市公安局应急指挥系统方案.doc

XXX应急指挥系统方案2023-12-17目 录1项目背景32方案设计32.1设计规范32.2设计原则52.3总体结构62.4系统技术实现设计82.5报警联动设计92.6前端视频采集、控制设计92.7应急指挥中心设计102.8存储方案设计132.9系统安全设计143系统功能设计183.1网络管理183.2设备接入与管理193.3报警控制管理213.4电子地图报警管理223.5图像调度管理233.6录像资料管理243.7数字电视墙显示控制253.8系统校时管理263.9远程网络维护273.10用户权限管理283.11视频图像存储294系统架构优势314.1信息入口唯一性314.2严格身份认证机制314.3完善的系统维护机制324.4强大的系统扩展性345系统重要设备介绍345.1中心管理服务器XT5900AS345.2显控席位软件355.3IP矩阵软件365.4视频互换机XT6800-128365.5存储服务软件XT5400AS376系统配置规定运营环境377系统配置清单371 项目背景随着我国科学技术水平的不断发展，行业管理水平的不断提高，更好的将现代化技术融合应用到行业管理已经成为一种趋势。公安机关作为国家的安全保障机关，担负着维护社会安宁和稳定、防止和减少犯罪的重要职能。信息化建设对于XXXX单位的工作开展、信息交流、提高科技侦查手段等方面有着不可忽视的助力。 市XXXX单位决定在全市公安系统建设一套以网络为基础、成熟的远程图像监控为保障的全市应急指挥系统。我公司特此针对项目需求编制了 市XXXX单位应急指挥系统方案。以公安专网和监控网络为承载平台，运用成熟的远程图像监控及联网报警系统等现代技术，建设 市XXXX单位指挥调度中心，实现对辖区各卡口等重点位置前端监控点的图像调度、存储、检索回放及报警信息采集与存储，构建一套以 市XXXX单位应急指挥中心平台为依托，覆盖全市各重点位置图像监控的大型网络视频监控及应急指挥系统。2 方案设计2.1 设计规范系统设计依据相应的国家标准和行业标准，参照的设计规范如下：n中华人民共和国公共安全行业标准GA/T75-94。n工业电视系统工程设计规范GBJ115-87n公安部安全技术防范工程标准n电视监控工程程序与规定GA/T 75-94n电视监控工程费用概预算编制办法GA/T 70-94n防盗报警控制器通用技术条件GB12663-90n安全防范系统工程程序与规定GA/T75-94n安全防范工程通用图形符号GA/T74-94n安全防范工程费用概预算编制办法 GA/T70-94n防盗报警控制通用技术条件 GB12663-90n入侵探测器通用技术条件 GB10404.1-89n防盗报警控制器通用技术条件 GB12663-90n防盗报警中心控制台 GB/T16677-1996n工业电视系统工程设计规范GBJ115-87n彩色电视图像传输标准 GB1583-79n民用闭路监视系统工程技术规范GB50198-94n入侵探测器通用技术条件GB104081-89 n智能建筑设计标准（GB/T50314-2023）n民用建筑电气设计规范（JGJ/T 16-1992）n建筑与建筑群综合布线系统工程设计规范(GB/T50311-2023)n建筑与建筑群综合布线系统工程验收规范（GB/T50312-2023）n电子计算机房设计规范（GB50174-1993）n民用闭路电视监控系统工程规范（GB50198-1994）n建筑防雷设计规范 （GBJ1115-87）2.2 设计原则在方案设计过程中，严格遵循“先进、实用、经济、可靠、开放”原则，充足考虑了系统建设的前瞻性和实用性，在突出系统性能价格比的同时，着重强调了“稳定压倒一切”的设计理念，具有较好的可扩展性和兼容性。 先进性：采用科学的、主流的，符合发展方向的技术、设备和理念，系统集成化、模块化限度高、兼容性强，适应公安机关安防工作的可连续发展。 实用性：设计应合理，构架简洁，功能完备，切合实际，能有效提高工作效率，报警必须准确及时,满足探测报警、安防监控和业务管理需要。 经济性：在充足满足系统功能的前提下，体现高性价比。