公共安全视频联网建设与应用解决办法.doc
公共安全视频联网建设与应用解决方案2017年4月目录第一章、概述41.1项目背景41.2总体目标51.3设计原则51.4建设内容61.5设计依据71.6术语定义7第二章、需求分析82.1现状分析82.1.1基础建设现状92.1.2网络建设现状92.1.3平台建设现状102.2政策分析102.3需求分析112.3.1前端监控点位整合需求122.3.2社会面视频联网平台应用需求122.3.3视频存储系统建设需求132.3.4视频接入安全需求142.3.5视频运维和统一管理需求142.3.6问题与挑战14第三章、系统总体设计143.1设计理念143.2系统结构设计153.3逻辑结构设计163.4接入方式设计173.4.1互联网接入方式173.4.2专网接入方式183.5联网协议优化18第四章、资源整合接入设计194.1互联网接入设计194.1.1互联网新建点位接入194.1.2互联网利旧点位接入204.2专线接入设计224.2.1专线方式平台整合224.2.2专线方式设备整合23第五章、智能云网关245.1产品概述245.2产品架构255.3产品特点265.4产品安全性说明265.4.1接入点安全性265.4.2信令及视频流传输安全性265.4.3网关注册平台等服务器安全性275.4.4公安内网、公安视频专网安全性27第六章、社会面资源整合方案设计276.1平台功能设计276.1.1互联互通功能276.1.2统一鉴权功能286.1.3实时图像点播286.1.4远程控制功能286.1.5图像检索回放286.1.6视频智能工具集286.1.7前端设备状态监测306.1.8系统管理功能306.2手机APP应用316.2.1个人版手机APP应用316.2.2综治版手机APP应用326.3视频资源存储326.3.1存储策略326.3.2云存储系统336.4方案优势37第七章、安全设计397.1社会面视频专网边界安全设计397.2互联网边界穿越与安全设计397.3身份认证系统安全设计407.4网络传输安全407.5数据内容安全407.5.1媒体内容安全417.5.2用户数据安全417.6云端平台安全41第八章、案例介绍428.1河北雪亮-综治云眼应用428.2贵州贵阳-社会面资源整合42第九章、配置清单44概述1.1 项目背景平安城市系统经过近10年的不断建设，特别是近5年的大力推进，逐步形成了以公安主导建设为主体，结合政府行业与社会资源接入为辅助的整体构架，已基本覆盖全省各主要城区道路、重点部位，视频监控在预防打击违法犯罪、防范暴力恐怖袭击、处置突发事件、维护社会稳定等工作中发挥了重要的作用。虽然天网建设取得了一定成效，但是目前仍有大量涉及公共安全和公共区域的社会面监控资源尚未联网，面对社会治安出现的新情况新问题和社会治安工作面临新的严峻挑战，迫切需要进一步提升视频联网系统在防范暴力恐怖袭击和处置突发事件中的实时防控能力和轨迹覆盖还原能力、利用全域视频提高大要案侦破的侦查效率、解决最后一公里视频监控接入、进一步放大在预防打击违法犯罪和维护社会稳定等一般案事件处置工作中视频的作用。因此，2015年，习近平总书记就公共安全工作曾多次做出重要批示，其中明确指出“当前，公共安全事件易发多发，维护公共安全任务繁重。政法综治战线要主动适应新形势，坚持科技引领、法治保障、文化支撑，创新理念思路、体制机制、方法手段，不断提高维护公共安全能力水平，有效防范、化解、管控各类风险，努力建设平安中国。”“要构建公共安全人防、物防、技防网络，实现人员素质、设施保障、技术应用的整体协调。”由此可见，以政法综治战线为牵头主导单位，整合社会各方力量，坚持群防群治策略，充分运用大数据、云计算、物联网、决策科学、安全平台和应急技术装备等现代科学技术手段，基于公共安全视频图像信息联网整合，是健全公共安全体系，全面提升公共安全保障能力，构建安全保障型社会的重要保障和手段。公共安全视频监控作为全国公共安全领域内最大的视频图像信息传感网，是新形式下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪、创新和提升社会管理水平的重要物防、技防手段，是公安机关科技强警战略的重要组成部分，也是完善立体化、现代化治安防控体系的重要内容。