第一篇：校園監控

準格爾旗薛家灣鎮三所中學智能視頻監控報警系統方案

一、系統資源與需求分析 1.系統建設的必要性

近年來，隨著電子信息技術和計算機網絡技術的發展，我國監控系統建設在技術水平和實際應用等方面都取得了長足的進步，在社會眾多領域得到了廣泛的應用。為提高各高校在綜合安全管理上的效能，給高校的安全運行以充分的技術保證，國家教育部提出建立“平安校園”的綜合管理平臺，建立覆蓋各省各市甚至全國高校的視頻監控網絡，實現考試過程和校園安全的監控指揮。

由于近期全國校園不斷發生惡性案件，教育部要求，把維護校園安全作為當前和今后一個時期一項重大政治任務，切實抓緊抓實抓好。孩子是無辜的，請不要讓無辜的孩子再受到傷害了！教育局和公安局聯合發出緊急通知，全市所有學校必須在校門口和關鍵地方設置監控探頭，強化防控，確保學生安全。通知要求，有條件的學校，要在校門口設置高清探頭，并安排人員在后臺值守，及時發現、快速處置異常情況。學校要確保校園內及校門口所設監控探頭運行正常，且監控數據存儲時間不少于30天。為了堅決防止不法分子進入校園制造事端，健全學校保衛組織，充實校園保衛力量，配備必要的防護裝備，加強校門保衛、校內巡邏和安全檢查，尤其要加強農村寄宿制學校夜間值班和巡邏。嚴格執行校內安全管理工作制度、外來人員出入登記制度等。加強技防，確保重點時段和重點部位的安全。教育部要求，制定學校安全工作考核目標，將其上納入教育督導評估體系。嚴格責

任追究制度。協調地方財政加大投入力度，配備專職保安人員，安裝監控報警設備。協調公安部門在校園周邊治安復雜地區設立警務室或治安崗亭，完善中小學兼職法制副校長和治安聯絡員制度。探索符合國情的校車制度和管理模式。確保構建一個和諧平安的綜合校園。2.服務需求及技術規格 2.1.前端主要設備技術要求

本系統前端攝像機分為高速球機和槍機兩種攝像機，槍機全部要補光，值班室槍機要有紅外補光，視頻采用模擬方式接入和傳輸。根據現場點位狀況，近距離50米內通過視頻線直接傳輸，其它通過單路視頻單纖傳輸，也可多路視頻單纖傳輸，并統一引到前端設備箱，投標報價包含光纖敷設費用。前端設備供電采用集中取電，220伏特市電需接入本系統前端設備箱，設備供電電壓轉換應采用統一規格，投標報價應包含國標電纜線及取電費。本系統所有攝像機的立桿根據現場定制的桿，攝像機安裝高度不低于4米，不超5米，所有前端設備及線纜全部按國家標準下地走暗線，不允許借助任何建筑物安裝。設備供應的準確數量隨工程實施過程中的深化設計確定，集中采購。設備進場后，招標方委托第三方機構對產品的技術參數進行把關，所產生的費用由中標單位承擔。根據要求，前端主要設備包括：高速球機及其附件、槍式攝像機及鏡頭、槍機補光燈、槍機護罩、攝像機安裝支架、光端機、光纖模塊、電源、設備箱、防雷模塊、線材和其它附件等。以上設備為系統的基本配置，如有遺漏，投標方應做補充，否則在中標后應免費提供滿足功能的所有設備。投標方所提供設備參數應不低于下面各項要求的指標。根據條件，所有學校圖像要與準格爾旗公安局指揮中心聯網，同時要借助校園網，所有圖像要與準格爾旗教育局聯網并和學校網絡對接。2.1.1.高速球機要求

高速智能球機（含護罩、支架、防雷）的供應、調試、培訓和配合整個系統的施工、檢測和驗收。（參照一期平安校園已使用的設備）選擇國內、外大品牌產品，出具的檢測報告期限不超過3年；1/4英寸ExView HAD CCD，2：1隔行輸出不低于35倍光學變焦，12倍數字變焦；預置位速度 ：水平400°/sec，垂直200°/sec。用于軟件升級和設置的RJ-45數據口。? ? ? ? ? ? ? ? ? ? ? ? ? 彩色線數不低于540線； 最低照度：彩色不高于0.2Lux，黑白不高于0.01Lux； 信噪比：≥50dB； 自動聚焦、自動光圈、手動優先； 攝像機功能可以編程設置，屏幕顯示方位羅盤及變焦倍數； 水平變速轉動：不低于300°/秒； 垂直變速轉動：不低于100°/秒； 工作溫度：-30℃～+50℃； 環境濕度：0～95％條件下無冷凝。32個以上可編程帶標識的預置位，有自巡檢模式； 內置電源線性浪涌和雷擊保護裝置； 內置加熱器、窗口除霜器/除霧器； 達到IP66標準； 槍式攝像機要求 2.1.2.智能彩色黑白轉換槍式攝像機，在可視范圍內清晰可見人的細節（含相匹配鏡頭5－50MM高清鏡頭、護罩、支架、補光、防雷，也可根據現場用定焦鏡頭）的供應、調試、培訓和配合整個系統的施工、檢測和驗收。（參照一期平安校園已使用的設備）2.1.2.1.攝像機要求 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 選擇國、內外大品牌產品，出具的檢測報告期限不超過3年； 1/3英寸 IT CCD，440,000有效有效象素； 水平分辨率580電視線； 晝夜轉換功能（紅外濾光片切換）； Super LoLux靈敏度； 0.025lx(F1.2,AGC HIGH,25%,彩色模式)0.003lx(F1.2,AGC HIGH,25%,黑白模式)信噪比：52dB(AGC OFF)； ExDR Plus-先進的寬動態范圍技術； 3D數字降噪技術（3DNR）； 內置式攝像機菜單； 白平衡色溫范圍2300~10000K； 顯示模式：可選擇CRT或LCD； 自動增益控制（AGC）：OFF/LOW/MIDDLE/HIGH； 同步系統：INT/LL； 焦距調節功能； 支持DC自動光圈鏡頭； 鏡頭接口CS； 紅外燈AUX輔助控制端口； 自動電源檢測（交流24伏/直流12伏）； 2.1.2.2.鏡頭要求

進口、畫面尺寸：1/3“，日夜兩用的紅外型，焦距：5-50mm手動變焦、光圈范圍：F1.6~360，光圈類型：DC驅動自動光圈、接口方式：CS接口。可根據現場使用定焦鏡頭。2.1.2.3.補光燈要求 ? ? ? ? ? ? 外置補光燈；發光管數量：320只（8mm)。外部用毛玻璃。須和攝像機有效匹配； 感紅外型，低能耗； 壽命不低于3萬小時； 50米內可清晰辨別行人的面部特征； 自動光控，風扇、有效補光范圍：100～200米。2.1.2.4.支架護罩要求（選用國內知名品牌）? ? ? ? ? ? 視窗面積：大于67(W)×57(H)； 防護等級：IP66 ； 視窗：光學玻璃； 支架材料：根據現場定制合理設計； 支架設計應充分考慮和桿安裝的穩定性； 防塵、防水、散熱、保溫。220v集中供電與前端電源要求 2.1.3.所有前端設備供電必須從總配電箱集中取電，單設專電熱鍍鋅配電箱并與其它配電分開。系統報價需包含220伏市電到系統前端設備箱的取電費用。采用電纜全部使用國標高級防護帶鎧銅芯電纜，鋪設時要加熱鍍鋅鋼管保護，前后端全部要接地，防雷，主電纜設計不低于6平方設計，球機和槍機采用統一規格電源。AC220V輸入，輸出為DC12V或AC24V；過熱保護、過載保護、短路保護；

? ? 電壓衰減能夠在200米內正常供電，所有線纜均用國標； 按額定功率的3.5倍設計。設備箱要求 2.1.4.? 所有設備箱用熱鍍鋅高質量鋼材制作，箱體不低于60CM*50CM*35CM，厚度2.0MM以上，噴塑處理，箱外要噴“公安”字樣。箱內布線強、弱電分離； 防塵、防水、防盜、散熱、保溫、有警示標志； 有強電空開； 加裝防雷接地； 能夠實現視頻、數據及光纖設備的接入需求； 箱體安裝，提供樣圖 前端立桿部分： ? ? ? ? ? ?

