《人民银行安全防范监控设计方案》由会员分享，可在线阅读，更多相关《人民银行安全防范监控设计方案（4页珍藏版）》请在金锄头文库上搜索。
1、682008.122. 技术标准 项目背景 设计原则及技术标准(JGT1) 电 视 系 统 工 程 设 计随着银行业务的不断发展， 传1. 设计原则 规范统的安防系统越来越不能适应现代根据银行的实际情况，对整个(GBJ115 -87) 工 业 电 视 系银行的网络化需求。传统模拟录像网络视频监控系统进行全面规划，统工程设计规范 机存在着磁鼓易磨损、 磁带易发总 体 设 计 以 高 新 技 术 为 主 ， 本 着GA/T75-94 安 全 防 范 工 程 霉、图像不太清晰、易发生卡带等“ 力 求 保 证 系 统 先 进 、 实 用 、 安程序和要求 机械故障。严重影响着图像数据的GA/74-94
2、 安 全 防 范 系 统 通全、可靠、经济、易扩展、易维护 录制及存放安全。新一代数码录像用图形符号 和高性价比”的原则。 BG50198-94 民 用 闭 路 电 视机采用最新的计算机技术、图像压先进性：充分考虑电子信息技 系统工程技术规范缩技术、多媒体网络技术。将16路术的突飞猛进发展趋势，采用国内(100BASE-T) 计 算 机 网 络音视频信号通过一台计算机录制到外成熟的技术，起点要高，在技术规范 相应的硬盘上。通过网络技术还可上具有一定的超前性，保证智能网 实现图像的远程传输。给各级银行络监控系统建成为先进的网络化， 安 防 管 理 带 来 了 极 大 的 方 便 。 因智能化程度
3、高；防范严密的综合安设计方案 此，数码录像系统必定会取代传统全防范系统； 1. 系统概述 模拟录像系统。 实时性：以实用为主，在工程本系统采用网络集成化架构， 设计和实现的过程中，始终要把使以各类安防设备的输入输出量逻辑 用单位的实际需求放在首位，做到对应关系为架构体系，通过网络将系统建设依据和目的灵活、好用。充分分析视频监控系其有机的结合，使其成为一套具有实现电子监控，实现无人值统的需求，采用优质设备，满足安高度集成化的综合安防系统管理平守报警系统； 防要求，保证操作方便耐久实用； 台。系统集数字视频存储、处理，对银行重点区域实现实时监可 扩 展 性 ： 系 统 可 集 中 管 理 、 监音
4、视频实时监控报警、楼宇控制、控；控，分散控制，总体结构具有较强门禁管理控制、网络管理、用户管提供高性能网络传输及系统兼容性和可扩展性，既便于系统的理 、 相 关 业 务 流 程 控 制 、 远 程 维联动功能，便于集中监控及管理； 充实、完善、改进和提高，又于设护、安全机制等功能于一体，借鉴实现了各网点24 小时单路图备的更新、换代； 经济性：系统优和采用当今业界各种先进的技术及像轮流切换监控及60 天集中存储， 化设计，子系统具有标准化、模块理念，在数字视频压缩算法、数据让银行安全保安管理系统更化 ，在实先进性和保证可靠性的前流多进程管理、模块化架构、数据具效益。提下，达到较优的性能价格比。
5、存储管理以及多介质远程网络传输人民银行安全防范监控 设计方案 案例提供：安防销售（中国）有限公司692008.12（2）前端监控系统设计说明 监控主机 监控主机是整套系统的核心设备，本项目中选用性能稳定/运行可靠/技术先进的设备，保证了系统的高实时性、可靠性和稳定性。前端监控系统将配置视频采集装置、报警装置、矩阵设备等；视频采集装置是安装在前端现场的摄像机，可带控制云台，允许监控中心通过网络远程控制摄像机；报警装置是布置在现场的各种报警传感及声光电报警装置，支持人为或自动触发报警信号。 本方案的前端视 处理等技术方面，都体现出了当今号通过视频分配器分别传输至视频频服务设备建议采用MPEG4数字