今年来，各级政府部门大力推进视频监控系统的建设联网应用，相关职能部门积极探索视频监控的深度发掘应用，在维护社会稳定、打防违法犯罪、加强社会管理、保障公共安全等方面取得了显著成效。2015年5月国家发展改革委、中央综治办、公安部等9部门联合出台了关于加强公共安全视频监控建设联网应用工作的若干意见，进一步在制度层面予以深化保障，明确提出了“全域覆盖、全网共享、全时可用、全程可控”的目标任务。2016年6月，为进一步推动公共安全视频监控建设联网应用工作开展，中央综治办在全国组织了50个城市申报2016年度公共安全视频监控建设联网应用示范城市，并多次组织各申报城市对申报材料进行评审。由此可见，中央高层已经把公共安全视频监控提到国家安全领域的战略高度。1.2 总体目标根据九部委发布的关于加强公共安全视频监控建设联网应用工作的若干意见（发改高技2015996号）的文件精神，建设以提升现代城市管理水平和社会治安“打、防、管、控”能力为根本，以社会资源整合和联网共享应用为基础，以“统一规划、统一标准、突出重点、科学布局”的要求，以视频图像信息联网和综合应用建设为核心的公共安全视频监控建设联网应用体系。以“到2020年，基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控建设联网应用，加强社会公共安全管理，提高城市应急指挥能力，创建公共安全视频联网资源池和应用平台为总体建设目标，以云计算、大数据、深度学习、模式识别、物联网、移动可视互联、视频服务互联网+、可视化智慧警务等新技术为核心技术路线，以全城全网的视频联网服务和应用服务为根本导向，打造一整套智慧型的公共安全视频联网系统和云平台，满足全域视频数据的采集、整合、共享、存储、挖掘、研判等信息结构化处理应用，达到数据的泛在接入和分析、信息的全程安全保障、平台的统一运维管理、系统的高可用运行要求，形成整体“可感知、可防控、可研判”。使其成为提高政府应对突发事件和社会管理能力的重要技术保障，成为夯实社会治安防控体系基础的重要技术支撑，建成覆盖全市社会面自下而上的视频监控联网系统，实现“控得住、查得清、调得出、用得上”的应用目标。1.3 设计原则1)实用性整个系统从实用性的角度出发，最大限度的满足社会面资源整合的需求，能适应新技术的发展，选择性价比高的产品，既控制了建设费用，又保障了系统的完整功能。2)先进性采用领先的科学技术水平，集成了先进的云架构，在保证整个系统功能和性能的前提下，最大限度地采用成熟、可继承、具备广阔发展前景的先进技术。要努力保证整个系统功能的科学合理性，防止片面追求某一局部的高指标与先进性。3)可靠性社会面资源整合平台是处于24小时工作，系统采用业内主流产品，保证了系统的高稳定性、高可靠性。智能云网关在硬件设计上考虑工作的特殊性，具有耐高温、散热性能好，防雷、防浪涌保护等多方面安全考虑，为系统的稳定运行提供保障。4)可扩展性无论在系统软件、硬件的设计和选型上，都充分考虑其后期的可扩展性，结构上应易于扩充，以便于后期新功能的扩充。在硬件的接口上也比较丰富，能适应后期更多设备的接入控制。5)易操作性系统具有简单易学的操作界面，无需专业的计算机知识，普通用户即可轻松完成社会面资源整合系统的操作。1.4 建设内容本次XX市社会监控资源整合联网是为了实现对XX市（市、区、县）临街门店、学校、居民小区、重点单位及企事业单位、金融单位的城镇以上营业网点、自助银行服务区，水、电、油、气站的营业网点、场所行业在单位出入口、易发案部位、其他要害部分的视频监控全覆盖，提出了在重要单位的公共区域以及各单位在临街区域升级或建设能覆盖单位出入口街道左右两边50米范围的监控摄像机的基本建设要求。社会面资源前端点位涉及点多面广，目前大部分单位已建设了视频监控系统，但是采用的视频监控方案、技术指标、设备型号和接口标准等方面现实存在着不同程度的差异。其中对于符合要求的前端/平台需要进行平滑改造，对于部分无法接入的前端/平台需要进行标准替换。