银行金融监控解决方案.docx

《银行金融监控解决方案.docx》由会员分享，可在线阅读，更多相关《银行金融监控解决方案.docx（39页珍藏版）》请在三一办公上搜索。

1、第一章 概述1.1 行业背景分析银行属于国家的重点安全防范单位。作为当今社会货币的主要流通场所、国家经济运作的重要环节，以其独特的功能和先进的技术广泛服务于国内各行各业中。但其财富集中、流动性强的特点，也使之成为某些极端犯罪分子恶意侵害的目标，因此提高银行系统的科学管理和安全防范能力尤为重要。近年来科学技术飞速发展，社会已进入数字化、信息化时代。利用高新技术预防、制止、打击犯罪（即技防），在三大防范手段（物防、技防、人防）中，技防逐渐占据了越来越重要的主导地位。所以，建立一套行之有效的银行监控系统是必然的。在计算机技术和网络通信技术不断发展的今天，犯罪分子作案的手段越来越呈现高科技化、高智能化

2、趋势。针对银行的刑事案件明显呈上升趋势，恶性案件屡屡发生，内、外作案、内外联合作案等日益增多。传统的单一模式的模拟电视监控系统和模拟加硬盘录像机的方式无论是从监视手段、还是录像手段上来看已经远远落后于现代商业银行的安全保卫要求。从技术角度来看，新一代的基于数字处理的网络视频监控系统，已经在技术上全面领先于传统的视频监控技术。这促使银行电视监控系统向智能化、网络化、数字化、多样化方向进行发展，给传统的视频监控领域带来全新的运作模式。金融系统分布较广，部门较多所以要求新一代监控系统分为分行、支行、储蓄点和分理处三级网络管理模式，以分行作为整个系统的网络中枢，支行为二级网络结点，储蓄点和分理处为三级

3、网络结点，建立一个安全、高效、先进的远程网络监控体系。银行监控系统主要分为三大类：柜员制柜台、ATM 等自助设备、保安型监控等对象。主要要求是：能够对监控点视频、音频进行采集、视频录像存储(存储时间有具体要求)，并且要具有远程联网通讯功能。银行网络视频监控系统对于银行金库门口、钞票清点等一些重要的地点，需要对其进行完全的高清晰的监控，将发生的所有情况进行纪录，保障银行的财物安全，并对工作人员进行有效的监督,同时在意外事件发生时，可以有效的保存现场情况的纪录。1.2 技术背景分析众所周知，视频监控系统的发展大致经历了三个阶段。在2000年以前，主要是以模拟设备为主，含摄像机和磁带录像机的全模拟电

4、视监控系统，称为第一代模拟监控系统；2000年以后到现在，随着计算机处理能力的提高和视频技术的发展，人们利用计算机的高速数据处理能力进行视频的采集和压缩处理，利用显示器的高分辨率实现图像的多画面显示，从而大大提高了图像质量，由于传输依旧采用传统的模拟视频电缆，所以就叫着第二代半模拟半数字本地视频监控系统。从2004年开始，随着网络带宽的提高和成本的降低、硬盘容量的加大和中心存储成本的降低，以及各种实用视频处理技术的出现，视频监控步入了全数字化的网络时代，由于它从摄像机或网络视频服务器下来就直接进入网络，而且依靠强大的平台软件实施管理，所以称为第三代全网络视频监控管理系统。时值今日，正当网络监控

5、引领整个监控行业的深刻变革时，高清视频监控也同时吹响了号角。在安防监控行业领域里，百万像素的纯数字网络摄像机的诞生标志着高清监控时代的真正来临。高清不在遥远，高清就在眼前。以百万像素，超低码流，强大网络功能，真正双码流为标志的高清网络数字摄像机是我公司的战略产品，为了推动高清数字视频监控在重要领域的应用，本建议书将和大家一起讨论高清网络数字摄像机在金融领域的应用。1.3 银行监控需求分析银行柜员制业务作为金融系统的对外窗口，为减少业务中出现的错误和纠纷，切实保障银行和储户的权益，有效防范金融诈骗等犯罪活动，建立高效的实时监控录像系统已成为银行重要的管理手段。u 银行柜员制监控：银行柜员制录像监

