公共安全視頻聯網建設和應用處理方案4月目錄第一章、 概述 41.1 項目背景 41.2 總體目標 51.3 設計標準 51.4 建設內容 61.5 設計依據 71.6 術語定義 7第二章、 需求分析 82.1 現實狀況分析 82.1.1 基礎建設現實狀況 92.1.2 網絡建設現實狀況 92.1.3 平臺建設現實狀況 102.2 政策分析 102.3 需求分析 112.3.1 前端監控點位整合需求 122.3.2 社見面視頻聯網平臺應用需求 122.3.3 視頻存放系統建設需求 132.3.4 視頻接入安全需求 142.3.5 視頻運維和統一管理需求 142.3.6 問題和挑戰 14第三章、 系統總體設計 143.1 設計理念 143.2 系統結構設計 153.3 邏輯結構設計 163.4 接入方法設計 173.4.1 互聯網接入方法 173.4.2 專網接入方法 183.5 聯網協議優化 18第四章、 資源整合接入設計 194.1 互聯網接入設計 194.1.1 互聯網新建點位接入 194.1.2 互聯網利舊點位接入 204.2 專線接入設計 224.2.1 專線方法平臺整合 224.2.2 專線方法設備整合 23第五章、 智能云網關 245.1 產品概述 245.2 產品架構 255.3 產品特點 265.4 產品安全性說明 265.4.1 接入點安全性 265.4.2 信令及視頻流傳輸安全性 265.4.3 網關注冊平臺等服務器安全性 275.4.4 公安內網、公安視頻專網安全性 27第六章、 社見面資源整合方案設計 276.1 平臺功效設計 276.1.1 互聯互通功效 276.1.2 統一鑒權功效 286.1.3 實時圖像點播 286.1.4 遠程控制功效 286.1.5 圖像檢索回放 286.1.6 視頻智能工具集 286.1.7 前端設備狀態監測 306.1.8 系統管理功效 306.2 手機APP應用 316.2.1 個人版手機APP應用 316.2.2 綜治版手機APP應用 326.3 視頻資源存放 326.3.1 存放策略 326.3.2 云存放系統 336.4 方案優勢 37第七章、 安全設計 397.1 社見面視頻專網邊界安全設計 397.2 互聯網邊界穿越和安全設計 397.3 身份認證系統安全設計 407.4 網絡傳輸安全 407.5 數據內容安全 407.5.1 媒體內容安全 417.5.2 用戶數據安全 417.6 云端平臺安全 41第八章、 案例介紹 428.1 河北雪亮-綜治云眼應用 428.2 貴州貴陽-社見面資源整合 42第九章、 配置清單 44概述項目背景平安城市系統經過近不停建設，尤其是近5年大力推進，逐步形成了以公安主導建設為主體，結合政府行業和社會資源接入為輔助整體構架，已基礎覆蓋全省各關鍵城區道路、關鍵部位，視頻監控在預防打擊違法犯罪、防范暴力恐怖攻擊、處理突發事件、維護社會穩定等工作中發揮了關鍵作用。即使天網建設取得了一定成效，不過現在仍有大量包含公共安全和公共區域社見面監控資源還未聯網，面對社會治安出現新情況新問題和社會治安工作面臨新嚴峻挑戰，迫切需要深入提升視頻聯網系統在防范暴力恐怖攻擊和處理突發事件中實時防控能力和軌跡覆蓋還原能力、利用全域視頻提升大要案偵破偵查效率、處理最終一公里視頻監控接入、深入放大在預防打擊違法犯罪和維護社會穩定等通常案事件處理工作中視頻作用。所以，，習近平總書記就公共安全工作曾數次做出關鍵指示，其中明確指出“目前，公共安全事件易發多發，維護公共安全任務繁重。政法綜治戰線要主動適應新形勢，堅持科技引領、法治保障、文化支撐，創新理念思緒、體制機制、方法手段，不停提升維護公共安全能力水平，有效防范、化解、管控各類風險，努力建設平安中國。”“要構建公共安全人防、物防、技防網絡，實現人員素質、設施保障、技術應用整體協調。”由此可見，以政法綜治戰線為牽頭主導單位，整合社會各方力量，堅持群防群治策略，充足利用大數據、云計算、物聯網、決議科學、安全平臺和應急技術裝備等現代科學技術手段，基于公共安全視頻圖像信息聯網整合，是健全公共安全體系，全方面提升公共安全保障能力，構建安全保障型社會關鍵保障和手段。公共安全視頻監控作為全國公共安全領域內最大視頻圖像信息傳感網，是新形式下維護國家安全和社會穩定、預防和打擊暴力恐怖犯罪、創新和提升社會管理水平關鍵物防、技防手段，是公安機關科技強警戰略關鍵組成部分，也是完善立體化、現代化治安防控體系關鍵內容。今年來，各級政府部門大力推進視頻監控系統建設聯網應用，相關職能部門主動探索視頻監控深度發掘應用，在維護社會穩定、打防違法犯罪、加強社會管理、保障公共安全等方面取得了顯著成效。5月國家發展改革委、中央綜治辦、公安部等9部門聯合出臺了《相關加強公共安全視頻監控建設聯網應用工作若干意見》，深入在制度層面給予深化保障，明確提出了“全域覆蓋、全網共享、全時可用、全程可控”目標任務。6月，為深入推進公共安全視頻監控建設聯網應用工作開展，中央綜治辦在全國組織了50個城市申報《公共安全視頻監控建設聯網應用示范城市》，并數次組織各申報城市對申報材料進行評審。由此可見，中央高層已經把公共安全視頻監控提到國家安全領域戰略高度。總體目標依據九部委公布《相關加強公共安全視頻監控建設聯網應用工作若干意見》（發改高技[]996號）文件精神，建設以提升現代城市管理水平和社會治安“打、防、管、控”能力為根本，以社會資源整合和聯網共享應用為基礎，以“統一計劃、統一標準、突出關鍵、科學布局”要求，以視頻圖像信息聯網和綜合應用建設為關鍵公共安全視頻監控建設聯網應用體系。以“到，基礎實現“全域覆蓋、全網共享、全時可用、全程可控”公共安全視頻監控建設聯網應用，加強社會公共安全管理，提升城市應急指揮能力，創建公共安全視頻聯網資源池和應用平臺為總體建設目標，以云計算、大數據、深度學習、模式識別、物聯網、移動可視互聯、視頻服務互聯網+、可視化智慧警務等新技術為關鍵技術路線，以全城全網視頻聯網服務和應用服務為根本導向，打造一整套智慧型公共安全視頻聯網系統和云平臺，滿足全域視頻數據采集、整合、共享、存放、挖掘、研判等信息結構化處理應用，達成數據泛在接入和分析、信息全程安全保障、平臺統一運維管理、系統高可用運行要求，形成整體“可感知、可防控、可研判”。