检察院单兵执法系统方案V2.docx

1、 检察院单兵执法管理系统解决方案第 1 页检察院单兵执法管理系统解决方案山西中天信科技有限公司编制时间： 2013 年 3 月 28 日检察院单兵执法管理系统解决方案第 I 页目 录第 1 章 系统概述 .11.1 应用背景 .11.2 设计原则 .1第 2 章 方案总体设计 .32.1 系统架构 .32.1.1 便携式单兵监控终端 .32.1.2 中心业务平台 42.2 系统功能 .52.2.1 视音频实时预览 .52.2.2 录像检索与回放功能 .52.2.3 图片抓拍 52.2.4 视频数据离线导入（可定制） .52.2.5 语音对讲和语音广播 .62.2.6 用户权限管理功能 .62.

2、2.7 系统日志记录与查询功能 .62.2.8 告警管理与联动功能 .62.2.9 电子地图 72.3 系统特点 .72.3.1 视频监控与 GPS 定位结合 72.3.2 结构紧凑、集成度高 .72.3.3 专业调度平台 7第 3 章 系统详细设计 .93.1 系统前端设计 .93.1.1 摄像机 93.1.2 数据编解码 103.1.3 数据存储 103.1.4 语音对讲 103.1.5 GPS 定位 103.1.6 线控（选配） 103.1.7 液晶显示 113.1.8 技术参数 113.2 视频传输网络设计 .123.2.1 3G 网络介绍 133.2.2 网络性能分析 143.2.3

3、 网络带宽计算 143.2.4 3G 流量控制设计及计算 153.2.5 3G 网络安全 17检察院单兵执法管理系统解决方案第 II 页3.3 监控中心设计 .173.3.1 监控中心组成 173.3.2 显示子系统 183.3.3 语音对讲子系统 193.3.4 流媒体分发子系统 .193.3.5 集中存储子系统 203.3.6 平台服务器 213.3.7 智能告警 213.3.8 中心平台具体配置及 IP 地址需求 22第 4 章 相关案例简介 .23检察院单兵执法管理系统解决方案第 1 页第 1 章 系统概述1.1 应用背景检察院执法人员在外出执行任务时，存在与上级指挥信息沟通难的等问题

4、，不能记录执法过程信息、上级领导和监控中心不能实时了解一线执法人员现场执法情况，只能通过常规的通信手段或逐级上报的方式，影响了执行任务的效率。随着无线传输技术和视频监控技术的快速发展，山西中天信经过长期的公安行 业需求调研和应用探索，开发了单兵执法系统，能实时记录执法过程，实时指挥执法现场，快速达到执法目的。单兵系统装备的运用，提升了检察院在执行任务中的执行透明度，有利于确保执行过程的公正与合法。同时，使用单兵系统装备，在执行任务中能更好地发挥执行人员的协同合作能力，提高执行的效率。1.2 设计原则系统的建设将在追求性能优越、经济实用的前提下，应遵循技术先进、功能齐全、性能稳定、节约成本的原则

5、。力图使该系统真正成为符合检察院执法实际应用的信息平台。并综合考虑维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。从技术措施角度来讲，在系统的设计和实现中，严格遵守以下原则： 先进性和前瞻性：本系统所有的组成要素均充分地考虑其先进性，使系统的扩充和维护简单化，并满足不断提升的信息化建设与应用的要求，保证其在相当长的时间内具有技术优势，能够适应未来技术发展的潮流。 标准性和开放性：本系统采用的硬件设备及软件产品均支持国内、国际通用的标准网络协议，选用的设备和技术均符合部标、行标的统一要求，符合总体设计要求，确保在统一的标准下，实现上下级信息网络的互联互通。检察院单兵执法管理系统

6、解决方案第 2 页 开放性：即在遵循标准性原则的基础上，采用开放的技术、结构、系统组件、用户接口，采用开放的、通信协议和技术标准，保障系统在互联或以后的扩展过程中能够稳定有效的运行，以满足业务应用需求。 安全性和可靠性：设备的单点故障不影响系统其他设备的正常运行，设备可带电修复故障而不影响系统的总体工作。并采取一定的预防措施和建立应急处理系统，以保证整个系统达到 365 天24 小时工作的要求。 可维护性和易管理性：整个系统中的各种设备，应是使用方便、操作简单易学，并便于维护。针对复杂和庞大的信息化系统，要求有强有力的管理手段，以便合理的管理设备资源，监视设备状态及控制设备的运行。在设计和实现

