XX银行集中监控系统设计方案.docx
《XX银行集中监控系统设计方案.docx》由会员分享，可在线阅读，更多相关《XX银行集中监控系统设计方案.docx（30页珍藏版）》请在冰豆网上搜索。
XX银行集中监控系统设计方案
XX银行联网监控系统
设
计
方
案
第一章前言…………………………….................................................................2
一、引言与展望…………………………………………………………………2
二、现状分析……………………………………………………………………2
第二章方案总体要求及可行性分析…………………………………………….4
一、银行现状……………………………………………………………………4
二、系统总体要求………………………………………………………………4
三、需求分析……………………………………………………………………5
四、可行性分析…………………………………………………………………6
第三章方案总体设计…………………………………………………………….8
一、设计原则……………………………………………………………………8
二、设计依据……………………………………………………………………9
三、系统结构...…………………………………………………………………10
四、系统原理…………………………………………………………………...12
（一前端设备…………………………………………………………..12
（二中心设备…………………………………………………………..12
中心硬件部分…………………………………………………….12
中心软件部分…………………………………………………….14
（三监控中心机房设计要求……………………………….………….19
第四章系统功能特性……………………………………………………………20
一、系统实现功能……………………………………………………………...20
二、系统特性…………………………………………………………………...24
第五章系统设备清单……………………………………………………………26
一、二级监控中心设备清单及预算…………………………………………...26
第一章前言
一、引言与展望
随着科学技术的迅速发展，大量先进的、智能化高科技的技术、设备在各个领域得到应用和普及，从而极大地推进了生产力的发展和进步。
在过去的几年里，XX银行根据人民银行总行和公安部关于银行图像监控系统的数字化改建要求，建设完成了大量的营业场所和金库等基层网点的数字化监控系统建设改造工作，这种以本地监控为主、远程管理为辅的监控方式要求各网点各自组建一个完整的监控体系，分别配有数字监控主机、嵌入式硬盘录像机、监视器、报警主机、指纹门禁等设备，网点需配备专人负责图像监控、设备保养维护等繁琐工作。
由于缺乏统一的管理，各网点的监控数据容易因为有意或无意的原因被破坏销毁，同时，由于网点和支行之间无法共享监控图像信息，一旦网点有事件发生如破坏、纠纷、抢劫等，上级单位不能及时全面地掌握有关情况。
正是因为这些原因，各二级分行着手开始对原先监控管理系统进行试点改造工作，即将原先的网点分散管理模式改造成为由省行（一级中心）、市行（二级分行）两级联网，从而达到自上而下、权限分级的远程流媒体集中监控管理模式，也就是真正意义上的流媒体远程监控管理模式，做到真正意义上的“集中管理、集中控制”，并且引入先进的流媒体管理技术，实现高标准、严要求的管理模式，实现在未来几年里在国内其他兄弟行乃至全球同类行业中在监控管理上处于领先地位，并且进一步扩大监控的手段和范围，彻底解放基层网点营业人员的设备维护保养工作负荷，提高整个监控管理的效率和效果。
二、现状分析
目前网络视频与安防监控管理领域的相关技术发展非常迅速，作为监控系统的核心之一--嵌入式数字图象处理设备已经可以很好的满足联网应用，原先不稳定的弊端已经基本解决。
作为联网监控中心的另外一个核心------平台管理软件，目前大华公司已经开发出基于流媒体技术的平台软件，能够完全满足XX银行联网集中管理的需求，同时大华平台软件的开放性可以满足银行不断提出的需求，最大程度上保证系统的先进性。
