1、宝丰能源周界监控系统工程技术建议书宁 夏 盛 邦 安 防 工 程 有 限 公 司 电 话 ： 09522031050E-mail: 传真：09523933999 目 录1. 项目概述 .41.1. 系统建设概述 .41.2. 系统总体需求 .41.3. 系统建设目标 .41.4. 系统建设原则 .51.4.1. 合理性原则 .51.4.2. 先进性原则 .51.4.3. 实用性原则 .51.4.4. 可靠性原则 .51.4.5. 可扩展性原则 .61.4.6. 安全保密性原则 .61.5. 设计依据 .72. 系统总体架构设计 .72.1. 需求分析 .72.2. 系统总体架构设计 .82.3
2、. iVS3000 系统概述 .82.3.1. 方案概述 .82.3.2. 方案组成 .92.3.3. 方案特点 .112.4. 设计内容简述 .112.4.1. 监控前端硬件建设 .112.4.2. 传输系统 .112.4.3. 监控中心建设 .123. 系统前端设计 .123.1. 图像采集及编码处理设备 .123.1.1. 摄像机及镜头 .123.1.2. 编码器 .123.2. 供电系统设计 .123.3. 监控点分布 .124. 数字视频存储设计 .134.1. 需求分析以及建设目标 .134.2. 存储设备选型分析 .135. 系统管理平台设计 .155.1. 系统管理平台建设需求
3、分析 .155.2. 系统管理平台的构成 .165.2.1. 系统管理 .165.2.2. WEB 服务 .165.2.3. 流媒体转发和 VOD 点播 .165.2.4. 人机界面 .165.2.5. 中心防护 .165.3. 系统管理平台的主要功能 .165.3.1. 用户管理 .165.3.2. 设备管理 .165.3.3. 参数配置 .165.3.4. 实时监控 .175.3.5. 查询回放 .176. 监控中心图像显示系统设计 .176.1. 中心控制室 .176.2. 显示系统 .176.3. 视频解码器设备选型 .177. 系统整体优势 .187.1. 创新的双流分离设计 .19
4、7.2. 高清晰的图像质量 .197.3. 专业可靠的海量存储 .197.4. 电信级的设备高可靠性 .197.5. 国际标准的高锲合 .198. 产品简介 .208.1. ISC3000-E 集成监控中心 .208.2. VX500 多媒体存储系统 .51. 项目概述1.1. 系统建设概述根据宝丰能源周界监控系统的组织结构和安防系统使用功能，对园区、周界、人流等状况进行宏观监视，以便于随时掌握各种活动情况。在特殊情况下，可以对入侵、防盗所发现的异常情况进行监视取证。在人们无法直接观察的场合实时、形象、真实地反映被监视控制对象的画面，当有突发事件发生时，电视监控系统能够迅速观察现场并采取行动，
5、还能够集中监视事态发展及指挥行动，通过安装监控也能有效地威慑和预防事件的发生，提高了技防装备水平与管理档次。针对上述的需求和结合当前监控的发展趋势，我们特提出了基于 IP 平台的智能监控系统，通过该统一监控平台，可以把监控系统纳入平台管理，从而显著提高宝丰能源周界的监控系统性能。1.2. 系统总体需求宝丰能源周界视频监控系统使用数字监控系统，采用数字高速智能球机进行监控组网，可以在监控中心统一控制，对宝丰能源周界内各场所进行全方位的监控。系统总体需求如下：1. 系统具有远程管理功能，远程管理员可以通过监控网络进行远程的操作或察看。2. 在监控中心设置 N 台液晶显示单元组成大屏幕监视墙系统。3
