圖1  營業(yè)場所視頻監(jiān)控系統(tǒng)結構拓撲圖
總公司監(jiān)管中心配備Web管理服務器、監(jiān)控客戶端、DVS視頻解碼器、電視墻、大屏幕投影等設備。主要負責監(jiān)控各分公司上傳的前端站點的視頻圖像實時監(jiān)控和Web管理等工作。監(jiān)控中心按照權限的分配監(jiān)控所轄的營業(yè)場所，不受不管轄營業(yè)場所信號的干擾。（總公司系統(tǒng)如圖2）

[nextpage]

分公司監(jiān)管中心主要配備設備有：管理分服務器、存儲服務器、轉(zhuǎn)發(fā)服務器、監(jiān)控主機等設備。其主要的職能是負責協(xié)調(diào)完成各個營業(yè)場所的實時監(jiān)控、數(shù)據(jù)采集、遠程控制、告警處理、錄像存儲、以及對營業(yè)場所有關設備的遠程配置管理等工作。（分公司系統(tǒng)如圖3）

各連鎖營業(yè)場所前端視頻監(jiān)控系統(tǒng)，以DVS（網(wǎng)絡視頻服務器）為核心（DVS的具體數(shù)量視營業(yè)場所內(nèi)配置的監(jiān)控攝像機數(shù)量而定）前端監(jiān)控系統(tǒng)，DVS完成對有關視頻音頻信號的數(shù)字化及編碼壓縮處理，將其和報警等其他數(shù)據(jù)信息一起打包成IP數(shù)據(jù)包，通過連鎖企業(yè)專網(wǎng)，將信息傳輸至分公司監(jiān)管中心。（營業(yè)場所前端系統(tǒng)如圖4）

本方案初步采用物理隔離方式設計組建營業(yè)場所視頻監(jiān)控系統(tǒng)專用網(wǎng)絡通信平臺。營業(yè)場所視頻監(jiān)控系統(tǒng)專用網(wǎng)絡通信平臺為兩級星型網(wǎng)絡結構，分公司監(jiān)管中心配置匯聚層網(wǎng)絡交換機，營業(yè)場所端配置用戶層接入交換機。公司監(jiān)管中心除了配置匯聚層網(wǎng)絡交換機，根據(jù)需要，可以配置用戶接入交換機，為了實現(xiàn)與調(diào)度中心等其他系統(tǒng)的互聯(lián)，還需要配備路由器、防火墻等其他網(wǎng)絡設備。路由器運行在網(wǎng)絡協(xié)議層的第三層，完成的主要功能是跨場區(qū)的廣域網(wǎng)絡的鏈接。匯聚層交換機運行在網(wǎng)絡的第二層或第三層，是多臺接入層交換機的匯集點，是網(wǎng)絡組播域和廣播域的分界點，同時也可以完成最終用戶接入網(wǎng)絡。接入層用戶交換機運行在網(wǎng)絡的第二層，主要為最終用戶接入網(wǎng)絡提供連接服務。


系統(tǒng)數(shù)字化性能體現(xiàn)
DVS系統(tǒng)適應數(shù)字化的要求，基于IP網(wǎng)絡的方式完成安全監(jiān)控。只要有網(wǎng)絡存在，就能實現(xiàn)遠端的監(jiān)控。該系統(tǒng)具有以下性能特點：
·先進性，系統(tǒng)設計全面采用數(shù)字化和網(wǎng)絡化方式，實現(xiàn)圖像監(jiān)控、視頻錄像、報警信息等網(wǎng)絡化和集成化，系統(tǒng)管理員和授權的網(wǎng)絡用戶可以在任一個網(wǎng)絡計算機終端上，獲得相應的管理、控制、監(jiān)視和檢索回放功能；
·開放性，系統(tǒng)具有多服務器互連機制和能力，可以同其他各級部門，組合成一個視頻監(jiān)視和控制、檢索服務的綜合信息系統(tǒng)；
·擴展性，系統(tǒng)管理和系統(tǒng)配置全部實現(xiàn)數(shù)據(jù)庫配置維護和管理，系統(tǒng)擴充容易，可根據(jù)需要方便地增減各類站級前端設備，實現(xiàn)網(wǎng)絡逐級匯接等，系統(tǒng)管理員進行系統(tǒng)配置即可；任意增加網(wǎng)絡用戶，系統(tǒng)管理員進行用戶授權管理即可；
·易用性，所有操作均采用WINDOWS標準窗口操作，所有網(wǎng)絡計算機終端均以Web瀏覽方式，所有用戶監(jiān)控界面均為IE瀏覽器下的圖像化界面，配合電子地圖，實現(xiàn)對前端監(jiān)控點的實時監(jiān)控；
·安全性，充分利用防火墻/VPN、權限管理、安全認證等技術，保證監(jiān)控系統(tǒng)不被越權使用和破壞。 [nextpage]


