信息技術系統間遠程通信和信息交換視聯網系統要求2024-03-15發布2024-10-01實施國家市場監督管理總局國家標準化管理委員會I前言 l2規范性引用文件 13術語和定義 14縮略語 15參考架構 25.1功能參考架構 25.2網絡參考架構 36功能要求 56.1應用層 56.2服務層 56.3網絡層 56.4接入層 67安全要求 附錄A(資料性)應用場景 8A.1社會治安綜合治理 8A.2應急指揮 9A.3公共安全視頻監控聯網 A.4會議會商 A.5電子政務 參考文獻 ⅢGB/T43781—2024本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。本文件由全國信息技術標準化技術委員會(SAC/TC28)提出并歸口。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件起草單位：視聯動力信息技術股份有限公司、中國電子技術標準化研究院、中國電子技術標準化研究院華東分院、深圳賽西信息技術有限公司、美的集團(上海)有限公司、江蘇賽西科技發展有限公司、無錫物聯網產業研究院、北京賽西科技發展有限責任公司、陜西省信息化工程研究院、銳捷網絡股份有限公司、安徽電信規劃設計有限責任公司。1信息技術系統間遠程通信和信息交換視聯網系統要求1范圍本文件給出了視聯網系統的功能參考架構和網絡參考架構，規定了視聯網系統應用層、服務層、網絡層和接入層的功能要求以及系統安全要求。本文件適用于視聯網系統的方案設計、研制與應用。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T22239—2019信息安全技術網絡安全等級保護基本要求GB/T28181—2022公共安全視頻監控聯網系統信息傳輸、交換、控制技術要求ITU-TH.323基于數據包的多媒體通信系統(Packet-basedmultimediacommunicationssystems)IETFRFC3261會話初始協議(SIP:SessionInitiationProtocol)3術語和定義下列術語和定義適用于本文件。視聯網系統videotovideonetworksystem采用層次結構化網絡架構和分層尋址機制，面向局域和廣域網絡中音視頻等信息傳輸的安全通信網絡系統。將多個視聯網系統連接形成一個整體的過程。注：級聯過程中數據、指令或控制信號從一個系統傳遞到另一個系統，以實現系統之間的協調和交互。實現視聯網系統內信息通信的設備。注：視聯網設備主要包括核心交換設備、視聯網終端、視頻接入網關和數據接入網關等。4縮略語下列縮略語適用于本文件。API:應用編程接口(ApplicationProgrammingInterface)AV:復合視頻接口(AudioVideo)2DVI:數字視頻接口(DigitalVisualInterface)DVR:硬盤錄像機(DigitalVideoRecorder)HDMI:高清多媒體接口(HighDefinitionMultimediaInterface)HLS:基于超文本傳輸協議的動態碼率自適應流媒體傳輸協議(HTTPLiveStreaming)HTTP:超文本傳輸協議(HypertextTransferProtocol)ITU:國際電信聯盟(InternationalTelecommunicationsUnion)NRAI:網絡參考架構接口(NetworkReferenceArchitectureInterface)NVR:網絡錄像機(NetworkVideoRecorder)ONVIF:開放型網絡視頻接口論壇(OpenNetworkVideoInterfaceForum)QoS:服務質量(QualityofService)RTMP:實時消息協議(RealTimeMessagingProtocol)RTSP:實時流傳輸協議(RealTimeStreamingProtocol