《安全防范系统工程技术方案.doc》由会员分享，可在线阅读，更多相关《安全防范系统工程技术方案.doc（66页珍藏版）》请在三一办公上搜索。
1、目录1系统概述42设计依据53设计原则74视频监控系统94.1系统详细设计94.1.1系统需求分析94.1.2选型优势104.1.3系统架构134.1.4摄像机选型144.1.5视频传输154.1.6视频存储164.1.7视频切换，管理与控制164.1.8显示174.1.9系统架构图184.2视频管理系统功能184.2.1系统性能管理功能194.2.2系统故障维护管理功能194.2.3分布式身份认证功能204.2.4矢量电子地图功能224.2.5实时视频监控功能234.2.6集中报警功能264.2.7报表管理功能264.3系统设备主要性能指标274.3.1中心管理服务器HUS-VMS274.3
2、.2网络存储系统HUS-NVR284.3.3视频存储磁盘阵列（HUS-NVR配套设备）304.3.4视频编码器HUSS-E1324.3.5视频解码器HUSS-D1334.3.6百万像素网络半球摄像机HD3MDIP344.3.7电梯专用摄像机HDC-890P-36374.3.8半球摄像机HDC-895PV384.3.9彩转黑固定摄像机HCS-895X404.3.10室内一体化快球HSD-261PW405门禁管理系统425.1系统详细设计425.1.1需求分析425.1.2设备选型及优势425.1.3系统总体结构435.1.4读卡器选型435.1.5信号传输435.1.6系统控制435.1.7系统
3、架构图445.2门禁系统功能455.3系统设备主要性能指标475.3.1Winpak门禁控制管理软件475.3.2Pro3000双门控制器515.3.3智能感应卡读卡器JT-MCR-55-32536防盗报警系统546.1系统详细设计546.1.1需求分析546.1.2设备选型及优势546.1.3系统传输556.1.4系统架构图556.2系统功能556.3系统设备主要性能指标576.3.1VISTA-120报警主机576.3.26160控制键盘586.3.34293SN单防区总线模块586.3.4DT6360STC智能型吸顶式双鉴探测器596.3.54297总线延伸器596.3.6IPM-VIS
4、TA网络通讯模块（外网）606.3.7IP-ALARM管理软件61XXXX安全防范系统工程方案1 系统概述 根据XXXX安全防范系统技术规格说明书的要求，依据相关的国家标准及行业规范，结合XXXX现场勘察情况，借鉴其它医院安防系统的经验，通过反复调研和论证，本着高起点，高标准，广泛吸收先进技术，造价合理，质量可靠，操作简便，易于扩充的原则，编写了XXXX安全防范系统工程技术方案，请专家审议。 为了保证XXXX的安全，应对环境状况，设备运行，文明生产等各类情况加以监视，特别是要防范火灾，爆炸，泄漏，失窃以及恶意破坏等，对各种安全生产构成了极大威胁的情况来加以监视。因此，在完善与健全XXXX现有各
5、种设施的同时，必须建立一套汇合视频监控系统、门禁系统、防盗报警系统等在内的完整的安防系统。建立一套覆盖整个XXXX区域内的安防系统，不仅可以大大增强XXXX的安全管理，而且还可以满足XXXX各部门的运营要求，保证XXXX的安全生产。为加强XXXX的安全管理，提高安全防范等级，保证XXXX的安全运行。拟建立一套全数字化的安全防范管理系统，运用科学技术手段和相关电子、电脑设备，实现XXXX设施、设备及流动人员的全方位监控。预防、制止、延缓违法犯罪行为和各类不安全因素的发生或发展，维护社会公共安全的活动。2 设计依据n GA/T75 安全防范工程程序与要求；n GA/T70-2004安全防范工程费用
6、预算编制办法n GB 50348-2004安全防范工程技术规范n GB 12663-2001防盗报警控制器通用技术条件n GB 50394-2007入侵报警系统工程设计规范n GB 50395-2007视频安防监控系统工程设计规范n GB 50396-2007出入口控制系统工程设计规范n GB 17565-2007防盗安全门通用技术条件n GA/T72-2005楼寓对讲电控防盗门通用技术条件n GB 50343-2004建筑物电子信息系统防雷技术规范n GB 50057-94建筑物防雷设计规范2000年版n GB/T50314-2006智能建筑设计标准n GB 50339-2003智能建筑工程
