青岛电信营业厅全球眼方案new.docx

1、青岛电信营业厅全球眼方案new青岛电信营业厅“全球眼”解决方案“全球眼”网络视频监控业务，是由中国电信推出的一项完全基于宽带网的图像远程监控、传输、存储、管理的增值业务。该业务系统利用中国电信无处不达的宽带网络，将分散、独立的图像采集点进行联网，实现跨区域、全国范围内的统一监控、统一存储、统一管理、资源共享，为各行业的管理决策者提供一种全新、直观、扩大视觉和听觉范围的管理工具，提高其工作绩效。同时，通过二次应用开发，为各行业的资源再利用提供了手段。第1章 青岛电信营业厅全球眼监控项目背景 青岛电信目前共有50个营业厅，每个营业厅“全球眼”建设时间不一，监控设备大多为模拟设备，数字设备较少，多数

2、前端图像的采集传统的模拟摄像机前端模拟摄像机基本上都是540线、700线模拟高线素产品，图像信号在内部经过多次模数转换；图像画质为CIF、D1，只能实现看得见，无法看得清；前期设备维修不及时，在需要调取查看录像时出现纠纷录像很模糊，无法看清，有纠纷，难界定，导致发生案件无法看清，更有些录像丢失无法查看，不足以满足现在的监控需求。市场部希望加强营业厅管理能力，提高营业厅安防能力，希望能实现如下监控能力：（1）检查员工着装情况；（2）监控上班期间员工纪律情况；（3）监控员工服务情况； （4）监控员工业务情况；（5）便于领导远程管理；（6）安全事件发生前能及时预警；（2）事后纠纷视频查询；（3）社会

3、责任（配合警方提取视频破案 ）；（4）安全防范。市场部提出更新现有营业厅监控系统的需求，需求如下：（1.）图像高清化；（2.）存储录像调取及时化（3.）新技术为业务服务化；（4.）投资经济化；（5.）设备远程管理集中化；（6.）管理简单化；针对市场部需求，本方案采用网络高清摄像头，配置本地录像录像机NVR，方便本地录像的存储与调阅，同时通过互联网专线上传到电信“全球眼”平台，管理人员可以通过PC端或手机终端实现对营业厅监控的随时随地远程查看调阅营业厅监控视频，提高了营业厅的远程管理能力。第2章 中国电信全球眼平台介绍2.1中国电信全球眼业务网络模型图1.全球眼业务参考拓扑图 如图所示：全球眼网

4、络由中国电信“全球眼”业务平台、客户监控中心、各个客户监控分支点三部分组成。 中国电信“全球眼”业务平台部署于山东电信省公司，包括：磁盘阵列、中心存储平台、中心服务平台、分发服务器组成，配合业务终端以及维护终端进行操作。客户监控中心包括：客户主控、数字显示终端、显示墙组成。主要是客户用来监测前方视频监控画面。 客户监控点：包括硬盘录像机（NVR）、交换机、监控头（枪机、球机、云台，根据不同应用场景而定）、报警探头及报警喇叭。2.2中国电信全球眼业务功能 实时视频管理：实时视频浏览；支持全屏、多种模式，支持画面分割功能，可1/4/6/8/9/13/16/20/15/36/全频等画面分割； 手机视

5、频浏览：支持使用手机终端调阅实时视频； 录像功能：通过前端/中心进行视频录像，用于取证、备查；支持对单屏和所有分屏的播放、停止、抓拍、本地录像、中心录像、录像下载等功能。 声音功能：通过配置拾音器，实现声音与视频的同步； 报警及联动预案：支持红外、报警按钮等报警设备，实现与视频的联动； 消息通知：支持短信、彩信、邮件、客户端等方式通知报警信息； 智能分析：支持电子围栏、人数统计、物品遗失侦测等智能分析应用； 管理功能：提供对设备、账户、视频信息的管理，保障安全可用； 电视墙控制：支持企业电视墙投放视频；2.3中国电信全球眼业务优势中国电信利用有线网络与4G无线网络结合为客户打造了一个全球眼传千

6、里、世界触手可即的监控系统，为客户提供安全、稳定、可靠、24小时不间断的图像远程监控、传输、存储、管理服务。（1）随时能看：客户通过有线网络或无线网络24小时可观看监控；任意联网地点看视频；报警及时通知；（2）随意能看：支持手机PC端查看，同时也支持手机客户端随意调阅；（3）安全有保障：保障账户、使用的安全性；保障信息的安全性；第3章 青岛电信营业厅“全球眼”建设模式根据青岛电信营业厅监控需求，提出两种建设方案：（1）使用省公司全球眼监控平台：部署营业厅分点监控终端及本地存储NVR设备；（2）自建监控平台：采用云主机方式部署监控平台（包括中心管理服务器、存储服务器、流媒体管理服务器等），营业厅

