1、大 型 网 络 集 中 监 控 系 统技术方案杭州海康威视数字技术有限公司第一部分 系统概述目前在视频监控领域，正处于数控模拟视频监控与数字视频监控共存阶段，模拟视频技术已经相对成熟，应用也较广泛，稍具规模的监控中心基本上都是以数控模拟切换矩阵为核心，基于模拟视频信号本身的特性，只能采用集中方式的、单向的信息采集网络，对于具有众多分支机构的庞大组织来说，各分支机构的监控中心形成了事实上的信息孤岛，总部无法对各分支机构的安全防范实行有效的、实时的监管。近年来，多媒体通信技术发展迅速，视频压缩技术与流媒体实时传输技术已成熟，数字视频监控取得了快速的发展，应用也越来越广泛，数字话、网络化与智能化代表
2、了监控的发展趋势，而数字化的网络集中监控系统特别适合具有分散机构集中监控的要求。1.1 设计方案依据及指导思想1.1.1 设计依据民用建筑电气设计规范JGJ/T16-92工业电视系统工程设计规范GBJ115-87公安部安全技术防范工程标准电视监控工程程序与要求GA/T 75-94电视监控工程费用概预算编制办法GA/T 70-94防盗报警控制器通用技术条件GB12663-90入侵探测器通用技术条件GB104081-89 民用闭路电视监控系统工程技术规范GB50198-94中华人民共和国公安部行业标准GA27-921.1.2 指导思想一级风险大型工程为了确保安全保障工作的正常进行，其电视监控报警系
3、统应达到国际/国内先进水平，故本设计按一级风险电视监控报警工程进行设计实用性：本系统能对各监控点进行实时的监控、录像，采用数字水印技术录像文件不能被修改，因此能为事后取证提供可靠的保障简易性：本系统前端平台采用嵌入式操作系统和直观的面板操作，并且可以采用控制键盘集中操控，因此提供了相当简便的操作方式先进性：采用最新的 H.264 (MPEG-4 PART10)视频压缩算法和嵌入式操作系统平台，具有极佳的清晰度、较小的系统容量占用、完全实时、一流的网传功能等诸多特点，是当前国内外一流的产品和解决方案，系统建成后在较长的一段时间里不会被淘汰稳定性：采用监控行业最新技术和高品质设备，设备具备专业性兼
4、容、扩展性：全新“基于 IP 的视频切换矩阵技术” ，为本系统的扩展提供了无与伦比的扩展性，只要 IP 资源足够，系统的扩展就不会受到限制，可根据需要任意增减监控系统前端的数量，而监控管理中心将不再需要增加任何投资外观效果美观：所选设备体积小巧，布线简单，充分考虑了安全性、隐蔽性和美观性报警功能完善：前端平台具有报警输入输出接口，充分考虑了报警功能的扩充与视频联动的需求1.2 项目建设的目标和功能：1.2.1 项目建设目标在贵单位安全保卫制度及安全保卫体系的基础上，开发建设基本满足多级分散机构集中监控需求的规范化保卫管理信息系统；利用现有网络条件，构建信息传输通道（主要是安防信息） ；在现有网
5、络基础上构建一个管理中心网络化、智能化数字集中监控系统，并从单纯的监控报警系统过渡到真正的多媒体“管理”信息系统。1.2.2 系统功能本项目将建设以下三个模块：1）管理中心子系统模块，其主要功能是：图像（语音）监控管理功能（包括大屏幕及电视墙） ；语音广播调度功能；全网内报警信息管理功能；全网内设备的远程状态监控及管理功能；授权与安全认证功能；2）监控中心子系统模块，其主要功能是：音视频监控设备的监控、录像功能（DVR/DVS） ；入侵报警设备的监控功能；外部设备（门禁）的控制功能；安全目标报警处理功能（紧急处理方案） ；3）媒体服务及桌面级分控端软件模块，其主要功能是：实时图像及语音的传输、
6、接收与流量（带宽）控制；报警信息（开关量数据、图像和语音）的接收与处理；具备多级权限管理机制的客户端软件（接收与点播图像、语音及报警信息） ；适用于网络 QOS 的动态编码功能；第二部分 项目建设方案2.1 技术原理本项目的技术原理基于海康威视提出的“基于 IP 的超大规模视频切换矩阵”技术，其技术原理如下：随着宽带技术的发展，远程集中监控的需要越来越多，规模也越来越大，一种是重建专用网，利用现有的 CATV 技术，包括 WDM 技术，将模拟信号不做处理直接传到监控中心，进行集中监控，其缺点是网络建设费用非常高，采用 WDM 技术，必须是裸光钎（中间是无源的） ，在有些应用场合，在一个小的区域