7、系统时，考虑整个系统的便于维护性，以使系统在万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。 可扩充性：系统的结构具有可扩展性，即设备在系统结构、系统容量与处理能力、物理联接、产品支持等方面具有扩充与升级换代的可能，采用的产品遵循通用的工业标准，以便不同类型的设备能方便灵活地接入，并满足系统规模扩充的要求。 兼容性：根据系统开放的协议，可方便地开发系统新的应用功能要求，实现新的上层应用和不同系统之间的互联、互通、互控。系统设备满足扩充及更换部分设备时的通用性和可替换性，以及和不同厂商设备的兼容性，对系统的管理，根据需要按可分可合的要求进行组合，即在保证单独系统可独立运行的前提下，充分考

8、虑多系统的综合管理，最终实现系统的高度集成化。检察院单兵执法管理系统解决方案第 3 页第 2 章 方案总体设计2.1 系统架构整套系统采用前端分散执法过程采集、监控，后台集中管理的方式，通过可插拔的 TF 卡将取证资料进行本地存储，并可利用 3G 网络将数据上传监控中心。同时也可通过 3G 无线网络实现远程监控和管理，系统拓扑图如下：系统构架整套系统主要由便携式单兵监控终端和中心业务平台两大部分组成，可配合接入无线网络实现远程监控。2.1.1 便携式单兵监控终端便携式单兵监控终端可以佩戴于执法人员头部，包括监控主机，笔筒式摄像机（其他类型摄像机如纽扣式隐蔽摄像机可以选配） 、外接耳麦、大容量外

9、置电池（可选） 。其中监控主机内置了 GPS 模块、3G 无线通信模块（WIFI 可选） 、液晶显示屏、TF 卡、电池等部件。监控终端作为整个系统的核心部分，可以实现视频数据的采集、抓拍、加密、编码、存储、传输、回放、预览。还可以利用 GPS 卫星型号定位当前位置，并通过语音对讲功能与指挥中心保持密切联系。检察院单兵执法管理系统解决方案第 4 页2.1.2 中心业务平台中心业务平台是山西中天信秉承持续创新的理念，凭借强大的研发能力，推出的适合公网环境视频监控应用的平台软件，该平台具有较为完善的功能特点，支持多画面监控、轮巡、分组等多种监控模式，保证监控的有效性；支持本地及集中录像存储；以及支持

10、录像回放、抓图、下载等。中心业务平台主要系统组成及网络连接图如下：若系统容量 200 套单兵，并发上行视频 50 路的情况下，下列管理服务模块等多种模块可合并安装在 3 台服务器上，配置 1 套 IPSAN 作为存储，即可满足平台的建设。解码设备的数量根据实际所需的大屏数量确定，网络交换机需要配置 1 台 3 层千兆交换机，PC 客户端一般设置在指挥中心或监控分中心，这些设备的具体数量，需要进一步的调研沟通。检察院单兵执法管理系统解决方案第 5 页2.2 系统功能2.2.1 视音频实时预览 支持预览时画面分割：单画面、4 画面、6 画面、7 画面、9 画面、16画面、24 画面，全屏、自定义等

11、多种可选分屏监控方式； 支持单画面和多画面的分组轮询； 支持电子缩放，可以对鼠标选中局部区域进行放大，可以拖动选中框漫游,可以通过鼠标滚轮放大缩小选中区域； 可以对实时的码流情况进行分析，并以图表形式显示 支持即时回放，对正在预览的视频保存当前时间前若干时间的数据可以立即回放2.2.2 录像检索与回放功能包括检索和回放单兵设备本地存储和中心存储服务器内的录像资料。 支持中心服务器录像的搜索和回放，并提供联动回放控制功能，支持暂停、快进、快退等操作； 支持单兵主机录像的搜索和回放，并提供联动回放控制功能，支持暂停、快进、快退等操作； 支持多路视频通道的同步回放；2.2.3 图片抓拍 支持将图片保

12、存在前端存储设备、中心存储服务器和客户端本地； 支持多种图片的抓拍方式，可以手动抓拍、定时抓拍、定点抓拍和报警触发抓拍； 可以搜索各个地方存储的图片，并以缩略图的方式显示。2.2.4 视频数据离线导入（可定制）为了节省 3G 的流量，检察院外出执法过程中的视频数据可保存在本地（检察院指挥中心实时预览时则通过网络回传数据） ，后期工作完成后可将数据导入到检察院的集中存储阵列中统一保存。检察院单兵执法管理系统解决方案第 6 页2.2.5 语音对讲和语音广播 系统可以与前端实现语音对讲交互功能。 系统支持同时向多个前端设备发送音频广播。 对前端单兵分组，实现单兵组群之间的语音对讲。2.2.6 用户权

