广东省东莞市住房与建设局监控方案建议书

第35页共52页广东省东莞市住房与建设局建筑工地“监管信息化”及现场执法系统方案建议书广东联通东莞分公司201

方案特点一安装及布点速度快,工程建设周期短二固网宽带和3G宽带相结合,优势互补三HSPA+高速无线传输技术，速度更快，效果更好四本地PC存储、SD卡录像与远程服务器集中录像相结合,数据三倍安全五最新的H.264压缩格式,同时多达8个码流的数据并发以及网络自适应技术提供高清晰稳定的视频效果六多级用户名密码认证机制及DES加密传输协议,系统更加安全

目录一项目概况 61.1项目背景 61.2联通公司简介 61.2.1概述 61.2.2中国联通的优势 61.3项目范围 7二视频监控系统解决方案 92.1客户需求分析 92.2中国联通监控方案示意图 102.3系统设计原则与规范 112.3.1设计原则 112.3.2设计规范 122.4系统方案 122.4.1方案优势 122.4.2系统功能 132.5中国联通系统 142.5.1系统组网吐拓扑图 142.5.2存储计算方法 142.5.3平台服务器组群介绍 152.6承载网络 162.6.1核心网安全 162.6.2客户内网至联通 162.6.3无线网络安全 162.7中国联通视频监控系统功能说明 172.7.1中国联通监控管理子系统 172.7.2录像服务器子系统 192.7.3中国联通流媒体转发子系统 212.7.4监控中心子系统 212.7.5报警子系统 222.7.6网管子系统 222.7.7客户端子系统 232.7.8软件功能介绍 262.7.9管理服务器管理功能介绍： 362.8系统可靠性 402.9系统安全性 412.9.1多级用户名密码认证机制 412.9.2DES加密传输协议 412.9.3独有的网络传输协议 412.9.4嵌入式系统 41三执法解决方案 423.1WCDMA平板电脑+便携打印机 423.2上网本功能优势 43四移动式无线考勤系统解决方案 45五设备选型 485.1监控摄像头 485.1.136倍CCD智能存储3G网络高速球 485.1.222倍CCD红外防水3G网络枪机 505.2移动执法系统终端设备 525.2.1平板电脑执法终端 525.2.2IPhone4手机执法终端 53六售后服务 546.1售后服务承诺 546.2移动通讯应急服务 54七系统应用范围 557.1深圳市住建局监控项目 557.1.1系统组网 557.1.2运作模式 567.1.4效果演示 57附件：行业资质 58

一项目概况1.1项目背景建筑行业的施工安全被列为仅次于采矿业的高危产业，其安全操作的重要性不言而喻。建筑业蓬勃发展，如今已成为全市国民经济的重要产业之一。施工安全问题一直是政府关注的焦点之一。住房和建设局代表政府对全市各个建筑工地实施统筹管理职责。1.2联通公司简介1.2.1概述中国联合网络通信集团有限公司（简称中国联通）于2009年1月6日在原中国网通和原中国联通的基础上合并而成，在国内31个省（自治区、直辖市）和境外多个国家和地区设有分支机构，是中国唯一一家同时在纽约、香港、上海三地上市的电信运营企业。截至2008年底，资产规模达到5266.6亿元人民币，用户总数2.59亿户。中国联通拥有覆盖全国、通达世界的现代通信网络，主要经营：固定通信业务，移动通信业务，国内、国际通信设施服务业务，卫星国际专线业务、数据通信业务、网络接入业务和各类电信增值业务，与通信信息业务相关的系统集成业务等。2009年1月7日，中国联通获得了WCDMA制式的3G牌照。面向未来，中国联通以全业务经营和3G发展为引擎，坚持以用户为中心，加强技术、业务、应用和产品创新，推动固定通信的移动化和移动通信的宽带化，不断提升公司的综合实力和核心竞争力，全面满足广大用户的综合信息服务需求，致力建设成为“国际领先的宽带通信和信息服务提供商”。1.2.2中国联通的优势强大的传输网络，唯一一家可以真正实现主备电路双路由备份的运营商。中国联通的WCDMA是真正支持全球漫游的3G网络。截至2008年底，全球有264个WCDMA网络，占全球3G商用网络的71.3%。2009年5月，全球WCDMA用户数已达3.2亿，HSPA用户已达1.26亿。支持终端超2000款，TD终端的50倍，CDMA2000终端的3.25倍。中国联通的WCDMA是速度最快的网络。