库房监控系统方案.docx

1、库房监控系统方案XX部队库房监控系统解决方案一、系统建设概况1、湛江海军湛江舰艇军械装备器材仓库库房监控系统简介本次改造方案以14号仓库为主，5号仓库与20号仓库为辅1、14号仓库内部分1、2、3，共计3个房间安装安防系统5台定点广角摄像机加3路报警（建议双鉴或者门磁报警）。在仓库在对角位置，立杆安装2台云台摄像机。2、5号仓库在第一道门与第二道门之间安装一路报警（建议用双鉴或者门磁）加一路定点广角摄像机。3、20号仓库在第一道门与第二道门之间安装一路报警（建议用双鉴或者门磁）加一路定点广角摄像机。4、在4-1仓库安装1路定点摄像机。其中在1号房间安装温湿度控制，用电脑软件显示，用的时候打开，

2、不用的时候关闭软件即可。2、关于网络监控网络监控系统属于第三代监控系统。它突破了模拟监控系统的地域限制和数字监控系统的不够灵活的缺点。适合于在分散监控、集中管理、网络传输中发挥特长。库房监控系统可以充分利用部队自己的监控网络，覆盖各地的库房网点。通过网络形成一个大的统一的监控管理平台。二、系统设计思想和建设目标随着计算机技术日新月异地发展，报警和视频监控的设备和系统构成也在发生变化。目前报警和视频监控系统正从模拟系统向模数结合演变，一旦计算机技术进一步发展，电视监控就可能全面走向全数字化、智能化和网络化。经过了二十多年的风风雨雨，报警和视频监控系统在各行各业得到了极为广泛的应用，为社会治安发挥

3、了非常大的作用，产生了一批具有较高知名度的优秀产品和成功的应用案例。但是，随着技术的发展，纯模拟报警和视频监控系统与数字化监控在传输、存储、检索、互联等方面相比，存在着较大的劣势，系统越大，劣势就越明显，模拟系统往往显得力不从心、相形见拙，而且系统构成比较繁杂。网络化技术的引进，打破了模拟报警和视频监控系统相对封闭的形式，与其他系统连接较为困难的情况。从理论上说，只要网络可以到达的地方，就可接收视频监控的信号，并可进行相应的控制，网络化、模数结合的视频监控系统特别适合监控点多及地域比较分散的场合。1、系统组成监控系统报警系统温湿度显示避雷系统UPS后备电池系统机房建设2、方案设计依据和引用标准

4、本方案设计的主要依据：公安部公安综合信息化标准汇编安全防范工程技术规范 GB503482004安全防范系统验收规则 GA3082001视频安防监控系统技术要求 GAT 3672001警用专题地理信息属性结构，公安部警用地理信息图形符号和图例符号，公安部。电子计算机场地通用规范 (GB28872000)计算机软件需求说明书编制指南GB938588计算机软件开发规范GB856688计算机站场地安全要求(GB936188)信息技术互连国际标准(ISOIECll8 D 1-95)信息技术、软件包顾量要求和测试(GBT 17 5 1 9 9 8)软件维护指南（GB/T14079-93）民用闭路电视监控系

5、统工程技术规范 （GB50198-94）音频、视频及类似电子设备安全要求 （GB8898-2001）3、系统建设的目标运用先进的计算机技术、网络技术、数字压缩技术、网络传输与安全技术，以福建省XX部队库房为监控网点，加强监控点建设、网络建设、两级监控中心建设、监控系统管理应用平台建设和机制建设，基本建成覆盖面广、系统完整、功能强大的网络报警和视频监控系统，实施资源共享和科学利用，将监控图像和报警信息引入部队各级监控用户，加强对各类违法犯罪活动进行防范监控报警和精确打击，实现对库房周围环境的覆盖性监控，全面提高掌握和控制库房管理的能力。4、系统整体架构根据部队库房监控的实际需求，报警与监控系统建

