1、Xxxx中國農業銀行VMNS系統項目實施建設方案Xxx 有限公司20 xx 年 x 月目 錄第一章、項目概述1.1. 項目建設背景由于各地農業銀行的實際情況， 其安全技術防范系統在硬件架構、 技術功能、防范策略等方面差異較大， 但隨著農業銀行內聯網建設的日趨成熟， 為各地獨立運行的安防技術防范系統的聯網管理提供了基礎的網絡條件。 所以在全行范圍內建設統一的視頻監控聯網系統將有助于通過內聯網，進一步規范農業銀行安全技術防范系統在硬件架構、技術功能、防范策略、管理模式方面的標準， 并逐步實現安全技術防范系統與保衛業務管理工作的整合， 從而全面提高中國農業銀行安全技術防范管理工作的水平， 增強對安全

2、事件的處置能力。在此情況下中國農業銀行總行于2009 年 12 月下發了關于啟動視頻監控聯網系統建設工作有關事項的通知 （農銀辦發 20091127 號），要求打造科技安全保衛，創新管理手段， 進一步提高管控力， 決定在全行范圍內建設統一的視頻監控聯網系統（英文 Video monitoring network management system，以下簡稱 VMNS系統），VMNS系統建設是“一項重要的系統工程，是提升全行基礎管理水平的重要舉措，要求列為2010年全行一項重點性工作，各級行、各部門要高度重視，力爭早投入、早收效”。1.2. 項目建設目標1.1.1.目標一：統一安全技防系統建設標

3、準以 VMNS系統為管理框架，規范農業銀行安全技術防范系統的建設，逐步實現硬件和軟件的標準化。1.1.2.目標二：實現技術與管理的緊密結合加強農業銀行安全技術防范系統與保衛業務管理工作的結合度，以制度為依據、 以技術為手段，設計科學合理的管理模式。實時監控業務流程、處理業務信息，及時預警違規行為，最大程度減少人員因長期從事單調工作所產生的隨意性和麻痹性，將管理行為從事后追蹤變為事前預防，把各種隱患排除在萌芽狀態。1.1.3.目標三：提高業務的科學化管理水平解決管理手段不足、 工作信息化程度不夠的問題， 加強業務工作的科學化管理， 為管理和決策提供科學依據， 提高農業銀行保衛部門的整體安全管理水

4、平， 建立保衛工作的長效發展機制。1.1.4.目標四：充分利用網絡增強遠程監管能力規范農業銀行安全技術防范系統的應急管理策略， 充分發揮農業銀行安全技術防范系統的聯網應急防范作用， 建立以網絡化的管理應急機制， 實現非現場安全檢查， 擴大檢查范圍，增大檢查頻度，加大檢查力度，保持信息聯系暢通，強化應急事件的超前預防和控制，提高對安全事件的應急處置能力。1.3. 項目建設原則項目建設按照“統一規劃設計、統一建設標準、統一軟件集成、統一管理模式”的原則，由一級分行按照總行統一部署實施一、 二級分行網點及監控中心的建設和管理工作，分級管理、上下聯動。各省分行采用兩級聯網的多中心架構，體現出一級分行-

5、二級分行立體監控網絡的思想和設計理念， 特別重要的信息采用逐級上傳、 逐級處理的機制。項目在建設過程中將嚴格堅持以下原則：1.3.1.合法性原則項目設計符合我國社會安防管理制度和中國農業銀行保衛工作規定，符合中華人民共和國的相關法律規定。1.3.2.實用性原則具有清楚的安全防范功能說明， 性能符合我國行業標準要求， 符合中國農業銀行總行關于安全保衛業務的整體要求和功能要求。1.3.3.整合性原則能盡量不改動原有現場監控系統的條件下， 將視頻監控系統作為一個功能模塊嵌入在原有系統之中， 保證新的系統不影響原有系統的穩定性。 使目前分散的設備完全實現集約化管理。1.3.4.穩定性原則監控系統不能正

6、常運行時， 應具有報警提示和遠程重啟功能， 保證系統的長期穩定運行。 為設備運行提供后備支撐，確保數據的穩定連續。1.3.5.安全性原則能避免病毒及其它非法手段的入侵，系統應用軟件應具有多級用戶權限管理模式，能避免超越權限范圍的監看、控制、設置，有效控制非法操作。實現集約化的授權管理模式。1.3.6.可擴展性原則系統應具有工業化接口標準， 用戶能根據需要靈活配置硬件數量。當本系統需要變更監控點位置、網絡客戶端數量時，只要增加相應獨立的設備即可融入現有系統。1.3.7.易用性原則系統軟件操作界面應簡潔明了，用戶安裝相應軟件后就可實現智能控制，管理、操作、配置、檢索，做到簡單易學。1.3.8.先進

7、性原則聯網技術應采取目前主流應用技術，并保有升級空間， 保護投資的長期有效性， 符合安全防范技術的發展趨勢。1.3.9.經濟性原則充分利用現有的內網網絡資源，滿足聯網需求，有效避免大規模重新布線等投入。充分利用前期安裝的設備（攝像機、 DVR、報警設備、出入口控制設備等） ，設計方案應考慮網絡使用及維護成本。 對確實不能聯網的舊設備建議及時更換， 確保后期不重復投資建設。引用標準與規章制度1.4. 項目建設依據編寫本實施培訓手冊時， 我們依據了下列農業銀行管理規章制度和社會公共安全行業標準。即下列文件要求為本手冊的最基本要求。它們是：1.4.1.農業銀行相關規章制度中國農業銀行視頻監控聯網系統

8、管理辦法（試行）（農銀發號待下發）中國農業銀行守庫規定 （農銀發 2008 44 號）中國農業銀行異地集中守庫系統安全管理辦法（農銀發 2006 205 號）1.4.2.相關社會公共安全行業標準銀行安全防范報警監控聯網系統技術要求（送審稿）入侵報警系統工程設計規范 （GB50394-2007）視頻安防監控系統工程設計規范 （ GB 50395-2007）出入口控制系統工程設計規范 （GB50396-2007）安全防范工程技術規范 （GB50348-2004）防盜報警控制器通用技術條件 （GB/12663-2001）防盜報警中心控制臺 （GB/T16572-1996）電子設備控制臺的布局、型式和

