1、闽江学院安防综合监管系统解决方案智慧校园-闽江学院安防综合监管系统解决方案目录第 1 章 概述41.1 现状分析41.2 建设目标41.3 建设要求51.4 设计标准7第 2 章 系统总体设计92.1 总体设计思路92.2 总体架构设计92.2.1 逻辑架构92.2.2 物理架构10第 3 章 系统详细设计133.1 视频监控系统133.1.1 系统架构143.1.2 前端视频监控点设计154.1.2 图像传输设计233.1.3 图像存储设计243.1.4 系统主要功能263.2 报警管理系统273.2.1 系统架构273.2.2 系统主要功能283.3 门禁管理系统313.3.1 系统架构32、13.3.2 系统主要功能323.4 车辆管理系统383.4.1 系统架构393.4.2 系统主要功能39第 4 章 智慧校园综合监管平台414.1 平台技术架构414.2 平台应用功能414.2.1 综合监管424.2.2 日常应用464.2.3 应急指挥514.2.4 运维管理544.2.5 其他功能554.3 系统利旧564.3.1 平台对接564.3.2 设备对接624.3.3 对外接口64第 1 章 概述1.1 现状分析闽江学院在前期的校园安防建设中，已通过九期的建设，目前视频监控系统共约400多路监控点位，监控点主要分布于各教学楼、实验楼、行政楼、学生公寓、工科楼、学校各大门及主要3、路口通道等。一期至八期的视频监控系统建设均采用模拟摄像机，图像分辨率为D1,前端视频传输采用SYN-75-5同轴电缆传输信号至各楼栋汇集点，再通过光纤网络将图像信息传输至校安防监控中心。第九期采用了数字高清联网监控系统，分辨率为1080P。部分楼栋由于网络建设末到位，而无法将前端监控图像传输至校安防监控中心。学校安防监控中心位于学校的教学楼3B209，面积约120平方米。监控中心设有1套电视墙、操作台、设备机柜等。电视墙由18台21英寸CRT监视器组成，操作台设置有数台液晶显示器，用于各台硬盘录像机画面的显示1.2 建设目标1、 监控中心显示设备全部采用高清液晶拼接民间，整体清晰度高，画面组合4、灵活，便于工作人员及时掌握突发情况。2、 需要建设一套综合监管平台进行统一管理，使用全IP化的高清、智能设备、门禁设备、报警设备、出入口管理设备等，实现高清监控、宿舍进出，入侵报警和车辆的有效管理，同时系统需要有视频质量诊断功能;3、 在校园内的部分重点区域增加智能视频分析技术的监控设备;4、 建立的平台系统需要能够与其它系统进行联动，将多套系统进行有机整合，形成综合监控平台5、 为了满足“智慧校园”的号召，支持实现视频监控系统与校园安防业务系统进行充分集成1.3 建设要求此次项目建设必须按照国家和本地区的有关标准和规范进行，主要要求如下：一） 监控点位部署要求（共1758路）1、 根据我校实5、际，按照上级两个文件要求，需要在以下重点部位安装视频监控：校区各路（门）口、重点路段、重要场所（如食堂、广场、体育场馆、融侨文体中心、图书馆、医务所等）、教学楼、实验室及周边、行政办公楼、危险品及贵重物品仓库等地段、场所、隘口。共需安装616路，首先升级在用的212路视频监控，再补充安装404路视频监控，使之实现全覆盖。2、 升级在用模拟视频监控116路，补充安装806路监控，最终实现 每栋学生公寓的一层所有出入口以及2-7层走廊两端都在视频监控之下，完全符合上级文件要求的学生公寓全覆盖标准。3、 二级学院各栋楼的主要出入口等重点区域安装220路监控二） 摄像机技术要求1、 前端摄像机选型应根6、据不同应用场景的不同监控需求，选择不同类型或者不同组合的摄像机，室外可以选择高清红外防水枪机与高清智能球机搭配使用，交叉互动原则，以基本保证监控空间内的无盲区、全覆盖。福州地处雷暴多发区域，校园较空旷，应加强防雷设施，根据实际需要配置前端基础配套设备如防雷器，设备箱等以及视频传输设备和线缆。室内可以采用高清红外半球与室内高清智能球机搭配使用，确信满足安装的美观与细节的不丢失需求。2、 在学校大门品，主要道路、财务室、实验室、档案室、危险品仓库、剧毒品仓库、广场室内大堂等重要区域安装高清智能摄像机，考虑未来主流趋势，具体要求500万全实时/23倍以上光学/支持H。265兼容H.264/三码流/透7、雾/强光抑制/Smart IR/智能运动跟踪/越界侦测、区域入侵、人脸侦测、音频侦测、移动侦测、视频遮挡侦测/IP66/红外200米3、 高清红外半球和高清红外防水枪机，具体要求如下：采用300万全实时，三友注，防雷，支持透雾，宽动态，Smart IR、支持红外50米，支持H。265编码兼容H。264，IP674、 前端摄像机与后端存储、平台需同一品牌，采用国内安防行业一线品牌。三） 监控网络要求1、 学校各栋楼需有光纤连入校园监控中心、建设一套监控专网2、 学校各栋楼配置的交换机应满足高清摄像机的传输带宽要求，并有一定冗余便于后期扩容3、 监控中心配置的核心交换机应满足校园所胡摄像机的集中存8、储，解码上墙，实时预览回放等带宽要求4、 光纤、网络、交换机等传输产品性能应符合国家相关标准规范，选用国内一线品牌。四） 校园监控中心1、 监控中心建设要求（1） 学校监控中心位于学校的教学楼3B209，面积约120平方米。按照国家相关标准规范对监控中心进行重新装修改造，以拼接电视墙作为隔断，至少划分监控室与设备管理机房两间，监控室要求整洁、大方，机房建设需考虑设备放置的环境要求，符合国标要求。（2） 根据监控中心面积，设置1套至少由21台55寸的液晶拼接单元组成3X7拼接墙，物理接缝应小于5.5mm，满足全天侯24小时的监控显示，与解码矩阵能完整融合，拼接大屏蔽和解码器需采用国内安防一线品牌9、2、 存储要求（3） 存储采用视频流直存技术和CVR视频监控专用存储设备，通过集中式的存储方式部署在监控中心，用于存储管理所有前端监控摄像机的实时监控视频（4） 支持视频流和图片进行混合直写存储，支持存储智能信息，实现智能事件检索功能，精确定位重点事件，并可通过平台进行智能浓缩播放，有效节省检索时间（5） 存储时间：30天以上3、 智能校园综合监管平台（1） 智慧校园综合监管平台包括四在应用模块，分别是综合监管、日常应用、应急指挥和运维管理;（2） 平台支持以校园空间地理信息系统为基础，建立集安全保卫，防范监控、GIS应急实战、安保业务应用为一体的安防综合集成平台;（3） 支持全高清仿真三维地10、图，包括道路、水体 、绿地、树木、建筑景观、花坛、场地等地图元素（4） 支持摄像机管理功能，摄像机位置在地图上可按经纬度信息自适应，能够对摄像机类型、朝向、可视范围等进行管理，在地图上可心对摄像机进行查询、定位、实时视频调用、历史视频调用、墙、报警信息查看、摄像机信息查看等功能;（5） 支持智能设备接入，实现人脸识别、人流量统计、周界防范、视频质量诊断等智能分析功能;（6） 具有支持安卓、IOS等操作系统的移动客户端1.4 设计标准校园安防系统的建设依据国家相关法律规章、国家和行业相关标准、相关研究成果等资料进行规划设计，具体如下：u 道路运输车辆卫星定位系统车载终端技术要求（JT/T794-11、2011）u 道路运输车辆卫星定位系统平台技术要求（JT/T796-2011）u 安全防范工程技术规范（GB 50348-2004）；u 安全防范工程程序与要求（GA/T75-94）；u 安全防范系统验收规则（GA308-2001）；u 安全防范系统通用图形符号（GA/T74-2000）；u 入侵报警系统技术要求（GA/T368-2001）；u 防盗报警控制器通用技术条件GB12663-90；u 民用建筑电气设计技术规程（JGJ/T 