1、XXX厂房监控系统设计方案及预算目 录一、 设计思路1二、 系统先进性设计22.1、前端部分22.2、传输网络部分22.3、存储部分2三、 系统传输设计33343.4 VLAN规划678910四、 系统设备参数104.1、400W星光枪机 型号：DS-2CD7A49BKD-IZS104.2、硬盘录像机 型号：DS-8616N-K812一、 设计思路l 在XXX厂房值班室设置监控汇聚点，可在XXX厂房值班室进行现场监控，并可通过网络传输至保卫处监控控制中心。l 前端设备均采用400万高清网络宽动态摄像机，可实现高清视频采集，同时满足厂房内特殊环境的需求。l 前端摄像机采用超低照度，红外距离20米2、-50米，固定变焦摄像机支持对运动人脸进行检测、跟踪、抓拍、评分、筛选，超低照度。l 采用高清NVR硬盘录像机设备对视频、图像进行存储，并采用多种技术手段提升存储系统的可靠性和可用性。l 监控点位距离汇聚点超过100米采用光纤传输，保证监控传输的可靠性。二、 系统先进性设计2.1、前端部分前端支持多种品牌的摄像机接入，系统可配置高清网络枪机、球机等，前端网络摄像机将采集的模拟信号转换成网络数字信号，按照标准的音视频编码格式及标准的通信协议，可直接接入网络并进行视频图像的传输。2.2、传输网络部分前端与接入交换机之间通过点对点网络接入方式，将前端信号汇聚至中心的核心交换机。2.3、存储部分存储地3、设在值班室，采用性能稳定的高清NVR录像机进行存储，并设置显示器，可在现场进行显示及操作。通过光纤设备和控制中心联网，并通过控制中心进行统一管理。三、 系统传输设计视频监控子系统网络的建网思路需要做一个整体规划，应考虑如下几个方面：1、 采用新一代、主流网络技术来设计监控网络，新一代网络技术往往能提供更高的性能，而且有更长的产品生命周期，便于维护。传统的设计方法是按核心层、汇聚层、接入层分级设计，但是随着网络管理技术的进步和发展，网络设计向扁平型方向发展，采用核心、接入层设计。2、 监控网络需要按照模块化、结构化的原则设计，便于今后扩容和升级。3、 针对网络的安全隐患，系统应通过多种安全措施保4、障系统的安全。1、 网络传输协议要求系统网络层应支持 IP 协议，传输层应支持TCP 和UDP 协议。 2、 媒体传输协议要求视音频流在基于IP的网络上传输时应支持RTP/RTCP协议；视音频流的数据封装格式应符合标准要求。3、 信息传输延迟时间当信息（包括视音频信息、控制信息及报警信息等）经由 IP 网络传输时，端到端的信息延迟时间（包括发送端信息采集、编码、网络传输、信息接收端解码、显示等过程所经历的时间）应满足要求：前端设备与信号直接接入的监控中心相应设备间端到端的信息延迟时间应不大于2s；前端设备与用户终端设备间端到端的信息延迟时间应不大于4s。4、 网络传输带宽联网系统网络带宽设计应5、能满足前端设备接入监控中心、监控中心互联、用户终端接入监控中心的带宽要求，并留有余量。5、 网络传输质量联网系统 IP 网络的传输质量（如传输时延、包丢失率、包误差率、虚假包率等）应符合如下要求： 网络时延上限值为 400ms； 时延抖动上限值为 50ms； 丢包率上限值为110-3； 包误差率上限值为110-4。监控传输网络系统主要作用是接入各类监控资源，为中心管理平台的各项应用提供基础保障，能够更好的服务于各类用户。网络结构如下图所示：图1. 传输网络结构示意图1、 核心层核心层主要设备是核心交换机，作为整个网络的大脑，核心交换机需具备高可靠性及高稳定性的要求，一般均采用模块化框式交换机，6、在可靠性配置上需具备双电源、双引擎的要求，在稳定性配置上需选择合适的背板带宽及处理能力较高的板卡，对特殊行业还可采用双核心交换机部署方式。2、 接入层 前端视频资源接入前端网络采用独立的IP地址网段，完成对前端多只监控设备的互联。前端视频资源通过IP传输网络接入监控中心或者数据机房进行汇聚。采用一对光纤收发器实现点对点接入或者采用PON实现点对多点接入。 用户接入对于用户端接入交换机部分，需要增加相应的用户接入交换机，提供用户上网服务。监控中心部署接入交换机，通过千兆光纤链路接入到传输网络，保证设备及客户端的正常使用。3.4 VLAN规划VLAN就是虚拟局域网，随着视频专网中用户和终端设备大规7、模接入，网络广播的流量呈几何级数量增多，通过VLAN技术，把一定规模的用户和终端归纳到一个广播域当中，从而限制视频专网的广播流量，提高带宽利用率。每一个VLAN在数据转发时，可以二层和三层方式实现数据转发 ，二层VLAN 技术能将一组用户归纳到一个广播域当中，从而限制广播流量，提高带宽利用率。三层VLAN 是基于IP协议，一组用户归纳到一个网段内，通过网关与别的组进行交换。在网络用户VLAN规划方面，一般可根据视频用户、前端设备、后台设备等所属的部门，以及具体的网络应用权限来划分。在具体VLAN规划中，应合理规划每一个VLAN中实际用户数量。一般规划VLAN资源参考如下几个做法：1、 VLAN8、1在所有设备上不启用三层接口地址，不使用VLAN1承载实际业务或者作为网管VLAN。2、 全网每台设备的网管VLAN可以使用同一个，方便设备预配置与日常管理。