iVS3000 IP监控解决方案模板广域网.docx

iVS3000 IP监控解决方案模板广域网.docx

《iVS3000 IP监控解决方案模板广域网.docx》由会员分享，可在线阅读，更多相关《iVS3000 IP监控解决方案模板广域网.docx（52页珍藏版）》请在冰豆网上搜索。

iVS3000IP监控解决方案模板广域网

iVS3000IP解决方案模板（广域网）

前言

本文件是杭州华三通信（以下简称H3C）公司依据招标书的要求，提出的针对该项目络需求的理解及全面的建议。

重点阐述了方案设计原则、组网设计、设备选型、实施方案等方面的内容。

为用户提供最完善的服务是H3C华为技术有限公司的一贯宗旨，有关本技术建议书的一切问题，欢迎在任何时间垂询。

最后，感谢您长期以来对H3C公司的信任与支持。

H3C公司简介

杭州华三通信技术有限公司（简称H3C），致力于IP技术与产品的研究、开发、生产、销售及服务。

2006年，H3C销售收入7.12亿美元，连续三年保持70%左右的同比增长。

在全国34省市设有分支机构。

目前公司有员工近5000人，其中研发人员占51％。

H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。

目前，安全产品中国市场份额位居前三，IP存储亚太市场份额第一，IP监控技术全球领先，H3C已经从单一网络设备供应商转变为多产品IToIP解决方案供应商。

H3C每年将销售额的15％以上用于研发投入，在中国的北京、杭州、深圳以及印度的班加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。

目前，H3C已申请专利超过700件，其中80％是发明专利。

根植中国，H3C广泛服务于党政、公检法、财税、教育、金融、电力、能源、交通、水利、运营商、制造业、公共事业、中小企业等用户。

服务全球，H3C通过与3Com、华为、西门子、NEC等公司合作拓展国际市场，目前，H3C的产品和解决方案已经覆盖全球90多个国家和地区。

更多详细信息请登陆：

1项目需求分析

1.1项目背景概述

客户基本信息

XXX项目当前的组网结构，包括网络层次，网络带宽，现有设备清单等信息。

确定已建成在用的监控系统采用下面的那种工作模式：

1、基于自建光纤（同轴电缆）和视频矩阵的系统；

2、基于电信运营商提供的VPN数据专用信道和流媒体服务器的系统；

3、基于互联网的系统。

现有监控网络（如果有）在使用中存在的问题或者是在功能、使用体验方面需要改进的建议与需求。

1.2项目需求

1.2.1项目目标

以科学发展观和构建社会主义和谐社会理论为指导，全面贯彻“统一标准，整体部署，分期实施，信息共享”与建设力度和社会可接受程度相结合、探索创新和稳步推进相结合、服务用户业务和服务社会经济发展相结合的的原则，体现“实用，可靠，经济，科学”的指导思想。

以规范技术应用为重点，以增强技术设施的实际应用效能为核心，通过技术集成，建立和完善覆盖面广、资源共享、综合应用的各级监控系统的技术平台。

1、一期建成监控系统骨干网络，主要包括：

二级网：

一级网络中心和监控前端。

2、一期完成系统监控控制平台、监控图像综合应用系统（含城区xx平方公里的电子地图）、1个主监控中心（允许通过外网WEB登录进行管理）、xxx个前端视频监控点的建设。

3、二期建成功能更为完善的监控与管理中心，全面实现系统集成和对社会资源的整合。

4、监控图像信息的进一步综合应用开发。

1.2.2系统功能需求

系统应能实现不同设备及系统的互联、互通、互控，实现视音频及报警信息的采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联动，并提供与其他业务系统的数据接口。

主要包括：

1.实时图像点播

应能按照指定设备、指定通道进行图像的实时点播，支持点播图像的显示、缩放、抓拍和录像。

实时监控图像质量要求清晰流畅。

2.远程控制

应能通过手动或自动操作，对前端设备的各种动作进行遥控；应能设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。

