铁路综合视频监控与方案.docx

1、铁路综合视频监控与方案铁路综合视频监控系统解决案书亚邦伟业技术*2021年 1月一、视频监控需求分析铁路综合视频监控系统是采用网络化、数字化视频监控技术和IP传输式构建的视频监控系统，提供铁路各业务部门和信息系统所需的视频信息，实现网络和视频信息资源共享。铁路综合视频监控系统可分为视频核心节点视频区域节点视频接入节点视频采集点四级应用构造。视频核心节点设在铁道部，用于视频信息的调用、控制、存储、管理、分发以及本地用户终端的接入；视频区域节点设在铁路局或客专调度所，用于节点视频信息的调用、控制、存储、管理、分发、上传以及本地用户终端的接入；视频接入节点分两类：类视频接入节点设在站/段所在地，用于

2、边采集点视频信息的接入、存储、管理、分发及上传；类视频接入节点通常设在有传输条件的点或中间车站，用于边采集点视频信息接入、会聚上传或存储；视频采集点指前端采集设备安装的场所。具体应用构造如下列图所示：在综合考虑铁路视频监控系统的应用架构以及管理需求的根底上，充分考虑到铁路视频监控系统全数字化视频传输的开展需求，选择H3C的视频编码设备、视频解码设备、视频以太网交换机、视频管理效劳器、媒体交换效劳器、IPSAN视频存储阵列、视频管理客户端等设备组建本铁路综合视频监控系统平台，也可实现满足铁路综合视频监控系统技术规的平台互联互通。此案可以满足铁路综合视频监控系统大量图像传输、存储、查看调用的需求，

3、可实现铁路视频监控多级域联网管理的特点。产品采用标准化的协议，技术先进、兼容性强、设备成熟可靠，适用于铁路、公路、水运、地铁、城际铁路、公安、消防、城市道路监控等多个领域。一、系统体系架构1.基于NGN的监控系统架构H3C网络视频监控系统完全是基于IP应用开发的，并将控制信令的IP通信概念引入了监控应用，将传统监控的简单连接应用提升到IP通信应用。网络视频监控系统借鉴了NGeN架构，将信令控制与码流交换别离，信令接续与码流承载别离。假设核心效劳器出现故障，并不会影响目前整个监控业务的正常运行。系统中各个部件视频管理效劳器VM、数据管理效劳器DM、客户端VC、前端监控媒体终端EC/DC、视频存储

4、设备IP-SAN如果IP可达，都可以分布化部署，正常运行。H3C 网络视频监控系统按照控制管理分为监控接入层、承载交换层、控制管理层和视频应用层四个层次。2.系统架构层次1、监控接入层前端视频编码设备负责把视频源传送过来的模拟图像转换并编码压缩成IP数据流通过IP网络传送，支持UDP组播流和存储iSCSI单播流。2、承载交换层采用开放式的TCP/IP协议的IP承载网，并利用组播/单播协议把不同的数据码流传送到实际目的地址。同时通过视频/控制网关把原有的监控系统包括矩阵、光端机、DVR、网络监控系统的控制信号和码流转换成标准的IP信号并由控制管理层进展处理。3、控制管理层H3C 网络视频监控系统

5、采用信令控制与码流交换别离的体系，控制管理层主要负责整个系统的信令控制。控制管理层是网络视频监控系统的核心部件，系统中所有的设备都是通过控制管理层来实现相互的通信和管理。4、视频应用层视频应用层主要由视频客户端VC负责把监控图像进展实时查看，并把历史数据进展回放，通过视频解码设备将图像复原输出至监视器等监视设备，同时支持以D1或CIF等分辨率的格式输出至IPSAN磁盘阵列中进展存储。系统可以提供相应的API接口，提供第三做深层次的应用开发。3.系统功能特点1、图像质量清晰H3C 网络视频监控系统采用一次编码，防止了传统监控系统因为多级级联而造成的图像质量急剧下降的现象，最大限度地复原图像的真实