3、 我们一般建议按照每个区域进行VLAN资源的划分，所有IPC使用的VLAN均遵从所在区域的VLAN规划。4、 尽管在不同的汇聚设备上使用相同的VLAN并不冲突，但是不允许这样的做法，会对后期的维护和故障的排除造成很大的困难。5、 如果建设网络所使用的设备不能直接在端口上配置互联用的IP地址，需要绑定相应的VLAN的话，还需要单独划分出来一大段VLAN资源用于设备互联，强烈建议全网设备互联用VLAN按照链路去划分，每条链路使用一个互联V9、LAN。注：交换机中标记VLAN的数据长度是12位，所以VLAN取值范围是04095，通常0和4095是系统保留，1通常是交换机的默认VLAN号。IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键，要充分考虑到地址空间的合理使用，保证实现最佳的网络地址分配及业务流量的均匀分布。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由有非常密切的关系，将对网络的可用性、可靠性与有效性产生显著影响。因此在对网络IP地址进行规划建设的同时，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。IP地址规划原则：1、 唯一性一个IP网络中不能有两个主机采用相同的IP地址；这10、就需要选择一个足够大的IP地址范围，不但能够满足现有的需要，同时能够满足未来网络的扩展。两个不同网络互联时应避免使用同一网段IP地址，以免造成IP地址冲突。2、 简单性地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项。3、 连续性连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率；IP地址分配既要考虑到扩充，又要能做到连续。4、 可扩展性地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。5、 灵活性地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。 考虑到网络传输过程及其它应用的开销，链路的可用带宽理论值为链路带宽11、的80%左右，为保障视频图像的高质量传输，带宽使用时建议采用轻载设计，轻载带宽上限控制在链路带宽的50%以内。1、 核心层交换机到接入交换机的网络采用光模块来传输，带宽需达到千兆以上，原有带宽未达到要求的，增加带宽；2、 传输设备如光纤收发器到接入交换机之间的带宽建议达到百兆；3、 传输设备如光纤收发器之间的传输带宽建议达到百兆；4、 结合项目实际需求，网络带宽规划可做相应调整。网络的可靠性是为了保证视频在传输过程中，重要环节在出现设备损坏或失败时，还能够保证正常传输。网络可靠性主要可从传输链路可靠性、网络设备可靠性两个方面进行设计。1、 传输链路可靠性传输链路的可靠性一般通过链路聚合技术来进12、行保障。链路聚合设计增加了网络的复杂性，但是提高了网络的可靠性，使关键线路上实现了冗余功能。除此之外，链路聚合还可以实现负载均衡。2、 网络设备可靠性网络设备的可靠性主要通过关键部件冗余备份、设备冗余备份、传输告警抑制和快速链路故障检测来进行保障。关键部件冗余备份是指网络设备提供主控、电源等关键部件的1+1冗余备份；另外系统各单板及电源、风扇模块均具有热插拔功能。这些设计使得设备或网络出现严重异常时，系统能够快速地恢复和作出反应，从而提高系统的平均无故障运行时间，尽可能地降低不可靠因素对正常业务的影响。设备冗余备份是指通过双机虚拟化或虚拟路由器冗余协议等方式实现网络设备的冗余备份。一旦出现设备13、不可用的情况，可提供动态的故障转移机制，允许网络系统继续正常工作。传输告警抑制是指对告警进行过滤和抑制，避免网络频繁振荡，因为当接口启动快速检测功能后，告警信息上报速度加快，会引起接口的物理层状态频繁在Up和Down之间切换。快速链路故障检测是一套全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。网络安全性方面是保护网络系统中的软件、硬件及数据信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务的不中断。网络安全性设计主要有结构安全、访问控制、安全审计、边界完整性检查、入侵防范和网络设备防护这几方面的内容。四、 系统设备参数4.1、400W14、星光枪机 型号：DS-2CD7A49BKD-IZS” CMOS海康威视AI筒型网络摄像机支持五种智能资源切换：人脸抓拍、混合目标检测、智慧城管、道路监控、周界人脸抓拍：支持同时抓拍30张人脸，支持对运动人脸进行检测、跟踪、抓拍、评分、筛选，输出最优的人脸抓图混合目标检测：支持人脸+人体抓拍，对目标进行跟踪、评分，输出最优抓拍图。