采用经济实用的技术和设备，充足运用现有的设备和资源，综合考虑系统的建设、升级、联网和维护费用，不盲目投入。 可靠性：采用成熟、稳定、完善和通用的技术设备，重要设备的MTBF值不少于5000小时,系统具有升级能力和技术支持，可以保证全天候不间断长期稳定运营，有完备的技术培训和质量保证体系。 安全性：系统、网络、设备、中心机房和前端设备不受病毒感染、黑客袭击，防雷击、过载、断电和人为破坏，具有高度的安全和保密性。 扩展性：系统、设备接口的扩展，可兼容性，系统规模和功能应易于扩充，系统软件具有升级功能。 统一性：图像监控系统应采用统一和开放控制协议、编解码协议、接口协议、压缩格式、传输协议，提供透明传输通道。 易操作性：提供清楚、简洁的中文操作界面，操作与控制简便、灵活、易学易用，便于管理和维护。2.3 总体结构系统采用开放式结构设计和模块化功能设计思想，实现图像监控、报警联动、数据传输等功能。同时，系统提供二次开发接口，支持多种方式与其它系统整合。系统总体结构如图1所示。图1总体结构图如图所示，系统设立一级中心，在 市XXXX单位设立应急指挥监控中心，部署中心管理服务器软件、视频互换机、IP矩阵终端软件、双屏电子地图席位以及存储服务软件等设备及软件。2.4 系统技术实现设计2.4.1. 流媒体互换技术应用对于多用户并发访问，采用了流媒体互换技术，一方面可以实现多种图像编码格式转换，解决不同厂家编码设备的兼容问题；另一方面实现图像的点播与分发，有效解决了并发访问导致前端接入网络的带宽瓶颈，即“窄进宽出”应用，避免了前端编码设备，涉及数字化摄像机、DVR/DVS死机问题。2.4.2. 多设备兼容技术应用采用编码格式转换技术，通过流媒体接入转换网关技术，解决了不同厂家设备因编码格式和控制信令格式不统一不能兼容的问题，提高了系统的融合能力。同时，通过码率自适应技术对用户带宽进行检测，自动调整转发码率，保证图像质量和流畅性。2.4.3. 网络负载均衡技术应用系统部署多台视频互换机及存储服务软件，对用户点播及存储需求进行分布式解决，能自动根据网络负载及设备解决能力进行分发解决。2.4.4. 嵌入式开发技术应用在局应急指挥中心运用嵌入式开发技术，关键设备所有是标准19机架式嵌入式设备，大大增强了设备稳定可靠性。2.5 报警联动设计在系统应用过程中，需要考虑到报警联动解决，系统支持接入智能分析系统，当智能分析系统产生报警后，将报警信息发送到系统平台，系统将根据事先设定的报警联动预案进行自动解决。同时，对于一些重点位置，系统支持移动侦测报警（需前端编码设备支持）。报警联动预案包含联动点播、联动抓怕、联动录像、联动OSD、联动声音、联动短信（需加配短信猫）、联动IP电话等。2.6 前端视频采集、控制设计 市已经建设了城市监控系统、道路交通监控系统，再加上一些社会监控资源，前端监控点部署基本上已经覆盖了 市的重点监控区域，为了避免反复投资、节约社会资源，系统前端视频采集充足运用已经部署的前端摄像机。在此前提下，考虑到视频传输路线等问题，我们设计了如下两种方案供客户选择：方案一：从前端编码器直接采集现有已经部署且需要接入到XXXX单位应急指挥系统的前端编码器通过公安专网直接注册到应急指挥平台服务器中，编码器对前端图像编码后通过公安专网直接传输到 市XXXX单位应急指挥平台；当平台需要对前端进行PTZ等控制时，由平台直接发送指令到编码器进行执行。方案二：混合采集方式考虑到 市已经建设了城市监控系统、道路交通监控系统，对于这两个系统的前端视频源， 市XXXX单位应急指挥系统可以通过接口开发直接从上述两个系统中采集前端视频源，当需要对前端进行控制时，由应急指挥系统平台对城市监控系统及道路交通监控系统发送控制指令，上述两个系统完毕控制。对于其他社会监控资源，考虑到接口开发的多样性、复杂性，建议从前端编码设备直接采集。2.7 应急指挥中心设计应急指挥中心是 市XXXX单位应急指挥系统的核心，是整个系统的控制中枢，负责对全市各卡口等公共场合的视频监控。2.7.1中心整体设计中心设计的主导思想：一方面需要保证设备安全可靠地运营，重要考虑操控室的供配电系统、UPS不间断电源、防雷和接地等方面。