六个平安城市以及银行网络视频解决方案

   【编者按】

    动态视频监控报警联网系统能有效整合社会安防资源，在此基础上利用城市监控信息综合服务平台，实现视频报警信息共享。某市包括4个行政区，其公安机关包括38个派出所、4个分局。由于缺乏统一的规划和组织协调，各个安防系统自成体系，没有形成网络化运行，信息资源难以共享。整合社会安防资源、构建社会治安动态视频监控报警联网系统成为当务之急。在此基础上利用城市监控报警信息综合服务平台，实现视频报警信息充分共享，为城市应急联动系统提供覆盖广泛的图像信息。该市将建设5050个视频监控点，并全部联网运行。

    【正文】

    先进视讯：视频监控报警联网系统

    动态视频监控报警联网系统能有效整合社会安防资源，在此基础上利用城市监控信息综合服务平台，实现视频报警信息共享。

    某市包括4个行政区，其公安机关包括38个派出所、4个分局。由于缺乏统一的规划和组织协调，各个安防系统自成体系，没有形成网络化运行，信息资源难以共享。整合社会安防资源、构建社会治安动态视频监控报警联网系统成为当务之急。在此基础上利用城市监控报警信息综合服务平台，实现视频报警信息充分共享，为城市应急联动系统提供覆盖广泛的图像信息。该市将建设5050个视频监控点，并全部联网运行。

    网络拓扑

    该城市视频监控报警联网系统在设计开始阶段就坚持全数字解决方案。利用该市电信运营商IP城域网搭建VPN网络，实现视频监控信息和报警信息资源共享。

    城市视频监控报警联网系统的VPN网络实际上具有两个VPN。一是在BAS（宽带接入管理服务单元）之间搭建，在数据局内部建立VPN01，实际上是直接启动BAS设备VPN02功能;二是利用路由器本身的VPN功能搭建全市的VPN。通过配置VPN01、VPN02之间的参数，实现对用户和设备透明。  

    信息存储

    视频监控报警联网系统信息存储有两部分:第一部分为本地存储，对于有条件的单位，要求在前端监视点使用嵌入式DVR（DiditalVideoRecorder,数字视频录像机），连续记录15～30天的本地存储数据，以显著减轻整个系统的存储压力;第二部分为网络存储，对于ADSL、LAN传输到网络中的视频流、音频流利用IP-SAN进行存储，一般记录5～7天的数据。

    该城市整个网络存储的容量为88TB，在配置IP-SAN时，按照电信级的技术要求实施，存储网络单独配置，并采用冗余链路。

    在网络上使用IP-SAN优点是其费用较光纤SAN便宜，性能也能够满足网络视频存储的速率和吞吐量的要求，并且易于扩展及分布式部署。

    视频部署

    该市视频监控报警联网系统具有三级结构，采用多管理中心、分布式构架。市局为一级管理中心、分局为二级管理中心、派出所为三级管理中心。视频管理系统包括中央管理单元（目录服务模块、数据库、报警管理模块以及认证模块）、网关和转发模块、存储模块。目录服务相当于电话交换系统的交换机，负责调配系统中的各种应用。各级目录负责管理其管辖范围内所有应用的调配工作。每一级目录均可独立工作，在顶级目录的调配下解决各个独立单元之间的信息转移和传输任务。

    数据库负责储存系统和管理系统内的各种参数，每一级目录均具有自己独立的数据库。网关负责视频编码设备的接入认证、参数配置、与系统建立通信、执行系统发布的各种动作;转发模块负责视频流、音频流的发送;存储模块负责视频流、音频流的存储;报警管理模块负责报警设备的接入、管理和响应;认证模块负责设备、用户的认证。

    传输和安全

    视频管理系统的传输主要采用转发机制，来自PU的媒体流在中央管理单元的调配下，由转发模块转发到目的地。转发包括多级的转发以及分发。考虑到在IP城域网内组播被禁止，因此，媒体流使用TCP/IP机制传输，在网络条件较差时，也使用UDP/IP传输。

