乐山看守所网络视频监控系统设计方案.doc

《乐山看守所网络视频监控系统设计方案.doc》由会员分享，可在线阅读，更多相关《乐山看守所网络视频监控系统设计方案.doc（47页珍藏版）》请在三一办公上搜索。

1、乐山看守所网络视频监控系统设计方案文档信息公司名称公司地址电 话传 真Email项目名称方案编号设计日期方案制作联系电话方案校对方案审核文档说明本文档是广州英泰数码科技发展有限公司为对方单位方案建议书，仅供投标使用和对方单位相关项目负责人进行参考。版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属易眼IPEYE所有，受到有关产权及版权法保护。任何个人、机构未经易眼IPEYE的书面授权许可，不得以任何方式复制或引用本文件的任何片断。目录第一章 系统方案41.1、需求现状分析41.2、系统设计执行标准41.3、设计要求51.4、系统组成51.5、系

2、统特点61.6、系统优势71.7、点位分布表81.8、系统设计拓朴图81.8.1系统建设81.8.2 基本功能91.8.3系统示意图111.8.4 监控中心141.8.5系统基本架构151.9系统网络结构252.0系统防雷26第二章 产品资料272.1、网络高清摄像机ET-IP3105272.2、网络智能高速球ET-IP3503W292.3、网络高清数字视频管理服务器ETNVR3000-32312.4、高清网络视频数字管理平台软件ETDVS3000352.5、高清数字显示终端ET-3000RA442.6、液晶电视452.7、H3C交换机462.8、光纤收发器46第三章 设备清单48第一章 系统

3、方案1.1、需求现状分析随着我们经济水平的提高和科学技术的发展，人们对安全防范所提出的要求也越来越高。为了防止各种各样的经济刑事犯罪的发生，保护国家和人民群众的生命财产安全，保证各行各业和国家重点部门的正常运转，采用高科技手段预防和制止犯罪已成为保安领域里的共识。 看守所是关押、管理犯罪人员的场所，在押人员多为刑事犯罪分子，关押与管理不容易，安全是首要需保障的问题。要保障社会的安全，也要保障狱警人员的安全，犯罪分子的安全。利用先进的监控保安设备，可有效的加强对服刑人员的管理，直观及时的反映重要地点的现场情况，增强安全保障措施。是监狱现代化管理的有力工具。 因此，我司利用高速发展的计算机网络技术

4、与先进的数字图像处理技术，结合多年来专著于数字化安防产品开发的专业能力和经验，在充分了解当今安防监控的实际需求与对未来用户需求的分析后，设计开发了一套软硬件相互结合、多种硬件设备同平台处理的网络监控系统分布式网络监控系统。安防监控系统的网络远程管理控制功能已经成为系统中的核心功能之一，该系统将为更多需求分布式网络监控功能的用户带来更多的便利与惊喜。此系统打破了传统视频监控系统的主机端与客户端概念，使网络端（客户端）也同样能够设计大型显示监控中心的需求，甚至网络端监控中心可以同时监控管理下属更多的主机端，构成真正的分布式网络远程监控系统。1.2、系统设计执行标准系统规划设计必须按照国际、国家和本

5、地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行：公安部安全技术防范工程标准 ；四川省社会治安视频监控联网系统数据传输技术规范城市监控报警联网系列标准中国电信网络视频监控业务技术规范智能建筑设计标准（GB/T50314-2000）；建筑与建筑群综合布线系统工程设计规范(GB/T50311-2000)；建筑与建筑群综合布线系统工程验收规范（GB/T50312-2000）；民用闭路电视监控系统工程规范（GB50198-1994）；入侵探测器通用技术条件GB104081-89；电子计算机房设计规范（GB50174-1993）；建筑防雷设计规范 （GBJ1115-87）；1.3、设

6、计要求1、先进性和稳定性，以先进、成熟的网络监控技术进行组网，支持图像和数据的实况传输及多路随时随地监控。2、标准化和开放性，网络协议采用符合ISO及其他标准，如：TCP/IP、HTTP 等标准通讯协议，网络设备符合国际和国家标准，同时充分考虑到用户的潜在需求，提供相关报警信号的输入输出接口，具备报警信号与视频录像联动、报警信号与控制输出联动等功能。3、可靠性和可用性，选用高效可靠的监控模块和成熟的编解码技术，充分考虑监控系统在运行时的应变能力和容错能力，采取硬件防死机看门狗，断网缓存处理等手段确保整个监控系统的稳定性与可靠性。4、安全性和保密性，核心设备网络摄像机、网络视频服务器和网络智能球

