宇視金融理財存儲方案1方案概述1.1金融理財存儲方案需求分析隨著我國金融行業的發展，金融理財產品越來越普及，金融理財關于千家萬戶的財產安全，為了確保金融理財產品消費者的財產安全，推動銀行金融理財產品銷售規范化，避免一系列理財糾紛。銀監會于2014年制定了一些列相關標準和規定對銀行金融理財產品的錄音錄像作出了明確要求。其中《北京銀監局關于印發商業銀行產品銷售錄音錄像工作指引的通知》中明確規定“2015年12月末前，全部在京營業網點均應實現產品銷售的錄音錄像工作”。全國各地銀監局也有相關發文下發到金融營業機構。穩定、可靠的金融理財錄音錄像解決方案成了銀行等金融營業機構迫在眉睫的需求。宇視科技（Uniview）是IP網絡監控的首創者和領先者，秉承多年的網絡和存儲技術積累，產品品質比肩德國精工制造，近幾年陸續推出了多種理財存儲解決方案，滿足不同用戶的多種客戶需求，為金融行業理財產品的可靠存儲保駕護航。本文介紹的種理財存儲方案將依據和參照以下的設計規范和要求進行：信息產業部和廣電總局有關中國電視制式要求銀行營業場所風險等級和防護級別的規定GA38-2004國家標準GB50348-2004，《安全防范工程技術規范》國家標準GBJZ32-90-92，《中國電器安裝工程施工及驗收規范》國家標準GBJ115-87，《工業電視系統工程技術規范》國家標準GB50198-2011《民用閉路監視電視系統工程技術規范》《視頻安防監控系統技術要求（GA/T367-2001）》GA/T367－2001《視頻安防監控系統技術要求》GA/T75-94《安全防范工程程序和要求》GA/T74－2000《安全防范系統通用圖形符號》GA308－2001《安全防范系統驗收規則》ISO/IEC11801《信息技術客戶通用電纜鋪設要求》ISO/IEC14496《視音頻編解碼標準——視聽對象的編碼（6部分）》CECS62-94《工業企業擴音通信系統工程設計規程》ECS37-91《工業企業通信工程設計圖形及文字符號標準》GY5053-94《廣播傳音電纜線路工程建設技術規范》《上海市數字視頻安防監控系統基本技術要求》《綜合布線系統工程設計規范》GB50311-2007；《綜合布線系統工程驗收規范》GB50312-2007；《電子信息系統機房設計規范》GB50174-2008;《數字視頻安防監控系統基本技術要求》的補充說明（一）滬公技防5號本文介紹的各種理財存儲方案中所涉及的所有設備和工程器材均要求符合以下工程技術要求。所有系統強、弱電線纜若無特別注明，則均應為低煙無鹵型，背景音樂兼緊急廣播系統線纜應為低煙無鹵阻燃耐火型，室外線纜應為防水型。所有管理電腦應統一品牌，且顯示器應為滿足1080P的型號，HDMI線纜不超過10米。所有前端點位與過線盒之間需要敷設線纜的，不允許裸露線纜。所有系統接入交換機后，應劃分VLAN，將各子系統隔離。所有系統設備、線纜應有完整的標示標簽，讓使用單位能明顯區分出所屬哪個子系統。工程施工單位應根據圖紙清點已預埋的點位。工程施工單位應自備符合規范的電箱、電動工具等工具，嚴禁在施工過程中使用拖線板取電。1.2宇視方案和產品特色1.2.1方案架構的可靠性在構建全IP監控解決方案整體架構時，首先要考慮的就是從架構上解決網絡監控帶來的海量視頻實時數據和存儲數據的合理處理。為此，業界有些監控廠商采取的的普遍做法是借助流媒體服務器，對海量視頻數據進行實時訪問的轉發及將視頻以文件的形式轉存到存儲設備中，這種方案被稱為“IP流媒體”架構。