主要功能優(yōu)勢
系統(tǒng)基于開放式平臺，用戶界面友好，功能豐富，操作簡便，主要包括視頻管理、告警管理、設備管理、系統(tǒng)管理等。所有功能提供C/S和B/S兩種實現(xiàn)方式，用戶既可以使用專用的客戶端軟件實現(xiàn)，也可以通過IE瀏覽器實現(xiàn)。其主要功能優(yōu)勢有：
·實時監(jiān)控。實時監(jiān)看各營業(yè)場所的所有圖像信息，完成遠程營業(yè)場所圖像的實時顯示、監(jiān)控、存儲等功能，網(wǎng)絡傳輸協(xié)議采用TCP/IP、RTP/RTCP方式，系統(tǒng)具備視頻自動巡視功能，即輪巡，在可設定的間隔時間內(nèi)對全站的監(jiān)控點進行圖像巡檢，參與輪巡的對象可以任意設定，包括不同營業(yè)場所的圖像、同一營業(yè)場所的不同攝像機、同一攝像機的不同預置位等，輪巡間隔時間可設置；
·安全管理。系統(tǒng)實行操作權限管理，按工作性質(zhì)對每個用戶賦予不同權限等級，系統(tǒng)登錄、操作進行權限查驗，系統(tǒng)所有重要操作，如登錄、控制、布撤防、退出、報警確認等，均有操作記錄，系統(tǒng)可對操作記錄進行查詢和統(tǒng)計，其具備一定的抗擊計算機病毒和非法入侵的能力，保證系統(tǒng)數(shù)據(jù)和信息不被竊取和破壞；
·用戶權限分配。用戶按權限可以被劃分為管理員、操作員、超級用戶、瀏覽者（無操作權限）等類型，以及高權限操作員和低權限操作員等級別，根據(jù)等級優(yōu)先的原則，高優(yōu)先級的用戶可無條件獲得低優(yōu)先級用戶的控制權；同級別用戶則根據(jù)時間優(yōu)先的原則獲得控制權，也可以通過協(xié)商的方法獲得控制權；
·圖像管理?？偣颈O(jiān)管中心顯示、抓拍、存儲、檢索、回放各營業(yè)場所的所選攝像機實時圖像；
·系統(tǒng)管理。系統(tǒng)具有數(shù)據(jù)備份與恢復功能；具有較強的容錯性，不會因誤操作等原因而導致系統(tǒng)出錯和崩潰；具有自診斷功能，對設備、網(wǎng)絡和軟件運行能夠進行在線診斷，及時發(fā)現(xiàn)故障，顯示告警信息；具有對站端設備遠程配置、遠程維護、遠程啟動的能力；
·電子地圖。系統(tǒng)提供電子地圖功能，具備操作權限的管理人員或操作員在電子地圖上通過鼠標點擊圖標等操作，實現(xiàn)調(diào)用單路視頻、鏡頭分組、報警信息、多層地圖等功能，并能對前端云臺鏡頭和開關設備進行遠程操作；
·電子布防遠程監(jiān)控。營業(yè)場所層的電子地圖顯示設備分布和布防、撤防、報警狀態(tài)。進行當?shù)鼗蜻h程布防/撤防控制，根據(jù)事先確定布防/撤防策略，由系統(tǒng)按照制定的策略自動進行布防/撤防；可以遠程對布撤防的策略進行配置，也可以通過電子地圖進行布防或者撤防控制；
·Web管理功能。通過標準Web瀏覽器實現(xiàn)所有實時音視頻實時監(jiān)控、云臺鏡頭控制、遠程設備控制，實現(xiàn)多級電子地圖操作、調(diào)用實時音視頻監(jiān)控，接收報警信息等功能，并可對所有錄像、報警信息資料檢索、查詢、回放和報警設備撤布防，還可實現(xiàn)加密登錄和用戶權限控制。系統(tǒng)同時支持B/S和C/S架構； [nextpage]

