网吧远程监控方案集中管理平台

网吧远程监控方案集中管理平台内容摘要：

值，大概在32%左右，cpu 没有达到极限，此时观察内存和网络带宽发现内存运行稳定，大概在50%左右，网络带宽140M－160M。 结论：在1000M 网络带宽下系统稳定运行400 路384K，CIF 格式视频流。 受测试环境限制，未做更高强度测试。 如何实现对各种网络的前端访问由于IdealSightTM监控系统平台是面向大规模视频图像接入和管理的需求而设计的，因此从一级监控中心到分监控平台之间网络接入方式必然是多样化的，ADSL、光纤、专线、共享局域网、无线、卫星等方式均有可能，这就要求监控平台能够支持各种方式的网络接入。 在网络监控市场，目前绝大部分产品采用的是由使用者主动访问前端视频设备（视频编码器/网络硬盘录像机）的方式，如下图。 图 3 主动连接方式用户查看某前端视频设备时，要求该设备有明确的可访问IP地址，这种访问存在两个问题：l 对于ADSL PPPOE拨号这种网络连接，ADSL每次拨号后IP地址会变化，如果系统不能及时获知变化后的地址，用户无法访问前端设备。 l 对于通过企业代理网关接入电信网的设备以及采用CMDA、GPRS上网的设备，由于其不具有有效可访问地址（其使用的是私有地址，）,这种设备只可以通过代理主动访问外部设备，而无法由外部设备主动访问该设备。 IdealSightTM网络视频监控系统采用了“双通道分离（控制通道和数据通道）、控制通道主动注册、数据通道按需发送”的专用技术解决了所有这些问题，使得每个独立系统中只需要视频服务器有一个固定IP地址即可接入任意网络连接形式的前端设备。 图 4 “双通道”传输技术如图 4，整个系统中只要视频服务器具备固定IP地址，在前端设备上配置有中心管理服务器（CMS）的IP地址信息，当前端设备加电启动之后，它会自动不断尝试连接CMS，直至和CMS建立一条控制通道，并且保持控制通道一直建立，如果发生断线前端设备会自动重联。 前端设备在和CMS建立控制通道后会将自己的所有设备信息（包含IP地址）注册到中心平台上。 当有用户要监控某个监控点时，用户通过软件登陆到中心平台点击他想看的前端监控点，则中心平台会通过控制通道通知相应前端设备向流媒体转发分配服务器（VTDU）建立数据通道并开始发送音视频数据，并经由VTDU转发给用户。 当用户关闭监控图像时，中心平台会通过控制通道通知前端设备关闭数据通道。 由于控制通道传送的是控制信令，占用网络带宽极少，而数据通道会根据用户使用情况动态按需建立，所以在最大程度节约带宽的情况下又使得系统构建了一个永远在线的控制信令网。 采用了这种技术，我们就可以做到前端设备的“即插即用”，系统建成后，对于新增加的监管社区，只需要由分监管社区人员在视频服务器配置好相关数据，并在发给用户的视频编码器设备上设置好归属服务器IP地址，用户拿回设备插上网线就可以使用。 用户自行从设备厂商购买设备，也只需要配置归属服务器IP地址就可以。 系统内视频数据如何存储视频数据在中心服务器的存储方式可以根据网络环境和实际需求采用同步集中存储、异步集中转储和同步分布存储三种方式。 同步集中存储方式是指服务器实时接收监控点的数据，并存储在服务器上，这种方式适用于网络带宽足够需要存储的监控点的数据流量总和。 网络同步集中存储提供了手动存储、定时存储和报警存储三两种方式，当用户在实时监看时觉得需要保存时，可以用手动存储方式将资料保存在网络存储服务器（NRU）上；管理员可以配置定时存储任务（如可以设置每个工作日8：00～18：00将监控点A的数据存储到NRU上）；管理员也可以设置报警联动规则，指导系统当发生报警信息时可以将相关的视频资料存储到NRU上。 服务器存储模块根据设定好的策略定时启动或停止存储。 服务器对同步集中存储的监控点数目主要受网络带宽、IO吞吐能力及硬盘容量的限制。 对于监控数字硬盘录像机和服务器之间带宽较小但又需要将数据保存在监控中心服务器上的情况，可以采用异步集中转储。 实时的数据文件存储在监控数字硬盘录像机上，可以事后由服务器发起请求，通过网络把监控数字硬盘录像机上的数据文件定期转存到服务器上。 一般情况下，异步集中转储可以安排在非工作时间完成，这样可以避免对业务数据的冲击。 比如可以设定定时任务，在每天20：00到第二天6：00以及节假日进行转储。 同步分布存储是则适合于用户无需将视频资料存储在中心，只需存储在前端的硬盘录像机上的情况，这种存储方式对系统存储带宽要求低，IdealSightTM监控系统平台提供针对用户透明的全网分布查询的功能，只要用户输入查询条件，即可将全网中所有符合条件的视频资料返回给用户。 