由于银行联网监控管理的设备种类繁多，之前采用的硬件设备今后可能会更换和淘汰，所以，在选择硬件和软件时，银行管理部门可以考虑选择硬件设备厂商自带的管理平台软件，从而最大程度上节约了更换硬件的成本和保证今后系统的扩展性。
所以，银行成功实施联网集中监控管理系统的关键在于选择一个能够长期稳定合作的硬软件开发商，具体要求包括：
这类开发商具备足够数量的专业研发团队和丰富的开发经验以保证满足银行各类监控管理应用的开发需求；在这一点上，浙江大华股份有限公司已经开发的软件具备大量的实际应用案例，以证明其确实具备开发稳定可靠软硬件的能力。
也正是在这样的环境下，大华公司成功推出了专门适用于银行联网综合管理监控需求的NVCS全集成管理平台软件。
该系统主要功能包括网络视频、流媒体、集中存储管理、网络管理、接警门禁、自动控制、WEB应用等，是专门致力于银行领域开发的硬软件开发商，目前其开发的平台软件已经在国内外拥有大量成熟可靠的实际应用，是国内最大的专业网络视频与安防监控管理硬软件开发商之一，在工行、农行、中行、建行、商业银行、合作银行等做过多个试点工程，在国内涉及的省市有浙江、江苏、福建山西、河北等都获得成功，并得到了用户的一致好评。
我们相信凭借我们一定能满足贵行当前和未来不断增长的监控管理软件需求。
第二章方案总体要求及可行性分析
一、银行现状
为了降低基层人员的工作负荷和提高全行的综合安全管理的水平，本次该分行联网将全面贯彻省行联网要求，在成功实现本地省二级分行的联网基础上，为省行全省联网建设提供重要的参考意见，具体情况分析如下：
1、在不增加网络改造投资的前提下，首先在XX市分行建立二级监控中心试点，实现XX市分行各网点集中监控并建立一个统一的集中监控平台，继而推广到全省各市，最终实现以分行为中枢、市行为二级中心的全省集中监控。
2、方案实施的原则是对分行集中监控项目进行统一设计、统一规划，监控系统平台满足省行最终实现集中全省网点监控的要求。
首先建立一个全省统一、开放式的标准监控平台，对XX市的部分营业场所实现集中监控；并对今后其他市的监控主机系统纳入省行集中监控管理平台提供技术支持，以保证全省各市的现有监控系统能无缝纳入集中监控平台，使省行监控系统工程的实施能达到预期的效果，最终实现全省集中监控的目标；
3、监控主机采用4、8、12、16路嵌入式主机，全省共十个市，每个市约400路左右视频，整个系统规模在4000路左右视频。
二、系统总体要求
1，监控中心能对网点设备和系统权限进行集中配置和远程维护
2，对网点设备工作状态进行监控，发现故障自动上报
3，多用户可同时对现场音、视频数据存储进行访问
4，授权用户可对网点设备的图像、声音、云台、报警信号、对讲等进行控制和操作
5，监控信息分布存在各网点，关键资料可集中存放于监控中心
6，监控中心与网点双向语音对讲
7，提供三层电子地图操作
8，支持分控功能
9，支持报警查询、远程回放、截图打印功能
10，传输每路带宽不高于250K，同时传输路数应保证在4路以上
11，采用H.264/MPEG4压缩方式，图像清晰，分辨率352×288，无明显的时延和动画感，声音清晰同图像同步
12，画面应叠加中心显示的摄像机所属地或营业场所名称的有关信息
13，在分行监控中心和各市行二级监控中心建立电视墙系统，实现远程上墙监控
14，所提供软件应拥有版权，便于后续升级更新
三、需求分析
分析以上功能要求，除了具备通常银行监控所必须具备的录像资料保存、远程监控及网络管理等功能外，相对一般的银行监控系统，该系统主要需要解决的问题为：
需要实现全省各个市的所有网点联网
由于整个系统较为庞大，需要在各市二级监控中心分布式安放流媒体转发服务器和控制服务器，分行中心安放数据库服务器、流媒体管理服务器和控制服务器，对整个系统进行统一管理
需要实现关键资料的集中存储
所谓关键资料，可以理解为前端有报警时的图像资料，系统需实现报警图像自动上传的功能，同时支持中心端手动集中存储的功能
需要实现双向语音对讲
该功能是要实现前端网点和监控中心的双向语音对讲，考虑到整个系统的实际情况和有序运行，语音对讲只允许中心端发起呼叫。
需要在中心端实现对前端直观的监控
