统一标准化考点建设综合项目专项方案书.doc

原则化考点监控系统建设项目

方

案

书

XXXXXXX有限公司
5月目 录

1. 项目概况 2
1.1 视频监、巡考系统 2
1.2 应急指挥系统中统一指令系统 2
2. 视频监、巡考系统功能概述 2
3. 视频监、巡考系统方案设计 4
3.1 系统整体架构 4
3.2网络系统设计 5
3.3前端监控点设计 6
3.4 巡逻指挥监控中心设计 7
5、佳发平台系统技术方案 8
5.1教诲考试巡逻平台简介 8
5.1.1概述 8
5.1.2平台建设基本框架 8
5.1.3平台建设基本原则 9
5.1.4平台建设通用技术原则 10
5.1.5先进平台组建技术 11
5.2原则化考点服务平台构造及功能 16
5.2.1系统平台概述 16
5.2.2五大子系统建设目的 17
5.2.3系统平台先进性 20
5.3考点教诲考试网上巡逻系统 24
5.3.1平台网络环境规定 24
5.3.2考点建设方案 26
5.3.3系统重要功能 40
5.3.4重要设备功能特点 49
5.4扩展考生定位及视频监考系统 54
14.4.1系统概述 54
5.4.2系统层次架构图 54
5.4.3实行及布置 55
5.4.4系统优势与特点 56
5.4.5考点考生定位及电子监考系统 58
5.4.6系统功能 58
5.4.7系统核心设备功能 61
黄河水利职业技术学院
原则化考点建设项目方案书
1. 项目概况
为了防范和查处考试中舞弊行为，维护考试招生公平、公正、安全和秩序，我校将严格按照《国家教诲考试网上巡逻系统视频原则技术规范》和《河南省国家教诲考试原则化考点建设视频及网络监控技术参照原则（暂行）》进行原则化考点建设。
1.1 视频监、巡考系统
(1) 每个考场1套音视频采集设备(摄像头+拾音器)，监考室、考务室、保密室各3套，
(2) 指挥控制中心：注册管理服务器、视频转发服务器、视频存储服务器、LED电视机墙等。
(3) 视频监考室：40台电脑（可运用原计算机教室）。
(4) 联网与供电：互换机、防火墙、光缆、双绞线、电源线、布线辅材等实现上述设备联网与供电。
1.2 应急指挥系统中统一指令系统
把学校既有校园无线广播系统扩展到所有考场内。每个教室1个调频音箱。需要采购共143个调频(FM)音箱。
2. 视频监、巡考系统功能概述
视频监、巡考系统不是单纯设备采购项目，它还涉及室外光缆铺设、室内综合布线、网络系统集成、视频系统集成等综合施工任务。功能规定如下：
（1）必要满足《国家教诲考试网上巡逻系统视频原则技术规范》、《河南省国家教诲考试原则化考点建设视频及网络监控技术参照原则（暂行）》等国家有关原则规定，能与国家、省、市各级考试巡逻监控系统互联互通。涉及平台注册、资源推送、视/音频推送、数据同步等教诲部规定与上级巡逻系统互联各种功能，实现上、下级巡逻系统资源共享。
（2）规定使用高清网络数字摄像机，校内存储、监考、巡考使用720P视频格式，上传使用CIF视频格式。保证既能清晰辨别考生体貌特性，又不至于通过摄像机看清试卷内容而导致试题泄露。音视频编码格式采用国家教诲部规定上传原则格式。
（3）规定采用全向高保真拾音器对考场声音进行采集，并借助网络数字摄像机进行音、视频混合编码。教室装有电电扇、音响设备等电磁噪声源，规定拾音器不会由于噪声源存在而产生明显杂音。
（4）规定实现视音频数据海量存储和迅速检索回放，存储视频质量达到130万像素，存储容量不不大于6*24小时。为保证考场突发状况被及时发现和解决，考场录像可做到即时回放，前一秒发生事件可及时回溯。
（5）规定实现对系统中设备统一管理，对顾客权限严格控制，并记录详细操作日记。同步，提供基于电子地图可视化管理，可以对考生进行直观、精准定位；支持单画面、多画面实时视频浏览、截图、录像、考场视频轮巡切换控制；支持视频录像检索、点播、回放、下载等功能；能实时检测和反映前端视频设备运营状态。
（6）提供基于WebService原则对外接口，可实现本系统与GIS、GPS等有关系统对接。具备NAT网络穿越功能：可实现不同网络视频资源互联共享。
（7）实现与上级教诲主管部门系统无缝对接，为上级教诲主管部门工作监督和远程指挥提供途径。具备先级控制控制功能，可为远程顾客设立访问优先级，当两个远程顾客同步控制一种前端设备时，级别高顾客可抢占控制权；当网络带宽有限时，级别高顾客将优先使用带宽。具备SIP域管理功能，可实现分级管理。具备跨域访问功能，可以在省、市级巡逻中心授权下实现不同考点之间交叉监考。
（8）规定具备全网时间同步功能，当所有设备注册到服务器管理平台上时，注册设备就会自动调节为服务器管理平台系统时间，保证系统内所有监控图像时间对的一致，以便历史数据查询、取证。
（9）规定系统具备普通模式和考试模式两种工作模式。考试模式可满足国家考试巡逻监控规定；普通模式可满足学校寻常教学检查需求。
3. 视频监、巡考系统方案设计
3.1 系统整体架构
严格遵循“教诲部考试巡逻中心——〉河南省考试巡逻中心——〉XXXX考试巡逻中心——〉考场（监控资源）”体系架构，如下图所示。

