平安城市高清视频监控系统和卡口系统市级平台建设方案.doc

《平安城市高清视频监控系统和卡口系统市级平台建设方案.doc》由会员分享，可在线阅读，更多相关《平安城市高清视频监控系统和卡口系统市级平台建设方案.doc（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、平安城市高清视频监控系统和卡口系统市级平台建设方案1.1 建设内容市级平台建设包括联网平台、共享平台、应用平台、公安业务平台和省厅联网对接平台。联网平台：实现各分局图像在公安网内互连互通，达到实时点播，PTZ控制，录像下载，状态 检测等国标(GB28181-2011)规定功能。共享平台：实现各分局图像在视频专网内互连互通，达到实时点播，PTZ控制，录像下载，状态检测，视频图像集散存储及国标(GB28181-2011)规定相关功能。应用平台：在视频专网搭建视频图像应用平台，包括视频图像云库，综合检索服务系统，智能行为分析系统，视频拼接服务系统，双目联动追踪服务系统，视频剥离浓缩系统，卡视联动服务

2、系统，运维诊断系统。公安业务平台：在公安网搭建视频图像公安业务平台，建设视频图像研判系统，公安预警防空系统，实现和PGIS,警综，三台合一综合接处警，大情报系统等相关公安业务系统对接。省厅联网对接平台：在市局公安网部署信令服务器、流媒体服务器和应用服务器，实现与省厅网综平台的系统对接。1.2 联网平台东莞市局通过整合治安视频监控系统，将产生大量的视频图像资源，为联网业务平台提供丰富基础数据。平台含视频管理模块、视频流媒体模块、视频存储模块功能。1.2.1平台架构联网平台结构图1.2.3平台功能支持实时视频播放、录像文件回放与下载、视频分组视图功能，支持图片抓拍、放大功能。支持视频实时播放过程中

3、，支持对视频亮度、对比度以及色度等色彩的本地调节功能。录像功能可控、可调，支持定时录像、手动录像、事件触发类录像。支持云台PTZ控制，如播放的视频对应摄像机带云台，可实现远程云台的PTZ控制功能。支持多种分辨率视频解码功能，支持QCIF、CIF、Half-D1、D1、720P、1080P分辨率的视频解码。支持单画面、四画面、八画面、九画面、十二画面、十三画面、十六画面、三十六画面的视频播放模式。支持视频监控3D控制：在视频窗口内对摄像机焦距进行调节，鼠标左键在视频窗口内从左上至右下框选一个区域然后松开为焦距放大调节，鼠标左键在视频窗口内从右下至左上框选一个区域然后松开为焦距缩小调节。支持对电视

4、墙画面的切换控制操作。采用专业控制键盘，支持模拟系统和数字系统的统一权限和统一PTZ控制，实现无缝融合。键盘权限可全网漫游，键盘支持自定义编写宏语言。平台支持精细化的权限设置和用户权限的全网漫游（同一账户在不同节点登录）；支持用户优先级的管理；支持用户分组和权限继承。支持高权限抢占轮巡视频图像，高权限抢占正轮巡图像时，其它在作轮巡操作的视频操作界面均会得到抢占提示，高权限用户释放图像资源后，轮巡可自动恢复抢占前功能。模式控制功能按权限分级控制（满足各级用户使用，如指挥中心、各警种、派出所等）。控制台可控制摄像头焦距、光圈、雨刷、补光光源(满足网络化、远程管理前端摄像头)。支持多功能回放，录像可

5、随机回放（任意时间段选择、回放速率任意选择），并且可实现单帧回放。支持录像流回放、组回放和数字PTZ.1.2.3 平台组成（一）SIP联网管理服务器概述SIP联网管理服务器遵从GB28181标准，具备海量用户和设备的接入管理，实现省、市、镇区/分级联网、服务质量体系构建、异构网络和系统的互联互通互控、视频信息的多元存储管理模式、海量视频信息的分布式并发存储/检索与分发控制，具有全面满足视频监控系统全局管理和质量要求。管理控制服务器支持多种网络协议。SIP联网管理服务器支持视频管理“资源树”模型，并在此模型基础上开发完整的资源树技术。SIP联网管理服务器实现不同类别不同技术的前端设备的任意扩展和

