视频监控系统解决方案.doc

。 -可编辑修改- 北京市南苑医院新大楼 视频监控系统解决方案 华三通信技术有限公司 2009 年 09 月 。 -可编辑修改- 目 录 1. 项目概述 .4 1.1. 前言 4 1.2. 需求分析 4 1.3. 设计依据 7 1.4. 设计原则 8 2. 北京南苑医院新大楼视频监控系统详细设计方案 .11 2.1. 系统总体架构分析 11 2.1.1. 系统总体架构图 .11 2.1.2. 北京南苑医院新大楼视频监控系统总体结构图 .12 2.2. 系统详细设计方案 14 2.2.1. 视频管理系统 .14 2.2.2. 视频转发系统 .14 2.2.3. 图像显示系统 .14 2.2.4. 系统整体业务流程说明 .15 2.2.5. 与其他安防系统的结合 .16 3. 视频编解码器设计 .16 3.1. 视频编码器设计 16 3.2. 视频解码器设计 17 4. 图像存储系统设计 .17 4.1. 存储容量计算说明 17 。 -可编辑修改- 4.2. 存储系统选型分析 17 4.3. 存储数据管理设计 20 4.4. 存储可靠性设计 21 5. 系统主要业务功能实现 .22 5.1. 实时图像点播 22 5.2. 远程控制 24 5.3. 图像检索和回放 25 5.4. 报警管理 26 5.5. 人机交互界面 27 5.6. 用户与权限管理 29 5.7. 日志管理 29 5.8. 轮切业务 30 5.9. 多画面业务 30 5.10. 终端注册认证 31 5.11. 时间同步 32 5.12. 集中管理和批量配置 32 6. 高级智能业务功能 .32 6.1. 出入口实时人数统计 35 6.2. 动态跟踪安保 35 6.3. 园区周界检测 36 7. 解决方案特点说明 .36 7.1. 高清晰的图像质量 36 。 -可编辑修改- 7.2. 专业可靠的海量存储 36 7.3. 智能便利的管理维护 37 7.4. 电信级的设备高可靠性 38 7.5. 国际标准的高锲合 38 7.6. 与传统技术对比优势 38 8. 视频监控设备选型 .39 8.1. 数字视频解码器 VS-DC2004- FF 39 8.2. 4 路视频编码器 VS-EC2004-HF44 8.3. 视频管理服务器 VM5000 48 8.4. 媒体管理服务器 MS8000.55 8.5. IPSAN 视频存储设备 VX1500 57 9. 解决方案优势汇报 .61 10. 典型成功案例介绍 .70 。 -可编辑修改- 1. 项目概述 1.1. 前言 北京南苑医院新大楼定位于一幢现代化的智能型综合性大楼，要求其楼宇智 能化系统的功能和规模要非常完善和实用，视频监控系统的构建和实施，都应该 为智能化弱电系统的使用者和管理者创造一个现代化的高效、舒适、便利快捷而 又高度安全的环境。整个系 统的设计方案应具有适度的超前意识和先进性，采用 目前国际上和行业内的主流技术和系统产品，紧密跟随新技术的发展步伐。 “安 全、舒适、高效、节能” 作为 本工程建设项目的最终目标和基本原则。本次北京南 苑医院为预防、震慑犯罪，减少财产损失，保障医 护 人员和患者的人身安全，完 善北京南苑医院安全防范体系、提高医院整体防控能力，创建一个文明、安全、 和谐、美 丽的医院环境，建设北京南苑医院视频监控安全防范综合业务管理于一 体的安防综合业务管理系统。北京南苑医院监控系统”将建设成一套以打击、预 防违法犯罪为目的，在整个 综合楼、 传染病门诊楼的主要出入口和楼梯间、 电梯 轿厢、主要走廊、楼周边等处设立视频监控点，将 监 控图像实时传输到监控中心 和其它相关部门，通过对图 像的浏览、 记录等方式，使相关职能部门直观地了解 和掌握监控区域的治安动态，有效提高北京南苑医院治安管理水平的视频监控 系统。 1.2. 需求分析 整个南苑医院综合楼、传染病门诊楼视频监控系统采用模拟摄像机加装数字 视频编码器的方式进行部署，数字监控部分的图像承载以视频监控网为平台，南 。 -可编辑修改- 苑医院综合楼、传染病门诊楼之间视频图像传输通过视频监控网络进行连接；视 频监控点在南苑医院综合楼、传染病门诊楼的重点场所、楼内走廊、通道、楼层 以及楼内公共区域设立视频监控点，整个南苑医院综合楼、传染病门诊楼的视频 图像实时传输到监控中心，通过对图像的浏览、 记录等方式，使各授 权的用户或 控制中心直观地了解和掌握监控区域的治安及生产动态，有效提高南苑医院综 合楼、传染病门诊楼治安管理水平。 建成后的南苑医院综合楼、传染病门诊楼视频监控系统作为提高整个南苑医 院综合楼、传染病门诊楼内部治安管理的有效途径之一，其建设的力度、程度、 广度将在一定程度上提高生产系统的管理、快速反应、协同作战以及安全保卫的 科技防范水平，提高医院治安管理的统一指挥、快速反应、 协同作战水平。整个 南苑医院综合楼、传染病门诊楼视频监控系统建成后应该具备以下功能要求： 1.实时图像点播 应能按照指定设备、指定通道进行图像的实时点播，支持点播图像的显示、 缩放、抓拍和录像，支持多用户对同一图像资源的同 时点播。 2.远程控制 应能通过手动或自动操作，对前端设备的各种动作进行遥控；应能设定控制 优先级， 对级别高的用户请 求应有相应措施保证优先响应。 3.存储和备份 监控控制平台的数据库在记录图像信息的同时还应记录与图像信息相关的 检索信息，如设备、通道、时间、 报警信息等。总控中心采用 IPSAN 存储进行部 署，图像分辩率采用 CIF（352288），存储视频信息不少于 30 天。 4.历史图像的检索和回放 应能按照指定设备、通道、时间、报警信息等要素检 索历史图像资料并回放 和下载；回放应支持正常播放、快速播放、画面暂停、 图像抓拍等； 。 -可编辑修改- 5.报警管理 报警的接收和分发，应能接收报警源发送过来的报警信息，根据报警处置策 略将报警信息分发给相应的系统、设备进行处理。 