6、. 控制中心系统中配置视频管理服务器、客户端工作站等设备。通过 IP SAN 存储设备在监控中心实现本地现场存储功能，满足全实时、高画质的图像资源存储。4. 客户工作站则通过访问视频管理服务器实现监控图像的查看，以及本地监控录像的调看。为贯彻监控系统建设力度和目前企业可接受程度相结合、探索创新和稳步推进相结合、与业务应用相结合的的原则，体现“实用，可靠，经济，科学”的指导思想。以规范技术应用为重点，以增强技术设施的实际应用效能为核心，通过技术集成，建立和完善覆盖面广、资源共享、综合应用的各级监控系统的技术平台。综合分析，宝丰能源周界监控项目在整个监控系统管理方面主要有以下方面的需求： 对宝丰能
7、源周界进行实时图像监控； 监控中心管理人员可以在权限范围内查看前端图像并对前端图像采集设备进行操控； 监控图像根据要求进行可靠的存储，各级管理人员可以在权限范围内方便地调用、查询； 监控图像远程调用、远程指挥。1.3. 系统建设目标宝丰能源周界视频监控系统实现对整个监控区域的实时视频监控、图像存储、历史图像查询、云台操作控制；实现监控网络和监控内容的广度覆盖，监控网络应全面覆盖重点地区，监控内容应适应宝丰能源周界监控系统项目视频监控业务的需求；实现监控信息反馈的快速反应，确保信息的快速、高效和安全流动。具体建设目标： 扩建宝丰能源周界监控系统网络，实现各监控点的安全接入。 扩建数字化监控系统监
8、控中心，新增智能视频监控管理平台。 新建中心控制指挥显示系统。作为现代化、高科技含量较高的数字化多系统管理平台，为了更直观形象的反映现场的实际图像、数据等信息，为领导决策层提供准确有效的依据，需要建立大尺寸幅面、高分辨率的显示系统。1.4. 系统建设原则为了达到国内领先的目标，智能视频监控系统的设计应该充分考虑系统的合理性、先进性、实用性、可靠性、稳定性和可扩展性的原则。1.4.1. 合理性原则为了保证整个系统从设备配置到系统构成的合理性，智能视频监控系统设计根据实际状况和建设监控系统的具体要求，充分满足各单位部门在使用中的各项功能要求。1.4.2. 先进性原则当前，计算机及通信技术高速发展，
9、使得系统的设计不但要考虑充分利用当前的最新技术，而且还必须考虑随着技术的进一步发展，能在系统中不断溶入新技术，使系统始终充满活力，始终保持一定的先进性。在视频监控系统的设计中，对所有设备和相应软件的设计中，选用国际先进的视频监控设备和系统，从而既保持传统监控系统图像质量高的特点，同时能够彻底解决监控系统数字化、网络化过程中的瓶颈问题。真正实现国内先进水平的目标。视频监控系统的设计采用数字视频方式，前端图像以数字信号传输至接入点后，数字实时图像通过解码器在监视器墙或者通过管理计算机在液晶电视墙显示，数字存储图像直接写入 IP SAN 的磁盘。这一技术路线保证了系统具有良好的清晰度、较少的服务器资
10、源占用、完全实时、一流的网络功能等诸多特点，采用了先进的数字图像技术，为系统扩展应用打好基础，系统建成后在很长时间内不会被淘汰。1.4.3. 实用性原则视频监控系统的建设以实用性为基本原则。系统功能满足动态监控和案件、事件倒查的基本要求，硬件和软件平台界面友好、易学易用、使用方便、图像清晰；采用统一的系统标准和通信协议，使整个系统中各个子系统间能互联互控，充分发挥整个系统的功能。1.4.4. 可靠性原则作为安全管理的关键系统，需要保证监控系统安全、正确地完成相应功能，从而保证系统的完整性、正确性和可恢复性。系统的不稳定因素从硬件、软件系统协同运行中给予充分的防止。如有发生也可做到即时地恢复。所
11、有产品均具有正式的出厂合格证明和权威机构的质量认证。本系统的规模无论在网络、系统平台，还是在系统应用方面都具有相当的规模，系统的运行可靠性是主要性能之一。保证对系统提供 24 小时不间断服务。系统的可靠性主要表现在以下几个方面： 前端摄像系统的可靠性 信号传输系统的可靠性 数字编解码系统的可靠性 视频存储系统的可靠性 视频管理服务器的可靠性 网络系统的可靠性 软件系统的可靠性 系统在设计上采用容错技术 后备电源系统 主要设备的备品、备件 硬盘 MTBF100 万小时1.4.5. 可扩展性原则可扩展性原则主要体现在系统横向和纵向的扩展能力上。在系统横向扩展方面，智能视频监控系统在满足当前视频监控
