1、校园考场监控系统解决方案阅读提示一、方案属性基线解决方案二、合用性简述校园考场监控系统解决方案重要方向是:通过采用IPC、CVR、视频综合平台、显示大屏等有关设备及教诲行业专用软件等产品有机组合,实现系统全高清、全IP、一体化、平台统一管理等效果,方案特点突出、优势明显。1、方案阐述基本内容:1) 考场监控系统整体拓扑及有关功能设计;2、方案设计核心点通过海康威视产品有机组合实现校园考场监控管理。3、方案合用场景及受众该方案可以作为校园考场监控应用完整版解决方案,可用于学校有关标书制作。该方案重要受众对象为行业及分公司行业售前人员。使用者请结合实际状况应用此方案。三、关联可参照文档考场监控系统
2、PPT、考场监控系统配备清单;目录第 1 章 系统概述61.1 应用背景61.2 需求分析61.2.1 业务需求61.2.2 系统需求71.3 总体目的111.4 设计原则121.5 设计根据13第 2 章 系统总体设计142.1 设计思路142.2 总体架构142.2.1 系统拓扑162.2.2 系统构成162.3 系统功能172.4 系统特点17第 3 章 系统详细设计193.1 省级教诲巡考平台系统设计193.1.1 省级巡考中心设计203.2 市级教诲巡考平台系统设计233.3 县/区级教诲巡考平台系统设计243.4 校级教诲巡考平台系统设计243.5 考场音视频输入253.6 传播网
3、络设计263.7 监控中心设计263.8 网络资源规划263.8.1 图像资源进行统一编号263.8.2 监控系统管理权限和级别分派273.8.3 规范并明确系统设备兼容性规定273.9 系统安全性规划27第 4 章 管理平台设计294.1 平台概述294.1.1 平台定位294.1.2 设计原则294.1.3 设计原则304.2 平台技术架构324.2.1 平台技术架构324.2.2 平台服务组件324.2.3 平台客户端354.3 平台应用功能354.3.1 全景地图354.3.2 地图查询504.3.3 报警管理504.3.4 车辆管理514.3.5 业务管理534.3.6 值班巡更62
4、4.3.7 运维管理684.3.8 配备管理714.3.9 其她功能844.4 产品性能844.5 运营环境854.5.1 硬件规定854.5.2 软件支持874.6 平台对接设计884.6.1 接入第三方设备884.6.2 与其她业务平台对接90第 5 章 成功案例92第 6 章 配备清单93第 7 章 核心设备简介94第 1 章 系统概述1.1 应用背景随着国内教诲改革不断进一步,电子技术与计算机网络技术不断发展,招生考试当代化管理水平也在不断提高。国内某些经济发达地市依照形势发展需要,提出了在省内和区市实现教诲考试网上巡逻目的。实行教诲考试网上巡逻是新时期考务管理工作需要。近年来,考试违
5、纪舞弊行为隐蔽化,舞弊手段当代化限度越来越高。建立教诲考试网上巡逻系统后来,实现多级网上巡逻,对考试全过程实行全方位监控和即时录像,能有效地防范考生作弊行为发生。同步,实行考场网上巡逻又是依法治考需要。教诲考试网上巡逻系统通过全程录像,对查处考试舞弊提供了有力证据,能更有效地打击违纪舞弊行为,更好地维护国家教诲统一考试严肃性、权威性和公平性。此外,建立教诲考试网上巡逻系统也是加快建设全国统一考试规范化考点和规范化考场重要保障。教诲考试网上巡逻实行必将为招生工作创造更加公平、公正竞争环境。考试管理数字化管理,有力地推动了考试管理当代化进程。我公司依照国家教诲考试网上巡逻系统技术规范原则,制定了本
6、系统方案。方案基于多媒体技术、网络技术全面应用,在考场通过前端视频服务器实现视音频源实时数字化MPEG4/MPEG Layer2编码接入、智能化控制传播,实当前整个教诲考试网上巡逻应用系统在构造、功能应用及存储、传播、调用控制通讯统一。同步体现了实用性,整套系统不但充分满足了网络教诲考试网上巡逻应用需求,并且可以满足平时教学评估、观摩教学功能需求。1.2 需求分析1.2.1 业务需求教诲考试网上巡逻系统整个系统架构符合教诲部国家教诲考试网上巡逻系统技术规范原则,同步考虑后续业务拓展,可以满足学校在高考巡逻之外寻常教学应用,提高系统运用率。例如,用编码器反向音视频解码实现远程教诲,实现统一广播、
