《数字平安校园解决方案.doc》由会员分享，可在线阅读，更多相关《数字平安校园解决方案.doc（48页珍藏版）》请在三一办公上搜索。
1、XX大学数字平安校园解决方案建议书目 录1.需求分析41.1.建设背景41.2.建设需求（以下内容请根据用户实际情况进行替换）4设计原则62.系统总体架构分析72.1.XX大学视频监控总体架构图72.2.系统设计逻辑框架图82.3.系统总体结构设计图93.详细设计方案113.1.主控中心建设方案113.1.1.视频管理系统113.1.2.图像存储系统113.1.3.图像显示系统123.1.4.系统整体业务流程说明123.2.下属院系/分校区监控解决方案134.网络视频编、解码器设计154.1.编码器设计154.2.解码器设计155.XX大学校园监控系统功能实现175.1.监控中心实现功能175
2、.2.院系/分校区监控中心实现功能175.3.与其他监控的结合185.4.扩展校园应急指挥中心建设186.视频监控软件功能206.1.视频管理功能206.2.存储管理功能246.3.监控客户端功能267.图像业务系统流程详细设计307.1.实时图像点播307.2.远程控制317.3.图像检索和回放327.4.报警管理337.5.人机交互界面347.6.用户与权限管理367.7.日志管理367.8.轮切业务377.9.多画面业务377.10.终端注册认证387.11.时间同步397.12.集中管理和批量配置398.平安校园整体解决方案的特点408.1.高清晰的图像质量408.2.专业可靠的海量存
3、储408.3.智能便利的管理维护418.4.电信级的设备高可靠性418.5.国际标准的高契合419.H3C针对项目的服务与培训方案设计4210.附录A类型案例简介4311.附录B 项目相关产品简介451. 需求分析1.1. 建设背景当前，以数字化校园为特征的教育信息化发展更为迅速，各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式，引发了教育行业一场新的革命。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模，“一卡通”业务在很多学校也开始应用。在校师生的认识水平和技术水平上了一个台阶，对于信息化工具的
4、使用已变成为一种自觉和自愿的行为，为“十一五”数字化校园的进一步发展打下坚实的基础。为预防、震慑犯罪，减少财产损失，保障师生员工的人身安全，完善XX大学安全防范体系、提高校园整体防控能力，创建一个文明、安全、和谐、美丽的校园环境，建设XX大学园区视频监控、防盗报警、可视报警、办公自动化等安全防范综合业务管理于一体的安防综合业务管理系统。“XX大学校园监控系统”将建设成一套以打击、预防违法犯罪为目的，在学院和宿舍等出入门口、重要路段、重要教学、科研、实验室、管理等地点设立视频监控点，将监控图像实时传输到监控中心和其它相关部门，通过对图像的浏览、记录等方式，使各级机关和其它相关职能部门直观地了解和
5、掌握监控区域的治安动态，有效提高XX大学治安管理水平的视频监控系统。1.2. 建设需求（以下内容请根据用户实际情况进行替换）各监控场所与XX大学监控中心千兆以太网链接；所有监控场所都已经做到裸光纤到位，千兆位数据网络交换能力。希望建设这个网络环境，实现前端现场点监控图像的全数字化（高清晰度、全实时），传输网络化（TCP/IP）,图像数据存储可做到集中或分布式存储。在XX大学外网内各类用户（用户权限许可）可以对前端现场监控可实时图像监控；对存储图像可实现XXX大学网内，保卫部门调阅播放和下载所有网点监控摄像机图像和监听麦克风的音频信号（具有网络VOD点播功能）。建成后的全数字监控存储系统以实时监