7、分点监控终端。3.1 青岛电信营业厅“全球眼”建设模式各营业厅分点通过互联网专线接入中国电信全球眼平台的方式，营业厅分点根据实际的情况，选择适宜的球机、枪机进行监控；NVR加装监控硬盘，满足本地存储、读取要求。3.1.1 营业厅“全球眼”组网结构图 营业厅根据实际监控环境部署监控终端，新建“全球眼”监控系统，建议按照以下几方面部署：（1）摄像机部署：在营业厅门口安装防雨防腐蚀的枪机，在营业厅内安装监控角度大半球摄像机，具备终端配置情况需要根据营业厅环境详细规划。（2）监控交换机部署：汇聚各监控终端，实现监控系统局域内网，实现局内数据共享。（3）NVR：本地监控存储及将视频上传至“全球眼”平台，

8、便于远程查看，为监控系统局域网设备分配内网IP地址。本地监控存储根据营业厅监控终端性能按照可刻录一个月的视频数据作为配置原则，重点营业厅可采用省公司监控平台存储及本地存储两种策略。（4）营业厅出口带宽：根据营业厅监控终端性能核算营业厅具体分点出口带宽。3.1.2 “全球眼”中心平台介绍利用中国电信的全球眼中心平台，中心平台包括接入服务器、管理服务器、数据库服务器、存储服务器、分发（流媒体）服务器，完全可以满足用户的需求，完全可以使用电信的高性能平台，避免用户的重复投资。接入、应用、存储、分发等系统连接图中心平台：系统的核心，主要完成业务管理、用户和设备管理、系统管理（工作状态监视管理；命令请求

9、响应、控制）等功能。提供管理整个系统的设备、配置设备参数、对营运状态进行监测、故障维护、历史日志的查询分析以及为公安提供业务管理、用户管理的平台。全球眼中心管理服务器采用linux平台，具有完全自主的知识产权，并且排除了程序“后门”和病毒攻击的隐患；采用的是Postgresql数据库，性能强大，运行稳定。采用服务器集群的方式，中心管理平台由六部分组成：接入服务器组、管理服务器组、数据库模块、分发（流媒体）服务器组、存储服务器组接入服务器组负责响应客户端和设备提交的系统请求服务。并进行视频分发和存储的调度管理。管理服务器组采用J2EE架构完成设备管理、用户管理、业务管理等事务性处理功能。系统软件

10、宜采用C/S、B/S相结合的体系模式。可管理到系统中的各类设备与资源。所有的服务器共享同一数据源。它主要包括业务管理、用户管理、系统维护几大模块：业务管理：为开户和销户，提供信息录入界面，完成用户机构的建立，完成用户帐号以及密码的建立、开通、增加、减少、删除以及变更，确认前端设备的数量安装地点以及性质，完成查询用户的使用情况。用户管理：完成用户管理，建立不同角色的操作帐号：系统管理员，业务操作员，维护操作员。增近了系统及时灵活故障告警功能，特别添加了设备故障及时在线通知功能，对于未在线人员会在再次登陆时弹出告警信息。针对前端安装分散的特点特别提供了前端程序自动远程更新，启动的功能。解码器，矩阵

11、，报警器的协议上传功能。分发服务器（流媒体服务器）：主要针对于并发访问量很大的监控热点访问时，通过设置分发服务器，把采集到图像进行实时转发，满足大量并发访问的需求。实现视频数据转发，节约网络带宽、减缓前端线路、视频编码器的压力。减少并发访问量，完善的触发机制。系统维护：用于对整个系统的设备管理、参数配置、状态查询和管理，能够对整个系统的营运状态进行监测、参数设置、故障维护和历史日志的查询分析，及时的故障报警功能系统满足电信营业厅所需要“可管理、成熟、稳定”服务的强大系统中心管理平台。1、使得系统维护人员可以有效地跟踪、控制、配置和查看系统的运行状态，以保证系统软硬件的稳定运行，监控、分析和查询

12、所有用户的使用状态和历史,对故障进行测试诊断与定位。中心管理软件功能： 接受视频服务器、中心存储服务器、控制主机、副控和数字显示终端的注册 时间同步功能 系统日志的记录 多重网络身份识别 验证用户的合法性 用户管理功能 自动重启功能 操作人员管理功能 设备初始化设置 用户初始化设置初始化设置 所有设备进入系统后，均自动向中心管理服务器注册。 对前端视频服务器的现场初始化设置，设置内容包括设备IP、中心IP、网关IP、设备编号、逻辑名等。 视频服务器设备初始化后，设备参数设置和修改可通过现场或远程设置，设置参数包括网络参数、编号名称、时间、字符、报警接口、报警联动参数、解码器型号、图像参数、安全

13、等级、图像报警、自动复位设置。 对中心存储服务器的初始化设定，设定各路图像的存储位置，安全等级。 对数字显示终端的初始化设定，如分组切换、顺序切换显示方式的设置，报警信息的自动显示和报警状态的自动切换设置。 对中心控制台的初始化设定。 对系统员、操作员帐号、密码和操作控制权限的初始化设定。权限管理 多重网络身份识别，防止非法使用和操作。 根据授权实现相应访问操作功能。 根据授权，可获得多个远程副控台的帐号，满足各级领导和部门的管理要求。 用户通过帐号和密码确认自己的身份进行远程管理。 识别远程访问人员和副控系统身份的合法有效性；接受其控制请求和返回相应数据。 副控/远程访问的显示和许可。根据不