规定音视频数据传播通过原则计算机网络实现（从摄像机起）。音视频传播网络主干借助校园网核心，边沿部位独立建网，设计带宽4千兆。每栋楼中所有音视频设备供电实行集中控制。
3.2网络系统设计
本项目网络设施建设需严格遵循综合布线国标。所有前端摄像机、拾音器通过视频、音频信号线连接到编码器，编码器通过六类非屏蔽网线连接至该楼宇接入互换机，再通过楼宇汇聚互换机接入既有校园网络中。巡逻监控指挥中心互换机同步连接到既有校园网络中。
每4个或8个考场用一台佳发编码器。
所有线缆必要走在优质PVC线管或桥架内加以保护，不得裸露。
为实现本系统与校园网连接，需增长科技馆、教九楼核心互换机板卡、模块，请投标人务必注意配件型号。
防火墙需具备备静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）三种网络地址转换方式。
3.3前端监控点设计
每个考场需安装摄像机、拾音器、短波音箱等设备。
摄像机配备定焦广角镜头，安装在每间教室前端墙壁角落，保证网上巡逻无监控死角。摄像机内置高效DSP流媒体编码芯片，视频原则支持MPEG4和H.264等格式，能被教诲主管部门系统接受，实现远程巡考。
规定编码器具备强大图像编码能力，保障高质量图像效果；支持原则通信合同；并具备灵活业务及调试接口，保证在施工时做到因地制宜、随机应变。为保证视频可以同步在各种客户端及电视墙上进行查看，规定巡逻系统和编码器支持组播，尽量减少音视频数据传播对网络带宽占用。
摄像机安装方式示意图如下：

