H3C 广域联网监控解决方案

H3C广域联网监控解决方案应用背景目前，整个安防产业已经进入网络监控的时代，无论是视频监控、报警接入、门禁控制还是作为安防监控基础支撑系统的存储与网络，都开始呈现以IP为主要特征的网络化发展趋势，和其他任何行业的发展一样，安防系统也开始步入以IP技术为代表的IT化发展进程。同时，伴随着金融、电力、环保、交通等各行业对跨广域环境监控业务的不断增加，广域联网监控已经成为安防行业的核心业务。比如，电力行业的变电站无人值守的建设目标，要求变电站视频监控及环境变量检测系统作为电网的辅助监控系统，要求实现统一的监控系统，在省电力公司设置省级平台，并在地市设置地区级平台，实现分级部署和管理；要求在变电站内实现对场景、设备状态进行监视监听，对变电站主控室、高压室、电容器室、独立通信室的环境变量进行检测，实现跨平台的报警通知。需求分析广域联网监控的典型特征是，带宽有限、每个接入单元监控点有限、管理平台分级、传统安防业务要求复杂多样：前端接入：前端接入单元监控点数量有限，一般十几个监控点，传统方案多用DVR产品，但是随着IP摄像机的大量应用，在有条件的行业，NVR开始规模化应用；管理平台：多级管理平台，典型的树型管理结构，强调组织结构的角色管理，完整的报警流程管理；存储系统：基于广域网带宽有限的前提，一般要求监控视频前端存储，关键视频、报警视频本地存储的同时，要求上级备份；网络传输：广域网环境、传输线路带宽相对受限，以2M专线、VPN线路、ADSL线路为主，由于广域网环境的复杂性，以及跨部门之间网络规划的独立性，要求监控系统设备能够支持NAT穿越，能够进行QoS设置；安防业务：前端接入单元，除基本的视频监控之外，要求传统的安防业务，比如入侵报警、门禁出入控制、智能分析、动力设备环境配合，这就要求监控系统本身能够支持基本的安防业务，或者与专业的安防业务厂商联动实现复杂的安防业务，或者通过灵活的定制开发集成到具体行业系统中，方便实现前端接入单元的无人值守或监控自动化。H3C广域联网监控解决方案方案架构系统分为前端接入单元、存储系统、管理平台三部分，其中前端系统接入单元根据具体情况分为ECR设备接入，NVR设备接入，管理平台之间采用标准的技术实现多级多域互联。方案部署前端系统：根据前端接入单元与上级平台之间传输带宽的情况，部署不同的产品。网络带宽充足，存储采用上级平台集中存储，编码器采用H3C通用EC编码器系列；网络带宽受限，部署H3C带存储的编码器ECR或NVR产品；存储系统:采取以本地存储为主、集中存储为辅的存储方式，存储系统由上级监控中心统一控制管理、配置以及制定存储计划，存储系统具备平滑扩展的能力。前端部署ECR产品，前端监控视频直接存放在本地；前端部署NVR产品，前端视频直接存放在IPSAN存储设备中；报警视频、视频的备份视频存放在上级管理的平台IPSAN存储设备中。监控平台：每个管理平台构成一个“管理域”，上级域和下级域平台通过遵循国际标准的SIP＋XML协议，实现信令层的交互，从而达到上级域对下级域图像的实时监视、控制、查询、接警等多种跨域应用。一级总控中心，配置VM、DM系列服务器，管理员具有最高权限，可以管理和配置全网的设备（包括存储设备的配置、存储计划的制定等），可以操作所有监控点的相关业务（如观看实况、回放查询、云台控制等），可以对下级监控中心的用户设定操作权限；二级监控中心，配置VM、DM、DA系列服务器、IPSAN存储设备，分管本地业务，操作前端系统的相关业务（如观看实况、回放查询、云台控制等），备份前端系统的关键数据。业务功能1.多级多域的管理配置业务：包括跨平台的报警管理、用户管理、设备管理报警管理本地报警联动：前端接收到报警，可触发EC本地的报警联动，包括触发本地的开关量输出，触发ECR的录像存储；平台的报警联动：VM收到报警后，可触发平台的报警联动，包括图像视频的切换，预置位的设置，触发报警存储；客户端的报警联动，WEB（告警台）收到报警后，相关的处理功能有：报警显示、声光提示、报警确认、触发本地的抓拍和录像；报警存储：报警触发前端设备进行录像存储；报警存储资源查询：可依赖报警信息标志来查询相关的录像资源；报警日志：可依据用户标志或设备标志来过滤显示一段时间内相关的报警信息；用户管理：用户组织权限管理包括：用户管理、角色管理&分配、权限定义、权限授予与获取以及权限策略的实现。用户管理支持用户增删改查、在线用户查询与强制下线、用户登录与退出、用户锁定与解锁。