13、限管理功能中心管理服务器对系统管理员和监控用户进行管理。 支持定义系统管理员角色，具备超级管理员角色，每类管理角色可以分配任何指定的管理权限； 支持创建监控用户并分配其监控权限，可以限制监控用户的使用时间； 管理员和监控用户可以按照机构分级，可以支持 5 级机构以上； 每级管理员只能负责本级范围内的管理工作，监控用户只能监控本级范围内的视频画面； 支持划分用户等级，同一机构下等级高的用户具有访问同一资源的优先权。2.2.7 系统日志记录与查询功能 支持系统管理日志自动记录和自动定期备份功能，并支持历史日志信息的查询功能； 支持监控用户在权限范围内访问日志的记录和查询功能。2.2.8 告警管理与

14、联动功能 支持自定义报警分类和报警级别，并根据分类和级别定义相应的报警联动策略； 报警可以联动前端设备、中心存储服务器和客户端本地录像； 报警可以联动前端设备、中心存储服务器和客户端本地抓拍图片； 报警可以通过邮件方式通知相关人员，邮件中会附带现场抓拍的图片； 报警时可以立即在电视墙上将案发现场的视频显示在显著位置； 报警时可以在电子地图上明显标记前端设备，并实时跟踪;检察院单兵执法管理系统解决方案第 7 页 监控人员可以将报警事件形成案件，并上报到管理服务器进行存储。2.2.9 电子地图 实现基本的电子地图功能，并可以方便的在电子地图上增加热点，记录设备的相关信息，同时集成视频预览、设置、报

15、警联动等功能，使操作更加形象化。2.3 系统特点2.3.1 视频监控与 GPS 定位结合该系统充分考虑移动监控需求，同时结合领先的音视频编解码技术、GPS卫星定位、无线网络传输等技术，组成了一套先进的可快速部署的检察院单兵执法视频监控系统。通过该套系统，不仅能实时监控检察院执法人员所处地理位置，并且通过无线视频传输技术，监控指挥中心能通过现场无线视频及时观看到现场的真实情况，做到随调随看，身临其境的效果。当现场设备发生报警时，通过回传的图像，监控中心能够在最短的时间内依据各种数据做出科学快速的决策，及时指挥、调度各项资源。2.3.2 结构紧凑、集成度高本系统中选用的是带对讲功能，内置 GPS

16、模块的单兵设备，将多种功能集成在一台设备上，有效减轻执法人员负重及操作。2.3.3 专业调度平台本系统根据高效音视频编解码技术、无线传输技术、GPS 技术、海量数据存储于检索技术等，实现了实时视频监控、智能调度、报表统计、服务支持、辅助管理决策等功能，丰富的电子地图功能，视频监控和 GPS 无缝融合，极大地提高了检察院执法的运营管理及优质服务水平，有效地解决当前检察院执法面临的难题。该解决方案可以向用户提供视频监控、报警联动、语音对讲、录像、录像回放、网络视频矩阵、设备巡检和系统日志等多种可定制的服务，同时中心平检察院单兵执法管理系统解决方案第 8 页台还支持对前端设备的管理，服务器的管理、用

17、户的管理，报警的管理，系统的管理、日志的管理和录像的管理等，满足用户的各种应用需求。检察院单兵执法管理系统解决方案第 9 页第 3 章 系统详细设计3.1 系统前端设计便携式单兵监控终端图示如下：各功能模块解释如下：3.1.1 摄像机终端内置 500W 高清拍照摄像头，可拍摄最高 500W 像素的照片。同时根据佩戴方式和使用场景的不同，目前山西中天信为单兵设备配置了笔筒式和纽扣式两种摄像机，可根据现场情况灵活更换。笔筒式摄像机检察院单兵执法管理系统解决方案第 10 页纽扣式摄像机3.1.2 数据编解码采用当今世界主流的 H.264 编解码技术，压缩效率高，不需要 AES 加密的情况下可以使用常

