《中国电信网络视频监控业务技术规范(v3.0)总体技术要求v5.doc》由会员分享，可在线阅读，更多相关《中国电信网络视频监控业务技术规范(v3.0)总体技术要求v5.doc（66页珍藏版）》请在三一办公上搜索。
1、中国电信网络视频监控业务技术规范-V3.0总体技术要求（送审稿）中国电信集团公司2008年04月目 录1、 编制说明22、 引用标准43、 缩略语64、 业务描述85、 系统结构95.1 监控系统架构95.2 单域系统架构95.2.1 PU105.2.2 CU105.2.3 中心服务平台115.2.3.1 CMS115.2.3.2 VTDU115.2.3.3 NRU115.2.3.4 NPU125.2.3.5 CCS125.2.3.6 PAG135.2.3.7 CAG135.2.3.8 AAA135.3 多域系统组网架构135.3.1 SMS145.4 系统分层结构155.5 移动监控能力15
2、5.6 逻辑架构166、 设备及用户编码标准187、 功能要求207.1 系统功能207.1.1 认证功能207.1.2 计费功能217.1.3 用户管理227.1.4 权限管理237.1.5 设备管理247.1.6 系统管理257.1.7 网络管理267.2 业务功能287.2.1 实时音视频浏览287.2.2 云镜控制297.2.3 录像307.2.4 回放307.2.5 图片抓拍317.2.6 报警与联动317.2.7 音频对讲与音频广播327.3 其他功能要求327.3.1 分发327.3.2 客户端私网穿透337.3.3 系统时钟同步337.3.4 支持前端设备动态IP地址337.3
3、.5 透明通道337.3.6 矩阵控制337.3.7 电子地图347.3.8 智能图像技术（可选）347.3.9 移动终端浏览（可选）348、 性能要求358.1 承载网性能要求358.2 图像参数要求368.3 传输要求368.4 系统处理能力368.5 稳定可靠平台处理能力性379、 系统要求389.1 设计原则389.2 建设原则389.3 安全性要求409.3.1 认证机制419.3.2 数据安全419.3.3 网络安全429.3.4 设备安全429.3.5 系统安全429.4 硬件要求429.4.1 可靠性与可用性429.4.2 服务器硬件要求439.4.3 终端设备硬件要求439.
4、5 软件要求449.5.1 基本要求449.5.2 软件设计要求459.5.3 中心服务平台管理系统软件要求459.6 环境和节能要求4510、 接口协议要求4810.1 内部接口协议要求4810.1.1 内部接口协议标准4810.1.2 接口描述4910.2 外部接口协议要求4910.2.1 外部接口说明49前 言本标准主要规范了基于IP网络(（含固定和移动）提供的视频浏览、视频存储回放及安防告警等视频监控业务。本标准由总体要求和宽带网络视频监控相关分册组成。总体技术要求从整体上描述了监控系统内部主要网元以及网络视频监控系统与其它业务支撑系统之间的关系后，侧重从固网视频监控系统规定了提供监控
5、业务系统的前端单元、中心服务平台、客户端单元的各项业务功能要求、性能要求、业务流程、接口与协议标准等方面的技术要求与技术标准。本标准制定中遵循了统一视讯相关标准，使视频监控3.0系统便于向统一视讯网络融合。本标准制定中充分参考了国家行业主管部门对环保绿色的相关指导意见和文件，对重要的设备和软件提出了环保节能的规范要求。中国电信网络视频监控业务正在向中小企业和家庭客户进行拓展，在这些客户群中高集成度的IP摄像机是主要采用的PU设备。本标准从用户需求角度进行了深层次的研究和考虑，可以支持各种客户群对视频监控业务的使用：包括行业客户、中小企业、家庭客户、个人用户。本要求共分十章，分别为：编制说明、引
