《平安城市技术建议书.doc》由会员分享，可在线阅读，更多相关《平安城市技术建议书.doc（145页珍藏版）》请在三一办公上搜索。
1、平安XX城市报警与监控系统技术建议书云南省XX州电信分公司2010.1 目 录第1章 项目建设需求91.1 项目建设背景91.2 项目总体要求91.2.1 项目基本情况介绍101.2.2 项目建设目标101.2.3 系统实现功能要求121.2.4 项目设计原则151.2.5 项目设计标准15第2章 系统详细方案设计172.1 系统总体架构设计172.1.1 平安XX系统总体规划：一个平台、5个州属市/县级分控中心。172.1.2 录像存储整体设计：中心存储和前端存储相结合192.1.3 平安XX iVS IP智能监控的设备组网架构202.1.4 系统详细设计组网图212.1.5 系统功能特点2
2、31. 创新的双流分离设计232. 高清晰的图像质量233. 专业可靠的海量存储234. 智能便利的管理维护235. 采用光纤的高可靠接入方式246. 电信级的设备高可靠性247. 符合国际标准242.2 监控承载网络及监控系统接入设计方案252.2.1 监控承载网络设计251. 总体设计252. 骨干网络设计263. 监控平台到各分控中心的网络流量设计264. 各前端监控点的接入设计275. 单独监控点接入设计276. 无线接入设计282.2.2 IP地址规划291. IP地址选择292. IP地址分配292.2.3 QoS设计292.2.4 组播设计311. 组播技术介绍312. 组播网络
3、设计322.2.5 网络安全设计321. 网络安全322. 终端接入安全342.2.6 网络可靠性设计352.3 视频编、解码设计362.3.1 前端视频编码器设计361. 设计要求简述362. 前端视频编码器选型363. 性能特点：374. 前端视频编码器组网示意图385. 连接说明：386. 前端视频编码器实物图片382.3.2 视频解码器设计401. 设计要求简述402. 视频解码器设备选型403. 产品特点：404. 视频解码器连接示意图415. 视频解码器实物图412.4 系统管理平台部分（控制管理层）设计422.4.1 系统管理平台的构成422.4.2 系统管理平台的主要功能431
4、. 视频管理服务器(VM)432. 视频数据管理服务器（DM）463. 视频监控客户端（VC）482.4.3 县级分控中心设计512.4.4 XX姐告经济特区接入全州平台方式：512.5 数字视频存储技术方案设计522.5.1 需求分析以及建设目标522.5.2 存储技术架构分析532.5.3 存储网络选择542.5.4 存储设备选型分析552.5.5 存储系统容量计算572.5.6 存储系统方案设计582.5.7 存储设备 EX1000介绍632.5.8 典型组网应用652.6 现有监控系统的兼容利旧设计662.7 监控平台的上级输出和多系统融合扩展设计701. 监控平台以模拟形式向上级公安
5、厅输出702. 监控平台和公安其它业务系统的融合703. 未来容量扩充设计712.8 数字视频专网平台安全可靠性设计712.8.1 数据访问安全712.8.2 前端设备安全722.8.3 软件平台安全722.8.4 认证机制742.8.5 数据安全742.8.6 存储安全751. 业务安全752. 数据安全752.9 系统防雷与接地系统设计762.9.1 雷电概述762.9.2 设计理论依据和相关技术标准781. 雷电入侵的途径和危害782. 设计理论依据803. 相关技术标准812.9.3 雷击入侵途径示意图822.9.4 防雷理论及设计方案821. 防雷理论的三个主要指导思想822. 根据