9、基本尺寸（GB7269-87）彩色電視圖像質量主觀評價方法GB7401-87）安全防范系統雷電浪涌防護技術要求（GA/T 670-2006 ）安全防范工程費用預算編制辦法GA/T70-2004）銀行營業場所風險等級和防護級別的規定（GA/38-2004）視頻安防監控系統技術要求 （GA/T 367-2001 ）安全防范系統通用圖形符號 （GA/T74-2000）建筑電氣安裝工程質量檢驗評定標準（GBJ303-88）IP 網絡技術要求一網絡性能參數與指標 （YD/T1171-2001）第二章、系統簡介1.1. 定義及縮略語下列術語和定義適應于本實施培訓手冊：VMNS系統：它是英文Video mo

10、nitoring network management system的縮寫，中文名是視頻監控聯網系統。VMNS系統是指以維護農業銀行機構安全為目的，基于銀行本地安全防范系統，利用網絡技術構建的具有信息采集 / 傳輸 / 控制 / 顯示 / 存儲 / 管理等功能，可對銀行機構管轄范圍內需要防范的目標實施報警、 視音頻監控和安全管理的專有網絡系統。安全技術防范系統： 特指農業銀行的安全技術防范系統， 是指采用視頻監視、 入侵報警、音頻探測、出入口控制等技術手段，以農業銀行各營業網點、金庫、自助銀行等重點要害部位為防范目標， 實現外部以防盜竊搶劫、 內部以提高應急處置能力為主的技術防范系統。視頻監控

11、：利用視頻探測手段對目標進行監視、控制和信息記錄。視頻監控點：利用攝像頭對現場情況進行實時采集，進行視頻監控的地點。監控管理中心： 具有對本轄區視頻監控點進行集中監視，并有效控制、 管理視頻信息，能夠配合相關部門實施應急指揮的場所。視頻監控存儲： 利用視頻技術探測、 監視設防區域并實時顯示、 記錄現場圖像的電子系統或網絡。數字硬盤錄像機：利用標準接口的數字存儲介質（硬盤） ，采用數字壓縮算法，實現音視頻信息的數字記錄、 監視與回放，并可帶有系統控制功能的視頻設備或視頻網絡傳輸與監控的設備。根據其采用的硬件設備架構又可分為 PC式硬盤錄像機和嵌入式硬盤錄像機兩大類型。入侵報警：入侵報警是指在建筑

12、物內外的重要地點和區域布設探測裝置， 一旦受到非法入侵，則系統會自動檢測到入侵事件并及時向有關人員報警， 同時啟動視頻監控系統對入侵現場進行視頻信息記錄。入侵報警系統通常由探測器（又稱防盜報警器） 、傳輸通道和報警控制器三部分構成。出入口控制： 在相應的出入口進出管制區域， 限制未授權人仕進出特定區域， 并使已授權者在進出上更簡捷。系統可用感應卡、指紋、密碼等，作為授權識別，過對出入口的準入情況進行控制、 管理和記錄，并可配合視頻監控及入侵報警系統實現相應聯動控制應用。系統中心服務： 系統中心服務承擔管理本轄區內的數字監控設備， 通常應實現支持實時流媒體監控、支持控制信號的處理、支持報警信號的

13、傳輸處理、支持授權、認證和加密、支持自動監測服務等。客戶端：以農行內聯網為紐帶，通過標準網絡協議聯接各監控（分）中心，實現按級別、授權對安防信息進行控制、管理的軟硬件系統。GIS：它是英文 Geographic InformationSystem 的縮寫，中文名是地理信息系統。GIS 地理信息系統是以地理空間數據庫為基礎，在計算機軟硬件的支持下，運用系統工程和信息科學的理論， 科學管理和綜合分析具有空間內涵的地理數據， 以提供管理、 決策等所需信息的技術系統。 簡單的說，地理信息系統就是綜合處理和分析地理空間數據的一種技術系統。分辨率：分辨率的種類包括顯示分辨率、 圖像分辨率與像素分辨率。 顯

14、示分辨率指某一特定顯示方式下， 屏幕上最大的顯示區域， 以水平和垂直的像素表示。 圖像分辨率指數字化圖像的大小， 也以水平和垂直像素表示。若圖像分辨率大于顯示分辨率，將導致部分圖像不能被顯示出來。 像素分辨率指一個像素的寬和長之比，不同的像素長寬比將導致圖形變形。 數字監控中常用圖像分辨率： QCIF（174*144）、CIF（ 352*288）、2CIF704*288）、DCIF（528*384 ）、FULLD1（704*576）、720P（ 1280*720）、1080P（1920*1080）。H.264：也是第十部分，是由 ITU-T 視頻編碼專家組（ VCEG）和 ISO/IEC 動態

15、圖像專家組（ MPEG）聯合組成的聯合視頻組（ JVT，Joint Video Team ）提出的高度壓縮數字標準。雙碼流：指一路視頻圖像通過視頻編碼器壓縮后輸出兩個獨立的碼流。 輸出碼流的分辯率、幀率、碼率等參數都可以獨立設置。生成的兩個碼流可滿足不同的應用需求，比如一個進行硬盤存儲、一個進行網絡傳輸。SATA：全稱是 SerialAdvanced Technology Attachment ，是由 Intel、IBM、Dell 、APT、 Maxtor 和Seagate公司共同提出的硬盤接口規范，在IDF Fall 2001大會上，Seagate 宣布了SerialATA1.0標準，正式宣

16、告了SATA規范的確立。SATA規范將硬盤的外部傳輸速率理論值提高到了150MB/s，比 PATA標準ATA/100 高出50%，比ATA/133也要高出約13%，而隨著未來后續版本的發展，SATA接口的速率還可擴展到2X 和 4X300MB/s和 600MB/s）。RAID：它是英文 Redundant Array of Independent Disks的縮寫，中文名為 獨立磁盤冗余陣列 ，或簡稱磁盤陣列。簡單的說，RAID是一種把多塊獨立的硬盤（物理硬盤）按不同方式組合起來形成一個硬盤組（邏輯硬盤），從而提供比單個硬盤更高的存儲性能和提供數據冗余的技術。 組成磁盤陣列的不同方式成為不同的

