智慧变电站解决方案

智慧变电站解决方案第1页智慧变电站解决方案V3.0第1章项目概况 1.1项目背景 11.2需求分析 2第2章系统设计思想 2.1设计思路 2.2设计目标 4 42.4设计原则 2.5设计意义 3.1电力组织架构 3.2监控系统结构 13.3系统组成 3.3.1站端系统 3.3.2传输网络 3.3.3主站系统 3.4功能设计 3.5系统特点 3.5.1采用电力专用平台软件 4.1站端概述 4.2站端典型构架 4.3站端处理单元 4.4视频监控子系统 4.4.1监控点分布 4.4.2摄像机选型 4.4.3监控点部署 4.4.5智能视频分析 4.5环境监测子系统 智慧变电站解决方案V3.04.6安全防范子系统 4.7火灾报警子系统 4.8门禁子系统 4.9语音对讲子系统 4.10智能控制子系统 414.11SF6泄漏报警子系统 434.12传输子系统 4.12.1网络交换机 4.12.2光纤收发器 454.13站端保障子系统 46 4.13.2抗干扰 474.13.3供电电源 484.13.4组屏与布线 48第5章传输网络设计 5.1以太网方式 5.2E1专线方式 5.3光纤直联方式 6.1地区级主站 6.2省级主站 6.3硬件设备组成 6.3.1服务器 6.3.5大屏显示设备 6.3.6网络交换机 6.3.7防火墙 647.1平台架构 7.1.1基础开发平台 7.1.3业务逻辑子系统 7.1.4应用系统 7.2平台特点 7.3平台运行环境 7.3.1操作系统 7.4平台模块 7.4.1中心管理模块 7.4.2存储管理模块 7.4.3存储模块 7.4.4流媒体模块 7.4.5报警模块 7.4.6网管模块 7.4.7云台代理模块 7.4.8客户端 7.4.9电视墙模块 7.4.10设备接入模块 707.4.11智能分析模块 7.5平台基本功能 7.5.1视频监控 7.5.2录像管理 7.5.5语音功能 7.5.6远程控制 7.5.7报警管理 7.5.8电子地图 智慧变电站解决方案V3.07.5.9权限管理 7.5.10安全管理 757.5.11系统管理 757.5.12报表管理 77 7.6.2门禁管理 7.6.4视频分析及智能后检索 7.6.5与调度自动化系统联动 第1章项目概况1.1项目背景随着变电站自动化程度的提高、“四遥”功能(遥控、遥信、遥测、遥调)的普随着无人值守模式的深入，视频监控、环境监测、安全防范、火灾报警、门禁等系统被陆续配置到了站内，但这些子系统大多独立运行，给维护管理带来了智慧变电站解决方案V3.0智慧变电站解决方案V3.0第2章系统设计思想智慧变电站解决方案V3.01)集中统一管理所属变电站的视频监控系统；2)集中统一管理所属变电站的环境监测系统；3)集中统一管理所属变电站的安全防范、火灾报警系统；4)通过站端智能视频服务器对重要区域的视频进行智能分析；5)通过站端处理单元及平台软件，各子系统之间可以设置相关的联动；6)通过平台软件可远程控制门禁、照明、给排水和空调通风系统。第11页杭州海康威视系统技术有限公司2.5设计意义第12页杭州海康威视系统技术有限公司第3章系统总体设计3.1电力组织架构省公司省公司地区局超高压公司县局监控中心站、站端系统三级构建。省级主站省级主站地区级主站客户端客户端火灾报警水漫传感器4-20mA模拟量开关量输出图衣Z变电站综合监控系统拓扑图3.3系统组成1)地区级主站地区级主站可管理地区下属变电站的所有设备，接收由所辖2)省级主站省级主站可管理全省变电站的所有设备，接收由所辖地区级主3.4功能设计●实时视频监视通过视频监视可以实时了解变电站内设备的信息，确定安全工具室等),主站能了解监控场地内的一切情况。