6、雷电防护的理论，一个完整的防雷体系应具备的条件：833. 电源系统雷电波入侵的防护834. 信号线、网络系统的防雷保护842.9.5 防雷设计技术说明842.10 立杆和基础设计852.11 供电系统设计862.12 图像采集和显示设备选型设计862.12.1 光电一体化智能快球862.12.2 智能高速球872.12.3 固定枪机892.12.4 纯平无闪烁监视器90第3章 系统用户对象和业务功能923.1 系统的关键用户和应用场景923.1.1 公安报警和视频联网市局分控中心921. 业务功能：922. 管理级别设置：933. 设备组成：933.1.2 州属市/县分控中心943.1.3 州
7、属市/县派出所分控中心943.1.4 后期可扩展的平台接口：口岸、边防监控指挥中心953.1.5 后期可扩展的平台接口：交通监控、消防救灾指挥中心953.1.6 其它需要视频监控的扩展方案和接口963.2 系统提供的视频监控业务功能963.2.1 监控平台基础业务961. 实时图像点播962. 远程控制983. 存储和备份994. 历史图像的检索和回放1005. GIS专业地图功能1016. 友好的人机交互界面和批量配置功能1027. 用户与权限管理1038. 日志管理1049. 轮切业务10410. 视频监控客户端多画面业务10511. 终端合法性，状态一致性检查10512. 时间同步106
8、13. 集中管理和批量配置10714. 矩阵方案的互连、互通和互控1073.2.2 未来新技术的扩展方案和接口1123.3 对公安实战等当前业务和未来业务的支撑情况112当前公安对视频监控的主要业务业务形式1131. 事后查证1132. 应急指挥1143. 警情监控1143.4 视频监控技术和业务的历史和未来发展分析1143.5 平安XX的IVS方案对公安3111标准的符合情况116第4章 项目管理与实施1174.1 项目管理目标1174.2 项目管理内容1184.2.1 项目定义和确定工作清单1184.2.2 项目人员组织和分配1184.2.3 项目进度安排和控制1184.2.4 项目质量控
9、制1184.2.5 项目成本控制1194.2.6 项目文档管理1194.3 项目组织的总体框架1194.3.1 项目领导1194.3.2 项目组职责1204.3.3 项目成员1204.4 人力资源配置1204.5 实施技术文档管理标准1214.6 项目实施计划1214.6.1 项目实施计划表1214.6.2 项目实施计划1214.6.3 系统准备阶段1214.6.4 工程实施阶段1224.6.5 工程验收阶段1224.7 测试和验收122第5章 培训及售后服务1225.1 人员培训1235.1.1 培训的目的和意义1235.1.2 培训的类型和方式1235.1.3 培训的课程安排1245.2
10、维护内容1255.2.1 建立设备档案1255.2.2 摄像机及护罩日常清洗除尘立杆、设备箱除锈保养1255.2.3 重大事件现场服务1255.2.4 系统恢复服务1255.2.5 监控专网网络维护1255.2.6 提供系统维护报告1265.2.7 协助建立系统安全管理和系统使用管理制度1265.3 服务方式1265.3.1 “一站式”服务1265.3.2 电话支持服务1265.3.3 快速的现场服务1265.3.4 文档及修补程序更新1265.3.5 定期巡检交流1275.4 优先级服务与响应速度127附录一：设备配置清单130附录一：设备配置清单140附录二：关键设备参数列表140第1章
11、项目建设需求1.1 项目建设背景近年来，我国整体经济实力显著增强，但社会治安状况也日趋复杂，公共安全问题不断凸显，城市犯罪突出，手段不断更新、升级。这些都迫切要求加快发展以主动预防为主的视频监控系统。开展城市报警与监控系统建设是提升公安机关战斗力的重要着眼点和切入点，也是社会治安防控体系建设的重要组成部分。2005年10月12日，公安部科技局在浙江省杭州市组织“全国城市报警与监控系统建设现场会”，确定从2005年10月开始到2008年 ，公安部将在全国开展城市报警与监控系统建设“3111”试点工程，即在省、市、县三级，每个省确定一个市，有条件的地市确定一个县，有条件的县确定一个社区或街区为试点