12、需求的基础上，可以非常方便的扩展容量，可方便实现更大容量的视频监控系统。在纵向扩展方面，视频监控系统具有良好的兼容性和通用的软硬件接口，用户可在其基础上进行二次功能开发（如图像识别、可疑物发现跟踪等） 。随着系统以后的扩展，用户容量将会不断扩大，新的业务功能的要求将会层出不穷。这要求系统具备良好的可扩展性，所以在系统建设的初期，首先立足于近期的应用需求进行系统配置，而以系统的可扩展性来保证今后 510 年内的发展需求。系统的各个组成部件选用标准的硬件和软件，各个子系统的设计模块化，使系统可以通过模块堆叠的方式进行扩展；各部分、各小系统的接口规范化，从而使软、硬件能够平滑升级或更新，网络节点的增
13、减对网络性能的影响不大。系统的可扩展性主要表现在以下几个方面： 视频管理系统的可扩展性 视频存储系统的可扩展性 网络系统的可扩展性 数据库系统的可扩展性 外围设备的可扩展性 应用软件系统的可扩展性1.4.6. 安全保密性原则整个信息系统安全的问题，是系统建设中一个优先考虑的关键，所以整个系统数据要充分安全，要严格实行操作按级管理，对关键数据实施特殊保护，各种操作要做好记录，便于查找。图像传输网络的建设需符合公安部的有关规定，充分考虑网络的安全性和保密性。由于本系统涉及到对于公共场所的日常实时监控、数据传输量大及使用人员多，故安全性和保密性就显得十分突出和重要。在考虑系统的安全性和保密性时，除应
14、考虑各种外界干扰外，还需在各个环节提供安全、保密措施。系统的安全性和保密性可从以下方面加以保证。 网络的安全性 软件系统的安全性操作系统级的安全规范满足国际 C2 级标准，可以保证不被身份不明的黑客所攻击。数据库的超级用户帐号及密码由服务器的系统管理员设定，数据库的一般用户帐号和权限由数据库超级用户（数据库管理员）设定。系统维护人员可随时方便地对数据进行备份和恢复。 应用程序级的安全性所有的操作人员进入系统前均需登录自己的帐号和密码，并通过权限管理服务器认证，核对准确后方可进入系统。所有的操作人员均需规定相应的级别及权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工号
15、或操作查询。除了用户管理的基本资料外，工作人员不得对用户的其它资料和数据进行更改和操作，除非有用户指定授权人的授权。1.5. 设计依据系统规划设计必须按照国际、国家和本地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行：安全防范工程技术规范 （GB 50348-2004） ；安全防范工程程序与要求 （GA/T75-94） ；安全防范系统验收规则 （GA308-2001） ；安全防范系统通用图形符号 （GA/T74-2000） ；安全防范系统 （DB33/T334-2001） ；民用闭路电视监控系统工程技术规范 （GB50198-94） ；工业电视系统工程设计规范 （GBJ11
16、5-87） ；音频、视频及类似电子设备安全要求 （GB8898-2001） ；测量、控制和试验室用电气设备的安全要求 (GB4793-2001)；信息技术设备的安全 （GB4943-2001） ；邮电通信网光纤数据传输系统工程施工及验收技术规范 。EIA/TIA568A，EIA/TIA569A 国际电子工业协会通信线缆、通讯路径和空间标准ISO/ICE/IS11801 结构化布线标准ISO TCP/IP 协议标准ISO/IEC 13818 MPEG-2 协议标准ISO IGMP/CGMP 协议标准10BASE-T，100BASE-TX 标准 IEEE802.3，IEEE802.3U中华人民共和