7、质量验收规范n GB 50303-2002建筑电气安装工程施工质量验收规范n GB 50300-2001建筑工程施工质量验收统一标准n GB 50198-94民用闭路监视电视系统工程技术规范n GB 50169-2006电气安装工程接地装置施工验收规范n GB 7401-1987彩色电视图像质量主观评价方法n GB 7260-2003不间断电源设备n GB/T8567软件工程国家标准n GB50174-93电子计算机机房设计规范n GB 50194-93建设工程施工现场供用电安全规范n GB 4208-2008外壳防护等级n GB 2894-1996安全标志n GA/T367-2001视频安防
8、监控系统技术要求n GA/T368-2001入侵报警系统技术要求n GA/T394-2002出入口控制系统技术要求n GA 667-2006 防爆炸复合玻璃n GA 576-2005 防尾随联动互锁安全门通用技术条件n GA 374电子防盗锁n GA 25-92防盗安全门通用技术条件n GA/T308-2001安全防范系统验收规则n GA/T74-2000安全防范系统通用图形符号n GA308-2001安全防范系统验收规则n JGJ/T16-2008民用建筑电气设计规范n EIA/TIA-569商用建筑线缆标准n DB11/414枪支弹药库安全风险等级和防范级别n DB11/Z384 图像信息
9、管理系统技术规范系列标准n BMB5涉密信息设备使用现场的电磁泄漏发射保护要求3 设计原则 安全是永恒的主题。XXXX安全防范系统工程是一个大范围的的安全防范系统。这样大范围的安全和管理非常复杂，已经不是单一手段或单一系统所能奏效的，必须根据不同区域的功能需求、特点和相互间的关联全面考虑。本设计综合考虑XXXX的特点、需防范的区域和功能，巧妙灵活地设置不同的防范系统，并利用安防集成管理系统合理、有机地把它们组合在一起，使这些技术系统在XXXX的安全防范和管理中最大限度地发挥作用。 安全防范系统的设计必须从社会的需要出发，把技术设计与社会的现实和技术的发展结合起来,不能一味追求新技术而脱离现实，
10、才能做到安全防范的效益最大化，这应该是安全防范系统设计的总的原则。具体的设计原则应从以下几个方面考虑：n 系统设计应贯彻以社会效益为主的原则。n 系统设计应贯彻技术防范措施与管理体制相结合的原则。n 安全防范系统属于弱电系统的一个部分，设计者应充分了解并掌握国家、有关部门制定的设计标准及规范，并严格执行。同时还要密切注意这些标准及规范的变化和修订，以便及时做出调整。n 系统设计应贯彻多种防范措施综合利用的原侧。n 系统设计要遵循人-机效应最佳配合的原则n 应考虑为使用操作人员设计一个良好的操作环境，这主要是指控制室的环境和能使工作人员方便操作的控制台。n 应根据工程的规模、投入资金、现有人力和
11、智力结构签具体情况设计系统的自动化程度。n 系统应考虑设计一套较为完善的自检功能，以帮助操作人员和技术人员对系统作必要的检查。系统还应考虑设计必要的自动统计、记录和查询、提示功能，以帮助操作人员了解系统运行和被操作的情况。n 为补充人的智力不足等因素，使系统能在发生问题或突发性事件时能够及时做出相应的连锁反应，系统应根据防范预案设计必要的多种宏指令，以使系统具有预案处理能力等。n 采取现代化与实用化相结合的原则。我们进行系统设计的指导思想和原则n 系统适用性 整个系统的功能和性能完全立足于XXXX的安全管理和生产运营管理，提供有效的技术防范电子化手段，以满足日益严峻的XXXX安全管理的需求，并
