智慧交通管理系统建设项目建设方案Word格式.docx
《智慧交通管理系统建设项目建设方案Word格式.docx》由会员分享，可在线阅读，更多相关《智慧交通管理系统建设项目建设方案Word格式.docx（61页珍藏版）》请在冰豆网上搜索。
新建卡口测速
新建移动测速仪
5
行人闯红灯抓拍系统
行人闯红灯抓拍
6
交通诱导屏
9平米PI0交通诱导屏
6平米P10交通诱导屏
7
道路交通指示标志车道
道路交通指示标志车道
块
8
网络安全存储系统
交换机、安全设备、存储
9
交通大脑及支撑硬件
交通信号控制系统、智慧交通综
合管控系统、重点车辆管控系统、交通管理大数据平台、平台
支撑硬件
10
绿波控制
XX南■太湖山路■褒禅山路■经开区到了交通绿波控制
14
11
指挥中心办公装潢建设
项
12
机房动力建设
二、需求分析2.1.需求分析
2.1・1总体需求
XX县智慧交通管理系统的建设是XX县城市管理发展中的重要组成部分，从总体上而言，需要满足如下方面的需求：
1、健全完善交通管理系统，满足交通安保工作；
2、建设智能交通基础工程，缓解交通拥堵、改善交通秩序；
3、对现有系统平台进行完善，满足现场指挥及指挥调度的应用；
4、满足XX县交通发展需求；
满足XX县道路交通管理的科学化和规范化需求。
2.2.系统功能指标
2.2.1•视频性能要求
采用支持H.265视频编解码算法的前端设备；
编码、传输和存储的视频图像数据不低于1920X1080图像分辨率；
实时视频图像及存储视频图像帧率不低于25帧/秒。
视频图像存储分辨率及存储码流设定：
H.265编码400万像素视频图像存储码流：
4Mbps,图像分辨率&
2560X1440；
系统内视音频信息的显示、存储、播放具有原始完整性，即在色彩还原性、图像轮廓还原性（灰度级）、事件后继性等方面均与现场场景保持最大相似性（主观评价），最终显示图像不低于四级图像质量。
2.2.2•网络传输性能要求
（1）接入方式要求图像专网传输方式必须为裸纤（自建和租赁两种方式）（中间可汇聚）。
（2）接入带宽要求图像专网设计包括原有图像专网升级改造及新建系统的扩容；
电子警察路口每个方向至路口接入点为百兆，路口接入点至所队（或运营商接入机房）为千兆，所队至大队核心（运营商核心机房）为万兆。
视频监控、人脸识别接入点位百兆，路口接入点至所队（或运营商接入机房）为千兆。
（3）网络传输质量要求
网络传输质量：
联网系统IP网络的传输质量（如传输时延、包丢失率、包误差率、虚假包率等）应符合如下要求：
/网络时延上限值为400ms；
/时延抖动上限值为50ms；
/丢包率上限值为1X10-3；
/包误差率上限值为lX10-4o
三、总体建设方案
3・1・建设依据
本项目依据国家相关法律规章、国家和行业相关标准、相关研究成果等
资料进行设计，具体如下：
（1）公安部交通管理局、住房和城乡建设部《关于推进城市道路交通管理畅通工程的意见》
（2）《全面推进公安交通管理信息系统建设和应用工作的意见》
（3）《2009年交警系统推进执法规范化建设构建和谐警民关系工作指导意见》
（4）《2（X）9年交警系统信息化工作指导意见》
（5）《2009年城市交通管理工作指导意见》
（6）《道路交通信号灯设置与安装规范》（GB14886-2016）
（7）《计算机信息系统安全保护等级划分准则》（GB17859）
（8）《民用闭路监视电视系统工程技术规范》（GB50198）
（9）《电气装置安装工程电缆线路施工及验收规范》（GB50116&
2018）
（10）《低压配电设计规范》（GB50054・2011）
（11）《电器装置安装工程接地装置施工及验收规范》（GB50169-2016）
（12）《建筑工程施工质量验收统一标准》（GB50300・2018）
（13）《建设工程项目管理规范》（GB/T50326・2017）
（14）《建筑电气工程施工质量验收规范》（GB50303-2015）
（15）《科学技术档案案卷构成的一般规定》（GB/T11822・2008）
（16）《公安交通指挥系统建设技术规范》（GA/T445・2019）；
（17）《LED道路交通诱导可变标志》（GA/T484-2010）
（18）《道路交通交通流量控制机安装规范》（GA/T489・2016）