17、国通信行业标准 （YD/T926）防盗报警控制器通用技术条件GB50198-94电视系统视频指标CCTR RECOMMENDATION 472-3 电气指标标准ELA-422 ELA-485 电子设备雷击保护导则GB7450-87 2. 系统总体架构设计2.1. 需求分析采用基于 IP 的智能监控架构体系，能确保监控系统未来可与办公系统两个网络系统互联互通，并同时将视频图像传至监控中心，实现数据、视频共享。技术要求主要有：(1) 为了适应各种恶劣环境要求，编码设备应采用针对户外安装、设计的产品，编码设备本身要求满足GB 50348-2004中规定的防雷、防静电指标，要求达到防潮、防霉、防盐雾侵
18、蚀 1 级户外防护等级要求。(2) 为了实现当前和未来监控系统的整合，编码器与监控控制平台通信协议需采用公安部统一要求的SIP 标准协议，图象编码格式完全符合国际标准的 H.264 编码格式；(3) 为保证实时图像的流畅性，采用 UDP 组播方式传输实时监控图像；为了保证图像存储的可靠性，监控系统采用 TCP 单播方式传输存储码流和历史图像点播码流。(4) 本系统编码器采用视频接入，要求每路图像都可以达到 1080P/720P、D1(720 576)高清晰度，向下提供 QCIF、CIF、4CIF 等图像清晰度，支持从 128Kbps 至最高 8Mbps H.264 码流连续可调，为了满足项目实
19、时监控和视频存储的灵活需求，编码器设备可针对实时视频流和存储视频流独立设置码流大小和图象质量； (5) 为了避免服务器转发瓶颈和单点故障问题，编码器支持标准的 iSCSI 协议直接写入存储硬盘的功能，裸数据方式直接写入硬盘。(6) 为了节省线路带宽资源，减少投资，同时满足未来监控系统大规模部署需求，视频编码器需提供组播功能；(7) 编码器设置在前端，要求提供本地缓存；为了保证整体系统的安全性，本次选型产品提供了设备接入认证、防篡改、防替换功能；(8) 为了满足大规模部署需求，降低管理和维护难度，编码器提供了线路故障修复后系统自动连接功能，同时可通过监控控制平台实现集中配置管理，支持远程设备状态
20、检测和配置自动校验功能；基于以上的技术需求分析和甲方技术要求，方案设计采用传统信号采集设备+网络编码装置进行设计。2.2. 系统总体架构设计系统采用 H3C iVS3000 集成监控系统，在监控中心部署管理平台服务器和 IP SAN 存储设备，在前端部署数字编码器和摄像机，部署覆盖整个园区的监控承载网络。整个系统采用高性能 IP 专网承载监控图像，不存在图像衰减问题，同时通过组播方式支持多个人同时查看同一热点，系统可实现无阻塞交换，无任何瓶颈。可以保障这样大规模监控系统的“监、控、查、管”综合性能。2.3. iVS3000 系统概述2.3.1. 方案概述iVS3000 解决方案具备了最大管理前
21、端 256 台编解码器、 256 路摄像机的能力，ISC3000-E 主机最大可管理 16 台 VX500，VX500 支持 8 个盘位的存储空间。基于 IMOS 的 iVS3000 解决方案可以适应局域网、广域网、VPN 多种组网方式，同时可以作为下级平台与基于 IMOS 的 iVS8000 管理平台配合使用，满足不同客户灵活组网需求。E C 1 1 0 1 - H F 单 路 D 1 室 外 型 编 码 器E C 2 0 0 4 - H F 四 路 D 1 室 内 型 编 码 器E C 1 5 0 1 - H F 增 强 型 单 路 D 1 室 外 型 编 码 器E C 1 1 0 2 -