2.1.5.采用優質鋼材，八棱桿、熱鍍鋅，有避雷針，防水防腐蝕。呈T型，不低于4米，不超5米，也可根據實際定制，橫臂必須為多功能使用，可裝槍機平臺，球機。設計合理，美觀，底座基礎要接地，能完全裝載攝像機及補光燈。2.1.5.1.立桿安裝后要保證自身在自然環境中的絕對安全，立桿底部管徑不小于200mm，臂厚不小于5mm，選材符合國家標準； 2.1.5.2.立桿（含支架、抱箍）及其上配件應能抗8級以上風力，且在風力作用下擺幅小于5°； 2.1.5.3.主桿一次性焊接成型，中間不出現桿駁接（底板、橫臂除外），桿形流暢美觀，焊縫寬度約為4～6mm，融透深度不小于3/4板厚，焊接表面光滑，無堆焊、無氣孔、無咬邊，無影響強度的裂紋、夾渣、燒穿及褶皺現象，底板法蘭盤與主桿間采用上下兩條焊縫 的焊接方式，焊縫均勻飽滿； 2.1.5.4.桿體、架體所承受的風荷載計算方法按GB 50009-2001《建筑結構荷載規范》的相關規定執行； 2.1.5.5.立桿及支架管上的焊接板做光滑處理，鋼板厚度不小于5mm，鋼板上開槽用于槍式攝像機的固定； 2.1.5.6.立桿表面防銹防腐處理后保證外觀顏色三年內不變，連接螺栓、螺母、墊圈等鋼鐵件及立桿表面均為鍍鋅處理，所有的對接焊縫和貼角焊縫，其厚度和強度應與被焊接構件相等，焊縫應打磨光滑。2.1.5.7.防腐質量符合GB/T9790-1988《金屬覆蓋層及其他有關覆蓋層維氏和努氏顯微硬度試驗》、GB/T 36011-1989《鋼鐵熱浸鋁工藝及質量檢驗》和GB/T11373-1989《熱噴涂金屬件表面預處理通則》的相關要求。2.1.5.8.外表面采用室外耐候性純聚酯粉末，經高壓靜電噴涂，塑層平均厚度在70μm以上。桿體表面顏色一致、光滑、無微粒、無桔皮現象。2.1.5.9.立桿上線纜引出孔應與支架抱箍上用于線纜引入的孔相吻合，所開孔要保證10根75-5銅軸電纜引接的同時要保證立桿的安全性能不降低。2.1.5.10.所有工藝均作防水、防腐處理。本技術要求中的需求和指標為系統建設的最低要求，如有遺漏，投標人應做補充，否則在中標后應免費提供滿足系統功能的所有設備，投標人所提供系統所有設備參數應不低于所要求指標。2.1.6.視頻光傳輸設備（國內知名大品牌）

系統前端視頻接入采用光端機模擬接入，根據實際現場選點布局可分別選用單路光端機或四路光端機。投標報價采用單路光端

機，供應的準確數量隨工程實施過程中的深化設計確定。（選用國內知名大品牌）具備多業務需求的數字非壓縮視頻、語音、數據、開關量報警信號等多種業務同時傳輸功能，且滿足視頻、語音、數據等多種業務傳輸時各業務系統物理隔離的保密要求。2.1.6.1.單路光端機 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

視頻接口 1路，控制接口1路，標準網口1路； 視頻輸入/輸出阻抗： BNC 75Ω非平衡接口； 視頻輸入/輸出電壓： 典型峰-峰值1Vрр，最大1.5 Vрр； 信號制式： PAL/NTSC/SECAM ； 視頻帶寬： 8MHZ ； 視頻數碼位寬： 8/10/12比特； 數據接口（支持1-2路異步RS-232/485/422數據）； 物理接口 工業標準接線端子 ； 接口類型： RS-232/485/422； RS232速率 0-115.2Kbps ； RS-422/485速率 0-115.2Kbps； RS-422/485距離 0-1200米 ； RS-422/485協議 透明支持任意RS-485/422協議 物理接口ST、FC可選； 工作波長1310/1550nm； 采樣頻率/ 編碼：5MHz /10bit； 信噪比：67db（加權）波特率：DC～300Kbps 音頻輸入輸出阻抗：600歐，非平衡 音頻頻率響應：20Hz-20kHz 前端設備工作電壓/功率：獨立式DC12V/8W

? ? 工作溫度：-30℃～55℃ 工作濕度：0～95%不冷凝 2.1.6.2.四路光端機 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 視頻接口 4路，控制接口1路，標準網口1路； 視頻輸入/輸出阻抗 BNC 75Ω非平衡接口 ； 視頻輸入/輸出電壓 典型峰-峰值1Vрр，最大1.5 Vрр； 信號制式： PAL/NTSC/SECAM ； 視頻帶寬 8MHZ ； 視頻數碼位寬 8/10/12比特； 數據接口（支持1-4路異步RS-232/485/422數據）； 物理接口： 工業標準接線端子 ； 接口類型： RS-232/485/422； RS232速率： 0-115.2Kbps ； RS-422/485速率： 0-115.2Kbps； RS-422/485距離： 0-1200米 ； RS-422/485協議： 透明支持任意RS-485/422協議 ； 物理接口ST、FC可選 采樣頻率/ 編碼：5MHz /10bit； 信噪比：67db（加權）； 波特率：DC～300Kbps； 音頻輸入輸出阻抗：600歐，非平衡； 音頻頻率響應：20Hz-20kHz； 前端設備工作電壓/功率：獨立式DC12V/8W； 工作溫度：-30℃～55℃ 工作濕度：0～95%不冷凝 本技術要求中的需求和指標為系統建設的最低要求，如有遺漏，投標人應做補充，否則在中標后應免費提供滿足系統功能的所有設備，投標人所提供系統所有設備參數應不低于所要求指標。2.1.7.? ? 防雷與接地

設備做可靠接地，接地電阻不大于4歐姆； 選用電源線、控制線二合一防雷器。線纜要求 2.1.8.? ? ? 視頻線：規格75-5，128編以上； 電源線：規格RVV，3*2.5以上； 控制線：規格RVVP，3*2.0以上。校園監控光纜：監控光纜傳輸要實地定點觀測，根據需求2.1.9.做到地下走線，并做好線纜保護，套鍍鋅鋼管，標識清晰，有備用纖。

2.1.10.安全生產與文明施工

1、為了在施工期間確保施工區域周圍環境的整潔和交通的正常運行，投標單位必須按照國家和建設單位的有關規定，結合本工程情況在投標書中明確安全生產及施工的具體措施。

2、中標單位應該做到文明施工、安全施工、確保任何時候、任何施工區域的整潔與安全。

3、中標單位若違反規定野蠻施工，建設單位有權責令其限期整改，由此引起的一切損失由中標單位自行負責。2.2.中心主要設備要求

2.2.1.存儲部分:所有視頻統一集中到學校主監控室（值班室），16路視頻輸入，錄滿自動刪除 24小時自動錄像 標準H。

264壓縮，D1格式，存儲一個月。（參照一期平安校園已使用的設備）2.2.2.2.2.3.2.2.4.視頻控制臺：采用鐵制工作臺，監控專用，用來放監控標準機柜：機柜采用國家標準機柜，2米高，1米厚，用液晶監視器：（參照一期平安校園已使用的設備）52-55器，電腦，報警主機及其它。同時包含椅子。來放錄像機，交換機，光端機，寸監控液晶，超薄超輕設計，使用方便、美觀，高對比度，高亮度，極大提高畫面層次感，能更好表現細節，具有自動消除殘影功能，保護液晶屏的長期使用，具有VGA狀態圖像重顯率自動調整功能，采用最新3D畫質數字處理電路，即3D數字梳狀濾波和3D數字圖象降噪技術，具有黑電平延伸自適應功能，增強圖像景深層次感，16.7M色，畫面更加自然，細膩極速響應時間，畫面真正無拖尾，IC總線最新控制電路，整機可靠性高，擴展性好，豐富的對接功能，多層次菜單顯示功能，內置電源，能耗低，液晶屏使用壽命可達6萬小時以上，超靜音冷卻風扇設計，整機壽命更長，采用防干擾金屬外殼，無輻射。2.2.5.UPS后備電源：機房設備和前端所有設備為一級負荷，需設置UPS后備電源。延時3小時，（包括配電柜、項目必須的所有原廠足額正品配件和線材、軟件等）保護中心端及前端所有設備，并安裝、培訓和配合視頻監控系統的實施和驗收。2.3.第三部分：學校報警系統

2.3.1.實現功能：分兩級設計，一是在所有學校的值班室（包含學生公寓值班室）、學校要害部位安裝報警一鍵通，并作防水、防曬、防老化警示牌，當有警情時，一鍵觸發，直接報到值班室。二是在設計一套根據報警情況，需要報警到公安局110的在進行準確報警，也就是一套是報值班室，一套是報公安指揮中心，中