7、，能有效防止病毒入侵，网络传输采用SSL数据加密，登陆认证，后台监控管理软件采用用户权限设定增强系统保密性和安全级别。5、操作管理的简便性，监控管理通过图形化的管理界面和简洁的操作方式，直观、便捷而高效，提供强大的监控管理功能。6、实用性和经济性：着眼于近期目标和长期的发展，选用适合于客户的监控方式，用有限的投资构造一个性能最佳的网络监控系统。7、灵活性和可扩容性，采用模块化设计，能够平滑实现前端监控点扩容、中心扩容和分控台扩容，并且可以充分利用前期资源，降低扩容投入成本，系统的扩充仅需在前端增加网络摄像机、网络智能球硬件设备或在监控中心增加电脑设备而无须任何复杂的过程，真正实现高度的可扩容性

8、和灵活性。1.4、系统组成1.4.1、前端：前端由网络摄像机和网络高速智能球组成，出入口均采用网络摄像机，而通道、交叉路口采用全方位高速智能球，根据分配IP地址对其身份识别，然后通过光纤网将图像传回监控中心；1.4.2、传输及供电：通过光纤网络布线，构建监控局域网，未能达到监控点的光纤线路增加双绞线布线，实现对数字视频的传输；供电采用集中供电，与信号线路同步，由于视频线路采用全数字化系统，传输的是光信号和数据包，不受供电线路干扰。1.4.3、监控中心：后端监控有装有专用监控软件的工业级网络数字视频管理服务器NVR，操作台分别有二台显示器供操作控制。电视墙由NVR直接VGA输出的显示器组成，通过

9、与平台软件具备的数字矩阵功能结为一体，实体切换、轮巡等功能。 1.5、系统特点易眼Ipeye网络视频监控管理系统将监控技术由模拟化、数字化时代，推进到网络化时代。与传统的模拟监控相比，网络视频监控具有不可比拟的优越性：1、远程监控数字化、网络化已经成为未来技术和管理的趋势，借助网络视频监控技术，可以充分用于LAN/WAN/CDMA/3G/微波/卫星/INTERNET网络作为传输平台，轻松实现的远程监控。在网络中的任一台计算机，只要安装了客户端软件，授予相应的权限就可成为监控工作站。2、集中管理ETNVR3000网络数字视频管理服务器NVR，支持集中用户管理、设备管理、存储管理以及图像调用，改变

10、了以前模拟系统分散管理的弊端，大大提高管理效率和调度能力。3、灵活升级 ETNVR3000网络数字视频管理服务器NVR基于开放式标准设计，提供了监控点数无限升级的可能性，系统容量不再依赖于传输及节点设备，只有网络的地方，就可以做到任意扩容，随时接入。4、高性价比架构易眼Ipeye视频监控设备是基于IP 架构设计，网络摄像机、网络球机可以通过双绞线、光纤或者无线网络进行传输，不需要额外铺设长距离视频线和控制线到监控中心（CCTV 安装项目中一项较大的开支），系统可以同时管理数据、视频、音频和其他文件，实现高效、低成本的管理，节省了系统投资和施工成本。而易眼IPEYE作为世界上网络监控的高端产品，

11、其价格却远低于同档次的SONY、派尔高、BOCSH等产品。5、安全性高 ETNVR3000网络数字视频管理服务器NVR提供统一的用户认证，确保用户访问的合法性；同时，VSTAR 视频管理系统对网络病毒攻击采取了独特的防范机制，大大提高了系统的安全性6、可靠性强易眼Ipeye视频监控系统的硬件遵循电信级产品设计理念，其嵌入式操作系统、模块化结构设计，大大提高了设备稳定性和可靠性。ETNVR3000网络数字视频管理服务器NVR提供的集中管理功能，也为监控设备稳定运行、及时响应故障告警提供了支持。7、开放接口，可定制开发易眼Ipeye视频管理系统提供ActiveX等接口，支持二次开发 8、智能化应用

12、ETNVR3000网络数字视频管理服务器NVR支持移动侦测、事件处理、传感器输入、时间和日期，以及其他内置功能，可以根据预先设定的时间、事件、告警等信息启用不同的存储策略，并可以对帧速率、清晰度等进行动态调节，真正实现了智能化应用。1.6、系统优势1.6.1、真正的高清晰，采用数字CCD采集，分辨率可达到1600*12001.6.2、稳定性好，不死机,不受病毒侵袭，系统采用嵌入式DSP操作系统,WINDOWS系统的病毒无法入侵。1.6.3、全数字视频系统，无数模转换图像损耗，极低的带宽要求，CIF格式只需要256K，音频采用最先进的G.729,音频带宽更是优化到8K.1.6.4、功能齐全，集成

