1、公安部科技信息化局 全国安全防范报警系统标准化技术委员会,GA/T 669.8-2008 城市监控报警联网系统 技术标准 第8部分： 传输网络技术要求,城市监控报警联网系统 系列标准 教师宣贯培训,任务来源、编制目的,2006年，SAC/TC100标委会秘书处组织专家编制了城市监控报警联网系统试点工程标准体系，其中传输网络技术要求是系列标准中重要的组成部分。 传输网络是城市监控报警系统的基础设施，其目的是利用各类传输手段在保证安全可靠等原则的基础上达到监控、报警信息的及时传递。目前城市监控报警联网系统对传输基础设施的保障要求没有统一标准，因此及时制定城市监控报警联网系统中基于传输平台的联网标准
2、规范十分必要。 为引导和规范城市监控报警联网系统建设中的传输系统的设计和实现，特制定城市监控报警联网系统技术标准 第8部分:传输网络技术要求,编制原则和主要内容,本标准以满足城市监控报警联网系统的通用要求，同时兼顾传输系统的特殊性为原则进行编制的。主要内容包括传输平台整体架构、接入技术、监控中心联网要求、系统技术性能等技术要求以及检测验收规范。本标准尽可能对已有的标准进行引用，以减少本标准的篇幅。,标准编制过程,征求意见稿的起草 2007年11月形成征求意见稿 送审稿的起草 2008年4月送审稿初稿审查 2008年9月，送审稿通过，标准题目修改为“传输网络技术要求” 报批稿的起草 2009年4
3、月，报批稿形成,该标准与现行国家标准、行业标准的关系,与本标准强相关的国家标准和行业标准有： GB 50348-2004安全防范工程技术规范 GA/T 669.1-2008城市监控报警联网系统 技术标准 第1部分：通用技术要求 GA/T 669.2-2007城市监控报警联网系统 技术标准 第2部分：安全技术要求 其中GA/T 669.1-2008是城市监控报警联网系统系列标准中有关联网方面最重要的标准，本标准是对GA/T 669.1-2008的细化描述； GA/T 669.2-2007是有关城市监控报警联网系统安全技术要求方面的标准，是本标准重要的参考标准。,传输网络技术要求目录,1 范围 2
4、 规范性引用文件 3 术语、定义和缩略语 4 传输网络构建原则 5 传输网络整体架构 6 传输网络技术要求 6.1总体要求 6.2 接入网络的传输 6.3各级监控中心互联 7 联网系统与其他系统的互联 8 传输网络管理和维护 9 传输网络检测和验收 参 考 文 献,第一章 范围,GA/T 669的本部分规定了城市监控报警联网系统（以下简称联网系统）传输网络的系统架构、整体技术、传输技术要求和各层次设备功能等方面的要求。 本部分适用于城市监控报警联网系统传输网络（以下简称传输网络）的总体结构、接入技术、技术要求、验收检测、管理维护以及与之相关的系统设备开发、生产和质量控制。,第二章 规范性引用文
5、件,本章列出了GA/T 669.8-2009城市监控报警联网系统 技术标准 第8部分：传输网络技术要求中引用的相关标准、文件。 对”规范性引用文件”的解释 条文列出直接引用的技术标准。 “2 规范性引用文件”只列出了本标准中直接引用的相关技术标准。在实际工作中，还有其他的一些标准可作参考,第三章 术语、定义和缩略语,本章是GA/T 669.8-2009城市监控报警联网系统 技术标准 第8部分：传输网络技术要求中所用的基本术语、定义和缩略语。其中术语和定义2条，缩略语33条 3.1.1 传输网络 视频信号从前端监控点到后端监控中心说经过的传输路径，均为传输网络，是城市监控与报警系统业务的承载网络