)SDK:軟件開發工具包(SoftwareDevelopmentKit)SIP:會話初始化協議(SessionInitializationProtocol)USB:通用串行總線(UniversalSerialBus)VPN:虛擬專用網絡(VirtualPrivateNetwork)5參考架構視聯網系統功能參考架構由應用層、服務層、網絡層和接入層組成，見圖1,具體內容如下：——應用層依托服務層為用戶提供視聯網應用服務，行業應用主要包括社會治安綜合治理、應急指——服務層為應用層提供統一的業務服務能力，主要包括視頻會議、視頻電話、視頻直播、視頻點——網絡層負責視聯網設備和通信鏈路的管理以及視聯網數據的傳輸控制和轉發，能夠實現視聯網系統內部以及系統間遠程通信和信息交換，主要包括網絡管理和交換控制；—接入層是將終端資源、音視頻資源和數據資源等接入網絡中，實現各類異構資源的融合共享和統一調度。3GB/T43781—2024行業行業⊙應用社會治安綜合治理應急指揮公共安全視頻監控聯網視頻監控安全傳輸鏈路狀態監測數據流量分析網絡層資源預留音視頻接入網絡準入管理網絡設備管理分層尋址級聯控制88會議會商電子政務智慧醫療傳輸信道管理網絡拓撲管理面向連接傳輸控制視頻會議視頻電話視頻直播視頻點播多網承載視頻分析資源接入交換控制業務能力網絡終端接入接入層服務層圖1視聯網系統功能參考架構5.2網絡參考架構視聯網按層次化設計原則，根據網絡規模采用多層結構，網絡參考架構見圖2。視聯網網絡參考架構中的各個實體描述見表1,主要接口的描述見表2。上級視聯網系統上級視聯網系統視聯網系統NRAI-06NRA1-33NRAI-09視頻資源結點無人機移動指揮車視頻接入網關NRAI-01會議系統監控系統數據資源結點數據接入網關NRAI-02計算機終端數據中心級聯系統下級視聯網系統一系統邊界視聯網業務服務支撐平臺核心交換設備核心交換設備行業應用結點網絡管理設備視聯網終端NRAT-07NRAI-05NRAI-06圖2視聯網網絡參考架構4表1視聯網網絡參考架構實體描述實體實體描述視頻資源結點議系統和監控系統等數據資源結點通過數據接入網關接入的數據資源統稱，包括計算機終端、數據中心等視聯網終端通過核心交換設備接入的終端類設備，負責用戶音視頻信息的采集、編解碼、傳輸和播放，并完成其他相應的控制功能視頻接入網關實現多種音視頻資源接入和協議轉換的網關類設備，支持移動端資源、會議和監控等音視頻資源的對接數據接入網關實現數據資源安全接入的網關類設備，負責數據傳輸通道的建立，并為數據傳輸提供安全保障核心交換設備視聯網系統核心組網設備，負責尋址、數據轉發和上下級視聯網系統級聯，關鍵節點之間采用雙節點冗余結構，當主設備出現故障的時候，備用設備可快速接管業務，保證業務正常運行不中斷網絡管理設備管理系統所有視聯網設備和通信鏈路的設備，提供設備管理、拓撲管理、鏈路狀態監測和流量分析等功能視聯網業務服務支撐平臺提供統一業務服務能力的支撐平臺，業務服務包括視頻會議、視頻直播和視頻監控等行業應用結點基于視聯網業務服務能力構建的所有用戶應用的統稱，包括社會治安綜合治理、應急指揮和電子政務等行業應用表2視聯網網絡參考架構接口描述接口實體1實體2接口描述NRAI-01視頻接入網關視頻資源結點本接口規定視頻接入網關和視頻資源結點之間的網絡連接關系。視頻接入網關通過該接口可連接多種異構的音視頻終端設備和系統，互相通信并共享音視頻信息，實現多種音視頻資源的接入和協議轉換NRAI-02數據接入網關數據資源結點本接口規定數據接入網關和數據資源結點之間的網絡連接關系。數據接入網關通過該接口接入計算機終端、數據中心等數據資源NRAI-03核心交換設備視聯網終端本接口規定核心交換設備和視聯網終端之間的網絡連接關系。核心交換設備通過該接口實現終端類設備的入網，進行終端音視頻資源的調度與數據傳輸NRAI-04核心交換設備視頻接入網關本接口規定核心交換設備和視頻接入網關之間的網絡連接關系。