13、度高，具有动态IP功能，报警传输功能，红外/烟感报警功能。 1.6.5、采用VSIP技术将系统所有用户和设备与外界隔离，图像更是使用SSL加密，未得到授权无法破解，安全性极高。1.6.6、看守所内部只要获得授权账号密码的所有电脑都可以看到图像，经过授权后使用却相当方便。通过与外网连接领导出差在外时可以通过INTERNET登录账号观看视频图像。而登录账号又可按权限进行多级管理。1.6.7、实现集中监控，实现强大的多级监控管理，具有良好的扩充性，系统可以扩充到512路，通过联盟可实现几万路的监控。1.6.8、系统的可靠性更高，管理服务器具备硬件看门狗，具备硬RAID，管理系统也具备存储恢复功能，监

14、控软件系统每个模块都具备冗余功能，在系统万一出现崩溃或硬件死机时都可以做到即刻恢复。1.6.9、数字信号防止强电对模拟视频干扰，达到良好的视频效果。1.6.10、先进的技术构架，采用高清数字显示终端，使视频达到720P高清显示，系统更加完美。1.7、点位分布表系统由看守所、拘留所、收容所、戒毒所四个监控系统组成，1.8、系统设计拓朴图1.8.1系统建设看守所初步以建设监控光线网络布线搭建局域网，实现看守所、拘留所、收容所、戒毒所本地监控、并通过光纤传输至平台集中监控，确保四个所日常工作的正常运行，人员不受威胁，财产不受侵害，大大提高各所的安全防范能力及监督管理水平。前端的视频采集模块实现的功能

15、是由数字CCD捕捉数字视频信号，通过ITU656传输给视频压缩模块进行压缩，本项目共有多台易眼IPEYE网络摄像机和网络高速智能球，设备采用SSL加密技术，具有良好的安全性。系统结构简洁明了，扩展性好，能适应多变的监控要求。系统采用光纤线路，前端网络摄像机通过光纤收发器进行信号发送，经光纤线路在监控中心的光纤收发器转换为电信号并接入交换机，传输到与交换机相连的主机上。系统供电采用集中供电，线路与光纤、双绞线同步，由于系统设计采用全数字网络视频监控系统，其传输的是光信号和数据，不受供电线路的干扰。录像存储一周，实行1524小时不间断正常运行，关键监控前端录像可备份冗余存储，管理服务器NVR主要用

16、于运行网络视频管理系统ETdvs3000服务端模块以及MSSQL数据库。服务端主要用于管理整个系统、数据库连接、录像存储设备、用户管理、权限分配等。本项目系统选用易眼IPEYE专业级NVR网络视频管理服务器ETNVR300032。它采用工业级模块化设计，具备崩溃冗余目录服务模块等9大模块，能同时实现32路视频图像的监看、控制、配置、录像等管理。由NVR完成视频的前端接入与认证、显示墙接入管理与切换、客户端接入与认证、监控视音频码流分发、报警的管理与控制、业务功能控制、系统管理等功能。 系统增加防雷系统，包括每根立杆均带有避雷针，线路防雷采用供电防雷及网络防雷，并且在监控中心的供电采用单独防雷，

17、并且有防雷接地。1.8.2 基本功能远程图像传输系统应能通过以太网接口实现远程图像传输，可采用双绞线、光纤等作为传输介质。监控前端的图像视频信号由光纤经交换机传送到机房监控中心内，采用100/1000M RJ45标准以太网接口。 系统采用标准的TCP/IP协议，支持跨网段、有路由器的远程视频监控环境。中控室设监控视频管理服务器，监控中心局域网中的授权用户可通过系统软件远程调用前端的监控画面，不同的监控用户可根据自己的监控需求灵活切换到任意一个监控现场，可多人同时观看一个现场，也可以不同用户选择任意现场监控。远程控制功能网络用户通过网络摄像机、数字矩阵可以实时远程监控研究所的任意摄像机，并可以控