6、控录像为主，系统不仅在结构上具有扩展能力，而且在业务上也有综合应用能力，包括图像传输、远程监控、数字图像数据远程集中存储，远程实时点播回放（储存数据图像）等等。 网络设计：根据监控点和实际情况建立独立的监控系统外网！建成后的“XX大学校园监控系统”作为治安信息化管理的有效途径之一，其建设的力度、程度、广度将在一定程度上提高全区治安管理的统一指挥、快速反应、协同作战水平。设计原则本系统设计依据为：l 安全防范工程技术规范 （GB 50348-2004）l 安全防范工程程序与要求 （GA/T75-94）l 安全防范系统验收规则 （GA308-2001）l 安全防范系统通用图形符号 （GA/T74-
7、2000）l 民用闭路电视监控系统工程技术规范 （GB50198-94）l 工业电视系统工程设计规范 （GBJ115-87）l 音频、视频及类似电子设备安全要求 （GB8898-2001）l 测量、控制和试验室用电气设备的安全要求 (GB4793-2001)l 信息技术设备的安全 （GB4943-2001）l 邮电通信网光纤数据传输系统工程施工及验收技术规范l EIA/TIA568A，EIA/TIA569A国际电子工业协会通信线缆、通讯路径和空间标准l ISO/ICE/IS11801结构化布线标准l ISO TCP/IP协议标准l ISO/IEC 13818 MPEG-2协议标准l ISO I
8、GMP/CGMP协议标准l 10BASE-T，100BASE-TX 标准 IEEE802.3，IEEE802.3Ul 中华人民共和国通信行业标准（YD/T926）l 城市市政综合监管信息系统技术规范（CJJ/T 106-2055）2. 系统总体架构分析2.1. XX大学视频监控总体架构图1) 数字视频编解码系统数字视频编解码器支持H.264、MPEG2、MPEG4、MJPEG等多种标准编码格式，提供从单路到16路各种密度的规格，可支持实时流和存储流双流设计，并能够支持高至8Mbps的高清码流或低至128Kbps的标清码流并且可以根据用户需求任意调整，数字编解码设备应采用电信级制造工艺，可以基于
9、各种网络环境高质量、可靠的满足各类网络监控前端编码、存储和解码的需求。2) 网络视频存储系统专业的IP存储技术和强大的数据管理服务器构建完善的网络存储系统，存储资源可以根据需求分布式部属并加以统一资源管理和调度，支持动态存储资源管理、在线部属，可以基于统一平台满足不同存储质量、容量和服务质量的需求，可以提供完善的备份和存储生命周期管理功能，同时视频图像的NAS备份功能。3) 系统管理平台包括专用的视频管理服务器、数据管理服务器、客户端和流媒体服务器，视频管理服务器是用于集中认证、注册、配置、控制、报警转发控制的专用信令服务器，可以实现完善的视频编解码设备网络管理功能，支持多台信令管理服务器相互
10、协同工作组建多级多域的管理平台。数据管理服务器主要功能为管理存储设备、存储资源和视频数据，支持对系统所有存储资源进行全方位的监控和管理，支持不间断的视频检索、回放等业务客户端可以提供友好方便的人机界面功能，包括监控对象的实时监视监听、查询、云台控制、接警处理，并集成了基本的GIS功能方便用户操作。4) 承载网络系统采用现有广域网资源对前端视频编码器传输的数据进行接入、汇聚、交换。通过设备自身安全特性和防火墙等实现对边界安全接入的控制，同时可通过网络本身的设备、协议冗余实现整个监控网络的稳定性。2.2. 系统设计逻辑框架图根据XX大学的具体情况，建立以主校区为指挥中心、通过指挥中心平台完成对下属
11、院系、分校区监控系统的接入，同时在监控总指挥中心建立基于网络的虚拟存储系统，在各分中心可以根据广域网带宽情况而定是采用分布式存储，对重要的图像数据进行备份的功能，系统分为二级联网，分别是：1). 总中心：XX大学主校区；2). 下属院系、分校区。各级监控中心结构如下图所示：2.3. 系统总体结构设计图从上图可以看出，整个校园视频监控系统在结构上分为主校区监控指挥中心、下属院系/分校区的两级结构组成,具体描述和说明如下：主校区监控指挥中心一级平台主要完成整个校园所有视频监控系统的视频图像管理，主校区监控指挥中心通过部署中心管理服务器、流媒体管理服务器和存储服务器分别完成对整个校园视频监控系统的管