另一方面要充足满足监控中心设备对环境的规定，重要考虑环境的温湿度、空气的洁净度、防静电和防电磁干扰、智能化等方面。因此不仅要通过相应的设备（如空调、新风机等）对环境进行控制，并且要考虑装饰材料对环境的影响。另一方面针对操控室的特点，还要考虑操控室环境足够的照度和防眩光解决以及操控室对噪声的规定。将所有核心设备（中心管理服务器、IP矩阵、电视墙、显控席位）部署在操作监控区，并配置UPS电源，保证断电后核心设备仍能坚持24小时运营。同时在设备区安装一台5匹的空调，在设备间温度高于25C。时启动空调，保证室内温度在25C。左右。中心设备部署结构如下图2所示：图2中心示意图系统中的前端监控点数量较大，考虑到系统网络压力，在网络环境为千兆到桌面的情况下，系统支持并发解决（点播、存储、回放）700路前端图像。对于系统中的所有摄像机，中心操作区的值班人员可根据授权进行远程调看前端实时图像和回放前端历史资料，实现资源共享，为警务督查取证提供及时、可靠的监控图像信息。中心电视墙由44台80#监视器组成，我们配置42套IP矩阵终端软件分别安装在工控机中，通过VGA分别输出到42台监视器实现图像上墙功能；此外两台监视器则连接到显控席位中，实现电子地图及控制界面上墙功能。其中42台监视器支持1、4、9、16分屏显示，图像质量为D1。2.7.2监控中心席位设计l 显控席位显控席位是系统中供用户进行视频点播、录像回放、前端PTZ控制、报警预案设立的客户端工具，用于完毕系统中视频设备的列表显示、监控图像点播显示、图像轮循显示控制、图像质量调节、远程录像和检索回放、云台控制、报警输入输出、现场语音监听、及图像轮循方案设立、存储服务器的存储方案设立等功能。实现对报警信息进行集中管理，实现与图像的联动显示。同时支持BMP/JPG栅格地图和矢量地图，能对地图进行分层管理。通过不同电子地图图层以可视化方式显示全市的各类监控与报警探头的位置布局，以不同图标形式和文字进行各探头的报警状态信息显示，在收到报警信号时可依据事前设立的警情处置预案执行联动图像、联动警铃警号声音输出、联动广播、联动灯光、联动短消息发送等多种不同处置预案。1) 点播授权的前端现场监控点图像，支持权限内的1-16路视频同时点播；2) 可对已点播的图像进行图像画面质量的调节；3) 可以监听任何一个前端现场监控点的声音；4) 可对已点播的图像进行云台控制操作；5) 在点播的图像数大于当前分屏数时可轮巡显示，并支持1、4、9、16分屏模式显示；6) 可对已点播的所有视频同时进行本地录像操作和本地录像检索回放操作；7) 可以对远端存储服务器或DVR的录像资料进行检索、回放、下载；8) 可对录像文献的图像进行抓拍和检索；9) 可以控制整个系统的时间校准，具有手动校准、自动校准两种模式，自动校准时间间隔可调；10) 即时列表显示报警信息、可以分时、分类检索报警情况11) 可记录和检索系统操作日记；12) 可按人员的级别进行权限的设立和管理。2.8 存储方案设计本系统设计中，我们采用中心集中存储方式进行录像资料的存储，实现系统录像资料的集中存储。在中心部署存储服务器6台，每台存储服务器必须同时支持最大128路不同的监控图像进行集中存储，用户可以根据所需要存储重点监控区域的图像路数，配置存储服务器。存储服务器支持通过IP SAN集中进行统一存储、统一管理，增长了数据管理的便利性。考虑到网络带宽的实际应用情况，我们建议将报警图像和重点部位图像直接在中心集中存储，以节约网络带宽的使用，当前考虑最多并发700路D1图像存储。n 存储容量计算模拟视频信号通过数字视频压缩技术转换为H.264 或者MPEG 4 格式的码流，尽管通过压缩，其所占的空间仍然是非常大的，特别是城市监控联网系统，前端摄像机数量众多，产生的海量数据是非常惊人的。以单路D1 格式的流量计算：900M/小时，天天产生的数据量为24*900M=21600M，约合21.6 G，一个月产生的数据量为 21.6G*30=648 G；按照600路视频信号集中存储计算：D1 格式产生的数据量为 648G*600=388800G，约合 388.8T，加上报警存储录像的容量（按照100路报警天天存储8小时计算：900M*100路*8小时*30天=20.6T），预计存入总容量为: 388.8T +20.6T（预估）=409.4T。