城市道路大型网络视频监控系统.docx

第一部分 项目背景
1.1监控系统发展历史
1.2 系统应用
第二部分 系统总体设计
2.1需求分析
2.2系统建设目标
2.3系统设计原则
2.4系统整体设计
2.4.1系统逻辑结构图
2.4.2监测点内部设计
2.4.3社会资源的整合
2.4.4远程应急指挥设计
2.4.5 存储设计
2.4.6集中管理和视频流的转发
2.4.7 安全性设计
2.4.8 系统功能
第三部分 硬件选型
3.1 硬件选型原则
3.2 华硕企业级服务器
3.3 系统基本预算
在充分利旧的基础上，开发建设基本适用于城市道路监控需要的规范化视频监控系统；
充分利用运营商城域网资源，并充分考虑城域网现有的资源状况，利用现有网络条件，构建110/122报警监测点和监测中心的视频监控信息传输网络；
指挥中心设计目标
视音频监控管理功能；
对监测点语音广播功能；
全网内报警信息管理功能；
视频流控制、接收及转发功能；
视频流本地储存及管理功能；
全网内设备的远程状态监控及网络管理功能；
授权与安全认证功能；

监控终端系统设计目标音视频监控，本地录像功能；
视频流的网络传输功能；
与报警设备的连接和控制；
外部设备（门禁）的控制功能；

网络端监控设计目标实时图像及语音的传输、接收与流量（带宽）控制；
报警信息（开关量数据、图像和语音的传输、接收与转发控制；
具备多级权限管理机制的客户端软件（接收与点播图像、语音及报警信息）；

视频流控制流转发目标多级视频流、控制流转发功能；
按照城市道路监控应用的需求和特点，项目的产品选型和工程的设计应遵循以下原则：
实用性原则 采用成熟的、经实践证明其实用性的技术。能满足现行业务的管理，并适应5 年内业务发展的要求。
可靠性原则 系统具备故障判断和自动恢复的能力，设计详尽的故障处理及紧急事故处理方案，保证系统运行的稳定性和可靠性。
标准性和开放性原则 系统的设计应符合国际标准和工业标准，采用开放式系统体系结构。系统本身具备足够的开放性，可以根据用户的具体需求进行进一步的开发并提供相应的二次开发包供用户使用。同时该系统应该可以方便的与现有的其他系统进行对接
先进性原则 采用最新的可升级的编码技术，选用的技术和软硬件产品应具备持续性发展的能力以维持系统的先进性。
安全性原则 系统应具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、数据完整性、可稽核性和保密性的要求。
扩展性原则 控制中心应该具备足够的扩展性在系统本身上提供进一步的二次开发能力和与现有以及未来的信息系统进行对接的能力。
经济性原则 系统在保证性能强大、先进的同时应考虑经济性，选用具有最佳性价比的产品。
可管理性原则 由于监控点数量较多，监控中心需要提供丰富灵活的管理方式，实现方便的网管。
图1 系统逻辑结构图
如图1，网络视频服务器部署在电子警察交叉路口、治安监控点、卡口监控点，以及其他社会监控点。摄像设备通过同轴电缆将模拟信号接入网络视频服务器。网络视频服务器将收集到的模拟视频信号使用高清晰度，低码流的H.264方式进行编码，支持光纤接口将数据传输到指挥中心，然后通过指挥中心的数字视频矩阵解码上电视墙。
在各个监控检测点，前端通过光端机把摄像设备采集到的视频信号通过光端机传输到街道监控中心的网络视频服务器，通过网络视频服务器的一路复合输出，输出在监视器或其他显示设备上。可以通过挂接在网络上的网络键盘对前端的云台球机等设备进行控制。
网络视频服务器单台设备支持H.264编码方式，支持1路、4路、8路音视频输入，根据用户的实际带宽和清晰度的要求，码率从32K到4M可调，图像的分辨率从QSIF~D1（704*576）可调，在带宽允许的情况下可以设置成1-1.5M的码率，这样回放以及中心监看的清晰度可以达到450线。
在整体解决方案中，系统充分考虑现有资源的合理利用，比如在学校、医院、政府机关、工厂等等已经建立监控系统的，该系统在它原有的基础上进行扩展。
针对这种已有的监控系统，提供2种可实施的方案，一种是在模拟摄像机的后面加挂视频分配器，通过视频分配器分出2路视频信号，一路输入原有系统，另外一路输入到网络视频服务器，通过编码压缩以后存储并传到网络中，中心的数字视频矩阵再进行解码输出模拟信号到电视墙。
另外一种方案主要是针对摄像机比较多的监控点，可以在原有的模拟矩阵后面加挂网络视频服务器，把模拟矩阵的输出作为网络视频服务器的输入，由网络视频服务器来控制模拟矩阵输出哪几路视频信号，再由网络视频服务器对这几路图像进行存储并传输。这样做虽然可以节约成本但是因为是选择性输出，所以不能对所有的图像进行录像存储，只能是看哪几路就存哪几路。（这种方案的前提是模拟矩阵的生产厂家能够提供模拟矩阵的协议。如果不能提供，则需要提供控制键盘以及在PC上运行的控制协议。）
以上的解决方案也适用已建立的电子警察路口系统。
网络视频服务器具备一路音视频输出，可以在客户端实现远端与中心端音频对讲，在网络视频服务器本机实现远端与中心端之间的音视频双向对讲，构建简单的视频会议网。
当某个街道监控中心所管辖的监控点发生突发事件，其他的街道监控中心还可以点播其视频了解状况，并且可以实时地进行音视频对讲，市监控中心还可以通过音视频对讲，进行远程调度指挥。