16-1992）；u 建筑防雷设计规范（GBJ57-83）；u 民用闭路电视监控系统工程技术规范（GB50198-94）；u 工业电视系统工程设计规范（GBJ1112、5-87）；u 音频、视频及类似电子设备安全要求（GB8898-2001）；u 视频安防监控系统技术要求（GA/T367-2001）；u 测量、控制和试验室用电气设备的安全要求(GB4793-2001)；u 信息技术设备的安全（GB4943-2001）；u 中华人民共和国通信行业标准（YD/T926）；u 城市市政综合监管信息系统技术规范（CJJ/T.106-2055）；u 安全检查防范系统通作图形符号（GA/74-1994）；u 消防联动控制设备通用技术条件（GB.168061997）；u 火灾自动报警设计规范（GB50116-98）；u 安全防范系统验收规则（GA308-2001-94）；13、u 电气指标标准EIA-422 EIA-485；u 电力工程电缆设计规范GB 50217-1994；u 报警传输系统串行数据接口的信息格式和协议（GA/T379-2002）；u 计算机信息系统安全等级保护操作系统技术要求（GA/T388-2002）；u 计算机信息系统安全等级保护管理要求GA/T388-2002B；u 计算机信息系统安全等级保护通用技术要求（GA/T390-2002）。第 2 章 系统总体设计2.1 总体设计思路本方案的总体设计思路如下：1) 前端、存储、解码显示等设备，统一采用高清IP化产品，同时在需要的场景中选用智能化产品，实现车辆、人员、门禁、报警等信息的识别与管理功能。14、2) 建立统一的综合信息管理应用平台，实现对系统的统一管理；3) 充分考虑原有系统利旧，实现新老系统的无缝对接，降低成本，减少资源浪费。2.2 总体架构设计2.2.1 逻辑架构综合监管方案从逻辑上可分为视频监控、车辆管理、门禁管理、入侵报警等几个系统，如下图所示。图1. 安防综合监管方案逻辑结构图视频监控系统：采用先进的高清、智能监控技术，对校园进行全方位、全天候的全面监控，最大限度地减少各种安全隐患；车辆管理系统：采用车辆识别和智能分析技术，实现对校园内车辆的统一监控与管理；门禁管理系统：以门禁业务为核心，帮助高校在人力防范的基础上，对学校重要场所进行全面管理；报警管理系统：以报警业务为核心15、，帮助高校在人力防范的基础上，最大限度地减少各种安全隐患。2.2.2 物理架构综合安防拓扑如下图所示：图2. 物理架构图该系统图是高教的综合监管架构图，包含视频监控系统、车辆管理系统、门禁管理系统、报警管理系统等，结合智慧校园综合监管平台，实现整个校园的安全综合监管。高校周界、出入口、校园内部等不同区域安装合适的高清或标清摄像机，在控制中心利用视频综合平台进行视频解码输出，利用专用大屏系统进行上墙显示，同时在中心架设专用存储系统 ，对前端视频资源进行中心集中存储。系统结合智能化管理手段，运用智能分析技术，同时利用车辆管理系统、门禁管理系统、报警管理系统，对高校内外的人，车，物进行综合管理，变被16、动监控为主动防御，中心管理平台同时可以集成高校其它安防系统，达到信息共享，统一联动，提高高校综合安防管理水平。第 3 章 系统详细设计3.1 视频监控系统学校安全技术防范应以保障学生和教职员工的人身安全为重点。为了进一步加强对学校的安全防护，将学校的区域分为出入口、周界、通道和道路、大型活动区域、重点部位和安保部门共六个区域。具体分类如下：防范区域覆盖场所出入口学校大门口学校大门外一定区域教学区域主要出入口大型室内场馆出入口学生宿舍区主要出入口周界学校园区周界学生宿舍区周界通道和道路校园内主要道路教学区域主要走廊、通道学生宿舍楼走廊、通道办公区域主要走廊、通道大型活动区域室外活动区（操场等）大17、型室内场馆学生就餐区域停车场校园内其他区域重点部位易燃易爆和危险品储存室水电气热设备间财务室贵重物品存放处食堂操作间和储藏室及其出入口安保部门门卫室（传达室）监控中心（监控室）学生宿舍值班室3.1.1 系统架构前端摄像机选型应根据不同应用场景的不同监控需求，选择不同类型或者不同组合的摄像机，室外可以依据固定枪机与球机搭配使用、交叉互动原则，以保证监控空间内的无盲区、全覆盖，同时根据实际需要配置前端基础配套设备如防雷器、设备箱等以及视频传输设备和线缆。室内可以采用红外半球与室内球机搭配使用，确保满足安装的美观与细节的不丢失需求要求。针对室外监控点位的实际情况，摄像机、补光灯（选配）安装于监控立杆18、上，网络传输设备、光纤收发器、防雷器、电源等部署于室外机箱，室内摄像机安装比较简易和方便，直接通过交换机、电源模块连接网络和取电。监控网络摄像机前端部署结构如下图所示：图3. 前端部署结构图3.1.2 前端视频监控点设计1、出入口出入口作为学校的要害区域，需要对出入口附近范围内的人员、车辆活动情况进行监控，当出现纠纷事件以及发生事故时，可远程控制摄像机对局部区域进行重点监控，事后通过视频录像进行取证。因此要求使用高清晰度视频采集设备，其中校园大门出入口尤为重要，需要确保在一天24小时内，通过监视屏均能清楚辨别出人员的体貌特征和进出车辆的车牌号。教学楼与宿舍楼需要清楚辨别进出人员的体貌特征，为事19、后追溯提供依据。 防护要求l 在学校大门口处安装视频监控装置，监视及回放图像能够清楚地辨别进出人员的体貌特征和车辆的车牌号码。l 学校大门外一定区域内由属地有关管理部门安装视频监控装置，监视及回放图像能清晰显示监视区域内人员活动和治安秩序情况。l 在教学区域内学生集中出入的主要通道和出入口安装视频监控装置，监视及回放图像可清楚辨别人员的体貌特征。l 在学生宿舍楼（区）的主要出入口安装视频监控装置，监视及回放图像可以清楚地辨别进出人员的体貌特征。 分布示意图2、周界学校周界与学生宿舍区周界作为在校师生人身及财产安全的重要防护区域，应设置视频监控装置。当学校或学生宿舍区周界发生入侵事件时，视频监控20、系统需要将入侵事件清晰记录并存储，为事后调查提供视频依据。结合视频智能识别技术和设备，对周界入侵事件进行实时监控，一旦发现入侵或翻越行为，立刻报警，并将视频信号传输到控制中心，供保安人员进行相应处置。 防护要求l 根据学校周界的实际距离、面积等情况，安装一定数量的视频监控装置，监视及回放画面能够清晰地辨别入侵学校周界的事件。l 在学生宿舍区周界安装视频监控装置，监视及回放画面可以清楚地辨别入侵宿舍区周界的事件。 分布示意图3、通道和道路学校内的通道和道路作为在校师生及校外人员的必经之路，需要部署相应的视频监控设备，并对通道和道路上的行人及往来车辆进行监控，且所部署的视频监控系统应能清楚辨别出行21、人的体貌特征以及过往车辆的车牌号码。同时，教学行政区域、学生宿舍区的走廊和通道也应配备相应的视频监控系统，要求监控系统能够辨别进出走廊、通道人员的样貌特征。 防护要求l 在校园内主要道路安装视频监控装置，监视及回放图像能清楚辨别进出人员的体貌特征和车辆的车牌号码。l 教学区域、行政办公区域、学生宿舍区域走廊和通道可根据实际情况安装视频监控装置，监视及回放图像可以清楚辨别进出人员的体貌特征。 分布示意图4、大型活动区域体育馆、操场等室内外大型活动场所往往是学校开展各类活动的常用地点，具有区域范围广，人员密度高等特点。为减少和避免发生大规模危害师生安全事件的发生，需要在体育馆、操场等室内外活动区域22、安装高清智能球形摄像机，以使学校相关部门可以实时清晰监视活动区域内的人员活动情况，当发生异常事件时，工作人员可在第一时间采取及时有效地措施，切实保障在校师生的各类合法权益。 防护要求l 在操场等室外活动区域安装视频监控装置，监视及回放图像能够清晰显示监视区域内人员活动情况。