12、考虑充分考虑满足当前和未来十年内XXXX发展与运营的功能要求。n 系统先进性 系统应采用成熟先进的信息和电子技术，包括：DSP处理技术、摄像机昼夜监控技术、光纤技术、IP网络技术、数字化视频编解码技术，集中存储技术等。系统实现了视频监控系统与门禁系统、防范报警系统的等安全防范系统的集成化、智能化管理。n 系统可靠性、稳定性 所有软硬件产品均为成熟稳定的产品。视频监控系统体系结构不存在单一的故障点，即使任意一个服务器故障，利用双机热备及冗余技术，确保故障后的数据和任务能够及时得到切换，保证系统安全稳定运行。n 安全性 系统具有高度的安全性和保密性，通过对系统分级保护、数据存储权限的控制，来防止各
13、种形式的对系统的非法侵入。系统通过密匙实现设备认证功能；可方便实现非经认证过的系统设备不能接入系统的功能； 所有用户在操作和访问系统之前都必须进行注册。每一个用户都将会获得一个系统内唯一的标识和一个密码。每一层次的安全和控制工作还涉及有关用户角色和操作规程。n 系统开放性 系统设计充分考虑各个系统之间的兼容性，即使是使用不同厂商、不同系统的产品，都能够达到非常好的兼容性。n 系统可扩展性 系统设计充分考虑系统功能扩充接口，摄像机监控点、存储服务器、存储阵列、门禁点、报警点等都可以很方便地扩充，管理系统平台可以跟随系统规模的不断扩大而随时升级。n 经济性 在充分满足系统应用功能需求和系统性能要求
14、，并保证系统安全可靠的情况下，选用性价比高的系统和产品，合理控制工程造价。并充分考虑系统后期运行成本,能以较低的费用、较少的人员投入来保证系统的正常运转，实现高效能和高效益。4 视频监控系统4.1 系统详细设计4.3.1 系统需求分析XXXX安全防范系统工程以视频监控系统为中枢，以入侵报警和门禁管理系统为核心，通过集成、组合等模式，构成一个自动化，智能化程度高、功能完善、综合防范能力强、符合XXXX特点，并构成整体纵深防护体系的现代化安全防范系统。1 各子系统能自成网络，独立运行，任一个子系统的故障不应影响其他子系统的正常工作。2 建立完善的安防管理集成平台，把各子系统融为一体。在集成平台的管
15、理控制下，实现各种安防信息的融合和各种功能的衔接，构成一个自动化、智能化程度高，功能设计完善，综合防范能力强，集成度高，界面友好，易学、易用，操作简单，维修方便的现代化的安全防范系统，为XXXX安全防范工作的统一管理和指挥调度打下坚实的基础。3 各子系统设计规范和技术要求严格执行国家及行业相关标准、规范。4 安防系统由多媒体计算机及相应的应用软件构成，系统（包括各子系统）应采用成熟、安全可靠的软件，能够在简单的并具有中文界面的操作系统环境下运行，操作中不会出现“死机”现象。5 系统管理软件具有用户密码权限分级设置功能，能够划分操作级别和控制权限。系统（包括各子系统）重要数据需要进行修改、增删操
16、作时，采用更高级别的安全认证措施。6 安全防范管理系统应用软件具有“黑匣子”功能，能够自动跟踪、记录任何人员在系统中操作的所有“痕迹”，并且这些“痕迹”是不可篡改的，同时具备快速检索、回放、打印功能。7 系统关键存储或与存储有关的部件支持在线热插拔更换。8 重要设备进行冗余配置，以实现双机热备份功能。9 各系统设备时钟必须保持同步，并具有自动校时功能，以保证总系统时间的一致性。系统内设备重新启动或网络中断后重新连通时，能够自动进行时钟同步。10 安防系统保持独立的网络系统，保证安防系统计算机独立使用，不接入互联网，也不加载与工作无关的任何应用软件。11 安防系统充分预留与消防系统的联动接口，以
17、满足发生火灾时人员紧急疏散和火情视频复核的要求。12 安防系统充分考虑报警联动照明，以满足视频监控、复核的要求。13 系统前端设备与技术（包括性能指标）的选用，应根据防护区域或部位的现场情况和重要程度确定，按照均衡布防的原则，建立点、线、面、空间或组合的综合防护系统。14 系统管理软件应支持安全审计功能，安全审计日记的数据项应包括：操作身份：用户身份标识。操作：功能操作操作对象：操作的设备对象操作类型：日志管理，用户管理，配置管理，任务管理操作时间：年、月、日、时、分、秒操作结果：成功、失败15 系统要具有热备份功能，投标人应有热备份功能详细的解读方案。16 视频监控系统是安防系统中最重要的子
