交通视频上云解决方案-PPT

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,交通视频上云解决方案,汇报目录,01,02,03,04,视频上云建设内容及目标,视频上云建设需求,视频上云技术解决方案,视频上云方案概算,安全需求,需求,理解,业务需求,技术需求,建设,需求,业务,需求,双路视频监控、低码率持续推送高清视频按需调用,视频图像按接口推送上传,视频转码设备运行状态监控,技术需求,前置终端与云视频平台实时交互,标准,H.264,编码,基于,RTMP,协议的主动推送模式,可调整编码码率,码流封装标准化,安全需求,防攻击和恶意使用,防破解、非法访问,防监听、数据伪造、匿名访问,防数据泄露或丢失,管理需求,网络监控,故障监控,性能监控,数据库监控,容量规划与弹性部署,补丁管理,总体业务需求,在,保留南京市交通建设投资控股,(,集团,),有限责任公司（以下简称“南京交通控股集团,”,）现有,视频监控平台的基础,，接入全部道路,视频监控图像,，并存储至云端,视频,服务器，满足视频的实时推送和调看需求。,视频,转码设备通过云视频平台的接口实时上报道路高清视频的摄像机信息。,由云视频平台通过,接口指定摄像机图像上报推,送以及停止推,送。,定期地向云视频平台做状态上报，,以便及时,了解视频转码设备的当前系统状态和负载情况。,业务需求,满足,云,视频平台实时交互要求，与其云平台实现对接，按照平台的指令推送视频、停止视频、调整码率、调用高清等,云视频平台实时交互与指令管理,前,置终端接入网关需将传输协议与码流封装类型标准化，支持不同封装格式、不同通信协议视频的统一接入,传输协议与码流的标准化封装,在前置终端接入网关支持因网络抖动引起的断开，要有自动重连机制保障，同时支持复制转发的功能,支持自动重连与复制转发,项目,需要建设前端视频接入设备，负责视频数据上云服务，该前端接入设备需定制开发，并且后续需要根据云服务商的要求进行升级维护,前端视频接入设备建设与维护,接入,设备需要支持长期,24,小时不间断推送最低码率为,32Kbps,的道路视频推送,功能,低码率视频不间断推送,接入,设备需要支持高清视频的推送，该路道路视频为按需调看,，有,用户访问，才启动推送高清视频码流,高,清视频推送,大家有疑问的，可以询问和交流,可以互相讨论下，但要小声点,安全需求,有效策略,可靠技术,安全管理,运营商内部人员泄露,接口或,API,不安全,账号或者服务劫持,数据丢失或者泄露,恶意使用或者攻击云计算,虚拟化共享机制不可靠,缺乏流程管理,缺乏监督机制,编写恶意代码,破解访问密码,DDOS,攻击等“多租户”冲击,非法访问其他租户,数据恢复薄弱,密钥体系不完整,数据残留等,缺乏足够日志,监控能力不足,匿名访问等,网络钓鱼,网络监听,数据伪造等,建设内容,建设内容及目标,总体建设目标,总体技术架构,总体建设目标,根据交通运输部和省交通厅关于交通信息化“十三五”发展规划的要求，在符合交通视频监控系统相关技术要求的基础上，,实现南京交通控股集团所辖段,视频等的外场监控图像分别通过电信,VPN,隧道分别接入云端进行管理，并且建设视频管控平台，实现云端调,看南京交通控股集团段的道路,视频,图像。,建设内容,方案设计,设备采购、安装、调试,系统软件开发与系统上云,按照方案设计要求保质保时的完成相关设备的采购、安装与上级调试工作。,根据管理西区完成系统软件的设计、开发、测试、部署和后续视频数据的上云建设工作。,根据总体业务建设需求分析，形成完善的技术方案与详细设计。,技术支持与售后服务,根据项目全生命周期管理要求完成系统上线后的运营管理、技术支持和售后服务工作。