报 警源包括前端报警设备/报警 子系统、 监控设备的视频移 动侦测输出。 6.报警联动 若报警位置存在监控设备，报警发生时应能通过预设方式自动调用视频或声 音信息进行报警复核，并触 发录音录像，系 统支持与其它警用业务系统进行报警 联动。 7.语音双向对讲 根据应用需要（如安全防护等），能支持在监控点和监控中心之间实现语音双 向对讲功能。 8.系统的人机交互 具有直观、友好、简洁的人机交互界面。 具有视频画面分割显示、信息提示等处理功能。 能反映自身的运行情况，对正常、 报警、故障等状 态给 出指示。 9.用户与权限管理 监控中心应具有对接入的用户进行授权和认证的功能。用户及权限管理可由 各监控中心独立执行，也可集中执行。 用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用 程序的权限。 监控中心的用户应有权限获取所辖范围内的历史图像和实时监视图像，当需 要获取非管辖范围内的历史图像和实时图像时，应取得有效授权。系统可提供对 前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。 10.网络与设备管理 。 -可编辑修改- 应能在监控管理平台范围内对系统设备、网络进行管理，收集、 监测网络内 的监控设备、相关服务器的运行情况；对有权限调用访问本级监控中心的用户应 能进行监控；在系统内部应能实现实时工作时钟同步。 11.日志管理 日志包括运行日志和操作日志两种，运行日志应能记录系统内设备启动、自 检、异常、故障、恢复、关闭等状态及发生时间；操作日志应能记录操作人员进入、 退出系统的时间和主要操作情况。 12.系统图像质量 应保证图像信息的原始完整性，即在色彩还原性、 图像轮廓还原性（灰度级）、 事件后继性等方面均与现场场景保持最大相似性。系统的最终显示图像应达到 高清图像 D1(720576)质量， 对于电磁环境特别恶 劣的现场，图像质量应不低。 1.3. 设计依据 本次南苑医院综合楼、传染病门诊楼视频监控系统的规划设计按照国际、国 家和本地区的有关标准和规范进行，本设计依据和参照以下的设计规范和要求 进行： 安全防范工程技术规范 （GB 50348-2004）； 安全防范工程程序与要求 （GA/T75-94）； 安全防范系统验收规则 （GA308-2001）； 安全防范系统通用图形符号 （GA/T74-2000）； 安全防范系统（DB33/T334-2001）； 民用闭路电视监控系统工程技术规范 （GB50198-94）； 工业电视系统工程设计规范 （GBJ115-87）； 音频、视频及类似电子设备安全要求 （GB8898-2001）； 。 -可编辑修改- 测量、控制和试验室用电气设备的安全要求 (GB4793-2001) ； 信息技术设备的安全 （GB4943-2001）； 邮电通信网光纤数据传输系统工程施工及验收技术规范。 EIA/TIA568A，EIA/TIA569A 国际电子工业协会通信线缆、通讯路径和 空间标准 ISO/ICE/IS11801 结构化布线标准 ISO TCP/IP 协议标准 ISO/IEC 13818 MPEG-2 协议标准 ISO IGMP/CGMP 协议标准 10BASE-T，100BASE-TX 标准 IEEE802.3，IEEE802.3U 中华人民共和国通信行业标准（YD/T926） 防盗报警控制器通用技术条件GB50198-94 电视系统视频指标CCTR RECOMMENDATION 472-3 电气指标标准ELA-422 ELA-485 电子设备雷击保护导则GB7450-87 1.4. 设计原则 南苑医院综合楼、传染病门诊楼视频监控系统的设计充分考虑了系统的易用 性、先进 性、 实 用性、可靠性、稳定性、可扩展性、兼容性的原则，下面我们分别 针对稳定性、易用性、兼容性、可扩展性和安全性方面进行详细说明： 易用性原则 为了保证整个系统从设备配置到系统构成的合理性，北京南苑医院综合楼、 传染病门诊楼视频监控系统设计根据北京南苑医院综合楼、传染病门诊楼的实 际状况具体要求，充分满足使用中的各项功能要求。为了保证系统的顺利使用， 。 -可编辑修改- 本系统的建设需要提供开放的 SDK 软件接口，从而为将来开发出实用而简易的 集成软件，完成系统集成打好基础。 先进性原则 在北京南苑医院综合楼、传染病门诊楼视频监控系统的设计中，对所有设备 和相应软件的设计中，应该选 用国际先进的视频监控设备和系统，从而既保持传 统监控系统图像质量高的特点，同时能够彻底解决监控系统数字化、网络化过程 中的瓶颈问题，真正实现国内先进水平的目标。北京南苑医院综合楼、 传染病门 诊楼视频监控系统的设计采用数字视频方式，数字实时图像通过数字视频解码 器在电视墙或者直接在计算机终端上显示。这一技术路线保证了系统具有良好 的清晰度、较少的服务器资 源占用、完全 实时、一流的网络功能等诸多特点，采 用了先进的数字图像技术， 为系统扩展应用打好基础，系统建成后在很长时间内 不会被淘汰。 实用性原则 北京南苑医院综合楼、传染病门诊楼视频监控系统的建设应以实用性为基 本原则，系 统功能必须满足 监控的基本要求，硬件和软件平台界面友好、易学易 用、使用方便、图像清晰；采用统一的系统标准和通信 协议，使整个系 统中各个子 系统间能互联功能，充分发挥 整个系统的功能。 可靠性原则 本套系统作为北京南苑医院综合楼、传染病门诊楼视频监控的关键系统，通 过网络存储设备 IPSAN 的 RAID0、1、5、10 数据保 护技术，保证视频监控系统安 全、正确地完成相应功能。从而保证系统的完整性、正确性和可恢复性。系统的 不稳定因素要从硬件、软件系 统协同运行中给予充分的防止。如有发生也应做到 。 -可编辑修改- 可即时地恢复。