l 在食堂的操作间和储藏室及其出入口、就餐区域安装视频监控装置，监视及回放图像可以清楚辨别人员地活动情况。 分布示意图5、重点部位财务室、实验室、机房等敏感场所是学校内部的重要区域，为了防止该区域发生入侵、盗窃、损坏等重大事件的发生，必须要加强对此类区域的监控管理力度。通过在上述敏感场所部署视频监控等设备，用于实现对该区域的23、内部监控，监控系统须能够清晰辨别出内部人员的日常活动情况，防止内部人员监守自盗以及外来人员入侵事件的发生，保障学校重要设施和财产的安全。 防护要求l 在易燃易爆和危险化学品储存室安装视频监控装置，监视及回放图像可以清楚地显示内部物品的存放情况。l 在财务室、实验室等贵重物品存放处安装视频监控装置，监视及回放图像能够清晰显示内部人员的活动情况。 分布示意图6、安保部门学校安保部门担负着校园治安秩序管理以及学校财产安全的重任。通过在分控中心、门卫室、学生宿舍值班室等处部署监控点，可以监督各个安保部门的日常工作情况，工作秩序以及对事件处理的过程等。 防护要求l 监控室、学校门卫室（传达室）、学生宿舍24、楼（区）的值班室可结合学校自身的实际情况安装视频监控装置，监视及回放图像可以清晰辨别内部人员的体貌特征。 分布图学校重点部位和区域安全技术防范设施配置表序号部位重点部位和区域技防设施配置要求1出入口学校大门口视频监控装置应出入口控制装置宜访客可视对讲装置可2学校大门外一定区域视频监控装置宜3教学区域主要出入口视频监控装置宜4大型室内场馆出入口视频监控装置宜5学生宿舍区主要出入口视频监控装置宜出入口控制装置可访客可视对讲装置可6周界学校园区周界实体屏障应视频监控装置应入侵报警装置宜7学生宿舍区周界视频监控装置宜入侵报警装置宜8通道和道路校园内主要道路视频监控装置应9教学区域主要走廊、通道视频监控25、装置宜10学生宿舍楼走廊、通道视频监控装置宜11办公区域主要走廊、通道视频监控装置宜12大型活动区域室外活动区（操场等）视频监控装置应13大型室内场馆视频监控装置应14学生就餐区域视频监控装置宜15停车场视频监控装置宜16校园内其他区域视频监控装置宜17重点部位易燃易爆和危险品储存室物防措施应入侵报警装置应视频监控装置应电子巡查装置宜18财务室物防措施应入侵报警装置宜视频监控装置应电子巡查装置宜19贵重物品存放处物防措施应入侵报警装置应视频监控装置应电子巡查装置宜20食堂操作间和储藏室及其出入口视频监控装置宜21安保部门门卫室（传达室）物防措施应紧急报警装置应视频监控装置宜22监控中心（监控室26、）物防措施应紧急报警装置应视频监控装置宜23学生宿舍值班室物防措施应紧急报警装置应视频监控装置宜4.1.2 图像传输设计为保证图像传输、实时存储对带宽的要求，网络视频监控系统应采用专用网络，以千兆光纤为主干，百兆铜缆为接入，并预留今后万兆扩展能力。监控中心设置核心交换机，汇聚各个区域及分控中心的所有视频数据。传输构架是网络监控系统的“神经网络”，它保证了系统的稳定性，同时其扩展性也应满足系统今后几年的扩展，根据上述要求整个网络系统预留了至少50%的系统冗余。同时在网络设计中，可配合管理平台自身的权限管理功能，利用VLAN、ACCESS-LIST等网络安全技术，对不同区域的网络监控点进行逻辑分类27、，并应用访问控制策略约束或放开资源共享过程中，可能存在的网络通断状态。核心层地处于安防中心机房内，负责整个网络视频监控业务数据流量交换。并可以通过安全策略与远程网络连接。核心交换区域主要处理各汇聚点数据流量交换，交换机要求应能对所有IP数据包进行线速无阻塞转发，同时能够长时间无故障工作。接入层交换机分布在不同的建筑内和不同功能区。接入层是网络的最边缘部分，须具备较为完善的功能，支持VLAN技术，具有无拥塞的交换结构和线速转发性能。前端摄像机与总控中心或分控中心（门卫、值班室）的网络硬盘录像机，通过视频同轴线缆连接，将摄像机拍摄的射频信号传输到硬盘录像机进行录像存储及显示。网络硬盘录像机通过接入28、层交换机进入视频监控网络中，实现基于校园网的监控信号传输。支持多级远程监控。另外，考虑到可能会有远程用户或者上级管理单位用户，进行主域网浏览或者操作，因此设计网络出口及出口安全的相关配置，建议外联需求确定后，通过路由器设置实现网络互联，通过防火墙设置保证内部网络安全。3.1.3 图像存储设计视频图像分辨率与存储码流之间成对应关系，根据图像的分辨率选择适配的码流，即可对单路图像所需要的存储空间进行估算，以方便选配合适的存储介质，常见分辨率与码流之间的对应关系如下图所示：图1. 码流与分辨率对应图通过上图，说明了不同分辨率的合理的码率选择范围：所谓“合理的范围”指的是如果低于这个范围，图像质量看起29、来会变得不可接受；如果高于这个范围，则显得没有必要，对于网络资源以及存储资源来说是一种浪费。因此前端的视频选择合适的码流是至关重要的。存储空间与视频码流之间存在一个理论的计算公式：每个前端存储总容量(Gb)视频码流大小(Mb)存储时间/ 8 /1024/1024。根据这个公式我们可以估算出项目实际需要的存储容量，从而确定选择什么样的存储设备和需要配置的存储介质数量。具体计算过程如下分析：1、按2Mbps码流计算，达到720P格式效果；（1）、每路存放1小时的数据总容量：(GB)=2Mbps8 3600秒10240.9GB。（2）、每路存放1天的数据总容量：(GB)=0.9GB 24小时21.030、9GB。（3）、每路存放30天的数据总容量：(TB)= 21.09GB30天10240.62TB。2、按4Mbps码流计算，达到1080P格式效果；（1）、每路存放1小时的数据总容量：(GB)=4Mbps8 3600秒10241.8GB。（2）、每路存放1天的数据总容量：(GB)=1.8GB 24小时42.19GB。（3）、每路存放30天的数据总容量：(TB)= 42.19GB30天10241.24TB。3、按6Mbps码流计算，达到3M格式效果；（1）、每路存放1小时的数据总容量：(GB)=6Mbps8 3600秒10242.7GB。（2）、每路存放1天的数据总容量：(GB)=2.7GB 231、4小时64.8GB。（3）、每路存放30天的数据总容量：(TB)= 64.8GB30天10241.9TB。4、按8Mbps码流计算，达到5M格式效果；（1）、每路存放1小时的数据总容量：(GB)=8Mbps8 3600秒10243.6GB。（2）、每路存放1天的数据总容量：(GB)=3.6GB 24小时84.38GB。（3）、每路存放30天的数据总容量：(TB)= 84。38GB30天10242.48TB。2、硬盘实际可用容量计算;目前主流的存储介质是SATA硬盘，众所周知，在计算机中是采用二进制（1024字节为1KB），而硬盘厂商在计算容量方面是以每1000为一进制的（1000字节为1KB）32、。所以实际上硬盘和实际可用容量之间存在一个差异：（1）、一块2T硬盘实际存储容量，R1=2000G102410241024=1.863T（2）、一块3T硬盘实际存储容量，R3=3000G102410241024=2.794T硬盘在使用过程中会有一个格式化损失，一般在3%-10%之间，我们取中间值5%作为格式化损失：（1）、一块2T硬盘格式化损失一般在5%左右，R2=R1 0.95=1.77T（2）、一块3T硬盘格式化损失一般在5%左右，R4=R3 0.95=2.65T3.1.4 系统主要功能3.1.4.1 实时预览系统支持前端监控点的实时预览监控功能，利用平台客户端，随时都可以看到校园内监控点33、的图像画面。