综合监控报警联网管理平台特点.docx

1、综合监控报警联网管理平台特点综合监控报警联网管理平台软件介绍1、系统概述综合监控联网管理平台软件 (以下简称 CMS)是专门针对大型网络环境下分散监控场所不同种类数字图象设备、安防报警设备集中监控管理的专用平台软件,是一种面向业务应用服务的、全数字化、基于网络和高度集中管理的安防管理平台软件，以满足行业客户高可靠性、复杂性和灵活性的视频与安防监控业务管理需求为主要目的，适用于大型网络视频监控环境下对不限路数的PC架构DVR、嵌入式DVR、DVS、IP摄像机和报警设备的设备配置、报警关联策略、自定义任务、电子地图、流媒体转发、集中存储、网络数字矩阵等的集中监控与安防管理。采用了WebSERVIC

2、E、WEB2.0、O/R MAPPING、AOP、LDAP、SSO等先进技术和架构，软件更加稳定、安全、开放，能够满足当前银行、社会治安、交通、通信、电力、校园、铁路等多个行业的跨区域大中型网络视频与安防监控领域的各种需求和未来集成到行业大信息管理系统中的需求。该平台软件不同于其它数字监控管理软件,只具备简单的网络分控管理,且各安防管理系统相互独立;也不同于集中管理软件,虽然实现多系统集成联网管理,但系统架构不稳定,结合行业业务需求的应用能力差. 之所以在国内提出视频与安防管理平台软件,是应为该平台软件除了具备中心管理所有基本安防管理功能外,更是大量采用了诸如WebSERVICE、WEB2.0

3、、O/R MAPPING、AOP、LDAP、SSO等大量在IT领域已经被证明成熟可靠的先进技术和架构，和已往的安防软件相比,系统更加稳定、安全、健壮、开放，最主要的是在当前网络监控客户需求快速变化的市场环境中,可以快速的结合行业客户业务需求定制扩展系统功能.是IT软件开发先进技术和传统安防管理软件的有机结合.2、平台体系结构软件平台体系结构分为三个层次，最低下一层是硬件抽象层，目的是给不同的DVR和其他设备提供相应设备类的统一接口，为系统整体管理、配置、检索所有的设备提供统一的标准；上面一层是平台，平台部分包括两部分，一部分是基本的服务，另一部分是基于这些服务的设计工具。最上面一层是构架在平台

4、之上的应用，这些应用使用平台的基本服务一致、可靠、高效、灵活地完成功能，而平台提供的工具可以让用户自定义、自创建、自组合很多和用户特定业务相关的业务功能和流程。层次的划分可以说任何一个复杂的、经过良好设计的软件系统最基本的体系结构模型，诸如操作系统和网络层次模型、目前市场上主流的中间件和应用服务器莫不如此。这些体系结构在国内一些优秀的大型IT软件中有所采用，但在国内的绝大多数监控领域的软件并没有这样去做，究其原因首先传统监控软件开发单位不能站在一个结合业务的全局角度来看待产品设计，另外是一般这些单位都不具备大型IT软件系统抽象总结的能力，最后还有涉及到各种网络、视频、集群、分析模式、人工智能以

5、及语言解析等方面技术的掌握和融合问题，天津天地伟业通过自身的努力，在CMS中已经掌握了构架这样一个系统架构的相关技术。另外需要说明的是，平台和系统提供的所有功能都通过WebService的国际标准提供对外接口，这可以在异种操作系统、异种语言之间进行交互，也是和其他IT和业务应用程序集成的最好方法。并且系统的任何行为都需要经过管理中心的认证，系统提供基于角色的存取控制模型提供了强大而灵活的安全保证。一旦管理中心修改了某些存取权限，这些改变将即时反映到任何用户的任何一次操作中。系统中所有组成部分的行为规范、策略也是在管理中心定义的，这就意味着你可以在一个地方改变整个系统的任何行为。3、系统组成CM

6、S综合管理平台包括应用服务类软件、C/S客户端和现场PC架构硬盘录像机软件、嵌入式主机以及网络视频编码设备，每个规格软件基本描述如下：1）应用服务类软件：系统管理服务器软件：基于WebSERVICE标准，实现统一身份认证和权限控制、组织与角色管理维护、设备集中配置与维护管理、结合任务计划执行和调度、报警处理规则管理、报警获取与分发管理、电子地图集中配置管理、设备巡检和日志管理等功能。Web服务器软件:基于WebSERVICE标准, 为前端监控设备提供统一远程监视查询B/S访问界面。流媒体服务器软件:用于监控中心多客户端复用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理,限制管理的策略包括