本系统的规模无论在网络、系 统平台，还是在系统应用方面都具 有相当的规模，系统的运行可靠性是主要性能之一，保证对系统提供 24 小时不 间断服务。 系统的可靠性主要表现在以下几个方面： 前端摄像系统的可靠性 信号传输系统的可靠性 数字编解码系统的可靠性 视频存储系统的可靠性 视频管理服务器的可靠性 网络系统的可靠性 软件系统的可靠性 同时本次北京南苑医院综合楼、传染病门诊楼视频监控系统在设计上采用以下 容错办法： 后备电源系统 主要设备的备品、备件 RAID 5 容错机制 硬盘 MTBF10 万小时 扩展性原则 扩展性原则主要体现在系统横向和纵向的扩展能力上。在系统横向扩展方 面，系统 在满足当前视频监 控需求的基础上， 应该非常方便的扩展容量，可方便 实现更大容量的视频监控系统。在纵向扩展方面， 视频监控系统具有良好的兼容 性和通用的软硬件接口，用 户可在其基础上进行二次功能开发。 。 -可编辑修改- 随着系统以后的扩展，用户容量将会不断扩大，新的业务功能的要求将会层 出不穷， 这要求系统具备良好的可扩展性，所以在系统建设的初期，首先立足于 近期的应用需求进行系统配置，而以系统的可扩展性来保证今后 58 年内的发 展需求。 系统的各个组成部件选用标准的硬件和软件，各个子系统的设计模块化，使 系统可以通过模块堆叠的方式进行扩展；各部分、各小系统的接口规范化，从而 使软、硬件能够平滑升级或更新，网络节点的增减对 网络性能的影响不大，系 统 的可扩展性主要表现在以下几个方面： 视频管理系统的可扩展性 视频存储系统的可扩展性 网络系统的可扩展性 外围设备的可扩展性 应用软件系统的可扩展性 安全保密原则 整个北京南苑医院综合楼、传染病门诊楼视频监控系统的安全保密，也是系 统建设中一个优先考虑的关键，所以整个系统数据要充分安全，要严格实行操作 按级管理， 对关键数据实施特殊保护，各种操作要做好记录，便于 查找。我们从 该系统的设计中充分考虑网络的安全性和保密性。由于本系统涉及日常实时监 控、数据传输量大及使用人 员多，故安全性和保密性就显得十分突出和重要，在 考虑系统的安全性和保密性时，除应考虑各种外界干扰外，还需在各个环节提供 安全、保密措施。系统的安全性和保密性可从以下方面加以保证。 应用程序级的安全性 。 -可编辑修改- 所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限管理服 务器认证，核对准确后方可 进入系统，所有的操作人员均应规定相应的级别及权 限，任何越权的操作必须被拒绝。所有的操作、错误 均应有告警台进行日志记录， 并可以根据工号或操作查询。除了用户管理的基本资料外，工作人员不得对用户 的其它资料和数据进行更改和操作，除非有管理系统的授权。 2. 北京南苑医院新大楼视频监控系统详细设计方案 2.1. 系统总体架构分析 2.1.1. 系统总体架构图 1) 数字视频编解码系统 数字视频编解码器支持H.264、MPEG2 、MPEG4、MJPEG等多种标准编码格 式，提供各种密度的规格，可支持实时流和存储流双流 设计，并能 够支持高至 。 -可编辑修改- 4Mbps的高清码流或低至128Kbps的标清码流并且可以根据用户需求任意调整， 数字编解码设备应采用电信级制造工艺，可以基于各种网络环境高质量、可靠的 满足各类网络监控前端编码、存储和解码的需求。 2) 网络视频存储系统 专业的IP存储技术和强大的数据管理服务器构建完善的网 络存储系统，存储 资源可以根据需求分布式部属并加以统一资源管理和调度，支持动态存储资源 管理、在线部署，可以基于统一平台满足不同存储质 量、容量和服 务质量的需求， 可以提供完善的备份和存储生命周期管理功能，同时视频图像的NAS备份功能。 3) 系统管理平台 包括专用的视频管理服务器、数据管理服务器、客 户端和流媒体服务器， 视 频管理服务器是用于集中认证、注册、配置、控制、报警转发控制的专用信令服 务器，可以实现完善的视频编 解码设备网络管理功能，支持多台信令管理服务器 相互协同工作组建多级多域的管理平台。 数据管理服务器主要功能为管理存储设备、存储资源和视频数据，支持对系 统所有存储资源进行全方位的监控和管理，支持不间断的视频检索、回放等业务 客户端可以提供友好方便的人机界面功能，包括监控对象的实时监视监听、 查询、云台控制、接警处理，并集成了基本的 GIS功能方便用 户操作。 4) 承载网络系统 采用网络资源对前端视频编码器传输的数据进行接入、汇聚、交换，通 过设 备自身安全特性和防火墙等实现对边界安全接入的控制，同时可通过网络本身 。 -可编辑修改- 的设备、协议冗余实现整个监控网络的稳定性。 2.1.2. 北京南苑医院新大楼视频监控系统总体结构图 。 -可编辑修改- 。 -可编辑修改- 从上图中可以看出，南苑医院综合楼、 传染病门诊楼总控中心管理平台是整 个南苑医院综合楼、传染病 门诊楼的视频图像系统的核心控制管理中心，通过该 平台完成整个南苑医院综合楼、传染病门诊楼内所有图像资源的联网图像的调 度、管理、分发 和互通功能；通过视频管理服务器 VM5000 完成视频图像的接入、 认证、权 限分配；MS8000 流媒体服务器完成实时图 像分发、 实时图像的调阅和分 发功能， 详细说明如下： 2.2. 系统详细设计方案 2.2.1. 视频管理系统 在北京南苑医院综合楼、传染病门诊楼的监控中心部署 VM8000 视频数据管 理系统， VM8000 视频数据管理系统完成整个系统中所有设备的认证、注册以及 控制信令的下发功能；同时 VM8000 视频数据管理系统支持分级分域部署，通过 监控中心的 VM5000 设备的部署完成设备的管理、 认证以及权限分配功能 同时 VM5000 完成存储数据的管理功能，可通过监控中心的 VM5000 完成存 储资源分配、以及存储设备检查和存储数据的检索功能。 