H3C iVS 数字园区监控解决方案

H3CiVS数字园区监控解决方案一、数字园区监控需求：园区是当前很多企事业单位日常生产、办公的主要场所，在地域形态上，介于城区和楼宇之间，如大型企业、机关、学校、科研院所等都可能拥有自己的园区。作为企事业单位日常生产、办公等活动，园区的安防建设对企事业单位的安全管理具有至关重要的意义。在网络领域，一般根据以下特点定义一个园区网：1）在一个固定地理区域内的一个公司/单位或一个公司/单位的一部分，具备相对的独立性和完整性，一般有一定周界；2）拥有该园区网的公司/单位通常也拥有该园区内所用的物理线路。园区网络的状况对监控方案的选择有很大的影响，园区的视频监控需求主要来自于两个方面：1）安防监控：保卫部门出于防盗保安考虑，将视频监控作为一种技防手段，用于防范财产被盗，闲杂人员闯入等，对园区出入口、厂区、办公楼、周界围墙、仓库等目标进行实时全天候视频监控，同时具备监控录像功能。2）生产监控：行政管理部门为了解整个园区的运作情况，加强管理，提高工作效率，需对园区要害部位及场所进行视频监控。此时是将视频监控作为管理手段，如制造型企业将视频监控用于生产线的可视化管理，学校将视频监控作为远程监考的手段等，这种情况下，监控点的选择更多的是取决于业务和管理的需求，一般多设置在主要的生产业务区。监控系统的基础功能是“监、控、查、管”，对任何监控系统而言，在性价比允许的情况下，看得清楚，控制灵活，存储可靠，回放清晰，管理方便都是最主要的需求。需要注意的是，由于园区的安防系统除了视频监控以外，还有很多其他安防应用，如报警、门禁、周界控制等，这些应用都同属于安防系统的有机组成。如何实现这些安防系统与监控系统的融合，也成为当前园区监控建设的一个热点。此外，企事业单位内的不同部门对园区监控可能有不同的需求，如安保部门对监控系统的要求可能如下：•清晰的实时监控图像；•可方便的控制各个监控点的摄像头；•可靠的保存历史数据并快速回访；•管理控制防区的进出权限并管理；•异常情况需第一时间通知、告警；•异常识别需要智能识别；•全局管理各个系统中的各项资源(设备、数据、权限)；•及时了解各监控点状态；而管理部门则可能更关注以下需求：如是否可在办公网能访问监控的情况；是否能够实现远程指挥等。二、H3CiVS数字园区监控解决方案1、H3CiVS园区解决方案设计理念数字化园区的目的是实现包括监控在内的各种应用的数字化和IP化，并进一步实现各种应用的有机融合。从视频监控应用趋势来看，规模化、数字化、网络化、集成化也是必由之路。对于用户来说，目的就是希望监控系统使用起来不复杂，管理维护很简单，而且能够实现预期效果。可见，从系统构建、操作使用、管理维护、应用整合等角度着手，将视频监控跨领域的核心技术有机融合，打造高效率监控系统，是满足日益增长的规模化应用需求，是实现监控简单化必须逾越的难关。从具体应用来看，一个完整的监控解决方案，包含规划、部署、管理、维护、扩展、应用等多个环节，必须依托开放架构，通过高效融合创造简单化应用。实际情况是，监控中的视频处理、传输和交换、存储等，都可通过IP技术实现，IP技术的应用，确实能使视频监控系统建设和应用变得更加简单。换个视角看问题，IP化以后，视频监控其实与VoIP、VideoConference、甚至OA等数据业务类似，也就是IP网络上承载一项业务而已，只是在QoS保障（带宽、时延等）、安全管理、资源访问等方面作些不同的考虑，但从网络承载角度看，这些业务化没有本质不同。基于此思路，H3C将所有监控视频、报警信号、控制信号等都IP化后，不仅实现IP监控的“监控查管”功能，同时更为数字化园区的整体发展奠定坚实的基础。2、H3CiVS数字化园区IP监控解决方案及组网H3CiVS数字园区IP监控方案包括视频源、传输及交换、存储、显示及管理控制等部分，根据园区组网的特点，H3CiVS在园区应用中的系统组网图如下所示：在该组网中，H3C可提供监控编解码器、IP网络产品（路由器及交换机）、管理软件平台、IPSAN等产品。