18、制任意摄像机光圈、焦点及云台的旋转。视频动态检测系统应具有视频动态检测功能，可以对每一个摄像机实现动态图像检测。每一路视频动态检测可划分为多个区域，可以自行设置检测区域，区域的灵敏度可以定义，并可以根据不同的摄像部位设置不同灵敏度的图像变化报警。画面显示可实时显示高质量的图像；支持单画面、四画面、九画面、十六画面及大小组合画面显示方式；利用安装在各点的摄像机，对所有监控区域内的设备进行实时监视；可以根据摄像机焦距的变化（变焦摄像机）显示大小不同的画面，并能根据云台角度的变化（带云台摄像机）显示各个方位的监视画面。能实现在大屏幕显示屏和液晶显示屏上的实时显示。画面切换系统软件支持自动及手动画面切

19、换。用户可以对监视画面作任意的切换，可以切换任意一台摄像机的视频到监视器画面，也可以切换其中一台摄像机视频到任意监视器显示。监控客户终端可以选择轮视功能，监视画面自动在同一监控前端的不同摄像机之间或多个监控前端之间按序轮流切换。各监控客户终端可以独立地选择设置加入轮视序列的监视点，画面切换间隔时间可灵活设置。当监控客户终端选择轮视功能时，对所有监控前端不具有任何控制权。系统应能支持成组切换功能，即将多个视频输入同时切换到多个连续的输出。多个相互独立的组(成组切换)，每组包括多个视频输出(每个有一个目标和一个辅助触点动作)，可通过手工或作为通用巡视的一部分被调用。画面轮巡监视器巡视：巡视是一个多

20、台摄像机位置的序列。操作员可随时为巡视定义输出。每个摄像机位置包括一个关联的预置场景、图像和或辅助触点动作。同一个视频输入可插入到同一个巡视的多个位置上。通用巡视：可建立多个巡视以随时调用到监视器上。每个巡视有多个视频输入的位置，每个位置还包括一个独立的驻留时间、目标（预置场景）和一个辅助触点动作。巡视可正向或反向运行。同一个视频输入和或同一台摄像机的预置场景可多次插入到巡视中。控制转动用户可以控制摄像机的上下、左右转动，得到不同方位的监控画面，对设备场景起到更好的监控作用。将云台控制功能划分为基于的云台控制操作、允许聚焦和变倍、允许使用/设置预置位、允许使用/设备模式、允许使用/设置辅助位、

21、允许使用菜单及是否允许锁定云台等.预置位功能用户可以对带有预置位的球机或云台设定预置位，用户可以对需要特别观察的点设定预置位（预置位的个数由所选的一体化球机和云台决定），可以设定多个预置位。用户可以输入调用预置位命令调看需要监控的预置位画面。用户也可以将预置位编入巡视画面里在监视器显示。画面信息添加处理时间、通道编号定义等。每台监视器可显示日期时间、视频输入编号、用户定义的视频输入或目标(预置场景)的标题、报警标题和监视器状态。报警当出现设备故障时，应立即发出报警和显示信息，弹出画面，报警音响应可手动或自动解除。当检测到大院内重要区域有人员活动或其他危险时，应立即将该监控区域的监控画面切换至监

22、控终端显示器上，并发出预警信号，在运行人员确定后方可解除。报警显示信息应在当前画面上显示报警语句(包括报警发生的时间、对象名称、性质等)，显示颜色应随报警信息类别而改变。若当前画面具有该报警对象，则该对象标志(或参数)应闪光和改变颜色。闪光信号应在运行人员确定后方可解除。对于任何确认的误报警，运行人员可以退出该报警点。1.8.3系统示意图1831 看守所1832收容所1833 拘留所1834 戒毒所1.8.4 监控中心监控中心设置要看守所内，包括中心管理服务器NVR多台，电视墙，操作台，机房防雷设备等等。网络视频管理NVR是网络数字视频中心平台的核心控制单元，部署于网络视频监控系统的媒体交换层

23、。负责实现前端接入与认证、显示墙接入管理与切换、客户端接入与认证、监控视音频码流分发、报警的管理与控制、业务功能控制、系统管理等功能。实现多级级联和分布式部署、网络录像单元用于实现中心录像存储及点播回放功能。一路视频通过组播处理可以被复制成多路送给不同的访问方、以及ETnvr4000之间的级联。关键特点l 部署灵活、监控点可位于网络的任意位置，不受地域限制l 安装简洁，一根网线完成多个监控点接入l 布线成本低廉，基于现有网络无需单独布线l 全面管理，实时控制多个监控点设备l 多重安全保障设计，系统坚若磐石矩阵电视墙由四台42寸液晶电视组成，成正方形布置，前端数字视频传输回监控中心时经交换机转入

