1.1系統(tǒng)結(jié)構(gòu)概述

　　整個系統(tǒng)設計為一個基于電信網(wǎng)絡的龐大的以網(wǎng)絡為基礎(chǔ)的視頻監(jiān)控系統(tǒng)。整體上來看，系統(tǒng)由中小型企業(yè)及家庭用戶的網(wǎng)絡攝像機將視頻信號編碼后傳輸?shù)焦芾碇行?，再由管理中心索引將當將設備的IP返回到用戶端，實現(xiàn)點對點的時行訪問。其中，管理中心可以是多級別任意擴展的網(wǎng)絡管理系統(tǒng)。針對系統(tǒng)的規(guī)模及管理的復雜程度，可以設立多級管理中心，進行以分布管理為基礎(chǔ)的相對集中的管理。使整個系統(tǒng)具有很強的擴展性和伸縮性。

　　針對本系統(tǒng)組成，從系統(tǒng)結(jié)構(gòu)方面分析，主要有4個部分為：DDNS服務器、中心錄像服務器、短信報警服務器、中心管理服務器。

　　DDNS（動態(tài)域名解析）服務器——由于本系統(tǒng)主要面向的用戶是ADSL用戶。該服務器主要負責解析終端用戶設備的動態(tài)IP地址。

　　中心錄像服務器——主要負責集中管理終端用戶的報警錄像、圖像信息等。用戶可遠程訪問用戶管理頁面，回放/下載相應的錄像、圖片信息。

　　短信報警服務器——主要負責報警短信聯(lián)動、及業(yè)務短信提示。

　　中心管理服務器——主要負責用戶信息、資費管理、設備管理、報警服務及相關(guān)其它服務。

　　1.2系統(tǒng)用戶結(jié)構(gòu)概述

　　以上結(jié)構(gòu)為管理員、操作員、用戶所賦予的權(quán)限。中小型商鋪管理系統(tǒng)提供良好擴展接口，可與運營商現(xiàn)有的管理系統(tǒng)聯(lián)動接入使用。

　　1.3系統(tǒng)總體結(jié)構(gòu)

　　如<系統(tǒng)結(jié)構(gòu)圖>所示，服務器端主要有4大模塊，管理服務器、錄像服務器、短信服務器、DDNS服務器。另外，用戶可根據(jù)自己的實際需求，選配應用轉(zhuǎn)發(fā)模塊。用戶在訪問前端設備時，首先輸入管理服務器的IP地址，然后通過管理服務器驗證后，即可顯示該用戶權(quán)限下的設備場景。這時用戶瀏覽該場景畫面時，由于前端設備地址是通過ADSL上網(wǎng)的，每一次撥號其IP地址都會變化。這時系統(tǒng)就會根據(jù)其設備ID指向查找DDNS服務器上面其設備當前外網(wǎng)地址，并將地址返回到進行訪問前端場景畫面。保證圖像實時訪問。當IPCAM檢驗報警時，IPCAM會抓拍圖像、錄像上傳錄像服務器。并將報警上傳到短信服務器進行聯(lián)動報警。如下圖所示：

　　用戶訪問設備過程

　　設備聯(lián)動報警過程

　　1.4前端設備介紹

　　產(chǎn)品名稱：網(wǎng)絡智能球機

　　特別說明：

　　網(wǎng)絡智能球機為一款針對家庭網(wǎng)絡視頻監(jiān)控開發(fā)的一體化IP攝像機。它內(nèi)置P/T（云臺）裝置，支持水平、垂直方向旋轉(zhuǎn)，可選配 WiFi傳輸及SD卡存儲功能。采樣標準H.264壓縮算法，支持IE瀏覽，中英文客戶端，功能強大、界面友好，便于操作和管理，適用ADSL、LAN等網(wǎng)絡環(huán)境。自帶DDNS Server，更方便的解決了動態(tài)IP，支持PPPOE撥號，更方便于Internet接入，具有移動檢測和遠程錄像功能，支持單張影像JPG抓拍存檔， 支持遠程控制、參數(shù)設定、軟件升級。

　　技術(shù)參數(shù)：

　　1.1 系統(tǒng)應用

　　視音頻遠程監(jiān)控、傳輸、采集、管理、存儲。

　　1.2 使用前的準備

　　使用實時瀏覽和錄像回放功能需要先裝控件。

　　觀看瀏覽客戶端PC建議配置：CPU：P4 2.4G以上；

　　顯卡：支持DirectX9.0以上；

　　內(nèi)存：256M以上；

　　1.3 訪問操作

　　1、輸入中小型商鋪系統(tǒng)地址<http://61.130.254.158> 訪問登陸，如圖1所示：

　　圖1 登陸界面

　　【用戶名】用戶申請的帳號【密碼】用戶申請的密碼

　　輸入用戶名、密碼及驗證碼，點擊登陸后，進入用戶監(jiān)控管理界面，如圖2所示：

　　圖2用戶管理界面

　　用戶管理界面主要分為四個模塊：1、基本操作 2、基本信息 3、用戶信息 4、其他信息；

　　網(wǎng)絡硬盤狀態(tài)

