h3c广域联网监控解决方案

H3C广域联网监控解决方案应用背景目前，整个安防产业已经进入网络监控的时代，无论是视频监控、报警接入、门禁控制还是作为安防监控基础支撑系统的存储与网络，都开始呈现以IP为主要特征的网络化发展趋势，和其他任何行业的发展一样，安防系统也开始步入以IP技术为代表的IT化发展进程。同时，伴随着金融、电力、环保、交通等各行业对跨广域环境监控业务的不断增加，广域联网监控已经成为安防行业的核心业务。比如，电力行业的变电站无人值守的建设目标，要求变电站视频监控及环境变量检测系统作为电网的辅助监控系统，要求实现统一的监控系统，在省电力公司设置省级平台，并在地市设置地区级平台，实现分级部署和管理；要求在变电站内实现对场景、设备状态进行监视监听，对变电站主控室、高压室、电容器室、独立通信室的环境变量进行检测，实现跨平台的报警通知。需求分析广域联网监控的典型特征是，带宽有限、每个接入单元监控点有限、管理平台分级、传统安防业务要求复杂多样前端接入前端接入单元监控点数量有限，一般十几个监控点，传统方案多用DVR产品，但是随着IP摄像机的大量应用，在有条件的行业，NVR开始规模化应用；管理平台多级管理平台，典型的树型管理结构，强调组织结构的角色管理，完整的报警流程管理；存储系统基于广域网带宽有限的前提，一般要求监控视频前端存储，关键视频、报警视频本地存储的同时，要求上级备份；网络传输广域网环境、传输线路带宽相对受限，以2M专线、VPN线路、ADSL线路为主，由于广域网环境的复杂性，以及跨部门之间网络规划的独立性，要求监控系统设备能够支持NAT穿越，能够进行QOS设置；安防业务前端接入单元，除基本的视频监控之外，要求传统的安防业务，比如入侵报警、门禁出入控制、智能分析、动力设备环境配合，这就要求监控系统本身能够支持基本的安防业务，或者与专业的安防业务厂商联动实现复杂的安防业务，或者通过灵活的定制开发集成到具体行业系统中，方便实现前端接入单元的无人值守或监控自动化。H3C广域联网监控解决方案方案架构系统分为前端接入单元、存储系统、管理平台三部分，其中前端系统接入单元根据具体情况分为ECR设备接入，NVR设备接入，管理平台之间采用标准的技术实现多级多域互联。方案部署前端系统根据前端接入单元与上级平台之间传输带宽的情况，部署不同的产品。网络带宽充足，存储采用上级平台集中存储，编码器采用H3C通用EC编码器系列；网络带宽受限，部署H3C带存储的编码器ECR或NVR产品；存储系统采取以本地存储为主、集中存储为辅的存储方式，存储系统由上级监控中心统一控制管理、配置以及制定存储计划，存储系统具备平滑扩展的能力。前端部署ECR产品，前端监控视频直接存放在本地；前端部署NVR产品，前端视频直接存放在IPSAN存储设备中；报警视频、视频的备份视频存放在上级管理的平台IPSAN存储设备中。监控平台每个管理平台构成一个“管理域”，上级域和下级域平台通过遵循国际标准的SIPXML协议，实现信令层的交互，从而达到上级域对下级域图像的实时监视、控制、查询、接警等多种跨域应用。一级总控中心，配置VM、DM系列服务器，管理员具有最高权限，可以管理和配置全网的设备（包括存储设备的配置、存储计划的制定等），可以操作所有监控点的相关业务（如观看实况、回放查询、云台控制等），可以对下级监控中心的用户设定操作权限；二级监控中心，配置VM、DM、DA系列服务器、IPSAN存储设备，分管本地业务，操作前端系统的相关业务（如观看实况、回放查询、云台控制等），备份前端系统的关键数据。业务功能1多级多域的管理配置业务包括跨平台的报警管理、用户管理、设备管理报警管理本地报警联动前端接收到报警，可触发EC本地的报警联动，包括触发本地的开关量输出，触发ECR的录像存储；平台的报警联动VM收到报警后，可触发平台的报警联动，包括图像视频的切换，预置位的设置，触发报警存储；客户端的报警联动，WEB（告警台）收到报警后，相关的处理功能有报警显示、声光提示、报警确认、触发本地的抓拍和录像；报警存储报警触发前端设备进行录像存储；报警存储资源查询可依赖报警信息标志来查询相关的录像资源；报警日志可依据用户标志或设备标志来过滤显示一段时间内相关的报警信息；用户管理用户组织权限管理包括用户管理、角色管理分配、权限定义、权限授予与获取以及权限策略的实现。