高考考场建设方案解析

校级原则化考点巡查系统

建

设

方

案

二零一一年十二月

目录

第1章项目简介................................................错误!未定义书签。

第2章总体设计思绪............................................错误!未定义书签。

2.1概述....................................................错误!未定义书签。

2.2平台建设的基本框架.....................................错误!未定义书签。

2.3平台建设的基本原则.....................................错误!未定义书签。

2.4平台建设一般性原则.....................................错误!未定义书签。

2.5平台建设通用技术原则..................................错误!未定义书签。

2.6原则化考场巡查中心实行环境规定........................错误!未定义书签。

第3章学校级巡查指挥系统建设.................................错误!未定义书签。

3.1学校级巡查指挥平台建设功能.............................错误!未定义书签。

3.2学校级巡查指挥中心系统构成.............................错误!未定义书签。

第4章设备功能简介及清单.....................................错误!未定义书签。

4.1电视墙服务器............................................错误!未定义书签。

4.2电视墙管理主机（PC式）................................错误!未定义书签。

4.3三合一服务器...........................................错误!未定义书签。

4.4流媒体服务器...........................................错误!未定义书签。

第1章项目简介

“国家教育考试考务管理与服务平台”是教育部考试中心“十一五”事业发

展规划的重点建设项目，平台建设是综合运用网络通信技术、数据库技术、视频

多媒体技术以及系统工程、管理工程等手段，在全国范围内分批建立全方位发挥

作用的安全、可信、实时、高效口勺数字化、信息化的国家教育考试指挥、管理、

监控、服务体系。按照教育部的规划，全国要在统一的平台上，全面实现国家教

育考试的网上巡查、双向音视频指挥及考务工作综合管理。目前，各个省、市、

自治区都在教育部的统一布署和技术规范规定下逐渐展开建设。

第2章总体设计思绪

2.1概述

“国家教育考试考务管理与服务平台”是教育部考试中心根据《国家中长期

教育改革和发展规划纲要（2023—2023年）》有关规定，为深入加强国家教育

考试管理，严密防备和严厉查处考试招生舞弊行为，切实维护考试招生的公平、

公正、安全和秩序，2023-2023年将大力推进国家教育考试原则化考点建设工

作。平台建设是综合运用网络通信技术、数据库技术、视频多媒体技术以及系统

工程、管理工程等手段，在全国范围内分批建立全方位发挥作用的安全、可信、

实时、高效的数字化、信息化的国家教育考试指挥、管理、监控、服务体系。

在本次我校原则化考场系统日勺建设中的各项设施，应严格遵照《国家教育考

试考务管理与服务平台网络系统技术规范》和《国家教育考试网上巡查系统视频

原则技术规范》、《2023年国家教育考试原则化考点规范（试行）》等各项指

标，坚持“高原则、高质量、高安全性能”原则；和有关国标规定，采用统一管

理平台、SIP网关、流媒体、RTP/RTCP等先进技术，实现与青羊区与四川省音视

频巡查指挥中心和国家教育部考试中心互联互通，完毕考场的原则化建设。

2.2平台建设的基本框架

根据目前教育考试管理体制、管理模式和教育部规划，'国家教育考试考务

管理与服务平台”分别由国家级、省级、市级、县（区）级、考点等五级“教育

考试考务指挥中心”来建设。

国家教育考试网上巡查指挥系统的分级模型如下:

国家级巡查中心

省级巡查指挥中心

市级巡查指挥中心

区县级巡查指挥中心

学校级巡查指挥中心

图1网上巡查指挥系统的分级模型

教育考试网上巡查指挥中心泛指国家各级考试主管部门为了实现网上巡查、

双向音视频指挥和考务工作综合管理等建立的起来的符合国标的实际系统，一般

来说，一种完整的巡查指挥中心包括下列模块（服务）和设备：sip服务器、媒

体分发服务器、视频指挥服务器、巡查指挥管理平台服务器、音视频指挥服务器、

网络存储服务器、网络数字矩阵、网上巡查流媒体服务器、音视频指挥终端等设

备。

教育考试网上巡查指挥系统构造根据行政管辖及网络状况做如下划分：

国家级中心（一级中心）一一＞省级巡查指挥中心（二级中心）一一＞市级巡

查指挥中心（三级中心）一一＞区、校县级巡查指挥中心（四级中心）--〉学

校级巡查指挥中心（五级中心）

2.3平台建设的基本原则

平台建设必须统筹规划，统一原则，即坚持全国、全省统一管理规定、统一

功能规定、统一信息技术原则。

平台建设采用“分级建设、分级管理”的模式，市、县（区）、考点各级可自

行建立管理。

平台的软硬件设备购置等，要严格按照和遵照《国家教育考试网上巡查系统

视频原则技术规范》有关技术指标，坚持规范安全，保质保量原则。

2.4平台建设一般性原则

•互通性

网上巡查指挥系统内各级巡查指挥中心之间可以有效地进行通信和共享数

据。

•实用性

设计合理，构造简朴，切合实际，能有效地提高工作效率，满足教育监考业

务工作需求。

•扩展性

采用模块化设计，系统规模和功能易于扩充，系统配套软件具有升级能力。

•规范性

控制协议、视频编解码、接口协议、视频文献格式、传播办议等应符合国际、

国家有关原则和规范

•易操作性

提供清晰、简洁、友好的中文人机交互界面，操控简便、灵活、易学易用，

便于管理和维护。

•安全性

对系统采用必要的安全保护措施，防止非法接入、非法访问、病毒感染和

黑客袭击，防雷击、过载、断电和人为破坏等。

•可靠性

采用成熟、稳定、通用的技术和设备，关键部分应有备份、冗余措施，可以

保证系统长期稳定运行，有较强日勺容错和系统恢复能力。

•可维护性

系统应具有自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时

有效、迅速的修复。

2.5平台建设通用技术原则

系统建设的技术原则包括但不限于下列原则和规范：

MOE/Zxxxx—2023《国家教育考试网上巡查系统视频原则技术规范》

GB4943-2023信息技术设备的安全

GB8898-2023音频、视频及类似电子设备安全规定

GB16796-1997安全防备报警设备安全规定和试验措施

GB17859-1999计算机信息系统安全保护等级划分准则

GB50057-1994建筑物防雷设计规范

GB50198-1994民用闭路监控电视系统工程技术规范

GB50348-2023安全防备工程技术规范

GA308-2023安全防备系统验收规则

GA/T74-2023安全防备系统通用图形符号

GA/T75-94安全防备工程程序与规定

GA/T367-2023视频安防监控系统技术规定

GA/T368-2023入侵报警系统技术规定

GA/T379-2023报警传播系统串行数据接口的信息格式和协议

GA/T388-2023计算机信息系统安全等级保护操作系统技术规定

GA/T388-2023B计算机信息系统安全等级保护管理规定

GA/T390-2023计算机信息系统安全等级保护通用技术规定

YD/T1171-2023IP网络技术规定--网络性能参数与指标

RFC3261SIP：会话初始协议

RFC2327SDP:SessionDescriptionProtocol会话描述协议

ISO/IEC-13818-1(2023edition)MPEG音视频封装原则

ISO/IEC-14496-2MPEG4视频编码原则

ISO/IEC-11172-3MPEG音频编码原则

2.6原则化考场巡查中心实行环境规定

原则化考场巡查中心的整体环境要满足如下规定：

1、指挥中心房间规定：指挥中心重要用于教育考试网上巡查等功能，规定提供

一间作为巡查中心的房间，房间面积规定不不不小于：宽6.5米，长8米。

2、供电规定：巡查中心要满足系统设备的供电规定，采用AC220V±10%,单

相三线制供电；巡查系统设备电源功率不不不小于10KW(含显示设备、服

务器等设备)，可以根据状况作合适的功率预留，但不能不不小于10KW,

为系统设备配置电源开关箱，配置不少于2个分路开关控制各个设备的电源。

3、巡查中心要具有防雷防静电保护措施。

4、网络环境规定:

(1)网络信息点：巡查指挥中心要具有网络信息接入点，根据学校日勺考场数

量在巡查指挥中心配置1台互换机，通过10M以上光纤连接到外网。

(2)公网IP地址：至少3个独立可用的公网IP地址，重要用于SIP路由及

注册/媒体转发服务器、管理服务器等设备。

第3章学校级巡查指挥系统建设

3.1学校级巡查指挥平台建设功能

本次项目规划建设青羊区部分学校级巡查平台，教育考试巡查系统将由一系

列后台服务、设备接入接口、电视墙系统（解码设备）和顾客终端构成。整个系

统采用模块化日勺组件设计,经典的学校级巡查指挥系统建设方案:

网关路由、转发、中心

三合服务器

取务掷

学校级网上巡查指挥系统

其系统功能如下：

1）时钟同步：整个系统应当有时钟同步功能即接入系统的所有设备应具有时钟

自动与中心服务器口勺系统时间同步功能。

2）迅速下载：可通过网络迅速、快捷日勺下载高考的数据进行异地备份，可根据

考试课目、考试时间等一系列预设方案对数据进行高速下载，其功能如下：

a）预设多种高考时间段

b）自动搜索全网在线设备

c）一键下载全网流媒体单场考试录像数据

d）数据命名规则完全按照考试科目设定，以便整顿查找

e）单台流媒体下载速度高达50Mbps

f）可同步下载多台流媒体考试数据

3）迅速设置考试信息

每年各考点的考试课目都不尽相似，为了减少高考前对各个考场的通道命名

时间，减少工作人员的工作量，需要对每个考场的通道进行迅速设置，其功能如

下：

a）按照事先设定好的考生科目、时间、自动修改通道标签，替代人工量大、

繁琐的工作

b）人性化人机交互界面

c）全网流媒体通道标签方案设置与存储

d）按照标签方案自动设置全网流媒体通道标签

e）按照预设的时间自动给通道标签加上后缀、例如预设7日8点增长后缀

语文，7日13点增长后缀数学

f）按年月日方式统一设置全网流媒体录像计划、例如按照6月7、8、9日

设置前端设备录像计划，区别按星期方式设置录像计划

g）全网流媒体录像计划脸查

h）实时显示全网流媒体设备工作状态、剩余空间等信息

4）两种工作模式：一般工作模式和软件狗加密验证模式。平常一般考试用一般

工作模式，在重要考试期间则启用软件狗加密模式。启用后所有远程顾客要

登录和访问本系统都必须使用软件狗。每个软件狗均有唯一序号，中心数据

库会记录这些顾客的远程操作。非考试期间远程顾客可以不需要软件狗，只

需对的输入自己的合法帐号和访问密码即可。

5）国标连网：配置符合国标规定时SIP及视频流接口。可实现上至省级甚至国

家级巡查中心，下至市级、区县级或学校巡查中心的连网。

6）实时监控：可通过电视、监视器、PC客户端等显示所管辖考点内所有考场的

画面，实现画面分割、分组切换显示、自动循环切换显示等功能。

7）当地存储：在当地流媒体上带有存储功能，最大支持安装8个硬盘，可设冗

余备份。保障了监控数据的可靠性和安全性。

8）检索查询：在中心可实现按学校、设备、考场、日期、时间等参数查询学校

端日勺录像。

9）远程回放：在中心PC上直接播放学校端流媒体服务器存储的考场图像。

10）远程控制：在中心对学校端的云台镜头及流媒体服务器录像的起停进行控制。

11）并发服务：多级远程终端同步访问一种考场时，可以提供多路实时流转发。

12）灵活的管理模式：巡查系统管理中心有两种管理模式，一种模式是集中管理,

集中管理由中心管理员统一完毕远程顾客、SIP网关、转发服务器、流媒体

体服务器的添加、删除、修改、维护等工作。另一种模式是分布式管理，各

下属巡查中心系统管理员使用远程虚拟控制台，运用上级巡查中心的系统管

理功能和服务进行分布式管理，实现各自的管理功能。

13）远程顾客管理：可按规定添加、删除、修改远程顾客。远程顾客按树状构造

布署以及顾客权限设置，各自有自己的远程访问范围，每个远程顾客都需要

有自己的登录名和密码。

14）安全认证管理：合法设备和远程顾客进行注册；并对接入巡查系统的设备、

顾客等的合法性进行验证。

15）权限管理：远程顾客权限包括实时图像查看、历史图像查看、云台镜头控制、

录像的启停等，对一级的顾客这些权限设置可精确到每个考场。

16）优先级控制：可为远程顾客设置访问优先级，当两个远程顾客同步控制一种

前端设备时级别高的顾客可抢占控制权，当网络带宽有限时级别高的顾客将

优先使用带宽。

17）SIP域管理：每个下属巡查中心可看作一种SIP子域，如市巡查中心可看作

省级巡查中心的子域，学校则可看作级巡查中心的子域，各个SIP域的管理

员可完毕自己的有关设置工作。

18）跨域访问：在省级巡查中心的授权下，各市远程顾客可实现平级跨域访问，

如A市巡查中心可远程监考B市的考场，B市巡查中心可远程监考A市的考

场，起到交叉监考试的作用。

3.2学校级巡查指挥中心系统构成

根据我校考场监控点到学校中心监控室的距离，采用集中式设备布置方式进

行学校级网上巡查系统的建设。

本次项目中合计有284个考场和8个试卷分发室，在学校级中心监控室需要

二台画面分割器作为解码设备。通过网关、转发、中心服务器与上级实现互联互

通及图像上传等功能。其系统构成构造图如下所标:

16路编码设备

（流媒体服务器）

16路编码设备

（流媒体服务器）

视频指I挥桌面

终端（PC式）

用户终端用户终端

中心监控室

前端每个监控点（考场）都采用球型广角摄像机，其监挖范围比较广，摄像

机将图像采集后，通过同轴电缆和光纤将信号传送至中心的16路编码设备（流媒

体服务器）实现当地存储，编码及上传。中心监控室可采用电视墙服务器解码上

电视墙。考虑到建设成本，电视墙由2台42寸液晶电视构成。编码设备（流媒体

服务器）图像压缩格式为MPEG4,音频压缩格式为MPEGLayerII,采用PS流封

闭。必须符合国家教育考试脚上巡查系统视频原则技术规范》

编码设备（流媒体服务器）集中布置方案长处：

①数据通过流媒体服务器编码后以CIF格式实现存储，不过画面预览时却

是以D1的效果显示出来的

②在不增长其他设备的状况下，既保证了可以实时监看学校的监控画面，

又减少了整个系统的成本投入。

③不用通过网络就能实现数据的当地存储和图像调看，极大地减少了学校

校园网络附带宽压力，同步也防止了采用网络存储方式在网络出现故障的状况

下导致数据丢失的也许性。

④可将所有关键设备集中在中心监控室内统一管理。

⑤投入的设备少，造价成本低，后期维护十分以便。

流媒体服务器方案缺陷：

①在系统安装建设过程中工程布线量相对大某些。

前端监控点设计：

每个考场安装1个球型广角摄像机，用于清晰监控在高考期间各考场的详细

现场状况。安装1个拾音器，用于监听考场的声音。

线路传播设计

前端监控点（考场）日勺摄像机和拾音器采集图像和声音后，通过音/视频线

将信号传送至光端机，然后通过光纤传播到学校中心监控室日勺编码设备（流媒体

服务器）上，视频线采用SYWV-75-5线，音频线采用RVVP2*0.3线，线路时走

向充足考虑安全性、抗干扰、以便检修等综合原因，保证信号的顺畅传播。因此

线路沿教学楼墙壁进行敷设。

摄像机和拾音器通过一一音视频线一一传播到流媒体服务器。

监控中心设计

关键设备：学校级网关、转发、中心服务器、编码设备（流媒体服务器）、

电视墙服务器、关键互换机等重要设备放置在学校中心监控室，前端信号传送至

流媒体服务器后，解码设备（电视墙服务器）通过网络访问学校级网关、转发、

中心服务器，并调取图像解码上电视墙。

第4章设备功能简介及清单

4.1电视墙服务器

电视墙服务器为嵌入式硬件设备，具有优秀的系统安全性、稳定性，具有双

路或四路HDMI（或者DVI、VGA）输出，支持CIF（D1）1、4、6、9、12、16,

2*1、2*4、2*6多画面分割显示功能；可以对所辖区内H勺所有监控画面进行分组

轮巡。符合《国家教育考试网上巡查系统视频原则技术规范》。可以通过网络对

前端设备的监控画面进行实时浏览，云台的左右上下移动，镜头拉近拉远，变焦

等控制，所辖范围内任意一种通道的历史录像数据查询，回放以及下载等功能。

具有强大的网络控制功能和友好日勺操作界面。安装有专用的网络下载备份软件，

可以将前端设备H勺历史数据录像迅速的下载到网络巡查主机上进行备份。

电视墙服务器能通过电视墙集中控制器来完毕统一操作却管理，包括图像调

用、画面轮巡、云台转动、镜头变焦等。

4.2电视墙管理主机

可通过软件远程控制系统中所有画面分割器和电视墙服务器。

1）支持远程控制画面分割器和电视墙服务器任意窗口的视频图像输出

2）支持远程设置画面分割器和电视墙服务器输出的画面布局风格

3）支持远程设置画面分割器和电视墙服务器任意窗口的视频图像轮询，提供轮询方案

保留与导入功能

4)支持远程云台控制包括：云台转动、镜头变焦等

5)支持自动搜索并自动添加系统内的电视墙服务器，同步提供手动添加方式

6)友好的人机交互界面，操作以便快捷

支持D1(704X576)图像编码辨别率，其32kHz的高保真宽频语音和噪声克制、回音消

除等技术是目前业界的最领先水平，低带宽规定和强大的I高抗误码能力，可以满足您多种网

络上的多种视频会议应用。多编码功能支持同步进行多路图像的编码并传送到远端，满足多

路图像传播需求；多解码功能可将接受到的多路图像输出到显示屏上显示，满足多路图像显

示需求。可同步多分屏调看视频指挥系统图像和网上巡查系统图像。

1)视频编码采用H.264或YPEG4,支持恒定质量、恒定码流、最大码流控制，能实现

自动码流控制。

2)视频图像辨别率支持Dl、CIF、QCIF等(704X576、640X480、352X288、320X240、

176X144、160X120)多种格式。

3)视频帧率：25帧DI(PAL)或30帧DI(NTSC)

4.3SIP网关及媒体转发服务器

SIP网关及媒体转发服务器包括了系统注册管理中心和SIP服务和转发服务功能。包括

顾客认证软件、路由控制等模块，系统内多种设备在运行时都会登陆到注册中心上，根据注

册信息更新中心数据库中的有关字段，调度模块协调系统内有关设备间日勺通信流程。设备重

要是指SIP网关、转发