12、，开展城市报警与监控系统建设试点工程。随着平安城市建设和科技强警工作的不断深入，在XX州州委、州政府的积极指挥和部署指导下，“平安XX社会治安动态视频监控系统”将建设成一套以打击、预防违法犯罪为目的，在各级政府所在地、治安复杂场所、重点单位、主要街道和社区、宗教场所、娱乐场所、案件多发地段、重要路口、车站、码头、卡口等地点设立视频监控点，将监控图像实时传输到各级公安机关、社区和其它相关职能部门，通过对图像的浏览、记录等方式，使各级公安机关、社区和其它相关职能部门直观地了解和掌握监控区域的治安动态，有效提高社会治安管理水平的视频监控系统。建成后的“平安XX社会治安动态视频监控系统”作为治安信息化
13、管理的有效途径之一，其建设的力度、程度、广度将在一定程度上提高全市治安管理的统一指挥、快速反应、协同作战水平。1.2 项目总体要求以科学发展观和构建社会主义和谐社会理论为指导，全面贯彻“统一标准，整体部署，分期实施，信息共享” 与建设力度和社会可接受程度相结合、探索创新和稳步推进相结合、服务公安业务和服务社会经济发展相结合的的原则，体现“实用，可靠，经济，科学”的指导思想。以规范技术应用为重点，以增强技术设施的实际应用效能为核心，通过技术集成，建立和完善覆盖面广、资源共享、综合应用的各级监控系统的技术平台。1.2.1 项目基本情况介绍随着社会经济的不断发展，人财物的大量流动，几类影响XX社会治
14、安的主要因素日益突出。 如社会热点问题突出、群体性事件增多、维稳任务艰巨。因此，报警与监控系统建设是当前犯罪发展规律和治安状况的客观要求；是解决警力不足，提升我市社会治安防范水平的客观需要；是充分优化警务资源，提高警务效能的现实需要；是整合现有防范系统和各种防范资源，充分利用治安防控网络的迫切需要；是整合社会资源，适应社会安全服务发展的总体需要。1.2.2 项目建设目标（一）总体目标1、立足资源共享，实现新建系统对已有系统的兼容，体现集成优势，解决与数字城市建设、数字XX建设等资源整合问题；立足提高应用水平，解决城市抢险救灾等应急系统的互联互通，以及社会治安防控体系建设中的热点、难点问题；立足
15、保障监控系统质量，提升城市管理水平，提高服务效益，解决科技支撑问题。2、实现监控网络和监控内容的广度覆盖，监控网络应全面覆盖重点地区，监控内容应适应重点地区主要公安业务的需求；实现公安业务与社会防控的有效链接，满足监控系统的安全性要求；实现监控信息反馈的快速反应，确保信息的快速、高效和安全流动。（二）具体工作目标1、建成XX动态治安监控系统骨干网络，主要包括：XX州治安监控平台，可对整个XX州的治安监控系统进行全州的统一集中管理;并建设潞西市、XX、梁河县、盈江县、陇川县共五个分控中心。2、具体建设目标为：XX州建设200路动态视频摄像头，包含1个州公安局监控中心、若干个派出所监控分中心。建成
16、后的系统能将监控图像上传至公安厅，有灵活的权限控制功能，并充分考虑了后期系统扩容和对大型系统的管理。具体信息参见下表：平安XX项目XX州规划信息表单位:个地 名建设类型数量原系统接入数合计XX州州监控中心平台11小计1 1监控类型摄像头合计治安监控2000200小计20002003、潞西市、XX、梁河县、盈江县、陇川县分控中心将要新建 400个摄像头。具体信息参见下表：平安XX市县规划信息表单位:个地 名建设类型数量原系统接入数合计XX分控中心11小计11建设类型摄像头数原系统接入数合计治安监控1500150 XX市建设类型数量原系统接入数合计分控中心11小计11建设类型摄像头数原系统接入数合
17、计治安监控1500150 XX县建设类型摄像头数原系统接入数合计分控中心11小计11建设类型摄像头数原系统接入数合计治安监控1500150 XX县建设类型摄像头数原系统接入数合计分控中心11小计11建设类型摄像头数原系统接入数合计治安监控1500150 XX县建设类型摄像头数原系统接入数合计分控中心11小计11建设类型摄像头数原系统接入数合计治安监控1500150 1.2.3 系统实现功能要求系统应能实现不同设备及系统的互联、互通、互控，实现视音频及报警信息的采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联动，并提供与其他业务系统的数据接口。主要包括
