20180623区县级智慧城市雪亮工程项目解决方案

目录

1、项目概况 (6)

1.1、项目概况 (6)

1.2、系统概述 (7)

1.3、设计原则 (8)

1.4、设计标准 (9)

2、总体设计 (11)

2.1联网架构 (11)

2.1.1总体架构 (11)

2.1.2、联网平台与共享平台对接 (12)

2.1.3、联网平台对接 (13)

2．2、软件架构 (13)

2．2．1、软件概述 (13)

2.2.2、软件架构 (15)

2．3、平台模块化设计 (18)

2.3.1、管理服务 (18)

2.3.2、流媒体服务 (19)

2.3.3、WEB/应用服务 (19)

2.3.4、安全服务 (19)

2.3.5、SIP服务 (20)

2.3.6、GIS服务 (20)

2.3.7、数据库服务 (20)

2.3.8、中心代理服务 (20)

2.3.9、报警服务 (20)

2．3.10、存储服务 (20)

2.3.11、解码上墙服务 (21)

2.3.12、图片管理服务 (21)

3、系统前段设备设计与施工 (21)

3.1、前端摄像机的选取 (21)

3.1.1 前端设备技术要求 (21)

3.1.2 前端监控点的选择 (22)

3.1.2.1 技防网高清点位摄像机 (22)

3.1.2.2 卡口抓拍单元 (23)

3.1.2.3 全景摄像机 (24)

3.1.3 网络模式优势 (25)

3.2传输设计 (26)

3.2.1 传输方式的类型 (26)

3.2.2 电源传输 (27)

3.2.2.1、市电供电 (27)

3.2.2.2、UPS集中供电 (28)

3.3子系统施工方案 (28)

3.3.1 摄像机安装及管线铺设 (28)

3.3.2 PVC管的敷设 (29)

3.3.3 电缆的敷设要求 (34)

3.3.4 光缆的敷设要求 (34)

3.3.5 系统供电 (35)

3.3.6 防雷 (36)

3.3.6.1电源防雷 (37)

3.3.6.2信号避雷 (37)

3.3.7 接地系统 (38)

3.3.7.1等电位处理及屏蔽 (38)

3.3.7.2人工接地网设计 (38)

3.3.8 管线敷设 (40)

3.3.9 布管工艺要求 (42)

4、后端监管平台详细设计 (42)

4.1、系统概述 (42)

4.1.1、概述 (42)

4.1.2、系统特色 (43)

4.2架构设计 (44)

4.2.1、系统组成 (45)

4.2.2、系统架构 (47)

4.2.2.1单平台方式 (47)

4.2.2.2平台级联方式 (48)

4.3、平台组成 (49)

4.3.1、中心管理服务器 (49)

4.3.1.1、视频管理服务器 (49)

4.3.1.2数据库服务器 (50)

4.3.2 基础服务器 (50)

4.3.2.1存储管理服务器 (50)

4.3.2.2网络存储服务器 (50)

4.3.2.3报警服务器 (52)

4.3.2.4流媒体服务器 (53)

4.3.2.5云镜管理服务器（选配） (53)

4.3.3客户端 (54)

4.3.3.1、C/S客户端 (54)

4.3.3.2 、B/S客户端 (55)

4.3.3 智能视频监控技术 (55)

5、平台功能 (62)

5.1中心管理服务器 (62)

5.1.1 组织资源 (62)

5.1.2 用户管理 (65)

5.1.3 报警管理 (67)

5.1.4 录像管理 (69)

5.1.6网络管理 (70)

5.1.7 电子地图管理（加入电子地图） (71)

5.1.8 智能管理 (72)

5.1.9 系统参数 (72)

5.2C/S客户端 (72)

5.2.1 实时预览 (72)

5.2.2 录像回放 (74)

5.2.3 电子地图 (76)

5.2.4 报警管理 (77)

5.2.5 日志管理 (78)

5.2.6 网络对讲 (78)

5.2.7 系统管理 (79)

6、云存储系统 (80)

6.1存储架构设计 (80)

6.1.1、系统总体构架 (80)

6.1.2、系统存储架构 (83)

6.1.3、其他技术架构 (86)

6.1.3.1、云存储数据的存取 (86)

6.1.3.2、流媒体直写技术 (89)

6.2、系统功能设计 (90)