6、，可以是模拟的，也可以是数字的。 3.1.2 安全隔离设备 当城市监控与报警系统业务的承载网络与外界网络进行视频信息互通时，为保证安全性，需要使用安全隔离设备完成两网之间的安全隔离。,第四章 传输网络构建原则,内容简介 本章是对传输网络构建原则提出了规范性与兼容性、安全性与原始完整性、可靠性与可用性、实用性与经济性、可管理性与可维护性、扩展性与升级能力六个方面的要求。 4.1 规范性与兼容性 传输网络的各个设备是一个有机的整体，各个设备之间的通信要能够遵循统一的规范，保证在承载网络的层面完成信息的有效传递。各个设备的传输协议、传输格式等必须是统一的通信标准。对于数字传输设备，要以标准的TCP/
7、IP协议互联。 4.2 安全性与原始完整性 在传输视频信息或控制信号的过程中，应采用安全技术手段保证传输的信息不被非法利用和篡改。除技术手段之外，也要制定相应的管理制度来保证对传输设备的管理控制。,第四章 传输网络构建原则,4.3 可靠性与可用性 传输网络的关键设备应具有双机热备等运行备份手段，MTBF（平均无故障时间）指标满足标准要求；关键的传输链路也应该有冗余保护的手段，如采用环网等保护手段。 同时应该结合管理制度，在传输网络出现故障时，能够快速反应，及时处理修复。 4.4实用性与经济性 由于不同地区的经济水平、建设进度、历史积累等各不相同，因此在传输网络技术的选择上，要结合当地实际情况，
8、在符合标准规范、满足相应的功能、性能指标要求的前提下，尽量做到投资少、功能性强、性能性好、运维成本低。,第四章 传输网络构建原则,4.5 可管理性与可维护性 传输网络的可管理性和可维护性对于系统的后期运维成本有很大影响。传输设备应该能够远程登录进行维护，同时提供清晰、简洁、友好的人机中文交互界面，操作简单灵活、易学易用。数字网络设备应该具备SNMP（简单网络管理协议）标准协议，以便提高传输网络的可管理性和可维护性，发生故障能够及时发现、处理。 4.6扩展性与升级能力 在构建传输网络时，应尽量选择标准化、模块化的网络设备，以便于在系统规模扩大时，传输设备能够灵活地进行扩展。同时传输设备要能够具备
9、升级能力，以便能够通过设备的升级提升传输网络能力。,第五章 传输网络整体架构,内容简介 本章对传输网络的结构、组成和类型分别提出了要求。,第五章 传输网络整体架构,5.1结构 传输网络主要用来连接监控资源、监控中心和用户终端及其他相关应用系统。从结构上可分为接入网络、监控中心互联网络。 接入网络从功能上又可分为监控资源接入网络、用户终端接入网络，用于将前端的监控资源和后端的监控用户客户端通过各种传输接入手段联入到监控系统中。 监控中心互联网络用于将各级监控中心进行互联、互通。 在具体实施过程中，根据各地实际管理规模的不同，传输网络可能是一级或多级的级联方式，前端监控资源可能联到三级监控中心，也
10、可能直接联到二级或一级监控中心。,第五章 传输网络整体架构,5.2组成 传输网络通常由传输介质、传输节点和传输接口构成，从逻辑上构成了联网系统的基础支撑。 在具体实施中，传输网络的构建可能使用公安专网、运营商的公共通信网络或为联网监控系统建设的独立视频专网。从安全性考虑，应优先使用公安专网或独立视频专网，如果使用运营商构建的公告通信网络，则必须使用VPN方式进行逻辑上的专网隔离，以保证逻辑上的专网专用。 当使用非公安专网进行构建，需要接入公安专网时，必须考虑接入安全，应该使用公安主管部门认可的安全接入平台完成两个网络的隔离，本标准7.2中有详细叙述。,第五章 传输网络整体架构,5.2 类型 传
