《H3C-广域联网监控解决方案》由会员分享,可在线阅读,更多相关《H3C-广域联网监控解决方案(9页珍藏版)》请在金锄头文库上搜索。
1、H3C 广域联网监控解决方案应用背景目前,整个安防产业已经进入网络监控的时代,无论是视频监控、报警接入、门禁控制还是作为安防监控基础支撑系统的存储与网络,都开始呈现以IP为主要特征的网络化发展趋势,和其他任何行业的发展一样,安防系统也开始步入以IP技术为代表的IT化发展进程。同时,伴随着金融、电力、环保、交通等各行业对跨广域环境监控业务的不断增加,广域联网监控已经成为安防行业的核心业务。比如,电力行业的变电站无人值守的建设目标,要求变电站视频监控及环境变量检测系统作为电网的辅助监控系统,要求实现统一的监控系统,在省电力公司设置省级平台,并在地市设置地区级平台,实现分级部署和管理;要求在变电站内
2、实现对场景、设备状态进行监视监听,对变电站主控室、高压室、电容器室、独立通信室的环境变量进行检测,实现跨平台的报警通知。需求分析广域联网监控的典型特征是,带宽有限、每个接入单元监控点有限、管理平台分级、传统安防业务要求复杂多样:前端接入:前端接入单元监控点数量有限,一般十几个监控点,传统方案多用DVR产品,但是随着IP摄像机的大量应用,在有条件的行业,NVR开始规模化应用;管理平台:多级管理平台,典型的树型管理结构,强调组织结构的角色管理,完整的报警流程管理;存储系统:基于广域网带宽有限的前提,一般要求监控视频前端存储,关键视频、报警视频本地存储的同时,要求上级备份;网络传输:广域网环境、传输
3、线路带宽相对受限,以2M专线、VPN线路、ADSL线路为主,由于广域网环境的复杂性,以及跨部门之间网络规划的独立性,要求监控系统设备能够支持NAT穿越,能够进行QoS设置;安防业务:前端接入单元,除基本的视频监控之外,要求传统的安防业务,比如入侵报警、门禁出入控制、智能分析、动力设备环境配合,这就要求监控系统本身能够支持基本的安防业务,或者与专业的安防业务厂商联动实现复杂的安防业务,或者通过灵活的定制开发集成到具体行业系统中,方便实现前端接入单元的无人值守或监控自动化。H3C广域联网监控解决方案方案架构系统分为前端接入单元、存储系统、管理平台三部分,其中前端系统接入单元根据具体情况分为ECR设
4、备接入,NVR设备接入,管理平台之间采用标准的技术实现多级多域互联。方案部署n 前端系统 :根据前端接入单元与上级平台之间传输带宽的情况,部署不同的产品。u 网络带宽充足,存储采用上级平台集中存储,编码器采用H3C通用EC编码器系列;u 网络带宽受限,部署H3C带存储的编码器ECR或NVR产品;n 存储系统 : 采取以本地存储为主、集中存储为辅的存储方式,存储系统由上级监控中心统一控制管理、配置以及制定存储计划,存储系统具备平滑扩展的能力。u 前端部署ECR产品,前端监控视频直接存放在本地;u 前端部署NVR产品,前端视频直接存放在IPSAN存储设备中;u 报警视频、视频的备份视频存放在上级管
5、理的平台IPSAN存储设备中。n 监控平台:每个管理平台构成一个“管理域”,上级域和下级域平台通过遵循国际标准的SIPXML协议,实现信令层的交互,从而达到上级域对下级域图像的实时监视、控制、查询、接警等多种跨域应用。u 一级总控中心,配置VM、DM系列服务器,管理员具有最高权限,可以管理和配置全网的设备(包括存储设备的配置、存储计划的制定等),可以操作所有监控点的相关业务(如观看实况、回放查询、云台控制等),可以对下级监控中心的用户设定操作权限; u 二级监控中心,配置VM、DM、DA系列服务器、IPSAN存储设备,分管本地业务,操作前端系统的相关业务(如观看实况、回放查询、云台控制等),备
6、份前端系统的关键数据。业务功能1. 多级多域的管理配置业务:包括跨平台的报警管理、用户管理、设备管理n 报警管理u 本地报警联动:前端接收到报警,可触发EC本地的报警联动,包括触发本地的开关量输出,触发ECR的录像存储;u 平台的报警联动:VM收到报警后,可触发平台的报警联动,包括图像视频的切换,预置位的设置,触发报警存储;u 客户端的报警联动,WEB(告警台)收到报警后,相关的处理功能有:报警显示、声光提示、报警确认、触发本地的抓拍和录像;u 报警存储: 报警触发前端设备进行录像存储;报警存储资源查询:可依赖报警信息标志来查询相关的录像资源;u 报警日志:可依据用户标志或设备标志来过滤显示一