2.2.2. 视频转发系统 为了满足突发事件发生时监控中心需要对前端监控点的现场事故进行实时 浏览或对事前发生的事故进行视频图像的检索需求，应在监控中心部署 MS8000 流媒体服务器实现在授权情况下，满足监控中心工作人员以及医院相关部门领 导通过 VC8000 视频客户端完成实时图像的查看和 历史图像的调阅功能。 2.2.3. 图像显示系统 监控中心通过部署 VC 软件客户端实现对整个系统 中所有图像资源的数字 解码功能， 总控中心显示大屏可通过解码器自带的视频输出接口直接与监视墙 进行连接；监控中心工作人员或相关部门领导，在电脑上安装一套软件视频客户 端 VC8000 实现综合楼、 传 染门诊楼层的实时图像和云台控制功能，从而 实现在 监控中心对前端图像源进行管理。 。 -可编辑修改- 2.2.4. 系统整体业务流程说明 本次南苑医院综合楼、传染病门诊楼视频监控系统解决方案借鉴 NGN(下一 代通讯网络）架构，采用视频 流控制和承载交换相分离的机制，可以高质量的实 现各种监控业务，包括实时监控、 视频信息存储及历 史视频流回放等；其中 VM 视频管理服务器是整个系统的信令控制和管理核心，所有监控的控制流都由 VM 视频管理服务器处理。 数据管理服务器作为存储系统的管理核心，可以对分布式部属的网络存储设 备存储资源进行统一的存储资源管理，灵活实现各种应用；系统中的实时监视流 则是通过 IP 网络进行以分布式的交 换和处理。 本套系统基于单播网的业务流处理机制实时监视流与存储流分开处理，系 统管理和业务流程如下所述: 1）实时视频流 实时流具有偶发性，并具备大收敛比，可通 过 MS8000 流媒体分发服务器的 部署实现实时图像流的分发功能支持大规模监控，减少传统方案的瓶颈和图像 的延时。 2)、存储视频流： 视频存储刘采用文件方式直接写入存储中，充分发本地存储和网络存储的高 效、可靠和可扩展性，解决大容量存 储中间服务器的瓶 颈问题。 3）点播回放流 视频管理客户端和解码器通过 UDP 单播访问 EC 编码器，引入相应监控场景 。 -可编辑修改- 的音视频流，从而实现实时查看不同监控场景的功能。 5）控制流 视频监控系统包含的管理服务器和软件有：数据管理服务器(DM)、视频管理服务 器（VM）和视频管理客户端（VC），它 们之间以及与系统终端设备之间的交互信 息通过控制流交换。 2.2.5. 与其他安防系统的结合 H3C（H3C）IP 网络智能监 控系统解决方案具备良好的对外开放的第三方接口 并可以提供 SDK 软件开发包，通 过这些 SDK 软件开 发接口，南苑医院 综合楼、 传染病门诊楼可将 iVS 监 控系统统一到南苑医院综 合楼、传染病门诊楼弱电系 统平台，能通过充分发挥系 统内各种资源的最大作用。 南苑医院综合楼、传染病门诊楼视频监控系统对外的开放接口和 SDK 软件 开发包以标准的函数模式或标准的 ActiveX API 的模式提供给第三方应用软件 开发方，通 过提供的 SDK 接口分为不同的控制层次，将提供不同控制粒度的开 放接口，从而实现与视频监 控系统的融合。 3. 视频编解码器设计 3.1. 视频编码器设计 本方案中作为大量前端监控点部署设备，视频编码器必须采用高性能设备： 使用采用嵌入式结构设计， 稳定可靠；具备工业防护设计，符合监控系统部署要 求；提供强大的图像编码能力，保障高质量的图像效果；支持标准的通信协议和 视频编码方式。 针对南苑医院综合楼、传染病门诊楼视频监控系统实际需求，采用 EC2004-HF 作为前端视频编码器。 H3C EC2004-HF 监控媒体终端是 H3C 推出的新一代高密视频监控前端设备， 同时具备视音频接入及编码、网络接入、双流 辅流和本地缓存功能。 。 -可编辑修改- EC2004-HF 采用嵌入式结构设计， 结构紧凑，功能强大，同时具备完善的防 护设计，主要定位于对视频图 像质量和应用要求较高的专业监控环境。 不同于传统的视频编解码器设备， EC2004-HF 同 时支持视频编码、网络接 入功能：支持 H.264 BP、MPEG2、MEPG4 视频编码 双流传输技术，支持 4 路视频 输入，提供 4 路 D1（720*576）分辨率支持，可以提供丰富的网络接口和网络协议， 具有以太网电接口，并可支持 单播和组播等丰富的网络协议，网络适应性强；内 置本地缓存功能，实现网络 故障等紧急情况下的本地存储功能。 3.2. 视频解码器设计 视频解码器 VS-DC2004-FF 主要功能是从网络上获取视音频数据流，将数字 信号转换还原为模拟信号， 输出到监控中心的视频监视器电视墙。 视频解码器 VS-DC2004-FF 作为后端的视频、音频信号输出设备，需要具备 以下功能：自适应各种视音频编码方式；支持高码流视频解码能力；设备稳定可靠 适合长时间运行；易管理，配置简单。 4. 图 像存 储系统设计 4.1. 存储容量计算说明 以512kbps单路视频图像码流， 视频图像分辨率为CIF 格式 PAL/ 25帧,变化 运动率保持在视频图像70左右，计算图像存储容量。单路图像（CIF标清画质） 一天的存储数据为:8.7GB， 根据各布点区域监控点的数量可具体 计算出所需的 存储容量，本项目中涉及136 路摄相机，存 储总容量 为29T, 方案中采用IP SAN存 储，可以根据需要随时增加存 储设备，并 进行统一管理。 4.2. 存储系统选型分析 本次监控系统建议采用基于存储设备的数据集中存储模式。海量集中存储 存储架构分为以下三种 。 -可编辑修改- DAS（Direct Attached Storage，直接外挂存储）：通过 SCSI（Small Computer System Interface，小型计算机系统接口）等 I/O 总线连接存储设备和应用服 务器的存储架构。该存储设备由应用服务器独享。 