11、输网络可通过数字和模拟两种类型进行组网，这两种类型可单独组网，也可混合组网 具体组网方式在GA/T 669.1-2008城市监控报警联网系统 技术标准第1部分：通用技术要求中附录A中有详细说明。,第六章 传输网络技术要求,内容简介 本章对传输网络的总体技术、接入网络的传输技术和各级监控中心互联网络技术提出了要求。 6.1 总体要求 本部分从规划设计、功能及性能、可靠性、安全性以及供电方面对传输网络提出了要求。,第六章 传输网络技术要求,6.1.1规划设计 传输网络可采用数字方式或模拟方式进行传输。 采用数字技术进行传输网络的组网时，网络协议必须是TCP/IP协议，且所有传输设备的IP地址应该全
12、网统一规划、统一分配，以免出现IP地址冲突的情况。当前网络传输协议以IPv4为主，后续IPv6成熟后可进行相应的切换。 对于传输网络的关键部分，如重要监控中心间的互联网络，应该采取相应的双归属或环网的方式提高传输链路的可靠性。,第六章 传输网络技术要求,6.1.2功能及性能要求 a) 传输网络中传输实时监控视频宜采用IP组播或媒体分发服务器等方式进行，IP交换机、路由器等数字传输网络设备应能支持组播转发方式；。 当多人同时观看同一个监控点的数字图像时，可以使用IP组播或媒体分发的方式来分担前端编码设备的压力。 组播方式即前端编码设备输出一路视频流，通过网络交换机、路由器以组播方式将该路视频流在
13、网络中传输，无论同时有多少人观看该监控点图像，在网络中始终占用一路视频流的带宽。 媒体分发服务器的方式即前端编码设备输出一路视频流，由媒体分发服务器将该路视频流进行复制分发，再分多路转发给点播的客户端或解码器。,第六章 传输网络技术要求,6.1.2功能及性能要求 b)传输网络应设定控制、音频、报警和视频等业务优先级，应能优先转发控制和报警业务； 传输网络中的数字传输设备应能够具备网络Qos（服务质量）能力，将不同的业务按照优先级进行区分，保证优先转发控制和报警等级别高的数据。 。,第六章 传输网络技术要求,6.1.2功能及性能要求 本部分从传输时延、抖动、丢包率、网络带宽四方面对传输网络性能指
14、标提出了要求。 传输时延的要求在满足GA/T 669.1-2008城市监控报警联网系统 技术标准第1部分：通用技术要求中6.2.2的要求基础之上，还应满足YD/T 1641-2007的相应要求，该标准对于不同接入方式的时延进行了具体要求。,第六章 传输网络技术要求,6.1.2功能及性能要求 c) 传输网络的传输时延是指从前端设备到图像显示设备之间的网络延时（不含图像编解码的延时），其指标要求参照通信行业标准YD/T 1641-2007中7.3.2，要求如下： 1) LAN接入方式端到端传输时延平均值小于14.5ms，最大值为15.5ms； 2) WLAN接入方式端到端传输时延平均值小于14.5
15、ms，最大值为17.5ms； 3) ADSL接入方式端到端传输时延平均值小于168.5ms，最大值为209.5ms； 4) 基于公网的无线接入方式端到端传输时延平均值小于204.5ms，最大值为209.5ms。 当联网系统的传输网络涉及跨网跨域建设时，其网络时延指标可参照YD/T 1641-2007中7.3.3、7.3.5的要求；,第六章 传输网络技术要求,6.1.2功能及性能要求 d)传输网络的传输抖动应满足YD/T 1171-2001中第7章所规定的1级（交互式）或1级以上QoS等级规定，时延抖动上限值为50ms； e)传输网络的丢包率应满足YD/T 1171-2001中第7章所规定的1级
16、（交互式）或1级以上QoS等级规定，丢包率上限值为110-3； f) 传输网络带宽应满足GA/T 669.1-2008中6.2.1要求。网络带宽设计应能满足前端设备接入监控中心、监控中心互联、用户终端接入监控中心的带宽要求并留有余量。,第六章 传输网络技术要求,6.1.3可靠性要求 传输网络是由多个设备共同组成的，其整体可靠性是由网络内各设备的可靠性和运行环境综合决定的，单个设备的可靠性指标要大于20000h，并且要大于根据系统可靠性要求而分配到的MTBF指标。 关键设备要采用双机热备的方式保证不间断运行。 关键的传输链路应该采用双归属或环网的方式实现冗余。 同时传输设备要能够在线升级或具备热