18、：1. 实时图像点播应能按照指定设备、指定通道进行图像的实时点播，支持点播图像的显示、缩放、抓拍和录像，支持多用户对同一图像资源的同时点播，支持IP 组播技术。2. 远程控制应能通过手动或自动操作，对前端设备的各种动作进行遥控；应能设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。3. 存储和备份 监控控制平台的数据库在记录图像信息的同时还应记录与图像信息相关的检索信息，如设备、通道、时间、报警信息等。平台应能存储视音频信息并保持15天；对需要长期保存的信息可配置专用存储设备备份。4. 历史图像的检索和回放应能按照指定设备、通道、时间、报警信息等要素检索历史图像资料并回放和下载；回放
19、应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓拍等；支持回放图像的缩放显示。5. 与其它系统的接口系统可提供与其它信息系统的互联接口。能与“三台合一”接处警系统、应急指挥系统、GIS 地理信息系统、卡口监控管理、交通监控管理等各警用业务工作相互集成。集成工作在完成基础平台项目建设后，进行实际系统的对接考察评估后，根据业务需要分阶段进行。6. 系统的人机交互 应具有直观、友好、简洁的人机交互界面。 应具有视频画面分割显示、信息提示等处理功能。 应能反映自身的运行情况，对正常、报警、故障等状态给出指示。7. 用户与权限管理监控中心应具有对接入的用户进行授权和认证的功能。用户及权限管
20、理可由各级监控中心独立执行，也可集中执行。用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。监控中心的用户应有权限获取所辖范围内的历史图像和实时监视图像，当需要获取非管辖范围内的历史图像和实时图像时，应取得有效授权。系统可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。8. 网络与设备管理应能在监控管理平台范围内对系统设备、网络进行管理，收集、监测网络内的监控设备、相关服务器的运行情况；对有权限调用访问本级监控中心的用户应能进行监控；在联网系统内部应能实现实时工作时钟同步。9. 网络信息安全管理系统应具备保证信息安全的各项措施，包括身份认证、设备
21、认证、前端设备和社会监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。10. 日志管理日志包括运行日志和操作日志两种，运行日志应能记录系统内设备启动、自检、异常、故障、恢复、关闭等状态及发生时间；操作日志应能记录操作人员进入、退出系统的时间和主要操作情况。支持日志信息的查询和报表制作等功能。11. 网络带宽监控中心网络带宽规划设计主要应考虑前端设备接入监控中心、监控中心互联、用户终端接入监控中心和预留的网络带宽。 12. 监控中心内部及监控中心间互联的IP 网络性能指标监控中心内部及监控中心间互联的网络性能指标应符合通信行业标准YD/T 1171-2001 中所规定的1 级
22、（交互式）或1 级以上服务质量（QoS）等级。具体指标如下： 网络时延上限值为300ms。 时延抖动上限值为50ms。 丢包率上限值为110-3。 端到端的信息延迟时间信息（包括媒体信息、控制信息及报警信息等）经由IP 网络传输时，端到端的信息延迟时间包括发送端信息采集、编码、网络传输、信息接收端解码、显示等过程所经历的时间。前端设备与监控中心间端到端的信息延迟时间应不大于1 秒。前端设备与用户终端间端到端的信息延迟时间应不大于2 秒。13. 系统图像质量应保证图像信息的原始完整性，即在色彩还原性、图像轮廓还原性（灰度级）、事件后继性等方面均与现场场景保持最大相似性。系统的最终显示图像应达到四