6、控的主要目的是监控录制柜台工作人员每天的现场工作情况，包括与客户的交易过程，为可能出现的交易纠纷及其它经济犯罪活动提供录像资料及法律依据，鉴于此，银行柜员制实时监控系统对系统的稳定性、安全性要求较高，同时须确保录像的质量（回放），要求长时间录像及保存，方便检索，具网络功能。u 自动柜员机ATM监控：为了使储户随时随地、方便快捷地提款和进行其它的交费业务，各大银行普遍采用了自动柜员机ATM 业务，这些ATM 有的在室内，有的在户外。它为储户提供了24 小时便利服务，受到了普遍赞誉。随着银行ATM 数量的不断增多和使用范围的扩大，ATM 纠纷案件以及ATM金融犯罪也日益增多，各种破坏ATM 的恶性

7、事件时有发生。如何保护银行ATM 的安全使用，保护合法持卡人和银行的利益，防范各种针对ATM 的犯罪行为是一个急待解决的问题。为了维护银行形象，保证ATM 的可信度及保护ATM 机，妥善解决用户在使用过程中发生的纠纷，在ATM 上加装监控系统以获得准确的事故证据资料，是各大银行势在必行并已开始积极推进的一项工作。针对ATM 的监控方案，我公司综合考查了各行ATM 的使用情况，结合多年的ATM 技术服务经验和ATM 机的安装特点，充分分析已有的和可能的犯罪行为，以及考虑银行对持卡人投诉的处理情况，结合当今科学技术的发展和银行的具体情况，认为银行ATM 视频监控报警系统应朝着数字化、集中联网的方向

8、发展，这样高起点、有前瞻性的监控模式比较适合银行ATM 业务的高速发展需要，对强化ATM 管理、避免投资浪费，切实保障银行ATM 正常安全使用方面有着非常现实的意义。u 保安型监控：保安型监控对象主要是针对金库、守库室、值班室、办公场地、对外营业大厅、停车坪及各要道等区域。主要设计目标为对应摄像机安装电动云台、镜头可调，能防雨水、防风化、防腐蚀、防破坏。分行监控中心可以远程监视与控制，并可远程录像。在可能情况下，可与柜员制录像主机共用，并存储到同一硬盘进行管理，节省设备投资。1.4 系统概况某银行将在全省范围内建立一套高清网络视频监控系统，针对各个分理机构的前端监视，以及各个分行支行的监控，采

9、用先进的全网络数字产品构建，实现多级联网监控。第二章 系统设计2.1 系统设计依据& 安全防范工程技术规范GB50348-2004& 视频安防监控系统工程设计规范GB50395-2007& 视频安防监控数字录像设备GB20815-2006& 安全防范工程程序与要求GA/T75-94& 安全防范系统通用图形符号GA/T74-2000& 安全防范系统验收规则GA308-2001& 视频安防系统技术要求GA/T367-2001& 计算机场地技术要求GB2887-2000 & 综合布线系统设计规范EIA/ITA568A、ISO/IEC11801、CECS72-79& 建筑智能化系统工程设计标准（DB3

10、2/191-1998）& 系统接地的型式及安全技术要求（GB14050-93）& 火灾自动报警设计规范（GB50116-98）& 消防联动控制设备通用技术条件（GB 168061997）2.2 设计原则 高可靠性：系统主要设备器材都选用国际化、专业化、规模化生产的高品质产品。其工艺水平高，质量保证手段完善，性能稳定,从而为系统的高可靠性打下坚实的基础。采用监控行业最新技术和高品质设备。在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力方面着手，确保系统运行的可靠性和稳定性。 先进性： 设备选型要保证技术领先，性能可靠，操作简便、实用，维护简单，

11、性能价格比最优，并留有扩展余地。设备采用均采用目前领先技术和生产工艺制造。系统设计既要采用先进的设计理念、技术、方法，又要注意结构、设备的成熟性，不但能体现现在的技术水平，而且具有发展的潜力。 经济性：在满足安全防范级别的要求前提下，在确保系统稳定可靠、性能良好的基础上，在考虑系统的先进性的同时，按需选择系统和设备，做到合理、实用，降低成本，从而达到极高的性能价格比，降低安全管理的运营成本。系统建设应始终坚持面向应用、注重实效的原则，把实用性和经济性结合起来。系统设备器材经过精心搭配，考虑最优的质量性能和价格比，既经济实用，又最大限度降低系统成本。 系统完整性：该套管理系统是一个较完整的集成化

12、管理系统，系统的设计必须着重考虑贵单位其它系统的管理综合、互动集成等因素。 操作简单实用：采用高科技手段，进行智能化设计，尽量减少系统操作的复杂性。 发展性：系统应在初步设计时，就考虑未来良好的发展性，以降低未来发展的成本，使系统具有良好的可持续发展性，为二期工程做好准备。 外观效果美观：前端装置安装均考虑安全性、隐蔽性及美观性，根据实用和美观的原则，前端和后端我们都选用了外观工艺和性能稳定都比较好的安防产品。 开放性和标准性：为了满足系统所采用的技术和设备的协同运行能力、系统投资的长期效应以入系统功能不断扩展的需求，必须追求系统的开放性和标准性。 安全性和保密性：在系统设计时，既考虑信息资源