17、RAID級別（RAIDLevels ），或 RAID類型。通信協議：通信協議是指各電子通信設備間約定的信息傳輸規則和標準 , 我們可以簡單地理解為各電子通信設備之間進行相互會話所使用的共同語言。 如果沒有統一的通信協議，各類電子設備之間的信息傳遞就無法識別。TCP/IP：它是 Transmission Control Protocol/Internet Protocol的簡寫，中文譯名為傳輸控制協議 / 互聯協議，又叫網絡，這個協議是Internet最基本的協議、Internet國際絡的基礎，簡單地說，就是由網絡層的IP 協議和傳輸層的 TCP協議組成的。 TCP/IP 定義了電子設備（比如計

18、算機）如何連入因特網，以及數據如何在它們之間傳輸的標準。在私網中，它也被用作通信協議。當你直接網絡連接時，你的計算機應提供一個 TCP/IP 程序的副本，此時接收你所發送的信息的計算機也應有一個 TCP/IP 程序的副本。SDK: 它是 Software Development Kit的縮寫，中文即“軟件開發工具包”。廣義上指輔助開發某一類軟件的相關文檔、范例和工具的集合。一般而言，SDK 即開發Windows 平臺下的應用程序所使用的SDK。DEMO程序：它是demonstration的縮寫，這里特指用來演示相關系統設備各項應用功能的測試程序。1.2. VMNS整體聯網架構說明VMNS系統由

19、總行、省分行（或直屬分行） 、市分行三級監控中心層面組成（簡稱三級中心）。以市分行監控中心為主體，分別將所轄各金庫、營業網點、銀行自助設備、自助銀行的報警、視頻監控、語音對講、出入口控制、輔助照明等利用軟件技術，通過系統網絡關聯集成，構建成一套完整的視頻監控聯網綜合管理系統。（系統總體架構圖）省分行監控中心流媒體資源報警顯示服務管理處理控制共享8M顯示終端數據銀行專網10M市分行監控中心8M流媒體資源報警顯示服務管理處理控制集中顯示終端存儲接警電話職權訪問值班電話短信群發行級保衛會計監控領導部門監察調閱分管行長保衛科長流媒體資源報警顯示總行服務管理處理控制監控中心共享顯示數據終端銀行專網10M

20、支行網點金庫監控報警監控報警門禁驗證監控門禁驗證門禁4M2M4M報警驗證銀行專網2-4M金庫2M2M4M2M監控網點自助自助門禁監控報警監控監控報警門禁驗證報警報警驗證（系統架構拓撲圖）各級監控中心的建設和設備配置按照 中國農業銀行VMNS系統監控中心建設標準實施。1.3. VMNS功能模塊簡介序功能模塊模塊說明號系統集成在一個操作界面下， 清晰劃分各功能區域， 可使用快捷按鈕進行主要操1操作界面作。21. 電視屏幕墻圖像顯示采用軟解壓上墻方式。32. 采用 1 臺顯示控制終端能控制 2 個以上屏幕。電視墻控制3. 實現對所有電視墻集中控制和管理，可以通過一臺電腦對所有電視墻進行集中4管理控制

21、。對于聯入系統的視頻圖像， 隨時可以選擇查看任意一路實時圖像，可在電視屏幕5圖像切換顯示墻的任一位置顯示。選擇調閱圖像可以通過樹狀組織結構、電子地圖、 單位名稱搜索等多種方式快速6調閱圖像路徑調閱查看。視頻在同一個屏幕上可進行1、4、9、16 畫面分割顯示，既可顯示同一網點的多路圖7同屏多路顯示顯示像，又可以顯示不同網點的不同圖像。控制當出現報警信息時，于5 秒內上電視屏幕墻。同時顯示報警點周邊相關環境視8預警聯動顯示屏模塊頻圖像。所有接入系統的視頻圖像均可隨意組合編組，可隨時調閱預設置的圖像分組畫9圖像顯示編組面。支持以下兩種輪巡顯示方式：分組輪巡：對于編好組的圖像，可以設置每組圖像的顯示、

22、輪巡策略，用于手10輪巡顯示動啟動、停止或自動啟動、停止分組圖像的顯示與輪巡。動態輪巡：電視墻系統的輪巡列表由前端的事件觸發自動生成， 電視墻只輪巡顯示有事件觸發的視頻圖像，不顯示無關的視頻當發生交易時，出鈔口錄像畫面自動疊加交易機號、卡號（取后四位）和時間等11卡號疊加功能信息，并合成儲存。設置“黑名單”，對黑名單卡號產生交易時，產生報警，并將報警圖像反饋中心。12優先訪問及限制13遠程視頻參數調整14云臺控制15遠程下載和回放16多級流媒體轉發17設備兼容18報警示警方式19高級別報警優先報警20處理21模塊處警預案程序化22報警遠程布撤防2324報警日志關聯圖像2526報警聯動錄像27能

23、控制系統網絡帶寬占用，對前端視頻監控調閱訪問路數可控制。可對前端視頻圖像效果（包括亮度、對比度等）進行適當參數調整。對于前端安裝了云臺或快球的攝像機，可以進行遠程控制和調整（左右上下轉動）。監控中心對前端任意一臺監控主機上的錄像可以查詢，下載和回放。采用流媒體多級管理、轉發控制， 支持多個 OA分控用戶能同時訪問同一路圖像，實現視頻數據共享。支持多種設備的集成管理控制，除兼容總行集采的海康、大華、漢邦、訊美、藍色星際監控主機外, 還應兼容國內主流品牌的視頻采集板卡及DVR等設備（包括：視頻編碼設備（ DVR）、網絡攝像機、智能分析設備、視頻解碼設備、門禁、報警主機、環境監控設備、短信主機、LE