6、用标准、缩略语、业务描述、系统结构、设备及用户编码标准、功能要求、性能要求、系统要求、接口协议要求。本标准起草单位：中国电信股份有限公司上海研究院。1、 编制说明中国电信网络视频监控业务已经历V1.0、V2.0两个发展阶段，目前业务量已产生较大突破，随之而来的是对系统要求的提升。中国电信正着力对统一视讯网络进行研究，根据网络视频监控业务的应用特点，视频监控业务系统应可融入统一视讯网络，又可独立运行。系统提供标准化的前端、客户端设备，平台又可互联互通；同时提供标准的对外能力调用接口，便于为其他业务平台、终端提供视频监控能力，以形成更多中国电信的特色业务；提供省级、全国级业务管理中心，用以管理跨地
7、市及跨省业务，最终纳入综合业务管理平台统一管理。业务运维方面对视频监控业务网管、与CRM接口等方面进行了规范。为了满足新型行业应用的需求，需要逐步在视频监控业务平台中融入图像识别与行为识别等智能图像技术。为满足目前视频监控业务发展的需求，在结合业务运行的实际情况，参照相关的国内外技术标准，并综合考虑当前设备制造商和软件开发商的具体情况的基础上，制定本技术规范，对中国电信网络视频监控系统提出了明确的规定。本规范为中国电信集团公司企业规范，规定了网络视频监控系统支持的业务、功能、操作维护、接口信令、软件和硬件等方面的技术要求。本规范为监控终端及其平台的设计开发、设备研发制造、入网检测、设备选型、工
8、程设计和网络运行、管理维护等提供技术依据。本规范共分为九册：中国电信网络视频监控业务技术规范（V3.0）总体技术要求中国电信网络视频监控业务技术规范（V3.0）中心服务平台分册中国电信网络视频监控业务技术规范（V3.0）音视频编解码标准中国电信网络视频监控业务技术规范（V3.0）前端单元（PU）分册中国电信网络视频监控业务技术规范（V3.0）客户端单元（CU）分册中国电信网络视频监控业务技术规范（V3.0）存储分册中国电信网络视频监控业务技术规范（V3.0）BSS分册中国电信网络视频监控业务技术规范（V3.0）前端网管分册中国电信网络视频监控业务技术规范（V3.0）统一网管分册在本规范中：必须
9、： 表示该条目是本规范必须。违反这样的要求是原则性错误。必须实现： 表示该要求必须实现，但不要求缺省使能。不允许(不可以)：标识该条目绝对禁止。应当(建议)： 表示在某些特定条件下存在忽视该条目的理由，但是忽视或违反该条目时必须仔细衡量。应当(建议)实现：与应当(建议)类似，实现时不必要缺省使能。不应当(不建议)：表示在某些特定条件下存在所描述行为可接受或有效的理由，但实现该行为时必须仔细衡量。可以： 标识该条目确实可选。某些厂商可能出于市场或其它原因实现该选项，另一厂商可能出于类似理由不实现该选项。本规范中“必须”和“必须实现”的条款规范了现阶段视频监控业务平台建设的基本需要。“应当（建议）
10、实现”和“应当（建议）实现”主要规范了网络设备和技术发展目标的需要。各地应当根据具体情况和需要决定对本规范中各条款的满足程度。本规范的增补、修订及解释权属中国电信集团公司。如中国电信在此之前的相关标准与本规范有矛盾，按此规范执行。2、 引用标准下列标准包含的条文，通过在本标准中引用而构成为本标准的条文。在标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨，使用下列标准最新版本的可能性。ITU-T H.323-98 基于分组网络的多媒体通信系统ITU-T H.261-1993 P*64kbit/s视听服务的视频编解码ITU-T H.263-1998 低比特率通信的视频编解码
11、RFC2138(1997)RADIUS协议RFC2139(1997)RADIUS计费协议MPEG-4（ISO/IEC 14496）面向复杂视音频通信的多媒体系统标准ITU-T H.264（MPEG 4 part 10）ITU-T的VCEG（视频编码专家组）和ISO/IEC的MPEG（活动图像编码专家组）的联合视频组（JVT：joint video team）开发的一个新的数字视频编码标准ISOC/IETF RFC 2068超文本传输协议 HTTP/1.1，1999.1CCITT G.711建议（1988）音频信号的脉冲编码调制（PCM）CCITT G.722建议（1988）7 kHz 的64