6、动态接入，需满足了视频监控系统的开放性要求。SIP联网管理服务器基于资源树架构下的权限纵深式管理机制，提供了应用系统授权分级管理，用户登录操作鉴权处理，以及系统日志等系统安全管理控制能力。同时，根据业务需求，系统也可提供临时的授权，使低级别或其余机构的用户，跨级访问非权限范围内的视频资源。SIP联网管理服务器提供视频流在传输过程中的实时性、流畅性和平稳性的优良性能的保证。SIP联网管理服务器，实现对整个网络监控系统的管理信息和视频信息进行统一管理。本单元可以实现的管理功能包括：资源树管理、节点信息管理、用户信息管理、用户权限管理、系统日志管理等。SIP联网管理功能管理控制系统是平台的SIP联网

7、管理服务器，实现用户管理、干线管理、报警信息的接收与处理以及业务支撑信息管理。管理控制系统可自成系统，若干个管理控制系统之间通过数字干线相互联网。管理控制系统支持精细化权限设置和用户权限的全网漫游，支持用户优先级级别管理，满足平台权限管理的要求。管理控制系统具备干线和路由管理功能，支持任意拓扑结构的视频网络，支持干线的预留、复用和抢占，以保证视频网络在各种状态和每一时刻都能提供最佳的传输品质。管理控制设备可直接连接模拟监控键盘，操作员可以通过键盘完成绝大多数实时监控的操作。用户管理在项目中用户管理尤为重要。本平台的用户管理通过视频管理控制服务器来实现，用户管理是整个平台安全管理中的核心策略，负

8、责全局所有用户权限授权的管理，可针对每个用户、用户组做权限的制定和划分。考虑公安系统的特殊性，完善的用户管理非常重要。在本方案中，我们进行了精细化设置。在用户管理上需要满足如下基本要求：部门/单位管理可维护部门/单位以及相关的设备、用户、角色信息。用户可以添加、修改、删除机构信息、设备权限信息、用户信息、也可以对用户添加权限；系统支持多级部门/单位、可以设置每个部门/单位的设备权限、每个部门/单位可以设置管理员、部门/单位的管理员可以维护本部门/单位的人员及子部门/单位等；能够定义权限分配使用策略；超级管理员、部门/单位、部门/单位管理员、部门/单位用户、设备信息与权限的增、删、改、配。权限管

9、理用户权限管理系统负责全局系统用户的权限授权管理，配合管理控制系统，可针对每个用户、用户组做权限制定和划分，主要功能如下。用户授权功能:用户授权功能包括：增加、删除和变更用户信息；增加和删除用户对应的用户组权限回收；用户登录身份校验用户登录时所需模块：登录客户端；登录客户端:负责与用户直接交互的系统，它可以是运行在PC上的用户登录软件，也可以是三维控制键盘；用户使用资源时的鉴权:用户使用资源前，首先要对用户进行鉴权，查询到用户所属的用户组，获得用户对资源所拥有的权限与级别，解决好资源争抢和共享等情况后，完成鉴权过程。安全管理系统的权限体系采用安全论证机制，支持用户帐号的全网漫游，用户在全系统中

10、只需要记住一个帐号和密码就可以访问任何有权限的图像资源；支持用户分组：用户可以划分成组，一个用户可隶属于多个组，对组进行授权将作用到该组中的所有用户；支持权限继承：下级图像节点可直接继承上级节点的权限，方便系统的配置管理；支持用户级别的设定和PTZ抢占：每个用户都拥有一个级别属性，和用户的行政级别相对应，级别高的用户可以抢占级别低的用户对图像资源的PTZ控制权，用户的控制权被抢占时会得到明显的通知；支持锁定和解锁：图像资源可以被锁定，对锁定的资源，不管用户的级别如何，使用前必须先解锁。级别高的用户可以解除级别低的用户对某资源的锁定。可以做到当遇到重要事件，直接挤占或屏蔽其他下级浏览视频权限，用