23、级（含四级）以上图像质量等级，对于电磁环境特别恶劣的现场，图像质量应不低于三级。高风险对象的图像存储、回放的图像分辨率应与其相对应的风险等级划分规定的要求相一致，保证目标图像质量的有效性。经智能化处理的图像，其质量不受上述等级划分要求的限制，但对指定目标的处理，其处理前后的保留信息应保持一致。1.2.4 项目设计原则（一）统一规划：XX州城市报警与监控技术系统的建设必须规划在先。县公安局作为该系统主要规划、使用和管理部门，必须按照市政府的统一部署，遵循“覆盖全社会、分期分批”的实施意见。（二）统一标准：XX州城市报警与监控技术系统的建设必须统一标准。系统建设应在符合国家和行业相关标准及省厅、市
24、局的建设要求基础上，采用先进的技术和系统架构，经由专家论证后，统一部署。（三）注重实效：XX州城市报警与监控技术系统项目的建设必须注重实效。鉴于系统技术复杂，投资巨大，在建设中应以现实需求为导向，以有效应用为核心，以技术建设与工作机制的同步协调为保障，确保系统能有效服务于公安工作，不断提高公安机关预防、打击犯罪、严密治安管理和维护社会稳定的能力，为打造“平安城市”创造良好的社会治安条件。1.2.5 项目设计标准XX州城市报警与监控技术系统也是数字XX建设的重要组成部分，作为治安管理基础信息的提供者，其可靠性和准确性是系统建设中永远追求的目标。因此本系统建设涉及的所有设计、施工、设备、材料和工艺
25、均符合相关的国家标准和信息产业部的规定。特别是治安防控将直接应用到公安指挥和案件侦察工作，它也同样满足公安部的有关规定。具体来讲，整个系统建设中的所有工作均满足如下规范： 国家标准GA/T6692006，城市监控报警联网系统通用技术要求 国家标准GB 50348-2004，安全防范工程技术规范 国家标准GB 50198-94，民用闭路监视电视系统工程技术规范 信息产业部和广电总局有关中国电视制式要求 GA/T 75-94安全防范工程程序和要求 国家标准GB50057-94，建筑物防雷设计规范 国家标准GB7450-87，电子设备雷击保护导则 国家标准GB50348-2004，安全防范工程技术规
26、范 国家标准GB12663-90，防盗报警控制器通用技术条件 国家标准GB50198-96，民用建筑闭路监视电视系统工程技术规范 国家标准GBJZ32-90-92，中国电器安装工程施工及验收规范 国家标准GBJ115-87，工业电视系统工程技术规范 安全防范工程技术规范（GB503482004） 视频安防监控系统技术要求（GA/T3672001） 安全防范系统验收规则（GA3082001） 安全防范工程程序与要求（GA/T7594） 防盗报警控制器通用技术条件（GB1266390） 民用建筑闭路监视电视系统工程技术规范（GB5019896） 建筑物防雷设计规范（GB5005794） 中国电器安
27、装工程施工及验收规范（GBJZ329092） 信息技术客户通用电缆铺设要求(ISO/IEC11801) 工业电视系统工程技术规范(GBJ115-87) 视音频编解码标准视听对象的编码（6部分）（ISO/IEC14496） 工业企业扩音通信系统工程设计规程（CECS62-94） 工业企业通信工程设计图形及文字符号标准(ECS37-91) 广播传音电缆线路工程建设技术规范(GY5053-94) 安全防范系统通用图形符号（GA/T742000） 城市地理空间框架数据标准（CJJ1032004）另外，所有的设计、施工和设备均应满足XX州平安城市建设的实际需求。第2章 系统详细方案设计2.1 系统总体架
28、构设计2.1.1 平安XX系统总体规划：一个平台、5个州属市/县级分控中心。平安XX的整体建设原则：建设原则：总体规划、统一设计、分类建设、分步实施。根据XX建设的需求，在州级建立一个统一的监控平台，可对潞西市、XX、盈江县、梁河县、陇川县共五个市县分控中心进行统一的集中设备管理、权限认证，满足整个系统高度的安全权限管理要求，并实现分布式的业务应用。XX州监控统一管理平台权限管理设备管理中心存储平台设备机房XX州报警监控中心XX州各类监控点州属市/县级分控中心1州属市/县级存储分控中心县级存储设备县级报警分控中心县级各类监控点州属市/县级分控中心5州属市/县级存储分控中心县级存储设备县级报警分