6.2.1、非结构化文件存储 (90)

6.2.2、结构化文件存储 (90)

6.2.3、系统管理功能 (91)

6.2.4、视图管理功能 (91)

6.2.5、海量存储能力 (92)

6.2.6、存储空间管理 (92)

6.2.8、动态负载均衡 (93)

6.2.9、在线扩容 (94)

6.2.10、磁盘热插拔和漂移 (94)

6.2.11、高速并发访问 (95)

6.2.12、云存储对接接口 (95)

6.3、云存储容量计算 (99)

6.4、云存储系统技术要求 (103)

6.5、部署方式 (103)

6.6、云存储设备介绍 (104)

6、主要设备介绍 (106)

6.1高清点位摄像机 (106)

6.2卡口抓拍单元 (106)

6.2.1、一体化卡口抓拍单元 (106)

6.2.2、镜头 (107)

6.2.3、智能交通终端管理设备 (107)

6.2.3.1、监控接入设备 (107)

6.2.3.2、工业级嵌入式微控制器 (109)

6.2.4、智能闪光灯 (110)

6.2.4.1、闪光灯-1 (110)

6.2.4.2、闪光灯-2 (111)

6.2.5、LED频闪灯 (112)

6.2.6、车辆检测器 (114)

6.3正方向全景摄像机 (115)

8、施工组织计划方案 (121)

8.1概述 (121)

8.1.1、整合管理 (121)

8.1.2、范围管理 (122)

8.1.3、时间管理 (122)

8.1.4、成本管理 (123)

8.1.5、质量管理 (123)

8.1.6、人力资源管理 (123)

8.1.7、沟通管理 (124)

8.1.8、风险管理 (124)

8.1.9、采购管理 (125)

8.2项目管理 (125)

8.2.1、项目启动 (125)

8.2.2、项目规划期的人力资源配置 (126)

8.2.3、项目执行 (128)

8.2.4、项目收尾 (144)

8.2.4.1项目验收测试 (144)

8.2.4.2系统验收 (144)

8.2.4.3项目总结 (146)

8.2.4.4项目绩效考核 (146)

9、配置清单 (147)

1、项目概况

1.1、项目概况

本次项目在辖区内共建设高清定点监控摄像机2091个，同时建设共计30处电子卡口，建设传输网络采用光纤网络，所有前端视频监控点、卡口全景摄像机、卡口抓牌单元的数据集中传输到IDC集中存储机房进行统一存储，其中视频存储时间不低于30天；

卡口信息存储时间满足技防网的相关标准要求。同时视频监控系统将有效联入技防网进行统一登录，具备“一点登陆、全网漫游”

的技术功能。预计整体项目投入使用后将大幅提升某区治安水平，保障人民的生命财产安全。

系统规划设计的总体目标是同步实现系统架构领先与视频深度应用，真正将城市视频监控系统建设成为预防与打击犯罪、应急联动指挥、侦查破案、创新社会管理、为本地经济发展、为社会安定保驾护航的强有力工具。实现国内领先，国际一流。

前端点位建设清单：

1.2、系统概述

根据陕西省**市对辖区内管理功能需求以及总体规划、分步实施、重视基础建设的原则，本次设计、建设范围如下：

A．视频图像资料存储采用云存储集中存储模式（视频存储时间标准为30天）；其他信息按照甲方要求分类存储。

B．**在该区搭建视频监控分中心，即时调阅、巡查所有前端点位；

C．所有前端摄像机（及其他传感器）立杆就近接入中国移动网络；

1.3、设计原则

针对辖区内各监管点涉及面广、地域分散等特点，对各监管点情况复杂。本次设计遵循以下原则：

可行性和适应性：

根据系统的实质要求，系统设计采用安防领域成熟的专业设备和设计，软、硬件上都采用商业化、通用化和模块结构并在其他工程中都有较成功的应用和较好的质量表现的设备。

先进性和成熟性：

系统设计中在保证可行性、经济性和实用性的前提下，采用目前较先进的设备和器件，更重要的是设计从系统的架构、软件的功能，以及系统的集成上体现系统的先进性。系统设计中采用了大量工业监控领域的技术，如组态、联动、设备驱动等技术，使系统具有一定的先进性，并具有较强的发展潜力。