3.存储和备份

监控控制平台的数据库在记录图像信息的同时还应记录与图像信息相关的检索信息，如设备、通道、时间、报警信息等。

平台应能存储视音频信息并保持xxx天。

图像存储支持RAID数据保护，具备更高的可靠性。

下级监控系统的图像缺省情况存储在本地的存储系统中，如果需要，系统应该能够实现将下级监控点的重要监控点的重点时刻的图像备份在中心存储中。

4.历史图像的检索和回放

应能按照指定设备、通道、时间、报警信息等要素检索历史图像资料并回放和下载；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓拍等；支持回放图像的缩放显示。

5.前端编码器支持双码流，满足实时监控流和存储流可以采用不同的编码方式、清晰度和带宽，以满足必要的实时监控和存储策略，如支持实时监控流采用H.264编码，存储流采用MJPEG方式编码。

6.报警管理

Ø报警的接收和分发

应能接收报警源发送过来的报警信息，根据报警处置策略将报警信息分发给相应的系统、设备进行处理。

报警源包括前端报警（探测）设备/报警子系统、监控设备的视频移动侦测输出和现有公共网络报警系统的联动输出。

Ø报警联动

若报警位置存在监控设备，报警发生时应能通过预设方式自动调用视频或声音信息进行报警复核，并触发录音录像。

系统应支持与其它警用业务系统进行报警联动。

Ø报警记录

当发生报警时，监控中心应记录报警的详细信息，如报警地址、报警所属组织、报警级别、报警类型、报警时间、处警时间、处警结果等。

7.语音双向对讲

根据应用需要（如声音复核、通信指挥等），能支持在监控点和监控中心以及各监控中心之间实现语音双向对讲功能。

8.系统的人机交互

Ø支持Web方式管理

Ø应具有直观、友好、简洁的人机交互界面。

Ø应具有视频画面分割显示、信息提示等处理功能。

Ø应能反映自身的运行情况，对正常、报警、故障等状态给出指示。

9.用户与权限管理

监控中心应具有对接入的用户进行授权和认证的功能。

用户及权限管理可由各级监控中心独立执行，也可集中执行。

用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。

监控中心的用户应有权限获取所辖范围内的历史图像和实时监视图像，当需要获取非管辖范围内的历史图像和实时图像时，应取得有效授权。

系统可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。

10.网络与设备管理

应能在监控管理平台范围内对系统设备、网络进行管理，收集、监测网络内的监控设备、相关服务器的运行情况；对有权限调用访问本级监控中心的用户应能进行监控；在联网系统内部应能实现实时工作时钟同步。

11.网络信息安全管理

系统应具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和社会监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。

12.日志管理

日志包括运行日志和操作日志两种，运行日志应能记录系统内设备启动、自检、异常、故障、恢复、关闭等状态及发生时间；操作日志应能记录操作人员进入、退出系统的时间和主要操作情况。

支持日志信息的查询和报表制作等功能。

13.监控智能化

系统中尽可能多地采用智能化视频处理等技术，如运动目标检测等。

1.3设计原则及标准

项目设计遵循以下原则：

（一）统一规划：

某xxx监控系统的建设必须规划在先。

Xxx作为该系统主要规划、使用和管理部门，必须按照政府、法规制度的规定统一部署，遵循“覆盖广、分期分批”的实施意见。

（二）统一标准：

xxx监控系统的建设必须统一标准。

系统建设应在符合国家和行业相关标准及xxx的建设要求基础上，采用先进的技术和系统架构，经由专家论证后，统一部署。

（三）注重实效：

xxx监控系统项目的建设必须注重实效。

鉴于系统技术复杂，投资巨大，在建设中应以现实需求为导向，以有效应用为核心，以技术建设与工作机制的同步协调为保障，确保系统能有效服务于用户工作，不断提高用户预防、打击犯罪、严密治安管理和维护社会稳定的能力，为打造“平安城市”创造良好的社会治安条件。