该功能是需要经过网络，在中心端配置解码设备，实现对前端图像数据的解码，将图像输出到电视墙进行显示
需要在现有网络条件下实现4路图像同时传输
根据要求，每路带宽不高于250K，该带宽偏低，图像传输质量会受到一定影响，建议在条件许可的情况下，将每路带宽扩到500K。
在每路250K的情况下，4路同时传输需1M带宽，由于网络存在传输效率的问题，必须保证有效上行带宽达到1M，
四、可行性分析
技术防范产品的数字化已经实现，产品亦走向成熟，网络化的安全防范系统已经在国内外大量投入使用，因此，本项目在核心基础技术方面是完全可行的，主要是合理运用、科学集成的问题。
在本系统中，主要需解决的问题就是在有限的带宽条件下进行完整的图像数据传输，这不仅要求合理的带宽利用、网传数据的码流限制，还对中心软件的高度功能集成和数据管理有较高的要求。
涉及到本项目的关键技术如下：
⏹媒体的数字化技术：
国内媒体记录类技防产品早已走向数字化，从早期的MJPEG到MPEG-1再到MPEG-4（SP、ACE、AVC）均是非常成熟的数字化产品。
特别是MPEG4算法的成熟和H.264算法的不断改进，给减少网络数据传输占用带宽提供了根本的技术保证。
⏹嵌入式技术：
经过多年的发展，系统级的嵌入式产品已经成熟并在多个领域获得广泛的应用，安防产品的系统平台已经出现了成熟的嵌入式产品。
⏹多媒体网络技术：
实时传输协议RTP/RTSP已经成熟，MSTP技术构建银行安全保卫的专用传输网络，结合前端设备的码流抑制（带宽控制）功能，可以实现安全保卫信息的实时传输，并与其他业务信息系统合理占用网络资源，发挥网络资源的最大效率。
第三章方案总体设计
一、设计原则
1）经济性
充分利用现有设备，通过合理的结构，尽可能减少新增投资;避免盲目追求最新技术，同时又要防止系统处理能力不够;整个系统易用、实用、易于维护。
2）可靠性
系统建设尽量采用主流产品，选择可靠的软硬件开发合作伙伴是保证系统可靠性的关键。
系统应最大限度集成世界上稳定且优秀的技术及组件，采用成熟技术以降低系统的不稳定性;系统应该支持基于集群技术的负载均衡功能，保证系统核心应用有足够的备份容错，提高系统的可靠稳定性。
3）开放性
技术方案和软件具有良好的互联、互操作能力及升级能力，遵循最新的国际标准、国家标准和行业标准，遵循开放的原则。
便于被更高层次的管理软件集成。
4）先进性
系统技术水平保证先进性，符合当今计算机科学的发展潮流。
系统软件平台、硬件平台技术代表当今计算机技术发展的方向，并经实践证明其有很强的实用性;开发单位有能力进行该项产品的持续性开发，可以保证该项技术不断地更新并顺利升级而维持系统的先进性。
5）可扩展性
系统结构易于扩充，以适应今后可能出现的较大任务负载。
硬件平台具有可升级性，当需要时可以通过设备扩展以提高系统的处理能力，从而保护原有投资。
系统软件应具有可扩充性。
采用面向对象的结构设计，具有很强的灵活性、可操作性和可扩展性。
完全模块化的软件架构使得在今后业务发生变化时，模块的增加和对模块的修改不应对其他模块产生影响。
6）易用性
尽量采用大家熟悉的易于维护的系统平台。
可操作性及界面友好，充分考虑值班人员的特点，使数据处理工作简单、方便、快捷。
业务流程清晰，符合常规业务处理习惯。
基于网络架构，可以远程配置管理，实施方便、维护方便。
而系统软件采用统一风格的软件界面，操作方便,采用中文图形界面,采用多媒体技术,使系统具有处理声音及图象的能力。
7）全面性：
系统能够满足银行提出的各项功能，符合需求中提出的所有基本要求，同时系统具备良好的兼容性和可扩展性，
二、设计依据
《电子计算机机房设计规范》GB50174-93
《安全防范工程技术规范》GB50348-2004
《银行营业场所风险等级和防护级别的规定》GA/38-2004
《安全防范工程程序与要求》GA/T75-94
《防盗报警控制器通用技术条件》 GB12663-90
《视频安防监控系统技术要求》GA/T367
《民用闭路监视电视系统工程技术规范》GB50198-94
三、系统结构
整体方案结构图如下：
系统结构说明：
1、整个系统采用的都是银行业务专网，按照贵行要求，每路带宽不高于250K，该带宽偏低，图像传输质量会受到一定影响，建议在条件许可的情况下将每路带宽扩到500K。
