地市级公安图像联网及图侦平台建设方案.doc

1、 第 1 页*市公安图像联网及图侦平台建设方案第 2 页目 录1 项目概况 .41.1 项目背景 .41.2 项目建设现状 .42 建设需求分析 .53 系统总体建设 .63.1 系统建设原则 .63.2 系统建设规范 .84 视频联网建设方案 .94.1 建设思路 .94.2 整体架构 .104.3 区县级共享平台建设方案 .124.3.1 区县共享平台组网方案 .134.3.2 媒体接入网关的部署 .154.3.3 后端万能解码器部署 .154.3.4 后端统一转码设计 .164.3.5 视频质量诊断设计 .164.3.6 平台性能容量指标 .194.4 图像联网设计 .204.4.1 图

2、像联网架构 .204.4.2 图像资源国标整合 .224.4.3 图像资源安全接入 .244.5 共享平台对外共享安全设计 .254.5.1 网络访问的控制 .254.5.2 数据访问的控制 .264.5.3 应用服务的控制与保护 .264.5.4 安全攻击的检测和反应 .264.5.5 客户端访问安全控制设计 .264.6 技术要点 .274.6.1 控制流与媒体流分离 .274.6.2 联网与共享平台实现统一的管理方式 .274.6.3 跨网段及 NAT 穿越实现双向语音 .284.6.4 组网能力 .294.6.5 系统容量 .294.6.6 音视频编码技术 .304.6.7 非标码流统

3、一转码 .304.6.8 嵌入式专用硬件平台的专业性 .315 卡口联网建设方案 .316 图侦平台建设方案 .316.1 图侦平台技术路线 .316.2 系统总体架构 .35第 3 页6.2.1 系统云平台结构 .366.2.2 图侦平台架构 .376.2.3 应用层次结构 .376.3 图侦平台主要功能 .386.3.1 公安网图侦平台功能 .386.3.1.1 KGIS+系统 .386.3.1.2 智能快速搜索引擎 .516.3.1.3 路线类可视化作战指挥调度 .516.3.1.4 图侦系统外部资源整合 .526.3.1.5 建立图像资源主目录库 .526.3.1.6 线索库 .536

4、.3.1.7 案事件库 .566.3.1.8 计算机辅助视频协同排查（二期建设） .596.3.1.9 人员及车辆全向信息推送（二期建设） .606.3.1.10 图侦技战法库（二期建设） .606.3.1.11 图侦工具集（二期建设） .666.3.1.12 统计分析 .746.3.1.13 运维管理（二期建设） .766.3.1.14 前端高精度位置信息采集 .816.4 应用系统特点 .826.4.1 平台建设规范，符合公安部各标准 .826.4.2 平台兼容广泛，无缝整合多家厂商 .836.4.3 平台功能丰富，技战法实战应用强 .846.4.4 设备智能运维，涉案图像质量保证 .84

5、6.4.5 平台易用性强，操作简化一键到位 .846.4.6 平台业务连贯，图侦工具高度集成 .85第 4 页1项目概况1.1 项目背景近年来，在党委、政府的重视支持下，各级公安机关根据省公安厅的统一部署，积极推进“金盾工程” ，积极开展以“视频资源整合平台”工程建设为核心的监控联网系统建设，在公安内网已建设图像联网系统，该系统已整合公安内部各类视频资源和外部单位建设的社会监控资源，实现了公安机关内部对内各视频资源的便捷调用。根据公安部全国公安机关图像信息联网总体技术方案及实际应用需求，需要扩充组建视频专网，将需要对外共享的公安监控资源和社会单位监控资源纳入其中，实现各行政管理、服务机构对监控

