一、设计前言
河南新交际的网络视频监控是一项集计算机、网络、通信以及视频编解码等多项高新技术的整合产品，因此对于产品在研发、推广中的综合技术与整体质量也提出了更高的要求。随着社会对于视频监控需要步伐的加快和高新技术的飞速发展，全社会对与网络数字视频信息化管理提出了更高的要求，建设一套综合性监控综合管理系统成为最好的解决办法。通过在一些场所、区域安装网络监控设备，在对主要区域和重要部位进行监视控制，直观地掌握现场图像资料，避免突发事情的发生。同时，全天24小时的图像记录还可以为主管部门提供事实依据。xinjiaoji
1.1设计原则
通过网络视频监控系统，可以及时了解各个区域、场所(税务、电信、学校、企事业)与动态、消除安全隐患、实时了解监控现场情况，加强社会治安防范控制，提高管理快速反应能力，增强工作主动性、针对性。在设计过程中应遵循以下原则：
1.2.1设计依据
1)、gb50198-94民用闭路电视监控系统工程技术规范
2)、ga/t75-94 安全防范工程程序与要求
3)、民用建筑电器设计规程jgj/t16-92
4)、gb50168-92电气装置安装工程电缆线路施工及验收规范
5)、gb50169-92 电气装置安装工程接地工程及验收规范
6)、gb7401-87 彩色电视国际质量主观评价方法
7)、ga/t74-2000 安全防范系统通用图形符号
8)、ga/t70-94 安全防范工程费用概预算编制方法
9)、gb50057-94 建筑防雷设计规范
10)、a308-2001安全防范系统验收规则
《安全防范工程技术规范》
《安防系统工程验收规范》
《智能建筑设计标准》
《防盗报警控制器通用技术条件》
《安全防范系统通用技术条件》
《低压配电设计规范》
《工业电视系统工程设计规范》
1.2系统的重要性：
1.建设网络视频监控系统是管理工作从传统型向现代化转变的重要一步。
2.建设网络视频监控系统，进一步提高社会安全管理工作科技内涵。
3.建设网络视频监控系统，进一步提高管理工作效率，提高管理反映速度。
4.建设网络视频监控系统，在一定程度上加强治安管理。
1.2.2技术先进
本系统按照“国内领先，国际先行”的设计原则，充分采用国内、国际先进的监控技术和数字视频技术，设备选型立足于成熟、稳定、先进的新技术、新工艺产品，使得系统即能在近期领先，又能满足远期发展需要。
系统架构合理
监控系统的构成力求能做到整体结构合理、功能完善。在系统的设计中，首先应考虑系统的开放性与标准化。采用开放式的体系结构，标准的通信协议;采用符合国际标准和工业标准的设备，使系统具有较高的互操作性，能紧密地与其他系统连接，融为一个整体，更好地为用户服务。要求系统能适应多种规模，要有较强的可扩展性，能随时适应对系统扩容要求。同时要求系统具有很强的兼容性和灵活性，能适应产品的升级换代。
经济实用
针对实际需要，做到监控系统少投入、多成效。在系统设计规划时，应尽可能提高性能价格比。
操作简便
系统应采用当前国际上先进而成熟的计算机技术、网络技术、通讯技术、图像远程传输改造技术、自动控制等技术和设备，操作以计算机平台，采取图形界面，形象直观，采用鼠标键盘的操作方式，无需记忆复杂的键盘命令。使系统不仅能满足当前业务的需要，还能适应未来业务的发展。系统不能盲目追求新技术和设备的高档次，否则，不仅会造成设备资源的浪费，还会给投资带来风险;也不能节约投资使整个设计失去应有的先进性。同时，在不影响技术先进性和系统总体性能的前提下，应充分利用现有资源，以便减少项目投资做到先进性与实用性的良好结合。
可靠性高
设备选型尽量采用可靠性高、配套性好、应用面广、便于维护的产品，确保系统整体运行良好、稳定可靠。要求系统中从采集信息、传输信息，到存储信息都要有较高的安全可靠性。首先在采集信息、传输信息时采用技术先进、性能稳定的设备;在存储信息时，采用性能先进，功能齐全，安全稳定的数据库系统。在系统的网络方面，根据业务安全性级别的需要，采用相应的安全体系和措施，为用户设置不同的权限等措施，防止非法用户侵入。