標人要準備好有線或無線報警，產生費用由投標人出資。2.3.2.前端報警器技術要求：8有線+8無線防區微電腦控制、鍵盤編程、液晶顯示；可配接各種對射探頭，防火、防盜探頭及緊急開關；固定電話、移動電話、公安110或119指揮中心接警；利用電話線路發送報警信息，電話線斷線，盜接、短路故障現場報警；遙控器自動學習對碼，自動識別8無線防區，8遙控器可分別控制8個防區的布/撤防；兼容C&K、Contact ID（安定寶）、SHIKE時刻通信協議；20秒語音分段錄音自動報告警情及方位,可監聽報警現場聲音；使用鍵盤、遙控器現場布/撤防或分區布/撤防；內置時鐘芯片,實現定時自動布/撤防及定時上報主機自檢狀態；內置繼電器聯動輸出,可聯動圖像監控或其它設備；布防、撤防、報警、開關機資料記憶備查；具有異地電話遙控聯運控制其它電器功能；不同警情可設定不同的報警電話號碼；交流電停電、電池低壓、探頭故障自動上報，雙網設計，有線，無線（用手機卡），要與前期學校報警匹配。2.3.3.緊急按鈕： 技術參數（防水，不銹鋼設計，不鎖定）額定電流：300(mA)、額定電壓(VDC)：250，遠距離傳輸不丟信號。2.3.4.接警中心主機： 接警中心主機負責將前端傳過的信號轉換成計算機可以識別的信號。接警軟件負責數據錄入，顯示報警信息，電子地圖設置，報警資料查詢。兼容C&K、Contact ID（安定寶）協議等主流協議。報警現場實時監聽、硬盤錄音，電腦查詢自動回放。有遠程遙控編程，可對用戶主機巡檢及遙控布/撤防。多路同時接收固定點上報信息，解決布撤防高峰時可能出現的電話占線問題，各路模塊之間相互獨立，單路出問題不會影響其他路模塊的工作。各路電話線實時監測，故障提示。每路可以查詢50條報警，50條布撤防。

2.4.智能視頻分析報警系統（此項要相關權威部門的檢測報告，在學校安裝應用的實例）（參照一期平安校園已使用的設備）

采用數字視頻監控系統，一方面能對犯罪分子的違法行為起到威懾作用，另一方面在校外大門口指定的區域畫出禁區，采用智能視頻分析的方式，當有人在該區域內徘徊超過設定時間時，監控中心會發出報警信號，同時大屏幕電視墻上彈出該區域的畫面，提醒值班人員注意。影像資料保存在存儲設備中，為公安機關的案件偵破提供線索。同時有人翻墻闖入，系統自動視頻報警，不受周圍環境影響。主要實現如下功能。2.4.1.解決社會閑雜人員在校內尋釁滋事的問題 采用攝像機智能跟蹤系統，對進入校園的外來人員進行自動跟蹤，及時消除潛在危險。同時把圖像進行保存，為公安機關案件偵破提供依據。2.4.2.解決犯罪分子或學生翻越圍墻的問題 學校周界很長，采用周界入侵報警系統結合智能視頻分析系統，當有人翻越圍墻時，即發生報警信號，提醒保安人員注意。進入校園內的犯罪分子行跡將被智能攝像機跟蹤.2.4.3.區域出現檢測 在劃定的禁止有人出現的區域，當有人在該區域內出現時可以自動預警，并通知帶PTZ的攝像機自動鎖定目標進行跟蹤監控，形成視頻跟蹤和攝像機區域聯防。這樣，保安人員就可以隨時掌握著入侵者的行蹤，并在事發之前進行預防和控制，把危害降到最低。同時將錄像資料保存下來，作為處罰的依據。2.4.4.人員徘徊檢測 在大門口全天候實現徘徊檢測，發現有可疑人員逗留時間超過預設值時，實時向前端告警以提醒關注。對可疑人員滯留和徘徊的時間可以自定義設置。能夠自動檢測防區內滯留超過所設定時間的入侵者（包

括人和交通工具），發出報警并觸發其他工作。當一個或多個人在預先設定的防區內停留時間過長（時間長短預先設定）時，系統會發出報警。2.4.5.跨線報警（主要應用于周界圍墻）自動檢測單向或雙向穿越直線或多線段的圍欄線的行為（包括從圍欄下面爬過、圍欄縫隙中間穿越和從圍欄上方攀越），可以指定穿越圍欄的非法方向（兩個單向或者雙向）。在學校圍墻四周設置警戒線，有人翻越圍墻，馬上報警，可及時阻止非法人員侵入。配合智能跟蹤攝像機對入侵者進行定位。2.4.6.主要技術要求 1）、保持高檢測率（99.9%）的同時只有很低的誤報率（少于1個/天）。可以在惡劣環境、低照度和光線不足等情況下檢測入侵者。可以檢測偽裝入侵、超慢速移動（慢至6厘米/分鐘）和突發移動。基于三維視場檢測，具有出色的非平坦地形上的目標檢測能力，可以可靠的檢測遙遠距離的目標。支持MPEG-4網絡音視頻流媒體輸出，CIF分辨率，全實時幀率（PAL 25fps、NTSC 30fps）。支持疊加目標跟蹤OSD的模擬視頻輸出。支持連接輸入/輸出報警器。支持連續錄像、定時錄像和報警觸發式錄像三種模式，支持通過軟件或者DVR進行錄像。2）、智能視頻系統分析主要使用于學生或外來人員翻越圍墻、自動跟蹤、等方面。可以偵測并記錄出現在監控屏幕內的上述違規行為，在發現指定區域內學生或外來人員翻越圍墻、自動跟蹤可以自動預警，并通知帶PTZ的攝像機自動鎖定目標進行跟蹤監控，形成視頻跟蹤和攝像機區域聯防。這樣，學校管理人員就可以隨時掌握著入侵者的行蹤，并在事發之前進行預防和控制，把危害降到最低。同時將錄像資料保存下來，作為處罰的依據。本技術要求中的需求和指標為系統建設的最低要求，如有遺漏，投標人應做補充，否則在中標后應免費提供滿足系統功能的所有設備，投標人所提供系統所有設備參數應不低于所要求指標。3.系統需求分析 3.1.系統整體需求分析

校園綜合監控系統應能實現不同設備及系統的直聯、互通、直控，實現視頻及報警信息的采集、傳輸/轉換、顯示/存儲、控制；進行身份認證和權限管理，保證信息的安全；應能與報警系統聯動，宜提供與其他業務系統的數據接口 3.2.功能需求分析 3.2.1.信息采集功能

監控系統前端信號包括視頻、報警等多種輸入，從前端設備上來說可能是報警器、攝像頭、信息采集就是完成能這些設備的數據采集和標準化，其中視頻數據采集是本系統中最復雜工作，視頻數據又是監控系統最重數據。3.2.2.信息傳輸功能

控制信息、巡查信息、報警信息和視頻信息等，按照工作流程在網絡系統傳輸；通過有線或無線等傳輸媒介，經編碼解碼、調制解調、光/電或數/模轉換等方式，將前端設備的圖像及報警信號傳輸至控制設備。可單獨或組合選擇有線（光纖、同軸電纜、電信寬帶等）或無線（微波、擴頻跳頻、公共無線寬帶等）傳輸方式。具有動態適應網絡傳輸狀況和網絡帶寬的能力，具有全系統帶寬管理和流量控制能力。支持大用戶量的并發接入，保證在大量圖像訪問情況下系統仍能

正常運行。3.2.3.實時圖像點播

按照指定設備、指定通道進行圖像的實時點播，支持點播圖像的無級播放、圖像抓幀。3.2.4.遠程控制

通過手動或自動操作，對前端設備的各種動作進行遙控；能夠設定控制優先級，對級別高的用戶請求應有相應措施保證優先響應。依據授權將網絡用戶發出的控制命令傳送到前端監控設備，實現監控中心及授權用戶對前端任意一路監控圖像的調用和控制。3.2.5.存儲和備份

前端監控設備及各級監控中心，均可對巡檢、報警、視頻、系統日志等信息予以存儲。存儲和備份的報警、巡檢等歷史數據信息，可在網絡系統中依據授權進行訪問。系統應能存儲下列信息并保持一定時間，可配置專用存儲設備備份需要長期保存的信息。①報警發生前后一段時間內的音視頻信息。

②監控中心操作員人工指定或通過編程定時指定的現場音視頻信息。③用戶操作、設備巡檢等系統日志信息。

各級系統對接收到的巡檢信息、報警信息和視音頻信息等按照信息的含義和歸屬進行分類，重要事件的圖像可作永久存儲，并且提供異地備份。存儲的歷史視頻數據要求進行防篡改處理，例如增加數字水印或者數字簽名，使之可以作為證 據使用。

3.2.6.歷史圖像的檢索和回放

按照指定設備、通道、時間、報警信息等要素檢索歷史圖像文件并回放；回放應支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停、圖像抓幀等；支持回放圖像的無級播放。3.2.7.報警聯動

當監控點存在報警設備時系統應具有與報警設備聯動的接口，報警發生時能切換出相應部位的

視音頻及報警信息，并進行記錄；對某些特定監控點，可實現視頻移動偵測功能；系統宜支持與其它業務系統進行報警聯動接口。3.2.8.用戶與權限管理

監控中心應具有對接入的用戶進行授權和認證的功能。用戶及權限管理可由各級監控中心獨立執行，也可集中執行。用戶及權限管理模塊應定義用戶對設備的操作權限、訪問數據的權限和使用程序的權限。監控中心的用戶應有權限獲取所轄范圍內的歷史圖像和實時監視圖像，當需要獲取非管轄范圍內的歷史圖像和實時圖像時，需要獲得有效授權。用戶可提供對前端設備進行獨占性控制的鎖定及解鎖功能，鎖定和解鎖方式可設定。3.2.9.系統的人機交互