17、补丁功能，来提高整个传输网络的可靠性。,第六章 传输网络技术要求,6.1.4安全要求 作为城市监控报警联网系统的一部分，传输的安全性首先要满足GA/T 669.1-2008中的相应要求。 管理用户在登陆传输设备时应该有相应的安全保护机制，如密码认证、访问控制权限等手段。,第六章 传输网络技术要求,6.2接入网络的传输 接入网络的传输技术要求分为基于专网和基于公网的接入技术要求。在条件允许的情况下，应该尽量采用基于专网的接入技术。基于公网的接入技术作为专网的补充技术使用。 6.2.1基于专网：本部分对目前常见的以太网接入、以太网无源光网络（EPON）、WLAN、模拟基带、数字基带等几种基于专网的
18、接入技术进行了要求。 6.2.2基于公网：包括专线接入、VPN、DSL、基于公网的无线等传输方式,第六章 传输网络技术要求,6.2.1基于专网 6.2.1.1以太网 以太网接入是城市监控报警联网系统最常见的数字接入方式，传输媒介可使用光纤或双绞线，基于TCP/IP协议，通过以太网交换机接入前端监控资源的数字信号。 用户终端也通常通过以太网方式进行接入。 本处规定了以太网接入通常用到的媒介、基本业务及管理功能。,第六章 传输网络技术要求,6.2.1基于专网 6.2.1.2 EPON 以太网无源光网络（EPON）接入常用于城市监控报警联网系统对于室外道路监控点的接入。由于前端监控点多且分散，监控中
19、心到前端监控点之间如采用传统接入方式，可能需要大量的光纤资源，采用EPON（Ethernet over PON）接入方式可以实现一根光纤接入多个前端监控点，可保障在使用1根主干光纤的情况下，通过无源分光器接入多根分支光纤，每根分支光纤可分别接入多个前端监控点，解决远距离接入时主干光纤资源不足的问题。 EPON（Passive Optical Network ）是一种点到多点（P2MP）结构的无源光网络，由光线路终端OLT（Optical Line Terminal）、光网络单元 ONU（ Optical Network Unit）和无源分光器POS（Passive Optical Splitt
20、er）组成，使用单模光纤进行传输。,第六章 传输网络技术要求,6.2.1基于专网 6.2.1.2 EPON 光线路终端OLT放在监控中心如公安分局/派出所，和监控中心交换机通过千兆电口或光口对接。 光网络单元ONU设备放在前端视频监控点，一端连接EPON光纤，另一端通过双绞线连接编码器，将数字视频信号连入EPON网络。 无源分光器POS是一个连接OLT和ONU的无源设备，它不需要电源，环境适应性强。其功能是分发下行数据，并集中上行数据。,第六章 传输网络技术要求,6.2.1基于专网 6.2.1.3 WLAN 本部分规定了WLAN通常用到的技术标准、服务质量、安全等方面的要求； 对于有线覆盖不到
21、或不宜覆盖的前端监控资源，可使用WLAN技术进行接入。 基于专网的WLAN当前主要使用IEEE 802.11b/802.11g技术，在802.11n技术成熟后，可使用802.11n。在条件成熟时，宜支持中国标准的WAPI技术。 使用WLAN技术进行监控资源接入时，要重点考虑安全方面的要求，应符合IEEE 802.11i安全标准，支持各种加密技术和加密协议，并且具备安全隔离和过滤功能，防止非法用户接入。,第六章 传输网络技术要求,6.2.1基于专网 6.2.1.4 模拟基带传输、6.2.1.5 数字基带传输 基带传输技术不对音视频信号进行压缩，直接以非压缩方式进行传输。 模拟基带传输技术不进行数
