乌鲁木齐建筑工地监控系统解决方案

乌鲁木齐建筑工地监控系统解决方案内容摘要：

动策略设置。 统一身份认证和权 限控制： 系统采用了单点登陆技术和集中权限管理服务。 当一个用户需要对监控网络中的资源（或者和监控网络中集成的系统）进行操作时，它首先到认证中心进行登陆获得一个 Token，认证中心可以根据不同的情况对用户进行认证：如果用户的身份是在 20 监控网络自己管理的，那么它就会读取本系统的数据库信息 .如果用户的身份是在行业客户集中的 LDAP 服务器中保存的，它通过 LDAP 协议认证用户的身份 .如果用户的身份是在其他身份中心验证的，那么它就会把验证请求分派到指定的身份验证中心认证中心根据不同的验证方法获得一个该用户某段时间有效的 Token，这个 Token 完全是一个随机树，但是认证中心内部记录了 Token和用户、以及用户发起的 IP 地址相关信息。 这个 Token 和任何用户本身的信息无关。 这个 Token 只能在某一台发起这个登陆的 IP 上使用。 集中权限管理： 当用户对系统中任何监控资源进行存取，例如当用户需要对视频服务器进行存取时，它都需要提供这个 Token，视频服务器持该 Token 和资源及对该资源的操作到集中权限管理中心去认证这个操作的可行性，权限管理中心根据该 Token 到身份认证中心确认 21 身份，然后根据该身份返回是否有权操作的状态。 采用 这种方式，一个用户在整个系统中只需要进行一次登陆，并得到令牌。 一旦登陆以后，他就可以持该令牌进行任何有权进行的操作。 而权限的控制和客户端完全没有关系，当服务端发现该令牌无权操作时，它发送无权操作命令给客户端，然后立刻切断连接。 集中权限管理可以让系统的维护人员在一个地方批量、方便、集中管理系统内部的所有资源、人员、角色，由于系统中的所有操作都要由权限管理中心许可，因此任何用户的权限改变能够即时反映到任何一个用户对任何系统的操作。 用户信息和用户角色关联： 一个组织中可以增加用户，用户包括用户姓名，登陆名，密码 ，级别【隶属与某一个级别的组织，可以角色的配置，这将决定了在多人同时控制或占用有限系统资源时（如云台控制和网络带宽资源获取）的优先级判断原则】。 22 冲突原则解决： 高级别的用户正在操作时，低级别的用户不能控制，等高级别的用户操作好后，低级别的才有权操作；当低级别的用户正在操作时，系统可以中断低级别用户，把控制权限交给高级用户；同级别的用户竞争操作同一设备时，系统响应优先取得控制权的用户，其他用户需要等待对方操作完毕之后才可以获得操作权限。 用户具备的权限是是由它的角色决定的。 角色管理： 监控系统的角色包括系统 角色，用户角色两个类型。 系统角色是针对功能的角色，它针对的对象就是某一用户所属组织的所有对象，一般系统的权限都可以通过系统角色简单地完成配置；对某些用户，他可能需要越级进行处理，那么需要用户角色，用户角色是针对某一个或多个具体对象的具体功能的角色； 设备管理和监控 设备管理和监控： 设备类型 存储服务器 ，流媒体服务器 ,控制中心，数字矩阵等等。 随时监控和掌握任何设备的当前运行状况： 系统中的所有设备所有进行中的工作都报告到管理中心，因此，任何时候都可以知道某一个用户对那些设备在进行什么操作，也可以知道一个设备被 那些用户在使用什么资源，以及这个设备的负载情况。 系统按照用户定义的计划对系统中的所有设备进行巡检，任何设备的当前状况都可以随时展示出来。 随时知道任何设备的运行历史： 设备发生的任何事件，它的日志都会以某种形式发送到管理中心，设备运作所产生的各种对象，例如 DVS 设备的录像，它们所有的检索 23 信息都会发送到管理中心 . 对于嵌入式设备而言，由于我们无法修改设备内部的软件，因此我们通过一个嵌入式代理通过 Pull的方式来实现某些管理中心必需的功能。 对于我们自己编写软件的设备，所有发生的事情都以某种方式把消息发送给管理 中心，这是 Push 模型。 不管这些设备和管理中心的网络是否断线，我们采用的持久消息队列服务可以保证，只要哪一天设备和管理中心连接正常，这些消息最终都会发送到管理中心。 即时改变任何设备当前和以后的运作方式： 对任何一种设备，都可以在管理中心进行配置，管理中心可以对指定范围内的任何设备进行批量的配置，批量的读取和批量的对比。 系统实施的时候，实施人员可以现在管理中心离线配置好所有的设备参数，一次性地对符合条件的所有设备进行设置。 系统设置的过程是在后台运行的，不影响用户目前的工作。 可以按照业务的需求周期性地改变任 何设备的运作方式： 系统也支持对所有设备的校时、重启、布撤防等功能。 这些功能都通过系统的计划和任务引擎执行，可以定义复杂的计划。 /解码 /分控软件 24 C/S 架构下的监控中心客户端软件，包括中心控制软件＆分控软件，软件完全一样，只是根据中心设置的权限不同。 可以在中心管理服务器认证下采用电子地图、分组＆轮训等多种方式访问监控所有现场嵌入式 DVS 和 IP 摄像机等设备的图像，支持本机解码 器 输出（最大9 路），可以监控管理来自现场设备接入的防盗、防灾、求助报警信号和门禁控制信号，可以进行预 览中录像，可以采用多种方式查询本地和远程录像文件，可以实现对讲，采用软件许可证方式加密，不限管理路数，一个许可证安装 1 台主控客户端工作站。 具体功能罗列如下： 1)根据管理中心统一设置的组织架构目录，按照组织中的设备通道进行视频预览操作。 支持多种画面风格方式浏览，支持自定义画面分割方式。 2）根据管理中心统一设置的分组目录，进行分组预览。 支持拖动组和组内摄像机到显示窗口即时显示的功能。 3）在本机设置多个组间轮视计划，计划包含的内容有组名称、组轮视间隔时间和画面分割方式，在主界面上启动轮视计划。 25 4）在 安装 解码器 时，支持对 解码器 的多画面复合解码输出。 控制方式单画面、四画面、 9画面 复合输出，控制方式包括平均分配输出和单画面同步切换输出（和电脑显示器显示方式完全相同）。 5）在预览时，支持和前端 DVS语音对讲，支持前端对讲请求的对讲列表，支持选择对讲列表中的 DVS 进行点对点对讲，支持对讲时选择相应通道图像实现对讲场所图像快速监视。 6）支持多层电子地图编辑，支持任意设置电子地图图层和地图之间的任意形状链接。 支持在电子地图上配置摄像机、报警输入＆报警输出控件，支持双屏显示。 7）支持在电子地图浏览状态下进行多层地图 链接和点击的地图上的摄像机控件打开图像，支持点击电子地图上的报警输出控件控制前端报警输出，发生报警时支持电子地图上报警探头报警状态显示＆报警地图弹出。 8）支持多个报警时弹出多个报警图像，并产生文字提示信息。 9）支持将预览图像实时录像到本地，并按照时间同步条方式＆时间列表方式进行查询。 支持回放时动态局部放大功能。 10）支持预览时拍照＆拍照查询功能。 11）支持按照组织架构中的设备通道进行远程 DVS 中的录像信息回放查询的功能。 WEB 服务器软件 WEB 客户端软件支持远程客户访问下载 WEB 控件，然后 在本地以WEB方式实现客户端软件基本功能，如监视、云台控制等，和 C/S 客户端软件相比，不具备短消息报警、刻录和双屏显示，不支持捆绑数字 26 矩阵软件。 支持 Web SERVICE行业标准。 流媒体服务器软件 流媒体服务器软件是是专门针对带宽在 2M 以下的 VPN、 WAN 等广域网环境下的音视频传输而开发的网络视频管理软件。 目的在于缓解网络带宽紧张的区域，对该区域内的视频服务器的访问全部通过流媒体服务器软件来进行转发，使得该视频服务器的视频服务只占一个通道。 流媒体服务器软件的多级设置可提高响应访问的效率，可以合 理规划流媒体管理软件模块的设置，以求更少的时间代价换取更高的带宽利用率。 27 网络存储服务器软件 网络存储服务器软件通过网络获取系统中所有视频源的信息，存储到大容量的存储设备中。 系统可以支持 n 台计算机组成的分布式集群存储结构。 在这些计算机的通讯底层是我们的高性能通讯平台技术。 在正常运作的情况下，每一台存储计算机负责存储整个系统中的某些录像信息。 首先我们需要定义存储组，每一个存储组有 n 录图像组成。 我们把一个存储组绑定到一台存储服务器。 这样全系统的图像将通过不同的存储服务器进行存储。 我们采用的模型是 前端分布式录像和后 28 端集中录像的综合方法。 嵌入式 DVS 本地监看、监听 RY3308R 将采集到的视频信号进行处理，然后送到显示设备（监视器、 VGA 显示器），实现本地预览功能。 预览图像的分辨率为 4CIF（ 704*576），预览模式 8 画面，通过前面板或遥控器或控制键盘均可进行切换。 采集的多路音频信号，可切换出一路进行音频预览。 本地录像 记录在硬盘上的录像数据为音、视频复合码流。 根据每一路的现场特点，可以独立地设置每一路的录像参数，包括分辨率、帧率（ PAL制： 25 帧 /秒 1 帧 /16秒）、码流 类型（变码率、定码率）、码流的大小、图像质量等参数。 根据设定的录像参数，以及录像工作模式、保存时间等因素 ，就可以规划硬盘录像机内部需要安装的硬盘的总容量：总容量（ GB） = 位率 /8保存时间周期通道数 /1024/1024。 本地回放 可进行多路回放（达 4路）。 回放时可以进行 2/4/8/MAX 等 4档快放，也可以进行 1/ 1/ 1/8或单帧慢放；另外也可以前跳或后跳，方便对录像资料的复合。 RY3308R 提供了按时间、按文件或按叠加的 29 卡号（金融专用） 3种方式的检索。