详解泰州“平安城市”建设解决方案 - 安防知识网

泰州市地处江苏省中部，为长三角经济区16座中心城市之一。2006年被确定为全国第二批科技强警示范建设城市后，泰州更进一步加大了科技强警建设步伐。近几年来，泰州市公安机关把科技强警工作摆在公安工作的重要位置，牢固树立“向科技要警力”、“科技出战斗力”意识，以“金盾工程”建设为重点，不断加大资金投入，全面推进科技强警工作。

为切实提高泰州社会治安质量，泰州市公安决定在全市开展“平安城市”的建设。在“平安城市”社会面治安监控系统建设推进会上，泰州市副市长、中国电信泰州分公司总经理签订了《“平安城市”社会面治安监控系统建设责任书》。电信与公安部门全面合作，采取“电信投资、共同建设、公安租用”的方式，在全市建设社会面治安监控系统，并确保08年建成规划监控点总数的40%，2009年全面完成该工程。

“平安城市”系统是一个特大型、综合性非常强的管理系统，不仅需要满足治安管理、城市管理、交通管理、应急指挥等需求，而且要兼顾灾难事故预警、安全生产监督等对视频监控的需求，同时还要考虑报警、门禁等配套系统的集成以及与广播系统的联动。

“平安城市”建设基于平安城市综合管理信息公共服务平台，包括城市内视频监控系统、数字化城市管理系统、道路交通等多个系统，利用市区级数据交换平台实现资源共享。系统前端数据通过视频监控系统采集并传输到市、区监督指挥调度中心，实现整体监控、指挥调度。监督指挥调度中心管理平台由数据库服务器、存储服务器、管理服务器、报警服务器、调度控制服务器、流媒体服务器、Web服务器、显示服务器和其它应用服务器组成。

泰州“平安城市”建设的几大因素
在泰州“平安城市”的建设中，几个因素至关重要：

1、复杂系统的优化管理
泰州“平安城市”系统面对的是较大容量的监控，前端监控点约8000路，遍布整个城市，涉及各种社会资源的接入。如何有效地管理这些资源，实现系统的合理部署和管理是关键。作为电信“全球眼”平台提供商，科达（KEDACOM）监控平台具备严格的设备分组和用户分级分权管理机制，任何人对任何设备的操作将遵循权限管理的准则。同时还有域管理功能，可对不同地域的用户和设备分别管理，并可对域用户进行限制网段登录。这样一个大的系统就被划分成若干个小系统，每个域管理员只需负责其所属子系统的管理任务，而无需关心整个系统的部署，有效的降低了系统管理的复杂度，实现了大系统的优化管理。

2、海量存储的安全性
存储是视频监控系统建设中极其重要的一个环节，众多的案件调查都是从录像文件的分析开始的。根据公安系统对平安城市建设的要求，视频监控系统需24小时录像，录像保存期限需达到30天。如此海量的存储数据，对存储系统的安全性提出极高的要求。科达网络视频监控平台可采用分布式和集中式两种方式部署网络录像单元，同时在集群方式下采用负荷分担策略，有效保证了存储的安全性。根据用户的具体需求配置相应容量的磁盘阵列，实现对前端录像文件的存储，磁盘阵列采用RAID5备份机制。市局或其他用户在需要进行录像回放的时候，通过录像点播系统可以透明的实现录像文件在线回放或下载。[nextpage]

3、监控与报警的有效管理
城市安防系统除了视频监控外还要处理大量的报警信息，如何有效地将这些报警信息利用起来，对于及时发现处理问题至关重要。科达网络视频监控平台提供电子地图功能，管理员可以往电子地图上添加前端设备，通过电子地图，用户可以实时获得报警信息，准确定位报警地点，便于公安人员迅速的接警、出警。

4、安防资源的共享
为了方便用户在不同的网络环境下使用本系统，科达网络视频监控系统的前端单元支持PPPOE协议，支持穿NAT，客户端单元可以通过ADSL或者LAN的方式登陆平台系统进行管理和监控图像的浏览，既保证了公安网的安全性，又可以利用公安网实现远程访问，可谓一举两得。

5、用户权限管理
由于整个系统涉及内部、外部两类多级监控资源，为了确保系统安全，中心管理平台采用了强大的用户统一认证和集中授权机制。所有需访问内部和外部监控资源的公安专网用户，都统一由市级监控平台进行集中认证和授权，不同的用户拥有不同的权限，无论用户在哪里登录，其权限都不会改变。

一个用户能够做哪些操作，完全由该用户在系统内被分配的权限而定，只要权限允许，他可以在任意地方任意调看上级、下级甚至外部监控资源，并进行相应的控制。另外，系统权限分配可以细化到每一个监控点以及每一个监控点的具体操作，比如，一个用户可以授权为只能浏览某一个监控点的图像，且不能对该监控点进行PTZ控制。

泰州“平安城市”监控系统架构

泰州“平安城市”监控系统的部署架构

[nextpage] 网络视频监控平台在组网架构上有集中式和分布式两种，考虑到本身的实际情况，泰州“平安城市”监控系统的平台部署采用了集中式方案。整个系统一套平台，全市所有监控点都通过电信宽带网集中接入，由该平台统一管理和调度。监控点的视频信号、音频信号、报警信号经视频编码设备编码处理后，通过网络上传至平台，由平台完成集中的转发、分发、存储和检索。

平台部分采用了电信级部署架构，由CMU（中心管理单元）、VTDU（转发分发服务器）、ULS（用户登录服务器）、AAA（业务管理服务器）、NMS（网管服务器）、DB（数据库服务器）、NRU（网络录像单元）等几个部分组成。为了保证整个平台的可靠性和安全性，每一个组成部分都考虑了热备份机制，包括主从热备和N+1热备。

尽管整个系统在部署上采用了单级集中的方式，但是在管理上还是根据行政区划采用了分级的管理机制。监控中心的设立采用了三级架构。市公安局设置一级监控中心，各市辖县公安局设置二级监控中心，派出所及基层实战单位设置监控室（即三级监控中心）。监控中心基本上由分控客户端PC、电视墙解码器、电视墙显示设备这几个部分组成，具体设备配置依据防范需要和经济发展状况而定。

通过用户集中认证和授权机制，每个监控中心都被授予了不同的管理权限，以管理所辖区域内的所有监控资源。派出所、分局以及市局由于级别不同，相应的，其监控中心也拥有不同级别和不同范围的管理权限。权限的分配是以用户形式存在于系统内的，在统一认证和授权下，无论用户在哪里登录，其权限都不会改变。

当然，由于用户权限是由系统分配的，只要权限允许，一个用户可以在任意地方任意调用下级、本级甚至上级监控资源，并进行相应的控制。也就是说，在权限许可的前提下，市局、分局和各派出所均可实时查看任何一个摄像头的监视画面，并且可以回放某一时间段的历史视频数据。

结束语
整个系统适应经济社会、科学技术发展变化和公安工作需求，具备可扩展、扩充的功能。在系统建设中，采用标准的接口，公开的协议，支持二次开发，与现有公安监控系统、联网报警、接处警、车牌和人像识别、电视电话会议、语音通信等系统能够完善的兼容与对接。

构建“平安城市”是建设社会主义和谐社会的重要环节，现代化、智能化的技防手段是重要基础，通过安防监控等方法，可以有效解决城市交通、治安、管理等问题。随着时间的推移，“电子眼”的触角将会深入到城市的各个角落，扮演越来越重要的角色，为我们的“平安城市”保驾护航。