重庆XX县教育考试网上巡查系统监控系统建设方案.doc

《重庆XX县教育考试网上巡查系统监控系统建设方案.doc》由会员分享，可在线阅读，更多相关《重庆XX县教育考试网上巡查系统监控系统建设方案.doc（39页珍藏版）》请在三一文库上搜索。

1、38成都佳发安泰科技有限公司 教育考试网上巡查系统XX县建设方案 成都佳发安泰科技有限公司 二零一零年三月 2010.3目 录目 录1第一章 概述31.1系统建设一般性原则31.1.1 互通性31.1.2 实用性31.1.3 扩展性31.1.4 规范性31.1.5 易操作性41.1.6 安全性41.1.7 可靠性41.1.8 可维护性41.2 系统建设通用技术标准41.3 系统总体架构51.4 系统分级模型61.5 系统互连互通抽象模型7第二章 系统特色92.1 实现巡查系统的无缝集成92.2全面支持各类TCP/IP网络92.3 模块化组件结构92.4专用视频转发服务器102.5分布式、多服务

2、器架构102.6 虚拟管理中心技术112.7 将专业地理信息系统应用于监控巡查领域112.8 数据高可靠性加密11第三章 系统主要功能123.1 信息采集功能123.2 信息传输功能123.3 实时图象点播123.4 远程控制123.5 存储和备份133.6 历史图象的检索和回放133.7 报警联动133.8 用户与权限管理133.9 网络与设备管理143.10 系统的人机交互143.11 网络信息安全管理143.12 统一命名规则143.13 与其他系统的数据接口14第四章 主要设备功能特点154.1媒体转发服务器(JF-VPROXY)154.2SIP网关(JF-SSIP)164.3巡查系统

3、管理中心(JF-WR)164.4网上巡查流媒体服务器(JF-E)174.5网上巡查视频服务器（JF-EDC）184.6网络数字视频矩阵(JF-MN)184.7数字画面分割器(JF-NHDC)194.8网络巡查主机(JF-NH)194.9远程巡查客户端(JF-M)194.10网络存储服务器(JF-NS)19第五章 荡山县级巡查系统组成215.1网络要求：215.2XX县级巡查系统中心功能：215.3XX县系统平台特别功能：235.4XX县级巡查中心系统组成（含电视墙）235.4.1组成示意图235.4.2XX县级巡查中心设备配置清单255.5XX县级巡查中心系统组成（不含电视墙）275.5.1组

4、成示意图275.5.2XX县级巡查中心设备配置清单28第六章 学校级巡查系统组成306.1网络要求：306.2学校级巡查系统中心功能：306.3系统平台特别功能：326.4学校级巡查中心系统组成（含电视墙60考点）326.4.1组成示意图326.4.2学校级巡查中心设备配置清单（含电视墙）346.5学校级巡查中心系统组成（不含电视墙60考点）366.5.1组成示意图366.5.2学校级巡查中心设备配置清单（不含电视墙）37第一章 概述近年来，随着电子信息技术和计算机网络技术的发展，我国在视频压缩、流媒体等领域的技术水平和实际应用等方面都取得了长足的进步，在社会众多领域得到了广泛的应用。为提高国

5、家教育考试的管理效能，给国家教育考试的安全运行以充分的技术保证，教育部考试中心提出建立“国家教育考试网上巡查系统” ，覆盖全国各级考试机构和考点的视频巡查网络，实现考试过程和保密室的巡查指挥。XX县级教育考试网上巡查系统（以下简称系统）是指以维护教育考试安全为目的，运用视频监控技术、计算机多媒体技术、网络通讯技术和教育考试管理技术建设成的一套综合性业务应用系统，在全县范围内实现互联、互通和互控的、基于音视频的考场和保密室巡查系统，该系统需严格按照国家教育考试网上巡查系统视频标准技术规范（以下简称规范）的要求进行设计和建设，并在此规范的指导下完成同上级巡查中心对接。1.1 系统建设一般性原则1.