3.1.4.2 录像回放系统支持录像回放功能，保存在存储设备中的录像，可以随时调取。3.1.4.3 解码上墙在监控中心可以建设监控大屏，系统支持将监控点的图像画面通过解码器解码后，输出到大屏电视墙上。3.1.4.4 录像存储系统支持录像存储，可以比较长时间保存监控点的录像信息，可供随时调取查看。3.2 报警管理系统3.2.1 系统架构报警管理系统由总线式网络报警主机，报警主机键盘，总线防区扩展模块，继电器输出模块，总线延伸器组成，而网络型报警柱将直接通过网络接入到监控中心。系统架构拓扑如下图所示：图2. 报警系统架构3.2.2 系统主要功能报警管理系统的管理依托于校园综合安防管理平34、台，其支持多种报警类型，包括报警探测器报警、报警箱（柱）报警、智能分析事件报警等，具体信息如下表所示：序号报警源报警类型备注1报警探测器IO报警红外对射、红外双鉴、紧急按钮等2报警箱（柱）IO报警报警箱（柱）按钮触发3智能分析穿越警戒面视频智能分析得到的报警事件4进入区域5离开区域6物品拿取放置7徘徊8非法停车9快速移动10人员聚集11视频质量检测12系统可对诸多事件进行响应预案联动配置，当事件发生时，可进行预案联动，使每一种事件都能得到合适的处理，让系统具有更强自动化性能，并对报警事件快速做出反应，将损失减小到最低程度。图3. 系统功能报警联动有客户端联动、录像联动、云台联动、报警输出联动、35、报警上墙联动、短信联动和邮件联动等。系统在配置报警联动时，可选择配置需要的联动，也可以不配置任何联动。当报警发生时，执行相应的报警预案联动。 客户端联动客户端联动在客户端执行，提示客户端用户有报警发生。客户端联动有四种联动方式，分别是报警弹图像、语音对讲、声音报警和字符叠加。在配置客户端联动时，可允许配置一种或多种报警联动。1) 报警弹图像系统将根据配置好的预案，弹出某一个或多个摄像机的监控视频图像。系统最多允许弹出8个摄像机的图像，同一个摄像机只能被弹出一次。系统在配置弹图像预案时，只能配置同属于一个区域的摄像机。2) 语音对讲当报警发生时，系统将可以与指定的设备进行语音对讲。3) 声音报警36、当报警发生时，在运行的客户端将播放预案的声音文字。用户可编辑声音文字信息，最大不超过128个字符。4) 字符叠加报警发生时，系统可将字符信息叠加到视频中，以提示用户哪里发生了什么类型的报警。在配置时允许编辑不超过128个字符的叠加文字信息。 录像联动录像联动主要实现的是当报警发生时，联动相关摄像机进行录像。用户在配置录像联动时，最多能允许配置同属区域下的8个摄像机同时进行录像。 云台联动当发生报警时，可联动相关云台进行全方位的监控。在项目实际应用时，当一处发生报警时，用户可联动周边相关摄像机云台，详细监控发生报警区域。云台联动有三种类型，分别是预置点、巡航和轨迹。用户可对预置点进行前期的设定，37、否则预置点将调用系统默认的预置点进行联动。在云台联动时，用户也可调用相关的巡航序列及轨迹进行云台联动。 报警输出联动报警输出联动为开关量的输出联动。在实际项目应用中，可接相关的继电器进行灯光、喇叭等联动响应。终端可以有多种多样，只要能被开关量控制，即可进行不同外设的联动响应。 报警上墙联动当发生报警时，系统可执行配置好的预案，将制定的监控点图像上到电视墙。用户在配置时需指定监控点以及上墙的位置。 短信联动短信联动通过短信猫进行短信息的发送，以通知手机用户发生了什么报警。用户可事先对此报警事件要发送的短消息进行编辑。在配置报警联动时，选择要发送的用户即可。 邮件联动跟短信联动一样，邮件联动是通过38、发email的方式通知用户哪里发生什么类型的报警。配置邮件报警联动同短信联动基本一致。3.3 门禁管理系统3.3.1 系统架构图4. 门禁系统架构高校门禁管理系统主要包括校园的门禁管理系统、人员通道系统、师生考勤系统和日常访客系统，共计四套子系统。门禁管理系统基本功能是对校园内各区域重要办公室、教室、宿舍、实验室、设备机房等重要部位的通行门以及主要的通道口进行出入监视和控制。系统可根据对通道的管理层度不同，分别通过以下方式实现对项目管理区域内的出入口进行监控。人员进出学校大楼或校园，根据学校不同的管理需求，针对有要求的学校在校园出入口、学生宿舍出入口、教学楼、图书馆、体育馆等位置设计人员通道管39、理系统，结合实际管理状况，本案设计所有进出速通门控制区域的人员均需刷卡认证后方可通行，系统可以有效防止未授权人员随意进入受控区域，确保内部安全及学生休息、学习不被打扰。系统可有效控制人员通行秩序，使得出入口通行井然有序，方便人员出入管理。师生考勤管理系统可以统计出老师等教职工及学生上课的出勤、迟到、早退、请假、加班、出差等状况，有定制的周、月、年等统计报表。各人员在上下班时（或上下课时），在感应区的有效距离内刷卡，便可完成考勤操作。管理部门可根据需要随时登录系统查询本部门人员的考勤、请假情况，并可随时导出打印。在学校行政楼各主要出入口或各楼层通道及教室门口设置考勤点，可以采用门禁读卡器或者独立40、设置考勤机进行考勤，实现教职人员的考勤数据采集、数据统计和信息查询过程自动化，进而实现人事、行政等自动化管理。针对学校领导的拜访，主要服务对象为外来到访人员，通过系统实现对其来访及出入进行管制。访客需先到前台进行信息登记。由前台人员联系被访人，经被访人确认，前台人员通过扫描终端对到访人员所持身份证件进行登记，信息合法将分配好的“权限组”授予卡片，交予来访人。3.3.2 系统主要功能3.3.2.1 管理功能门禁管理系统采用非接触式智能卡方式。系统可以采用多种门禁方式，对使用者进行多级控制；同时对项目内不同的区域和特定的门及通道进行进出管制。门禁系统能够实现远程管理，实施数据修改、安全密钥验证等功41、能。发卡授权管理系统采用集中统一发卡、分散授权模式。由发卡中心统一制发教职人员、学生个人IC卡和管理卡，再由门禁系统独立授予IC卡在本系统的权限。系统可对每张卡片进行分级别、分区域、分时段管理，持卡人可进出授权的活动区域。设备管理功能能实时监控门禁系统各级设备的通信状态、运行状态及故障情况，当设备发生状态变化时自动接受、保存状态数据；开启多个监视界面对不同设备进行分类监管；实现各类设备的数据下载、信息存储查询及设备升级等操作。权限管理系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。 实现对指定区域分级、分时段的通行权42、限管理，限制外来人员随意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。 系统充分考虑安全性，可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。 限制区域内持卡人数量，在某个规定时间点内区域人数达到了规定进入人数限值时，新持卡人须在已进入区域的持卡人离开后才能进入该区域。每个区域的进入人数限值可自定义，每个进入人数限值的区域也可自定义。特殊卡功能门禁系统可支持以下特殊卡功能： 临时卡，用于丢失卡的学生或教职人员。临时卡记录了其识别号。使用者在安全区域内的行踪可以监控。临时卡的有效期短，通常为一天，可根据管理需要调整。 访43、客卡，用于发放给来访到安全区域的访客。访客卡的有效期短，通常为一天或几个小时，甚至一卡只限使用一次，离开安全区域后即刻失效。访客卡可根据进入的区域的不同设置不同的时间限制。3.3.2.2 业务功能实时监控功能系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）、系统硬件设备状态（控制器是否正常等）；也可以在紧急状态远程打开或关闭所有的门区。