铝厂智能化管理项目建议书模板.docx

连城铝厂智能化管理项目提议书中国电信股份兰州分企业二一四年十月十五日目录第一部分 监控系统改造升级4第一章 网络现实状况5第二章 设计标准和标准62.1设计标准62.2相关标准6第三章 系统整体设计方案83.1系统架构83.2系统整体设计93.2.1监控前端改造93.2.2周界防护联动103.2.3关键区域监控103.2.4门卫室声音采集103.2.5视频存放空间103.2.6节点出口带宽和路由113.2.7解码设备改造113.3系统安全设计123.3.1业务安全123.3.2数据安全153.3.3设备安全163.3.4网络安全193.4监控基础功效203.4.1监控功效203.4.2告警管理213.4.3安全管理223.4.4存放管理243.4.5用户管理253.4.6设备管理263.4.7性能管理273.4.8系统管理273.5智能行为分析28第四章 售后服务方案314.1服务范围314.2服务定义及描述314.2.1系统日常维护324.2.2现场支持服务344.2.3应急性维护364.2.4周期性维护384.2.5尤其服务394.2.6系统支持服务承诺43第二部分 车辆人员定位45第一章 系统概述45第二章 系统设计标准452.1 系统部署合理性452.2 满足国家及各级管理部门相关行业标准452.3 利用已经有通信设施462.4 和其它信息系统接口问题462.5 便于维护标准46第三章 系统设计方案463.1 系统结构及组成部分463.1.1 电子标签473.1.2 读卡器483.1.3 通信设施493.1.4 计算机及软件493.1.5 系统整体结构513.2 系统工作原理523.3 系统功效533.3.1 人员、车辆信息管理533.3.2 人员、车辆出入厂区自动登记553.3.3 职员考勤563.3.4 人员、车辆实时定位跟踪563.3.5 人员、车辆历史轨迹查询比对563.3.6 厂区人员、车辆统计573.3.7 区域访问控制573.3.8 滞留时间控制573.3.9 指定路径583.3.10 系统用户管理583.4 系统特点及优势583.4.1 系统特点583.4.2 系统优势59第三部分 车辆智能称重61第一章 现实状况建设背景及意义61第二章 系统组成、工作原理及方案介绍622.1 车辆标签管理系统622.2 汽车衡称重系统632.3 控制中心管理系统642.4 系统整体工作过程65第四部分 智能化管理平台66引言中国铝业股份连城分企业地处甘肃省兰州市永登县境内。是国民经济第三个五年计划关键有色冶金项目，筹建于1966年，1974年投产，为国家大型一档企业，全国520家关键国有企业和甘肃省“工业强省”骨干企业之一。原设计年产铝锭6万吨，炭素产品4.74万吨。1992年，在充足利用主体富余辅助生产能力和供电设施基础上，控股组建了年产铝锭3万吨兰州宝川铝业；，实施国债关键技改项目“年产13.5万吨环境治理及节能降耗技改工程”；、对宝川企业、电解一二系列进行了预焙化大修改造，现已达成年产铝锭27万吨、炭素制品15万吨、铝深加工产品2万吨综合生产能力。200KA电解生产系统采取氧化铝超浓相输送、烟气干法净化和电解生产自动控制等优异技术，实现了企业生产设备大型化、生产控制自动化、生产过程清洁化。现为提升企业管理效率，增强管理力度，加深安全防范，铝厂要在原先标清监控系统基础上做一个升级改造，同时应用人员车辆管理和定位系统和车辆称重系统，而且对这些系统做一个整合，实现全厂区智能化管理。具体处理方案分为以下四个部分。第一部分 监控系统升级改造第一章 网络现实状况连城铝厂现有监控系统完全基于全球眼平台，其网络拓扑图以下：连城铝厂现在共接入264个标清监控点，采取模拟摄像机（枪机171台，球机93台）加编码器模式，而且全部采取前端存放方法，存放周期15天。同时，因为前期连城铝厂没有机房，所以相关业务由放置在永登机房2台流媒体网关（SMG）进行承载。伴随安防和管理需求不停提升，有必需对现有视频监控系统进行升级改造，以实现高清化、智能化要求，降低人工劳动强度。