13、的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通讯环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等. 可扩展性和易维护性：为了适应系统变化的要求，必须充分考虑将来系统扩展的需要，在设计时应有弹性，并且以最简便的方法、最合适的投资，实现系统的扩展和维护。2.3 设计目标按照与时俱进，结合实际，经济适用，统一规划、资源共享、节省开支、降低成本、安全保密的指导思想，在实现各个网点本地高清监控的同时，又能通过银行视频专网，充分利用计算机、视频监控、网络通信等领域的最先进技术，实现银行多级远程联网监控，集中管理各类信息资源，科学有效的管理和利用，进一步提高银行

14、业务效率、安全防范工作。2.4 总体设计银行是一个进出人员复杂、流动量大的公共场所，自动柜台机还是24 小时全天候开放的，随时都可能有突发事件发生。所以，必须对银行内部和周边进行合理的摄像机布点，根据该银行实际情况和技术要求，在广泛比较国内外银行监控系统的基础上，并结合多年的专业经验，为XX 银行设计一套体现目前国内最高水平的高智能化程度的高清网络数字视频监控系统。银行联网监控系统的整体架构图如下：2.5银行网点监控设计前端网点主要涵盖营业厅、金库、办公区、大厅内外、重要出入口以及其他重要区域，各个网点根据监控点位的数量以及实际需求进行本地网络视频监控系统架构，一般的组成主要包括网络摄像机，网

15、络传输系统，存储系统、视频浏览等组成。具体软件模块主要包括本地集中存储软件，本地用户管理验证模块，集中浏览模块，上级联网监控转发模块，报警电子地图模块等；这些模块最核心的是集中存储模块和用户 管理验证模块，每套系统都必备的；其他模块根据实际的需要进行合理架构。硬件服务器也将根据这些模块的实际组合进行配置，如果为了经济考虑可以将一些模块安装在一台服务器上。2.5.1 点位设计以下点位是按照一般银行网点进行设计的，可作为参考用：l 金库库区：设夜视网络摄像机（红外灯与低照度摄像机配合）1 台，固定摄像机若干 台。全面监视库区内人员的活动情况及夜间防盗。系统进行24 小时实时监视录像，并能在出现紧急

16、情况下迅速将警情传至保卫部门。l 库门区：设固定摄像机（配自动光圈镜头）2 台，监视人员出入库区活动情况。l 业务库库区：设夜视摄像机1 台，监听器1 部。全面监视业务库区内人员的活动情况及夜间防盗。一旦有人进入该区域能够立即进行实时录像并进行监听。l 点钞间：设固定摄像机（配自动光圈镜头）6 台(其中复点员设监控点4 台，打洞机位置1 台，捆钞机位置1 台)，监视整个点钞间的工作情况。l 交接间：设一体化球型摄像机1 台，监视人员在交接间的活动情况。l 业务库交接间：固定摄像机（配自动光圈镜头）1 台，监视人员在业务库交接间的活动情况。l 对外办公柜台：对每个柜台设固定摄像机（配自动光圈镜头

17、）若干 台，监视柜台工作人员每天的现场工作情况，包括与客户的交易过程，为可能出现的交易纠纷及其它经济犯罪活动提供录像资料及法律依据；l 外大门：设一体化球型摄像机（配自动光圈镜头）1 台，全方位监视人员出入银行大厅的情况。l 办公正门：设一体化球型摄像机1 台，全方位监视人员出入办公区的情况。l 监控室：设固定半球摄像机（配自动光圈镜头）1 台, 为领导进行检查和有非法入侵时提供备查图像资料。l 营业部电子清算室：设固定摄像机（配自动光圈镜头）1 台和红外灯，监视人员在电子清算室区活动情况及夜间防盗。一旦有人进入该区域能够立即进行实时录像。l 科技部：设固定摄像机（配自动光圈镜头）1 台，监视