系統應具有直觀、友好、簡潔的人機交互界面，具有視頻畫面分割顯示、字幕疊加等處理，能反映自身的運行情況，對下列狀態給出指示：正常狀態、報警狀態、故障狀態。

3.2.10.網絡信息安全管理

網上監控系統應具備保證信息安全的各項措施，包括身份認證、設備認證、前端設備和社會監控中心的接入安全、移動監控系統的接入和傳輸安全、圖像信息的防篡改等。3.2.11.與其它系統的數據接口

系統提供與其它信息系統的互聯接口。作為系統擴展考慮，平按校園監控系統宜能與應急指揮系統（包括視頻會議系統）、GIS 地理信息系統、GPS 定位系統等相互集成。3.3.應用需求分析

校園監控系統的應用層是監控中心完成各種系統功能和視頻流調度管理的核心控制系統，可以分為視頻流管理子層和系統管理子層。音視頻流管理子層可完成實時音視頻流點播、實時音視頻流的雙向解碼、歷史視頻流檢索和回放、設備控制、存儲和備份、報警聯動等功能，系統管理子層負責對平安校園系統的用戶和設備進行管理。功能如下： 3.3.1.用戶和權限管理：設定管轄范圍內用戶、組、角色的權限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權限管理、用戶鎖定和解鎖、用戶分組管理、用戶訪問記錄查看等功能；對系統的管理、視頻瀏覽、前端設備控制、歷史音視頻流資料的刪除、復制、瀏覽等操作行為可設定權限，權限可被收回。3.3.2.設備管理：軟硬件資源的配置及查詢；系統性能的實時監

視；系統設備的故障告警監視、故障診斷、及定位分析，告警日志的創建及維護等。3.3.3.安全認證：驗證用戶的訪問權限和優先級，監測和記錄用戶進行的訪問和操作等；驗證接入設備的合法性，并注冊合法設備。

二、系 統 設 計 依 據 及 建 設 原 則 1.系統設計依據

GB4943-2001 信息技術設備的安全

GB8898-2001 音頻、視頻及類似電子設備安全要求 GB16796-1997 安全防范報警設備安全要求和試驗方法 GB17859-1999 計算機信息系統安全保護等級劃分準則 GB50057-1994 建筑物防雷設計規范

GB50198-1994 民用閉路監控電視系統工程技術規范 GB50348-2004 安全防范工程技術規范 GA308-2001 安全防范系統驗收規則 GA/T74-2000 安全防范系統通用圖形符號 GA/T75-94 安全防范工程程序與要求 GA/T367-2001 視頻安防監控系統技術要求 GA/T368-2001 入侵報警系統技術要求

GA/T379-2002 報警傳輸系統串行數據接口的信息格式和協議 GA/T388-2002 計算機信息系統安全等級保護操作系統技術要求 GA/T388-2002B 計算機信息系統安全等級保護管理要求

GA/T390-2002 計算機信息系統安全等級保護通用技術要求 YD/T 1171-2001 IP 網絡技術要求--網絡性能參數與指標 RFC 3261 SIP：會話初始協議

RFC 2327 SDP: Session Description Protocol 會話描述協議 ISO/IEC-13818-1(2000 edition)MPEG 音視頻封裝標準 ISO/IEC-14496-2 MPEG4 視頻編碼標準 ISO/IEC-11172-3 MPEG 音頻編碼標準 2.建設基本原則

在建設整個系統時,我們本著技術先進、系統實用、結構合理、產品主流、低成本、低維護量作為基本原則，進行系統構架。1)技術的先進性

整個系統選型、軟硬件設備的配置均要符合高新技術的潮流，關鍵的視頻數字化，壓縮、解壓、碼流、傳輸均采用國內外工程建設中被廣泛采用的技術與產品。在滿足功能的前提下，系統設計具有先進性，并且在今后一段時間內保持一定的先進性。2)架構合理性

采用先進成熟的技術來架構各個子系統組成穩定可靠大系統，使其能安全平穩地運行，有效地消除各子系統可能產生的瓶頸，選用合適的設備來保證各子系統具有良好的擴展性。穩定性和安全性是我們最關心的問題，只有穩定可靠的系統才能確保各設備的正常運行；只有良好的數據共享，實時的故障修復，實時備份等才能形成完整的管理體系。

3)經濟性

在滿足系統功能及性能要求的前提下，盡量降低系統建設成本。采用經濟實用的技術和設備，利用現有設備和資源，綜合考慮系統的建設、升級和維護費用，不盲目投入。建設經費不足的地區，應先重點、后一般，分期投入、分期建設。4)實用性

在設備選型時，主要依據我市的實際情況結合目前我國市場上的占有率高的各類產品中選擇具有最優性能價格比和擴充能力的產品。5)規范性

控制協議、編解碼協議、接口協議、視頻文件格式、傳輸協議等應符合相關國家標準、行業標準 6)可維護性

所設計的系統和采用的產品應該是簡單、實用、易操作、易維護。系統的易操作和易維護是保證非計算機專業人員使用好本系統的條件。并且，系統應具備自檢、故障診斷及故障弱化功能，在出現故障時，應能得到及時、快速的維護。7)可管理性

前端現場設備，各分系統集中于中心統一控制，實施對所有遠端設備的控制、設置，以保證系統的高效、有序、可靠的發揮其管理職能。8)安全性

對系統采取必要的安全保護措施，防止病毒感染、黑客攻擊，防雷擊、過載、斷電和人為破壞，具有高度的安全和保密性。

三、系 統 架 構 分 析 1.系統總體架構

平安校園系統是包括了監控技術、通訊技術、音視頻技術和報警管理技術的一套綜合性業務應用系統。從系統應用構成的主體類型上可分成監控資源、傳輸網絡、監控中心和用戶終端四個組成部分，監控資源是系統監控信息的來源，傳輸網絡是連接監控資源、監控中心和用戶終端的媒介，監控中心是系統的信息管理和共享平臺，用戶終端是系統的信息服務對象。分別等同傳統的區域視頻監控概念上系統可以分成前端、傳輸/變換、控制/管理、處理/顯示四個部分。3.1.1 監控中心

校園平安系統各級監控中心是指由各授權部門管理和使用的、具有顯示、存儲、報警處理、指揮能力的監控中心。監控中心分級設置，依據行政隸屬關系及工作相關性，由最高級監控中心授權，可配置下一級監控中心。各級監控中心操作人員權限可獨立安裝需求進行設置。3.1.2 監控資源

具體體現為信息采集前端，既可以是前端設備，也可以是區域性監控系統。3.1.3 用戶群

用戶終端包括各級校務工作人員和其他職能部門用戶所使用的終端設備，用戶通過用戶終端設備實現對監控資源的訪問和控制，用戶的行為受到監控中心的管理和授權。教育部、省市教育廳、公安相關部門當需要調取、控制相關的考點的視頻、音頻、數據信息時，可作為

特殊權限及功能的用戶實現。3.1.4 傳輸模式

1，網絡：可以是專網、公共通信網絡，也可以是專為網上巡查監控系統建設的獨立網絡；是建立在通訊設備之上的IP 網絡。2，普通視頻傳輸線纜：傳輸線纜分為SYWV75－3／－5／－7 型，按傳輸距離的遠近采用不同的線纜，但是超過600M 傳輸距離，視頻、控制信號將大大減弱。圖像不清晰、抖動、模糊、控制不靈敏等問題將層出不斷。超過600M 強烈建議光纖傳輸！

3，光纖傳輸：在超過600M 的點位上鋪設單模光纖，通過光端機將音視頻信號／控制信號，傳輸到后端，傳輸距離最大可達50KM。3.1.5 系統整體拓撲。系統結構圖如下： 前端設備層：

前端設備層包括所有放置在監控點位的設備，如攝像設備、控制解碼器、云臺、報警發生器??等。它是整個系統的信號源，由它產生模擬的視頻信號，直接通過銅軸電纜或光纖傳輸。傳輸網絡層：

該部分包括兩個部分，一個部分是從前端設備到控制顯示中心的數據傳輸，另一個部分是不同監控管理中心之間的數據傳輸。由于網上巡考系統的特點，它是一個分布式、多級控制的體系結構，因此傳輸網絡的作用正日益重要。

傳輸網絡層主要是一個網絡平臺，取決于前端設備提供的信號不同，傳輸網絡層主要分為模擬傳輸網絡和數字傳輸網絡。模擬傳輸網絡主要包括各種類型的數字或模擬光端機、光纖，也可以建設高性能的綜合業務傳輸平臺；數字傳輸網絡主要是指IP寬帶網絡，涵蓋了DSL、千兆以太網、VPN、監控管理層：