第二章 设计标准和标准2.1设计标准1、坚持统一标准、科学推进标准。以安全防范视频监控联网系统信息传输、交换、控制技术要求（GB/T 28181-）、安全防范监控数字视音频编解码技术要求（GB/T 25724-）等国家标准规范为依据开展工作，实现监控视频跨区域、跨部门高效、安全传输及共享应用。2、坚持统筹计划、分步实施标准。要以实际需求为导向，围绕实际应用、技术建设、工作机制等步骤，制订切实可行总体建设计划、技术方案及具体实施方案。要重视原有投资有效性、新旧技术兼容性，协理清需求共同性和差异性，合理制订和实际工作相符合平台方案、网络架构、存放策略、应用机制和安全保障等工作内容和要求，结合当地实际分步实施。3、坚持实战引领、应用带动标准。要坚持把厂区技防监控作为工作出发点和着力点，围绕需求推进深度应用，并经过加强日常监督手段，最大程度降低厂区安全漏洞。4、坚持突出关键、分级建设标准。要在统一计划前提下，依据不一样层级部分职责，有针对性地研究提出视频监控关键目标，分级开展建设和应用工作。2.2相关标准连城铝厂视频监控系统高清升级改造建设必需以国家、行业相关标准为设计依据，具体以下：1、安防视频监控系统方面：1) 安全防范视频监控联网系统信息传输、交换、控制技术要求（GB/T28181-）2) 安全防范视频监控联网系统信息传输、交换、控制技术要求（GB/T28181-）修改补充文件3) 安全防范监控数字视音频编解码技术要求（GB/T25724-）4) 视频安防监控系统技术要求（GA/T367-）5) 视频安防监控系统变速球形摄像机（GA/T645-）6) 视频安防监控数字录像设备（GB20815-）7) 视频安防监控系统前端设备控制协议V1.0（GA/T647-）8) 远程视频监控系统安全技术要求（YD/T1666-）2、信息化系统方面：1) 信息技术开放系统互连网络层安全协议（GB/T 17963-）2) 信息安全技术信息系统通用安全技术要求（GB/T20271-）3) 信息技术设备安全（GB4943-）4) 信息技术软件生存周期过程（GB8566-）3、安防系统工程建设方面：1) 安全防范工程费用预算编制措施（GA/T70-）2) 安全防范工程程序和要求（GA/T75-94）3) 安全防范工程技术规范（GB50348-）4) 视频安防监控系统工程设计规范（GB50395-）5) 电子信息系统机房设计规范(GB50174-）6) 建筑物防雷设计规范（GB50057-）7) 建筑物电子信息系统防雷技术规范（GB50343-）4、视频系统工程验收方面：1) 电子信息系统机房施工及验收规范（GB50462-）2) 安全防范系统验收规则（GA308-）5、网络及安全方面：1) 以太网100BASE-T/1000 BASE-T标准 （IEEE802.3）2) 以太网1000BASE-SX/1000 BASE-LX标准（IEEE802.11）3) 电子信息系统机房设计规范（GB50174-）4) 信息安全技术、信息系统安全等级保护基础要求（GB/T 22239-）第三章 系统整体设计方案3.1系统架构连城铝厂视频监控系统整体架构拓扑以下：系统整体架构设计以下：1、 连城铝厂视频监控系统基于甘肃电信全球眼平台进行建设；2、 依据需要，将现有标清点位设备更换为对应高清网络摄像机，并酌情进行补点；3、 对于关键监控区域，应采取红外高清网络摄像机，以满足关键安保需要；4、 对于关键监控区域，应采取智能行为分析（如越界），在非工作时段内实现自主监控，一旦出现突发情况，全球眼系统将实施预先设定预案；提升安防智能化水平，以在降低人工劳动强度；5、 实现周界防护（红外对射）和全球眼系统联动；假如周界防护产生告警，全球眼系统将实施预先设定预案；6、 在门卫室安装高清网络摄像机和拾音器，采集并存放现场视频和声音信息；当出现纠纷等情况时，可作为后期评判依据；3.2系统整体设计依据本期高清升级改造需求，网络拓扑示意图以下：3.2.1监控前端改造连城铝厂现有监控前端采取模拟摄像机（枪机171台，球机93台）加编码器模式，而且全部采取前端存放方法，存放周期15天。