20xx最新平安城市监控平台建设方案

20xx最新平安城市监控平台建设方案内容摘要：

试诊断与定位。 每个中心管理服务器的压力直接来自于接入发送的请求种类和数量，通过上面接入负载能力的分析中可以得到中心接收到的最大的负载为权限认证部分。 考虑系统要求有一定的冗余和各地平台的实际部署经验，建议可按照 20%的在线用户， 10%的并发用户进行计算配置。 参照平台技术 参数表： 视频请求处理能力： 60 笔 /每秒 视频请求 用户在线率为路数 *20%，并发视频请求为在线用户的*10% 云台处理能力： 180 笔 /每秒 云台控制 在线用户数 *25%/180， 25%是在线用户并发云台控制请求数 设备注册处理能力： 40 笔 /每秒（前端 10 笔 /每秒，存储10 笔 /每秒） 设备注册 平台的前端路数为 1 到 2路，也就是说当平台重起所有的前端一起注册的时候会有 个前端和存储一起向中心注册，正常情况下并发量并发率 %计算 设备心跳： 30 笔 /每秒 设备心跳 平台的前端路数按照 1 到2 路，也 就是说前端一起注册的时候会有 个前端和存储一起向中心注册，每 120 秒会向接入发送一个心跳 11 电视墙： 30 笔 /每秒 电视墙 显示墙的路数为 6%，平均一个显示墙按照 8 路计算。 一电视墙的轮训的为 5秒中一次轮训。 、数据库模块 数据库模块由数据库服务器和磁盘存储介质组成，由于的核心运行数据和业务数据都存储在它上面，所以稳定系数要求较高。 对于数据库服务器的性能一般都根据整体测试来分析，单独针对数据库服务器进行性能测试并没有太大意义。 从上研院测试情况来看，当并发请求达到 1000个时，数据库服务器的 cpu 占用率不超过 30％，内存消耗基本在 左右。 并且，数据库模块主要是与中心管理服务器有通信联系。 目前，我们的测试都是采用整体测试。 所有的数据库访问都必须经过中心管理服务器处理，两者是作为一个整体进行测试的。 设备部署： 数据库存储需要提供足够的磁盘空间，以保存平台中各类业务数据信息，其中有： 前端设备基本信息：按摄像头的最大数计算 客户基本信息：企业客户端帐号的用户总数 最近 6 个月的在线并发用户操作运行日志，如用户登陆、视频请求、云台控制，参数设置和信息查询等操作 摄像头数179。 10%179。 3600179。 24179。 30179。 6 系统运行日志，如设备注册、告警、故障等 摄像头数179。 1/120179。 3600179。 24179。 30179。 6 每条信息按 256 个字节计算，共计约需要 1TB 的存储容量。 、接入模块 负责响应客户端和设备提交的系统请求服务。 并进行视频分发和存储的调度 12 管理。 “访问服务”模块负责响应客户端和设备提交的系统请求服务。 如视频请求、云台控制请求、报警处理请求、视频存储请求、认证转发等。 “调度服务”模块进行视频分发和存储的调度管理。 对视频流请求指令进行调度。 接入服务器组是客户端和设备发送请求连接到中心平台的入口 ，它的稳定系数要求较高，因此从高可靠性考虑，接入节点可采用双机热备技术。 确保在任何1台接入主节点服务器出现异常，备用机马上切换上来，接管原先的接入服务，以提高单个节点的可靠性。 从理论上说，目前单台接入服务器的网络连接数量可以达到 65535 个（以RedHat AS4 为例），由于操作系统本身会占用部分网络连接以及接入程序软件本身的性能优化原因，同时根据电信集团上海研究院的测试结果（ PC SERVER 服务器，一个双核 CPU， 1GB 内存，在达到 1000 个并发请求时由 LoadRunner模拟 1000 个 用户，在到达集合点的时候同时向接入发起连接送出请求， CPU 占用率不超过 15％，内存消耗不超过 200M。 在测试过程中主要进行的是登录和观看实时视频的测试）以及实际现网平台的应用经验得出，目前单个接入服务节点最大可支持 1800 个。 、分发模块 针对热点访问用于视频广播的，使用分发服务器减少了并发的访问量，节约了网络带宽，它可以部署在客户监控中心，也可以部署在客户监控点，也可以根据具体需要部署在该系统任何地方。 