平安城市高清視頻監控系統和卡口系統市級平臺建設方案1.1建設內容市級平臺建設包括聯網平臺、共享平臺、應用平臺、公安業務平臺和省廳聯網對接平臺。聯網平臺：實現各分局圖像在公安網內互連互通，達到實時點播，PTZ控制，錄像下載，狀態檢測等國標(GB28181-2011)規定功能。共享平臺：實現各分局圖像在視頻專網內互連互通，達到實時點播，PTZ控制，錄像下載，狀態檢測，視頻圖像集散存儲及國標(GB28181-2011)規定相關功能。應用平臺：在視頻專網搭建視頻圖像應用平臺，包括視頻圖像云庫，綜合檢索服務系統，智能行為分析系統，視頻拼接服務系統，雙目聯動追蹤服務系統，視頻剝離濃縮系統，卡視聯動服務系統，運維診斷系統。公安業務平臺：在公安網搭建視頻圖像公安業務平臺，建設視頻圖像研判系統，公安預警防空系統，實現和PGIS,警綜，三臺合一綜合接處警，大情報系統等相關公安業務系統對接。省廳聯網對接平臺：在市局公安網部署信令服務器、流媒體服務器和應用服務器，實現與省廳網綜平臺的系統對接。1.2聯網平臺東莞市局通過整合治安視頻監控系統，將產生大量的視頻圖像資源，為聯網業務平臺提供豐富基礎數據。平臺含視頻管理模塊、視頻流媒體模塊、視頻存儲模塊功能。1.2.1平臺架構聯網平臺結構圖1.2.3平臺功能支持實時視頻播放、錄像文件回放與下載、視頻分組視圖功能，支持圖片抓拍、放大功能。支持視頻實時播放過程中，支持對視頻亮度、對比度以及色度等色彩的本地調節功能。錄像功能可控、可調，支持定時錄像、手動錄像、事件觸發類錄像。支持云臺PTZ控制，如播放的視頻對應攝像機帶云臺，可實現遠程云臺的PTZ控制功能。支持多種分辨率視頻解碼功能，支持QCIF、CIF、Half-D1、D1、720P、1080P分辨率的視頻解碼。支持單畫面、四畫面、八畫面、九畫面、十二畫面、十三畫面、十六畫面、三十六畫面的視頻播放模式。支持視頻監控3D控制：在視頻窗口內對攝像機焦距進行調節，鼠標左鍵在視頻窗口內從左上至右下框選一個區域然后松開為焦距放大調節，鼠標左鍵在視頻窗口內從右下至左上框選一個區域然后松開為焦距縮小調節。支持對電視墻畫面的切換控制操作。采用專業控制鍵盤，支持模擬系統和數字系統的統一權限和統一PTZ控制，實現無縫融合。鍵盤權限可全網漫游，鍵盤支持自定義編寫宏語言。平臺支持精細化的權限設置和用戶權限的全網漫游（同一賬戶在不同節點登錄）；支持用戶優先級的管理；支持用戶分組和權限繼承。支持高權限搶占輪巡視頻圖像，高權限搶占正輪巡圖像時，其它在作輪巡操作的視頻操作界面均會得到搶占提示，高權限用戶釋放圖像資源后，輪巡可自動恢復搶占前功能。模式控制功能按權限分級控制（滿足各級用戶使用，如指揮中心、各警種、派出所等）。控制臺可控制攝像頭焦距、光圈、雨刷、補光光源(滿足網絡化、遠程管理前端攝像頭)。支持多功能回放，錄像可隨機回放（任意時間段選擇、回放速率任意選擇），并且可實現單幀回放。支持錄像流回放、組回放和數字PTZ.1.2.3平臺組成（一）SIP聯網管理服務器概述SIP聯網管理服務器遵從GB28181標準，具備海量用戶和設備的接入管理，實現省、市、鎮區/分級聯網、服務質量體系構建、異構網絡和系統的互聯互通互控、視頻信息的多元存儲管理模式、海量視頻信息的分布式并發存儲/檢索與分發控制，具有全面滿足視頻監控系統全局管理和質量要求。