●环境数据监测变电站的稳定运行离不开站内一次、二次设备的安全运●远程控制上级主站通过客户端和浏览器可对所辖变电站的任一摄像机通过RPU和平台软件可以对各子系统进行关联：当周界防动开启排水泵；条件允许的话，可以与电力SCADA进行互联，操作时可以联动●语音对讲在门禁刷卡处配置语音对讲设备，当巡检人员忘记带门禁卡●录像回放●配置维护能对站端处理单元进行校时、重新启动、修改参数、软件升MIS用户通过B/S(Brower/Server)方式访问站端系统，B/S方式采用标准3.5系统特点海康威视电力专用平台软件iVMS-8800,是我们根据电力系统的行业特点开求。软件采用模块化构建方式，可应需裁剪；采用WebService作为对外的服务第4章站端系统设计4.1站端概述4.2站端典型构架网络枪机网络球机模拟枪机模拟球机开关量输入电子围栏红外对射红外双鉴火灾报警水浸传感器4-20mA模拟量开关量输出图表3混合模式站端系统拓扑图海康威视DS-8516EH系列多功能RPU,结合了IT领域多项最新技术(如视DS-8516EH兼容模拟摄像机和IP摄像机，还支持720P高清摄像机的接入2)主要功能第20页杭州海康威视系统技术有限公司●与变电站相关子系统(电力SCADA、门禁系统等)实现联动：当进行●支持NTP(网络对时)协议、SADP(自动搜索IP地址)协议、SMTP(邮件服务)协议、NFS(接入NAS)协议。3)存储计算因DS-8516EH支持接入8路模拟标清摄像机+16路IP标清摄像机(或16路模拟标清摄像机+8路IP标清摄像机),共24路D1视频。视频图像存储空间720*576(D1),2Mb码流采用8块2Tb硬盘。第21页杭州海康威视系统技术有限公司4.4视频监控子系统第22页杭州海康威视系统技术有限公司●高压室：监视变电站内高压室(所用变室)的环境情况，运行设备的外第23页杭州海康威视系统技术有限公司220kV场地500kV220kV场地500kV500kv场地罪州数算州徐区开罪图表4500kV变电站典型平面图第25页杭州海康威视系统技术有限公司图表5220kV变电站典型平面图第26页杭州海康威视系统技术有限公司●室内重要区域：监视进出室内(主控室、蓄电池室)的人员情况及室内#1主变第27页杭州海康威视系统技术有限公司●全景监控(主控楼顶)可采用高速球机，实现大范围监控的需要；根据●小范围的室内(通信室、蓄电池室)监控可采用固定枪机。●大范围的室内(主控室、继保室)监控可采用中速球机，实现大范围监●模拟摄像机的清晰度应达到540线以上，网络标清有效像素达752*582,●室外球需达到IP66防护等级。第28页杭州海康威视系统技术有限公司1围墙2大门红外防水彩色摄像机红外防水网络摄像机3(主控楼顶)网络高速智能球网络高清智能球网络自动跟踪高速智能球4高压室网络高速智能球网络高清智能球5室内(小范围)网络摄像机6室内(大范围)网络中速智能球4.4.4.1支架安装●变电站内运行有大量高压电气设备，安装时首先应考虑与高压设备的安●摄像机支架的选择必须满足荷重要求，同时具备防锈防腐功能。●安装应牢固，不得歪斜，制作要美观。●不具备条件可利用原有水泥杆配套U型抱箍安装摄像机。4.4.4.2补光灯因需要控制的点位较多，可通过IP摄像机就近输出开关量控制补光灯。通过平第29页杭州海康威视系统技术有限公司4.4.5智能视频分析站端系统可采用海康威视iDS-6002HF(/B)视频服务器进行智能分析，有可疑份子穿越警戒面后，即产生报警信号；可以对海康威视iDS-6002HF(/B)支持,进行数据校第30页杭州海康威视系统技术有限公司正转换，转换成4-20mA电流环信号上传，并能在现场LCD上显示。