11、于给控制中心显示需要；支持精细化权限设定：可针对任何一个用户，针对任何一个图像资源进行精细权限设置，比如可为每个用户设置对每个摄像头的权限（是否可以实时监控、录像文件点播、云台控制等），权限类型和用户级别数量都没有限制；控制权限具有一定的驻留时间，驻留时间可根据用户要求进行设置，避免了频繁抢占控制的现象。（二）流媒体服务器概述流媒体服务器遵从GB28181标准既可以实现多级流媒体之间的转发，分散访问压力，提高系统稳定性；也可以实现跨级转发，减轻网络负载。在多用户并发访问同一个图像资源时，能提供视频分发服务。设定启动视频分发服务的触发条件(如并发连接数)，当满足触发条件时，视频分发模块与视频编码

12、设备建立单路连接，然后视频分发模块将图像分发给请求服务的媒体（访问节点，应用服务，解码设备和客户端）。视流媒体转发包括对实时图像的转发和历史录像的点播。通过流媒体服务器级连实现大容量视频转发功能。视频分发数字码流实现了一个源分发给一个或多个的用户，其网络连接方式可以为单播、组播和TCP方式；数字码流在分发过程中图像质量不会受到影响，每个节点的延迟在50ms左右；视频转发系统支持从一个网络地址转发到另一个网段的网络地址（即网络地址转换NAT）。干线管理数字干线指视频转发系统之间用于传递数字图像的视频干线，根据网络容量，干线可随意设定；图像转发系统的干线管理方式有：路由选择、复用、锁定和抢占、抢占

13、后处理；具备数字干线功能；应用中，干线有可能被占满，且有高级别用户需要查看新的摄像机的时候，就会发生抢占，抢占时总是抢占路径最短、抢占的代价最小（最高级别最低）的干线；同时，在高级别的用户锁定干线时，要保证低级别的用户不会抢占这些干线；在高级别的用户抢占了干线时，原来占用干线的用户将得到友好的通知。防错冗余每台视频转发设备都配置了若干条数字干线。通过冗余的数字干线配置，一旦某台视频转发设备出现故障，视频转发系统的自动路由机制，将找到冗余的视频转发系统，让视频走这个新找到的视频转发系统的数字干线。（三）存储服务器概述主要完成图像数据的存储、备份、管理。存储服务采用集散存储策略；应按照应用需求，选

14、择适当的存储存量、存储带宽和响应时间的存储设备；按照数据的重要程度制定相应的备份策略。点播录像本项目中，在监控中心建设一套图像存储系统，物理上由多台存储服务器+磁盘阵列组成。实现对相关重要图像进行备份存储和个性化存储。主要存储功能：在发生重大事件时，系统能够将事件视频图像指定转发到相应存储区域实现存储；系统能够将报警图像存储在特定的存储区域中；系统支持分布式的存储结构，录像内容可存储于存储系统和PC客户端，用户可通过统一的客户端软件对全网的录像文件进行检索和查询。；支持手动录像、自动定时录像、动态感知录像、报警联动录像、视频丢失报警录像、循环录像和报警预录像。1.3 共享平台共享平台部署在视频

15、专网内，主要用于实时管理和存储全市的视频资源、兼容接入已建视频专网图像资源，并可向公安以外单位提供图像信息资源。共享平台实现全市视频图像实时调用、图像资源实时存储及管理、用户和设备的管理、等各项基础图像功能应用。负责向市级联网平台推送视频资源，并可向非公安单位提供图像信息资源。共享平台除负责视频专网内的视频监控设备接入、视频流媒体、存储和联网管理等基本功能外，还具有视频图像结构化存储、视频图像检索、对象剥离，对象特征分析，视频增强处理、视频诊断监测等功能1.3.1平台架构1.3.2平台组成（一）SIP联网管理服务器概述SIP联网管理服务器遵从GB28181标准，具备海量用户和设备的接入管理，实

