搜索
XX省公安视频图像信息综合应用系统建设指导意见2一、概述XX省城市报警与监控系统经过多年的发展，在技术水平和实际应用等方面都取得了长足的进步，经初步形成了社会治安技术防范的视频监控网络。然而，目前省内已建成的监控系统大都自成体系，相互间缺少统一规划和技术协调，不能有效实现图像信息资源的共享，缺少面向公安实战的综合应用，制约了图像信息技术在城市社会治安管理中作用的发挥。在各警种的实际工作中，视频图像信息还没有被深度挖掘，充分发挥其作用。根据《全国公安装备建设“十二五”规划》中关于“公安监控图像联网共享平台”的建设要求，按照《全国公安机关视频图像整合与共享工作任务书》中的相关规定，并结合《公安指挥通信系统建设总体方案》和《关于深入开展城市报警与监控系统应用工作的意见》中的有关要求，全省将以建设共享平台、联网平台为核心，打造全省跨区域、跨部门、跨警种的视频图像信息综合应用平台，进一步拓展图像信息在公安业务中的应用广度和深度，为提升公安机关核心战斗力，为指挥调度、预防打击违法犯罪、维护社会稳定提供有力的信息支撑。二、建设目标建立由共享平台和联网平台构成的三级视频图像信息综合应用平台，实现三级平台的分层级应用。省级平台实现视频图像信息整合、调度、存储和管理，满足各警种反恐防暴、维稳处突、应急指挥、社会管理等警务工作的扁平化指挥需求，并在保障视频图像信息在网内安全、可靠传输的前提下实现向部级平台的图像信息上传。市、县平台实现源头视频信息的接入和管理，逐步分级建立视频图像信息数据库，采取视频图像信息集中管理和分级分散管理相结合的方式，对各部门、警种关注的视频图像信息进行整理、分类存储，并建立索引摘要。从而满足国保、治安、刑侦等警种部门在维护社会治安、侦查破案等警务工作中的实战需求。3三、设计依据平台建设应严格遵循以下各标准规范和文件要求：《全国公安机关视频图像信息整合与共享工作任务书》《全国公安机关图像信息联网总体技术方案》《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）《城市监控报警联网系统系列标准》（GA/T669-2008）《公安信息通信网边界接入平台安全规范（试行）—视频接入部分》（公科信[2011]5号）《视频图像接入安全信息网技术规范（征求意见稿）》《安全防范工程技术规范》（GB/50348-2004）《xx省公安视频图像信息联网与共享总体技术方案》《安全防范监控数字视音频编解码技术要求》（GB/T25724）4、平台建设指导意见4.1总体设计1.4.平台技术路线1.4.1.中间件架构平台应采用中间件架构设计，满足系统开放式接入和应用体系要求，基于标准设计框架，能够运行于多种硬件平台和操作系统之上，支持分布计算，提供跨网络、硬件平台和操作系统的透明性的应用或服务的交互，支持标准的协议和接口，能够快速支持各类设备的接入。41.4.2.分布式体系架构平台应采用分布式架构设计，管理控制、流媒体和存储均采取分布式架构，下级如建设分中心平台，则各下级节点的稳定性不依赖于总控中心，单台可自成系统，多台互联可形成更大的系统，每个系统节点都可实现区域自治，任何一个节点的故障都不会影响到其他节点。51.5.平台逻辑架构61.6.平台物理架构71.7.平台基础网络1.7.1.网络传输协议要求共享平台联网系统的网络层应支持IP协议，传输层应支持TCP和UDP协议。1.7.2.网络传输带宽要求视频专网网络带宽的估算要求：共享平台互联所需的有效带宽≥并发联接的视频路数×单路视频码流，在考虑余量的情况下，网络应至少能满足各级共享平台之间并发视频图像调用路数要求如下：1、省与各市共享平台间15路并发；2、各市与区县共享平台间20路并发。各级共享平台应根据视频图像编码码率设置情况和跨级平台间并发路数的要求，合理估算平台互联的网络带宽要求。采用H.264编码标准的视频带宽可按如下方式估算：单路标清视频图像，4CIF/D1格式，25帧/秒，传输码率一般为1536kbps；单路高清视频图像，720P格式，25帧/秒，传输码率一般为4000kbps。