12、理、视频图像的分发和重要视频数字的存储功能；主校区监控指挥中心通过IP网实现主校区指挥中心系统通过实时视频图像全面掌握各个校区的安全情况，保障校园师生的安全，保证教学、科研等顺利进行。3. 详细设计方案3.1. 主控中心建设方案从上图中可以看出，主校区监控的图像信息平台是整个系统的控制管理中心，通过该平台完成整个校园视频图像资源的联网图像的调度、管理、分发和互通功能；通过视频管理服务器VM8000完成下属院系/分校区视频图像的接入、认证、权限分配，具体部署如下：3.1.1. 视频管理系统在总部指挥中心部署VM8000视频及DM8000数据管理系统，VM8000视频管理系统完成整个系统中所有设备
13、的认证、注册以及控制信令的下发功能；同时实现对电厂分控中心图像的管理、授权、控制功能；同时VM8000视频及数据管理系统支持分级分域部署，通过总部指挥中心的VM8000设备的部署完成各个电厂系统中设备的管理、认证以及权限分配功能。3.1.2. 图像存储系统DM8000数据管理服务器完成数据的管理功能，可通过总部指挥中心的DM8000完成总部和各个电厂IPSAN存储资源计划、资源分配、以及存储设备检查和存储数据的检索功能，同时在安全事件发生时，可完成指挥中心对电厂事故现场重要视频图像的备份存储功能。3.1.3. 图像显示系统主校区应急指挥中心总控中心通过部署DC1001解码器和VC8000软件客
14、户端实现对整个系统中所有图像资源的数字解码功能，总部应急指挥中心显示大屏可通过解码器自带的视频输出接口直接与监视墙进行连接；同时对于总部指挥中心工作人员或领导，在电脑上安装一套软件视频客户端VC8000实现实时浏览前端图像、检索历史重要数据、以及对前端摄像头进行PTZ控制以及编码器的设置功能，从而实现在指挥中心对前端图像源进行管理。3.1.4. 系统整体业务流程说明本次XX大学视频监控系统解决方案借鉴NGN(下一代通讯网络）架构，采用视频流控制和承载交换相分离的机制，可以高质量的实现各种监控业务，包括实时监控、视频信息存储及历史视频流回放等。其中VM视频管理服务器是整个系统的信令控制和管理核心
15、，所有监控的控制流都由VM视频管理服务器处理。DM数据管理服务器作为存储系统的管理核心，可以对分布式部属的IP SAN网络存储设备和ER编码器中存储资源进行统一的存储资源管理，灵活实现各种应用；系统中的实时监视流则是通过IP网络进行以分布式的交换和处理。本套系统基于单播网的业务流处理机制实时监视流与存储流分开处理，系统管理和业务流程如下所述:1）实时视频流实时流具有偶发性，并具备大收敛比，可通过IP网络组播和MS8000流媒体分发服务器的部署实现实时图像流的分发功能支持大规模监控，减少传统方案的瓶颈和图像的延时。2)、存储视频流视频存储流采用文件方式直接写入存储中，充分发挥IP SAN存储的高
16、效、可靠和可扩展性，解决大容量存储中间服务器的瓶颈问题。3）点播回放流视频管理客户端和解码器通过UDP单播访问EC编码器，引入相应监控场景的音视频流，从而实现实时查看不同监控场景的功能。4）控制流视频监控系统包含的管理服务器和软件有：数据管理服务器(DM)、视频管理服务器（VM）和视频管理客户端（VC），它们之间以及与系统终端设备之间的交互信息通过控制流交换。3.2. 下属院系/分校区监控解决方案1）院系保卫处，在本校区下属院系的情况下，可以由中心集中进行存储。按需进行配置解码器上电视墙，如果中心配置了XE语音服务器的情况下，可以进行IP接警电话的设置。2）对于分校区的情况下，考虑到广域网带宽
17、不够情况下，可以在各个分校区进行分布式存储。通过主校区的数据管理服务器进行统一管理。3）对于大型分校区，可以进行二级视频管理平台建设，增加VM 5000视频/数据管理服务器，与主校区的VM管理服务器形成两级管理结构。可部署VM5000管理平台，VM5000管理平台与总部VM8000构成分级管理平台，完成整个校园内新建系统中所有设备的认证、注册以及控制信令的下发功能；VM5000同时完成数据的管理功能，完成IPSAN存储资源计划、资源分配、以及存储设备检查和存储数据的检索功能。XX路摄像头，分别采用单路编码器（XX路）、四路编码器（XX路）、八路编码器（XX路）等编码器接入。在分校区控中心，可以
