天润商场联网监控系统解决方案(编辑修改稿)

天润商场联网监控系统解决方案(编辑修改稿)内容摘要：

台服务器可支持 100 路图像的并行转 发并增加视频源标签，多台设备可集群部署并支持负载均衡，即系统 将均匀分配各台视频服务器的转发能力。 流媒体转发系统支持自动恢复功能，即当流媒体转发系统意外重启，系统提供自动恢复机制，可恢复转发服务器之间的视频 连接通路，避免出现图像显示中断。 支持活动通知功能，流媒体转发系统检测到监控用户对视频资源无任何操作，经过一段时间（可设置，如 10 分钟）将释放有关资源。 防错冗余 每台流媒体转发系统都配置了若干条干线，通过冗余的干线配置，一旦网络出现故障，流媒体转发系统的自动路由机制将自动找寻可利用网络， 保证应用。 干线管理 干线指视频转发器之间用于传递数字图像的视频干线，根据网络容量，流媒体转发系统之间的干线可以为 1 条或多条。 系统具备干线的管理能力，干线管理的方式有：路由选择、复用、锁定和抢占、抢占后处理 干线的路由选择是指每一次需要干线的时候能找到全网中最优（经过的节点 13 数最少、尽可能复用原来干线、抢占的代价最小等）的一系列干线 干线复用是指多个节点上的用户查看同一个摄像机的时候要尽可能复用原来干线，避免占用新的干线 在干线被占满，且有高级别用户需要查看新的摄像机的时候，就会发生抢占，抢占时总是抢占路径 最短、抢占的代价最小（最高级别最低）的干线；同时，在高级别的用户锁定干线时，要保证低级别的用户不会抢占这些干线 在高级别的用户抢占了干线时，原来占用干线的用户必须得到友好的通知 FTP 存储模块 录像存储模块是为了完成远程监控系统要求中的远程存储要求而设立的。 它是为了完成用户因为不能经常在线监控，而又需要 7 24 小时录像的要求而设立的。 按照用户的要求，分配一定的存储容量。 用户根据这个容量，可以自由设定录像策略规则进行的。 根据系统设置的给某单位用户的空间容量，提供录像存储服务；用户需要提前设定好存储的触发条 件，例如： 每天固定时间段存储 每周固定时间段存储 每月固定时间段存储 根据报警触发条件存储 这些录像，都要求在固定的空间范围内，可以循环录像； 容量满后，可采用覆盖录像或自动停止录像两种方式。 到容量后，还可以提供 eMaill通知的方式； 这些视频存储方式，可以指定录像分割单元的时间片，例如 1 分钟、 10 分钟等自由设置； 可以一次性设定该单位用户可以支配的所有摄像机前端设备，也可以单独设定任何一个前端设备的录像策略，实现特性录像；视频存储服务器启动时，需要登录中心管理服务器，并且与之保持连接状态；同时还需要从 中心管理服务器获取每个监控点的存储策略，便于执行存储任务；文件信息，保存在数据库服务器 14 内。 用户可以通过点播服务器，输入关键字，就可以查询到录像信息，这些关键字，可以是前端设备名称、时间、报警关键字、其他关键字； 视频存储服务器，还可以自动根据设定的间隔时间，向中心管理服务器报告其的工作情况，例如：硬盘空闲容量、内存使用情况、网络带宽使用情况、正在录像的前端设备数量； 具体的功能如下： 前端的摄像头按照设置的时间进行录像，录像存在本地的 SATA 硬盘中 到了闲时，比如 23： 00 到第二天早上 8:00，摄像头通过 FTP 方式上传视频到 FTP 服务器。 该上传支持断点续传。 到了截止时间后，就停止上传。 如此应用主要是为了避免由于网络不稳定而造成的数据损失和减少带宽压力。 前端的 FTP 上传请求首先到了负载均衡服务器 （该负载均衡服务器对外具有唯一 IP 地址，对应一个域名） ，负载均衡服务器分配可用的服务器提供服务 前端上传的 FTP 服务器帐号密码，路径预先进行分配 有 3 个磁盘柜提供 FTP 视频文件的存储，哪些摄像头存入哪个磁盘柜预先设定 前端上传的 FTP 文件路径统一以“ /ftp/MAC 地址 /日期”方式进行存储，通过文件软链接方式对应到 不同的磁盘柜上 视频流化程序扫描上传上来的视频文件，发现后进行流化处理 前端的 PC 现场和手机现场视频流通过 RTSP 和流媒体服务器 VServer 建立连接 所有前端摄像头的名称，位置，树状结构，被授权观看信息，存储路径，点播路径都存入 Mysql数据库。 