·數(shù)字矩陣。通過中心管理服務器軟件，提供數(shù)字矩陣功能，可將遠端任意畫面選擇切換還原并輸出到電視墻、大屏幕、投影等監(jiān)控中心顯示設備上，并可實現(xiàn)手動、自動的單畫面、多畫面、自定義分組輪巡，分組畫面同步輪巡等功能；
·中心管理功能。營業(yè)場所的擴建和營業(yè)場所數(shù)量的增加，只需要在此服務器中添加被管理的站端視頻服務器的IP地址，無論是監(jiān)控中心的管理人員或站端的工作人員，還是管理用戶，都必須通過登錄中心管理服務器才能訪問和操作本系統(tǒng)，而且，管理服務器支持冗余熱備，還可進行用戶錄入和注銷管理；
·數(shù)據(jù)轉(zhuǎn)發(fā)。視頻流和控制信號的轉(zhuǎn)發(fā)：大量監(jiān)控終端同時請求視頻流和發(fā)出控制命令時，通過流媒體服務器連接對應的視頻服務器，然后轉(zhuǎn)發(fā)數(shù)據(jù)；報警數(shù)據(jù)轉(zhuǎn)發(fā)：視頻服務器將報警信息發(fā)送給流媒體服務器，流媒體服務器接收到后，立即轉(zhuǎn)發(fā)給指定的監(jiān)控終端或存儲介質(zhì)；
·設備自動巡檢。中心管理服務器和視頻服務器之間有在線自我檢測功能，管理服務器和登錄到它上面的監(jiān)控終端之間有在線自我檢測功能；
·告警、日志記錄。可記錄登錄用戶的登入、登出、布防、撤防、攝像機切換、開關量控制等日志操作；記錄發(fā)生的告警信息；記錄用戶管理，系統(tǒng)配置，設備管理等各種系統(tǒng)管理操作日志。


網(wǎng)絡安全
系統(tǒng)具有較強的功能特點及極佳的性能體現(xiàn)，但由于IP網(wǎng)絡的復雜性和開放性，網(wǎng)絡安全需要高度重視并進行有效防護，網(wǎng)絡安全已經(jīng)成為影響IP網(wǎng)絡健康發(fā)展和建設的重要因素。因此，需要從制度、管理和技術等方面出發(fā)，構建功能完備、適用可靠、實施方便、可操作性強的一體化網(wǎng)絡安全體系。針對IP網(wǎng)絡的安全，需要從下列多個方面進行建設和實施：
·邊界防護。網(wǎng)絡邊界設置防火墻，增強本地網(wǎng)的安全性，控制外部非法用戶對本地網(wǎng)絡資源、服務器的訪問，阻止可能出現(xiàn)的網(wǎng)絡攻擊等；
·網(wǎng)絡病毒防護。加強對網(wǎng)絡中主機、服務器和網(wǎng)管設備的操作系統(tǒng)的病毒防護，實施對操作系統(tǒng)病毒清除，確保操作系統(tǒng)等安全；
·身份認證。建立身份認證系統(tǒng)，確保網(wǎng)上用戶的合法性；
·授權。防止內(nèi)部人員非法使用網(wǎng)絡資源，從而對網(wǎng)絡和信息構成威脅。