18、用播放器解码播放录像文件。3.1.3 数据存储编码后的数据存储于内置 TF 卡中。终端主机自带 USB 接口，可以直接与电脑连接，将数据导出；也可以利用 3G 无线网络远程下载录像文件和照片。3.1.4 语音对讲终端可佩带无线蓝牙耳机进行语音对讲和音频的采集。终端主机也可用附带的耳机、麦克可以实现语音对讲和音频采集功能，体积小巧、佩戴方便，可以随时保持指挥中心语终端主机的联络。耳机、麦克通过特制接插件连接到线控上，拆卸便捷。3.1.5 GPS 定位终端主机可外置 GPS 模块和天线，可以利用接收到的卫星信号计算出当前位置。终端主机还可以利用无线模块将位置信息实时发送到监控中心，在平台的数字地图

19、上显示出单兵设备的具体位置。3.1.6 线控（选配）线控为摄像机和耳机、麦克提供接插口，便于以上部件的灵活更换。线控还提供录像、拨号、报警、抓拍等常用功能的快捷按钮，方便用户操作。检察院单兵执法管理系统解决方案第 11 页指示灯关机键开机键麦克线控卡扣3.1.7 液晶显示单兵终端自带液晶显示频，支持图像预览、回放，便于设备参数的设置，还可以显示指挥中心发送的短信信息。3.1.8 技术参数型号 VS-6101HL-T视频压缩标准 H.264 内置高清相机图片分辨率 30W/130W/200W/500W，自动对焦；视频 VGA/QVGA模拟视频输入 1 路，微型摄像头，PAL/NTSC 自适应 4

20、80 TVL视音频输入音频压缩标准 OggVorbis 检察院单兵执法管理系统解决方案第 12 页音频输入 1 路，微型耳麦分辨率 主码流 VGA,QVGA；子码流 QVGA,VGA 帧率 PAL：1-25 帧/秒；NTSC：1-30 帧/秒 压缩参数 码率 主码流 32Kbps-2048Kbps；子码流 32Kbps-1024Kbps LCD QVGA 分辨率 音频输出 1 路，耳机 视音频输出 音频输出码率 16kbps 类型 microSD(TF)卡 存储容量 最大支持 32G 尺寸 2.8 英寸 类型 TFT 屏幕参数 分辨率 240*320 无线协议 TD-SCDMA / EVDO

21、/ WCDMA / WIFI(802.11b/g/n)网络 蓝牙Bluetooth V2.1+ EDR, A2DP, AVRCP, HS/HF and SPP Profiles蜂鸣器 支持案件到达提醒LED 闪光灯 可做手电筒使用miniUSB 接口 1 个，USB2.0 线控 报警，抓图按键，微型耳麦，微型摄像头电池 7.4V/2200mAh 尺寸（mm） 117mm(高)65mm(宽)38mm(厚) 整机重量（g）主机(不含电池)190g ，电池 102g，线控+ 摄像头+耳机 172g充电时间 33.5 小时放电时间 4 小时其它 工作温湿度 温度：-10 +50 湿度：10% 90%检

22、察院单兵执法管理系统解决方案第 13 页3.2 视频传输网络设计因本系统是采用移动执法的方式来实现，所以本系统中音视频信号的传输通过无线网络来实现。无线数据网传可采取以下模式：1、可通过移动网络运营商如中国移动、中国联通、中国电信的数据传输3G 网络 WCDMA/CDMA 2000/TD-CDMA 等模式传输取证数据。此模式的特点是，运营商无线数据传输速率相对较低，但能满足基本移动执法取证基本要求，且其主要优势在于网络覆盖率高，投资成本低。2、自建无线数传网络进行数据上传，主要包括：WIFI（IEEE 802.11） 、WIMAX（IEEE 802.16） 、 OFDM（正交频分复用技术）等网

23、传模式。此类网络模式带宽较高，可满足清晰的视频传输，并上传完整的证据链，但自建无线网络投资成本巨大。根据以上两种无线组网方式的特点，综合比较网络的性能及投资成本，因此本方案中视频传输网络采用运营商 3G 网络传输音视频等信号。山西中天信单兵终端支持中国电信、联通、移动 3G 无线网络，向下兼容CDMA 第二代移动通信网。3.2.1 3G 网络介绍无线视频在 3G 之前已有应用，一般采用 GPRS、EDGE、CDMA 几种无线网络传输方式。此类网络带宽十分有限，一般 100kbps 左右，这使得无线视频应用的开展一直在质疑中前行。监控和无线路由器厂家也为此专门做了一些设计改动。随着国内 3 种