使其成為提升政府應對突發事件和社會管理能力關鍵技術保障，成為扎實社會治安防控體系基礎關鍵技術支撐，建成覆蓋全市社見面自下而上視頻監控聯網系統，實現“控得住、查得清、調得出、用得上”應用目標。設計標準1) 實用性整個系統從實用性角度出發，最大程度滿足社見面資源整合需求，能適應新技術發展，選擇性價比高產品，既控制了建設費用，又保障了系統完整功效。2) 優異性采取領先科學技術水平，集成了優異云架構，在確保整個系統功效和性能前提下，最大程度地采取成熟、可繼承、含有寬廣發展前景優異技術。要努力確保整個系統功效科學合理性，預防片面追求某一局部高指標和優異性。3) 可靠性社見面資源整合平臺是處于二十四小時工作，系統采取業內主流產品，確保了系統高穩定性、高可靠性。智能云網關在硬件設計上考慮工作特殊性，含有耐高溫、散熱性能好，防雷、防浪涌保護等多方面安全考慮，為系統穩定運行提供保障。4) 可擴展性不管在系統軟件、硬件設計和選型上，全部充足考慮其后期可擴展性，結構上應易于擴充，方便于后期新功效擴充。在硬件接口上也比較豐富，能適應后期更多設備接入控制。5) 易操作性系統含有簡單易學操作界面，無需專業計算機知識，一般用戶即可輕松完成社見面資源整合系統操作。建設內容此次XX市社會監控資源整合聯網是為了實現對XX市（市、區、縣）臨街門店、學校、居民小區、關鍵單位及企機關、金融單位城鎮以上營業網點、自助銀行服務區，水、電、油、氣站營業網點、場所行業在單位出入口、易發案部位、其它要害部分視頻監控全覆蓋，提出了在關鍵單位公共區域和各單位在臨街區域升級或建設能覆蓋單位出入口街道左右兩邊50米范圍監控攝像機基礎建設要求。社見面資源前端點位包含點多面廣，現在大部分單位已建設了視頻監控系統，不過采取視頻監控方案、技術指標、設備型號和接口標準等方面現實存在著不一樣程度差異。其中對于符合要求前端/平臺需要進行平滑改造，對于部分無法接入前端/平臺需要進行標準替換。設計依據共安全視頻監控系統建設依據國家相關法律規章、國家和行業相關標準、相關研究結果等資料進行計劃設計，具體以下：《相關加強社會治安防控體系建設意見》《安全防范視頻監控聯網系統信息傳輸、交換、控制技術要求》（GB/T28181-）及其修改補充文件《相關加強公共安全視頻監控建設聯網應用工作若干意見》（發改高技[]996號）《社會治安綜合治理基礎數據規范》國家標準（GBT_31000—）《社會治安綜合治理綜治中心建設和管理規范》《相關深入加強公安機關視頻圖像信息應用工作意見》（公通字[]4號）《全國公安機關視頻圖像信息整合和共享工作任務書》（公科[]11號）《全國公安機關圖像信息聯網總體技術方案》術語定義公安視頻圖像信息系統以視頻圖像技術為基礎，以公安為主體建設各類視頻監控系統和卡口系統前端設備、傳輸網絡、中心存放、平臺軟件等相關軟件和硬件集合。社會治安綜合治理各部門各方面協調一致，齊抓共管，利用多個手段，打防并舉，標本兼治，整改社會治安，打擊和預防犯罪，保障社會治安穩定。社會治安綜合治理信息系統以綜合治理業務需求為導向，充足利用已經有基礎設施，整合各類平臺資源，經過系統文本，圖像，音頻，視頻等多種信息數據進行集成、交換、共享等方法，建設縱向貫通、橫向集成、共享共用、安全可靠信息系統。綜治中心在國家電子信息政務外網上，建立省（自治區、直轄市）、市（地、州、盟）、縣（市、區、旗）、鄉鎮（街道）、村（小區）五級綜治中心，依靠綜治信息系統、綜治視聯網、公共安全視頻監控系統，逐步實現對轄區內社會治安情況實時監控、分析研判；逐步建立統一服務管理平臺，對轄區內群眾相關社會治安、矛盾糾紛方面求援、投訴聯動受理、處理、督辦、反饋。社見面資源整合平臺布署在互聯網或社見面視頻專網上，對社會單位自建安裝視頻圖像監控前端設備進行聯網接入、認證和管理，并在有權限用戶之間進行共享。社見面視頻專網是指運行商提供、承載各類社會視頻監控資源專用網絡。公安信息網是指承載各類公安信息化系統運行專用網絡。公安視頻專網是指公安機關使用專線或非公共網絡上VPN方法建設，專門用于視頻圖像傳輸專用網絡。邊界安全接入平臺關鍵用于外部網絡和公安信息網進行文本、圖片、數據庫等安全數據交換專用安全平臺。需求分析現實狀況分析針對社會資源整合，關鍵存在以下現實狀況：聯網難度大。社會點位中，政府職能部門各自建有XX個設備型號廠家不一樣監控平臺，攝像頭累計XX個。因為沒有建設市公共安全視頻聯網統一平臺對各個行業資源和社見面視頻資源進行整合，各系統獨自運行，信息不能互聯共享。網吧、酒店、旅館等社會企業監控建設缺乏統一聯網標準，系統建設關鍵由各個社會單位自發進行，所用設備品牌型號種類繁多，造成聯網難度很大。聯網協調工作難度大。此次社見面資源整合項目標社會單位眾多，所屬行業不一樣，上級主管單位不一樣，業務管理工作要求不一樣，難以實現統一指揮和管理，聯網協調工作難度將會很大。聯網成本高。政府職能部門、機關監控網絡大多數在局域網內，網吧、酒店、旅館、等社會企業點位多數在互聯網環境下，監控資源整合聯網需要運行商重新計劃、鋪設專網，處理私有網段地址沖突、外部資源信息保護、接入后安全性、訪問策略等問題。成本十分高。fe82059d49544bd8運行保障難度大。因為前端設備、后端存放全部是依靠各社會單位建設，難以形成有效協調及管理機制，沒有相關單位或組織為整個視頻監控平臺應用負責，很輕易出現重建設、輕應用，綜合使用效率低情況。再加上各單位缺乏運行維護經費保障，系統損壞率過高，使用效果難以保障。基礎建設現實狀況XX市已建設視頻資源標準不統一。現在監控點位建設約XX個，其中公安自建點位約XXX個占總百分比X%，社會資源建設點位約XXX個占總百分比X%。視頻監控社會點位數量約為公安自建點位數量X倍。大量社會資源點位沒有被有效利用，公安想用用不到，一旦出現案情，只能到現場手工拷貝錄像，無法遠程調取視頻錄像，延誤辦案時間。圖1.3-1監控點位百分比圖網絡建設現實狀況XX市公安局現在已為視頻數據傳輸關鍵建設了兩張網。一是公安信息網，市至省二級網帶寬為XXX兆，市至縣三級網帶寬為XX兆，其中XX區達成XXX兆。