国家质检总局电子监管视频监控系统技术方案(编辑修改稿)

国家质检总局电子监管视频监控系统技术方案(编辑修改稿)内容摘要：

子系统运行状态监视命令，向设备端接入服务器发送相应的状态监视命令；  接收设备端接入服务器转发的前端子系统设备状态参数，作相应的处理； （ 2） 控制服务器  接受来自客户端接入服务器的控制指令，查询控制指令中前端子系统设备的路由信息；  形成包含前端子系统设备的路由信息的控制指令；发给特定 的设备端接入服务器，设备端接入服务器转发控制指令给前端子系统，由前端子系统负责执行具体的云台镜头控制。 （ 3） 告警服务器  接受来自设备端接入服务器的告警信息，以 EMAIL 和控制命令等报警方式通知相关人员或触发告警设备；  将告警信息分发给客户端接入服务器，客户端接入服务器最终转发给客户端子系统的当前操作用户。 （ 4） 调度服务器 调度服务器主要功能是通过其自身的调度策略为视频访问获得最佳的传输路径。 具体为：  对于客户端子系统的视频浏览请求，根据当前流媒体服务组的使用情况对视频流进行合理调度。  接收来自客户端接入服务器的视频请求命令，并根据当前系统的使用情况要求前端子系统上传视频流，并对视频流进行调度。  调度策略的实施。 （ 5） AAA服务器 用户使用监控平台提供的各项业务服务的时候需要首先对其身份作出验证和鉴权。 用户通过身份认证及授权后，可以使用视频监控系统提供的服务。 各级用户采用本级系统认证的方式，用户向所属的系统 发出登录请求并由本级中心服务平台向本级 AAA服务器发出认证请求， AAA服务器结合国检局 CA系统实现用户eKey登录认证， AAA向平台服务器返回鉴权信息。 （ 6） 业务管理服务器 业务管理服务器主要实现对业务平台中的站点和用户进行管理，以及对用户权限进行分配等操作。 主要包括：  用户档案维护 ：用户基础及扩展信息的修改，包括跟用户相关信息的维护、联系人等；  用户档案查询： 提供多种方式组合查询用户档案，以及用户信息的详细展现；  用户帐号信息：开帐号、开通、变更、销帐号。 权限管理功能：  支持分级管理权限机制，不同级别给予不同的操作及管理权限。 局管理员拥有局内所有设备和用户的管理权，负责用户和设备的分组管理。 管理员有权将用户分成多个用户组，并将设备分成设备组，分别设置用户组和设备组的访问控制权限。  同一用户组内的用户拥有同样的设备使用范围，但各个用户对设备的操作权限有云台操作优先级和设备功能使用权的不同，如某些用户不可查看录像，某些用户不可查看实时视频。  用户授权支持角色授权控制，支持上下级角色授权的继承。  平级（分支局、直属局）间不能互相访问，如果用户要跨局访问，需要上级局管理员的授权。  系统管理员具有最高权限，可创建下级管理员，完成用户开户，设置用户数量的操作；可配置及修改客户管理员的管理范围，实现对整个系统用户群的分群分级管理；  系统操作员可在系统管理员授权下进行操作，可在根据客户需求在系统中进行数据的录入、修改、维护。  客户管理员可对所属用户进行用户 名创建、分配、修改、删除等操作，分配业务功能操作及管理权限，实现客户自主管理；  用户行使管理员所赋予的操作及管理权限，可自主修改用户密码；  实现对用户权限的设置管理。 （ 7） 设备端接入服务器  接收前端子系统的定时注册、前端子系统设备变化注册、前端子系统启动或重新启动注册，转发给平台管理服务器作相应的处理，平台管理模块处理后的信息反馈给设备端接入服务器，设备端接入服务器将处理结果通知前端子系统；  接收平台管理服务器的实时监视设备状态请求，转发给前端子系统作相应的处理，前端子系统将设备的进行实时状态反馈给设备端接入服务器，设备端接入服务器将设备状态通知平台管理子系统；  接收控制信令转发的云台镜头控制信息，转发给前端子系统作相应的处理；  接收前端子系统的告警信号，转发给告警服务器作相应的处理；  作为中心服务平台的管理、控制、告警信息的唯一接口，使中心服务平台的安全性得到提升； （ 8） 存储服务器 存储 服务器 是视频监控系统中视频录像存储和录像管理子系统。 