如图所示，整个方案采用模块化设计，根据定位不同，可划分分以下几个主要部分：前端接入区：前端接入区完成各监控点的视频和报警信号接入，重点是因地制宜的采用相应的线路，完成监控摄像头视频和报警信号等安防信息的接入。由于大型园区覆盖的范围较大，同时各区域的接入要求不同，可以考验的接入方式有多种。LAN接入：这是园区监控使用最多的接入方式，园区监控点布设比较密集，以太网接入非常便捷且成本相对较低。而园区网络一般以交换机组网为主，以太网端口资源和带宽都比较充足，所以LAN接入已经成为园区数字监控最主要的接入方式。EPON接入：适合大型园区内的主干道路监控或园区周界监控，使用EPON光纤接入，可以极大的节省光纤资源，同样具有抗干扰能力强，带宽有保证的特点，可以部署高码率视频，提高视频效果。Wireless接入：对于不易布线的地方，可以采用无线（WiFi等）进行接入，由于无线信号易受干扰，对视频质量的影响较大，这种接入方式主要作为一种补充手段。此外，对于超大型园区，在某些特殊的地点，也可能SFP接入，有抗干扰能力强，带宽有保证的特点，可以部署高码率视频，提高视频效果。但是相对而言，成本较高。监控中心区：监控中心主要包括三部分内容：监控管理平台：包括视频管理服务器VM（VideoMamager），数据管理服务器DM（DataManager），通过这些，可集中完成监控系统所有的设备管理、用户管理、业务调度、视频数据管理等。监控操作部分：监控中心最主要的职能就是完成对所有监控点的实时监视、控制、并能根据需要调用历史图像。通过DC解码器将IP报文还原为模拟图像，同时输出到监视墙，从而实现园区内各主要部位的实时监控。安保人员也可通过VC客户端实现对视频流的软解码，从而在PC上实现实时监控。VC客户端同时可完成监控的历史图像检索和回放，及对前端监控点摄像头的实时控制，通过外接监控键盘，也可采用传统的监控键盘完成对前端摄像头的控制。业务服务部分：除了监控以外，园区中还有报警、门禁等其他安防应用，这些应用服务器和操作主机也可能部署在监控中心，同时实现和监控业务的联动。分控中心区：通过部署DC和VC，分控中心也实现对所有监控业务的操作。基础网络：完成对所有监控业务流的传输和交换，值得注意的是，园区网络中往往同时还承载了OA、生产等其他业务，网络部分需进行合理的带宽规划和QOS保障。其他：在网络的其他部分，只要IP可达的地方，均可通过VC客户端访问监控系统，实现对监控业务的操作，同时根据园区网本身各功能区的划分，网络中可能部署防火墙等安全设备，这些也是监控业务部署需要考虑的地方。3、H3CiVS数字园区监控解决方案的产品组成作为当前业界唯一的可同时提供基础网络、IP视频、IP存储、IP管理软件的厂商，H3C可以为客户提供包括视频编解码、管理平台、存储平台、网络平台四大组件的基础网络监控平台，同时还可以提供认证合作伙伴的解决方案产品和H3C其它集成通信、信息安全产品，从而为各行各业用户提供一揽子IToIP的综合监控解决方案。借鉴NGN中的分层架构，H3CiVS数字园区IP监控解决方案的产品组成如下所示：iVS方案的具体产品组成如下：1）视频处理部分：EC系列监控媒体终端：包括H3CEC1001等，主要完成图像编码、iSCI数据流封装、EPON接入等功能；EC具备完善的防护设计，可安装在标准机架上，也可进行路面安装。DC系列监控媒体终端：包括H3CDC1001等，主要完成组播接收、图像解码及视频信息输出功能。H3C根据监控点的安装位置、接入密度、视频清晰度、编码方式等方面的不同，可提供多种系列化的编解码器设备，包括EC1000系列，EC2000系列，ECR3000系列，DC1000系列。2）监控管理及控制部分：视频监控管理服务器VM8000：主要完成监控设备管理及业务控制，此外提供权限管理、控制指令转发、设备管理、GIS、系统自检、时钟基准等功能监控客户端：主要包括VC8000，VC是VM的配置管理界面，同时还是一个软件解码处理设备，支持图形界面、双屏显示、本地下载、媒体播放等。