用户管理支持用户增删改查、在线用户查询与强制下线、用户登录与退出、用户锁定与解锁。角色管理支持角色增删改查、角色权限分配与获取、角色分配到用户，同时角色本身支持优先级，可用于资源抢占类业务。权限管理包含权限定义、权限分配与查询校验、权限策略的实现。权限分为两种类型系统权限和资源权限；系统权限对应系统级别的操作，资源权限是针对具体资源的，如针对某个设备的“云台控制”权限。设备管理支持通过SNMP标准网管协议，支持对前端EC编码器、DC解码器、透明通道；平台中心服务器、媒体服务器、数据管理服务器、IPSAN和下级域的统一管理；支持对平台内所有设备，从前端编解码器到、摄像机、监视器到平台各个服务器的维护功能；实现对各个设备的状态管理、设备状态报表、用户在线管理、用户操作日志管理、系统备份等管理功能；2多级多域的视频监控业务包括跨平台的实时监控和存储视频的回放检索实时监控最大25分屏、多种异形布局，支持图像、地图混合窗体显示支持抓拍与本地录像，灵活的云台控制，数字矩阵控制，双向语音对讲与广播；回放检索支持各种倍数的快进、慢进、快退、单帧快进；支持拖拽进度条跳转播放；支持方便建议的秒级录像搜索功能。3广域联网监控的增值业务包括传统的安防业务、专业安防业务、行业化集成应用传统的安防业务入侵检测、出入门禁专业的安防业务SCADA系统联动行业化集成应用广域联网行业的集成系统方案特点标准的多级多域联网跨域行为标准化多级多域联网不仅仅是上级查看下级的图像，包括监视监听、对讲广播、云台控制、录像回放、跨域备份、跨域报警查看处理、设备配置等功能，这就需要一套标准的管理平台完整定义这些跨域的行为。跨域资源标准化在不同级别的平台上，应保证各平台对任何一个监控点的地理位置、接入类型、设备类型，不同层级的用户、用户权限等认知一致，也需要一套标准的管理平台完整定义这些跨域资源。H3C的IMOS基于SIPXML定义了一套标准、通用的域间通信协议，并对系统中的各种物理资源进行标准化定义，以便各个域之间可以互联互通互控。统一安防监控接入统一监控视频接入通过DA设备代理，支持主流DVR、IP摄像机的接入管理，包含监、控、查和集中存储，提供完善的第三方前端设备接入管理能力；统一的安防I/O接入通过SG信令网关，面向大安防应用的I/O处理框架扩展性强，业务组合多样，应用灵活，统一平台既可以满足视频监控的应用，也能满足安防的应用。统一的管理平台接入通过SG信令网关，针对早期建设的或者非标准的异构平台，可以实现私有信令到标准信令的转换，屏蔽异构平台的互联互通要求。高性能结构化存储结构化存储架构实现将EC编码器的非结构化的多媒体数据通过“数据块”这种结构化方法直接存放到IPSAN中，采用端到端的ISCSI直写方式，没有传统监控视频文件打包时间的限制，所以能够精确回放到事发前1分钟以内的图像，同时实现精确到秒的定位；灵活的存储备份机制报警视频存储备份、存储码流智能切换、存储生命周期管理、基于ISCSI的协议的性能优化；平台级SDK及中间件基于业务逻辑的开放接口第三方可以完整实现视频监控和视讯管理业务的产品化包装，实现基于WEB或C/S模式的管理客户端的开发，或将视频监控系统集成在第三方IT系统中，实现管理定制化，多媒体业务和行业应用的联动。基于基础设施的开放接口第三方可以基于基础设施层的接口开发业务逻辑层，构造自己的ASSERVER（并在此基础上提供对应的SDK接口）。可以对IMOS提供的AS组件进行替代。智能化管理框架智能管理框架支持设备管理、权限管理、告警联动管理、任务计划和资源管理框架,灵活满足行业个性化业务流程的需求。报警联动管理完善的报警接受、分发、处理、联动机制，结合报警流程管理和I/O接入能力，适应大安防报警与统一管理需求。用户权限管理基于物理域或虚拟域进行角色定义，为角色划分不同的管理操作权限，然后把角色赋给用户的方式，使得用户具有不同的权限，可以根据行业化术语进行角色定义。全网设备管理SNMP协议是网络管理领域最常用的协议之一，提供标准化和安全的可管理接口。基于IMOS开发的中心管理平台可以快捷的实现基于IMOS的前端设备全业务的可管理能力系统级可靠