它的主要功能：  接收录像启动命令后，接收视频流，并启动相应的录像服务，记录到硬盘。  对记录的录像进行管理，支持多种检索方式。  接收视频回放命令后，将录像文件或转成视频流实时上传给转发服务器。  处理来自客户端接入服务器的录像回放命令，将录像转成视频流上传给转发服务器，由其分发给客户端子系统。 （ 9） 转发服务器  转发 服务器主要完成视频的转发和分发功能。 VTDU 可以完成视频的多路输入，多路输出。 (a) 转发 视频可通过转发服务器被转发，访问方只要访问转发服务器并告知要访问的前端设备，转发服务器可代为取到视频流并转发给该访问方。 (b) 分发 一路视频通过转发服务器可以被复制成多路送给不同的访问方。 （ c）支持多转发服务器的并联与负载均衡和分布式部署。 （ 10） 客户端接入服务器  接收客户端子系统的接入认证请求，通过 Radius 协议通知 AAA 模块进行认证授权， AAA 模块将 认证授权信息通知客户端接入服务器，客户端接入服务器通知客户端子系统，在客户端子系统形成新的用户界面；  接收客户端子系统发出的观看实时视频流请求，转发给调度服务器作相应的处理；  接收客户端子系统发出的录像存储请求，转发给存储服务器作相应的存储处理；  接收客户端子系统发出的观看历史图像的请求，转发给存储服务器作相应的处理；  接收客户端子系统发出的云台镜头控制请求，转发给控制服务器作相应的处理；  接收客户端子系统发出的设备管理请求，转发给平台管理服务器作相应的处理；  接收告警模块发出的告警信息，并提交给客户端子系统做告警处理。  监视客户端子系统的退出情况并产生退出消息，将请求和消息转发给平台其他模块。 . 系统用户的授权 与总局平台相同，参见总局中心平台部分的描述。 . 视频调用 质检总局视频监控系统分为平台、设备端、客户端三个部分，设备端采集视频进行数字化编码，通过通信网络传送到平台，由平台中 的视频分发服务器将视频发送到相应的客户端及存储服务器，客户端请求的录像视频，同样由存储模块提供给视频分发服务器发送到相应的客户端。 采用视频分发的方式，降低了监控前端需要承受的数据传输压力，可降低监控前端的线路接入的带宽，从平台实现上为企业减低了前端建设的费用。 业务平台的视频分发服务器承担视频分发的责任。 . 存储 质检总局视频监控系统存储实现包括前端存储和中心存储。 前端存储通过前端设备的存储介质实现，中心存储通过系统的业务平台的存储子系统实现。 保存在前端存储和中心存储的录像 数据都可通过系统客户端实现查询和回放调用。 . 告警和联动 业务平台收到告警消息后，根据策略，发送给本平台客户端或总局平台，实现向上的逐级过滤传递。 并由本平台用户发出指令，由业务平台控制服务器发送到设备端执行。 . 存储 系统支持四级视频存储：设备端存储、中心存储、客户端存储和独立二级存储。 设备端存储是指使用 DVR设备时，在设备端设备内部的硬盘中进行录像。 设备端存储可设置盘满自动覆盖或停止录制。 支持定时录制、手动录制、禁止录制和报警录制四种模式。 中心存 储是指业务平台所提供的海量存储功能。 中心存储可支持存储物理空间配额和录像保存有效期两种方式，存储配额满或超过有效期时可自动覆盖或停止录制并通知用户。 支持定时录制、手动录制、禁止录制和报警录制四种模式。 