1、.中小型商铺监控系统解决方案 .第一章、项目概述 31.1 项目背景 31.2 项目建设意义 31.3 用户需求分析 41.4 系统设计原则 41.5 系统设计依据 51.6 系统引用的标准 6第二章、方案设计 81.1 系统 结构概述 81.2 系统用户 结构概述 91.3 系统总体结构 91.4 前端设备 介绍 .12第三章 系统软件介绍 131.1 系 统应用 .131.2 使用前的准备 .131.3 访问操作 .13第四章 系统综合优势 161.1 端到端的解决方案 .161.2 强大的实施、交付、服务支撑能力 .161.3 可管理性 .161.4 利旧改造优势 .16第五章 系统配置
2、介绍 17.第一章、项目概述1.1 项目背景随着网络技术、编解码技术及存储技术的不断发展，以嵌入式技术为依托，以网络、通信技术为平台，以智能图像分析为特色的网络视频监控系统逐渐走向了前台。数字化、智能化、网络化的视频监控业务成为一种趋势。与传统的视频监控相比，网络视频监控更便于计算机进行视频信息的压缩、储存、分析、显示以及报警等自动化处理，从而实现无人值守；通过网络平台实现了远距离监控，即使是数千公里外也能达到亲临现场的效果；利用先进的软件系统不仅在几分钟内便可完成传统视频监控中大量的数据分析，提高了监控效率，且能获得更为逼真、清晰的数字化图像质量与更为便捷、实用的监控管理和维护。作为一种行之
3、有效的监督手段和管理资源，网络视频监控业务应用前景越来越广阔，不再局限于安全防范领域，已逐渐成为智能化集成领域及个人用户，市场潜力巨大。各地运营商也纷纷投资建设网络视频监控业务公共平台以满足日益增长的行业、家庭用户的视频联网需求。1.2 项目建设意义“中小型商铺监控系统”是面向企业、个人用户推出的新型监控方案。是基于互联网的音、视频远程监控、传输、采集、管理、存储、短信告警等全新增业务。该业务通过网络监控管理系统，以分散监控、集中管理的方式为用户提供便捷、经济、有效的远程监控整体解决方案，为各行业的管理决策提供一种全新、直观、统一、扩大视野范围的有效管理工具。使他们能够及时准确的地了解管辖分机
4、构的现场情况，提高管理和决策的效率，及时处理现场突发事件。“中小型商铺监控系统”务主要面向商业、教育、金融、交通、公安、旅游、连锁店面等分支机构数量多、管理范围广的企事业或行政管理单位。随时随地实时监控.视频远程监控、传输、采集、管理、存储1.3 用户需求分析 设备端安装简易、接收网络后即可使用。 通过 B/S 访问方式，实现远程实时监看。 可支持集中存储、远程回放。 报警触发时，报警录像、图片上传到中心存储服务器。 可支持短信报警提示、公安服务等。 用户资费管理、用户组别管理等。如上述用户需求分析，本系统可满足用户需求。如本系统设备接入时，无需繁琐操作。只需接入现有的网络上网，设备会自动注册
5、到系统。设备支持PPPOE、UPNP 、DHCP 等常见的网络拨号协议。本系统用户访问采用的是 B/S架构客户端，用户在任何地点，只要能够上网。就可对前端场景进行监看。可支持集中存储、管理、报警上传、用户资费、短信报警等服务。1.4 系统设计原则本方案主要遵循以下设计原则： 技术先进性各种设备均采用技术成熟、稳定且具备先进设计理念的产品，系统在建成后能通过平滑升级保持其先进性，延长生命周期。 高可靠性软件采用模块化、分层隔离以及负载均衡的设计思想充分保证系统的高可靠性。 高安全性.解决方案从主机、数据及网络等多方面采取相应措施，确保系统的高安全性。 高可用性系统具有高效的软硬件使用效率，关键设
6、备均达到硬件配置最高的使用率，同时采用优化的流程设计确保系统的高效率。 易维护性系统硬件可以很方便的实现远程管理及维护；系统软件均采用模块化的设计，并提供友好的人机接口，确保系统的易维护性。 灵活的扩展性专业级存储阵列扩容方便，可根据用户投资实现弹性部署。系统关键设备均采用集群技术以及负载均衡技术，可充分保证系统随着用户容量的扩展，实现系统的平滑扩容。软件系统架构充分利用网络的扩展性强的特点，采用分散控制、集中管理的结构，使得系统可扩充性很强。网络构建灵活，既可以实现平台的集中处理，又能提供全面的透过网络的分散能力，适应多种应用环境及场合。 良好的开放性系统采用业界主流的硬件平台、操作系统平台