6、硬 安防集成系统的先进水平。 服务器和视频矩阵。传输至视频服盘录像机。考虑到目前每个前端装 该架构主体结构主要分为“前务器的视频信号由视频服务器对信备多路视频采集设备，每个监控前 端视频监控系统” 、“矩阵切换系号作相应的视频编码与压缩并通过端可以配置一台MPEG4数字硬盘录 统”、“存储系统” 、“报警服光纤网络将录像数据传输至网络存像机（输入路数可选，436路）。 务” 、“中心控制服务” 、“管理储系统 （磁盘阵列、磁带库等） 。 数字矩阵卡 矩阵是一种32 客户端”几部分功能模块，其中以传输至视频矩阵的视频信号通过视输入16路输出的视频矩阵切换监控 “ 中 心 控 制 服 务 ” 为
7、输 入 输 出 中频矩阵输出至电视墙以及传输到备系统设备，其最大可切换32路视频 枢，其它功能模块通过该输入输出份 视 频 服 务 器 以 实 现 视 频 备 份 切输入信号(例如摄像机)等其它视频信 控制中枢实现整个安防系统功能的换 。 中 心 控 制 系 统 通 过 网 络号到16路视频输出（例如监视器、 扩展以及整合。 系统的各个功能模（TCP/IP）对视频系统与视频矩阵视频录像机等），可受计算机或遥 块通过网络以标准输入接口的形式进行相应的控制管理。控器控制，可将多台设置为不同的 为管理控制中心提供各种相关的运行数据参数， 然后由管理控制中心对相应的数据信息进行分析、 逻辑关联等操作并
8、同时作出相应的信息反馈下达相关的系统或用户指令，同样通过网络对各个功能模块的输出进行控制，从而实现各种所需功能。该架构系统组成结构合理，各模块间衔接紧密，分工明确，工作流程清晰分明。2. 前端监控系统结构设计及说明 （1）前端监控系统概述 前端视频设备将采集的视频信图1 系统结构拓扑示意图图2 前端监控系统结构示意图702008.12地 址 ， 由 上 位 机 软 件 统 一 管 理 控动记忆断电前摄像机输入信号与输保密性成为一个重要的问题。数据制 ， 从 而 完 成 扩 大 输 入 输 出 的 要出监视器的对应状态的功能，具体传输时必须采用加密手段，以及一求。例如将第一台地址设置为1，第操作
9、见断电自动储存功能的实现。 些安全策略，以防止非法窃取数据二台设置为2，然后上位机软件中同和服务器受到攻击。 本系统拟采取3. 报警系统设计 时添加1、2号地址，那么此时系统以下手段保障网络安全： 首先由报警前端设备将报警信 就可扩展为6432（输入信号与输隔离监控网络和局域网间的号（开关量） 采集传输至报警模 出 的 任 意 切 换 仅 限 于 相 同 的 地安全性，从硬件上实现防止来至外块 。 然 后 报 警 服 务 器 经 由 网 络 址）。网的黑客和病毒攻击。 （TCP/IP）将全部报警模块的所有 矩阵卡功能特点如下： 视频切满足视频传输网络的高带宽报警状态信息数据进行集中采集管 换：
10、3216小型矩阵可将32个摄像需求，至少 100M 线速吞吐量，甚理。 机中任一信号切换到16个监视器中至要求千兆。有足够的数据吞吐率同时中心控制系统也通过网络 任一监视器，任一个监视器可随时保证视频数据的稳定传输。 部署简（TCP/IP）经由视频服务器获取到 调用显示。系统的心脏是一个全交单防火墙支持网桥式（即透明式）所有的报警状态信息数据。 然后中 叉的矩阵开关，可由计算机控制做部署模式，使其部署需要对内部网心控制系统通过对获取的报警状态 单路切换、前16路与后16路的序列的网络设备配置做调整（如改动 IP 信息的分析，将相应的预先由用户 切换或自动切换。 自动切换：自动划分、默认网关相关
11、配置） 。 设定好的报警联动关系信息（报警 切换是指摄像机输入的视频信号按支持同其它安全产品的联动能联动、录像联动）以及联动时长信 顺序自动循环地显示在一个单独的力，可根据设定的策略在运行过程息通过网络分别传输至报警服务器 监视器上。 摄像机画面的显示时间中改变安全策略。本方案是使用虚和视频服务器。当视频服务器接收 可以通过计算机进行设置，每一通拟专用网(VPN)。 前端的ADSL 路由到由中控系统发送的“录像联动关 道可单独设置是否参与自动切换。 器与公网连接后，主动向监控中心系信息”后即下达相应的视频录像 前16路与后16路的序列切换：的中心路由设备发起VPN 连接，建指令， 于是相关的视