2)主要功能变电站内的温湿度传感器通过4-20mA接口连接至RPU,温湿度模拟量能实应的处理(远程遥控空调)。3)配置原则●在主控室、继保室、通信室、蓄电池等室内需配备温湿度传感器。温度测量范围温度测量精度温度±0.5℃(-10℃~60℃)湿度范围范围5%RH~95%RH(非凝结)湿度范围精度湿度±3%RH(20%RH~90%RH,25℃)响应时间数据传输距离输出信号4.5.1.2风速传感器变电站的很多设施(刀闸、高压母线等)都高于地面运行，当变电站现场持1)技术介绍风速传感器顾名思义是测量空气流速的仪器，仪器内的转速传转换成4-20mA电流环信号上传。风速传感器在所有领域都能灵活运用，广泛等行业。风速传感器种类很多，最常用的为风杯式，它由3个互成120°固定在第31页杭州海康威视系统技术有限公司2)主要功能变电站内的风速传感器通过4-20mA接口连接至RPU,能把现场风速实时上3)配置原则风速仪一般安装于变电站主控楼顶，没有特殊要求，一个站测量范围测量精度±0..5%测量值环境温度相应时间数据传输距离输出信号4.5.1.3水浸探头所谓“水树枝”,指塑料电缆绝缘在电场和水的作用下，由杂质、气泡及隆1)技术介绍水浸探头根据探测电极浸水后阻抗发生变化，通过专用集成芯第32页杭州海康威视系统技术有限公司2)主要功能电缆沟内的水浸探头通过开关量输出报警信号给RPU,RPU根据预置规则3)配置原则●一般考虑在电缆沟每隔80米左右布置一个探头，同时分别选择一个不同●传感器应安装在感应点上方较高位置，以确保其不被水淹没，安装时先●如果用户要多点检测，一组导线上可带4~5个探头，也可以接多组分导线，每组导线带1个探头或多个探头。误报率环境温度输出信号开关量无源输出成。各探测器通过报警线缆直接与RPU连接，当发生报警时，报警信息能够及时上传给RPU,并且能联动相关设备，如启动照明灯光、声光报警器等。4.6.1.1红外对射第33页杭州海康威视系统技术有限公司1)技术介绍红外对射是利用光束遮断方式的探测器，由一个发射端和一个常见的红外对射有两光束、三光束、四光束，以四光束为例：一般情况下必须同时遮断4个光束才发出报警；如果只触发3个或以内，而触发持续过了●防卫方式隐蔽，没有电子围栏那么明显，使入侵者在不知不觉中触警。●周界全面设防，无盲区和死角，入侵者无法以快速跳跃、匍伏或其它动●严密的防破坏功能，当红外接收端电源线或信号线被剪断时，报警信号●防雨、防尘、抗干扰能力强，可全天侯工作。2)主要功能一旦有不法人员想通过围墙翻入变电站，就会立即触发报警，量输出到RPU。RPU可根据预置规则联动相应功能：报警信息上传中心，保安3)配置原则●变电站的围墙上安装多对红外对射，红外对射的安装应该覆盖所有的围墙及大门，红外对射探头的裕度应不小于100%(如围墙的长度为60米，则对射探头的标称距离为不小于60×(1+100%)=120米)。●红外对射探头建议采用四光束，当有人或物体阻挡光线时产生告警信号，●红外对射探头要选择合适的响应时间，太短容易引起不必要的干扰，太长会发生漏报。通常以50毫秒为最短遮断时间，大于50毫秒报警，小于50毫秒不报警。●红外对射应具备开关量报警节点。●红外对射主机一般安装在主控室或保安室。