18、系统，主要由各种高清晰度网络摄像机、视频存储系统、视频管理软件和其他辅助设备组成。17 安防系统设计及实施中必须采取多种安全防范措施联动控制的方式，以求达到周密、到位的安全防范的目的。18 在闭路电视监控中实现监控区域无死角，同时防盗报警系统与摄像机实现联动功能，发生非法入侵时，监控中心及时了解到防范区域的监控图像，在第一时间内处理异常事件。重要通道、房间设置门磁开关、防盗报警探测器，同时在重要位置处配置紧急按钮，当发生非法入侵时，在第一时间内报警，提示管理人员及时处理警情。19 为满足高质量视频监控管理的需求，本系统图像数字化、传输、存储、管理系统须构建在新建的高质量的IP数字专网之上，采用
19、开放的IP架构、基于全IP软交换技术实现所有业务流的交换分发，实现控制信令与视频交换承载网络相分离，符合下一代网络架构展的趋势。从根本上满足本项目标准、简洁、开放和可扩展架构的本质需求，实现在不影响基本业务性能前提下弹性、智能、可靠、高质量的满足监控系统规模不断扩展的需求。20 为了满足可靠、快速的系统控制切换需求，本系统所有的控制、切换、注册、自检、报警信令的转发控制应采用独立的高性能服务器来完成。4.3.2 选型优势 高质量的图像效果 摄像机是电视监控系统的最前沿部分，是整个系统的“眼睛”，它包括固定摄像机、一体化云台摄像机、一体化快球摄像机等，它将监视的内容变为图像信号，传送给控制中心的
20、监视器上。由于摄像部分是系统的最前端，并且被监视场所的情况是由它变成图像信号传送到控制中心的监视器上，所以从整个系统来讲，摄像部分是系统的原始信号源。因此，摄像部分的好坏以及它产生的图像信号的质量将影响着整个系统的质量。HONEYWELL摄像机具有超级的灵敏度与极宽的动态范围，能在最苛刻的照明和场景条件下拍摄出最优的图像效果。HONEYWELL摄像机宽动态摄像机效果图 BMB强光抑制技术HONEYWELL摄像机采用独特的BMB强光抑制技术，能够有效地观看到强光遮挡下的车牌。HONEYWELL摄像机态摄像机BMB功能效果图 双码流编码技术HONEYWELL 高清晰度网络摄像机采用最新的MPEG-
21、4 Part10/H.264 AVC压缩标准，可以编码绝佳品质的DVD效果的实时视频。采用双重数据流技术的高清晰度网络摄像机能够以两种不同的方式进行编码视频输入信号。编码后的信号被传输到网络上，通过交换机，进行虚拟子网（Vlan）的划分，将网络流进行分配，一部分到网络视频录像机（NVR）中进行录像，另一部分可供视频管理系统实时查看与控制。 自动比特率控制技术 HONEYWELL高清晰度网络摄像机的自动比特率控制技术能够自动控制网络流量，自动调整网络带宽占用，在图像处于静态时自动降低传输码流，释放多余的网络带宽。因为静态图像不需要用很高的编码率就可保证图像的质量达到广播级的图像标准，因此也不需要
22、占用大量的带宽。这样可以把多余的带宽留给动态图像信号的传输节省网络资源。 双机热备技术 HONEYWELL数字视频中心管理服务器拥有集中管理整个数字监控系统的功能，是整个系统的核心。两台数字视频中心管理服务器通过一个共享的存储设备（一般是共享的磁盘阵列或存储区域网SAN），并且安装双机软件，实现双机热备。 N+1的NVR冗余技术 HONEYWELL数字视频NVR录像管理系统支持的“N+1”的冗余备份功能。在这个系统内，“N”是指实际使用的NVR主服务器的数量，这个特殊的“1”是指不投入使用的NVR备用服务器，一旦系统中有NVR主服务器发生故障，备用服务器将立刻被激活并代替故障的主服务器，HON
23、EYWELL数字视频监控系统的容灾备份管理系统功能随时监测系统中所有NVR主服务器的状况，一旦有NVR主服务器报告发生故障，数字视频中心管理服务器立刻让故障的NVR主服务器从网络中下线，同时指示NVR备份服务器接替故障的NVR主服务器的功能继续运行，以保障系统正常稳定运行。 本地登录功能 在网络正常及数字视频中心管理服务器运行的状况下，所有客户端登录到数字视频中心管理服务器执行系统功能，并将系统的设置下载到客户端本地。在网络不正常或者中心管理服务器故障的情况下，客户端在本地登陆，根据原来保存的系统设置，执行部分系统功能，保证系统的基本功能，比如：显示实时图像，NVR持续录像等。 HONEYWE