二是針對傳輸不暢問題，全市統一布署，建設了市級平臺和區縣級平臺間XXXM視頻專網，并對視頻專網IP地址進行了統一計劃。本市全方面推進區域視頻監控聯網，攝像機到到存放后臺采取GPON方法傳輸，帶寬不低于XXM，存放后臺和縣（區）公安公安局監控中心經過XXX兆裸光纖互聯。視頻專網經過邊界接入平臺接入公安信息網，帶寬XXXM。XX市社見面點位網絡關鍵分兩種場景。一是大中型企機關，如醫院、學校、大型酒店等，其視頻數據傳輸在企業內部網絡，并未和公安視頻專網及互聯網聯通。二是社見面小型單位，如飯館、網吧、小旅館等，其視頻數據即使傳輸在其內部網絡，不過該網絡和互聯網能夠互通。平臺建設現實狀況在公安部門已建成兩網兩平臺總體技術架構中，包含：“視頻專網”、“公安網”即視頻圖像信息共享平臺、視頻圖像信息聯網平臺。現在，兩網兩平臺各司其職初步實現城市道路交叉口、關鍵道路關鍵節點、人員密集區域、要害部門、案件高發區、治安復雜場所基礎覆蓋要求，基礎形成市、縣兩級，城區關鍵場所和部位、主干道路、周圍交界三層視頻監控網絡全覆蓋。在社見面場景，現在市政府智能部門各自建有XX個設備型號廠家不一樣監控平臺，因為沒有建設市公共安全視頻聯網統一平臺對各個行業資源和社見面視頻資源進行整合，各系統獨自運行，難以實現統一指揮和管理，聯網協調工作難度很大，信息不能互聯共享。政策分析1.公共安全視頻聯網公共安全視頻監控作為全國公共安全領域內最大視頻圖像信息傳感網，是新形式下維護國家安全和社會穩定、預防和打擊暴力恐怖犯罪、創新和提升社會管理水平關鍵物防、技防手段。5月國家發展改革委、中央綜治辦、公安部等9部門聯合出臺了《相關加強公共安全視頻監控建設聯網應用工作若干意見》。6月，為深入推進公共安全視頻監控建設聯網應用工作開展，中央綜治辦在全國組織了50個城市申報《公共安全視頻監控建設聯網應用示范城市》，并數次組織各申報城市對申報材料進行評審。由此可見，中央高層已經把公共安全視頻監控提到國家安全領域戰略高度，除了國家示范城市，每個省也會下發公共安全視頻聯網建設計劃和任務。2.雪亮工程雪亮工程，即公共安全視頻監控建設聯網應用，是指以“全域覆蓋、全網共享、全時可用、全程可控”為總目標，推進關鍵公共區域、關鍵行業、領域視頻監控系統建設；推進公共安全視頻監控系統聯網，整合各類視頻圖像資源；開展視頻圖像信息在城鎮社會治理、智能交通、服務民生、生態建設和保護等領域應用。充足發揮人民群眾利用視頻監控系統在社會治安綜治治理中和平安建設中作用。具體將根據目標導向和問題導向要求，依靠各級綜治中心，建立省、市、縣、鄉鎮、村公共安全視頻信息共享平臺和傳輸網絡，將各相關部門公共安全視頻圖像資源全方面連通接入，并和中央綜治辦交換共享分平臺有效對接，最大程度地實現公共區域視頻圖像資源聯網共享。3.政策解讀堅持依規建設、按需聯網、整合資源、規范應用、分級保障、安全可控，形成黨委領導、政府主導、綜治牽頭、公安負責、部門配合、社會參與工作格局。各地由綜治辦牽頭指導公共安全視頻聯網頂層設計和建設，同時公共安全視頻聯網是各地全行業視頻建設頂層計劃和設計，不是一次性、運動式建設項目；各地公共安全視頻十三五計劃將涵蓋并指導天網十三五計劃，并表現公安實戰、綜治社會治安治理對視頻深度應用創新和技術創新上要求，從公安天網工程轉向一個大政府視頻服務。需求分析基于數字化、網絡化、標準化、智能化、云計算、物聯網等優異技術，建設面向全市高清數字視頻監控管理應用系統。整合現有公安、教育、水務、城管等單位視頻監控系統，同時整合社會各行業、小區、高速路口監控資源，實現全市范圍內可利用視頻資源統一管理、統一調閱、統一服務，避免反復投資，提升社會管理服務能力。本項目新建前端系統關鍵采取符合GB/T28181-國家標準高清網絡攝像機；視頻監控平臺采取符合GB/T28181-國家標準智能化視頻監控管理平臺；對于關鍵場所視頻，需要進行錄像集中存放，存放設備采取分布式視頻大數據云存放系統；對于關鍵點位和關鍵公共區域視頻將在后端進行視頻云結構化處理，提取視頻中目標-如車輛、人員描述信息進行存放和行業應用。對行業關鍵單位和社見面場所（如關鍵領導人常常下榻酒店等），視頻接入IP傳輸網絡由運行商建設視頻專網，做到和公共互聯網物理隔絕，確保信息安全。對小型、分散、非敏感社會場所監控，能夠采取公網接入（互聯網），處理視頻安防最終一公里接入問題。對行業關鍵單位和關鍵社見面場所匯聚視頻監控系統，構建專業視頻運維系統和“戶籍化”管理系統進行標準化點位登記運行管理和日常運行維護管理。經過此次系統建設，同時完成XX市視頻監控系統聯網標準和建設規范制訂，在后續城市建設過程中，對于政府出資建設視頻監控系統和和治安管理、公共安全強監管相關視頻監控系統，必需依據XX市視頻監控系統建設標準進行實施和驗收，并實現系統統一接入；對于社會自籌資金建設視頻監控系統和需接入視頻監控系統監控點，不得低于XX市此次視頻監控系統相關技術要求。前端監控點位整合需求前端監控點整合關鍵是對現有數字城市、平安城市、數字城管等已建監控平臺、視頻監控資源、高速路口、各大型企機關、社會行業單位等已建監控點資源進行整合聯網，經過設備對接、平臺對接等方法實現需要聯網視頻資源統一調取和控制。同時系統含有一定可擴展性，對以后各政府部門需要建設背街小巷和臨街社見面監控視頻資源（三類點位），也可依據需要實現接入和視頻回放。社見面視頻聯網平臺應用需求公共安全視頻聯網平臺是整體系統關鍵應用平臺，對系統內音視頻-和后續擴展要接入卡口、報警等多種信息資源進行集成及處理，對系統設備、用戶、網絡、安全、業務等進行綜合管理，提供各級監控中心所使用相關功效。提供全部接入圖像資源整合管理功效，實現各類視頻分類和整合應用。提供和其它應用接口，實現不一樣系統間資源共享和信息集成。整合多種異構監控系統和社會資源監控點，經過web用戶端和應用接口、APP手機用戶端等多個方法向用戶提供視頻應用服務，用戶可經過用戶端查閱各類視頻資源，實現信息資源共享。系統架構需求公共安全聯網平臺采取集中式布署，可分級應用系統框架，應用框架需充足考慮基于云架構及分布式布署接口功效設計，關鍵指對音視頻媒體存放和計算、音視頻文件訪問管控信息等多種信息處理和轉發。系統基于組件化架構構建關鍵調度管理平臺，全部功效模塊采取模塊化或插件實現。