18、人员在科技部区活动情况及夜间防盗，一旦有人进入该区域能够立即进行实时录像。l 重要通道门口：在各消防通道门口共设固定摄像机（配自动光圈镜头）1 台，严密监视各通道人员的出入情况。2.5.2 本地网络接入整个系统全部采用网络摄像机，因此在本地传输系统设计上可依托银行各营业网点内部的局域网进行传输。本地高清视频监控的码流大约需要2Mbps，所以如果某些网点摄像机数量过多，而之前的局域网是百兆的话可以升级交换设备至千兆局域网；如此就可以通过现有的网络节点进行接入，也可根据点位位置需要来延长和增加节点，但由于都只涉及到网络线缆的改动，大大简化了安装过程，同时也提高了系统的稳定性和减低了系统成本的投入。

19、2.5.3 本地视频存储2.5.3.1 网络摄像机的存储模式网络摄像提供三种存储模式：USB和SD卡存储，FTP主动实时存储，集中存储软件被动存储。这三种模式的主要区别如下： USB和SD卡：用于对存储要求不高的场合，主要特点是比较灵活。USB接口采用USB2.0标准，可以传输最高达480Mbps高速数据；而SD卡插槽还支持最新的SDHC卡，不但容量可达32GB，写入速率也可以高达6MB/sec。对于需要进行临时性存储时，或者是在交通领域具有非常灵活的架构方案，比如抓拍等。 FTP主动实时存储：可以实时写入FTP服务器指定空间中。另外，我们也可以指定仅允许报警时的录像数据存入指定的FTP服务器

20、。这种主动存储的方式比被动的集中存储更加灵活，对于大规模的集中存储，我们也可以建立SAN（Storage Area Storage，存储区域网），形成一个总的数据中心，以多点对多点的方式连接，比传统的做法提高了可连接性，并有更好的容错性。但这种存储方式需要解决一个长时间滚动存储的问题，目前我们提供一个FTB存储侦测软件，通过这个工具可以侦测到FTP存储设备上的磁盘空间状况，以便进行自动覆盖。这种方式适合需要进行全天候录像的存储系统。 集中软件被动存储：主要是通过后端的集中存储软件和摄像机建立连接，并接收其网络音视频信号。这种方式主要应用于比较集中以及需要多种录像计划的监控系统，比如银行、学校、

21、工厂、企业等，另外，对于多级监控的上一级集中存储也是比较合适的解决方案。这种方式适用于所有的系统，而且我们也推荐采用安装集中存储软件的方式，主要是通过这种方式可以很好的进行集中管理，可以配置多种录像计划和备份计划，可以任意组建存储系统。2.5.3.2 存储架构分析2.5.3.3 传统存储解决方案在网点本地高清网络视频监控系统中，如果监控点位不是很多，或者是存储时间需求不长的情况下，可根据实际情况配置几台PC-NVR进行存储和预览；当然也可以通过在PC服务器上安装后端存储软件，把网络中的网络摄像机数据接收并存储。一般来说一台PC服务器最多可以安装的硬盘数为10-12个。1路720P存储一天需要的

22、容量为：1路*（2Mbps *3600*24小时）/8bit=21600MB=21.6GB像诸如银行这类特殊行业一般的存储时间要求在3个月，每天录像时间按平均12小时计算。所以存储1路需要的总容量为：21.6GB*90天/2=1944GB=1 TB目前一套PC存储服务器可以配置的存储容量最多为12*1.5TB=18TB总共能够存储的720P摄像机个数为：18TB/1TB=18个上述是根据银行网点监控的存储要求计算的一个平均值，进行具体设计时可以参考此计算方法。如果需要提高存储性能安全性还需要做RAID5，那么还会牺牲一个硬盘的存储容量，所以需要根据实际情况进行合理配置。注释：这里是根据存储容量

23、来确定能够存储多少路图像，如果不考虑存储容量的限制，路数可以相应提升，换算方式就要根据SATAII硬盘的数据传输速度来计算，目前SATAII内部写盘速度为40MB-60MB之间，所以理论上普通PC存储服务器同时允许（40*8/2）160路2Mbps码流的摄像机同时写入数据。传统存储方案拓扑图这个拓扑结构实现了一个小型高清网络视频监控系统的组建，通过传统的PC服务器架设FTP服务或者是安装集中存储软件，并通过其本身的硬盘扩展功能来扩展容量，同时如果需要节约硬件成本，浏览服务器的功能可以直接由存储服务器来替代完成，也就是在存储服务器上来实现本地浏览，但这种方式只建议作为备用，因为在存储服务器上浏览