24、LL数字视频中心管理系统的客户端不仅支持远程登录中心管理服务器的方式执行系统所有功能,也支持在客户端本地登陆的方式执行系统部分功能。在中心管理服务器运行正常及网络正常运行时，客户端连接到系统中心管理服务器，实现在线式工作。当系统中心管理服务器故障或网络故障时，客户端工作站连接到本地，保持故障前的状态继续运行，保证工作站上的图像正常显示。4.3.3 系统架构 系统采用三层架构，即现场接入层，视频传输层及中心控制层。 现场接入层为现场的摄像机，根据现场实际情况布置不同的快球、半球或者枪机，保证无盲点。 视频传输层是根据弱电间与弱电机房的设置，设置不同数量的编码器，设置不同数量、不同端口数量、不同性
25、能的网络交换机，包括接入交换机、汇聚交换机与核心交换机。 中心控制层分别位于医院的弱电中心控制机房，包括视频管理服务器、NVR网络录像系统、视频管理客户端、视频解码器、大屏显示器、三维摇杆控制键盘等。4.3.4 摄像机选型 本设计均采用模拟摄像机与高清晰度百万像素摄像机。 电梯用摄像机所监控范围固定，电梯内部都安装有灯光，光线非常稳定。但电梯安装位置狭窄，为了不引起顾客的忧虑，兼顾电梯的整体美观和图像监控效果，本设计采用焦距为3.6mm的固定式半球摄像机HDC-890P-36，造型美观、色彩淡雅，可以方便地安装在天花板或墙壁的表面。 楼道走廊用摄像机所监控范围固定，光线相对稳定，但由于一般吊顶
26、较低，如采用吊装普通枪式摄像机，将破坏走廊的装修效果。本设计采用吸顶式安装半球摄像机HDC-895PV，可以兼顾走廊整体美观和监控效果，而且具有三轴旋转功能，安装调试非常简单。 在出入口、室内外各个重要区域，摄像机所监控范围固定，光线相对稳定，图像动态变化不大，清晰度要求高。本设计采用HCS895X彩转黑固定枪式摄像机，其摄像机小巧而坚固，高灵敏度、高清晰度使得他们在几乎所有室内使用环境下都能发挥最佳的性能。 室内大厅、会议室、室外停车场，周界区域，监控范围大且相对固定，图像动态变化大，环境亮度变化大，白天亮度正常，晚上灯光较弱，本设计采用26倍光学变焦的日夜型一体化快球摄像机HSD-261P
27、W，在白天亮度正常的情况下，摄像机自动打开红外滤光片，使可见光进入摄像机，采用彩色图像形式监控，还原监控区域的真实色彩，在晚上亮度较弱的情况下，摄像机自动关闭红外滤光片，摄像机采用黑白图像监控，确保较高的清晰度。 对于极其重要的出入口，手术室，手术示教实验室，要求高清晰度，达到720P的显示效果，本设计采用清晰度可达1280x720的百万像素摄像机，可以高度还原环境的实际色彩，即使手术的任何过程，都能清晰地一一还原。4.3.5 视频传输 在每个楼层均有专门的弱电机房，根据摄像机的数量，弱电机房内设置有若干接入层网络交换机。 对于距离小于100米的监控点，直接通过五类线将固定IP摄像机接入到就近
28、的弱电机房。 对于距离大于100米的监控点，通过网络光端机将固定IP摄像机接入到就近的弱电机房。 摄像机接入弱电机房的网络交换机后，通过TCP/IP信号在视频专网上传输。 业主部分中心控制室与宾馆部分中心控制室均设有核心层交换机，并设置相应数量的NVR网络录像系统，连接到核心层交换机，用于对本区域内的所有摄像机进行录像。 每个控制室均设置一个视频客户端连接到核心交换机，每个客户端上连接一个三维摇杆键盘，用于切换与控制LCD大屏上的任意图像，并可在桌面上实现电子地图、多画面显示等功能。 在每个楼层均有专门的弱电机房，根据摄像机的数量，弱电机房内设置有若干接入层网络交换机。 对于距离小于100米的
29、、需要百万像素存储与显示的监控点，直接通过五类线直接将百万像素摄像机接入到就近的弱电机房。 对于距离大于100米的、需要百万像素存储与显示的监控点，通过网络光端机将百万像素摄像机接入到就近的弱电机房。 对于距离小于300米的常规监控点，直接通过SYV75-5视频电缆接入弱电机房的视频编码器HUSS-E1，然后连接到网络交换机。 对于距离大于300米的常规监控点，通过视频光端机接入到弱电机房的视频编码器HUSS-E1，然后连接到网络交换机。 摄像机通过编码器接入弱电机房的网络交换机后，通过TCP/IP信号在视频专网上传输。 中心控制室设置有核心层交换机，并设置相应数量的NVR网络录像系统，连接到