系統管理需求關鍵管理調度單元是整個公共安全視頻聯網系統關鍵管理模塊，需實現對設備操控權限、錄像下載權限、視頻計算分析權限、多畫面預覽、電子地圖、預覽、存放、分控、流媒體轉發等進行全局范圍內集中管理和應用協同，并能夠實現全部用戶對圖像設備訪問實時集中權限認證。權限管理需求對內外網視頻資源訪問優先級管理，可在多用戶同時訪問情況下，對不一樣用戶含有權限等級進行有效管理。經過分層分級流媒體分發設計，實現多用戶同時遠程訪問，降低對集中系統業務符合和對遠程網絡鏈路符合，實現類CDN分發機制。擴展能力需求平臺需基于模塊化結構實現各功效平臺集成，支持平臺多級級聯，支持存放和計算業務、流媒體分發業務橫向擴展架構（scale-out方法）。設備接入方法能夠直接經過對協議和開發包（SDK）支持來管理全部底層設備，也能夠和第三方系統相互開放接口，實現軟件層面集成。視頻存放系統建設需求公共安全聯網視頻存放，因為包含到社見面場所視頻存放，所以也要綜合考慮帶寬等原因。1.對于非關鍵區域、帶寬成本敏感（如專線接入費用高、帶寬較低）點位、互聯網公網接入點位（考慮到安全性、帶寬較低）-能夠采取已建存量前端NVR\DVR+新建改造NVR\DVR等存放方法對視頻進行前端存放。2.對于關鍵視頻監控點位、考慮錄像安全、統一管理、后續大數據應用-能夠采取集中存放方法。集中存放系統-在中心機房實現視頻全天二十四小時錄像存放，錄像周期平均30天（根據當地要求實施）。視頻接入安全需求對于社見面資源專網視頻資源接入公安視頻專網必需經過安全網關（防火墻）進行接入控制管理，且必需采取專線接入。對于公安視頻專網和公安網間網絡視頻信號流轉必需經過公安網安全邊界進行接入控制管理。視頻運維和統一管理需求大型系統系統有效應用“三分在技術，七分靠運維”。伴隨整合進來社見面視頻前端點位、后端存放、服務器等設備密度加大，存放信息海量化，各業務應用集成化、實戰化，傳統人工運維效率低，步驟粗放、服務質量無從考量，極難知曉系統可用率和穩定性，很多系統整合后沒有發揮作用。此次將建設針對端到端業務需求，建設對應運維系統和機制，可對已整合和后續整合進來海量社見面前端點位和平臺設備進行統一高效運維和管理。問題和挑戰視頻資源數量龐大：包含學校、小區、酒店、網吧、醫院等關鍵公共區域，社會點位數量巨大。設備/平臺多樣化：市場存在各類異構設備和平臺，維護復雜。聯網接入成本高：要考慮充足利舊和不影響原有系統運行，應最大程度降低接入成本。網絡安全防護高：公共資源接入專網面臨網絡和圖像信息安全挑戰。視頻獲取難/存放不統一：歷史視頻獲取耗時耗力存放時間不統一。平臺穩定性要好：保障平臺穩定是接入面臨關鍵原因，穩定才能確保公安工作高效。系統總體設計設計理念以“布局社見面視頻聯網，打造無死角立體防控”為本方案建設關鍵理念，實現“全域覆蓋、全網共享、全時可用、全程可控”社見面視頻監控建設聯網應用，在加強治安防控、優化交通出行、服務城市管理、創新社會治理等方面取得顯著成效。提升社會公共安全保障能力，為構建智慧城市做鋪墊。本方案將以智能云網關為關鍵，在XX局建立社會資源平臺。將社會資源圖像點位經過智能云網關接入到社會資源平臺。這種方法不影響原單位及個人原有使用方法，只占用單位及個人一部分網絡帶寬，將視頻上傳到社會資源平臺。社會資源平臺和公安視頻專網平臺對接，實現向上級公安視頻專網平臺提供視頻媒體流。社會資源平臺提供視頻瀏覽、流媒體轉發、歷史視頻瀏覽、視頻上傳等功效，權限分配由公安部門統一分配。社會資源平臺采取金融等級加密，最大可支持千萬級設備接入，百萬級視頻并發，同時能夠為其它政府單位提供社會視頻資源，只需分配權限，安裝用戶端即可實現社會視頻資源瀏覽。系統結構設計1.社見面資源整合平臺-此次項目視頻匯聚關鍵平臺、關鍵負責社見面匯聚視頻接入、匯聚、轉發、點播等基礎功效，并對外提供視頻資源共享。整合平臺采取分布式流媒體技術，能夠多個注冊方法接入“異網異終端”，實現統一視頻資源應用。2.樂橙云開放式云架構，千萬路數接入，百萬路數轉發，強大匯聚轉發能力，P2P端到端直連，支持第三方設備接入，金融級安全加密，新建前端點位可直接經過互聯網匯聚到樂橙云。可建設公有云、私有云、混合云，針對用戶需求，布署可快速橫向線性擴展云存放。3.網關注冊平臺智能云網關和網關注冊平臺經過私有協議對接，之間僅傳輸信令和控制消息,不傳輸音視頻碼流，并使用AES加密，智能云網關和網關注冊平臺實時保持心跳，立即檢測設備狀態改變(在線/離線)，注冊平臺和社見面資源整合平臺采取28181協議通信，注冊平臺只負責協議、信令，不傳輸視頻流，規避瓶頸問題4.智能云網關集成了市面主流廠家設備SDK，經過復用互聯網，可實現第三方設備快速標準化接入，打破了網絡屏障，降低了聯網成本。5.設備接入網關、平臺接入網關負責各類前端和平臺代理接入，可實現異構設備和平臺標準化接入；6.云存放云存放系統采取了基于云架構分布式集群設計和虛擬化設計，在系統內部實現了多設備協同工作、性能和資源虛擬整合，最大程度利用了硬件資源和存放空間，可線性擴展存放資源。邏輯結構設計此次社見面資源整合平臺部分關鍵包含以下部分：感知層-此次資源整合包含未聯網二三類監控點位和社見面點位。網絡層-視頻資源可經過視頻專網、互聯網、運行商代建視頻專網上傳至社見面資源整合平臺。支撐層-社見面資源整合平臺可提供聯網匯聚共享服務、樂橙云支持服務、工具集服務。展示層-匯聚到平臺視頻可經過門戶、上墻、手機APP、報表等方法展示。接入方法設計互聯網接入方法新建場景社見面接入點新建行業攝像頭及樂橙攝像頭可直接經過樂橙協議上傳至樂橙云，再匯聚到社見面資源整合平臺。利舊場景1、互聯網視頻接入智能云網關獲取互聯網上社會視頻，經過SDK接入前端點位，將視頻資源共享到樂橙云做匯聚，轉發給社見面資源整合平臺做應用展現，社見面資源整合平臺經過安全網閘將視頻上傳到公安視頻專網，為公安專網平臺提供社會視頻資源。2、私有局域網視頻接入智能云網關采取雙網卡方法，含有私有局域網到互聯網穿透能力，在私有局域網內，可將全部需要共享視頻資源進行統一整合，并借助她網絡穿透能力，將整合過視頻資源提供給樂橙云平臺做匯聚，轉發給社見面資源整合平臺做應用展現，社見面資源整合平臺經過安全網閘將視頻上傳到公安視頻專網，為公安視頻平臺提供社會視頻資源。