银行网络视频监控系统方案设计书.doc

银行网络视频监控系统方案设计书一、系统概述 银行属于一级风险单位，它具有规模多样、重要设施繁多、出入人员复杂、管理涉及领域广等特点，它作为当今社会货币的主要流通场所、国家经济运作的重要环节，以其独特的功能和先进的技术广泛服务于国内各行各业，其业务涉及大量的现金、有价证券及贵重物品。我国现阶段银行系统联网一般以单独城市为单位，银行监控联网系统是一个覆盖整个城市的大型综合监控系统。目前银行系统视频联网的要求为：在同城内构建同行的视频监控集中管理系统，使银行下辖各个营业网点从一个个独立的监控孤岛转换为真正的统一监控管理集群。通过固化网络需求、标准化监控系统配置而构建起大型的银行视频监控平台，使银行安保部门及公安机关可以及时了解现场情况，及时策应，大大减轻人力投资。 本方案设计采用广州市伟昊科技电子有限公司的AnyVision视频管理系统，将同城市内的53家营业网点进行联网，包括做为总控中心的分行，分行下辖各支行、各自助银行及离行式ATM机。联网系统实施后，各网点的监控视频信号，对讲及监听的音频信号，各报警探测器的报警信号可汇总至总控中心，进而上传至公安机关相应部门。 以本方案设计思路为蓝本的系统工程，已在全国多个城市银行监控联网系统项目中得到检验，具备很强实用性及实施性。 二、需求分析 银行视频监控系统（即CCTV）不再是传统的闭路电视监控系统，已经走向网络化，其职能也已经由传统的单一安防职能转化为兼顾安全防范、解决商业纠纷的双项功能。根据客户的实际需求，视频联网系统应兼顾如下内容： 1.联网机构：分行大楼原有矩阵监控系统，下辖有43家支行、5家自助银行、4台离行式ATM机等营业机构。 2.联网设备：分行及各支行大部分录像主机为大华、海康威视、蓝色之星、大立等主流品牌4路/8路嵌入式硬盘录像机，自助银行及离行式ATM机亦为以上品牌ATM专用录像机，个别支行还有部分其他品牌硬盘录像机；各营业网点配备相应数量的拾音器，各支行营业柜台配备相应数量的对讲机；各支行及自助银行安装主流品牌报警系统。 3.网络资源：分行具备光纤通信20M带宽专网；各支行配置2M独立视频专网；自助银行复用营业专网，分2M中的1.5M给视频监控联网使用；各离行式ATM机为ADSL方式。图一，网点包括：分行、支行、自助银行、离行式ATM机 三、系统设计要点 本系统设计主要依据银行用户实际要求、行业设计规范、工程设计经验，还要结合现场情况和相关负责人的要求进行深化调整。 1、设计思想 随着银行监控系统数字化的普及，各个分散式的独立系统已经不能满足多方面的保卫管理工作的需求，银行监控联网已势在必行。如果说建立营业网点各自独立的监控系统是安全防范的需要，那么建立综合安防联网系统则是有效管理与维护的需要。 根据笔者对银行安保及科技部门的了解，以及对银行现有系统的研究得知：目前业界尚无全国范围的银行联网系统标准，仅在一些大城市（如北京、上海）有些试行的地方性行业规范，而且市面上很多所谓的银行联网产品和方案并不能满足建立“综合管理系统”的需求。 建立先进且务实的设计理念，是系统成功构建的基础。从银行的角度来讲，综合管理系统的最终目的应该是能够提供一个平台。在这个平台的管理之下，所有的组织机构（分行、支行、自助银行等）、设备（监控设备、音频设备、报警设备、存储设备等）、系统（监控系统、报警系统、门禁系统）等所有的被管理对象应该组合成为一个有机体，协同一致地为银行的监控管理目标服务。但需要强调的是，这个平台并非“无所不能”。平台建立时，不能片面追求大而全，追求一些表面上的功能模块而不是针对银行的具体业务需要，只是为建立平台而建立平台。由于不同品牌不同设备的迥异性，系统越大，可靠性越低。目前业界有很多方案宣称功能如何如何的齐全，但据笔者的实际工程经验，单一个“硬盘录像机品牌兼容性”功能，尚无哪个系统做到无所不能，更何况众多安防产品的大系统兼容，更是如此。平台的建立要务实，要遵循“有用，实用，常用，易用”的原则。在实用的基础之上，系统可做到不断升级完善。 故此，本系统设计思想是在银行原有监控系统建立思想基础之上，做出如下改进： （1）管理权限重心后移 传统监控系统中，前端的营业网点安保人员一般具备管理员权限，可进行监控系统的所有操作。