中国联通全网采用HSPA技术，支持HSDPA14.4Mbps及HSUPA5.76Mbps业务，硬件支持HSPA+演进，技术领先3~5年。中国联通具有业内最高的信息系统安全保障资质和工程资质。颁发的CA数字签名证书受国家电子认证相关法律保护。WCDMAUSIM卡采用密钥访问机制，无法复制。通达全球的国际通信电路。全球400多个运营商开展了国际通信业务。拥有国内最多7个海缆登陆站，6个国际出口局，8个海外POP，12个边境站。国际互联网出口带宽240G，国际海缆通信总带宽超过500G，最丰富的海缆路由（EAC东亚环球光缆）。08年中国联通中美跨太平洋直达光缆（TPE）工程完工，成为国内首条不经其他国家中转的、真正意义上的跨太平洋直达的国际海缆系统。联通用户移动网和固网集团用户10327个，与政府，银行，保险，证券，物流，制造等行业客户具有良好的合作历史。CDMA行业应用积累了丰富的行业应用经验，为3G时代的行业应用奠定了坚实的基础。1.3项目范围为加大对建筑工程的质量安全监督管理力度，规范建筑工程施工现场视频监控的规划、建设、维护、应用和管理，防范安全事故的发生，由建设局主导建设建筑工地视频监控及现场执法系统，是基于WCDMA网络应用的视频监控系统，实现对全市建设施工工地远程监控，信息管理，提高安防、技防水平。在市住房和建设局建立监控指挥中心，其下属机构以及各区监管部门通过专网访问市局监控系统，实现对全市工地的巡查管理机制，检查对象分为一般监控工地和重点监控工地。一般监控工地从全市建筑工地中随机抽取。重点监控工地是指发生重大安全事故的或多次检查发现有重大安全隐患的或市建设局审议为有必要重点监控的建筑工地。重点监控工地实施重点检查。检查内容包括：1、人员到位情况市建设局视频监控中心工作人员根据工程施工许可信息确定检查对象，通过电话随机抽查建筑工程施工工地的项目经理、专职安全员、总监理工程师、专业监理工程师和监理员等管理人员，实行视频点名检查；被检查人员在接到电话通知后，需在20分钟内出现在指定的监控点前，以确定其到位情况。2、重大危险源监控市监控中心通过视频监控系统对深基坑、高支模、外脚手架等危险性较大的工程施工和使用情况进行重点监控，及时了解危险性较大工程的施工进度和安全状态；发现存在安全隐患或其他违规行为的，立即对施工现场管理人员进行现场点名，并以电话通知施工现场管理人员及时对有关问题进行整改，同时将有关情况通报质量安全监督机构立即采取应急措施，防止重大质量安全事故的发生。3、实施建筑工地施工现场巡查凡通过视频监控系统发现施工现场存在监控管理问题、质量安全违规情况以及重大危险源存在安全隐患的，监控中心将组织巡查员进行现场核查。4、相关领导和执法人员通过WCDMA网络的PDA进行运程终端查看局相关监管领导和执法人员，通过配备的支持WCDMA的PDA智能手机（iPhone3GS）在远程随时随地地查看相关建筑施工现场的视频图像，了解现场情况，提供决策依据。

二视频监控系统解决方案2.1客户需求分析网络化是当前视频监控领域发展的大趋势。在需要集中管理与远距离监控时，网络摄像机几乎是唯一的选择。在轨道交通无线视频监控及现场执法系统这样需要集中管理，有成千上万个监控点的系统，如果采用传统模拟CCTV系统是难以控制的。同时由于各个点分布于全市各个角落，如果采用传统模拟CCTV系统，如光纤等，将使成本大到难以接受。为了有效实施人员到位情况监控、重大危险源监控、建筑工地施工现场巡查、相关领导和执法人员通过WCDMA网络的PDA进行运程终端查看，轨道交通道路无线视频监控及现场执法系统应当满足以下要求：（1）有效管理所有监控点能够以合理、有效的方式组织监控点，在需要时能够快速方便的调出对应的监控的图像与声音，并在必要的情况下可以进行双向语音对讲。（2）满足多种方式的实时监控能够满足在监控中心上电视墙，可以使用客户端或者网页通过Internet管理实时视频。支持主流的手机例如IOS（iphone）、android（HTC）、Symbian（诺基亚）、WindowsMobile（多普达）等进行实时视频的观看。（3）高可靠的录像策略能够在中心进行所有网络摄像机的录像存储，并能够避免单点故障保证可靠性。能够在前端进行高解析度的备份录像。能够在硬盘损坏的情况下进行数据恢复。（4）录像回放与备份能够方便、可靠回放录像，并能够将需要的录像备份到指定的硬盘。