SAN（Storage Area Network，存储区域网络）：通过网络方式连接存储设备 和应用服务器的存储构架，对外提供块（block）级的存储数据共享。这个网 络专用于主机和存储设备之间的互访，数据可以通过 SAN 在多个服务器 和多个存储设备之间高速传输。 NAS（Network Attached Storage，网络附加存储 ）：一种文件共享服务，由专 用的服务器通过专有文件系统管理存储空间，对外通过 NFS（Network File System，网络文件系统）或者 CIFS（Common Internet File Service，公共因特 网文件服务）等文件共享协议提供文件级的访问功能。NAS 支持不同的操 作系统共享同一个文件。 在流媒体应用的系统架构及扩展上，SAN 及 NAS 系统优于 DAS 系统。 SAN（Storage Area Storage，存储区域网）是一个高效的子网，目前构建存域网 SAN 的方式一般有两种，一种是用 传统的 Fibre Channel 协议，叫做 FC-SAN，目 前主要工作在 2Gbps 速率上，2006 年将逐步升级到 4Gbps。另一种是在以太网基 础上，使用基于 TCP/IP 的 iSCSI 协议，叫做 IP-SAN，目前主要工作在 1Gbps 速 率，明年将全面升级到 10Gbps. IP-SAN 并不需要使用专门的 iSCSI 交换机，服 务器端和存储端的软件或硬件协议将 SCSI 指令打包装入 TCP/IP 包，普通的以 太网交换机即可传输。 而已被业界淘汰的 DAS 直接连接的方式则更不能 满足目前和将来的需求。 使用 DAS 方式会 导致设备管理、数据管理的大问题：设备的升级、扩容、调整、 数据安全管理都非常困难，尤其是用户的数据已经放到存储设备中之后，业务又 不允许中断，这样的管理几乎是不可能完成的任务。因此，当用 户的应用和数据 量到达一定的水平，就必须 考虑将分散在各种平台上的数据整合(consolidate）到 一个统一的平台，进行统一管理。一方面提升数据和设备的使用效率，一方面大 大降低维护和管理成本。存 储技术的发展大致经历了 SCSI、FC、IP 三代技术过 程： 。 -可编辑修改- SCSI 磁盘阵列为第一代存 储设备，基于 SCSI 协议，是基于 SCSI 总线架构 的存储设备，设备的容量一般为几 TB 级。目前仍在少量双机应用系统中采 用。 FC 磁盘阵列为第二代存 储设备，基于 FC 令牌环协议，是基于 FC 环路架 构的存储设备，设备的容量一般为数十 TB 级。目前仍有广泛使用。 IP 存储为第三代存储设备，基于 ISCSI 协议，主要是基于 IP 全交换架构的 存储设备，设备的容量可接近无限扩容，达到数千 TB 级（PB 级）。目前在 大型数据中心中为主要有广泛使用。 IP SAN 是基于高速以太网的 SAN 架构，通过 iSCSI（Internet SCSI，Internet 小型计算机系统接口）协议来实现存储数据在服务器和存储设备之间高速传输。 它继承了 IP 网络开放、高性能、高可靠性、易管理、可 扩展性强、自适应性强的 优点，实现存储网络与应用网络的无缝连接，并提供了优良的远程数据复制和容 灾特性。 监控系统中，监控录像数据的容量需求较大， 设计为 136 个摄像头，存 储容 量需求为 29TB。后期，随监控画质的提升、存储周期的延长、摄像头数量的增加， 存储容量会成倍增加。因此，存储设备的选型不仅应 考虑初期配置容量，其 设计 容量也需同时满足后期扩容的要求。 另外，由于多路摄像头的监控数据为并发实时写入，对于带宽、持 续写性能、 控制器处理性能也有较高要求。存储设备的控制性能、持续读写带宽也需随着容 量的扩展，同步提升，以满足监控系统的带宽、性能需要，选型设备不可有内部 带宽、性能的瓶颈。 综合以上监控系统存储子系统的业务需求，存储子系统的设备选型为：基于 多个分布式控制器架构的 IP 海量存储设备。主要技术要求如下： 海量存储与扩容：基于分布式交换架构的 IP 存 储系统，理论上可实现接近 无限的存储容量，可用于搭建数千 TB 级的数据中心，其设计容量、扩容能 力更符合集中监控系统的海量数据中心的建设要求。 。 -可编辑修改- 持续数据读写能力：采用基于分布式控制器的 IP 存储系统，在增加每一个 单元进行扩展容量的同时，同步增加了分布式的存储控制器。通过增加控 制器的数量，保证容量扩容的同时，存 储系统的读写带宽、 读写性能同步进 行扩展，不仅可满足初期存储子系统的建设需要，也可同时满足增加摄像 头数量、提高监控画质分辨率以后的存储系统容量扩容、带宽扩容、性能 扩 容等要求。 分布式架构设计的 IP 存储设备，可以整合为一套存储系统统一规划使用， 也可拆分为多个存储系统，允许物理空间上、 逻辑使用上的拆分与统一。可 同时满足集中式监控、分布式监控等不同模式的需求，允许调整系统架构； 也可同时满足监控数据集中存储、其他应用数据集中存储的整合；同时，也 可满足本地、远程等多种应用模式。 4.3. 存储数据管理设计 本次监控系统的设计方案中，采用基于 iSCSI 编解码器直接写入 IP 存储 系统的集中监控模式。在该 模式下， 监控录像数据从 iSCSI 编解码器，经由 IP 网 络，直接写入 IP 存储系统 中。 采用多控制器的 IP 存储系统搭建开放的海量数据中心， 满足数据读写的性 能、容量等需求。 由于多路摄像头的监控数据采用直接写入存储方式，而监控录像是按照时 间自动切割为若干文件的，存储系统需提供专用的数据写入管理软件，配 合监控软件进行检索、查询。否 则，大量监控文件的管理 难度相当高，检索 速度也相当缓慢。 基于 ISCSI 编解码器直接写入 IP 存储系统的集中监控模式下，除了搭建海 量数据中心外，还需提供专门的视频监控数据管理 DM 软件，实现监控录像数据 的集中管理、检索与调阅，本次视频监控系统的存储 管理的系统结构图如下： 。 -可编辑修改- 4.4. 存储可靠性设计 RAID0：RAID0 也称为条带化（stripe），将数据分成一定的大小顺序的写到阵 列的磁盘里，RAID0 可以并行的执行读写操作，可以充分利用总线的带宽，理 论 上讲，一个由 N 个磁盘组 成的 RAID0 系统，它的 读写性能将是单个磁盘读取性 能的 N 倍。且磁盘空间的存 储效率最大（100）RAID0 有一个明显的缺点：不提 供数据冗余保护，一旦数据 损坏，将无法恢复。 RAID1： RAID1 成为镜像（mirror ），它将数据完全一致的分 别写到工作磁盘 和镜像磁盘，因此它的磁盘 空间利用率为 50，在数据写入时时间会有影响，但 是读的时候没有任何影响， RAID1 提供了最佳的数据保护，一旦工作磁盘发生故 障，系统 自动从镜像磁盘读 取数据，不会影响用 户工作。 。 -可编辑修改- RAID5：RAID5 用一个盘的容量做为数据校验用，但是数据校验的信息被均 匀的分散到的阵列的各个磁盘上，这样就不存在并发写操作时的校验盘性能瓶 颈。阵列的磁盘上既有数据，也有数据校验信息，数据块和对应的校验信息会存 储于不同的磁盘上，当一个数据盘损坏时，系 统可以根据同一带区的其他数据块 和对应的校验信息来重构损坏的数据。但是要用一个硬盘的容量做数据校验使 用，一个硬盘的容量做热备 ，所以要 损失两块硬盘容量来提高数据可靠性。 RAID10：RAID10 是 RAID1 和 RAID0 的结合，也称为 RAID（0+1），先做镜 像然后做条带化，既提高了系 统的读写性能，有提供了数据冗余保护， RAID10 的磁盘空间利用率和 RAID1 是一样的，为 50。 RAID10 适用于既有大量的数 据需要存储，有对数据安全性有严格要求的领域，比如金融， 证券等。需要一半 的容量来保证数据可靠性。 根据以上不同可靠性保证的方法，我们推荐用户采用 RAID5 来做实时数据的存 储，其中一块硬盘做热备，一块硬盘做数据校验用。采用 RAID10 来做为重要备 份数据的存储。 本次监控系统的设计方案中，采用基于iSCSI编解码器直接写入IP存储系统 的分布部署、集中管理模式。在该模式下， 监控视频 数据从iSCSI 编解码器， 经由 IP网络 ，直接写入本地IP存 储系统中，IP存储设备受到监控中心VM5000视频管 理服务器的统一管理。 5. 系 统主要 业务功能实现 5.1. 实时图像点播 实时图像点播业务包括视频采集、传输交换、控制和显示四个主要环节。在 管理员的控制下，将摄像头 的图像实时在视频监控客户端和解码器后的电视上 播放出来的业务流程如下。 。 -可编辑修改- 控制环节： 首先管理员通过视频监控客户端的业务控制界面，选定编码器下的摄像机 为视频源， 视频管理客户端播放软件和解码器下的电视为显示设备。 业务申请提交之后，视频管理服务器通过 SIP 通信协议，向 编码器下发指令： 按照指定格式编码后将媒体流发送到某地址上；向视频管理客户端播放软件和解 码器发送指令，接收媒体流，交换机上即刻建立转发 表，用于 报文的转发。 视频采集： 摄像头采集图像后，以模拟视频信号方式传送给编码器； 编码器进行 A/D（模拟到数字）转换，使用内部的 专用芯片，编码压缩为视频 媒体流数据，使用 IP 报文的形式发送到网络； 传输环节： 经过解码器的解码，然后进行 D/A 转换，就可以将现场图像实时的还原到监 视器上。如果不使用解码器，也可以通过客户端软件，接收媒体流，通过计算机 的软解码，直接显示到计算机的显示器上。 显示环节： 。 -可编辑修改- 解码器接受到流媒体报文，使用内部专用解码芯片将压缩过的视频信息解 码，并进 行 D/A（数字到模 拟）转换，将高效还原后的模拟图像实时送到监视器上 显示出来。 视频监控客户端软件接收到流媒体报文后，调用高效的软件解码软件，利用 CPU 的多媒体处理功能将 压缩后的视频信息解码，将模拟图像通过显卡的数字 VGA 接口 输出到显示器上显示出来。在 实时播放的 过程中，支持图像的缩放、抓 拍、录像，并可以将本地抓拍和录像上传到存储设备 中。 5.2. 远程控制 视频监控客户端软件选择一个具有控制功能的摄像头后，可以进行远程控 制。首先系统会判断用户对摄 像头是否有控制权限，如果没有， 视频管理服务器 会拒绝用户的控制请求，并在 视频监控客户端上提示出来。 用户对摄像头控制有三种手段：通过串口接入 PC 的 专业键盘，PC 键盘快捷 键（支持用户自定义），或者用鼠标的点击图形化的控制面板。 监控客户端将控制指令以 PALCO-D 的信令格式，以 SIP 协议的方式发送给 视频管理服务器，如果云台使用 PALCO-D 协议， 视频管理服务器直接将控制报 文转发给编码器；如果云台使用非 PALCO-D 协议 ，视频管理服务器根据 ini 文件 的描述，进行协议转换，再转发给编码器。编码器收到云台控制指令后，通 过 RS485 总线将 PALCO-D 协议发送到云台。 全部用户对云台的控制权限分为 9 个等级，高优先级的用户可以抢占低优 先级用户的控制权限；如果一个用户正在进行重要的操纵，可以选择锁定云台， 此时高优先级客户也无法抢占，操纵完成后，用 户释 放云台，其他用 户才可以进 行操作和抢占，因为所有云台控制都是通过 IP 网络，经由视频管理服务器进行 中转，因此可以实现全网的云台控制权限的统一分配；云台控制只有信令部分， 数据量非常小，对视频管理服 务器的性能没有影响。 云台控制界面 。 -可编辑修改- 5.3. 图像检索和回放 VM5000 视频管理服务器上的数据库中记录了设备、通道、时间、 报警同图 像存储物理位置的对应关系，通过设备、通道号和 时间 段（可选），或通 过报警信 息，用户 可以检索到已经录 制的历史图像列表，双 击 即可播放。 