24、到高清显示终端，并被显示在电视墙上，通过网络视频管理NVR的数字矩阵功能实能轮巡、切换，可在数字高清显示终端上接入控制键盘，实现对监控前端进行实时控制，后期可在预留的机柜上增加监视器将电视器扩展到八台监视器。操作台是由双组合机柜加二台显示器组成，上面并放置键盘等操作用件，方便管理人员进行操作，其中二台显示器直接由网络视频管理NVR的双显示VGA输出，可同时观看32路画面。另外，机房接地系统、机房防雷系统等也得到合理配置。1.8.5系统基本架构ETDVS系统主要由英泰“易眼IPeye”系列网络摄像机（或者网络编/解码器、网络智能球、网络半球）、监视工作站及系统服务器构成。网络摄像机主要实现对现场

25、图像的采集编码压缩，然后将其压缩后的数字视频流实时发送到IP网络上；监视工作站是指运行了ETDVS客户端软件的PC，客户端软件是用户登录系统查看图像和控制摄像机及回放录像等操作的主要应用程序。系统服务器则是整体系统的核心，担负着整个系统设备管理、用户管理以及视频流的存储和转发任务。系统服务器按照其主要任务的不同，大体有两类，一类是主要担任存储任务的服务器（称为存储服务器），存储服务器在系统中可以有多台；另一类是担任用户登录任务的服务器（称为中心服务器），中心服务器在一个系统中只能有一台。各组成部分这间的关系如下图所示：中心服务器中心服务器一般配置在监控中心，它是用户登录系统的唯一入口，其它类型

26、的服务器也必须在初始化配置的时候注册到中心服务器才能正常运行。为了确保系统的高度稳定可靠，对于中心管理服务器，系统提供了自动热切换的功能，系统支持将任何一个从存储服务器配置成为冗余备用的中心管理服务器，一旦中心服务器出现故障，可以将其所承担的所有任务自动切换到冗余备用的中心管理服务器。这一能力可以使得系统中只要有一台服务器正常运行就可以确保系统的正常使用，不至于因为中心服务器的崩溃而使整个系统陷于瘫痪。存储服务器ETDVS系统支持分布式存储，存储服务器既可以配置在监视点本地，也可以集中配置在监控中心（如图中虚线连接所示），位置的选择主要根据网络和管理方面的因素进行。在ETDVS系统中，存储服务

27、器的数量是不受限制的，一般情况下，每台存储服务器可以支持60路摄像机的存储（可以存储更多，取决于硬件配置）。为了提高系统的稳定性和可靠性，存储服务器之间也可以相互冗余和备份。在本项目中，共有多台25路的视频管理NVR， NVR包含多台1T的监控专用硬盘，而后期如果想增加存储时间，则可在NVR内增加硬盘或外接存储数码库，时间的长短由接入数码库的容量决定。易眼IPEYE网络视频监控系统视频存储大小可以按照如下方式计算：硬盘需求使用下列公式计算硬盘所需空间(按CIF分辨率计算需要120M每小时，4CIF是CIF的4倍为480M每小时，16001200是CIF的12倍为1440M每小时)：(ABCD3

28、60024):(810241024)=所需硬盘空间A=摄像机数量B=质量（kpbs）C=存储天数D=画面移动比率%(例30%按0.30输入)RAID5RAID是廉价冗余磁盘阵列。磁盘阵列其实也分为软阵列 (Software Raid)和硬阵列 (Hardware Raid) 两种（易眼IPEYE监控系统同时具备软阵列和硬阵列两种功能）。软阵列即通过软件程序并由计算机的 CPU提供运行能力所成. 由于软件程序不是一个完整的系统，故只能提供最基本的 RAID容错功能. 其他如热备用硬盘的设置, 远程管理等功能均一一欠奉. 硬阵列是由独立操作的硬件提供整个磁盘阵列的控制和计算功能. 不依靠系统的CP

29、U资源。由于硬阵列是一个完整的系统, 所有需要的功能均可以做进去. 所以硬阵列所提供的功能和性能均比软阵列好。而且，如果你想把系统也做到磁盘阵列中, 硬阵列是唯一的选择。 故我们可以看市场上 RAID 5 级的磁盘阵列均为硬阵列。容错性：有冗余类型：奇偶校验热备盘选项：有读性能：高随机写性能：低连续写性能：低需要的磁盘数：三个或更多可用容量：（n-1）/n的总磁盘容量（n为磁盘数）典型应用：随机数据传输要求安全性高，如金融、数据库、存储等。RAID 5 是一种存储性能、数据安全和存储成本兼顾的存储解决方案。 以四个硬盘组成的RAID 5为例，其数据存储方式如图4所示：图中，P0为D0，D1和D