（5）能够处理应急情况当发生事件时，能够支持几十甚至上百用户同时观看多个相同的监控点。可以同时支持手机、网页、客户端、监控中心电视墙等多种方式观看。并且能够适应手机带宽，是的手机可以与其他监控方式使用不同大小的码流。（6）授权、认证以及安全能够有效进行分级管理，不同级别的用户有不同的权限。可以规定每个用户可以观看的摄像机的数目。通过应当使用高可靠性的认证方式，保证认证过程的安全。能够保级数据的安全性。（7）系统报警功能能够接入前端其他报警感应器件的报警信号，并在报警的时候自动弹出事情，提示正在报警。可以在报警的时候发送短信、彩信、邮件、警笛声等方式通知相关人员。（8）维护功能能够使用网管软件对网络中所有对象进行监控。当设备异常启动备份机制是能够自动通过短信、彩信、邮件、警笛声等方式通知相关人员。能够监控设备资源使用情况，并做相关记录。（9）对接功能能够与其他现有的系统对接，增加整个系统的可使用性。2.2中国联通监控方案示意图图2.1监控方案示意图2.3系统设计原则与规范2.3.1设计原则为了满足系统的要求，达到对监控点进行全方位的监控以及对安防信息的及时反应，在一定范围内联动警示设备，通知有关人员做出反应，采取措施，并对相关设备进行集中监控、集中维护和集中管理。网络视频监控系统设计遵循以下原则：（1）标准化；系统软件、硬件均采用标准化设计，提供开放的接口。（2）先进性；系统在国内率先采用基于WEB嵌入式的视频服务器为核心的视频监控系统，它采用专用视频压缩芯片，图像清晰，图像采用H.264图像压缩方式，视频压缩效率高。标准分辨率352×288像素，最高达704×576像素，并可自定义。带有音频接口，支持音视频同时传输监控。（3）可靠性；采用嵌入式实时操作系统和专用的硬件结构，性能稳定可靠，保证系统整体的稳定，尤其适合在无人、少人维护的环境中运行。（4）经济性；系统开发运行平台均采用当今最为通用的各种操作系统和开发工具，充分利用了我们在其他监控领域中成功应用的中间件和模块，大大减少在系统平台方面的投入，具有极高的性能价格比。（5）扩展性；系统软、硬件系统采用模块化设计，用户系统升级时，只需要增加前端的服务器，并升级相应的系统软件即可，不用额外添加或者废弃原有设备。保证用户在系统上进行有效的开发和使用，并为今后的发展提供一个良好的环境。（6）实用性；系统支持用户的网络监控需求，可多用户多画面实时监控、远程控制、集中录像、可连接多种报警设备、报警可定时布防撤防等功能，完全满足用户的监控要求。（7）集成性；WCDMA传输模块与视频模块集成在统一视频服务器内，便于安装和管理。（8）灵活性；系统组网灵活，适合在局域网、广域网和无线网络中使用；多个视频监控系统可以作为子系统组成更大的视频监控系统。2.3.2设计规范根据项目要求和国家相关技术标准，我们经过认真研究分析，设计本系统方案。该系统具有性能先进、质量可靠、方便扩展、经济实用等特点，与其它信息系统实现无缝连接的能力。依据的相关规范包括：《安全防范工程的程序与要求（GA/T75）》《安全防范系统通用图形符号（GA1T77）》《民用闭路电视监控系统工程技术规范（GB50198）》《民用建筑电气设计规范（JGJ/T16）》《智能建筑设计标准（DBJ08-47）》《安全防范工程费用概算编制方法（GA/T70）》《防盗报警中心控制台（GB/T16572）》《防盗报警控制器通用技术条件（GB/T16572）》《入侵探测企通用技术GB10408.1》《数字通信接口标准（G.703）》《国际图像音视频编码标准（ISO11172）》《报警图像信号传输装置（GB/T16677）》《安全防范系统验收规则GA308-2001》2.4系统方案2.4.1方案优势安装及布点速度快,工程建设周期短固网宽带和3G宽带相结合,优势互补HSPA+高速无线传输技术，速度更快，效果更好本地PC存储、SD卡录像与远程服务器集中录像相结合,数据三倍安全最新的H.264压缩格式,同时多达8个码流的数据并发以及网络自适应技术提供高清晰稳定的视频效果多级用户名密码认证机制及DES加密传输协议,系统更加安全代替光纤和专线，降低了网络建设成本，为用户节省大量的费用可灵活方便地进行安装部署传输速率高，图像清晰流畅支持网页，上网电脑浏览视频设备成本低，操作简单，打开电源开关，便可投入使用2.4.2系统功能在施工地段设立一个视频采集点，视频图像数字化后经