考虑到系统需要做RAID5备份，存储空间总计为409.4T/85%=482T，在配置IP-SAN存储设备时则需配置482T的存储空间，其中73T为RAID5所需空间，才干保障录像资料的存储需求。2.9 系统安全设计2.9.1设备安全系统中使用的监控设备是24小时工作体制，一旦在监控主机上发生问题，没有图像记录将给公安机关带来很大的麻烦，给侦破也增长很大的困难。因此系统应具有很强的数据安全性与系统安全性。本系统系统软件整体采用稳定的C/S架构和灵活的B/S应用架构相结合进行构建，不仅给系统提供实时性保障，也能给系统提供运营环境的安全性保障和使用的灵活性。系统提供完善的用户和权限管理模式，用户只有在被授权情况下才干访问相应的数据或操作相应的设备，系统对敏感性高的数据采用加密传输与保存，能在最大程序上保障系统的应用级数据安全。系统对核心设备采用冗余备份设计，且对系统设备的工作状态进行实时的侦测与反馈，在系统中的某个节点发生故障时提供了自动愈合的能力，避免了一处犯错，全网瘫痪的劫难出现，有很强的容错和系统恢复能力。2.9.2系统安全 因目前大多数的网络病毒都是通过共享的方式来袭击网络，为防止网络病毒，前端监控主机在完毕既定功能时不能设立网络共享，前端主机的硬盘不能被设立成共享访问。以此来减少病毒袭击。 网络监控系统具有合理的网络安全措施，通过IP校验、网卡或其他设备MAC校验、户密码校验等校验措施，抵御也许产生的恶意袭击，在网络安全面也有合理可靠的策略。本系统具有完善的日记功能，对于操作员的登录、点播图像、控制云台等操作都具体记录到日记中，未经授权无法随意删除各种记录，监察员通过检索人员当天的工作日记，即可对人员的违法操作提供依据。2.9.3信息安全网络信息安全方案按照GB/T 20271-2023中4.2.3的安全探测机制的规定，系统中内嵌探测程序，进行实时监测网络数据流，监视和记录内、外部用户出入网络的相关操作，来提高网络通信的安全性。网络监控系统重要考虑信息安全，网络安全和链路安全不在本系统建设范围内。系统信息安全定义为应用层和数据安全，重要应用密码技术解决用户身份鉴别、用户权限控制、数据的机密性、完整性等网络上信息的安全问题。由于网络的开放性和资源的共享，使得网络上信息（无论是动态的还是静态的）的使用和修改都是自由的，如非法修改、越权使用、改变信息的流向等。这些都威胁到信息的可控性、可用性、保密性和完整性等安全属性。为了保证信息的安全，我们采用了有效的技术措施解决了用户身份鉴别、用户权限控制、图像传输安全等方面的问题。网络的安全层次分为：信息安全、链路安全、网络安全，不同层次采用的安全措施如下表：信息安全信息传输安全（动态安全）数据加密数据完整性鉴别防抵赖安全管理信息存储安全（静态安全）数据库安全终端安全信息的防泄密信息内容审计用户鉴别授权（CA）网络安全访问控制（防火墙）网络安全检测入侵检测（监控）IPSEC（IP安全）审计分析链路安全链路加密系统除了防止设备的安全，还要防备内部非法人员的操作，为此，系统对人员的登录进行严格的控制认证，对人员身份进行认证，具体表现：认证过程：第一步，用户的身份要通过中心管理服务器的授权和验证，是否有操作权限；第二步,用户的身份和设备的合法性必须通过系统管理员用户级别的授权和认证。认证手段：姓名、密码：使用时输入姓名、密码，非法用户不能进入； 加密锁：每台接入系统的设备都有唯一的加密设备，无加密设备无法进入监控系统。认证范围：进入控制席位、远程设立维护都需要通过中心管理服务器的验证。此外，前端监控点的主机安全也非常重要，对主机的任何操作都有具体的日记记录，同时报警记录也完整的记录，便于集中维护，在本级监控主机和上级管理中心都可随时查询，信息安全，可以防止用户删除和修改。2.9.4信息加密 图像压缩：采用H.264压缩标准，在压缩算法局部进行修改，使数据流的格式不同，形成独特的压缩算法，不宜破解。 数据加密：可提供基本的数据加密过程，使数据即时被截获也不宜破解。 