普通状况下，摄像机安装在D墙（即讲台一方），接近A墙（窗户）这一侧，摄像机镜头对着教室后门（避免摄像机镜头正对强光源（窗户）），摄像机安装位置与侧墙（有窗户一面墙）之间距离需不大于0.5米。摄像机安装高度规定在2.5米以上，镜头在2.8mm如下（即摄像机镜头≤2.8mm）。考试时，学生正面讲台而坐，面对摄像机镜头。
特殊状况下，需与校方协商安装方式，保证监控效果。
拾音器直接接入编码器音频输入端口，实现网络化传播。
规定音箱能与学校短波广播系统无缝对接，能清晰接受学校广播，无杂音，能有效覆盖150平方米空间，并可以在无广播信号时自动进入休眠状态，有广播信号及时转入正常工作模式。
每个视频监控点设2个220V 10A 5孔86型插座，配备优质直流电源给摄像机、拾音器供电。音箱使用220V交流电。
每栋楼宇电源需统一集中控制。所有电源线路必要走在优质PVC线管内加以保护，主干线路与分支线路接头处必要设立优质接线盒。强电线路与弱电线路间距不不大于30cm，特殊状况，需与校方协商。
3.4 巡逻指挥监控中心设计
巡逻指挥监控中心重要设备涉及： SIP注册管理服务器、媒体转发服务器、集中存储服务器、平台管理服务器、电视墙系统、LED显示屏、管理终端等。
能注册、管理各考场视频监控设备。能实现远程、跨级、跨域管理。
具备时钟同步功能。能与上级设备保持时钟同步；当设备注册到管理平台上时，所注册设备能自动将时间调节为管理平台系统时间，能实现系统内所有设备时间都是与管理平台时间一致。
媒体转发服务器需能在各种顾客并发访问同一种图像资源时，能通过视频转发模块与视频摄像设备建立单路连接，采用组播、分发或广播方式将图像转发给顾客，提供多级转发、带宽自动适应等功能，即实现只需向上级传播1路视频信号，就可同步在各种客户端查看同一种画面需求，有效减轻视频编码设备压力，节约网络带宽。
转发服务器需配备软转码模块或二次编码模块并实现视频编码原则化，能满足上级调看校内不同格式视频需求。
采用8台普通台式电脑通过HDMI线缆各连接42寸液晶监视器（共8台，4*2排列）方式,实时显示考场视频画面。规定能以固定显示、动定期循环显示、暂时指定显示等各种显示方式进行监控显示，能在同一屏幕同步显示1/4/9/16等不等数量画面。
每台存储服务器配4块2TB公司级SATA硬盘。其中3块硬盘做Raid5，1块作为全局热备盘。
LED显示屏可以显示当前时间、欢迎词、有关信息发布。
5、佳发平台系统技术方案
5.1教诲考试巡逻平台简介
5.1.1概述
“国家教诲考试考务管理与服务平台”是教诲部考试中心“十一五”事业发展规划重点建设项目，平台建设是运用数据通讯技术、网络技术、数据库技术、视频技术、系统工程、管理技术等高科技手段，在全国范畴内分批建立全方位发挥作用安全、可信、实时、高效数字化、信息化国家教诲考试指挥、管理、监控、服务体系。平台共有七大功能，即：网上巡逻、应急指挥、考务综合管理、视频会议、学生服务功能、网上考试和诚信档案等。
教诲考试巡逻系统集成了“国家教诲考试考务管理与服务平台”七大功能中网上巡逻、视频会议和应急指挥三大功能，并将不断完善逐渐实现“国家教诲考试考务管理于服务平台”其他功能。
5.1.2平台建设基本框架
依照当前教诲考试管理体制、管理模式和教诲部规划，“国家教诲考试考务管理与服务平台”分为国家级、省级、市级、县（区）级、考点等五级“教诲考试考务指挥中心”来建设。
国家教诲考试网上巡逻系统分级模型如下：
图1网上巡逻系统分级模型
教诲考试网上巡逻指挥中心泛指国家各级考试主管部门为了实现远程巡逻、视频会议和应急指挥而建立起来符合国标实际系统，普通来说，一种完整巡逻指挥中心涉及下列模块（服务）和设备：sip服务器、媒体分发服务器、视频指挥服务器、巡逻指挥管理平台服务器、视频指挥服务器、网络存储服务器、网络数字矩阵、网上巡逻流媒体服务器、存储点播服务器、视频指挥终端等设备。
教诲考试网上巡逻系统构造依照行政管辖及网络状况做如下划分：
国家级中心（一级中心）－－>省级巡逻指挥中心（二级中心）－－>市级巡逻指挥中心（三级中心）－－>区、校县级巡逻指挥中心（四级中心）- - 〉学校级巡逻指挥中心（五级中心）。
按照国家行政级别划分，教诲网上巡逻系统是一种五级网络。但在高校教诲网上巡逻系统建设中普通按照：国家级中心（一级中心）－－>省级巡逻指挥中心（二级中心）－－>学校级巡逻指挥中心（三级中心）三级网络建造方式。无论如何划分，总中心、分中心、节点总体网络架构不会变化，按照行政级别划分逐级管理基本构造不会变化。
5.1.3平台建设基本原则
平台建设必要统筹规划，统一原则，即坚持全国、全省统一管理规定、统一功能规定、统一信息技术原则。
平台建设采用“分级建设、分级管理”模式。
平台软硬件设备购买等，要严格按照和遵循《国家教诲考试网上巡逻系统视频原则技术规范 》有关技术指标，坚持规范安全，保质保量原则。