6、设以库房为基本实战单位，在各上级部队库房管理系统建立二级报警与监控中心（分控中心），在指挥中心设立一级报警与监控中心（总控中心），用户按权限通过网络，浏览、管理图像信息，实现远程管理。二级报警与监控分中心设置视频转发服务器，各单位通过部队专用网络连接，组成分层星型结构。一级报警与监控中心是一个报警与监控系统的核心部分，是利用计算机网络多媒体技术开发的整合式集中智能监控管理控制应用平台（包括监控系统管理、WEB服务、电子地图服务、集中存储、代理转发等），汇接各库房图像监控系统，将所需的视频、音频、数据以数字形式通过网络进行传输和共享，并根据授权进行远程调阅、查询，由开放的接口实现互联、互通、互控

7、及其它多种应用，为部队各级机关和领导决策、指挥调度、取证提供及时、可靠的监控图像信息。二级报警与监控分中心是动态视频报警与监控系统的基层单位，是对治安重点和案件易发、高发的地区、部位、出入口等目标图像信息采集、控制管理和传输的源头，是报警与监控系统的基础。二级监控中心主要包括前端监控点、信号传输、监控机房和已有报警与监控资源整合接入等部分，数字视频编解码标准采用H.264标准，新建点视频分辨率应达到每路D1格式标准(由于既有设备的部分数字视频信号采用的是CIF格式，因此，该部分还原的视频信号清晰度将比D1格式的清晰度低)。通过这些设备的配置的接入，实现对库区安全防范的全面掌握和有效控制，及时通

8、过图像监控发现和处置各类险情，保障库区安全。三、系统设计方案1、系统整体方案设计系统整体上划分为3个部分。第一级为一级报警与监控中心（总控中心），是可以允许浏览所有库房情况的单位，主要是为相关负责领导提供在线巡查的功能。二级报警与监控中心（分控中心）是整个系统的核心，负责管理所有库房网点的监控任务、权限划分、设备管理、代理转发等职责。再下一级就是部队库房，他们各自负责自己的库房的监控职责。依照物理结构，我们将系统的逻辑结构业划分成3部分,如下图：各个库房作为基本监控单位，每个库房负责自己的监控系统。提供监控、录像、管理、控制等职能。在二级报警与监控中心负责所有库房的监控和管理。同时在二级报警监

9、控中心设置代理转发服务器，向上一级报警与监控中心提供代理转发服务。当有警情的时候可以自动向上级报警。2、库房系统的建设部队库房作为部队重点单位，需要重点监控。对于门口、存放重要设备、物资的部位更应该严格监控。因此对于一个库房一般可以设置1020个监控点，这种情况下特别适合于使用网络视频服务器或者网络摄像机、网络快球、网络变速球。可以根据现场情况，对于比较集中的定点，可以使用两路或四路网络视频服务器。对于动点，可以使用网络快球、网络变速球。这些设备的特点是可以直接接入网络。接入部队专网。每个库房需要设置一台综合管理主机，负责本库房的监控任务，对云台镜头的操作，以及向二级监控中心提供视频转发服务；

10、设置一台录像主机，用于集中录像，并提供远程VOD点播。2.1、功能服务建设数据库服务：用于记录该库房的设备信息、用户信息、用户权限信息、录像文件信息以及其他相关数据。录像主机服务：负责该库房所有监控点的录像任务，实现集中录像。该录像主机应配置高质量硬盘，保证录像数据的安全性。代理服务器：用于向二级报警与监控中心（分控中心）提供视频代理转发服务。监控管理服务器：负责库房的视频显示、设备控制、视频参数设定、用户权限分配、设备分组管理、系统日志查询等功能。以上服务可以运行在一台计算机上。建议单独设置录像服务器。2.2、监控室建设通讯要求：监控中心是整个系统设施的控制中心，也是防护的重要部位，因此监控

11、系统分别应配备对讲机、报警器和多路直线电话，保证通讯的畅通。电源要求：应由强电系统分别单独提220V,50HZ,10KVA,20A的单相交流供电线路及电源开关一路,并应配置专门的配电箱及明显标志。监控室设备需要配备UPS电源，使系统在紧急情况停电时电源自动切换，保障系统正常运行，其标称功率大于系统使用总功率的1.5倍,备用电源容量至少能保证监控系统正常工作时间1h以上。若有条件，可采用双回路供电的方式。温度、湿度要求：需考虑设置空调、通风及除湿设备，以保证监控系统设备处于最佳工作温度（16-25摄氏度）、相对湿度80%（无冷凝）。面积要求：根据现场实际情况，应满足设备安置，合理布局，面积应大于