本系统建设涉及的所有设计、施工、设备、材料和工艺均符合相关的国家标准和信息产业部的规定。

具体来讲，整个系统建设中的所有工作均满足如下规范：

Ø国家标准GB50198-94，《民用闭路监视电视系统工程技术规范》

Ø信息产业部和广电总局有关中国电视制式要求

ØGA/T75-94安全防范工程程序和要求

Ø国家标准GB50057-94，《建筑物防雷设计规范》

Ø国家标准GB7450-87，《电子设备雷击保护导则》

Ø国家标准GB50348-2004，《安全防范工程技术规范》

Ø国家标准GB12663-90，《防盗报警控制器通用技术条件》

Ø国家标准GB50198-96，《民用建筑闭路监视电视系统工程技术规范》

Ø国家标准GBJZ32-90-92，《中国电器安装工程施工及验收规范》

Ø国家标准GBJ115-87，《工业电视系统工程技术规范》

Ø《安全防范工程技术规范》（GB50348－2004）

Ø《视频安防监控系统技术要求》（GA/T367－2001）

Ø《安全防范系统验收规则》（GA308－2001）

Ø《安全防范工程程序与要求》（GA/T75－94）

Ø《防盗报警控制器通用技术条件》（GB12663－90）

Ø《民用建筑闭路监视电视系统工程技术规范》（GB50198－96）

Ø《建筑物防雷设计规范》（GB50057－94）

Ø《中国电器安装工程施工及验收规范》（GBJZ32－90－92）

Ø《信息技术客户通用电缆铺设要求》（ISO/IEC11801）

Ø《工业电视系统工程技术规范》（GBJ115-87）

Ø《视音频编解码标准——视听对象的编码（6部分）》（ISO/IEC14496）

Ø《工业企业扩音通信系统工程设计规程》（CECS62-94）

Ø《工业企业通信工程设计图形及文字符号标准》（ECS37-91）

Ø《广播传音电缆线路工程建设技术规范》（GY5053-94）

Ø《安全防范系统通用图形符号》（GA/T74－2000）

Ø《城市地理空间框架数据标准》（CJJ103－2004）

另外，所有的设计、施工和设备均应满足该系统项目招标书上提出的具体技术需求。

2系统方案设计

2.1技术选择

随着经济的发展和社会的进步，视频监控越来越深入到每个行业每个人的生活中，视频监控系统为关键、敏感场所提供实时视频监控和录像的功能，通过实时监控可以及时发现或阻止违规、违法事件的发生，同时为管理职能部门提供事后取证的重要依据，能够大大提高被监控区域的安全性。

如何利用最少的人力、物力资源去实现有效管理的最大化已经成为摆在相关职能部门面前的一个新课题。

传统的模拟视频监控系统多采用光端机、矩阵、DVR的系统集成方案，单级系统易实现，视频质量较好。

但传统以矩阵为中心的模拟监控系统存在安装、维护复杂、费用高，信号传输距离受限，系统可扩展性差等一系列问题，很难进行大规模部署和应用，难以适应监控系统规模和范围越来越大，管理越来越复杂、灵活的需要。

在信息技术飞速发展的今天，模拟技术向数字技术的转变已经成为一种主流趋势，各种媒体信息经过数字化后，可以通过网络方便的传输和管理。

与此同时，随着广大用户、企事业单位对生产、管理和生活的安全和防范需求的提高，迫切需要一个统一、集中的解决方案，能为所有的分支机构、办公区、建筑物提供高质量的视频监控服务。

杭州华三技术有限公司推出的基于IP网络的iVS视频监控系统适应了视频监控系统的发展趋势，具备传统模拟视频监控的所有功能，解决了传统监控系统规模较小，难以扩容的问题。

视频、音频信号和全部数据都采用数字化方式在IP网络上高速传输，用户可以从网络上的任意一点查看任意一台摄像机的监控实况和录像。

系统采用标准的网络设备能大大节省用户投资，而且可扩展性强、适应大规模部署和应用。

2.2ISC3000IP监控解决方案

2.2.1方案逻辑框图

iVS3000智能监控监控解决方案创造性的引入在运营商中广泛使用的NGN的网络架构，使传统的视频监控有了颠覆性的变革。

全网采用模块化设计，帮助用户实现视频端的高密度接入，高可靠的存储和灵活便捷的控制。

基于IP监控网络轻松实现了网络的柔性扩展和数字业务的集成。

iVS3000视频监控系统软件平台是H3C公司IP视频监控系统整体解决方案的核心系统，iVS3000平台软件的核心是ISC3000，可以同时管理512路视频图像，支持二级网络（本地与核心）的拓扑管理，采用分布式与集中式相结合的NAS存储方案，为商业用户提供高性价比的全IP的监控新平台。