l 互通性
网上巡逻系统内各级巡逻指挥中心之间可以有效地进行通信和共享数据。
l 实用性
设计合理，构造简朴，切合实际，能有效地提高工作效率，满足教诲监考业务工作需求。
l 扩展性
采用模块化设计，系统规模和功能易于扩充，系统配套软件具备升级能力。
l 规范性
控制合同、视频编解码、接口合同、视频文献格式、传播合同等应符合国际、国家有关原则和规范
l 易操作性
提供清晰、简洁、和谐中文人机交互界面，操控简便、灵活、易学易用，便于管理和维护。
l 安全性
对系统采用必要安全保护办法，防止非法接入、非法访问、病毒感染和黑客袭击，防雷击、过载、断电和人为破坏等。
l 可靠性
采用成熟、稳定、通用技术和设备，核心某些应有备份、冗余办法，可以保证系统长期稳定运营，有较强容错和系统恢复能力。
l 可维护性
系统应具备自检、故障诊断及故障弱化功能，在浮现故障时，应能得到及时有效、迅速修复。
5.1.4平台建设通用技术原则
系统建设技术原则涉及但不限于下列原则和规范：
MOE/Z ××××— 《国家教诲考试网上巡逻系统视频原则技术规范》
GB4943-信息技术设备安全
GB8898-音频、视频及类似电子设备安全规定
GB16796-1997 安全防范报警设备安全规定和实验办法
GB17859-1999 计算机信息系统安全保护级别划分准则
GB50057-1994 建筑物防雷设计规范
GB50198-1994 民用闭路监控电视系统工程技术规范
GB50348- 安全防范工程技术规范
GA308- 安全防范系统验收规则
GA/T74-安全防范系统通用图形符号
GA/T75-94安全防范工程程序与规定
GA/T367- 视频安防监控系统技术规定
GA/T368- 入侵报警系统技术规定
GA/T379- 报警传播系统串行数据接口信息格式和合同
GA/T388- 计算机信息系统安全级别保护操作系统技术规定
GA/T388-B 计算机信息系统安全级别保护管理规定
GA/T390- 计算机信息系统安全级别保护通用技术规定
YD/T 1171- IP网络技术规定--网络性能参数与指标
RFC 3261 SIP：会话初始合同
RFC 2327 SDP：Session Description Protocol会话描述合同
ISO/IEC-13818-1 ( edition) MPEG音视频封装原则
ISO/IEC-14496-2 MPEG4视频编码原则
ISO/IEC-11172-3 MPEG 音频编码原则
5.1.5先进平台组建技术
软件平台是网上巡逻系统核心。各种考试网上巡逻指挥功能规定实现，各类多媒体应用软件开发与应用都必要基于这个平台。可以说，应用软件平台决定了网上巡逻系统成败。
咱们开发网上巡逻系统，是一种通用基本平台，为软件设计和开发提供有效导向和根据，可大幅度地提高软件系统开发、发布和维护效率及质量，减少开发、使用和维护成本,提高应用软件可靠性，是顾客价值提高手段，固然也是提高公司核心竞争力重要技术手段。
为全面满足各种考试网上巡逻指挥功能规定，打造一流系统，咱们构建系统采用了一系列先进技术，重要涉及：
5.1.5.1采用了先进SIP合同
SIP称为会话初始合同（Session Initiation Protocol），是专门为IP网络设计多媒体会话合同，它构造简朴并具备良好可扩展性，可用来建立、变化和终结基于IP网络顾客间呼喊，是IP网络上实现IP电话、视频会议等多媒体应用控制合同，是NGN（下一代网络）核心合同之一，并且SIP合同已经被3GPP工作组定义为第三代移动通信系统信令合同以提供IP多媒体服务。越来越得到业界注重。在巡逻系统中采用SIP合同使得系统可扩展性、开放性、健壮性、安全性得到了极大提高。
可扩展性：采用分布式呼喊中心，减少了核心网络服务器压力，呼喊解决容量可以无限制扩展，便于组建各类基于IP大型系统。
开放性：定义了一系列原则接口，以便各类终端接入，便于实现视频产品生产原则化
系统健壮性：SIP作为多媒体通信合同已经非常成熟，已经大量用于IP电话、视频会议、3G业务、流媒体服务等，是当前最稳定可靠会话合同。
安全性：SIP合同定义了一系列完善安全认证机制，涉及SIP路由间注册认证，SIP UA和SIP路由间注册认证，从而使系统安全性得到保障。
SIP合同在网上巡逻系统应用，保证了系统先进性和将来可持续发展。是本系统最重要技术亮点之一。
5.1.5.2构建了媒体转发服务器
大型视频网络普通采用树状构造，系统由不同级别各种节点构成，每个节点是一种独立视频网络系统，在国家教诲考试网上巡逻系统中涉及国家级节点、省级节点、市级节点、区县级节点、学校级节点，转发服务器可看作是每级节点视频输入/输出接口，是连接不同节点桥梁，采用转发服务器带来好处涉及：
1） 系统易于扩展：运用转发服务器可规范各个节点视频输入/输出接口，系统设计更加规范，便于组建大型网络。