　　如圖所示，網(wǎng)絡硬盤可顯示遠程存儲服務器上的錄像、圖像文件等信息。用戶可遠程瀏覽觀看錄像、圖片文件。也可下載保存到本地PC。

　　系統(tǒng)信息

　　2、監(jiān)看設備圖像（下載插件）

　　基本操作—>視頻監(jiān)控設置

　　注：如果是第一次訪問本系統(tǒng)的用戶，需下載視頻播放控件才可正常訪問。

　　點擊【監(jiān)控器設置】如下圖所示：

　　然后，用戶點擊下載安裝控件OCX下載地址的鏈接。將其下載在本地PC。然后安裝控件如下圖所示：

　　點擊Install按鍵即可安裝控件，安裝成功后，會提示用戶。

　　3、瀏覽監(jiān)看前端場景圖像

　　登陸系統(tǒng)后，基本操作—>視頻監(jiān)控器—>選擇要監(jiān)看的設備，點擊播放。即可看到前端圖像，如下圖所示：

　　用戶可調(diào)整圖像的亮度、色度、對比度等參數(shù)。用戶也可通過監(jiān)控器設置對IPCAM進行碼流、圖像質(zhì)量等修改。由于本公司設備是采用目前國際上最先進視頻壓縮算法，H.264的編碼方式。它的編碼方式非常靈活，適用于不同的網(wǎng)絡進行傳，由其是底帶寬用戶。高壓縮比可適合于ADSL用戶等傳輸。

　　網(wǎng)絡視頻監(jiān)控業(yè)務平臺承載著大量的視頻監(jiān)控服務，而且這些業(yè)務是基于IP網(wǎng)絡的，安全性是系統(tǒng)首要考慮的問題。除了基本的防攻擊、防非法侵入、防病毒等要求之外，還需要保證只有合法用戶可以訪問和使用視頻監(jiān)控系統(tǒng)提供的服務，保證用戶只能管理自己設置的監(jiān)控點的監(jiān)控前端設備，查看有權(quán)限使用的監(jiān)控點的視頻監(jiān)控圖像；保證用戶保存在系統(tǒng)中的視頻文件的安全，不會被其它用戶甚至是系統(tǒng)管理員私自查看。

　　為了建設高安全性的監(jiān)控系統(tǒng)，如下幾點所述：

　　1.1 監(jiān)控設備硬件穩(wěn)定安全性

　　黃河數(shù)字產(chǎn)品均己通過安防行業(yè)的權(quán)威測試認證。公司產(chǎn)品即面向市場己累積售出數(shù)萬臺。監(jiān)控設備己在各個行業(yè)領(lǐng)域及工程上使用。如大學校園、醫(yī)院、高速公路、平安城市等監(jiān)控項目。

　　產(chǎn)品采用的是嵌入式LINUX操作系統(tǒng)，系統(tǒng)處理速度快、防止病毒寫入等特性。使得硬件設備更加安全、穩(wěn)定。

　　1.2 視頻壓縮算法的安全性

　　視頻加密獨有的FOM邏輯組合算法，將原始的視頻圖像進行按視頻區(qū)域序號進行FOM排序組合，再經(jīng)壓縮處理進行網(wǎng)絡傳輸。在PC上解碼輸出圖像按照獨有的FOM算法進行解碼還原。即使通過網(wǎng)絡抓包工具等手段獲取數(shù)據(jù)。也不能獲取到監(jiān)控圖像信息。從而加強專業(yè)的監(jiān)控系統(tǒng)的必要安全性。

　　1.3 登陸驗證的安全性

　　用戶登錄時，需要輸入系統(tǒng)分配的用戶名和密碼。認證系統(tǒng)對其進行驗證，以判斷用戶是否有權(quán)使用此系統(tǒng)。用戶進行安全認證，身份驗證的資料來源于集中規(guī)劃的數(shù)據(jù)庫，數(shù)據(jù)庫管理著視頻監(jiān)控系統(tǒng)的所有用戶的身份資料。用戶使用用戶名和密碼正確登錄門戶系統(tǒng)后，門戶將會維護該用戶的會話信息，用戶由此使用系統(tǒng)提供的視頻監(jiān)控服務。高效的認證機制使非法用戶無權(quán)使用視頻監(jiān)控系統(tǒng)。

