监控中心机房建设方案.docx

1、监控中心机房建设方案监控中心机房建设设计方案第1章 项目概述随着社会经济的快速发展，金融行业的竞争不断加剧,银行营业网点正以前所未有的速度增加,遍布着城市的每一个角落，以其独特的功能和先进的技术广泛服务于国内各行各业.但网点数量的急剧增加给银行保卫部门的安防工作带来了前所未有的巨大压力，同时其财富集中、进出人员流动性强的特点，使之成为某些极端犯罪分子恶意侵害的目标。随着银行监管要求的日益提高，现有各地的监控软硬件资源需要加以联网监控,安防监控系统的信息化水平需要不断升级，联网平台的搭建首先需要一个安全稳定的监控中心机房的来承载.一般情况下，银行监控中心一旦建成，使用年限都较长,而且银行监控中心

2、往往代表了银行的整体安防水平,故监控中心的建设，大多数银行均采用科技含量高、集成度高、兼容性强的产品.本方案主要对监控中心及机房安保两方面问题进行详细介绍.机房主要包括调阅室、取证室、档案室、设备间、配电室、值班室、及监控中心等区域，包括安防综合管理平台系统（系统集成、大屏幕显示系统、存储系统、视频监控系统、报警系统、门禁管理系统、机房动环系统)。第2章 项目需求2.1 监控中心平面示意图2.2 监控中心环境需求为了保证中心所有设备安全可靠地运行，必须完善供配电系统、UPS不间断电源、防雷和接地等方面.其次为了满足监控中心设备对环境的要求，主要考虑环境的温湿度、空气的洁净度、防静电和防电磁干扰

3、等方面。因此要通过空调对环境进行控制，而且要考虑装饰材料对环境的影响.还要保证监控中心有足够的照明和防眩光处理以及对噪声、防辐射（配备防辐射屏)的要求.机房主要包括调阅室、取证室、档案室、设备间、配电室、值班室、及监控中心等区域。各区域相互衔接，每个区域又可单独成为一个个体，保证整体布局合理。将所有核心设备（服务器、存储设备、交换机等)部署在设备间,并配置UPS电源，精密空调。同时安装多台的空调,保证室内温度在22摄氏度左右。电视墙位于机房入口左侧位置，电视墙与操作台间由玻璃隔间进行隔离，可降低大屏对监控中心值班人员的电磁辐射,由于玻璃隔间的设置，需要在电视墙区间不熟精密空调，保证室内温度在2

4、2度左右,同时须保证大屏正背面环境温度一致。放置6联开放式的控制台，在控制台上部署各种操作席位，控制台距离电视屏幕墙的距离为5米，控制台高700MM左右。2.3 功能需求(一)远程视频浏览。可在监控中心查看任意一个网点的声音与视频图像，并能在操作人员显示屏和电视墙上显示。(二)双向对讲。可以与前端网点进行通话,主要用于ATM机的喊话，制止不轨行为和客户寻求帮助,并能实现广播功能。(三)远程控制。可远程做开始录像、停止录像、报警布防、撤防操作,可以远程控制门的开关，可以控制前端云台和智能球机。(四)设备巡检：可对前端DVR、NVR、IP摄像机的在线状态、硬盘状态、设备时钟同步（自动校时和手动校时

5、)、视频丢失、视频参数核对、录像计划核对、录像天数统计、录像文件检查、视频质量诊断、安防资产管理等功能，以达到投入最少人员实现全部设备的在线实时管理（包括中心和前端网点的所有安防设备),巡检结果和资产管理内容可以形成统计报表备份、打印(五)违规检查。当违规检查人员发现违规行为时，可按快捷键弹出违规登记窗口,输入违规描述信息，然后提交到数据库服务器。集中下载程序在夜间自动从前端硬盘录像机下载违规时段的视频片段。违规审核人员再通过视频录像对违规时间进行审核；并对违规事件进行汇总、统计、报表、分析。(六)领导查询功能。各级领导可利用电脑通过IE和客户端浏览前端的实时图像,并可对录像资料、违规事件进行