1.8.平台权限规划1.8.1.权限策略各级视频图像信息综合应用平台采用全域统一的授权策略，依据分区分域授权，对用户和摄像机资源根据所属警种、部门、行政区域、职级、类型等进行分类，据此对不同用户授予相应资源的访问控制权限。原则上，资源直接管理者具有最高的资源控制权，下级平台应向上级平台开放所有资源的访问权限。同时平台提供权限优先级管理功能，即不同级别的用户在进行相同操作时，高优先级用户可以抢占或锁定低优先级用户的视频点播和操8作控制权。1.8.2.权限分配省级平台负责省级平台用户的权限、省外用户访问授权以及下级地市平台相互访问权限。权限控制应遵循各级联网平台视频均直接从同级共享平台中获取，不采用联网平台逐级直接上传原则进行设计。可参考下表：权限位置级别共享平台联网平台省41-5051-60市21-3031-40县1-1011-20数字越大权限越高，共享平台不能调用所有联网平台资源，数字之间的范围可进行单节点任意分配，如：管理员权限、领导权限、干警权限等。1.8.3.实现方式图像信息联网平台访问控制的具体实现方式依据国标GB/T28181-2011第8章和附录H的要求。1.9.平台上下级联共享平台和联网平台内部的上下级联网，信令安全路由网关的结构是树型结构，而流媒体服务器在同级之间是星型的。9信令联网结构示意图媒体流联网结构示意图各级共享平台和联网平台内部均须遵循国标GB/T28181-2011进行建设，在上下级平台级联时，控制信令和媒体流均为标准格式。上级平台信令安全路由网10关直接连接下级平台信令安全路由网关，控制信令的路由；上级平台流媒体服务器在信令控制服务器的控制下与下级平台流媒体服务器直接连接，接收或转发媒体流。1.10.平台存储策略1.10.1.存储设备选型视频图像信息综合应用平台的视频存储服务系统，主要实现视频图像信息综合应用平台上自动或手动存储省级关注的视频图像信息，并且视频存储服务系统能够向各个控制中心用户提供历史视频检索回放、历史视频应用等服务，为视频图像信息资源库的建设提供视频资源。视频存储服务子系统，支持DVR、NVR、NAS、IP-SAN、FC-SAN等方式的海量视频存储功能，支持快速定位检索功能，支持对视频存储数据的查询、管理、备份功能。1.10.2.视频监控存储标清图像按照平均2Mbps来计算，高清图像按照平均4Mbps设计存储容量。容量计算参考如下：省厅视频图像信息综合应用平台存储策略采用自动或手动存储省级关注的视频图像信息，省级共享平台存储容量按照128T设计，即4台16盘位磁盘阵列加载64块2T硬盘，以后如需增加存储容量，增加存储磁盘阵列并加载相应硬盘即可。1.10.3.卡口图片存储200万像素JPEG图片容量平均按照250Kbps来计算：公安视频图像信息综合应用平台存储策略采用自动或手动存储省级关注的卡口图像信息，平台通过与省级机动车缉查布控平台对接，获取相关卡口图片资源，省级联网平台卡口图片存储容量按照64TB设计，即2台16盘位的磁盘阵列11加载32块2T硬盘，以后如需增加存储容量，增加存储磁盘阵列并加载相应硬盘即可。1.10.4.图像资源库存储在视频图像信息资源库没有国家标准规范的情况下，省级图像资源库部署在联网平台存储容量按照64TB设计，即2台16盘位的磁盘阵列加载32块2T硬盘，数据库支持存储容量和存储管理的平滑扩容。122.共享平台设计2.4.设计概述本期省级共享平台部署在视频专网内，因成都、绵阳、南充、攀枝花、内江（已中标）5个地市级共享平台已建，故本期需完成以上5个市级共享平台接入，同时共享平台需具备接入剩余16个地市州共享平台的能力，后期中标人需配合其余市、州做好接入和整合工作。而未来各地市州共享平台建设将按照国家相关标准和省厅统一规范自行建设部署。因全省视频专网尚未建设完成，本期共享平台将暂时部署在政法网内，未来视频专网建设完成后需将本次建设的共享平台无缝割接到新建视频专网中。