在网络的接入端可采用具有专业存贮保护ECR或不带存储功能的EC编码器对前端的模拟视频图像进行D1格式的视频编码，提供8M广播级的编码带宽。

编码器内置以太网电口、SFP、EPON等光电接口，通过内置通信接口把图像通过专线或者是互联网传递到监控中心交换机。

所有的业务数据接受ISC3000控制主机的统一调度管理按照需要直接在监视屏进行显示或者存储。

iVS3000IP智能监控系统采用独有的双码流技术，存储和显示两路数据分开处理无需媒体服务器转发，整个网络无处理瓶颈大大提高了网路的可用度和扩展性。

基于IP的iVS3000采用标准的开放性架构可以与GIS，GPS，智能图形行为识别，报警系统有机的结合起来真正满足IP统一通信发展趋势。

2.2.2方案组网设计

●整体设计

基于广域网的ISC3000组网方案，前端通过VPN接入中心。

此时前端接入端口为单点的ADSL或以太网，动态IP地址。

前端设备采用ECR为主，部分采用EC。

●监控中心设计

监控中心部署ISC3000监控主机，ISC3000是H3C公司IP视频监控系统整体解决方案的核心系统，可以同时管理512路视频图像，支持二级网络（本地与核心）的拓扑管理，采用分布式与集中式相结合的NAS存储方案，为商业用户提供高性价比的全IP的监控新平台。

ISC3000是一个集系统管理、日常监控、网络存储和自我防护四大功能为一体的中心平台。

包括ISC3000集成监控中心主机和ISC3100集成监控中心辅机两款产品。

ISC3000创造性的将监控中心监控管理所需的各项功能集成在一台AllInOne设备，大大提高了系统的综合性能、易用性和性价比，同时其电信级制造工艺和RAID存储保护技术保证了系统的高可靠性。

ISC3000主机最大提供8个盘位的存储空间，最大扩展接入7台ISC3100辅机扩展到总计64个盘位的存储空间，满足最大512路视频的管理和存储服务。

ISC3000可作为独立的单机方式运行，成为小型行业或商业视频监控中心。

也可以纳入H3C的iVS5000/8000/9000系列监控管理平台统一管理，构成更大规模的行业视频监控系统。

系统可以通过叠加ISC3100辅机的方式实现平滑扩容。

●监控接入部分设计

在网络的接入端采用ECR，EC提供高清晰的视音频编码和传输功能。

编码器支持MPEG2/4,H.264,MJEP等各种编码算法，最大8M的编码处理处理能力提供CIF，2CIF，4CIF，D1等不同分辨率的视频满足用户的不同需求。

考虑到编码器一般是在机房外使用，EC和ECR全部采用工业级器件宽频抗冲击电源设计，使监控的接入设备满足防尘，防潮，防雷击和抗冲击的要求。

编码器内置256M缓存和CIF插槽，网络中断时自动将图像进行本地缓存，待系统恢复后上传到指定的存储需服务器，确保图像并不会因为网路故障造成视频丢失。

为了节省用户的工程安装和维护成本，减轻系统建成后维护压力监控接入端提供业界独有的EPON接口。

EPON技术采用无源设计在20公里传输内允许多个终端共享一路光纤，大大提供了系统的可靠性减低工程成本和维护成本。

2.2.3方案主要业务实现

中心采用ISC3000主机和ISC3100辅机，分支场所使用ECR，少量使用EC。

使用ECR时，前端视频数据可以直接存储在ECR自带的存储中，使用EC时，需要保证分支到中心的上行带宽，以使前端视频数据可以存储到中心的ISC3000或者ISC3100上。