24、D顯示屏、網絡鍵盤等）。系統收到報警事件后，應根據報警類型和級別啟動對應的示警方式（包括： 語音提示、報警日志記錄和文字提示、電子地圖自動定位、報警點圖標閃爍、自動彈出報警現場圖像、LED條屏顯示報警地址、聯系人、聯系電話和報警類型、聲光報警器提示、 支持短信群發、 支持郵件發送到指定負責人郵箱、報警上傳上級監控中心例行監督）。報警信息按照一般、 重要和緊急、 非常緊急程度進行分級， 針對每一級采用不同示警方式和預警處理預案。當同時出現報警信息時，保證高級別的報警信息被優先處理。當預警信息出現時，系統按照預定的示警方式自動提醒處理，處理完成后該條信息才會關閉。監控中心可以對前端接入的報警設備進

25、行布撤防。能對布撤防時間進行設定。報警發生后自動記錄日志（報警的時間、地點、報警類型、處理情況等）。報警日志與報警錄像自動關聯，點擊日志記錄能回放當時圖像。任何一個報警在聯動顯示的同時，監控中心系統即時自動錄像。點擊報警日志處理記錄能回放關聯的錄像文件。1. 每級監控中心都可以在系統中配置自己的處理預案（如報警處理方式、報告方28式、需要報告的上級等）。2. 前端發生報警后直接發送給本級監控中心，系統能根據設定的報警等級和處理29報警信息逐級上傳預案，將報警信號上報上級監控中心。3. 各級監控中心在預定的時間內仍未對接到的報警信息做出及時處理時（設定時30間為 1 分鐘），報警信息自動上傳上一

26、級監控中心。對于前端（包括金庫、網點、自助設備、辦公樓等）安裝的如入侵報警、煙感報31前端設備報警聯動警、門磁報警、振動報警、視頻遮擋報警、機器故障報警、電子身份驗證報警、異物檢測報警等等探測或控制設備能有效關聯。重要報警信息能通過短信平臺以短信群發方式自動通知需要發送的對象（如單位32短信群發負責人、保衛負責人等）。33手機實時監看出現重要報警情況時，相關負責人可通過手機遠程無線及時查看現場情況。支持智能識別設備系統應做到對使用較為普遍的智能識別設備有效支持。可實現入侵檢測/ 非法張34接入貼/ 目標追蹤 / 人物逗留 / 遺留物體等智能檢測功能等智能判定。35異地集中守庫與視頻監控、報警子

27、系統進行聯動，對金庫實現異地集中守庫。361. 出入口控制主機設備支持多種開門確認方式，如刷卡、指紋、掌型確認等。出入2. 遠程授權對出入口控制設備的開啟、關閉，出入口設備能夠自動記錄信息及查37口控詢。制模出入口控制功能3. 人員進入庫刷卡（或其他方式）時，系統能記錄該人員所持卡的所有信息，并38塊通過攝像頭抓拍入庫時的照片，保存到本系統數據庫。4. 提供查詢條件后， 對數據庫中的所有進出庫區信息進行檢索，顯示符合條件的39信息。工作流程跟蹤及管40對報警信息的流程進行跟蹤、查詢、統計和匯總理綜合對連入系統的設備（包括監控主機、報警、出入口控制等）要按照不同類別進行管理管理。上級監控中心可通

28、過網絡遠程查詢和統計下級監控中心連入設備檔案信息41模塊設備管理資料（包括設備名稱、型號、數量、當前狀態、維修情況等）通過系統定時檢查所轄設備的信息并與預存數據比對，及時發現異常的錄像模式和配置修改。對系統連入的前端監控主機設定巡檢策略，定期或不定期進行巡檢， 自動獲取前42前端監控主機巡檢端主機的運行狀態。對視頻圖像出現的雪花、滾屏、模糊、偏色、畫面凍結、增益失衡和云臺失控等常見攝像頭故障做出準確判斷并發出報警信息。43故障監管能夠對中心設備和前端設備的故障信息采集、顯示、查詢和統計。對所有連入系統的前端監控主機進行手動或自動定期校時，保證前端設備時間和44自動批量校時中心的一致。對系統配置

29、、參數設置、登陸操作、更改前端配置、系統維護等所有行為必須記錄到系統操作日志中，同時記錄用戶ID, 名稱，登陸 IP 等信息。上級監控中心45日志管理可通過遠程調閱上述系統操作日志信息，以實現上級監控中心對下級監控中心系統操作情況的監管。能在 GIS 地圖上通過 GPS系統直觀反映運鈔車行進途中位置（預留接口） ，通過46支持與 GPS對接操作界面可配置。47任務計劃分配系統應支持對每個登錄用戶分配任務計劃，自動記錄任務完成情況。采用標準的 Web服務架構、以 HTTP協議為基礎，實現系統啟動前的自動版本檢48系統自動升級測，發現新的軟件版本將自動下載更新。并為用戶提供軟件在線安裝功能。用于

30、3G/ADSL聯網方式的主動注冊功能是解決動態IP 聯網的重要手段，在前端49主動注冊功能設備網絡連通時，由前端設備主動發起對中心IP 的連接和注冊，使前端設備聯入監控平臺。采用統一編碼方式進行管理， 代碼中能區別不同地區（如：北京市 / 西城區 /百丈綜合街道）、不同接入類型（如：辦公大樓、網點、金庫、自助銀行等）、不同設備50多級聯網統一編碼管理（如：硬盤錄像機、攝像機、報警設備、門禁設備等）、不同人員角色（如：管模塊理員、高級用戶、普通用戶等）、不同功能單元等。對系統運行、 設備操作、 業務檢查、 報警、關注、身份驗證等日志記錄進行查詢，51報表處理能按不同條件要求自動生成報表，并可導出

31、為Excel 文檔。系統應支持任意查看的圖像遠程錄像存儲和報警聯動視頻圖像自動存儲在中心52集中存儲管理設備，網絡攝像機視頻圖象直接存儲中心設備。系統應采用性能強的分布式數據庫管理，達到多級監控中心間的數據同步、信息53多級交互管理交互、信息轉發、系統自動更新等功能。系統對所有用戶申請、審批、權限分配進行控制。用戶名和登錄終端的MAC地址以及 IP 地址綁定，確保用戶的身份，避免其他非授權用戶的登錄；支持動態54系統安全控制管理AES加密視頻流，確保錄像文件的安全；為保障服務的穩定運行，為所有服務提供服務看門狗、實時監控服務的運行狀態，做到出現故障自動重啟監控中心溫度、 濕度監測室內溫度和濕度