30、核心层交换机，用于对本区域内的所有摄像机进行录像。 中心控制室均设置一个视频客户端连接到核心交换机，可在桌面上实现电子地图、多画面显示、预案编程、集中管理、录像回放等功能。 中心控制室均设置一个三维摇杆键盘连接到核心交换机，可以切换与控制系统中的任意图像在LCD大屏上显示。4.3.6 视频存储 XXXX视频监控系统采用集中存储的解决方案。 在控制中心设置4套NVR网络存储系统，对系统的所有195个摄像机进行集中录像。 图像记录采用H.264图像压缩格式。设计录像存储时间保留30天，存储质量为D1分辨率25帧每秒。 磁盘阵列均支持RAID5+Spare技术，即当磁盘阵列内的任意一块硬盘故障的时候
31、，磁盘阵列还能继续运行，保持不间断的纪录，且以前的录像资料不会受到任何的损失，确保视频监控系统安全稳定运行。 均采用15000转SATA II存储专用硬盘。 存储容量：常规摄像机每路视频图像视频压缩分辨率采用D1效果，刷新频率为25帧/秒，每路视频的数字视频压缩码流带宽至少为900MB/小时。百万像素摄像机每路视频图像视频压缩分辨率采用SXGA，刷新频率为25帧/秒，每路视频的数字视频压缩码流带宽至少为1800MB/小时。因此：系统存储的裸容量为：900MB/小时195路24小时30天121TB 录像方式：具备全天实时录像、报警录像、定时录像等多种方式。 报警录像具备预录和续录功能，用户可以方
32、便掌握报警发生前和报警发生后的视频信息，以防止丢失有价值的视频信息。 记录设备具有全实时的记录速度，并且可根据需要灵活设置记录帧率的功能。 具备存满提示、自动转盘存储、死机检测报警和自动恢复、快速检索回放等主要功能。 图像记录、回放采用全双工的方式，并具有正常和逐帧进（退）的回放功能。4.3.7 视频切换，管理与控制 在XXXX中心控制室设置1套视频管理系统工作站，控制与管理系统内的所有摄像机。 每套视频管理工作站不仅可以在自己的VGA显示器上显示与控制系统中的任意图像，也可以显示与控制系统中的任意一个视频解码器，实现数字式视频矩阵管理。 每套视频管理工作站都可以通过电脑鼠标与键盘实现对任意摄
33、像机图像的控制与管理。 系统也支持模拟三维摇杆键盘功能，可以将任意一个摄像机图像切换与控制到任意一个监视器输出，方便实用。 模拟三维摇杆键盘既可采用RS232信号切换与控制整个视频管理系统，也可以连接到网络上，利用TCP/IP信号实现对系统的管理与控制。 管理及控制部分包括专用的视频管理服务器、NVR（网络视频录像机）、视频客户端等，视频管理服务器是用于集中认证、注册、配置、控制、报警转发控制的专用管理服务器，可以实现完善的视频编解码设备网络管理功能，支持多台中心管理服务器相互协同工作以组建多站点架构的的视频管理系统。视频管理服务器的主要功能为管理所有设备、存储资源和视频数据及数据交换，支持对
34、系统所有存储资源进行全方位的监控和管理，支持不间断的视频检索、回放等业务。客户端可以提供友好方便的人机界面功能，包括监控对象的实时监视监听、查询、云台控制、接警处理，并集成了基本的GIS功能方便用户操作。 视频管理监控系统能够对所有设备（编解码器、NVR，客户端等）进行统一配置注册、对所有访问进行统一认证和行为审计；客户端软件可以提供分布式端到端的基础视频业务，如实时浏览控制、录像回放查询、解码输出控制（数字矩阵）功能；支持多级多域、全网时钟同步、日志管理等管理功能；管理服务器支持对存储设备的认证管理、卷管理、配置管理和状态检测等功能，支持重要数据的备份管理功能。4.3.8 显示 在系统中心控
35、制室，设置32个视频解码器HUSS-D1。 在系统中心控制室，设置48各32块液晶显示器组成的无缝拼接屏。 每个视频解码器通过通过1根BNC线缆连接到1块液晶显示器，在液晶显示器上显示任意一个摄像机的信号。 每套视频管理工作站不仅可以在自己的VGA显示器上显示与控制系统中的任意图像，也可以控制系统中的任意一个视频解码单元，实现数字式视频矩阵管理。 每套视频管理工作站都可以通过电脑鼠标与键盘实现对任意摄像机图像的控制与管理。 视频管理工作站不仅可以显示与控制DVD效果的摄像机，也可以控制与管理百万像素的摄像机。 分别在业主部分中心控制室与宾馆部分中心控制室各设一个三维摇杆键盘，通过三维摇杆键盘，