依据改造需求，需要将现有前端更换为对应类型高清网络摄像机；并对有必需监控但未设监控点区域进行补点。3.2.2周界防护联动依据计划，本期将利用红外对射进行周界防护。基于此，可实现周界防护和全球眼系统联动，立即红外对射告警输出就近接入更换后高清网络摄像机。一旦红外对射产生告警，系统可依据预先设定联动预案，自动远程控制球机转到预置位，在电视墙或用户端中自动弹出目前告警视频，并向预先设定手机号码发送告警短信。3.2.3关键区域监控对于关键监控区域，应采取红外高清网络摄像机，以确保夜晚也能达成理想监控效果。同时，对于库房等关键场所，应实现视频智能行为分析，并分时段进行布放和撤防：在工作时段处于撤防状态，避免误告警；在非工作时段设为布放状态，一旦侦测到异常行为（如越界），系统可开启现场告警设备（如警灯、警号），在电视墙或用户端中自动弹出目前告警视频，并向预先设定手机号码发送告警短信。3.2.4门卫室声音采集本期计划在门卫室新增拾音器，以实现声音和视频信息同时采集和存放。如门卫室范围内出现纠纷、争吵等情况，可利用历史录像还原现场实际情况，为后期评判和处理提供详实依据。3.2.5视频存放空间1路1080P高清视频（4Mbps），其存放1天所需有效存放空间为42.2GB。264路1080P高清视频中心存放15天所需有效存放空间为：42.2*264* 15 163.2 TB所以，264路1080P高清视频中心存放15天所需有效存放空间约为163.2 TB。考虑到中心存放损耗，和需要提供RAID 5冗余保护，本期在新建存放分发节点新增240TB物理存放容量磁盘阵列。本期在新建节点采取5台中星电子流媒体直存主机，其可支持264路720P高清视频接入和分发，并提供240TB物理存放空间。同时，因为前期连城铝厂没有机房，所以相关业务由放置在永登机房2台流媒体网关（SMG）进行承载。因为本期在连城铝厂（电信机房）建设一个高清存放分发节点，可将原来放置于永登机房2台SMG搬迁至该节点。3.2.6节点出口带宽和路由本期需对264路监控点进行改造，全部升级为1080P高清监控点。每路1080P高清视频码率为4Mbps，264路并发存放所需有效带宽为4 * 264 = 1056Mbps。考虑到带宽开销和损耗，并为确保网络可靠性，本期在连城铝厂全球眼节点新增1对（2台）千兆交换机，采取热备工作模式，在每台交换机上各配置2个光模块，总计4个光模块。同时，利用永登、连铝两台SR进行双路由上联，以最大程度提升网络可用性。3.2.7解码设备改造前期连城铝厂已利用40”液晶拼接屏建有3*8电视墙，采利用工控机内置解码卡实现标清视频解码BNC输出，但该方法已不能满足高清视频解码上墙需求。本期需要对现有解码设备进行更换，采取中星电子高清混合解码器，支持GB/T25724-（SVAC）、H.264、MPEG4、M-JPEG等多个视频编解码协议，支持高清1080P、720P、D1、CIF视频解码和1920*1080高清显示，支持最大4路1080P同时解码输出，同时提供了强大管理控制功效，根本处理了安防监控多种规模应用中用户对高清楚、多画面视频观看需要。另外，中星电子高清混合解码器还支持多机堆叠功效，能够最大程度地满足不一样用户需求。相关技术参数以下：分类指标项技术参数解码能力分辨率1080p4路分辨率720p8路分辨率D116路分辨率CIF36路视频参数最大输出分辨率1920*1080可用分辨率1080p、720p、D1、CIF视频标准GB/T25724-(SVAC)、H.264、MPEG-4、MJPEG传输码率64Kbps12Mbps外部接口网络接口210M/100M/1000M/自协商半双工/全双工，RJ45接口USB接口4USB 2.0+2USB 3.0视频接口4HDMI另外，需要尤其注意是，因为高清视频采取HDMI线缆输出，需要对现有电视墙配套线缆进行更换。3.3系统安全设计3.3.1业务安全用户使用全球眼业务时候需要首先对其身份进行验证和授权。用户经过身份认证及授权后，才能够使用平台提供服务。认证系统功效可灵活扩展，满足新业务或新业务模式。