12、25平米。布线要求：控制中心的地面宜采用抗静电架空活动地板,以便提高抗干扰能力和敷设各种电缆电线。3、二级报警与监控中心的建设该系统是作为整个系统的控制部分。集中管理全部监控点。系统功能设置示意图如下：3.1、监控中心主要功能数据库服务：用于记录所有设备信息、用户信息、用户权限信息、录像文件信息以及其他相关数据。WEB服务：系统为用户提供基于B/S结构的访问方式。所有用户，包括系统内的用户以及公网用户都可以直接通过IE浏览器访问WEB服务器，获得整个系统的访问接口。如果需要为公网用户提供此服务，需要在WEB服务器上运行代理转发程序。帮助外网客户通过公网路由至内部监控网络，访问所有的监控点。电子

13、地图系统：该系统布置可以独立布置，也可以嵌入在WEB服务器里面，让用户通过B/S的方式来访问电子地图。电子地图支持用户自己定义地图模式。用户可以将自己地区的地图导入进电子地图。编辑地图上建筑的位置、监控点的位置、报警点的位置。当有报警的时候，电子地图可以自动以红色图标显示，提示报警信息、报警音。VOD点播系统：该系统为用户提供远程查询、回放录像文件的功能。因为系统的录像主机布置在各个库房中。本地用户或者远程用户需要通过此系统轻松的完成录像的回放需求。数字中心矩阵：该系统通过逆向解码卡将数字信号还原成模拟信号，输出给大屏幕。用户可以根据需要，选择自动切换或则手动切换的方式来显示多个画面。视频监控

14、管理：负责显示所有库房的视频显示、设备控制、视频参数设定、用户权限分配、设备分组管理、系统日志查询等功能。3.2、监控室建设应设立库房监控系统管理机房，VGA / BNC矩阵、模拟矩阵内、电视墙、电源等已配置，本系统将充分利用已有的设备资源。其他标准请参考库房监控室建设标准。4、传输通讯网络建设由于受到自然条件、经济状况等客观因素的制约，所以各区域监控系统到二级报警与监控中心的通信环境建设也各不一样，应遵照指导思想，具体情况具体对待，提供以下几种方式进行选择：1)租用光纤通道，租用电信、联通等通讯服务运营商的光纤通道。2)将部队网就近延伸。3)无线传输方式，可以采用无线网桥方式，网络建设简单，

15、网络布点灵活，可扩展移动监控。4)互联网传输，如采用ISDN传输，但图像传输质量不高，速率不稳定，且网络隔离设备（网闸）费用高。四、系统平台功能本系统中的控制、管理、服务均由监控系统管理配置软件、WEB服务软件、数字视频转发系统软件、录像服务软件及电子地图服务软件实现，形成报警与监控管理控制应用平台。远程网络监控采用B/S（浏览器/服务器）和C/S（客户端/服务器）模式，其中二级机构采用C/ S模式，在各有关单位计算机上安装客户端软件，可根据权限划分，实现对其管辖范围内的录像服务器、摄像机等前端设备远程管理设置、图像浏览录像和回放；领导、分局和有关科室电脑访问采用B/S模式，使用IE浏览器登录

16、服务器，能远程浏览图像、控制设备。、监控系统管理软件监控管理软件安装在监控中心，不同的监控值班用户可根据自己账号进行登录，监控经授权的任何一个现场画面，可多人同时观看一个现场，也可以不同用户选择任意现场监控。能实现显示多画面现场视频，支持画面分割显示方式及分组定时轮巡。软件采用中心服务器管理控制模式,包括客户端软件及系统管理模块，具有以下主要功能：1.1、视频监控本部分软件总体设计结构采用C/S模式，为管理员提供功能强大、界面友好的操作系统。如下图：系统提供1、4、9、16以及多种窗体组合的视频通道显示。例如，可以通过鼠标拖动将任意相邻的4个窗体合成一个大的窗体。在C/S界面的右半部分是控制界