36、可以非常方便地将前端的任意一路摄像机切换到任意一路大屏监视器上，并可以方便地控制PTZ。4.3.9 系统架构图4.2 视频管理系统功能视频管理系统通过WEB方式对系统视频管理服务器（中心服务器）进行访问，形成完整的WEB配置管理中心。可以对整个安防管理系统的组织结构、设备进行配置管理。包含：n 组织结构配置管理组织结构管理包括角色管理、用户管理两部分。角色管理：- 显示部门角色信息- 修改部门角色- 删除部门角色- 增加新的角色- 添加新功能到角色- 删除某角色的功能用户管理：- 显示部门用户信息- 修改部门用户- 删除部门用户- 增加新的用户n 设备配置管理设备配置管理管理系统中所有的设备，
37、包括NVR服务器，视频编码器，视频解码器，IP摄像机等。设备管理：- 显示设备信息- 增加新的设备- 删除已有设备- 修改设备信息4.3.10 系统性能管理功能视频管理系统可以集中监控、管理综合安防系统中其所管理的区域内所有集成子系统相关设备运行状况，收集各种统计数据，用于监视或校正系统设备运行参数，为系统优化提供统计分析手段。4.3.11 系统故障维护管理功能视频管理系统可以提供多种方式来实现视频监控系统终端设备维护管理。n 视频管理系统的客户端具有矢量电子地图，操作人员可以通过图形化界面集中监控中央级以及终端设备的通信状态、运行状态及故障情况。当出现状态变化或故障时，电子地图上的相关图标会
38、以闪烁的方式提醒操作员。同时，我们可以依照报警类型的报警事件级别，来指定相关类型报警时图标的颜色。当一台终端设备具有多个状态或故障时，操作员可以操作图表激活设备报警事件列表，以准确、完整、快速的对多种报警事件进行处理。在状态变化后，图表可以及时更新状态信息，更新的时间不大于5s。n 操作人员可以依据时间、设备地点、设备名称、设备类别、报警事件级别、动作类型等多种过滤条件来查询相关的报警和事件信息，返回的查询信息大中包含了报警和事件的状态及故障信息应包括时间、设备地点、设备名称、设备类别、报警事件级别、动作类型等。4.3.12 分布式身份认证功能视频管理系统是针对大规模组网、多级管理联网环境下的
39、分布式系统。是一套监控和管理不同类型数字视频虚拟矩阵、数字化视频存储的系统，并且可以综合管理防范报警系统、门禁及通道管理系统等。视频管理系统采用了分布式身份认证机制，其优势在于：n 分布式体系架构n 大规模系统管理n 不同设备权限管理n 与组织结构相吻合n 高级可靠认证技术视频管理系统分布式身份认证机制实现方式如下所示：n 用户登录:- 用户将在统一的认证中心认(中心管理服务器)证身份- 客户端界面、用户操作权限根据认证字符串不同而有所变化n 权限设置- 访问设备的权限- 访问软件模块的权限- 权限在Web界面中进行配置n 统一身份认证和权限控制单点登陆当一个用户需要对监控网络中的资源（或者和
40、监控网络中集成的系统）进行操作时，它首先到认证中心进行登陆获得一个认证码，认证中心可以根据不同的情况对用户进行认证：如果用户的身份是在监控网络自己管理的，那么它就会读取本系统的数据库信息。如果用户的身份是在行业客户集中的数据中心管理服务器中保存的，它通过数据中心管理服务器认证用户的身份。如果用户的身份是在其他身份中心验证的，那么它就会把验证请求分派到指定的身份验证中心。集中权限管理当用户对系统中任何监控资源进行存取，例如当用户需要对NVR网络视频录像系统进行存取时，它都需要提供这个认证码，NVR网络视频录像系统持该认证码和资源及对该资源的操作到中心管理服务器去认证这个操作的可行性，中心管理服务
41、器根据该认证码到身份认证中心确认身份，然后根据该身份返回是否有权操作的状态。采用这种方式，一个用户在整个系统中只需要进行一次登陆，并得到令牌。一旦登陆以后，他就可以持该令牌进行任何有权进行的操作。而权限的控制和客户端完全没有关系，当服务端发现该令牌无权操作时，它发送无权操作命令给客户端，然后立刻切断连接。集中权限管理可以让系统的维护人员在一个地方批量、方便、集中管理系统内部的所有资源、人员、角色，由于系统中的所有操作都要由权限管理中心许可，因此任何用户的权限改变能够即时反映到任何一个用户对任何系统的操作。n 行政组织架构管理部门组织系统可以支持多个组织机构的组织机构树。用户信息和用户角色关联一
