智慧校园解决方案.docx

EducationApplication Solutions大华智慧校园解决方案目 录第1章.公司简介4第2章.系统概述52.1项目背景52.2系统建设目标52.3系统设计原则52.3.1合理性原则62.3.2先进性原则62.3.3实用性原则62.3.4可靠性原则62.3.5安全保密性原则72.4系统设计依据8第3章.系统需求分析93.1系统整合需求93.2人员管理需求93.3应急指挥调度需求9第4章.系统总体设计104.1概述104.2安防系统整体结构拓扑104.3安防子系统组成11第5章.系统详细设计125.1视频监控系统125.1.1设计思路125.1.2前端系统设计135.1.3传输系统设计185.1.4监控中心设计225.2云存储335.2.1视频云存储335.2.2视频云存储产品345.2.3大华云存储产品特色385.2.4设备介绍405.2.5应用场景405.3智能监控445.3.1智能监控优势455.3.2功能实现455.3.3智能行为分析检测系统475.3.4应用场景举例545.4应急指挥调度子系统575.4.1系统架构585.4.2系统拓扑605.4.3系统功能605.4.4系统部署845.4.5系统特点915.5人脸识别布控系统925.5.1概述925.5.2方案设计935.5.3功能描述955.5.4设备选型985.5.5注意事项1005.6教育行业监控管理平台一体机1015.6.1总体设计1015.6.2平台架构设计1025.6.3平台特点1055.6.4平台软件功能108第1章. 公司简介浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商，面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。公司自2002年推出业内首台自主研发8路嵌入式DVR以来，一直持续加大研发投入和不断致力于技术创新。每年近10%的销售收入投入研发，现拥有四千余人的研发技术团队，创造众多行业和世界第一，并立志打造高品质、高性价比的精品，持续为客户创造最大价值。  大华股份的营销和服务网络覆盖全球，在国内32个省市，海外亚太、北美、欧洲、非洲等地建立35个分制机构及10余个服务站，为客户提供端对端快速、优质服务，产品覆盖全球180个国家和地区，并在业内率先实行产品保修三年。产品广泛应用于公安、金融、交通、能源、通信等关键领域，并相继问鼎三峡水电、APEC峰会、上海世博会、广州亚运会、陕西世界园艺博览会、9.3大阅兵、世界互联网大会、G20杭州峰会、英国伦敦地铁、里约奥运会、秘鲁LAN航空公司、波兰智能交通、阿曼LuLu购物商场等重大工程项目。 大华股份作为国家级高新技术企业，2008年5月成功在A股上市（股票代码002236），公司拥有国家级博士后科研工作站、国家认定企业技术中心，相继与ADI、TI、ALTERA等建立了联合实验室，现已承接3项国家火炬计划项目、2项国家高技术产业化重大专项，1项国家科技重大专项课题，4项电子信息产业发展基金项目。2006-2010年连续5年被列入国家规划布局内重点软件企业。拥有及获得受理专利985项，其中拥有授权发明专利89项；连续12年荣获中国安防十大品牌，连续9年入选A&S“全球安防50强”，2016年位列全球第四，2016年IHS机构权威报告全球安防视频监控市场占有率位列第二。是中国平安城市建设推荐品牌和中国安防最具影响力的品牌之一。 “社会的安全，我们的责任”。大华股份将秉承“诚信、敬业、责任、创新、合作”的企业精神，铭记“行业领先，产业报国”的使命，以“客户为中心”不断提升产品品质、服务和性价比，为客户创造更多价值，并为共同构建安全、便捷、稳定、轻松的高品质生活而不懈努力。 第2章. 