在该系统中，建议2种存储策略，即在街道监控中心中配置的网络视频服务器上进行录像文件的本地存储，网络视频服务器具备IDE接口，可以通过挂接IDE硬盘实现录像文件的存储。一路网络视频服务器可以挂接2个IDE硬盘，四路设备可以挂接4个IDE硬盘，八路设备可以挂接8个IDE硬盘，并且对硬盘的容量没有限制，这样可以保障录像资料长时间的存储。
这种存储策略可以防止当网络意外断开后录像文件还可以保存在网络视频服务器中，当网络连通后还可以访问当时的录像文件，并且可以把当时的录像资料传输到中心进行备份，以供后期查询。
因为当网络断开以后，中心就没有任何图像，如果这时发生抢劫、交通肇事等突发事件，那么就无从考证，所以在整体方案设计时考虑在前端进行存储，防止这样的以外发生，做到整个系统的完备性。
在市监控中心配置数字视频转发系统来实现视频数据流的缓存、转发及权限管理；实现网络视频服务器的集中管理；并同时实现与其他网络的隔离。
数字视频转发系统软件提供了一个高管理性、高扩展性、高安全性的实用、先进的分布式视频转发解决方案。使得大规模的网络监控系统能够在提供复杂功能的同时尽可能的节约网络资源和管理成本。监控中心数字视频转发系统软件与网络视频服务器监视点之间通过多级数字视频转发系统软件联网，数字视频转发系统软件的级数无限制，监控中心管理员可使用计算机和登录密码接入任何一台数字视频转发系统软件实现集中监控管理，消息流支持批量处理。数字视频转发系统软件可以通过保障消息流和数据流的唯一性，以及不同的优先级设置节省网络带宽，保证网络的通畅。明确而高效的用户权限验证方式保证了权限的唯一性，方便用户管理的同时也提高了系统的安全性。
该系统提供了多重安全性考虑。
首先网络视频服务器按TCP/IP网络协议传送数据，所有的视频数据和控制数据都是以TCP或UDP方式在指定端口传送数据。因此为了避免前端网络接入口存在的被非法连入的风险，可在前端数据进入主网络前架设防火墙，进行数据包过滤，对通过数据的IP地址、MAC地址和传输端口进行识别，只允许通过合法有效的数据，其它数据都进行丢弃处理。以此来保证进入网路数据的清洁度，有效防止非法网络入侵和病毒传染。
网络视频服务器编码后的图像有专用的软件和硬件进行解码，就算不法分子拿到了图像资料也必须要有专用的软件才能进行解码观看。
用户在登陆数字视频转发服务器来获取图像信息时必须要进行用户名密码的认证，只有通过了认证才能登陆系统，登陆了系统以后还必须经过权限的认证，只有拥有了该功能的权限才能进行监看或管理。
该方案也可以在安装数字视频转发系统软件的PC上安装双网卡，使得前端设备和后端网络处于不同的网段，以此来防止前端其它网络数据进入主局域网。同时也可以在安装数字视频转发系统软件的PC上安装防火墙以堵塞非法数据。
本项目中，对网络设备的选择，要求在满足设备性能和功能需求的前提下，还应遵循如下原则：
l 选用国际、国内著名设备厂商的产品，以保证产品质量、相关服务质量及产品技术水平等；
l 设备本身技术先进、成熟可靠：设备采用的技术是先进的，同时必须在上市以来已经通过了广大用户的实践检验，无论从软件还是硬件都非常成熟可靠，以保证系统应用的稳定性和兼容性；
l 高性价比：设备在满足应用需求的基础上，具有较高的性价比；
l 可管理性：设备技术基于国际标准，便于维护与管理；
l 完善技术支持与服务体系：设备厂商具有完善的技术支持与服务体系，能够为用户提供全面的技术支持与服务；
l 持续的可发展性：厂商对同一产品系列持续地进行升级与功能扩展的支持是用户设备可扩展性的一种保证。
华硕RS162-E4/RX4服务器RS160-E4/PA4服务器作为华硕RS162-E4/RX4、RS160-E4/PA4一、华硕RS162-E4/RX4服务器强大的散热系统
这款服务器内部整齐而合理，精心布局减少对风道的阻挡。整体风道的方向从前面进，配合专用的风罩和专用风道，把硬盘、CPU、主板、电源等散发出的热量带从后面出，相当顺畅和通风。