專網接入方法針對含有私有平臺企機關，經過平臺接入網關，可將全部私有平臺需要共享視頻資源整合進社見面資源整合平臺。針對含有NVR/DVR等前端設備單位，可經過設備接入網關，將視頻資源整合進社見面資源整合平臺。聯網協議優化公共安全聯網系統需要整合接入不一樣類型網絡前端，尤其是經過公網（互聯網）主動注冊方法接入前端設備，因為互聯網環境下網絡帶寬、時延、連通性存在風險，所以需要對協議進行優化，使之在傳輸層面滿足多個網絡環境要求。社見面接入視頻、音頻、數據等信息傳輸、交換、控制通信協議結構見下圖所表示。圖2.4-1通信協議結構圖聯網系統在進行視音頻傳輸及控制時應建立兩個傳輸通道：會話通道和媒體流通道。會話通道用于在設備之間建立會話并傳輸系統控制命令；媒體流通道用于傳輸視音頻數據，經過壓縮編碼視音頻流采取RTP/RTCP傳輸。系統中視頻壓縮編解碼和音頻編解碼應符合GB/T28181-附錄E相關要求，視頻編碼應支持H.264、SVAC或MPEG-4視頻編碼標準,音頻編解碼標準應支持G.711或G.723.1或G.729音頻編碼標準。社會單位視頻資源分布在多個不一樣網絡環境中（行業單位專網或私網、互聯網等），根據社會單位視頻監控系統建設模式不一樣劃分為兩種不一樣接入方法，可依據實際情況選擇對應接入方法實現社會單位視頻監控資源共享接入。資源整合接入設計社見面監控資源建設起點參差不齊，設備形態多樣，接入運行商網絡形態并不統一；同時，社見面監控資源信息對公安機關平安城市要求而言，防控等級也全部有差異。所以，對社見面監控資源接入，關鍵方法有以下兩種，其中復用互聯網方法，可極大縮小聯網成本。互聯網接入設計樂橙云經過開放式云架構，實現了千萬路數接入，百萬路數轉發，強大匯聚轉發能力，P2P端到端直連，支持第三方設備接入，金融級安全加密，新建前端點位可直接經過互聯網匯聚到樂橙云，原有監控點位可經過大華智能云網關上傳至樂橙云，再轉發給社見面資源整合平臺，從而實現了大路數分散社會點位快速整合。互聯網新建點位接入應用場景：應用于新建點位場景、破舊設備替換，大華設備可一鍵接入，第三方設備需嵌入樂橙集成SDK。新建接入點位IPC、NVR可直接經過互聯網連接至樂橙云（大華產品可直接支持、第三方廠家設備需集成安全公有云SDK協議），經過樂橙云做統一匯聚后轉發給社見面資源整合平臺。互聯網利舊點位接入應用場景：應用于視頻監控網絡存在互聯網環境接入點,云架構，含有強大匯聚轉發能力，可10分鐘即可改造完成。利舊點位經過樂橙云做匯聚轉發針對接入點位含有互聯網上傳條件，智能云網關采取旁路方法接入前端點位同一網段內網,自動發覺局域網里攝像頭（SDK范圍內）,用戶可選擇自動添加或手動添加將前端注冊在智能云網關上，智能云網關再采取主動注冊方法經過互聯網將視頻共享給樂橙云，最終再社見面資源整合平臺上做應用展現。針對社見面視頻資源一部分視頻使用內網方法為本單位使用，這部分視頻可經過智能云網關內外網結合方法，將視頻上傳到社見面資源整合平臺。智能云網關采取內外網雙網卡方法，將視頻上傳到社見面資源整合平臺。利舊點位直接上傳至社見面資源整合平臺智能云網關采取旁路方法接入前端點位同一網段內網,自動發覺局域網里攝像頭（SDK范圍內）,用戶可選擇自動添加或手動添加將前端注冊在智能云網關上，智能云網關再采取主動注冊方法經過互聯網將視頻共享社見面資源整合平臺。專線接入設計專線方法平臺整合針對大型企業、機關等采取第三方監控平臺視頻網絡，經過拉通專線，將第三方平臺和平臺接入網關進行互聯，平臺接入網關可將需要聯網第三方平臺視頻共享給社見面資源整合平臺。應用場景：接入點位已建平臺專線方法設備整合針對關鍵小型企業、機關等采取第三方前端設備視頻網絡，經過拉通專線，將大路數第三方設備和設備接入網關進行互聯，小路數設備和智能云網關互聯，可將需要聯網第三方前端設備視頻共享給社見面資源整合平臺。應用場景：關鍵區域、關鍵企機關等場所智能云網關產品概述基于TCP/IP協議基礎，采取互聯協議和云架構，輕松實現網絡社見面視頻資源快速接入公安網，實現全社見面監督。大華智能云網關，采取雙網口設計，打通內網外網網絡，保障內網視頻資源安全，簡化了傳統社見面視頻資源接入時采取固定IP或VPN架構麻煩，規避中心規模大時瓶頸。采取SDK、國家標準GB28181-和ONVIF等通用協議開放構架，面向全行業，支持各類采集端設備接入，實現國家政策要求社見面快速接入要求。產品架構圖小型點位前端設備局域網可直通外網圖大中型點位前端設備局域網未通外網智能云網關旁路方法，處理了數據傳輸瓶頸問題；規避了傳統VPN架構，伴隨網絡規模擴建，中心性能不足問題。智能云網關旁路方法接入前端設備同一網段內網,自動發覺局域網里攝像頭（SDK范圍內）,用戶可選擇自動添加或手動添加。經過攝像頭廠家官方SDK方法接入盒子,穩定可靠。不支持SDK攝像頭，經過手工添加到智能云網關方法來識別攝像頭(暫不支持)。攝像頭只和智能云網關交互，不和云注冊平臺和公安社見面平臺交互信息，均實現信息隔離效果，最大化保障網絡安全。產品特點快速布署和使用：終端用戶只需設備通電、物理連接到路由LAN或交換機，“傻瓜操作”，保持原架構不動，10分鐘單點布署易管理：網關注冊平臺統一管理，易移植，支持統一升級等。無壓力：采取分布旁路無壓力頂層設計，P2P點對點互聯開放國家標準互聯：社見面資源整合平臺采取國家標準協議GB28181標準可和其它整合平臺無縫對接源安全：單向視頻數據上行，規避入侵產品安全性說明接入點安全性1.智能云網關采取雙網口設計，物理隔離視頻監控網絡和上網網段。網點視頻監控網絡是獨立網絡（和其它網絡不通），智能云網關兩個網口分別接入視頻監控網絡和上網網絡；經過這種方法確保網點視頻監控設備不暴露于公網。2.網點監控設備只和智能云網關交互，不和網關注冊平臺和公安社見面平臺交互信息，實現信息隔離效果，最大化保障網絡安全。3.智能云網關設備安全性將繼續沿用IPC、NVR黑白名單方法，來限制局域網其它設備對盒子入侵。若網點交換機含有網管功效，能夠采取ACL策略來預防其它設備對盒子入侵，從而實現雙重安全防護。4.