管理人员登录 WEB 页面后，可以选择任何一个摄像头，进行如下操作： 点击观看现场视频。 更改其名称，建立修改树状目录。 将摄像头授权给其他二级管理人员观看。 查看前端 ftp 设置参数，能够进行 ftp 参数设定。 查看该视频的历史录像，进行回放。 说明：该系统和 IT 中 心现有系统要集成在一起，在贵方提供相关的接口资 15 料以后，完成于贵方原有监控系统的对接。 管理人员用手机登陆 wap，可以观看现场视频。 管理人员能够对前端设备的 FTP 参数进行批量修改。 每个管理工作人员能够看到自己管辖的考场内的视频，并能通过 PC 监控端查看历史录像。 系统中所有的服务器状态，都能够实时监控，一旦发生异常，能够邮件，短信通知维护人员。 电子地图应用服务器 本系统中视频监控点数多、并且分散。 按照常规的以树形结构作为监控点选择方式的应用程序虽然能够满足用户监控需求。 但如果将应用程序下发到各个业务处， 难免会因为操作存在一定问题。 因此本系统中，在提供一套完整的基于C/S 结构的应用程序的基础上，用户还可以利用另外一套以 GIS 方式为应用界面的程序来进行操作。 在本系统服务器中提供针对 GIS应用的接口，通过 GIS来实现访问。 16 监控管理界面 实现网络视频监看和网络视频控制，包括音频通信。 可以在远端点上实时监看、控制、录制监控端的视音频数据，并可以和中心平台进行双向交互。 可以根据具体的网络带宽情况，动态调节视频码流以适应网络状况，调节分为质量优先和速度优先。 系统的监控分为 web 电脑客户端监控和 wap 手机客户 端监控： A 实时图像监控 捷高网络客户端网络监控软件是一套完整的网络监控管理软件，它支持捷高网络摄像机系列，本软件是一款适用于中型网络视频监控的管理平台。 能够实现网络摄像机集中观看及管理。 17 B 历史图像回放 系统支持本地及远程的录像查询及回放功能，具体功能要求如下： 可根据选择监控点，输入相应的时间参数，系统能够查找到权限内的历史录像数据，并按一定的时间顺序列举图像文件清单，监控人员可根据文件的时间命名，快速定位录像文件，选择想要查看的录像文件，系统自动调用远程的历史图像。 在系统的监控屏幕上进行 录像回放，在回放的过程中，可以快放、慢放、逐帧放、暂停等特殊效果，可根据实际的需要进行抓拍，将特定的画面进行定格，并保存在本地硬盘上。 根据需要对某个历史图像输入时间段，即对某段录像进行抓录，并保存到本地硬盘上，方便日后对查找和破案之用等。 C 移动终端监控 任意授权用户使用多种型号的移动终端，在任意的地方，根据相应的权限登录到平台，点击相应的监控点，系统自动获取监控点的图像信息，并进行实时转发，在手机的终端实现实时监控。 此处以 Nokia 手机为例说明使用过程，其它型号的手机具有相似的操作方式，在此不一一 罗列。 其步骤为：打开网页 ,点选相应的观看点，进行观看。 实际效果参见下图。 18 支持手机类型： 本平台可支持多款手机观看。 信息安全 A 认证安全 在认证的过程中，需要建立系统以及运营商的审核机制，保证合作伙伴、会员、运营商之间是可信任的，存放在用户端的数据使用国际通用的加密算法进行加密处理，不可篡改、不可泄漏、不包括用户敏感信息。 保证系统对外提供的认证接口的安全性。 使用加密验证手段，防止恶意调用端口对系统进行的攻击行为 19 使用其它系统提供的接口时，确保该接口本身是安全的、可信任的。 认证系统能够识 别恶意的攻击，并且采取一定的措施来防御攻击，并保证攻击不会影响系统的正常运作。 具体攻击防御方法见后面攻击防御一节。 