它支持多级部署，并且有完善的触发机制。 平常用户客户端访问的合法图像，可以直接来自于前端视 频服务器，以便保证现场图像的实时性。 但是在大量用户同时访问某个热点前端图像的情况下，前端服务器压力就非常大，且网络带宽也有一定限制，这样可能无法保证所有用户的正常连接、观看图像。 分发服务器就解决了这一难题。 它根据事先设定好的启动触发条件，如前端的并发连接个数。 当触发条件满足时，它从前端接收视频图像并转发给用户，而用户是无法觉察出他所观看的图像是来自于前端视频服务器还是分发服务器。 13 目前在电信集团上海研究院测试结果以及各地电信现网平台实际使用情况得出： 1000M 带宽网络独享的环境下，单台分发服务器最大可以满 足 800个 CIF 格式（每路视频以 512Kbps 计算）或 300 路 D1格式（每路视频以 计算）视频连接（包括视频输入、视频输出的合计数）的并发访问请求的能力。 其中测试所用的分发服务器硬件配置为：单 CPU 1G 内存 、 中心存储 模块 中心 存储 服务模块的 存储管理不是单纯的磁盘管理，而是包括磁盘监控、存储配置管理、存储系统事件采集和报警、以及存储综合评估等一套完整的存储管理。 满足 各个部门 管理人员实时对录像资料 文件的存取、删除、目录管理和检索等 要求。 中心 存储 服务模块 根据管 理员设定的存储策略自动将需要保存的图像保存到指定的磁盘阵列去，并根据存储策略在存储录像到期后自动清除不需要的录像资料为新的存储提供空间。 不同的用户可以根据不同的需求设置实用于自己的存储策略，从而达到 在平台实现辖区范围内中心信息的长时间存储。 中心 存储 服务模块能 够兼容目前市场上所有主流的存储阵列，包括： 、 IBM、SUN、 EMC、 HP、邦诺、等产品。 因为采用地址查询方式，管理的存储容量不受限制。 具有存储文件查阅和集 14 中回放的功能，便于用户调用历史信息。 、 上墙解码显示 (视频解码器 ) 通用数字显示 终端 是一款多功能 数字显示 服务器，它支持 和 MPEG4 视频编解码协议， 而且还 支持不同厂家编码格式的同时显示、轮巡、报警弹出、画面分割等功能 ， 同时 还 支持 VGA 、 DVI、 BNC、 AV 等多 种 接口 输出。 通用数字显示 服务器作为数字编码与模拟显示系统之间的一个衔接，为集中式数字监控解决方案提供了强有力的支持，实现多场景同时观看的需要。  工作环境 电源： 220V 交流稳压电源 网络连线：标准 100M/1000M 网线 布线规则：按照各地机房的本地规则和具体工程要求布线 温度：运行温度应保持在 10176。 C35176。 C 之间 湿度：湿度要控制在 10%80%范围内 网络连接方式：支持局域网、 ADSL、光纤等多种连接方式 网络支持协议： TCP/IP  工作原理 15 数字显示服务器采用多对多的方式，将视频信号通过 BNC 接口输出到传统的监视器或者通过 VGA、 DVI、 AV 接口输出到大屏幕或显示器上  功能特点 用户可以在中心服务器认证下 ，投放 其权限范围内所有现场监控 的 IPC、 DVR、DVS等 前端设备，可以实现轮循 投放 、报警接警和报警联动、电子地图等功能 ； 屏幕锁定 ： 当用户离开操作界面，用户可以锁定客户端不允许非授权用户使用客户 端，用户再次使用客户端需重新登陆，这样保证了客户端使用的安全性 ； 轮循 投放： 提供自动轮循 、 手动轮循两种方式 投放 ，用户可以订制各自的分组，并且设置轮循的相关控制策略 ； 视频上墙 ： 以前端设备为视频输入源， 将视频信号通过 解码卡 、显示卡 输出到电视墙 上； 视频切换 ： 支持任意一路前端视频流在任意一个电视墙 、 监视器上进行视频的 切换； 嵌入式操作系统，系统稳定可靠，抗病毒攻击，可 7 X 24 小时连续不间断工作 ； 支持电视机、监视器、液晶电视、等离子电视、视频矩阵等多显示设备输出。 