3G无线网络传输建立覆盖城市区域的无线网络系统，连接分散在各施工地段的视频监视点视频图像监清晰流畅，图象显示速度最高可达到25帧/每秒系统具有良好可扩展性，随着监控点的增加，只要增加前端设备，无需安装软件用户通过监控中心，可以随时了解各道路施工地段的情况，可以进行连续24小时实时监控具有监控、录像、回放、传输和备份功能，现场拍到的视频图像可进行存储可通过iphone手机或IE网页浏览观看道路施工的情况对于突发事故现场，实现监控2.5中国联通系统2.5.1系统组网吐拓扑图图2.2监控方案系统拓扑图2.5.2存储计算方法（1）图像格式及录像格式：D1:720*576；VGA:640*480;QVGA:320*240;CIF:352*288;本地录像可自由选择图像格式及帧率，但是录象空间的大小会随着图象格式的改变而改变。考虑到带宽问题，为了保证图像能清晰流畅的录像，在远程方式下录像的默认设置为：图像格式（RES）:QVGA=320*240;帧率(PFS)：10PFS;流码率(BPS)：200KPS录像时间和录像空间录像存储空间的大小取决于图像格式和帧率的大小。单路计算公式：200K*60秒*60分*24小时*天数/8=总录像空间服务器集中存储时间计算方式：以实际在线为参考的72小时循环存储；2.5.3平台服务器组群介绍（1）注册与数据库服务器主要功能是提供管理客户端和监控客户端所基于的Web服务，将用户利用客户端对系统的相关设置信息写入数据库。并将数据库信息同步到连接与认证服务器上（2）连接与认证服务器主要功能是为监控客户端、NVR和前端设备的连接提供信息服务。根据从注册与数据库服务器获取的数据库信息，实现如下功能：1）接受所有授权前端设备的注册，并记录前端设备的各种网络信息和状态信息2）接受所有授权NVR的注册，并记录NVR的各种网络信息和状态信息3）接受所有监控客户端的连接，并进行认证4）为监控客户端提供前端设备列表5）为NVR提供前端设备信息等。（3）连接与认证服务器和注册与数据库服务器相互备份平台采用注册与数据库服务器向连接与认证服务器同步数据库的方式，有效避免了两个服务器的单点故障问题，如果注册与数据库服务器出现故障，监控客户端利用连接与认证服务器仍然可以与NVR或者前端设备建立连接；这种设计思想为数据安全提供了高可靠保证。（4）录像服务器主要提供远程录像及录像查询回放功能（5）流媒体服务器转发前端设备实时视频流给客户端，对于实时流访问量比较大的前端设备，考虑到其性能和网络带宽的影响，可利用流媒体服务器转发前端设备的实时频流到监控客户端2.6承载网络2.6.1核心网安全提供专享的APN鉴权接入。支持用户名、密码的鉴权接入，支持手机号码、IP地址、APN等捆绑功能；支持GRE/L2TP隧道接入方式，支持IPSecoverGRE等安全加密方式。支持企业自建AAA的接入鉴权方式。2.6.2客户内网至联通客户内网出口至联通移动网间，采用物理专线进行数据传输，确保数据在全封闭环境内传递，不受影响。2.6.3无线网络安全军事级CDMA扩频技术、快速功率控制将信号隐藏在噪声中，无法被监听。增强的128位5元组鉴权密码算法。网络以临时识别码（TMSI）给用户在传输信息中屏蔽用户真实身份。4.128位的加密密钥(CK)，通过KASUMI分组加密算法函数f8对数据进行加密。采用信令完整性保护，防止消息被恶意篡改和伪造。2.7中国联通视频监控系统功能说明为了满足交通运输委轨道交通无线视频监控系统的需求，将在交通运输委与联通机房架设一系列的服务器群组。整个系统可划分为前端网络摄像机子系统、管理服务器子系统、录像服务器子系统、流媒体转发子系统、监控中心子系统、报警子系统、网管子系统以及客户端子系统。网络摄像机注册到管理子系统。管理子系统通过序列号控制注册的网络摄像机，只有被允许摄像机才能够注册到管理子系统。录像服务器从管理子系统获取需要录像的摄像机的信息，并根据用户在管理子系统的设定，包含保存天数、是否循环写、是否计划录像、是否运动检测以及报警录像，进行录像。流媒体转发子系统主要用于紧急情况发生时支持多个用户的观看的功能。监控中心子系统、客户端子系统、报警子系统、网管子系统通过帐号、密码登陆管理子系统，并获取授权的监控点的信息，包括录像服务器地址信息、转发服务器地址信息等。获取信息后连接相应的地址获取实时或者录像视频流。