7、统一多媒体教学等教室多媒体应用,这种监控点广域分布特性,使得网络化数字化监控方案成为唯一可行方案。1.2.2 系统需求1.2.2.1 功能需求遵循教诲部统一制定国家教诲考试网上巡逻系统视频原则技术规范(如下简称“技术规范”),通过该“技术规范”指引新系统建立,同步兼顾已建系统,可以实现互联互通,实现对所属考场和保密室实时远程网上巡逻监控。我省巡逻建设内容重要涉及如下:1) 建立省、市州、县区、学校四级巡逻考务中心依照当前国内考试管理体制和管理模式以及教诲部规划规定,建立我省一级“国家教诲考试考务指挥中心”,省级国家教诲考试考务指挥中心(简称“省级中心”)是第一级考务指挥机构,实现省内所有考点及
8、保密室系统远程巡逻指挥功能,由省级平台统一管理和上传到国家中心、应具备与国家中心相称功能,可以接受二级(市州级)中心传送视频图像和数据信息等,依照需要进行视频图像调取、存储、回放,实现考试指挥、突发事件处置、考试预警、视频巡逻、考务综合管理、视频会议及考生服务等功能。省级中心由视频会议设备、视频编/解码设备、网络传播设备、显示设备、服务器及顾客终端设备、通讯设备、安全设备等构成。市州级国家教诲考试考务指挥中心(简称“市州级中心”)是第二级考务指挥机构,市州级中心接受区县级中心或考点传送视频图像和数据信息等,依照需要进行视频图像调取、存储、回放,实现考试指挥、突发事件处置、考试预警、视频巡逻、考
9、务综合管理及考生服务等功能。市州级中心由视频编/解码设备、网络传播设备、显示设备、服务器及顾客终端设备、通讯设备、安全设备等构成。市州级国家教诲考试考务指挥中心(简称“市州级中心”)是第二级考务指挥机构,市州级中心接受区县级中心或考点传送视频图像和数据信息等,依照需要进行视频图像调取、存储、回放,实现考试指挥、突发事件处置、考试预警、视频巡逻、考务综合管理及考生服务等功能。市州级中心由视频编/解码设备、网络传播设备、显示设备、服务器及顾客终端设备、通讯设备、安全设备等构成。县区级国家教诲考试考务指挥中心(简称“县区级中心”)是第三级考务指挥机构,县区级中心接受学校级传送视频图像和数据信息等,依
10、照需要进行视频图像调取、存储、回放,实现考试指挥、突发事件处置、考试预警、视频巡逻、考务综合管理及考生服务等功能。县区级中心由视频编/解码设备、网络传播设备、显示设备、服务器及顾客终端设备、通讯设备、安全设备等构成。学校级国家教诲考试考务指挥中心(简称“校级中心”)是第四级考务指挥机构,校级中心接受考点传送视频图像和数据信息等,依照需要进行视频图像调取、存储、回放,校级中心由视频编/解码设备、网络传播设备、显示设备、服务器及顾客终端设备、通讯设备等构成。2) 建立保密室巡逻系统在区县、市州级中心及省级考试机构建设保密室网上巡逻系统,在各保密室设有全天候监控设备。保密室网上巡逻系统是教诲考试网上
11、巡逻系统一某些,省级保密室直接接入省级巡逻系统指挥指挥中心,市州级保密室直接接入市州级巡逻指挥中心,区县保密室直接接入上级单位市州级巡逻指挥中心,可以通过教诲考试网上巡逻系统对各级保密室进行监控管理等功能。保密室巡逻系统重要由前端视音频资源采集、视频编/解码设备、网络传播设备、显示设备、服务器及顾客终端设备等构成。直接接入上级或本级巡逻系统指挥中心。系统是基于监控技术、多媒体视音频技术、网络技术全面应用,在保密室通过视音频编码设备实现视音频源实时数字化MPEG4/MPEG Layer2编码接入、智能化控制传播,巡逻系统在系统构造、功能应用及存储、传播、调用控制通讯统一,符合国家教诲考试网上巡逻
12、系统视频原则技术规范。3) 基本规定监控无死角:考场监控应当能辐射到考场内每一种角落,不留死角。系统高靠性:校级视频监控应可独立完毕视频监控及预警功能,不依赖整个联网网络系统,即当网络浮现故障或遭人为破坏时,学校应能满足以上基本监控存储及联动等基本规定。统一管理、分级授权:集成后视频监控系统中心平台能实现对系统资源集中统一管理,分级授权使用。各级视频监控使用单位原则上只具备对辖区内监控点具备操作权限。监控中心浮现任何故障时,不应影响学校正常使用。4) 报警联动规定对危险提前预警:建设系统不但要满足视频录像事后取证功能,最为重要是应有一定预警功能,依照预警信息采用恰当办法把事态控制在萌芽状态,而