“综合管理系统”建立后，前端营业网点安保人员只有图像机实时监看、录像回放查看、报警信息查询的“监看”权限，所有系统的修改权限，包括：录像机系统设置，录像资料更改，报警系统设置等，全部由总控中心统一控制管理。 银行所有录像资料分别存储在各营业网点的DVR中，可有效避免因网络故障导致录像资料传输损坏或丢失。但由于配备的硬盘存储容量有限（一般为31天）和管理机制所限，致使所有录像资料面临两个信息安全问题：一是录像资料本身的安全，一旦录像资料查询不到，很难清楚确认是工作人员的失误操作，还是DVR设备本身存在问题；另一个是录像内容的安全，一些涉及重大案件及商务纠纷的录像资料，由于缺乏有效监管而散播到社会，将会造成意想不到的严重后果。总控中心统一管理可有效避免类似事件的发生。 （2）集成系统联动，建立管理平台，方便警务管理 将视频、音频、报警有机结合，尤其注重对各种门禁出入管理系统的建设和集成，整合原有110报警系统，建立统一管理平台。银行报警系统一般联动110报警，但误报率较高是一直无法解决的难题，故而业界应运而生了二级报警服务公司。“综合管理系统”建立以后，多项报警及门禁信息由总控中心进行网络视频确认，彻底解决误报问题。 由此，所有安防事务及商务纠纷的取证可由分行总控中心或各级分控中心专职完成，方便与公安机关的协调，使安保工作更加系统化、专业化。 2、系统功能 本方案以分行作为整个系统的网络一级中枢，下辖各支行为二级网络结点，自助银行、离行式ATM机为三级网络节点，建立一个安全、高效、先进的三级“综合管理系统”“AnyVision银行网络视频管理平台”。 AnyVision网络视频管理系统区别于其它网络视频系统的特点之一是丰富的产品兼容性。在银行系统中，最突出的表现就是“硬盘录像机多品牌兼容性”。通过调用总控中心视频管理服务器中的数据库，能通过前端编码器和后端客户端软件共同实现控制大华、海康威视、蓝色之星、大立、金鹏、三星、松下等主流品牌硬盘录像机。 （1）远程图像调用功能 分行总控中心的系统管理员(Administrator)、一般安保人员(Guest)和一般授权用户(User)，可根据各种权限对所属联网网点的指定摄像机图像实时调用：支持10个以上授权用户对同一画面同时访问，既可采用软解压方式，即客户端软件或WEB浏览，也可采用硬解压方式，即电视墙显示。 客户端浏览软件PowerExplorer(简称PE)简介：所有前端系统的图像采用的视频压缩标准为H.264，可按照摄像机的位置进行分组。图像界面可1/4/7/8/9/10/13/16画面分割，同时可在图像上叠加显示时间、地点名称，可选择任意一路图像扩大到全屏，显示实时的画面最高可达25帧/秒。软件界面如图二所示。 图二，客户端软件PE浏览及控制 （2）硬盘录像机管理功能 AnyVision视频管理平台将各个品牌硬盘录像机的键盘控制协议录入数据库，并在客户端软件中内嵌各品牌录像机的控制面板（如图二），从而实现多品牌兼容。 由于客户端软件可直接调用多品牌硬盘录像机的控制面板，故系统管理人员可像现场直接操作硬盘录像机面板按键一样，进行远程录像机参数设置。除以上列举主流品牌录像机外，分行下属各支行还有其他品牌的数字硬盘录像机，只要提供相应的键盘控制协议或SDK开发包，即可实现兼容。 （3）远程录像回放功能 录像资料存储于各营业网点的硬盘录像机内，某些重要录像资料可通过网络转存集中在分行总控中心的视频管理服务器内。各级授权用户可以采用两种方式查看录像机资料：一是调用客户端软件内置的多品牌录像机控制面板，直接操作硬盘录像机的画面切换及录像回放（如图二）；二是采用客户端录像回放软件PowerPlayer，转存、查询、回放存储于视频管理服务器内的指定录像，如“图三”所示。图三，客户端录像回放软件PowerPlayer （4）报警联动功能 统一管理营业网点的报警信息，并做出相应的联动：报警信息及联动图像画面上传至总控中心，报警图像自动在总控中心客户端软件的用户界面弹出，在电子地图上显示具体报警位置，并辅以声光报警提示。 （5）双向语音对讲功能 由于银行视频监控系统兼顾安全防范、解决商业纠纷的双项功能，故而音频信号要实现双向传输功能：各支行柜员处客户及营业员的对话声音可上传至总控中心，总控中心也可主动对自助银行、离行式ATM机呼叫、喊话。所有音频、视频在前端录像机内同步存储，需要时上传至中心视频管理服务器集中存储。 （6）电视墙显示功能 系统支持硬解码，各营业网点图像在总控中心的电视墙集中显示。