18、部署9路解码器连接监视大屏，实现9路实时监控图像同时显示。4. 网络视频编、解码器设计4.1. 编码器设计本方案中视频编码器必须采用高性能设备：使用采用嵌入式结构设计，稳定可靠；具备工业防护设计，符合监控系统部署要求；提供强大的图像编码能力，保障高质量的图像效果；支持标准的通信协议和视频编码方式。针对XX大学应急救援指挥中心视频监控系统实际需求，采用EC系列作为前端视频编码器。H3C EC系列编码器是H3C推出的新一代视频监控前端设备，同时具备视音频接入及编码、网络接入、双流辅流和本地缓存功能。EC 1000、2000系列编码器采用嵌入式结构设计，结构紧凑，功能强大，同时具备完善的防护设计，主
19、要定位于对视频图像质量和应用要求较高的专业监控环境。不同于传统的视频编解码器设备， EC系列编码器同时支持视频编码、网络接入功能：支持H.264 BP编码技术，支持单路、4路视频输入，提供Full D1分辨率支持；可以提供丰富的网络接口和网络协议，具有以太网电接口，并可支持单播和组播等丰富的网络协议，网络适应性强；内置本地缓存功能，实现网络故障等紧急情况下的本地存储功能。4.2. 解码器设计视频解码器DC1001-FF主要功能是从网络上获取视音频数据流，将数字信号转换还原为模拟信号，输出到监视器、电视墙、多媒体大屏幕、调音台、功放等模拟视音频设备。视频解码器DC1001-FF作为后端的视频、音
20、频信号输出设备，需要具备以下功能：自适应各种视音频编码方式；支持高码流视频解码能力；设备稳定可靠适合长时间运行；易管理，配置简单。为了便于给监控中心视频解码器供电，使用插框集中供电方式。正面：背面：5. XX大学校园监控系统功能实现5.1. 监控中心实现功能1). 可通过网络获取实时图像资源和历史图像数据。2). 可用办公管理计算机通过客户端应用软件可实时播放本辖区实时图象（有用户权限管理）。3). 可用办公管理计算机通过客户端应用软件可点播播放存储图像，下载图像数据文件。4). 在用户权限许可的情况下可以实时监控其他分控中心辖区图像实况。5). 在用户权限许可的情况下可以可点播播放其他分控中
21、心存储图像，下载图像数据文件。6). 在用户权限许可的情况下可以控制云台摄像机，高速快球摄像机等7). 可以通过解码器在电视墙上对所有图像或者重要图像如校门口等进行轮切。8). 对所有前端所有监控点的储存监控信息进行回放，实现查询、下载、复制，抓拍等功能。9). 与监控点前端报警单元联动，监控部位发生报警，中心管理平台显示器自动弹出相关地点实时视频监控画面功能；10). 有矢量电子地图（GIS）和报警视频联动功能；11). 关联辅助指挥软件，同步在电子地图上显示监控点基本信息和相关处警预案；5.2. 院系/分校区监控中心实现功能1). 管理所有允许权限的网络上视频设备（图像编码器、图像解码器、
22、分布式IP-SAN所有客户端软件登录计算机用户）2). 管理系统内允许权限的视频管理服务器VM服务器和存储管理服务器DM，完成VM服务器和存储管理服务器DM上数据同步。系统中心时钟。3). 通过配置QuidView网管软件对全网网络设备和网络存储设备进行实时监控管理。4). 实时监控所有允许权限的前端监控点声音图像。5). 可检索允许权限的IP SAN存储图像。6). 可通过客户端软件控制解码器，解码前端编码器图像，只要权限允许可以所有编码器图像。实现网络矩阵功能。可轮切换，序切换，不限制解码器数量7). 负责向其他职能部门提供图像监控接入服务。8). 对允许权限的所有前端所有监控点的储存监控
23、图像进行回放，实现查询、下载、复制、抓拍等功能。9). 与监控点前端报警单元联动，监控部位发生报警，中心管理平台显示器自动弹出相关地点实时视频监控画面功能；10). 有矢量电子地图（GIS）和报警视频联动功能；11). 关联辅助指挥软件，同步在电子地图上显示监控点基本信息和相关处警预案；5.3. 与其他监控的结合解决方案提供了开放的API接口，可以与三台合一报警服务台联动。并可提供应急指挥系统、GIS地理信息系统等各种应用的结合。在前端编码器上，系统提供了开关告警接口，可以与红外报警等其他周界保护系统结合。当出现告警时可自动提醒管理员，并进行声光告警。5.4. 扩展校园应急指挥中心建设可以把应