17、面，为用户提供云台镜头控制，分组自动切换、手动切换、以及树形监控目录等。管理员登陆后还可以通过系统设置进行更多负责功能的定义，例如完成用户组管理、设备组管理、用户权限定义等等。如下图：1.2、权限管理权限管理使用人员组、权限组、人员等角色进行分配，一个权限或权限组可分配给多个人员组或人员。控制权限细分到每个通道，可灵活进行设置，方便管理人员进行权限分配。可对系统人员进行锁定，挂失操作。如下图：管理员登陆系统后，可以针对自动某一个设备组进行定义权限。例如在此图中，管理员设定道路监控这个设备组对于“派出所1用户组”这个用户组具有视频浏览权限，而不具备对讲、视频遮挡、视频参数以及云镜控制权限。这样管

18、理员可以细化到一个人对一个设备的具体权限。1.3、优先级管理对各级网上计算机的控制权优先级进行管理。按功能分组分级，可以分任意数量级别。并可随时按需进行调整。如上图。系统可以指定一个用户的权限等级，这样就算是2个用户都具有对某一个设备的控制权限，也可以通过权限等级来区分出来，避免出现控制上矛盾的问题。比如用户甲具有控制云台的权限，同时他的权限等级是1。用户乙也具有控制云台的权限，而他的权限等级是6。如果甲要求向右转，而乙要求向左转，这时候我们设置的控制主机（如图）就会判断出谁的权限等级更高，而将执行权限等级高的用户的控制命令。1.4、组管理对组的概念，我们有2种理解。第一，对设备进行分组。第二

19、，对用户进行分组。再将用户组和设备组进行权限之间的映射，这些信息保存在数据库中。这样无论系统如何扩展，人员如何流动，都将遵循这些设定。同时用户也能所有权限浏览的画面进行自由分组排列，方便查看，同时可以定时切换巡视和手工查询浏览。如图： 设备组 用户组例如，系统可以根据实际情况设置成：“道路监控”设备组，“工厂监控”设备组。再将用户分成：“一般用户组”，“不可浏览用户组”，“领导用户组”等等。将用户直接分配到这些用户组中，那么所有同一个组的用户将具有完全相同的权限。如果用户登录系统后，会在右半部分自动生成树形结构，那么用户就可以根据管理员已经定义的设备组进行分组切换，包括手动切换和自动切换。用户

20、可以自己定义切换时间，切换的内容。1.5、录像管理录像的存储、检索、回放、备份、恢复等管理，支持在录像回放中抓拍，进行事后图像处理。系统在录像上采取的是集中录像的原则。在各个库房设置录像主机，负责该库房所有监控点的录像任务。录像软件本身对录像的路数没有限制，从目前市场上存储服务器的配置和工程实际，我们建议一台录像主机录像的路数在120路以下。如下图：集中录像系统会实时显示各通道的录像状态，包括是否登陆、是否录像，不同状态都会用不同的颜色区分出来。同时，系统在右侧区域还会实时显示各磁盘的占用情况，当硬盘空间不足时还会自动报警。为了让用户可以方便的使用录像功能，系统提供了更多人行的设置方法，如下图

21、： 模板设置 时间表设置用户可以通过模板设置和时间表设置可以完成对指定通道，在指定的时间内，在具体的某一天实行哪种形式的自动录像任务。系统为用户提供了网络回放的功能。录像服务器是架设在各个派出所的，为了能让包括派出所内的用户和其他单位的用户都能够通过网络回放录像文件，我们为用户提供了网络回放的功能，如下图：用户可以通过多种查询条件，如基于时间、基于录像类型、基于录像的物理位置进行查询。如下图：录像回放器1.6、设备管理设备管理和测试：包括设备的添加、配置和删除，设备IP地址的分配及设备的测试。任意一个网络编码器都拥有一个唯一的设备IP地址。这些数据将会保存在数据库中。如下图：在设备控制中，可将