6、情况。并可提供FULL D1高清晰图像分辨率，每路图像占用2M带宽，为用户提供DVD画质的高清晰图像。2、系统高可靠性系统中音视频流并不在数字监控网管效劳器上集中处理，而是通过网络的处理交换以分布式的形式分发出去，防止了由于视频交换效劳器的处理性能而造成的瓶颈问题。监控媒体终端采用嵌入式Linu*操作系统，保证了设备的可靠性。核心管理效劳器采用了高处理性能效劳器，保证整个系统的可靠性。3、集中化管理系统针对不同的用户可以采用域管理、用户管理和云台控制冲突管理等多种权限管理模式。不同的用户可以根据指定的权限对系统进展操作。这种分级分域的多种管理模式非常适合铁路系统的管理模式。系统根据用户业务管理

7、模式的特点，采用集中式的管理式。通过视频管理效劳器VM和数据管理效劳器DM不仅可对前端设备进展集中的管理和控制，还可对分布在各区域的存储终端设备进展远程的集中管理。用户只需要在一台客户端上就可以对整网设备进展批量配置下发、远程升级、远程操作、业务实现等操作。4、良好的系统开放性整个系统采用国际标准IP传输协议，提供业界标准设备接口，用户选择设备的灵活性大，升级扩容便；图像编码和传输协议均采用国际标准，前端设备扩容简单便，可灵活增减；整个系统可通过第三开放接口提供业务应用开发，也可以参与矩阵、光端机、DVR等其他厂家的系统控制。5、外场光纤环网组网案通过置在网络交换机和监控媒体终端的插板提供千兆

8、光口组成RRPP光纤环网保护，提高了系统的可靠性，同时大大节省了用户的光纤布线本钱。6、全系统时钟同步不但所有管理效劳器之间时间自动同步，监控媒体终端上还有OSD叠加视频时钟，也和系统管理效劳器同步，这个功能在视频监控管理和事件发生后查找证据上有很重要的实际意义。二、综合视频监控系统案我司提供的铁路综合视频监控系统应用案包括前端单元，传输单元，平台单元和客户端单元、以及存储、显示及管理控制等组成局部，具体解决案如下：1.视频传输案结合铁路综合视频监控系统的需求，我司提供以下两种视频传输式外场数字化案：在铁路沿线的视频采集点摄像机处设有编码接入设备VR1102，摄像机视频信号和云台控制信号直接接

9、入编码接入设备VR1102的BNC视频接口和RS-232/422/485控制口，通过视频编码接入设备VR1102以H.264的协议编码成数字信号，通过单模光纤组成的千兆光纤自愈环网传输至类视频接入节点或类视频接入节点，与视频接入节点的视频以太网交换机S3628的千兆光口相连。视频编码接入设备VR1102提供RS-232/422/485接口，用于摄像机云台的控制。传输至视频接入节点的图像通过视频以太网交换机S3628将视频流转发至视频解码输出设备，可实现D1分辨率格式的实时监控。视频以太网交换机将视频流转发至视频存储阵列，可实现D1或CIF等分辨率的格式的存储。按照铁路综合视频监控系统的需求，视

10、频编码接入设备可实现不同分辨率的双码流编码输出。视频传输式如下列图所示：视频接入节点数字化案：视频接入节点数字化案与外场数字化案的区别在于视频采集点至视频接入节点之间的图像传输式，通过光端机将外场图像传输至视频接入节点，并在视频接入节点通过视频编码器对所有图像进展数字化处理，并通过视频以太网交换机S3628将视频转发至视频解码器以及IPSAN视频存储阵列等设备。视频传输式如下列图所示：2.视频管理平台实现机制本案在铁路站/段视频接入节点、路局/客专调度所以及铁道部视频监控系统设置视频管理平台，视频平台管理单元主要由视频管理效劳器VM、数据管理效劳器DM、媒体交换效劳器MS、IPSAN存储阵列、