24、高清视频以及进行其他操作可能会影响存储服务器的稳定性。传统存储配置：序号名称配置说明视频前端编码设备1网络数字摄像机清晰度可达720线，2Mbps/s，最低照度0.8Lux根据容量来确定摄像机2网络综合布线100/1000M局域网，依托网络综合布线，快速接入、稳定可靠存储设备3存储服务器CPU：酷睿2双核2.0G及以上主板：intel965及以上，2个以上PCI插槽，千兆网卡显卡：独立高密度显卡，显存不低于512M内存：不低于1GB硬盘接口：不少于4个STATII 工控机箱，盘位不少于8个电源：额定功率不低于500瓦，磁盘数量越多，电源 功率应该选择更大，也可以采用双电源，提供主机整体稳定性单

25、台存储服务器标准存储容量18TB可以在服务器上架设FTP服务器，或者是安装配套的集中存储软件4存储硬盘12个1TB或者12个1.5TBSATAII接口1TB，1.5TB5硬盘扩展卡扩展硬盘接口选配，SATA硬盘扩展卡2.5.3.4 DAS存储解决方案DAS直接访问存储设备，是存储设备通过电缆（通常是SCSI接口电缆）直接和服务器连接。它依赖于服务器，所以当网点的网络摄像机路数在10台到几十台时，容量需求不会增加太多的情况下，一般我们就考虑应采用在存储服务器上直接挂接存储设备（磁盘阵列）来解决容量扩展的需求。DAS接连存储设备可以挂接一台磁盘阵列，然后磁盘阵列柜通过扩展接口可以接3个阵列扩展箱。

26、因此一套DAS系统最多可以支持的存储容量为：阵列容量64TB+服务器本身硬盘容量10TB=74TB。根据上节的计算每路视频存储3个月，每天12小时需要的容量为1TB，所以能够存储的视频路数为：74TB1TB=74路注释：这里是根据一套DAS存储容量来确定能够存储多少路图像，如果不考虑存储容量的限制，路数可以相应提升，换算方式就要根据DAS的数据传输速度来计算，目前DAS传输的速度为200Mbps，所以理论上一套DAS系统能够同时允许100路2Mbps码流的摄像机同时写入数据。DAS存储方案拓扑图：DAS存储方案配置：序号名称配置说明视频前端编码设备1网络数字摄像机不超过39台清晰度可达720线

27、，2Mbps/s，最低照度0.8Lux2网络综合布线1000M局域网依托网络综合布线，快速接入、稳定可靠存储设备3存储服务器入门级服务器，至强双核CPU，双千兆网卡，2GB内存，板载SCSI接口可以在服务器上架设FTP服务器，或者是安装配套的集中存储软件4磁盘阵列柜1台普通16盘位，SCSI接口，支持RAIDO-6，根据具体容量来选择阵列柜大小5阵列扩展箱3台16盘位，根据具体存储容量要求配置扩展箱6SCSI电缆1根7SCSI卡1张如果服务器有板载SCSI接口可以选配8存储硬盘SATAII1TB，目前1.5TB的硬盘还不支持磁盘阵列柜2.5.3.5 NAS存储解决方案NAS原文Network

28、Attached Storage, 按字面简单说就是连接在网络上, 具备资料存储功能的装置，因此也称为“网络存储器”。一般用在企业和相关机构的文件共享和文件存储服务。NAS在架构上和个人电脑相似，但因功能单纯，可移除许多不必要的连接祺、控制晶片、电子回路，如键盘、鼠标、USB、VGA等；而且目前市面上有很多NAS产品都支持FTP协议，可以直接在本地网络上充当网络摄像机的FTP存储服务器，由于其局限性，NAS只能作为网络上的FTP存储服务器。并且NAS作为存储系统不能在NAS安装我们的网络视频监控FTP存储侦测软件，所以当NAS存储空间不够时只能手动删除视频数据，这限制了其在很多场合的应用。NA

29、S存储方案我们目前不建议用在网络视频监控存储方案中。2.5.3.6 SAN存储解决方案SAN存储根据上面相关分析可以得知主要分为FC-SAN和IP-SAN两种类型，由于FC-SAN其造价和实用性在网络视频监控系统中不能很好的体现，而且目前IP-SAN已经非常成熟，其很高的性价比越来越受到青睐，因此本方案主要讨论IP-SAN的存储架构方案。IP-SAN存储设备即可通过网络端口独立和服务器进行连接，也可通过网络交换机来组建IP-SAN网络存储，因此非常灵活。如果在只有几个点到几十个点的本地网络监控中，可以采用传统存储架构、DAS架构，当点位更多的时候，比如超过100路以上高清视频存储在就可以考虑I