开放性和标准性：

本次系统中具有多个子系统，因此系统的集成性某种程度上反映其开放性。设计中采用的所有设备都具有与网络的标准接口，能实现各子系统的功能，通过各系统的有机结合达到数据共享和系统间联动，使系统发挥出综合效能，提升系统的使用价值。

可靠性和稳定性：

本次设计系统采用了多项提高稳定性和可靠性的措施，如在设计中采用模块化结构、现场总线等先进技术，并在设备性能、系统管理、技术支持和维护能力

等方面给予充分保证。

安全性和保密性：

在系统中设置多层管理权限和访问权限。系统采用高可靠性的操作系统和数据库管理系统，在一定程度上具有较好的系统安全和保密能力。

可扩展性和易维护性：

考虑到系统的需求会进一步提升，同时长时间的运行对系统的稳定性也是一个考验，系统设计中充分考虑今后系统扩容，一方面，在经济性的原则下保留一定的设备接口余量；另一方面，由于各系统都采用模块化结构，使系统具有较高的可扩展性。另外，在设计中也充分考虑其易维护性，不仅提供完整的技术资料和工程设计文件，还引入模块化、可插拔器件，使维护工作较为方便。

1.4、设计标准

本方案建设范围内的活动均遵守国家现行的规范与标准，对我国未制定的规范，则参照相应的国际标准执行。

1.《道路交通安全违法行为图像取证技术规范》GA/T832-2014

2.《机动车号牌图像自动识别技术规范》GA/T833-2009

3.《公路车辆智能监测记录系统通用技术条件》GA/T497-2009

4.《公安交通指挥系统工程建设通用程序和要求》GA/T651-2006

5.《公安交通管理外场设备基础施工通用要求》GA/T652-2006

6.《安全防范工程技术规范》GB50348-2004

7.《报警图像信号有线传输装置》GB/T 16677-1996

8.《公路交通安全实施设计规范》JTG D81-2006

9.《公路交通安全设施施工技术规范》JTG F71-2006

10.《机动车测速仪》GB/T21255-2007

11.《民用闭路电视监控系统工程技术规范》GB50198-94

12.《计算机信息系统安全保护等级划分准则》GB17859-1999

13.《建筑物电子信息系统防雷技术规范》GB50343-2004

14.《安全防范工程程序与要求》GA/T75-1994

15.《视频安防监控系统技术要求》GA/T367-2001

16.《安全防范系统验收规则》GA308-2001

17.《安全防范系统通用图形符号》GA/T74-2000

18.《邮电通信网光纤数据传输系统工程施工及验收暂行技术规范》

19.公安部《城市报警与监控系统建设“3111”试点工程实施方案》

20.公安部《交通管理信息系统建设框架》

21.《道路交通安全违法行为视频取证设备技术规范》GA/T 995-2012

22.《机动车区间测速技术规范》GAT959-2011

23.《交通技术监控成像补光装置通用技术规范》GAT1202-2014

24.遵循国家现行的其他相关规范和标准要求

2、总体设计

2.1联网架构

2.1.1总体架构

系统建设在公安信息网和视频专网上，系统总体架构如图所示：

省级

市级

县级

图：社会图像信息共享系统总体架构示意图

联网平台建设：如上图所示，以公安信息网为承载网建设符合国标的联网平台，整合公安信息网内图像资源，并通过边界安全设备汇接视频专网图像资源，同时依托公安信息网纵向级联。

共享平台建设：以视频专网为承载网建设符合国标的共享平台，共享平台用于汇聚并管理视频专网图像资源和社会图像资源，并与同级联网平台实现对接。

安全边界接入：视频专网的图像信息接入公安信息网，必须遵从《公安信息通信网边界接入平台安全规范（试行）——视频接入部分》等技术规范要求，采用边界接入平台，以保证公安信息网联网平台及其它应用系统的数据安全。要求在市级和有条件的区县级公安机关建设边界接入平台，对暂时没有条件建设边界接入平台的区县级公安机关，视频图像信息从共享平台到联网平台的接入将通过市级公安机关间接接入。

2.1.2、联网平台与共享平台对接

联网平台与本级共享平台的对接需要通过边界安全接入平台，采用联网网关服务实现联网平台与共享平台间的标准化联网。

联网平台与共享平台的对接如下图所示：

图：联网平台与共享平台对接示意图

联网平台与共享平台的对接同样应满足《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T 28181-2011）《全国公安机关图像信息联网总体技术方案》的标准强制项要求。