（19）《城市警用地理信息系统分类与代码》（GA/T491）
（20）《城市警用地理信息系统图形符号》（GA/T492）
（21）《城市警用地理信息系统建设规范》（GA/T493）
（22）《闯红灯自动记录系统通用技术条件》（GA/T496・2014）
（23）《公路车辆智能监测记录系统通用技术条件》（GA/T497・2016）
（24）《城市交通交通流量控制系统术语》（GA/T509・2004）
（25）《交通电视监控系统验收规范》（GA/T514-2018）
（26）《公安交通指挥系统工程设计制图规范》（GA/T515・2004）
（27）《城市道路交通信号控制方式适用规范》（GA/T527・2016）
（28）《公安交通指挥系统工程建设程序与要求》（GA/T651-2014）
（29）《公安交通管理设备外场设备施工要求》（GA/T652-2017）
（30）《信息安全管理实用规则》（ISO/IEC17799）
（31）《安全防范视频监控联网系统信息传输、交换、控制技术要求》
（GB/T28181-2O16）
（32）《公安视频图像分析系统技术要求》（GA/T1399・2017）
（33）《公安视频图像信息应用系统技术要求》（GA/T1400・2017）
（34）《综合布线系统工程设计规范》（GB50311・2016）
（35）《低压配电设计规范》（GB50054・2011）
（36）《数据中心设计规范》（GB50174-2017）
（37）《智能建筑设计标准》（GB50314-2015）
（38）《建筑物电子信息系统防雷技术规范》（GB50343-2012）
（39）《通信局（站）防雷与接地工程设计规范》（GB50689-2011）
（40）《通信用不间断电源（UPS）》（YD/T1095-2018）
（41）《建筑设计防火规范》（GB50016・2014）
（42）《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）
（43）《安全防范工程建设与维护保养费用预算编制办法XGA/T70-2014）
3.2.系统总体架构
3.2.1.技术架构
本项目系统逻辑架构，整体系统包括五个层次、两个体系。
五个层次分别是数据采集层、网络传输层、大数据基础平台层、支撑服务层、业务应用层；
两个体系分别是安全保障体系和标准规范体系。
3.2.2.网络架构
本项目网络总体架构如上图所述，总体分为三个网络：
公安网、视频专网、互联网。
视频专网采用星型网络结构，前端采集子系统视频、图片及信息数据通过运营商光纤网络直接上联至大队机房，双万兆链接，核心交换层链路双冗余设计；
交警大队与下属部门采用万兆带宽互联，提供智慧交通各类应用。
四.本期项目建设方案
4.1.交通信号控制系统
4.1.1.系统架构
在系统组成上，交通信号控制系统一般由前端子系统、网络传输子系统以及后端平台管理子系统三大部分组成，实现对路口交通信号配时方案的自动控制、优化，供配时优化软件使用。
4.1.2.技术要求
（1）控制方式
系统应能实现区域自适应、线协调、单点优化、感应控制、多时段定时控制等多种控制方式。
（2）控制方式选用
（3）实时监控
显示信号控制系统的实时监控界面，显示所有交通信号控制机的运行状态、工作方式以及故障检测情况等。
（4）信号配置
系统列出全部路口信号机的列表，可根据需要选择或输入查询条件，显示某个区域中的信号路口或指定路口。
（5）组织管控
系统可以实现组织管理，实现系统内所有交通信号控制机执行黄闪、全红等控制方式。
（6）特勤任务
制定警卫任务预案，包括警卫任务的基本信息、信号配置和警力部署。
当需要特勤时可以查询出预案，对预案进行编辑和执行。
（7）查询统计
系统可以实现系统内设备查询统计的功能。
（8）运行维护
（9）组织管控
可以对所有区域内的控制路口进行批量的全红、黄闪、指定相位等控制，对交通管理着进行统一决策提供便利。
（10）其他控制功能
系统可以根据实际交通情况，由控制中心发出命令，进行特殊交通控制。
（11）容灾备份与应急接管
针对交通信号控制系统，其利用磁盘级CDP技术，可实现10级别的细颗粒度实时备份，将备份窗口、数据丢失降到最低。
并且可以实现任意时间点的数据挂载与演练，能够快速响应业务系统的接管需求，对应用实现连续保护。
4.2.电子警察系统