系统概述2.1 项目背景随着社会的发展，学校规模不断放大，给校园的安全和科学管理带来了非常大的挑战，环境挑战方面：随着学校规模增大，环境差异大，对安防系统的全面性和适应性提出了要求；随着学校的开放性管理，特别是高校，进出人员复杂，给学校的人员财产安全管理，带来了非常大的挑战；随着生活水平的提高，车辆已越来越普及，但是车辆的进出给学校的安全带来了很大的隐患，最近几年屡屡发生校园车辆交通事件，如何对车辆进行有效管理，是摆在学校安保部门面前的一大难题；学校安保工作越来越大，但是安保人员有限，单凭人力，很难做到全覆盖管理；学生社会经验弱，安全意识弱，如何提升学生的安全意识，也是学校安保的重要工作之一。管理挑战方面：很多学校，由于历史建设原因，各类安防子系统分阶段建设，系统、产品众多，各自独立运行，缺乏联动和统一管理。同时分期建设下，老旧设备以及不同品牌产品的兼容问题突出；系统规模扩大，缺少简便、直观、有效的应用管理手段；同时设备规模扩大到上千路后，单靠人工维护，运维和隐患排查极其困难；缺乏对整体状况的把控；当前的系统主要还是时候查看和取证，缺乏事前防范和事中应急机制。在这种时代背景和学校面临的现实问题下，大华结合公司技术优势和特点，推出以音视频技术为核心，以客户需求为中心的智慧校园整体解决方案。2.2 系统建设目标为预防、震慑犯罪，减少财产损失，保障师生员工的人身安全，完善大学校园安全防范体系、提高校园整体防控能力，创建一个文明、安全、和谐、美丽的校园环境，建设校园视频监控、车辆管理、防盗报警、可视报警、应急指挥、消防对接等安全防范综合业务管理于一体的安防综合业务管理系统。2.3 系统设计原则为了达到国内领先的目标，校园安防系统的建设应该充分考虑系统的合理性、先进性、实用性、可靠性、稳定性和可扩展性的原则。2.3.1 合理性原则为了保证整个系统从设备配置到系统构成的合理性，系统建设需根据本单位的实际状况和教育相关部门的具体要求，充分满足用户在使用中的各项功能要求。为了保证系统的应用，本系统提供开放的软件接口，接受SDK封装接入，兼容其他品牌设备的SDK按照一定标准再次封装，消除产品质量差异性，稳定、高效地接入到系统平台中。2.3.2 先进性原则当前，计算机及通信技术高速发展，使得系统的设计不但要考虑充分利用当前的最新技术，而且还必须考虑随着技术的进一步发展，能在系统中不断溶入新技术，使系统始终充满活力，始终保持一定的先进性。 同时采用先进的具有高度扩展性的架构，为系统扩展应用打好基础，系统建成后符合发展趋势，具备科技的先进性。2.3.3 实用性原则此系统的建设应以实用性为基本原则。系统功能必须满足采、传、存、显、控的基本要求，硬件和软件平台界面友好、易学易用、使用方便、图像清晰；采用统一的系统标准和通信协议，使整个系统中各个子系统间能互联互控，充分发挥整个系统的功能。2.3.4 可靠性原则在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间（MTBF）。系统建设的关键，需要保证治安防控系统安全、正确地完成相应功能，从而保证系统的完整性、正确性和可恢复性。系统的不稳定因素要从硬件、软件系统协同运行中给予充分的防止。如有发生也应做到可即时地恢复。所有产品均具有正式的出厂合格证明和权威机构的质量认证。本系统的规模无论在网络、系统平台，还是在系统应用方面都具有相当的规模，系统的运行可靠性是主要性能之一。系统的可靠性主要表现在以下几个方面：l 前端摄像系统的可靠性l 信号传输系统的可靠性l 后台显示系统的可靠性l 视频存储系统的可靠性l 视频管理服务器的可靠性l 网络系统的可靠性l 软件系统的可靠性l 系统在设计上采用以下容错办法：l 后备电源系统l 主要设备的备品、备件l RAID 5容错机制l 硬盘MTBF10 万小时2.3.5 安全保密性原则整个信息系统安全的问题，是系统建设中一个优先考虑的关键，所以整个系统数据要充分安全，要严格实行操作按级管理，对关键数据实施特殊保护，各种操作要做好记录，便于查找。由于本系统涉及到公共场所的日常实时监控、数据传输量大及使用人员多，故安全性和保密性就显得十分突出和重要。在考虑系统的安全性和保密性时，除应考虑各种外界干扰外，还需在各个环节提供安全、保密措施。系统的安全性和保密性可从以下方面加以保证。网络的安全性数字图像网络利用新建校园链路建设专属的数据专网，因此不允许与其他非内部专网进行物理链接。软件系统的安全性操作系统级的安全规范必须满足国际C2级标准，可以保证不被身份不明的黑客所攻击。