ECR中的重要数据可以备份到中心的ISC3000或者ISC3100上。

分支到WAN的连接可以是10/100M或10/100/1000M以太网，也可以是ADSLPPPOE连接。

中心到WAN的连接尽量保证带宽，使用10/100/1000M以太网。

每一个分支需要配置路由器（可以是支持VPN功能的H3CSOHU级路由器BR304），中心配置高性能路由器（如H3C的MSR路由器），从分支到中心均需要一条VPN隧道，保证点到点的单播连接，每个分支私网均要求不在同一个网段内。

中心公网IP地址必须固定不变，WEBClient需要在VPN内才可访问ISC3000，以进行各设备及视频通道的管理，包括编码参数摄制，存储流设置以及告警设置等。

位于每个分支点的ECR存储本地摄像头的视频数据，并可本地预览实况图像。

分支点也可以是独立的EC，但要根据上行带宽适当设置码流大小，将视频图像存到中心的ISC3000或者ISC3100中。

WEB从WAN上建好的VPN中的任意一点登陆到ISC上，对前端ECR和前端EC进行设备管理，存储策略设置及用户的配置等，包括对连接到各设备上的告警输入输出及告警的联动策略进行配置。

通过WEB上的云台控制按钮可以对每个前端EC上和ECR上的摄像机的的云台进行控制。

每个前端的EC和ECR在各自的位置上都可以接本地告警输入，并且联动各自位置上的告警输出，如警灯、警铃等。

也可以将告警上报到ISC上，由ISC执行各种报警联动动作，包括本机和WEB客户端的报警图像切换，联动存储和通过串口短消息报警。

对于数据面的流分以下几个方面来进行说明：

1、实时流：

WEB客户端通过建好的VPN隧道登陆到ISC上，通过用户登陆时权限验证后，单播调阅前端EC或ECR上，用户有权限所察看摄像头的实时流，在WEB上进行实时播放，此时最多在一屏上同时调阅最多4路D1（16路CIF）实时流图像。

为了降低前端编码器到中心所需要的网络带宽，ISC支持将前端的实时单播图像码流复制多份转发给需要的WEB客户端，降低前端到中心的网络带宽需求和前端设备的负担。

ISC主机支持最大16路转发，辅机最大支持64路码流转发（1Mbps码流）。

另外如果是本地ISC上或者本地ECR上的实时预览，可以直接输出到该ISC或ECR上接的VGA或电视上，实现多画面预览功能。

2、存储流：

在本地LAN中就近存储，每个摄像通道均是双流，一路流是实时流，一路流是存储流。

ECR接入摄像头上的音视频数据流直接存到本地ECR的存储资源中，ECR及其下挂的EC接入摄像头上的音视频数据流通过本地LAN存储到ECR的存储资源中。

本地LAN中只有EC的，通过VPN单流上传ISC，通过ISC转存到内部NAS资源中。

整网的存储资源均由ISC管理，可通过WEB对每一路摄像通道进行存储流的灵活配置。

3、回放流：

所有摄像头的历史音视频数据均存储在ECR或ISC中，在WEB上可以进行历史音视频数据的单播回放操作。

在WEB上进行回放时，一屏最多同时调阅4路历史回放数据。

通过WEB设置和本机人机界面操作，可以在ISC或ECR上所接的VGA或电视上进行1画面（D1）、4画面（CIF）等几种不同的多画面历史数据的回放。

4、备份流：

ECR上存储的历史音视频数据可以备份到ISC主机或辅机上。

5、VOD点播和转发：

通过WAN接入的用户如果需要观看实时流或者历史数据的时候，可以由ISC重定向到相应的ECR上，由ECR处理点播流。

如果图像在ISC上的，主机上最大可处理16路VOD和转发流，辅机上可处理最大64路VOD和转发流。

2.2.4系统功能介绍

VOD视频点播：

ISC可以为WEB客户端访问提供VODServer功能，将存在ISC中的录像文件转换为流格式方便本地和远程公网用户点播访问，主机支持16路并发点播，辅机支持64路并发点播。