6、资源的有序共享。1.2 项目建设现状各级公安机关根据省公安厅的统一部署，积极推进城市道路、重点部位和治安监控系统建设，加快各类图像信息向公安信息网的接入工作，全市、县级公安机关均建成了视频资源联网平台，在维护社会稳定、防范打击犯罪和重大活动安全保卫等方面发挥了重要作用，但在取得优异的成果时，亦暴露出一些问题。1、不能满足公安部图像信息联网要求在公安信息网内建设了视频资源综合管理服务平台，整合了内部的视频资源以及部分外部资源。因外部视频资源类型、标准都不统一，对外部非平台组网的前端监控设备，采取直接通过视频安全接入设备接入公安内网平台的方式，由于受到安全设备能力上的限制，外部前端监控点直接接入存

7、在瓶颈；对于外部数字平台接入，有不少平台还不支持国标，无法实现两个平台的直接对接，如通过网关方式对接，同样存在中间件联网标准等问题，造成平台无法大量的查看外部图像，无法为公安机关以外单位提供资源。2、联网整体规模依然不足。对大量的外部视频资源接入公安信息网时，通第 5 页过防火墙和网闸等安全设备组成的安全接入链路来实现。由于前端点数众多视频安全接入设备存在压力大等问题，导致外部监控资源接入存在媒体处理瓶颈。另一方面，大量有价值的社会图像信息资源尚未能有效整合共享。3、系统基本功能尚需充实完善。各地已建成的系统或多或少存在尚需完善的功能需求，如实时图像点播、历史图像检索回放、远程控制、流媒体分发

8、、解码输出等，且系统普遍缺乏运行管理、智能分析检测等基本管理功能。4、图像业务承载网络建设亟待规范完善。现有系统的承载网络情况复杂，各种平台部署在不同的承载网络上，公安信息通信网、公安自建视频专网、电信运营商的视频专网等各类网络混合组网，种类繁杂。由于缺少统一的承载图像信息的基础网络，信息传输、信息安全、权限管理、运行维护、安全共享等均无法得到有效保证。 2 建设需求分析根据已建图像联网系统应用过程中出现的各种新的需求进行分析，同时依据相关政策法规及国家和行业标准，以实际需求为导向，围绕实战应用、技术建设与工作机制等环节，统筹规划、分布实施。到 2015 年，各级公安机关要围绕视频监控技术的深

9、度应用，建立互联互通并可在授权范围内互控的多级视频图像信息共享平台，传输顺畅的网络环境和架构，多层级的视频图像信息数据库，以及比较完备的政策法规、标准规范、专用技术和人力资源保障体系，基本满足各部门、警种以及情报研判、指挥通信、侦查破案、治安防控、社会管理、反恐防暴、维稳处突、规范执法等工作对视频图像信息的需求，逐步将视频监控技术打造成公安机关新型的专业技术。建设需求包括如下：1、全面建设公安图像信息共享平台积极响应公安部的全国公安机关图像信息联网总体技术规范 ，使我市公安视频监控系统建设进一步规范化，为各视频监控系统之间的联网提供技术依据，同时确保今后各新建的视频监控系统建设完成后即可联入我

10、市图像信息共享平台，并能实现视频信息资源的高度共享。第 6 页2、完善公安图像联网平台完善已建的全市公安图像联网平台，对存在的问题进行分析解决。需要对地市级平台的容量进行扩容，提升地市级平台管理前端点数的能力。并对现有联网平台后端解码能力进行提升，要求支持高清解码、通用万能解码。进一步完善非标资源接入时采用转码模式而造成的效率低下，改造为对非标资源接入时采用转发模式，大大提升非标媒体接入后并发浏览数量。3、建设市级公安图像侦查应用平台建设图侦平台，全面整合各类图像信息系统，对接 PGIS、情报平台、警综平台等各类公安业务系统，开发完善针对不同部门、警种的图像综合应用界面，实现各警种的“单点登录