12、kbit/s音频编码CCITT G.728建议（1992）使用低延时代码激励线性预测（LD-CELP）的16 kbit/s语音编码ITU-T G.729建议（1996）使用共轭结构代数代码激励线性预测（CS-CELP）的8 kbit/s语音编码IETF RFC 1889 和1890实时传输协议（RTP）和实时控制协议（RTCP）RFC872 TCP传输控制协议RFC877 IP互联网络协议RFC877 TCP UDP用户数据包协议RFC775 FTP远程文件传输协议RFC3261 SIP会议初始协议RFC2976 SIP INFOSIP 的INFO方法RFC2327 SDP会话描述协议RFC3
13、388 SDP Ext会话描述协议扩展中国电信统一视讯技术规范1.0中国电信移动全球眼技术规范1.03、 缩略语缩略语说 明AAA用户认证/授权/记帐等功能的服务器ASPMPEG4编解码中一种档次，即高级实时简单档次AVS中国数字音视频编码标准CMS中心管理服务器CU客户端单元H.264本标准中特指ISO/IEC 14496-10编码标准INFOSIP协议中的一种信令交互方法MPEG-4本标准中特指ISO/IEC 14496-2编码标准M_CU移动视频监控业务的客户端NMS平台网管系统NRM：网络录像管理模块NRU网络录像单元PSS移动视频监控网络侧的流媒体服务器PTZ云台镜头控制(PAN/T
14、ILE/ZOOM)PU前端单元Simple ProfileMPEG4编解码中一种档次，即简单档次SMS业务管理服务器TR-069用户侧终端设备网络管理协议VAU固网监控侧和移动网监控侧的视频转换单元VCR录像回放的控制VTDU视频转移分发单元客户中国电信“视频监控业务”业务的收费个体用户中国电信“视频监控业务”业务客户中的具体使用个体点指具体的监控点，一个点对应一个摄像机路一个或多个监控点连接视频编码器通过一条物理通讯线路和网络接入设备和“视频监控业务”业务平台相连接单域系统是指由必备的网元组成的视频监控业务基本系统虚拟域一个域下设置的管理域，如某省单域平台配置给多个本地网分别管理，所配每个本
15、地网管理域为一个虚拟域发布内容组对外发布音视频内容的分组档次根据视觉对象定义了对应码流语法的子集等级根据特定档次，定义了对应采用的限制参数集合。一个档次可包含一个或多个等级4、 业务描述随着技术的不断发展，基于宽带技术的网络图像应用在网络视频监控中逐步得到推广使用，使得电子监控已不仅仅局限于安全防范，而是已成为一种对各行各业都较为行之有效的监督手段和管理资源。其应用领域和应用的灵活性也已经远远超出传统的安防监控所定义的范畴。 互联网应用的蓬勃兴起，图像压缩编码与流媒体技术的逐步演进，系统处理能力的大幅度提升，都使得数字信息技术作为一项领先的技术手段，在促进网络图像应用，降低产品成本，提高灵活性
16、、可扩充性等方面提供了强大的技术驱动力。受益于这些技术突破，网络图像业务的应用面得以大大扩展，正逐渐进入许多对网络图像业务有着极大需求的新兴行业市场。如国内多个省市已经出现的高考电子考场、医疗监护、寄宿制学校、连锁百货等。网络视频监控业务是一种基于宽带网络为用户提供图像和各种报警信号远程采集、传输、储存、处理的一种全新电信业务。这是一个由前端、中间端、后端三部分组成的网络视频监控系统。前端由镜头、摄像机、云台、报警开关、视频编解码设备、主机控制设备和监控软件组成；中间端即是电信公司提供的中心服务平台，中心服务平台具有业务平台的管理功能，并对传送过来的图像进行转发、分发或存储，对报警进行联动处理
17、；在后端用户可在网络的任何一个接入点,无论是监控现场,监控中心,或者是远端,只要通过IE浏览器或客户端软件,在通过用户认证后可任意观看视频,可控制摄像机的角度、拉近拉远镜头、控制远端设备，并可接收报警信息。目前中国电信主要大力发展行业客户和中小企业客户市场，到一定阶段还要大力发展家庭客户。所有客户通过这一业务，用户只需轻点鼠标，通过宽带网络，可以从显示器或者3G的终端中看到的不仅是清晰、逼真、实时监控图像，更像是一个由网络视频监控系统勾画出的、蕴含着巨大商机与经济效益的信息化蓝图。5、 系统结构5.1 监控系统架构中国电信监控系统整体上分成宽带网络视频监控和移动网络监控系统、网管支撑和业务管理