4.2.1.系统架构
一、前端采集子系统
数据采集子系统主要由图像采集设备（一体化电警抓拍单元）、辅助光源（补光灯）、网络传输设备（光端机或光纤收发器）等组成，完成红绿灯状态检测、机动车违章行为检测、违章图片抓拍、补光灯控制、违章记录本地储存、相关信息网络上传等任务。
二、网络传输子系统
网络传输子系统主要包括交换机、光传输设备等，实现前端采集子系统与中心管理子系统之间的数据和图像信息传输。
考虑传输的稳定性，所有路口卡口均采用一对光纤收发器至智能交通终端管理设备。
路口至交警机房的网络传输通过租用运营商链路方式进行。
4.2.2.技术要求
1.视频识别信号灯
2.车辆检测功能
3•闯红灯行为记录
4.违法变道及压线记录
5.不按规定车道行驶记录
6.路口停车及逆行记录
7.卡口记录功能
8.车辆号牌识别
9.图片防篡改
10.字符叠加
11.违法录像功能
12.数据传输功能
13.实时监控功能
4.3.高空瞭望系统
4.3.1.系统概述
目前XX县治安监控主要还是以普通摄像机为主。
然而，随着城市发展，城市环境越来越复杂，高层建筑不断出现，普通摄像机由于环境阻挡以及摄像机本身的局限性，要完全实现基本无阻挡的全面监控相当困难，因此，高空瞭望远距离监控成为现实需要。
高空瞭望利用其足够的高度，配和高性能摄像机，可以轻而易举地实现大范围的精确监控，以利于早发现、早出警，再带限度的减少损失。
实现对XX县重要区域、路段的大面积监控、交通疏导指挥监控、突发性自然灾害应急指挥监控等有重要意义。
4.3.2.系统功能
1、高清晰：
要求摄像机不低于四百万像素（分辨率2560X1440）,满足全高清监控。
2、透雾功能：
随着雾霾天气的日益严重，大大降低了普通室外监控的效果，使得城市安防变成一片片盲区。
要求设备实现透雾功能，即使在大雨、雾气等雾霾天气下也能够正常监控，获得清晰的视频、图像质量、
3、高变倍快速聚焦：
要求设备采用高速对焦算法，对焦快速而且准确。
4、电子防抖：
高空瞭望系统由于布设高度较高，一般在50米以上高空。
风速以及基础自身的晃动较为严重，因此通过电子防抖技术，保证图像成像的稳定清晰。
4.4.道路车辆智能监测记录系统
4.4.1.系统架构
公路车辆智能监测记录部分由前端设备、主机设备、管理设备组成。
4.4.2.技术要求
（1）目标捕获功能
（2）卡口记录功能
（3）面部特征抓拍功能
（4）遮阳板识别功能
（5）逆行记录功能
（6）闯禁令记录功能
（7）不按所需行进方向驶入导向车道记录功能
（8）不按规定车道行驶记录功能
（9）流量统计功能
⑸压、骑线抓拍功能
⑹车标识别功能
（7）车型识别功能
⑻车系识别功能
⑼安全带识别功能
（10）驾驶员行为检测功能
（11）车窗内物品识别功能
（⑵号牌自动识别功能
（13）高清录像功能
（14）图片、视频防篡改功能
（⑸断点续传功能
（⑹远程管理维护功能
4.5.行人闯红灯自动监测系统
4.5.1.系统架构
系统通过视频采集及人脸识别，对行人闯红灯自动监视和报警，结合语音提示、曝光警示等方式，在不需要人工介入的前提下实现对行人过街的规范管理，减少行人闯红灯次数，降低事故隐患。
行人闯红灯自动检测系统由前端子系统、网络传输子系统和后端管理子系统组成。
4.5.2.技术要求
（1）信号灯状态检测功能
（2）行人闯红灯违法行为自动检测功能
（3）联动告警功能
（4）广告发布功能
（5）视频监控及录像功能
（6）远程配置及维护功能
4.6.测速系统
4.6.1.道路测速系统
4.6.1.1系统架构
立足于综合区间、单点测速系统的现状和未来的发展趋势，系统设计基于分布式集中管理策略，通过多层次立体式结构，把系统前端物理层、传输网络层、数据处理层和用户应用层有机结合起来，根据具体的区县级应用来灵活部署，强化上级部门的管理职能、突出业务部门的应用职能，做到全网资源的统一管理。
4.6.1.2技术要求
系统功能及性能规划严格按照公安部颁标准《公路车辆智能监测记录系统通用技术条件》（GA/T497-2016）中的有关规定执行，并进行部分功能扩展。
采用先进的视频检测方式，能够对经过的所有车辆进行捕获，除了正常行驶的车辆外，系统还可以捕获逆行、超速等违法车辆，以及压、骑线车辆。
（1）车辆捕获功能
（2）测速功能
（3）高清图像记录功能
（4）压、骑线抓拍功能