22、各种接收到的操作命令转换为设备能够执行的命令。系统支持多种前端设置的控制能力。只要在系统设置时选择是球云台、解码器或者高速球等，系统就可以自动切换成相应的控制图标，方便用户在同一平台上控制多种前端设备。如下图： 球云台控制 解码器控制1.7、报警策略布防策略：系统内置多种布防策略，方便操作人员调用，管理人员可自行添加或维护布防策略。系统可以方便的设置启用报警功能，包括视频移动报警、端口报警、视频丢失报警等的功能。还可以设定视频移动报警的监测敏感度，并区分白天和晚上的不同时间端敏感度区域。当有报警后，系统可以做出相应的动作，包括：联动电子地图、联动录像、联动报警音、联动录像文件加锁等等。系统也可

23、以在指定的时间段进行报警监测。如下图：1.8、轮循显示轮巡策略：系统内置多种轮巡策略，方便操作人员调用，管理人员可自行添加或维护轮巡策略。系统提供自动切换序列和手动组切换序列。自动切换序列可以根据系统中已有的视频通道进行在指定的时间段内顺序切换。手动切换可以允许用于选择感兴趣的监控画面进行切换。1.9、代理转发系统提供了强大的2级代理转发机制。2级代理转发即可以实现任何复杂网络的代理模式，实现局域网对局域网的访问。将需要代理的服务器加入代理列表中即可。如下图：1.10、系统日志运行日志：系统的所有操作以日志形式记录存档，保存一段时间后自动删除。系统服务器对各个终端（包括监控端）的操作情况，包括

24、图像的连接、布防、撤防、配置的更改等，实行监控和详细记录，能详细记录某个具体信号的布防或撤防信息。如下图：系统提供了报警日志、操作日志以及日志的策略。用户可以方便的进行查询各种日志文件。设定日志策略，如下图：包括日志保留的时间，记录哪些类型的日志等等。 日志策略设置1.11、安全性管理系统设管理员和操作员身份确认，操作人员能随时对监控软件的操作进行锁定解锁，锁定和解锁必须输入口令。当管理员或某个用户需要离开监控主机一段时间后，他可以锁定系统，类似于WINDOWS系统锁定功能，只有在输入解锁密码后才能正常工作，否则一切操作将被屏蔽。 系统锁定功能2、电子地图系统2.1、电子地图基本功能提供电子地

25、图编辑控件，可以增加删除监控点。用户可以添加地图背景、添加监控点设备、添加报警设备，这样就可以在电子地图上真实的再现真实的布局情况。如下图：2.2、电子地图报警功能可设置告警时地图自动弹出，可设置告警时启动告警点语音提示，可设置告警时打印告警数据，可设置设备启停实时控制，可设置设备联动控制和定时控制，可设置报警联动输出控制包括警铃、警报灯。可设置图像、曲线、动画等形式，丰富和增强监控界面的表现力。可以设置报警自动发送手机短信。如下两幅图。 3、WEB SERVER监控系统WEB服务器软件安装在监控系统服务器，局域网内的授权用户可通过IE浏览器监控远程现场。不同的监控用户可根据自己的监控需求灵活

26、切换到任意一个监控现场，可多人同时观看一个现场，也可以不同用户选择任意现场监控。能实现显示多画面现场视频，1/4/6/8/9/16画面分割显示方式及分组定时轮巡。如下图：3.1、网络协议完全基于网络（包括Internet/Intranet/LAN）的产品：系统采用标准的TCP/IP协议，可应用在局域网、广域网和无线网络之上。3.2、B/S结构的访问方式具有很强的通用性和高扩展性：基于Brower/Server（浏览器/服务器）结构的产品，客户端可以无需安装任何软件，使用普通的IE浏览器，就可以在局域网内任意地点实现即时监控或访问。3.3、功能按模块划分不仅提供了所有视频监控所要求的全部功能，如