18、系统等部分。宽带网络视频监控是整个监控系统的主体系统，移动网络监控系统是用户通过移动网络，利用宽带网络中的视频资源，采用移动终端使用监控业务；网管支撑和业务管理系统是为了更好发展和服务用户、促进整个业务的运营和管理的必要保障。具体系统架构如图5.1。 图5.1 中国电信网络视频监控总体架构图5.2 单域系统架构 系统单域的总体框架如图5.1所示。主要包括前端单元（PU）、客户端单元（CU）以及中心服务平台，中心服务平台包括中心管理服务器（CMS）、视频转分发单元（VTDU）、网络录像单元（NRU）、呼叫控制服务器（CCS）、前端接入网关（PAG）、客户端接入网关（CAG）、AAA。各部分均接入
19、IP承载网实现通信。 图5.2 中国电信网络视频监控系统单域结构图5.2.1 PUPU是系统的信息采集端，实现视频信息、音频信息、数据信息及告警信息的采集功能，具有语音信息和数据信息的双向传送功能。部分PU可实现音视频录像的存储功能。PU系统常包括如下设备：前端设备（视频服务器或DVR等）、摄像机、云台设备、报警输入输出设备等。PU部分的详细技术要求参见中国电信网络视频监控业务技术规范前端设备分册。5.2.2 CUCU是系统的客户应用端，实现视频信息、音频信息、数据信息及告警信息对用户的呈现。根据客户端类型的不同，部分CU还具备对系统的设备管理、用户管理等功能。CU部分的详细技术要求参见中国电
20、信网络视频监控业务技术规范客户端设备分册。5.2.3 中心服务平台中国电信网络视频监控系统中心服务平台由CMS、VTDU、NRU、CCS、PAG、CAG、AAA几部分组成。整合各种视频监控所需能力，实现对用户的网络视频监控服务提供。5.2.3.1 CMSCMS是系统的中心管理服务器，实现作为应用服务器提供视频监控业务视频监控业务；作为管理中心提供客户/用户管理、前端/平台设备管理和虚拟域管理；作为存储中心存储用户数据和业务参数配置数据；作为Portal提供内容发布等功能。通过SOAP接口实现与97/CRM系统、计费系统的连接。CMS部分的详细技术要求参见中国电信网络视频监控业务技术规范中心服务
21、平台分册。5.2.3.2 VTDUVTDU是系统的媒体转发/分发单元，实现对音频/视频接收、转发、分发及计费数据采集等功能，并可选择实现组播功能。可多级级联、分布式部署。VTDU仅接受本域CMS的管辖。VTDU部分的详细技术要求参见中国电信网络视频监控业务技术规范中心服务平台分册5.2.3.3 NRUNRU是系统中的网络录像存储单元，实现对音频/视频的接收存储、录像存储管理、存储介质管理及录像回放服务等功能。NRU必须可连接SAN、NAS、DAS等各类物理存储设备。NRU可实现分布式部署。NRU接受本域CMS中NRM模块的管理。NRU部分的详细技术要求参见中国电信网络视频监控业务技术规范录像存
22、储分册。5.2.3.4 NPUNPU是系统中的网络图像存储单元，管理用户触发的前端图像抓拍以及前端告警触发的图像抓拍的图片，前端使用HTTP把抓拍的图像上传到NPU，NPU把这些图像的信息上报给CMS，用户可以通过CMS查询自己有访问权限的图像。得到该图像链接后，使用HTTP到NPU下载、浏览或者删除图片。NPU必须可连接SAN、NAS、DAS等各类物理存储设备。NPU可实现分布式部署。NRU接受本域CMS的管理。5.2.3.5 CCSCCS是系统的呼叫控制单元，是一个SIP服务器，提供会话控制功能，实现SIP请求接收、触发、传送，实现PU和CU的信令接入处理。对域来说，CCS是可选设备，可以