6、查询。(七)紧急预案。当发生报警事件时，自动执行设定的操作，显示相关网点、相关部门、相关人员的信息电话等;用户可根据实际情况进行自定义。(八)预览方案，便于使用,提高点播效率.如，在早上下午接送钞时间,重点关注款箱的交接；营业时间重点关注员工操作是否符规范,夜间重点关注网点外围和重要部位及ATM自助区安全等。(九)电子地图功能。可在地图上对设备进行视频浏览、双向对讲等操作.当前端发生报警事件时，自动切换到设备所在的图层，同时设备图标开始闪烁，直观、方便。(十)数据库脱机运行。网络中断不影响前端硬盘录像机的正常工作；网络恢复后，脱机期间产生的日志可以自动上传.(十一)计划任务。定时执行任务。如开

7、始录像、远程校时、打开预览组等。(十二)电视墙管理服务。通过电视墙管理服务器,利用视频综合管理平台,将前端营业网点的视频图像采用轮巡的方式或报警联动的方式在电视墙上显示。(十三)流媒体服务器。减小对网络带宽的占用，方便多人同时浏览前端营业网点的视频图像。(十四)集中存储设备.对重要、敏感的图像进行集中备份录像，重要的录像文件集中下载到存储服务器上.(十五)报警信息的接收与处理。当设备发生告警时，前端的报警采集服务能够精确的将报警信息（图像）传送到设定好的报警接收客户端上，自动执行预设预案并生成报警日志，同时将对应的图像信息在电视墙上显示。(十六)用户集中管理。用户权限分系统管理员、操作员、普通

8、用户等多种级别,通过多级权限管理实现对操作人员的操作范围进行控制。(十七)权限集中管理。对用户权限进行精细化管理（登录、系统设置、实时浏览、是否允许浏览保密通道、云台控制、报警控制、录像资料的检索、回放、下载等等)。(十八)日志集中管理。日志类型包括用户操作日志、报警日志(报警点的布防、撤防、报警、解除)、门禁系统运行日志（门的开关状态、进出时间),系统日志（设备的运行状态、软件的运行状态）进行汇总处理。(十九)高清需求。对重点区域能够实现200w像素以上的监控覆盖.(二十)集成安保综合管理系统方案.以监控资料为依托解决安防、消防设施和器材管理系统化;人防管理监测;量化安防管理内容;智能化实时

9、提示；警情数据挖掘；安保资料（涵盖金融机构安全评估标准的所涉日常安保工作电子档案）录入、存档、统计、分析及检查遗误提示等功能,所有查询功能方便快捷，无需文字输入，可实现单鼠标操作，支撑安保转型工作.(二十一)网络需求.考虑来自不同两家网络供应商的线路接入，做到负载均衡、冗余互备,确保系统24小时线路不中断。(二十二)存储需求。模块化设计，能够根据实时需求进行方便、简洁的扩容升级，同时兼顾数据灾备恢复要求，降低数据丢失、损坏情况的发生,按照相关要求保存90天以上录像资料。(二十三)系统的兼容。能够接入市场上的主流大品牌的产品,考虑今后58年内的设备、系统、网络及存储升级、接入情况。第3章 监控中

10、心设计3.1 系统组网银行机构安全防范报警监控联网系统的系统结构如上图所示。营业场所、自助设备、自助银行、现金业务库以及其它重要区域的安全防范系统通过传输网络接入地州市二级联网系统的监控中心。二级监控中心可与省级监控中心联网，并应当有与公安接警中心通讯或交换信息的接口。公安接警中心是社会公共安全的接处警机构，主要负责接收、处理联网系统发送的报警信息。本标准未将其列入联网系统的组成部分，但联网系统的监控中心应留有与公安接警中心通信的接口，方便向公安接警中心转发报警信息和接收公安接警中心转发的报警信息。3.2 监控中心主要设备配置管理服务器1台流媒体服务器1台门禁、对讲管理服务器1台视频综合平台1

11、台存储设备1台IP寻呼话筒2部PC机4台电视墙：中心放置12台49寸 3.5mm拼缝液晶拼接屏组成34电视墙。一套4工位操作台，用户操作、配置、监看、回放等.3.3 服务器管理子系统服务器作为平台软件的主要承载，需要按照项目实际情况进行选择。海康威视软件平台有多个软件模块组成,不同模块对硬件的要求也不尽相同,一般而言，我们建议中心服务器、流媒体服务器、门禁报警服务器、IP对讲服务器需要服务器性能的机器作为承载，对于其他软件模块，可以多个服务模块安装在同一台服务器上,也可由高性能商用台式机作为承载.3.3.1 中心管理服务器(1台）中心管理服务器用于安装中心服务软件模块，担当系统管理的角色,是整