智能云網關設備采取各個廠家SDK視頻專用接入，從技術層面上規避終端入侵。5.智能云網關架設在網點內網，視頻數據傳輸無需對外做端口映射，從而確保盒子不會受到來自外網入侵。（說明：網點路由器防火墻功效較弱，假如要做端口映射需要布署專業防火墻）信令及視頻流傳輸安全性1.智能云網關和網關注冊平臺只保持信令心跳，日常不建立通信鏈路。2.智能云網關和網關注冊平臺經過私有協議對接，數據通信采取AES加密，確保數據交換安全性。3.智能云網關和網關注冊平臺無視頻內容交換，不存在視頻外露安全。4.公安社會接入平臺和智能云網關正常不建立視頻通訊鏈路，只有預覽視頻時才建立視頻鏈接，確保鏈路安全性。5.智能云網關和公安社見面資源整合平臺采取單向視頻數據傳輸，只能社見面平臺調用網點視頻數據，而網點或外部其它設備是無法調用社見面視頻資源，確保了視頻數據安全性。網關注冊平臺等服務器安全性網關注冊平臺和其它社見面資源整合平臺架設在公安社見面內網，有專業防火墻來確保服務器等設備安全性。公安內網、公安視頻專網安全性公安社見面資源整合平臺和公安內網間采取專用網閘、防火墻等安全設備隔離，確保公安內網安全。社見面資源整合方案設計平臺功效設計互聯互通功效和其它平臺互聯互通設計其它平臺若需要調用視頻圖像資源，可經過以下多個方法實現：a.平臺對接實現數據共享b.調用平臺集成接口實現經過和其它部門數據共享設計，供其它部門業務平臺應用調用此次建設視頻圖像資源，使得其它部門系統能夠在其系統中應用已建視頻圖像資源。統一鑒權功效伴隨社見面資源整合工作開展，相關系統數量會不停增加，這會帶來很多開銷。其一是管理上開銷，需要維護系統越來越多。很多系統數據是相互冗余和反復，數據不一致性會給管理工作帶來很大壓力。所以從業務角度出發設計了統一鑒權系統，支持和后續各類視圖業務系統做統一單點登錄和統一權限分配管理。實時圖像點播能根據指定設備、指定通道進行圖像實時點播，支持點播圖像顯示、縮放、抓拍和錄像，支持多用戶對同一圖像資源同時點播。遠程控制功效能經過操作可對前端設備多種動作進行遙控；能設定控制優先級，對等級高用戶請求應有對應方法確保優先響應。圖像檢索回放能根據指定設備、通道、時間、報警信息等要素檢索歷史圖像資料并回放和下載；回放應支持正常播放、快速播放、慢速播放、進退、畫面暫停、圖像抓拍等、錄像切換播放。視頻智能工具集視頻編輯因為采集視頻通常很大，包含大量垃圾信息，怎樣將關鍵信息提取和整合，本系統經過視頻非線性編輯技術，實現對視頻截取（沒有價值視頻片段刪除）、視頻合并（多段有價值視頻片段合成一段視頻）、圖像抓取、圖像編輯等功效，讓線索質量和有效性得到保障。這種方法有效讓審閱人員定位和關鍵關注嫌疑目標，分析編輯過視頻愈加具針對性。萬能播放在實際應用過程中，為提升視頻查看效率，需要有高效視頻偵查專用播放器支持，播放器最少需要支持視頻循環播放，AB點循環播放（自定義片段循環播放），1/16~16倍速播放、倒放，逐幀播放等多個高效視頻偵查功效。萬能轉碼社見面采集到錄像，因為廠家不一樣會有多個不一樣視頻格式，且因為社見面監控普遍存在時差問題，經過統一轉碼工具能夠很高效實現對幾十種主流廠家視頻格式統一轉碼及校時，為后續線索偵查提供關鍵保障。屏幕錄像因為視頻監控建設廠商較多，尤其是在平安城市建設前期和社見面監控，有很多小型監控廠商視頻格式是私有，造成涉案視頻只能用該廠家獨有播放器播放，這么就限制了案件視頻研判效率。系統提供了屏幕錄屏功效，對于不能用一般播放器播放視頻格式，利用錄屏工具，保留成標準MP4、AVI格式導出，完成對私有格式到標準格式轉換。圖像標注為了有效審閱和定位關鍵嫌疑目標，系統可直接在圖片上進行文字編輯、關鍵標注等操作，有效讓審閱人員定位和關鍵關注嫌疑目標，讓分析編輯過視頻愈加具針對性。圖像增強因為天氣、環境、設備等原因，采集到圖像資源常常出現視頻模糊，無法有效看清目標。本系統經過智能分析手段，實現將圖像進行去霧、去噪、去偏色、夜增強、抖動平衡等圖像增強處理，處理目標看不清問題。圖像測量在視頻條件較差、嫌疑人面目等識別特征不能幫助分辨嫌疑人身份情況下，需要對嫌疑目標身高進行測量從而來縮小排查范圍；系統利用圖像測量對于視頻圖像中嫌疑目標進行3D建模測量，在案發地點選擇參考物并標定其在圖像中數據，從而依據參考物實際數據測算出嫌疑目標真實身高。前端設備狀態監測提供前端設備狀態實時監測能力，實現在線監測前端設備在線或故障狀態。系統管理功效組織機構：能夠定義，增加，修改和刪除組織樹上若干級組織機構，能夠增加子機構和所轄前端設備、監控終端、用戶。管理員可依據組織機構類型不一樣添加不一樣類型二級機構。角色管理：能夠定義，修改，刪除具體角色及其權限，可定義若干角色為系統權限、包含權限和排除權限。可依據不一樣用戶權限需要進行不一樣授權。系統權限：用于定義角色為特定一些功效權限集合，包含權限用于定義角色對于一些設備資源含有訪問權，排除權限用于定義角色對于一些設備資源不含有訪問權。用戶管理：可在相對應機構下面增加一個用戶，能夠對用戶信息進行描述，包含云臺控制等級，手機，郵箱，用戶名有效時間，和是否停用或啟用。對添加用戶能夠進行修改，刪除，角色關聯，級聯設置，及用戶查詢。報表和日志管理統計報表：支持統計某個時刻全部在線用戶信息，包含用戶名、登錄IP地址、登錄時間和所屬機構等。支持對全部設備和通道根據所在機構進行統計，包含設備總數、通道總數和已經啟用通道數量等，能夠生成報表并導出。系統日志：用戶可搜索查詢用戶訪問操作日志，包含日志起源、等級、操作用戶、操作者IP地址和具體操作內容，設備所屬組織、設備名稱、訪問端口、具體操作內容和操作結果等，能夠生成報表并導出。用戶可查詢統計最近一次設備狀態巡檢統計日志。用戶可查詢檢索任何一級機構下報警信息統計，能夠根據報警源、報警等級、報警類型和報警時間組合查詢，能夠生成報表并導出。設備管理設備管理：支持添加IP攝像頭、數字化編碼設備和報警設備，添加設備時需選擇設備類型、設備型號、生產廠家、聯絡人、聯絡電話、購置日期、保修期限等信息；可遠程設置設備參數，可設置內容決定于設備廠商SDK支持。