32、， 同時在視頻上顯示其當前溫度和濕度。如超出規定的范圍55監控內產生報警，并聯動相關視頻上傳中心。語音中心系統是針對銀行遠程集中監控、遠程培訓、遠程會議、辦公通訊、呼叫56語音對講中心服務等需求，在利用銀行現有網絡資源和語音資源的基礎上提供最佳語音對講效果。可實現上級中心對多個下級中心或前端進行語音廣播功能，并達到清晰的通話效語音57語音廣播和呼叫果。對于自助銀行區域發生的滯留時間過長（乘涼、借宿）、聚眾或者其他安全對講事件，可以在監控中心對其喊話和對講，進行驅趕或喝止。模塊利用辦公電腦上的語音設備與語音中心系統建立“呼叫”和“被呼叫”關系，達58對講功能到清晰的通話效果。可實現上級中心、下級

33、中心、前端之間的雙向對講功能，并達到清晰的通話效果。59即時對講在調閱視頻圖像過程中，隨即啟動語音對講。支持不安裝任何客戶端程序的情況下，OA分控使用人員通過瀏覽器可以調閱視60支持 WEB用戶登陸頻圖像。611. 對安裝 OA分控軟件的用戶，按照工作需要進行權限和使用職責范圍分配。OA分控用戶管理622. 通過 OA分控可以具體分配查看任務，具體到每個攝像機通道。63OA分1. 通過 OA分控方式對柜臺業務需要監管的票據憑證進行遠程監督。柜臺業務監督64控模2. 為業務部門提供非現場檢查監督平臺，進行圖像回放、調閱。塊1. 在對視頻圖像進行調閱查看時， 對發現違規或需要重點查看時， 隨即可以

34、啟動65關注錄像功能“關注”，保存實時圖像。662. 對“關注”的視頻圖像和信息能夠提示反饋處理，并上傳到監控中心。OA分控使用管理與對使用 OA分控用戶的操作流程信息進行記錄和查詢，包括登錄時間、地址、登67監督錄時長、查看的網點和圖像信息等。電子地圖與報警聯前端有 3 種報警信息能發送到電子地圖服務器上進行示警和處理（包括電子地圖68動自動定位報警地點、圖像自動彈出、聲音文字提示）等。69電子地圖顯示信息在地圖上顯示設、撤防狀態，出入口控制實時信息。70電子地圖快速導航在電子地圖上，可以通過圖層點擊，快速選擇某個位置的圖像。電子電子地圖支持任意多級（全國、省、地市、縣）地圖配置。通過點擊電

35、子地圖地圖目標區域，能夠關聯顯示平面圖。模塊電子地圖自動連接2.電子地圖支持任意多級（全國、省、地市、縣）地圖配置。通過點擊任意一級72關聯響應的攝像機，可以直接查看現場監控圖像。731.電子地圖支持自動縮放功能。能夠向下逐層推拉縮放。電子地圖編輯742.下級中心電子地圖配置或修改后，上級監控中心自動同步更新。第三章、系統網點設備建設基本要求1.4. 監控主機類設備基本配置及功能要求1.1.1.PC式監控主機CPU頻率應至少達到2.0GHz；內存大小應至少達到1GB；應采用獨立顯卡，顯存應至少達到256MB；視頻采集卡應采用硬解壓采集卡，且確保廠商能夠提供完整的 SDK，包括SDK完整功能演示

36、 DEMO程序，以及 DEMO源碼（如： “海康”、“漢邦”等主流產品）。1.1.2.DVR監控主機（含 ATM專用監控主機）設備必須能夠提供TCP/IP 通信協議支持；設備至少同時允許8 個以上的網絡連接訪問；設備允許通過網絡同時傳輸視頻路數應為相應規格型號視頻路數的兩倍；設備允許同一用戶建立多個連接訪問；設備必須支持雙碼流，錄像和網絡傳輸視頻壓縮參數能獨立設置；能提供完整的 SDK，包括 SDK完整功能演示 DEMO程序，以及 DEMO源碼或提供可二次開發的控制協議以便實現由 TCP/IP 協議完成與該設備的聯網通訊。所提供的 SDK必須穩定可靠，按所提供文檔方式調用不得出現崩潰、內存泄露

37、等缺陷；所提供的 SDK應分為設備管理、視頻數據傳輸、錄像回放、云臺控制、音視頻解碼顯示等部分內容；視頻解碼 SDK部分應提供多顯卡方式支持，即能支持實現在同一 PC主機上的多顯卡視頻輸出；1.1.3.NVR監控主機需統一選用中國農業銀行安防設備入圍采購項目包二： 視頻存儲管理器的入圍設備供應商產品。1.5. 報警主機類設備基本功能要求設備允許兩臺以上PC主機的并發連接訪問；設備應支持使用TCP/IP 協議通訊；能提供 PC主機與報警主機設備之間的數據通信協議文檔；能提供報警管理的SDK、DEMO程序以及 DEMO程序的源碼；1.6. 門禁類設備基本功能要求設備允許兩臺以上 PC主機的并發連接

38、訪問，各個 PC 主機與門禁控制器之間能獨立通訊，互不影響；設備應支持使用TCP/IP 協議通訊；能提供 PC主機與控制器設備之間的數據通信協議文檔；能提供門禁管理程序的SDK、 DEMO程序以及 DEMO程序的源碼；從刷卡到 PC主機收到刷卡信息的響應時效應小于100ms門禁控制器支持第三方設備報警聯動，如消防聯動、110 聯動等。1.7. 語音對講設備基本功能要求設備應支持使用TCP/IP 協議通訊；設備能實現多方通話功能；能提供語音對講設備DEMO程序以及 DEMO程序的源碼；1.8. 網點客戶端主機設備基本配置要求CPU頻率應至少達到 2.0GHz 以上；內存大小應至少達到1G；應采用