扩展性强
在系统设计中，我们充分考虑到监控系统属于指挥中心的一格子系统，留有相应的扩展接口且接口透明，便于扩展和二次开发。
兼容性好
能够完全融入原有指挥中心视频监控系统中。采用先进的管理思想体系，能实现配置管理、性能管理、故障管理、统计管理、安全管理等多方面的管理功能，为整个系统提供全面而统一的管理。系统应具有监测、诊断、故障隔离等功能，确保系统的正常高效运行。系统应采用模块化体系结构，便于维护和管理。
二、系统基本需求
前端网络传输设备应采用risc处理器，嵌入式操作系统，保证免维护。
要提供至少三层的安全机制保护。
要支持设备远程维护与远程管理。
要支持各种不同的网络接入方式(adsl，ddn，vpn、无线等)。
要支持远程报警功能。
要支持ddns动态ip功能。可以管理几百路前端监控设备，以及前端设备可以连接相关数量di以及do设备。
系统应采用开放式架构，可支持不同厂家的视频服务器硬件设备，方便以后的扩展和不同层次的需求。
前端摄像机要支持位移侦测功能，在指定时间和区域内如果有人活动要启动报警或录像。
　 要具有各种监控设备的组网和跨网段管理能力。
系统要采用b/s架构。
要支持电子地图式管理界面和功能。
实时图像要支持多画面显示方式，并按1/4/9/16等方式进行分割轮跳。
显示支持qcif/cif/4cif方式。
支持快照功能。
支持预约/手动/报警触发三种录像方式。
要支持本地和远程同时录像。
可依日期/时间或地点/事件来查询影像。
支持快进/快退/暂停/播放等显示功能。
录像存储支持各种nas设备。
要支持远程ptz功能。
要支持强大的权限管理功能，可以对设备、节点、功能等进行不同等级划分。
所有的实时影像信息必须通过服务器转发的方式提供给客户端。
要支持远程云台控制功能。
在带宽可以保证的前提下，服务器至少可以以5f/s的速率转发100个摄像点的实时影像。
在带宽可以保证的前提下，最少支持20个并发用户。实现20个不同等级的用户同时访问。
影像和di，do设备可以进行联动，联动的记录必须保存在服务器端至少半年;联动的结果可以同时反映在服务器端以及若干个客户端。
升级版本应该完全符合“网络视频监控系统”项目的软硬件规范要求。
由于所有的视频资料都是通过服务器转发，因此，可以把摄像点以及客户端分隔成为两个逻辑单元。在物理结构上，摄像点和客户端绝大多数情况都存在同一个网络环境中。由于摄像点主要占用上行带宽，而客户端主要占用下行带宽，因此互相不会受到影响。
idc的硬设备视平台规模而定，目前而言，可以使用1台服务器全权管理。另外配置一台服务器作为冗余备份。系统对接入方式不限。但是必须保证是宽带接入，即上下行至少大于512k，否则会影响客户端浏览效果。
2.1平台软硬件配置要求
2.1.1安全要求
网络视频监控系统安全性除了基本的防攻击、防非法侵入、防病毒等要求之外，还需要保证只有合法用户可以访问和使用网络视频监控系统提供的服务，保证用户只能管理自己设置的监控点的前端子系统设备，查看有权限使用的监控点的视频监控图像;保证用户保存在系统中的视频文件的安全，不会被其它用户甚至是系统管理员私自查看。
2.1.2数据安全
网络视频监控系统数据的安全性包括用户视音频信息的安全性和监控用户信息的安全性。
对于视频流的加密过于耗费芯片资源，加密费用过高，目前不建议大规模使用(对于一些特殊的监控应用可以考虑使用)。因此，目前可行的做法是在远程视频监控承载层面进行一定程度的隔离措施，如应用专线、划分vlan、vpn或者其他手段保证用户业务流的安全。
对于远程视频监控的客户或认证信息，可以采取加密的办法来保证信息的安全性。配置大容量、高性能存储系统，对数据进行实时备份与非实时备份。
