通过认证之后认证服务器将此用户的权限下发。认证技术指标忙时认证的平均响应时间：<2s处理能力为500个并发请求／秒认证的差错率：<0.01%认证的成功率：负载为90%时认证成功率≥95%负载为50%时认证成功率≥99%负载为10%时认证成功率≥99.5%智能系统可以配置不同类型的用户，如根系统管理员、省中心管理员、区域管理员、超级用户、普通用户等。根系统管理员拥有包括给别人授权在内的所有权限。超级用户可以创建客户级用户并授予其相应权限。要求系统能根据运营情况的变化，可方便的变更角色及其预设权限。对系统的管理、视频浏览、摄像机远程控制、录像的删除、复制、浏览等操作行为需要权限，权限可以被赋予，也能被收回。采用分级用户管理机制，根据用户的不同身份，给予不同的操作权限。各管理员统一由超级管理员来管理，管理员的权限以属性的方式出现，可方便的进行增加、修改、删除。管理员应区分角色，如根系统管理员、省中心管理员、区域管理员、超级用户、普通用户等。系统应为不同的管理员角色分配不同的管理资源和管理权限，其中系统管理员、省中心管理员和区域管理员是电信级用户，超级用户、普通用户是使用该平台的客户级用户。每个用户的操作权限是由用户所绑定的角色信息所决定的。可以在用户的属性中完成此绑定操作。安全管理包括数据安全和系统安全，具有如下功能:系统安全：网管系统采取高级别、多层次的安全防护措施；网管系统应提供严格的操作控制和存取控制；自动记录非法信息，并将系统的状态自动记录，以便系统出现安全问题时能够容易地找到原因；数据安全：对各种配置数据、统计数据采取备份、保护措施；采用多级别的方法，备份用户数据。人工或手工修复，当网络系统出现故障时，能自动及人工恢复正常工作，不影响网络的正常运行等。分级管理：分用户，分用户组，分区域，分任务管理。支持不同等级用户的权限的分配及收回。支持用户与不同服务功能之间的权限绑定，各项服务功能如监控、操作、录像等均可进行不同等级的权限管理。支持密码设定和修改用户通过帐号和密码确认自己的身份进行远程管理。远程访问的显示和许可。用户可以选择一个或多个远程访问，在主页面上显示其操作内容。并根据操作人员权限随时终止其中一个或全部远程控制请求。时间同步功能。各系统设备和中心管理服务器时间自动同步。建立整个系统的摄像机、图像文件、现场信息、图像标记的详细索引表，供控制中心操作人员和授权的远程用户查询调用。日志管理功能。记录系统所有设备和操作人员进入、退出系统的时间和操作情况。操作人员管理功能。对操作人员的上下班进行登记和建立日志，便于将来查询。对系统员、操作员帐号、密码和操作控制权限的初始化设定。在用户的权限方面，可以进行自定义设置。实现对用户组进行管理，能够弹出用户列表来选择加入用户组，能够对用户组进行不同的权限管理。全面的安全管理功能，支持基于用户、角色、资源及权限模型的权限分配和回收管理。系统应该至少支持全国中心级、省级、市级和用户级的角色定义。重要数据的备份和恢复功能。重要日志的创建、添加、清除等功能，并提供多种方式帮助管理员方便地浏览和检索日志信息。数据安全运营商级别的系统需要保证各个层面的信息安全。对于整个系统来说，信息安全涉及几个层面的问题：数据安全：对于某些特定的行业来说，信息传送需要考虑加密的安全的特性。例如：、银行等重要单位和机构。可以在信息传送的端到端的链路上实现数据传送的加密。通常情况下可以使用IPSec、DES、3DES、AES等主流加密技术来实现。从而实现从DVR到核心平台的全程加密，为众多的重要行业提供重要的安全特性和能力。日志安全：操作日志、管理日志、告警日志、设备日志等都是系统运行中最重要的管理数据。对于管理人员来说，日志应具有不可删除不可修改等重要特性。这也是日后发生问题时查询的依据。