29、控中心县级各类监控点 具体在行政规划体现为：(略)2.1.2 录像存储整体设计：中心存储和前端存储相结合由于当前平安工程项目的事后录像查证对办案破案有至关重要的作用，所以在存储系统的设计上，设计了大容量、可管理易使用的存储方案，存储系统的容量目前按15天全天24小时录像进行的方案设计，在扩大存储系统容量或降低编码码流带宽时，存储系统可支持30天的全天24小时录像能力。本着业务应用以各分控中心实战使用的原则，各分控中心均设置存储设备，视频录像数据在本地存储使用，避免录像在骨干网络上来回调用。同时在通过监控平台的一台DM存储管理服务器，可实现在权限设置允许的情况下，市监控中心可任意调阅任何一个分控
30、中心的录像，同时分控中心之间如果权限允许也可相互调用。2.1.3 平安XX iVS IP智能监控的设备组网架构1) 视频编、解码器编解码器支持H.264、MPEG2、MPEG4、MJPEG等编码格式，提供从单路到16路各种密度的规格，支持实时流和存储流双流设计，支持最高达8Mbps的高清码流或低至128Kbps的标清码流，支持端到端写存储(编码器直接写入IP SAN存储)，采用电信级制造工艺，可以基于各种网络环境高质量、可靠的满足各类网络监控前端编码、存储和解码的需求。2) 网络视频存储系统基于iSCSI标准的IP SAN技术和强大的数据管理服务器构建完善的网络存储系统，存储资源可以根据需求分
31、布式部属并加以统一资源管理和调度，支持动态存储资源管理、在线部属，可以基于统一平台满足不同存储质量、容量和服务质量的客户需求，可以提供完善的备份和存储生命周期管理功能。提供不同性能的IP SAN盘阵，同时支持NAS备份功能。3) 系统管理平台包括专用的视频管理服务器、数据管理服务器、客户端和流媒体服务器，视频管理服务器是用于集中认证、注册、配置、控制、报警转发控制的专用信令服务器，可以实现完善的视频编解码设备网络管理功能，支持多台信令管理服务器相互协同工作组建多级多域的管理平台。数据管理服务器主要功能为管理存储设备、存储资源和视频数据，支持对系统所有存储资源进行全方位的监控和管理，支持不间断的
32、视频检索、回放等业务。客户端可以提供友好方便的人机界面功能，包括监控对象的实时监视监听、查询、云台控制、接警处理，并集成了基本的GIS功能方便用户操作。流媒体服务器可以用于流媒体转发、组播单播转换和外网VOD点播服务。4) 网络系统采用组播优化过的系列交换机对前端视频编码器传输的数据进行接入、汇聚、交换。通过多业务路由器(MSR)、防火墙等实现对边界安全接入。2.1.4 系统详细设计组网图2.1.5 系统功能特点1. 创新的双流分离设计平安XX IP监控方案根据网络监控中对实时流和存储流的需求差异创新性的在全系列编码器产品中采用了实时流和存储流分别输出的双流设计，其中实时流支持单、组播，存储流
33、支持iSCSI标准的单播流，编码器到IP SAN盘阵间实现端到端连接，既满足实时流低延时、大收敛比的访问需求，又满足了存储流高可靠性、海量、分布式存储的需求，避免了传统方案媒体服务器转发存储流的瓶颈问题，优化了系统的整体并发处理性能。2. 高清晰的图像质量平安XX IP监控方案采用最新的专业图像技术，可提供FULL D1高清晰图像分辨率，采用MPEG4编码格式，编码带宽最高可达1M（标清）2M(高清)，尤其是在高动态图像监控场合，iVS可以为用户提供广播级的高清图像质量。同时专网方案下通过组播优化等网络技术，使得iVS具备低于300毫秒的实时性能，满足平安城市动态治安视频监控的要求。本次设计推