42、个组织中可以增加用户，用户包括用户姓名、登陆名、密码、级别。隶属与某一个级别的组织，可以角色的配置，这将决定了在多人同时控制或占用有限系统资源时（如云台控制和网络带宽资源获取）的优先级判断原则,级别可以根据需要来细化，如总经理、经理、主管、职员等。冲突原则解决中心管理人员正在操作时，低级别的用户，如分控点工作人员不能控制，等高级别的用户操作好后，若在一定的时间里没有操作，就设定该用户以停止操作，低级别的才有权操作；当低级别的用户正在操作时，系统可以中断低级别用户，把控制权限交给高级用户；同级别的用户竞争操作同一设备时，系统响应优先取得控制权的用户，其他用户需要等待对方操作完毕之后才可以获得操作
43、权限。用户具备的权限是是由它的角色决定的。角色管理系统平台的角色包括系统角色、用户角色两个类型。系统角色是针对功能的角色，它针对的对象就是某一用户所属组织的所有对象，一般系统的权限都可以通过系统角色简单地完成配置；对某些用户，他可能需要越级进行处理，那么需要用户角色，用户角色是针对某一个或多个具体对象的具体功能的角色。通过中心统一的数据管理中心，所有安防子系统的用户均由中央级集中控制管理，包括用户身份辨别和认证，登陆帐号和加密口令管理（重置、过期、新增），集中激活或禁用，以及访问权限管理等。不同用户可实现不同级别的操作权限。并实现所有操作的登录，以备检查，以防止未经审查或其他人员使用，从而影响
44、系统的功能；并可以对所有操作员和维修人员的密码进行管理。通过自动发布系统与各子系统同步，使得所有系统均立即得到用户唯一表示的变更情况。当确认用户身份后，可根据这些身份决定允许或拒绝对系统资源的访问。在中央安全认证平台的控制下，所有操作员对安防集成管理平台的访问都应有系统日志记录。4.3.13 矢量电子地图功能在本系统当中，存在着占地面积广、设备分布分散的特点。如果采用传统的位图电子地图的方式，则由于位图的原理，只能局部反映项目的部分地点和部分设备的实时状况。而如果采用了多级位图连接的管理方式，又会出现反复操作查找对应区域的弊端。因此，在大型系统当中，应该尽量采用矢量电子地图的形式来对系统进行监
45、控和操作。针对上述需求，视频管理系统一方面保留了使用平面地图来实现监控点定位，支持AutoCAD、JPG、BMP、TIF等多种不同格式的固定图片，实现平面地图的多级链接管理方式。另一方面，还支持SHAPE格式的矢量电子地图，操作员可以根据自己的需要，随时对电子地图进行缩小、放大和旋转操作，此时地图的效果不会失真。以满足用户高效、快速、准确地精确定位事故现场，提供地理位置信息，便于对应急事件的响应。4.3.14 实时视频监控功能视频管理系统可以通过视频管理客户端、电子地图客户端等多种形式来实现实时视频的监控目的。 可以人工选择闭路电视监控系统摄像机图像或报警联动显示相应区域摄像机图像，以及对摄像
46、机进行操作控制，包括控制参数设置、预置位设置、摄像头特殊参数设置、镜头控制、云台匀速与变速控制等。还可对录像进行存储管理，通过时间、摄像头编号、事件等信息进行录像检索和回放控制。视频客户端主界面包括视频列表区、视频窗口区、报警信息显示区、设置操作区和菜单n 视频列表管理视频列表以文件夹的形式存放用户关注的视频对象。每一个文件夹最多可以有16个视频对象，且文件夹内部可以嵌套若干文件夹；一个文件夹代表一个用户关注的对象集合，这个集合在视频播放窗口区有特定的摆放位置。- 播放视频- 拖拽视频- 添加视频- 查找视频n 实时监控- 播放窗口：视频播放窗口的左上角为状态显示灯，第一个灯代表视频的类型（实时视频/历史视频/报警视频/巡更视频/无视频源），第二个灯代表该视频通道的状态（正在录像/没有录像）。关闭按钮来切断无关视频源，以节约网络带宽。- 视频交换窗口- 全屏方式显示- 报警列表信息- 报警视频播放- 报警日志管理- 多画面预览：分为1*1、2*2、3*3、4*4模式以及三种特殊画面模式- 视频集合对象添