第三方加密：系统提供标准的加密算法接口，支持所有通过国家安所有门审批通过的所有标准加密算法，并且在使用这些第三方加密算法时，对整个系统得图像质量和数据码流的编制不会导致影响，具有良好的兼容性。3 系统功能设计3.1 网络管理3.1.1视频转发服务针对并发用户的图像访问，设计了专门的视频转发服务器，一方面可以实现多种图像编码格式转换，解决不同厂家编码设备的兼容问题；另一方面实现图像的点播与分发，有效解决了并发访问导致前端接入网络的带宽瓶颈，即“窄进宽出”应用。实际应用中重要是用于解决前端编码视频源接入监控中心系统的网络带宽局限性压力。3.1.2双码流应用为了保证视频录像的清楚度，同时减小图像实时传输对网络资源的消耗和图像延时，前端DVS设备采用双码流提供视频服务，即高码流用于视频录像，低码流用于网络传输络。通过双码流技术应用，既保证了图像存储清楚度，又满足了实时传输多路图像的规定。3.1.3掉线自动重连当前端设备与网络中断后，指挥中心会不断扫描网络，并不断尝试连接前端设备。当前设备恢复网络连通后，指挥中心会在第一时间与前端设备重新连接，无需人工干预。3.1.4支持动态IP，兼容多种网络环境支持局域网、广域网、ADSL、VPN等多种网络传输方式，对于ADSL等动态IP传输方式，可以通过系统自带的IP解析服务来解决由于IP变更导致网络监控中断的问题，从而为实现便宜的网络监控发明了也许。3.1.5组播应用中心控制系统支持组播功能，大大节省了广域网和局域网带宽资源。3.1.6负载均衡技术支持多台设备的堆叠使用，即设备集群，具有负载均衡能力。中心管理服务器可以根据各视频转发服务器互换图像的负荷情况，自动合理地调配各视频转发服务器的互换任务。3.2 设备接入与管理3.2.1支持多种设备的兼容和接入系统可以对行业的主流编解码设备和矩阵系统进行很好的兼容，对已建或在建的一些第三方系统也能做出在图像、报警、控制方面的最大限度的兼容和接入管理。可管理网络视频服务器等前端设备，支持这些设备的混合使用。从而可以最大范围保护现有设备和以前的投资。并方便用户根据具体需求选取合适设备。对于平台尚不兼容的软件可以通过原供应商/开发商提供相关协议来实现中心联网的需求。3.2.2平台集中管理联网管理的最终目的是在一个系统平台管理下，设备（监控设备、报警设备、存储设备等、外部设备）、主机、系统等所有的被管理对象应当组合成为一个有机体，协同一致地为监控管理目的服务。系统整个的组织结构、设备、主机都纳入了统一的管理，并在视频显控客户端进行列表显示，监控工作人员可以通过它们进行方便的操作与管理，实现了对整套系统的简朴化管理和满足行业个性需求。3.2.3前端设备的状态管理对于指挥中心的管理工作人员，面对前端成百上千的视频服务器，如何在进行图像监视管理的同时了解前端哪些DVS处在正常在线状态，哪些处在下线状态？视频显控客户端为用户提供了前端设备状态的即时侦测功能，通过该功能用户可全面地了解前端各设备的在线/离线状态。3.2.4设备远程控制系统提供对前端设备的远程控制与管理，通过指挥中心的客户端对前端设备进行探头布防撤防、移动侦测布防撤防、录像启动/停止、预置点设立、云台与镜头控制、语音对讲、图像调节等控制功能。控制功能受用户权限级别的优先级限制。3.3 报警控制管理3.3.1报警点的接入与状态显示 报警点分布范围广，报警类型繁多。报警点在出现任何异常情况时，都要第一时间告知值班人员，并且规定值班人员能在第一时间知道报警点的位置，和该点的实际情况，便于值班人员解决警情。不同报警点工作状态和报警类型在视频显控席上以不同的图标显示；当有报警时，会自动以文字向值班人员显示报警信息。3.3.2设备控制选择图标即可对设备进行各种控制（点播、录像、云台/镜头控制、布防/撤防），系统支持对单个设备、多个设备发起控制。3.3.3报警联动 当有报警时，还可根据报警点的联动设立方案，进行联动录像、联动摄像机预置点、联动灯光、联动警铃等，让值班人员第一时间掌握报警点的位置和实际情况，及时进行警情解决。3.3.4报警信息存储与查询 报警后报警信息在中心进行集中存储，通过视频显控席可以以报警点、报警类型、报警时间等多种方式进行查询，通过报警信息可以向管理人员反映出目前的薄弱点，提供整改的依据。