24、3G 网络通信的成熟、稳定，无线视频监控应用也呈现出全面开花的状况。执法取证无线监控指挥系统的特点决定其大规模应用只能采用无线 3G 传输视频方式。从目前的统计看，EVDO 以基站升级快速、建设较早，相对来说走在前面；WCDMA 由于其较高的网络带宽，紧跟其后；TD-SCDMA 技术由于是国家自主知识产权的性质，在特定项目中也有所应用。以下是各种 3G 产品的比较：1、联通 WCDMA（HSPA）网络理论上，下行速率可达到 14.4Mbit/s（上网卡目前为 7.2M，手机一般为 3.6M，视不同的芯片处理能力不同而不同） ；上行速检察院单兵执法管理系统解决方案第 14 页率可达 5.76Mb

25、it/s。2、移动 TDSCDMA：移动 TD 网络理论上，下行速度峰值可达 2.8Mbit/s，上行速度峰值也可达 384kbit/s。 3、电信 CDMA2000 EVDO：电信 EV-DO 网络理论上，下行速度峰值可达3.1Mbit/s，上行速度峰值可达 1.8Mbit/s。根据上述分析，中国联通的 WCDMA 网络可实现的上行和下行带宽最佳，最适合本项目单兵执法设备的运行。3.2.2 网络性能分析本系统在 3G 网络带宽可靠稳定的情况下，可基于 200kbps 的带宽传输CIF（352288）格式，每秒 12 帧图像。对于无线 3G 网络，其传输网络的服务质量还需满足如下要求： 网络时

26、延上限应小于 200ms 时延抖动上限应小于 50ms 丢包率上限应小于 110-33.2.3 网络带宽计算视频监控系统带宽需求与分辨率和帧率两个因素密切相关。通常移动视频监控系统在 12 帧/s 帧率情况下，QVGA（分辨率 320240）码流为 200Kbps。对于所需图像的实时性、流畅性要求不同，应根据实际情况具体问题具体分析，可以对业务网络按照前端、中心服务平台和客户端划分三部分计算。1、前端带宽的计算监控系统的视频编码器编码采用 H.264 的方式进行编码，对网络带宽的占用比较少，就单路视频而言，画面质量为 1 秒 12 帧 QVGA 图像所需网络带宽为200kbps。2、中心服务平

27、台带宽的计算中心服务平台带宽计算主要有两部分，一部分为前端设备上传的视频流，另一部分为中心服务平台向客户端分发的视频流。公网运营的中心服务平台所需的带宽可以根据一个平台的满负荷前端数量50%的视频进行同时监看和并发的规模进行规划。检察院单兵执法管理系统解决方案第 15 页专网的中心服务平台所需的带宽可以根据一个平台的满负荷前端数量10%20%的视频进行同时监看和并发的规模进行规划。以中天信 ViSS 平台为例，中心服务器带宽要求为：1、注册服务器：上下行带宽各为 10Mbps，数量 12、报警服务器：上下行带宽各为 10Mbps，数量 13、流媒体服务器（以 QVGA 为例）：上下行带宽各为

28、MKbpsN（N 为同时要预览的并发视频路数，M 为当前传输码流）3、客户端带宽的计算PC 客户端（包括解码器）所需带宽取决于客户同一时间需要监看的视频路数。如果同时监看的 QVGA 画面路数为 N，当前传输码流为 M kbps，则客户端侧的带宽规划为：NM kbps。手机客户端可实现 QVGA 分辨率 6 帧/s 的视频监控，带宽要求为 64Kbps。3.2.4 3G 流量控制设计及计算由于 3G 网络的发展还处于初期阶段，3G 的资费还比较昂贵，而且由于无线网络的特性，虽然 3G 的带宽有了很大的提高，但是总体的网络资源还是比较有限，为了节约 3G 资费，节省网络资源，更好的使用 3G 网

29、络，系统特别设计了很多无线流量控制的功能。1、流量和时长统计为了使客户在使用无线视频监控系统时能够有效的对设备进行合理使用和流量感知，平台特别设计了流量统计、查询和提醒功能。1） 、流量统计系统提供了两种流量统计功能。包括：月流量统计（以月为单位进行单设备流量统计）和单次流量统计（以次为单位进行单设备流量统计） 。2)、流量查询系统提供了设备流量的查询功能，可以查询每台设备在某个时间范围内使用的流量情况。3)、流量时长提醒当用户单次预览某个设备一段时间后，客户端软件会自动弹出对话框，提示：您对 XX 设备预览了 XX 分钟，产生了 XX 流量，是否关闭预览，以节省流量，检察院单兵执法管理系统解