在监控客户端上可以用图形化方式显示存储计划执行情况，正常录制、没有 录制、无需录制等各种信息通 过不同的颜色以柱状图的方式显示出来，对正常录 制的部分双击即可播放。 选取到要回放的历史图像之后，通过 iSCSI 协议，从 IP-SAN 读取录制的历 史图像，解 码后播放出来。 在视频监控客户端上，可以对回放进行正常播放、快速播放、慢速播放、逐 帧播放、 暂停抓拍、录像下载等操作。可以控制 图像的 缩放显示，分屏显示和全 屏显示。 历史图像除了可以在视频监控客户端上播放，也可以通过解码器在电视等 显示设备上播放，当两者同 时播放时，可以 实现两者的 视频同步。 图像回放的过程中，只对解码器和客户端授予“读”的权限，防止重要的录像 信息被恶意或无意的篡改。 历史图像回放界面 。 -可编辑修改- 5.4. 报警管理 当应急救援指挥系统启动布防时，一旦编码器检测到告警检测装置的开关量输 入，系统将有如下的报警联动： 图像输出到指定解码器或视频监控客户端； 系统按照预定义的方式使用视频和音频方式提醒管理员进行报警复核； 触发摄像头打到预制位； 触发存储和客户端上的录像、抓拍功能，同时记录报警的地址、 级别、类型、 时间，处警的组织、结果、时间等信息； 将告警信号通过凤凰箝位电路输出到告警终端，触发专业报警器的生光报警； GIS 地图上以醒目的图标显示报警的摄像头位置； 。 -可编辑修改- 将告警信息通过高级业务接口输出给网管或其他业务系统，触发更高层面的 告警联动，例如 OA 办公系统等； 5.5. 人机交互界面 视频监控客户端支持图形化的配置界面，所有的增删改查操作全部可以通 过图形化的操作完成，所见 即所得。系 统对设备、监 控关系、报警、巡检结果等提 供报表功能，整网设备运行情况一幕了然。 系统支持 GIS 功能，支持通过导航地图快速定位关注的区域，在电子地图上 可以直观的显示摄像头的分布和各种详细信息，例如类型、状态、 经纬度，通过 对电子地图上的摄像头点击操作，在导航栏上输入摄像头信息，GIS 地图会将摄 像头居中显示，可以便捷的提供实时播放、点播回放。 GIS 功能界面图 监控客户端支持双屏显示功能，配置管理界面和回放界面分别在两个显示 器上，增加了信息量，媒体播放控件支持多分屏分割显示（425 分屏）。 双屏方式显示控制与回放界面： 。 -可编辑修改- 当终端运行异常时，根据级别的不通，系 统以多种方式通过告警台提示管理 员确认问题，改变了传统监 控系统中要靠人去一一确认设备是否正常运行，大大 减轻了系统维护管理的工作量。 系统支持批量配置，当终端和摄像头数目超过一定数量级别时，批量配置是 系统中必不可少的功能。 配置界面 。 -可编辑修改- 5.6. 用户与权限管理 系统支持域管理 最多 7 层，呈树型组网，对应某一级行政区划 各种设备都归属在一个域下 每个域可以有自己的管理员和操作员 用户管理 支持多级用户管理，每个用户有用户名和密码，通过 MD5 加密的方式到 服务器上进行验证，保证可靠性 整个系统有一或多个系统管理员，对全网的用户有配置权限，可选的对 设备有操作权限。 域管理员用户，可以对域内的编解码器、 图像采集和显示设备进行增、 删、 改、查， 为云台设置预置位，新增域和子域的新用户 普通用户对摄像头和显示器的权限包括：查看配置信息，看实时监控，远 遥，看回放，下载录像，配置 轮切计划；管理员可以指定某用 户对于某摄 像头或显示器具有某种权限；为配置方便，也可以指定某用户对于某域 内的所有摄像头或显示器具有某种权限（权限的批量配置）。 当某用户需要临时访问非管辖区域内的历史或实时图像时，可以向管理 员申请授权。 云台控制冲突 用户分为 9 个云台控制的优先级 同级或高级用户可以抢夺控制权 用户获得控制权后，可以选择锁定。 锁定后不能再被抢夺。 。 -可编辑修改- 5.7. 日志管理 整个系统的日志管理分为三类：系统运行日志、操作日志和告警日志 系统运行日志包括：设备启动、保活失败、配置不同步、故障和故障恢复 等信息（设备 ID、状 态变化、 时间） 系统操作日志包括：某用户的登入、退出、对系统配置的修改、控制等 告警日志包括：温度过高、视频丢失报警、遮 挡报警、运 动检测告警、外 部告警、设备离线等。 系统支持针对各种告警信息提供统计报表，基于报表，提供基于告警类 型和告警时间等的查询功能。 5.8. 轮切业务 轮切业务基于实时监控，是对多路实况进行轮流查看的业务。首先通过视频 监控客户端配置轮切计划，确定被显示的摄像头列表，以及每个摄像头的图像在 播放中需要逗留的时间。确定了轮切方案，在 执行之前还需要为方案选择一个显 示设备。 轮切方案被提交到视频管理服务器之后，服务器通过 SIP 信令周期性的控制 编解码器，从而在监视设备 上周期性的循环显示各个摄像头的实时监控信息。 5.9. 多画面业务 视频监控客户端上，可以实现多画面的显示，多个画面之间的操作相互独立， 比如：可以显示多路实况，可以显示多路回放，也可以部分画面显示实况、部分画 面显示回放。视频监控客户 端根据所配置的计算机性能的不同，可以支持 1 画面、 4 画面、 6 画面、9 画面等显示方式，最多支持 16 分屏，视频监控客户端的业务控 制与媒体播放如下图所示。 。 -可编辑修改- 菜 单 栏 工 具 栏 查 找 区 摄 像 机列 表 框 监 视 器列 表 框 实 时 监 控 窗 口（ 通 道 1）实 时 监 控 窗 口 （ 通 道 0） 状 态 栏视 频 快 捷 工 具 栏 菜 单 栏 工 具 栏 查 找 区 摄 像 机列 表 框 监 视 器列 表 框 实 时 监 控 窗 口（ 通 道 ）实 时 监 控 窗 口 （ 通 道 ） 状 态 栏视 频 快 捷 工 具 栏 5.10.