13、不能影响到学生安全。为应急指挥服务:视频监控系统应联动安全报警系统,浮现事件可以迅速及时告知学校及教诲、公安等上级监管部门,以满足应急指挥需要。5) 扩展性规定对已有设备利旧:对既有各地视频监控系统进行有效集成,集成时充分考虑即有系统现状,最大限度地运用原系统资源,避免重复投资,从而减少项目集成成本投入;可接入其他系统:需要考虑接入其他安防系统,如卡口、门禁等,从而实现联动及统一管理。1.2.2.2 性能需求1) 省级平台省级平台作为国家端与市州级中转机构,其意义非常大,在网络方面,设计为省级平台需要每市州保密室、区县保密室、学校考点图像传播到省级平台,即在正常状况下省级平台至少需要同步调取每
14、个市州6路图像,其她路可以通过轮巡方式监看,因此建议采用CIF辨别率进行编码传播,每路图像传播带宽按1.5Mbps编码传播,省级中心网络实际需求如下:l 计算公式:市州数*6路*500Kbps2) 市州级平台市州级平台作为区县和省级平台上传下达中心,对带宽上行和下行速度均规定很高,普通状况下市州级平台需要在巡逻指挥中心获取本地市州考点信息(建议每个考点一路)以及下属各区县保密室分别一路信息,依照每个市州级保密室及考点状况计算所需网络带宽,按照CIF辨别率编码,编码传播码率按照500Kbps计算,各市州级平台所需网络带宽如下:计算公式:(区县保密室+考点校)*1路*500Kbps3) 区县平台区
15、县平台由于下接学校数较少,自身获取图像数依照顾客需求而定,同步重要考虑将保密室图像进行3路上传,实际占用带宽为3*500Kbps=1.5Mbps,建议区县有5M上下行带宽就够了。4) 学校平台学校级平台重要是上传,因而对带宽方面需求重要是上行需求,若学校状况较好话配备5M以上带宽就可以了,若状况较差那么视区县平台获取图像多少而定,建议每个学校要保证同步上传4路视频图像带宽,计算方式仍以CIF辨别率,编码传播码率500kbps来计算,实际占用带宽为:4*500Kbps=2.0Mbps。1.2.2.3 设备需求1) 稳定性由于嵌入式设备采用是实时操作系统,脱离了WINDOWS操作系统,自身具备抗病
16、毒和抗袭击能力,因而视频编、解码、SIP设备选用如果是嵌入式设备(非PC及工控类主机),较PC及工控类主机设备抗病毒和抗袭击能力相对好,会提供系统稳定性和安全性。2) 先进性n 编解码方式当前诸多产品编解码方式不是采用单编单解方式(一种芯片编、解一路),这样就实现不了多路同步以FULLD1辨别率进行编解码,满足不了顾客多路高辨别率需求;有些编解码设备总出口带宽较小,满足不了多路同步高辨别率传播需求;此外,某些产品通过数字化编码、解码还原后图像清晰度偏低,满足不了顾客上大屏需求。较先进编解码方式应当是能实现1、4、8路高速音视频编解码,每路应能支持QCIF、CIF、FULLD1等各种辨别率、最高
17、每路可同步以FULLD1辨别率编解码。n 音视频传播方式音视频资源采集、编码、传播一种解决方案是将编码器挂接在教室,直接通过网络进行数字传播并做中心集中存储。此种布置方式长处是布置简朴,便于布线,缺陷是教室音视频采集完全依托网络传播,后端实时图像监看及录像完全依赖网络,倘若有网络延迟等网络常用现象,极易导致后端监控音视频资源丢失,录像浮现丢帧、黑屏,不利于系统安全性和健壮性构架原则。因而,较合理传播方式是前端音视频通过同轴线缆接入编码器,编码器本地存储编码,再就近接入网络上传。前端音视频信号通过同轴电缆接入编码器进行本地编码存储,这样能最大限度保证录像清晰度,不会有跳帧、丢帧;只有后端调用才会
18、占用网络带宽,不调用编码器不会通过网络传播任何音视频数据,可以最大限度节约宝贵带宽资源。设备通过度布式布置,集中式管理,模仿线路和数字线路相结合,减少了数字设备对网络依赖,保证系统安全性和健壮性。1.3 总体目的通过在考试现场布设视频监控点,将监控图像实时传播到各级教诲部门和其他有关部门,通过对图像浏览、记录等方式,使各级教诲部门和其他有关部门直观地理解和掌握考场动态,从而有效提高考试管理水平,达到更好考试效果,创造更加公平、公正、和谐考试环境。1.4 设计原则l 互通性网上巡逻系统各级监控中心之间可以有效地进行通信和共享数据。l 实用性设计合理,构造简朴,切合实际,能有效地提高工作效率,满足
