六個(gè)網(wǎng)絡(luò)視頻安防解決方案評(píng)析

    先進(jìn)視訊：視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)

    動(dòng)態(tài)視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)能有效整合社會(huì)安防資源，在此基礎(chǔ)上利用城市監(jiān)控信息綜合服務(wù)平臺(tái)，實(shí)現(xiàn)視頻報(bào)警信息共享。

    某市包括4個(gè)行政區(qū)，其公安機(jī)關(guān)包括38個(gè)派出所、4個(gè)分局。由于缺乏統(tǒng)一的規(guī)劃和組織協(xié)調(diào)，各個(gè)安防系統(tǒng)自成體系，沒(méi)有形成網(wǎng)絡(luò)化運(yùn)行，信息資源難以共享。整合社會(huì)安防資源、構(gòu)建社會(huì)治安動(dòng)態(tài)視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)成為當(dāng)務(wù)之急。在此基礎(chǔ)上利用城市監(jiān)控報(bào)警信息綜合服務(wù)平臺(tái)，實(shí)現(xiàn)視頻報(bào)警信息充分共享，為城市應(yīng)急聯(lián)動(dòng)系統(tǒng)提供覆蓋廣泛的圖像信息。該市將建設(shè)5050個(gè)視頻監(jiān)控點(diǎn)，并全部聯(lián)網(wǎng)運(yùn)行。

    網(wǎng)絡(luò)拓?fù)?

    該城市視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)在設(shè)計(jì)開(kāi)始階段就堅(jiān)持全數(shù)字解決方案。利用該市電信運(yùn)營(yíng)商IP城域網(wǎng)搭建VPN網(wǎng)絡(luò)，實(shí)現(xiàn)視頻監(jiān)控信息和報(bào)警信息資源共享。

    城市視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)的VPN網(wǎng)絡(luò)實(shí)際上具有兩個(gè)VPN。一是在BAS（寬帶接入管理服務(wù)單元）之間搭建，在數(shù)據(jù)局內(nèi)部建立VPN01，實(shí)際上是直接啟動(dòng)BAS設(shè)備VPN02功能;二是利用路由器本身的VPN功能搭建全市的VPN。通過(guò)配置VPN01、VPN02之間的參數(shù)，實(shí)現(xiàn)對(duì)用戶和設(shè)備透明。

    信息存儲(chǔ)

    視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)信息存儲(chǔ)有兩部分:第一部分為本地存儲(chǔ)，對(duì)于有條件的單位，要求在前端監(jiān)視點(diǎn)使用嵌入式DVR（DiditalVideoRecorder,數(shù)字視頻錄像機(jī)），連續(xù)記錄15～30天的本地存儲(chǔ)數(shù)據(jù)，以顯著減輕整個(gè)系統(tǒng)的存儲(chǔ)壓力;第二部分為網(wǎng)絡(luò)存儲(chǔ)，對(duì)于ADSL、LAN傳輸?shù)骄W(wǎng)絡(luò)中的視頻流、音頻流利用IP-SAN進(jìn)行存儲(chǔ)，一般記錄5～7天的數(shù)據(jù)。

    該城市整個(gè)網(wǎng)絡(luò)存儲(chǔ)的容量為88TB，在配置IP-SAN時(shí)，按照電信級(jí)的技術(shù)要求實(shí)施，存儲(chǔ)網(wǎng)絡(luò)單獨(dú)配置，并采用冗余鏈路。

    在網(wǎng)絡(luò)上使用IP-SAN優(yōu)點(diǎn)是其費(fèi)用較光纖SAN便宜，性能也能夠滿足網(wǎng)絡(luò)視頻存儲(chǔ)的速率和吞吐量的要求，并且易于擴(kuò)展及分布式部署。

    視頻部署

    該市視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)具有三級(jí)結(jié)構(gòu)，采用多管理中心、分布式構(gòu)架。市局為一級(jí)管理中心、分局為二級(jí)管理中心、派出所為三級(jí)管理中心。視頻管理系統(tǒng)包括中央管理單元（目錄服務(wù)模塊、數(shù)據(jù)庫(kù)、報(bào)警管理模塊以及認(rèn)證模塊）、網(wǎng)關(guān)和轉(zhuǎn)發(fā)模塊、存儲(chǔ)模塊。目錄服務(wù)相當(dāng)于電話交換系統(tǒng)的交換機(jī)，負(fù)責(zé)調(diào)配系統(tǒng)中的各種應(yīng)用。各級(jí)目錄負(fù)責(zé)管理其管轄范圍內(nèi)所有應(yīng)用的調(diào)配工作。每一級(jí)目錄均可獨(dú)立工作，在頂級(jí)目錄的調(diào)配下解決各個(gè)獨(dú)立單元之間的信息轉(zhuǎn)移和傳輸任務(wù)。

    數(shù)據(jù)庫(kù)負(fù)責(zé)儲(chǔ)存系統(tǒng)和管理系統(tǒng)內(nèi)的各種參數(shù)，每一級(jí)目錄均具有自己獨(dú)立的數(shù)據(jù)庫(kù)。網(wǎng)關(guān)負(fù)責(zé)視頻編碼設(shè)備的接入認(rèn)證、參數(shù)配置、與系統(tǒng)建立通信、執(zhí)行系統(tǒng)發(fā)布的各種動(dòng)作;轉(zhuǎn)發(fā)模塊負(fù)責(zé)視頻流、音頻流的發(fā)送;存儲(chǔ)模塊負(fù)責(zé)視頻流、音頻流的存儲(chǔ);報(bào)警管理模塊負(fù)責(zé)報(bào)警設(shè)備的接入、管理和響應(yīng);認(rèn)證模塊負(fù)責(zé)設(shè)備、用戶的認(rèn)證。