终端注册认证 编解码器和监控客户端启动后，必须向视频管理服务器发起注册，在注册过 程中利用 SIP 协议（RFC3261）的安全性机制审计终端的合法性。只有完成了注册 过程，终 端才能接入到视频监 控专网，开展 业务。 在运行的过程中，如果终端实时检测到异常，将信息保存到本地，上 报到视 频管理服务器，在客户端管理界面的告警台上提示给系统管理员。当视频管理服 务器管理的域内的服务器类设备（例如数据管理服务器、流媒体服务器、IP- SAN，也包括 视频管理服务 器自身）出现故障时，视频管理服务器也会及时将告 警信息推送到客户端上，并以稍高级别的告警提示管理员。 终端注册成功后，需要周期性的向视频管理服务器发送保活。保活是为了保 证终端与视频管理服务器之间的通讯正常，采用的一种心跳检测机制。各种服务 器同数据管理服务器之间也有同样的保活机制。一旦设备检测到心跳断开，说明 对端设备出现了问题，此时 除了发送告警信息，系 统 将同时按照预先设定的方案 。 -可编辑修改- 采取措施，例如将业务切换到备份设备上，在数据管理服务器和视频管理服务器 进行业务切换的过程中，所有已经建立的实时监控业务和历史回放业务都不受 影响。保活的默认周期是 10s（推荐），有时为了提高系统在故障时的恢复速度，也 可以将周期适当缩短。 视频管理服务器主动发起的配置轮询，是为了保证服务器上记录的配置与 下发到编解码器上实际的配置一致。配置轮询的时候，如果出现配置不一致，将 以视频管理服务器记录的配置为准，自动启动配置下发，强制终端更新的配置。 同时视频管理服务器将记录日志，并启动告警提示。 5.11.时间同步 OSD 信息、历史图像时间索引、回放检索等都要求系统具有准确一致的时钟 信息，监 控网络中的大量服 务器和终端设备都需要进行时钟同步，手工一一同步 在精度上和工作量上都不能满足需要，因此一个健壮可靠的监控系统必须提供 自动的时钟同步机制。 H3C 视频监控系统支持域内全部设备均使用标准 NTP 服务器作为时间同步 来源的配置，也支持域内设备 根据视频管理服务器的系统时间进行域内设备进 行自动时间同步。 5.12.集中管理和批量配置 当系统内存在大量终端设备时，管理员不可能分别登陆到每个设备上配置 各种参数。H3C 视频监控系 统提供了集中的配置管理功能，管理员在权限范围内， 可以对所有终端进行集中的配置，同时支持批量配置管理，提供了电信级的可维 护性，减 轻了管理员的工作量。 6. 高 级智能 业务功能 本次视频监控解决方案借鉴 NGN(下一代网络)的思路，采用分层、开放的实 现架构，同时提供开放 API 接口和 SDK 开发包，可以方便与第三方合作伙伴的 。 -可编辑修改- 产品整合，构建完整的高级智能监控系统增值业务解决方案。 视频智能分析是一种先进的智能视频分析系统，通过在出入口、楼门等重点 区域和重点目标部署智能分析系统能够对视频进行周界监测与异常行为分析， 本套智能分析系统可应用于公共场所包括周界、道路、小区、及其他场所，用于 检测、分 类、跟踪和记录过往行人、 车辆及其它可疑物体，能够判断是否有行人 及车辆在禁区内发生长时间徘徊、停留、逆行等行为 ，此外 检测人员奔跑、打斗 等异常行为,同时监测同一场景里多个目标的不同行为，本次视频监控系统可提 供事件检测与行为分析能力，具有以下主要功能： 非法闯入禁区：能够检测是否有行人或车辆进入预定区域，用户可灵活 调节灵敏度，能够有效地检测到不少于10个像素的目标；（如图1：a 、b） 非法逆行：当行人和车辆在指定区域内逆向运动时，系统能够记录并发 出报警；（如图1：c） 异常奔跑：能够测试是否有可以人物在指定区域内快速运动；（如图1：d） 打架：检测是否有打假斗殴事件；（如图1：e） 动态图像放大：能控制云台摄像机对移动目标进行放大抓拍，并生成高 清晰度图片。（如图1：f） 识别与分类：能够对视频中的行人、车辆及其它目标物进行分类；（如图 1：g） 敏感区域滞留：能够检测是否有可疑人物或车辆在指定的区域内长时间 徘徊或停留，当滞留时间超过预设值，系 统将发 出报警；（如图1：h） 物品遗留：当环境出现物品遗留现象，即刻报警（如图1：j） 骤变：当视频图像发生巨大变化(如摄像头被遮挡和大幅度移动)时系统 报警（如图1： k、l)； 聚众：检测群体聚集、滞留。 。 -可编辑修改- （a） (b) (c) （d） (e) (f) （g） (h) (i) （j） (k) (l) 。 -可编辑修改- 6.1. 出入口实时人数统计 主要用于统计通道口出入人数，提供人群流动方向等信息。该系统可为出入口按 不同时段分布的人数统计等信息；每天出入口的人群流动量统计信息，可利用人 数统计系统了解人员出入园区的行为。 6.2. 动态跟踪安保 技术原理：该技术的目的是实现对于指定目标物体的近距离持续跟踪。目标 物体的指定在全景摄像头的场景内完成，在非空旷场景一般由操作人员指定，对 于边防线等空旷场景可由计算机自行选择。跟踪过程可分为锁定目标和持续跟 踪两个阶段，跟踪摄像头和全景摄像头在物理上可以是同一个，主要取决于具体 应用的需求和产品自身的水准。 由于动态跟踪的应用带有较明显的敌我对抗性，在持续跟踪阶段，技术上必 须对于目标物体改变运动方向、运动速度、 暂时被遮蔽甚至故意躲入障碍物有一 定的适应能力。另一方面跟踪 摄像头自身的动态性能也直接影响跟踪的稳定性， 这里的动态性能主要包括摄像头机械运动控制部分的时间常数、信令传输的延 迟以及控制协议解析机制的合理性。 。 -可编辑修改- 6.3. 园区周界检测 技术原理：前景物体检测技术的主要应用，该技术以固定摄像头监控用户所 关心的区域，建立背景模型，过滤出前景物体并确定物体的运动路线。基于前景 物体的运动路线实现对运动物体的行为判别。该技术的典型应用包括以下4类。 区域进出：用户在监控场景内定义一个多边形区域，当有物体进入、离开 即触发报警事件。 区