19、教诲监考业务工作需求。l 扩展性采用模块化设计,系统规模和功能易于扩充,系统配套软件具备升级能力。l 规范性控制合同、视频编解码、接口合同、视频文献格式、传播合同等符合国家教诲考试网上巡逻系统视频原则技术规范规定。l 易操作性提供清晰、简洁、和谐中文人机交互界面,操控简便、灵活,易学易用,便于管理和维护。l 安全性系统采用必要安全保护办法,防止非法接入、非法访问、病毒感染和黑客袭击,防雷击、过载、断电和人为破坏等。l 可靠性采用成熟、稳定和通用技术和设备,核心某些有备份、冗余办法,可以保证系统长期稳定运营,有较强容错和系统恢复能力。l 可维护性系统具备自检、故障诊断及故障弱化功能,在浮现故障时
20、,可以得到及时、迅速修复。1.5 设计根据方案设计符合国家教诲考试网上巡逻系统视频原则技术规范方案设计中参照如下原则:GB4943- 信息技术设备安全GB8898- 音频、视频及类似电子设备安全规定GB16796-1997 安全防范报警设备安全规定和实验办法GB17859-1999 计算机信息系统安全保护级别划分准则GB50057-1994 建筑物防雷设计规范GB50198-1994 民用闭路监控电视系统工程技术规范GB50348- 安全防范工程技术规范GA308- 安全防范系统验收规则GA/T74- 安全防范系统通用图形符号GA/T75-94 安全防范工程程序与规定GA/T367- 视频安防
21、监控系统技术规定GA/T368- 入侵报警系统技术规定GA/T379- 报警传播系统串行数据接口信息格式和合同GA/T388- 计算机信息系统安全级别保护操作系统技术规定GA/T388-B 计算机信息系统安全级别保护管理规定GA/T390- 计算机信息系统安全级别保护通用技术规定YD/T 1171- IP网络技术规定-网络性能参数与指标RFC 3261 SIP:会话初始合同ISO/IEC-13818-1 ( edition)MPEG音视频封装原则ISO/IEC-14496-2MPEG4视频编码原则ISO/IEC-11172-3MPEG音频编码原则第 2 章 系统总体设计2.1 总体架构从上图可
22、见,教诲巡考系统分为4级,一级为省教诲巡考平台,二级为市教诲巡考平台,三级为各区县教诲巡考平台,四级为校教诲巡考平台。上图中,各级巡考平台配备一台SIP路由器和一台分发服务器,作为系统联网重要核心设备;系统所有设备从硬件底层所有支持SIP信令,因而不需要SIP网关进行信令翻译就可以接受SIP信令并执行有关动作。由于SIP路由器不需要进行高负荷指令翻译,因此运营十分稳定。SIP路由器内集成了顾客认证、路由控制、权限控制、设备管理等功能,使顾客不需要单独购买其她设备既可实现巡逻系统功能,减少了顾客投资。省教诲巡考平台除配备SIP路由器实现联网功能外,安装一套教诲巡考省级平台软件。省级平台软件涉及集
23、中管理服务器软件,集中管理平台软件和顾客终端软件。集中管理服务器软件,实现对省内各市级巡考软件平台中配备服务器调度管理与认证服务;集中管理平台软件实现对市级配备服务器注册配备与电子地图配备;顾客终端软件为系统顾客提供B/S与C/S两种形式客户端软件,顾客通过客户端软件可以实现对巡考系统监控资源访问和控制,依照需要调取、控制有关保密室、考场视频、音频、考试数据信息。市教诲巡考平台需要安装一套教诲巡考市级平台软件。市级平台软件涉及配备管理服务器,配备管理平台和顾客终端软件。配备管理服务器实现对市级如下顾客、设备、权限、操作等管理;配备管理平台用于市级顾客人员信息、权限信息,维护市级系统设备、镜头地