3.4 电子地图报警管理双屏电子地图显示界面中心通过电子地图报警管理席位实现对报警/告警区域、状态、图像的直观显示，以及报警/告警图像联动、报警设备联动。通过电子地图报警管理席位可以将各防区的探测点与视频图像进行关联，当发生报警时，可以进行联动，重要体现在以下几方面：1. 报警联动显示报警点所在区域的电子地图，并颜色标记其状态。2. 报警联动点播报警点关联的图像，涉及联动摄像机预置点，可以同时联动多个摄像机预置点，并可以联动图像上电视墙。3. 报警联动录像，对报警点关联的图像进行录像存储。4. 报警联动外设，进行声光报警。5. 支持视频丢失报警、视频移动分区报警、传感器报警。报警发生时，数字监管主机进行声音、图像提醒，同时告知所有的网络分控端。主机报警联动录像，网络分控联动视频。6. 提供超长时间报警机制。7. 报警联动紧急预案的启动。3.5 图像调度管理作为网络视频监控系统，监控图像的显示管理是系统的核心业务之一。如何方便快捷地为用户提供图像的显示管理，帮助用户很好地执行安全监控与营运管理任务，满足各式各样的监控需求，是一个优秀的监控系统或平台需要解决的首要问题。3.5.1多分屏模式图像显示由于规模和管理范围的不同，监控系统建设的规定也有较大的差异，作为一个指挥中心平台，应能满足各级用户的不同需求。系统为用户提供了适应不同监控规模的图像显示规定的解决方案，用户可以根据实际情况采用一、四、九、十六路图像分屏显示。3.5.2图像分区调度可对前端摄像机按所在区域进行编组，用户在进行图像点播调度时，只需选中某一区域，但可将该区域的图像所有在视频显控客户端或电视墙上显示。用户可对所有分区进行排序管理。3.5.3图像分组调度可对不同区域的摄像机进行编组，用户在进行图像点播调度时，只需选中某一分组，但可将该分组的图像所有在视频显控客户端或电视墙上显示。用户可对所有分组进行排序管理。3.5.4图像轮巡显示监控系统的前端摄像机成百上千，而指挥中心中的视频显控客户端与电视墙显示系统不也许在同一时刻都将所有的图像显示出来。视频显控席提供“单屏轮循”和“分组轮循”功能，用户可以将重点关注的监控图像常驻保存显示在监控客户端或大屏的屏幕上，然后将不须时刻关注的监控图像进行轮循编组，使它们按照轮循计划中设定的周期反复地显示到屏幕上来，保证了安全监控工作的正常开展。3.5.5重点图像放大显示用户在执行监控任务时，有时需要对重点关注的图像进行放大显示，以便更清楚地掌握监控前端的现场情况，进行对的的处置决策。图像显示客户端可对当前显示的任意一路或多路图像进行多级的放大显示，使用户随时对各监控点的安全情况了如指掌。3.5.6图像显示效果调节 当在监控过程中前端摄像机由于各种出现图像不清楚、效果模糊的情况时，作为设备集中管理的中心平台，可以让用户对图像的显示效果实行调节，系统提供让用户在统一的平台上对前端摄像机的镜头和云台进行调节，控制镜头的聚焦、光圈、变倍，云台的上、下、左、右等各个方向的运动，使图像显示更清楚，监控效果更清楚。3.6 录像资料管理3.6.1集中存储和分散存储无论前端摄像机安装在何处，均可通过网络在指挥中心进行集中录像存储。当系统过于庞大，集中存储导致中心网络和设备管理过于沉重时，可采用前端网点分散存储和中心远程检索、网络集中存储相结合的方式，即把巨大的集中存储任务分散成独立的本地存储，指挥中心可通过远程检索来重点查看图像资料，即保证了存储任务，又极大缓解了中心压力。3.6.2录像计划 重点监控区域具有出入人员复杂、管理涉及范围广，一旦有异常情况发生，录像作为重要的取证来源能使有关部门及公安机关可以及时了解事件的来龙去脉，查清问题的事实真像，以保障生命财产安全。网络监控平台可以让用户根据自身的业务需要预设录像计划方案，保证各种事件的记录备份。3.6.3录像预案（报警联动录像）指挥中心在收到前端设备的报警后，能根据用户在电子地图报警管理客户端中预设好的联动录像预案，即可联动点播报警点附近的摄像机图像，并进行录像操作，将发生报警时的监控点场景保存到存储设备中，以备事后进行检索查证，帮助分析报警事件的起因。 