23、和其它域或其他业务网络的会话控制设备共用。一个CCS可以为多个CMS服务，一个CMS也能够和多个CCS交互。CCS作为注册服务器接收CU、PU注册请求；CCS作为SIP 服务器为已注册CU、PU提供会话控制；CCS作为SIP服务器将CU的SIP 请求转发给PAG、将PU的应答转发给CAG；CCS作为SIP 服务器与CMS业务平台交互。CCS部分的详细技术要求参见中国电信网络视频监控业务技术规范中心服务平台分册。5.2.3.6 PAGPAG是系统的前端接入网关，是PU的接入点，部署在PU与CCS之间。作为SIP服务器， PAG实现对PU的接入管理，接收、转发来自PU、CCS的呼叫控制信令。当PU
24、处于NA(P)T/FW后面，而且Fire Wall不允许VTDU打洞时，媒体流只有通过PAG转发，PAG需要转发从PU接收的RTP流，并可以实现向PU侧发送双向的RTCP流。PAG完成SBC的功能，实现信令代理和媒体代理。PAG部分的详细技术要求参见中国电信网络视频监控业务技术规范中心服务平台分册。5.2.3.7 CAGCAG是系统的客户端接入网关，是CU的接入点，部署在CU与CCS之间。作为SIP服务器，CAG实现对CU的接入管理，接收、转发来自CU、CCS的呼叫控制信令并负责转发给本域的CCS进行处理。当CU部署在NA(P)T/FW后面时，CAG的功能同于5.1.3.6所规定的PAG的功能
25、。在部署时，PAG、CAG可以在同一台设备上实现。CAG部分的详细技术要求参见中国电信网络视频监控业务技术规范中心服务平台分册。5.2.3.8 AAAAAA服务器为用户认证/授权/记帐服务器。AAA部分的详细技术要求参见中国电信网络视频监控业务技术规范中心服务平台分册。5.3 多域系统组网架构系统采用多级架构互联。SMS可管理多个CMS及下级SMS（业务管理服务器）形成一个管理域。如图5.2.1所示。图5.3 网络视频监控系统多域系统组网架构图中心服务平台、前端单元和客户端单元会组成一个域，这种带用媒体交换层和用户接入层设备的域称为边缘域；多个边缘域可被一个上级SMS管理形成一个二级域；多个二
26、级域又可被一个上级SMS管理形成一个三级域，依此类推。如此形成一个可平滑扩张、不断扩容的树状系统架构。5.3.1 SMSSMS（业务管理服务器）是系统的业务管理中心，可实现对所辖CMS、SMS的业务控制、内容发布、业务/运营支撑、路由查询、计费等功能。可实现与97/CRM系统、计费系统、移动视频监控业务的接口。SMS作为业务管理层，可以分为多级部署。SMS向BSS系统、CRM系统、97系统、SP系统、用户自营管理系统、其它多媒体应用支撑系统提供功能服务接口，向其提供业务数据查询，业务设置等业务功能。SMS部分的详细技术要求参见中国电信网络视频监控业务技术规范中心服务平台分册。5.4 系统分层结
27、构系统总体上分成运营支撑层、应用层、控制层、媒体交换层和用户接入层五层。各网元的具体分层如图5.3.1所示： 图5.4 网络视频监控系统分层图注：CMS包括NRU存储管理功能。5.5 移动监控能力移动监控业务产品，是在充分研究移动流媒体技术、中国电信移动业务网络和固网全球眼技术和平台的基础上，提出的移动分支产品。该产品全面承接了固网全球眼业务和技术的要求，实现移动终端对全球眼监控资源的共享访问，形成固网移动融合的综合视频产品应用。移动视频监控业务通过VAU即视频接入单元（是实现移动业务网络与视频监控业务平台互通的独立的、标准化的关键网元），实现移动视频监控业务与视频监控业务网络之间的业务交互。
28、整个VAU的作用在技术上完全类似于视频监控业务的CU, VAU与监控平台之间是一对多的关系。移动视频监控业务还有其它系统网元，这些网元设备是移动视频监控系统的平台设备，这些设备与固网监控系统存在信息的交互，本标准仅仅规范了VAU与固网监控平台之间相应的接口。宽带视频监控系统和移动监控系统之间的系统逻辑关系如下：图5.5移动网络与宽带监控接口关系图5.6 逻辑架构各部分详细技术要求见中国电信网络视频监控业务技术规范中心服务平台分册。6、 设备及用户编码标准系统要求平台的各级设备、客户、用户要严格按标准进行编号，以实现唯一标识。各设备及客户、用户的ID编号规则（十进制编码）如图6.1所示： 图6.