6、1.1 互通性 网上巡查系统内各级巡查中心之间能够有效地进行通信和共享数据。1.1.2 实用性 设计合理，结构简单，切合实际，能有效地提高工作效率，满足教育监考业务工作需求。1.1.3 扩展性 采用模块化设计，系统规模和功能易于扩充，系统配套软件具有升级能力。1.1.4 规范性 控制协议、视频编解码、接口协议、视频文件格式、传输协议等应符合国际、国家相关标准和规范1.1.5 易操作性 提供清晰、简洁、友好的中文人机交互界面，操控简便、灵活、易学易用，便于管理和维护。1.1.6 安全性 对系统采取必要的安全保护措施，防止非法接入、非法访问、病毒感染和黑客攻击，防雷击、过载、断电和人为破坏等。1.

7、1.7 可靠性 采用成熟、稳定、通用的技术和设备，关键部分应有备份、冗余措施，能够保证系统长期稳定运行，有较强的容错和系统恢复能力。1.1.8 可维护性 系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时有效、快速的修复。 1.2 系统建设通用技术标准 系统建设的技术标准包括但不限于下列标准和规范： MOE/Z 2007 国家教育考试网上巡查系统视频标准技术规范GB4943-2001 信息技术设备的安全GB8898-2001 音频、视频及类似电子设备安全要求GB16796-1997安全防范报警设备安全要求和试验方法GB17859-1999计算机信息系统安全保护等级划分准则GB5

8、0057-1994建筑物防雷设计规范GB50198-1994民用闭路监控电视系统工程技术规范GB50348-2004 安全防范工程技术规范GA308-2001安全防范系统验收规则GA/T74-2000 安全防范系统通用图形符号GA/T75-94 安全防范工程程序与要求GA/T367-2001视频安防监控系统技术要求GA/T368-2001入侵报警系统技术要求GA/T379-2002报警传输系统串行数据接口的信息格式和协议GA/T388-2002计算机信息系统安全等级保护操作系统技术要求GA/T388-2002B计算机信息系统安全等级保护管理要求GA/T390-2002计算机信息系统安全等级保护

9、通用技术要求YD/T 1171-2001IP网络技术要求-网络性能参数与指标RFC 3261 SIP：会话初始协议 RFC 2327SDP: Session Description Protocol 会话描述协议ISO/IEC-13818-1 (2000 edition) MPEG音视频封装标准ISO/IEC-14496-2 MPEG4视频编码标准ISO/IEC-11172-3 MPEG 音频编码标准1.3 系统总体架构教育部考试网上巡查系统是包括了监控技术、计算机多媒体技术、通讯技术、音视频技术和教育考试管理技术的一套综合性业务应用系统。从系统构成的主题类型上可分为监控资源、传输网络、监控中

10、心和用户终端四个部分组成。监控资源是系统监控信息的来源；传输网络是连接监控资源、监控中心和用户终端的媒介；监控中心是系统的信息管理和共享平台；用户终端是系统的信息服务对象。网上巡查系统总体架构如下图所示：图1 网上巡查系统总体架构1.4 系统分级模型 国家教育考试网上巡查系统的分级模型如下： 图2 网上巡查系统的分级模型教育考试网上巡查中心泛指国家各级考试主管部门为了实现远程巡考而建立的起来的符合国家标准的实际系统，一般来说，一个完整的巡查中心包括下列模块或设备：SIP网关、SIP注册服务、SIP重定向服务、媒体转发服务、用户认证、路由控制、权限控制、管理模块、网络存储、报警、解码、网络矩阵、

11、远程控制、网上巡考流媒体服务器。教育考试网上巡查系统结构根据行政管辖及网络状况做如下划分：国家级巡查中心（一级中心）省级巡查中心（二级中心）市级巡查中心（三级中心）区、校县级巡查中心（四级中心）- - 学校级巡查中心（五级中心）按照国家行政级别划分，考试监控指挥网络会是一个四级网络。但在某些直辖市或省份，省市两级中心可合并为一级，成为一个四级网络，另外某些省份，省市区三级中心合并为一级，成为一个三级网络，最多五级，最少三级。无论怎样划分，总中心、分中心、节点的总体网络架构不会改变，按照行政级别划分逐级管理的基本结构不会改变。1.5 系统互连互通抽象模型互连互通是指上级教育考试巡查中心的远程客户