11、视频客户端VC、视频解码器以及电视墙等组成。本案采用视频流控制和承载交换相别离的机制，VM是整个系统的控制和管理核心，所有监控的控制流都由VM处理，但是系统中音视频媒体流并不在VM上集中处理，而是通过IP网络进展以分布式的交换和处理。解决案可以实现各种监控业务，包括实时监控、视频信息存储及历史视频流回放等，主要业务流的实现机制如下：实时监视流：可在VC软件客户端界面上发起实时监视请求，VM 将控制指令发给相应的EC视频编码器，EC以IP组播式发送实时视频流，需要观看图像的VC和DC视频解码器可参加到该EC所对应的组播组中，便可直接观看相应的实时视频图像了。由于采用了IP组播，无论有多少个VC或

12、DC在观看该EC的实时视频流，所占有的IP骨干网带宽为都是一路视频流带宽，从而节省了大量网络带宽。视频存储流：DM预先制定每个EC的存储方案，该存储方案通过VM下发到每个EC上。EC可根据存储方案，自动将视频流通过TCP/IP iSCSI写入到IP SAN存储系统中，不需要经过其他设备，也不需要其他人工干预。历史回放流：当需要查看历史视频信息时，在VC操作界面上发起回放请求，VM将该指令发给DM，DM在IP SAN进展检索，找到相应的历史视频数据后，IP SAN会直接将历史视频数据发给VC，由VC进展解码播放。3.视频管理系统VM、DM、MS视频管理效劳器(VM)负责完成整个监控系统的管理，如

13、监控设备的注册、认证等信令控制。VM业务功能见下表：功能分类功能项说明设备管理功能DC管理增加、删除、修改、查询、保活、注册等EC管理增加、删除、修改、查询、保活、注册，相应的摄像机管理增加/删除/查询等DM管理添加、修改、信息查询、故障信息上报等对VC管理登录、状态管理等组播管理组播地址和组播源管理监控控制功能EC控制实时流组播发送、参数下发等DC控制从组播获取数据并解码播放VC控制从组播或IP SAN获取数据、离线探测、媒体播放等摄像头云台控制透传远摇控制指令、控制协议转换、球机预制位轮巡、操作冲突解决等DM控制DM查询、故障上报、通知等监控策略对轮切策略等监控业务策略进展配置和管理业务应

14、用NTP效劳管理效劳器之间时间自动同步的功能，还可以在编码器上叠加OSD视频时钟GIS效劳获取地图信息、电子地图根本操作、可视化状态监视、定位搜索、关联动作启动等用户及权限管理用户配置增加、删除、修改用户*权限管理*属性、分域、权限限制等跨域控制权限管理跨域控制摄像头和调阅视频权限管理VM登录管理用户登录管理客户端退出要求输入密码系统功能信息管理对包括用户、行政区域、设备归属、云台协议列表等信息进展管理配置管理对各种设备属性、参数及界面信息进展配置日志管理对操作类、报警类等各类日志、存储日志进展管理告警台设置告警级别、告警式、告警策略等统计/显示功能对设备、用户、组播资源、系统资源等进展进展统

15、计和显示视频数据管理效劳器DM负责制定存储方案，包括为每个摄像头设定存储到什么地、存储多长时间等。DM业务功能见下表：属性说明存储资源管理对整个系统中的IP-SAN设备进展统一注册管理。注册信息包括iSCSI Portal信息、可用资源容量、资源策略等。协助EC建立与存储资源的iSCSI连接。协助VC建立与存储资源的iSCSI连接。监控IP存储资源的状态，状态发生变化时，并及时上报。存储方案管理为每台EC制定存储方案，设定EC在哪些时段可以存储数据，哪些时段不可以存储数据。根据存储方案和EC通道码率为每个EC通道分配存储资源。当存储方案发生变更时，会及时通过VM通知EC改变存储行为。动态查询各

16、EC的存储资源，检查EC的存储方案执行情况。发现EC未遵循存储方案时，并及时上报。视频数据检索回放在确认用户检索的数据之后，把检索结果指定时间段是否有相应的数据返回给用户。用户可以选择*一时段的数据进展回放。视频数据备份提供数据备份功能，允用户把一些重要的数据备份到备份的存储资源中，并提供点播回放功能。时钟同步支持NTP协议，与NTP效劳器时钟同步管理及维护提供了基于Web的用户界面，直观、简单、易操作。支持日志管理，包括日志分级、检索、导出等。MS媒体交换效劳器实现实时音视频流的转分发功能和音视频历史数据的VOD点播功能，可适应不同的网络状况，便系统组网。实时音视频流转发、分发MS可接收编码