对于存储的静态数据或文件可以采用数据或文件加密的方式确保信息的完整性。
2.1.3网络安全
对于监控实时要求较高的应用，可以在承载网络上，采用传输层的机制保证网络传输的安全性，例如利用vpn、vlan等机制隔离远程视频监控流量和其他流量。
2.1.4设备安全
设备重要部分要有冗余备份;
中心服务平台需要设置防火墙等保护措施;
设备要支持密码保护功能。
2.2硬件要求
2.2.1可靠性与可用性
平均无故障运行时间(mtbf)大于100，000 小时。
主备用倒换。主备用部分进行倒换时，不影响已有服务器处理过的信息。
应具有数据备份和恢复的能力。
2.2.2服务器硬件要求
使用通用的服务器或工控机以上的设备;
能够进行硬件设备扩容，扩容不影响已处理过的数据;
数据库服务器的软、硬件选用需要具备较好的开放式结构的接口，同时需要采用性能较高的数据库服务器。
要求有较高的事务处理能力、内存和硬盘存储空间。为数据的安全，需要采用相应的存储备份形式。
2.2.3终端设备硬件要求
前端子系统配置规模的要依据业务采集点的实际情况进行配置。
本系统需要7x24小时连续运行，要求前端子系统设备具有较高的安全可靠性。
2.3软件要求
2.3.1基本要求
要求软件采用分层的模块化结构，模块之间的通信应按规定接口进行。任何一层的任何一个模块的维护和更新以及新模块的追加都不影响其他模块。
采用分层次的体系结构的监控软件，以便于系统的维护和扩展;根据用户规模的不同支持集中处理模式和分布式处理;具有很好的开放性，以便于与其他应用系统的连接;系统应提供完整的二次开发工具及使用说明，便于进行客户化工作;很好的可移植性，支持多种操作系统，并能移植到不同厂家的硬件平台上运行;能适应多种大型数据库系统。
2.3.2中心平台管理系统软件配置
操作系统：服务器操作系统采用windows操作系统。
数据库软件：采用大型数据库系统。
三、系统实施
网络视频监控系统作为一个十分重要的系统，使确保社会安全、提高服务质量的重要手段。网络视频监控系统的设计应该满足安全防范措施和功能集成监控管理、报警处理和联动控制的需要。
从技术和机制上保证信息共享和综合利用，监控系统的操作平台、数据格式通讯接口与协议开放(标准或公开)，可实现互联互通并支持二次开发和功能调整，保证系统具有良好的可靠性、可扩展性，同时充分发挥有资源的作用。网络视频监控系统建设必须符合有关国际通用标准、协议和规范，国家与部颁标准及规定的要求。向用户提供所有项目涉及的程序代码、程序流程图线路图，以供用户日后系统扩展、维护。
根据不同应用场所、环境的具体情况和条件，应本着经济合理确保质量的原则，突出技术先进、安全可靠，及满足一般使用要求为原则，以认真负责、科学严谨的态度，制定网络视频监控系统设计及施工方案。在网络视频监控系统设计中运用先进的监控系统和传输系统等设备，以确保系统能够稳定、可靠运行，充分发挥其保安监控、安全防卫的功能。
3.1监控系统的主要功能
1.系统依据角色、权限、操作管理员、操作员及操作员组等预设有三个群组，分别为系统管理者(admin)、系统监看者(monitor)以及用户(user)，三个群组依不同的角色给予操作员不同的管理权限，操作员仅能在自己的权限范围内进行操作;系统管理者群组拥有所有管理与监看的权限，亦可新增自订的用户;系统监看者群组拥有监看程序的所有权限;用户群组仅拥有监看程序权限。
2. 系统支持多维度角色管理，包括角色的新增、查询、编辑、移除、功能隶属以做为角色权限的定义，支持多级别以及不同使用人;操作员在增加角色时须指定该角色所包含的权限，此权限将跟随角色被赋予给操作员组。
3. 系统中可设定支持特定账号与锁定的ip网段关联的用户管理功能，并针对操作员提供信息字段包括操作员全名、操作员编号、登陆密码、密码、email、操作员电话、所属操作员组及说明栏可注明其它相关信息。
4. 所有用户采用按客户分区管理的方式�...