管理控制服務器支持多種網絡協議。SIP聯網管理服務器支持視頻管理“資源樹”模型，并在此模型基礎上開發完整的資源樹技術。SIP聯網管理服務器實現不同類別不同技術的前端設備的任意擴展和動態接入，需滿足了視頻監控系統的開放性要求。SIP聯網管理服務器基于資源樹架構下的權限縱深式管理機制，提供了應用系統授權分級管理，用戶登錄操作鑒權處理，以及系統日志等系統安全管理控制能力。同時，根據業務需求，系統也可提供臨時的授權，使低級別或其余機構的用戶，跨級訪問非權限范圍內的視頻資源。SIP聯網管理服務器提供視頻流在傳輸過程中的實時性、流暢性和平穩性的優良性能的保證。SIP聯網管理服務器，實現對整個網絡監控系統的管理信息和視頻信息進行統一管理。本單元可以實現的管理功能包括：資源樹管理、節點信息管理、用戶信息管理、用戶權限管理、系統日志管理等。SIP聯網管理功能管理控制系統是平臺的SIP聯網管理服務器，實現用戶管理、干線管理、報警信息的接收與處理以及業務支撐信息管理。管理控制系統可自成系統，若干個管理控制系統之間通過數字干線相互聯網。管理控制系統支持精細化權限設置和用戶權限的全網漫游，支持用戶優先級級別管理，滿足平臺權限管理的要求。管理控制系統具備干線和路由管理功能，支持任意拓撲結構的視頻網絡，支持干線的預留、復用和搶占，以保證視頻網絡在各種狀態和每一時刻都能提供最佳的傳輸品質。管理控制設備可直接連接模擬監控鍵盤，操作員可以通過鍵盤完成絕大多數實時監控的操作。用戶管理在項目中用戶管理尤為重要。本平臺的用戶管理通過視頻管理控制服務器來實現，用戶管理是整個平臺安全管理中的核心策略，負責全局所有用戶權限授權的管理，可針對每個用戶、用戶組做權限的制定和劃分。考慮公安系統的特殊性，完善的用戶管理非常重要。在本方案中，我們進行了精細化設置。在用戶管理上需要滿足如下基本要求：部門/單位管理可維護部門/單位以及相關的設備、用戶、角色信息。用戶可以添加、修改、刪除機構信息、設備權限信息、用戶信息、也可以對用戶添加權限；系統支持多級部門/單位、可以設置每個部門/單位的設備權限、每個部門/單位可以設置管理員、部門/單位的管理員可以維護本部門/單位的人員及子部門/單位等；能夠定義權限分配使用策略；超級管理員、部門/單位、部門/單位管理員、部門/單位用戶、設備信息與權限的增、刪、改、配。權限管理用戶權限管理系統負責全局系統用戶的權限授權管理，配合管理控制系統，可針對每個用戶、用戶組做權限制定和劃分，主要功能如下。用戶授權功能:用戶授權功能包括：增加、刪除和變更用戶信息；增加和刪除用戶對應的用戶組權限回收；用戶登錄身份校驗用戶登錄時所需模塊：登錄客戶端；登錄客戶端:負責與用戶直接交互的系統，它可以是運行在PC上的用戶登錄軟件，也可以是三維控制鍵盤；用戶使用資源時的鑒權:用戶使用資源前，首先要對用戶進行鑒權，查詢到用戶所屬的用戶組，獲得用戶對資源所擁有的權限與級別，解決好資源爭搶和共享等情況后，完成鑒權過程。