1.5 设计依据共安全视频监控系统的建设依据国家相关法律规章、国家和行业相关标准、相关研究成果等资料进行规划设计，具体如下：关于加强社会治安防控体系建设的意见安全防范视频监控联网系统信息传输、交换、控制技术要求（GB/T28181-2016）及其修改补充文件关于加强公共安全视频监控建设联网应用工作的若干意见（发改高技2015996号）社会治安综合治理基础数据规范国家标准（GBT_310002015）社会治安综合治理 综治中心建设与管理规范关于进一步加强公安机关视频图像信息应用工作的意见（公通字 20154号）全国公安机关视频图像信息整合与共享工作任务书（公科201211号）全国公安机关图像信息联网总体技术方案1.6 术语定义公安视频图像信息系统以视频图像技术为基础，以公安为主体建设的各类视频监控系统和卡口系统的前端设备、传输网络、中心存储、平台软件等相关软件和硬件的集合。社会治安综合治理各部门各方面协调一致，齐抓共管，运用多种手段，打防并举，标本兼治，整治社会治安，打击和预防犯罪，保障社会治安的稳定。社会治安综合治理信息系统以综合治理业务需求为导向，充分利用已有基础设施，整合各类平台资源，通过系统文本，图像，音频，视频等各种信息数据进行集成、交换、共享等方式，建设纵向贯通、横向集成、共享共用、安全可靠的信息系统。综治中心在国家电子信息政务外网上，建立省（自治区、直辖市）、市（地、州、盟）、县（市、区、旗）、乡镇（街道）、村（社区）五级综治中心，依托综治信息系统、综治视联网、公共安全视频监控系统，逐步实现对辖区内社会治安状况的实时监控、分析研判；逐步建立统一的服务管理平台，对辖区内群众有关社会治安、矛盾纠纷方面的求助、投诉联动受理、处理、督办、反馈。社会面资源整合平台部署在互联网或社会面视频专网上，对社会单位自建安装的视频图像监控前端设备进行联网接入、认证与管理，并在有权限用户之间进行共享。社会面视频专网是指运营商提供的、承载各类社会视频监控资源的专用网络。公安信息网是指承载各类公安信息化系统运行的专用网络。公安视频专网是指公安机关使用专线或非公共网络上的VPN方式建设的，专门用于视频图像传输的专用网络。边界安全接入平台主要用于外部网络与公安信息网进行文本、图片、数据库等安全数据交换的专用安全平台。需求分析1.7 现状分析针对社会资源整合，主要存在以下现状：联网难度大。社会点位中，政府职能部门各自建有XX个设备型号厂家不同的监控平台，摄像头共计XX个。由于没有建设市公 共安全视频联网统一平台对各个行业资源和社会面视频资源进行整合，各系统独自运行，信息不能互联共享。网吧、酒店、旅馆等社会企业的监控建设缺乏统一的联网标准，系统的建设主要由各个社会单位自发进行，所用设备品牌型号种类繁多，导致联网难度非常大。联网协调工作难度大。本次社会面资源整合项目的社会单位众多，所属行业不同，上级主管单位不同，业务管理工作要求不同，难以实现统一指挥和管理，联网协调工作难度将会非常大。联网成本高。政府职能部门、事业单位的监控网络大多数在局域网内，网吧、酒店、旅馆、等社会企业的点位多数在互联网环境下，监控资源整合联网需要运营商重新规划、铺设专网，解决私有网段的地址冲突、外部资源信息保护、接入后的安全性、访问策略等问题。成本十分高。fe82059d49544bd8运行保障难度大。由于前端设备、后端存储都是依托各社会单位建设，难以形成有效的协调及管理机制，没有相关单位或组织为整个视频监控平台应用负责，很容易出现重建设、轻应用，综合使用效率低的情况。再加上各单位缺乏运行维护的经费保障，系统损坏率过高，使用效果难以保障。1.7.1 基础建设现状XX市已建设视频资源标准不统一。目前监控点位建设约XX个，其中公安自建点位约XXX个占总比例的X%，社会资源建设点位约XXX个占总比例的X%。视频监控社会点位数量约为公安自建点位数量的X倍。大量的社会资源点位没有被有效的利用，公安想用用不到，一旦出现案情，只能到现场手工拷贝录像，无法远程调取视频录像，延误办案时间。图1.3-1 监控点位比例图1.7.2 网络建设现状XX市公安局目前已为视频数据传输重点建设了两张网。一是公安信息网，市至省的二级网带宽为XXX兆，市至县的三级网带宽为XX兆，其中XX区达到XXX兆。