12、个安防系统中的核心设备，用于实现设备的接入、用户管理、权限分配、平台版本控制、信令下达等工作。单台服务器支持1000监控终端用户(10在线率）及10000路摄像头.所有的平台用户以及平台中的服务器模块在正常登陆前都需要到中心服务模块进行验证，如果验证通过方可正常登陆；换句话说，在平台用户和各服务模块启动之前必须先启动中心服务器模块。中心服务模块还可根据用户设定的日志保存时间，定时对平台所有过旧的日志信息进行清除.3.3.2 中心管理备用服务器（1台）所谓双机热备，就是将中心服务器安装成互为备份的两台服务器,并且在同一时间内只有一台服务器运行.当其中运行着的一台服务器出现故障无法启动时，另一台备

13、份服务器会迅速的自动启动并运行,从而保证整个网络系统的正常运行。双机热备的工作机制实际上是为整个网络系统的中心服务器提供了一种故障自动恢复能力。简而言之,双机热备就是一种利用故障点转移的方式来保障业务连续性。其业务的恢复不是在原服务器，而是在备用服务器。服务器是监控中心平台系统的核心，为了保证整个系统安全、稳定运行，本方案设计在总控中心均通过部署2台中心管理服务器实现双机热备功能,对中心所有服务器采取热备机制。一方面保证在主机出现故障无法正常工作情况下热备主机可自动接管工作，另一方面,热备主机需实时与工作主机保持数据同步功能。3.3.3 流媒体服务器（4台）流媒体服务器用于安装流媒体服务器模块

14、,流媒体服务模块担当数据流转发及带宽控制的角色，将客户端请求的实时流转发给客户端查看，若请求的实时流已经被流媒体服务器获取，将执行复制分发工作，同时能记录和控制银行监控中心对同一地域（配置客户端划分的区域）视频请求路数，从而达到控制带宽的效果。单台服务器支持200路4CIF(2M码流）/100路960P/ 1080P进出，可以布置多台。监控中心建有40块55寸LCD高清显示屏，按照每屏9画面分割模式，可以同时显示360路的视频画面，外加6台PC机的数据预览量,预计流媒体服务器能够达到同时400路视频数据的处理量.监控中心所管辖的前端网点监控设备有960p及1080p设备,本方案在监控中心部署有

15、4台流媒体服务器,可以确保能够同时处理转发400路的960p或者1080p的数据请求，满足监控中心视频预览或回放所需资源。3.3.4 报警管理服务器（1台)报警管理服务器用于安装报警服务器模块、报警主机管理模块、报警联动容器。单台服务器支持1000路告警，可以布置多台。通过报警服务器对系统中发生的报警信息进行统一接收，并将报警信息转换成相应的报警事件，再根据报警事件的布撤防时间进行有效报警过滤。有效报警事件信息在进入联动容器以后即可产生一系列联动动作,诸如：联动录像、联动上墙、联动短信、联动E-mail、联动可视对讲等等。目前，单台报警服务器最大工作能力为同时接收2000条报警信息。 在监控中

16、心中用到最多的功能是报警等级的划分及策略的制定,监控中心前端报警设备种类较多,报警量大，若将所有前端报警全部无差别地上传到中心将大大增加工作人员工作量，降低处警效率，同时可能影响重要报警响应时间。因此，针对上述情况，建议对邮政公司全省范围内的报警进行等级划分,对紧急报警（紧急按钮、金库门禁非法开启等)优先处理，一些不重要报警（设备不在线、硬盘异常等)延迟处置。3.4 解码控制子系统3.4.1 解码拼接模式架构图3.4.2 系统配置视频综合平台B20系统，解码拼接模式进行了优化，拼接不占用资源，故配置方面也得到了简化,主要配置思想有以下几个方面：1)主机箱选择：B20只有一款机箱，故必配，标配一