24、急电话会议、报警电话、平安校园监控集成在一起，形成校园应急指挥中心，在出现意外情况时，可以利用报警电话系统进行报警，视频监控系统看到对应现场的视频图像，同时可以召开紧急视频会议，把现场监控图像与视频会议系统结合起来，主管领导可以对现场情况进行实时分析、监控。管理中心/信息中心：视频监控管理服务、报警主机、语音服务器、视频会议MCU、网 络存储（IP SAN）可集中部署在中心机房；应急指挥中心：部署接警电话、电视会议终端等；监控中心：校保卫处主要部署显示部分、报警联动，接警电话等。6. 视频监控软件功能监控管理平台有两大功能模块组成：视频监控管理；视频图像存储管理。6.1. 视频管理功能功能分类
25、功能项说明设备管理功能解码器管理增加、删除、修改、查询、保活、注册等解码器管理增加、删除、修改、查询、保活、注册、相应的摄像机管理（增加/删除/查询）等数据管理服务器管理（可选）添加、修改、信息查询、故障信息上报等视频监控客户端管理基于MD5加密机制的客户端登录、状态管理、注册管理流媒体服务器管理流媒体服务器的增加、删除、修改、查询、保活、注册监控控制功能控制协议通过SIP协议（RFC3261）对编解码器、终端、服务器等设备进行控制编码器控制实时单播、组播UDP媒体流的发送、停止，TCP的ISCSI媒体流的发送、停止，设备参数、媒体参数配置下发解码器控制控制解码器使用单播或组播方式接收UDP的
26、媒体流，设备参数、媒体参数配置下发流媒体服务器管理控制通过流媒体服务器进行实时流的播放，单播组播转换；通过流媒体服务器进行回放视频监控客户端控制控制客户端使用单播或组播方式接收UDP媒体流，使用TCP的ISCSI协议从IP-SAN获取历史录像并回放，集中配置管理，录像、抓拍、VCR脱放功能、用户的开户和权限设置摄像头（云台）控制透传远摇控制指令、控制协议转换、球机预制位轮巡、操作冲突解决等。支持通用的PALCO-D、PALCO-P等协议，通过定义ini文件的方式支持非主流的协议格式，而无需升级软件或对系统打补丁。DM控制DM查询、故障上报、通知等监控策略对轮切策略等监控业务策略进行配置和管理多
27、级多域组网多个视频管理服务器级联组网，支持跨域调阅实时、历史图像备份功能历史录像信息的备份，支持向IP-SAN和NAS存储备份，支持自动备份和手动备份业务应用NTP服务管理服务器之间时间自动同步的功能，还可以在编码器上叠加OSD视频时钟GIS服务获取地图信息、电子地图基本操作、可视化状态监视、定位搜索、关联动作启动等报警联动当系统启动布防时，一旦编码器检测到告警检测装置的开关量输入，系统将图像输出到指定解码器或视频监控客户端，触发摄像头打到预制位，触发存储和客户端上的录像、抓拍功能，支持告警信号输出到告警终端，触发专业报警器的生光报警，同时将告警信息通过高级接口输出给网管或其他业务系统，触发更
28、高层面的告警联动。支持通过告警信息对录像、抓拍进行检索。告警台对温度过高、过低，视频丢失，参数错误，存储计划执行错误，设备离线等信息，通过声音、颜色、对话框等方式提醒管理员注意自动巡检通过用户设定的周期，定时对全网或部分重要的终端、服务器进行巡检、统计，生成报表，当发现有设备离线、视频丢失、参数错误、状态错误的异常时通知管理员及时采取措施，无需人工手动去查看各个设备的运行状态。业务集成接口支持对外开放接口，同三台合一、OA等其他应用系统相融合用户及权限管理域配置最多7层，呈树型组网，对应某一级行政区划，设备、用户都归属在一个域下用户配置增加、删除、修改用户帐户权限管理帐户属性、分域、权限限制等