24、图信息;顾客终端软件为系统顾客提供两种方式客户端软件,以便顾客访问巡考系统监控资源和考试信息。县区巡考平台和校级巡考平台属于系统基本某些,不需要布置软件平台,重要实现考场监控资源采集及保存,实现与市教诲巡考平台和省教诲巡考平台无缝连接,实时图像通过网络上传到市级平台和省级平台。各级平台配备网络视频矩阵,实当前电视墙上对监控图像实时观看。2.1.1 系统拓扑电子巡考系统前端设备重要实现视频信号采集,考虑到考场采集范畴规定,前端图像采集设备建议所有采用全高清数字、网络摄像机,并在本级巡考平台对前端摄像机视频信号进行存储。同步,采用符合国家考试院原则SIP合同SIP网关设备,将视频信号通过教诲城域网
25、上传至上级巡考中心等教诲有关部门,可实现多级平台级联。2.1.2 系统构成校园考场监管系统重要由前端视频图像采集设备、本级巡考平台以及上级巡考平台等几某些构成。其中,高清摄像机作为前端视频图像采集设备对各考场原始画面进行采集;本级巡考平台布置流媒体服务器、存储服务器、SIP网关等设备,构建一种符合国家教诲考试网上巡逻系统视频原则技术规范电子巡考平台;上级巡考平台用于实现各种下级巡考平台统一接入,满足校园考场监管系统多级联网应用需求。2.2 系统功能1) 实时监控通过前端摄像机布置,顾客可以在系统中对各个考场进行远程巡考,当发生异常状况时迅速作出响应。2) 实时监听考场中可以安装拾音器设备,并将
26、设备接入系统,以此实现对考场音视频信号进行采集及编码,编码后视音频信号通过传播网络发送至本级巡考平台进行存储。3) 现场异常报警联动:考场可设立报警按钮,一旦发生紧急事件,当报警信号传播至系统时系统将自动产生报警信号,并将考场报警图像在控制中心采用弹图方式直观在监视器上显示,以便值班人员对现场环境迅速实时观看。4) 事件倒查:系统会将各类已发生异常事件进行智能记录,实现事件数字档案库,顾客可以对各类已发生历史事件进行翻查。5) 上下级系统互联互通:系统支持SIP合同,通过SIP多媒体网关与可与上级巡考中心、考试院等教诲有关部门基于SIP信令实现互联互通。6) 系统增值功能:系统提供与其他信息系
27、统直联接口,为后来多媒体教学提供应用接口。管理者可通过自己计算机控制观看各摄像场景画面,对课堂纪律和自习进行有效评估(如配有录像设备可随时录制)。校方领导可在主控中心任意观看各班级教学状况以及学生听课状况,可以针对教学质量进行公正评估。2.3 系统特点1) 遵循教诲部/省考试院原则以国家教诲考试网上巡逻系统视频原则技术规范(JY/T-KS-JS-1)为基准,基于SIP合同建立会话并传播控制命令,建立信令和控制通道, 实现联网系统各平台之间控制命令和视频数据传播和转换。2) 安全可靠身份认证和审计管理高安全接入(对所有前端设备、所有操作顾客进行统一认证与管理);对所有操作完整记录,保证考务公正和
28、事后查证(设备操作,人员操作统一形成操作日记,可查询、导出、打印); 3) 强大网络管理功能远程维护系统内设备,节约运维成本:对系统内IP设备网络状况、运作状况、配备状况进行远程统一管理;对设备参数保护与集中管理;支持设备巡检功能,及时理解与掌握设备运营状态;时钟同步功能:保证时间举证有效性。4) 面向教诲考试行业扩展功能考场同步录像导出功能:平台软件支持在客户端启动一键启停录像功能,可以配备录像筹划和有关点位,实现快捷考试录像获取功能,以便考试完毕后,同步取走考试录像信息。第 3 章 系统详细设计3.1 省级教诲巡考平台系统设计省级巡考平台设计省级巡考平台构造设计如上图所示,省级巡考平台通过
29、 SIP路由器实现与国家考试中心连接,同步与下属各市巡考平台连接。其重要由巡考中心和保密室两某些构成。3.1.1 省级巡考中心设计 省级巡考中心信号源重要为省级平台下属各层各级考场合有视频、音频、报警信号,省级平台巡考中心保密室视频、音频、报警信号,省级平台巡考中心控制室视频、音频信号,潜在或扩展需求为车载移动视频、音频、报警信号。省级巡考中心重要作用是对各市级巡考软件平台中配备服务器调度管理与认证服务;配备若干个客户端,可以在PC上观看考场,保密室实时图像;配备网络视频矩阵,实当前电视墙上对全省保密室图像及考场图像实时观看。省级巡考中心布置时分为硬件平台和软件两某些:1. 硬件平台省级巡考中