（5）逆行抓拍功能
（6）全天候高清成像
（7）补光功能
（8）电源状态检测功能
（9）号牌自动识别功能
（10）车身颜色识别功能
（11）车标识别功能
（12）车型识别功能
（13）人脸识别并提取特征图片功能
（14）安全带佩戴检测功能
（15）高清录像功能
（16）数据存储功能
（17）图像、视频防篡改功能
（18）数据传输与断点续传功能
（19）远程系统管理维护功能
4.6.2.移动测速仪系统
4.6.2.1系统架构
4.6.2.2技术要求
（1）车辆捕获及测速功能
（2）静止同向
（3）静止反向
（4）雷达测距及车型识别功能
（5）高清图片抓拍记录功能
（6）数据存储功能
（7）超速实时报警功能
（8）图像记录防篡改功能
（9）传输功能
（10）角度测量功能
（11）远程维护功能
（12）平台接入
4.7.信息釆集与发布系统
4.7.1.系统架构
系统部署
架构包括前端子系统、网络传输子系统及后端管理子系统。
4.7.2.技术要求
系统通过釆集的车辆信息，经交通流量接入模块接入，通过交通流分析模块分析生成交通拥堵情况数据，在人工审核通过的情况下，为交通的参与者发布路段路况、路口路况（拥堵、畅通、缓慢）。
同时系统通过违法数据分析模块，生成相应违法信息，经人工审核，发送违法信息，提醒交通参与者文明行车，为交通的管理者提供指挥调度、行为决策提供可视化的数据支持。
4.8.道路交通车道指示标志
1、标志平面布设
交通标志以确保交通畅通和行车安全为目的，结合道路线形，交通状况，沿线设施等情况，根据交通标志的不同种类来设置，以给道路使用者提供明确及时和足
够的信息，并应满足夜间行车的视觉效果，全线标志布设应遵循均衡而不过于集中于局部路段，板面注记及结构形式，应与道路线形、周围环境协调一致，满足视觉及美观要求的原则，并依照GB5768-2009进行设计，严格执行。
全线标志的设置分四种类型：
警告标志、禁令标志、指示标志、指路标志。
具体有限速标志、线形诱导标志及车道指示标志等，标志的平面布设详见”交通平面设计图”。
2、标志版面设计
（1）汉字采用国家标准矢量汉字，标黑简体，汉字高宽比为1：
1,标志的版面设计按GB5768-2009有关规定执行。
版面尺寸是按不同版面内容确定的，尽量达到统一，汉字间隔、笔划粗度、最小行距、边距等均以国标为依据。
为使标志版面更加美观，在版面边缘处设有与字符反光颜色相同的边框。
4.9.示范路、重点路方案
4.9.1.交通现状
本次选取的城区4条干道路（太湖山路、褒禅山路、环峰路、华阳西与环峰东路）段全长14.9km。
太湖山路：
此路段始末为XX县南收费站下高速进入城区从南自北至105省道，沿途周边有XX县政府、XX县人民法院、XX县国土局、XX县中医院、东山中学等政府机关、企事业单位，且道路两侧居住小区较多，导致该路段人车流量较大、高峰时段拥堵。
褒禅山路：
褒禅山路属于我县政务办公区及经济开发区中心路段，此路段涉及政务办公、企业进出等人员车辆较多。
环峰路：
此路段为含县城区纵向中心路段，道路两侧建筑物以居住小区为主，周边有环峰小学、含城第二小学、XX—中，以及各类沿街商铺，人口集中且出行量较大，时常导致道路道路拥堵，出行困难。
华阳西与环峰东路：
此路段沿街商铺较多，且道路覆盖XX—中（西校区）、XX职业中心、核心农贸市场、小商品市场、农机市场等，是城区主要车辆通行和人员聚集地之一。
此次选取的四条路段共38个路口，其中己建信号灯路口22个，己建电警路口
19个，己建反向卡口路口12个，整体智能化覆盖不足，且部分设备老旧或无法联网，亟需替换。
4.9.2.规划方案
本次4条路段共规划新增/改造信号系统104套，新增/改造人行灯116套，新增/改造电警76路，新增/改造反向卡口76路，此外规划卡口测速1套，行人闯红灯设备8套，诱导屏6套。
4.10.网络安全系统
4.10.1.总体架构
《中华人民共和国网络安全法》第二十一条明确要求：
国家实行网络安全等级保护制度，同时根据等级保护相关管理文件，信息系统的安全保护等级分为五级，其中第三级：
信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
按照第三级进行安全保护的信息系统以下简称“三级系统”。