這種過度依賴流媒體服務器的架構對流媒體服務器提出了很高的要求，特別是在海量視頻監控聯網環境下，流媒體服務器很容易成為性能瓶頸，容易出現CPU超負荷、緩存溢出甚至宕機等極端情況，從而實況業務和存儲業務將被終止。而業界如博世、宇視提出的“IP全交換”架構和IP流媒體架構最大的不同在于對海量視頻的轉發處理由高性能交換機通過組播協議來承載。具體的說，則是由實時視頻訪問用戶所在的交換機來負責高清視頻的復制分發，在主干網上同一路視頻只占用一路帶寬，交換機的整體架構在可靠性和分發效率上要遠遠高于流媒體服務器。“IP全交換”的具體優勢如下：控制流與業務流相分離。由網絡本身來承載業務碼流（實況流和存儲流），服務器本身只承載控制流，從而大大減輕服務器的負擔。即時服務器出現掉電、宕機等情況，也不會影響已經建立起來的實況流和存儲流。應用交換機以組播的方式將實況流分發給不同的解碼客戶端，主干網上同一路視頻只占用一路帶寬，大大節省帶寬資源。宇視融合了端到端的IPSAN技術，前端高清IPC與后端的存儲設備采用IPSAN架構建立iSCSI連接，然后將存儲視頻流進行iSCSI協議封裝，直接采用數據塊的方式將視頻數據寫入IPSAN存儲設備中。通過這種方式，監控視頻數據的存儲不需要轉換為視頻文件，自然也不需要流媒體轉存服務器。從而有效的規避了引發“啞鈴效應”的文件系統問題和流媒體服務器性能瓶頸問題。具備良好的可擴展性，無論監控規模有多大，整個系統不會存在性能瓶頸。1.2.2設備的可靠性此次理財存儲方案中的重點設備就是存儲，所以這里重點介紹宇視存儲設備的特色和優勢。本文介紹的聯網理財存儲方案中的中心存儲設備為IPSAN磁盤陣列，采取的存儲方式為iSCSI塊存儲，IPSAN設備完成某個監控點視頻數據塊的存儲工作后，根據監控點的IP地址、寫入視頻數據的起始和終止時間，自動生成一個塊索引值。能做到秒級檢索和回放，檢索效率高；磁盤柜采用Raid5磁盤陣列冗余保護機制。由于采用iSCSI塊存儲，在硬盤空間中為010101的二進制數據，存儲不需要轉換為視頻文件，呈現為一個個的裸數據塊，錄像或硬盤被盜錄像也不可讀，無法直接從存儲設備中進行非法拷貝。除格式化硬盤之外無任何方法對數據進行刪除，更無任何方法對數據進行篡改。1.2.3服務的可靠性宇視科技作為國內領先的監控設備廠商在全國30個省市設有分支機構，有銷售、售前和服務人員2000余人；在全國設有30個區域支持中心、授權服務中心和備件中心；可以為全區域覆蓋的證券行業監控建設提供溫暖、體貼且專業、快捷、規范的品牌服務。服務內容涵蓋規劃咨詢、運行維護、系統優化、認證培訓、運營咨詢在內的全方位服務解決方案。1.3網點移動硬盤存儲方案網點將理財錄像和非理財錄像都存儲于網點NVR中，網點的理財窗口進行理財業務時記錄下理財業務的具體時間，事后在NVR中根據之前記錄的時間手工檢索出理財錄像通過NVR的USB口下載到移動硬盤中進行長時間保存。優點：價格低廉缺點：1）需要大量人員介入：理財業務的開始和結束時間需要理財業務員手動操作；事后從NVR中仔細檢索并下載出理財錄像需要安保人員操作；后期對移動硬盤的長時間存儲需要安保人員操作。2）數據離散：理財數據離散的分布在大量的不同的移動硬盤當中，必然造成存放分散、數據檢索和查詢困難，即使通過不同的標號對移動硬盤進行標簽化管理，若要檢索出某一天某一窗口的理財錄像也需要對包含該錄像的移動硬盤進行全盤檢索，耗時耗力。