7、范围内，还是可行的，只是实现集中监控的代价很大，费用很高。另一种方法技术利用现有的数字网络，对视音频信号进行数字化压缩，将压缩码流组成 IP 报文，通过 TCP/IP 协议，把这些 IP 报文传到监控中心实时解码出视频图像，进行集中监控，这个数字网络可以是 VPN，可以是专网，也可以是公网，如 PSTN、ISDN、GPRS、CDMA、ADSL、宽带城域网、INTERNET 等。下图是一个典型的应用：在上述应用框图中，PC 管理主机可以通过 IP 网络，对前端的每一台硬盘录像机/视频服务器进行配置、管理、控制，可以实时监控每一台硬盘录像机 /视频服务器的视频图像。如果视频图像的数量太多，整个网络
8、太大，一台管理主机可以同时监控很多台硬盘录像机/视频服务器的图像，通过 PC 机的显示器显示视频图像，并通过事先设定的规则切换图像信号。如 15 秒切换一次，要求一分钟进行一次循环，以一台 PC 机能同时进行 16 路解码计算，一台 PC 机可以同时监控 64 路视频图像，两台 PC 机就可以监控 128 路视频图像，可以依次类推。如果在 PC 机中插入多片视频解码卡，视频解码卡支持 AV 输出，可以组成电视墙，多台 PC 机可以组成巨大的电视墙，方便集中监控、管理。视频输出支持画面分割，每路视频输出最多可划分为 16 窗口，视频矩阵以窗口为单位进行图像切换。每个视频输入源，都可以输出到任意一
9、块解码卡的任意一路输出通道中的任意一个窗口进行显示。2.2 系统整体架构及概述2.2.1 系统结构示意图管理中心建设系统结构示意图在总队建设管理中心，设立管理服务器、报警管理主机、流媒体服务器、主控管理主机模块，可根据需要增设电视墙管理主机、分控管理主机、网络键盘等模块。管理服务器用以管理、定制本系统中所有用户的权限，可以巡检系统中硬盘录像机及报警管理主机的工作状况，对各个用户的操作进行记录和查询，对硬盘录像机上传至报警管理主机的报警量进行记录、查询与管理，每天定时对硬盘录像机进行时间的校对，以确保各个事件及录像文件的时间的准确。报警管理主机用以接收由硬盘录像机上传的报警信号量，并带有电子地图
10、，可以直观地看到报警的地点并进行记录与转发至各级主控管理主机或授权用户。设立流媒体服务器，可以解决同一个通道被多个用户访问时带宽的重复占用及系统资源的占用问题。采用网络键盘，可以快捷方便地进行云台的控制，管理、监控中心的操作人员可以很快地掌握系统操控。增设电视墙管理主机，可以将实时监看到的现场视频输出显示到电视墙或大屏上。系统中各模块的功用将在后面作详细说明。总队只需要在管理中心的基础上增设硬盘录像机、显示设备、摄像机和报警设备即可组成监控中心。各级监控中心建设系统结构示意图在各级建设监控中心，用于对自己辖区内的看守所、本单位需要监控的地点进行视频监控与报警量的处理，在各级设立主控管理主机，用
11、以接收管理中心报警管理主机所转发过来的报警量、实时监看各监控点的现场情况并对云台进行操控、回放存储在前端硬盘录像机中的录像文件。根据各级辖区监控点的数量与分控客户机的数量来选择是否设立流媒体服务器。管理中心的设计强化全系统人、物及信息流的监管，监控中心的设计强化“执行” ，采集、存储、发送与处理。2.2.2 系统中数据流向、原理示意图视频监控远程预览原理、数据流向图注：图中黄色的线表示客户机在发送预览请求时所经过的路径，红色的线表示硬盘录像机在接收到用户的预览请求后将视频流返回给客户机数据所经过的路径。详解：当客户机发送请求时：当客户机需要预览现场的视频时，需先发送一个指令至管理服务器，管理服
12、务器通过客户机的用户名、密码等条件来检索该用户是否具有预览该通道视频的权限，若不通过，返回错误信息给该用户；若通过，返回访问路径给该用户并将此操作记录在操作日志中。该用户根据管理服务器返回的访问路径，首先检索流媒体服务器是否正常工作，若正常工作，将需要访问的硬盘录像机 IP 及通道号发送给流媒体服务器，流媒体服务器再根据此路径与访问硬盘录像机并告知硬盘录像机所需要访问的通道号；当流媒体服务器未正常工作时，该用户将直接访问到硬盘录像机并告知硬盘录像机所需要访问的通道号。当硬盘录像机收到访问请求时：硬盘录像机将客户（客户机或流媒体服务器）所需访问通道的视频进行压缩处理后发送给客户（客户机或流媒体服