安全管理系統的權限體系采用安全論證機制，支持用戶帳號的全網漫游，用戶在全系統中只需要記住一個帳號和密碼就可以訪問任何有權限的圖像資源；支持用戶分組：用戶可以劃分成組，一個用戶可隸屬于多個組，對組進行授權將作用到該組中的所有用戶；支持權限繼承：下級圖像節點可直接繼承上級節點的權限，方便系統的配置管理；支持用戶級別的設定和PTZ搶占：每個用戶都擁有一個級別屬性，和用戶的行政級別相對應，級別高的用戶可以搶占級別低的用戶對圖像資源的PTZ控制權，用戶的控制權被搶占時會得到明顯的通知；支持鎖定和解鎖：圖像資源可以被鎖定，對鎖定的資源，不管用戶的級別如何，使用前必須先解鎖。級別高的用戶可以解除級別低的用戶對某資源的鎖定。可以做到當遇到重要事件，直接擠占或屏蔽其他下級瀏覽視頻權限，用于給控制中心顯示需要；支持精細化權限設定：可針對任何一個用戶，針對任何一個圖像資源進行精細權限設置，比如可為每個用戶設置對每個攝像頭的權限（是否可以實時監控、錄像文件點播、云臺控制等），權限類型和用戶級別數量都沒有限制；控制權限具有一定的駐留時間，駐留時間可根據用戶要求進行設置，避免了頻繁搶占控制的現象。（二）流媒體服務器概述流媒體服務器遵從GB28181標準既可以實現多級流媒體之間的轉發，分散訪問壓力，提高系統穩定性；也可以實現跨級轉發，減輕網絡負載。在多用戶并發訪問同一個圖像資源時，能提供視頻分發服務。設定啟動視頻分發服務的觸發條件(如并發連接數)，當滿足觸發條件時，視頻分發模塊與視頻編碼設備建立單路連接，然后視頻分發模塊將圖像分發給請求服務的媒體（訪問節點，應用服務，解碼設備和客戶端）。視流媒體轉發包括對實時圖像的轉發和歷史錄像的點播。通過流媒體服務器級連實現大容量視頻轉發功能。視頻分發數字碼流實現了一個源分發給一個或多個的用戶，其網絡連接方式可以為單播、組播和TCP方式；數字碼流在分發過程中圖像質量不會受到影響，每個節點的延遲在50ms左右；視頻轉發系統支持從一個網絡地址轉發到另一個網段的網絡地址（即網絡地址轉換NAT）。干線管理數字干線指視頻轉發系統之間用于傳遞數字圖像的視頻干線，根據網絡容量，干線可隨意設定；圖像轉發系統的干線管理方式有：路由選擇、復用、鎖定和搶占、搶占后處理；具備數字干線功能；應用中，干線有可能被占滿，且有高級別用戶需要查看新的攝像機的時候，就會發生搶占，搶占時總是搶占路徑最短、搶占的代價最小（最高級別最低）的干線；同時，在高級別的用戶鎖定干線時，要保證低級別的用戶不會搶占這些干線；在高級別的用戶搶占了干線時，原來占用干線的用戶將得到友好的通知。防錯冗余每臺視頻轉發設備都配置了若干條數字干線。通過冗余的數字干線配置，一旦某臺視頻轉發設備出現故障，視頻轉發系統的自動路由機制，將找到冗余的視頻轉發系統，讓視頻走這個新找到的視頻轉發系統的數字干線。（三）存儲服務器概述主要完成圖像數據的存儲、備份、管理。存儲服務采用集散存儲策略；應按照應用需求，選擇適當的存儲存量、存儲帶寬和響應時間的存儲設備；按照數據的重要程度制定相應的備份策略。點播錄像本項目中，在監控中心建設一套圖像存儲系統，物理上由多臺存儲服務器+磁盤陣列組成。實現對相關重要圖像進行備份存儲和個性化存儲。主要存儲功能：在發生重大事件時，系統能夠將事件視頻圖像指定轉發到相應存儲區域實現存儲；系統能夠將報警圖像存儲在特定的存儲區域中；系統支持分布式的存儲結構，錄像內容可存儲于存儲系統和PC客戶端，用戶可通過統一的客戶端軟件對全網的錄像文件進行檢索和查詢。