17、块主控板，可按需要多配一块主控板做双主控热备；2)输入板选择：按照输入信号类型选配不同接口的板卡，并按输入路数选择板卡数量即可。网络信号输入无需配置输入板,网络接入即可；3)输出板选择：输出板按照接口类型和输出数量选择相应数量的板卡即可，无需多配接口做拼接资源；3.4.3 本项目配置情况监控中心采用海康威视视频综合平台DS-B20进行统一编码、上墙，并实现大屏拼接、漫游、开窗、图像缩放等功能，录像视频可直接通过视频综合平台解码上墙。视频综合平台作为显示系统的核心设备，其强大的功能可实现单屏、跨屏以及整屏显示，实现图像窗口的缩放、漫游等功能，并可实现其他业务如电子地图等接入。监控中心建有12块大

18、屏，每块B20视频综合平台解码板支持8路的视频输出接口，最少需要1台解码板作为解码资源。同时本方案充分考虑到了整个系统的后期兼容性及可扩展性,在产品的选择上均选择有前瞻性的设备。视频监控技术发展至今，视频分辨率越来越高，视频逐步从最初的模拟到网络高清再到4k高清化发展.为了平衡高清带来的存储成本及网络带宽问题，新一代的编码压缩技术H.265诞生了，H.265技术实现了编码压缩效率的全面提升,原来200w、4M的摄像机目前仅需2M的带宽,这项编码压缩技术对于银行网络带宽有限的行业是发展的必然趋势，本方案采用的DSB20视频综合平台支持对前端H.265设备及H.264设备视频数据的解码，实现了后期

19、前端改造过程中系统的全面兼容性及可扩展性.3.5 显示子系统随着信息技术的快速发展，银行联网监控中心对信息显示的要求也越来越高，迫切希望借助目前最先进的大屏幕拼接显示技术,将各种监控系统的计算机图文信息和视频信号等进行集中显示，构建一个高效便捷的视频信息交流平台，满足自身的实时调度、决策及信息反馈等需求。根据银行监控中心实际的使用要求和物理环境，本方案采用一套完整的DID LCD拼墙系统方案（Digital Intelligence Display,数字专业屏幕显示器），将国际最卓越的高清晰度数码显示技术、DID LCD拼接技术、多屏图像处理技术、多路信号切换技术、网络技术、集中控制技术等的应

20、用集合为一体,使整套系统成为一个拥有高亮度、高清晰度、高智能化控制的液晶大屏幕拼接显示系统。整套系统的硬件、软件设计上已充分考虑到系统的安全性、可靠性、可维护性和可扩展性，存储和处理能力满足远期扩展的要求。液晶大屏幕拼接显示墙由一套3(行)4(列）493.5mm拼缝(LED）超窄边液晶显示屏底座高度：实际高度根据用户现场确定背后维护空间：默认1000mm，实际空间根据用户现场以及拼墙高度确定3.5.1 系统组成1)49英寸 LCD显示屏:12块海康威视49英寸工程专用液晶显示单元能够保证设备的亮度、使用寿命、稳定性。2)底座：4个支撑固定LCD显示单元.3)视频综合平台：1套海康威视视频综合平

21、台拼接处理器支持多屏幕信号拼接，漫游，叠加控制设备。4)传输线缆：12条将信号源传输到LCD电视墙上面显示。5)LED屏电视墙主屏两侧LED显示当日业务事件情况、报警统计情况、设备巡检情况等信息。电视墙上侧LED主要显示公告、报警实时提示、时间等信息。3.5.2 系统效果根据初步监控中心草图，对于大屏墙体的设计提出了两种解决方案-弧形墙体和平面墙体供用户选择，效果图如下：3.5.2.1弧形墙体3.5.2.2平面墙体图1. 注：效果图仅供参考3.5.3 系统功能整个大屏显示系统以海康威视频综合平台作为拼接控制单元,视频综合平台拼控可实现如下功能：3.5.3.1单屏显示组合大屏的每个单元单独显示一