二是针对传输不畅的问题，全市统一部署，建设了市级平台与区县级平台间的XXXM视频专网，并对视频专网IP地址进行了统一规划。我市全面推进区域视频监控联网，摄像机到到存储后台采用GPON方式传输，带宽不低于XXM，存储后台与县（区）公安公安局监控中心通过XXX兆裸光纤互联。视频专网通过边界接入平台接入公安信息网，带宽XXXM。XX市社会面点位网络主要分两种场景。一是大中型企事业单位，如医院、学校、大型酒店等，其视频数据传输在公司内部网络，并未与公安视频专网及互联网联通。二是社会面小型单位，如饭馆、网吧、小旅馆等，其视频数据虽然传输在其内部网络，但是该网络与互联网可以互通。1.7.3 平台建设现状在公安部门已建成的两网两平台的总体技术架构中，包括：“视频专网”、“公安网”即视频图像信息共享平台、视频图像信息联网平台。目前，两网两平台各司其职初步实现城市道路交叉口、关键道路关键节点、人员密集区域、要害部门、案件高发区、治安复杂场所基本覆盖的要求，基本形成市、县两级，城区重点场所和部位、主干道路、周边交界三层的视频监控网络的全覆盖。在社会面场景，目前市政府智能部门各自建有XX个设备型号厂家不同的监控平台，由于没有建设市公共安全视频联网统一平台对各个行业资源和社会面视频资源进行整合，各系统独自运行，难以实现统一指挥和管理，联网协调工作难度很大，信息不能互联共享。1.8 政策分析1.公共安全视频联网公共安全视频监控作为全国公共安全领域内最大的视频图像信息传感网，是新形式下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪、创新和提升社会管理水平的重要物防、技防手段。 2015年5月国家发展改革委、中央综治办、公安部等9部门联合出台了关于加强公共安全视频监控建设联网应用工作的若干意见。 2016年6月，为进一步推动公共安全视频监控建设联网应用工作开展，中央综治办在全国组织了50个城市申报2016年度公共安全视频监控建设联网应用示范城市，并多次组织各申报城市对申报材料进行评审。由此可见，中央高层已经把公共安全视频监控提到国家安全领域的战略高度，除了国家示范城市，每个省也会下发公共安全视频联网建设规划和任务。2.雪亮工程雪亮工程，即公共安全视频监控建设联网应用，是指以“全域覆盖、全网共享、全时可用、全程可控”为总目标，推动重点公共区域、重点行业、领域的视频监控系统建设；推动公共安全视频监控系统联网，整合各类视频图像资源；开展视频图像信息在城乡社会治理、智能交通、服务民生、生态建设与保护等领域应用。充分发挥人民群众利用视频监控系统在社会治安综治治理中和平安建设中的作用。具体将按照目标导向和问题导向的要求，依托各级综治中心，建立省、市、县、乡镇、村的公共安全视频信息共享平台和传输网络，将各有关部门的公共安全视频图像资源全面连通接入，并与中央综治办的交换共享分平台有效对接，最大限度地实现公共区域视频图像资源联网共享。3.政策解读坚持依规建设、按需联网、整合资源、规范应用、分级保障、安全可控，形成党委领导、政府主导、综治牵头、公安负责、部门配合、社会参与的工作格局。各地由综治办牵头指导公共安全视频联网顶层设计和建设，同时公共安全视频联网是各地全行业视频建设的顶层规划和设计，不是一次性、运动式的建设项目；各地的公共安全视频十三五规划将涵盖并指导天网的十三五规划，并体现公安实战、综治社会治安治理对视频深度应用创新和技术创新上的要求，从公安的天网工程转向一个大政府的视频服务。1.9 需求分析基于数字化、网络化、标准化、智能化、云计算、物联网等先进技术，建设面向全市的高清数字视频监控管理应用系统。整合现有公安、教育、水务、城管等单位视频监控系统，同时整合社会各行业、小区、高速路口监控资源，实现全市范围内可利用视频资源的统一管理、统一调阅、统一服务，避免重复投资，提升社会管理服务能力。本项目新建前端系统主要采用符合GB/T 28181-2016国家标准的高清网络摄像机；视频监控平台采用符合GB/T 28181-2016国家标准的智能化视频监控管理平台；对于重点场所的视频，需要进行录像的集中存储，存储设备采用分布式的视频大数据云存储系统；对于重点点位和重要公共区域的视频将在后端进行视频云结构化处理，提取视频中的目标-如车辆、人员描述信息进行存储和行业应用。