所以在平台的设计过程中充分考虑到了平台日志管理的重要性，对于日志文件进行隔离化的管理。在没有进行授权时，用户将无法对日志文件进行各种操作。也同时可以区分不同操作能力，比如：查看、整理等功能。存储安全：在电信级设备的设计中，我们充分考虑客户对于集中化存储带来的忧虑－数据安全性。所以我们通常建议使用高性能的磁盘阵列系统，使用RAID5的构建模式组合海量的磁盘容量。通过设备管理功能对磁盘的容量、工作状态、温度等进行集中化的管理和监控。当磁盘阵列出现诸如：磁盘损坏、容量溢出、异常离线等问题时可以直接向客户端或系统平台进行告警。可以保证运营商和客户在第一时间获得消息。同时RAID5系统可以在突发磁盘问题时，利用热备、热缓存等技术对出现问题的数据进行缓存和保护，等待新盘更换后及时进行数据的自动回存。前端安全：部分客户考虑在前端存储视频信息，一般情况下前端设备的视频信息属于非可靠性的数据存储模式。但是我们的DVR在设计上也提供了类似电信设备的安全存储模式：磁道隐藏技术：内置硬盘的磁道均进行特殊的初始化处理，磁盘无法通过GHOST等硬盘复制技术进行复制，也无法在常规系统中进行读取。所以在存储过程中，磁盘的数据进行了特殊处理。保证了客户的数据安全性。最低损耗存储：如果设备内有多个硬盘，系统会进行存储的优化处理，并保证每个磁盘的读写为最低损耗，这样大大降低了每个磁盘的工作时间和磨损程度。一般情况下，每个250G硬盘在存储时大约会在2～7天才经历一次连续的读写。其他时间处于内部保护状态。设备安全故障管理远程平台的主处理机、存储器发生严重故障或严重过负荷时，能向网管中心发出告警信息，当告警消除时，亦有相应报告。平台能配合网管中心对故障进行测试诊断与定位，按指令完成软件/硬件的重新配置，并具有故障恢复功能。具体功能如下：故障发生时实时告警并显示；定位并跟踪、辨认错误；执行诊断测试；手动或者自动纠正错误、排除故障等。针对错误检测报告做出反应；生成错误日志，对日志进行维护并形成故障统计；可外接总线和直接设备如红外探头、紧急按钮等。可外接直接输出设备如警灯、警号等。完成信息联动控制，即当其中一个器出现警情时，其设置为联动的继电器开关动作，并在设为联动的图像上叠加相关文字信息。能够检测出总线上外挂设备的工作状态，当总线发生故障或总线设备消失后，能够及时向中心管理服务器。可进行联动功能设置，如联动图像、联动开关、联动字符。可进行参数设置，如设备定时开关时间、蜂鸣时间、最小间隔时间、方式。可设置多个器对应为一路图像或一个器对应多路图像。可实现图像丢失。可实现图像遮挡。可实现图像框定区域的变化移动。根据现场信息和图像遮挡完成对图像的字符叠加。信息检测功能。中心控制服务器负责检测各系统设备的信息，判断各系统设备是否工作正常。提供系统故障处理的管理。包括系统运行日志，系统异常，故障点定位等。并提供一定的故障检测手段。设备故障告警告警级别设置系统支持实时监控各级系统的运行使用情况，包括主机的各种资源的使用率信息，数据库、应用系统等的运行情况和告警信息。根据告警的级别，提供声、光、电子邮件、手机短信等多种方式通知系统管理员。性能管理系统提供完善的系统设备管理功能。对系统设备及运作情况进行监控，提供系统负荷程度及系统并发流量的监测。超出流媒体服务器分发容量的访问请求，给予提示并拒绝访问。远程平台应能支持网管所采取的网络性能管理行动，并测试统计汇报其结果。具体包括：自动获取网络拓扑结构及网络的配置，实时监控设备的状态；通过对被管理设备的监控和轮询，获取有关网络运行的信息及统计数据；并能在所收集的数据的基础上，提供网络的性能统计，例如：网络节点设备的可利用率；网络节点设备的CPU利用率；网络节点设备的故障率；网络延时统计等。