16、现省、市、镇区/分级联网、服务质量体系构建、异构网络和系统的互联互通互控、视频信息的多元存储管理模式、海量视频信息的分布式并发存储/检索与分发控制，具有全面满足视频监控系统全局管理和质量要求。管理控制服务器支持多种网络协议。SIP联网管理服务器支持视频管理“资源树”模型，并在此模型基础上开发完整的资源树技术。SIP联网管理服务器实现不同类别不同技术的前端设备的任意扩展和动态接入，需满足了视频监控系统的开放性要求。SIP联网管理服务器基于资源树架构下的权限纵深式管理机制，提供了应用系统授权分级管理，用户登录操作鉴权处理，以及系统日志等系统安全管理控制能力。同时，根据业务需求，系统也可提供临时的授

17、权，使低级别或其余机构的用户，跨级访问非权限范围内的视频资源。SIP联网管理服务器提供视频流在传输过程中的实时性、流畅性和平稳性的优良性能的保证。SIP联网管理服务器，实现对整个网络监控系统的管理信息和视频信息进行统一管理。本单元可以实现的管理功能包括：资源树管理、节点信息管理、用户信息管理、用户权限管理、系统日志管理等。SIP联网管理功能管理控制系统是平台的SIP联网管理服务器，实现用户管理、干线管理、报警信息的接收与处理以及业务支撑信息管理。管理控制系统可自成系统，若干个管理控制系统之间通过数字干线相互联网。管理控制系统支持精细化权限设置和用户权限的全网漫游，支持用户优先级级别管理，满足平

18、台权限管理的要求。管理控制系统具备干线和路由管理功能，支持任意拓扑结构的视频网络，支持干线的预留、复用和抢占，以保证视频网络在各种状态和每一时刻都能提供最佳的传输品质。管理控制设备可直接连接模拟监控键盘，操作员可以通过键盘完成绝大多数实时监控的操作。用户管理在项目中用户管理尤为重要。本平台的用户管理通过视频管理控制服务器来实现，用户管理是整个平台安全管理中的核心策略，负责全局所有用户权限授权的管理，可针对每个用户、用户组做权限的制定和划分。考虑公安系统的特殊性，完善的用户管理非常重要。在本方案中，我们进行了精细化设置。在用户管理上需要满足如下基本要求：部门/单位管理可维护部门/单位以及相关的设

19、备、用户、角色信息。用户可以添加、修改、删除机构信息、设备权限信息、用户信息、也可以对用户添加权限；系统支持多级部门/单位、可以设置每个部门/单位的设备权限、每个部门/单位可以设置管理员、部门/单位的管理员可以维护本部门/单位的人员及子部门/单位等；能够定义权限分配使用策略；超级管理员、部门/单位、部门/单位管理员、部门/单位用户、设备信息与权限的增、删、改、配。权限管理用户权限管理系统负责全局系统用户的权限授权管理，配合管理控制系统，可针对每个用户、用户组做权限制定和划分，主要功能如下。用户授权功能:用户授权功能包括：增加、删除和变更用户信息；增加和删除用户对应的用户组权限回收；用户登录身份

20、校验用户登录时所需模块：登录客户端；登录客户端:负责与用户直接交互的系统，它可以是运行在PC上的用户登录软件，也可以是三维控制键盘；用户使用资源时的鉴权:用户使用资源前，首先要对用户进行鉴权，查询到用户所属的用户组，获得用户对资源所拥有的权限与级别，解决好资源争抢和共享等情况后，完成鉴权过程。安全管理系统的权限体系采用安全论证机制，支持用户帐号的全网漫游，用户在全系统中只需要记住一个帐号和密码就可以访问任何有权限的图像资源；支持用户分组：用户可以划分成组，一个用户可隶属于多个组，对组进行授权将作用到该组中的所有用户；支持权限继承：下级图像节点可直接继承上级节点的权限，方便系统的配置管理；支持用