22、路视频画面,每个单元的视频信号可以任意切换（显示效果如下图所示)。图2. 单屏显示示意图3.5.3.2整屏显示整个大屏显示一路完整的视频图像,显示的图像可以是复合视频(PAL或NTSC）、VGA、SVideo、Ypbpr/YCbCr、DVI。图3. 拼接显示示意图3.5.3.3任意分割显示以一个屏为单元可任意1、4、9、16路画面分割显示.图4. 分割显示示意图3.5.3.4图像叠加可以将任意一个或者多个信号叠加到其他信号之上显示。图5. 叠加显示示意图3.5.3.5任意分割显示可以对任意重要目标细节画面进行切割放大显示。图6. 任意分割显示示意图3.5.3.6任意组合显示可以任意几个大屏组合

23、显示一路画面.图7. 任意组合显示示意图3.5.3.7图像漫游将任意一个信号在整个大屏上进行随意移动。图8. 图像漫游显示示意图3.6 存储子系统监控中心所管辖的网点前端设备众多,如果所有的前端视频数据实时不断的往中心上传进行存储，银行网点的网络带宽是无法承受的,大批量的视频数据的上传甚至会造成银行网络的中断，导致银行业务无法进行正常的开展，同时银行要求视频录像保存时间至少90天以上,对于中心存储这块也会造成巨大的存储成本压力。综合考虑，银行的建设模式为前端网点进行分布式独立存储，中心对于重要的视频数据、异常事件视频数据进行存储。中心存储设备支持在视频预览或录像回放过程中时,开启录像将感兴趣的

24、重要录像保存到中心本地；同时可设定录像计划模板，对各重要监控点进行计划集中录像,如配置某监控点每天早上79点的视频在中心自动进行实时录像存储；支持对于异常报警事件的相关视频自动上传至监控中心，防止因前端网点的存储设备故障或者人为损坏造成的不能事后取证的问题出现。第4章 监控中心机房安保建设监控中心作为银行安保系统的核心区域，其安全性显得尤为重要，需要对机房建设一套完善的安防系统。机房的安保系统主要包含视频监控系统、报警系统、门禁管理系统、机房动环系统四大子系统。4.1 视频监控系统具体点位分布如下图所示：1)在机房出入口、机房内部走廊安装高清红外枪机，对走廊进出人员人员的体貌特征进行记录，并满

25、足相应的监视、记录、回放图像要求,同时走廊摄像机可兼顾监控调阅室、取证间、档案室、配电室、设备间、值班室、监控室出入口。2)调阅室、取证间、档案室、配电室、设备间、值班室安装高清红外设备，对内部人员的活动情况进行实时录像监控，摄像机数量需根据内部部署情况进行合理的调整。3)监控中心区域部署高清红外设备,2台摄像机监控大屏，方便领导远程查勘大屏的运行状态,2台摄像机记录监控中心工作人员的工作状态，起到监督规范工作的作用。在监控室大范围场景内可采用800w全景拼接摄像机进行180度全局监控。4.2 入侵报警系统4.2.1 系统概述入侵报警系统总体上由前端探测器、传输设备、网络报警主机、硬件联动模块

26、、软件联动模块组成.前端探测器探测到异常情况后通过报警设备把报警信号传输给网络报警主机,网络报警主机依据预先设定后的报警联动策略联动灯光、警号、以及视频等安防子系统。结合GA382015银行营业场所安全防范的要求标准中“紧急报警防区应24h不可撤防、“报警系统应采取2种（含2种）以上向外报警的传输方式”、“启动紧急报警装置时应同时启动现场声、光报警装置”、“周界入侵报警探测装置应有连续的警戒线,不得有盲区 、“报警系统应有备用电源，并应能自动切换，切换时不应改变系统工作状态,其容量应能保证系统连续正常工作不小于8h”等报警联动及网络化报警的管理要求，本次方案设计中的入侵报警系统采用先进的科学技

27、术手段，使原先的电话拨号报警增扩至网络以及GPRS无线网络方式的报警，尤其是网络和GPRS上报方式快速准确，进一步完善安全防范报警体系，提高银行办公大楼的整体防范能力，满足不同需求和多方面安全保障的需要,保证相关区域的安全。4.2.2 点位部署监控中心属于高风险等级的警卫区类防区,实行封闭式管理。1) 安装与110联网报警设备和紧急按钮，当按下紧急按钮，自动拨打110报警.2)在重要出入口如调阅室、取证室、档案室、设备间、配电室、值班室出入口安装三鉴探测器，当有人员进出这些区域时，探测器可检测到并联动声光报警器、视频画面等方式的报警提示。3)在值班室、监控中心安装紧急报警按钮方便值班人员在紧急