2） 节约网络带宽：在跨节点访问时，上级接点各种客户端也许访问下属节点同一路视频源，这时运用转发服务器则只需向上级传播一路视频信号，就可实现各种客户端同步查看同一种画面。
3） 高效并发服务：流媒体服务器大都采用嵌入试设备，其CPU和网络解决能力有限，又要完毕大量视频压缩、存储、预览等工作，因而提供并发服务能力有限，运用转门转发服务设备可大大提高视频并发服务能力，进一步提高系统扩展能力。
4） 提高系统兼容性：在转发服务器上配备软转码模块或二次编码模块实现视频编码原则化，为实现老系统改造打下基本。
5.1.5.3系统支持虚拟管理中心构建
为了增长系统灵活性，恰当减少系统造价，系统支持虚拟管理中心构建。虚拟管理中心不需要配备管理服务器，只要有普通PC机和浏览器软件就能实现授权之内所有监控和管理功能。
1．对于较低档别网上巡逻中心，使用普通PC机进入网络，连接上级管理服务器即可实现监控控制功能。减少了基层管理中心构建系统费用。
2．具备管理权限领导和有关人员可在网络覆盖任何地方进行设立、管理、监控。以便了领导和有关人员操作与使用。
5.1.5.4模块化组建构造
网上巡逻系统采用模块化组件构造。模块化组件也称之为软件构件化（Software Component）。这种技术浮现彻底变化了软件生产方式，从主线上提高软件生产效率和质量，提高开发大型软件系统成功率。同步也为顾客提供了量身定做、灵活配备、便于扩展最佳选取。
采用模块化组件构造搭建网上巡逻系统特点是：系统构建以便、系统配备灵活、系统可靠性高。
5.1.5.5转发干线合同
转发干线合同是指在巡逻系统中转发服务器与转发服务器之间建立一种双向视频传播通道。其特点中：1、实现最底层巡逻系统（学校级巡逻系统）不需要外网IP(或NAT映射)就可实现和上级巡逻系统对接。2、优化了远程历史数据远程解决，快、慢放、拖动、下载等。
5.1.5.6新老兼容节约顾客资源
咱们开发网上巡逻系统支持将已建、在建和新建系统整合成资源共享、统一调度系统。支持模仿、数字或模数结合等方式网上巡逻系统整合与操控。支持不同厂商监控设备之间互联互通。
为达到这一目，系统采用了媒体网关核心技术。运用这个技术，咱们可以整合诸多不同厂商、不同类型监控巡逻系统，构造出一种统一、规范、实用、高效新系统。
5.1.5.7全面支持各类TCP/IP网络
系统运营基于全球通用TCP/IP合同，超越老式，沟通无限，无论您在世界任何地方，只要您可以以足够网络带宽接入互联网，您就可以流畅地观测现场状况。系统支持各类运营在TCP/IP合同上网络系统：
1．局域网和广域网；
2．电路互换、报文互换和分组互换网；
3．双绞线、同轴电缆、光纤及无线网；
4．PSTN、ISDN、X.25、XDSL、DDN、ATM、帧中继、光纤、微波、无线扩频、GSM及VAST等各种网络。
5.1.5.8优化架构增进可持续发展
为紧跟技术进步和时代发展步伐，提出适应NGN（Next Generation Networking下一代网络）,采用支持IMS体系构造设计。
众所周知，NGN是一种基于IP全新通信网络，可以承载语音、数据、多媒体等种类丰富业务。它是建立在单一包互换网络基本上，应用软互换技术、各种应用服务器及媒体网关技术建立起来一种分布式、电信级、端到端统一网络。NGN汇聚了固定、移动、宽带等各种网络，致力于和PSTN(公共互换电话网)及移动网完美互通。同步，NGN提供了一种开放式体系架构，便于新业务迅速开发和布置。NGN不光是三网融合网络，更是业务融合网络，它以软互换为核心，提供话音、视频、数据等多媒体综合业务，采用开放、原则体系构造，提供丰富业务下一代网络。
IMS(IP Multimedia Subsystem，IP多媒体子系统)是3GPP组织制定3G网络核心技术原则，当前已被ITU－T和ETSI（欧洲电信原则化委员会）承认，是下一代网络(NGN)核心技术，也是解决移动与固网融合，引入语音、数据、视频三重融合等差别化业务重要方式,它可以满足当前终端客户更新颖、更多样化多媒体业务需求。IMS体系构造运用软互换技术，实现了业务与控制相分离、呼喊控制与媒体传播相分离，在弹性、低成本地提供丰富种类服务上具备优势。
IMS应用能完全满足当代公司办公环境下多媒体融合需求，从单纯VoIP到多媒体通信(语音、视频、即时消息)乃至全面IP商务群、话务台、移动办公、统一信箱、呼喊中心、会议及办公协同、办公软件、互联网浏览器集成等丰富功能。
咱们当前开发系统已经支持下一代网络IMS架构。这为网上巡逻系统将来业务扩展和系统升级以及往后更新换代提供可靠保证。技术之树长青，将永远满足应用需要。
5.1.5.9数据高可靠性加密
作为扩展选项,可采用DES和RSA算法对所有通过网络传播音视频数据进行实时加密,配合其她各种安全办法有效地保证网络传播数据安全性和整个系统安全性。