30、P-SAN结构的解决方式。当然在成本控制范围允许的情况下都可以采用IP-SAN的方式。IP-SAN存储系统拓扑图IP-SAN存储系统配置：序号名称配置说明视频前端编码设备1网络数字摄像机任意数量清晰度可达720线，2Mbps/s，最低照度0.8Lux2网络综合布线1000M局域网依托网络综合布线，快速接入、稳定可靠存储设备3存储服务器入门/工作组级服务器可以在服务器上架设FTP服务器，或者是安装配套的集中存储软件，要求具备双千兆网卡，支持常用网络操作系统4SAN存储设备各种盘位数磁盘阵列柜，ISCSI接口，支持RAIDO-65阵列扩展箱各种盘位数扩展箱6SAN网络交换机全千兆端口，高速背板带宽

31、7存储硬盘SATAII1TB，目前1.5TB的硬盘还不支持磁盘阵列柜2.5.3.7存储解决方案的比较u 传统存储解决方案：属于常用低端存储解决方案，直接用PC服务器来做存储，价格比较低廉，适用于小型网络视频监控系统。对存储数据的时间要求不高，路数比较少，数据存储安全性要求不高的场合，因此对于普通行业的小型网络视频监控可以采用这类方式。至于银行监控系统中某些小型前端网点根据实际情况也可以考虑这种方式。这种方式一般不建议在大型项目中用来组建存储网络，当然在一些较小的联网系统中可以根据实际情况进行配置。u DAS存储解决方案：DAS属于直连存储设备结构，主要是对存储服务器的存储空间进行直接扩容，扩容

32、方式一般是采用SCSI等接口挂接磁盘阵列，其本身传输速度受制于连接设备，扩展容量有限，而且依赖服务器。因此这种方案也只适合于小型网络视频监控系统。但是比起传统存储解决方案来说容量和稳定性相对提升了，但由于挂接了磁盘阵列，其整体成本有一定上升。u NAS存储解决方案：NAS属于网络直连型存储设备，存储设备本身具备操作系统，并且可以支持FTP等传输协议，单一NAS的存储容量有限制，一般不超过16TB，而且不支持软件安装，所以在存储时只能手动删除数据，对于监控行业来说不是一种值得推荐的存储模式。但这一些对存储本身要求不高，又不需要自动覆盖录像资料的场合可以很好的运用。u IP-SAN存储解决方案：I

33、P-SAN解决方案是目前各行应用比较多的一种存储方式，其强大的存储功能、很高的灵活性、高扩展性、高性价比、可维护性都使得IP-SAN注定成为一个强力的多面手。在各种类型的网络视频监控系统中都可以灵活运用，一般在大型的联网监控系统，网络摄像机数量在100台以上的都建议采用IP-SAN存储解决方案。综上所述：在诸如银行网络视频监控系统中，本地网点根据数量、存储时间以及系统预算等实际情况可以选择传统存储方案、DAS存储方案，在市、省分行等上级机构的网络视频监控系统中，由于这些机构一方面要通过银行专网对辖区内的前端网点进行集中联网监控，又要对这些机构的本地网络视频进行集中处理，所以除了IP-SAN存储

34、方案外，其他的存储解决方案都不能满足其要求。2.5.3.8 本地存储案例分析这里我们举个银行网点的存储案例，来说明用高清网络视频监控和传统模拟摄像机加DVR的方式的区别。某网点共32个点位，需要进行每天12小时3个月的存储。高清网络视频监控存储系统存储720P百万像素画质的高清视频需要的存储空间大约需要每天12GB*90天*32路=32TB，而传统DVR方式如果需要存储标准D1清晰度，需要的码流也不能低于2Mbps/s，所以其存储容量需要大约32TB；高清网络视频监控和传统模拟监控的架构方式如下：需要的后端存储配置设备如下：高清网络视频监控和DVR传统监控方式配置比较 高清网络视频监控 设备类

35、型基本配置数量单位单价合计高清网络摄像机清晰度可达720线，2Mbps/s，百万像素镜头配百万像素摄像机其他配件前端配件都需要，比如支架，护罩，云台等网络线缆按每个点位平均70米电源线缆如果采用POE供电的话还能节约电源线缆存储服务器至强双核CPU，板载双千兆网卡，单机容量最大可支持18TB磁盘阵列由于单台存储服务器支持18TB，还需要外挂一个14盘位的阵列千兆交换机48口，如果本身具备千兆网络，可以直接利用一部分节点显示器只需要1台显示器接到存储服务器上来浏览，如果需要单独浏览，只需要另外配置一台浏览服务器即可存储硬盘1.5TB存储硬盘1TB硬盘扩展卡高清网络视频监控系统架构小计DVR传统监