28、情况下进行报警。4)在监控中心宜安装声光报警装置，在紧急情况下自动鸣响产生警报，提醒大楼内人员。4.2.3 与其他系统联动功能设计1)联动灯光、警号系统前端探测器探测到非法入侵时会发出告警信号给报警主机，报警主机同时通过继电器模块联动灯光、警号给入侵者以警示。2)与视频监控系统的联动大楼设防区域内一旦发生报警，自动发出声光电警示;视频监控子系统切换报警点图像上墙、进行图像抓拍、启动录像存储,同时弹出预先编辑好的告警处理预案,提示下一步处理流程，使保卫人员可更快掌握紧急事件情况.3）与门禁系统系统的联动对以非正常方式（比如受人胁迫，强制开门等）开门进行告警。门禁系统会通过报警控制主机联动灯光、警

29、号等对企图非法进入受控区域人员进行告警。能够在最大程度上给大楼的安全提供安全保障。4）与对讲系统的联动设防区域内一旦发生报警，防区内的对讲分机自动切换至监听模式,监控中心可接收到报警现场声音情况，必要时监控中心可强制向报警现场喊话。4.2.4 系统特点及优势4.2.4.1多冗余中心上报网络报警主机上报冗余,有线网络、有线电话、无线网络gprs,三种方式分别支持两个中心，主机具备6个中心组即6中上传方式配置，每个中心组都可设置为1个主通道，2个备用通道，方式可选同种传输信道或不同的传输信道（信道：即报警上传的路径。如固话,IP网络，GPRS网络）。4.2.4.2网络化在线管理在传统电话线联网入侵

30、报警系统中，值班室被动的接收前端主机上报的报警信息和测试报告,而在网络联网入侵报警系统中，监控中心除接收前端设备的上报信息和报告，也可通过平台软件对前端设备进行访问和查询，以确认前端设备及通信线路的状态，还可对前端主机进行编程和远程操作,实现在线管理。4.2.4.3布撤防方式灵活工作人员通过系统，可手动进行布撤防，也可自定义时间进行布撤防;可通过报警键盘进行布撤防,也可通过平台软件进行布撤防。在布防时,若有前端报警采集设备触发报警时，系统会立即报警并执行相关联动操作；在撤防时,即使触发了前端报警采集设备，系统也不会报警。4.2.4.4报警联动形式多在布防状态,系统一旦探测到报警信号,立即触发现

31、场声光报警，将报警信号发送给安防综合管理平台。平台在收到报警信号之后,除了联动对应的摄像机视频画面在大屏上显示之外，还可联动报警视频备份录像、LED屏显示报警信息、电子地图定位报警点、监控中心语音播报报警信息、广播自动喊话、灯光照明开启、短邮发送等。4.3 门禁管理系统 4.3.1 系统架构图前端设备由门禁读卡器、电控锁、开门按钮及门禁控制器等组成.主要负责采集与判断人员身份信息与通道进出权限，结合电锁控制对授权人员放行.传输网络主要负责数据传输，包括门边设备与门禁控制器之间，以及控制器与管理中心之间的数据通讯。管理中心负责系统配置与信息管理，实时显示系统状态等，主要由管理服务器与管理平台组成。按照大楼需求合理部署门禁控制点，并在所有消防通道门上，设置门禁读卡器及电锁锁，无卡人员不能随意从消防疏散楼梯进入办公搂层，在消防状态时,电控锁可自动开启;并可以针对重点区域部署生物识别加强控制，提高安全系数，本系统还可以与视频监控子系统形成联动,采集与判断人员身份信息与通道进出权限，结合电锁控制对授权人员放行。其系统组成架构如下图如示：图9. 门禁控制管理子系统架构图4.3.2 点位部署如下图所示在监控中心、调阅室、取证室、档案室、设备间、配电室、值班室出入口区域安装门禁系统,对进出人员进行严格的管控记录。门禁系统支持刷卡、密码、指纹、指静脉等多种认证方式，可根据用户需