16 、 中心时钟同步服务模块 视频 监控系统的重要作用之一是事后历史资料的备查，而历史视频资料的时间准确性对于案件的破获有着至关重要的影响，所以，为了保证整个分行综合视频监控系统中的视频数据有统一和正确的时间依据，使平台内所有相关设备能保持本机时间的实时同步。 NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间 UTC。 这样就有了准确而可靠的时间源。 时间按 NTP服务器的等级传播。 按照离外部 UTC源的远近将所有服务器归入不同的 Stratun（层）中。 Stratum1 在顶层，有外部 UTC接入，而 Stratum2 则从 Stratum1 获取时间， Stratum3 从 Stratum2获取时间，以此类推，但 Stratum层的总数限制在 15 以内。 所有这些服务器在逻辑上形成阶梯式的架构相互连接，而 Stratum1的时间服务器是整个系统的基础。 计算机主机一般同多个时间服务器连接， 利用统计学的算法过滤来自不同服务器的时间，以选择最佳的路径和来源来校正主机时间。 即使主机在长时间无法与某一时间服务器相联系的情况下， NTP服务依然有效运转。 为防止对时间服务器的恶意破坏， NTP使用了识别 (Authentication)机制，检查来对时的信息是否 是真正来自所宣称的服务器并检查资料的返回路径，以提供对抗干扰的保护机制。 前端设备与客户端采用接入网关时间进行同步，接入网关可采用 NTP方式与授时服务器进行同步，保证前端与客户端所显示时间一致，同时前端设备存储时间为标准时间。 、网络系统 网络的快速发展与盛行，让网络视频监控可以一展所长。 一个具有优秀的带宽和整体性能的 IP 网是确保视频流有效进行传输的关键因素。 根据 本次建设项目的实际需求，整个平台核心要求提供的 200 路视频流的接入，如按照每路接入的视频为 CIF 格式，则整个网络系统核心层要求承载的带 宽至少为 2Mbps*200=400Mbps。 根据以上计算的结果，平台的网络核心层建设应采用千兆以太网技术。 17 所以在视频监控管理中心和应急指挥中心部署千兆以太网交换机。 、 平台系统功能 、 分级分域的管理功能 系统管理功能通过管理客户端实现，供系统管理人员使用，实现设备管理、用户管理、系统维护等功能，保障系统正常运行；在监控规模较大时，系统支持多级管理方式。 主要包括功能如下： 、 认证功能 用户使用 系统 提供的各项服务的时候，需要首先对其身份 做出 验证和授权 ，用户通过身份认证及授权后，可以 使用系统提供的服务。 系统拥有专门的认证模块统一管理用户认证，避免分散认证管理带来的不安全性，并且 认证系统功能可灵活扩展，满足新业务或新业务模式。 在使用视频监控业务时，用户使用用户名 /密码的方式通过客户端软件登录监控平台，在经过监控平台的认证授权后才能够使用此业务。 用户登录系统时必须输入账号密码方可登录，密码采用 MD5 方式加密传输，同时还提供 USB Key 方式进行安全认证，为用户提供更高安全保障机制。 、 用户管理 用户管理 功能包括客户开户 管理、用户 信息 查询、用户增加和删除、用户访问权限管理、用户 锁定解锁、资费管理功能、用户分组管理、用户访问记录查看。 系统 用户 分为系统维护用户和监控最终用户。 为了保护监控最终用户的隐私，消除用户关于对集中监控运营模式安全性的顾虑，系统维护用户不能进行视频浏览等与视频相关的操作，只能对系统的故障进行处理。 系统维护人员可以维护修改监控最终用户的信息。 系统维护人员可以指定一个客户的同时在线用户数以及并发访问视频数，可以指定某一用户所能开通的 18 最大账号数。 支持用户自管理模式，系统维护人员开通客户管理员，客户管理员可以根据自身的特点进行该客户下账号的增加以及权限分配。 系统通 过设置 “ 机构 ” 来组织 “ 用户 ” ，通过设置 “ 角色 ” 来分配权限。 公安系统各级业务部门只对自己所属机构的设备具有管辖权限；公安各部门用户根据所属角色不同对属于自己机构的设备具有不同的管理权限。 系统支持用户的角色定义。 省公安厅用户拥有最高权。