这些帐号的授权监控点、权限都由管理服务器控制，并由管理服务器保证安全性。以下章节对每一个子系统做具体的描述。2.7.1中国联通监控管理子系统中国联通监控管理子系统包括管理服务器（R-Server）和连接与认证服务器（D-Server）组成。R-Server负责管理摄像机信息、用户信息、用户授权信息、录像服务器信息、摄像机录像策略信息等所有系统相关信息，并将信息存储于专门的高可靠的数据库服务器中。R-Server实现如下功能：（1）支持通过帐号管理摄像机。用户只需要记住帐号，不需要记任何域名信息或者端口，就可以在任何地点，任何时间观看实时视频以及回放录像。（2）支持摄像机分组，所有客户端都可以看到统一的分组列表。（3）支持通过网页管理帐号，添加删除摄像机，设置摄像机的管理品质。（4）支持通过网页管理摄像机的录像品质。（5）可以创建子帐号，可以控制子帐号的权限包括：回放功能拍照功能录像功能PTZ控制功能设置品质限制观看时间（6）支持通过网页查看录像状态，管理录像。DServer的主要功能是对登录用户进行认证保证安全性和为监控客户端、录像服务器和前端设备的连接提供信息服务。DServer从RServer处获取数据库信息，实现如下功能：接受所有授权前端设备的注册，并记录前端设备的各种网络信息和状态信息接受所有授权NBServer的注册，并记录NBServer的各种网络信息和状态信息接受所有监控客户端的连接，并进行认证为监控客户端提供前端设备列表为NBServer提供前端设备信息等。（7）管理服务器通过RServer与D-Server相互备份、服务器双网卡配置、服务器双机热备功能保证了系统的可靠性。RServer与DServer相互备份RServer与DServer的服务器架构，采用RServer向DServer同步数据库的方式，有效避免了两个服务器的单点故障问题，如果RServer出现故障，监控客户端利用DServer仍然可以与NBServer或者前端设备建立连接；如果DServer出现故障，在故障恢复后，RServer再次将所有数据库数据同步到DServer，不会因为DServer的缺少而导致配置信息的丢失。RServer与DServer的设计思想为数据安全提供了高可靠保证。（8）服务器双网卡配置每个服务器都配置千兆双网卡，两块网卡做绑定操作，虚拟成一块网卡，实际工作时，两块网卡采用主备模式工作，也就是说默认情况下只有一块网卡工作，另一块做备份。在这种情况下，如果出现一块网卡失效，不会出现网络中断，起到了失效保护的作用。双网卡的配置策略增加了服务器网络部分的可靠性，消除了网卡部分的单点故障，为用户提供不间断的服务。（9）服务器双机热备为确保各服务器能够提供不间断的服务，服务器的架设将采用双机热备的方式，正常情况下主服务器执行用户业务，如果主服务器发生故障（如主机故障，网络故障，软件故障等）无法正常工作时，备份服务器将无缝接管主服务器的用户业务，并报警主服务器出现故障。主服务器恢复正常后，所有的用户业务将再次从备份服务器上无缝切换到主服务器上。服务器的双机热备策略使得服务器系统自动保证能够提供连续不间断的服务，完全不需要人工干预。消除了服务器的单点故障，为系统的稳定性提供了保证2.7.2录像服务器子系统随着视频监控技术的发展，监控录像技术从最初的模拟磁带录像、近期的数字硬盘录像机录像到现在的网络存储录像演化。采用网络存储录像可以有效利用最新的技术，以较低的成本达到高可靠性的录像要求。录像服务器子系统包含采用IPSan的中心录像与前端采用SD卡录像两部分组成。中心录像通过登录到D-Server获取在R-Server上记录的录像摄像机信息与录像策略信息，并在D-Server的帮助下连接到摄像机，根据录像制定的录像策略在将录像文件写入IPSan。当用户需要改变录像策略的时候，只需要登录R-Server管理网页，修改录像策略就可以即时生效。由于网络带宽的限制中心录像一般采用较小品质例如CIF/10FPS的格式进行录像，一台服务器可以支持高达500路摄像机的录像。随着摄像机数目的增加可以通过增加录像服务器的方式进行方便扩充。前端SD卡录像不受网络带宽的限制，可以采用D1/15FPS的格式进行录像。在用户改变前端录像策略后，可以及时反应到摄像机，对摄像机的录像策略进行调整。一个IPSan支持16块硬盘，可以装16个512G的硬盘。15个硬盘做Raid5，另外一个硬盘做热备盘。