全ip监控方案(sn)

全ip监控方案(sn)内容摘要：

户端无需安装任何软件。 根据我们的经验，管理员可以在 15到 20 分钟内，就轻松掌握整体系统的使用和管理。  独有安全技术 针对 XXXXXXXXXXXXXXXXXXXXX 有限公司 对数据安全的特殊要求，本存储系统中采用了独有的安全技术。 保证管理和数据在存储基本的 安全性。 所有的管理数据都是在加密的情况下，进行传输的；而且在 IP 授权的基础上，存储系统还采用了 CHAP 授权技术。  高可扩充性 本产品采用先进的 IP SAN＋ NAS 架构，所以可以实现存储容量的高可扩充性。 在应用发展，存储需求增长，现有容量不足的情况下，可以简单的购买更多的存储联入交换机，这样在提高了容量的基础上，也同时提高了性能。  高性价比 17 IP SAN 的结构本身就是一个性价比高的架构。 现有的网络环境无需改变；甚至无需购置额外的交换机；而且管理员也对 IP 网络很熟悉，所以很容易上手。 IP SAN 产品通过兼容 NAS 的功能，进一步提高了产品的性价比。 使客户无需为了个别的针对用户的共享需求，而使用额外的 NAS 服务器和 NAS 产品。  数据存储的高可靠性和可用性 本方案中，数据存储采用 RAID5 技术，热备和镜像技术。 这样，即使出现硬盘坏， RAID5 可以保证数据不丢；热备技术，可以使设备在出现坏盘时，无需人工介入，自动开始修复工作（ RAID 重构）；通过镜像技术，在最极端的整台设备损坏的情况下，数据仍然不丢，而且存储服务无需中断。 多网口虚拟化技术，还可以保证存储器在单个网络连接断开的情况下，仍然可以正常工作，保证了设备的高可 用性。 显示 部分 显示部分 由分控客户端通过网络访问视频主服务器， 系统特点 真正全 IP 采用 IP 前端作为图像采集、编码压缩设备，首创的 SONY 高性能 CCD 感光芯片与 TI DSP 编码压缩芯片集成单板设计，保障 IP 前端具备先天稳定性，种类多样化高度契合用户选型需求，全面覆盖枪式、半球、快球、无线（ WiFi）、特殊等等。 IP 前端弥补了模拟前端受同轴电缆传输距离影响的缺陷，理论上可覆盖全球（ IP 网可达之处）。 所有音视频数据、控制信令均以 IP 包方式进行传输，录像数据存储在 IP SAN 内。 后端采用硬解码上墙显示，借助 HKS— 5000 监控平台完 18 成 IP 矩阵功能。 从前端到后端做到真正的全 IP 监控系统。 海量存储 采用高性能、高可靠性的 IP SAN 作为录像数据存储方式。 单台阵列最高可达 24 个盘位，每块盘容量最大可支持 2T。 全面支持 RAID0,1,3,5,6,10,50 众多级别，磁盘支持冗余热备，满足用户对录像数据不同重要性的要求。 针对监控系统并发写远多于并发读的特性，对存储服务器进行特别优化， CPU 资源分配大部分用于写操作，网口也固定写入带宽为读出带宽约 5 倍。 IP SAN 解决了 IP 摄像机存储难题，采取相对集中的方式存储在会聚点，中心端集中管理。 清晰画质 IP 前端采用 SONY 高性能 CCD 感光芯片，具备极高的解析度、色彩还原度、饱和度，最高支持 540 线高清画质，保障前端视频源的清晰度。 搭载 TI DSP 高性能压缩芯片，以先进的 压缩算法确保实时监控画面、录像回放画面均可达 D1 画质。 后端解码服务器（或解码器）输出画质支持 D1。 因此，在画面采集、压缩编码（网传、存储）、解码显示整个过程中，既保障了部件 D1 清晰度，又保证了系统 D1 清晰度。 备注： 真正高清标准是 720p 以 上， D1 不能称为高清 流控分离 业界首创的双码流技术（预览流与存储流分离技术），主码流和子码流的码流类型、分辨率、帧率、位率上限、图像质量、位率类型均独立可调。 借此在用户网络质量下降时，选用子码流进行网传，主码流进行录像，既满足录像文件的优秀画质，又确保远程预览得以进行。 视频流与控制流分离技术。 因视频流数据量较大，并发访问数量增加将增大 19 IP 前端 CPU 处理负荷及出口带宽压力，利用流媒体快速复制分发的特点，解除IP 前端并发访问路数限制。 相反，由于控制流数据量小，实时性要求高，直接采用 TCP 传输方式，不穿越流媒体服务器，在传输线路上减小延迟（小于 300ms）。 维护便捷 监控管理 平台采用全中文界面、智能化管理，以机器自动化方式取代人完成枯燥的故障巡查工作，维护人员只做故障确认和处理工作，大大简化维护人员的工作难度，有效提高维护人员的工作效率，同时将视频设备接入、服务器 部署，编码、存储、解码、上墙、转发、网传、报警、联动等等一系列与监控系统紧密相关的事务统统整合进平台系统，实现全面统一管理机制。 管理服务器以树状结构清晰罗列分级监控系统，各级监控资源一目了然，以巡检方式检查前端设备在线情况；设备掉线、网络异常、硬盘损坏等常见故障在巡检页面清晰可见。 