4.6.1.2电子围栏1)技术介绍电子围栏起源于畜牧业高度发达的澳大利亚和新西兰等国家，并电子围栏是由前端探测围栏和报警主机(高压电子脉冲发生器)组成的智能●前端探测围栏前端探测围栏是由杆及特制合金导线等构件组成的有形●报警主机报警主机负责向前端探测围栏输出和接收高压电子脉冲信号,并检测围栏报●具有完整的周界前端，前端探测围栏通过低能量高压电子脉冲网，有对第35页杭州海康威视系统技术有限公司●具有智能识别功能，主机能够识别偶然入侵和强行入侵行为：如果有人不当心而触及围栏，或其它物体(如树枝)瞬间碰及围栏，这并不属于真正的入侵，系统具有鉴别能力而不报警；只有当入侵者强行入侵，攀越电子围栏时，造成系统断线(开路)或持续碰线(短路)时，会发出●具有误报率极低的智能报警功能，电子围栏系统基本不受环境(如树木、小动物、振动等)和气候(如风、雪、雨、雾等)的影响，不受地形高2)主要功能电子围栏具有不同的防区，当检测到入侵事件时，报警主机输报警信息到RPU。RPU可根据预置规则联动相应功能：报警信息上传中心，保3)配置原则●可在变电站的围墙上或围栏上安装前端探测围栏。●报警主机应具备开关量报警节点。●报警主机需安装在主控室或保安室，可通过密码控制开启和关闭功能。●报警主机可与公安110联网，提高系统的安全防范等级。4.6.1.3红外双鉴1)技术介绍红外双鉴是被动式红外传感器和微波传感器的组合，微波只第36页杭州海康威视系统技术有限公司2)主要功能3)配置原则●可在变电站室内的门口或窗口附近配置。4.7火灾报警子系统1)技术介绍变电站都有独立的火灾报警系统，根据变电站现场情况可划分为不同的防RPU可通过开关量报警电缆与火灾报警主机，进行实时通讯，能够及时响第37页杭州海康威视系统技术有限公司3)配置原则●报警主机可与消防119联网，提高系统的消防安全等级。第38页杭州海康威视系统技术有限公司a)门禁控制器门禁系统的核心部分，相当于计算机的CPU,它负责整个系统输入、输出变电站内的门禁控制器需采用支持局域网和广域网的专业级网络门禁安保控制器。由于设备通讯采用RS-485或TCP/IP方式，全部数据包采用SSL金融b)读卡器读取卡片数据的设备，通过控制器引出的韦根线可实现供电和通信。c)电控锁门禁系统中锁门的执行部件，变电站内基本以第39页杭州海康威视系统技术有限公司2)主要功能3)配置原则●读卡器到门禁控制器的距离要小于100米建议在60米以内。1)技术介绍语音对讲设备是一体化设备，由三部分组成：麦克风、音响、;呼叫按钮通过开关量与RPU连接。2)主要功能当没有门禁卡无法进入站内时，通过呼叫按钮呼叫主站，值班3)配置原则配置在门禁读卡器处，便于呼1)技术介绍现场的控制设备分为2大类：开关设备、智能设备。可以直接接入RPU或IPC的开关量接口。主站可通过网络发送开关控制命令，控制设备的启、停；也可以设置相b)对于智能设备，需要多种控制(如空调有模式控制、温度控制、风速控第41页杭州海康威视系统技术有限公司G制等),根据不同设备需要配置不同的控制模块，如空调需配置空调控制器。空调控制器相当于可以联网的遥控器，通过RS变电站大多数需要远程控制来实现，通过RPU或IPC开关量控制站内灯光的方采用监控系统控制站内灯光的方法进行室内照明存在的最大问题是要解决继电器2)主要功能●控制变电站前端开关量设备，如灯光、风机、门禁等，可以手动或系统●具有延时保护、状态提示功能，可以设定设备的默认开启时间，到时间●能够控制空调等智能设备，实现智能设备的全面调节，能够手动调节，第42页杭州海康威视系统技术有限公司3)配置原则●系统应留有本地控制功能，在本地能够实现所有控制，在网络中断或紧●开关量控制根据现场情况就近输出，可以从RPU输出也可从IPC输出。●RPU和IPC都不具备交流220V通断能力，需配置具备交流220V通断●智能空调控制器应具有自学习功能，能够兼容所有常规空调的控制命令。由于SF6气体优越的灭弧性能，在中、高压设备中的大量体必须保证一定的密度才能达到绝缘要求。同时SF6气体无色无味、比重较空工作人员进入SF6配电装置室，入口处若无SF6气体含量显示器，应先通风进行工作应先检测含氧量(不低于18%)和SF6气体含量是否合格。