构建城市级网络化报警与监控系统方案探讨 - 安防知识网

随着“平安城市”在各地的开展，城市报警与监控系统逐渐走热。本文结合盘锦市和鞍山市的实际案例，与您就城市报警与监控方面作一详细分析。 r n

城市报警与监控系统技术方案\r\n城市报警与监控系统总体结构\r\n城市级网络报警与监控系统就其总体结构来讲可以归纳为四层结构\r\n1、设备接入层\r\n设备接入层是指来自前端的摄像机视频信号和报警信号接入到网络的方法和传输媒介。设备接入层一般由前端摄像机、入侵报警控制系统、传输线缆、本地记录设备、视频编码器等组成，有些系统可能还包含有模拟视频矩阵切换器等。\r\n一个城市报警与监控系统应该支持多种前端信号传输方式和传输媒介。\r\n2、网络传输层\r\n网络传输层是指设备层上传信号的网络媒介。\r\n网络传输层内包含一个非常重要的组成部分_信息加密。前文已提到城市报警与监控系统是一个大型网络系统，由于这个网络内传输内容的特殊性，该网络系统要以专网方式存在。该专网可以是单独搭建的网络，也可以是在已有网络构架上使用VPN技术搭建的虚拟专网，利用隧道技术对传输的视频图像信息、报警信息进行封装，达到信息加密目的。\r\n3、应用管理层\r\n应用管理层是整个网络系统的信息资源调配和管理的中心。应用管理层一般由服务器组、数据库、大容量存储设备、大屏幕显示设备等硬件以及核心管理软件等组成。\r\n应用管理层主要完成如下任务：\r\n·访问控制——各种接入与应用请求的审核；\r\n·分发和转发——视频信息和报警信息的分发和转发；\r\n·配置和巡检——设备参数配置和健康状态检查；\r\n·存储和检索——信息的存储和快速检索；\r\n·故障服务——保证系统内局部的故障不至于在整个系统内蔓延。\r\n4、第三方接口层\r\n第三方接口层是指通过应用管理层将相关的信息转换为公安指挥系统能够识别和接收的信息，并将图像信息、报警信息发送到公安指挥系统的方法和媒介。\r\n城市报警与监控技术系统整体网络结构和管理策略\r\n城市报警与监控系统是一个网络系统，并通过网络使用TCP/IP协议以及一些特殊的策略完成视频信息、报警信息的传递、分发、存储、检索，以及在中央管理中心的管理下对系统健康状态检查，保证系统安全、可靠、稳定运行。\r\n一个城市内可能安装有数百只、数千只、数万只甚至数十万只摄像机，这些摄像机以分布方式分散于城市的各个位置，并且这些摄像机的图像信息并不是仅仅停留在某一个终端，它们会“按需”分配给位于不同物理位置的相关部门，也就是说这些图像信息是“流通”的。我们不能设想单纯依靠传统模拟视频矩阵联网的低效率方式以及使用公安信息网的有限的带宽资源传输和管理海量的数字视频信息和报警信息（最起码目前的技术不能保证在某个单一物理网络内承载如此海量的视频信息），因此，城市报警与监控系统原则上以构建于电信运营商的公用IP城域网为宜，充分利用IP城域网已经网格化的资源、IP城域网巨大的“海绵式”承载能力、IP城域网技术的不断发展以及专业的网络运营商的技术和资金实力，采用和吸收IPTV的技术构架的优点搭建城市视频监控报警综合信息服务平台，同时采用VPN技术保证信息传输通道安全。如果电信运营商能够提供独立的专网则为最佳。\r\n作为一个城市级别的数字视频监视系统必须具有一定的对视频流、设备的合理管理策略。普通的TCP/IP协议不能满足复杂的城市级别、大量的数字视频联网需求。在本文中，将以辽宁省鞍山市为例介绍城市级网络化视频监控报警系统联网应该采取的策略。\r\n1、分布式、多服务结构\r\n整个系统分为三级结构，逐级管理。区域归属，在大的联网控制和同步通讯前提下可独立运行\r\n2、多级目录服务\r\n目录（Directory ）是整个系统所有配置信息的中心存取库，目录服务在整个系统中负责各种应用的分配，可以理解为一个消息中心或控制中心。