,视频上云方案总体架构,公有云,互联网战略,互联网战略,电信专线,云端安全框架,云用户安全 云服务安全,云运营安全,数据库防火墙,数据审计,WEB应用防火墙,WEB漏洞检测,主机入侵防护,双因素认证,堡垒机,安全防火墙,DD,o,S攻击防护,大数据安全分析集群,数据库,安全,大规模,计算安全,安全开发解决方案,弹性计算,存储安全,云管控平台,异常协议检测,Linux,软件安全开发生命周期,数据安全生命周期,数据安全,应用安全,系统安全,云,操作系统安全,网络安全,物理安全,视频上云方案说明,南京交通控股集团,路段监控中心,将本路段道路监控视频推送送到互联网视频云，实现视频资源的数据上云，还需要做如下工作：,根据云视频平台的指令实时,调整,可以,以,CIF,格式,32kbps,的码流上传至公网视频云，同时也可测试取子码流方式推送码流的效果方法，以节约硬件投入,统一化,传输协议与码流封装,类型,路段,公司现有的视频监控平台有不同厂家的不同品牌的摄像机设备或平台，码流封装格式不统一，通信协议类型不,统一，需要接入开发网关软件统一化传输协议与码流封装类型,稳定可靠的视频推送服务,软件,面向,公众直播视频，由于考虑到公众用户体验，可以秒开视频，需要采用长连接方式一直的推送视频至公网视频云以实时更新缓存视频片,高效的流媒体转发,软件,考虑到南京交通控股集团的,监控中心可能还需要向省中心或临近路段公司管理部门提供高清视频监控图像，用于常规的高清监控和,管理，需要提供相关软件服务,采用监控中心集中上云,方式,南京交通控股集团公路监控中心,可以调看到高速路段全线主线道路视频监控图像，因此建议采用监控中心集中上云方式进行视频上云,需要六,台视频转码上云,设备,南京交通控股集团全线,主线道路监控摄像机总数有,600,路左右摄像机，需要六台视频转码上云设备布设,于集团监控,中心用于视频上云的硬件建设投入,解决方案,系统软件设计 系统硬件安装与调试 网络设计,系统软件,云视频管控平台的指令对接,转码服务软件,流,媒体软件,OAuth,2.0,道路摄像头,道路摄像头,云视频管控平台,高清视频,32kbps,低码率视频,32kbps,低码率视频,视频转码服务器,视频转码服务器,视频转码服务器,设备状态数据,设备状态数据,云管控平台指令对接接口,摄像机信息统一管理,云,视频平台要对各路桥公司道路视频的摄像机信息做统一的管理，这些摄像机信息来源于视频转码设备实时地将各路桥公司道路视频的摄像机信息通过接口的上报,接口管理推送视频,视频转码设备要具体推送的道路视频图像是由云视频平台通过接口向其指定的，通过接口，指定摄像机图像开始推送以及停止推送,设备状态管理,视频转码设备需定期地向云视频平台做状态上报，以便云视频平台能及时了解视频转码设备的当前系统状态和负载情况,云管控平台指令接口定义,接口名称,接口描述,接口和访问形式,摄像机信息注册,/,修改接口,接收数据上报方提供的摄像机列表信息，如果摄像机存在则对信息进行修改，否则新增。该接口可以一次上报多条摄像机信息,http:/ip:port/bms/service/video.VideoInformation?token=xx,摄像机信息删除接口,接收数据上报方提供的删除摄像机编号，删除摄像机信息。该接口支持一次性删多个摄像机信息,http:/ip:port/bms/service/video.VideoInformationDel?cameraNum=xx,xx&token=xx,视频推送开始接口,平台通知视频转码设备开始启动指定的摄像机视频推送，视频转码设备处理后，向平台返回处理结果,http:/ip:port/bms/service/video.VideoTransBegin?cameraNum=xx&token=xx&videotype=1,视频推送停止接口,平台通知视频转码设备停止指定的摄像机视频推送，视频转码设备处理后，向平台返回处理结果。推荐每次只停止一路,http:/ip:port/bms/service/video.VideoTransFinish?cameraNum=xxxx&token=xx&videotype=1,视频转码设备状态上报,由视频转码设备向平台上报状态信息使用，视频转码设备根据运行状态，实时上报运行中所遇到的异常或状态内容。