17、器发送的单播媒体流，以单播或者组播的式进展转发，发送给解码客户端进展解码播放，每路媒体流最大可复制分发给1024个解码客户端。可接收编码器发送的组播媒体流，以单播的式进展转发和分发，每路媒体流最大可复制分发给1024个解码客户端。增强了视频监控解决案的网络适应能力，可根据系统的需求灵活部署。可部署在监控系统的边缘，作为组播媒体流转单播媒体流的网关设备；可部署在监控系统部，进展单播媒体流的分发等等。历史音视频数据VOD点播MS读取端到端写入到IP SAN中的音视频媒体数据，以标准的RTP流发送到解码客户端进展解码播放。和VOD客户端之间基于标准的RTSP协议进展播放过程控制，支持播放、暂停、快进

18、等VCR操作。支持对媒体数据的权限管理，可有效过滤非法的用户点播请求，保证数据的平安性。MS效劳器接收到客户端发起的VOD请求时，对用户数据进展权限认证。只有在确认客户端拥有对数据的访问权限时，MS效劳器才会从IP SAN中读取数据发送给客户端。直观、便的管理基于Web的用户界面，界面上提供了软件版本管理、协议参数管理、日志管理等功能，便了用户对系统的日常管理维护。4.客户端系统VC视频监控客户端VC通过软件客户端观看区域各监控点的实时图象，或调用视频接入节点存储的历史图象。图象的传输全部为端到端式，即实时图象直接从监控点的编码器直接传输到客户端软件，历史图象直接从存储设备传输到客户端软件，中

19、间不通过除IP网络设备外的其他设备转发。软件功能介绍业务分类描述媒体播放业务1.实时监控2.点播回放3.录像的存储与播放4.屏幕抓拍5.本地下载远程控制业务1.远程控制锁定功能2.远程控制解锁功能3.抢占远程控制关系4.释放远程控制关系轮切配置业务用户可以通过轮切案的配置，对有操作权限的摄像机配置轮切案，实现按设定时间、设定次序在一个屏幕Screen切换显示每个摄像机正在拍摄的场景。GIS地图业务用户在GIS地图功能下可以进展GIS地图的各种操作，如导航图功能，支持显示鼠标焦点在地图上的位置的经纬度功能等。除此之外还支持在本系统单元区域GIS地图上，点击摄像头并实时、动态播放该摄像头所监控的视

20、频信息的功能。5.视频存储案本次铁路综合视频监控系统的设计案中，采用基于iSCSI编解码器直接写入IP存储系统的分布部署、集中管理模式。在该模式下，监控录像数据从iSCSI编解码器，经由IP网络，直接写入视频接入节点的本地IPSAN存储系统中，特殊报警图像经过通信网络存储至视频区域节点和视频核心节点的磁盘阵列中。基于ISCSI编解码器直接写入IP存储系统的集中监控模式下，除了搭建海量数据中心外，还需提供专门的视频监控数据管理DM软件，实现监控录像数据的集中管理、检索与调阅。存储数据支持RAID0、1、5、10等级别的可靠性保护，我们推荐采用RAID5来做实时数据的存储，其中一块硬盘做热备，一块

21、硬盘做数据校验用。采用RAID10来做为重要备份数据的存储。存储容量的计算法如下：以D1格式2Mbps单路视频图像码流，计算图像存储容量：2Mbps/8=250KB/秒；每小时容量3600秒250KB/秒900MB/小时；每路图像一天24小时存储容量24小时900MB/小时21.6GB/天。根据具体监控点数量可具体计算出所需的存储容量。案中采用IP SAN存储，可以根据需要随时增加存储设备，并进展统一管理。6.与视频分析效劳器的结合解决案提供了开放的API接口，可以与视频分析、应急指挥、动力和环境监控系统互联。并可提供给急指挥系统、GIS地理信息系统等各种应用的结合。在前端编码器上，系统提供了