30、决方案第 16 页保证设备的正常运行。2、视频分发为了降低多路并发访问给前端 3G 传输造成重复流量和计费，系统采用流媒体技术解决多路并发访问的问题，确保每路视频在任何时候均只输出 1 路码流。多台流媒体服务器构成集群服务，采用负载均衡技术将视频转发压力平均分摊到每台流媒体服务器，相较于独立的流媒体更稳定、更智能、更先进。1） 、限时播放在实时视频预览时，可以设定视频播放的时间，当播放到达指定时间时，提示用户是否关闭视频，若无动作 10 秒后自动关闭视频，避免由于人员疏忽等原因导致视频一直在传输，浪费网络流量。2） 、报警提醒用户可以通过客户端的设置，当设备发生报警的时候，客户端立即弹出一个视

31、频窗口，播放现场的实时画面，使用户不用一直打开监控画面进行监控，减少视频传输带来的流量消耗。3、3G 流量计算设单兵设备占用 x Kb 码流，每天有 t 小时上传图像计算。则每个月需要 3G 流量（上行）Y 的计算公式为：=/3600秒 小时 30天10248 =13.2 。根据公式，得出每路视频每个月上传需要的 3G 流量对应表：图像质量上传时间(小时/天)QVGA(1 帧/秒)码流 35Kb/sQVGA(2 帧/秒)码流 70Kb/sQVGA(5 帧/秒)码流 170Kb/sQVGA (15 帧/秒)码流 512Kb/s0.5 231MB 462MB 1122MB 3380MB1 462M

32、B 924MB 2244MB 6760MB1.5 693MB 1386MB 3366MB 10140MB2 924MB 1848MB 4488MB 13520MB3 1386MB 2772MB 6732MB 20280MB4 1848MB 3696MB 8976MB 27040MB检察院单兵执法管理系统解决方案第 17 页5 2310MB 4620MB 11220MB 33800MB6 2772MB 5544MB 13464MB 40560MB7 3234MB 6468MB 15708MB 47320MB8 3696MB 7392MB 17952MB 54080MB3.2.5 3G 网络安全网

33、络接入应具有以下主要的安全机制： 实现了双向认证。不但提供基站对 MS 的认证，也提供了 MS 对基站的认证，可有效防止伪基站攻击。 提供了接入链路信令数据的完整性保护。2、中心接入网络安全中心所连接的众多外部系统给中心局域网的安全带来了极大的隐患，所以在管理平台所采用的安全策略应该是多种多样的，既要能够保证核心系统的安全，又能够保证前端、用户和平台之间数据传输的安全，同时还要严格地保障体系内下属单位的安全性。 防火墙防火墙可对信息平台的数据中心局域网和接入网络之间采用防火墙隔离，通过部署防火墙，可以将信息平台的数据中心局域网和接入网络有效分隔为内部网络、外部网络以及中立区，通过对每个区域配置

34、不同的安全级别，可以保证核心平台的安全。在信息平台数据中心采用 1 台千兆防火墙用于隔离信息平台数据中心局域网和外部授权网络。通过过滤非法的信息传输，保证正常业务信息的传送，防止恶意的数据窃取和数据破坏。 防病毒系统计算机病毒历来是信息系统安全的主要问题之一。在网络环境下，计算机病毒具有不可估量的威胁性和破坏力。现在由于各级网络的广泛互联，威胁计算机和网络设备安全使用的病毒传播途径增多，速度大大加快，信息平台为每台主服务器配备实时网络防病毒系统，用于整个信息平台数据中心局域网的病毒防范。检察院单兵执法管理系统解决方案第 18 页3.3 监控中心设计3.3.1 监控中心组成监控中心的设计主要包括

35、显示子系统、对讲通讯子系统、视频归档子系统、流媒体分发子系统、集中存储子系统、服务器设备等。其系统构架示意如图所示：互管 理 服 务 器 业 务 服 务 器 GIS服 务 器 IPSAN存 储 设 备客 户 端PC三 层 交 换 机防 火 墙电 视 墙解 码 器单 兵 执 法 设 备WCDMA网 络监控中心组成3.3.2 显示子系统显示系统是能够同时能够将视频信息、计算机信息及网络信息并存显示的信息表现层，通过它能够使音视频系统及 GIS 系统的信息在同一个环境下，直观的联系起来，为调度指挥提供最为有效的决策支持信息。为能够全面掌握全地区执法人员分布情况及现场环境信息，显示系统可划分为两个功能