監控管理層管理所有的用戶、數據和控制信號，負責數據的切換、顯示、存儲和相關處理，發出用戶的控制命令，同時也負責用戶的認證和授權。從硬件上它包括矩陣、網絡視頻服務器、數字式硬盤錄像機、數字視頻中心服務器、視頻解碼器、錄像服務器等，在軟件上它包括用戶的認證與授權、視頻的切換、數字視頻的還原、模擬信號的壓縮與數字化等模塊。需要強調的是，由于監控控制設備的多樣性，由于目前監控從模擬到數字的發展過程，主控系統的軟件并不是完全統一的。然而平安校園系統本身的特點，要求監控管理層的核心軟件能夠以網絡化的方式統一地管理所有設備，所有的控制過程、數據存儲和數據調用對用戶來說都是透明的，不管下面的設備是矩陣還是數字硬盤錄像機，不管是網絡視頻服務器還是錄像服務器。這個軟件控制平臺能夠跨越多種設備類型（數字與模擬）、跨越多種網絡平臺（局域與廣域）。業務接口層（擴展功能，與其他系統擴展連接）3.3 系統設備組成

校園監控系統的建設是一個龐大復雜的系統工程，固定采用一種建設模式、單純地考慮一種建設方案和技術，在各種復雜的使用環境面前可能都不能完全滿足需求，因此綜合地考慮各種技術路線、有效地解

決資源整合的問題、適當地選擇網絡平臺、充分地考慮建設方案的經濟性和投入產出比，是系統成功建設的關鍵。

監控系統從構成設備及技術上可分成前端、傳輸/變換、控制/管理、處理/顯示四個基本部分。前端

實現信息采集和顯示功能，是監控資源的具體體現，指需要接入到各級監控中心的前端設備。根據需要可以是圖像采集和顯示設備、聲音采集設備、入侵探測設備等。圖像采集和顯示設備主要是各種攝像機、監視器（電視機）及其附屬配套設備、前置傳輸設備；聲音采集設備主要指拾音器、揚聲器及其配套前置傳輸設備，在有視頻會議、現場廣播、雙向對講等需求情況下采用，也可為考前培訓等應用提供設備基礎。入侵報警設備主要是現場設置的各類探測器、報警控制器等。傳輸

實現視頻、音頻、報警、數據等信息在光纖上有效傳遞和交換。主要設備包括傳輸設備、視頻編/解碼設備。控制/管理

實現監控資源的控制、管理和監視等功能，主要在監控中心集中實現。通過授權也可在用戶終端對監控資源進行訪問和控制。控制管理的主體主要包括虛擬數字矩陣、服務器等設備，以及監控管理系統軟件平臺。控制/管理的對象涉及系統的所有設備。處理/顯示

處理/顯示是網上巡查系統對視頻、聲音、報警、數據等采集信息的

最終應用。具體方式可以是通過顯示設備、用戶終端將信息直接反饋到用戶，也可以是將信息進行記錄留待用戶日后查閱，或對信息進行智能化加工分析、觸發其它相關系統聯動等。主要設備包括視頻編/解碼設備、存儲設備、顯示設備、用戶終端等。4 系 統 解 決 方 案 4.1校園監控系統建設 4.1.1 建設內容和目標

平安校園平臺主要包括教室前端監控設備的建設和校內的各級監控系統的建設，校級平臺的功能主要有兩個：第一將本學校內所有監控點的信號匯集，進行本地監控和錄像；第二設置流媒體轉發服務器，為上級平臺和上級部門調用前端監控點圖像進行流媒體轉發。前端系統：

前段系統即教室前端主要負責視頻圖像的采集和對攝像機、云臺、拾音器、報警探測器、音箱等外圍設備的管理，它將采集的音視頻信息進行MPEG4/H.264 壓縮編碼，傳輸到“監控系統” 中心，同時接受校級監控平臺的巡視和管理。監控中心系統：

系統是構建光纖網之上的，相對獨立的校園內網絡監控平臺系統，它綜合管理本校內的所有監控前端。系統中心一般即為學校的主控室（或信息中心、網管中心等），系統中心可以通過數字解碼將數字圖像還愿為模擬圖像，在電視墻上顯示所有的實時圖像。系統建設目標：

系統能提供本地實時圖像監看/控制、音視頻實時錄像、對上級管理中心提供視頻代理轉發、用戶訪問權限驗證、遠程VOD 點播/下載服務等功能。系統還可以方便的實現系統帶寬管理、網絡轉發等功能。同時還允許管理員進行設備定義、用戶定義、權限分配，自動顯示在線用戶、自動定義用戶工作時間表，定義IP 黑名單。在學校本地提供完善的監控方式，包括基于B/S 結構的訪問模式，提供完善、方便的錄像策略，簡易的錄像本地查詢、在線查詢等功能。各學校監控系統主要功能為：

圖像（語音）監控管理功能；

語音雙向傳輸功能；

視頻錄像、抓拍取證功能；

視頻自動切換功能；

設置視頻工作站為上級領導提供監管的功能。4.1.2 系統拓撲圖 4.1.3 系統組成及其建設 1.前端設備的選擇 系統建設方案分析：

教室內沒有任何監控設備。這樣的教室屬于全新建設，為了使得布線、施工、使用簡便可靠，可選擇以下前端設備。如需要對前端攝像機進行云臺鏡頭等控制，則我們推薦使用智能網絡一體球或網絡壁掛式一體球（壁虎球）。這些設備將220 倍彩色一體化攝像機、預置位解碼板、球型云臺全部集成到一起，外觀小巧大方，對教室內人員 的干擾很小，只需提供電源線和網絡借口即可實現用戶通過網絡對設備的全方位操作，包括：實時監看高清晰度的視頻畫面，以及對攝像機的變倍、聚焦、光圈調節，云臺的水平350 度、垂直90 度控制操作，以及128 個預置位的設置、調用。

如果不需要對前端攝像機進行云臺鏡頭等控制，則我們推薦使用槍式攝像機＋2.8MM 廣角鏡頭的方式，外觀也同樣可采用一體球的外型，區別在于內部集成的攝像機為彩色槍機加廣角鏡頭，且無解碼板和機械部分。

教室內已有定點攝像機。基于原有監控設備進行改建，可采用一體球型護罩，將原有定點攝像機裝入一體球型護罩中。配合網絡視頻服務器，將音視頻信號進行編碼傳輸。一體球型護罩與新增點采用的智能一體球外形完全一樣，也僅需要控制線、音視頻和電源就能完成對前端音視頻傳輸和控制。

教室內已有基本完整的設備（包括攝像機、解碼器、云臺等）。可將原有的控制信號，音視頻信號、報警信號等直接連入學校控制中心，由控制室內的主控設備直接接管前端設備，這樣就實現對原有系統的改造,保障原有投資不浪費，在學校監考中心主控設備上選擇與前端解碼器一致的協議后，后端用戶的監看、控制功能即可實現。電源可以采用變壓器進行現場取電，也可以采用UPS 系統通過綜合布線的方式進行集中供電，為了保證系統在考試期間的不間斷運行，建議采用UPS 系統對考場系統的設備進行集中供電。

教室外監控點即校園室外監控點：可分以下幾部分：

首先：校園外重點監控點，如圍墻監控點，校門處監控點，重要

樓道監控點，可采用帶有

預置位功能的快球／勻速球／中速球，配合報警設備后，一旦發生警情即可聯動一體球設 置的預置位，實現報警錄像。

其次：樓道內監控點，考慮到學校實際情況，夜晚樓道內時沒有燈光等光源，可采用定點

紅外一體攝像機，實現全天24 小時清晰錄像。也可采用低照度攝像機配合射燈以及報警探

頭的方式，一旦由警情，即可聯動射燈照明。在重要場所處安裝雙監／三監報警探頭，實 現聯動報警功能。

最后：在體育場，廣場，教學樓內部大廳，可安裝璧裝／吊裝一體球，實現全方位監控。

在停車場出入口處安裝卡口定點可變焦攝像機，通過手動變焦可清晰看清來人臉部輪廓。

4.1.4 校級監控平臺系統組成及其建設

中心控制系統主要包括校級監控平臺中心的硬件設備和軟件系統。主要設備如下：

數字監控主機（DVR）：運行實時數字監控軟件，將前端所有點圖像均同時顯示出來。可控制前端任意攝像機云臺動作。可外加磁盤陣列延長錄像資料保存時間，也可選配IPSAN 網絡存儲陣列。

綜合管理平臺主機：可實現綜合管理DVR 數字硬盤錄像主機、網

絡一體球、網絡視頻服務器、等功能。即可以對教室外校園監控系統、教室內電子監考系統實現綜合管理、監看。綜合管理主機提供無級控制，電子地圖聯動報警，語音對講，視頻監看，聯動錄像，移動報警錄像，遠程接管服務等功能。