；支持手動錄像、自動定時錄像、動態感知錄像、報警聯動錄像、視頻丟失報警錄像、循環錄像和報警預錄像。1.3共享平臺共享平臺部署在視頻專網內，主要用于實時管理和存儲全市的視頻資源、兼容接入已建視頻專網圖像資源，并可向公安以外單位提供圖像信息資源。共享平臺實現全市視頻圖像實時調用、圖像資源實時存儲及管理、用戶和設備的管理、等各項基礎圖像功能應用。負責向市級聯網平臺推送視頻資源，并可向非公安單位提供圖像信息資源。共享平臺除負責視頻專網內的視頻監控設備接入、視頻流媒體、存儲和聯網管理等基本功能外，還具有視頻圖像結構化存儲、視頻圖像檢索、對象剝離，對象特征分析，視頻增強處理、視頻診斷監測等功能1.3.1平臺架構1.3.2平臺組成（一）SIP聯網管理服務器概述SIP聯網管理服務器遵從GB28181標準，具備海量用戶和設備的接入管理，實現省、市、鎮區/分級聯網、服務質量體系構建、異構網絡和系統的互聯互通互控、視頻信息的多元存儲管理模式、海量視頻信息的分布式并發存儲/檢索與分發控制，具有全面滿足視頻監控系統全局管理和質量要求。管理控制服務器支持多種網絡協議。SIP聯網管理服務器支持視頻管理“資源樹”模型，并在此模型基礎上開發完整的資源樹技術。SIP聯網管理服務器實現不同類別不同技術的前端設備的任意擴展和動態接入，需滿足了視頻監控系統的開放性要求。SIP聯網管理服務器基于資源樹架構下的權限縱深式管理機制，提供了應用系統授權分級管理，用戶登錄操作鑒權處理，以及系統日志等系統安全管理控制能力。同時，根據業務需求，系統也可提供臨時的授權，使低級別或其余機構的用戶，跨級訪問非權限范圍內的視頻資源。SIP聯網管理服務器提供視頻流在傳輸過程中的實時性、流暢性和平穩性的優良性能的保證。SIP聯網管理服務器，實現對整個網絡監控系統的管理信息和視頻信息進行統一管理。本單元可以實現的管理功能包括：資源樹管理、節點信息管理、用戶信息管理、用戶權限管理、系統日志管理等。SIP聯網管理功能管理控制系統是平臺的SIP聯網管理服務器，實現用戶管理、干線管理、報警信息的接收與處理以及業務支撐信息管理。管理控制系統可自成系統，若干個管理控制系統之間通過數字干線相互聯網。管理控制系統支持精細化權限設置和用戶權限的全網漫游，支持用戶優先級級別管理，滿足平臺權限管理的要求。管理控制系統具備干線和路由管理功能，支持任意拓撲結構的視頻網絡，支持干線的預留、復用和搶占，以保證視頻網絡在各種狀態和每一時刻都能提供最佳的傳輸品質。管理控制設備可直接連接模擬監控鍵盤，操作員可以通過鍵盤完成絕大多數實時監控的操作。用戶管理在項目中用戶管理尤為重要。本平臺的用戶管理通過視頻管理控制服務器來實現，用戶管理是整個平臺安全管理中的核心策略，負責全局所有用戶權限授權的管理，可針對每個用戶、用戶組做權限的制定和劃分。考慮公安系統的特殊性，完善的用戶管理非常重要。在本方案中，我們進行了精細化設置。在用戶管理上需要滿足如下基本要求：部門/單位管理可維護部門/單位以及相關的設備、用戶、角色信息。