網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)需求
    徐福記是中國最大的糖果品牌和糖點企業(yè)之一，1978年創(chuàng)始于臺灣，1992年東莞徐福記食品有限公司成立。目前，徐福記在中國擁有70多家銷售分公司，銷售網(wǎng)絡(luò)覆蓋全國31個省、市、自治區(qū)。其東莞生產(chǎn)基地占地面積超過50萬平方米，擁有30多個大型生產(chǎn)車間，120多條現(xiàn)代化生產(chǎn)線，300多臺高速自動化包裝設(shè)備。規(guī)?；a(chǎn)和經(jīng)營成就了徐福記，同時也給徐福記帶來了現(xiàn)代化管理的新需求：

1、集中大安防需求
    為了保護廠區(qū)財產(chǎn)及員工人身安全，徐福記近幾年陸續(xù)利用DVR構(gòu)建了多個獨立的視頻監(jiān)控系統(tǒng)。隨著企業(yè)規(guī)模的不斷擴大，這些獨立的監(jiān)控系統(tǒng)越來越多，如何對這些系統(tǒng)進行統(tǒng)一管理成為越來越突出的問題。由于各個DVR之間毫無關(guān)聯(lián)，根本無法進行有效的集中監(jiān)控和統(tǒng)一管理，因此徐福記急需一套能夠滿足上述需求的大安防系統(tǒng)。

2、自身可視化經(jīng)營管理需求
    隨著生產(chǎn)車間、生產(chǎn)線的快速擴充，徐福記原來僅僅依靠人員在現(xiàn)場進行巡查的手段已經(jīng)不能勝任，必須利用先進的網(wǎng)絡(luò)化和可視化手段實現(xiàn)對各個生產(chǎn)線的遠程管理和統(tǒng)一監(jiān)督，以提高管理效率、降低管理成本。

3、上級部門遠程監(jiān)管需求
    近年來食品安全事故頻發(fā)，國家質(zhì)量監(jiān)督部門對食品生產(chǎn)質(zhì)量高度重視，監(jiān)管力度越來越大。以前派人到現(xiàn)場抽查監(jiān)督既浪費人力物力，又收效甚微，因此需要通過網(wǎng)絡(luò)和視頻等手段進行遠程實時監(jiān)管，這樣既可大大提升監(jiān)管效率，又可避免弄虛作假。

    為此，徐福記于2008年構(gòu)建了一套高效、便捷的全網(wǎng)絡(luò)化視頻監(jiān)控系統(tǒng)，一方面徹底改造了原有的DVR系統(tǒng)，實現(xiàn)了集中監(jiān)控、統(tǒng)一管理的大安防應(yīng)用，另一方面通過對所有生產(chǎn)車間的監(jiān)控部署實現(xiàn)了創(chuàng)新的可視化巡查管理，同時還基于互聯(lián)網(wǎng)（Internet）實現(xiàn)了上級部門的遠程可視監(jiān)管。

全網(wǎng)絡(luò)化架構(gòu)實現(xiàn)系統(tǒng)部署
    整個系統(tǒng)基于徐福記現(xiàn)有的園區(qū)網(wǎng)構(gòu)建，涉及廠區(qū)及車間共500多個監(jiān)控點，實現(xiàn)了包括實時圖像監(jiān)控、錄像存儲與回放、智能報警聯(lián)動、用戶分權(quán)管理、完善的日志管理等一系列功能，完全滿足了徐福記在集中安防、可視化管理及遠程質(zhì)量監(jiān)督三方面的應(yīng)用需求。系統(tǒng)部署架構(gòu)如圖1所示，從前端、平臺、存儲到客戶端，整個系統(tǒng)實現(xiàn)了全數(shù)字化、全網(wǎng)絡(luò)化處理。

[nextpage]

1、管理平臺
    管理平臺是整個系統(tǒng)的核心，位于信息中心機房，主要實現(xiàn)廠區(qū)及各車間所有監(jiān)控點IP前端的接入、所有客戶端接入、監(jiān)控碼流轉(zhuǎn)發(fā)分發(fā)、錄像處理、系統(tǒng)設(shè)備管理、業(yè)務(wù)功能控制、用戶認證與授權(quán)以及日志管理等一系列功能。通過強大的管理平臺實現(xiàn)系統(tǒng)統(tǒng)一管理與集中監(jiān)控，是網(wǎng)絡(luò)視頻監(jiān)控區(qū)別于DVR的一個重要標志。