    由于系统工作于VPN专网，因此在传输层面没有再使用其他的加密措施。

    对于前端编解码器接入系统，除对MAC地址进行限制之外，还采用了一些特殊的机制以确保非法的前端设备不能接入到系统中来。首先是主动寻址机制，前端设备在与网络建立连接后即主动寻找约定的网关，如果输入的网关地址不对，前端设备与网关不能建立连接。其次是用户名和口令，使用配置工具时，需要输入用户名和口令。

    对于监控工作站的接入，每一个监控工作站都配置有惟一的USBKey。只有使用正确的USBKey，使用者才能够进入系统。

    数据共享、分析及搜索

    网络化的报警系统通过新建视频监视点和整合已有视频监视点完成城市范围内的监视任务。系统要整合已有的报警系统，如原金融系统的电话线报警系统，实现报警信息的共享;另一个重要目标是为城市应急系统服务，系统中的图像信息将直接提供给各级政府部门以及城市应急系统。

    数据分析方面：对于来自报警系统的告警，将采用人工方式甄别图像。随着人脸识别、车牌号识别、智能行为分析等技术的引进，系统将对获得的实时图像信息、历史图像信息进行分析，得到对公安案件侦破工作有用的信息以及对某些威胁行为提前预警。

    系统中图像数据的形成是按照如下的原则实施的:由事件产生动作，这些事件、动作信息均保留在数据库中。事件可以是报警、用户登录等，动作可以是切换摄像机、启动录像、停止录像、联动、发送email等。目前，支持按照时间表、事件、摄像机名称、站点名称等信息快速搜索。系统正不断地改进搜索效率，将提供快照搜索、模糊搜索等更加贴近用户习惯使用的搜索引擎机制。

    系统特点

    ●系统的全数字化使其结构和扩展性异常灵活，视频编码、传输及存储均是基于IP的。

    ●基于IP城域网搭建VPN：城市电信运营商负责传输平台和视频管理平台建设的办法，一方面充分利用了电信运营商无处不在的宽带城域网，另一方面显著地减少了传输链路的投资以及日常的维修维护工作量。

    ●视频监控报警联网系统采用多中心、分布式结构，一方面显著提高了系统的工作效率，利于系统的扩展和灵活部署，另一方面提高了系统的可靠性。当某一级中心出现问题时，其他的中心仍然可以可靠地工作，实现“局部故障不能在系统内蔓延”的故障服务目的。

    ●主动寻址：编码设备主动寻址解决了动态IP环境下需要第三方DDNS服务问题，解决了设备接入认证问题，为在IP城域网环境下实现设备的迅速部署提供了便利条件。

    ●海量网络存储，利用IP-SAN建立

    H3CiVSIP智能监控系统包括视频源、传输交换、存储、显示及管理控制五大组成部分。

    H3CiVSIP智能监控系统实际上是IP网络、视频处理、IPSAN存储及业务软件等一系列技术及产品的有机整合。

    H3CiVSIP智能监控解决方案包括视频监控管理服务器VM（VideoManager）Server、数据管理服务器DM（DataManager）Server、EC/DC系列监控媒体终端、客户端软件VC（VideoClient）、IPSAN网络存储设备、IP网络和EPON无源光网络设备等。由于iVS是基于IP构建的，系统中各个部件都可以分布式部署，并加以集中管理。

    H3CiVSIP智能监控解决方案包括视频源、传输及交换、存储、显示及管理控制等组成部分。    

    视频源部分:完成视频信号的输入功能，视频源包括各种摄像器材设备，具备丰富的网络接口，除支持标准电口外，还支持SFP光纤接口和EPON无源光网络接口等。

    传输及交换部分:完成视频流的传送及交换功能。H3CiVSIP智能监控系统基于IP构建，可同时具备传输和交换的功能。EPON无源光网络技术可在同一根光纤上传送多路视频图像，多个监控点共享同一根光纤，从而大大节约光纤部署成本，同时其无源技术大大提高网络的可靠性和安全性。所有网络产品可通过华为3Com的Quidview网管系统进行统一管理。