29、1 系统编码示意图注：类别码索引：类别码：见图6.1说明；类别码：用于区分设备为主设备还是外围设备；1主设备：视频服务器等负责音视频编码并向网络传送的设备；2外围设备：主设备连接的摄像机、云台等设备。类别码：详细前端设备类型； 主设备：01DVR（带本地操作界面）02DVS（视频服务器）03IPC04解码器05VAU（移动视频监控业务转码设备）06IP控制接口的模拟矩阵 外围设备：01报警输入设备。开关量，如红外、烟感、门磁等。02报警输入设备。模拟量，如电压探测器等。03报警输出设备。如警灯、警铃。04保留05镜头06云台设备07语音输入设备08语音输出设备09一般模拟矩阵10视频输入设备1
30、1视频输出设备99其他类别码：用于区分平台设备类型01CAG02CCS03PAG05CMS06VTDU07NRU08AAA服务器09数据库服务器；10网管服务器；11文件下载服务器。12其他编码原则：(1) 若只建立省级平台，市级及市级以下编号补零，平台序号按省级序列序号定；(2) 若建立市级平台，市级编号由省电信公司自行确定。表6.1 省级编号对照表进网地名省级序列号进网地名省级序列号北京分公司01河南分公司17上海分公司02湖北分公司18天津分公司03湖南分公司19重庆分公司04广东分公司20河北分公司05广西分公司21山西分公司06海南分公司22内蒙分公司07四川分公司23辽宁分公司08
31、贵州分公司24吉林分公司09云南分公司25黑龙江分公司10西藏分公司26江苏分公司11陕西分公司27浙江分公司12甘肃分公司28安徽分公司13宁夏分公司29福建分公司14青海分公司30江西分公司15新疆分公司31山东分公司16香港分公司32海外分公司417、 功能要求7.1 系统功能7.1.1 认证功能用户向接入的CMS请求登录认证，并由CMS向AAA服务器发出认证请求，AAA向CMS返回鉴权信息，CMS向用户的客户端返回鉴权结果。用户通过身份认证及授权后，方可使用网络视频监控平台提供的服务。详细技术要求见中国电信网络视频监控业务技术规范中心服务平台分册。7.1.2 计费功能通过处理网络视频监
32、控用户使用网络视频监控服务产生的使用记录，并根据网络视频监控业务的资费标准和计费规则，由用户、设备归属的CMS进行计费工作。对需要计费的网络视频监控业务计费原始数据进行分拣、纠错、计价处理，形成计费数据，完成对计费原始数据的批价。要求支持预付费卡计费实时扣款；帐单应可以并入九七帐务系统中；支持灵活多变的费率优惠方式；支持按时长、包月制等多种计费方式；支持对资费的管理；支持增加新的计费策略和方式。具体要求如下：1. 计费模式:A、包时段制：包时段支付是指用户支付一定金额，在指定的时间范围内可以任意使用指定的网络视频监控平台提供的服务。用户可以指定该时段结束后，是否自动继续包等长的时段。用户也可以
33、取消继续包等长时段的设置。系统可以在此基础上将服务包装成包月或包季度以及具体到每天内的包时段等服务提供给用户。B、计时制：根据用户使用网络视频监控业务的在线使用时长进行计时收费。计时制式下设一个基本月租费，基本月租费包含一定的服务时长和服务功能。可根据用户要求提供以上多种计费方式的组合，如计时封顶制方式、计时计量方式等。2. 优惠方式计费部分应提供按时间段、节假日、用户个人信息等进行优惠的处理，支持几种优惠方式或几项优惠方式的组合，在资费结算的时候进行优惠结算。3. 付费方式 预付费方式：制定包含一定费用的预付费卡（帐号）和充值卡，其中预付费卡（帐号）可分为月卡、半年卡、全年卡等包月制式卡及实
34、时扣费卡。后付费方式：根据用户的实际使用情况支付费用。计费费率要求可以通过界面进行灵活的设置。4. 计费信息计费信息应包含：功能类型计费类型备注实时浏览免费计费包月计前端点数、路数计时计该客户下所有用户访问开始时间、结束时间（秒）视频存储免费计费包月客户可存储时长计时计该客户所有视频存储时长报警联动免费计费计报警输入点数、报警输出点数增加用户免费用户帐号数量计费用户帐号数量* 按平台编号、客户编号（帐务系统客户编号）为关键字提供计费信息。详细技术要求见中国电信网络视频监控业务技术规范中心服务平台分册。7.1.3 用户管理系统为每个申请业务的客户分配一个客户ID，每个客户ID下可包含1个用户管理