动态跟踪监测功能系统以读卡点采集的人员读卡数据为判断依据，跟踪监测持卡人当前所处的大致位置、移动方向等情况，并通44、过系统工作站的显示终端随时查看人员的移动状况等。系统也可跟踪访客的方位、访问的区域及在同一安全区域的访客人数等，便于分析访客的行踪以区分普通路线和访客的目的地。动态电子地图功能以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。出入记录查询功能系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给计算机，可在管理中心电脑中立即显示；持卡人（姓名、照片等）、事件时间、门点地址、事件45、类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门等）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。刷卡加密码开门功能在重要房间的读卡器(需采用带键盘的读卡器)可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理水平。逻辑开门功能（多重卡）同一个门需要二人或多人同时刷卡才能打开电控门锁，以防止单人单独进入受限或高度安保的区域。设定某些重要门点如金库等，只有两人同时读卡才能开门。胁迫码功能支持防胁迫密码输入功能（需采用带键盘式46、读卡器）。当管理人员被劫持入门时，可读卡后输入约定胁迫码进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。防尾随功能持卡人必须关上刚进入的门才能打开下一个门。本功能是防止持卡人尾随别人进入。在某些特定场合，持卡者从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去，下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进来，系统也会拒绝该人刷卡进来。该功能可为落实谁何时处于某个区域提供有效证据，同时有效地防止尾随，对于维持良47、好门禁管理秩序有积极的意义。反潜回功能持卡人必须依照预先设定好的路线进出，否则下一通道刷卡无效。本功能与防尾随实现的功能一样，只是方式不同。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门出门进门出门”的循环方式进出，否则该持卡人会被锁定在该区域内或外。防反传（Anti_Passback）功能用于防止一个人进入防区后，把卡递给后一个人进入；即防止没有外出，而在同一门禁点有两次进入的情况。这个功能需在门禁点的出入口都装有读卡器才能实现，若持卡人试图两次通过同一入口，就会产生防反传违规事件。多门互锁功能许多重要区域，通行需经过两道门或多道门，要求多道门48、予以互锁，以方便有效地控制尾随或者秩序进入。可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的门可实现相互制约，提高系统安全性。当第一道门以合法方式被打开后，若此门没关上，则其他门不会被打开；只有当第一道门关闭之后，其他门才能够被打开一个。强制关门功能如果管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。异常报警功能系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现平台报警或联动报警器报警，如非法侵入、门超时未关等。紧急点名功能在放生定义49、的紧急事件时自动触发紧急点名事件，在规定的安全集合点由到达人员在设置好的读卡器或手持读卡器上进行刷卡，系统将自动统计没有到达集合点但在校园的人员信息，并可直接查看未到达人员的最后刷快点（快速定位）。图像比对功能系统可以在刷卡时自动弹出持卡人的照片信息，供管理员进行比对。3.3.2.3 系统联动消防报警联动门禁系统与消防系统联动，协同运作，当紧急情况发生时，消防通道的门能自动打开。门禁系统可以提供软件或硬件两种消防联动模式。 l 软联动模式当发生火灾时，由消防控制主机给出指令，通过校园综合监管平台软件内部联动的方式控制相关区域门禁开启。如有火灾报警事件，则自动捕捉各种火灾事件，以亮显、声效等展现50、火灾的动态效果，将信息窗放在首要位置以提供报警详情。管理员可直接在互动的界面上点击图标获取不同区域的详细信息，以及根据预先软件编程自动向系统中的多种设备发送联动指令，如根据报警的区域按照预设的疏散线路打开或关闭相关的通道门。l 硬联动模式根据消防要求，门禁系统的消防联动多采用硬件联动模式。门禁系统有硬件的输入联动模块，提供硬件的实时消防联动。硬件联动的信号通过输入板输入，结合系统结构的设计，或者系统联动模块的设定，完成消防联动的要求；也可以提供同一时间全部联动的功能。硬件联动实施方案如下：通过调整和合理安排电源的布线方式，结合接入楼层弱电井的消防信号，直接通过电源的切换，当紧急状态发生时，系统51、能够满足断电开门的功能。 门禁消防联动以楼层为分区； 要求消防干触点信号接入相应区域的弱电间，以便门禁系统接受并强切相关区域的受控门； 接收消防信号后，响应区域的门被强制打开并同时向消防系统提供消防的反馈信号，以便消防系统确认； 消防邻层强切或者全楼断电等消防控制，由消防系统统一控制完成。结合消防的实际需求，消防规范N1可以由消防系统N1控制器实现，门禁系统接受消防系统N1控制器的输出信号即可。至于联动逻辑，即“在一层以下的消防联动次序是否为地下的所有层”等逻辑的设计和实现，均按照消防规范及消防系统要求而定。与视频监控联动门禁系统中最大的安全隐患是非法人员盗用合法卡作案。为了防止有人盗用他人合52、法卡作案，保证刷卡记录的真实性，系统要求每次刷卡都能联动视频抓拍下刷卡人照片或保存下刷卡时的录像资料。集成功能系统具有开放型结构，便于扩展和联网。门禁系统可提供OPC、ODBC等接口，以实现与其他系统的集成。3.3.2.4 扩展应用门禁系统可结合学校的业务应用对门禁系统的数据进行进一步梳理和拓展应用。首先，门禁的刷卡数据在宿舍管理中，可作为原始刷卡数据，根据学校的宿舍管理规范实现宿管系统的数据采集。分析学生进出宿舍的刷卡数据，对学生彻夜未归、长时间未出宿舍、其他非本栋宿舍人员长时间滞留等现象及时管控，相关事件信息可直接通报宿管人员、学校保安部及相关责任人员，对类似非正常情况进行及时排除。门禁系53、统可直接使用其门禁读卡器进行人员考勤，考勤点在规定时间内的所有刷卡数据统一可直接汇入到考勤系统中作为考勤数据进行人员考勤。此种情况下即不需要在附近重复安装考勤设备以节约投资。在实验室应用中，对重要的仪器设备进行电子标签的识别，从而实现实验室器材等资产管理。在实验室门口设置远距离读卡器，当重要的贵重实验仪器离开实验室，可通过实验室门口的远距离读卡器及时读取到相关信息后报警，同时对改器材的维护、维修信息进行登记，便于日后维护查询。在食堂管理中，在食品仓库、备菜洗菜区、炒菜区设置门禁系统，结合视频监控，实现学校食堂卫生监管，防止外来人员随意进入食堂厨房导致卫生差甚至投毒等事件发生。门禁系统在刷卡时可54、联动视频监控系统进行综合安防应用，当人员刷卡进入时可联动进行视频抓拍取证，抓拍图片上传中心进行保存留底。此外，当遇到非法刷卡或者强行闯入时，门禁系统可将此种类型事件及时上报安保管理人员进行报警传达，同时可触发进行事件录像。3.4 车辆管理系统高校车辆管理系统主要包括校园的车辆出入口管理系统、校园主干道违停检测和车牌抓拍系统和校园室内停车管理系统，一共为三大子模块。