29、帐户状态管理查询所有用户的权限、状态，操作的历史记录跨域控制权限管理跨域控制摄像头和调阅视频权限管理登录管理用户登录管理客户端退出客户端退出时，为防止误操作要求输入密码，确认后客户端才能正常关闭，并从管理服务器系统中注销。系统功能信息管理对包括用户、行政区域、设备归属、云台协议列表等信息进行管理配置管理对各种设备属性、参数及界面信息进行配置日志管理对操作类、报警类等各类日志、存储日志进行管理告警台设置告警级别、告警方式、告警策略等统计/显示功能对设备、组播资源、系统资源等进行进行统计和显示，查询所有用户的权限、状态，操作的历史记录。系统资源实时监控电源电压显示风扇转速显示主板、CPU温度显示C
30、PU占用率显示内存占用率显示系统功能编解码器容量1000个最大用户数目500个同时在线客户端100个6.2. 存储管理功能功能分类功能项说明存储资源管理IP-SAN管理对整个系统中的IP-SAN设备进行统一注册管理。注册信息包括iSCSI Portal信息、可用资源容量、资源策略等。iSCSI连接管理协助EC建立与存储资源的iSCSI连接。协助VC建立与存储资源的iSCSI连接。资源状态监控监控IP存储资源的状态，状态发生变化时，并及时上报。存储计划管理制定存储计划为每台EC制定存储计划，设定EC在哪些时段可以存储数据，哪些时段不可以存储数据。分配存储资源根据存储计划和EC通道码率为每个EC通
31、道分配存储资源。存储计划变更当存储计划发生变更时，会及时通过VM通知EC改变存储行为。存储计划审计动态查询各EC的存储资源，检查EC的存储计划执行情况。发现EC未遵循存储计划时，并及时上报。检索与回放功能检索通过摄像头和时间信息对历史录像信息进行检索回放在确认用户检索的数据之后，把检索结果（指定时间段内是否有相应的数据）返回给用户。用户可以选择某一时段的数据进行回放。将用户选中的录像信息下发给解码器或客户端，并支持VCR的快进、暂停、拖放功能。视频数据备份备份提供数据备份功能，允许用户把一些重要的数据备份到备份的存储资源中数据安全性管理安全访问管理在编解码终端、客户端对IP-SAN进行读、写操
32、作时，由DM动态分配令牌并进行验证，防止非法访问，保证数据的安全性。时钟同步自动时钟同步通过NTP协议同视频管理服务器进行自动时钟同步通过NTP协议同NTP服务器进行自动时钟同步管理维护日志管理支持日志管理，包括日志分级、检索、导出等。系统资源实时监控电源电压显示风扇转速显示主板、CPU温度显示CPU占用率显示内存占用率显示系统功能IP-SAN数量128个编码器数目1000个反应时间最大检索时间1秒最大回放时间3秒6.3. 监控客户端功能功能分类功能项说明图形化的配置管理界面设备管理支持对编解码器的增加、删除、修改、状态查询支持对流媒体服务器和DM服务器的增加、删除、修改、状态查询支持对设备进
33、行批量配置用户和权限管理管理员用户和普通用户开户、销户、用户状态查询对普通用户，可以设置其对每个设备和操作的权限业务控制功能实时播放、停止；图像轮切控制日志操作日志运行日志告警日志统计报表对各种运行状态信息进行统计并提供报表功能告警台图形化告警台媒体播放功能播放实时图像通过单播或组播，播放编码器发送过来的实时图像信息，解码后播放出来历史图像检索通过输入编码器和时间段（可选），检索到已经录制的历史图像列表，双击即可播放查看存储计划图形化显示存储计划执行情况，对正常录制的部分双击即可播放播放历史图像选取到要回放的历史图像之后，通过iSCSI协议，从IP-SAN读取录制的历史图像，解码后播放出来将图
34、像同步播放到解码器对于VC在显示器上播放的图像，可以转换成标准的RTP协议转发到DC上，通过电视或大屏同步播放出来播放方式多分屏播放，通用的4分屏，最多支持25分屏双击一路图像，就可以全屏播放抓拍在观看实时或历史图像的过程中，可以将瞬间的图像信息抓拍下来，存储在视频监控客户端软件所在的PC机上本地录像在观看实时或历史图像的过程中，可以将一段时间那的图像信息抓拍下来，存储在视频监控客户端软件所在的PC机上文件上传系统支持将本地抓拍或录制的片断上传到存储设备中云台控制可以通过视频监控客户端外接的专业键盘，或者PC键盘快捷键，或者鼠标的点击，对全网任意一个有权限的云台进行操作，包括摄像机远遥、预制位