3.6.4录像检索、下载、回放 在系统中有关管理部门可通过指挥中心的授权，通过权限调用监控系统存储设备中的录像资源，并准时段、摄像机进行检索和回放；对于录像中的重点画面可进行抓拍，并支持录像的下载。3.6.5抓拍重点图像及录像编辑可以对录像中的重点图像进行抓拍保存，并可以对录像进行编辑，作为取证来源的重要通道，支持在录像回放中抓拍图片。3.7 数字电视墙显示控制作为视频监控系统中的重要组成部分，位于指挥中心内的解码器图像输出显示控制管理也是平台软件的重要功能。视频显控席内置控制管理功能，提供用户灵活方便地图像输出控制的能力。3.7.1设备布局可以根据现场情况使用IP电视墙控制客户端提供单独操作、整体上对齐、整体左对齐、整体调整大小、平均横向间隔、平均纵向间隔等功能对多个大屏的显示布局进行编辑解决。3.7.2图像点播控制指挥中心值班人员通过服务器列表中的摄像机名称拖入相应的通道，进行解码器图像输出显示，还可以选择停止某一路图像显示或停止所有通道图像显示。3.7.3轮循方案编制用户可自己编写预案，以获得足够的智能解决能力，以及缩短应付突发事件的响应时间。对于非重点监控区域的图像可以使用IP电视墙控制系统轮循编辑功能，实现指挥中心系统对各监控点编码器上传的视频图像进行轮巡控制。3.8 系统校时管理3.8.1同步校时通过视频显控席对全网管理服务器校时后，全网管理服务器会发起对所有接入的存储服务器、监控客户端、前端视频服务器等网络内的所有监控设备进行同步校时，保证时间的统一、标准。3.8.2定期校时除了对整个系统进行同步校时外，系统增长了自动定期校时的功能。通过设定校时的时间间隔（5分钟、10分钟等），可由用户自由设定，按照设定的时间间隔自动对整个系统设备进行定期校时。3.9 远程网络维护3.9.1数据备份系统支持同步备份和计划备份；在管理员通过设立程序修改设备参数后，系统会自动将数据同步备份到本地。通过设定数据备份计划，系统按照计划对系统管理日记和用户管理数据进行备份。3.9.2数据整理系统还可制定计划，定期对系统内重要数据（如系统操作日记、维护日记、报警日记、录像资料等）按照用户指定途径进行存放，做好对重要数据、文献的备份整理；3.9.3数据恢复在设备发生故障进行更换时，将新的设备接入系统，管理员可将已备份的数据通过网络对该设备远程进行数据的一键恢复，数据恢复完毕后能自动检测数据的完整性。3.9.4接入网络简朴监控中心设备所有采用嵌入式硬件设备，支持超级终端/串口控制，只需对设备网络参数，涉及IP地址、子网掩码、网关以及指向的中心管理服务器的IP地址进行设立，即可接入系统，十分方便。3.9.5全网内设备维护设备信息规定在本监控中心进行设立，以保证信息的入口唯一，但是，网络内的任意授权用户（涉及上级监控中心）可以浏览设备信息，实现信息共享。对于具有设立权限的用户，在可以接入监控系统网络的任意地方都可以对原有设备进行远程参数修改、程序更新、设备重启等维护工作。同时，可以授权新设备的接入，只需将新设备信息加入到中心管理服务器即可方便实现接入，不需要直接到现场，维护十分方便。3.9.6信息全网同步更新在全网内的任意地方，授权用户更新设备信息，立即上传，立刻生效，全网信息同步更新。充足保证了全网信息的实时性、同步性。3.8.7严格的身份认证机制所有登录系统的用户要进行身份认证，登录设备再次进行身份认证，只有通过双重认证的用户才可以浏览信息。只有具有维护权限的用户才干对设备参数进行修改，保证了信息的安全性。3.10 用户权限管理所有的用户，用户权限的设立和更改都集中在中心服务器上进行，用户数量不受限制，用户权限也可随意设立。用户无论在哪里，使用哪台计算机，只要登陆中心服务器通过身份认证，即可获得权限内的资源列表，实现对授权设备的访问。系统管理员可根据管理需要，随时调整用户和用户权限，保证了管理上的安全性，实时性。对于各级监控中心之间的控制优先级，逻辑上是按监控中心从上至下的级别依次减少的，最上级具有最先控制权，最下级控制权限最低。但是，上级监控中心可以对各个下级监控中心的控制优先级别可以灵活的进行设立，便于现场指挥。控制优先级高的监控中心用户具有比控制权限优先级低的监控中心用户高的控制权限。支持检索、回放二级密码保护。