36、区，即视频显示区与地图显示区，亦可根据实际需要，进行任意切换。根据系统的经济性、适用性、可靠性和高品质的要求，本系统采用 LCD 显检察院单兵执法管理系统解决方案第 19 页示器组成电视墙实时显示视频监控信号和 GIS 地理信息系统界面；GIS 画面通过 GIS 客户端 PC 直接用 VGA 线连接到 LCD 显示器上，监控图像采用多路解码器输出视频图像显示在 LCD 显示器上。因监控画面较多，显示屏上一次不能同时显示全部监控画面，监控图像显示模式可采用实时显示、轮询显示、触发解码显示方式显示当前需要显示的画面。3.3.3 语音对讲子系统语音对讲系统是调度指挥系统对于突发事件进行协调处理、信息

37、分析以及指令下达的重要工具，实现指挥中心与现场执法人员的直接交流，成为最有效的信息发布，协调指挥的手段之一。语音通讯系统流程示意图通过耳麦将现场人员的语音信息传输至单兵设备中，经过数字编码后，通过 3G 无线网络传输至监控中心服务器，监控中心用户 PC 通过服务器获取现场语音信息，通过声卡输出后至调音台，调音台语音信息通过音响进行播放。监控中心用户通过会议麦克风采集语音信息，经过调音台传输至用户 PC，用户 PC 通过客户端软件，将语音信息通过服务器转发至现场单兵设备上，现场检察院单兵执法管理系统解决方案第 20 页人员通过耳麦获取监控中心发布的语音指令。3.3.4 流媒体分发子系统流媒体服务

38、器作为视频监控联网系统中最主要的视频资源管理服务器，用于监控中心多客户端复用相同现场图像的流媒体转发管理，支持网关管理，降低网络带宽和设备负荷。该软件目的在于缓解网络带宽紧张的区域，对该区域内的视频服务器的访问全部通过视频转移分发单元软件来进行转发，使得该视频服务器的视频服务只占一个通道。流媒体服务器主要功能如下：1) 跨网段、网关、防火墙等传输当客户端和设备在不同的网段时，有些情况下客户端不能访问到设备，通过将流媒体服务器架设在网关上起到中转的作用，从而使得客户端可以正常取得数据流。2) 支持大容量存储设备转发存储通过流媒体转发服务器将前端设备等视频源转发存储到磁盘阵列等大容量存储设备中。3

39、) 回放与转发服务因磁盘阵列等设备受本身硬件性能影响，连接路数有限，当同时实时预览或回放某些数据源的客户端比较多的话，设备压力较大，甚至连接不上。利用流媒体服务器分发的优势，可以将从设备来的一路连接，同时分发给多个客户，从而能有效减少设备端的压力。4) 案件管理及标签、检索/查询、回放通过流媒体转发服务器检索/查询、回放重要录像片断。5) 网络带宽管理配置视频转移分发单元的带宽管理组：带宽组的管理是对添加的设备进行路数或是带宽上进行有效的限制，防止用户连接的带宽超过负荷上限或者用户连接的通道数超过流媒体所能承受的上限。本系统流媒体服务器，支持 500 路 QVGA 的视频转发。检察院单兵执法管

40、理系统解决方案第 21 页3.3.5 集中存储子系统为确保应急指挥等紧急情况下有效资料的长期保存及统一管理，对无线监控指挥系统采集的音视频数据等需要保存的视频资料建议采用磁盘阵列集中存储方式，并通过磁盘冗余方式对数据提供安全保障。磁盘阵列需支持多种 RAID 级别，具备磁盘损坏恢复功能，避免因磁盘损坏导致录像文件丢失。存储图像由流媒体服务器转发存储，其存储空间计算公式：每天每个前端存储总容量(GB)【视频码流大小(Mb)60 秒60 分24 小时存储天数/8】/1024。总存储容量为=每个前端存储总容量(GB)路数存储天数。磁盘阵列采用 RAID 5 做数据冗余，因此每台磁盘阵列需要有 1 块

41、硬盘存放冗余数据。本系统采用 IPSAN 磁盘阵列，其具有如下特点： 存储接口标准：iSCSI/NFS/CIFS/FTP/HTTP/AFP 内部操作系统：嵌入式 Linux 冗余电源 支持 RAID 0、1、5、10、50、JBOD、Hot-Spare 2 个 RJ45 10/100/1000M 网口，支持多网口绑定 64 位处理器；高速缓存 2GB，可扩充 网络接口：2-6 个，10M/100M/1000M 自适应以太网口 实时录像视频路数：4CIF 格式（PAL：704*576，NTSC：704*480，1.5Mbps）：80 路3.3.6 平台服务器平台服务器建议配置：2 颗英特尔至强