電子監考視頻巡查服務器：服務器內安裝天地偉業電子監考巡查軟件，實現對考場的實時監控，軟件采用無級樹型列表結構，可清晰在線各個年紀班級在線情況。自動連接各個教室視頻，報警聯動電子地圖，若現場需要可在電子監考系統中加入考務系統，即點擊任意一個班級視頻即可在軟件界面顯示出在此班級內考試的考生所有情況，如：姓名，性別，年齡，準考證號，身份證號，畢業院校，是否應往屆等信息。并且通過輸入考生準考證號或身份證號，即可搜索到該考生所在考場的視頻圖像。

錄像服務器：安裝天地偉業電子監考錄像服務器軟件，可實現200 路視頻同時錄像。軟件提供硬盤狀態顯示，硬盤故障報警提示，錄像策略選擇等功能。顯示部分

電視墻：電視墻的孔數根據具體需求而定。

等離子顯示屏：一個用于顯示學校電子地圖，報警實時顯示當前報警點位置，一個用于顯示當前監控畫面，當報警發生時，報警圖像聯動彈出。

LED 液晶滾動顯示屏：滾動顯示當前日期、考試科目、職守人員信息、歡迎詞等。此設備按最終項目需求而定。

4.1.5 系統功能特點

一 監控中心設備的功能特點：

數字監控主機（DVR）產品圖像支持多種分辨率，包括 CIF、HALF-D1、D1。圖像延時小于0.5S。

支持雙碼流技術，采用高碼流錄像，低碼流網傳的雙碼流的方式，即可保障記錄文件清晰，又可節約傳輸帶寬。

可根據需求調節圖像質量與帶寬占用，包括：調節幀數（1～25 幀）、分辨率（352×255、704×288、704×576）、圖像質量范圍（1～10 級）、碼流大小（64K～4Mbps）、對比度、亮度等。

系統提供對云臺、鏡頭、快球的方便操作，支持用戶自定義協議。同時提供 485 方式透明協議通道，實現無處理快速轉發，為二次開發提供有力支持。

能夠將彩色一體化攝像機、網絡音視頻模塊、預置位解碼器模塊、金屬機芯云臺、自動溫模塊全集成化。

提供視頻移動、視頻丟失、傳感器報警等多種報警方式，報警聯動電子地圖、錄像、報警提示音、手機短信等方式。

支持 TCP/IP 協議，支持動態和靜態 IP 模式，支持 DHCP 和 PPPOE，應擴展支持 SIP、RTP、RTCP 等網絡協議，具有以太網接口。

具有 OSD 功能，OSD 格式：在畫面的左上方第一行為日期和時間，顯示 8 位日期 及 6 位時間，例如 2006－08－01 23：59：59 ；左下方第二行為地址名稱，顯示不超過 7 個漢字的考點名稱。

支持時間同步功能，宜支持 NTP 協議。支持 IP 組播技術。

具有日志功能，并且提供日志啟用／關閉／控制接口。日志可存儲在本地設備，也可以存儲在中心日志服務器上。當日志存儲在本地時，日志內容包括模塊名稱、時間、描述信息；當存儲到中心時，還包括詳細的位置信息

二 校級監控平臺的功能特點：

作為一個學校的總控中心，校級監控平臺負責該學校監控網絡的統一管理。數據庫集中管理，錄像服務器統一錄像，用戶權限集中驗證，代理轉發服務。這些服務將運行在管理中心的服務器組上，用戶可以通過登錄本地的服務器，獲得相關的服務。同時由于采用分布式數據庫技術，校級監控平臺可以完全獨立于市級監控平臺運行，所有數據本地采集并存儲，所有本地設備可以進行本地設置和管理。網絡存儲服務器提供全學校所有監控點的錄像功能，以實現錄像文件的集中存儲。錄像通道的參數設置可以從數據庫中直接導入，避免大量的重復性的參數設置出現錯誤，錄像功能包括手動、定時、報警觸發錄像功能。

流媒體代理轉發服務器上運行代理轉發程序，向遠程用戶提供音視頻轉發服務。這樣當遠程用戶試圖訪問本學校的監控網絡的時候，只需要登錄到這臺服務器就可以進入監控網絡，而不需要記住所有的監控點的IP 地址。代理轉發服務以網關的形式向外面提供服務，保證了系統內部的安全。對于系統內部又不會造成影響，使得學校成為一個獨立靈活的子系統。同時代理轉發服務器還提供

了VOD 的點播功能。所有設備均具有日志功能，并且提供日志啟用／

關閉／控制接口。日志可存儲在在中心管理服務器上。

在各個校級監控平臺系統設置流媒體轉發服務器，為本地校園內網和市級監控平臺提供流媒體轉發服務。同時可在市級監控平臺配置第二級流媒體轉發服務器接入省級監控平臺，為省廳、教育部領導提供遠程視頻轉發服務。使用流媒體服務器對于多用戶同時訪問前端視頻服務器圖像的情況，可以大大緩解網絡壓力，具體實現功能如下： 由于廣域網環境中前端監控點傳輸時使用的網絡帶寬一般都比較窄，當多個客戶端需要同時看某遠程的相同畫面時，在一條網絡線路上的同時點播，會占用多個相同帶寬，嚴重浪費網絡資源。流媒體服務器支持音視頻流的多級轉發，支持局域網內多用戶對一個音視頻流的訪問，當有多個局域網客戶端需要同時訪問同一遠程畫面時，可以通過流媒體服務器進行轉發，從而在廣域網上只占用一個通道的資源，大大減輕了由于遠程視頻監控而造成的網絡帶寬壓力。功能特點： 支持媒體流的分發

支持 IP、UDP、RTP、RTCP、SIP 等網絡協議 支持點播、組播及廣播 支持網絡擁塞控制 多個視頻監控用戶 流媒體服務器 公共網 單 路 視 頻

多路視頻 1.顯示部分

在監控管理中心安裝有多畫面屏幕墻，解碼服務器將數字視頻信號還原成模擬視頻在屏幕上進行顯示。同時將視頻監控服務器的顯卡輸出直接給等離子大屏幕顯示。例如設置了４臺監視大屏，通過４臺監控計算機，每一臺的輸出給一個等離子大屏。通過軟件實現屏幕的切換控制。用戶可以設置且換序列，系統將自動進行且換，也允許用戶手動且換。系統的最終顯示圖像應達到四級（含四級）以上圖像質量等級，對于電磁環境特別惡劣的現場，圖像質量不低于三級，高風險對象的圖像存儲、回放質量應不低于圖像顯示質量。2.監控控制部分

遠程控制：中心控制終端可直接控制前端云臺鏡頭，并可對前端設備進行遠程設置操作； 對前端設備和圖像的控制

可對圖像進行實時播放、歷史播放、播放控制、圖像報警處理。

具有完善的圖像切換功能。操作人員在權限范圍內任意調用顯示方式或手工設定，將指定實時攝像機圖像顯示在指定的顯示器上。

具有完善的云臺鏡頭控制功能。能控制相應的云臺轉動以及鏡頭的變倍、光圈、和聚焦。

可進行圖像顯示方式順序切換和分組切換、報警自動顯示設置。

可進行圖像參數傳輸幀率、圖像分辨率的設置。

可以為每路圖像配置文字注釋和編號設置，疊加字符可在觀看圖

像時任意調整位置、取消或疊加。

歷史圖像查詢方式。可以根據日期、時間、攝像機編號、名稱、報警信息、圖像變化報警查詢

相關歷史記錄。歷史圖像回訪功能。系統可按攝像機編號、日期、時間、報警信息等多種方式

檢索回放錄像，可逐幀，高速率快慢回放，圖像和聲音同步回放。

可對圖像進行放大、縮小操作并可調整圖像對比度和亮度。

可定格抓拍畫面并實現彩色打印。

可根據授權進行重要數據文件的對外備份，將選定的聲像資料轉存到錄像帶或光盤。

遠程可根據授權操作圖像。

報警聯動：當監控點存在報警設備時系統應具有與報警設備聯動的接口，報警發生時能切換出相應部位的視音頻及報警信息，并進行記錄；對某些特定監控點，可實現視頻移動偵測功能；系統也支持與其它業務系統進行報警聯動接口（二次開發內容）。在本級監控中心內，視頻與報警信號的直接聯動響應時間不大于4s。支持多種報警方式：視頻移動檢測、視頻丟失檢測、報警輸入檢測、報警開關量定義和聯動方式。3.錄像部分

系統提供錄像和錄像資料下載功能。用戶可以設定需要重點錄像的視頻通道。可以在制定的時間段自動錄像。當有用戶訪問時，可以根據權限驗證后提供文件下載服務。在中心平臺的錄像服務器僅對一些重

點場所和報警場所的圖像和二級平臺的數字硬盤錄像主機一起同步錄像，對這些錄像資料起到保護的作用。4.WEB 瀏覽部分

對于一個大的監控系統，監控點數可能達到幾千個，而用戶也可能很多，校中心平臺提供一個統一的管理系統，統一分配系統權限，統一對系統進行維護。總控中心將提供該功能。同時該模塊是以WEB 方式提供服務。所有用戶都可以通過IE 瀏覽器進行訪問。用戶不需要安裝任何軟件就可以訪問監控網絡。5.電子地圖部分：