35、的控制、光圈、焦距、变倍、雨刷、加热支持云台控制权的抢占、锁定和释放GIS集成获取地图信息加载电子地图信息，依据摄像机的图层信息电子地图的基本操作功能地图可扩大，缩小在地图上可测两点之间的距离摄像机在地图上可自由移动可查看摄像机的基本信息如类型、状态、经纬度等显示鼠标焦点在地图上的位置的经纬度登录后，打开地图，定位到用户上次退出的位置电子地图导航图可实现从导航图上快速的改变电子地图的显示区域可视化状态监视摄像机状态用图标表示锁定状态下为正常图标加锁轮切中状态下为正常图标编码器故障和离线显示成红色标记视频信号丢失是黄色标记电子地图上和媒体播放相关的功能右键点击摄像机实现实时播放的功能右键点击摄像
36、机实现点播回放的功能通过地图支持摄像头信息的配置支持从地图实现云台控制搜索功能在摄像机控制窗口中点击“定位”按钮，地图移到以该摄像机为中心的位置根据摄像机名称查询,GIS 对应显示摄像机的位置7. 图像业务系统流程详细设计7.1. 实时图像点播实时图像点播业务包括视频采集、传输交换、控制和显示四个主要环节。在管理员的控制下，将摄像头的图像实时在视频监控客户端和解码器后的电视上播放出来的业务流程如下。1). 控制环节：首先管理员通过视频监控客户端的业务控制界面，选定编码器下的摄像机为视频源，视频管理客户端播放软件和解码器下的电视为显示设备。业务申请提交之后，视频管理服务器通过SIP通信协议，向编
37、码器下发指令：按照指定格式编码后将媒体流发送到某地址上；向视频管理客户端播放软件和解码器发送指令，接收媒体流，交换机上即刻建立转发表，用于报文的转发。2). 视频采集：摄像头采集图像后，以模拟视频信号方式传送给编码器；编码器进行A/D（模拟到数字）转换，使用内部的专用芯片，编码压缩为视频媒体流数据，使用IP报文的形式发送到网络；3). 传输环节：经过解码器的解码，然后进行D/A转换，就可以将现场图像实时的还原到监视器上。如果不使用解码器，也可以通过客户端软件，接收媒体流，通过计算机的软解码，直接显示到计算机的显示器上。4). 显示环节：解码器接受到流媒体报文，使用内部专用解码芯片将压缩过的视频
38、信息解码，并进行D/A（数字到模拟）转换，将高效还原后的模拟图像实时送到监视器上显示出来。视频监控客户端软件接收到流媒体报文后，调用高效的软件解码软件，利用CPU的多媒体处理功能将压缩后的视频信息解码，将模拟图像通过显卡的数字VGA接口输出到显示器上显示出来。在实时播放的过程中，支持图像的缩放、抓拍、录像，并可以将本地抓拍和录像上传到存储设备中。7.2. 远程控制视频监控客户端软件选择一个具有控制功能的摄像头后，可以进行远程控制。首先系统会判断用户对摄像头是否有控制权限，如果没有，视频管理服务器会拒绝用户的控制请求，并在视频监控客户端上提示出来。用户对摄像头控制有三种手段：通过串口接入PC的专
39、业键盘，PC键盘快捷键（支持用户自定义），或者用鼠标的点击图形化的控制面板。监控客户端将控制指令以PALCO-D的信令格式，以SIP协议的方式发送给视频管理服务器，如果云台使用PALCO-D协议，视频管理服务器直接将控制报文转发给编码器；如果云台使用非PALCO-D协议，视频管理服务器根据ini文件的描述，进行协议转换，再转发给编码器。编码器收到云台控制指令后，通过RS485总线将PALCO-D协议发送到云台。全部用户对云台的控制权限分为9个等级，高优先级的用户可以抢占低优先级用户的控制权限；如果一个用户正在进行重要的操纵，可以选择锁定云台，此时高优先级客户也无法抢占，操纵完成后，用户释放云台
40、，其他用户才可以进行操作和抢占。因为所有云台控制都是通过IP网络，经由视频管理服务器进行中转，因此可以实现全网的云台控制权限的统一分配；云台控制只有信令部分，数据量非常小，对视频管理服务器的性能没有影响。云台控制界面7.3. 图像检索和回放VM视频管理服务器上的数据库中记录了设备、通道、时间、报警同图像存储物理位置的对应关系，通过设备、通道号和时间段（可选），或通过报警信息，用户可以检索到已经录制的历史图像列表，双击即可播放。在监控客户端上可以用图形化方式显示存储计划执行情况，正常录制、没有录制、无需录制等各种信息通过不同的颜色以柱状图的方式显示出来，对正常录制的部分双击即可播放。选取到要回放