1)技术介绍在SF6高压设备室安装SF6气体泄漏报警仪，已成为变电站监控的一项重要内容。SF6气体泄漏报警仪配置有SF6气体和氧气双传感器，能对空气中的目前主流的SF6检测技术是基于气体对红外光吸收的红外吸收原理(NDIR),SF6气体对特定波段的红外光有很强的吸收特性。当一束平行光通过气体时，只对SF6气体本身有反应，对其它气体没有任何反应。输入光强与输出光强之间的衰减关系能够真实反应SF6气体含量，不受环境影响，对温度湿度的影响很小，反应迅速，寿命高，能够呈现SF6线性规律，在无氧的条件下第43页杭州海康威视系统技术有限公司●当SF6气体达到一定浓度时就会出现不能正常检测甚至检测数值为0的学及高压击穿在不能够正常放电的情况下，不能够工作所以读数为0。●没有规律呈非线性状态，不能够用于定量并真实地反应SF6气体的特征。氮气或其它气体浓度过高也会导致这些原理的设备已证明是SF6气体泄漏导致，所以不能够用于SF6气体的检测。2)主要功能变电站内的SF6气体泄漏报警仪通过RS-485接口和开关量报警电缆连接至RPU,站端及控制中心能实时掌握现场SF6设备室情况。室内含氧量及SF6含SF6气体泄漏报警仪的开关量还能联动风机启停，实使室内含氧量恢复正常值；同时联动SF6设备室外的声光报警器，提醒工作人3)配置原则●每个SF6设备室的低位区需配置SF6气体泄漏报警仪，根据室内空间相应增加数量，有条件的还可对现场SF6气体泄漏报警仪进行视频监视。●SF6气体泄漏报警仪应具备SF6气体和氧气双传感器。●SF6气体泄漏报警仪应具备RS-485接口和开关量输出接口。4.12传输子系统第44页杭州海康威视系统技术有限公司第45页杭州海康威视系统技术有限公司主控楼家的网卡、交换机等网络设备的完全兼容，DS-3D01-A严格符合104.13站端保障子系统第46页杭州海康威视系统技术有限公司盒)处于直击雷防护范围内。种防雷器。对于模拟摄像机，建议采用三合一(电源、视频、485线缆)防雷器；1)系统采用的设备均按工业标准设计，能抗强电磁干扰，采用抗干扰能力强并经过DSP处理的摄像机。2)对设备采用屏蔽的措施增强设备的抗干扰能力，场地终端盒及摄像机应3)对设备可靠接地来抗干扰，将工作地和保护地严格分开，柜内设备采用铜芯绝缘导线或电缆引入到机柜接地母排上，机柜接地母排再通过绝缘电缆就近连接到变电站接地系统上，室外摄像机等设备就近接入变电站4)传输通道采用光缆，光缆的不导电性，可有效的避免来自变电站环境的第47页杭州海康威视系统技术有限公司流220V通过浪涌抑制保护器后再给前端设备供电，可有效避免来自电1)由所用电配电屏引出专用回路至视频监控屏，提供220V/50Hz交流电2)变电站场地监控点的电源由视频监控屏集中配送，每路电缆出线和空开3)摄像机供电线路采用截面不小于1.5mm²电缆线路，电源供电回路具备防4)其他室内监控点及交换机的电源引自现场的所用电配电箱。5)摄像机不支持220V/50Hz交流电源，需安装独立电源适配器转换成所需6)电源适配器必须具备防雷和防过电压能力，电源电压在+10%～-15%额定电压、频率在+2%～-2%范围变化时，设备各项性能和技术指标均能满足1)视频监控设备应采用独立组屏方式，屏柜形式、颜色、尺寸等参数应与2)屏内安装的设备如下：RPU、智能视频服务器、网络交换机、防雷器、光纤收发器、光缆终端盒等，所有设备均组合成19英寸子框/架安装。3)每个屏柜均有一个保护地连接点，下方应设有接地铜排和端子，接地铜排的规格为25×4mm²,接地端子为压接型。屏间铜排应方便互连，工作地和保护地宜分设接地铜排，若共用接地铜排，应保证不影响人身及第48页杭州海康威视系统技术有限公司色，中性线淡蓝色；直流回路中：+(正极)褐色，—(负极)蓝色。