7、路数、用户优先级和事件优先级等.网络存储管理服务器软件:用于分散加集中存储的环境下按照管理中心软件设定的计划、策略执行高可靠性的图像集中存储、备份、检索和回放管理.报警转发软件：在中心监控管理软件设置下，统一快速接收现场设备报警信息并转发给指定的中心监控管理软件客户端，可以接入为后台运行的应用服务软件。为所有系统管理的监控设备提供报警接收转发服务和短消息报警、邮件报警等远程报警服务，可以接入短消息报警模块。2）专用C/S客户端软件：监控中心主控软件:主要用于接警,监控中心主控工作站内置程序,可以在系统管理服务器认证下访问监控所有现场设备，可以实现轮循预览、报警接警和报警处理、电子地图双屏等功能

8、。监控中心分控软件:功能同主控软件一样，管理权限不同，也可以在系统管理服务器认证下访问监控所有现场设备，可以实现轮循预览、报警接警和报警处理、电子地图等功能，支持软解码功能。网络数字矩阵软件:主要用于实现控制数字矩阵控制主机内置解码卡的任意分组轮循输出、手动切换输出和报警联动输出等功能，支持对其它标准客户端软解码VGA输出的协同控制。3）现场接入服务器软件：数字硬盘录像系统服务器软件：基于PC架构的、功能齐全的数字视频录像与监控应用软件；嵌入式硬盘录像主机，基于嵌入式架构、RTOS操作系统主机，支持音视频同步输入，支持报警输入输出联动。网络视频编码设备，基于嵌入式架构、RTOS操作系统网络编码

9、设备，支持网络传输，支持报警输入输出联动。4、软件功能CMS综合管理系统服务器软件系统核心管理软件，支持WebSERVICE标准、LDAP协议与SSO单点登陆等先进技术，安装环境支持所有操作系统与数据库。可以基于WEB实现对该软件的远程访问管理。基本规格可以实现对最大64路远程PC-DVR、嵌入式DVR、视频服务器DVS、IP摄像机等数字图象设备的机构、人员、设备、电子地图的集中配置和实时访问权限控制。支持对系统接入的防盗、防灾、求助报警信号和门禁信号的复杂报警联动策略设置。统一身份认证和权限控制：系统采用了单点登陆技术和集中权限管理服务。当一个用户需要对监控网络中的资源（或者和监控网络中集成

10、的系统）进行操作时，它首先到认证中心进行登陆获得一个Token，认证中心可以根据不同的情况对用户进行认证：如果用户的身份是在监控网络自己管理的，那么它就会读取本系统的数据库信息.如果用户的身份是在行业客户集中的LDAP服务器中保存的，它通过LDAP协议认证用户的身份.如果用户的身份是在其他身份中心验证的，那么它就会把验证请求分派到指定的身份验证中心认证中心根据不同的验证方法获得一个该用户某段时间有效的Token，这个Token完全是一个随机树，但是认证中心内部记录了Token和用户、以及用户发起的IP地址相关信息。这个Token和任何用户本身的信息无关。这个Token只能在某一台发起这个登陆的

11、IP上使用。集中权限管理：当用户对系统中任何监控资源进行存取，例如当用户需要对视频服务器进行存取时，它都需要提供这个Token，视频服务器持该Token和资源及对该资源的操作到集中权限管理中心去认证这个操作的可行性，权限管理中心根据该Token到身份认证中心确认身份，然后根据该身份返回是否有权操作的状态。采用这种方式，一个用户在整个系统中只需要进行一次登陆，并得到令牌。一旦登陆以后，他就可以持该令牌进行任何有权进行的操作。而权限的控制和客户端完全没有关系，当服务端发现该令牌无权操作时，它发送无权操作命令给客户端，然后立刻切断连接。集中权限管理可以让系统的维护人员在一个地方批量、方便、集中管理系

12、统内部的所有资源、人员、角色，由于系统中的所有操作都要由权限管理中心许可，因此任何用户的权限改变能够即时反映到任何一个用户对任何系统的操作。用户信息和用户角色关联：一个组织中可以增加用户，用户包括用户姓名，登陆名，密码，级别【隶属与某一个级别的组织，可以角色的配置，这将决定了在多人同时控制或占用有限系统资源时（如云台控制和网络带宽资源获取）的优先级判断原则】。冲突原则解决：高级别的用户正在操作时，低级别的用户不能控制，等高级别的用户操作好后，低级别的才有权操作；当低级别的用户正在操作时，系统可以中断低级别用户，把控制权限交给高级用户；同级别的用户竞争操作同一设备时，系统响应优先取得控制权的用户