41、的历史图像之后，通过iSCSI协议，从IP-SAN读取录制的历史图像，解码后播放出来。在视频监控客户端上，可以对回放进行正常播放、快速播放、慢速播放、逐帧播放、暂停抓拍、录像下载等操作。可以控制图像的缩放显示，分屏显示和全屏显示。历史图像除了可以在视频监控客户端上播放，也可以通过解码器在电视等显示设备上播放，当两者同时播放时，可以实现两者的视频同步。图像回放的过程中，只对解码器和客户端授予“读”的权限，防止重要的录像信息被恶意或无意的篡改。历史图像回放界面7.4. 报警管理当应急救援指挥系统启动布防时，一旦编码器检测到告警检测装置的开关量输入，系统将有如下的报警联动：1). 图像输出到指定解码
42、器或视频监控客户端；2). 系统按照预定义的方式使用视频和音频方式提醒管理员进行报警复核；3). 触发摄像头打到预制位；4). 触发存储和客户端上的录像、抓拍功能，同时记录报警的地址、级别、类型、时间，处警的组织、结果、时间等信息；5). 将告警信号通过凤凰箝位电路输出到告警终端，触发专业报警器的生光报警；6). GIS地图上以醒目的图标显示报警的摄像头位置；7). 将告警信息通过高级业务接口输出给网管或其他业务系统，触发更高层面的告警联动，例如三台合一系统、应急指挥调度系统、OA办公系统等；7.5. 人机交互界面视频监控客户端支持图形化的配置界面，所有的增删改查操作全部可以通过图形化的操作完
43、成，所见即所得。系统对设备、监控关系、报警、巡检结果等提供报表功能，整网设备运行情况一幕了然。系统支持GIS功能，支持通过导航地图快速定位关注的区域，在电子地图上可以直观的显示摄像头的分布和各种详细信息，例如类型、状态、经纬度，通过对电子地图上的摄像头点击操作，在导航栏上输入摄像头信息，GIS地图会将摄像头居中显示，可以便捷的提供实时播放、点播回放。1). GIS功能界面图监控客户端支持双屏显示功能，配置管理界面和回放界面分别在两个显示器上，增加了信息量，媒体播放控件支持多分屏分割显示（425分屏）。2). 控制与回放界面：当终端运行异常时，根据级别的不通，系统以多种方式通过告警台提示管理员确
44、认问题，改变了传统监控系统中要靠人去一一确认设备是否正常运行，大大减轻了系统维护管理的工作量。系统支持批量配置，当终端和摄像头数目超过一定数量级别时，批量配置是系统中必不可少的功能。3). 配置界面:7.6. 用户与权限管理系统支持域管理1) 最多7层，呈树型组网，对应某一级行政区划2) 各种设备都归属在一个域下3) 每个域可以有自己的管理员和操作员用户管理1) 支持多级用户管理，每个用户有用户名和密码，通过MD5加密的方式到服务器上进行验证，保证可靠性2) 整个系统有一或多个系统管理员，对全网的用户有配置权限，可选的对设备有操作权限。3) 域管理员用户，可以对域内的编解码器、图像采集和显示设
45、备进行增、删、改、查，为云台设置预置位，新增域和子域的新用户4) 普通用户对摄像头和显示器的权限包括：查看配置信息，看实时监控，远遥，看回放，下载录像，配置轮切计划；管理员可以指定某用户对于某摄像头或显示器具有某种权限；为配置方便，也可以指定某用户对于某域内的所有摄像头或显示器具有某种权限（权限的批量配置）。5) 当某用户需要临时访问非管辖区域内的历史或实时图像时，可以向管理员申请授权。云台控制冲突1) 用户对云台的控制可分为9个优先级；2) 同级或高级用户可以抢夺控制权；3) 用户获得控制权后，可以选择锁定。锁定后不能再被抢夺。7.7. 日志管理整个系统的日志管理分为三类：系统运行日志、操作日志和告警日志1) 系统运行日志包括：设备启动、保活失败、配置不同步、故障和故障恢复等信息（设备ID、状态变化、时间）2) 系统操作日志包括：某用户的登入、退出、对系统配置的修改、控制等；3) 告警日志包括：温度过高、视频丢失报警、遮挡报警、运动检测告警、外部告警、设备离线等；4) 系统支持针对各种告警信息提供统计报表，基于报