39、獨立顯卡，顯存應至少達到64M，推薦使用 256MB；操作系統應采用Windows XP SP2以上。第四章、網絡環境基本要求1.1. 網絡帶寬要求每個網點、 自助銀行到監控中心之間的網絡， 上傳帶寬應不小于 2Mbps（可支持最多 4 路 CIF 視頻數據的上傳）、下載帶寬應不小于 1Mbps；每個金庫、支行到監控中心之間的網絡，上傳帶寬不小于 4Mbps（可支持最多 8 路 CIF 視頻數據的上傳）、下載帶寬應不小于 2Mbps；二級監控中心網絡的上傳帶寬應不小于8Mbps（可支持最多 16 路 CIF 視頻數據的上傳）、下載帶寬至少2Mbps；一級監控中心網絡的上傳帶寬應不小于10Mbp

40、s（可支持最多20 路 CIF 視頻數據的上傳）、下載帶寬至少2Mbps；1.2. 網絡穩定性要求網絡平均延時小于50ms;丟包率應 1%（注：采用 Windows 默認 Ping 模式，每秒 32 字節數據包進行測試。）1.3. 網絡安全性要求VMNS系統中所涉及到的每臺計算機設備， 均要求按照農行科技部門要求統一安裝防火墻及防病毒軟件，并能實現病毒庫的即時統一更新。VMNS系統中所涉及到的每臺計算機設備， 均要求按照農行科技部門要求統一安裝操作系統補丁。1.4. 網絡接入點要求一級分行監控中心應提供不少于N*8Mbps的數據流量端口（ N 為一級中心所轄二級中心的數量）。二級分行監控中心中

41、心應提供N*2Mbps的數據流量端口（ N 為二級分行監控中心所轄的營業網點的數量） 。第五章、系統聯網監控中心建設要求按照中國農業銀行VMNS系統監控中心建設標準要求，VMNS系統聯網監控中心的建設標準如下：1.5. 中心布局與設置要求1.5.1.設置與選址為保證 VMNS系統的正常運行，設置一級分行 VMNS系統中心和二級分行 VMNS系統中心。一級分行、二級分行可根據業務管理需求，設置業務監控室。為便于管理和滿足應急處置的需要， 一級分行 VMNS系統中心、二級分行 VMNS系統中心應分別設在一級分行、二級分行本部。VMNS系統中心室內凈高不宜低于2.6 m （地板到天花的高度） 。1.

42、5.2.面積要求一級分行 VMNS系統中心總面積不宜低于 200 m2。各功能分區可根據實際適當進行調整。二級分行 VMNS系統中心總面積不宜低于 120 m2。各功能分區可根據實際適當進行調整。業務監控室面積不宜低于20 m2。VMNS系統各功能分區面積要求:監控室面積要求。 根據選用電視墻的大小定， 適合觀測的最佳視角設置控制臺，控制臺工作椅背離墻至少留有 2m。面積不低于 70 m2。設備間面積要求。根據中心選用的設備按要求擺放后，要留有合適的檢測、維修通道和空間。面積不低于 12 m2。輔助用房（衛生間、休息室）面積要求。輔助用房面積應可滿足 2 個衛生間（含淋浴間）、值班休息室的設置

43、。面積不低于 30 m2。1.5.3.平面布局一級分行 VMNS系統中心由監控室、設備間、輔助用房三部分組成，總面積 200 平方米，應既有間隔、相對獨立，又連成一體。有條件的，可設立會議室，為現場指揮、會議、決策提供場所（圖一） 。圖一：一級分行中心布局圖二級分行 VMNS系統中心由監控室、設備間、輔助用房三部分組成，總面積120 平方米，應既有間隔、相對獨立，又連成一體，中心內應單獨設置衛生間（圖二） 。 圖二：二級分行中心布局圖1.5.4.分區要求監控室監控值班員完成值守任務的工作場所，監控室應與設備間隔離，以保證隔音、隔熱。設備間放置各類主機、網絡設備、網絡配線架（機柜）、 UPS電源

44、等。輔助用房包括衛生間、 休息間等。二級分行中心監控室門戶不應直接與外界相通。1.6. 中心設備配置要求1.6.1.硬件選型監控中心設備配置分為總行直采和一級分行組織采購。 監控中心主要設備由總行采購，一級分行在總行采購范圍內選用； 一級分行、 二級分行選型設備由一級分行集中采購（詳見下列圖表）。1.6.2.一級分行中心設備配置序號名稱數量單位A、監控中心主要設備1中心控制管理服務器3臺2綜合業務管理服務器2臺3數據庫服務器1臺4地理信息系統服務器2臺5流媒體轉發服務器1臺6視頻存儲管理器（關鍵數據存儲）2臺7門禁 / 報警管理 PC機1臺8VGA電視墻管理 PC機（ 4 顯示屏 / 臺）4臺

45、9分控客戶端 PC主機3臺10液晶窄縫拼接屏 3*618臺11拼接顯示控制器1套12拼接顯示控制器管理 PC機1臺B、分行選型設備13工作控制臺1套14報警主機（僅用于中心）1臺15聲光報警器1個16 3.75 雙色 LED顯示屏1塊17打印機1臺18機柜2個19網絡交換機1臺20UPS及電池組1套21配線設備 / 工程輔材1套22辦公家具1套C、監控中心裝修（含設備間、衛生間、休息室裝飾、照明、空調、防雷、防輻射、隔音等）1.6.3.二級分行中心設備配置序號名稱數量單位A、監控中心主要設備1中心控制管理服務器1臺2流媒體轉發服務器1臺3視頻存儲管理器（關鍵數據存儲）1臺4門禁 / 報警管理