三级系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。
本期项目主要基于业务流程自身特点，建立“可信、可控、可管”的安全防护体系，使得系统能够按照预期运行，免受信息安全攻击和破坏。
XX县智慧交通项目安全系统建设，以《信息安全技术网络安全等级保护基本要求》GBT22239-2019为指导，按照系统等级保护3级要求设计和建设安全防护体系，主要在以下几个方面部署安全系统实现防护目标。
（4）互联网络出口区
部署设备：
终端准入及违规外连拦截系统、互联网应用层防火墙
部署模式：
网关模式
设备功能：
互联网应用层防火墙：
通过在网络出口部署下一代防火墙，可以解决单位网络出口的安全问题，符合等保要求，提供对出入流量的L2-7层的双向清洗和过滤隔离需求，提供了全面的网络安全解决方案，能够从网络入口处一站式智能化解决这些网络层/应用层安全威胁，保障内网用户网络接入和网站业务服务的安全问题。
终端准入及违规外连拦截系统：
通过在网络出口区部署上网行为管理，实现对于所有访问业务系统的行为的审计，终端准入控制，同时包括上网认证、应用控制、审计、流量控制、防wi-fi共享、防泄密、用户行为分析功能，并能够记录该行为的源IP、目的IP、访问是否成功、端口协议等，并且要求能够将日志保存至少6个月，可以方便的生成报表等。
（2）运维管理区
旁路模式（通过在核心交换机上配置策略路由，将业务系统的流量牵引到相关设备）
日志审计、数据库审计、终端防病毒，综合安全运营平台
日志审计：
通过部署日志审计，实现系统通过监测及采集信息系统中的系统安全事件、用户访问行为、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及综合分析功能，实现对信息系统整体安全状况的全面审计，日志审计保存时间需不少于6个月。
数据库审计：
通过部署数据库审计，实现对数据库服务器、中间件等数据交互行为的安全审计满足等级保护中对数据库系统各种行为的审计，数据库插入，删除等操作，事后行为的审计和记录，对违法的操作进行告警，事后的追查和溯源。
终端防病毒：
通过部署主机安全系统、终端检测与响应平台，可实现单位内服务器、PC的统一病毒防护管理，实现智慧交通专网服务器、PC统一下发脚本、补丁、个性化定期杀毒，防护尤其是勒索病毒、挖矿病毒、新型未知威胁等恶意攻击。
同时，在私有云环境下，还可以对虚拟机进行微隔离，在风险出现的时候将风险主机网卡隔离，使得风险不在私有云内扩散。
综合安全运营平台：
通过在运维区部署一台综合安全运营平台，以全流量分析为基础，基于业务流量检测系统等安全组件采集全网的关键数据，以综合安全运营平台为安全大脑核心，结合威胁情报、行为分析、UEBA、机器学习、大数据关联分析、可视化等技术对智慧交通全网流量实现全网业务可视和威胁感知，从而实现全面发现各种潜伏威胁。
同时，提供易运营的支撑体系，便于安服专家或运维体系的介入和应急响应，提高事件响应的速度和高级威胁发现能力。
（3）外场前端
安全视频网关
旁路模式
安全视频网关：
通过在外场前端出口旁路部署视频安全网关，可以解决外场前端各个卡口、警口、电警等终端的入网安全问题，符合等保要求，提供对出入流量的L2-7层的双向清洗和过滤隔离需求，提供了全面的网络安全解决方案，能够从网络入口处一站式智能化解决这些网络层/应用层安全威胁，保障内网用户网络接入和网站业务服务的安全问题。
（4）交警大队机房（交警大队专网）
数据中心应用层防火墙
数据中心应用层防火墙：
通过在交警大队机房出口网关部署数据中心应用层防火墙，可以解决机房内大数据平台、服务器访问的安全问题，符合等保要求，提供对出入流量的L2-7层的双向清洗和过滤隔离需求，提供了全面的网络安全解决方案，能够从网络入口处一站式智能化解决这些网络层/应用层安全威胁，保障内网用户网络接入和网站业务服务的安全问题。
（5）骨干核心网
业务流量检测系统
通过在内网核心交换机旁路部署一台业务流量检测系统，对于潜伏在内网威胁流量的异常情况具有非常准确、有效的发现能力。
为了解决交通专网对安全事件过程的调查，业务流量检测系统的流量元数据采集技术采集并存储了网络流量中重要数据。
同时，为了减少大量运维工程师调查运营时间，业务流量检测系统采用了被动扫描和主动扫描两种方式帮助客户进行资产识别和脆弱性识别，最
升级会员 