36、控方式银行专用模拟摄像机在2Mbps下实现最高标清D1画质镜头要实现好的画质，镜头都应配好一点的其他配件前端配件都需要，比如支架，护罩，云台等DVR硬盘录像机单台16路D1硬盘录像机最多支持盘位在8盘位，单台容量为12TB磁盘阵列4盘位阵列，4TB容量阵列外挂到每台DVR上阵列配件视频线大量视频线分布，连接节点更多，施工难度，人力成本相应提升电源线信号线显示器存储硬盘1.5TB存储硬盘1.TB传统DVR方式小计高清网络视频监控在传统监控上以成本上升不足8%的情况下，获得了720P百万像素画质的提升，画面清晰度提升了2倍多，而且后端架构更加简单，整个系统实现更灵活、简便、稳定性和可维护性更高。这

37、在银行等行业的监控将是革命性的转变。以上数据仅作为参考，实际情况有所出入，但在实际应用中，网络视频体现出的各方面优势将会是更加明显的。2.5.4 本地视频浏览联网视频监控系统中，本地浏览有别于传统的DVR浏览方式。720P高清网络摄像机采用标准H.264的编码算法，压缩比更高，码流更低，图像画质更好，要获得高清晰的画面预览就需要配置处理能力更强的浏览服务器；通常我们采用的PC服务器浏览主要是靠CPU去处理，所以在常用双核2.0GHz，512MB独立显卡配置情况下一般可以解码4路高清视频，4核CPU可以浏览8路高清视频。通过浏览服务器的浏览终端软件可以实现定时4画面或者8画面组切换。同时我们提供

38、解码服务器对应解码高清模拟视频到电视墙上。这里的电视墙我们建议采用液晶电视来组建，性价比更高，同时能够显示1280*720P的画面。如果在一些小型系统中还可以采用在将存储服务器和本地浏览做到一起，以便节约成本。本地浏览拓扑图（经济型）：本地浏览通常解决方案拓扑图2.5.5 与上级联网方式银行网点的本地网络视频监控系统是通过局域网来实现的，每个银行网点与上级中心的联网监控是通过网点与上级分行的专网来实现的；在目前大多数银行的专网系统中要往上级中心传输高清720P画质的视频图像还有一定难度（单独部署视频监控传输专网除外），因此高清720P网络摄像机的双码流传输方式解决了本地监控和远程联网监控的码流

39、和画质矛盾，实现了远程联网1Mbps码流的标清D1画质和本地网传2Mbps码流720P高清画质的同时传输。而且在本地网点只需要配置一台用于远程联网监控的视频流媒体转发服务器即可实现和上一级的远程联网监控架构；配置这台服务器主要是因为本地的网络摄像机在完成本地监控存储后，摄像机剩下的最大连接数和网络资源已经不能够直接完成远程联网访问了，因此为了提高远程访问的快速性和稳定性，配置一台转发服务器是比较合理的方式，而且在传统的DVR或者是网络视频服务器的监控系统中要实现远程联网监控这套设备也是少不了的，所以高清网络摄像机远程联网监控和传统的远程联网监控的要求是差不多的。2.6远程联网监控中心设计远程联

40、网监控系统最重要的是上级集中监控管理中心平台的搭建，至于网络主要根据银行提供的带宽资源和网络接口来完成，不需要对网络架构进行详细设计，但是在搭建集中管理平台时还是需要参考银行所提供的网络环境进行合理设计的。2.6.1 远程联网集中管理平台的组成模块序号名称型号说明视频前端编码设备1网络摄像机720P高清网络摄像机，720P和D1双码流传输2本地存储服务器本地720P高清视频存储3本地浏览服务器本地浏览、PTZ控制、对讲、认证4本地报警电子地图选配5本地单路解码器选配，解码数字视频信号，还原成模拟720P信号上电视墙6网点联网转发服务器和上一级联网时配置，选配管理服务中心端7用户&目录管理整个联

41、网集中管理平台用户、设备配置，权限优先级管理8管理&控制浏览、PTZ控制、对讲、远程参数设定、设备巡检9报警&电子地图报警信息搜集、应答、转发、联动、布撤防10虚拟网络矩阵视频浏览，数字解码控制11单路解码器解码数字视频信号，还原成模拟720P信号上电视墙12网络视频存储同步集中存储、异步分散备份13流媒体视频转发中心视频转发交换及网络负载均衡14DDNS动态域名解析动态域名解析分控客户端15WEB浏览客户端基于IE的浏览和PTZ分控2.6.2 远程联网管理平台系统架构图2.6.3 远程联网集中管理平服务器介绍集中联网监控系统中包含多个软件模块以及硬件服务器，总体来说根据集中管理平台软件模块的