35、员ID和指定个数的用户ID，用户管理员是一个企业级的超级管理员用户，用户管理员可以配置、管理该客户所有的全部设备、用户。电信操作员负责客户的开户。电信操作员由电信管理员负责分配。系统中用户管理的要求如图7.1。图7.1 系统用户类别所有用户采用按客户分区管理的方式进行组织。用户管理应包括用户注册管理、用户查询、用户增加和删除、用户访问权限管理、用户资费管理、用户锁定解锁功能、用户分组管理、用户访问记录查看。7.1.4 权限管理1、客户内部权限管理系统用户需要被授权方可进行操作，权限可以被赋予，也可以被收回。系统要求采用分级用户管理机制，根据用户的不同身份，给予不同的操作权限。上级平台的电信管理
36、员可对所辖所有平台进行业务管理、业务汇总统计，但不可进行下级平台的配置、赋权、设备管理等的操作。域的电信管理员可对本域系统进行一切操作（应不可浏览用户视频），每一平台的电信管理员可以分配电信操作员，电信操作员可以为客户开户，生成用户管理员和用户，用户管理员可对用户的权限进行设置。如图7.1.4所示。用户 权限系统管理视频浏览云镜控制报警管理录像管理用户管理设备组用户组用户组用户组用户组用户组用户组用户 权限系统管理视频浏览云镜控制报警管理录像管理用户管理设备组用户组用户组用户组用户组用户组用户组系统的用户可归入用户组，然后集中被赋权，亦可对用户单独赋权。权限分为系统管理、视频浏览、云镜控制、报
37、警管理、录像管理和用户管理几种。设备也可被编入设备组或单独赋权。如图7.1.4中所示，既可实现将某组设备的某个权限赋给某组用户。另外对于像云镜控制这样需占有型操作及夺权型操作的权限，需要按照用户权限等级来决定控制策略，本系统中应该按110来标定用户权限，并在用户表中记录。其中1级是最高级，数字越大级别越低，10级为最低级。 图7.1.4 用户权限分配示意图另外对于像云镜控制这样需占有型操作及夺权型操作的权限，需要按照用户权限等级来决定控制策略，本系统中应该按110来标定用户权限，并在用户表中记录。其中1级是最高级，数字越大级别越低，10级为最低级。2、客户间权限管理由于前端设备可划归给不同客户
38、，当一个前端设备归属不同的客户时，需设置各客户对该设备的权限，含设备管理设置权、云台控制权。7.1.5 设备管理设备管理主要包括对平台设备、前端设备、前端外围设备的入网、管理功能。1. 设备入网系统中需要增加的设备主要包括平台设备、前端设备及前端外围设备。平台设备包括如NRU、VTDU、CMS。前端设备包括有各种型号的视频服务器、网络摄像机、DVR等，外围设备摄像机又包括模拟摄像机、云台及报警设备等。如需增加安装一个设备，就需要在设备管理中增加一个设备，并配置相应属性。2. 配置设备属性平台设备的属性包括设备的种类、型号、生产厂家、安装地点、接入线路方式、所属用户、使用状态等。设备都有一个唯一
39、的设备ID作为标识。设备ID的编码规则详见本文第六章 设备及用户编码标准。外围设备摄像机的属性包括摄像机的种类、型号、制造商、安装地点、接入线路方式、所属用户、使用状态等。前端设备视频服务器属性包括型号、生产厂家、安装地点、接入线路方式、所属用户、使用状态及相连的摄像机等。视频服务器有一个唯一的设备ID作为标识。3. 设备注销各设备在停止使用时可以进行注销，设备的注销对其关联的设备或系统会产生影响的应给予提示。4. 查询设备可以按照设备的各项属性进行设备查询操作。5. 设备划归可以将系统中存在的前端设备划归客户使用，应可支持同一设备划归多个客户。6. 启/停用设备在某个设备需要暂时停止使用时（