22、字编码，使用光端机将模拟信号从前端传送到监控中心，特点是图像质量好、延时小，但不适合长距离传输，当光端机多级级联时，信号衰减，图像质量下降严重。模拟基带传输技术通常与数字传输技术混合组网，模拟技术用于实时监控图像的传输，数字技术完成图像存储。 数字基带传输技术将监控点模拟信号通过A/D转换为数字信号后，以数字非压缩方式进行传输。,第六章 传输网络技术要求,6.2.2基于公网 基于公网的接入传输技术有专线、VPN、DSL及无线技术。这些传输方式通常是基于运营商网络实现。当传输网络使用运营商公共通信网络构建时，可使用这些传输技术作为监控资源接入的手段； 专线接入有：数字传输专线SDH、DDN专线、
23、帧中继专线、ATM专线和以太网专线等多种传输方式； VPN技术可以在运营商网络上实现逻辑上的视频监控专网。 其中MPLS VPN技术是目前城市监控报警联网系统建设中，当使用运营商网络建设时常用的方式； DSL接入通常指DSL专线接入，该方式宜作为监控资源的接入和用户终端的接入补充； 基于公网的的无线传输，可采用Wi-Fi/GPRS/EDGE/CDMA-EVDO/3G等无线公共网络方式进行接入，应有加密保护手段。,第六章 传输网络技术要求,6.2.2 各级监控中心互联 监控中心间的互联，应该采用数字IP互联方式。 安全：监控中心间的互联网络如为公安专网，则如需与非公安网络连接，应满足安全要求；同
24、样，监控中心间的互联网络如为非公安专网，当需要接入公安网络时，应满足安全要求。GA/T 669.2-2008中第7章对此有详细叙述。 可靠性：监控中心间的互联网络属于传输网络中的核心部分，在建设时应该充分考虑关键节点和链路的冗余，可通过双归属、环网等方式提供网络的可靠性。 出口：当不同的城市监控报警联网系统需要进行互联时，网络互连接口应从市一级中心出口，可以采用公安专网或独立的视频专网进行上联。当公安专网带宽允许时，尽量使用公安专网，此时如果传输网络本身使用非公安专网，则与上联的公安专网进行互联时，应该满足相应的安全隔离规定，GA/T 669.2-2008中第7章对此有详细叙述。,第七章 联网
25、系统与其他系统的互联,内容简介 本章对联网系统与社会资源、公安专网及其他应用系统的互联提出了传输方面的要求。 7.1 社会资源接入 社会资源包括全球眼、宽世界等运营商监控资源以及社会上自建的一些监控资源，这些监控资源可以作为城市监控报警联网系统的补充。当城市监控报警联网系统的传输网络采用公安专网或独立视频专网时，社会资源接入联网系统，安全性方面存在一定的隐患。 接入社会资源可以通过模拟或数字方式。,第七章 联网系统与其他系统的互联,7.1 社会资源接入 a)模拟方式：社会资源监控系统输出模拟系统，通过公安监控系统的编码器进行编码后接入公安监控系统，公安监控系统对于社会资源的图像只能浏览，不能控
26、制。此种方式安全性高，但通常只能接入有限数量的资源。 b)数字方式：社会资源监控系统的传输网络与城市监控报警联网系统的传输网络以数字方式互联，监控系统之间也以数字方式进行互通。传输网络在互联时要解决安全问题，要通过公安部认可的安全接入平台进行两个网络的隔离，同时要保证数字信号的传输是由社会资源监控系统向公安监控系统单向进行的。,第七章 联网系统与其他系统的互联,7.2 与公安专网的连接 城市监控报警联网的传输网络使用独立视频专网或公共通信网络等非公安专网时，当视频图像需要被公安专网内用户调用时，同样应考虑安全接入问题。 可以通过模拟接入或使用安全隔离的单向数字接入方式。 同时两个网络的数据交换