3）數據管理黑洞：從NVR下載理財錄像的流程無法規范化管理，無法防止不法分子進行非法拷貝。移動硬盤本身屬于通用文件存儲系統，可以被任何通用文件存儲系統的主機所讀出，它們集中式存放后無法阻擋對數據甚至對硬盤本身的非法盜竊、拷貝甚至刪除和篡改，無法保證理財數據的安全性。1.4網點8盤位NVR兩路存儲方案如圖所示，專門在理財柜臺部署兩臺硬盤錄像機，和監控攝像機接在同一個局域網中，這一臺攝像機的實時錄像存儲在硬盤錄像機1中，時間一般設置為90天。理財過程錄像通過報警聯動單獨存儲在硬盤錄像機2中，目前在實際項目中運用的此類錄像機都是8盤位。如果只查詢理財的監控過程就只需查詢硬盤錄像機2，做到理財錄像的備份存儲。此種備份存儲方案可實現的功能有：支持單機應用模式、與IMOS平臺級聯應用模式、多機堆疊應用模式能夠接入高清和標清IPC，支持CIF、D1、720P、1080P等多種分辨率的網絡視頻接入具有完善的音視頻處理功能，支持解碼H.264等主流圖像壓縮格式支持JBOD、RAID1、RAID5存儲支持RAID5下全局空閑磁盤熱備強大的本地人機功能，支持遙控器、鼠標操作監視器進行本地預覽支持1、4、6、8、9、16畫面支持本地人機界面獨立三輸出，可分別進行預覽、回放、多畫面輪巡優點：無需人員手動拷貝錄像，節省了人力資源；直接通過NVR管理界面檢索理財錄像，提高了檢索效率；使用按鈕觸發方式，只對理財錄像進行存儲，節省了存儲空間。缺點：8盤位NVR盤位數量相對較少，隨著理財業務的不斷增多，越來越多的NVR呈現離散排布，對錄像的管理和設備的控制相對分散，也無法有效的利用所有理財錄像資源。而且硬盤不做RAID5冗余陣列，錄像數據的穩定性不足。1.5網點大盤位NVR實時存儲方案如圖所示，直接在網點機房布署大盤位NVR，和攝像機、8盤位NVR處于同一個局域網，理財圖像采取全天上班時間8小時的實時錄像，存儲于大盤位NVR中。事后通過大盤位NVR的操作界面進行理財錄像的檢索。優點：采用具有更好數據安全性的大盤位NVR進行理財錄像的存儲，提高了設備和數據的安全性，大盤位NVR的空間較大，所以設備的擴展性得到提高。通過一系列大盤位NVR所獨有的多種數據加密方式可以提高理財錄像的安全性。數據進行更為集中的檢索一定程度上提高了數據檢索的效率。缺點：對理財點位的圖像進行無區分的實時錄像，無標識性的理財管理，不能將理財錄像與閑暇錄像區分開來，只是簡單的視頻堆砌存儲，圖像存儲空間浪費嚴重。2聯網集中存儲方案第一章介紹的幾種方案共同的特點是網點單獨存儲，沒有進行中心聯網，無法在監控中心對各個網點進行集中存儲和管理。本章介紹的聯網集中存儲方案最大的優勢就在于可以依托聯網架構開展統一管理、權限劃分等業務。方案詳情如下。2.1方案拓撲如圖所示，網點的模擬攝像機連接至理財采集儀，宇視理財采集儀既能接駁模擬攝像機又能接駁網絡攝像機，同時將拾音設備接駁到理財采集儀，采集儀和銀行的操作PC通過交換機連接到同一個局域網，采集儀設置為7*24小時不間斷錄像或者設置為工作時間8:00-18:00內不間斷錄像（錄像策略可選）。面對面理財：理財業務員通過操作PC界面登陸進采集儀的操作界面。