在每路250K的情况下，4路同时传输需1M带宽，由于网络存在传输效率的问题，必须保证有效上行带宽达到1M。
2、根据实际情况，分行的数据库服务器和管理服务器可部署在同一台服务器上，对整个系统进行统一管理。
3、各市行二级监控中心（以XX市为例），流媒体服务器和存储服务器可部署在同一台服务器上，流媒体服务器起到转发数据的作用，存储服务器用来实现报警录像集中存储功能。
为保证数据的及时备份，该服务器上需配置一个DVD刻录机。
电视墙管理服务器和主控客户端可以可以部署在同一台工控机上。
4、根据贵行要求，每个监控中心电视墙由4台监视器＋1台电视构成，在电视墙管理服务器中配置一块DH-VDC0404F解码卡，解出四路模拟视频信号输出到4台监视器上，同时电视墙管理服务器的VGA输出通过一个VGA分配器，分别输出到控制台显示器和电视墙的电视上。
结构图如下：
四、系统原理
（一）前端设备
前端网点的设备主要由前端摄像机、报警设备、硬盘录像机主机、网络设备组成。
前端摄像机直接接入硬盘录像机即可。
报警设备具备多样性，门禁、外部报警、110报警等，有些是银行网点原有的一些设备或原有的110报警系统（含报警主机）。
原理上，大华硬盘录像机提供＋5-15V的电压量的报警输入设备接口和开关量的报警输出接口，对于红外报警探测器（推荐使用迪信品牌）、烟感报警探测器（推荐使用西安盛赛尔品牌、门禁开关等，可直接利用该报警接口实现报警及联动等功能；对于一些原有的报警设备，如报警主机（如安定保、CK品牌报警主机）、110报警系统等，需提供原报警主机的通讯协议进行添加，通过硬盘录像机的RS232口与原报警主机相连，以实现本监控系统与原报警系统的联网。
前端DVR为大华RW系列和LB系列硬盘录像机。
由于采用银行业务专网，前端网络设备采用交换机即可，该设备根据银行专网具体情况来定，如每个网点和监控中心已经分配了足够了网口，则无需添加交换机。
（二）中心设备
中心硬件部分
1、服务器部分：
分行监控中心管理服务器和数据库服务器可部署在同一台电脑上，安装中心管理软件，主要实现对全网的视频管理、安全管理（用户权限分配、登陆认证等）、日志记录、配置管理、报警管理等。
该电脑配置要求：
1、操作系统：
Windows2000Serve（该环境下运行最为稳定）
2、内存：
1GB=512MBX2
3、CPU：
推荐使用至强双CPU，最低2.8G或以上
4、网卡：
1000M
5、显卡：
推荐GeforceFX5600
6，DVD刻录机一台
各市行二级监控中心的流媒体服务器和存储服务器可部署在同一台电脑上，安装流媒体服务和存储服务软件，实现流媒体转发功能和报警图像集中存储功能，该电脑配置要求：
1、操作系统：
Windows2000Serve（该环境下运行最为稳定）
2、内存：
1GB=512MBX2
3、CPU：
推荐使用至强双CPU，最低2.8G或以上
4、网卡：
1000M
5、显卡：
推荐GeforceFX5600
6，DVD刻录机一台
2、电视墙部分：
电视墙由4台监视器＋1台电视机组成
电视墙管理服务器由解码卡＋工控机组成，主控客户端可以一并部署在该工控机上。
工控机配置要求：
1、操作系统：
Windows2000professionalSP4及最新补丁安装DX8.1
2、主板系统芯片集：
Inter845E/GV，Inter875，400/533MHz或更高系统总线
3、内存：
512M
4、CPU：
P42.8G
5、网卡：
1000M
6、显卡：
64/128MDDR显存
7、电源：
额定功率》300W（＋3.3V》22A）
推荐机型：
品牌：
研祥工控机
底板：
IPC-6114P12（PCI1插槽3个、PCI2插槽9个、ISA插槽3个
CPU卡：
FSC-1715VN①
CPU：
NorthwoodPentium4处理器2.8G
内存：
512M
显卡：
GeforceFX5600
电源：
航嘉磐石500（交流输入220V50HZ6A）直流输出（+5V=30A、+12V1=14A、
+12V2=15A、+3.3V=28A）额定功率：
400W、+5V&+3.3V:
165W.