B 数据传输安全 在系统组件间以及系统与外部系统交互过程中的数据传输过程中，必须保证传输的双方是相互信任的，并且要保证一些敏感的信息（包括帐号的密码、计费的数据、结算的数据等）在传输过程具备了防止被非法窃取、篡改的能力。 用户与服务器之间具有大量的通信，其中，有些通信传递的是非常敏感的信息，例如用户的账户密码，用户的付费帐号和密码等。 这些信息泄露的后果十分严重。 因此，对这些敏感信息的传输要采 用严格的保护措施。 安全套接层协议 (SSL)是在 Inter 基础上提供的一种保证私密性的安全协议。 它能使客户 /服务器应用之间的通信不被攻击者窃听，并且始终对服务器进行认证，还可选择对客户进行认证。 SSL 协议要求建立在可靠的传输层协议 (例如 TCP)之上。 SSL 协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。 在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。 备份策略 本期工程系统视频存储服务器保存关键数据，这些数据和应用程序对于整个系统来说是非常重要的。 因此有必 要建立一套备份制度对这些关键的信息定期进行备份，以便能在信息遭到破坏的时候能及时恢复。 要备份的系统包括了系统的所有数据。 这些系统都是在不间断运作中，需要在不影响系统的正常运作的情况下，根据备份的策略对系统的信息进行定期备份。 其中备份策略为： 1. 自动的、制度化的备份； 2. 系统的灾难恢复。 需要备份的数据包括： 1. 视频监控数据 2. 应用程序数据 20 中心存储 中心存储特点 特点一： 数字视频编码器或视频服务器以流媒体方式将数据写入存储设备，实时监控点回传的图像和画面以流媒体方式保存在存储 中，回放工作站以流媒体方式来读取已存储的视频档。 这种读写方式与普通数据库系统或文件服务器系统中存储采用的小数据块或档级读写方式完全不同，因此视频监控系统存储在技术参数要求方面与其它应用系统有较大的区别。 特点二： 大型的视频监控系统中往往有 10005000 个，甚至更多个监控摄像头，每个摄像头一般采用 D1 标清 格式回传图像。 每路 D1 图像的码率为 2Mb/s,所有摄像头累加超来总共需要 416G/S 的带宽。 视频采集过程中，视频文件格式一般都不 21 会发生变化，且码率保持恒定，视频图像的帧率一般都在 1525 帧 /S 之间，也就是说在存储的读写操作中，必须保证每 1 秒内都能够达到 2G/S 的带宽，否则图像采集或回放就会出现丢帧现象，除非存储设备本身配置一个大容量的缓存。 因此视频监控系统存储不仅要求带宽大，还要求带宽恒定。 特点三： 数据读写操作的持续时间长。 由于摄像头一般都是 7*24 小时工作的，即使流媒体文件采用分段保存方式，写入操作的持续时间也有可能长达 26 个小时，后期回放时也需要相同的时间。 因此要求存储具有超强的长时间工作能力，保持长时間的稳定性。 特点四： 视频监控系统一般具有摄像头数量 多，视频图像存储时间长，因此存储容量需求巨大，且随着图像存储时间的增加，存储容量需求呈线性的、爆炸性的增长。 因此视频监控系统存储必须支持大容量，且容量具有高扩展性，满足长时间大容量视频图像存储的需求。 存储设备 JCOMMISCO 是一款真正高可用的部门级 4Gbps 光纤通道 FCSAN 存储系统，系统采用全冗余热插拔模块化设计，拥有灵活的配置能力，适用于互联网、广电、政府、教育、安防、大中小企业等行业。 JCOMMISCO 产品特点 灵活部署的网络架构 系统支持 2 个 FC4Gb 主机端口，可灵活构建 FC SAN 或者 DAS 存储架构，便于部署。 真正形成高速率、高稳定性、高安全性的 FC SAN 环境。 系统同时支持 SATA 及 SAS 硬盘双硬盘架构混插，方便不同性能要求的选择。 通过 SAN 光。