40、如发生欠费行为等），系统应具有暂时停用该设备的功能，同时应具有启用功能，以在条件达到时恢复该设备的使用。7.1.6 系统管理系统管理主要实现对系统的整体管控，主要包括系统配置管理、系统状态监控、备份和恢复和日志管理。1. 系统配置管理系统应该支持对系统的基本参数资料的配置和管理。各平台设备需配置的参数详见中国电信网络视频监控业务技术规范中心服务平台分册2. 系统状态监控系统支持实时监控各级系统的运行使用情况，包括主机的处理器、存储器、网络资源的使用率信息、各设备能力及占用率信息（各平台设备能力参数详见中国电信网络视频监控业务技术规范中心服务平台分册）、数据库、应用系统等的运行情况和告警信息。根
41、据告警的级别，系统应提供声、光、电子邮件、手机短信等多种方式通知系统管理员。3. 备份和恢复系统应提供系统基础数据、用户数据和设备数据的备份和恢复功能。4. 日志管理系统需要提供使用日志、故障日志的创建、添加、清除等功能，并提供多种方式帮助管理员方便地浏览和检索日志信息。7.1.7 网络管理系统的网管功能需考虑：对前端设备的网管和对平台设备的网管。要求：(1) 提供VTDU、NRU和PU的运行状态总览图，总览图应反映网络和设备故障状态、设备处理能力超限、网络带宽占用超限等异常信息；(2) 提供对VTDU、NRU、PU的查询和配置界面，所有网内设备的常规配置操作可通过平台管理界面进行；(3) 提
42、供VTDU、NRU、PU的处理能力占用、带宽占用统计报表；(4) 提供仿真CU操作以及CU操作的跟踪测试功能；(5) 建议提供状态总览图的客户网管视图。1. 对前端设备的网管前端设备需提供故障管理功能。要求可实时获取：前端设备视频丢失信息；要求可及时获取：前端设备网络中断或损坏信息。2、对平台设备的网管协议要求：要求所有平台设备支持SNMP协议。要求实现以下几种功能：1). 性能管理网络视频监控平台应能支持网管所采取的网络性能管理行动，并测试统计汇报其结果。具体包括：(1) 自动获取网络拓扑结构及网络的配置，实时监控设备的状态；(2) 通过对被管理设备的监控和轮询，获取有关网络运行的信息及统计
43、数据；并能在所收集的数据的基础上，提供网络的性能统计，例如：(a) 网络节点设备的可利用率；(b) 网络节点设备的处理器利用率；(c) 网络节点设备的故障率；(d) 网络延时统计等；(e) 带宽统计利用率；(f) 对历史统计数据的分析功能。2). 故障管理网络视频监控平台的主处理机、存储器发生严重故障或严重过负荷时，应能向操作维护中心或网管中心发出告警信息，当告警消除时，亦应有报告。网络视频监控平台应能配合操作维护中心或网管中心对故障进行测试诊断与定位，按指令完成软件/硬件的重新配置，并具有故障恢复功能。具体要求如下：(a) 故障发生时实时告警并显示；(b) 定位并跟踪、辨认错误；(c) 执行
44、诊断测试；(d) 手动或者自动纠正错误、排除故障等；(e) 针对错误检测报告作出反应；(f) 生成错误日志，对日志进行维护并形成故障统计。3). 配置管理网络视频监控平台应能支持网管系统对其进行的更新、升级等配置管理，完成软件/硬件的重新配置。(a) 配置管理数据库：创建并维护一个数据库，其中包含网络设备、软件、操作级别、负责维护设备的人员等信息；(b) 管理设备的配置文件： 可以访问被管理设备的配置文件，并在必要时分析和编辑；(c) 网络节点设备部件、端口配置；(d) 网络节点设备系统软件的配置；(e) 对配置操作过程的记录统计。4). 安全管理安全管理应包括数据安全和系统安全，具有如下功能：(1) 系统安全(a) 网管系统采取高级别、多层次的安全防护措施；(b) 网管系统应提供严格的操作控制和存取控制；(c) 自动记录非法信息，并将系统的状态自动记录，以便系统出现安全问题时能够容易地找到原因。(2) 数据安全(a) 对各种配置数据、统计数据采取备份、保护措施；(b) 采用多级别的方法，备份用户数据。(3) 人工或手工修复当网络系统出现故障时，能自动及人工恢复正常工作，不影响网络的正常运行等。7.2 业务功能业务功能是系统中为了满足