5.2原则化考点服务平台构造及功能

5.2.1系统平台概述
国标化考点服务平台是运用数据通讯技术、图像编解码、网络技术、数据库技术、智能解决技术等高科技手段，在全国范畴内建立全方位发挥作用安全、可信、实时、高效数字化、信息化国家教诲考试指挥、管理、监控体系。其中一种平台，为各级考试指挥中心提供集网上巡逻、应急指挥、考试综合业务管理、学生身份验证、高科技作弊防控为一体数据采集、数据分析、综合管理和指挥调度完整平台解决方案，形成以各级平台为核心，五大子系统为基本数据及业务支撑多级级联体系架构，其构造如下：从上图可看出，国家教诲考试原则化考点服务平台采用分层设计体系构造，平台分为基本硬件层、核心服务层、业务应用层3个大层次。
其中，最底层是基本硬件平台，基本硬件平台又涉及基本网络平台和基本硬件平台两个某些，基本网络平台是整个系统信息高速公路，它涉及：路由器、互换机、负载均衡、防火墙、安全审计、病毒防护等一系列网络设备，基本硬件平台是为了完毕系统功能所必要某些基本硬件设备，如： SIP服务器、移动监控、无线通讯侦测服务器、无线通信信号屏蔽器、身份验证设备、专用电话、广播系统、应急电源、专用计算机等。
中间层是基本服务平台，基本服务平台在统一数据存储、统一数据接口基本上运用各类硬件设备资源将考试报名、考试管理、身份验证、网上巡逻、视频指挥、考务指挥、考试信息记录、学生志愿、教诲与培训、应急指挥等封装成原则服务接口，以便于上层应用调用其功能。该层采用模块化、组建化设计思想，将系统核心服务封装成组件化可分布式布置独立模块，并提供基于IMS原则访问接口，为业务应用层提供各类所需服务。
最上层是业务应用平台，业务应用平台整合中间层各项基本服务，为顾客量身定做各类满足顾客实际需求业务系统，如：网上巡逻系统、应急指挥系统、作弊防控系统、学生身份验证系统、考试综合管理系统。
由此可见，该方案汇集了信息智能化技术、多媒体技术、网络技术、无线通讯技术、图像智能解决技术、数据库技术等高科技手段，采用分层构造，可最大限度地复用网络、底层硬件等有关资源，开发出各种应用系统，做到一种平台多中应用，该平台可在业务持续完善过程中实现迅速调节，以求得最大可复用性，并随着国家教诲考试管理体制发展而不断演进。
5.2.2五大子系统建设目的
各个子系统在平台统一管理和协调下完整实现原则化考点详细功能规定，在规划和建设中遵循如下原则：
1、 原则化考点由若干考场和考试工作所需办公室等构成，涉及考场、保密室、考务工作室、指挥监控室等。
2、 视频指挥中心涉及：巡逻系统、大屏显示系统、矩阵控制系统、音视频双向会话系统、集中控制系统、电子白板及培训系统、电视墙服务器。
3、 原则化考点指挥系统重要是发布考试指令、接受上级指挥中心指令和信息、向上级指挥中心报告考试实行状况。
4、 应急指挥系统涉及考试预警和突发事件应急处置两某些。
5、 考试业务综合管理系统重要实现对考生、考点、考场、试卷、监考教师、巡考人员、考试机构、违规解决、阅卷、成绩解决和考试评价管理全过程计算机化，实现考试数据信息充分共享。
6、 高科技作弊防控系统平台重要实现对既有无线电作弊设备全频段侦测及干扰，实现40M-1GHZ无漏掉干扰阻断，真正实现了考试公平、公正性。
7、 考生身份验证系统是运用生身份证辨认技术、生物辨认技术（指纹等），配备相应软件和配套设备，对读取照片、姓名、身份证号、生物特性进行“人证同一性”信息认定，鉴别被验证人员身份真实性。
以业务来推动产品设计，真正实现一种平台各种应用，如下图所示