当其他盘损坏的时候，热备盘会自动替换其他盘的工作。16个盘的有效空间是6.8T左右。一台录像服务器支持500路摄像机的录像，每一台摄像机一台需要1.3G。500台摄像机7天需要5T的空间。留15%的空间作为预留空间。前端采用32GSD卡，录高品质的录像每天需要4G的空间，7天需要28G，大约有10%的空间作为预留空间。录像服务器子系统同时包含录像备份功能。当事件发生时，用户可以使用客户端的软件对录像进行备份，防止录像因为循环写而被覆盖。整个录像的可靠性通过IPSan本身的可靠性、一备多方案、故障上报以及中心前端同时录像来保证。IPSan的可靠性每台IPSAN控制柜的配置主要包括：（1）两个控制器模块两个控制器模块负载均衡的模式工作，如果一个控制器出现故障，另一个控制器将完全接管故障控制器的所有业务，控制器模块没有单点故障。（2）两个电源模块两个电源模块负载均衡的模式工作，单个电源模块也可以支持IPSAN的正常运行，电源模块没有单点故障。（3）两个风扇模块每个IPSAN控制柜采用冗余备份方式配置风扇模块，单个风扇模块可支持IPSAN的正常运行，风扇模块没有单点故障。（4）磁盘满配16块每个控制柜满配可以包含16块磁盘，考虑到监控应用对数据流读写的特殊性，配置磁盘阵列时，采用RAID5+热备盘的方式，热备盘保证阵列消除了磁盘的单点故障，RAID5策略既考虑到了IO读写的性能，也考虑到了数据的可恢复性。当其中一块盘损坏时，热备盘会自动启用并且利用Raid5的恢复功能恢复损坏的数据。（5）每个控制器模块包含四个iSCSI口分别将每个控制器的四个iSCSI口做绑定处理，这样，实际工作时四个iSCSI口将采用负载均衡的模式工作，总带宽也可以达到4千兆，为了消除上层交换机的单点故障，将四个iSCSI口的前两个网口和后两个网口分别接入前端的两台千兆交换机。（6）一备多方案在每个存储中心（例如保安机房），有一台备份的录像服务器用于备份其他录像服务器，一旦其他服务器有一台不能工作，备份服务器可以自动接替它的工作。一备多的方案既保证了中心录像的可靠性，（7）故障上报在IPSan的控制器、电源模块、风扇模块、磁盘柜、iSCSI口使用备份设备以及备份录像服务器启用的时候会自动上报到网管平台，网管平台会发送报警短信、彩信、邮件、警笛声等相应的管理人员。（8）中心前端同时录像在网络异常的情况下，可以通过查看前端的录像来达到可靠的要求。2.7.3中国联通流媒体转发子系统当紧急事件发生时，需要使用流媒体转发子系统来支持几十甚至上百用户来同时观看一些监控点。可以同时支持手机、网页、客户端、监控中心电视墙等多种方式观看。并且能够适应手机带宽，是的手机可以与其他监控方式使用不同大小的码流。为了节约前端带宽，流媒体转发子系统从录像子系统中取得相同的数据作为网页、客户端、监控中心电视墙观看使用。同时为了适应手机低带宽的需求，单独从前端取手机观看视频流转发给手机观看客户端。假设当事件发生时，有100个人通过PC观看，100个人通过手机观看。同时假设事件发生时平均需要同时观看5台摄像机。流媒体转发服务器总共需要上传带宽100*5*130kpbs+100*20kbps=65.2Mbps。2.7.4监控中心子系统图2.3监控中心示意图如上图所示，在交通运输委监控中心，可以通过解码主机与大屏幕拼接器搭建监控中心大屏显示。2.7.5报警子系统报警子系统将摄像机固有的报警信息例如Motion检测、视频信号丢失检测等于外部接入的报警信息例如红外对射感应器、手动报警器等一起收集到一个统一的系统，并根据用户的定义产生相应的报警例如短信、彩信、邮件、警笛声、弹出视频等。同时报警子系统记录报警日志，并且可以根据报警日志调用相应的录像文件。报警子系统的主要功能如下：工地可将传感器以及报警设备接入到摄像机。报警发生时可以在监控中心自动弹出视频，并自动触发发送报警短信，发出报警声音等报警行为。可用电子地图标示不同地点、并支持无限分级地图。报警发生时，电子地图会自动用醒目颜色显示报警地点，以提醒监控人员。自动记录报警事件，并可做到报警与录像关联。通过报警事件可以调用发生报警时的录像。2.7.6网管子系统网管子系统用于日常维护。网管子系统监控网内所有设备的状态，在设备处于异常的时候通知相关人员进行维护。同时管理人员可以通过网管子系统了解到所有设备的运行状态，并可以根据设备的状态做相应的调整，以达到防患于未然的作用。