7、、数据库平台以及标准的协议，保证系统的开放性。1.5 系统设计依据本方案遵循的行业规范如下： 安全防范工程程序与要求GA/T75-94. 安全防范系统通用图形符号GAT 74-2000 视频安防监控系统技术要求GA367-2001 工业电视系统工程设计规范GBH115-87 电气装置工程施工及验收规范GBJ232-92 电子计算机机房施工及验收规范SJ/T30003-93 电子计算机场地通用规范GB/2887-2000 电子计算机场地设计规范GB50174-2000 计算站场安全要求GB9361-1998 计算机机房用活动地板技术条件 SJ/T10796-1996 建筑防雷设计规范GB5005
8、7-94 低压配电设计规范（GB50054-95） 电信工程制图与图形符号YTT501595 民用建筑电气设计规范 JGJT 161992 民用闭路电视系统工程技术规范GB50198-94 入侵报警工程设计规范GA/77-94 用户终端设备耐过压和过电流能力要求和试验方法YD/T870-906 信息技术设备包括电气设备的安全GB4943-95 爆炸和火灾危险环境电力装置设计及验收规范 GB50058-92.1.6 系统引用的标准IEEE 802.3：以太网标准（包括 802.3ab/802.3u/802.3z 等）IEEE 802.1d：介质存取控制桥标准IEEE 802.1q：虚拟网标准IE
9、EE 802.1p：优先级ITU-T H.323-98 基于分组网络的多媒体通信系统ITU-T H.261-1993 P*64kbit/s 视听服务的视频编解码ITU-T H.263-1998 低比特率通信的视频编解码ITU-T H.264 数字视频编码标准ITU-T G.726 语音编码标准RFC2138(1997) RADIUS 协议RFC2139(1997) RADIUS 计费协议RFC872 TCP 传输控制协议RFC877 IP 互联网络协议RFC877 TCP UDP 用户数据包协议RFC775 FTP 远程文件传输协议H.264 视频压缩编码协议ISOC/IETF RFC 206
10、8 超文本传输协议 HTTP/1.1，1999.1.CCITT G.711 建议（1988）音频信号的脉冲编码调制（PCM）CCITT G.722 建议（1988）7 kHz 的 64 kbit/s 音频编码CCITT G.728 建议（1992）使用低时延代码激励线性预测（LD-CELP）的 16 kbit/s 语音编码IETF RFC 1889 和 1890 实时传输协议（RTP）和实时控制协议（RTCP）SIP 简单会话协议H.323 基于 IP 网络的音、视频通信协议族RFC2326 实时流协议第二章、方案设计1.1 系统结构概述整个系统设计为一个基于电信网络的庞大的以网络为基础的视频
11、监控系统。整体上来看，系统由中小型企业及家庭用户的网络摄像机将视频信号编码后传输到管理中心，再由管理中心索引将当将设备的 IP 返回到用户端，实现点对点的时行访问。其中，管理中心可以是多级别任意扩展的网络管理系统。针对系统的规模及管理的复杂程度，可以设立多级管理中心，进行以分布管理为基础的相对集中的管理。使整个系统具有很强的扩展性和伸缩性。针对本系统组成，从系统结构方面分析，主要有 4 个部分为：DDNS 服务器、中心录像服务器、短信报警服务器、中心管理服务器。 DDNS（动态域名解析）服务器由于本系统主要面向的用户是 ADSL 用户。该服务器主要负责解析终端用户设备的动态 IP 地址。 中心
12、录像服务器主要负责集中管理终端用户的报警录像、图像信息等。用户可远程访问用户管理页面，回放/下载相应的录像、图片信息。 短信报警服务器主要负责报警短信联动、及业务短信提示。. 中心管理服务器主要负责用户信息、资费管理、设备管理、报警服务及相关其它服务。1.2 系统用户结构概述以上结构为管理员、操作员、用户所赋予的权限。中小型商铺管理系统提供良好扩展接口，可与运营商现有的管理系统联动接入使用。.1.3 系统总体结构如所示，服务器端主要有 4 大模块，管理服务器、录像服务器、短信服务器、DDNS 服务器。另外，用户可根据自己的实际需求，选配应用转发模块。用户在访问前端设备时，首先输入管理服务器的
13、IP 地址，然后通过管理服务器验证后，即可显示该用户权限下的设备场景。这时用户浏览该场景画面时，由于前端设备地址是通过 ADSL 上网的，每一次拨号其 IP 地址都会变化。这时系统就会根据其设备 ID 指向查找 DDNS 服务器上面其设备当前外网地址，并将地址返回到进行访问前端场景画面。保证图像实时访问。当 IPCAM 检验报警时，IPCAM 会抓拍图像、录像上传录像服务器。并将报警上传到短信服务器进行联动报警。如下图所示：.用户访问设备过程 设备联动报警过程 .1.4 前端设备介绍产品名称：网络智能球机特别说明：网络智能球机为一款针对家庭网络视频监控开发的一体化 IP 摄像机。它内置 P/T