30、心硬件平台重要由SIP路由器,媒体分发服务器,网络数字矩阵,磁盘阵列,集中管理服务器,集中管理平台电脑,电视墙等硬件构成。l SIP路由/转发/分发服务器SIP路由器重要功能是构建一种互联互通数字监控系统。数字监控系统互连互通是指上级监控中心远程客户端(也许是视频转发服务器、远程监控或网络存储设备)在双方SIP路由器协调下从下级监控制中心远程服务端(也许是视频转发服务器、DVR设备或网络存储设备)获取视频流并实现有关控制。跨级调用视频数据时(如国家级远程客户端调用市级监控中心数据)处在中间级监控中心也可以在SIP路由器协调下从下级监控中心获取视频流并转发到上级监控中心,中间级监控中心需要视频转
31、发服务,中间级监控中心视频转发服务器对上级监控中心而言为远程服务端,对下级监控中心而言又是远程客户端。媒体转发服务器重要功能是视频流转发,当各种顾客并发访问同一种图像资源状况下,为了减轻视频编码设备压力和节约网络带宽,通过视频转发模块与视频编码设备建立单路连接,然后采用分发和转发方式将图像转发给顾客。l 网络数字视频矩阵数字矩阵是把MPEG4 视音频数据流转变为模仿视音频信号设备。数字视频矩阵可以通过以太网/光纤/E1/802.11b/ADSL(PPPOE)等各种网络输入、经前端编码数字视频、音频、报警等信号进行解码,通过多路BNC口进行模仿输出。数字视频矩阵和前端流媒体服务器、支持多级转发集
32、中转发服务器一起构成大型分布式数字视频考试监控巡逻网络。网络数字视频矩阵可以实现视音频解码输出、连接电视墙、与远端流媒体服务器实现视音频对讲等丰富功能。提供分组切换,轮询切换等各种视频切换方式。l 存储服务器重要完毕前端采集视频图像数据和音频数据存储管理、数据备份。系统采用“分布式存储为主+核心点集中存储备份”方案,流媒体服务器布置到前端,每台服务器可以独立挂载大容量硬盘进行前端录像,从前端保证了监控录像资料完整性;在前端进行分布式存储录像同步,所有设备均支持中心存储,构成学校前端、二级中心、上级异地三位一体资料保全体系,全面保护重要考试资料完整。l 集中管理服务器采用主流专业服务器,用于安装
33、集中管理服务器软件。l 集中管理平台电脑作为控制中心管理客户端。2. 软件平台省级巡考中心软件平台重要由集中管理服务器软件和集中管理平台软件构成。l 集中管理服务器软件集中管理服务器涉及:集中管理服务引擎,注册认证服务,调度管理服务, 时间同步服务,日记服务,电子地图服务等模块。其实现对各市级巡考软件平台中配备服务器调度管理与认证服务,最大限度减少单个配备服务节点压力,均衡整个系统运营;调度配备服务之间进行数据互换,保证数据实时更新;管理市级配备服务器注册祈求。l 集中管理平台集中管理平台涉及:市级配备服务器注册审计模块,日记查询模块,电子地图配备模块。用于省级管理员登录,维护省级顾客人员信息
34、、分派权限,维护全省范畴内设备、镜头、地图信息等。1. 保密室原则点位设计对于每个保密室,建议配备4个摄像头/1个拾音器/1台四路带存储网络流媒体服务器,其中2个摄像头装在保密室必经出入口上,2个摄像头装在保密室内部,实现内部无盲点监控。3.2 市级教诲巡考平台系统设计市级巡考平台设计市级巡考平台构造设计如上图所示,市级巡考平台通过 SIP路由器实现与省级巡考中心连接,同步与下属各县/区巡考平台连接。市级巡考平台硬件重要构成和保密室设计与省级巡考平台相似,唯一不同是布置软件为市级教诲巡考平台软件。1.市级教诲巡考软件平台市级巡考中心软件平台重要由配备服务器和配备管理平台构成。l 配备服务器配备
35、服务器涉及:权限认证服务 ,设备管理服务,多介质存储服务,考务管理接口,报警服务,日记服务,电子地图服务等模块。配备服务器重要功能是解决市级考试中心各个客户端顾客登录、查看视频和录像、下载录像、浏览电子地图等祈求,实现顾客、设备、权限、操作等一系列管理;向省级集中管理服务器进行注册,实现与省级平台联网;统一管理客户端数据祈求,保证获取数据一致性;考试(考点、考场、考生)信息在级联服务器之间进行传递,实时更新。l 配备管理平台配备管理平台涉及权限认证模块,设备管理模块,多介质存储模块,考务管理接口模块,电子地图配备模块;用于市级管理员登录,维护市级顾客人员信息、分派权限,维护市级范畴内设备、镜头