采用電子地圖方式，分權限點擊顯示多級監控圖像，能顯示監控點攝像機、報警器的位置，使報警監控界面更加直觀。用戶可以在電子地圖上通過點擊攝像機圖標的方式方便地調用前端視頻圖像。6.完備的系統安全機制

密碼保護： 采用分級授權方式保護系統設置，防止無授權者進入或者修改系統，不同級別具有不同的權限。

系統日志：系統可詳細記錄用戶的登錄及所有對系統的操作信息，保證了操作的不可否認性。

影像防偽：采用實時數據流加密算法，特有錄像文件格式，只有用專用的錄像文件回放器，并配有專用的加密狗才能進行回放，保證存儲的文件只能由特定軟件打開回放和編輯修改，避免其他軟件的非法閱讀和篡改。錄像文件有水印加密，在被非法篡改時可以報警提示。

系統鎖定：系統設定操作員權限，系統在無人操作經過所設置時

間后自動鎖定，所有操作無效，只能重新登陸系統后才能繼續操作。

加鎖功能：錄像文件可以加鎖，保留到規定時間內。

數據庫安全訪問。

軟件對數據庫的訪問，采用三級結構，數據庫本身是一級，第二級是數據庫訪問服務，第三級是業務界面，所有對數據庫的訪問在業務界面上進行請求，通過數據庫訪問服務與實際的數據庫交互，并將結果返回界面，數據庫的訪問接口只對數據庫訪問服務開放。

硬件加密狗保障系統安全訪問。系統專用，雙加密狗維護。要想使用巡考系統所在PC 服務器，需要插入“使用權限USB 加密狗”。巡考系統安裝后，會自動接管 Windows 系統，操作系統

進入后，直接進入巡考軟件系統，無法進入Windows 界面和運行其他應用程序，包括屏蔽掉

WINDOWS 系統功能熱鍵。巡考軟件退出后，系統自動關機，對軟件的所有操作除了需要用戶

名和口令驗證。如果整個系統需要維護，則需要“維護權限加密狗”，在安裝此加密狗的同時

需要輸入相關用戶名和口令后，才可以進入 Windows 操作系統，進行維護。隔離部署。如果

需要將數據庫安全級別提升至更高一級，可將數據庫服務器和數據庫訪問服務分別用不同服務

器來實現隔離部署，并在中間加防火墻保護。7.嚴密的用戶帳號管理

擁有統一的用戶權限管理，每一級教育部門的用戶只要在自己所屬的管理平臺中心開設帳號、分配權限即可。跨區域的調用通過監控中心之間的互連注冊來實現，可以設立級聯權限（可細分為

圖像瀏覽、控制、語音、流量控制等權限），具有級聯權限的用戶可以實現跨區域的視頻監控資源 共享。33

1、任一級平臺有權限的用戶可以瀏覽所轄各級平臺的視頻監控系統中任一監控點的實時圖像和歷 史圖像。

2、任一級平臺的用戶經上級授權可以瀏覽其他同級平臺的視頻監控系統中任一監控點的實時圖像 和歷史圖像。

3、有設備控制權限的用戶可以對實時圖像監控點的云臺、鏡頭和切換矩陣進行控制。

登錄網絡系統的用戶實行分級管理。分為普通用戶、高級用戶、超級用戶、管理員等級別，權限逐

次升高，優先級別也逐級升高。普通用戶只能對前端攝像機進行瀏覽，高級用戶在授權后可以觀看

全市任意一路視頻圖像。超級用戶為省/市考試中心值班人員所有，可以控制巡考監控系統的運行。

管理員具有最高權限，用戶名和密碼由管理員負責分配和管理。8.豐富的報警功能

可外接總線和直接報警設備如紅外探頭、緊急按鈕等。

可外接直接報警輸出設備如警燈、警號等。

完成報警信息聯動控制，即當其中一個報警器出現警情時，其設置為聯動的繼電器開關動作，并在設為聯動的圖像上疊加相關文字信息。

能夠檢測出總線上外掛設備的工作狀態，當總線發生故障或總線設備消失后，能夠及時向中心 管理服務器報警。

可進行報警聯動功能設置，如報警聯動圖像、報警聯動開關、報警聯動字符。

可進行報警參數設置，如報警設備定時開關時間、報警蜂鳴時間、最小報警間隔時間、報警方 式。

錄像空間提示報警：在監控軟件的主界面上，有進度條實時顯示當前錄像空間占用率。當錄像 空間已滿時，系統會自動報警提示。

可設置多個報警器對應為一路圖像或一個報警器對應多路圖像。

可實現圖像丟失報警。

可實現圖像遮擋報警。

可實現圖像框定區域的變化移動報警。

根據現場報警信息和圖像遮擋報警完成對圖像的報警字符疊加。34 4.2 數據存儲方案 4.2.1 存儲容量的計算

模擬視頻信號通過數字視頻壓縮技術轉換為 H.264 或者MPEG 4 格式的碼流，盡管經過壓縮，其所占的空間仍然是非常大的，尤其是大型監控系統，攝像前端可能達到萬級，產生的海量數據是 非常驚人的。

單路 D1 格式的流量計算：600M/小時，每天產生的數據量為24*600M= 14400M，約合 14G，一個月產生的數據量為 14G*30=420 G；

單路 CIF 格式的流量計算：200M/小時，每天產生的數據量為24*200M= 4800M，約合4.5 G，一個月產生的數據量為 4.5G*30=135 G； 一個二級監控中心按照 32 路視頻信號計算：

D1 格式產生的數據量為 420*32= 13440G，約合 13T； CIF 格式產生的數據量為 135G*32= 4320G，約合 4.3T。35 4.2.2 存儲方式的選擇

存儲方式可以分為分布式存儲、集中式存儲和混合型三種方式： 分布式存儲：所有的前端設備將模擬視頻信號壓縮編碼后，傳送到二級監控中心，存儲所有該

監控中心所有連接的前端視頻。模擬信號在前端就被編碼或在二級監控中心轉換成為數據信號，傳

輸到校級監控中心后進行存儲。各個二級監控中心存儲自己所接入的攝像資源的數據，校主監控中

心需要數據時直接向各個二級中心調用。由于設備選型所限，不可能在二級監控中心放置比較高檔 的存儲設備，存儲的動態擴展也無法做到；數據的管理沒有辦法做到統一管理。

集中式存儲：將所有前端設備產生的的圖像數據實時地通過網絡存儲到一級校主監控中心的網

絡存儲服務器。集中式存儲將圖像統一存儲、統一管理，增加了數據管理的便利性，統一的高性能

海量存儲設備提高了數據存儲的安全性和可擴展性，數據可以方便地進行備份。但是它也有不足： 從前面的數據量分析，在大中型監控點位到達萬級時，這種海量存儲空間的建設成本是非常高昂 的；2 實時傳輸視頻圖像占用的網絡帶寬資源非常大，每一路視頻流（視頻格式為D1）需要網絡

帶寬為800K~1.5M，當視頻流到達1000 個時，將會對核心網絡平臺造

成極大的壓力。

混合型存儲：將前面兩種方式進行結合，以分布式存儲作為基礎，同時在二級監控中心設置網

絡存儲服務器。短期的數據臨時存放在二級監控中心的錄像服務器內，長期的數據存上傳一級校主

控存儲服務器中。重要監控點位的視頻資料不僅存儲在二級監控中心，也實時的傳輸到一級校主監

控中心的網絡存儲服務器中作為備份。在二級監控中心建立備份計劃，采用定時自動備份的方式，將超過30 天的視頻文件備份到一級校主控室的網絡存儲服務器相對應的目錄中。

分布式存儲加上集中式存儲，既可以利用錄像服務器硬盤實現實時錄像，又可以利用網絡存儲

服務器實現海量存儲，具有很好的靈活性；部分采用集中式存儲，易于空間管理和數據搜索以及數

據備份，總體上提高了工作效率同時也降低了管理的成本；這種模式有非常良好的擴展性，整個系

統可以按照比例擴展，在增加錄像服務器本地硬盤的同時增加相應比例的網絡存儲服務器存儲容

量，實施快捷高效；在錄像服務器來不及擴容或者錄像服務器出現故障的情況下還可以使用網絡存

儲服務器作為備份，大大提高了系統的可靠性。

4.2.3 混合存儲和備份方案 36 集中式存儲實際上是一種遠程網絡存儲方 案，針對系統的實際情況，建議采用性能價格 比最高的IP-SAN+NAS 體系結構。IP-SAN 體系結構的實質是通過iSCSI 技 術，構建一個基于高速IP 網絡的集中存儲環境，解決用戶數據遷移、數據共享、儲空間擴展的 問題，并大大降低管理成本。讓用戶能在IP 網 絡環境下充分享受SAN 環境帶給用戶的好處 的同時，省去SAN 所需的光纖網絡的搭建成 本，構建一個遠程的SAN 的存儲平臺。同時，還可以充分融合NAS 存儲設備到該網絡中，進一步利用NAS 設備的優越特性。一、iSCSI 協議