认证系统检验该用户是否注册用户并返回授权信息；系统能够对用户进行收、发权限分别管理并经过对应配置实现。认证系统能够依据用户状态进行对应权限授权认证。l 系统安全认证步骤：通常设置用户认证服务器，采取Radius认证方法实现整个系统用户管理。Radius认证是一个高安全等级用户认证方法，含有安全性高、技术成熟、兼容性好特点，而且管理比较方便。认证过程以下：第步：用户端要求使用者输入用户名和密码第步：用户输入用户名和密码后，经过网络传送给EMS服务器第步：EMS服务器将用户名和密码经过Radius协议传送给Radius Server，进行认证第步：Radius Server将做出决定返回EMS服务器，这么EMS服务器就能够对用户要求给出响应上述全部交互均经过MD5加密，保密性好在系统中采取Radius认证方法，能够轻松实现对用户集中管理，包含用户生成、权限分配、用户认证等功效。l 工作方法：经过认证用户即取得了在数据库中统计存取权限。认证技术指标n 忙时认证平均响应时间：2sn 处理能力为500 个并发请求秒n 认证差错率：0.01%认证成功率：n 负载为90%时认证成功率95%n 负载为50%时认证成功率99%n 负载为10%时认证成功率99.5%系统能够配置不一样类型用户，如根系统管理员、中心管理员、区域管理员、超级用户、一般用户等。根系统管理员拥有包含给她人授权在内全部权限。超级用户能够创建用户级用户并授予其对应权限。而且系统能依据情况改变，可方便变更角色及其预设权限。对系统管理、视频浏览、摄像机远程控制、录像删除、复制、浏览等操作行为需要权限，权限能够被给予，也能被收回。采取分级用户管理机制，依据用户不一样身份，给不一样操作权限。各管理员统一由超级管理员来管理，管理员权限以属性方法出现，可方便进行增加、修改、删除。管理员应区分角色，如根系统管理员、中心管理员、区域管理员、超级用户、一般用户等。系统应为不一样管理员角色分配不一样管理资源和管理权限，每个用户操作权限是由用户所绑定角色信息所决定。能够在用户属性中完成此绑定操作。安全管理包含数据安全和系统安全，含有以下功效： 系统安全：网管系统采取高等级、多层次安全防护方法；网管系统应提供严格操作控制和存取控制；自动统计非法信息，并将系统状态自动统计，方便系统出现安全问题时能够轻易地找到原因； 数据安全：对多种配置数据、统计数据采取备份、保护方法；采取多等级方法，备份用户数据。人工或手工修复，当网络系统出现故障时，能自动及人工恢复正常工作，不影响网络正常运行等。 分级管理：分用户，分用户组，分区域，分任务管理。 支持不相同级用户权限分配及收回。 支持用户和不一样服务功效之间权限绑定，各项服务功效如监控、操作、录像等均可进行不相同级权限管理。 支持密码设定和修改。 用户经过帐号和密码确定自己身份进行远程管理。 帐户安全：对于在专网内使用账户，配置对应控制权限，同时限定其登录使用地点，如绑定IP地址或MAC地址；还可提供对USB Key移动数字证书（即CA证书认证方法）账户保护方法支持。 远程访问显示和许可。用户能够选择一个或多个远程访问，在主页面上显示其操作内容。并依据操作人员权限随时终止其中一个或全部远程控制请求。 时间同时功效。各系统设备和中心管理服务器时间自动同时。 建立整个系统摄像机、图像文件、现场报警信息、图像报警标识具体索引表，供控制中心操作人员和授权远程用户查询调用。 增强日志管理功效。增强日志审计功效，包含录像查询审计，统计哪个用户，什么时候查询了哪个摄像头录像；录像下载日志，统计哪个用户，什么时候下载了哪个摄像头哪段时间段录像；实时视频浏览日志，统计哪个用户在哪个时间段看了哪个摄像头视频。 操作人员管理功效。对操作人员上下班进行登记和建立日志，便于未来查询。 对系统员、操作员帐号、密码和操作控制权限初始化设定。 在用户权限方面，能够进行自定义设置。实现对用户组进行管理，能够弹出用户列表来选择加入用户组，能够对用户组进行不一样权限管理。全方面安全管理功效，支持基于用户、角色、资源及权限模型权限分配和回收管理。系统应该最少支持全国中心级、省级、市级和用户级角色定义。 