36、、地图信息等。3.3 县/区级教诲巡考平台系统设计县区巡考平台属于系统基本某些,构造相对简朴,仅需要布置配备管理平台软件,县/区级系统管理员可以通过配备管理平台软件登录所属市级配备服务器,维护县(区)级顾客人员信息、分派权限,维护全县(区)范畴内设备、镜头、地图信息等。3.4 校级教诲巡考平台系统设计校级巡考平台属于系统基本某些,不需要布置软件平台。3.5 考场音视频输入在考场配备相应视音频信号采集、编码、传播、控制设备。重要设备选取分析如下:完毕考场教室视音频信号高清晰采集。建议选取性价比较好彩色摄像机、自动光圈,手动调焦镜头;选取高质量拾音器。600电视线,1/3SONY高解CCD,2.9
37、mm镜头,红外灯工作与彩转黑同步,恒流源设计更稳定,红外距离15米,IP65,滤光片三层水晶,24颗红外LED,3轴设计,工作电压DC12V,最大工作电流DC270mA,工作温度-30+40。咱们推荐采用某些成熟可靠国外知名品牌产品。声音采用高敏捷度拾音器, DC 816V/100Hz10KHz/信噪比56dB,拾取考场内声音,由视频服务器进行编码。3.6 传播网络设计视频服务器大都采用MPEG4/ H.264方式进行编码,对网络带宽占用比较少,就单路视频服务器而言,要得到画面质量为1秒25帧CIF图像所需网络带宽至少为384512kbps,要得到画面质量为1秒25帧4CIF图像所需网络带宽为
38、1M-1.5Mkbps,依照各个学校监控点和依照教诲部业务规范,每个学校同步上传4-8路计算,同步充分考虑安全保密,采用MPLS VPN方式接入。上传带宽保证在10M以上。3.7 监控中心设计3.8 网络资源规划3.8.1 图像资源进行统一编号为实现全网监控图像资源统一管理和灵活应用,各地区应按照全省统一图像资源编号规则对监控系统资源及有关设备进行编号管理,以实现对图像资源寻址调用、设备状态侦测定位、资源记录分析和数据资源关联共享等。(1)要通过不同节点编号区别和辨认不同监控系统,按照前端摄像机编号,定位监控点资源,通过“节点号摄像机号”实现监控系统摄像资源自动寻址和准拟定位。(2)要实现保密
39、室监控系统与考场监控系统、地理信息系统及考务其她业务系统关联共享。因而,各地要对巡逻监控图像资源进行统一编号管理,按照“行政区划+系统节点编号+摄像机编号+资源、顾客、设备属性等”方式进行。(3)要在系统中精确标记各个配备服务器,需要统一配备服务器命名规则。按照省级配备服务器使用xx_cnedu(含义:省名_中华人民共和国教诲)命名,市级配备服务器使用xx_xx_cnedu(含义:市名_省名_中华人民共和国教诲) 命名,这样在全国联网时可以准拟定位。3.8.2 监控系统管理权限和级别分派采用多级别管理员和多级别顾客管理方式,使监控系统实现多级权限管理和级别分派功能。管理员级别要与网络拓扑架构相
40、相应,不同级别管理员管理相应所辖网络内设备和顾客。监控系统和顾客权限级别按照“资源自下而上汇聚,权限自上而下分派”原则,逐级对下分派和管理。3.8.3 规范并明确系统设备兼容性规定各地区网上巡逻监控系统建设,在设备选型上应按照统一规定规定,具备向上一级巡考平台设备兼容功能,并向上一级开放联网使用传播信道和图像切换控制合同。3.9 系统安全性规划顾客对系统访问需要进行严格限制和管理,从而保证整个系统在规定模式下正常运营。系统身份认证包括普通顾客访问系统身份认证以及各种服务器或底层维护人员连接到前端编码设备身份认证。教诲巡考系统涉及到多层,在规划系统建设时候,对系统安全性要分几步规划:(1) 要一
41、方面逐级规划所需要角色和响应管理、控制内容。例如:省级平台需要设立省平台管理员角色,其可以管理系统内所有监控资源及顾客;市级平台可以设立市级管理员角色,其可以管理市级平台内所有监控资源及顾客。普通顾客可以分别设定其相应操作权限,如可维护,可控制,可回放等。(2) 在管理顾客时候,需要规划顾客所在角色。依照不同顾客工作职责拟定其对系统访问范畴,选取适当角色。(3) 依照系统实际使用需求,定制顾客对设备访问控制优先级访问控制范畴,在实际项目中,本级范畴内(例如省级平台)顾客,其权限由本级系统管理员负责授权;而本级顾客但愿访问上级视频资源时,则向上级巡考平台提出申请,通过上级机关架设系统进行访问。第