数据库的超级用户帐号即密码由服务器的系统管理员设定，数据库的一般用户帐号和权限由数据库超级用户（数据库管理员）设定。系统维护人员可随时方便地对数据进行备份和恢复。应用程序级的安全性所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限管理服务器认证，核对准确后方可进入系统。所有的操作人员均应规定相应的级别及权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工号或操作查询。除了用户管理的基本资料外，工作人员不得对用户的其它资料和数据进行更改和操作，除非有用户指定授权人的授权。2.4 系统设计依据系统规划设计必须按照国际、国家和本地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行：l 各部委下发的通知文件：高等院校安全防范工程技术规范l 城市联网监控报警系统设计方面：城市监控报警联网系统技术标准（GA/T669-2008）跨区域视频监控联网共享技术规范DB33/T 629-2007l 安防视频监控系统设计方面：中华人民共和国公安部行业标准（GA70-94）视频安防监控系统技术要求（GA/T367-2001）民用闭路监视电视系统工程技术规范(GB50198-94)工业电视系统工程设计规范（GBJ115-87）安全防范系统通用图形符号（GA/T75-2000）建筑及建筑群综合布线工程设计规范（GB/T50311-2000）l 视频监控图像质量方面：电视视频通道测试方法（GB3659-83）彩色电视图像质量主观评价方法（GB7401-1987）l 视频系统网络设计方面：信息技术开放系统互连网络层安全协议（GB/T 17963）计算机信息系统安全（GA 216.11999）计算机软件开发规范（GB8566-88）l 视频系统工程建设方面安全防范工程程序与要求（GA/T75-94）安全防范工程技术规范(GB 50348-2004)电子计算机机房设计规范(GB50174-93）建筑物防雷设计规范(GB50057-94)建筑物电子信息系统防雷技术规范(GB50343-2004)安全防范系统雷电浪涌防护技术要求(GA/T670-2006)民用建筑电气设计规范(JGJ/T16-92)第3章. 系统需求分析3.1 系统整合需求学校的安防系统往往不是一次性完成建设的，随着设备的老旧和技术的更新，大多数学校会在一段时间后更换一部分设备，因此，需要一部分既存的设备和一部分新增的设备能够无缝衔接，形成一个统一的监控系统。有时出于成本的考虑，如何最大程度的利用既有资源，也是一个重要的问题。同时，学校安防系统包括了视频监控系统、人脸布控系统、云存储系统、融合通信系统等多个子系统，将这些子系统结合起来在一个统一的平台上管理，可以大大提高监管效率和应急处理能力。另外学校还建设有消防系统、广播系统等其他方面的子系统，通过对接这些系统，实现消防联动，广播联动等功能，充分发挥学校已建系统的功效，提升整应急处理能力。3.2 人员管理需求学校规模越来越大，人员进出众多，特别是高校，相对开放，管理难度更加大，目前管理方法主要依赖于人工，无法形成一套行之有效的，集事前、事中和事后的人员管理措施，对学校教职人员以及学生的人身安全来讲是一个威胁，这也对学校校园安防系统的建设提出了要求。3.3 应急指挥调度需求近年来学校人身伤害事件频发，如何进行全局资源的调度整合，快速处理此类突发事件，争取更多的主动性，尽可能的降低事件的影响，建设一套扁平化、立体化、自动化的应急指挥系统，成为校园安防系统的迫切需求。第4章. 系统总体设计4.1 概述安防系统主要分为前端系统方案、监控中心、存储方案、监控中心平台和运维系统五大部分，其中视频监控联网平台是本项目的核心系统。教学信息化主要分为教学录播、资源云平台、液晶触摸一体机/电子白板、中控。其中教学录播这块，根据实际需求，可分为精品录播、常态化录播、互动录播及云录播。4.2 安防系统整体结构拓扑系统整体结构拓扑图校园安防系统基于学校现有网络和新增网络建设实现纯网络化数字架构。