流媒體管理：能夠配置流媒體服務設備轉發參數，系統管理平臺可設置若干個流媒體服務，每個流媒體服務需設置服務名稱、IP地址、端口、所關聯用戶端IP段、最大帶寬參數；系統經過判定用戶端軟件所屬IP地址范圍和訪問視頻圖像不一樣，自動經過某個流媒體服務設備轉發，而且可指定用戶可使用最大并發連接數和帶寬。設備校時管理：各級節點管理平臺、前端設備之間可進行手動或自動時鐘同時。遠程重啟：支持管理員經過軟件遠程手動重啟指定前端設備。遠程升級：支持遠程在線升級前端設備軟件。系統管理視頻設置：可設置網絡用戶端訪問視頻流參數，設置為分主碼流及子碼流。主碼流即相對碼流值圖像清楚度較高碼流，相對應帶寬要求也較高，子碼流即相對碼流值清楚度較低，但對帶寬要求也較低。級聯設置：在多個平臺結構環境中，需要系統級聯時，可在級聯設置功效中指定上下等級關系即可實現系統級聯。菜單設置：自定義系統菜單，增加、編輯修改和刪除菜單，能夠輸入自定義菜單名稱、菜單圖標、定義菜單實施動作包含URL鏈接，選擇菜單等級。任務計劃：顯示目前任務計劃實施情況，定義一個新任務計劃，能夠輸入任務計劃名稱、內容描述，選擇任務計劃類型，包含校時、布撤防、備份和刪除日志、設備巡檢、預置位、快球巡航、數據和信息同時等，還能夠根據用戶需求開發定制部分新類型。手機APP應用手機APP應用，方便了民眾查看公共區域視頻，緊急報警需求，達成了便民惠民目標。同時，極大縮短了警察、綜治員任務處理，警情上報時間。個人版手機APP應用個人版手機APP可實現警情上報、視頻預覽、緊急報警等功效。綜治版手機APP應用公安/綜治版手機APP可實現警情處理和反饋、巡查路線、警情匯報等功效。視頻資源存放存放策略社見面資源整合關鍵是泛在聯網，對于視頻存放通常采取各個行業系統各自存放，中心平臺進行按需調用。不過在實際使用時，需要對部分重關鍵點位視頻進行中心云存放，關鍵原因以下：前端存放條件和運維管理機制五花八門，重關鍵點位錄像輕易丟失，中心存放對于錄像保留愈加可靠，保留時間上也愈加靈活；中心存放采取云存放，能夠深入進行視頻圖像大數據分析應用，提升視頻分析效率和增值應用價值；場景存放策略說明社見面監控-包含公共區域關鍵通道、關鍵場所。雙份存放架構--前端存放（社見面系統）+云中心存放（后端系統），周期性存放時間為30天。社見面監控-非關鍵關鍵區域、非公共區域。社見面系統自建存放（NVR/DVR），存放時間為30天。圖公共安全聯網系統-視頻存放整體策略云存放系統云存放系統采取了基于云架構分布式集群設計和虛擬化設計，在系統內部實現了多設備協同工作、性能和資源虛擬整合，最大程度利用了硬件資源和存放空間。同時，經過開放透明應用接口和簡單易用管理界面，和上層應用平臺整合后，為整個安防監控系統提供了高效、可靠數據存放服務。云存放系統關鍵是分布式文件系統(EFS)，關鍵包含元數據服務集群負載均衡模塊、數據節點內磁盤負載均衡模塊、高可靠數據分布策略管理模塊、數據節點磁盤管理模塊、智能恢復模塊、一致性保護模塊、用戶配額模塊、系統安全管理模塊等組成。元數據服務集群負載均衡模塊元數據服務器會針對集群中全部節點匯報實時負載壓力（cpu，內存，網絡流量，磁盤IO）進行匯聚，搜集到集群負載均衡模塊內，做統一調度，優化節點間負載，讓全部節點均衡均攤系統壓力，提升系統整體讀寫性能，最終也均衡掉各個節點容量，使得系統能夠支持異構容量和性能數據節點。集群負載均衡模塊能夠為文件寫入分布隨機節點，滿足N+M節點級容錯。數據節點內磁盤級負載均衡模塊磁盤級負載均衡經過實時搜集磁盤負載，磁盤空間使用情況，調度寫入到該節點內數據流均衡分布各個低負載，高可用容量磁盤，讓寫入愈加平滑，最大粒度發揮磁盤次序寫入能力，并在長久負載下能使得各個磁盤容量能最終均衡，實現系統容忍異構磁盤。高可靠數據分布策略管理模塊高可靠數據分布策略管理模塊依據大華自有數據分布算法能支持將數據塊分布在滿足節點級容錯和硬盤級容錯，即支持N+M:B。經過在集群負載均衡模塊之上接入數據分布策略管理模塊，能夠讓系統在負載均衡模塊愈加優異選擇出愈加分布合理數據節點。數據分布策略管理模塊讓系統能夠支持多個N+M：B策略，另外當系統規模小不滿足節點容錯時候也能夠經過N+M：0讓數據分布降級為支持磁盤級容錯，讓系統逐步擴容不用修改任何配置，后續全部新寫入數據能夠自動提升為最優容錯數據分布，讓數據分布從磁盤級容錯提升節點級容錯（節點級容錯能夠自動提升直至到最高冗余數所相對應節點數）。對于小規模，不支持節點容錯，還能夠經過動態配置支持全部數據塊分布至一臺節點。降低磁盤故障時跨網絡恢復開銷，充足發揮節點內數據恢復性能。數據節點磁盤管理模塊智能磁盤管理模塊能夠直接管理數據節點內磁盤，為每個磁盤抽象成一個磁盤對象，并將磁盤對象交由磁盤管理模塊統一管理，形成數據節點內部存放層，為數據塊在節點統一存放和管理提供便利，全部磁盤相關管理操作能夠對外無感知。磁盤管理模塊能夠感知磁盤熱插拔事件，磁盤異常損壞，磁盤變慢盤，觸發磁盤自動上下線，對于新盤能夠自動感知格式化，對于同一集群磁盤能夠自動上線，加載磁盤內數據索引。針對熱插拔能夠在節點出現異常經過磁盤飄逸實現數據快速恢復，也能夠依據該特征實現新擴容以后，節點容量快速均衡。針對磁盤故障感知到異常損壞或慢盤，會提前觸發系統進行恢復，讓用戶真正實現免維護。智能恢復模塊智能恢復模塊會實時感知文件在云存放中出現異常塊，針對出現異常塊文件根據調優過適合安防行業特點恢復策略進行恢復，盡可能讓時間最近，文件損壞更嚴重優先恢復。并針對冗余度高，可靠性高文件，在出現可容忍少許數據塊損壞時，能夠降低恢復(如12+3壞了一個冗余塊，因為本身已經很可靠，能夠不進行恢復)。同時為了支持愈加緊急數據文件，在自動恢復策略之上引入優先恢復隊列，用于在技術人員判定某天數據需要優先恢復。優先恢復會打斷自動恢復優先完成指定某一天內數據文件。智能恢復模塊，還會依據目前系統過負載壓力，實時調整恢復速度，在確保讀寫不受影響情況下，高速完成異常文件快速恢復。一致性保護模塊系統長久運行過程中，因為斷電，bit位反轉，人為破環，寫入異常，程序bug等等原因，全部可能造成寫入文件，出現損壞。針對可能出現數據和寫入時不一致，我們經過會依據讀寫加入校驗值統計和判定，和內部周期性檢測數據塊是否和統計校驗值不一致。當發覺不一致，匯報給元數據服務器，由智能恢復模塊進行數據恢復，從而確保數據一致性。