13、务器） ，即完成这一操作（若客户是流媒体服务器，再由流媒体服务器转发给发送预览请求的客户机） 。远程控制、回放、设置、对讲、广播等操作原理与视频预览的原理类似。流媒体服务器的工作原理及作用图注解：当网络中有多个视频监控用户要访问同一台硬盘录像机的同一个通道时，若不采用流媒体服务器转发机制，每个用户的每个访问都通过广域网与硬盘录像机进行连接，所需广域网带宽=每路视频的码流视频的路数访问的用户数。若采用流媒体服务器转发机制，由流媒体服务器通过广域网与硬盘录像机进行连接，多个用户通过局域网与流媒体服务器进行连接以获取所需视频流，所需广域网带宽=每路视频的码流视频的路数。从以上工作原理中可以看到，采用
14、流媒体服务器转发机制大大提高了网络带宽的利用率，在有限的带宽资源里提供了更多用户更多通道数的访问。报警信息工作原理图注解：当发生报警时，报警量传送到硬盘录像机上，硬盘录像机将发生报警的时间、地址、类型发送到报警管理主机上，报警管理主机将硬盘录像机发送过来的报警信息上传至管理主机并获取报警转发地址，管理主机将报警信息记录在报警日志里并告知报警管理主机需要转发的 ip 地址，报警管理主机根据管理主机返回的地址将报警信号的转发给相应的视频管理主机，视频管理主机连接到相应的硬盘录像机上，弹出报警画面并发出报警声音以提示监控室值班人员。电视墙管理主机工作原理图注解：前端安装的摄像机将视频信号传送到硬盘录
15、像机，硬盘录像机将视频信号进行压缩处理后通过网络传送到电视墙管理主机，电视墙管理主机通过 PCI总线将传输过来的视频流传输到解码卡上，解码卡通过板载的 DSP 将压缩过的视频流转换为模拟的视频流，模拟的视频流输送到板载的视频处理单元，视频处理单元将视频流（或将多个视频流进行画面组合后形成一个视频流）输出到监视器、大屏幕等显示设备上。2.2.3 系统概述本系统构建于现有网络平台，把网络连接看作一个整体，我们可以理解为：在网络平台上，前端通过硬盘录像机接入了 N 个图像、语音、报警输入，通过网络传输及控制，所有这些保卫信息可以实时（视网络资源而定）的传输至信息管理中心，信息管理中心通过网管、电视墙
16、管理、媒体服务器一系列管理设备实施对全网的信息处理和远程管理，从而真正实现了一个典型的“IP 矩阵”应用案例。围绕“IP 矩阵”的概念，本系统的重点在于解决以下几个部份：做为硬盘录像的本地处理功能（DVR）做为信息处理和传输节点的网络功能（DVS）三种信息流的控制与处理：视（音）频流、控制指令流、报警信息流网络管理与资源控制（网管、代理服务与流媒体服务）2.3 系统组成部分及功能说明本案主要由以下三个部分组成：管理中心模块监控中心模块流媒体服务及分控端软件模块2.3.1 管理中心模块本系统中的设计我们更着重强调了“中心”的概念，把安全性和稳定性放在系统建设的首要位置。管理中心构建网络管理主机的
17、目的正是在于：对全网内所有前端设备进行统一监控（运行状态）和管理，确保前端设备的稳定运行，同时杜绝内部人员对前端设备参数的恶意修改造成系统运行混乱，体现管理中心的监管职能。本模块是整个系统的灵魂和核心，负责全网的安全管理（用户及其权限设置与维护，操作权限认证） 、前端设备管理、报警信息管理及操作日志、报警日志与系统日志的记录并提供查询，具体由以下几台管理主机或服务器来实现：管理中心服务器报警管理主机主控管理主机流媒体服务器电视墙管理主机2.3.1.1 管理中心服务器管理中心服务器是一个基于数据库建立的后台程序，它负责对全网内的客户端权限进行认证和管理，负责所有控制指令信息流和报警信息流的转发以及记录（生成日志） 。具体的功能如下：用户与监控信息的设置与维护：统一建立系统内的所有用户，并设置权限，采用灵活的菜单级设置方法；采用树型数据结构方式统一建立系统内的监控信息，监控信息包括监控点、硬盘录像机、上级/下级机构所属关系；