22、开关告警接口，可以与红外报警等其他界保护系统结合。当出现告警时可自动提醒管理员，并进展声光告警。后端可实现基于H.264视频流的事件检测处理，可实现对图像中的入侵检测、停留检测、逆行检测等特殊事件的报警处理。三、系统业务功能1.IP组播功能支持网络上多个终端同时监视同一视频流，即网络上多用户或终端解码板、工作站、视频储存终端和OA计算机网络用户同时监视或承受来自同一编码器的图像，共享同一视频数据流，远端综合接入设备编码板只需发送一路视音频数据流，无需向每个终端都发送，不增加网络上的数据流量。2.软矩阵视频调度手动视频切换，允用户调度系统任意的视频源，到任意一个显示终端硬件解码设备/软件解码设备

23、组切操作，管理员可任意设置视频切换操作的组合和顺序，便用户对于*些组操作的处理，一次操作就可以同时切换一组指定的，相关的视频到指定的显示终端上轮巡功能，通过指定多个视频源在一个显示终端上自动轮流切换，管理员可任意指定视频源组合和轮巡间隔，这样，用户可以在有限数目的显示终端上分时监控多个视频源3.报警信息联动和处理通过软件设置，可以实现在发生异常事件时，自动控制摄像机调整到预置位，或自动切换报警端摄像机图像到指定监视器显示，同时实现自动录像，写入系统日志，发出声光报警等操作。在用户界面上，以醒目的式显示设备故障、报警信息，并配有故障或报警声音提示。首先在界面上相应设备图形的右下显示代表设备故障或

24、报警的闪动的图形。用户用鼠标点击故障报警图形或通过菜单可以翻开故障或报警显示窗口。开发支持各种协议的报警模块，已经提供支持的报警模块有I7060, *YBJ-101，TV-DIO等报警提示，对出现的报警信号，系统在操作界面上声光报警提示，报警定位，系统提供操作接口，快速在大量的系统设备定位显示报警源的位置报警屏蔽，对于*些报警信息，提供相应的手段进展屏蔽，对该报警源提交的报警信息不予理会。报警清理，提供操作接口，快速地清理报警信息，重置报警源的状态，使之能够继续检测下一次报警状态的触发。报警联动策略的任意指定(切换，存储，预置位调用等组合)： 对于系统采集到的报警信号，系统提供手段，对该报警信

25、号指定灵活的联动策略，当报警信息到达时，触发该指定的一组动作。报警信息的检索：系统提供检索报警信息的手段，供用户检索特定时间，特定条件的报警信息。4.存储策略配置手动存储：用户对于正在软解浏览的视频图像，通过在软解窗口上的菜单操作，可以根据需时记录，并可以随时停顿录像。报警联动存储：可以指定任意报警信息触发录像指定的视频源的，并指定灵活的录像长度，可实现对重要视频图像信息的备份存储，并可根据平安性要求，实现对重要信息的输出功能。指定定时段存储：可以为*视频源指定定时录像策略，配置定时录像的时间段，并可以选择按照每天，每，每月等重复选项。存储文件的条件检索(时间段，视频源，存储效劳器等)：允用户

26、利用多种条件组合，检索特殊视频源在*特殊时间段，经由特殊的录像触发模式录制的视频文件。存储的回放浏览：可以控制录像效劳器将录制好的录像文件恢复成视频流回放，既可以在软解上回放，也可以在硬件解码器上回放。5.软解视频浏览系统考虑提供软件解码的功能，作为电视墙监控的辅助手段和工程施工时的调试手段。在硬件资源充足的情况下，可提供16路视频同时浏览。同时在播放过程中提供视频抓拍，手动录像等辅助功能。在铁路监控行业的专网环境中，考虑采用IP组播式传输。利用组播的特性，可以提高以太网带宽利用率：网络上多个用户终端可同时申请浏览同一视频流，利用视频以太网交换机的三层交换组播路由功能，实现视频流数据共享，而不