3.4.1 系统架构图5. 车辆系统架构校园车辆管理系统主要由车辆出入口控制、校园微卡口、校园内违停检测，以及校园内停车场系统组成。实现整个校园内车辆相关的管理工作。3.4.2 系统主要功能3.4.2.1 实时监控实时监控功能，即通过55、综合管控平台实现前端高清视频监控码流的接入，并在监控界面上实时显示，包括监控点位输出的实时视频、抓拍的图片等等。系统根据监控前端点位的名称、车道编号对点位进行分类，并显示用户选择的监控通道画面以及与点位关联的车辆通行信息。3.4.2.2 车辆查询用户可以通过车辆查询功能，对系统所涉及地域，在可记录的时间范围内，查询经过各个点位的车辆信息。能够查询到的车辆信息包括：车辆正面/背面图片、车辆属性（包括颜色、车型等等）、车牌照片以及内容以及经过该点位的时间等等。3.4.2.3 统计分析统计功能是系统对前端所采集的往来车辆数据信息进行分类汇总，并根据不同的业务单元的要求，以不同的形式出具统计报表，挖掘56、隐藏在数据背后的信息。目前系统能够对单路口、多路口、以及不同时段的车流量进行统计，并出具柱状、曲线或列表形式的日报、周报、月报和年报表。3.4.2.4 车位引导功能系统具备车位引导功能，通过车位引导系统技术和车位检测相机引导车辆进入停车场并寻找到空车位进行停放。3.4.2.5 反向寻车功能系统具备反向寻车功能，通过计算机视觉技术，利用前端车位检测相机实时回传视频图像，获得车辆的车牌号码信息，进行车辆定位。第 4 章 智慧校园综合监管平台4.1 平台技术架构智慧校园综合监管平台软件以“高内聚、松耦合”设计原则和顶层模块化设计的思想组织应用系统的内部结构，确保系统符合信息技术发展的趋势并适应未来应57、用动态升级的需要。系统支持主流操作系统、Web中间件、数据库产品、GIS引擎和服务以及其他第三方标准中间产品的开发和运行环境，具有很强的环境适应能力。图6. 平台技术架构4.2 平台应用功能智慧校园综合监管平台包括四大应用模块，分别是综合监管、日常应用、应急指挥和运维管理。图7. 主界面4.2.1 综合监管综合监管GIS应急实战模块支持全高清仿真三维地图，能够提供丰富的图上作战功能，实现更好地为校园用户展现校区全貌以及更透彻查询、分析和管理，为校园安保提供有力支撑。4.2.1.1 地图资源应用支持对地图资源的显示、搜索与基础操作功能，可添加监控点、报警点、门禁点、建筑物、停车场、出入口等地图元58、素，直观地展示元素所在校园地理位置，其中含有经纬度信息的监控点可批量添加到平台中，位置自动标记。图8. 地图资源4.2.1.2 监控应用平台可实现监控的实时预览、录像回放、监控上墙、空间分析等功能。4.2.1.3 报警应用1) 支持监控点、报警点、出入口声音和闪烁报警，并可根据事先配置的报警联动预案策略执行响应。2) 支持对任意配置监控点、报警点、出入口联动报警的报警信息查询3) 支持用户对报警信息确认并根据报警等级和报警内容转接处警，和校园案情管理结合。4.2.1.4 门禁应用1) 支持在地图上直接查看对应门禁点的实时视频、历史视频。2) 支持基于异常刷卡等门禁事件报警联动，门禁报警事件可关59、联报警预案并自动执行，支持门禁报警事件查询。3) 支持远程开门、关门，并手动获取当前门禁状态。4.2.1.5 车辆应用1） 支持车辆出入信息查询，可根据指定车牌号码查询一段时间内出入信息，追踪指定车辆的轨迹。图9. 出入信息查询2） 支持车辆报警信息查询，主要基于车辆黑名单查询。图10. 报警信息查询3） 支持停车场剩余车位查询图11. 车位查询4.2.1.6 案情管理1） 支持案情管理，可在地图案发具体地点标记案情，案情内容包括案情名称、案情等级、案情类型、案情发生时间、报警人信息、备注以及关联报警预案，在有案情对应处理结果后可上传处警结果，对案情进行闭环。图12. 案情管理图13. 添加案60、情2） 支持对关联的报警预案执行联动响应。图14. 联动预案3） 支持案情查询，根据案情时间段查询详细案情。图15. 案情查询4.2.2 日常应用4.2.2.1 人员管理1) 支持教工信息添加、修改、删除、导入、导出操作，可通过人员姓名、人员编号、机构名称查询。图16. 教工信息添加2) 支持学生信息添加、修改、删除、导入、导出操作，可通过人员姓名、学号、年级、学院查询。图17. 学生信息添加3) 支持流动人员和其他人员添加、修改、删除操作，可通过人员姓名或是否有居住证查询。图18. 流动人员和其他人员添加4.2.2.2 户籍管理1） 支持户籍的添加、修改、删除、导入、导出，学生户籍信息可通过61、导出模板完善学生信息再由平台统一导入，可以通过姓名、身份证号、户籍编码查询具体户籍记录。图19. 户籍添加2） 支持户籍外借和归还，模块列表显示的是已外借但未归还的户籍记录，已归还的户籍记录在“外借历史”中显示和查询。图20. 户籍外借和归还3） 支持外借历史查询，该模块能通过申请人姓名、户籍编码、外借时间段查询所有已外借和已归还的户籍记录。图21. 外借历史查询4.2.2.3 通讯录管理支持通讯录管理，包括通讯录添加、修改、删除、导入、导出操作，可通过人员姓名、所属机构、性别、人员类型等查询。图22. 通讯录管理4.2.2.4 值排班管理1) 支持值班人员添加、修改、删除、可通过人员姓名、人62、员编号、职务名称查询，另值班人员可从人员管理模块中直接选择添加。图23. 值排人员2) 支持值班计划添加、修改、删除，可通过计划名称、值班地点、计划有效时间和值班时间查询，值班计划生成后在值班详情中根据有效时间段和执行日期显示每天的值班记录。图24. 值班计划3) 支持对值班记录添加日志和追加日志操作，日志追加不超过三次，支持值班记录批量删除，支持按值班计划名称和值班日期查询，该模块显示的值班详细记录是当天（含）以前的记录。图25. 值班记录4.2.2.5 安防资产管理1) 支持校园安防资产添加、修改、删除、导入和导出操作，可通过资产编号、设备负责人、设备名称、工程商、设备所在地点、生产厂家、63、安装时间、设备状态查询，可以直观展示校园安防资产。图26. 校园安防资产2) 支持安防资产维修，可以对安防资产进行维修和作废，并可以查看每个设备的维修次数和维修详细记录。图27. 安防资产维修3) 支持维修流程添加、展示和删除，用户在发现设备故障后直接参考维修流程进行维修或报废处理。图28. 维修流程4) 支持资产故障率统计，统计所有校园安防资产的正常、维修和报废情况。图29. 故障率统计4.2.2.6 重大活动管理支持校园重大活动添加、修改、删除，可以直观展示校园近期重大活动，并可通过活动编号、活动负责人、活动名称、活动地点、活动时间查询。图30. 重大活动4.2.3 应急指挥4.2.3.164、 应急文档1) 支持配置校园应急处理基本要领，校园安保人员在遇到案情或应急时可参考应对。图31. 基本要领2) 支持配置校园应急处理注意事项文档和附件，以规范校园安保工作。图32. 应急处理4.2.3.2 应急资源1) 支持专家信息查看和管理，专家信息包括专家姓名、职务、专长和移动电话。图33. 专家信息2) 支持队伍信息查看和管理，队伍信息包括姓名、隶属单位、职务、专长和移动电话。支持隶属单位管理。图34. 队伍信息3) 支持应急物资信息查看和管理，物资信息包括物资编号、物资名称、物资来源和用途。图35. 应急物资信息4) 支持典型案情信息查看和管理，用户可开放给相关人员阅读、参考和借鉴。图65、36. 典型案情信息5) 支持应急相关知识信息查看和管理图37. 应急相关知识6) 支持应急组织架构查看和管理，应急组织下可直观查看对应人员通讯录，应急时可快速联系。