智慧城管：支持道路监控：支持车辆检测和混行检测周界：支持越界侦测,区域入侵侦测,进入/离开区域侦测最低照度彩色:0.0005 Lux (F1.2,AGC ON)；黑白:0.0001Lux (F1.2,AGC ON)，0 Lux with IR最大图像尺寸：2560 x 15、1440存储功能：支持Micro SD（即为TF卡）/SDHC /SDXC卡(128G)断网本地存储，NAS(NFS、SMB/CIFS均支持) 通讯接口：1 个RJ45 10M / 100M /1000M自适应以太网口 1个RS-485接口（-S支持）其他接口（-S支持）音频接口：1对音频输入(Line in )/输出接口报警接口：2对报警输入/输出接口(报警输出最大支持DC24V 1A或AC110V 500mA)工作温度和湿度：-3060,湿度小于95%(无凝结)电源供应：DC12V20% / PoE(802.3at)电源接口类型：三芯电源接口（-I类型）DC 12V ：16.5W MAX 16、PoE ：16.5W MAX防护等级：IP67补光距离：（-I类型）红外最远达20-50米100重量：1360g4.2、硬盘录像机 型号：DS-8616N-K8功能特性可接驳符合ONVIF、PSIA、RTSP标准及众多主流厂商的网络摄像机；支持国标28181协议；支持4K高清网络视频的预览、存储与回放；支持H.265、H.264编码前端自适应接入；支持IPC集中管理，包括IPC参数配置、信息的导入/导出、语音对讲和升级等功能；支持2个HDMI和2个VGA同时输出，支持4K高清分辨率输出；全新的UI操作界面，支持一键开启录像功能；支持面板触摸按键；支持海康SMART IPC越界、进入区域、离开区17、域、区域入侵、徘徊、人员聚焦、快速移动、非法停车、物品遗留、物品拿取、人脸、车牌、音频输入异常、声强突变、虚焦以及场景变更等多种智能侦测接入与联动；支持即时回放功能，在预览画面下对指定通道的当前录像进行回放，并且不影响其他通道预览；支持最大16路1080p同步回放及多路同步倒放；支持标签定义、查询、回放录像文件；支持重要录像文件加锁保护功能；支持硬盘配额和硬盘盘组两种存储模式，可对不同通道分配不同的录像保存容量或周期；支持8个SATA接口，1个eSATA盘库，可用于录像和备份；支持RAID0、RAID1、RAID5、RAID6和RAID10；双千兆网卡，支持双网络IP设定等应用；支持海康威视D18、DNS域名解析系统；支持网络检测（网络流量监控、网络抓包、网络通畅）功能。技术参数：视音频输入网络视频输入32路网络视频接入协议HIKVISION、ACTi、ARECONT、AXIS、BOSCH、BRICKCOM、CANON、HUNT、ONVIF（版本支持2.4）、PANASONIC、PELCO、PSIA、RTSP、SAMSUNG、SANYO、SONY、VIVOTEK、ZAVIO视音频输出HDMI输出2路HDMI1分辨率：1024x768/60Hz，1280x720/60Hz，1280x1024/60Hz，16001200/60Hz，1920x1080/60Hz，2K(2560x1440)/619、0Hz，4K(3840x2160)/60Hz，4K(3840x2160)/30HzHDMI2分辨率：1024x768/60Hz，1280x720/60Hz，1280x1024/60Hz，1920x1080/60HzVGA输出2路VGA1分辨率：1024x768/60Hz，1280x720/60Hz，1280x1024/60Hz，16001200/60Hz，1920x1080/60Hz，2K(2560x1440)/60HzVGA2分辨率：1024x768/60Hz，1280x720/60Hz，1280x1024/60Hz，1920x1080/60Hz音频输出2个，RCA接口（线性电平，阻抗：1k20、）预览分割1/4/6/8/9/16/25/32画面视音频编解码参数录像分辨率12MP/8MP/6MP/5MP/3MP/1080p/UXGA/720p/VGA/4CIF/DCIF/2CIF/CIF/QCIF同步回放16路1080P录像管理录像/抓图模式手动录像/抓图、定时录像/抓图、事件录像/抓图、移动侦测录像/抓图、报警录像/抓图、动测或报警录像/抓图、动测且报警录像/抓图回放模式即时回放、常规回放、事件回放、标签回放、智能回放、分时段回放、外部文件回放备份模式常规备份、事件备份、图片备份硬盘驱动器类型8个SATA接口，1个eSATA接口容量每个接口均支持500GB/1TB/2TB/3TB/421、TB/5TB/6TB等容量硬盘外部接口语音对讲输入1个，RCA接口（电平：2.0Vp-p，阻抗：1k）网络接口2个，RJ4510M/100M/1000M自适应以太网口串行接口1个，标准RS-485串行接口（预留）1个，键盘(KB)485串口1个，RS-232串行接口USB接口报警输入16路报警输出4路网络管理网络协议UPnP（即插即用）、SNMP（简单网络管理）、NTP（网络校时）、SADP（自动搜索IP地址）、SMTP（邮件服务）、NFS（接入NAS）、iSCSI（IPSAN应用）、PPPoE（拨号上网）、DHCP（动态域名解析）其他电源AC220V功耗（不含硬盘）35W工作温度-10-55工作湿度10-90机箱19英寸标准2U机箱尺寸445mm（宽）470mm（深）90mm（高）重量（不含硬盘）8Kg