    傳輸和安全

    視頻管理系統(tǒng)的傳輸主要采用轉(zhuǎn)發(fā)機(jī)制，來(lái)自PU的媒體流在中央管理單元的調(diào)配下，由轉(zhuǎn)發(fā)模塊轉(zhuǎn)發(fā)到目的地。轉(zhuǎn)發(fā)包括多級(jí)的轉(zhuǎn)發(fā)以及分發(fā)?？紤]到在IP城域網(wǎng)內(nèi)組播被禁止，因此，媒體流使用TCP/IP機(jī)制傳輸，在網(wǎng)絡(luò)條件較差時(shí)，也使用UDP/IP傳輸。

    由于系統(tǒng)工作于VPN專網(wǎng)，因此在傳輸層面沒(méi)有再使用其他的加密措施。

    對(duì)于前端編解碼器接入系統(tǒng)，除對(duì)MAC地址進(jìn)行限制之外，還采用了一些特殊的機(jī)制以確保非法的前端設(shè)備不能接入到系統(tǒng)中來(lái)。首先是主動(dòng)尋址機(jī)制，前端設(shè)備在與網(wǎng)絡(luò)建立連接后即主動(dòng)尋找約定的網(wǎng)關(guān)，如果輸入的網(wǎng)關(guān)地址不對(duì)，前端設(shè)備與網(wǎng)關(guān)不能建立連接。其次是用戶名和口令，使用配置工具時(shí)，需要輸入用戶名和口令。

    對(duì)于監(jiān)控工作站的接入，每一個(gè)監(jiān)控工作站都配置有惟一的USBKey。只有使用正確的USBKey，使用者才能夠進(jìn)入系統(tǒng)。

    數(shù)據(jù)共享、分析及搜索

    網(wǎng)絡(luò)化的報(bào)警系統(tǒng)通過(guò)新建視頻監(jiān)視點(diǎn)和整合已有視頻監(jiān)視點(diǎn)完成城市范圍內(nèi)的監(jiān)視任務(wù)。系統(tǒng)要整合已有的報(bào)警系統(tǒng)，如原金融系統(tǒng)的電話線報(bào)警系統(tǒng)，實(shí)現(xiàn)報(bào)警信息的共享;另一個(gè)重要目標(biāo)是為城市應(yīng)急系統(tǒng)服務(wù)，系統(tǒng)中的圖像信息將直接提供給各級(jí)政府部門(mén)以及城市應(yīng)急系統(tǒng)。

    數(shù)據(jù)分析方面：對(duì)于來(lái)自報(bào)警系統(tǒng)的告警，將采用人工方式甄別圖像。隨著人臉識(shí)別、車(chē)牌號(hào)識(shí)別、智能行為分析等技術(shù)的引進(jìn)，系統(tǒng)將對(duì)獲得的實(shí)時(shí)圖像信息、歷史圖像信息進(jìn)行分析，得到對(duì)公安案件偵破工作有用的信息以及對(duì)某些威脅行為提前預(yù)警。

    系統(tǒng)中圖像數(shù)據(jù)的形成是按照如下的原則實(shí)施的:由事件產(chǎn)生動(dòng)作，這些事件、動(dòng)作信息均保留在數(shù)據(jù)庫(kù)中。事件可以是報(bào)警、用戶登錄等，動(dòng)作可以是切換攝像機(jī)、啟動(dòng)錄像、停止錄像、聯(lián)動(dòng)、發(fā)送email等。目前，支持按照時(shí)間表、事件、攝像機(jī)名稱、站點(diǎn)名稱等信息快速搜索。系統(tǒng)正不斷地改進(jìn)搜索效率，將提供快照搜索、模糊搜索等更加貼近用戶習(xí)慣使用的搜索引擎機(jī)制。

    系統(tǒng)特點(diǎn)

    ●系統(tǒng)的全數(shù)字化使其結(jié)構(gòu)和擴(kuò)展性異常靈活，視頻編碼、傳輸及存儲(chǔ)均是基于IP的。

    ●基于IP城域網(wǎng)搭建VPN：城市電信運(yùn)營(yíng)商負(fù)責(zé)傳輸平臺(tái)和視頻管理平臺(tái)建設(shè)的辦法，一方面充分利用了電信運(yùn)營(yíng)商無(wú)處不在的寬帶城域網(wǎng)，另一方面顯著地減少了傳輸鏈路的投資以及日常的維修維護(hù)工作量。

    ●視頻監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)采用多中心、分布式結(jié)構(gòu)，一方面顯著提高了系統(tǒng)的工作效率，利于系統(tǒng)的擴(kuò)展和靈活部署，另一方面提高了系統(tǒng)的可靠性。當(dāng)某一級(jí)中心出現(xiàn)問(wèn)題時(shí)，其他的中心仍然可以可靠地工作，實(shí)現(xiàn)“局部故障不能在系統(tǒng)內(nèi)蔓延”的故障服務(wù)目的。

    ●主動(dòng)尋址：編碼設(shè)備主動(dòng)尋址解決了動(dòng)態(tài)IP環(huán)境下需要第三方DDNS服務(wù)問(wèn)題，解決了設(shè)備接入認(rèn)證問(wèn)題，為在IP城域網(wǎng)環(huán)境下實(shí)現(xiàn)設(shè)備的迅速部署提供了便利條件。

    ●海量網(wǎng)絡(luò)存儲(chǔ)，利用IP-SAN建立