2.1.3、联网平台对接

市、区县两级联网平台依托公安信息网实现纵向级联，推荐采用标准联网网关服务实现上下级平台间标准化联网。

上下级平台的联网对接应满足《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T 28181-2011）《全国公安机关图像信息联网总体技术方案》的标准强制项要求。

2．2、软件架构

2．2．1、软件概述

建设视频数据共享基础平台，用来整合接入所有设备。基础平台负责数据的汇聚、整理、分析，把人、车、物统一纳入监管；在此基础上实现GIS的统一展现，拓展应急指挥，安保巡检等的挂图应用，在实现时遵循如下设计思路：

●采用模块化设计思路，根据高内聚，低耦合的方式定义系统、逻

辑管理、标准接入、物理资源的联系。数据与应用相对独立，应用与控制参数相对独立，以便于系统的调整与升级，适应不断发展的管理需求。保证各项技术可以不断的更新和升级以维持系统的先进性，使系统软件具有较长的生命周期。

●标准是平台整合的基础。主要体现在统一编码的强制标准性、应

用开放接口及中间逻辑层的强制标准。此外标准还涉及制度和规章。

●强化物理层。根据设计的需要追加相应的设备投入，保证系统的

应用强度。

●强化平台管理。重点是建立全网统一、分级分域权限管理、流控

和调度系统。建立协调交互支撑系统。

●强化应用。系统将建立统一的、标准的、开放的调用接口，供各

应用系统调用，同时将建立预案视频监控支撑系统和警视联动系统等应用。

●平台软件采用模块化开发，各功能模块可以分布式安装，以服务

方式运行；平台软件支持SSL协议等加密方式进行传输，并支持公安部统一使用的USB密钥PKI认证方式，保证身份认证的安全性。

●平台软件设计采用SOA面向服务体系架构的设计思想，WEB服务

应基于Web2.0技术和XML协议标准，使监控软件能方便被上层B/S架构业务系统集成。

●系统平台兼容主流的嵌入式DVR、DVS，IP摄像机等数字编解码

设备以及磁盘阵列等集中存储设备，并充分考虑与原有前端设备的兼容性，实现对所有设备的管理功能；

●系统平台支持两个或两个以上的网闸同时使用，可以通过技术手

段提高视频接入网络的带宽；

●系统平台各服务系统支持热备或互备部署方式，防止单点故障，

提升系统可靠性。系统平台应支持平滑扩容升级，扩容升级不影响现有业务。

2.2.2、软件架构

平台软件系统采用B/S模式设计，支持Windows和Linux操作系统。平台采用先进的APP应用框架，应用了组件化、模块化、动态加载等技术，模块显示直观，业务划分明晰，操作便捷，一步到位。同时，界面整体风格采用蓝色基调，与公安的主流基调符合。采用全图形化界面、操作简单，符合用户常用的操作习惯。

平台软件系统符合GB/T 28181标准，架构设计上，通过分离、分层、分级、分域、热备、负载均衡、云存储技术，从架构上保障了系统的稳定性、易扩展、易维护、易融合。

分离：媒体流和控制管理分离，根据数据量不同的特点定制开发，控制和数据处理独立，支持超大规模应用和灵活扩展；

分层：分为接入层、流媒体层、管理控制层、业务应用层，层与层之间通过标准协议通信，每层实现技术可独立演进，方便系统升级、扩展和新业务引入；

负载均衡：通过智能动态负载均衡算法，可在故障时快速有效承接。

总体框架应该包括设备接入层、转发存储层、中间件层、业务应用层、用户界面层五个层次，如下所示：

图：平台系统架构

设备接入层：主要负责与外场设备、中心系统进行数据交互；完成采集图片/数据的入库存储、数据协议转换、数据预处理及控制信息发送功能；

转发存储层：主要负责业务数据以及录像文件的存储和管理，负

责实时视频图像的转发和历史图像的存储，数据库软件采用ORACLE, 采用磁盘阵列作为存储介质，采用负载均衡的策略将转发、存储、比对、查询任务分配到多台服务器上。

中间件层：是支撑业务应用中间件服务层，主要负责数据检索引擎、数据共享服务和GIS访问等功能；

业务应用层：是基于中间件层之上进行的各种业务处理、运算和管理服务层，包括实时监控、录像追踪、报警、信息导入、GIS应用、查询统计、报警联动、系统对时等业务处理功能，同时提供丰富的系统配置管理功能；