带宽统计利用率对历史统计数据的分析功能。网络安全在网络中，安全是一个非常重要的部分。对于整个网络来说，需要考虑接入、客户端、核心三个部分的网络安全。核心网络安全：运营商的网络建设在私网中，通过防火墙连接各地的网络节点。所以从网络角度看，这个网络应该是封闭而且安全的。所以在核心侧一般不用考虑网络安全问题。接入网络安全：摄像头接入分两种，一种是接入的DVR的线路和DVR设备本身是由运营商自行控制，且设备放置在运营商管理的机房中，这样的情况可以认为是安全的。另一种是接入的DVR的线路和DVR设备本身不由运营商控制，设备放置在客户机房中，此时需要考虑网络的安全问题。客户端安全：客户端通过运营商的线路接入到网络中，所以必须考虑网络的安全问题。前端设备与客户端设备的安全问题，需要做如下考虑：前端设备汇聚到运营商机房后不能通过运营商的网络设备互通。前端设备与客户端设备不能直接互通。客户端设备汇聚到运营商机房后也不能通过运营商的网络设备互通。基于如上考虑，我们的安全方案如下：各地的前端和客户端设备通过当地的XX广电专网接入系统。下级客户端和接入点通过汇聚点的汇聚后接入到核心网络中，在汇聚点安装一套防火墙可以实现汇聚点到核心网络的网络安全。考虑到前端设备和客户端都不能互通，网络隔离方案如下：基于pVLAN技术的安全隔离：客户端与前端设备间的隔离可以通过汇聚交换机的pVLAN方式来实现。pVLAN不是真正意义上的VLAN技术，是一种基于端口的隔离技术，其目的在于各个连接的设备之间虽然使用同一个IP网段的地址或者使用同一个VLAN的配置，但是之间仍然不能互相通信，起到了彻底隔离的作用。pVLAN配置上非常简单，只需要在交换机的隔离端口上配置为pVLAN端口。一般只需一条命令就能生效，目前主流厂家的以太网交换机都能支持这样的配置模式。配置完pVLAN后，汇聚交换机的所有端口都只能与上行端口进行通信。此时上行端口可以用于连接防火墙到核心承载网络中。对于来自其他汇聚点的访问，可以通过每个汇聚点防火墙的访问列表（AccessList）技术进行拦截，原则上每个防火墙只开放到监控平台的网络连接。以下为防火墙选型的注意实现：接入层防火墙需要根据实际连接数考虑防火墙的性能和吞吐量。按一个100点的汇聚点考虑，80路CIF、20路D1：如果下连20个客户端，每个客户端需要观看4路CIF图像：总带宽为，上行需要80*512+20*1500=70.96Mbps，下行带宽需要20*4*512=40.96Mbps。网络总吞吐量为116Mbps。网络并发连接为，100*2+20*4*2＝360个。每路视频流都使用一路信令流。此时防火墙需要满足如下要求：网络吞吐量不小于100M。防火墙实时处理能力不少于400个并发连接。其中每个视频流都占用一路信令流。对于汇聚量较大的节点，可以使用带防火墙模块的Base以太网交换机，如Cisco6509等设备。由此可以获得更好的防火墙性能。前端系统的接入解决方案固定接入本次共6000个新建点和30个派出所需要传输接入，拟采用GPON设备构建接入网络，数据上行采用WDM系统透明传输。6000个点等效为6000个视频业务接入点，30个派出所为30个宽带接入点、接口类型FE，通过分光器搭建的无源光接入网络，提供2M至100M的宽带接入，4个综合业务汇聚点将汇聚后的宽带视频上下行信号通过WDM平台送至服务器平台。移动点要求提供8M的上下行带宽，在8M带宽支持下，可以满足每套移动系统支持4路上4路下与应急中心互通，每路图像达到4CIF质量，20帧以上的要求。可供选择的移动接入方式有：WIFI移动接入WIFI全称WirelessFidelity，标准主要是IEEE802.11系列协议，包括IEEE802.11a/b/g/n标准，传输速度较高，可以达到11Mbps，WIFI有效距离长，同时可与已有的各种802.11DSSS设备兼容。