在分布式系統中，肯定存在因為多種多樣原因，會有小概率集群內多臺節點數據塊和元數據服務內管理數據塊信息出現差異，為了處理該問題，我們周期性觸發數據節點進行全量匯報，匯報本身所擁有數據塊索引信息，使得元數據能夠不停修正本身統計信息，從而使得外部讀取文件正常或感知到文件缺失觸發自動恢復提供云存放可靠性。集群管理模塊集群管理模塊，是用于管理和識別系統中全部數據節點，為負載均衡，數據恢復，用戶端升級資源提供數據源，并負責該節點在集群中生命周期管理和處理節點擴容變更等操作。在節點第一次注冊加入到集群，就為該節點分配身份ID，即使修改節點網卡ip也仍能識別到該節點，避免因為節點ip修改而造成數據遷移而觸發大量數據恢復等問題。集群管理模塊能夠識別處理按節點反復加入，下線，刪除等等操作。在節點長時間下線，系統觸發針對該節點上數據塊進行恢復，避免真正因為節點網絡問題或硬件問題造成數據恢復延時而丟失。用戶配額模塊為了滿足云端多租戶需求，我們經過用戶配額模塊，確保用戶之間空間有確保，用戶間數據占用全部是各自獨立邏輯存放空間，相互之間不干擾。而且能夠針對用戶bucket設置不一樣配額，滿足上層業務豐富空間劃分需求。統一資源池管理模塊統一資源池管理模塊負責將全局文件元數據信息統一管理，并提供出bucket，讓用戶將文件按bucket組織。元數據信息中會統計文件組織信息，即一個文件存放在哪些節點上，有哪些數據塊組成。在系統一致性檢測時，就能夠比較發覺元數據統計信息和節點上統計數據塊信息差異，用于修正差異。經過統一資源管理，能夠讓用戶方便有效共享文件，因為整個系統文件最終是統一使用全部存放節點所提供存放空間，也會讓彈性擴展愈加簡單高效。系統安全管理模塊系統安全管理，在多維度為云存放安全進行加固，在運維系統支持運維系統多用戶訪問，區分用戶訪問運維權限，支持弱密碼檢測提醒。云存放存放用戶為實際存放業務方賬戶系統，區分訪問云存放權限。云存放內部訪問采取動態加密為登錄過程和后續請求交互過程提供高安全保障。云存放內部系統在軟件防火墻上攔截非云存放所需全部端口，屏蔽外部經過端口入侵。存放系統支持內部異常操作日志統計，統計針對全部高危動作統計，方便回溯追查事件源由。系統健康度管理模塊云存放系統作為一個大型系統，作為私有云提供給甲方，需要能夠為甲方和區域技術支持提供可視化系統監控檢測，達成非專業人員僅需看圖表就知道系統運行是否正常，系統非正常是否需要大華技術人員提供專業支持，在一些細微異常也能夠經過下載系統監控信息上傳大華云官網夠開發人員快速分析系統監控情況，云存放健康度管理模塊將會是一個智能分析模塊，未來還會建模生成健康值和系統細粒度提前預警。在健康度模塊中我們能夠針系統各個節點一起參與系統多維度數據搜集，并匯總分析系統整體運行情況。系統健康度將集成在運維管理模塊中，提供實時流量，設備在線率，系統服務狀態，硬件信息檢測（cpu，內存，風扇轉速，硬盤故障情況，ssd磨損程度，節點網口狀態），歷史流量波動，平均IOPS，IO平均延時，系統容量改變等等信息提供圖表展示給運維用戶。另外為處理私有云系統高可靠維護和系統服務質量監控，首先能為高級技術支持人員提供健康度中高達幾十個維度參數，經過選擇對應參數即可生成圖表方便愈加正確分析。其次也能還能經過健康度統計多維度參數生成該云存放系統從上線到服務至今為止各類服務質量圖表。系統異常告警模塊告警模塊能實時針對系統過流量波動，磁盤容量達成使用閥值，節點上下線，磁盤告警，各個節點cpu溫度，內存使用量，風扇轉速，系統盤使用量，ssd磨損程度，網卡速率波動，網線異常等等各式各樣告警，能夠讓大華云技術支持人員快速感知到目前在某地云存放系統是存在風險，快速響應，降低因為系統錯誤累計超出系統能容忍閥值而引發異常，從而保障系統高可靠連續運行。方案優勢強大匯聚接入能力大華社見面資源整合處理方案，經過借助樂橙云，含有千萬設備接入、百萬設備轉發能力，充足利用互聯網和有線電視網，將家庭、商鋪、酒店攝像頭和有線電視機頂盒等接入樂橙云平臺，實現分散社會監控資源快速整合，新建大華攝像頭能夠一鍵接入平臺，對于已建攝像頭能夠利舊，只需經過低成本設備網關改造即可接入平臺，一般寬帶安裝工人10分鐘即可完成改造。安全性經過建設安全邊界、身份認證、網絡傳輸安全、數據內容加密、云端平臺金融級安全策略、智能視頻盒子單向傳輸等手段保障整個方案安全性。成本可控性方案主推復用互聯網，可有效節省拉專線、分配固定IP成本，方案內平臺采取云架構，不存在性能瓶頸，可線性擴展接入性能。智能云網關布署簡單，10分鐘即可成功改造一個接入點，有效降低人工成本。視頻惠民公布應用新機制經過社見面資源整合平臺，并結合跟人版手機APP、綜治版手機APP等手段，提供交通堵塞、旅游出行、治安監控等視頻惠民服務。同時，社見面資源整合平臺也為民眾提供疑情上傳、治安態勢預警等應用窗口。惠民應用是公共安全聯網應用展現政府為民辦事、和民溝通、搜集各類信息新載體，是政府開展“視頻+”公眾服務新窗口。智能云網關，十分鐘處理接入問題智能云網關集成了市面主流廠家SDK，采取旁路方法進行萬能接入,可自動發覺局域網里攝像頭、NVR、DVR等設備，輕松實現對社見面視頻資源智能化接入，十分鐘可完成一個網吧/旅館內全部資源整合，同時可處理互聯網接入網絡安全問題。社見面資源整合平臺，云架構-滿足海量前端接入“縱向到底、橫向貫通”社見面資源整合平臺可作為流媒體基礎設施，支撐設備接入、平臺接入、內容存放、編解碼/轉碼、流媒體轉發、播控等基礎業務，其關鍵是接入集群、轉發集群、存放集群等組件，實現一站式前端接入和流媒體跨地域動態適配和視頻融合跨地域分布式對象和文件存放技術、和擴展可融合視頻智能分析技術，并可支持視頻流媒體端到端各個步驟橫向擴展，可支撐海量前端視頻接入聯網應用。可擴展性和高性能系統采取模塊化結構設計，擴容很方便，既可滿足目前需要又可實現以后系統發展平滑擴展。系統支持不停止服務情況下，動態加入新存放節點實現擴容，最大容量僅受元數據內存限制，默認10PB。同時，系統擴展時，對上層業務系統是透明，業務系統可依據需要對配額進行調整，而不需要管理新增空間。系統采取控制流和數據流分離技術，數據存放或讀取實際上是和各個