46、PC機1臺5VGA電視墻管理 PC機（ 4 顯示屏 / 臺）3臺6分控客戶端 PC主機4臺7液晶窄縫拼接屏 3*412臺8拼接顯示控制器1套9拼接顯示控制器管理 PC機1臺B、二級分行選型設備10工作控制臺1套11報警主機（僅用于中心）1臺12聲光報警器1個13 3.75 雙色 LED顯示屏1塊14打印機1臺15機柜1個16網絡交換機1臺17UPS及電池組1套18配線設備 / 工程輔材1套19辦公家具1套C、監控中心裝修（含設備間、衛生間、休息室裝飾、照明、空調、防雷、防輻射、隔音等）1.6.4.業務監控室設備配置主要包括顯示屏、客戶端PC機等用于查詢、播放視頻錄像的設備。1.6.5.設備用途

47、區分中心配置的服務器和管理器承擔中心管理、 流媒體管理、 綜合業務系統管理、 報警系統管理、門禁系統管理、 GIS 地圖服務等任務。根據每個任務的負載情況進行服務器的整合，盡可能負載均衡。.中心管理部署視頻監控聯網系統管理軟件，該模塊作為整個監控聯網系統平臺的數據共享系統，為各個系統的應用子模塊提供數據保存、信息轉發、日志記錄、 統計查詢、用戶訪問控制管理等功能。.綜合業務系統管理提供基于 Web的應用服務， 可根據用戶實際需求實現對安防工作當中的一些業務流程的優質高效管理與控制，如：設備管理統計分析、人員信息管理、柜臺業務監督、值班管理、押運管理、非現場安全檢查等。.流媒體管理實現對各類視頻

48、接入設備（各類PC式監控主機、嵌入式DVR等設備）的視頻流數據提供統一的數據中轉服務，從而達到有效節省網絡訪問帶寬的目的。.報警系統管理主要用于實現通過網絡對報警信號采集設備的輸入/ 輸出接口的狀態控制以及將其獲取的報警信息數據 （主要是開關量） 進行分析處理， 進行實時的采集、 排隊、提示、聯動、查詢、記錄、檢索、分類及上傳服務等。.門禁系統管理主要實現對出入口的準入情況進行監測、管理和記錄的功能, 對何人何時在何地進行詳細跟蹤 , 以實現中心對各關鍵出入口的有效監督及管理。.GIS 地圖服務管理為監控聯網系統平臺提供龐大的矢量電子地圖數據服務支持，通過該地理信息系統的支持可實現在各級監控中

49、心以電子地圖方式友好直觀的獲取到各種監控報警信息以及快捷的執行相關業務操作。.數據庫服務為監控聯網系統提供所需的各類數據庫服務支持。.視頻存儲管理器提供安防監控數據的遷移服務，可將遠端的各類視頻服務器、嵌入式DVR等設備的重要錄像文件資料通過網絡遷移備份至視頻存儲管理器中進行數據的集中存儲備份和管理。.顯示控制終端部署中心管理客戶端系統，基于 TCPIP 協議實現通過網絡對其它相關子系統進行一些基本的監看、控制操作，如：遠程實時預覽、錄像檢索/ 回放、日志信息檢索 / 查看、報警信息查看、云鏡控制、電子地圖查看等。0. VGA 電視墻管理器實現通過網絡將系統中各類實時視頻數據流顯示至拼接顯示控

50、制器設備上并實現輪巡切換、分組切換、定時切換、聯動切換等多種實用顯示功能。1. 液晶窄縫拼接屏監控中心核心主要功能的顯示設備2. 拼接顯示控制器屏拼顯示控制器做為DLP大屏幕拼接系統、大屏幕投影拼接墻系統、投影機正投大屏、投影背投拼接屏系統、CRT電視墻系統、等離子拼接系統、液晶顯示器拼墻系統、 PDP無縫拼接系統、電視機拼墻系統的核心設備，設備采用硬件結構、啟動迅速、穩定性高、便于維護、并行總線、可以同時在單個屏幕上顯示多路不同的信號，也可以在整個拼接屏上顯示多路不同的信號支持跨屏漫游、疊加、任意拉伸等操作。1.1.1.一級分行設備連1.1.2.二級分行設備連1.1. 應用軟件與網絡配置要求

51、使用總行統一的聯網平臺軟件，實現中心統一管理、 統一升級、統一重置前端設備時間等系統管理功能。監控中心網絡由信息技術管理部進行統一規劃和配置，信息接入點至少達到2 個，網絡匯聚帶寬應達到百兆以上。監控中心系統配置的設備禁止上外網，通過設置防火墻、 網關等手段， 與遠程監控網絡物理隔離。所有連接系統的設備應安裝正版的殺毒軟件，并定期升級。1.2. 電視墻安裝配置要求1.1.1.電視墻設備選型一級分行中心電視墻選用液晶窄縫拼接屏，原則上采用36 或 35 或 26 的拼接方式，每個單元為46 寸，拼接間距 7.3mm，底座高度宜 80cm。二級分行中心電視墻選用液晶監視器，原則上采用26 或 25

52、 或 24 的拼接方式，每個單元為42 寸，底座高度宜 100cm。1.1.2.電視墻架風格電視墻飾面材料、色調應參照總行2009 年 VIS 營業網點形象建設標準 中 E2.4.6要求選用。1.1.3.LED條屏安裝要求LED條屏選用的長度（最上面一排液晶屏長度20mm）兩邊必須超過液晶監視器，LED條屏應與液晶監視器在同一個平面。1.1. 中心控制臺要求1.1.1.選型要求采用全鋼結構、 整板折彎成型、 結構緊固的控制臺。 在控制臺前安裝萬向旋轉液晶顯示器支架用來安裝桌面顯示設備，臺面上放置鍵盤、鼠標、電話、對講等設備，應急報警按鈕應固定在控制臺下。 PC機主機安裝在控制臺下方。1.1.2

53、.高度要求控制臺的高度宜 80cm或 100cm，以不高于電視墻的底座高度、 不影響值班人員監測電視墻顯示屏視線為準則。1.1.3.位數要求控制臺的位數 6-8 位。1.1. 室內外裝修要求1.1.1.門戶裝修要求外門二級中心只設一個通向外界的出入口， 該出入口應安裝向疏散方向開啟且能自動關閉的全封閉防盜安全門，防護級別應 A 級。二級中心出入口應配備可視對講設備、指紋識別出入口控制設備。門內側應安裝具有應急開啟功能的開門按鈕，保證在任何情況下都能從監控室內打開。設備間門設備間宜設置一扇通向監控中心的門，門體可采用安裝鎖具的防火門。衛生間門衛生間宜設一扇通向中心區域內的門，門體應全封閉，降低水