    存储部分:完成视频数据的存储功能。IPSAN存储技术无疑是最好的选择，音视频存储部分包括华为3Com公司的EX1000IPSAN存储设备，主要功能是接收EC发送过来的基于TCP/IPiSCSI存储视频数据流，并存储起来;向PC客户端（虚拟解码器，Virtualdecoder）提供实际的VOD点播视频数据流和视频数据下载服务;接受数据管理服务器DM的管理等。所有的IPSAN存储设备可以根据需求灵活地部署在不同的监控中心，并且都可以通过DM数据管理服务器实现统一的管理。

    显示部分:完成视频信号的解码及输出显示，这部分主要包括监控媒体终端，还包括电视墙、多媒体大屏幕、调音台、功放等模拟视音频设备。

    H3CiVSIP智能监控系统还提供（VC，VideoClient）客户端软件，该软件可以通过VM视频管理服务器对DC系列监控媒体终端的输出进行灵活的控制，实现数字矩阵的功能。VC同时也是监控管理服务器VM的客户端软件。

    控制及管理部分:完成对所有监控设备和业务的管理及控制，包括了视频管理服务器VM、数据管理服务器DM等组件。其中VM是H3CiVSIP智能监控系统的管理中心和控制中心，VM的授权用户可以在任意一台PC管理终端（VC，VideoClient）上完成全网的设备管理、资源调度、云台控制和硬解码输出控制，所有的控制指令由VM集中处理和发送。通过VM，可以很容易地实现对系统内部所有设备的集中管理。

    H3CiVSIP智能监控系统采用视频流控制和承载交换相分离的机制，VM是整个系统的控制和管理核心，所有监控的控制流都由VM处理，但是系统中音视频媒体流并不在VM上集中处理，而是通过IP网络进行分布式的交换和处理。

    H3CiVSIP智能监控系统可以实现各种监控业务，包括实时监控、视频信息存储及历史视频流回放等主要业务流。

    中盛益华：一体化监控系统保平安

    H3CiVSIP智能监控系统包括视频源、传输交换、存储、显示及管理控制五大组成部分。

    城市治安视频监控系统充分体现了智能化的后台管理，能够对全系统进行管理与配置，轻松实现视频信息的浏览、录制、查询，以及各种资源的有效应用参数配置。系统中的视频监控点是根据城市治安重点而设立的，这些布控点主要集中在商业金融街、社区、娱乐场所、主要路段、交通枢纽区等。布控点以图像采集、音频采集及报警信息采集等设备为主，要求能够实现视频传输与报警联动;同时实现派出所、分局、市局数据信息共享。并且要求系统支持多级组网方式，支持派出所、分局、市局三级管理系统，实现全网视频、音频、报警信息共享。一方面做到了事件的即时处理，另一方面也给城市管理职能部门保留数据信息、做好后期存档工作带来了便利。

    CSVision城市治安监控系统是一套从前端视频传输到后端视频管理一体化的解决系统。

    组网设计

    CSVision城市治安视频监控系统通过联网，可让派出所、分局、市局主管人员浏览所辖片区的安全情况，当有报警发生时，在各个监控中心通过联动报警实现手段，使各级管理人员能及时处理报警信息。同时CSVision系统可联动110指挥中心，当出现警情时，110能及时出警。

    CSVision是专业级大型多级分布式视频监控系统，单台服务器可以支持128路实时录像与400路转发功能。整个系统兼具设备自动查找与巡检、图像智能化分析与快照检索、云镜控制与远程管理、个性化浏览与多级地图等功能，良好的多叉树、多级树级架构，能够保障系统安全有效地运行，尤其在巡视组轮询、快速检索、个性化浏览、多级电子地图处理等方面拥有先进的理念和技术手段。

    前端音视频采集点

    由于每个城市网络环境的限制和各城市监控点不集中，CSV系列网络视频服务器可以支持不同的网络接入。报警与监控接入将类似于传感器等各种报警设备接入到网络视频编码器中。

    关键技术

    系统具有强大的分布式架构和多级联网结构，网络流量分配与控制合理，配置了系统冗余与备份;具有高安全性的C/S模式的应用、双码流录像、流式录像回放功能;采用用户权限分级管理、分布式的存储管理方式。