21、户级别的设定和PTZ抢占：每个用户都拥有一个级别属性，和用户的行政级别相对应，级别高的用户可以抢占级别低的用户对图像资源的PTZ控制权，用户的控制权被抢占时会得到明显的通知；支持锁定和解锁：图像资源可以被锁定，对锁定的资源，不管用户的级别如何，使用前必须先解锁。级别高的用户可以解除级别低的用户对某资源的锁定。可以做到当遇到重要事件，直接挤占或屏蔽其他下级浏览视频权限，用于给控制中心显示需要；支持精细化权限设定：可针对任何一个用户，针对任何一个图像资源进行精细权限设置，比如可为每个用户设置对每个摄像头的权限（是否可以实时监控、录像文件点播、云台控制等），权限类型和用户级别数量都没有限制；控制权限

22、具有一定的驻留时间，驻留时间可根据用户要求进行设置，避免了频繁抢占控制的现象。（二）流媒体服务器概述流媒体服务器遵从GB28181标准既可以实现多级流媒体之间的转发，分散访问压力，提高系统稳定性；也可以实现跨级转发，减轻网络负载。在多用户并发访问同一个图像资源时，能提供视频分发服务。设定启动视频分发服务的触发条件(如并发连接数)，当满足触发条件时，视频分发模块与视频编码设备建立单路连接，然后视频分发模块将图像分发给请求服务的媒体（访问节点，应用服务，解码设备和客户端）。视流媒体转发包括对实时图像的转发和历史录像的点播。通过流媒体服务器级连实现大容量视频转发功能。视频分发数字码流实现了一个源分发

23、给一个或多个的用户，其网络连接方式可以为单播、组播和TCP方式；数字码流在分发过程中图像质量不会受到影响，每个节点的延迟在50ms左右；视频转发系统支持从一个网络地址转发到另一个网段的网络地址（即网络地址转换NAT）。干线管理数字干线指视频转发系统之间用于传递数字图像的视频干线，根据网络容量，干线可随意设定；图像转发系统的干线管理方式有：路由选择、复用、锁定和抢占、抢占后处理；具备数字干线功能；应用中，干线有可能被占满，且有高级别用户需要查看新的摄像机的时候，就会发生抢占，抢占时总是抢占路径最短、抢占的代价最小（最高级别最低）的干线；同时，在高级别的用户锁定干线时，要保证低级别的用户不会抢占这

24、些干线；在高级别的用户抢占了干线时，原来占用干线的用户将得到友好的通知。防错冗余每台视频转发设备都配置了若干条数字干线。通过冗余的数字干线配置，一旦某台视频转发设备出现故障，视频转发系统的自动路由机制，将找到冗余的视频转发系统，让视频走这个新找到的视频转发系统的数字干线。（三）存储服务器概述主要完成图像数据的存储、备份、管理。存储服务采用集散存储策略；应按照应用需求，选择适当的存储存量、存储带宽和响应时间的存储设备；按照数据的重要程度制定相应的备份策略。点播录像本项目中，在监控中心建设一套图像存储系统，物理上由多台存储服务器+磁盘阵列组成。实现对相关重要图像进行备份存储和个性化存储。主要存储功

25、能：在发生重大事件时，系统能够将事件视频图像指定转发到相应存储区域实现存储；系统能够将报警图像存储在特定的存储区域中；系统支持分布式的存储结构，录像内容可存储于存储系统和PC客户端，用户可通过统一的客户端软件对全网的录像文件进行检索和查询。；支持手动录像、自动定时录像、动态感知录像、报警联动录像、视频丢失报警录像、循环录像和报警预录像；智能事件检索面临着庞大的存储系统，如何实现更有效的索引，面临着以下问题：众多存储点播系统的应用，在项目中设计存储点播系统数量相对庞大，虽然设备之间规定了一定的规范、规则，但是要想实现更科学的管理，必须通过历史图像管理系统来进行策略管理。庞大的磁盘存储空间里，用户找寻所需的视频资料按照常规查询方式非常缓慢，必须通过管理系统来实现高速数据查询。为了保证存储系统的稳定运行，存储点播系统均采取任务均衡策略来平衡应用负担。这样需要图像存储索引系统来对存储点播系统来进行管理。