27、：监视、云台控制、保存、检索和回放；而且提供了即时备份、输出备份、保存时间工作计划表、多用户同时保存、用户权限管理等许多功能。如下图，系统将各个功能分成如下模块，用户可以方便的进行设置。3.4、系统管理提供给用户强大的管理功能，可以满足用户在多级权限分配与管理、用户管理、用户密码分配与管理、设备分配与管理、保存时间和路径管理等许多要求。如下图：用户管理设备管理权限管理系统提供了和C/S结构同样功能强大的B/S结构中的用户管理、设备管理以及权限管理。3.4、录像管理及回放完善的图像录像、检索和回放功能：系统提供计划录像、手动录像和报警录像等多种录像机制，用户可根据实际需要制订不同的录像策略。本系

28、统可对多路镜头同时录像。用户可以根据时间，地点或者报警类型检索录像记录，同时，录像记录可以快进、慢放或者正常的速度播放，用户也可以拖动进度条选择播放。如下图：完善的录像策略强大的录像检索五、系统安全性分析1、安全认证在报警与监控系统中，应建立一套符合公安部有关规定的安全认证的机制，来保证信息来源的真实可靠，保证信息使用的合法有效。安全认证是报警与监控系统正常运行的保证，它涉及到访问控制、身份认证、数据完整性和安全审计等过程。系统的安全模型如下图所示： 图示： 各种安全服务之间的逻辑关系其中主体包括人、应用程序、系统程序、设备等；访问客体包括各种软/硬件资源；身份鉴别必要时可采用双向认证；权限管

29、理主要是访问控制列表或者其他安全访问策略。由系统管理员合理的配置了整个系统的管理、操作人员属性及其权限后，存入访问控制列表，使整个系统形成一套用户名身份+密码+权限的安全认证机制，由系统平台负责管理其所拥有的权限。各类用户只能用正确的用户名+密码登录到集中管理服务平台，通过了身份认证，权限认证，才能获取图像信息资源和管理功能。同时，系统要具有安全审计功能，包括（1）确定审计事件，包括请求者身份，进行的操作以及其他与安全有关的事件。（2）记录日志，由服务器记录相关日志，内容包括：事件的日期和时间、用户、事件类型、事件是否成功、数据流量等。2、网络安全报警与监控系统中的总监控中心和二级监控中心可能

30、需要从社会上接入监控图像信息，采用双重安全技术方式保障，一是将社会资源通过外网传输来的数字信号通过解码器解码，转换成模拟信号后输入我系统的编码器，形成数字信号再接入派出所监控内网。二是在二级监控内网设置“前置机”，即在监控中心安装数字视频转发服务器，并在该服务器上安装双网卡（或使用三层交换机），使得前端监控内网和后端部队网络处于根本不同的网段，以此来防止前端监控内网有害数据进入部队专网。也可在前端数据进入公安网络前架设防火墙，进行数据包过滤，对通过数据的IP地址、MAC地址和传输端口进行识别，只允许通过合法有效的数据，防止非法网络入侵和病毒传染。报警与监控系统中接入部队网络系统和各级监控中心的

31、网络互联是基于部队专网的，其安全性级别已经可以满足日常业务系统之间数据交换的需要，但对于监控系统中一些涉密的数据进行上下级网络间传输时，采用VPN技术实现。对采用无线信道传输的部分，由于无线信道的开放性，使用无线信道传输数据，必须采用VPN方式传输。3、前端安全新建的视频监控点因其前端采集、编码、网络设备放置在室外，采取在设备的外部机箱内安装报警器和拾音器，一旦有人非法开启机箱就马上产生报警或监听现场语音。4、系统防雷建设报警与监控系统建设投资大，主要设备都是高精密电子设备，室外监控点多，网络传输距离长，一旦遭到雷击，瞬时强大电流将击穿和烧毁大量设备，造成重大经济损失，也会使报警与监控系统在较长时间内难以恢复，影响社会治安的动态防控工作。因此需在各级监控中心的电源线路和网络线路上加装防雷设备，按标准做好接地，用技术手段来尽量减少雷击带来的损失。监控室：配电柜应安装电源浪涌抑制器，保护负载和设备的运行安全同时机房应有专门的接地，设备接地和机架接地需要分开，其接地电阻4。采