系统建设采用全高清摄像头，提供高质量图像。前端监控点视频信号通过IP摄像机直接与网络交换机连接，通过网络与监控中心服务器连接，服务器通过网络为各个授权用户提供图像信息，实现真正意义上的数字化视频传输系统。系统存储采用后端集中存储模式，提高系统视频图像的管理性、预览实时性、控制灵敏性等功能。整个平安校园监控系统主要由高清摄像机、报警、门禁、卡口、集中存储设备以及平台管理软件组成。为了使监控系统更加稳定和方便管理，我们将多个监控子系统合成一套监控系统，由统一的服务器来管理。监控中心保卫处可以对所有图像进行实时浏览、云镜控制、录像查询和回放、录像资料下载。各个分控中心只有实时监控本区域图像的权限。在网络上的任何一台计算机只需经管理员授权登陆服务器完成对网络中各监控点的控制及浏览（分控中心或客户端），与传统监控相比具有明显的优势，不需重新布线，且前端监控点扩展方便，只要有网络的地方均可设置监控点。4.3 安防子系统组成系统组成监控系统包括视频监控系统、报警系统、校园卡口系统、校园门禁系统、校园巡更系统、语音对讲系统等各个部分组成。学校总监控中心可通过网络将有关视频信号上传到市教委或市公安局监控中心，一旦出现突发状况，可实现多部门协同工作。同时，采用可视化教学与安防监控中心隔离，可以有效的保证师生的隐私。第5章. 系统详细设计视频监控是安全防范体系的核心，可有效对各区域实行实时监控。整个视频监控系统的重点在于对校园建筑群区域、校园公共区域以及校园周界的监控。同时最大程度的整合校园安防系统的各子系统，使各种设备能够在一个平台上集中查询信息和管理。本项目建设主要为了进一步加强学校的治安综合防控体系建设，保障广大师生员工的生命财产安全，维护学校的安全稳定；将各类可防性案件予以有效控制，保障教学、科研、生活等各项活动的顺利进行。5.1 视频监控系统视频监控系统是安防系统的核心系统，通过前端设备对监控部位的图像、声音进行采集、传输、存储、显示及控制。通过监控中心大屏对重点部位的治安动态实时监控，同时也能够在事后提供相关的录像资料。5.1.1 设计思路前端设备：选择400W高清IPC，根据不同的应用场景及不同的应用需求，根据不同功能组合的摄像头满足现场应用场景需求，实现高清视频数据采集；网络传输：采用双绞线或光缆作为视频数据传输的载体，IP网络是IPC摄像头与存储、平台设备及视频控制器等设备的之间的传输路径，是整个系统的“脉络”。视频存储：采用云存储对实时视频进行分布式存储或者集中式存储，实现存储系统的高可靠、高可用性。管理平台：采用大华视频综合管理平台，功能模块化部署，具备视频监控系统管理模块，可通过网络来管理前端摄像机或编码器，综合管理平台配备高性能嵌入式服务器，可支持大量高清摄像机实时显示、云台控制，录像操作、回放等功能。5.1.2 前端系统设计5.1.2.1 监控点位分析摄像机的选型、选址与安装除应符合GB50348、GB50395的相关要求，同时还应符合以下要求：1) 公共区域（含正门外、体育场馆、制高点）不应出现监控盲区，在面积较大的公共区域宜安装具有转动和变焦放大功能的摄像机或多台摄像机，通过监视屏应能辨别监视范围内的人员活动情况；2) 财务室、重点实验室、试卷室、危险品储藏室等室内重要部位安装的摄像机，应能清晰辨别显示区域内人员的体貌特征和活动情况，其中安装在危险品储藏室的摄像机还应符合相关规定要求。涉及机密场所的监控图像按相应保密等级管理；3) 食堂膳食厅、计算机教室等场所安装的摄像机，应能清晰显示区域内人员的活动情况；4) 安装于主要通道（含前厅大堂、楼梯口）的摄像机，其监控范围应覆盖主要通道的道口，监控图像应能清晰显示进出道口人员的体貌特征；5) 机动车出入口、停车场（库）出入口及其他与外界相通的出入口应选用低照度带强光抑制功能的彩色固定摄像机和自动光圈镜头，应能清楚的辨别出入人员的面部特征及机动车牌号；6) 电梯厅安装的摄像机，其监控范围应能覆盖整个电梯厅，不应有盲区，监控图像应能清晰显示电梯厅内人员的活动情况和体貌特征；当楼梯口与电梯厅处在同一区域且通过同一个进出口时，可通过电梯厅安装的摄像机实施统一监控；电梯轿厢内的摄像机，应安装在电梯厢门的左上方或右上方，其监控图像应叠加楼层显示，视频信号应该采取防干扰措施；7) 在满足监视目标现场范围的情况下，摄像机安装高度要求：室内离地不宜低于2.5m，室外离地不低于3.5m；摄像机安装角度宜减小监控图像俯视程度；室外摄像机如采用立杆安装，立杆的强度和稳定度应满足摄像机的使用及安装场所设备所需的防护等级的要求；8) 摄像机的安装宜避免或减少逆光对监控图像的影响；摄像机的最低照度应与环境相协调，彩色摄像机的最低照度指标宜大于监控目标区域的最低照度的 10 倍，黑白摄像机的最低照度指标宜大于监控目标区域的最低照度的100倍。