核心交換設備通過該接口實現視頻接入網關的入網，進行異構音視頻資源的調度與數據傳輸NRAI-05核心交換設備數據接入網關本接口規定核心交換設備和數據接入網關之間的網絡連接關系。核心交換設備通過該接口實現數據接入網關的入網，進行數據資源的調度與數據傳輸5表2視聯網網絡參考架構接口描述(續)接口實體1實體2接口描述NRAI-06核心交換設備核心交換設備本接口規定核心交換設備和核心交換設備之間的網絡連接關系。上、下級視聯網系統的核心交換設備通過該接口級聯，建立連接通道，進行用戶數據、管理指令和控制指令的傳遞，實現系統之間的交互NRAI-07網絡管理設備核心交換設備本接口規定網絡管理設備和核心交換設備之間的網絡連接關系。網絡管理設備通過該接口進行網絡的規劃、管理和控制，維護網絡的正常運行NRAI-08視聯網業務服務支撐平臺核心交換設備本接口規定視聯網業務服務支撐平臺和核心交換設備之間的網絡連接關系。視聯網業務服務支撐平臺通過該接口協調和管理視聯網業務。視聯網業務服務支撐平臺可通過該接口向核心交換設備發送控制指令，實現對接入設備的控制和管理NRAI-09行業應用結點視聯網業務服務支撐平臺本接口規定行業應用結點和視聯網業務服務支撐平臺之間的網絡連接關系。行業應用結點通過該接口對視聯網業務服務進行統一調用，滿足用戶靈活、定制化的業務需求6功能要求應面向不同行業和業務領域提供相關業務和應用。6.2服務層服務層通過視聯網業務服務支撐平臺向應用層提供業務服務，主要包括視頻會議、視頻電話、視頻a)應具備模塊化部署和管理功能；b)應具備音視頻資源整合功能，將各類分散、獨立的音視頻資源整合在視聯網業務服務支撐平臺上，實現各類異源異構音視頻資源的統一調度和管理；c)應具備服務類型擴充功能，適應視聯網業務的發展；d)應具備服務在線升級與更新功能，方便管理和維護；e)應具備容錯和業務恢復功能，宜采用雙機或鏡像備份工作機制；f)應具備能力開放功能，通過統一開放的API向行業應用提供視聯網業務能力的調用。6.3網絡層網絡管理模塊負責視聯網設備和通信鏈路的管理，功能要求包括：a)應具備網絡準入管理功能，判斷接入設備的合法性，對設備的入網和資源使用進行控制；b)應具備網絡設備管理功能，監測網絡設備狀態，并進行遠程控制和管理；c)應具備傳輸信道管理功能，對會話建立的信道進行管理，包括建立信道、修改已經建立的信道和釋放信道資源等；6d)應具備網絡拓撲管理功能，可自動掃描系統中各節點的設備，自動建立網絡拓撲，進行故障監e)應具備鏈路狀態監測功能，監測內容包括鏈路時延、抖動和丟包率等；f)應具備數據流量分析功能，對網絡中的業務流量進行自動監測和分析。交換控制模塊負責視聯網數據傳輸控制和轉發，功能要求包括：a)應具備基于有序網絡標識的分層尋址機制；b)應具備級聯控制功能，網絡設備按照層次結構互相連接，形成多層系統級聯，下級視聯網系統主動向上級視聯網系統發起接入請求，經上級視聯網系統鑒別后，完成視聯網系統級聯連接的建立，實現視聯網系統間通信；c)應具備面向連接功能，采用面向連接的異步通信方式，實現端到端的實時網絡數據交換功能；d)應具備傳輸控制功能，支持多種類業務會話的標識與描述功能，依據不同種類業務會話的要求，判定與選擇傳輸模式；e)應具備資源預留功能，根據QoS要求進行端到端鏈路的帶寬資源預留，形成專用的業務傳輸通路，有效地實現資源的管理和信道質量保障；f)應具備報文過濾功能，對網絡設備向網絡發起的數據報文進行檢查和過濾。6.4接入層終端接入功能要求包括：a)應具備音視頻采集、編碼和解碼功能；b)應具備標清、高清和超高清等碼流調節功能；c)應具備回聲抑制功能；d)應具備音頻增強、降噪、均衡化和混音等音頻處理功能；e)應適配多種音視頻采集設備，包括攝像頭、傳聲器和揚聲器等；f)應具備多種音視頻輸入接口適配功能，包括USB、HDMI、Line-in和Cannon等；g)應具備多種音視頻輸出接口適配功能，包括HDMI、AV、DVI和Line-out等；h)應具備業務自動恢復功能，終端設備在故障恢復或設備重啟后，業務能夠自動恢復；i)宜具備視頻穩定化功能，減少視頻中的抖動和晃動；j)宜具備視頻文件格式轉換功能，以適應不同的應用和設備需求。