    與大多基于PC架構(gòu)、Windows操作系統(tǒng)的軟件管理平臺不同，該系統(tǒng)的管理平臺采用全硬件架構(gòu)、嵌入式Linux操作系統(tǒng)，能夠保證系統(tǒng)不受病毒和黑客攻擊，具備良好的安全性與可靠性。

2、前端
    前端位于廠區(qū)及各車間監(jiān)控點，主要由網(wǎng)絡(luò)視頻編碼器、模擬攝像機以及音頻、告警等外設(shè)組成。每一個監(jiān)控點的視頻、音頻以及告警信號均由視頻編碼器進行統(tǒng)一處理，并通過就近接入徐福記現(xiàn)有的局域網(wǎng)上傳至中心機房的管理平臺，由管理平臺統(tǒng)一管理和調(diào)度分發(fā)。考慮到監(jiān)控點實際情況，該系統(tǒng)的前端均采用了4路視頻編碼器，同時可接入處理4路模擬攝像機信號。

3、存儲
    在存儲方面，該系統(tǒng)采用了前端存儲和中心存儲相結(jié)合的方案。所有前端視頻編碼器均內(nèi)置硬盤，可同時對4路圖像進行本地錄像和存儲。而一些非常重要的監(jiān)控點，還同時在中心機房的IP SAN磁盤陣列上進行了集中存儲備份。這樣的存儲模式對徐福記而言，有多方面的好處：
·在不需要實時瀏覽某監(jiān)控點圖像時，該監(jiān)控點只在本地錄像，無需上傳碼流，這樣一方面可以節(jié)約網(wǎng)絡(luò)帶寬資源，一方面可以減少中心管理平臺的轉(zhuǎn)發(fā)壓力，節(jié)約平臺投資，同時還可以節(jié)約中心IP SAN存儲設(shè)備的投資；
·對于重要的監(jiān)控點，采用前端存儲和中心存儲結(jié)合可互為備份，充分保證存儲可靠性。當前端存儲因人為破壞或磁盤故障導致錄像丟失時，中心存儲還可以保證錄像完整性；當中心存儲因設(shè)備、磁盤或網(wǎng)絡(luò)故障導致錄像丟失，前端存儲還可以保證錄像完整性；
·與實時瀏覽相比，存儲的圖像質(zhì)量要求比較高，要采用D1畫質(zhì)。但D1畫質(zhì)相應(yīng)的要占用比較高的網(wǎng)絡(luò)帶寬，在網(wǎng)絡(luò)帶寬有限時，可利用前端雙碼流來節(jié)約傳輸帶寬，前端本地存儲采用D1視頻，而上傳至中心管理平臺的實時視頻則采用CIF視頻；
·無論是中心存儲還是前端存儲，由于均采用全網(wǎng)絡(luò)化傳輸和分布式部署，因此均可通過中心管理平臺進行統(tǒng)一管理，系統(tǒng)內(nèi)所有前端及中心存儲資源均可被客戶端統(tǒng)一檢索、瀏覽和回放，對用戶是透明的。

4、客戶端
    客戶端主要是指所有訪問實時監(jiān)控圖像和回放錄像資料的用戶，基于PC。客戶端可以位于網(wǎng)絡(luò)的任意位置，經(jīng)授權(quán)后，可實時瀏覽和控制任意監(jiān)控點視頻，并可隨時調(diào)用任意監(jiān)控點錄像資料。