14、同型号，用户可以选择一个或多个副控/远程访问，在主页面上显示其操作内容。并根据操作人员权限随时终止其中一个或全部副控/远程控制请求。其他管理 实现用户远程网络管理功能，消除地域空间的限制。 心跳信息检测功能。中心控制服务器负责检测各系统设备的心跳信息，判断各系统设备是否工作正常。 时间同步功能。各系统设备和中心管理服务器时间自动同步。 建立整个系统的摄像机、图像文件、现场报警信息、图像报警标记的详细索引表，供控制中心操作人员和授权的远程用户查询调用。 日志管理功能。记录系统所有设备和操作人员进入、退出系统的时间和操作情况。 操作人员管理功能。对操作人员的上下班进行登记和建立日志，便于将来查询。

15、 用户管理功能。增加、删除、修改用户信息3.2 青岛电信自建营业厅云端视频监控系统建设模式青岛电信利用高新区政企云平台建设自有营业厅云端视频监控平台，各营业厅分点通过互联网专线将视频数据上传至营业厅云端视频监控平台，管理人员根据需求通过PC端或手机APP方式随时随地调阅云端监控平台数据。3.2.1 云端视频监控平台组网结构图云端视频监控中心包括中心管理服务器、中心存储服务器、流媒体管理服务器、设备接入网关服务器、用户接入网关服务器等组成，均采用云主机进行部署。其中，中心服务平台带宽需要按照两部分核算：一部分为前端设备上传的视频流，另一部分为中心服务平台向客户端分发的视频流；中心存储服务器按照营

16、业厅至少存储1个月的视频数据需求，存储资源池需配置60T资源空间，目前资源池不具备条件。各主要服务器的功能是：1. 中心管理服务器：1) 用户管理 保存客户和用户信息，提供客户的创建、修改、删除、赋权等接口。用户是有客户的管理员创建和管理的，具体用户的权限也是客户管理员赋予的。 用户登录时，中心管理服务器负责对其鉴权。 记录各个用户的操作流水。 汇总用户使用的视频流量，时间等信息。2) 前端设备管理 保存前端设备信息，提供前端设备的创建、修改等接口。 实现对前端设备业务参数的配置和查询。 前端设备向平台注册时，中心管理服务器对设备鉴权。 汇总设备的在线状态、时间、发送流量等信息。3) 平台模块

17、管理 其他平台模块或者服务器（除了数据库管理模块）向中心管理服务器注册，中心管理服务器对其鉴权。4) 能力封装 实现对外开放的能力接口，对外提供系统所能提供对外能力的Web Service接口，将网络视频监控系统所提供的视频监控业务能力封装为标准的Web Service API，供其它系统调用网络视频监控系统所提供的视频监控业务。2. 设备接入网关服务器：系统的前端接入网关，是系统与前端设备会话的模块，部署在设备与中心管理服务器之间。主要功能是：1) 信令转发设备接入网关服务器实现本域设备的接入，接收和转发由设备发来的信令。2) 设备信令处理对设备来的信令，按照告警、心跳、一般信息等分类进行分

18、拣。a) 告警信息上报给告警服务器。b) 处理心跳信息，如果判断超时则上报告警服务器。c) 一般的设备应答消息则转发给用户接入网关服务器或者其他对应的服务器。3. 用户接入网关服务器：系统的客户端接入网关，是系统与客户端会话的模块，部署在客户端与中心管理服务器之间。主要功能是：1) 信令转发用户接入网关服务器实现本域客户端的接入，接收和转发由客户端发来的信令。2) 客户端信令处理对于客户端发出的请求消息，先在用户接入网关服务器这边进行鉴权，如果有必要则转发给中心管理服务器鉴权。鉴权通过后转发给对应的服务器。4. 流媒体管理服务器：系统的媒体转发的管理单元。主要功能是：1) 调度流媒体服务器 用

19、户的视频请求选择流媒体服务器提供服务。2) 流媒体负载均衡 按照中心管理服务器设定的规则，选择最空闲的流媒体服务器为用户提供视频传输服务。一般情况下，优先选择和前端设备在同一个区域的流媒体服务器。3.2.2 营业厅组网 营业厅根据实际监控环境部署监控终端，新建“全球眼”监控系统，建议按照以下几方面部署：摄像机部署：在营业厅门口安装防雨防腐蚀的枪机，在营业厅内安装监控角度大半球摄像机，具备终端配置情况需要根据营业厅环境详细规划。监控交换机部署：汇聚各监控终端，实现监控系统局域内网，实现局内数据共享，同时接入互联网。营业厅出口带宽：根据营业厅监控终端性能核算营业厅具体分点出口带宽。假设营业厅部署4路720p摄像终端，那么出口带宽应配置10M。