11、、多业务应用、个性化扩展” ，为公安工作提供丰富的视频信息资源。4、深化各部门针对图像的深度应用，做好治安、监管、网安、交警、边防、消防等业务部门视频监控系统与图像信息综合应用平台的整合，实现各业务部门灵活调用所需的图像信息，并提供治安防控系统、重大活动保卫系统、要人警卫系统、网上督察系统、图像信息资源库、信息报送系统等功能。5、预留与公安部及周边地市相关监控平台互联接口。3 系统总体建设3.1 系统建设原则1） 标准性平台采用开放式架构、标准化接口和协议，遵循业界标准规范，视频监控调取上遵循国标 GB/T 28181 标准规范，具有良好的兼容性和可扩展性，确保平台的投资在今后的视频监控系统工

12、程建设中能得到充分利用。其中平台的设计采用分层的模块化结构，以达到设置修改灵活，扩充方便，适应业务的发展变化。2） 高可靠性系统采用成熟的、稳定的、完善技术设备，能够保证全天候长期稳定运行。第 7 页支持多种备份和冗余措施，关键单元设备实现双机备份，主要系统设备采用负载均衡，确保系统运行不间断工作。在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能，同时系统具有一整套完整的系统管理策略，可以保证系统的运行的高可靠性。3） 先进性在平台总体方案设计时，采取超前思路，总体规划，采用先进技术。采用NGN 架构，使用分层方式进行设计,支持未来向 IMS 架构演进。提供

13、更灵活的业务能力。可以提供告警信息，存储信息等开放的基础信息，可以提供多样化的应用效果。关键设备嵌入式视频服务器以确保 3-5 年内不落后。监控系统中心平台采用先进的技术，具有先进灵活的可扩展性，便于升级以及可与其它系统的互联互控。支持公安图像通信业务应用和开展，支持图像信息智能化应用，同时人机界面友好，易于使用和操作。4） 安全性平台要采取必要的安全保护措施，防止病毒感染、黑客攻击，防雷击、过载、断电和人为破坏，具有高度的安全和保密性；平台采用 Linux 系统，嵌入式前端设计进行专门的安全裁减，客户端结合 PKI/PMI 进行认证。对用户权限分级管理，合理应用 QoS 管理机制，用户所有操

14、作通过日志存档记录，采用NTP 实现系统时间校正，实现时钟同步；对于跨网段通信采用视频边界安全接入设备进行连接，可以实现安全隔离；联网系统可以对需要加密的数据在传输和存储过程中进行加密。5） 可维护性平台具备自检、故障诊断及故障弱化功能。通过日志记录各类设备的告警、故障原因等信息。在出现故障时，用户可以通过平台软件及时、快速地进行维护。通过整个系统动态环境一致性维护可以轻松的实现，极大的减轻系统维护工作量。6） 可扩展性平台采用可伸缩的架构，即能很经济的支持小容量的监控点的应用，也能很方便的扩展到万路级的大容量业务应用。能够应用无冗余的方案降低成本，也能够通过平滑扩容提供足够的冗余来保证系统安

15、全。系统采用结构化设计，系统规模和功能易于扩充，系统配套软件具有升级能力，能够方便和快速的构第 8 页建行业数据整合方案。7） 可行性本次方案切实可行，选用的产品在全国的大部分城市的图像综合联网、平安城市应用过，其中包括数个省级视频资源共享平台、省级公安机关网上督察监控系统、平安城市、省级电信运营平台等。要求厂商具有强大的项目实施实力和丰富的项目实施经验；选用的产品是成熟的产品，并且经过工程检验和实际应用，证明是成熟可靠和可行的。8） 经济实用性平台设计合理，结构简洁，功能完备，切合实际，能有效提高工作效率，满足行业需求。采用经济实用的技术和设备，利用现有设备和资源，降低系统建设成本。建设应先

16、重点、后一般，分期投入、分期建设；伸缩式架构，提供良好的经济性。满足分期建设，分期投入的要求。9） 易操作性提供清晰、简洁、友好的人机交互界面，操控简便、灵活、易学易用，便于管理和维护，有很强的容错和系统恢复能力。3.2 系统建设规范全国公安机关图像信息联网总体技术方案ITU-TH.323-98：基于分组网络的多媒体通信系统ITU-TH.261-1993：P*64kbit/s视听服务的视频编解码ITU-TH.263-1998：低比特率通信的视频编解码ISO IGMP协议标准EIA/TIA568A，EIA/TIA569A国际电子工业协会通信线缆、通讯路径标准ISO/ICE/IS11801结构化布