　　1.4 用戶權(quán)限的安全性

　　層次化的多用戶認證管理 實行用戶分級別管理,不同級別用戶有不同的操作權(quán)限,提高系統(tǒng)安全性。

　　1.5 系統(tǒng)數(shù)據(jù)的安全性

　　本監(jiān)控軟件系統(tǒng)采用的是SQL Server數(shù)據(jù)庫。該數(shù)據(jù)庫目前是數(shù)據(jù)信息存儲最成熟最穩(wěn)定的數(shù)據(jù)庫。良好的與WINDOWS平臺的交互性，強大的備份策略。以及它的穩(wěn)定性、維護性、安全性。都大大加強系統(tǒng)可靠性。

　　1.1 端到端的解決方案

　　可以提供監(jiān)控軟件平臺、平臺硬件、承載網(wǎng)絡及安全等全套解決方案，視頻監(jiān)控平臺可與承載網(wǎng)無縫接入；

　　1.2 強大的實施、交付、服務支撐能力

　　在主要省市均配有數(shù)名高級工程師及較多維護工程師，給項目的實施、成功的交付及后續(xù)的支撐服務都提供了充分的保障；

　　1.3 可管理性

　　系統(tǒng)實現(xiàn)集中管理控制：采用分級分域管理，控制所有監(jiān)控點及終端設備。針對不同的管理者、使用者提供不同的監(jiān)控級別和權(quán)限，也能大大降低運營商管理維護成本。

　　1.4利舊改造優(yōu)勢

　　在由傳統(tǒng)監(jiān)控系統(tǒng)過渡到網(wǎng)絡視頻監(jiān)控系統(tǒng)的過程中，我們?yōu)榭蛻艨紤]到如何保護原有投資的問題。我們從三個層面考慮：

　　首先，模擬攝像機可完全保留原有投資，對于個別云臺控制協(xié)議暫不支持的情況，需要原攝像機廠商提供云臺協(xié)議文檔，即可在我們的系統(tǒng)中掛接該協(xié)議，實現(xiàn)特定攝像機的控制。

　　其次，對于目前已經(jīng)安裝的模擬監(jiān)控系統(tǒng)，可以通過增加網(wǎng)絡編碼器設備，實現(xiàn)數(shù)字化監(jiān)控系統(tǒng)。從用戶角度出發(fā)，節(jié)約成本。使系統(tǒng)進行無逢式改造。

　　終端設備

　　采用網(wǎng)絡攝像機體系列設備：

　　詳細設備型號，請查看“第一章”設備介紹；

　　管理服務器

　　產(chǎn)品選擇主流的PC服務器設備，配置方面要滿足：

　　CPU主頻雙核2.4G 以上

　　硬盤SCSI

　　操作系統(tǒng) WINDOW2000/2003

　　內(nèi)存 1G

　　支持千兆網(wǎng)卡

　　DDNS服務器

　　CPU主頻2.4G以上

　　內(nèi)存1G

　　操作系統(tǒng)WINDOWS操作系統(tǒng)

　　網(wǎng)卡百兆網(wǎng)卡

　　短信報警服務器

　　CPU主頻2.4G以上

　　內(nèi)存 1G

　　操作系統(tǒng)WINDOWS操作系統(tǒng)

　　網(wǎng)卡百兆網(wǎng)卡

　　轉(zhuǎn)發(fā)服務器（可選配）

　　產(chǎn)品選擇主流的 PC 服務器設備，配置方面要滿足：

　　CPU 支持擴展雙 CPU ，目前使用單 CPU ，CPU 主頻2.8 G 以上

　　硬盤 無要求

　　操作系統(tǒng) WINDOW2000/2003

　　內(nèi)存 1G

　　建議支持雙網(wǎng)卡

　　存儲設備

　　方式一：

　　采用 NAS 系統(tǒng)，與錄像服務器數(shù)量相同，每個應用服務器掛接一個 NAS，容量計算方式可以按照如下思路進行：

　　D1清晰度1小時所需磁盤容量：1024kbit/8*3600秒≈492MB

　　CIF清晰度1小時所需磁盤容量：300kbit/8*3600秒≈135MB

　　存儲設備 NAS 主機整體的價位需要考慮存儲容量，綜合硬盤使用數(shù)量統(tǒng)一考慮。網(wǎng)絡存儲（NAS）服務器提供了一種簡單、低成本的解決方案，讓您可以容易地透過網(wǎng)絡來管理和監(jiān)控。具有高可靠設計與可擴充空間，與彈性的儲存架構(gòu)，滿足您企業(yè)運作時的需求。

　　方式二：

　　采用磁盤列陣，磁盤陣列就相當于一臺掛了多塊硬盤的PC。這樣在每臺磁盤陣列安裝應用服務器軟件，可作為存儲服務器。容量計算方式可以按照如下思路進行：

　　D1清晰度1小時所需磁盤容量：1024kbit/8*3600秒≈492MB

　　CIF清晰度1小時所需磁盤容量：300kbit/8*3600秒≈135MB