无线网状网(WIFIMesh)是一种基于多跳路由、对等网络技术的新型网络结构，具有移动宽带的特性，同时它本身可以动态地不断扩展，自组网、自管理，自动修复、自我平衡,大大提升了网络传输效率和稳定性，是一种新型的公共无线域网和城域网解决方案。WIFI及WIFIMESH目前正广泛部署在机场、车站、咖啡店、图书馆等人员较密集的地方，以及广场等重要的室外空间，是建设无限城市的重要解决方案！微波移动LMDS（区域多点传输服务,LocalMultipointDistributionServices，是一种工作于毫米波段的宽带无线接入系统）及3.5GHz固定无线接入系统(MMDS（MultiChannelMultipointDistributionSystem）具有灵活、适应性最强，传输质量可靠，抗干扰能力强，传输线路长等多种优点！技术扩容迁移方便等特点。高带宽高速率，可以提供一般用户最高达35Mbps至58Mbp的下行速度，而商业用户则更高可达51.85-155.52Mbps。LTE网络移动视频接入LTE以OFDM/FDMA为核心的技术可以被看作“准4G”技术，在20MHz频谱带宽下能够提供下行100Mbit/s与上行50Mbit/s的峰值速率。与3G相比，LTE具有如下技术特征(1)提高了频谱效率，通信速率有了提高，下行峰值速率为100Mbps、上行为50Mbps。(2)以分组域业务为主要目标，系统在整体架构上将基于分组交换。(3)QoS保证，通过系统设计和严格的QoS机制，保证实时业务(如VoIP)的服务质量。(4)系统部署灵活，能够支持1.25MHz-20MHz间的多种系统带宽，并支持“paired”和“unpaired”的频谱分配。保证了将来在系统部署上的灵活性。(5)降低无线网络时延。(6)增加了小区边界比特速率，在保持目前基站位置不变的情况下增加小区边界比特速率。与3G相比，LTE更具技术优势，具体体现在：高数据速率、分组传送、延迟降低、广域覆盖和向下兼容。后期待LTE通信标准牌照发放后，可提供大范围的8M带宽视频上下行接入。网络系统设计方案根据本项目对传输网络的具体要求，我们充分利用XX有线光缆资源，为XX城市管理应急联动中心建设一个专用的网络平台（监控专网）来承载上万路的数据，整个监控专网由核心专网和接入专网两部分组成，下面将对其详细描述。高清解决方案安防行业正在加速从模拟向数字化技术转变，而IP化、先进的高清晰编解码、分析技术的引入，则让这一传统行业呈现出崭新的面貌。推出的智能监控平台的高清解决方案，采用国内知名前端厂商推出的高清晰度网络摄像机，接入智能监控平台，提供高清晰度图像采集、传输、控制和回放功能。原有现网运行的智能监控平台标清方案可以平滑升级提供高清能力，通过增加更新前端摄像头兼容数据库，并更新客户端版本即可实现。图像回放则直接通过PC监控终端VGA端口连接大尺寸液晶显示器，直接投放高清视频画面。高清晰网络摄像机采用1/3英寸CMOS镜头、TIDAVINCI芯片解决方案，最高支持1600x1200解析度，200万像素。支持帧率25帧(704x576)、12.5帧(1280x720)、5帧(1600x1200)，采用H.264编码平均每路视频占用约为3Mbps。如图所示，智能监控平台可以同时支持标清摄像机和高清摄像机。通过数字视频矩阵，将标清图像投影到传统电视墙上，或将大屏幕液晶显示器连接PC客户端投影高清视频画面。无论标清图像还是高清图像均可在智能监控平台上正常存储，混用一套网络存储设备。