7、段时间内相关的报警信息;n 用户管理:用户组织权限管理包括:用户管理、角色管理&分配、权限定义、权限授予与获取以及权限策略的实现。u 用户管理支持用户增删改查、在线用户查询与强制下线、用户登录与退出、用户锁定与解锁。u 角色管理支持角色增删改查、角色权限分配与获取、角色分配到用户,同时角色本身支持优先级,可用于资源抢占类业务。u 权限管理包含权限定义、权限分配与查询校验、权限策略的实现。权限分为两种类型:系统权限和资源权限;系统权限对应系统级别的操作,资源权限是针对具体资源的,如针对某个设备的“云台控制”权限。n 设备管理u 支持通过SNMP标准网管协议,支持对前端EC编码器、DC解码器、透明
8、通道;平台中心服务器、媒体服务器、数据管理服务器、IPSAN和下级域的统一管理;u 支持对平台内所有设备,从前端编解码器到、摄像机、监视器到平台各个服务器的维护功能;u 实现对各个设备的状态管理、设备状态报表、用户在线管理、用户操作日志管理、系统备份等管理功能;2. 多级多域的视频监控业务:包括跨平台的实时监控和存储视频的回放检索n 实时监控u 最大25分屏、多种异形布局,支持图像、地图混合窗体显示 u 支持抓拍与本地录像,u 灵活的云台控制,数字矩阵控制,双向语音对讲与广播;n 回放检索u 支持各种倍数的快进、慢进、快退、单帧快进;u 支持拖拽进度条跳转播放;u 支持方便建议的秒级录像搜索功
9、能。3. 广域联网监控的增值业务:包括传统的安防业务、专业安防业务、行业化集成应用:n 传统的安防业务:入侵检测、出入门禁n 专业的安防业务: SCADA系统联动n 行业化集成应用:广域联网行业的集成系统方案特点n 标准的多级多域联网u 跨域行为标准化:多级多域联网不仅仅是上级查看下级的图像,包括监视监听、对讲广播、云台控制、录像回放、跨域备份、跨域报警查看处理、设备配置等功能,这就需要一套标准的管理平台完整定义这些跨域的行为。 u 跨域资源标准化:在不同级别的平台上,应保证各平台对任何一个监控点的地理位置、接入类型、设备类型,不同层级的用户、用户权限等认知一致,也需要一套标准的管理平台完整定
10、义这些跨域资源。 u H3C的IMOS基于SIP+XML定义了一套标准、通用的域间通信协议,并对系统中的各种物理资源进行标准化定义,以便各个域之间可以互联互通互控。 n 统一安防监控接入u 统一监控视频接入:通过DA设备代理,支持主流DVR、IP摄像机的接入管理,包含监、控、查和集中存储,提供完善的第三方前端设备接入管理能力; u 统一的安防I/O接入:通过SG信令网关,面向大安防应用的I/O处理框架扩展性强,业务组合多样,应用灵活,统一平台既可以满足视频监控的应用,也能满足安防的应用。 u 统一的管理平台接入:通过SG信令网关,针对早期建设的或者非标准的异构平台,可以实现私有信令到标准信令的
11、转换,屏蔽异构平台的互联互通要求。 n 高性能结构化存储u 结构化存储架构:实现将EC编码器的非结构化的多媒体数据通过“数据块”这种结构化方法直接存放到IPSAN中,采用端到端的iSCSI直写方式,没有传统监控视频文件打包时间的限制,所以能够精确回放到事发前1分钟以内的图像,同时实现精确到秒的定位; u 灵活的存储备份机制:报警视频存储备份、存储码流智能切换、存储生命周期管理、基于iSCSI的协议的性能优化; n 平台级SDK及中间件u 基于业务逻辑的开放接口:第三方可以完整实现视频监控和视讯管理业务的产品化包装,实现基于Web或C/S模式的管理客户端的开发,或将视频监控系统集成在第三方IT系
12、统中,实现管理定制化,多媒体业务和行业应用的联动。 u 基于基础设施的开放接口:第三方可以基于基础设施层的接口开发业务逻辑层,构造自己的AS Server(并在此基础上提供对应的SDK接口)。可以对IMOS提供的AS组件进行替代。n 智能化管理框架u 智能管理框架:支持设备管理、权限管理、告警联动管理、任务计划和资源管理框架, 灵活满足行业个性化业务流程的需求。 u 报警联动管理:完善的报警接受、分发、处理、联动机制,结合报警流程管理和I/O接入能力,适应大安防报警与统一管理需求。 u 用户权限管理:基于物理域或虚拟域进行角色定义,为角色划分不同的管理操作权限,然后把角色赋给用户的方式,使得用
13、户具有不同的权限,可以根据行业化术语进行角色定义。 u 全网设备管理: SNMP协议是网络管理领域最常用的协议之一,提供标准化和安全的可管理接口。基于IMOS开发的中心管理平台可以快捷的实现基于IMOS的前端设备全业务的可管理能力 n 系统级可靠性设计u 管理平台的热备份:VM/DM管理服务可以实现双机热备、N+1备份,保障系统平台的可靠性。 u 媒体交换设备集群:单个域可以部署多台流媒体服务器MS,VM可以根据各个MS的能力和动态负载,将流媒体分发请求动态负载到不同的MS上。 u 编码器的链路备份:创新将H3C自主开发的RRPP环网协议应用于带双SFP光口的EC编码器;编码器的双网口设计,与网络设备的MSTP协议配合实现双链路备份;