对行业重点单位和社会面场所（如重要领导人经常下榻的酒店等），视频接入IP传输网络由运营商建设的视频专网，做到与公共互联网物理隔绝，确保信息安全。对小型、分散、非敏感的社会场所监控，可以采用公网接入（互联网），解决视频安防的最后一公里接入问题。对行业重点单位和重点社会面场所汇聚的视频监控系统，构建专业的视频运维系统和“户籍化”管理系统进行标准化的点位登记运营管理和日常的运行维护管理。通过本次系统建设，同时完成XX市视频监控系统联网标准和建设规范制定，在后续城市建设过程中，对于政府出资建设的视频监控系统以及和治安管理、公共安全强监管相关的视频监控系统，必须依照XX市视频监控系统的建设标准进行实施和验收，并实现系统的统一接入；对于社会自筹资金建设的视频监控系统以及需接入视频监控系统的监控点，不得低于XX市本次视频监控系统的相关技术要求。1.9.1 前端监控点位整合需求前端监控点整合主要是对现有数字城市、平安城市、数字城管等已建监控平台、视频监控资源、高速路口、各大型企事业单位、社会行业单位等已建监控点资源进行整合联网，通过设备对接、平台对接等方式实现需要联网视频资源的统一调取与控制。同时系统具有一定可扩展性，对今后各政府部门需要建设的背街小巷和临街社会面监控视频资源（三类点位），也可根据需要实现接入与视频回放。1.9.2 社会面视频联网平台应用需求公共安全视频联网平台是整体系统的核心应用平台，对系统内的音视频-以及后续扩展要接入的卡口、报警等各种信息资源进行集成及处理，对系统的设备、用户、网络、安全、业务等进行综合管理，提供各级监控中心所使用的相关功能。提供所有接入图像资源的整合管理功能，实现各类视频的分类与整合应用。提供与其他应用的接口，实现不同系统间的资源共享和信息集成。整合各种异构的监控系统和社会资源监控点，通过web客户端和应用接口、APP手机客户端等多种方式向用户提供视频应用服务，用户可通过客户端查阅各类视频资源，实现信息资源的共享。系统架构需求公共安全联网平台采用集中式部署，可分级应用的系统框架，应用框架需充分考虑基于云架构及分布式部署的接口功能设计，主要指对音视频媒体的存储和计算、音视频文件的访问管控信息等各种信息的处理和转发。系统基于组件化架构构建核心调度管理平台，所有功能模块采用模块化或者插件实现。系统管理需求核心管理调度单元是整个公共安全视频联网系统的核心管理模块，需实现对设备操控权限、录像下载权限、视频计算分析权限、多画面预览、电子地图、预览、存储、分控、流媒体转发等进行全局范围内的集中管理与应用协同，并可以实现所有用户对图像设备访问的实时集中权限认证。权限管理需求对内外网视频资源访问的优先级管理，可在多用户同时访问的情况下，对不同用户具备的权限级别进行有效管理。通过分层分级的流媒体分发设计，实现多用户同时远程访问，降低对集中系统的业务符合和对远程网络链路的符合，实现类CDN的分发机制。扩展能力需求平台需基于模块化结构实现各功能平台的集成，支持平台的多级级联，支持存储和计算业务、流媒体分发业务的横向扩展架构（scale-out方式）。设备接入方式可以直接通过对协议和开发包（SDK）的支持来管理所有底层设备，也可以和第三方系统相互开放接口，实现软件层面的集成。1.9.3 视频存储系统建设需求公共安全联网视频的存储，由于涉及到社会面场所的视频存储，因此也要综合考虑带宽等因素。1.对于非重点区域、带宽成本敏感（如专线接入费用高、带宽较低）点位、互联网公网接入点位（考虑到安全性、带宽较低）-可以采用已建存量前端NVRDVR+新建改造NVRDVR等存储方式对视频进行前端存储。2.对于重点视频监控点位、考虑录像安全、统一管理、后续大数据应用-可以采用集中存储方式。集中存储系统-在中心机房实现视频全天24小时录像存储，录像周期平均30天（按照当地要求执行）。1.9.4 视频接入安全需求对于社会面资源专网视频资源接入公安视频专网必须通过安全网关（防火墙）进行接入控制管理，且必须采用专线接入。对于公安视频专网和公安网间的网络视频信号流转必须经过公安网安全边界进行接入控制管理。