网管子系统监控的主要功能有：（1）可以检测注册服务器是否在线，是否在使用备份注册服务器（2）可以检测D-Server是否在线，是否在使用备份D-Server（3）可以监视D-Server状态，包括同时在线的摄像机的数目观看用户的数目D-Server占用的带宽D-ServerCPU、Memory使用情况可以监视注册服务器状态，包括总的注册的用户的数目，摄像机数目硬盘使用情况CPU,Memory使用情况可以监视录像服务器是否在线，是否使用备份录像服务器可以监视录像服务器状态，包括磁盘使用情况磁盘是否满磁盘是否异常上传带宽与下载带宽CPU占用情况Memory使用情况是否使用备份控制器是否使用备份电源模块是否使用备份风扇模块是否使用备份iSCSI口可以监视摄像机状态摄像机是否不在线摄像机是否有报警摄像机SD卡录像状况所有异常状态均可以用户自定义方式通过短信或者邮件发送到维护人员手上2.7.7客户端子系统通过Internet观看的客户端子系统可以运行于台式机电脑、笔记本电脑、上网本、Ipad、Iphone、Nokia手机、WindowsMobile智能手机等多种客户端。可以通过网页、客户端或者手机自带播放器的方式播放。通过管理服务器子系统的认证与授权机制，达到安全，方便的观看。所有的客户端子系统都是用相同的帐号与密码登录，可以观看到相同的摄像机列表。图2.4中国联通监控系统登陆界面图2.5中国联通系统网页监控界面图2.6view_10软件登陆界面图2.7View_10软件监控界面图2.8iphone手机safari网页观看图2.9iphone手机客户端观看2.7.8软件功能介绍（1）实时监控：支持监控中心固定监控点使用客户端监控。支持同一计算机有多个屏幕，每个屏幕监控不同的摄像机。同一屏幕支持高达64路画面。图2.10软件系统监控截面图可通过鼠标在画面内直接进行PTZ控制，镜头拉伸，局部放大等操作。图2.11软件平台PTZ功能演示图支持网页观看，方便无法安装客户端的电脑，或者流动观看者。图2.12网页观看界面16隔监控示意图支持手机观看，无需安装任何软件，直接使用手机自带的播放软件进行观看，方便灵活。图2.13手机平台监控演示图不同监控端方式，使用同一组用户名密码，得到相同的摄像机列表，方便用户记忆使用。客户端软件登陆，等到摄像机列表图2.14软件登陆界面示意图网页方式登陆，得到摄像机列表图2.15网页登陆方式示意图（2）回放模式支持摄像机SD卡录像，可设置独立设置录像品质。支持普通录像，事件录像，录像满时停止，录像循环写等设置，并可指定录像计划，按需录像。录像回放可选择回放速度，最高支持16倍速度回放，回放日期，回放类型，精确到秒。远程客户端SD卡录像回放，可选择回放速度，最高支持16倍速度回放，回放日期，回放类型，精确到秒。图2.16viewer软件平台录像回放演示图网页SD录像回放，同样支持回放速度，最高支持16倍速度回放，可选择回放日期，回放类型，精确到秒图2.17网页平台录像回放演示图支持远程下载录像到本地，解决网络环境不好的状态下，观看录像。图2.18viewer软件本地下载录像功能演示图（3）录像下载中国联通监控系统软件支持录像下载功能，如图：图2.19远程回放模式图2.20下载录像选项卡第一步：打开viewer_10，登陆账户后，点击远程回放选项卡；第二步：右击需要下载录像的监控点，选择下载；第三步：设置下载时间段及文件格式，一般选择avi格式。图2.21摄像机下载设置图2.22下载后的录像文件（4）分项功能分屏功能：网页最高支持16分屏，软件最高支持64分屏；图2.23分屏模式（2）快照功能：默认保存在D:\PlayerActiveX\Snapshot图2.24网页模式快照图2.25软件模式快照（3）本地录像：默认保存在D:\PlayerActiveX\Record快照本地录像设置选项卡回放进入快照本地录像设置选项卡回放进入图2.25网页模式控制菜单栏分屏本地录像快照分屏本地录像快照图2.26软件模式控制菜单栏2.7.9管理服务器管理功能介绍：图2.27用户注册界面注册以后登录帐号：图2.28用户登陆界面通过摄像机管理页面，将所有的摄像机添加到一个帐号下面，如下图：图2.29摄像机管理界面可以添加子帐号，并设定子帐号是否有录像回放功能：图2.30子账户管理界面设定每个子帐号能够观看的摄像机的列表：图2.31子账户摄像机列表用户登录帐号后，所有跟录像相关的操作都可以在网络里面完成。