    CSVision具有大型视频监控系统不可或缺的心跳管理模块，通过心跳管理，系统可以实现对设备、客户端和分布式中央管理服务器工作上下文的监测;真正实现系统自诊断、故障切换、故障弱化;可为用户定制开发其他功能模块，提供自主开发的OCX控件与DLL动态链接库，实现与第三方系统的无缝集成。

    系统兼容性

    CSVision城市治安视频监控系统具有高兼容性，任何品牌的球机及摄像机都可以接入到网络视频编码器中，把采集到的视频信息通过网络进行传输。它可集成GIS系统、商业中心POS机系统、第二代身份证识别系统、门禁应用系统等。良好的系统架构，可以为用户量身定制，实现数据关联与整合。  

    天地伟业：分级分权的城市应急

    城市监控报警联网系统是一个跨地域、跨行业、跨应用的综合性治安防控网络，采用了分级、分层、分权的管理机制进行图像资源的合理化调用。

    城市监控报警联网系统是一个跨地域、跨行业、跨应用的综合性治安防控网络，系统需要涵盖社会众多场景和领域，覆盖整个城市的大型联网监控系统，未来系统的监控点将数以千计、万计。系统需要完成各类应用的整合与调用，并结合分级、分层、分权的管理机制进行图像资源的合理化调用，因为不同级别、不同层次的用户对图像资源的使用权限、优先次序是不同的。还应充分考虑原有资源的再利用，结合城市建设的特点，综合选择不同传输方式的监控设备。

    两种接入方式和两类监控资源

    本方案采用数字光端机和城市宽带网络两种接入方式。视频信号的传输是保证图像质量的重要环节，要求图像传输稳定、画面清晰、无明显延迟和马赛克现象。城市建设中，各区域没有统一的规划，存在一定的差异性，可针对不同区域的差异性，分别铺设光缆和采用现有公安网传输音视频信号。对于现有的城市宽带网络，要考虑其保密性和安全性的问题。

[NextPage]    前端监控点主要用于采集音频信号、视频信号、传递控制信号。前端资源分为两类，一类为公安机关自建的资源，一类为社会已建设的资源。

    基层中心控制资源

    派出所或分局监控中心作为平安城市监控资源的基层单位，负责将前端监控资源集中汇集、控制、存储，负责应急事故的处理，同时负责向多个同级上传图像资源和授权控制。

    基层中心采用天地伟业大型智能矩阵配合数字硬盘录像机进行图像的监管、控制、保存，或采用网络视频服务主机进行图像的监看、管理、控制和存储。

    公安局监控中心建设

    作为平安城市动态监控系统的核心，公安局监控中心既是下属多个监控系统的管理中心，也是整个城市社会治安的指挥中心。

    作为指挥中心，管理平台至关重要。需要兼容不同接入方式传过来的信号、不同传输方式的设备。要兼容矩阵、DVR和网络视频服务器等全系列控制设备，确保操作的简便性、同一性、实时性。天地伟业平安城市管理平台可以实现不同设备的整合和无缝连接，确保整套系统的良好运转。

    除系统平台，指挥中心还包括图像显示部分、图像管理、切换部分和图像存储部分。

    松下电器：网络监控:银行安全基石

    银行需要对重要地点和营业场所进行有效和可靠的监控，实现对重要地点和营业场所的音、视频资料保存。

    某银行伴随着地域经济的发展而成长，现在已拥有154家分行及办事处。为了遏制和打击犯罪、减少金融风险，银行需要对重要地点和营业场所进行有效和可靠的监控，实现对重要地点和营业场所的音、视频资料保存。银行柜员制录像监控主要目的是录制柜台工作人员每天的现场工作情况，包括与客户的交易过程、减少银行柜员制业务中出现的错误和纠纷;自动柜员机ATM监控保证银行ATM的安全运行，保护持卡人和银行的利益，在ATM上加装监控系统以获得准确的事故证据资料，建立高效的实时监控录像系统已成为银行重要的管理手段。