四路网络解码卡是我公司专门针对中心设立电视墙进行监控的方案研发设计的，采用完全硬件的方式对来自网络的数据流进行解码并能同时输出至电视墙上。
在一台个人电脑上可以实现完全独立的解码，输出的视频色彩鲜艳逼真，音频流畅清晰。
配以强大的驱动软件接口，可以方便的实现数字网络矩阵和电视墙功能。
电视墙管理服务器主要完成系统启动，配置功能，日志功能，云台控制，监视功能，回放功能，辅助功能，电子地图等的部分功能。
配置功能：
主要是指对本地的解码卡的关于本地录像，回放，其他设置的配置。
包括是否进行轮循、播放的实时性、图片抓取文件的保存路径、日志文件保存路径、下载录像文件保存路径等设置。
日志功能：
可将系统运行的异常信息或用户操作的日志记录下来，以备管理员查看。
云台控制：
如果用户具有权限且申请了控制权，即可对某一个前端监控点进行云镜控制，包括预置点等的设置。
监视功能：
可根据用户权限对前端监控点进行浏览、切换等操作或选择轮循方式进行监视。
可选择多种多画面模式，并对视频的参数进行调节。
且在监视的过程中可以任意抓取图片进行保存。
回放功能：
用户在具备了权限后，可进行远程下载、远程回放或本地回放等操作。
即可直接在网络上回放远端硬盘录像机内的录像或下载到本地计算机后进行本地回放。
回放的过程中也可对图像进行抓图。
该产品的优势在于监看同一台硬盘录像机的多路图像时，只占用1路图像的网络带宽，且该带宽可根据网络状况进行调节，不影响本地录像画质。
网络解码卡的数量可根据前端网点录像机的数量配置。
中心软件部分
中心软件采用大华网络视频集中监控管理平台DS－NVCS，本产品包括五个部分：
控制服务器、流媒体服务器、存储服务器、配置管理软件、网络客户端软件。
集中视频监控管理软件是一个功能强大的中心软件，集多窗口，多用户，多语言，语音对讲，分级电子地图，报警中心，兼容其它扩展产品，多设备同时访问等功能为一体。
软件具有电子地图功能，界面友好，操作简单，可方便的进行布防及权限设置。
控制服务器ControlServer（简称CS：
本产品有一个控制服务器，主要负责接入系统中各部分的配置与协调，包括负载均衡功能的实现，用户管理，设备管理，设备状态监测，日志管理等功能
流媒体服务器：
实现音视频等数据的转发
存储服务器StorageServer（简称SS：
本产品有一个存储服务器，主要负责接入DVR以及第三方设备，包括设备配置，实时监视，云台控制，存储及回放等方面的管理。
配置管理软件SystemManager（简称SM）：
系统提供的配置管理软件可在多处运行的，远程管理，多用户管理，主要提供一个管理的用户界面，以完成设备维护，用户管理，电子地图维护，各类参数设置，日志查询，设备状态查看，客户端状态查看等。
网络客户端软件MultiClient：
系统允许多个客户端同时登录服务器，并进行各项日常业务的处理，实现了实时监控，查询回放，设备状态动态显示，报警及其联动，设备远程系统配置，语音对讲等功能。
主要功能特性：
分类
功能
描述
安全管理
用户管理
包括组织机构的管理，可以按组织机构或组进行用户管理，增加，修改，删除用户信息，给用户授予访问权限，权限维护分系统权限，设备权限，通道权限。