移动解决方案作为固网业务的延伸，可提供移动监控功能，用户只要在手机上安装客户端（MCU），即可随时随地借助无线网络进行实时视频浏览，云台控制和抓拍等操作，应用范围相当广泛。目前支持的手机操作系统包括WindowsMobile5.0，6.0和SymbianS60V3。数模系统互通消息流程下面根据各重要系统功能详细说明它们的流程。将现有和互通相关的设备（DVS阵列、数字视频矩阵、CSG）在逻辑上封装成一个数模互通网关设备，这个网关负责和博康系统的信令和媒体互通，结构如下：数模互通网关包括3个主要部分：信令互通部分：在模拟侧，使用博康矩阵控制网关提供的接口去控制模拟系统的视频矩阵进行云镜控制、视频源切换以及录像回放；在智能监控侧，使用智能监控系统的信令（VAP）完成对应的功能。现在由CSG完成；编码器：现在是DVS阵列，在上层信令部分的控制下完成从模拟视频流到数字视频流的转换；解码器：现在是数字视频矩阵，在上层信令部分的控制下完成从数字视频流到模拟视频流的转换；权限控制博康监控系统为智能监控系统分配用户编号，智能监控系统使用该用户编号来访问博康平台中的视频资源，智能监控侧能够访问的博康平台中监控点需要先配置到智能监控系统中，智能监控平台会自动为每个模拟视频源分配一个智能监控系统内部使用的ID编号，以方便对这些模拟视频源的管理和查询。在智能监控平台上可以配置用户访问这些视频源的权限，包括实时视频访问权限、云镜控制权限和录像回放权限。同样智能监控系统也为博康模拟系统分配用户编号，博康模拟平台通过该用户编号来访问智能监控系统中的监控点，智能监控侧可以被访问的监控点需要配置到博康的监控平台中，访问权限由博康平台管理。从数字监控系统看博康模拟视频智能监控用户要求访问模拟系统中的某个视频源，用户通过智能监控监控客户端发送请求给智能监控平台，智能监控平台根据视频源编号判断出该视频源在模拟系统，发起请求给数模互通网关请求该路视频；数模互通网关在收到智能监控系统的请求后，使用博康接口发送切换视频请求（RET_SWITCH_VIDEO）给博康的模拟监控系统；博康模拟监控系统执行视频切换动作，返回执行结果；数模互通网关将结果返回给智能监控平台，平台返回给监控客户端；数模互通网关收到博康系统的模拟视频流，编码后通过智能监控平台发送给监控客户端；如果有多个监控客户端同时请求同一路模拟视频源，智能监控系统会做视频分发而不重新请求该路视频；当最后一个智能监控用户停止访问该路视频时，智能监控平台发送停止视频请求给数模互通网关，转换成博康释放视频请求接口（REQ_RELEASE_VIDEO）后发生给博康平台；博客监控系统释放相关资源，视频访问结束；博康模拟系统看数字监控系统视频博康模拟平台用户要求访问智能监控模拟系统中的某路视频源，通过博康模拟系统发起切换视频请求给数模互通网关；数模互通网关发送获取视频请求给智能监控平台，智能监控平台执行该请求，将执行结果发送给互通网关；数模互通网关将结果返回给博康模拟系统；数模互通网关收到智能监控侧的视频流后解码，将解码后的模拟视频流传送给博康模拟系统；当博康模拟监控系统中有用访问同一路视频源时，有博康系统负责切换该路视频的切换；当没有用户访问该路视频时，博康平台发送释放视频请求（REQ_RELEASE_VIDEO）给数模互通网关，数模互通网关转换成智能监控侧的停止视频命令发送给智能监控平台；智能监控系统释放相关资源，视频访问结束；云镜控制智能监控侧获取视频成功后，可以对博康模拟系统中的云镜进行控制，反之亦然；博康模拟系统需要控制智能监控平台中摄像机的云镜时，发送云镜控制请求（REQ_CAMERA_PTZ）给数模互通网关；数模互通网关转换成智能监控侧的云镜控制命令发送给智能监控平台，智能监控平台返回执行结果；根据智能监控的返回结果，互通网关返回响应消息给博康模拟系统；智能监控平台中监控客户端需要控制博康模拟系统中的云镜时，通过智能监控平台发送云镜控制请求给互通网关，互通网关转换成博康模拟系统的云镜控制命令（REQ_CAMERA_PTZ）；博康模拟系统执行该请求后返回响应；数模互通网关返回响应给智能监控平台；机房场地及环境机房场地及环境本方案推荐的各种设备将直接放在核心机房中，机房环境接地电阻不大于4欧姆，地线和零线间电压差小于0.4V。