\r\n在一个城市级的网络化视频监视系统中，目录服务不仅仅是一个，而应该是多个，并以多级的形态存在，具有树状结构。平台内存在一个主目录服务，所有的从目录服务通过与主目录服务保持同步的方式协同工作。\r\n3、故障服务\r\n整个系统具有故障服务能力（简称FOS=fail over service）。故障服务包括故障发生时的切换服务和故障修复后的系统自愈合能力。\r\n<4>故障切换服务\r\n故障切换服务就软件技术来讲分为三个方面，一是目录故障切换服务，二是转发、存储故障切换服务，三是设备接入故障切换服务。\r\n系统自愈合能力\r\n故障切换服务保证了系统内的各种应用在出现故障时仍然可以继续工作，在故障排除后，系统自动（或）手动恢复到故障前的状态。\r\n4、特殊的设备寻址能力\r\n对于一个运行于IP城域网的城市报警与监控系统来讲，其所面临的网络环境要较单一物理网络复杂得多，它可能不仅仅是一个城域网，还有可能是城域网与自建私网的组合。同时整个系统容纳的视频流的数量是巨大的，集中式的视频流管理和处理机制就会面临动态IP问题、组播问题、设备经过路由跨NAT（网络地址转换）问题、视频流管理和转发服务器处理能力问题以及因网络“聚焦效应”带来的网络瓶颈问题等等。在这种复杂网络环境下，除前面所提到的软件管理平台必须有分布式、多服务（或多中心）、故障服务能力之外，编码设备也需要具有特殊的机制以适应大规模、复杂环境下视频流传输工作。这个特殊的机制就是“前端编码设备主动寻址”。\r\n目前的网络视频管理平台（软件系统）绝大多数使用被动寻址的方式在管理服务器和编码设备之间建立联系，即服务器要知道前端编码设备(如PC-DVR，嵌入式DVR或网络视频服务器)的IP地址或由DDNS(动态域名解析)提供前端设备的IP地址。\r\n为解决若干编码设备或一群编码设备联网问题，我们需要建立一个中间件——视频流管理和转发服务器（Stream Server）。这个服务器具有强行“唤醒”能力，完成与每一个编码器强行建立联系的任务，同时负责将视频流按需发送到观看目的地，我们称之为-转发。\r\n通过图3拓扑图可以发现，在编码设备处于动态IP环境时，中间件服务器（Stream Server）是否能够找到编码设备取决于第三方的动态域名解析DDNS服务。\r\n通过上面的理论分析，我们可以得出这样的结论：这种依赖于“第三方服务的联网方式”的可靠性完全取决于第三方的DDNS服务器的工作状态。如果这个DDNS服务器出现问题，所有的编码设备就全部在系统内消失了。因此，这种被动式的联网方式不适用于完全部署于IP城域网的城市级别报警与监控系统，仅适用于单一物理网络内的联网任务。当然，除这个主要因素之外，这种联网方式不能部署多服务（多中心）故而不能有效地分散网络“聚焦效应”带来的网络瓶颈问题以及不支持故障服务切换等特殊的管理策略。\r\n解决大型联网系统的关键技术是“主动寻址”服务，编码设备始终寻找一个固定的IP地址，这个IP地址处有视频流管理服务器（我们称为网关服务、转发服务和目录服务）。这个IP地址事先保存在每一个编码器程序内，我们称之为远程IP（Remote IP）。通过这种机制，我们甩掉了第三方的DDNS服务，系统的可靠性由过去的不可控变为可控。这种机制对于网络视频来讲具有革命性的意义。\r\n编码器具备这种机制后，很多依赖于第三方服务的联网方式中的困扰就应迎刃而解了。如DDNS服务问题、编码设备过NAT问题、多服务（多中心）问题、故障服务问题等等。\r\n5、网络存储服务\r\n在公用IP城域网的IDC机房内，原则上拟通过网络存储构架（IP-SAN、NAS等）为所有的视频流（CIF=352×288分辨率）提供平均7天的大容量网络存储。