27、应该在地级市以上进行，不应该在区、县级进行。 应满足GA/T 669.2-2008中7.2的要求。,第七章 联网系统与其他系统的互联,7.3 与其他应用系统互联 城市监控报警联网系统的监控图像经常需要被公安的业务应用系统调用，如三台合一、车牌识别系统等都需要调用视频监控图像来进行判断或分析 这种互联通常采取IP互联方式，以便于各个系统基于IP协议进行通讯和信息交换。 这方面的安全性要求在GA/T 669.2-2008中第7章中也有具体叙述。,第八章传输网络管理和维护,a) 传输网络的管理应满足GA/T 669.1-2008中第14章的联网系统运行和维护要求； b) 传输网络中的数字传输设备应满
28、足SNMP或TR-069协议； 传输网络中的数字网络设备均基于IP协议进行互联，要求满足标准的网络管理协议，以方便通过集中的网络管理系统进行统一管理，提高整个传输网络的可管理性和可维护性。 SNMP（Simple Network Management Protocol）：简单网络管理协议，是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机等）的一种标准协议，它是一种应用层协议。 TR-069是由DSL论坛所开发的技术规范之一，其全称为“CPE广域网管理协议”。它提供了对远程网络设备进行管理配置的通用框架和协议，用于从网络侧对设备进行远程集中管理。,第八章传输网络管理和维护
29、,c) 传输网络管理应具有拓扑管理、故障管理、配置管理、性能管理等功能； 城市监控报警联网系统中的网络传输设备应该满足基于统一网管系统的几大功能，包括拓扑管理、故障管理、配置管理、性能管理。 拓扑管理指在网络管理系统上实时展示网络设备的拓扑分布，目的在于随时了解系统网络的拓扑结构以及网络链路信息。 故障管理指系统出现异常情况下的管理操作，简单地说，就是找出故障的位置并进行恢复。其目标是自动监测、记录网络故障并通知用户，以便网络有效地运行。 配置管理指定义、收集、监测和管理传输系统的配置参数，使得网络性能达到最优。配置管理的功能包括设置设备参数、初始化和关闭网络资源等。,第九章 传输网络检测和验
30、收,9.1 总体要求 城市监控报警联网系统的传输网络整个联网系统的基础组成部分，传输网络的功能、性能直接影响整个联网系统的视频图像质量。对传输网络的检测和验收应高度重视。 对传输网络的检测和验收内容包括各个设备及链路的功能、性能、可靠性、安全性等指标。检测对象包括传输网络中各个设备、设备之间的传输通道、传输网络对外互联的接口及通道。 9.2 检测要求 总体应符合GA 793.1-2008的要求； 包括对传输网络的功能、性能、检测方法、安全性、可靠性等方面的检测。 9.2 验收要求 应符合GA 793.3-2008的要求。,参考文献,1 GB/T 20271-2006 信息安全技术 信息系统通用
31、安全技术要求 2 GB 50348-2004 安全防范工程技术规范 3 GB 50395-2007 视频安防监控系统工程设计规范 4 GA 308-2001 安全防范系统验收规则 5 GA/T 367-2001 视频安防监控系统技术要求 6 GA/T 390-2002 计算机信息系统安全等级保护通用技术要求 7 GA 607-2006 公安信息网络IP地址编码规范 8 YD/T 1177-2002 IP组播路由协议 9 YD/T 5070-2005 公用计算机互联网工程验收规范 10 ITU-T E.651 IP接入网流量工程参考连接 11 ITU-T Y.1231 IP方面体系结构、接入、网络容量和资源管理，IP接入网结构,张 盛13958162608 ,谢谢,