34、荐采用1.5M的MPEG-4方式进行编码，实现查看及存储。3. 专业可靠的海量存储平安XX IP监控方案支持网络存储和本地缓存两种高可靠存储模式。网络存储采用了IP SAN作为监控图像/语音存储设备，可以在分布式部署的同时实现集中管理、跨域共享、平滑扩容、兼容互通等。而当网络故障时，本地编码器通过内置缓存保存故障期间图像信息，通过IP SAN存储和本地缓存结合实现高可靠海量网络存储。4. 智能便利的管理维护将IP网管及业务控制平台的技术应用至IP监控系统，彻底改变传统监控只能依靠人工进行系统管理和维护的局面，实现编解码、存储、网络传输和业务软件（服务器）四大平台的统一管理。支持分级分域的管理、
35、灵活的用户权限管理、自动的设备批量配置、全网设备的统一拓扑视图、拓扑自动发现管理、全网设备状态管理、故障自动告警及定位管理和GIS地图功能。对大量前端编码器管理：管理平台批量下发设备的配置；定期对设备配置进行巡检，必要时可自动纠正设备配置；新加入的设备自动通知管理平台对图像存储管理：实时监视所有网络存储IP SAN设备工作状态；动态分配存储空间；禁止非法篡改以保证数据安全；控制访问权限，日志保留所有访问记录确保图像隐私不被非法获取。故障管理：故障发现并告警(告警灯、声音、Email、短信)，故障识别、定位、并且自动修复。5. 采用光纤的高可靠接入方式本系统方案可支持Ethernet（以太网）、
36、SFP（光纤）等多种接入方式。全系列编码器支持双网口、SFP光纤接口，方便用户选择组网方案。本次设计在城市治安动态监控系统采用全部光纤进行接入网络，大大提高网络的可靠性。6. 电信级的设备高可靠性采用电信级器件和制造工艺，充分满足高风险等级场所的高可靠性监控需求。编码器产品针对室外恶劣环境使用设计，温度范围广，长时间工作范围-065 。防雷等级达到了正负4KV，冲击电流3KA的通流量要求，静电达到了正负8KV的要求,平均无故障间隔时间（MTBF） 500,000小时，指标远远高于一般厂商产品。支持醇酸树脂绝缘涂覆保护技术，达到防潮、防霉、防盐雾侵蚀的1级户外防护等级要求，提高产品的可靠性7.
37、符合国际标准设备控制信令完全符合IETF SIP标准（会话初始协议），SIP是公安部城市监控报警联网系统通用技术要求推荐信令，可以方便的和其它多媒体系统互通。图像编码完全符合国际标准，包括H.264 BaseLine Profile和H.264 MainProfile，同时支持MPEG4和MPEG2国际标准，图像格式标准化完全通过国际通行的第三方公司Tektronix测试仪器的严格测试 。存储技术完全符合国际iSCSI标准，充分支持端到端的网络视频IP SAN存储。通过开放的API，业务生成和支持方式标准化。各项标准技术的采用可以最大程度的保护用户的投资。2.2 监控承载网络及监控系统接入设计
38、方案2.2.1 监控承载网络设计1. 总体设计XX州城市报警与监控技术系统承载网络采用模块化、层次化设计的思想，建设XX州公安局监控平台和各分控中心的监控点接入网络。为简化网络拓扑，我们将整个网络划分为2个层次：骨干网和接入网。骨干网包括XX州公安局节点和各市/县的节点，接入网指所辖范围内监控点的接入。本次设计中，每路监控点视频流占用带宽为1.5M，视频点采用实时查看流与存储流分离的双流技术，最大带宽时每路监控点实际占用网络带宽为3M。2. 骨干网络设计XX州指挥中心：在XX州公安局监控平台中心内放置1台高端以太网交换机S7500和1台以太网交换机S3600。同时在州属市/县均设置高端以太网交
39、换机S7500作为系统核心交换机，可汇聚各视频流（或派出所上传视频流）。在监控平台的总控中心可任意观看到各分控中心的监控视频信号，同时在授权的情况下，各分控中心之间亦可接受到对方的视频组播流。以太网交换机S3600负责接入视频解码器DC，由DC负责接受组播视频流上电视墙实时浏览。在各个分控中心部署存储设备，由IP SAN存储设备来实现监控数据的存储，储存时限为15天XX州派出所分控中心公安局可以采取千兆光纤与监控平台直连，集中存储到监控平台的IPSAN，并由州公安局的管理平台进行管理，州属市/县分控中心选择设置存储设备，共同组成监控平台集中存储和市/县分散存储相结合的方案。3. 监控平台到各分