中心存储为方便实时录像察看，录像文件不能过大，采用 30 秒或 60 秒一个文件存放，文件名命名采用时间， 4位年份，月份、日期、小时、分钟各 2位（如： 20xx_03_05_12_01_01.扩展名）。 不同设备不同日期的录像文件保存在不同的路径下，采用 设备 ID/日期 的两级文件夹命名方式。 存储文件可以连续播放。 客户 端存储是指用户在浏览视频时将视频的实时存储在客户端本地硬盘的功能。 客户端存储支持设定本地录像的大小和时长限制，达到限制时自动中止录像。 独立二级存储指用户可以设置独立录像备份策略将指定录像文件保存到独立存储设备中，用户可以通过独立接口访问。 四种录制模式的解释如下： 定时录制：根据系统中用户预置的时间表进行录像。 手动录制：按照用户的操作开始录像、停止录像指令进行控制的录像。 报警录制：由系统中事件（报警触发、图像运动检测触发）的发生而触发的录像，报警录制应该有预录功能，可设置对报警发生前后多少时间的视频信 息进行录制，也可指定时间段进行控制。 并能通过事件消息触发停止录像。 禁止录制：为保护被监控端隐私，用户可指定时间段内不得录像。 要求录制的文件导出时能实现文件自动合并功能。 文件导出或客户端录像的文件应能转成通用的流媒体格式，例如 avi、 asf、 wmf、 rmvb 等，支持 mediaplayer 播放。 并支持文件转储在 CD/DVD/磁带等其它媒介上保存。 存储容量要求：以 CIF格式、 PAL 制式下 25 帧 /秒，即平均 512Kbps速率 24 小时不间断存储，一路视频 24 小时产生的存储量约为： 512 3600 24/1024/1024/8≈。 . 中心服务平台要求  质检总局视频监控系统中心服务平台服务器操作系统采用 Linux 或 UNIX 操作系统，要求数据库采用企业级数据库。  掉电保护：系统掉电后，用户设置和当前状态不会丢失；再次通电时可做到状态恢复；  断网恢复：系统断网后，用户设置和当前状态不会丢失；并可报告网络故障，网络重连后可做到状态恢复；  系统 MTBF ≥ 10,000 小时； . 平台 服务器升级 系统平台软件需要长期稳定运行，各模块相对独立运行，并且涉及到数据库信息的安全，在升级前必须安排完整的维护、升级计划，确保升级占用时间短，对系统的影响尽量小，同时在升级同时对升级部分保留升级前的备份，确保在升级出现问题后可以回退还原。 因此系统平台升级可采用远程人工干预的升级的方式，涉及到系统重要升级时，必须实现现场升级。 . 平台兼容 目前，有广东、宁波、深圳等直属局建设或应用了网络视频应用系统，其他直属局下属的分支局也存在一定数量的视频监控系统，这些系统需要在质检总局视频 监控系统建设后，通过调整或升级改造，融入到统一的系统和网络中，实现相互兼容、统一管理、资源共享。 对现有系统的兼容改造，对与系统平台异构的平台，统一使用平台与前端设备的 A接口实现互连。 图 质检总局视频监控系统接口示意图 考虑到前期建设部分异构系统或设备端设备能够接入平台，制 定 A为兼容点。 要求支持异构平台的互联，采用 xml报文传递接口消息 ,xml由质检总局与平台运营商合作制订。 要求支持： 1）平台注册功能：实现互通平台之间的平台信息的注册。 2）平台间设备共享管理：提供跨平台可访问设备的共享 a) 设备划归 b) 设备搜索 3）支持跨设备的控制 a） PTZ控制 b）通道处理功能 4）支持跨平台设备的参数设置 /查询功能 5）支持跨平台录像控制 /远程检索回放功能 6）支持跨平台视频访问功能 . 设备端 . 设备端概述 监控 前端的作用是根据要求实时采集监控点的视频图像，并将模拟视频压缩成MPEG4。