智慧变电站解决方案V3.0第5章传输网络设计基于SDH、PDH、微波等传输方式的电力通信网逐步完善，为综合监控系各变电站和主站都配置有网络交换机和SDH,SDH提供以太网接口，用于电力通信网经过多年的改造，省级都建立起了10G核心网，地区级都建立起了2.5G汇聚网，部分地区还建立起10G汇聚网，已能满足日益增长的综合数据网带宽需求。随着高清的应用，综合监控系统建议带宽已增至10M,可通过SDH划分带宽构架综合监控系统VPN网络。第50页杭州海康威视系统技术有限公司通道为E1(2M速率)专线。综合监控系统建议带宽已增至10M,单路E1只能提供2M的带宽，可通过EI专线变电站至主站的通道为光缆，光缆直接放至变电站通信室的光纤配线架 (ODF),通过尾纤直接跳线至网络交换机而无需经过SDH,需网络交换机具备光纤接口或配置光纤收发器，RPU输出的地区级主站或省级主站，主站配置有提供以太网接口的SDH,通过以太网接口显示时获得失真度最低的图象效果。每秒25帧的彩色活动图象在数字化后约需智慧变电站解决方案V3.067Mbps的传输带宽，只有在光纤通道才能实现，其浪费是显而易见的。上述三种方式，第一、二种方式广泛存在于电力系统，但第二种方式将步淘汰，第三种方式虽然可以获得失真度最低的图第52页杭州海康威视系统技术有限公司第6章主站系统设计同时地区级主站作为省级主站的接入点，应满足省级主站对视频和环境信息的需要，转发大量信令、视音频、数据等信息给省级主站。地区级主站图注： 配置客户端防火墙防火墙防火墙图表7地区级主站典型配置图省级主站图注： 配置客户端防火墙防火墙防火墙防火墙图表8省级主站典型配置图地区级主站通过电力综合数据网与站端设备资源连接，对站端监控资源进行第54页杭州海康威视系统技术有限公司服务器统一采用PC服务器；服务器应具备多CPU系统、高带宽系统总线、I/O总线，具有高速运算和联机事务处理(OLTP)能力，具备集群技6.3.1.1管理服务器地区级主站的管理服务器应能满足对全地区变电站视频资源接入及主站设6.3.1.2流媒体服务器务器的控制下为用户或其他域提供服务。流媒体服务器可实现集群部署，可实体服务器发起会话请求，也可以接受客户端设备或其他流媒体服务器的会话请6.3.1.3存储服务器NAS、IP-SAN各种存储设备；支持集中存储管理模式，也支持RP方式；支持PB级海量音视频数据存储、快速检索；支持灵活的备份策略；支持数据自动修复技术(数据补录),支持报警集中存储和重要事件集中备份管理。6.3.1.4级联服务器6.3.1.5选型原则机架式安装；FSB),可扩四个CPU;网络：4*1000M自适应以太网卡；第56页杭州海康威视系统技术有限公司6.3.2.1配置客户端6.3.2.2监控客户端6.3.2.3选型原则省级主站工作站可采用普通PC,建议采用工作站内存：≥4GB;硬盘：≥300GBSATA硬盘；网络：≥1个10/100/1000M自适应网口；第57页杭州海康威视系统技术有限公司第58页杭州海康威视系统技术有限公司通过IP摄像机、RPU把视频信号压缩编码，压缩码流通过电力综合数据网传输到主站，客户端及授权MIS用户可以进行实时预览。监控中心为了利用大屏系解码器建议采用海康威视63系列机架式解码器，机架式解码器产品硬件结电信计算架构)标准，用于将前端网络视频信号解码输出上电视墙，支持解码多电站综合监控与GIS系统相结合的先进技术手段，可以轻易实主站系统需配置主干网三层交换机，三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由二层交换机会因为无法分割广播域而无法隔离广播风暴，采用传统的路由具有QoS(服务质量)的控制功能，可以给不同的应用程序分配不同的带宽。