1.9.5 视频运维和统一管理需求大型系统系统的有效应用“三分在技术，七分靠运维”。随着整合进来的社会面视频前端点位、后端存储、服务器等设备密度的加大，存储信息的海量化，各业务应用的集成化、实战化，传统的人工运维效率低，流程粗放、服务质量无从考量，很难知晓系统的可用率和稳定性，很多系统整合后没有发挥作用。本次将建设针对端到端业务需求，建设对应的运维系统和机制，可对已整合和后续整合进来的的海量社会面前端点位和平台设备进行统一高效运维和管理。1.9.6 问题与挑战 视频资源数量庞大：包括学校、社区、酒店、网吧、医院等重点公共区域，社会点位数量巨大。 设备/平台多样化：市场存在各类异构的设备和平台，维护复杂。 联网接入成本高：要考虑充分利旧和不影响原有系统运行，应最大程度降低接入成本。 网络安全防护高：公共资源接入专网面临网络和图像信息安全挑战。 视频获取难/存储不统一：历史视频获取耗时耗力存储时间不统一。 平台稳定性要好：保障平台稳定是接入面临的关键因素，稳定才能确保公安工作的高效。系统总体设计1.10 设计理念以“布局社会面视频联网，打造无死角立体防控”为本方案建设的核心理念， 实现“全域覆盖、全网共享、全时可用、全程可控”的社会面视频监控建设联网应用，在加强治安防控、优化交通出行、服务城市管理、创新社会治理等方面取得显著成效。提升社会公共安全保障能力，为构建智慧城市做铺垫。本方案将以智能云网关为核心，在XX局建立社会资源平台。将社会资源图像点位通过智能云网关接入到社会资源平台。这种方式不影响原单位及个人的原有使用方式，只占用单位及个人一部分网络带宽，将视频上传到社会资源平台。社会资源平台与公安视频专网平台对接，实现向上级公安视频专网平台提供视频媒体流。社会资源平台提供视频浏览、流媒体转发、历史视频浏览、视频上传等功能，权限分配由公安部门统一分配。社会资源平台采用金融级别加密，最大可支持千万级设备接入，百万级视频并发，同时可以为其他政府单位提供社会视频资源，只需分配权限，安装客户端即可实现社会视频资源浏览。1.11 系统结构设计1.社会面资源整合平台-本次项目视频汇聚核心平台、主要负责社会面汇聚视频的接入、汇聚、转发、点播等基础功能，并对外提供视频资源的共享。整合平台采用分布式流媒体技术，可以多种注册方式接入“异网异终端”，实现统一的视频资源应用。2.乐橙云开放式云架构，千万路数接入，百万路数转发，强大的汇聚转发能力，P2P端到端直连，支持第三方设备接入，金融级安全加密，新建前端点位可直接通过互联网汇聚到乐橙云。可建设公有云、私有云、混合云，针对客户需求，部署可快速横向线性扩展的云存储。3.网关注册平台智能云网关与网关注册平台通过私有协议对接，之间仅传输信令和控制消息, 不传输音视频码流，并使用AES加密，智能云网关和网关注册平台实时保持心跳，及时检测设备状态变化(在线/离线)，注册平台与社会面资源整合平台采用28181协议通信，注册平台只负责协议、信令，不传输视频流，规避瓶颈问题4.智能云网关集成了市面主流厂家设备的SDK，通过复用互联网，可实现第三方设备的快速标准化接入，打破了网络屏障，降低了联网成本。5.设备接入网关、平台接入网关负责各类前端和平台的代理接入，可实现异构设备和平台的标准化接入；6.云存储云存储系统采用了基于云架构的分布式集群设计和虚拟化设计，在系统内部实现了多设备协同工作、性能和资源的虚拟整合，最大限度利用了硬件资源和存储空间，可线性扩展存储资源。1.12 逻辑结构设计本次的社会面资源整合平台部分主要包含以下部分：感知层-本次资源整合涉及未联网的二三类监控点位以及社会面点位。网络层-视频资源可通过视频专网、互联网、运营商代建视频专网上传至社会面资源整合平台。支撑层-社会面资源整合平台可提供联网汇聚共享服务、乐橙云支持服务、工具集服务。展示层-汇聚到平台的视频可通过门户、上墙、手机APP、报表等方式展示。1.13 接入方式设计1.13.1 互联网接入方式新建场景社会面接入点新建行业摄像头及乐橙摄像头可直接通过乐橙协议上传至乐橙云，再汇聚到社会面资源整合平台。