图3 散热风扇
服务器的散热设备分两组，一组是系统散热风扇，一组是电源散热风扇。所有风扇都是放置在主板、电源跟SAS/SATA背板之间，有效地处理了硬盘、CPU、主板、电源之间的风量分配，达到最优化。

　　图4 系统风扇
在系统风扇到CPU散热片之间，设计了一个蓝色的塑料风罩，把3组系统风扇的风，集中吹向CPU的散热片，从而更迅速把CPU的热量带走。风罩和风扇之间的接合，设计得十分出色。

图5 风扇和风罩接合处
除了配备了顶级的散热设备和优秀的风道设计，还需要有合理的散热孔配合，那样才可以保证出色的整体散热效果。这款服务器无论是前面还是后面，或者是恻面，利用了所有可以利用的空间，增加散热孔，使得整个服务器的散热系统完美的运转起来，为整机的运行提供了有力的保证。
RS162-E4/RX4机箱内，我们基本看不到传统的线材，我们看不到电源为主板供电的24PIN和8PIN接口，看不到连接硬盘设备的相关数据线。他们都去哪里了呢？
我们把那主板和SAS/SATA背板之间的一小块铁盖打开，真相出现了，通过在主板和背板接近的地方，各设计了三条对应、类似PCI-E X1的连接槽，通过一个桥接卡，把主板和背板连接在一起，实现数据传输，从而不用传统的数据线来连接。

图6 桥接
扮演了传统数据线角色的三个桥接卡，绿色的PCB，高矮不同的接口。
二、华硕RS160-E4/PA4服务器

RS162-E4/RX4

RS160-E4/PA4