关键数据备份和恢复功效。 关键日志创建、添加、清除等功效，并提供多个方法帮助管理员方便地浏览和检索日志信息。3.3.2数据安全系统需要确保各个层面信息安全。对于整个系统来说，信息安全包含多个层面问题：l 数据安全：n 对于一些特定行业来说，信息传送需要考虑加密安全特征。比如：公安、银行等关键单位和机构。能够在信息传送端到端链路上实现数据传送加密。通常情况下能够使用IPSec、DES、3DES、AES等主流加密技术来实现。从而实现从DVR到关键平台全程加密，为众多关键行业提供关键安全特征和能力。l 日志安全：n 操作日志、管理日志、告警日志、设备日志等全部是系统运行中最关键管理数据。对于管理人员来说，日志应含有不可删除不可修改等关键特征。这也是以后发生问题时查询依据。所以在视频监控平台设计过程中充足考虑到了平台日志管理关键性，对于日志文件进行隔离化管理。在没有进行授权时，用户将无法对日志文件进行多种操作。也同时能够区分不一样操作能力，比如：查看、整理等功效。l 存放安全：n 在系统设计中，我们充足考虑用户对于集中化存放带来忧虑数据安全性。所以我们通常提议使用高性能磁盘阵列系统，使用RAID 5构建模式组合海量磁盘容量。经过设备管理功效对磁盘容量、工作状态、温度等进行集中化管理和监控。当磁盘阵列出现诸如：磁盘损坏、容量溢出、异常离线等问题时能够直接向用户端或系统平台进行告警。同时RAID 5系统能够在突发磁盘问题时，利用热备、热缓存等技术对出现问题数据进行缓存和保护，等候新盘更换后立即进行数据自动回存。l 前端安全：n 部分用户考虑在前端存放视频信息，通常情况下前端设备视频信息属于非可靠性数据存放模式。u 磁道隐藏技术：内置硬盘磁道均进行特殊初始化处理，磁盘无法经过GHOST等硬盘复制技术进行复制，也无法在常规系统中进行读取。所以在存放过程中，磁盘数据进行了特殊处理。确保了用户数据安全性。u 最低损耗存放：假如设备内有多个硬盘，系统会进行存放优化处理，并确保每个磁盘读写为最低损耗，这么大大降低了每个磁盘工作时间和磨损程度。3.3.3设备安全故障管理平台主处理机、存放器发生严重故障或严重过负荷时，能向网管中心发出告警信息，当告警消除时，亦有对应汇报。平台能配合网管中心对故障进行测试诊疗和定位，按指令完成软件/硬件重新配置，并含有故障恢复功效。具体功效以下： 故障发生时实时告警并显示； 定位并跟踪、识别错误； 实施诊疗测试； 手动或自动纠正错误、排除故障等。 针对错误检测汇报做出反应； 生成错误日志，对日志进行维护并形成故障统计； 可外接总线和直接报警设备如红外探头、紧急按钮等。 可外接直接报警输出设备如警灯、警号等。 完成报警信息联动控制，即当其中一个报警器出现警情时，其设置为联动继电器开关动作，并在设为联动图像上叠加相关文字信息。 能够检测出总线上外挂设备工作状态，当总线发生故障或总线设备消失后，能够立即向中心管理服务器报警。 可进行报警联动功效设置，如报警联动图像、报警联动开关、报警联动字符。 可进行报警参数设置，如报警设备定时开关时间、报警蜂鸣时间、最小报警间隔时间、报警方法。 可设置多个报警器对应为一路图像或一个报警器对应多路图像。 可实现图像丢失报警。 可实现图像遮挡报警。 可实现图像框定区域改变移动报警。 依据现场报警信息和图像遮挡报警完成对图像报警字符叠加。 信息检测功效。中心控制服务器负责检测各系统设备信息，判定各系统设备是否工作正常。 提供系统故障处理管理。包含系统运行日志，系统异常报警，故障点定位等。并提供一定故障检测手段。 设备故障告警 告警等级设置 系统支持实时监控各级系统运行使用情况，包含主机多种资源使用率信息，数据库、应用系统等运行情况和告警信息。依据告警等级，提供声、光、电子邮件、手机短信等多个方法通知系统管理员。性能管理系统提供完善系统设备管理功效。对系统设备及运作情况进行监控，提供系统负荷程度及系统并发流量监测。流媒体网关前端流媒体数目性能统计示意图超出流媒体服务器分发容量访问请求，给提醒并拒绝访问。平台应能支持网管所采取网络性能管理行动，并测试统计汇报其结果。