角色管理支持角色增删改查、角色权限分配与获取、角色分配到用户，同时角色本身支持优先级，可用于资源抢占类业务。权限管理包含权限定义、权限分配与查询校验、权限策略的实现。权限分为两种类型：系统权限和资源权限；系统权限对应系统级别的操作，资源权限是针对具体资源的，如针对某个设备的“云台控制”权限。设备管理支持通过SNMP标准网管协议，支持对前端EC编码器、DC解码器、透明通道；平台中心服务器、媒体服务器、数据管理服务器、IPSAN和下级域的统一管理；支持对平台内所有设备，从前端编解码器到、摄像机、监视器到平台各个服务器的维护功能；实现对各个设备的状态管理、设备状态报表、用户在线管理、用户操作日志管理、系统备份等管理功能；2.多级多域的视频监控业务：包括跨平台的实时监控和存储视频的回放检索实时监控最大25分屏、多种异形布局，支持图像、地图混合窗体显示支持抓拍与本地录像，灵活的云台控制，数字矩阵控制，双向语音对讲与广播；回放检索支持各种倍数的快进、慢进、快退、单帧快进；支持拖拽进度条跳转播放；支持方便建议的秒级录像搜索功能。3.广域联网监控的增值业务：包括传统的安防业务、专业安防业务、行业化集成应用：传统的安防业务：入侵检测、出入门禁专业的安防业务：SCADA系统联动行业化集成应用：广域联网行业的集成系统方案特点标准的多级多域联网跨域行为标准化：多级多域联网不仅仅是上级查看下级的图像，包括监视监听、对讲广播、云台控制、录像回放、跨域备份、跨域报警查看处理、设备配置等功能，这就需要一套标准的管理平台完整定义这些跨域的行为。跨域资源标准化：在不同级别的平台上，应保证各平台对任何一个监控点的地理位置、接入类型、设备类型，不同层级的用户、用户权限等认知一致，也需要一套标准的管理平台完整定义这些跨域资源。H3C的IMOS基于SIP+XML定义了一套标准、通用的域间通信协议，并对系统中的各种物理资源进行标准化定义，以便各个域之间可以互联互通互控。统一安防监控接入统一监控视频接入：通过DA设备代理，支持主流DVR、IP摄像机的接入管理，包含监、控、查和集中存储，提供完善的第三方前端设备接入管理能力；统一的安防I/O接入：通过SG信令网关，面向大安防应用的I/O处理框架扩展性强，业务组合多样，应用灵活，统一平台既可以满足视频监控的应用，也能满足安防的应用。统一的管理平台接入：通过SG信令网关，针对早期建设的或者非标准的异构平台，可以实现私有信令到标准信令的转换，屏蔽异构平台的互联互通要求。高性能结构化存储结构化存储架构：实现将EC编码器的非结构化的多媒体数据通过“数据块”这种结构化方法直接存放到IPSAN中，采用端到端的iSCSI直写方式，没有传统监控视频文件打包时间的限制，所以能够精确回放到事发前1分钟以内的图像，同时实现精确到秒的定位；灵活的存储备份机制：报警视频存储备份、存储码流智能切换、存储生命周期管理、基于iSCSI的协议的性能优化；平台级SDK及中间件基于业务逻辑的开放接口：第三方可以完整实现视频监控和视讯管理业务的产品化包装，实现基于Web或C/S模式的管理客户端的开发，或将视频监控系统集成在第三方IT系统中，实现管理定制化，多媒体业务和行业应用的联动。基于基础设施的开放接口：第三方可以基于基础设施层的接口开发业务逻辑层，构造自己的ASServer（并在此基础上提供对应的SDK接口）。可以对IMOS提供的AS组件进行替代。智能化管理框架智能管理框架：支持设备管理、权限管理、告警联动管理、任务计划和资源管理框架,灵活满足行业个性化业务流程的需求。报警联动管理：完善的报警接受、分发、处理、联动机制，结合报警流程管理和I/O接入能力，适应大安防报警与统一管理需求。用户权限管理：基于物理域或虚拟域进行角色定义，为角色划分不同的管理操作权限，然后把角色赋给用户的方式，使得用户具有不同的权限，可以根据行业化术语进行角色定义。全网设备管理：SNMP协议是网络管理领域最常用的协议之一，提供标准化和安全的可管理接口。基于IMOS开发的中心管理平台可以快捷的实现基于IMOS的前端设备全业务的可管理能力系统级可靠性设计管理平台的热备份：VM/DM管理服务可以实现双机热备、N+1备份，保障系统平台的可靠性。媒体交换设备集群：单个域可以部署多台流媒体服务器MS，VM可以根据各个MS的能力和动态负载，将流媒体分发请求动态负载到不同的MS上。编码器的链路备份：创新将H3C自主开发的RRPP环网协议应用于带双SFP光口的EC编码器；编码器的双网口设计，与网络设备的MSTP协议配合实现双链路备份；