用戶可以添加、修改、刪除機構信息、設備權限信息、用戶信息、也可以對用戶添加權限；系統支持多級部門/單位、可以設置每個部門/單位的設備權限、每個部門/單位可以設置管理員、部門/單位的管理員可以維護本部門/單位的人員及子部門/單位等；能夠定義權限分配使用策略；超級管理員、部門/單位、部門/單位管理員、部門/單位用戶、設備信息與權限的增、刪、改、配。權限管理用戶權限管理系統負責全局系統用戶的權限授權管理，配合管理控制系統，可針對每個用戶、用戶組做權限制定和劃分，主要功能如下。用戶授權功能:用戶授權功能包括：增加、刪除和變更用戶信息；增加和刪除用戶對應的用戶組權限回收；用戶登錄身份校驗用戶登錄時所需模塊：登錄客戶端；登錄客戶端:負責與用戶直接交互的系統，它可以是運行在PC上的用戶登錄軟件，也可以是三維控制鍵盤；用戶使用資源時的鑒權:用戶使用資源前，首先要對用戶進行鑒權，查詢到用戶所屬的用戶組，獲得用戶對資源所擁有的權限與級別，解決好資源爭搶和共享等情況后，完成鑒權過程。安全管理系統的權限體系采用安全論證機制，支持用戶帳號的全網漫游，用戶在全系統中只需要記住一個帳號和密碼就可以訪問任何有權限的圖像資源；支持用戶分組：用戶可以劃分成組，一個用戶可隸屬于多個組，對組進行授權將作用到該組中的所有用戶；支持權限繼承：下級圖像節點可直接繼承上級節點的權限，方便系統的配置管理；支持用戶級別的設定和PTZ搶占：每個用戶都擁有一個級別屬性，和用戶的行政級別相對應，級別高的用戶可以搶占級別低的用戶對圖像資源的PTZ控制權，用戶的控制權被搶占時會得到明顯的通知；支持鎖定和解鎖：圖像資源可以被鎖定，對鎖定的資源，不管用戶的級別如何，使用前必須先解鎖。級別高的用戶可以解除級別低的用戶對某資源的鎖定。可以做到當遇到重要事件，直接擠占或屏蔽其他下級瀏覽視頻權限，用于給控制中心顯示需要；支持精細化權限設定：可針對任何一個用戶，針對任何一個圖像資源進行精細權限設置，比如可為每個用戶設置對每個攝像頭的權限（是否可以實時監控、錄像文件點播、云臺控制等），權限類型和用戶級別數量都沒有限制；控制權限具有一定的駐留時間，駐留時間可根據用戶要求進行設置，避免了頻繁搶占控制的現象。（二）流媒體服務器概述流媒體服務器遵從GB28181標準既可以實現多級流媒體之間的轉發，分散訪問壓力，提高系統穩定性；也可以實現跨級轉發，減輕網絡負載。在多用戶并發訪問同一個圖像資源時，能提供視頻分發服務。設定啟動視頻分發服務的觸發條件(如并發連接數)，當滿足觸發條件時，視頻分發模塊與視頻編碼設備建立單路連接，然后視頻分發模塊將圖像分發給請求服務的媒體（訪問節點，應用服務，解碼設備和客戶端）。視流媒體轉發包括對實時圖像的轉發和歷史錄像的點播。通過流媒體服務器級連實現大容量視頻轉發功能。視頻分發數字碼流實現了一個源分發給一個或多個的用戶，其網絡連接方式可以為單播、組播和TCP方式；數字碼流在分發過程中圖像質量不會受到影響，每個節點的延遲在50ms左右；視頻轉發系統支持從一個網絡地址轉發到另一個網段的網絡地址（即網絡地址轉換NAT）。干線管理數字干線指視頻轉發系統之間用于傳遞數字圖像的視頻干線，根據網絡容量，干線可隨意設定；圖像轉發系統的干線管理方式有：路由選擇、復用、鎖定和搶占、搶占后處理；具備數字干線功能；應用中，干線有可能被占滿，且有高級別用戶需要查看新的攝像機的時候，就會發生搶占，搶占時總