40、控中心的网络流量设计每路视频流采用1.5M，由于采用视频流、存储流分离的双流技术，在高清时每路编码器占带宽为4M，标清时每路带宽12M，采用MPEG4编码格式编码进行网络传输及存储。4. 各前端监控点的接入设计由于监控点多且分散，如采用星形的连接，则需要铺设多条光缆，工程量巨大，且每条线路带宽也得不到利用，存在巨大的线路资源浪费。因此，我们在区（县）局分控中心到各监控点采用当前先进的网络技术，根据监控点的分布情况，由县局引出若干条光纤，通过分光器，以树形的结构延伸到各监控点。5. 单独监控点接入设计某些地理位置分散的监控点，建议各监控点就近接入公安局或者派出所。可以采用光纤直连县局。对于光纤直
41、连接入方式的监控点，可以通过编码器上的光接口接入网络，无需其他转换设备。6. 无线接入设计当前主要系统采用有线光纤或专线实现，但系统在架构设计上，预留了无线接入的接口。在无法进行线路布设的地点，可利用无线技术实现对治安岗亭、警车、边防巡逻车、消防指挥车等的无线接入。当前采用WLAN技术，未来等3G技术成熟后，可直接将前端无线传输设备升级为WIMAX或3G网络的前端设备即可，监控系统的编码器、平台侧设备等均无须变化，最大程度保护用户对监控设备的投资。实现无线接入方式的组网参见下图：当前，WLAN技术已经成熟，在编码器后端加上一个无线AP，即可实现视频信号的无线传输，这样可实现几百米范围内的无线传
42、输。对于需要移动监控的车辆，如治安巡逻车或指挥车，在安装AP后，配合地面固定站AP的多点，可实现车辆的无线监控。此方式已经在全国有几个平安工程项目有成熟的商业应用。当未来无线技术进步，3G技术和WIMAX技术成熟后，通过将无线传输的AP更换为支持3G或WIMAX的设备，可实现更大传输范围（几十公里）、更快传输速度的无线传输。而原来的监控设备和监控平台仍然可以使用，最大程度保护了用户对监控设备的投资。2.2.2 IP地址规划1. IP地址选择XX州公安专网的网络地址按RFC1918中规定的A类保留地址段10.0.0.0进行分配，本次监控承载网络中各终端IP地址规划则按照监控专网的IP地址分配原则
43、进行分配。2. IP地址分配XX州监控承载网络IP地址规划主要包括交换机等网络设备之间的互联地址、各监控点终端的IP地址、各监控分中心以及派出所监控中心用户终端的IP地址分配，具体分配方案遵从XX州公安专网的分配原则与方法，在此不做详细阐述。2.2.3 QoS设计CCITT最初给出定义：QoS是一个综合指标，用于衡量使用一个服务满意程度。QoS性能特点是用户可见的，使用用户可理解的语言表示为一组参数，如传输延迟、延迟抖动、安全性、可靠性等。综合上述需求分析，现将XX州城市报警与监控技术系统承载网络应用服务等级化如下：主要内容QoS分类依据IP优先级、TOS特性服务等级（SLA）监控音视频流IP
44、地址、IP的TOS、IP包长度（IP包长度为64B）、TCP和UDP端口（如、RTP、cRTP、Realaudio、UDP）优先值101（关键数据）；TOS1011(低延迟、高可靠、低开销)白金服务（platinum）SIP信令流IP地址、IP的TOS、IP包长度（IP包长度为188B）、TCP和UDP端口（如VDOLive）优先值100（闪速转发）、TOS值1111（低延迟、高吞吐量、高可靠、低开销）金服务（GOLD）目前还没有一个技术能够单独完成整个网络QoS策略部署，每个机制有自己在网络中的特定功能。简单地说，分类可以将通信流划分成不同服务类，进行标识，使其他机制可以提供差别服务质量。利用拥塞管理机制可以确定删除哪个分组，哪个分组优先通过网络。拥塞避免机制是在网络忙时让发送者减慢发送速度而避免拥塞。整型技术根据一组参数据规定通信流，删除不符合要求的通信流，避免下行发生拥塞。信令可以让客户机在网络上请求端对端服务质量。最后，链路效率机制可以最有效地利用带宽，使用压缩技术并把小链路连一个逻辑管道。以下是对监控承载网络的主要所运用QoS技术：编号QoS策略在承载网络应用所应用QoS技术1.分类标识策略在网络边缘设备上: S7500、S3600-28TP-SICAR/策略路由2.媒体流端到端服务质量保