同时，在这个位置使用网络存储构架为二级平台、三级平台以及行业用户提供虚拟存储空间，存储空间的管理由平台中央管理中心和专业存储设备制造厂商提供的存储管理系统共同负责，总体的存储容量预计为88TB。将适用SAN（存储网络）解决大容量存储带来的图像检索、负载均衡、以及重要图像备份等问题，同时使用生命周期管理（ILM）对存储的图像信息进行使用频率分析，提高存储效率。存储方案中将采用磁盘存储和磁带存储相结合的方法，在保证存储时间、效率、可靠性前提下有效减少投资。\r\n6、电话线报警和网络报警相互关联\r\n对于有视频监视摄像机和前端报警系统的技防系统，平台将对单一报警源提供电话线报警和网络报警两种报警模式，通过对一个单一报警源提供两种报警通道的方式以提高报警的可靠性，两个系统的关联在二级平台进行。\r\n城市报警与监控系统二种方案分析\r\n城市报警与监控系统是一个非常复杂的系统工程，具有涉及单位多、覆盖面广、信息流庞等特点。城市有规模大小之分、有经济发达和欠发达之分、有公安体制不同之分，有地理地貌不同之分。因此，城市报警与监控系统应根据具体城市的特点，综合考虑各种有利因素和不利因素，充分发挥各级政府和社会各部门的积极性，采用不同的技术路线和实施方法完成本城市的城市报警与监控系统的建设。\r\n我们通过一年多的实践摸索将系统的建设从技术实现上归纳为两种模式，即模拟+数字混合模式（下称数模混合模式）和全数字模式。\r\n数模混合模式的视频监控报警系统\r\n城市报警与监控系统的基层、也就是最重要的信息应用和接收单位是城区公安派出所。辖区内摄像机视频图像和报警信息只有接入到派出所才能够最大限度地发挥城市报警与监控系统的效能。因此，城市报警与监控系统的建设原则应采取“自下而上”的技术路线和实施策略。目前各地公安机关正在进行机构改革，有些城市的公安机关已经变三级（市局、分局、派出所）管理为二级（市局、分局）管理，其中分局是以三队一室为主要编制，可以看成是强化和壮大了的派出所。不同的公安机构设置对城市报警与监控系统的最终接入具有不同的要求。\r\n无论是何种公安机构设置，模拟+数字混合模式实际上是公共安全网络建设的一个阶段，是城市报警与监控系统的一个前期工程。这个前期工程具有实施简单、技术要求较低等特点，全国的大多数城市的城市报警与监控系统的建设一般都处在这个阶段。\r\n下面简要介绍盘锦市所进行的城市报警与监控系统实施方案。\r\n盘锦市公安管理机构由市局、城区分局（县公安局）和基层派出所组成。因此，第一期公共安全网络建设的重点是前端摄像机、派出所监控中心、分局监控中心、市局监控中心。建设方式是派出所为模拟视频传输中心，通过视频编码进入公安信息网络。其网络拓扑图参见图4《盘锦市报警与监控系统建设拓扑图》。\r\n全数字模式的视频监控报警系统\r\n无论公安机关的机构如何设置，数字模式实际上是城市报警与监控系统的最终建设目标。数字模式具有覆盖范围广、涉及单位多、技术复杂等特点，同时，随着城市报警与监控项目的不断开展和深入，将会有越来越多的城市着眼于“大安防”和“信息化安防”的格局，建设自己的城市报警与监控系统。\r\n由于篇幅所限，这里简要介绍辽宁省鞍山市社会治安动态视频监控系统来介绍数字模式的特点和实施办法。\r\n鞍山市远程视频监控报警信息平台构建于CNC的公用IP城域网，采用VPN技术。作为一个城市级别的数字视频监视系统必须具有一定的对视频流、设备的合理管理策略。普通的TCP/IP协议不能满足复杂的城市级别、大量的数字视频联网需求。城市级数字视频联网应该采取以下策略：\r\n整个系统分为三级结构、逐级管理、区域归属，在大的联网控制和同步通讯前提下可独立运行。