视频数据管理服务器DM8000：主要完成储存设备管理和存储数据管理。此外，根据监控中心的组网特点，H3C还提供一款集成式的监控平台设备－ISC3000。ISC是IntegratedSurveillanceCenter（集成监控中心）的简称，是H3C公司iVS3000商业监控解决方案中监控中心的核心组件，包括ISC3000集成监控中心主机和ISC3100集成监控中心辅机两款产品。ISC3000主机可以为H3C公司的系列编解码器提供网络视频存储和点播转发服务，可以对这些设备进行日常监控管理、解码输出控制和报警接收处理，同时内置的编解码和I/O端口可以实现中心日常监控所需的人机界面及自我防护监督功能。ISC3100辅机则用于扩展主机的存储、备份、点播和流转发能力。ISC3000的正面图和背面图如下图所示：ISC3000应用于小型园区监控，可极大的简化监控中心的部署。3）IPSAN存储设备：视频数据存储单元IP-SAN：为专业的IPSAN存储设备，如H3CEX系列等。4）网络承载、交换、及传输部分：网络承载平台部分：提高高品质IP网络承载功能，包括支持高性能吞吐交换、QoS、组播等。包括组播优化的系列路由器和交换机，如H3C95系列交换机，H3C75系列交换机，H3C36系列交换机，H3C31系列交换机等。EPON系列产品：完成监控设备EPON接入及传输，允许多个监控点共享一根光纤资源，EPON产品包括OLT(OpticalLineTerminal，光线路终端)和ONU(OpticalNetworkUnit，光网络单元)部分，目前H3C75系列交换机均支持OLT接口，EC系列可支持EPON接入，可以作为ONU设备。详细的产品信息请参考相应的产品介绍资料。这些产品组件在H3CiVS方案中的定位及主要实现流程如下所示：值得注意的是，由于园区网络的带宽资源比较充足，同时组网相对简单可控，在这种网络环境下，可通过双码流工作机制进一步优化园区监控方案的性能，所谓双码流，即前端编码器支持视频流的两路编码，实时监控流和存储流可以采用独立不同的编码方式。如下图所示：通过将这种机制，实时监控流和存储可以采用不同的清晰度、带宽、和编码方式，可以更灵活的满足各种监控需求，如采用高码流进行实时监控，保证实时监控的清晰度，同时采用较低码流进行存储，从而节省存储空间。三、H3CiVS数字园区IP监控解决方案的部署和应用1、应用及部署H3CiVS园区监控方案可应用各种园区监控应用，如：企业园区监控；校园监控；港口监控；机场监控；监狱监控；大型酒店监控；…采用H3CiVS方案实际部署时，应根据监控区域和监控要求的不同因地制宜，采用最合适的接入方式和接入产品。以企业园区监控为例：•园区周边围墙：采用EPON组网，围墙枪机和红外对射接入监控编码器，多个编码器通过一根EPON光纤接入到中心交换机上，布线方便节省光纤资源，当发生报警时可以联动本地探照灯并向监控中心上传报警信息。•道路和公共场所：也可以通过采用EPON组网节省光纤资源，现场图像和求助按钮可以接入编码器，可以通过该按钮向中心发送求助信息，中心可以自动弹出报警点图像并联动存储。编码器内置交换机功能可以接入IP报警电话方便用户使用。可以配置广播系统接入编码器的音频通道，用于播放音乐、通知和紧急广播。•一般室内监控的场所：对于报警要求不高的一般室内监控，根据需求配置单路和多路编码器，可以接入摄像机、监听设备和一些报警探头，如求助报警、红外探头等，通过中心集中布撤防和管理，完成日常监控和报警接收联动功能，报警发生时中心客户端图像会弹出并提示。•风险等级较高的场所：如重要的库房、财务部门、总经理办公室等，系统还可以配置支持键盘手动布撤防的专业报警系统和门禁出入管理系统，实现对这些地方高安全等级的访问和出入控制。•监控中心：系统中心包括配置管理服务器和NVR网络录像设备的信息中心，可以