具体包含：自动获取网络拓扑结构及网络配置，实时监控设备状态；经过对被管理设备监控和轮询，获取相关网络运行信息及统计数据；并能在所搜集数据基础上，提供网络性能统计，比如：流媒体网关CPU性能统计示意图l 网络节点设备可利用率；l 网络节点设备CPU利用率；l 网络节点设备故障率；l 网络延时统计等。l 带宽统计利用率l 对历史统计数据分析功效。流媒体网关分发性能统计示意图3.3.4网络安全网络安全是一个很关键部分。对于整个网络来说，需要考虑接入、用户端、关键三个部分网络安全。l 关键网络安全：将网络建设在私网中，经过MPLS VPN或专线连接各地网络节点。所以从网络角度看，这个网络应该是封闭而且安全。l 接入网络安全：监控前端等应经过专线方法接入到系统中，以确保前端接入安全性。l 用户端安全：用户端经过专用线路接入到网络中，须考虑网络安全问题。3.4监控基础功效3.4.1监控功效 可支持1，4，6，9，10，16分屏实时视频监控，能够将任一监控点视频画面放大到全屏进行显示。 能够设置监控组，在监控组内轮询显示各监控点视频，轮询时间间隔能够配置。 含有完善视频切换功效。视频显示方法能够采取次序自动切换和分组自动切换，也能够手动在监控组间或监控组内进行切换等。 含有强大云镜控制功效。能控制对应云台转动速度和方向和镜头变倍、光圈、和聚焦等。能够实现远程灯光、雨刮等开闭控制。 支持云台自动巡航功效，能够配置云台巡航路径。 支持云台争控功效，多人操作云台发生冲突时根据权高者占先标准。 支持云台单个/批量锁定和解锁，并支持多个解锁方法。 支持云台单个/批量限制和解锁，并支持多个解锁方法。 支持视频单个/批量限制和解锁，并支持多个解锁方法。 可进行视频参数如传输帧率、图像分辨率、码流速率，图像编码方法和图像质量等级设置，能够调整图像对比度、色度、饱和度和亮度等。 能够为每路图像配置文字注释，叠加字符可在观看图像时进行调整。 用户端能够对监控点画面进行抓拍，抓拍文件保留路径能够预配置，文件能够保留。 支持前端视频服务器告警抓拍功效。抓拍文件保留在视频服务器，可上传。 支持报警联动，报警联动可触发关联监控组视频显示。用户可设定一些监控点为联动组，当其中某个监控点发生告警时，系统接收到报警后能够切换到联动组内监控点视频画面。 依据日期、时间、摄像机信息等查询和下载相关历史视频，而且对历史视频进行播放控制。 支持电子地图。 支持报警联动，报警联动可触发关联监控组视频显示。用户可设定一些监控点为联动组，当其中某个监控点发生告警时，系统接收到报警后能够切换到联动组内监控点视频画面。 支持实时观看前端视频服务器历史视频。 支持前端视频服务器告警抓拍功效。 在线回放能够支持回放中随意拖放播放进度条进行在线播放定位； 支持回放中抓拍图像； 支持回放中录像； 支持回放中暂停，然后重新播放，中间无断点。 支持快速，慢速回放； 支持透明通道功效。 支持矩阵多分屏功效。 支持前端视频服务器日志查询功效。 支持虚拟监控点。 前端录像穿越回放。 提供GIS系统对接接口，满足GIS地图嵌入和调用功效。 支持手机监控用户端。 支持布局设置。 支持预案设置和管理。 电视墙优化操作。3.4.2告警管理 支持前端DVS/DVR/IPC各通道移动侦测告警，图像丢失报警，镜头遮挡报警。 支持前端DVS/DVR/IPC外接开关量告警如红外、烟雾、温度、湿度等。 前端DVS/DVR/IPC可外接报警输出设备如警灯、警号等。用户能够可进行报警联动功效设置。 对于含有对应功效DVS/DVR/IPC，能够配置告警发生时自动触发录像以统计告警时视频信息，录像信息保留在视频服务器前端或中心存放服务器，触发录像告警类型能够配置。 支持DVS/DVR/IPC通信故障报警，当视频服务器发生通信故障，在一段时间内不能和中心平台正常通信时，产生报警信息，接收并统计上汇报警信息。 对于含有对应功效DVS/DVR/IPC，能够设定当地存放空间告警阀值，当空间使用达成或超出设定阀值时，产生告警信息并上报。 