利旧场景1、互联网视频接入智能云网关获取互联网上的社会视频，经过SDK接入前端点位，将视频资源共享到乐橙云做汇聚，转发给社会面资源整合平台做应用呈现，社会面资源整合平台通过安全网闸将视频上传到公安视频专网，为公安专网平台提供社会视频资源。2、私有局域网视频接入智能云网关采用双网卡方式，具有私有局域网到互联网的穿透能力，在私有局域网内，可将所有需要共享的视频资源进行统一整合，并借助他的网络穿透能力，将整合过的视频资源提供给乐橙云平台做汇聚，转发给社会面资源整合平台做应用呈现，社会面资源整合平台通过安全网闸将视频上传到公安视频专网，为公安视频平台提供社会视频资源。1.13.2 专网接入方式针对具有私有平台的企事业单位，通过平台接入网关，可将所有私有平台需要共享的视频资源整合进社会面资源整合平台。针对具有NVR/DVR等前端设备的单位，可通过设备接入网关，将视频资源整合进社会面资源整合平台。1.14 联网协议优化公共安全联网系统需要整合接入不同类型网络的前端，特别是通过公网（互联网）主动注册方式接入的前端设备，由于互联网环境下网络带宽、时延、连通性存在风险，因此需要对协议进行优化，使之在传输层面满足多种网络环境的要求。社会面接入视频、音频、数据等信息传输、交换、控制的通信协议的结构见下图所示。图2.4-1 通信协议结构图联网系统在进行视音频传输及控制时应建立两个传输通道：会话通道和媒体流通道。会话通道用于在设备之间建立会话并传输系统控制命令；媒体流通道用于传输视音频数据，经过压缩编码的视音频流采用RTP/RTCP传输。系统中视频压缩编解码和音频编解码应符合GB/T28181-2011附录 E的相关要求，视频编码应支持H.264、SVAC 或 MPEG-4 视频编码标准,音频编解码标准应支持G.711或G.723.1或G.729音频编码标准。社会单位的视频资源分布在多个不同的网络环境中（行业单位专网或私网、互联网等），按照社会单位视频监控系统建设模式的不同划分为两种不同的接入方式，可根据实际情况选择相应接入方式实现社会单位视频监控资源的共享接入。资源整合接入设计社会面监控资源建设起点参差不齐，设备形态多样，接入运营商网络形态并不统一；同时，社会面监控资源信息对公安机关平安城市要求而言，防控等级也均有差异。因此，对社会面监控资源接入，主要方式有以下两种，其中复用互联网的方式，可极大的缩小联网成本。1.15 互联网接入设计乐橙云通过开放式云架构，实现了千万路数接入，百万路数转发，强大的汇聚转发能力，P2P端到端直连，支持第三方设备接入，金融级安全加密，新建前端点位可直接通过互联网汇聚到乐橙云，原有监控点位可通过大华智能云网关上传至乐橙云，再转发给社会面资源整合平台，从而实现了大路数分散社会点位的快速整合。1.15.1 互联网新建点位接入应用场景：应用于新建点位场景、老旧设备替换，大华设备可一键接入，第三方设备需嵌入乐橙集成SDK。新建接入点位的IPC、NVR可直接通过互联网连接至乐橙云（大华产品可直接支持、第三方厂家设备需集成安全的公有云SDK协议），经过乐橙云做统一的汇聚后转发给社会面资源整合平台。1.15.2 互联网利旧点位接入应用场景：应用于视频监控网络存在互联网环境的接入点,云架构，具备强大汇聚转发能力，可10分钟即可改造完成。利旧点位通过乐橙云做汇聚转发针对接入点位具备互联网上传条件，智能云网关采用旁路方式接入前端点位同一网段内网, 自动发现局域网里的摄像头（SDK范围内）, 用户可选择自动添加或手动添加将前端注册在智能云网关上，智能云网关再采用主动注册的方式通过互联网将视频共享给乐橙云，最后再社会面资源整合平台上做应用呈现。针对社会面视频资源的一部分视频使用内网方式为本单位使用，这部分视频可通过智能云网关的内外网结合方式，将视频上传到社会面资源整合平台。智能云网关采用内外网双网卡方式，将视频上传到社会面资源整合平台。利旧点位直接上传至社会面资源整合平台智能云网关采用旁路方式接入前端点位同一网段内网, 自动发现局域网里的摄像头（SDK范围内）, 用户可选择自动添加或手动添加将前端注册在智能云网关上，智能云网关再采用主动注册的方式通过互联网将视频共享社会面资源整合平台。1.16 专线接入设计1.16.1 专线方式平台整合针对大型企业、事业单位等采用第三方监控平台的视频网络，通过拉通专线，将第三方平台与平台接入网关进行互联，平台接入网关可将需要联网的第三方平台视频共享给社会面资源整合平台。