场地环境机房设置在建筑物的高层或地下室以及用水设备的下层。建筑物具有畅通的雨水排水系统。附近无强电磁场干扰。远离产生粉尘、油烟、有害气体以及存放具有腐蚀性、易燃、易爆物品的地方。楼地面荷载≥560㎏/㎡。建筑梁下高度一般应大于或等于3.1米。机房环境机房温、湿度符合下表规定项目A级B级温度23℃±2℃18℃～28℃湿度40%～70%20%～80%温度变化率≤5℃/h，不结露≤10℃/h，不结露本次工程机房温、湿度达到A级标准。主机房内的空气含尘浓度，在空调系统正常运行，室内没有生产人员的情况下测试，每升空气中大于或等于0.5μm的尘粒数应少于18000粒。主机房内无线电干扰场强，在频率为0.15～10000MHz时，不大于126dB.主机房内磁场干扰环境场强不大于800A/m。在距地面0.8米处测量，机房照明的照度标准符合下列规定：主机房的平均照度可按300Lx～500Lx取值。辅助房间的平均照度可按150Lx～200Lx取值。主机房内事故照明不应低于5Lx，主要通道不低于1Lx。直流工作地应按计算机系统和通讯设备的具体要求确定，机房交流工作地和安全保护地接地电阻均≤4Ω，防雷保护接地电阻不大于10Ω。主机房内绝缘体的静电电位不大于1KV。主机房内的噪音，在计算机系统停机条件下，在主操作员位置测量小于68dB。供配电系统机房内设专用可靠的供电线路。机房配电系统采用频率50Hz、电压380V/220VTN-S系统。动力电能7×24小时供应。直流电源为DC-48V电源。机房内使用不间断稳压电源供电。供电电源设备的容量具有一定的余量。供电电源技术指标按GB2887《计算站场地技术要求》规定执行。计算机系统的各设备走线与空调设备、电源设备的无电磁屏蔽的走线交叉，以接近于垂直的角度交叉，并采用阻燃屏蔽电力电缆。计算机系统采用铜芯电缆。机房的接地系统采用联合接地，即大楼的综合接地的接地电阻<1欧姆时，计算机设备的工作地、保护地，建筑物的防雷地共用大楼的综合接地体，但计算机的工作地的接地引上线的连接点离防雷接地点5米以外。机房内不同的接地系统进行等电位连接，主要设备的配电系统应有避雷设施。机房设置应急照明和安全出口标志灯。空调系统机房具有独立的空调系统，重要机房选用机房专用空调机，并配备监控用通讯卡和相应的通讯协议。空调设备在能量上有一定的余量。采用风冷式空调设备，空调设备的室外部分安装在便于维修和安全的地方。安装在活动地板上及吊顶上的送、回风口采用难燃材料或非燃材料。火灾及气体灭火系统机房设有火灾自动系统。机房内采用感烟、温感探测器的组合。机房内严禁烟火，禁止存放易燃、易爆物品。机房内设置动力电源切断开关，电源切断开关靠近工作人员的操作位置或主要出入口。设备防雷防雷措施均以GB50057-94《建筑物防雷设计规范》为标准，摄像机室外防雷接地电阻小于10欧姆。前端监控设备进行如下防雷措施：每台摄像头的电源输入端安装电源防雷器，根据摄像头的工作电压（AC220V/DC24V）进行选型，且防雷器就近接地。每台摄像机的视频输出端口，安装信号防雷器，防雷器就近接地。视频线进入监控机房后，在每路视频分配器的输入端口处，安装信号防雷器，防雷器就近接地。监控机房至摄像机的电源线、视频线以及云台控制线应穿金属管埋地敷设，金属管两端良好接地。