在环境照度较低区域宜采用低照度摄像机或采用补光措施，增设辅助照明后，监控目标区域的最低照度宜高于5lx，但最低不低于3lx；如环境不宜采用补光措施时，可选用红外摄像机；环境照度变化大的区域宜采用宽动态摄像机。5.1.2.2 设备选型根据监控区域的不同，选择高清红外半球摄像机和高清红外枪型摄像机对固定区域进行监视，采用高清红外球型摄像机对大范围区域进行巡视和重点监控。1) 出入口大门人流复杂，在大门出入口网络视频监控系统设计中，门口安装红外高清球形摄像机，对出入口附近的人员、车辆活动情况进行监控。当出现纠纷以及事故，可远程控制球机对局部区域进行重点监控，事后通过视频录像进行取证；出入口空旷区域采用高清红外球型摄像机和高清红外枪型摄像机配合使用。2) 在校园围墙周界设立监控点，安装高清红外枪型摄像机。3) 行政楼、办公楼、宿舍出入口安装高清红外半球摄像机,主要通道走廊安装高清红外枪型摄像机。4) 道路、十字路口、丁字路口人员、车流量大，也是监控的重点区域、安装高清红外球型摄像机或者全景像机。前端设备其主要完成的功能是将所监控区域的图像信号的采集工作，将采集到的图像信息通过网络传输到监控中心。前端设备包含摄像机、镜头、云台及其他配套的接线箱、电源转换器等周边设备。5.1.2.3 监控巡考融合（学校选用）系统在设计之时，充分利用所建视频系统资源，对于作为考点的学校，在进行平安校园视频监控系统建设过程中，只需要针对每个考场（即每间教室）安装一个摄像头和一个拾音器，拾音器可直接使用前端摄像机资源；此外对于学校保密室、保密室到考场的通道上都需相应安装摄像，考研或四六级等考试试卷的抵达、存放、开封及发放等都处于严密的监控之下，尽可能杜绝中途泄密的情况发生。系统建成之后，平时作为校园安保监控，有考试期间作为巡考系统，比如考研监控、平常各类考试监控、日常教学监控。5.1.2.4 前端新技术以及性能特点（1）H.265高效编码采用H.265技术的视频压缩比H.264提升约50%。以更低的技术成本，获得更高的压缩比率和更好的图像质量，大大的减少了客户的带宽和存储成本。（2）超星光星光级相机在微光情况下，通常是是指星光环境下无任何辅助光源，可以显示清晰的彩色图像，区别于普通摄像机只能显示黑白图像。星光级摄像机特征：不需要红外灯也不需要白光灯、晚上可以实现不拖尾清晰的彩色监控，大华的超星光摄像机在极低光照的情况下保证更好的成像效果。（3）新一代宽动态监控环境中常会遇到光线明暗反差过大的场景，利用宽动态技术，场景中特别亮的部位和特别暗的部位同时都能看得特别清楚。普通摄像机获取的是背景清晰但是前景较暗的图像，宽动态摄像机能获取前景和背景都清晰的图像。大华采用业界高端传感器并结合自主研发算法，新一代WDR基于动态范围达120db的多重曝光Sensor，采用局部亮度映射与图像增强相结合的处理算法，在逆光环境下能够清晰地保留暗处细节并抑制亮处过曝，大幅提升宽动态场景的图像质量。（4）180°全景相机+球机联动大场景监控原有的方案是采用全景拼接的方式，就是用3-4个枪机拼接成一幅180的画面，现在针对这样的场景可以用一个全景相机实现此类需求，大华的全景相机由三目或四目摄像机组成，进过前端拼接直接形成一幅180°的全景画面。（5）智能侦测智能行为侦测功能支持对跨界入侵的行为进行自动检测，并可对进入区域和离开区域的行为分别布防；也可对区域入侵的行为进行自动检测，并可对入侵区域的物体的占比进行自动识别，减少误报率。摄像机侦测到以上行为后可联动报警及录像等功能。