视频点播(VOD)也是用户经常使用的业务。但是由于有些视频点播系统使用广播来传输，而广播包是不能实现跨网段的，这样VOD就不能实现跨网段进行；如果采用单播形式实现VOD,虽然可以实现跨网段，但是支持的同时连系统架构：模块化设计，分布式转发(线速)模式；背板容量：≥192Gb/s;网络风暴：具备网络风暴抑制功能；第60页杭州海康威视系统技术有限公司公共网之间建立起一个安全网关(SecurityGateway),从而保护内部关4个部分组成。防火墙实际上是一种隔离技术，最基本功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。防火墙是在两个网络通讯时执行的一种访问控制尺度，它安全策略中禁止的一些通信，最大限度地阻止网络中的黑客访问你的网络。换句话说，如果不通过防火墙，MIS网用户就无法访问Internet,Internet上的人也配备1000M防火墙。●通过源地址过滤，拒绝外部非法IP地址，有效的避免了外部网络上与业●可以只保留有用的服务，将其他不需要的服务关闭，可以将系统受攻击●可以制定访问策略，只有被授权的外部主机可以访问内部网络的有限IP第61页杭州海康威视系统技术有限公司地址，保证外部网络只能访问内部网络中的必要资源，与业务无关的操●外部网络对内部网络的所有访问都要经过防火墙，所以防火墙可以全面监视外部网络对内部网络的访问活动，并进行详细的记录，通过分析可●安装防火墙后，网络的安全策略由防火墙集中管理，黑客无法通过更改防火墙具有自主知识产权的国产设备；机架式安装；硬件架构：宜采用NP、ASIC架构；至少具备4个千兆网络接口(RJ45);双电源；热备接口：具备双机热互备接口，单机配置时可不考虑此项；采用专用服务器硬件和安全操作系统；可以基于网络地址、通讯协议、通讯IP和MAC地址绑定，支持应用层协议的内容过滤；透明网桥、路由及NAT工作模式；可发出告警信息；信息转换通过带宽不小于1200Mb;第62页杭州海康威视系统技术有限公司第63页杭州海康威视系统技术有限公司第7章平台软件设计应用应用C/S客户端B/S客户端第三方系统视频对讲控制报警存储智能环境量电子地图存储管理接入管理电视墙服务智能分析云台代理流媒体服务操作系统、数据库、安全加密接入服务第三方系统级联管理海康威视电力行业平台软件除了有传统的C/S客户端，也有基于最新WEB技术的B/S客户端，最大程度满足电力行业的不同场合下的需要。海康威视电力行业平台软件通过WebService提供对外接口，这可以在异种操作系统、异种语言之间进行交互，也是和其他第65页杭州海康威视系统技术有限公司7.3.1操作系统7.3.2数据库8现地区级主站1地区级主站n客户现块图表10多域平台互联示意图7.4.1中心管理模块中心管理模块是整个系统的核心组件，提供统一的认证、授权、管理服务。统一，可由操作员发起手动校时或中心服务器启用定时自动校时功能。设备；支持集中存储管理模式，也支持RPU存储的分布式存储方式；支持PB术(数据补录),支持报警集中存储和重要事件集中备份管理。存储模块对系统内全部的存储介质进行管理，包括站端的DVR本NAS,监控中心的NAS,IP-SAN;对存储管理模块进行管理，为要录像的视频流媒体模块支持实时视频数据的转发及分发；支持存储数据的回放点播及上传。支持的联动方式有客户端联动(视频图像、声光显示、信息叠加)、云台联动、通道录像、报警输出联动、EMAIL通知、短信发送、通道抓图等方式。提第68页杭州海康威视系统技术有限公司C/S客户端主要用于实时视