用户只有通过密码验证才能进入系统进行操作。
用户可以在客户端修改自己的密码。
权限验证
服务器对所有访问系统的请求按用户进行验证，对于没有权限或优先级不够的用户访问将会提示客户端；对于共享的互斥资源，将按优先级高低进行控制，如云台控制；对于独占资源，将保护正在访问的客户端，如某通道网络回放。
设备管理
设备布署
设备的维护，包括增加，删除，修改，可使用域名访问设备，访问端口也可定制。
建立设备与电子地图的关系，建立设备与部门之间的关系。
设置设备所管理的摄像头信息。
设备监视
自动维护设备的连接状态，及时地动态更新设备的工作状态，一旦发生设备异常（如断开、无权限）通知存储服务以及客户端。
提供设备的连接信息，运行状态，数据流量。
能及时将报警与录像状态发送到客户端以提示用户。
配置管理
通过客户端可以对DVR设备进行远程系统配置、布撤防配置
负载均衡
可动态调整各存储服务器的负载，可将停止服务的存储服务器的负载分配到其它存储服务器上，当存储服务器重新启动时，将重新得到它原有的负载。
存储服务器可以申请动态增减负载。
实时监控
智能视频传输协议
使用智能视频传输协议，最大限度地利用网络带宽，特别对于前端网点网络带宽有限的情况下，系统在保证图像质量的基础上，在低网络带宽下，也能保证系统正常运行。
多画面监视
可通过网络进行1/4/9/16多画面远程实时监视以及多画面预览，并同时针对多个设备进行视频监控。
录像查询及实时回放，分为普通录像查询、报警录像查询、卡号录像查询、特定业务的录像查询等。
解码功能
支持对MPEG1、MPEG4、H.264等编码形式的解码，支持多种格式的视频播放（包括：
CIF，QCIF，VGA，HD1，2CIF，D1等），声音与图像保持稳定同步。
云台控制功能
支持通过DVR的RS485通讯的云台解码器，控制云台；
可扩展多种解码协议，便于实现云台和球机控制功能；支持网络键盘的远程云台控制功能。
支持优先级大小的控制，优先级大的用户可以剥夺优先级小的用户控制的云台，直到前者放弃控制。
实现云台控制的多种功能：
方向，景深，聚焦，光卷，巡航，转至预置点等
选择不同硬盘录像机的不同画面进行轮巡
可对不同录像机的1/4/9/16多画面进行轮巡,可以制定两次轮巡之间的时间间隔。
通道的动态分配
在外接矩阵的情况下，摄像头切换到的通道可以动态分配，并有优先级大小的控制，优先级大的用户可以剥夺优先级小的用户占用的通道。
报警功能
动态检测功能
用户可以根据具体情况来设定通道的动态检测省域。
报警联动支持跨设备联动
可以对报警进行联动配置，并在报警到来时，自动切换到关联的摄像头，同时在电子地图上显示出报警点的位置。
报警联动支持：
外部报警、动态检测、第三方报警服务器的报警信号等。
不仅可以切换到关联摄像头，还可以转至已设定的关联预置点，同时有打开灯光，报警输出等动作。
视频移动侦测报警及预录功能
可在每路摄像机设定防范省域，一旦防范省域被移动目标触发时，系统立刻报警录像，触发前的场景亦可预录，以便监管中心查证每一个细节。
电子地图
多级电子地图监控功能
提供多级的电子地图
升级会员 