摄像机音频侦测功能可对声音的强度进行检测，当检测到无音源输入或某一时刻音频强度超过声音强度阈值时，可实现自动预警。同时具备环境噪音过滤功能，可通过软件算法处理的方式缓解背景噪声对音质带来的影响。（6）鱼球联动大华通过在鱼眼点位建设，做到大范围、无盲点、无死角视频监控，同时通过后端平台联动球机，可操作鱼眼画面定位目标，球机自动跟踪目标物体，不丢失、不遗漏，同时通过鱼眼和球机可看到全景画面和细节画面。5.1.3 传输系统设计5.1.3.1 网络设计思路视频监控子系统网络建设应遵循网络实用性、安全、先进、适用、可靠等原则；网络设计不仅要求能够满足目前用户使用的要求，而且还应适应未来若干年以后的网络发展需要，网络平台应具备多网络协议的支持能力，以避免原有网络设备投资的浪费。 网络系统应是一个安全系统，并具备各种安全保卫手段和措施，如通过VLAN的划分和交换机过滤技术来保证网络安全性。为保证网络能够适应未来若干年的网络发展，网络中的硬件与网络协议都应采用与国际标准兼容的开放协议。由于新技术的迅速发展，新技术的不断产生，同时为保证对新技术的支持，设备的投资和资源在不断地增加，方案要求网络硬件具有较高的性能价格比及最佳的适用性。 网络要求具有较高的容错性能，网络设备要求具有高性能的容错技术，以确保网络系统不间断运行。5.1.3.2 网络设计要求（1）协议要求系统网络层应支持IP协议，传输层应支持TCP和UDP协议。视音频流在基于IP的网络上传输时应支持RTP/RTCP协议。（2）传输带宽视频联网系统网络带宽设计应满足前端设备接入数据中心、中控中心、校/院区互联，以及用户终端接入监控中心的带宽要求。根据前端视频设备数量设计网络带宽需求；（3）传输质量监控专网是高流量高并发IP网络，因此视频监控专网的网络带宽有着明确的要求，其中网络部署需要尽量采用前端百兆带宽接入，上行汇聚千兆传输，对于汇聚节点及核心网络都有明确的要求：a、网络丢包率1%； b、时延抖动频率50ms；c、最大延迟不超过400ms；5.1.3.3 网络规划设计（1）三层架构设计学校监控专网采用三层网络架构，楼宇之间采用光纤链路进行全互联，实现学校视频及弱电安防系统的数据实时传输；整体网络架构情况如下：a、核心层核心层主要设备是核心交换机，可采用双核心交换机备份部署方式，核心交换机采用模块化框式交换机，配备双电源、双引擎及支持热插拔功能，配置上选择适合项目规模使用的背板带宽及处理能力较高的模块板卡。b、汇聚层汇聚层千兆光交换机，校园每栋楼宇部署千兆汇聚交换机，进行高密度接入、高性能汇聚，采用双汇聚备份设计，汇聚交换机与核心侧交换机与采用双链路保障，实现网络完全链接。c、接入层前端网络采用IPV4地址互联，前端摄像头视频资源通过IP网络接入楼宇弱电机房进行汇聚；（2）二层架构设计a、核心层核心层主要设备是核心交换机，可采用双核心交换机备份部署方式，核心交换机采用模块化框式交换机，配备双电源、双引擎及支持热插拔功能，配置上选择适合项目规模使用的背板带宽及处理能力较高的模块板卡。b、接入层前端网络采用IPV4地址互联，前端摄像头视频资源通过IP网络接入中控中心弱电机房进行核心网络设备而互联；5.1.3.4 网络带宽设计前端摄像头至接入交换机带宽达到百兆接入，接入交换机至汇聚核心设备千兆带宽接入，光纤收发器间至少百兆互联；考虑网络传输开销，网络互联链路的可用带宽最好不要超过网络链路带宽的80%，为保障视频影像的高质量传输，带宽使用时建议采用轻载设计，即适当增加带宽，影像数据流量上限控制在网络链路带宽的50%以内。5.1.3.5 Vlan规划以及IP地址规划（1）Vlan规划VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中，除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同校区及不同站点之间的互相访问。根据前端摄像机的区域位置将划分几个vlan,分组管理，这样可以有效的避免广播风暴，同时方便管理： 1) 首先，必须实现不同网段网络之间的互相割离。 我们建议使用VLAN技术，同时在核心交换机上配合使用访问控制列表实现不同区域之间的隔离。 