30、2的奇偶校验信息，其它以此类推。由图中可以看出，RAID 5不对存储的数据进行备份，而是把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上。当RAID5的一个磁盘数据发生损坏后，利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据。RAID 5可以理解为是RAID 0和RAID 1的折衷方案。RAID 5可以为系统提供数据安全保障，但保障程度要比Mirror低而磁盘空间利用率要比Mirror高。RAID 5具有和RAID 0相近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作稍慢。同时由于多个数据

31、对应一个奇偶校验信息，RAID 5的磁盘空间利用率要比RAID 1高，存储成本相对较低。RAID 5：向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个盘上，允许单个磁盘出错。RAID 5也是以数据的校验 位来保证数据的安全，但它不是以单独硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样， 任何一个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。监视工作站监视工作站是指运行了ETDVS客户端软件的计算机，它主要用来查看和控制摄像机的图像，管理员也是通过监视工作站对整个系统进行配置和管理。除了使用ETDVS客户端软件登录系统外，系统也支持通过

32、IE浏览器查看图像和控制摄像机。IP网络摄像机/视频编解码器用户可以根据需要选择国际知名品牌的IP网络摄像机或者视频编解码器。ETDVS支持易眼IPeye，Verint, Bosch, Axis, Sony, GE等十几个国际知名品牌的硬件设备，可以将来自于不同厂商的产品集成到一个平台上。使终端用户享有更大的选择空间。系统故障保护和冗余能力当谈到系统的可靠性时，通常有三个方面要考虑：1. 防止服务中断 2. 防止数据丢失3. 监测存储服务器事件防止服务中断如果用户想要访问录像资料，那么存储服务(Archiver, Remote Site Archiver and Restore Archive

33、r)必须不间断运行，而且最重要的是，目录服务器也必须不间断运行，否则整个系统都将无法运行。故障保护目录服务器（Fail-over directory ）要确保系统可靠性的第一步是要确保目录服务器的可靠性。ETDVS系统提供了一种由一组通过网络连接在一起（LAN/WAN/Internet）的服务器群共同承担目录服务的安全机制，一旦主服务器出现故障或者网络中断，那么其它服务器将自动顺次承担起主目录服务器的任务，当主目录服务器恢复正常时，目录服务任务将会自动转回到主目录服务器。这些作为冗余备份的目录服务器，可以由存储服务器来充当。故障保护存储服务器Fail-over archiver 存储服务器服务

34、也可以通过故障冗余机制进行保护。系统中的每个存储服务器可以配置为管理多组视频编码器，系统中的每个视频编码器也可以配置为从属于多个存储服务器。但在同一时间，只有一个存储服务器管理一个视频编码器，当主服务器出现故障或者网络中断时，它所管理的视频编码器将自动由其它还在正常运行的存储服务器接管，由此保证存储服务的连续性。下边的例子展示了备份存储服务的原理，假定有3个存储服务器及12个网络摄像机，配置如下：网络摄像机第一存储服务器第二存储服务器第三存储服务器Unit-A1Archiver-AArchiver-BArchiver-CUnit-A2Archiver-AArchiver-BArchiver-C

35、Unit-A3Archiver-AArchiver-CArchiver-BUnit-A4Archiver-AArchiver-CArchiver-BUnit-B1Archiver-BArchiver-AArchiver-CUnit-B2Archiver-BArchiver-AArchiver-CUnit-B3Archiver-BArchiver-CArchiver-AUnit-B4Archiver-BArchiver-CArchiver-AUnit-C1Archiver-CArchiver-AArchiver-BUnit-C2Archiver-CArchiver-AArchiver-BUnit

36、-C3Archiver-CArchiver-BArchiver-AUnit-C4Archiver-CArchiver-BArchiver-A当一切都正常运行时，每个存储服务器负责管理4个设备（详见第一存储服务器）如果Archiver-A 出现故障或者网络中断，它所管理的4个设备将转到第二个存储服务器。设备A1和A2将由Archiver-B负责管理，而设备A3和A4将由Archiver-C负责管理（详见第二存储服务器列）如果Archiver-B也出现故障或者网络中断，那么所有设备将由Archiver-C来负责管理。同样，如果Archiver-C出故障，那么所有设备将由Archiver-B来负责管