面對面理財開始時，業務員通過操作界面打上開始標記，結束時再打上結束標記，若一筆理財業務談成，則業務員在采集儀的操作頁面上將打上標記的這一段理財過程文件與簽約業務關聯起來，輸入業務編號、業務類型、客戶姓名、客戶證件號等信息，設置好存儲時間（為3年、5年或更長），將標記過的錄音錄像文件上傳到理財中心的集中存儲設備進行長時間存儲，采集儀的備份錄像可以根據銀行需求另外設置存儲時間，制定滿覆蓋或滿即停的存儲計劃。業務員在辦理業務的過程中若忘記了登陸采集儀或忘記了對理財錄像打上開始和結束的標簽，可以事后調閱采集儀中的備份錄像，查詢出相關的理財錄像打上標記，完成上傳到理財中心等上述操作。若理財業務沒有達成，可事后在采集儀中將相關存儲文件的名稱進行編輯或將標記進行刪除。電話理財：遠程電話理財時，通過采集儀上的拾音模塊直接將通話全程存儲到采集儀中并重復上述操作上傳到理財中心的集中存儲設備進行長時間的存儲。圖像的上傳：當網絡環境不佳時，可不用實時將采集儀中的錄音錄像上傳到理財中心的集中存儲設備，可以選擇事后合適的時間另行上傳。理財中心可以根據帶寬和存儲空間負責多家網點理財錄像的存儲。理財錄像的查詢：在帶寬允許的情況下，本地網點、理財中心、或銀行監督單位可根據之前設定好的權限調閱位于集中存儲設備的理財錄像。2.2方案業務流程如圖所示，為了對銀行已建設的攝像機進行利舊，所以理財采集儀從已有的攝像機提取視頻流。考慮到大多數攝像機能發出不止一股流，所以不影響原有的7*24小時銀行安保監控。紅框中的理財記錄系統與黑框中的視頻監控系統分開管理，互不影響。另外，宇視理財采集方案也可以將集中存儲設備部署到網點本地，即將理財的過程圖像存儲到網點的機房，這樣可以降低對網點出口帶寬的硬性要求。2.3方案詳細設計2.3.1總體設計各個網點和監控中心通過銀行的監控專網進行聯網，網點的設備統一連接在網點的交換機上，網點的交換機通過出口路由器上連到監控中心，各個網點根據各自的理財圖像的多少部署一定的出口帶寬資源。監控中心根據理財圖像的總量部署總頭的帶寬資源。監控中心的中心管理服務器對監控中心的服務器、存儲設備和網點的理財錄像進行統一管理，并且負責制定各個網點的錄像存儲策略及對權限的劃分。2.3.2網點設計如上圖所示，對于只有模擬攝像機的網點，攝像機和拾音器都需要通過分配器將信號一分為二，一路給原有的圖像存90天的DVR使用，一路給新加的理財儀使用，錄像機和理財儀再通過交換機和路由器上連到監控中心。如上圖所示，對于只有數字攝像機的網點，攝像機的視頻圖像直接通過交換機給硬盤錄像機和理財儀使用，拾音器需要通過音頻分配器一分為二，一路給網絡攝像機一路給理財儀。最后音視頻統一由出口路由器上連到監控中心。關于網點出口帶寬的考慮考慮到網點暫存于理財儀的理財錄像需要上傳到監控中心，自然對網點的出口帶寬提出一定的要求。以網點的攝像機數量為16臺為例，假設都為模擬攝像機或者720P網絡攝像機，則碼率都為2Mbps，假設白天工作時間（8個小時）都是有效理財時間，都需要進行錄像保存。假設使用單倍速上傳，且利用非營業時間(16小時)上傳，則需要16臺*2Mbps*8小時/16小時=16Mbps。所以此種情況網點需要出口帶寬16Mbps。2.3.3中心設計如圖所示，在監控中心，所有的網絡設備都連接在核心交換機上，構成監控中局域網，中心管理服務器對全網的設備進行統一管理，包括部署的監控中心的IPSAN磁盤陣列，IPSAN磁盤陣列負責對理財數據的集中存儲，理財數據管理服務器對磁盤陣列中的數據進行管理。