    在該系統(tǒng)中，客戶端用戶主要有幾類：一類是徐福記的廠區(qū)安保人員，出于安全防范需要可隨時調(diào)看廠區(qū)大門、圍界以及重要區(qū)域的監(jiān)控圖像，以便在線巡查；一類是生產(chǎn)車間的值班人員和車間領(lǐng)導，在辦公室即可隨時瀏覽相應(yīng)車間的圖像，進行生產(chǎn)現(xiàn)場的遠程巡視，實現(xiàn)高效的可視化管理；一類是高層領(lǐng)導，無論出差與否，都可通過網(wǎng)絡(luò)遠程監(jiān)控各個環(huán)節(jié)；還有一類是政府監(jiān)管部門相關(guān)人員，如食品質(zhì)量監(jiān)督機構(gòu)，通過Internet實現(xiàn)生產(chǎn)質(zhì)量遠程監(jiān)管。

多重機制保護系統(tǒng)安全
1、通過VLAN實現(xiàn)網(wǎng)絡(luò)安全
    由于該監(jiān)控系統(tǒng)與辦公計算機共有一套局域網(wǎng)，為了保護各自的安全性，系統(tǒng)采用VLAN技術(shù)為劃分了監(jiān)控網(wǎng)和辦公網(wǎng)兩個邏輯網(wǎng)絡(luò)，兩者之間實現(xiàn)了邏輯上的隔離。只有領(lǐng)導及相關(guān)工作人員的PC可同時訪問這兩個網(wǎng)絡(luò)的資源，普通辦公人員的PC則只能訪問辦公網(wǎng)資源。

2、通過NAT實現(xiàn)平臺安全
    在以往的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中，為了實現(xiàn)外部用戶通過Internet訪問監(jiān)控圖像，必須要將管理平臺直接放置在公網(wǎng)上。這種將平臺暴露在公網(wǎng)上的方式會給平臺帶來很大的安全隱患。由于該系統(tǒng)使用的平臺與客戶端之間能夠支持NAT穿越，為此，徐福記采用了將平臺放置在公司內(nèi)網(wǎng)的方式，通過NAT映射實現(xiàn)遠程客戶端對內(nèi)網(wǎng)平臺的訪問。這樣可以確保平臺免遭外網(wǎng)非法用戶的攻擊。

3、通過用戶認證實現(xiàn)系統(tǒng)訪問安全
    利用中心管理平臺的用戶管理與鑒權(quán)功能，系統(tǒng)可有效屏蔽非法用戶，同時系統(tǒng)采用了操作權(quán)限分級管理機制，按工作性質(zhì)對每個用戶賦予不同權(quán)限等級，系統(tǒng)登錄、操作均進行權(quán)限查驗，保證系統(tǒng)的安全性。比如，A車間的值班人員只能訪問其所轄車間內(nèi)的監(jiān)控點圖像，而不能訪問其他監(jiān)控點圖像；同一車間內(nèi)的不同管理人員，有的只能瀏覽圖像，而有的既能瀏覽圖像也能控制攝像頭轉(zhuǎn)動等等。

定制開發(fā)滿足個性化需求
    在系統(tǒng)實施過程中，徐福記根據(jù)系統(tǒng)本身的功能，結(jié)合自身業(yè)務(wù)特點提出了多項個性化的應(yīng)用需求。其中典型的比如要對產(chǎn)線值班人員進行車間巡視的考勤，為此基于平臺本身的日志功能進行了針對性的定制開發(fā)，滿足了這樣的應(yīng)用需求：記錄和計算用戶登錄系統(tǒng)與登出系統(tǒng)、觀看實時畫面與停止觀看實時畫面、觀看錄像與停止觀看錄像的起始結(jié)束時間段，如用戶XX 08:30觀看A鏡頭，09:30停止觀看，則記錄用戶XX觀看A鏡頭1個小時，需要時可導出相應(yīng)的考勤記錄。

結(jié)語
    借助全網(wǎng)絡(luò)化視頻監(jiān)控系統(tǒng)，徐福記不僅實現(xiàn)了統(tǒng)一的廠區(qū)安全防范，而且更重要的是實現(xiàn)了全廠所有車間的可視化生產(chǎn)經(jīng)營管理。據(jù)徐福記相關(guān)人員介紹，經(jīng)過半年多的應(yīng)用，該系統(tǒng)已經(jīng)成為企業(yè)內(nèi)部信息化的一個重要組成部分，在提升管理效率和生產(chǎn)力方面正在發(fā)揮越來越顯著的作用。