iSCSI 協議將SCSI 命令（塊IO 操作命令）封裝在IP 包中，通過TCP/IP 網絡傳輸到遠端。前

端的錄像服務器，在安裝iSCSI Initiator 即iSCSI 的客戶端以后，將應用的磁盤操作（即SCSI 命令）

封裝在IP 包中，發送到網絡存儲服務器。網絡存儲服務器接收到后，將SCSI 命令從包中解出并執

行。這樣，錄像在服務器上看網絡存儲服務器就象本地硬盤一樣，可

以完成基于塊（Block）的操 作。

iSCSI 的優點：

基于 IP 網絡享受SAN 優勢的同時，大大降低連接成本，實現一個低成本，高效能的存儲網絡平臺；

由于是對設備進行塊（Block）操作，使用方便，可直接使用完全兼容所有軟件，支持不同平

臺的之機系統：Windows;Linux;IBM AIX;HP Open UNIX;SUN Solaris 并根據多數用戶的需求

進行擴充，從而實現存儲集中，數據集中，而且能夠大大提高存儲的速度；

功能強大，支持各種備份、復制、鏡像、快照功能，完全可以在 IP 網絡上實現。不需要HBA 卡（為了提高速率可以，使用專用的iSCSI Initiator HBA）、專線等支持，傳輸距離上沒有

任何限制，這對于異地數據的傳輸及備援等應用相當有幫助；

無需改變現有 IT 構架，初期投入成本低，并充分理由現有IT 技術人員，管理與維護都是基于 以太網絡平臺，降低管理成本；

傳輸速度快：千兆網 iSCSI 的速度可達1Gb，效能上已超越NAS。如果用10Gb 以太網絡的

時候，iSCSI 就可以達到10Gb 的高速，比FC SAN 的下一代版本－4Gb 還要快；

在 NAS 設備增加對iSCSI Target 的支持，就可以將NAS 設備納入IP SAN 體系結構。

二、混合型系統結構 二級監控中心分布式存儲

所有監控前端設備的數據都直接存儲在二級管理平臺的錄像服務器，模擬信號通過前端的編碼

設備轉換為數字視頻信號，通過校園網傳輸到一級校主監控中心以后直接存儲在錄像服務器上。所

有的二級監控中心均是一個存儲分中心。在錄像服務器上安裝iSCSI initiator 軟件驅動，將需要

上傳的數據封裝成iSCSI 格式，然后再封裝成IP 數據包，上傳至一級校主監控網絡存儲服務器。一級校主監控中心的集中管理與存儲

在校主監控中心放置若干臺網絡存儲服務器，該服務器配置很高的存儲容量（不少于 2 T 或

更多），采用各種技術為數據提供較高的安全性，提高數據存儲的速度，例如高速緩存（最高至2G）、冗余電源與風扇、多通道Raid 控制卡或冗余Raid 控制卡、PCI 擴展插槽等等必要的保障技術。

IBM、HP、華為等公司都推出了相關的產品，可以參考相關產品的指標。

整體系統圖如下： 38 5 系 統 安 全 性 5.1 設備安全與可靠性 5.1.1 前端設備的物理安全性

天地偉業數碼科技公司對前端設備的物理安全性有著詳盡周到的設計: 39 智能的溫控系統：

帶有加熱板和溫控風扇，可以根據外界環境的變化，調節前端設備溫濕度，延長設備使用壽命。良好的防水功能：

支持高級別的防水功能，即可以把攝像機放在水里泡, 良好的防水功能，使天地偉業數碼科技 的監控產品可以適應更惡劣的戶外監控環境。獨特的防暴功能：

采用耐震加固的設計，鋁合金結構持久耐用高強抗沖擊外殼；是專為室外監控報警聯動設計的 產品，可以有效的防范惡意破壞。完善的防盜功能：

新建的視頻監控點因其前端采集、編碼、網絡設備放置在室外，采取在設備的外部機箱內安裝

報警器和拾音器，一旦有人非法開啟機箱就馬上產生報警或對監控現場進行語音監聽。周到的防雷設計：

通訊接口保護：對于目前運用最為廣泛的 RS485 來講：采用三級保護措施。

第一級：雷電泄放——泄放雷電或者感應雷能量，從上千伏將致 150V 左右。

第二級：過流保護，使得電流沖擊小于 1 安培，如果電流超過1A，保護電路自動斷開，將內

部電路和接口隔離，電流恢復正常，電路自動恢復。

第三級：將第一級保護到 150V 的電壓降低到7-10V，給芯片工作提供正常的電壓范圍。

視頻保護電路：

目前的視頻保護采用橋式保護+TVS 保護方式，保護等級可以達到75V（視頻信號只有2V）, 能保護到視頻信號的30 倍以上。

電源保護：

電源保護采用兩級保護：

1、過壓保護：采用TVS 方式保護，如果輸入電路板電壓超過正常電壓1.5 倍，TVS 隔斷電源

回路，電源正常，TVS 重新恢復電路。（現在的機器上面預留位置了，可是沒有焊接）

2、過流保護：采用自恢復保險方式保護，如果輸入電流大于線路板正常工作電流值的2 倍以

上，自恢復保險將電源斷開，電路正常，自恢復保險供電恢復電路。5.1.2 前端設備的可靠性與相應措施

設備的高可靠性：室外監控點多，網絡傳輸距離長，一旦遭到雷擊，瞬時強大電流將擊穿和燒 40 毀大量設備，造成重大經濟損失，也會使報警與監控系統在較長時間內難以恢復，影響校園治安的

動態防控工作。因此需在各級監控中心的電源線路和網絡線路上加裝防雷設備，按標準做好接地，用技術手段來盡量減少雷擊帶來的損失。

監控室：配電柜應安裝電源浪涌抑制器，保護負載和設備的運行安全同時機房應有專門的接地，設備接地和機架接地需要分開，其接地電阻≤4Ω。采用聯合接地網時，其接地電阻≤1Ω。安裝在

室外的攝像機：在其底部有良好的防雷接地線，接地母線應采用銅質線，接地線不得形成封閉回路，不得與強電的電網零線短接或混接，接地電阻≤4Ω。視頻編碼器及其它傳輸設備和電纜應按規定

采取防雷及接地措施。必要時，增設電源避雷器、信號線防雷器、接閃器及專用接地裝置等。

另外天地偉業數碼科技的監控設備提供了全冗余設計，包括電源、風扇等,設備加入了超豪華

接口保護電路，采用三級電路保護措施；配有總線保護專用裝置，可以有效防靜電、抗雷擊；提供

通用擴展插槽，能輕松實現網絡視頻服務器，光端機，門禁控制器等多種形式的模塊整合模塊化電

源，保證電源更純凈強勁板卡歐式插座，接觸安全可靠高檔助拔器，插拔方便，安裝可靠全鋼制視 頻輸入輸出模組，連接牢固。5.2 網絡傳輸與接入安全

5.2.1 基于公共網絡傳輸的數據安全建議

在公共網絡平臺上傳輸網上巡考系統的數據，需要考慮數據傳輸不能向公網泄露，即數據傳輸 的安全性。在考慮數據安全性的同時還需要考慮該平臺的性能，保證實時音視頻數據傳輸的效果。

建議可以考慮以下兩種公共網絡數據安全傳輸方案：適用于在Internet 上傳輸數據的VPN 網絡、適用于在公共的寬帶IP 城域網上傳輸數據的MPLS-VPN 網絡

一、VPN 網絡

VPN 虛擬專用網指的是依靠ISP（Internet 服務提供商）和其它NSP

（網絡服務提供商），在公

用網絡中建立專用的數據通信網絡的技術。在虛擬專用網中，任意兩個節點之間的連接并沒有傳統

專網所需的端到端的物理鏈路，而是利用某種公眾網的資源動態組成的。IETF 草案理解基于IP 的

VPN 為：”使用IP 機制仿真出一個私有的廣域網"是通過私有的隧道技術在公共數據網絡上仿真一

條點到點的專線技術。所謂虛擬，是指用戶不再需要擁有實際的長途數據線路，而是使用Internet 公眾數據網絡的長途數據線路。

優點：由于 VPN 是在Internet 上臨時建立的安全專用虛擬網絡，用戶就節省了租用專線的費用，41 在運行的資金支出上，除了購買VPN 設備，用戶所付出的僅僅是向用戶所在地的ISP 支付一定的

上網費用，節省了高昂的長途專線費。采用二層或者三層隧道（主要是指IPSec 等加密技術）和密

鑰技術，充分保證了在Internet 上傳輸數據的安全性。

缺點：由于在構建隧道、加密的過程中需要大量的計算，這是非常耗費網絡設備的資源的，因此

VPN 集中器的性能主要集中在維護VPN 的安全性上。在大規模使用時，面對大量的實時音視頻傳

第二篇：校園監控系統規章制度

校園監控系統規章制度