音視頻接入功能要求包括：a)應具備至少兩種以上協議接入功能；b)應具備會議接入功能，支持通過ITU-TH.323、IETFRFC3261等協議接入各類會議資源；c)應具備監控接入功能，支持通過GB/T28181—2022、ONVIF規范等標準協議接入各類監控資源；d)應具備移動接入功能，支持通過RTSP、RTMP和HLS等協議接入各類移動端資源；e)應具備SDK接入功能，支持通過統一SDK接入各類終端設備。7數據接入功能要求包括：a)應具備隧道傳輸功能，通過創建視聯網數據隧道，建立“點對點”的高速數據傳輸路徑；b)應具備數據承載功能，通過建立視聯網VPN提供數據傳輸服務；c)應具備帶寬管理功能，對帶寬進行管理，在數據高并發、帶寬緊張的情況下，保障重要業務帶寬穩定；d)應具備安全代理功能，為業務應用提供數據訪問代理服務，數據資源對外隱藏，保護敏感數據的安全；e)應具備訪問控制功能，采用應用訪問最小授權原則，經過授權的合法用戶，可在權限范圍之內訪問指定的系統數據；f)應具備安全傳輸功能，數據接入網關之間可建立安全傳輸通道，實現數據安全傳輸。7安全要求視聯網系統應符合GB/T22239—2019中三級或以上的安全通用要求，并符合以下安全要求：a)應根據系統的管理策略對非授權數據報文進行過濾；b)通信前應支持對節點設備進行身份鑒別，鑒別通過的設備可進行通信；c)應確保全網通信的安全互連和按需互通，防止外部攻擊者的干擾、滲透和內部攻擊者的蓄意破d)應確保網絡各項關鍵配置信息的正確性，防止攻擊者非授權查詢、篡改和刪除關鍵的管理配置信息；e)應保護用戶信息和業務數據的安全性，防止攻擊者竊取、篡改、插入和刪除敏感數據；f)宜采用有關機構認證的密碼，支持身份鑒別、數據機密性與完整性保護等密碼應用功能。8(資料性)應用場景社會治安綜合治理(簡稱“綜治”)應用場景是指各部門各方面協調一致，齊抓共管，運用多種手段，打防并舉，標本兼治，整治社會治安，打擊和預防犯罪，保障社會治安的穩定。社會治安治理領域跨級、跨區域的視頻會商應用是綜治信息化應用的重要組成部分。為了符合社會治安治理領域跨級、跨區域的視頻會商要求，視聯網系統將各級社會、行業及綜治成員單位的視頻監控資源進行安全有效的整合和共享，具有應急指揮、監控入會、一鍵報警和智能分析等功能。其網絡架構見圖A.1。錄示大屏錄示大屏網絡管理設備核心交換設備終研段備會議調度軟件顯示大屏網絡管理設備核心交換設備終端設備會議調度軟件顯示大屏網絡管理設備核心交換沒備終端設備會議調度軟件利綜治中心顯示大屏終端設備前端接入網關沉抱監控系統賓館/酒店/網吧/天型商場等公大娛樂場內部監控村鎮、社區觀頻監控系統視聯網業務服務支撐平臺視聯網業務服務支掾平臺視聯網業務服務支撐平臺學校/醫院內部視頻監控區級綜治指揮中心第三方監控系統省級綜治指揮中心視頻接入網關祝頻接入網關移動視額監控視頻接入網關鄉鎮綜治中心視頻接入網關終端設備村/小區機頂盒電視機家庭圖A.1社會治安綜合治理視聯網系統網絡架構示意圖9省級平臺市級平臺省級平臺市級平臺縣級平臺社會治安綜合治理視聯網覆蓋全國省、市、區縣、鄉鎮和村(社區),最終實現全國一張網的建網目標，完成中央到村(社區)的全面覆蓋，實現中央、省、市、區縣、鄉鎮和村(社區)六級平臺的覆蓋。社會治安綜合治理視聯網具備在一個平臺上統一管理、統一規劃和統一部署，并實現視頻會議、收看監控和遠程培訓等高清視頻全交換的功能，即實現點對點、點對面的實時通信功能。社會治安綜合治理視聯網由前端接入設備、網絡傳輸和視聯網業務服務支撐平臺三部分構成。前端接入設備主要包含異源異構的網絡設備或第三方監控系統，在符合GB/T28181—2022、ONVIF等協議的基礎上，以視聯網技術為核心提供視頻監控等綜合業務的通信服務；網絡傳輸依托視聯網提供有質量保障的大規模、高品質、實時和雙向的高清視頻業務全交換服務；視聯網業務服務支撐平臺向用戶提供統一服務，系統資源可根據需求靈活分配。