2) 从广播控制角度出发，为了保障网络的高可用和高性能，我们建议在进行具体VLAN规划时，同一个广播域内（一个VLAN）的摄像机不要超过50台，我们通过二层隔离，三层交换的方式来解决。 3) 对于后端服务器建议单独设置在一个VLAN中。 4) 如果不同vlan之间需要实现互访，则只需要在核心交换机上放开访问控制列表就可以了。 5) 对于高级控制员，需要能够访问各个vlan的资源，对于此类用户，我们只需在核心交换机上，不对其设置任何访问控制列表就可以了。 总之，任何访问控制要求，均可以通过访问控制列表的方式实现。而且访问控制列表可以在用户认证的时候从认证服务器下发，从而实现灵活的访问控制。 为避免混乱及出错，应对网络中的Vlan ID统一规划，禁止出现网中的ID相同而又不在同一个Vlan中的情形。另外，由于802.1Q协议支持至多4096个Vlan ID划分Vlan ID可以为以后管理带来很大的方便，比如一看Vlan ID即知是哪一区域的摄像机。 建议Vlan ID采用如下分配原则：1) Vlan1保留使用 。2) 为方便管理，建议按地理区域划分一段连续的Vlan ID。3) VLAN ID的分配按照每个区域占用一个VLAN ID的方式，该VLAN ID必须保证全网统一规划，不允许重复。（2）IP地址规划IP地址的合理规划是网络设计中的重要一环，视频监控系统网络必须对IP地址进行统一规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。 IP地址的分配和网络组织、路由策略以及网络管理等都有密切的关系，具体的IP地址分配将通常在工程实施时统一规划实施，这里主要描述IP地址分配的原则。IP地址规划原则：1) 唯一性：一个IP网络中不能有两个主机采用相同的IP地址；即使使用了支持地址重叠的MPLS/VPN技术，也不应该规划为相同的IP地址，以免造成IP地址冲突。2) 连续性：连续地址在层次结构网络中易于进行路劲叠合，大大缩减路由表，提高路由算法的效率。3) 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。IP地址的合理规划是网络设计中的重要一环，网络系统中必须对IP地址进行统一规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展影响到网络的管理，也终将影响视频监控网络的监控稳定运行。4) 灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。5.1.4 监控中心设计监控中心建设包括视频综合管理平台、视频显示控制部分、视频存储等。综合管理平台主要部署在中心数据机房，由IP网络直接连接至监控中心的管理电脑，由管理PC进行平台控制；视频显控部分包括视频控制器及液晶拼接大屏等，拼接大屏设计根据客户现场监控中心情况，部署M*N电视墙，以便视频及PC桌面信号等，可实时观看视频及回放视频，包括报警实时视频弹出等；视频存储主要部署在中心数据机房，进行高清视频监控的码流实时存储；5.1.4.1 中心系统架构监控中心是整个学校视频监控系统的核心，其作用是实现整个学校的视频影像资源的控制及显示，并对视频图像资源进行统一管理和调度。中心机房的存储设备进行视频影像的集中存储及调用，视频控制器实现对视频影像的解码上墙及显示屏幕拼接控制，通过平台及控制键盘进行视频影像的控制轮询显示灯，实现中控中心对整个校园的可视化监控管理及系统联动指挥调度的中心点管控。针对弱电系统，如门禁、访客、消费、梯控、考勤、巡更、信息发布、广播、停车等系统，中控中心实现对系统影像、数据的融合处理，进行校园的安全管理的可视化监管。5.1.4.2 解码拼控部分拼接控制器实现了矩阵切换、业务应用、解码拼控等，实现模拟前端、IP前端、数字高清前端和混合前端等多种监控网络的接入，参考ATCA(Advanced Telecommunications Computing Architecture 高级电信计算架构)标准设计，支持模拟及数字视频输入、模拟及数字矩阵切换、视频图像拼控管理、高清数字视频输出等功能，是一款集图像处理、网络功能、日志管理、用户和权限管理、设备维护于一体的电信级视频综合处理交换平台。