\r\n在鞍山市远程视频监控报警平台中，公安机关信息接收中心分为三层，第一层为市局中心、第二层为县（市、区）分局中心、第三层为派出所中心\r\n1、市级平台中央管理中心（简称一级中心）\r\n一级中心负责整个系统各种信息的管理、分配。这个中心具有系统最高管理权限，可以为本级平台建立站点，为每一个站点分配前端设备（摄像机和报警）；为区级服务平台（简称二级站点）内的所有管理员分配权限；对二级站点的各种设备进行自动巡检；对申请登录平台的用户进行身份认证以及数字证书的发放；为二级平台规划存储空间和存储管理。零散用户的站点建立、图像和报警资源分配由一级平台负责，网络录像在本级平台完成。\r\n<4>责任和功能分配\r\n县（市、区）局指挥中心负责直接连接到本级平台设备的管理和分配，如辖区重点单位、要害部门摄像机，辖区出城卡点，主要社区等等。\r\n在发生报警时，向报警点辖区派出所发送报警信息，同时在本级平台对报警进行复核，确认报警真实后向市局平台发送报警信息和图像信息。\r\n<4>建设方案\r\n由鞍山市网通CNC负责敷设到县（市、区）40M光纤，接入鞍山市公用IP城域网。拓扑图参见图6《分局中心示意图》。\r\n安装16个解码器，可以提供二级平台内任意16个前端摄像机图像，这个数量可以任意增加，理论上没有限制。安装10个编码器，将分（县）局自建的重点部位模拟图像信号转换为数字信号接入网络，供上级机关随时调用。\r\n安装2×2、 60英寸拼接屏幕墙，最多可以同时显示4x16=64个监视点图像，同时也可以将GIS等图像在整体屏幕墙上显示。大屏幕除可显示数量较多的图像之外，在发生重大事件时为分局统一指挥调度提供直观和便利。\r\n在分局指挥中心配置二台单志强CPU的转发服务器，一台作为目录服务器，为分局的各种应用提供服务；另一台作为存储服务器，通过网络存储构架在IDC机房提供2TB存储容量，为县（市、区）局指挥中心提供录像。\r\n2TB存储容量我们定义为“按需存储” ，即每一路摄像机的记录时间按照分局自己的需要自行设置，同时也可以长期保留有价值的摄像机图像。\r\n3、派出所级服务平台（简称三级平台）\r\n派出所级信息服务平台是整个系统的最底层、最重要的公安实战单位。原则上这级平台不处理任何信息，仅仅接收来自二级平台提供的图像信息和报警信息。为本级平台建立站点；为本级站点用户分配管理权限；为本级平台的设备定义网络视频录像；形成本级平台日志。平台内将使用者分为公安用户、行业用户和零散用户。\r\n<4>责任和功能分配\r\n派出所中心负责浏览由二级平台分配到本级平台设备的图像，如其辖区重点单位、要害部门摄像机；主要出城卡点，主要社区监控点等。设备的管理权限在二级平台管理中心。\r\n在发生报警时，派出所中心接收由二级平台转发过来的报警信息，值班警员根据现场报警信息和事件发生地图像复核报警时间的真伪，并根据事件的性质决定出警。同时值班警员通过现场摄像机观察社会面的情况，派出所不转发任何报警信息。\r\n<4>分局对派出所远程可视监督管理\r\n在派出所公众区域安装一台摄像机，每个谈话室安装一台摄像机，分局随时可以通过这个摄像机了解派出所工作情况，实现分局对派出所工作的随时监督。\r\n视频会议：在派出所会议室安装一台摄像机，分局可通过平台召开辖区内的视频会议。\r\n建设方案：由鞍山市网通CNC负责敷设到派出所10M光纤，接入鞍山市公用IP城域网。提供8个解码器，可以为派出所中心提供三级平台内任意8个前端摄像机图像，这个数量可以任意增加，理论上没有限制。\r\n

\r\n结语\r\n本方案是为鞍山市和盘锦市社会治安监控系统设计的，而不同的城市也应该结合不同的需求进行系统设计。随着安防行业朝IT化发展的加速，网络化报警与监控在整个“平安城市”系统中的作用将更加突出。\r\n（责任编辑：罗强）