54、氣外延。1.1.2.窗戶裝修要求一、二級分行中心設在二層（含二層）樓以下的，外窗窗戶應安裝鋼質防護欄等防護設施。設置防盜欄柵橫向間距不得大于 120mm，豎向間距不得大于 200mm，柵欄內必須穿鋼筋或使用實心材料。當設備間設有外窗時，宜采用雙層金屬密閉窗，并避免陽光的直射。1.1.3.墻體裝修要求監控中心整個區域與外界分隔墻體采用實體磚墻，墻體厚度不應小于 240mm，在防護性能不低于同等強度時 , 可采用其他材料 , 墻體厚度也可降低。監控室內飾應參照總行 2009 年 VIS 營業網點形象建設標準 中 E2.4.6 要求設計、施工。設備間室內裝飾應選用氣密性好、不起塵、易清潔，并在溫、濕

55、度變化作用下變形小的材料。墻壁表面應平整，減少積灰面，并應避免眩光。如為抹灰時應符合高級抹灰的要求。1.1.4.吊頂裝修要求監控中心選用的吊頂材料應具有質輕、 防火、防潮、吸音、不起塵、不吸塵等性能。當吊頂以上作為敷設管線用時， 其四壁應抹灰， 樓板底面應清理干凈。 當吊頂以上空間為靜壓箱時，則頂部和四壁均應抹灰，并刷不易脫落的涂料，其管道的飾面，亦應選用不起塵的材料。天花表面應平整，避免眩光。1.1.5.地板裝修要求監控室、設備間地面宜鋪設活動地板，活動地板應符合現行國家標準計算機機房用活動地板技術條件的要求。敷設高度應按實際需要確定，宜為 200350mm。活動地板下的地面和四壁裝飾，可采

56、用水泥砂漿抹灰。地面材料應平整、耐磨。當活動地板下的空間為靜壓箱時，四壁及地面均應選用不起塵、不易積灰、易于清潔的飾面材料。1.1.6.照明裝修要求監控中心照明燈具通過在墻面設置蹺板開關控制燈具的啟閉。燈具采用分區分散控制的原則，以利于節能。設備間在距地面 800 mm處，照度不應低于300 勒克斯；監控室和輔助用房在距地面 800 mm處，照度不應低于 200 勒克斯。設備間、監控室應無眩光，輔助用房允許有輕微眩光。設備間、監控室必須有應急照明系統，由專線或電池供電， 應急照明燈具的完好率應保證達 100%，應急照明宜為一般照明的一部分，其照度宜為一般照明的1/10 。1.1.7.給水排水設

57、施裝修要求監控中心除衛生間設置給排水設施外，其它區域不設給排水設施。 衛生間給排水管道不得通過設備間和監控室。1.1. 室內外布置要求1.1.1.布置原則嚴格按照總行 2009 年 VIS 營業網點形象建設標準進行設計。1.1.2.監控室家具布置監控室的布置應簡潔。 除電視墻、控制臺、辦公椅、辦公桌等工作必須的辦公用品、家具外，其他一切無關物品不應放置在監控室。監控室應設置至少一張辦公桌， 用于擺放各類登記簿， 以便對來訪人員進行登記時使用。1.1.3.制度上墻規范監控室上墻制度牌材料宜采用PVC+背膠寫真，長寬厚分別為1200 mm800 mm10mm，顏色為黃底黑字，黃色RGB值約為（ 2

58、55，247， 154），黑色 RGB值為（ 0， 0， 0）。制度牌全部采用華文細黑字體， 標題為 46 點字，字符間距為 100，正文為 20 點字，字符間距為 0。制度牌四角采用銀色裝飾釘，裝飾釘直徑為 25 mm，距相鄰邊界寬度皆為 40mm. 制度牌分為三塊，自左至右分別為監控中心管理制度 、報警事件處理規范和值班人員操作規程 。安裝時，順序不得錯誤，制度牌間距要在 50-80mm之間。要盡量安裝在一起，特殊情況可分開安裝。1.1.4.設備間的設備布置采用 19 英寸標準網絡機柜，機柜高度為42U，機柜深度為1000mm，機柜采用全鋼材料，承重為 600kg。兩相對機柜正面之間的距離

59、不應小于1800 mm。機柜側面（或不用面）距墻不應小于500 mm，當需要維修測試時，則距墻不應小于 800 mm。一級分行機柜設備布置一級分行監控中心部署有 3 臺中心控制管理服務器、 2 臺綜合業務管理服務器、 1 臺數據庫服務器、 2 臺視頻存儲管理器、 1 臺流媒體轉發服務器、 2 臺 GIS 地理信息系統服務器、 1 臺交換機、 2 臺 KVM，故建議采用 2 個 42U機柜，如下圖所示的設備布置模式。二級分行機柜設備布置二級分行監控中心部署有1 臺中心控制管理服務器、1 臺視頻存儲管理器、 1臺流媒體轉發服務器、 1 臺交換機、 1 臺 KVM，故建議采用 1 只 42U機柜，如

60、下圖所示的設備布置模式。1.1. 功能系統1.1.1.供電系統中心設備供電系統包括：設備間（機柜）供電、操作臺供電、電視墻供電、 LED條屏供電、報警盒和 KVM供電。輸入分別從 UPS的輸出端的電源保護開關上接出，各自是一個獨立的線路供電。所用線徑不小于6mm2。設備間供電：每個機柜通過一組單獨的線路供電（線徑不小于4 mm2）。直接用焊接的方法把電源轉換器（4000W電插板）的輸入接在UPS的輸出，設備接在電源轉換器上。電視墻供電：電視墻供電是按每一列的液晶監視器為一組供電。 直接用焊接的方法把電源轉換器（ 4000W電插板）的輸入接在 UPS的輸出。設備接在電源轉換器上。設備間活動地板下