本期共享平台需实现全省视频图像实时调用、用户和设备的管理、重点图像资源选择性存储及管理等各项基础图像功能应用。负责向省级联网平台推送视频资源，预留整合社会单位视频图像资源接口，并可向非公安单位提供图像信息资源。平台组成（包括但不限于）：信令网关服务器、媒体服务器、视频存储服务器、视频诊断服务器、非标接入服务器、解码器和磁盘阵列等。132.5.省级平台架构省级共享平台示意图2.6.市级平台架构市级共享平台示意图142.7.共享平台服务器2.7.1.信令网关服务器信令网关服务器是满足GB/T28181-2011要求的SIP信令服务器。省共享平台信令网关服务器可实现与市共享平台的接入控制和管理。2.7.2.媒体服务器媒体服务器需满足GB/T28181-2011的要求，接受下级共享平台和同级联网平台的音、视频媒体流，根据信令网关服务器的调度指令将数据转发给监控客户端、电视墙、图像信息存储服务器等。媒体服务器要求支持服务器集群，即将多台媒体服务器集中起来作为整体，提供媒体转发服务。媒体转发服务在多台服务器之间动态分配，同时可实现负载均衡和服务自动备份与管理。2.7.3.视频存储服务器视频存储服务器是图像数据的实时存储管理单元，应支持标清、高清视频图像的并发存储和直播功能。存储服务支持分布式存储或集中存储任意存储策略；能按照应用需求，选择适当的存储存量、存储带宽和响应时间的存储设备；按照7x24小时的全天候实时存储作策略部署。2.7.4.视频诊断服务器视频质量诊断服务器是部署在视频专网，专用于视频质量检测的应用服务器。本期共享平台配置的视频质量诊断服务器，要求可以统计查询全省视频质量诊断的相关数据，最低满足可同时并发巡检2路1080P、4路720P、8路D1或16路CIF图像，巡检完目前已建所有点位的总时间低于6个小时。152.7.5.非标接入服务器非标接入服务器是部署在视频专网的用于信令协议和媒体数据标准化改造的服务器。市级共享平台经非标接入服务器根据国标GB/T28181-2011将信令协议和媒体数据标准转换后上传省级共享平台实现对接。信令协议转换应根据公安部《全国公安机关图像信息联网总体技术方案》的要求，实现非标平台标准化改造的信令协议转换和设备ID转换等功能。要求系统内设备进行统一编码，具有全局唯一性，设备编码遵循国标BG/T28181-2011附录D.1，为20位十进制数字字符。媒体数据标准化改造应根据公安部《全国公安机关图像信息联网总体技术方案》的要求，需要实现非标平台标准化改造的媒体传输协议转换和媒体数据转码等功能。转码之后的码流是标准码流，要求全省采用基于H.264的编码格式作为标准流的编码格式。2.7.6.解码器全省视频图像资源均可实现解码上墙。（解码器具体数量根据指挥中心大屏数量确定。）2.8.共享平台功能要求以下打“★”符号的功能特性作为关键指标需要在投标文件中进行点对点应答并就技术要点进行详细描述。功能包括但不限于以下内容：2.8.1.用户管理包括用户基本信息维护，账户启用禁用，用户的角色分配，用户机构分配，用户的日志管理等。1）用户分级管理用户通过系统自带的数字身份证书登陆系统。系统应支持多级权限管理，依16据分区分域授权原则，对用户和摄像机资源根据所属警种、部门、行政区域、职级、类型等进行分类，据此对不同用户授予相应资源的访问控制权限。应能设置系统管理员、系统操作员、客户管理员、普通用户等级别，主要的系统权限包括：系统管理、设备管理、用户管理、日志管理、视频浏览、摄像机远程控制、报警管理、录像的下载/浏览、录像管理等。可针对任何一个（一组）用户，对平台功能模块和图像资源进行精细权限设置，权限类型和用户级别数量都没有限制，例如：不同用户可访问不同的功能模块和查看控制不同的前端点位。支持自动同步功能，用户对系统进行设置修改后，系统可将自动对全网进行更新。系统应提供权限优先级管理功能，即不同级别的用户在进行相