3.11 视频图像存储系统在总监控中心设立存储服务器、IP SAN，用于监控系统中重点部位录像、计划录像及报警录像的存储。3.11.1存储管理考虑到监控中心大量实时视频图像数据超长时间的存储规定，我们在总监控中心设计了存储服务器，一方面对各视频图像制定存储策略，涉及计划录像、报警联动录像、手动录像等。另一方面对磁盘进行智能管理，支持检索回放。 智能磁盘管理当前磁盘存储空间被占满时，能自动进行换盘存储。当整个存储空间占满时，系统可以自动清理最原始存储数据，释放存储空间来存储当前数据。 存储预案管理系统可以实现计划录像、临时录像、报警联动录像、移动侦测录像多种存储方案进行视频数据的录像保存。对于同一路摄像机视频图像，即可设定计划录像存储方案，同时用户也可在操作时指定临时录像存储。各种存储录像可进行本地和远程检索回放操作。 检索回放系统提供对存储录像的本地检索回放和远程检索回放的功能。回放时用户可进行播放暂停、恢复，快进，快退，逐帧播放等回放控制操作。 数据备份机制对于分监区监控中心，所有信息进行分散存储，不存在网络带宽的问题，并且保证了数据的完整性，可以供本地检索、远程检索、远程下载。对于总监控中心，存在网络带宽问题，对所有视频源信息进行存储是不合理的，只需要对重点信息进行录像存储。避开网络高峰，对数据进行备份。 存储分时解决机制在白天，监控中心重要以视频监视为主，视频流量大，网络忙，带宽压力大，只是对重要图像进行存储，有效缓解网络压力，保证监视效果。在夜晚，监控中心重要以报警探测联动视频监视为主，视频流量小，网络带宽相对宽裕，可以启动录像计划，或者将前端监控站的录像数据备份到监控中心的存储服务器上，保证监控中心数据的完整性。 存储设备的热备份采用SAN存储设备具有磁盘备份和容错功能，增强了数据存储的可靠性。在投资允许的情况下，可以进行设备的热备份，系统支持存储设备的负载均衡解决。3.11.2 IP SAN存储方式 IP SAN网络存储技术安全性、可靠性和检索效率高，且易于管理。设备通过卷管理，灵活存储编码器传送的数字图像信息。使用专业存储设备，可实现完善的RAID保护，并采用热备盘进行二级保护，系统和数据的安全性大大提高。(1) 存储检索效率高为了提高存储效率，减少中间环节，存储系统支持数字视频流信息以裸数据块的方式记录，不需要转换为视频文献。同时，通过块数据直接定位，可精确到秒级检索，实现对历史录像的及时回放。(2) 可靠性高可提供更可靠的硬件保护手段，采用硬盘热插拔、硬盘电源短路保护、系统启动时硬盘顺序加电及冗余电源等技术，保证了系统的可靠性。(3) 可管理性好采用分布式部署、集中管理的策略，存储设备的管理与物理位置无关，减少了部署和管理的难度，并解决了分布式DVS带来的维护工作量大、数据易丢失的问题。4 系统架构优势4.1 信息入口唯一性整个系统信息入口唯一，一次编码，全网共享，避免了传输过程中的解码/重新编码/再解码等环节，有效保证了图像质量，充足保证了数据的准确性。4.2 严格身份认证机制系统具有严格的用户身份认证机制和权限管理，保证系统安全性。4.3 完善的系统维护机制4.3.1硬件系统监测及维护l 系统巡检功能平台提供用户制定自动巡检计划的功能，能定期对系统前端的摄像机状态、DVR/DVS、网络状态和监控中心的各种服务器主机等设备的工作状态进行自动巡检，当系统监测到在线设备发生故障后，能对故障进行初步的定位与诊断，并通过报警方式告知到管理人员，以便管理人员可以在最短时间内做出响应和判断，制定相应的维修计划，对设备或系统故障予以排除。l 劫难恢复能力系统具有愈合及快速恢复功能，任何一个中心平台故障，不影响其它中心的正常工作。故障排除，信息自动更新，系统快速恢复正常工作状态。4.3.2应用软件升级维护平台内置远程维护的能力，用户通过系统提供的远程系统升级工具，即可轻松方便地完毕对系统设备中的软件版本进行升级；用户还可通过系统提供的远程维护工具，对系统和设备的运营参数进行远程设立，操作简朴、维护方便。l 远程升级本系统能对全网内的所有前端设备进行软件版本升级，当增长新功能后需要更新前端设备程序时，通过远程升级工具更新，不需要去现场进行升级，大大减轻了维护工作人员