应用场景：接入点位已建平台1.16.2 专线方式设备整合针对重点小型企业、事业单位等采用第三方前端设备的视频网络，通过拉通专线，将大路数第三方设备与设备接入网关进行互联，小路数设备与智能云网关互联，可将需要联网的第三方前端设备的视频共享给社会面资源整合平台。应用场景：重点区域、重点企事业单位等场所智能云网关1.17 产品概述基于TCP/IP协议基础，采用互联协议与云架构，轻松实现网络社会面视频资源快速接入公安网，实现全社会面监督。大华智能云网关，采用双网口设计，打通内网外网网络，保障内网视频资源的安全，简化了传统社会面视频资源接入时采用固定IP或VPN架构的麻烦，规避中心规模大时的瓶颈。采用SDK、国标GB28181-2016和ONVIF等通用协议开放构架，面向全行业，支持各类采集端设备接入，实现国家政策要求的社会面快速接入要求。1.18 产品架构 图 小型点位前端设备局域网可直通外网 图 大中型点位前端设备局域网未通外网智能云网关旁路方式，解决了数据传输瓶颈问题；规避了传统VPN架构，随着网络规模扩建，中心性能不足的问题。智能云网关旁路方式接入前端设备同一网段内网, 自动发现局域网里的摄像头（SDK范围内）, 用户可选择自动添加或手动添加。通过摄像头厂家官方SDK的方式接入盒子, 稳定可靠。不支持SDK的摄像头，通过手工添加到智能云网关的方式来识别摄像头(暂不支持)。摄像头只和智能云网关交互，不和云注册平台和公安社会面平台交互信息，均实现信息隔离效果，最大化保障网络安全。1.19 产品特点 快速部署和使用：终端用户只需设备通电、物理连接到路由LAN或交换机，“傻瓜操作”，保持原架构不动，10分钟单点部署 易管理：网关注册平台统一管理，易移植，支持统一升级等。 无压力：采用分布旁路无压力顶层设计，P2P点对点互联 开放国标互联：社会面资源整合平台采用国标协议GB28181标准可与其他整合平台无缝对接 源安全：单向视频数据上行，规避入侵1.20 产品安全性说明1.20.1 接入点安全性1.智能云网关采用双网口设计，物理隔离视频监控网络与上网网段。网点的视频监控网络是独立的网络（与其他网络不通），智能云网关两个网口分别接入视频监控网络和上网网络；通过这种方式保证网点的视频监控设备不暴露于公网。2.网点监控设备只和智能云网关交互，不和网关注册平台以及公安社会面平台交互信息，实现信息隔离效果，最大化保障网络安全。3.智能云网关设备的安全性将继续沿用IPC、NVR的黑白名单的方式，来限制局域网其他设备对盒子的入侵。若网点交换机具有网管功能，可以采用ACL策略来防止其他设备对盒子的入侵，从而实现双重安全防护。4.智能云网关设备采用各个厂家SDK视频专用接入，从技术层面上规避终端的入侵。5.智能云网关架设在网点内网，视频数据传输无需对外做端口映射，从而保证盒子不会受到来自外网的入侵。（说明：网点路由器防火墙功能较弱，如果要做端口映射需要部署专业的防火墙）1.20.2 信令及视频流传输安全性1.智能云网关与网关注册平台只保持信令心跳，日常不建立通信链路。2.智能云网关与网关注册平台通过私有协议对接，数据通信采用AES加密，保证数据交换的安全性。3.智能云网关和网关注册平台无视频内容交换，不存在视频外露安全。4.公安社会接入平台和智能云网关正常不建立视频通讯链路，只有预览视频时才建立视频链接，保证链路的安全性。5.智能云网关与公安社会面资源整合平台采用单向视频数据传输，只能社会面平台调用网点的视频数据，而网点或者外部其他设备是无法调用社会面的视频资源，保证了视频数据的安全性。1.20.3 网关注册平台等服务器安全性网关注册平台以及其他社会面资源整合平台架设在公安社会面内网，有专业的防火墙来保证服务器等设备的安全性。1.20.4 公安内网、公安视频专网安全性公安社会面资源整合平台与公安内网间采用专用网闸、防火墙等安全设备隔离，保证公安内网的安全。社会面资源整合方案设计1.21 平台功能设计1.21.1 互联互通功能与其他平台互联互通设计其他平台若需要调用视频图像资源，可通过以下几种方式实现：