37、理。当Archiver-A恢复正常运行时，它将从其它两个存储服务器上自动找回曾经转出的设备。从这个简单的例子中，可以看出系统中的存储服务器越多，在部分存储服务器出现故障或者网络中断时就可以更加均匀分配负载。防止数据丢失目录服务器和存储服务器的冗余保护机制可以有效的防止服务中断，但无法防止数据丢失。在以前的机制中，如果Archiver-A的磁盘被损坏，那么对于从属于Archiver-A的视频编码器的管理将由其它两个备份存储服务器负责，用户仍然可以正常查看来自于它们的实时图像。但是Archiver-A上面的录像资料将丢失。而且即使Archiver-A的磁盘没有被损坏，由于Archiver-A无法正

38、常运行或者网络中断，用户也无法调取这些录像资料。 冗余存储针对存储服务器出现故障或者网络中断时数据丢失的解决方案是创建冗余的录像资料。冗余的录像资料可以按照单个视频编码器为单位进行创建。要使用该项功能，只需要在视频编码器的录像选项卡中选中“冗余存储”选项即可。注意，对于一个视频编码器一旦启用冗余存储功能被启用，那么与这个编码器有关的故障保护存储服务器列表中的所有存储服务器都将开始录像，有冗余的存储服务器都将按照这个视频编码器的录像选项卡中的计划进行录像。远端存储服务器（Remote site archiver ）有时是非常有必要在另外一个远端位置保存一份完全相同的录像资料的（出于安全原因可能需

39、要保存在远离监控中心的地方），在这种情况下，可以考虑采用远端存储服务器（Remote Site Archiver），远端存储服务器比创建备份是更好的选择，因为冗余存储可以让用户随时获取这些录像资料而不必一定要恢复到系统中。但远端存储服务器没有服务的故障保护功能，因为它没办法承担存储服务器的管理任务。监测存储服务器事件系统中有很多种方式来监测存储服务器事件。1. 当重要的存储服务器事件（如磁盘负载超过80%、磁盘已满、应用程序丢失等）出现时可以定义用户通知动作。2. 可以使用报告查看器（Report Viewer）查看跟踪报告（Tracking reports）。3. 可以使用管理工具（Conf

40、ig Tool）来在事件数据库中搜索存储服务器事件。4. 可以检查存储服务器产生的日志文件。存储报警为保障录制图像信息的完整性和安全性，在中心存储设备故障、网络不通畅、图像采集编码器故障、由于中间环节其它设备发生故障等运行不正常情况，造成视频信息未能正常存储时，应能及时产生告警信息，便于及时发现和排查，本系统具备存储报警功能，当存储系统出现故障时，系统会发出警报以及存储服务事件。虚拟矩阵（Virtual Matrix）虚拟矩阵提供了传统硬件矩阵所具有的全部功能，而且又消除了传统硬件矩阵的诸多限制。虚拟矩阵为用户提供了摄像机切换、摄像机序列显示和宏等功能，同时也可以支持用户采用模拟CCTV键盘进

41、行切换或者控制操作，从而使得安全系统更加具有灵活性、可扩展性和实用性。除了进行摄像机切换显示功能，虚拟矩阵还允许用户创建多个显示在模拟监视器或者PC监视器上的摄像机序列组.这些配置好的摄像机序列组可以授权给某些用户查看或者限制某些用户查看。虚拟矩阵也可以使用户非常方便地配置和执行宏，对于ETDVS而言，宏就是一连串可以自动执行的命令，由于不需要在键盘上重新输入命令，因此用户调用宏可以节省大量的时间。此外，在虚拟矩阵功能的支持下，宏可以用来集成第三方的系统。例如：访问者的信息可以被访问控制系统发送给ETDVS系统并且联动相关的摄像机。虚拟矩阵也支持传统的键盘，从而使得安全管理人员可以使用现有的C

42、CTV键盘来操控ETDVS系统。实际上，通过CCTV键盘可以对整个系统进行控制操作，从而使得ETDVS系统对于用户来说是完全透明的，甚至不需要任何计算机工作站，用户可以仍然使用原有的模拟监视器查看图像，使用原有的CCTV键盘进行切换操作。虚拟矩阵还使得ETDVS系统具备“内部制造商”的能力，意思是它可以使用某个公司的矩阵键盘来控制其它公司的球机或者矩阵，因此它可以将控制码从一种模式转化为另一种模式。本系统的虚拟矩阵还提供了对门禁及硬件矩阵的集成功能。系统的虚拟矩阵支持以宏的方式集成其它厂商的硬件矩阵，只需要将其它厂商的硬件矩阵的控制协议以宏代码的方式嵌入到虚拟矩阵中，即可以实现对硬件矩阵的无缝