维护人员可根据设备名（可按地址定名）对设备位置进行快速定位、修复故障。 扩容简单 采购 IPC 即可实现扩容，不用再为编码器的放置地点而焦头烂额，免除用户机架位不够的担心，更不用陷入视频线缆难于走线的苦恼，只需为 IPC分配一根网线即可，安装方便、配置简洁。 与原系统实现无缝融合，在管理中心只需添加该设备， 5 分钟便完成单台 IPC 扩容工作。 20 软件平台 平台 概述 本项目使用的 企业监控的软件平台。 在满足用户普通监控 要求的基础上， 平台 充分考虑用户的使用习惯、细心设计用户的常用功能。 单一的视频监控系统（ CCTV）早就不能满足用户日益增长的使用需求，面对日益复杂的社会环境，必须将视频监控系统与报警系统、门禁系统、巡更系统紧密结合， 根据不同企业用户的个性化需求，平台扩展层接口便可实现大安防系统融合 ， 同时 平台也为智能视 觉分析系统预留接口。 视频监控平台 能很好的完成以下功能：  全网设备 集中 配置，具备巡检、心跳保活、自修复；  视频、音频分级实时预览、回放（本地和远程）；  海量数据分散存储、集中管理、容灾备份；  前端设备（ IP Cam , IP Dome）远程 访问与 控制；  广泛报警 接入，报警信息主动上传，联动报警输出；  硬 解码上电视墙，数字矩阵切换、多分屏、轮巡；  用户权限统一分配，细化至通道级别，具备登陆、验证；  电子地图热点、热区联动效应； 同时，具备以下优秀的性能：  实用性 ―― 以客户需求为宗旨， 摒弃华而不实的功能 ，  适 应性 21 ―― 对行业用户的特有功能进行定制，以适应用户的特殊需求  可靠性 ―― 选用的硬件、软件均具备数万甚至十万平均无故障时间，并为关键设备、关键部件设计冗余备份  安全性 ―― 鉴于监控系统特殊性，安全保密工作尤为重要，从网络建设、平台验证、设备加密等立体化保障系统安全  先进性 ――严格遵循系统工程的设计准则，科学合理地设计，最大程度地采用成熟、可继承、具备广阔发展前景的先进技术，使系统在未来数年内不落后，保护用户投资  开放性、易扩展性 ―― 严格遵循相关技术的国际、国内和行业标准，确保系统之间的透明性和互联互通； 在系统设计时，合理预测未来扩容需求，科学设计余量  易管理性、易维护性 ――支持 Windows 操作系统，支持数种国际通用语言，支持全中文管理界面，具有完善的使用手册和帮助文档，自动检测网内设备运行状态，以图文结合方式列出设备异常情况，辅助管理人员排查处理 权限管理 企业级 监控系统往往覆盖范围广、区域跨度大、设备类型多，如果监控平台能集中管理配置管理所有设备，一方面能综合管理，及时有效地了解设备状态，另一方面可简化操作，易于维护。 监控平台内部署一台管理服务器， 22 以高效的数据库形式保存：  设备配置信息， 可添加、更改、删除各种设备，最大可管理 200 台设备；  监控中心分级配置信息；  登陆用户授权信息；  服务信息（流媒体服务、电视墙服务、解码盒服务等）；  各种访问信息，最大显示 2020 行； 如下图所示： 将现实管理范畴抽象出逻辑管理模型，于全网部署总控中心和各级分控中心，以树状方式清晰示出。 每个监控中心需以“登陆－验证”方式登陆管理服务器，获取设备列表，登陆的用户名和密码由管理服务器统一管理，用户权限由管理服务器分配，权限可细化至通道。 根据用户布局情况添加相应设备和服务，上级监控中心可调看下级任何一路画面， 并具有完整的远程控制权。 23 管理服务器对设备进行巡检。 通过调用设备 SDK 函数，可远程检查设备是否在线、设备硬件是否正常、设备运行是否异常等等，以图文并茂的形式反应于管理界面。 标示出异常设备的 IP 地址、物理位置、异常状态、可能原因等等，以便管理人员做出快速反应，及时修复异常设备，保障监控系统完整性、有效性。 用户登陆权限包括：登陆平台的权限、 IE 直连设备的权限。 前者由管理服务器分配，以管理员帐户、高级操作员帐户、普通操作员帐户方式进行区分；后者由监控中心进行远程配置，管理其下属设备的 IE 访问权限。 满足用户 根 据 具体管理范畴进行统一调配。 任何方式进入监控系统均需接受权限验证， 保证系统的安全性。 预览 回放 远程方式 又分为 本级远程访问、跨单级远程访问和跨多级远程访问。 1) 本级远程访问 本级访问 可采取直连模式和流媒体转发模式。 是否部署流媒体服务器由管理中心 决定 ，是否启用流媒体服务器由本级控制中心决定。 直连模式， 拓扑图如下所示： 客户端通过网络访问其直属 IPC。 按图示， 预览时，模拟视频 信号 经 IPC 编码后传至客户端解码。 回放时，客户端至 IP SAN 搜索录像文件，并从 IP SAN 24 取 数据流进行解码显示 （Ⅰ类） ， 该 方式可大大减轻 IPC CPU 的处理压力。 流媒体转发模式，拓扑图如下所示： 为解除单台设备访问路数限制，以及减轻 被多路数 并发 访问给设备带来。