防雷器具体安装位置如下表所示：名称安装位置电源防雷器监控机房配电箱电源进线处摄像头电源进线处云台电源进线处信号防雷器摄像机视频线监控端摄像机视频线摄像头端云台控制线摄像头端服务维护计划维修服务运营方保证对系统及设备的设计缺陷提供保证，在使用期内出现设计缺陷时，运营方将重新设计并更换组件或设备，以防止同类故障再次发生。在这种情况下，应向最终用户提交建议的重新设计图纸和组件重新选择方案供审批。对换上的重新设计后的组件或设备提供新的保证期。在设计保证期内，如果出现如下情况之一即认为组件或设备出现设计缺陷：相似设备需要频繁地进行计划外调整或其他维护工作。在工作中出现事故或发现紧急安全危险。在保证期内发现不符合规格要求或者达不到规定的功能要求。相似设备中相似构造或设计的一个或多个组件发生三次以上故障。系统的缺陷责任由投标方负责。运营方在3小时内赶到现场，及时响应最终用户的请求，现场协助最终用户处理有关维护和技术问题，在问题解决之后，运营方应将问题内容及原因、处理过程和方法、完成处理及恢复正常的时间和日期等以书面形式报告最终用户。在使用期间内，投标方应派出相关专业技术人员，定时对终端及机房内设备进行维护保养，并指导最终用户对设备的正确使用，并对设备进行检查和维护，同时做好维护记录。运营方处理所有维修服务和技术支持服务。该服务是每天24小时提供的，在接到报修通知后3小时内赶到现场，及时响应最终用户的请求，协助最终用户处理有关维护和技术问题。并必须连续进行，直至故障排除完全恢复正常服务为止。该维修机构须备有足够的零备件和技术力量，以满足维修需要。服务响应的承诺运营方的高级管理层和每一位员工都应重视产品质量，确保用户满意，并及时提供所需服务。受理一切用户申告，并与相关部门协作，积极采取纠正与预防措施，尽快为用户解决问题。对每一用户申告以及处理均作记录，由专人验证是否满足用户要求。对用户的报修，保证30分钟之内响应，在电话响应无法解决的情况下，在3小时之内到现场，并尽快解决用户故障。在故障件维修的情况下，平均修复时限在4周内。服务内容服务热线热线服务提供关于设备的相关信息，日常维护遇到的问题的解答服务。这些问题通常包括： 一般系统问题 产品问题 硬件问题 软件问题 数据问题 I/O接口问题 网管，维护操作问题等 热线服务由指定人员处理提出的问题，并记录服务的内容及解决的时间。如热线服务不能立即答复买方提出的问题，则记录问题，并在约定的时间内答复。如果我方不能答复此问题，将通知相关的软件或硬件厂家支持中心，我方负责通知买方问题处理的进程。5*8小时热线电话服务，帮助解决客户提出的疑难问题。根据问题的重要程度，将优先解决客户认为是关键而紧急的任务，并对客户提出的一般性问题进行技术咨询、指导；7*24小时移动电话支持；7*24小时E-mail支持故障报告处理服务故障处理服务指我方提供的对网络出现的故障（紧急故障除外）的处理服务。每一个故障都被定义为一个用户服务要求，对此的应答的时限有如下：对于普通故障，在五个工作日内给出可接受的答案以及解决方案。对于严重故障(严重故障指涉及到网络的计费和话务的问题或其它认为严重的问题)，二天之内给出解决方案。 客户可以在任何时候把问题升级为现场服务或要求有关软硬件厂商的本地支持中心及全球支持中心提供支持。处理办法记录在LOGBOOK以方便跟踪。系统维护服务 该服务提供网络系统升级及安全可靠的升级方案。该项服务的主要目的是使得网络和系统始终在最好的状态下运行。 及时提供更新的设备软件的补丁的清单说明，包括将出补丁的时间表。经双方确定需要的补丁，将在1个月内负责提供。紧急支持服务 紧急服务是指在紧急情况下提供的一种服务，并保证在一年中的任何一天，一天二十四小时中的任何时候都能够有系统专家来处理紧急