17、线标准ISO TCP/IP协议标准RFC2138(1997)：RADIUS协议RFC2139(1997)：RADIUS计费协议MPEG-4（ISO/IEC14496）：面向复杂视音频通信的多媒体系统标准ITU-TH.264（MPEG4part10）：ITU-T的VCEG（视频编码专家组）和第 9 页ISO/IEC的MPEG（活动图像编码专家组）的联合视频组（JVT：jointvideoteam）开发的一个新的数字视频编码标准中华人民共和国通信行业标准 （YD/T926）ISOC/IETFRFC2068：超文本传输协议HTTP/1.1，1999.1CCITTG.711建议（1988）：音频信号的

18、脉冲编码调制（PCM）CCITTG.722建议（1988）：7kHz的64kbit/s音频编码CCITTG.728建议（1992）：使用低延时代码激励线性预测（LD-CELP）的16Kbit/s语音编码ITU-TG.729建议（1996）：使用共轭结构代数代码激励线性预测（CS-CELP）的8kbit/s语音编码RFC1889：RTP:ATransportProtocolforReal-TimeApplicationsRFC1890：RTPProfileforAudioandVideoConferenceswithMinimalControlRFC872：TCP传输控制协议RFC877：IP互

19、联网络协议RFC877：TCPUDP用户数据包协议RFC775：FTP远程文件传输协议EIA/TIA568A，EIA/TIA569A国际电子工业协会通信线缆、通讯路径标准城市市政综合监管信息系统技术规范（CJJ/T 106-2005）GB/T 28181-2011安全防范视频监控联网系统信息传输、交换、控制技术要求GA/T 669-2008城市监控报警联网系统通用技术要求GB 50395-2007 视频安防监控系统工程设计规范GA/T 493-2004 城市警用地理信息系统建设规范GA 308-2001安防系统工程验收规范公安部有关规定、办法和制度要求第 10 页4 视频联网建设方案4.1 建

20、设思路视频资源共享平台应通过整合社会图像资源及公安自建社会治安面监控资源，加强信息在生成、存储、传输、处理过程中的安全措施，实现各单位监控图像信息的共享，使得各单位都能及时获得与自己职能相关的视频监控信息，从而及时直观地了解和掌握相关区域的动态。视频资源共享平台的建设，将以科学发展观为指导，坚持“统一领导、统一规划、统一标准”的原则，以构建一个具有信息共享、存储查询等多项功能的视频资源共享平台的目标，实现为公安机关及其他职能单位提供与自建职能相关的视频监控资源并提供技术支持和服务，整体建设思路如下：基于标准规范体系与安全保障体系之上，建立视频专网共享平台。系统以统一的技术标准，将各类视频监控系

21、统资源有机的融合到一个统一的视频整合平中，整合我市公安自建图像资源以及外单位建设的社会面监控资源，实现对全市公安机关所需的各类图像资源及其相关信息的汇集、管理、处理等功能。建立完整、严密、可靠的认证体系，依据视频图像的编码、存储、传输、控制标准，为视频资源共享平台的整体设计规划、系统建设和总体管理提供技术保障。同时根据全省各级公安机关、政府各职能管理部门针对视频监控系统的实时图像和历史图像回放质量要求，实现图像按需、实时和快速上传下调。在共享平台整合联网的基础上，应预留上层应用接口，为各警种、各警务业务提供提供视频图像调用接口。4.2 整体架构全市公安视频视频资源共享平台由市、县分层级建设，遵循国家标准安全防范视频监控联网系统信息传输、交换、控制技术要求 GB/T 28181-2011开展跨域联网，符合全国公安机关图像信息联网总体技术方案 、 全国公安机关视频图像信息整合与共享工作任务书其总体架构如下图所示：