用户界面层：提供友好、易用的人机交互界面。

大华视频监控中心管理系统是一个融合传统的图像监控业务和

新兴的报警管理业务的集成管理平台，在整个平台的设计开发过程中，我们尽可能追踪了目前业界主流的技术框架和技术方法：首先，我们采用了基于面向服务的体系架构（SOA）技术进行主

体架构设计，以SOA（Service Oriented Architecture）面向服务的特性，通过定义良好的服务接口实现各子系统之间的松耦合，使平台既可以包容现有的应用又能满足未来新的应用需求，实现信息的高度集成。

其次采用了基于Web Service的面向服务集成框架，实现了各个

子系统平台之间的应用、服务的集成，为用户提供了一个统一的面向服务的应用集成管理界面。

2．3、平台模块化设计

视频共享平台部署于公安视频专网，设计完全遵循GAT_669.7-2008_城市监控报警联网系统_技术标准，共部署10大类逻辑服务器，满足管理平台的监控管理、报警管理、存储管理、GIS/电子地图管理、集成业务管理、网络与设备管理、用户管理、日志管理、人机交互、移动/无线监控业务，并针对项目建设需要部署解码上墙和图片管理相关服务，有效提升平台整体功能应用。

2.3.1、管理服务

实时监测、获取下属各注册单元状态，当前端设备发起注册请求时，根据当前各注册单元状态动态分配注册单元给前端设备，均衡完成前端设备注册工作，保证各注册单元高效、有序工作。

管理服务负责管理流媒体服务器或集群，实时监测、获取下属各流转发单元状态，当视频资源管理及应用平台客户端发起视频连接请求时，根据当前各流转发单元状态动态分配流转发单元来转发所需视频，均衡完成视频转发工作，保证各流转发单元高效、有序工作。

在获取了所有前端注册上来设备的实时状态后，根据项目需求可以在管理单元中增加应用层管理功能，实现用户对设备访问的权限控制等。

设备管理服务负责设备管理，向设备执行查询配置命令，向设备发送操作命令，收集设备网管信息，收集报警信息并执行报警联动策

略。

2.3.2、流媒体服务

流媒体服务实现多级流媒体之间的转发，分散访问压力，提高系统稳定性。在多用户并发访问同一个图像资源时，能提供视频分发服务。设定启动视频分发服务的触发条件(如并发连接数)，当满足触发条件时，视频分发模块与视频编码设备建立单路连接，然后视频分发模块将图像分发给请求服务的设备（视频解码设备和客户端）。支持所有流媒体服务器组成集群在管理单元的统一分配下协同完成对前端设备的视频转发工作，并实时向管理单元反馈自身的工作状况信息。

2.3.3、WEB/应用服务

WEB应用模块是基于B/S模式构建的视频业务系统的应用功能统一化的展示聚合界面的集合，通过动态化的插件技术和基于ActiveX 的控件技术的结合，不仅实现了应用功能的动态扩展和部署，还实现了实时预览、录像回放视频基础功能的Web化集成。

2.3.4、安全服务

根据管理平台的安全设计，提供身份认证、密钥管理、证书管理等服务。支持用户密码加密，在数据库中保存为密文，使用户密码安全性大大提高。

2.3.5、SIP服务

完成SIP协议层的通讯和管理。提供SIP设备的寻址和会话，负责SIP协议层的设备管理。

2.3.6、GIS服务

向用户提供集成平台网络的地图表示服务，提供地图更新服务。

2.3.7、数据库服务

存储用户信息、本地设备信息、历史视频数据目录和报警信息、GIS数据、系统配置信息等，向客户提供数据管理服务；管理平台采用分级设置时，数据库服务器支持分布式数据的同步。

2.3.8、中心代理服务

负责不支持SIP的监控资源和管理平台之间的通讯，主要完成协议的转换和媒体的处理。

2.3.9、报警服务

负责报警信息的处理分发。

2．3.10、存储服务

通过流媒体转发服务向设备获取视音频数据，存储在第三方存储介质上，支持标准的NFS、SAMBA、ISCSI等文件协议,支持大华云存