发送频率每秒不超过,3,条。平台收到上报内容后，需要对上报内容做出回应，并记录上报内容。上报的摄像机推流状态可以有多个。,http:/ip:port/bms/service/video.TransStatusReport?pcTranscodID=xx&token=xx,转码服务软件,统一媒体,数据格式,根据客户端终端设备能力生成符合其解码播放的媒体数据。以实现不同客户端终端顺利解码,播放,根据,客户端终端网络状况，调整媒体数据的分辨率，帧率以适应不同的网络通信要求。,输入,&,输出,媒体数据,接口,转码服务软件通过多种多媒体国际标准网络协议接口从外部获取需要转码的媒体数据，将转码之后的媒体数据通过多种多媒体国际标准协议推送到外部,标准编解码,算法,国际成熟的标准编解码,算法,可以适应不同的硬件,平台,方便嵌入式移植,流媒体软件,多媒体转发通信平台核心,软件,负责各类监控设备的实时视频、历史回放视频等的复制转发与,接入控制,实现不同的客户端可以随时随地调看前端多种不同设备多媒体,数据,实现单播复制转发，组播流转单播复制分发,多样化私有协议,&,标准因特网,多媒体,通信协议,支持,多媒体国际标准，灵活性和适应能力强，满足多媒体融合,需求，,方便对不同种类的客户端提供多媒体服务国际标准接口,跨平台技术,软件全部基于标准的,C/C+,语言编写，可以在不同的,CPU,平台上编译运行，可以非常容易的部署于各种高可靠性的嵌入式硬件设备中,OAuth,2.0,resource,owner,：资源,所有者,指终端的“用户”（,user,）,resource server,：资源,服务器,即服务提供商存放受保护资源,client,：,客户端,代表向受保护资源进行资源请求的第三方应用程序,OAuth 2.0,的认证流程,authorization server,：授权,服务器,在验证资源所有者并获得授权成功后，将发放访问令牌给客户端,硬件设备安装要求,考虑,到南京交通控股集团监控中心,机房的实际情况，现在有如下几点安装位置的注意事项及说明,：,单一机柜部署,所有,与数据上云相关的设备，需要安装在同一个机柜中,设备安装顺序要求,上,云的设备从下而上分别是网络设备（电信光猫、路由器、交换机等）、视频接入网关设备等顺序安装,网络接入要求,视频,接入网关设备需要,接入南京交通控股集团监控中心,的监控网，同时需要接入数据上云的电信宽带网络，以实现,将,南京交通控股集团,监控中心,的监控网段视频接入转码并推送至视频云,平台,设备安装间距要求,设备的上下设备间距,1U,以上以保障设备及时散热，延迟设备使用寿命,电源接入要求,由于视频接入网关设备转码计算量大，需要高功率的机房标准电源支持，以保障至少,500W,以上的视频接入网关设备的用电负荷,硬件设备调试说明,本项目建设的视频接入设备不是自成体系的独立设备，是需要与上级控股信息中心的管控平台实现指令控制、状态推送等等，因此调试的工作主要为对接的工作,，具体工作内容说明,如下,：,视频,接入网关设备的网络调试，网络需要同时联调阿里云以及南京市交通建设投资控股,(,集团,),有限责任公司监控中心视频监控内网，通过配置静态路由方式进行多网络通信，最终实现视频数据上云的网络,架构,将,该视频接入网关设备信息向控股信息中心的云控平台注册，以通知其设备上线，方便后续的摄像机列表推送、资源推送、状态推送以及控制指令的执行,南京市,交通建设投资控股,(,集团,),有限责任公司的外场道路监控视频的点位信息采集，包括监控点位的名称、,GPS,坐标、,IP,地址、端口号、用户名、密码、方向、线路号、英飞拓视频平台内的唯一标示等等信息,将,第三条采集到的道路监控点列表信息向控股信息中心云控平台推送注册，以达到视频图像资源共享最终实现视频数据上云,接收,来自控股