服务器管理如下图所示：图2.32服务器管理界面可以将摄像机分配到其中一个服务器进行录像：图2.33服务器分配列表可以启动与停止录像，制定录像计划：图2.34录像设置界面录像计划设置图2.35录像计划设置录像管理设置，可通过点击删除对应时间录像，操作方便。图2.36录像管理界面2.8系统可靠性图2.37系统可靠性拓扑图如上图所示，为了保证系统的可靠性，我们提供固网的作为实施链路的备份策略，在需要的前提下，线路可以切换固网线路上，从可靠的层面保证系统的监控需求。2.9系统安全性系统的安全性采用多级用户名/密码保护认证机制，自主研发的嵌入式系统软件，加密传输方式等等措施，保障系统的安全不受侵害。具体体现在如下四个方面：2.9.1多级用户名密码认证机制无线、有线网络视频服务器和系统，相互之间的通讯连接都是有用户名、密码4FDD护的。用户名和密码机制是系统安全最基本措施之一。2.9.2DES加密传输协议用户名和密码在网络传输，如果是明码传输，被窃取的可能性就很大，CreMedia系统的任何一次用户名和密码在网络上传输都是经过加密的。即便被盗用也无法破解。DES加密方式理论上没有破解的可能。DES加密的原理是：在传输用户名和密码之前，系统随即生成32位随机数，对用户名和密码进行加密后再传输，每次生产的随机数都是不一样的，虽然可能是相同的用户名和密码，但是每次传输出去的加密后的代码都是不同的。传输就一次，被截获的可能小，截获后破解的可能性更小，即便有能力破解，帐户下次的加密格式已经变化，不知下次加密的随机数也无法正常登陆系统。这也就是DES加密理论上都无法破解的原因。2.9.3独有的网络传输协议视频数字流在视频服务器中打包发送到IP网络中的时候，打包的格式，以及流媒体的压缩编码格式都是独有的。只有专有的解码软件才能解出正常的图像，否则只是乱码而已。2.9.4嵌入式系统网络视频服务器是个内置简单操作系统的嵌入式设备，自成一体，脱离PC单独工作，操作系统的工作模式、指令等都是自定义的，且是具备自主知识产权的机密核心产品。设备不会受到外部病毒、恶意软件的侵扰和破坏，系统的安全性自是更上一层楼。

五设备选型5.1监控摄像头36倍CCD智能存储3G网络高速球22倍CCD红外防水3G网络枪机5.1.136倍CCD智能存储3G网络高速球（1）产品型号：AU820图5.1型号：AU820（2）产品特点：金属外罩设计，坚固耐用。SONY高性能CCD模块。SONY36倍变焦镜头。支持PTZ功能水平旋转:360°可调转速上下旋转:90°可调转速采用H.264视频压缩技术，压缩比高，且处理非常灵活。采用3Dnoisereduction技术，画质更清晰。高性能10倍变焦模块。支持8路完全独立的H.264码流，使不同应用可使用独立码流.内置SD卡录像，可构建miniDVR，方便录像与回放.支持动态IP地址，支持局域网、Internet及PPPOE拨号。网络自适应技术，根据网络带宽自动调整视频帧率视频码率1Kbps-4Mbps连续可调，帧率1-30(1-25)连续可调内置看门狗程序，永不死机。支持远程升级功能，方便实用。（3）技术标准视频压缩格式H.264BaseLine传感器SONYCCD模块分辨率D1,CIF,QCIF最大帧率D1@25/30FPS码率16K-4Mbps,可调输出码流可同时输出达8路码流镜头36倍光学/数位变焦最低照度0.001Lux白平衡自动增益控制自动/手动背光补偿自动/手动视频制式选购PAL或NTSC网络网络接口RJ-45支持协议TCP/IP、UDP、HTTP、RTP、RTCP、RTSP、DHCP、PPPOE云台水平旋转连续360°可调转速上下摆动90°自动翻转。可调速预设巡航1个巡航路径预设点数128个预设点录像SD卡槽内建SD插槽,支持高达32GB电源&其它电源DC12V功耗小于13W重量2.5Kg湿度20%∼90%支架金属外罩，支架设计线材超五类网线电箱设备无线路由支持3G无线路由功能上网模块支持WCDMA无线上网卡变压器输入交流220V，输出直流12V外壳安全防雷外壳5.1.222倍CCD红外防水3G网络枪机（1）产品型号：AU423图5.2型号：AU423（2）产品特性合金机身设计，散热更佳。使用先进IRLED,日夜监控不停顿，最远可达50米距离。采用H.