42、分类可以大致把集中管理平台的服务器进行分类介绍，通过对每台模块服务器在联网平台的应用介绍，使大家能够明白每台服务器的功能以及在系统中如何该架设。2.6.3.1 集中用户验证证&目录管理服务器用户验证目录管理服务器(Directory & Users Server,以下简称DUS)DUS基本功能:n 设备登陆信息验证、类型分组&分级设定，设备目录树管理n 用户&用户权限管理，权限分配n 集中认证、冲突检测功能介绍：DUS服务器是大中型管理中心系统中最重要一个核心组件，集中联网平台的管理、控制以及前台服务木块都要依从这里的参数来运作。DUS承担设备（或节点）的目录树管理服务，前端节点所有的摄像机、

43、报警器和后端监视器统一编号；DUS还提供用户和用户组的设定、浏览许可和权限分配， 以及整个系统的冲突检测。管理中心是基于用户验证为核心的系统，某个用户的权限和优先级一旦设定，则此用户不论是在网络中的哪个地方登录，也不论使用IE、客户端或是管理中心登录，或者是通过视频转发，那么它的权限都是相同的。同时每个前端网点的本地验证可以根据需要是否受联网监控中心的管理。大型联网系统中，中心用户验证目录管理服务器一般采用专业服务器来实施，这样可以保证用户验证目录管理服务器的稳定运行。用户验证目录管理服务器和其他服务器之间的关系如下图所示：应用介绍：DUS服务器是各类型网络视频监控系统最核心的组件，DUS分为

44、本地DUS服务器和联网集中DUS服务器。在配置小型本地网络监控时可以选择本地DUS服务器，比如小型银行网点分理机构，比较简单的模式是把DUS模块软件与集中存储软件安装到存储服务器里面。如果需要架构一套管理平台就可以单独配置台DUS服务器。对于大型的集中联网监控系统我们采用配置专业的服务器来架构DUS服务器，这些服务器的基本要求是主流的大厂商的工作组专业服务器，采用双核服务器CPU，2GB服务器内存，双千兆网卡，支持热备，整体性能稳定，能够长时间连续工作。具体的选型和配置将根据各个系统的具体情况来选择，但原则上都建议参照此标准进行调配。2.6.3.2 集中管理服务器集中管理服务器（Manage

45、Server，以下简称MS）MS基本功能n 状态监测：设备工作状态、网络连接状态、远端硬盘信息n 远程配置：设备远程参数配置、维护、软件升级n 事件&日志管理n 校时服务：提供前端设备的校时管理任务n 语音对讲功能介绍：u 状态监测：MS按照设置的时间间隔，自动收集各网络摄像机以及其他视频处理设备的信息，及时发现网络及网络摄像机故障，及时报警通知排除。能够实时检测下属监控网点所有设备的在线情况，动态检测连接通道的网络带宽，显示远程设备的工作状态、录像状态、报警状态；可以查看远程监控网点的详细信息。u 视频调用：通过管理服务器的预览功能，可以调用该用户倍授权获取的所有网络摄像机的视频图像，并且可

46、以获取分组列表进行分组调用和切换等。u 远程配置：管理中心可以查看、修改远程监控点的网络摄像机的设置选项，进行远程参数设置、系统重启动等维护操作，也可以对远程存储服务器等进行远程管理。u 自动校时：管理中心内置校时服务器，远程网络摄像机可以实现自动与管理中心校时，保证多台设备的时间同步性。u 日志管理：系统提供了强大的日志记录和查询功能，对于系统应用中所有涉及的事件均记入数据库，报警事件作为监控系统的重要事件单独管理，记录或查看用户登录、操作日志、系统异常事件、查询与维护日志、报警日志、远程网络摄像机日志u 语音对讲：通过网络摄像机的音频输如输出接口，可以建议起与中心的双向语音对讲，在银行网点特别是ATM监控系统中可以得到很好的应用，在其他需要音频录制的网络视频监控系统中也能灵活的进行配置。应用介绍：在前端本地网络视频监控系统中我们在每个网点都配置一套本地集中管理服务器实现本地网络视频集中管理服务，用于对小型本地网络视频的浏览、设备 管理、控制等操作。对于大型集中联网监控管理平台，在中心同样需要配置台联网集中管理服务器，用于对整个系统中的所有