流媒体转发

为了降低前端编码器到中心所需要的网络带宽，ISC支持将前端的实时单播图像码流复制多份转发给需要的客户端，降低前端到中心的网络带宽需求和前端设备的负担。

ISC主机支持最大16路转发，辅机最大支持64路码流转发（1Mbps码流）。

WEB管理与监控：

ISC主机为所有客户端访问提供统一的WEB界面和集中认证授权，实现对前端EC、ECR设备和辅机的管理，包括业务配置、用户管理、设备管理、音视频实况浏览、点播回放、轮循切换、云镜控制、报警联动和报警接收等。

前端设备采用H.264或MJPEG编码格式，最大码流4Mbps。

本机监控人机界面：

除了统一WEB管理监控界面外，ISC主机自带GUI和OSD人机界面，可以直接接入专业控制键盘和鼠标操作本机人机界面实现对前端设备的统一监控管理，包括基本的业务配置、设备管理、音视频实况浏览、点播回放、轮循切换、云镜控制和报警显示等。

数字矩阵功能：

ISC3000内置音视频解码模块，同时支持外接解码器，可以通过主机上的专业键盘、鼠标或WEB实现对主机解码输出和主机外挂解码器的输出控制，主机支持单画面D1解码或4画面CIF解码。

控制方式包括点对点切换、组切换、群切换和计划切换等，从而实现数字矩阵的功能。

可视对讲与广播：

ISC3000内置了视频编码模块和音频对讲编解码模块，可以通过接入中心的摄像头和语音对讲设备实现和前端编解码设备的可视对讲和广播功能。

短消息与邮件报警

ISC的串口可以外接短消息模块，通过报警了联动设置，实现报警时向指定人员报警的功能，同时内嵌SMTP邮件服务器实现报警时向指定人发送邮件的功能。

监控中心防护：

ISC集成最大4路视频编码通道用于中心出入视频监控和远程自检，同时内置8路报警输入和4路报警输出的报警控制模块，可以方便的实现中心防入侵检测和中心联动报警输出。

本机视频编码模块完全符合国际标准H.264BaselineProfile的压缩算法，最大码流可以达到4Mbps，支持真正的FULLD1高清图像格式，提供动态环境下更高的图像质量。

支持广域网组网和多ISC资源共享

ISC可以和H3C全息列网络设备配合，基于公网组建VPN监控网络，承载所有监控业务，推荐前端采用H3C支持VPN功能的SOHU级路由器，中心采用VPN功能强大的MSR高性能综合路由器。

同时多个ISC可以基于公网组建扁平化网络，可以通过WEB内嵌的页面无缝链接实现ISC之间的资源共享，链接时不需要重复登陆，可以设定虚拟上下级关系，虚拟上级ISC可以接收下级ISC的报警。

内嵌10端口交换机模块:

具备2个千兆电口和8个百兆电口的以太网交换模块，可以为中心ISC31000辅机或客户端提供接入服务，具备强大的交换性能和并发访问性能，双千兆网口可以和Smartlink网口备份，提供电信级数据链路保护。

内置安全认证模块：

WEB管理系统支持用户访问认证，不同级别的用户拥有不同的权限。

支持防火墙功能，允许/禁止特定IP和端口号的访问，防火墙的访问控制策略可以在WEB界面上灵活配置，最大限度的保证系统的安全。

2.2.5方案特点

强大统一的Web管理：

支持H.264、MJPEG图像压缩格式。

ISC3000作为集成化的监控中心，对外提供统一的Web访问界面，实现对EC、DC、ECR、ISC3100的Web管理。

通过ISC3000提供的Web管理解码，用户可以在任何一台带有网络浏览器的终端上，轻松实现系统的业务配置、用户管理、设备管理、音视频实况浏览、历史图像的点播回放、云台控制、告警联动。

丰富的人机界面：

除了统一Web管理，ISC3000还可以通过专业RS485键盘和鼠标实现对本地监控终端的管理。

实现对本地监控终端的业务配置、设备管理、音视频实况浏览、历史图像的点播回放、云台控