14、（云台）装置，支持水平、垂直方向旋转，可选配 WiFi 传输及 SD 卡存储功能。采样标准 H.264 压缩算法，支持 IE 浏览，中英文客户端，功能强大、界面友好，便于操作和管理，适用 ADSL、LAN 等网络环境。自带 DDNS Server，更方便的解决了动态 IP，支持 PPPOE 拨号，更方便于 Internet 接入，具有移动检测和远程录像功能，支持单张影像 JPG 抓拍存档， 支持远程控制、参数设定、软件升级。技术参数：图像传感器 1/4 CMOS 传感器、最低照度 1 Lux，VGA 分辨率Pan/Tilt 控制 内置 P/T（云台）装置，支持水平、垂直方向旋转视频压缩算法 H
15、.264 baseline profileLevel 2.2视频解析度 VGA: 640x480, QVGA: 320x240可调视频参数 Brightness, hue, contrast, saturation and image quality视频帧率 130 帧/秒视频压缩码率 16Kbit/S4Mbit/S 视频输出 1 通道复合视频输出音频输入 1 通道线性输入，输入阻抗：1k 音频压缩算法 G.726音频输出 1 通道线性输出语音对讲输入 内置麦克风支持协议 TCP, UDP, IP, HTTP, FTP, SMTP, DHCP, DNS,ARP, ICMP, POP3, NTP
16、, IPsec, UpnP, RTP, RTCP10Base-T/100Base-TX 以太网接口1 RS485 接口、1 RS232 接口支持 WiFi 802.11b/g 无线网络（可选配）系统接口SD card slot报警输入 1 通道 on/off 输入, 支持 NO (常开) 或 NC (常闭) 报警输出 1 通道 on/off 输出, 120VAC 1A/24VDC 1A.输入电源 直流 12V 1A最大功耗 小于 6W操作温度 -1055 保存温度 -2070 操作湿度 1085%系统需求 IE 5.0 以上版本 第三章 系统软件介绍1.1 系统应用视音频远程监控、传输、采集、
17、管理、存储。1.2 使用前的准备使用实时浏览和录像回放功能需要先装控件。观看浏览客户端 PC 建议配置：CPU：P4 2.4G 以上；显卡：支持 DirectX9.0 以上； 内存：256M 以上； 1.3 访问操作1、输入中小型商铺系统地址 http:/61.130.254.158 访问登陆，如图1 所示：图 1 登陆界面【用户名】用户申请的帐号 【密码】用户申请的密码.输入用户名、密码及验证码，点击登陆后，进入用户监控管理界面，如图 2 所示：图 2 用户管理界面用户管理界面主要分为四个模块：1、基本操作 2、基本信息 3、用户信息 4、其他信息；网络硬盘状态如图所示，网络硬盘可显示远程存
18、储服务器上的录像、图像文件等信息。用户可远程浏览观看录像、图片文件。也可下载保存到本地 PC。系统信息.2、监看设备图像（下载插件）基本操作视频监控设置注：如果是第一次访问本系统的用户，需下载视频播放控件才可正常访问。点击【监控器设置】如下图所示：然后，用户点击下载安装控件 OCX 下载地址 的链接。将其下载在本地 PC。然后安装控件如下图所示：点击 Install 按键即可安装控件，安装成功后，会提示用户。.3、浏览监看前端场景图像登陆系统后，基本操作视频监控器选择要监看的设备，点击播放。即可看到前端图像，如下图所示：图六用户可调整图像的亮度、色度、对比度等参数。用户也可通过监控器设置对 I
19、PCAM 进行码流、图像质量等修改。由于本公司设备是采用目前国际上最先进视频压缩算法，H.264 的编码方式。它的编码方式非常灵活，适用于不同的网络进行传，由其是底带宽用户。高压缩比可适合于 ADSL 用户等传输。第四章 系统安全性网络视频监控业务平台承载着大量的视频监控服务，而且这些业务是基于IP 网络的，安全性是系统首要考虑的问题。除了基本的防攻击、防非法侵入、防病毒等要求之外，还需要保证只有合法用户可以访问和使用视频监控系统提供的服务，保证用户只能管理自己设置的监控点的监控前端设备，查看有权限使用的监控点的视频监控图像；保证用户保存在系统中的视频文件的安全，不会被其它用户甚至是系统管理员