5.2.2.1网上巡逻建设目的
Ø 按照《国家教诲考试网上巡逻系统通用技术规范》，进一步推动并完毕涉及考场、保密室、考务工作室、各级指挥监控室和平台等五级网上巡逻建设。保证涉及实时图像采集、传播、存储和备份、点播、远程控制以及历史检索和回放等等基本功能完整和稳定运营。同步完毕涉及网络、基本软硬件等配套设备健全。
Ø 实现由“全面建设”向“高效运用”跨越，通过平台化、智能化及信息化等技术手段提高网上巡逻工作和管理效率，减少人工管理工作量和出错率。
Ø 通过平台建设，实现海量数据集中存储、管理、迅速检索等数据中心数据管理功能，并通过对数据中心实现对巡逻数据进行智能分析、实时智能报警等功能。
Ø 建立智能运维平台，对所属网络，设备运营状态进行自动检测和维护，把“互联互通”以及系统和设备维护工作智能化和平台化。
5.2.2.2应急指挥建设目的
Ø 实现由网上巡逻单向监控向双向指挥提高。通过巡逻与指挥统一规划和建设实现“可以看到巡逻地方就可以实现指挥”。
Ø 以双向音视频指挥为基本，提供更加丰富和全面手段，实现上级指令逐级下达，考试业务信息逐级上报，完毕由人为判断到智能分析，由事后反映到自动响应转变。
Ø 为考试管理全过程提供智能化、信息化管理及指挥手段。实现由省级平台至各级管理平台、各个考点以及保密室多级应急指挥架构，遵循既有巡逻系统建设中关于五级架构及顾客权限分级管理规定，对不同职能部门责任和权利进行相应配备和管理。
Ø 对已经建成各保密室巡逻系统，通过应急指挥系统建设和升级，实现对保密室人员、试卷安全智能化和信息化指挥和管理，全面提高保密管理工作效率和可靠性。
5.2.2.3高科技作弊防控建设目的
Ø 通过作弊防控子系统建设弥补既有技术手段和设备无法满足规定空缺。实现对高科技作弊防控由“被动”到“积极”，由“盲目打击”到“精准打击”，由“某些”到“全面”转变。
Ø 为保证系统建设前瞻性和先进性，需采用先侦测，后阻断瞄准式机灵无线电防控手段，实现对既有作弊设备和也许会浮现作弊设备全面侦测和防控。
Ø 在侦测同步对已发现作弊信号进行实时解码和录制，并通过平台实现作弊信号及有关信息汇总至各级考试管理指挥中心，经分析后，进行集中处置；同步规定通过平台可以对发现作弊信号和模式进行统一下发和处置。
Ø 通过与网上巡逻系统、应急指挥系统统一建设和规划，可实现运用网上巡逻视频对高科技作弊进行有效举证和追溯，并可运用应急指挥系统对作弊防控各个环节进行全面掌控和管理。
5.2.2.4考生身份验证建设目的
Ø 通过使用公安部指定第二代身份证阅读器、鉴别仪进行身份证真伪鉴别，同步结合考生生物特性采集和辨认系统，对考生身份进行无盲点辨识，把考生身份证信息及其生物信息录入考生身份信息库。
Ø 通过在报名、入场和考试等流程中考生身份采集、辨认和验证明现对考生身份信息精确掌控和管理。
Ø 通过考生身份系统，建立考生身份信息库，并通过考考试综合管理系统、巡逻指挥系统等，在平台统一管理下实现考籍管理、诚信档案及考生评价等。
5.2.2.5考试综合管理建设目的
Ø 通过巡逻指挥终端，以考点或者考场、保密室等基层业务数据源为单位，实现对各种考试管理业务数据，如考点设立、考卷分发、考后记录等等信息进行第一时间精确采集和上报。并在各级中心平台对这些数据进行汇总、集中处置、分析等等，建立强大考试综合管理数据中心。
Ø 通过考生身份验证系统，在平台统一管理下实现考籍管理、诚信档案及考生评价。
Ø 通过高科技作弊防控系统，在平台统一管理下实现作弊信息统一管理，建立黑白名单资源库。
Ø 通过业务定制开发，实现对考生、考点、考场、试卷、监考教师、巡考人员、考试机构、违规解决、阅卷、成绩解决和考试评价管理全过程信息化，实现考试数据信息充分共享。
5.2.3系统平台先进性
成都佳发安泰科技有限公司是国内顶尖专业致力于教诲考试信息化和教诲当代化高科技公司。近年来在紧随国家政策和步伐下，服务于国家教诲考试考务管理与服务平台及网上巡逻、音视频指挥等系统建设同步，积累了深厚技术及行业应用和创新经验，在业内率先推出了“一种平台、各种应用”原则化考点整体解决方案。其中一种平台，为各级考试指挥中心提供集网上巡逻和应急指挥、考试综合业务管理、学生身份验证、高科技作弊防控为一体数据分析、综合管理和指挥调度平台解决方案，而基于同一平台各种应用则为各原则化考点提供了完整系统解决方案。
5.2.3.1系统先进性
国家教诲考试原则化考点服务平台是采用IMS体系构造，在国家教诲考试和考务管理业务需求导向和驱动下，运用SIP、P2P、VoIP、IPTV、WEB2.0等先进技术，可迅速构建考试考务管理多媒体综合应用平台；该平台可在业务持续完善过程中实现迅速调节，以求得最大可复用性，并随着国家教诲考试管理体制发展而不断演进平台
5.2.3.2先进体系构造
该平台采用IMS(IP Multimedia Subsystem，IP多媒体子系统)体系构架，IMS是下一代网络核心技术，也是解决移动与固网融合，语音、数据、视频三重融合重要技术手段,它可以满足当前终端客户更新颖、更多样化多媒体业务需求。IMS体系构造运用软互换技术，实现了业务与控制相分离、呼喊控制与媒体传播相分离， 在弹性、低成本地提供丰富种类服务上具备优势。
5.2.3.3采用软件平台技术
原则化考点服务平台采用软件平台技术，各类多媒体应用软件开发通用基本平台，为软件设计和开发提供有效导向和根据，可大幅度地提高系统软件开发、发布和维护效率及质量，提高开发效率、减少成本、提高应用软件可靠性，是提高原则化考点建设可持续发展重要技术手段。
5.2.3.4组件化模块化设计
原则化考点服务平台是受国家教诲考试考务管理业务驱动不断发展和完善平台，在业务需求驱动，完善和发展各类基本服务模块，不断丰富平台功能，提高平台可靠性。
5.2.3.5业务高度融合
原则化考点服务平台是业务融合平台，它运用各类先进技术，如：IMS、SIP、P2P、VoIP、IPTV、WEB2.0实现了网上巡逻、应急指挥、学生身份验证、高科技作弊防控、考试综合管理等系统高度融合。
5.2.3.6统一平台
系统需在统一平台上同步解决原则化考点对网上巡逻、双向音视频指挥和考务工作综合管理需求，并充分满足“国家教诲考试考务管理与服务平台”五级级联架构和公网多顾客并发规定，规定环绕统一平台、实现各种功能应用建设目的开展建设和规划。
5.2.3.7统一线路
在满足“国家教诲考试考务管理与服务平台”五级级联架构基本上，最大限度上进行设备复用、线路复用和网络复用来节约投资。
5.2.3.8统一解码
巡逻指挥平台作为考务工作核心机构，需要对考场监控图像进行实时调看以及对下级巡逻指挥中心进行实时双向音视频指挥，所觉得提高整个系统稳定性，需采用嵌入式电视墙服务器对巡逻图像和音视频指挥图像进行统一解码，并同步输出至电视墙。嵌入式电视墙服务器具备4路HDMI（或者DVI、VGA）信号，并能通过统一管理软件来对多台电视墙服务器进行管理操作。
5.2.3.9统一管理
规定整个系统都由巡逻指挥管理平台服务器进行统一管理：涉及SIP网关服务器、媒体转发服务器、音视频巡逻指挥服务器、音视频巡逻指挥终端、编码设备、解码设备等以及各级系统顾客帐号、权限等、和顾客权限分派等都由巡逻指挥管理服务器统一设立，以便设备集中管理、减轻工作人员操作承担，节约人力及物力。
5.2.3.10统一录制
系统能对巡逻图像与音视频指挥图像同步统一录制，便于实时再现此前音视频指挥过程，且系统必要使用专用播放器才可以进行历史数据回放以保证录像数据安全性。