所有屏幕画面均由系统切换键盘统一控制，电视墙的监视器采用循环切换显示方式，最长不超过10分钟轮巡显示一次。既可显示多画面，也可调取任一硬盘录像机的单一画面。 （7）视频管理服务器增强功能 因视频管理服务器为整个系统的核心，它的可靠性决定整个系统的可靠性，故服务器的性能必须优异。服务器的增强功能包括：双机热备份、专业工业级服务器配置、NAS/SAN扩展存储阵列等功能。 （8）预留端口及系统扩展 监控中心预留与省级总行和市公安机关联网的通信接口，根据需要上传公安局内保局410路视频图像。整个系统具备良好的系统功能扩展性，保证银行营业网点扩充时只增加前端设备，总控中心不做任何硬件改动。 3.系统架构与原理 根据以上对银行监控系统要求的分析，“AnyVision银行网络视频管理平台”按照星形拓扑结构组建，并把它细分为系统中心一级中枢、前端支行二级网点、前端自助银行/离行式ATM机三级节点的三个主要部分。 （1）系统一级中枢构建 分行总控中心构建一级中枢，设2台视频管理服务器，以实现双机热备功能；设24台视频解码器，建立3行8列电视墙，集中切换显示所有视频图像。主要设备如下表： 分行总控中心系统构建说明： a)物理连接方式如下：视频管理服务器、视频解码器、系统管理电脑主机都接入交换机，再由交换机通过路由器统一接入银行专网；每台视频解码器对应一台彩色监视器，进行电视墙音视频播放； b)逻辑关系如下：系统切换键盘将用户视频切换控制指令发送给视频管理服务器，再由服务器转发给视频解码器，实现电视墙视频切换；系统管理电脑主机将用户管理操作指令发送给视频管理服务器，再由服务器转发给前端编码器，实现硬盘录像机控制； c)系统管理电脑主机运行AnyVision视频客户端软件PowerExplorer，软解压浏览、回放全行所有录像机视频图像；同时运行系统控制管理软件PowerManager，进行服务器的系统配置。 d)系统拓扑图 （2）前端二级网点构建 各支行构建二级网点，构建方式是对原有监控系统进行改造，根据接入安防设备的数量（如硬盘录像机、报警主机）确定视频编码器数量。拟定8路嵌入式硬盘录像机为4台，报警主机1台，则需增加的主要设备如下表： 支行二级网点系统构建说明： a)物理连接方式如下：DVR、视频编码器接入专用交换机，再由交换机通过路由器统一接入银行视频专网；每台视频编码器可同时对应一台录像机，一台报警主机，一套音响设备（音频输入/输出），从而实现安防设备控制。 b)逻辑关系如下：所有视频、音频、报警、门禁等信息由视频编码器上传至视频管理服务器，再由服务器及用户做出响应；所有控制指令由服务器统一发送给前端编码器，实现硬盘录像机控制、双向语音对讲及报警信号处理等功能。 c)原有监控系统中硬盘录像机模拟视频信号经视频分配器，将DVR输出视频1分2：一路进原有监视器显示，另一路进视频编码器上传；视频编码器控制端口（RS485）接录像机键盘控制口，通过远程调用视频管理服务器数据库中的控制协议，实现录像机控制；通过I/O报警输入或RS232串口，视频编码器能接入多品牌报警主机及各型号报警探测器。 d)视频传输效果说明：支行2M视频专网，可保证实时传输1路D1画质、25帧/秒的图像；也可传输2路D1画质、15帧/秒的图像。（备注：视频路数是以单台硬盘录像机为计量单位，如硬盘录像机为8路，同时传2路视频图像即为同时传输D1格式视频路数为8路/台2台16路视频） （3）前端三级节点构建 各自助银行、离行式ATM机构建三级节点，构建方式是对原有监控系统进行改造。三级节点设备较少，拟定4路AMT专用录像机为2台，则需增加的主要设备如下表： 三级节点系统构建说明： a)物理连接，逻辑关系参照二级网点 b)视频传输效果说明：自助银行复用1.5M营业专网，可保证实时传输1路D1画质、15帧/秒的图像；也可传输2路CIF画质、25帧/秒的图像；离行式ATM机采用ADSL联网，可传输1路CIF画质、15帧/秒的图像。 c)系统改造时如需额外增加摄像机，可直接接入视频编码器的备用视频通道。 四、总结 基于“AnyVision银行网络视频管理平台”的系统解决方案不仅保证了银行视频联网监控系统对网络资源的合理应用，更保证了系统运行的可行性及可靠性，并且有效的控制了系统的建设成本、网络建设成本及系统维护成本，使银行视频联网监控系统真正走向成熟。