支持平台服务器CPU、内存过载报警，当平台服务器CPU负荷、内存使用超出设定值或可用内存少于设定值时，产生报警信息，接收并统计上汇报警消息。 系统支持告警上报和告警消除上报，用户能够配置接收特定类型告警，配置信息能够依据用户名、告警类型、DVS/DVR/IPC、告警联动性查询，返回信息包含DVS/DVR/IPC、告警类型、用户名、终止接收时间、描述信息等，配置信息能够被取消。 系统提供告警日志，能够依据日期、时间、告警类型、告警等级、地域或DVS/DVR/IPC查询系统告警信息。 用户端在收到告警消息后，即时弹出告警消息，并提供声音和光亮报警提醒。 支持声音告警，依据不一样告警等级发出不一样告警声音。 支持短信等形式告警通知。3.4.3安全管理 能够配置不一样类型用户，如根系统管理员、中心管理员、区域管理员、超级用户、一般用户等。根系统管理员拥有包含给她人授权在内全部权限。超级用户能够创建用户级用户并授予其对应权限。要求系统能依据情况改变，可方便变更角色及其预设权限。对系统管理、视频浏览、摄像机远程控制、录像删除、复制、浏览等操作行为需要权限，权限能够被给予，也能被收回。 采取分级用户管理机制，依据用户不一样身份，给不一样操作权限。各管理员统一由超级管理员来管理，管理员权限以属性方法出现，可方便进行增加、修改、删除。管理员应区分角色，如根系统管理员、全国中心管理员、区域管理员、超级用户、一般用户等。系统应为不一样管理员角色分配不一样管理资源和管理权限，其中系统管理员、全国中心管理员和区域管理员是电信级用户，超级用户、一般用户是使用该平台用户级用户。每个用户操作权限是由用户所绑定角色信息所决定。能够在用户属性中完成此绑定操作。 安全管理包含数据安全和系统安全，含有以下功效: 系统安全：网管系统采取高等级、多层次安全防护方法。从系统设计层面，对系统关键网元（信令）应提供1+1冗余备份，对于视频分发网元应实现N+1备份，同时，系统应利用防火墙对信令网元提供高等级安全防护；网络设备采取1+1热备，避免单点故障。同时，网管系统应提供严格操作控制和存取控制；自动统计非法信息，并将系统状态自动统计，方便系统出现安全问题时能够轻易地找到原因； 完善认证功效：应采取Radius认证方法实现整个系统用户管理。Radius认证是一个电信级用户认证方法，含有安全性高、技术成熟、兼容性好特点，而且管理方便。用户使用监控平台提供各项业务服务时候需要首先对其身份做出验证和授权。用户经过身份认证及授权后，能够使用远程平台提供服务。认证系统检验该用户是否注册用户并返回授权信息；系统能够对用户进行收、发权限分别管理并经过对应配置实现。认证系统能够依据用户状态进行对应权限授权认证。认证系统功效可灵活扩展，满足新业务或新业务模式。 分级管理：分用户，分用户组，分区域，分任务管理。 支持不相同级用户权限分配及收回。 支持用户和不一样服务功效之间权限绑定，各项服务功效如监控、操作、录像等均可进行不相同级权限管理。 支持密码设定和修改 用户经过帐号和密码确定自己身份进行远程管理。 支持用户登陆和IP地址/MAC地址绑定：添加用户时，需要输入该用户使用用户端IP地址和MAC地址，限制用户只能从要求终端登录系统；假如用户从非要求终端登录，则因为IP地址或MAC地址和用户名不匹配而造成登录失败。 远程访问显示和许可。用户能够选择一个或多个远程访问，在主页面上显示其操作内容。并依据操作人员权限随时终止其中一个或全部远程控制请求。 时间同时功效。各系统设备和中心管理服务器时间自动同时。 建立整个系统摄像机、图像文件、现场报警信息、图像报警标识具体索引表，供控制中心操作人员和授权远程用户查询调用。 增强日志管理功效。增强日志审计功效，包含录像查询审计，统计哪个用户，什么时候查询了哪个摄像头录像；录像下载日志，统计哪个用户，什么时候下载了哪个摄像头哪段时间段录像；实时视频浏览日志，统计哪个用户在哪个时间段看了哪个摄像头视频。 统计系统全部设备和操作人员进入、退出系统时间和操作情况。 操作人员管理功效。对操作人员上下班进行登记和建立日志，便于未来查询。 对系统员、操作员帐号、密码和操作控制权限初始化设定。 在用户权限方面，能够进行自定义设置。