22、 H F 2 路 D 1 室 外 型 编 码 器D C 2 0 0 4 - F F 四 路 D 1 室 内 型 解 码 器基 于 I M O S 的 i V S I P 监 控 解 决 方 案 ( 单 域 ： 1 2 8 路 ）图 例以 太 网R S 4 8 5模 拟光 纤W E B客 户 端远程访问IPNetwork室内监控（中心存储）E P O N交 换 机EPON室外监控(重要）室外监控（一般）E C 1 1 0 2 - H F球机枪机球机E C 1 1 0 1 - H F分 光 器E C 1 5 0 1 - H FE C 1 5 0 1 - H F球机球机分 光 器分 光 器E C 2
23、 0 0 4 - H F对讲报警 I / O摄像机监控中心W E B 客 户 端高清电视墙D C 2 0 0 4 - F FH D M I数据中心I P S A NV X 5 0 0I S C 3 0 0 0 - EInternetVPN高清 I P 球机高清 I P 枪机I S C 3 0 0 0 - E 增 强 型 集 成 监 控 中 心 主 机V X 5 0 0 I P S A N 盘 阵 （ N V R ）对讲报警 I / OE C 1 1 0 2 - H F球机枪机2.3.2. 方案组成一个典型的 iVS3000 解决方案的组成和基本功能如下：1）前端系统包括摄像机、监听头、对讲设备
24、、报警探头和编解码器组成，其中编解码器由 H3C 提供。当前端需要解码还原图像时配置 DC 系列解码器。 标清编码器编码器接入摄像机和监听设备的视音频信号，并将其转换压缩为数字信号传送到监控中心。支持移动侦测报警，支持通过 RS485 口对云台、球机的控制，支持接入对讲设备和报警输入输出设备，满足监视监听、云镜控制、对讲和报警接收联动的基本需求。支持实时流和存储流双流输出，支持端到端的IPSAN 架构网络存储，同时支持本地缓存，当网络故障时可以保存图像信息。 高清编码器针对高清晰度监控需求，可以在重要场所配置 EC1801-HH 单路高清编码器，支持接入 1080P 高清摄像机和监听的音频信号
25、，并将其转换压缩为数字信号传送到监控中心。 高清 IPC针对高清晰度监控需求，可以在重要场所配置 54 系列高清网络一体化摄像机，支持接入1080P、720P 高清视频和监听的音频信号，无需编码器直接通过交换机就可以将将高清数字型号传送到监控中心。 DC 解码器用于接收中心指令，可将系统中任何一路编码的图像解码还原成模拟的视频音频信号接入现场电视机或其它影音设备，可用于用户展示实时视频信息或用于视频指挥。DC 解码器也分为标清解码器和高清解码器。DC1801-FH 是高清编码器。2）网络系统所有前端编解码器通过网络系统和监控中心相连，实现各种信息的传递。H3C 提供了丰富的网络设备，包括接入交
26、换机、汇聚交换机、核心交换机和路由器，提供 EPON、RRPP 环网等多种接入方式。这些设备内嵌了丰富的安全特性并针对监控的需求对组播等应用进行了优化，同时还可以为广域网组网提供完善的 VPN 解决方案，从而为监控系统提供了一个安全、可靠、灵活和高性能的基础网络平台。3）监控中心基于 IMOS 的 iVS3000 解决方案中，监控中心的核心设备是 ISC3000-E 集成监控中心和 VX500 多媒体存储系统。 管理平台-ISC3000-E 集成监控中心监控中心的核心是基于 IMOS 的管理平台 ISC3000E 集成监控管理中心主机，相对传统 iVS 方案中的 ISC3000，除了采用 IMOS 内核外，功能更加丰富，存储和媒体处理性能提升一倍以上，全面支持IPSAN 技术。ISC3000-E 集成了监控应用管理服务、数据库管理服务、网络备份存储管理服务和 WEB 服务功能。ISC3000-E 最大支持管理 256 路前端摄像机、256 台编码器、64 路视频输出、16 台解码器，本机