    该方案在总行及分行共计147个银行内，安装了I-pro系列数字网络业务支援系统。

    系统采用星形网络拓扑结构，前端摄像机采用网络监控摄像机，通过网络交换机将图像及数据接入各营业部监控中心，中心内配置网络硬盘录像机对前端图像进行记录;同时，前端摄像机内配置1GB的SD卡以备网络故障时的图像记录。系统还配置自动报警设备，实现实时报警并将报警上传到城市安防中心，接口模块能实现报警信号的联动及录像机的校时。在记录网络中，编码格式选择M-JPEG和MPEG-4方式，MPEG-4利于实时动态观看，M-JPEG则利于高清晰图像的记录。

    前端摄像机包括高清晰百万像素摄像机和网络彩色摄像机。视频记录网络采用纯数字网络硬盘录像机，实现每台摄像机的图像记录，或进行远程管理和下载。在金库内等重要位置使用UPS，为摄像机提供不间断电源，确保24小时监控。前端摄像机通过交换机接入网络硬盘录像机，并接入管理PC和浏览PC，同时实现了监控、记录、回放的功能。通过配合使用管理软件，可以方便查询、搜索记录内容，对摄像机及硬盘录像机进行设置和管理。

    系统对网络硬盘录像机进行严密保护。在非记录时间，可自动切换至睡眠模式以减轻机器的负担。硬盘录像机管理软件可根据需要定制，为实现简单无误的操作，每一画面中不需要的按钮可预先删除。

    该系统具有以下特点：

    ●可同时传送MPEG-4、JPEG的高画质图像并兼顾网络视频的清晰度和实时性。

    ●根据不同目的有效配置摄像机，所有摄像机附属的SD记忆卡均支持图像数据。插口使用的是特殊定做的螺丝，可防止数据丢失或被篡改。

    ●摄像机支持PoE（PoweroverEthernet）网络供电方式，通过1根网络电缆，可完成网络供电及图像数据传输。降低布线施工难度，节省空间、降低成本。

    ●硬盘录像机支持Raid5和摄像机的SD卡备份功能，保障数据的安全性。

    蓝色星际：银行ATM守护神

    金融机构的ATM网点具有自动服务及长时间无人值守等特点，对其进行网络视频监控必须兼顾高清晰度图像再现和强大的网络功能。

    金融机构的ATM网点遍布于城乡的各个角落，各ATM网点具有自动服务及长时间无人值守等特点。通过实时监控每个ATM网点的各关键场景，并将音、视频资料存储于数字录像设备之中，不但可以及时记录用户及工作人员的相关活动信息，为金融机构规避金融服务纠纷提供可靠依据，并且可以震慑金融犯罪分子，从而实现金融管理的现代化、自动化及网络化。蓝色星际为金融行业提供了多种组网方式下多种规模的完整网络视频监控解决方案。

    银行监控需要实时性，要达到网络实时视频（即PAL制式，CIF格式，25帧/秒），并且考虑到广域网传输的成本、线路等情况，每个ATM网点需要提供512Kbps的专用带宽到监控中心。监控中心带宽决定于需要同时查看的ATM网点的数量。

    对于银行网络视频监控，目前有2种组网方式:通过使用银行专网（办公OA网/业务网）的部分带宽组网;使用ADSL等拨号方式时，由于ADSL通过公网传输，建议添加防火墙并通过VPN技术在公网上建立虚拟专网。

    每个离行ATM/自助银行网点作为一个独立的远程监控站点，配备一台BSR-0401用于远程监控、图像传输、报警上传、录像机控制和回放控制。

    根据网络带宽可以调整传输码率，在512kbps带宽下可以传输高质量CIF画质的图像，在800Kbps～1.5Mbps带宽下可以传输高质量HALFD1画质的图像。

    系统技术特点是：

    ●图像压缩技术

    采用自主研发、专门为网络传输进行优化的MPEG-4视频压缩算法，针对专用的视频芯片和ATM监控场景进行优化设计，图像质量及网络传输效果达到业内领先水平。

    ●网络技术

    具有强大网络传输功能，可适应各种复杂网络环境下的实时监控及视频传输质量，基于RTP/RTCP流媒体协议的传输技术，具有视频延时小、抗抖动、支持码率、宽带自适应等优点。