图38. 应急组织架构4.2.3.3 应急预案1) 支持应急文本预案查看和管理。图39. 应急文本预案2) 支持应急联动预案管理，包括可联动预置点、联动本地客户端、联动上墙、联动出入口、联动发送短信和联动IO输出等，另可上传对应预案文档。图40. 应急联动预案3) 支持应急联动预案的人工启动和自动执行，自动执行结合报警联动自动执行关联预案。图41. 应急联动预案4.2.4 运维管理4.2.4.1 视频网管1) 支持设备在线状态、服66、务器异常直观显示、查询和统计，支持视频图像质量以及设备录像情况显示、查询和统计。图42. 视频网管2) 支持显示当前平台的用户总数、用户在线数以及在线用户的登录时间和登录IP地址。图43. 当前平台情况4.2.4.2 日志管理1) 支持报警日志查询和导出，报警日志包括监控点、报警点、出入口等资源类型报警，查询内容包括报警事件名称、开始结束时间、报警类型以及报警源等。图44. 日志管理2) 支持平台操作日志、配置日志查询和导出，查询内容包括操作模块、操作类型、操作时间、操作用户和对应IP地址、操作内容。图45. 日志操作4.2.5 其他功能1) 支持子系统快捷通道配置，可快速链接到视频子系统，视67、频子系统可以对支撑上层应用的基础设备和相关信息进行配置。图46. 子系统通道2) 支持快速链接到车辆子系统，车辆子系统可以对停车场、出入口基础设备和相关信息进行配置。图47. 车辆子系统4.3 系统利旧系统利旧主要包括第三方设备与平台的对接、第三方平台与平台的对接，其中设备与平台的对接根据对接方式可以分为协议对接和SDK对接两种方式，第三方平台与平台的对接根据对接方式也可以分为协议对接和SDK对接两种方式。4.3.1 平台对接平台与原有平台的对接将采用联网网关进行对接。联网网关与下级平台对接有两种对接方式：国标协议对接模式和SDK开发对接模式，其中国标对接模式需要新建平台和原有平台均支持28168、81协议，平台之间通过国标已经定义的协议、功能实现对接整合；SDK开发对接模式需要原有平台提供完整的平台二次开发包，联网网关通过调用SDK中相应功能接口实现对接整合。4.3.1.1 网关国标协议对接模式国标协议对接模式下，需要平台和原有平台支持GB/T28181协议，平台支持GB/T28181协议，原有平台如果不支持GB/T28181协议，需要升级为支持GB/T28181协议的版本，再通过国标联网协议服务模块实现平台的整合。4.3.1.1.1 国标协议对接模型新建平台通过联网网关与原有平台进行对接，在进行音视频传输及控制时应建立两个传输通道：信令/控制通道和音视频流通道，信令/控制通道负责传输69、平台之间的信令、控制命令等数据，音视频流通道负责传输原有平台采集前端的音视频流。4.3.1.1.2 国标协议对接内容4.3.1.1.2.1 基本功能注册与发现：应具有自动注册功能，在原有联平台上对任一设备进行添加/修改，新建平台能够发现；心跳检测：新建平台上能够感知到原有平台上的授权设备状态信息；云台控制：新建平台在权限设置允许的条件下，能够控制原有平台设备的云台；实时监控：上级平台用户在权限设置允许的条件下，能对下级平台摄像头的实时视频进行访问；录像查询与下载：上级平台用户在权限设置允许的条件下，能对下级平台录像资料进行查询、下载；录像回放与控制：上级平台用户在权限设置允许的条件下，能对下级70、平台录像资料进行回放，并可实现录像回放进度控制；4.3.1.1.2.2 媒体保活平台应支持媒体流保活机制，媒体流的接收和发送方基于RTCP进行媒体流保活，上级平台用户访问下级平台前端监控点实时视频或录像视频时，服务器上具有媒体流的保活报文，客户端异常退出时，超过保活时间，将切断码流推送，以防止出现客户端异常退出时，码流无法切断而占用媒体网关资源的情况。4.3.1.1.2.3 资源同步联网系统应支持上级平台目录查询功能，上级域可检索更新下级域平台的目录资源，进行上下级域平台之间资源的同步，同时当下级域出现设备增删等变动时，也可通过目录主动推送方式，主动向上级域推送组织，实现上下级域的资源实时同步71、。对于不同步的冗余资源信息给出异常提示，用户可进行清除操作。4.3.1.1.2.4 时钟同步按照国标GB/T28181要求，各级平台均应配备可以接收GPS或北斗等系统授时的NTP时间服务器，时钟精度应小于100ms。上下级平台间应逐级进行时钟同步，市级平台的时钟源可以做为区县级平台的备份时钟源。上下级平台间以及标准设备可通过SIP协议实现自动时钟同步，平台内各服务器、存储等设备可通过NTP协议实现自动校时功能。4.3.1.1.2.5 权限控制4) 权限策略 各级平台应当采用全域统一的授权策略，依据分区分域授权原则，对用户和摄像机资源根据所属警种、部门、行政区域、职级、类型等进行分类，据此对不同72、用户授予相应资源的访问控制权限。原则上，资源直接管理者具有最高的资源控制权，下级平台应向上级平台开放所有资源的访问权限。5) 权限分配 原则新建平台负责区新建平台用户的授权；原有平台负责原有平台用户的授权。4.3.1.1.3 国标协议对接模式的特点6) 不直接接入和管理原有平台物理层硬件设备；7) 继续利用已建平台的应用层功能；8) 原有系统和新建系统均需要建设国标联网服务，实现系统之间的联网；9) 国标协议对接模式实现功能已经明确下来，适合对接功能较简单系统；10) 适合原有系统应用功能保留，扩建设备可接入原有系统，也可接入新建系统。4.3.1.2 网关SDK开发对接模式SDK对接模式下，需73、要原有平台提供完整的SDK开发包，原有平台可能已经有SDK开发包，但如果新建平台需要支持与原有平台的完全接管控制，已有SDK开发包不一定全部支持，会涉及到开发包增加接口的开发，具体视原有平台SDK开发包的已有功能而定。4.3.1.2.1 SDK开发对接模型通过利用原有平台中抽象层的SDK开发包（即中间件），新建平台的联网网关对此进行接入开发，接入原有系统的设备，在新建平台中进行统一管理。4.3.1.2.2 SDK开发包要求4.3.1.2.2.1 SDK开发包组成原有平台提供完整的SDK开发包，新建平台研发人员根据SDK开发包进行二次开发，将原有平台相关功能进行开发接入，具体开发包的组成包括：174、. SDK1) SDK以动态库的方式提供（包含.h .lib .dll文件）；2) 头文件中有必要的注释；3) 接口采用纯C方式以及windows基本类型，不可以用MFC所定义的结构或类；4) SDK支持window xp/7/2003/2008等；5) 相应功能接口等；2. 接口文档1) 详细描述各个接口功能、参数、返回值、注意点；2) 详细描述定义的宏、常量、错误值；3) 简单说明预览、云台、回放等各个功能的调用流程。3. Demo1) Visual C+ 所写的demo程序，提供源码，可编译运行；2) 基于现场运行的平台进行过测试，验证了SDK里所提供的接口；3) Demo中可调用SDK75、windows基本接口、MFC基本接口，不可以调用其他私有组件；4) 如果可以，在子线程里调用预览回放等主要接口。4. 测试用的平台1) 提供测试用的第三方平台；2) 测试用平台和现场平台一致；5. 技术人员联系方式提供第三方厂商SDK开发人员的联系方式，包括电话号码和邮箱。4.3.1.2.2.2 功能接口要求为了在新建平台上实现对原有平台的图像资源的统一应用，原有平台SDK需要提供完整的功能接口，调用原有平台的接口实现新建平台对原有平台图像资源的统一应用。