43、集成。对硬件矩阵的集成能力对于将传统的模拟监控项目改造为基于IP的数字化监控项目具有重要意义，它可以充分很好的保护原有的投资，使得被改造的模拟CCTV系统平滑迁移到IP网络上。虚拟矩阵也支持高级的警报管理。它通过最大化系统的灵活性以及允许创建复杂的宏等方式确保了被监视设施的处于高度安全状态，因此虚拟矩阵处某种意义上说使得ETDVS解决方案处于行业领导者的地位系统联盟联盟是一个由多个独立的ETDVS系统形成的一个虚拟系统，这些系统中必须有一个系统充当主系统。联盟的目的是允许主ETDVS系统的客户端可以同时访问多个系统的摄像机图像。借助于系统联盟，各个不同的组织或者部门有能力将多个各自独立系统合并

44、到一起，形成一个更大规模的虚拟系统。系统联盟提供了一个同时访问多个系统的公共结点，因此允许使用联盟帐户登录的ETDVS用户可以同时访问组成联盟的多个独立的系统。该功能可以使安全管理人员通过登录到其它组织或者部门的ETDVS系统而超过组织和部门的界限，实际上是通过可以访问来自于其它组织或者部门的摄像机而增加了系统的规模。通过权限控制，系统管理员可以决定哪些摄像机及哪些功能可以开放给其它组织的用户。例如：当有几千个人在城市中心进行集会或者游行时，那么公共安全部门就可以通过访问集会场所周围不同大楼上的摄像机来了解现场的情况。除了可以提供同时访问多个系统的能力，利用联盟的概念也可以在组织内部进行更好的

45、资源配置。例如：一个计划安装15万个摄像机的组织现在可以将其分为包含5万个摄像机的3个独立的系统，然后通过系统联盟方式再组合在一起。这样做可以通过减少不必要的视频或者数据传输从而提升带宽的效率，消除网络瓶效应。系统联盟实现了将超大规模的系统分割为独立的中小规模系统的目标，从而可以使得系统构建和使用更加容易，也同时消除了操作超大规模系统的复杂性和网络瓶颈限制。如何实现系统联盟？系统联盟的核心是一个联盟服务器(Federation Server)，该服务器必须是主导联盟的ETDVS系统的一部分，并且既可以连接地本地的ETDVS系统的目录服务器（Directory），也可以连接到远端的ETDVS系统

46、的目录服务器（Directories）。联盟服务器（Federation Server）必须使用一个本地用户帐户登录连接到远端的目录服务器（Directory），因此，联盟服务器可以访问的系统实体限为登录用户有权访问的系统实体。一旦连接在远端的目录服务器，联盟服务器就会为每个远端的实体创建一个本地的代表，这些本地的代表称为联盟实体。从用户的角度看，除了有一些限制，联盟实体和本地的其它实体是一样的。联盟实体会在实体列表的图标上以黄色箭头标示出来。从以上说明可以看出，联盟服务器会为远端系统中的两个“真实的”摄像机创建两个“联盟”摄像机，当客户端从一个联盟摄像机请求视频流时，联盟服务器首先从远端系统

47、获得视频流，然后将其在本地系统进行组播，客户端就可以查看这些远端的视频流，就如同他们来自于本地系统一样。1.9系统网络结构系统采用10/100M/1000M以太网络，基本TCP/IP协议，用户包括前端采集设备用户、服务器存储管理用户、电视墙显示用户、领导监控客户端、门卫保安监控端。而前端设备用户通过光纤收发器的发送接收设备来传输，介质为多模光纤，主交换机分二台，一台主要接收由前端设备用户发送过来的视频信号并传送其它用户下达的指令，另一台交换机主要为电视墙用户、服务器管理用户、领导监控客户端提供接入，并通过路由器实现与外网通信。由于前端设备用的为全天候二十四小时传送信号，接入交换机须确保可靠耐用，每路用户的实时视频流一般为2M便可实现最佳配置，此系统前端用户目前为20，只占用一小部分网络带宽，通过VISP技术与服务器软件平台及其它用户虚拟成一个单独的网络，并