实现对用户组进行管理，能够弹出用户列表来选择加入用户组，能够对用户组进行不一样权限管理。全方面安全管理功效，支持基于用户、角色、资源及权限模型权限分配和回收管理。系统应该最少支持全国中心级、省级、市级和用户级角色定义。 关键数据备份和恢复功效。 关键日志创建、添加、清除等功效，并提供多个方法帮助管理员方便地浏览和检索日志信息。3.4.4存放管理 在用户端PC上，用户能够对监控点视频图像进行录像，录像文件保留路径能够预配置，录像以手工控制开始和结束。 对于含有对应功效视频服务器，能够在前端进行视频当地存放。能够配置存放策略如当当地存放空间用完时是停止录像还是循环覆盖老录像；能够配置当地录像计划，能够配置告警触发录像等。 支持系统中心平台存放。中心平台存放支持多个录像方法：手动录像、定时录像、报警触发录像。支持多个终端并发提议视频存放要求。 支持录像检索，对于保留在视频服务器当地和系统中心平台录像全部能够按时间段，摄像机信息等进行联合查询。 支持录像回放，回放提供快速慢速（2，4，8，16倍速快放，支持1/2、1/4、1/8倍慢速）、快进快退、暂停、抓拍、循环播放、多文件连播控制，能够全屏回放、逐帧回放。 支持图形化显示存放状态信息。3.4.5用户管理 支持区分管理用户和企业用户。系统中有管理用户端和企业用户端，管理管理人员使用管理用户端，企业人员使用企业用户端。管理员能够对企业进行管理，如增加/修改/删除企业，查询企业情况，分配企业存放空间配额，分配企业能管理用户配额等。企业管理员能够对本企业用户进行自主管理。 依据用户等级不一样，生成不一样url 能够添加、删除和修改用户信息，能够更改用户权限和地域，用户登录时系统进行认证，登录后系统进行用户权限控制。 提供全方面和灵活用户权限管理，用户权限能够按组，按地域，按任务划分。 支持分组权限管理。管理用户端缺省有3个用户组：管理员，操作员和用户管理员。系统管理员含有全部权限。操作员包含：用户管理，地域管理，企业管理，视频矩阵管理，视频服务器管理，视频矩阵设置，告警订阅，告警配置，告警日志查询，告警输入输出，云台控制，云台设置，图象显示参数调整，图像参数设置，视频服务器升级，视频服务器设置，视频中心存放管理，视频中心录像删除，视频当地存放管理等。用户管理员包含：用户管理，用户组管理，视频矩阵设置，告警订阅，告警配置，告警日志查询，告警输入输出，云台控制，云台设置，图象显示参数调整，图像参数设置，视频服务器设置，视频中心存放管理，视频中心录象删除，视频当地存放管理等。 支持分区域权限管理。设备按地域划分，支持用户管理或监控一个或多个地域设备。 支持分任务权限管理。每个用户权限能够按任务具体划分。任务细分成：基础管理，操作日志，用户组管理，用户管理，地域管理，系统管理，视频中心存放管理，视频当地存放管理，告警订阅，告警配置，告警日志查询，告警输入输出，视频服务器设置，云台控制，云台设置，图像显示调整，视频矩阵管理，图像参数设置，视频服务器升级。 支持日志管理功效。系统自动统计每个用户从登录到退出系统过程中操作具体日志，经典日志类型有：用户登录、用户退出、增删改地域、增删改设备、增删改用户等。 支持地域管理。能够添加、删除，修改地域信息，为地域指定电子地图，配置地图经纬度信息等。 支持用户端NAT。3.4.6设备管理 支持对DVS/DVR/IPC管理。能够添加、查看、修改、删除DVS/DVR/IPC，设置串口参数（包含串口模式、波特率、奇偶校验位、数据位、停止位等），对DVS/DVR/IPC进行校时，管理视频服务器信息包含DVS/DVR/IPC型号、名称、IP地址、端口号、登录用户名、密码、挂连流媒体网关（分发服务器）、挂连控制信令网关（接入服务器）、通道配置（通道号、名称、使能电平信号等）。 可查看平台服务器下安装各个模块状态。 支持DVS/DVR/IPC心跳功效。 支持DVS/DVR/IPC自动时间同时功效。 支持DVS/DVR/IPC动态IP注册。 支持DVS/DVR/IPCNAT穿越功效。 支持摄像机管理。能够在地域电子地图上添加、查看、修改、删除摄