13、，其他用户需要等待对方操作完毕之后才可以获得操作权限。用户具备的权限是是由它的角色决定的。角色管理：监控系统的角色包括系统角色，用户角色两个类型。系统角色是针对功能的角色，它针对的对象就是某一用户所属组织的所有对象，一般系统的权限都可以通过系统角色简单地完成配置；对某些用户，他可能需要越级进行处理，那么需要用户角色，用户角色是针对某一个或多个具体对象的具体功能的角色；设备管理和监控设备管理和监控：设备类型包括PC-DVR，嵌入式DVR，流媒体服务器,控制中心，数字矩阵等等。随时监控和掌握任何设备的当前运行状况：系统中的所有设备所有进行中的工作都报告到管理中心，因此，任何时候都可以知道某一个用户

14、对那些设备在进行什么操作，也可以知道一个设备被那些用户在使用什么资源，以及这个设备的负载情况。系统按照用户定义的计划对系统中的所有设备进行巡检，任何设备的当前状况都可以随时展示出来。随时知道任何设备的运行历史：设备发生的任何事件，它的日志都会以某种形式发送到管理中心，设备运作所产生的各种对象，例如DVR设备的录像，它们所有的检索信息都会发送到管理中心. 对于嵌入式设备而言，由于我们无法修改设备内部的软件，因此我们通过一个嵌入式代理通过Pull的方式来实现某些管理中心必需的功能。对于我们自己编写软件的设备，所有发生的事情都以某种方式把消息发送给管理中心，这是Push模型。不管这些设备和管理中心的

15、网络是否断线，我们采用的持久消息队列服务可以保证，只要哪一天设备和管理中心连接正常，这些消息最终都会发送到管理中心。即时改变任何设备当前和以后的运作方式：对任何一种设备，都可以在管理中心进行配置，管理中心可以对指定范围内的任何设备进行批量的配置，批量的读取和批量的对比。系统实施的时候，实施人员可以现在管理中心离线配置好所有的设备参数，一次性地对符合条件的所有设备进行设置。系统设置的过程是在后台运行的，不影响用户目前的工作。可以按照业务的需求周期性地改变任何设备的运作方式：系统也支持对所有设备的校时、重启、布撤防等功能。这些功能都通过系统的计划和任务引擎执行，可以定义复杂的计划。监控管理中心主控

16、/分控软件C/S架构下的监控中心客户端软件，包括中心控制软件分控软件，软件完全一样，只是根据中心设置的权限不同。可以在中心管理服务器认证下采用电子地图、分组轮训等多种方式访问监控所有现场嵌入式DVR、PC- DVR、DVS和IP摄像机等设备的图像，支持本机矩阵解码卡输出（最大24路），可以监控管理来自现场设备接入的防盗、防灾、求助报警信号和门禁控制信号，可以进行预览中录像，可以采用多种方式查询本地和远程录像文件，可以实现对讲，采用软件许可证方式加密，不限管理路数，一个许可证安装1台主控客户端工作站。具体功能罗列如下： 1)根据管理中心统一设置的组织架构目录，按照组织中的设备通道进行视频预览操作

17、。 支持多种画面风格方式浏览，支持自定义画面分割方式。2）根据管理中心统一设置的分组目录，进行分组预览。支持拖动组和组内摄像机到显示窗口即时显示的功能。3）在本机设置多个组间轮视计划，计划包含的内容有组名称、组轮视间隔时间和画面分割方式，在主界面上启动轮视计划。4）在本机安装矩阵解码卡时，支持对本机矩阵卡的多画面复合解码输出。控制方式单画面、四画面、9画面、16画面、24画面复合输出，控制方式包括平均分配输出和单画面同步切换输出（和电脑显示器显示方式完全相同）。5）在预览时，支持和前端DVR语音对讲，支持前端对讲请求的对讲列表，支持选择对讲列表中的DVR进行点对点对讲，支持对讲时选择相应通道图

18、像实现对讲场所图像快速监视。6）支持多层电子地图编辑，支持任意设置电子地图图层和地图之间的任意形状链接。支持在电子地图上配置摄像机、报警输入报警输出控件，支持双屏显示。7）支持在电子地图浏览状态下进行多层地图链接和点击的地图上的摄像机控件打开图像，支持点击电子地图上的报警输出控件控制前端报警输出，发生报警时支持电子地图上报警探头报警状态显示报警地图弹出。8）支持多个报警时弹出多个报警图像，并产生文字提示信息。9）支持将预览图像实时录像到本地，并按照时间同步条方式时间列表方式进行查询。支持回放时动态局部放大功能。10）支持预览时拍照拍照查询功能。11）支持按照组织架构中的设备通道进行远程DVR中