（1）视频控制平台设计大华拼接控制器是业内领先的嵌入式拼接控制器，是大华自主研发的显示控制系统产品，结合了大华多年来在大屏拼接控制器与网络视频解码等领域的多年技术积累研制而成，支持多种视频信号接入模式，支持模拟与数字视频矩阵切换功能，支持解码、大屏控制、图像拼接、融合、漫游功能；能与模拟矩阵系统无缝结合，组成功能强大的视频监控系统。Ø 模块机架式采用插拔式模块化、机架式设计，由主机箱、高速总线背板、主控板、智能温控风扇、冗余电源、视音频输入输出业务板等组成，用户可以根据实际功能要求灵活配置，也能满足未来功能扩展升级和系统改造的需要。 支持业务子板的热插拔，可以在大屏控制器正常工作时，对子板进行插拔操作，从而提高了大屏控制器的扩展性、灵活性以及对故障的及时恢复能力。Ø 高性能解码能力采用X86架构新一代处理器，融入大华独有的高性能解码方案，满配支持160路1080P高清网络码流，能满足任何中小型系统的编解码需求。Ø 独立双网口设计独特的双网口设计，能更好的适应各种网络环境，双网口可以实现多种应用模式：双网口绑定模式：两个网口设置为同一个IP地址，实现数据链路冗余，当其中一个链路失效，不影响数据传输。多址模式：两个网口设置成不同的地址，单独接入不同的网段，实现不同网段网络设备的集中接入，同时可以轻松实现内外网隔离，最大限度实现网络应用安全。Ø 双侧冗余风扇设计拼接控制器具备2组风扇分布在机箱两侧，支持打开/关闭风扇及智能调节风扇的转速，同时支持吹和抽两种工作模式同时进行，确保设备内部温度恒定，从而提高整机的使用寿命。Ø 1+1冗余电源设计拼接控制器具备双冗余电源，当一块电源出现故障的时候，另一块电源能自动运行，确保设备正常运行，同时系统会自动报警提示故障信息，支持热插拔更换电源。Ø 丰富的信号接口拼接控制器支持VGA、DVI、CVBS、HDCVI、SDI，网络，超高分等多种信号源输入输出，实现各种信号的切换上墙显示，可以单独显示也可以混合显示。控制器主控板和控制板分离设计，从而大大提升设备的显控性能，比传统的单张控制板管控模式效率更加高：主控板单独负责管理功能，管理设备的所有业务板及实现所有的大屏控制功能，同时支持本地USB接入鼠标、键盘及VGA输出显示，提供本地UI操作界面，轻松实现本地管理及操作。 控制板提供外围设备的控制接口，例如RS232，RS485串行接口。Ø 极致流畅性拼接控制器支持图像倍帧功能，可以将前端25或30帧的监控视频帧率倍化为50或60帧输出到大屏，有效的解决高速运动画面在大屏上出现拖影、卡顿等现象；（2）视频控制平台功能l 支持多模拟和数字信号同时接入(BNC/VGA/RGB/DVI/HD-SDI/HDMI/HDCVI/网络)l 支持高清和标清信号多种格式无损输出，最高分辨率达到1920*108060Hzl 支持网络远程控制，网络键盘、模拟键盘、大华DSS/PSS平台联动控制l 支持多电源冗余热备份，背板高速全交叉技术l 支持对信号源倍频倍线，降噪，透雾，智能画质增强分析l 支持高清底图，支持网络更新底图l 支持虚拟LED显示屏l 支持采集通道OSD叠加（3）视频控制平台功能效果Ø 单屏显示组合大屏的每个单元单独显示一路视频画面，每个单元的视频信号可以任意切换。单屏显示Ø 整屏显示整个大屏显示一路完整的视频图像，显示的图像可以是复合视频（PAL或NTSC）、VGA、S-Video、Ypbpr/YCbCr、DVI、HDCVI等。整屏显示Ø 任意分割显示以一个屏为单元可任意1、4、9、16、32路画面分割显示。任意分割显示Ø 叠加显示可以将任意一个或者多个信号叠加到其他信号之上显示。叠加显示Ø 任意组合显示可以任意几个大屏组合显示一路画面。任意组合显示Ø 图像漫游将任意一个信号在整个大屏上进行随意移动。图像漫游Ø 图像拉伸可将一个信号在整个屏幕墙上随意缩放。图像拉伸Ø 虚拟LED条屏显示在不占用视频输入的情况下，支持在全屏任何位置开出一个虚拟的显示屏，可以输入所需的文字（例如：热烈欢迎领导莅临参观），虚拟显示屏的位置、大小、颜色、透明度、都可以随意调节。虚拟LED