20、私自查看。为了建设高安全性的监控系统，如下几点所述：.1.1 监控设备硬件稳定安全性黄河数字产品均己通过安防行业的权威测试认证。公司产品即面向市场己累积售出数万台。监控设备己在各个行业领域及工程上使用。如大学校园、医院、高速公路、平安城市等监控项目。产品采用的是嵌入式 LINUX 操作系统，系统处理速度快、防止病毒写入等特性。使得硬件设备更加安全、稳定。1.2 视频压缩算法的安全性视频加密独有的 FOM 逻辑组合算法，将原始的视频图像进行按视频区域序号进行 FOM 排序组合，再经压缩处理进行网络传输。在 PC 上解码输出图像按照独有的 FOM 算法进行解码还原。即使通过网络抓包工具等手段获取数
21、据。也不能获取到监控图像信息。从而加强专业的监控系统的必要安全性。1.3 登陆验证的安全性用户登录时，需要输入系统分配的用户名和密码。认证系统对其进行验证，以判断用户是否有权使用此系统。用户进行安全认证，身份验证的资料来源于集中规划的数据库，数据库管理着视频监控系统的所有用户的身份资料。用户使用用户名和密码正确登录门户系统后，门户将会维护该用户的会话信息，用户由此使用系统提供的视频监控服务。高效的认证机制使非法用户无权使用视频监控系统。1.4 用户权限的安全性层次化的多用户认证管理 实行用户分级别管理,不同级别用户有不同的操作权限,提高系统安全性。1.5 系统数据的安全性本监控软件系统采用的是
22、 SQL Server 数据库。该数据库目前是数据信息存储最成熟最稳定的数据库。良好的与 WINDOWS 平台的交互性，强大的备份策略。以及它的稳定性、维护性、安全性。都大大加强系统可靠性。第五章 系统综合优势.1.1 端到端的解决方案可以提供监控软件平台、平台硬件、承载网络及安全等全套解决方案，视频监控平台可与承载网无缝接入；1.2 强大的实施、交付、服务支撑能力在主要省市均配有数名高级工程师及较多维护工程师，给项目的实施、成功的交付及后续的支撑服务都提供了充分的保障；1.3 可管理性系统实现集中管理控制：采用分级分域管理，控制所有监控点及终端设备。针对不同的管理者、使用者提供不同的监控级别
23、和权限，也能大大降低运营商管理维护成本。1.4 利旧改造优势在由传统监控系统过渡到网络视频监控系统的过程中，我们为客户考虑到如何保护原有投资的问题。我们从三个层面考虑：首先，模拟摄像机可完全保留原有投资，对于个别云台控制协议暂不支持的情况，需要原摄像机厂商提供云台协议文档，即可在我们的系统中挂接该协议，实现特定摄像机的控制。其次，对于目前已经安装的模拟监控系统，可以通过增加网络编码器设备，实现数字化监控系统。从用户角度出发，节约成本。使系统进行无逢式改造。第六章 系统配置介绍终端设备.采用网络摄像机体系列设备：详细设备型号，请查看“第一章”设备介绍；管理服务器产品选择主流的 PC 服务器设备，
24、配置方面要满足：CPU 主频双核 2.4G 以上硬盘 SCSI 操作系统 WINDOW2000/2003内存 1G支持千兆网卡DDNS 服务器CPU 主频 2.4G 以上内存 1G操作系统 WINDOWS 操作系统网卡百兆网卡 短信报警服务器CPU 主频 2.4G 以上内存 1G操作系统 WINDOWS 操作系统网卡百兆网卡 转发服务器（可选配）产品选择主流的 PC 服务器设备，配置方面要满足：CPU 支持扩展双 CPU ，目前使用单 CPU ，CPU 主频 2.8 G 以上硬盘 无要求 操作系统 WINDOW2000/2003内存 1G建议支持双网卡 存储设备方式一：采用 NAS 系统，与录
25、像服务器数量相同，每个应用服务器挂接一个 NAS，容量计算方式可以按照如下思路进行：D1 清晰度 1 小时所需磁盘容量：1024kbit/8*3600 秒492MBCIF 清晰度 1 小时所需磁盘容量：300kbit/8*3600 秒135MB存储设备 NAS 主机整体的价位需要考虑存储容量，综合硬盘使用数量统一考虑。网络存储（NAS）服务器提供了一种简单、低成本的解决方案，让您可以容易地透过网络来管理和监控。具有高可靠设计与可扩充空间，与弹性的储存架构，满足您企业运作时的需求。方式二：.采用磁盘列阵，磁盘阵列就相当于一台挂了多块硬盘的 PC。这样在每台磁盘阵列安装应用服务器软件，可作为存储服务器。容量计算方式可以按照如下思路进行：D1 清晰度 1 小时所需磁盘容量：1024kbit/8*3600 秒492MBCIF 清晰度 1 小时所需磁盘容量：300kbit/8*3600 秒135MB用户端若干台，采用主流 PC 机，显卡支持 DirectX9.0 以上。谢 谢 阅 读