如何实现多级控制传统监控系统采用单一化权限控制，只对访问权限进行限制，没有对访问的设备范围进行限制，用户对所有的设备具有通用权限，不符合实际应用。 比如：某局下属三个分支局，张三是一分局的保卫科长，他的权限是3级（可以浏览和控制），则他可以浏览控制三个分局的所有监控点，而实际需求中，对他的权限要求为可以浏览控制一分局的监控点，对二厂的监控点只允许浏览，对三厂的某些涉密监控点没有最低的浏览权限。 图A针对多级远程监控系统的树型管理体系，本系统可给用户设置针对本级和下属节点的权限，可授权/拒绝某节点及其下属的管理权、控制权和浏览权，拒绝优先于授权，系统会自动计算该用户对各节点的权限。 系统采用了更合理权限冲突检测机制：高优先权用户夺取低优先权用户的控制权；同一优先权用户控制权冲突时，保持一定的锁定时间后大家再次竞争控制权；如果较高级优先权用户设定锁定后，低优先权用户无法控制。 用户登陆服务器后，用户所可以查看的监控点必须属于该用户至少具备浏览权的监控点集合，无法访问未授权的监控点。 同样的，在查询历史资料时，用户只可以对授权的监控点的历史资料进行查询。 如何实现电信网和专网混合组网在系统项目规划中，一级监控中心和各个分级监控分中心之间采用专网方式连接，而监管企业和其他监控分中心之间大部分采用电信/网络的公网连接。 这就要求系统能够同时支持2个网络的接入和访问。 系统平台的视频服务器可以支持多网段接入和访问，如下图，在二级监控分中心视频服务器安装2块网卡，一块接监控分中心内部网络，一块接电信网络，服务器实现了路由和转发功能，这样监控分中心内部网络的电脑就可以访问电信网络里头的前端设备，同样的，总社区监控中心用户通过专网可访问各监控分中心 的视频服务器，并进一步可访问在电信网络内的所有监控点。 混合组网方式由于视频服务器采用了Linux操作系统，系统内部在2个网络接口之间内置了软件防火墙，保证内部网络的安全，如果需要更高级别的内部网络安全，可以在视频服务器上接入内部网的前端配置硬件防火墙。 如何节省骨干网带宽广域网带宽是网络监控系统中非常宝贵的资源，一个优秀的网络监控平台一定要尽可能节省广域网网络带宽。 通过下面几种技术手段力争做到尽量节省广域网带宽。 216。 视频服务器流转发技术：216。 双通道中的数据通道按需发送技术：节点和服务器间建立控制通道，数据通道根据用户使用情况动态按需建立，在最大程度情况下节约网络带宽，实现按需访问。 216。 码流控制技术：本系统对输出码流带宽的稳定性做了较大改进，比如，设置某一路的输出带宽为512K，则其输出码流一般在400K～600K之间抖动，这样在视频业务和其它业务共有传输通道时，视频业务不会对其它业务产生冲击；同时考虑到实际使用中网络带宽的不稳定性（可能时网络带宽本身的不稳定，也可能时其它业务对视频业务的带宽冲击），系统增加了自适应带宽调整功能，在网络拥塞时，采集工作站会自动降低数据输出速率，保证数据可以比较连贯的不丢包传输，当系统检测到网络拥塞解除时会自动将输出速率调整到原有水平。 216。 并发流控制技术：一般情况下，前端的监控点数目多于网络可传输的路数，比如A处有20路视频信号，而假设从A到中心的可用传输带宽为2M，则按每路视频信号512K计算，只可以同时传输4路视频信号。 在原有模式下，对中心监看前端的并发连接数并没有限制，当中心有多人同时监看前端的监控点大于4时，由于网络拥塞必然会影响所有人的服务质量。 在本系统中，我们在服务器可以设置到某个方向的最大并发连接数，比如设置到A的最大并发连接数为4，则最多只允许同时监控A的4个监控点（可以是许多人同时监控这4个监控点，由服务器完成数据转发，见上面的视频转发），如果有新的用户请求看新的监控点时，采用下面的策略实现控制：如果新用户的权限比已建立连接的某些用户权限高，则剥夺低权限用户的连接，让高权限用户建立连接并通知被剥夺用户，他可以在已有的4个监控点中选择一个进行监看；如果新用户的权限小于等于已建立连接的用户权限，则系统会通知他在已有的4个监控点中选择一个进行监看。 前端兼容性考虑从长期来看，整个监控系统需要接入的监控点可能会有数万个，如果所有监控点前端设备采用同一家设备具有相当大的投资和系统风险，已往已经建设的系统和新建系统的设备也不会完全统一，所以要求监控平台能够接入多种前端设备，包括编码、报警和控制设备。 目前国家没有指定详细和统一的设备标准，在前端设备和监控平台之间各企业均采用内部标准，经常会导致不同厂家的设备间无法直接对接。 中国电信在推出“全球眼”业务时也遇到了同样问题，为了解决该问题，由中国电信上海研究院牵头开始制度相关电信标准，并将在近期推出《中国电信网络视频监控业务技术规范》，我。