4.3.1.2.2.2.1 需要的功能接口为了实现原有平台与新建平台的整合，原有平台的SDK接口需要有以下功能接口：1) 远程实时预览、76、抓图、录像、下载2) 远程PTZ控制3) 报警的网络联动4) 远程状态查询显示5) 设备对讲6) 其他相关功能4.3.1.2.2.2.2 具体功能接口要求1、 初始化接口接口中具有初始化接口，只需调用一次，在调用任何接口前，必须调用完成初始化工作。接口中还需要具有资源释放接口，以释放调用的接口资源。2、 登录接口接口中具有登录平台和退出登录平台接口。3、 获取设备列表接口中包含以下详细接口函数：1) 查询用户有权限的所有指定类型的设备信息，包括中心，区域，设备，监控点，报警输入，报警输出设备等；2) 查询用户对指定设备的权限；3) 查询指定监控点某一时间段内的录像文件信息。4、 视频播放、抓图77、回放接口接口中包含以下详细接口函数：1) 查询实时流视频的URL；2) 播放视频，同时针对视频预览和录像回放；3) 停止视频播放。4) 播放控制接口，针对录像的回放，功能有暂停播放，恢复播放，加速播放，减速播放，定位播放；5) 录像文件下载，可指定文件下载，也可指定时间段下载；6) 停止文件下载；7) 获取文件下载百分比；8) 视频抓图，同时针对实时预览和录像回放；5、 PTZ控制接口接口中包含控制云镜操作。6、 报警的接收接口接口中包含报警输出控制、获取报警输出当前状态、订阅报警信息、取消报警信息等接口函数；7、 资源状态查询接口接口中包含获取设备状态报表。包括服务器、设备、监控点等资源接78、口函数。8、 对讲接口接口中包含开始设备对讲和停止对讲接口函数；9、 系统配置接口接口中包含平台各参数配置接口，如抓图路径、录像下载默认地址等参数；10、 用户权限及优先级管理接口中包含用户权限和优先级管理接口函数，具体需要包括获取用户列表、用户信息获取、用户权限获取、权限修改、用户优先级获取、优先级设置等功能接口。11、 其他功能接口接口中还需要包含原有平台需要功能在新建平台上展示的其他功能接口函数，新建平台对该功能接口进行二次开发。4.3.1.2.2.3 SDK开发的特点1) 通过SDK开发可直接接入和管理物理层硬件设备；2) 与已建平台的应用层功能无关，应用功能可在新建平台上实现；3) 79、使新建系统和原有系统高度集成，新建平台的开发工作量较大；4) 适合于已建系统扩建需求较大，对扩建后的系统接入、维护和管理方面比较困难的场合。4.3.2 设备对接监控设备集成主要包括IPC、DVR、DVS、NVR等编码设备的集成，集成功能主要包括视频预览、云台控制、录像回放、录像下载、解码上墙等五大部分功能，一般项目仅需要实现视频预览和云台控制即可，要求高一些的项目会需要实现录像回放与录像下载功能，更高一级的需要实现解码上墙功能。五部分功能是否能实现主要取决于设备的SDK或是否支持标准协议。平台接入监控设备主要是通过设备接入网关进行接入，设备接入方式可以分为协议接入和SDK接入两种。4.3.2.80、1 网关协议对接模式协议集成是指编码设备通过协议实现与平台的集成，编码设备集成协议主要包括Onvif协议和GB/T 28181协议两种，其中Onvif协议是国际标准协议，GB/T 28181协议是中国国家标准协议，因此Onvif协议较GB/T 28181协议覆盖范围更广、支持厂家更多，也是设备集成的重点推荐方式。协议集成有一个重要的问题需要考虑，即设备需要支持标准的编码算法，如H.264编码，如果非标准编码压缩算法，也无法实现设备的集成。4.3.2.2 网关SDK对接模式网关SDK对接是指网关直接通过设备的SDK进行二次开发进行集成。该种对接模式需要客户提供对接样机和样机SDK，另外还需要样机81、厂家的技术接口人联系方式。拿到样机和SDK后，首先会检查SDK是否可用，如果可用直接进行接入开发。该种对接方式复制性不高，所需要的人力、物力也是最大的，因此不是最优的设备对接方式。4.3.2.2.1 SDK支持的功能：1) 远程实时预览、抓图、录像2) 远程PTZ控制3) 远程回放与下载4.3.2.2.2 要求SDK包含的接口：1) SDK以动态库的方式提供（包含.h .lib .dll文件）；2) 头文件中有必要的注释；3) SDK各个接口要有明确的参数说明，返回值说明，作用说明4) 提供接口登录设备；5) 可以获取设备详细信息，包括视频、音频和通道信息（包括通道名等）。6) 可以获取各通道82、视频码流，以标准回调方式提供；7) 可以对回调出来的码流进行解码，解码显示在任意指定窗口句柄的窗口上；8) 解码播放时提供快放、慢放、暂停、抓图等接口；9) 可以进行前端云台控制，包括基本方向控制、预置点设置和调用等；10) 可以获取指定通道的录像列表，包含起止时间、获取方式、录像大小等；11) 可以从指定录像的指定时间点开始获取码流（视频点播），以标准回调方式提供，并在当前录像片段结束时在回调中以一定方式反馈；12) 如有需要，提供设备所有报警信息的回调；13) 接口采用纯C方式以及windows基本类型，不可以用MFC所定义的结构或类；14) SDK支持window xp/7/2003/283、008等；接口文档说明：11) 详细描述各个接口功能、参数、返回值、注意点；12) 详细描述定义的宏、常量、错误值；13) 简单说明预览、云台、回放等各个功能的调用流程。Demo14) Visual C+ 所写的demo程序，提供源码，可编译运行；15) 基于现场运行的平台进行过测试，验证了SDK里所提供的接口；16) Demo中可调用SDK、windows基本接口、MFC基本接口，不可以调用其他私有组件；17) 如果可以，在子线程里调用预览回放等主要接口。测试用的设备18) 提供测试用的第三方设备；19) 测试用设备型号和现场设备型号保持一致；技术人员联系方式提供第三方厂商SDK开发人员的联84、系方式，包括电话号码和邮箱。4.3.3 对外接口新建平台提供标准的WebService对外接口，其他平台通过实现新建平台的WebService接口，从而实现对接。新建平台的接口集成策略采用基于Web Services服务接口的方式，其他系统可以通过Web Services的方式调用新建平台提供的API进行交互。采用Web Services服务接口的方式是由于Web Services非常适合跨平台的可互操作性应用。Web Services完全基于XML（可扩展标记语言）、XSD （XMLSchema）等独立于平台、独立于软件供应商的标准，是创建可互操作的、分布式应用程序的新平台。这样就解决了不同85、时期、采用不同技术平台构建的应用系统都可以调用本平台数据，增强了系统集成、数据共享的方便性。本次新建平台具有很好的对接能力，可以方便的和超图GIS系统实现无缝对接。平台对外提供相关功能的Web Service接口，供GIS系统调用平台所提供的视频监控业务，方便客户将视频监控集成到自己的系统中，实现统一的管理。平台提供的主要能力接口包括下面几个方面：1、管理业务能力接口通过标准的web service接口，由其他平台访问web service，获取/设置管理业务数据，主要功能接口包括：下载设备及区域分层次列表；下载服务器列表及其类型；下载用户权限列表；获取中心存储历史录像片段列表；获取监控点信息；获取历史报警信息2、监控业务能力接口提供标准接口的API以及OCX控件，供其他系统访问平台实时视频数据，历史回放录像数据等监控相关业务，主要功能接口包括：连接设备查询设备在线状态、在线时间、当前IP地址、版本号开始/停止实时视频预览查询设备历史录像文件开始/停止设备历史文件回放控制设备历史文件回放进度与速度设备视频与图像参数配置设备参数远程配置查询服务器工作状态获取上传的报警信息第66页