42、 4 章 管理平台设计4.1 平台概述4.1.1 平台定位iVMS-9600V2.1智慧校园综合监管平台以校园空间地理信息系统为基本,建立集安全保卫、防范监控、GIS应急实战、安保业务应用、考场监控应用为一体安防应用平台,通过将各种应用功能模块集中整合在系统中,打破老式安防系统仅是对视频信息监控功能,从各种维度对校园安保工作进行管理。智慧校园综合监管平台是集查询、定位、管理、分析为一体校园安防综合管理系统,有效地协助顾客对校园安防有关信息进行管理与分析,不但是一种展示性美观2.5维校园安防管理系统,同步是一种具备详细顾客应用价值业务系统。4.1.2 设计原则平台依托于数据库、中间件、地理信息技
43、术及基本应用框架技术,接入编/解码设备、存储设备、校园空间信息数据及安保寻常业务应用数据,对外提供基本服务、传播服务、存储服务、控制服务、GIS应急实战服务以及业务服务。平台开发秉承模块化、框架化、集群化、服务化设计理念,以提高系统可靠性、可扩展性和可维护性,满足不同系统对接整合、兼容应用和可持续发展需要。平台软件设计将遵循如下原则:l 实用性原则iVMS-9600V2.1平台不但是一种具备较好应用价值综合系统,并且是一种具备统一模式、统一流程、统一规范科学化管理模式。平台建立基于空间地理信息校园安保管理模式,该模式可以协助顾客建立科学化应急决策,完善管理机制,从各种方面实现对校园安全保卫工作
44、,保证了校园安保工作顺利进行。l 技术先进性原则引入Java缓存框架Ehcache,有效提高平台页面访问速率。引入云存储系统,面向百PB级海量存储需求,可有效解决老式SAN或NAS在性能和容量上瓶颈。引入插件技术,对于不同厂家编码设备接入和非标第三方平台接入,可通过封装插件,导入平台实现支持。引入jQuery+JS+CSS框架技术用于实现具备体现力web界面,提高可视化展示效果,在运维管理中有大量应用,可以有效直观呈现当前系统运营状态。l 安全可靠性原则系统设计保证系统运营和数据传播,在软件组织和设计办法选取、数据安全性和完整性以及系统运营和管理等方面采用必要办法,并防止和恢复由内在因素和危机
45、环境导致错误和劫难性故障,以保证系统可靠性。运营安全面,系统支持重要服务器双机热备,存储服务器N+M备份,流媒体负载均衡等技术保证系统运营安全。l 可扩展性原则平台按照各个功能模块进行了组件划分,各个组件边界清晰,固化了组件接口和流程设计,大大减少了系统复杂度。组件式封装软件架构,实现了组件与组件之间独立性,为组件独立运营提供了基本保证,也为组件分散布置奠定基本,大大增长了系统可扩展性和稳定性。l 可维护性原则平台可提供完整安装布置手册,以减少安装布置人员工作,还可提供系统日记、平台异常警示功能,以便维护人员及时发现平台中服务器、设备及其配备异常状况。4.1.3 设计原则平台设计和开发遵循如下
46、技术原则和规范规定:1. 安全防范视频监控联网系统信息传播、互换、控制技术规定(GB/T 28181-)2. 跨区域视频监控联网共享技术规范(DB33/T 629-)3. 计算机软件分类与代码(GB/T13702-1992)4. 信息解决系统工程计算机系统配备图符号及商定(GB/T14085-1993)5. 计算机软件可靠性和可维护性管理(GB/T14394-)6. 计算机软件测试规范(GB/T15532-)7. 软件工程原则分类法(GB/T15538-1995)8. 软件可靠性和安全性设计准则(GJB/Z 102-97)9. 计算机软件文档编制规范(GB/T 8567-) 10. 计算机软件需求规格阐明规范(GB/T9385-)11. 计算机软件测试文档编制规范(GB/T9386-)12. 计算机软件质量保证筹划规范(GB/T12504-1990)13. 计算机软件配备管理筹划规范(GB/T12505-1990)14. 工业控制用软件评估准则(GB/T13423-1992)15. 信息解决程序构造极其表达商定(GB/T13502-1992)16. 软件文档管理指南(GB/T16680-1996)17. 信息技术软件工程术语(GB/T 11457-)18. 信息技术软件维护(GB/T 7-) 19. 软件工程软件生成周期过程用于项目管理指南(GB/Z 6-) 20.