19、的录像信息回放查询的功能。WEB服务器软件WEB客户端软件支持远程客户访问下载WEB控件，然后在本地以WEB方式实现客户端软件基本功能，如监视、云台控制等，和C/S客户端软件相比，不具备短消息报警、刻录和双屏显示，不支持捆绑数字矩阵软件。支持WebSERVICE行业标准。网络数字矩阵软件该软件可以接收远程DVR/DVS传送过来的网络音视频压缩数据流，通过管理本机解码卡或矩阵卡输出单画面和复合画面图像数据到本机显示器和外接电视墙上。可以捆绑在主控软件中使用。可以由其中一台矩阵主机负责对所有主机的集中控制，构成大型网络数字矩阵。基本功能：目前单机支持最大6块4路解码卡。提供本机显示控制、内置视频解

20、码卡输出控制，提供电子地图、分组、轮巡、联动等多种控制方式。提供矩阵卡输出复合方式控制。支持电子地图控制和报警信息接收，可以根据报警信息选择画面切换输出预案。流媒体服务器软件流媒体服务器软件是是专门针对带宽在2M以下的VPN、WAN等广域网环境下的音视频传输而开发的网络视频管理软件。目的在于缓解网络带宽紧张的区域，对该区域内的视频服务器的访问全部通过流媒体服务器软件来进行转发，使得该视频服务器的视频服务只占一个通道。流媒体服务器软件的多级设置可提高响应访问的效率，可以合理规划流媒体管理软件模块的设置，以求更少的时间代价换取更高的带宽利用率。网络存储服务器软件网络存储服务器软件通过网络获取系统中

21、所有视频源的信息，存储到大容量的存储设备中。系统可以支持多台计算机组成的分布式集群存储结构。在这些计算机的通讯底层是我们的高性能通讯平台技术。在正常运作的情况下，每一台存储计算机负责存储整个系统中的某些录像信息。首先我们需要定义存储组，每一个存储组有多路图像组成。我们把一个存储组绑定到一台存储服务器。这样全系统的图像将通过不同的存储服务器进行存储。我们采用的是前端分布式录像和后端集中录像的综合方法。数字硬盘录像系统软件数字硬盘录像系统软件既PC-BASE数字硬盘录像软件（Digital Video Record System Software），通过和PC及视频压缩板卡的结合，实现图像实时预览

22、、存储、回放和网络传输等功能，本软件具备简单易用、功能强大和成熟稳定的特点。同时具备强大的网路传输特性 ，网络录像回放支持时间同步条方式，加密方式针对板卡和加密狗进行双重加密的特点。预览路数多：单机最大支持64路画面图像实时预览、录像及侦测报警；支持多种画面组合方式实时预览。网络传输效率高效果好：采用自主开发网传协议，效率更高，延时更短；支持包括总带宽、单路带宽、访问优先级和报警优先级限制的多种网传带宽管理策略。支持本地存储和网络传输双码流：达到本地录像与远程视频监控互不影响，既保证了录像的高质量，又使远程监控获得流畅清晰的监控效果；独创的时间进度条查询和文件查询双模式：录像回放支持时间进度条

23、形式，使操作更加直观，时间同步可以使多画面同时回放的时候，录像资料更具对比性和使用性；灵活的回放处理功能：回放支持多画面功能，回放时支持录像文件剪辑、文件合并等功能；支持站点分布图功能和电子地图：使用户更快的找到分布在不同地方的站点，报警时自动跳出，使您更快捷的查找报警地点；电子地图采用位图。主机支持专业键盘控制，该键盘可以控制嵌入式主机和PC式数字硬盘录像主机两种设备，支持一个键盘控制多台主机类设备。用户验证服务器主机建议配置：类别项目环境描述PC-DVR主机小于16路：CPU :Intel 赛扬2.1GHz或以上；内存：256M RAM以上；显卡：ATI 芯片64M显存大于16路：CPU

24、:Intel P4-2.4GHz或以上；内存：256M RAM以上；显卡：ATI 芯片64M显存。硬件安装环境分控管理主机CPU :Intel P4-3.0GHz或以上；内存：512M RAM以上；显卡：ATI 芯片128M显存用户权限验证服务器500路以内：P4- 3.0GHz或以上CPU，1GB DDR2内存或以上，千兆网卡；500路以上： 2* 3.0GHz或以上CPU，2GB DDR2内存或以上，千兆网卡；集中存储服务器2* 3.0GHz或以上CPU，1GBDDR2内存或以上，支持RAID内存技术；集成SCSI控制器，千兆网卡；单机最大并发存储视频流不超过200路。流媒体转发服务器同集中存储服务器配置，可以和集中存储服务器共用一台服务器，单机最大并发转发视频流不超过200路。WEB服务器和系统管理服务器安装在一台服务器上软件安装环境各类服务器WINDOWS 2000 + SP4补丁包（版本包括 WINDOWS 2000 Family、WINDOWS 2000 Professional和WINDOWS 2000 Server ），或WINDOWS2003中文企业版软件，WINDOWS XP，数据库采用SQL Server 2000。(建议windows 2000 Server) DirectX 9.0