A.2應急指揮應急指揮應用場景是指政府及其他公共機構在突發事件的事前預防、事發應對、事中處置和善后管理過程中，通過建立必要的應對機制，采取一系列必要措施，保障公眾生命財產安全，促進社會和諧健康發展的有關活動。應急指揮系統可提供全面的現場視頻、圖像、聲音和位置等具體信息。為了應對突發應急狀況的指揮管理，滿足對突發狀況的預測預警、調度指揮、評估追溯和管理決策的應用需求，符合大數據融合、圖像智能應用的擴展需要，可通過視聯網系統實現指揮調度、應急管理、預案響應和視頻/數據業務的全承載。其網絡架構見圖A.2。可視通話遠程電話視頻會議遠程培訓視題會議系統高清凝像機NVR/DVR網絡凝像機攝像機視頻監控系統軟終端手持終端移動指揮車于機執法記錄儀無人機拍攝移動圖傳前沿系統視頻接入網關網絡管理設備核心交換設備網絡管理設備視頻樓入網關網絡管理設備核心交換設備網絡管理設備視頻按入網關核心交換設備網絡管理設備視聯網業務服務支撐平臺會議調度軟件終端設備視頻矩陣顯示大屏視聯網業務服務支撐平臺公議調度軟件終端設備視頻矩陣顯示大屏裸聯網業務服務支撐平臺會議調度軟件終端設備視頻矩陣顯示大屏公安城管交通消防教育金融醫療電力水利通信圖A.2應急指揮視聯網系統網絡架構示意圖視聯網應急指揮系統依托視聯網打通了各級應急指揮中心與公安、城管、交通、消防和水利等業務協同單位的通信連接，實現了不同業務系統、通信網絡和終端設備聯網應用的統一調度、協同指揮。視聯網應急指揮系統可符合實戰需求，打破信息孤島壁壘，實現多業務統一承載、高效調度，為多部門的協同指揮提供有力的支持，提高綜合信息的利用效率，提升應急處置的能力。省縱監省縱監控平臺市級監控平臺區縣級監控平臺A.3公共安全視頻監控聯網公共安全視頻監控聯網應用場景是指公共安全視頻監控建設聯網應用，以“全域覆蓋、全網共享、全時可用、全程可控”為總目標，加快重點公共區域、行業領域視頻監控系統建設，推動公共安全視頻監控系統聯網，推廣視頻圖像信息在治安防控、城鄉社會治理、智能交通、服務民生、生態建設與保護領域中的應用。為了符合公共安全視頻監控聯網的應用需求，需要組建一個結構性安全的網絡空間保障體系，實現對視頻監控資源的聯網、匯聚、共享和應用。視聯網系統可對視頻監控聯網進行集中管理、統一調度，達到資源共享、協同聯動的目的，有效提升防控體系的整體效能。其網絡架構見圖A.3。網絡管理設備網絡管理設備視聯網業務服務支撐平臺高清攝像機NVR/DVR視頻接入網關核心交換設備視頻監控平臺終端設備顯示大屏網絡管理設備視聯網業務服務支撐平臺高清攝像機NVR/DVR核心交換設備終端設備網絡管理設備視聯網業務服務支撐平臺高清攝像機NVR/DVR核心交換設備視頻監控平臺終端設備視頻監控平臺視頻接入網關視頻接入網關顯示大屏顯示人屏圖A.3公共安全視頻監控聯網視聯網系統網絡架構示意圖視頻監控聯網以視聯網為基礎，利用視頻接入網關接入各類攝像頭、DVR/NVR以及其他視頻監控平臺，解決了各單位視頻監控系統不兼容、聯網共享受限的問題，可高效實現不同部門、各級單位視頻監控資源的超大規模(數百萬級)整合聯網。該應用系統實現了不同視頻監控系統之間的互聯互通、共享應用，協助相關部門完成視頻監控資源的整合共享、聯網應用，推進了視頻監控聯網的建設。A.4會議會商會議會商應用場景中通過視聯網系統進行聲音、影像及文件資料的傳輸，實現視頻會議過程中的即時互動。在需要(多組織、多層級和多部門)跨地域及時溝通、高度協調聯動、密切配合和面對面交流的場景下，視聯網系統可提供直接、高效的會議會商應用，符合信息互通共享，協同會商的要求。其網絡架構見圖A.4。GB/T43781—2024視聯網業務服務視聯網業務服務終端設備核心交換設備視頻接入網關視頻按入網關攝像機分會場A分會場4分會場c顯示大屏核心機房夫場軟終端分會場D圖A.4會議會商視聯網系統網絡架構示意圖