12、频通道便开始 一次向前或向后 16 路切换是指将立前端与监控中心的VPN 隧道，并进行相应时长的联动录像操作。 一 组 摄 像 机 画 面 （1-16 或可启用数据加密服务，为传输的数4.网络安全设计 17-32）顺序地切换到连续的据进行加密。 本项目监控报警系统由于许多监视器上（1-16） ，此功能这样，每个前端都与中心路由 功能模块都是基于网络建设，系统主要用于检测。 断电自动储存：设备建立一条VPN 隧道，从而在公 通过网络进行数据传输时，数据的3216 小型矩阵具有突然断电，自网上架构了一个虚拟专用网络，保证传输系统安全稳定的工作.下面主要 介 绍 前 端 ADSL 路 由 器: 前
13、端 ADSL 路由器选用 Vigor 2200 系列路 由 器 ， 该 路 由 器 支 持ADSL 接入，具有VPN 和防火墙功能，是一款经济可靠的 ADSL 接入设备。5. 网络存储设计说明 根 据 项 目 有 关 存 储 的 具 体 需求，结合实际，为最大限度的提高网络存储的安全性、可靠性，我们对存储方案作以下设计，采用数据本机存储加阵列存储的在线分布式图3 报警系统设计示意图712008.12存储。 通过这样的调整不但大大降性和高安全性。 存储网络系统：每台视频服务低了数据存储设备的投资成本还可（3）组成器配置千兆网卡及通过千兆网交换以有效避免直接阵列在线集中式存在线存储系统：视频监控存
14、机，建立千兆冗余存储网络实现数储的高风险性， 单台服务器故障不储 系 统 ， 由 视 频 服 务 器 保 存 至 少 据的高速交换。 会影响其它是视频服务器的数据存10天的视频数据； （5）方案设计说明储工作，同时由于在方案中我们提近线存储系统：磁盘存储阵 根据以上对存储容量的分析，供了视频热备服务器，当视频服务列系统，要求能够保存半年的视频我们推荐的方案概述如下： 器群组中的任一服务器出现故障时数据，并符合相关技术要求； 在线存储 容量规划：采用2台中心控制模块应用单元即自动将该存储网络系统：每台视频服监控服务器（2台24路视频采集），服务器所对应的所有工作切换至备务器配置千兆网卡及通过千兆
15、网交每 个 视 频 服 务 器 配 置 8个份视频服务器， 该热备服务器能自换机，建立千兆冗余存储网络实现250GSATA磁盘，单台服务器实际动接替故障机继续工作， 从而切实数据的高速交换。 磁盘容量为8*250G=2T，可确保每的保障了整个服务器群组的正常工（4）存储容量分析 台视频服务器至少在线保存3个月的作和资料的完整不间断性。 故采用在线存储容量估算依据：视视频数据。 此方案将最大限度的降低存储的风频信号的采集点分库内、库外2个工近线存储 容量规划：根据上险性。 作区。其中：库内12支，平均采集述分析，视频服务器自身可保存3个（1）总则录像时间按8小时/天；库外34支，月的视频数据，因
16、此我们再配置2台采用多级存储方式：通过视频平均采集录像时间按8小时/天；每存 储 阵 列 ， 每 个 阵 列 配 置 8个服务器本地存储实现数据的在线存个摄像头每小时发生150MB的视频300GSATA磁 盘 ， 采 用Raid6方 式储；选用磁盘阵列来实现历史数据数据。容量估算：库内每天新产生确保磁盘阵列的可靠性，每台阵列的备份存储。 视频服务器同备份服数据量约为15GB，库外每天新产生实际磁盘容量为8*300G=2.4T，可务器间通过冗余千兆网设计来确保的数据量近线存储系统、磁盘存储确保库内近线保存6个月的视频数近线数据迁移的高可靠性。 视频服阵列系统，要求能够保存半年的视据。 务器与磁盘存储阵列间通过千兆网频数据，并符合相关技术要求。 交换系统进行连接，以形成一个高磁盘阵列备份存储容量和性速、高带宽的数据备份数据传输通能估算 依据：近线的备份存储要求道。 库内的12支摄像机每天平均录像8小（2）目标 时在磁盘阵列中保存6个月的视频数实现数据存储和备份的高可靠据,所需阵列容