42、E5-2407 CPU(2.20GHz, 10M 缓存, 6.4GT/s QPI, 无 Turbo, 4C, 80W)1333 MHz RDIMMs;16GB RDIMM 内存, 1333 MHz,2 个 300G SAS 盘；1 个 DVD ROM, 内置；冗余电源； 2 个千兆网口。服务端操作系统：Windows 2008 Serve/Suse Linux 11G服务端数据库：MySQL检察院单兵执法管理系统解决方案第 22 页3.3.7 智能告警报警信号通过连接线与单兵设备相连，通过信号量的方式与视频图像联动。一旦前端报警按钮输出报警信号，则监控中心将收到报警信息，电视墙上立即弹出相应的

43、现场视频信息，监控中心根据实时视频图像，确定报警性质及报警等级，根据预案实时指挥前端事件处理。消除报警后，系统自动复位，系统恢复到正常工作状态。平台报警联动3.3.8 中心平台具体配置及 IP 地址需求若系统容量 200 套单兵，并发上行视频 50 路的情况下，下列管理服务模块等多种模块可合并安装在 3 台服务器上，配置 1 套 IPSAN（配置 16 块 2TB 企业级硬盘）作为存储，即可满足平台的建设。解码设备的数量根据实际所需的大屏数量确定，网络交换机需要配置 1 台 3 层千兆交换机，PC 客户端一般设置在指挥中心或监控分中心，这些设备的具体数量，需要进一步的调研沟通。3 台服务器、一

44、套 IPSAN 设备，解码设备均可以架设在私网内，全部采用私网 IP 地址。但是由于单兵系统是通过 3G 网络连接到公网后再连接到平台，检察院单兵执法管理系统解决方案第 23 页因此平台的 3 台服务器需要 3 个公网 IP 地址，与私网 IP 地址做 NAT 绑定。为了保证系统的安全性，建议配置一台吞吐量 30Mbps 以上的防火墙，作为系统防护及 NAT 绑定设备。检察院单兵执法管理系统解决方案第 24 页第 4 章 相关案例简介山西中天信科技股份有限公司成立于 2012 年 9 月 10 日，公司地点位于山西太原经济技术开发区开元街 6 号 3 号楼 105 室，注册资本人民币 1 亿元

45、整。山西中天信是领先的安防产品&解决方案提供商，定位于安防核心技术提供商，面向全球提供领先的安防产品、专业的行业解决方案与优质的服务，为客户持续创造更大价值。山西中天信依托中星微集团深厚的技术背景，拥有业内领先的从芯片到产品到系统解决方案的完整产品线，具备自主核心技术和可持续研发能力，提供摄像机/智能球机、光端机、DVR/DVS/板卡、网络存储、视频综合平台、大屏显示器、报警设备、中心管理软件等全线安防产品和解决方案，并针对金融、公安、电讯、交通、司法、教育、电力、水利、军队等众多行业提供合适的细分产品与专业的行业解决方案。单兵执法系统的部分应用案例简介： 上海长宁区公安车载与单兵监控系统57

46、 套车载 12 套单兵，2010 年 3 月建成，2010 年世博会期间提供各国领导人居住的长宁区西郊宾馆地块的流动式安防监控。世博会后作为长宁公安的全部巡逻车的标准执法装备试用至今。3G 网络采用上海联通的 WCDMA 网络。根据长宁公安的实际需求，我们开发了“三态切换”的实用功能： 1. 常规态：警车每 20 秒向指挥中心上传一张抓拍照片(4CIF)2. 关注态：警员按下车上报警按钮，则切换到每秒上传一张照片，指挥中心监控屏幕左上位置跳出本车图像，图框闪烁 3、跟踪态：指挥中心指挥员右键点击警车图片，可选择跟踪 5 分钟/10 分钟/取消跟踪。跟踪态下警车向指挥中心发送 10 帧/秒的实时视频检察院单兵执法管理系统解决方案第 25 页 甘肃兰州检察院单兵监控系统78 套单兵，2011 年 4 月建成，为兰州检察院提供现场实时的抓拍、抓录、通信、指挥调度等综合需求。3G 网络采用兰州联通的 WCDMA 网络。 河南郑州“新警务通”单兵系统为郑州一万名警察、交警提供单兵执法手持终端，除了具备抓拍、抓录、通信、指挥调度功能外，还具备身份证、犯罪信息查询，警情录入、历史警情调阅、串并案信息查询等功能。该项目 2011 年 9 月建成使用。