27、会造成视频流的重复拷贝传输。1/4/9/16画面软件浏览：提供多种窗口分割模式供用户选择，允用户在PC上同时浏览多个视频，双击*各窗口可以放大视频显示。浏览的视频的个数依赖于用户的计算机的运算性能和显卡性能。全屏显示：允用户在全屏模式先浏览多路视频图像，隐含掉其它窗口组件，使得用户拥有一个更大的浏览空间，主观感觉大改善。从软解回放窗口上启动存储：对于正在浏览的视频，用户可以根据需要，即刻启动录像任务，录制感兴趣的视频片断。视频抓拍：用户可以对正在浏览的视频图像进展抓拍，记录下*些感兴趣的关键信息。透明支持多种格式的视频流解码：网管系统支持对多种格式的视频流的识别MPEG2，MPEG4，H264

28、，能够自动地调用相应的解码模块实现不同格式的视频流的回放。多人同时监看一路视频流： 通过在视频以太网交换机具有的三层交换上的组播路由功能，多个系统可以同时申请观看同一路码流，而不增加网络传输的带宽，而且互不影响，组播申请通过IGMP V2实现。6.用户管理系统维护管理模块在系统启动后，提供操作员交接班、系统锁屏、系统解锁、退出系统的功能操作，以及参数维护等系统维护功能。操作员在启动软件后，必须进展登录操作，系统会验证操作员的身份并确定操作权限，只有检验为合法的用户才可以登录系统。操作员对各功能的使用都会记录到系统日志中，以供系统的维护查询。权限管理：指定用户的角色以及允的操作，比方创立管理用户

29、，维护系统，系统操作，视频浏览，视频控制等功能的自由组合。级别管理：指定用户的操作级别，级别高的用户对于系统操作拥有更改的控制权，可以抢夺低级别用户的操作权。管理域指定：指定用户可以操作的系统的*写局部，比方收费站用户只拥有管理*各收费站视频图像的权利，而分中心用户则拥有管理整个路段视频图像的权力。时间片抢占式分配策略：涉及到多个用户对*个视频源的控制权的分配,比方对*个摄像头的云台控制策略如下：同级别的用户按照先抢先的的原则获得控制权,并保持固定的时间片,超时后释放控制权，允下一次控制权的抢夺。高级别的用户可以立刻抢占低级别用户目前拥有的*设备的控制权。7.日志管理对于系统中的操作，如系统报

30、警、用户登陆和退出、报警及处理措施、系统运行情况等等，都有系统日志记录。登陆用户可查询系统的使用和运行情况，如在线用户、前端运行状态、报警信息等。日志管理功能。记录系统所有设备和操作人员进入、退出系统的时间和操作情况、系统故障日志、分类告警日志等。操作人员管理功能。对操作人员的上下班进展登记和建立日志，便于将来查询。用户管理功能。增加、删除、修改用户信息。8.电子地图系统支持GIS功能，支持通过导航地图快速定位关注的区域，在电子地图上可以直观的显示摄像头的分布和各种详细信息，例如类型、状态、经纬度，通过对电子地图上的摄像头点击操作，在导航栏上输入摄像头信息，GIS地图会将摄像头居中显示，可以便

31、捷的提供实时播放、点播回放。使用层次地图，描述系统设备的层次构造关系用户可指定背景BMP用户可指定设备图标在背景图上的相对位置通过电子地图，用户可以逐级定位需要的设备电子地图功能模块的设计考虑，是为了向用户提供分层的示意图，便用户在地图上直观地定位设备，并可以在地图上对其进展操作管理。电子地图是对应设备树的层次构造的，允用户为每层次的设备指定背景图，并在背景图上摆放子设备的对应图标。用户可以逐层深入地图，便直观地定位想要浏览的视频源。在电子地图上，可以便地模拟电视墙的功能：背景图是用户监控中心的电视墙，每个接入设备的设备图标可以摆放在软件中对应的监视器位置上。用户可以直接把*视频源拖动到电子地图的解码器图标上，完成图像的切换调度。四、系统平安网络视频监控平台采用的是嵌入式平台，具有防攻击、防非法侵入、防病毒等特点，此外系统还