根據需要還可以為系統添加視頻質量診斷、網絡管理等智能和應用服務器。所有的操作都將在客戶端上統一完成。功能特點在網點對理財錄像進行標簽化處理，能有針對性的存儲，充分利用中心的存儲空間，無空間浪費；通過標簽里面的理財客戶信息可以進行個性化的快速檢索，相對于傳統的錄像檢索，大大提高檢索效率；中心IPSAN磁盤陣列集中式存儲，通過磁盤級防護和設備級防護等多種數據防護方式最大限度的保護數據零丟失，通過宇視獨有的塊存儲機制對數據天然加密，有效防止數據被盜竊、篡改和拷貝。通過平臺級的管理系統對理財數據進行統一管理，并能根據今后理財業務的變化進行錄像的生命周期管理，管理方便、高效。2.4集中理財業務流程2.4.1業務流程系統圖如圖所示，控制流程方面，網點的工作人員包括理財經理和復核員，對理財錄音錄像進行直接操作，網點操作結果推送到總行監控中心，總行復核員進行高級別的確認和任務下發，使控制信令順暢交互。數據流程方面，網點的錄音錄像數據流在匯聚于網點的理財儀設備，再通過理財儀的轉發上傳至中心的磁盤陣列進行集中存儲。控制權限方面，總行復核員具有對集中存儲設備統一訪問和管理的權限，具有錄音錄像策略統一制定和下發的權限。各個網點理財經理、復核員的權限僅限于本網點。具體操作方式和操作界面如下所示。2.4.2主要操作步驟1）登錄理財采集管理系統，雙擊理財經理PC桌面上的[理財采集管理系統]圖標，進入到系統登陸界面輸入理財經理[帳號]和[密碼]，選擇[登錄]2）操作界面（1）單擊[新建]可以實時創建新的理財采集業務；（2）單擊[修改]可以對已創建但未審核的理財采集業務進行修改；（3）單擊[刪除]可以對已創建但未審核的理財采集業務進行刪除；（4）如忘記實時創建，需要對已進行的理財業務進行音視頻補錄關聯時，請單擊[事后補錄]；（5）單擊[刷新]可以對自己創建的理財業務進行狀態更新；3）選擇理財室關聯攝像機和音視頻錄制前置/后置時間4）理財經理新建理財采集業務5）理財經理對理財采集業務進行保存-16）理財經理對理財采集業務進行保存-2點擊[保存]后，系統提示“保存音視頻成功”。7）理財經理對理財采集業務進行保存-3理財采集業務保存成功后，可在[理財采集]界面查看創建成功的業務。8）理財經理修改理財采集業務-1勾選相關未審核的理財采集業務后，單擊[修改]或在業務信息欄雙擊可進入到修改界面。9）理財經理修改理財采集業務-210）理財經理事后補錄-1在[理財采集]界面單擊[事后補錄]，可以在事后對已經結束的理財業務進行音視頻補錄。11）理財經理事后補錄-2事后補錄界面與新建理財采集業務界面類似，輸入相關信息和[開始時間]、[結束時間]。12）理財經理事后補錄-313）理財經理事后補錄-4確認無誤后，點擊[保存]，事后補錄成功。14）復核員音視頻審核-1擁有理財復核權限的用戶登陸系統中，顯示的界面為本網點在查詢時間段內的所有理財采集業務列表和業務狀態（已審核OR未審核）。單擊某條業務的[信息審核]，可對該理財業務進行音視頻審核。15）復核員音視頻審核-2進入音視頻審核界面后，可以對理財經理填寫的相關信息進行查看，如有錯誤，可直接進行修改；點擊[播放錄像]，可對業務相關音視頻錄像進行復核，如時間段有出入，可直接進行修改。16）復核員音視頻審核-3審核完成后，點擊[保存]可將信息保存在本地，點擊[信息審核]可將保存后的信息連同音視頻錄像一同上傳至中心進行集中存儲