5.3考点教诲考试网上巡逻系统
5.3.1平台网络环境规定
教诲考试网上巡逻指挥系统作为一种全国性质联网系统，它重要是运用数据通讯技术、网络技术、数据库技术、视频技术、系统工程、管理技术等高科技手段，建立全方位发挥作用安全、可信、实时、高效数字化、信息化国家教诲考试指挥、管理、监控、服务体系。因而对于网络运营环境有相称高规定。
5.3.1.1独立外网IP
教诲考试网上巡逻指挥系统都需要作为一种独立平台进行运营以及与上级平台进行联网，因此每个平台都需要一种独立外网（公网）IP地址。当每级教诲考试网上巡逻指挥系统作为一种独立系统运营时，有合法帐号以及权限顾客也许需要通过网络对其系统进行访问，这时还需要这个独立外网（公网）是固定。例如：213.22.34.236。
5.3.1.2路由器端口映射
源计算机
10.0.1.11
30000
源路由器
222.1.1.9
40000
目路由器
222.1.3.18
50000
目计算机
192.0.1.10
6000
源
10.0.1.11
目
222.1.3.18
源
30000
目
50000
Data

源
222.1.1.9
目
222.1.3.18
源
40000
目
50000
Data

源
222.1.1.9
目
192.0.1.10
源
40000
目
60000
Data

普通状况下教诲考试网上巡逻指挥系统中所用SIP服务器、媒体转发服务器及巡逻指挥中心管理平台、视频指挥服务器等设备都布置在内网中，只有通过网络地址转换，外部网络计算机才干访问这些服务、网上巡逻指挥系统才干正常工作。广义上网络地址转换是指路由器修改IP包IP地址和端口使之可以对的达到目地过程，下图详细描述了两个内网计算机通讯过程中地址转换过程。
NAT（网络地址转换)有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT），当前市场面上大某些路由器、防火墙均支持该功能。
静态NAT可以将一种外网IP完全分派给内网一台计算机，如果外网IP地址比较富裕（如：省/市巡逻中心）可以采用这种方略，假设SIP服务器、转发服务、管理服务器内网IP地址分别为：192.168.1.100、192.168.1.101、192、192.168.1.102，