12、端（可能是媒体转发服务器、远程巡查客户瑞、网络视频矩阵或网络存储设备）在双方SIP网关的协调下从下级巡查中心的远程服务端（可能是媒体转发服务器、流媒体服务器或网络存储设备）获取视频流并实现相关的控制。跨级调用视频数据时（如国家级远程客户端调用市级巡查中心数据）处于中间级的考试巡查中心也能够在SIP路由器的协调下从下级巡查中心获取视频流并转发到考试巡查中心。互连互通抽象模型描述了各级巡查中心间的接口关系，利用该抽象模型可很好地实现各级巡查中心的互连互通，抽象模型见图3：SIP网关转发服务器SIP网关转发服务器SIP网关转发服务器上级巡查中心中间级巡查中心下级巡查中心SIP会话发起协议SIP会话发

13、起协议RTP/RTCPRTP/RTCP图3互连互通示抽象模型图所示的上下级巡查中心互连互通示抽象模型，通过SIP协议交换控制信令，下级监控中心通过RTP/RTCP协议向上级监控中心发送音/视频数据。中间级巡查中心结构最为复杂，是巡查系统互连互通的关键，起着承上启下的作用，省级巡查中心、市级巡查中心、区（县）级巡查中心可看作中间级巡查中心，而学校级巡查中心位于整个巡查系统的最下层，是巡查系统的基础单元，要实现互连互通需从基础单元建设抓起。第二章 系统特色我公司长期从事大型视频多媒体网络的研发和建设工作,在组建大型网络平台上有着比较深厚的底蕴和丰富的经验,2004年考场远程监控系统成功的应用于重庆

14、招生办公室的招生自考考试考场中，并获得了重庆招生办公室的好评;2005年基于中心管理的大型远程多媒体监控系统成为四川省公安厅向四川省经济贸易委员会推荐的2005年重点扶持项目。2006年8月我公司的基于中间件技术的安全防范信息系统集成平台入选中国安全防范产品行业协会为公安部城市报警与监控系统“3111”工程建设推荐的优秀安防产品。“教育考试网上巡查系统”是我们按照国家规范全力打造的一个全新系统,借鉴了以往大型平台的成功经验,它主要具有以下特点:2.1 实现巡查系统的无缝集成在国家标准的指导下，采用SIP网关、流媒体、RTP/RTCP等先进技术，实现各个巡查系统间的无缝集成，对监控与巡查系统的前

15、端和后端设备进行全面有效的管理，能将系统内部、子系统之间、系统与系统之间有机地连成一体，构建成统一的网络多媒体综合巡考信息服务平台。2.2全面支持各类TCP/IP网络系统的运行基于全球通用的TCP/IP协议, 超越传统，沟通无限, 无论您在世界任何地方，只要您能够以足够的网络带宽接入互联网，您就可以流畅地观察现场情况。系统支持各类运行在TCP/IP协议上的网络系统：1局域网和广域网；2电路交换、报文交换和分组交换网；3双绞线、同轴电缆、光纤及无线网；4PSTN、ISDN、X.25、XDSL、DDN、ATM、帧中继、光纤、微波、无线扩频、GSM及VAST等多种网络。2.3 模块化组件结构模块化组

16、件也称之为软件构件化（Software Component）,这种技术的出现彻底改变了软件生产方式，从根本上提高软件生产的效率和质量，提高开发大型软件系统的成功率。同时也为用户提供了量身定做、灵活配置、便于扩展的最佳选择。采用模块化组件的结构搭建的巡考系统的特点是：系统构建方便、系统配置灵活、系统可靠性高。2.4专用视频转发服务器视频转发服务器除了支持视频点对点传输、组播、广播等基本功能外，还提供服务质量（QoS ,Quality of Service）、服务等级(DOS，Degree of Service)、视频多链路（Video Multi-Homing）等功能，可为监控巡查不同优先级的用

17、户提供不同等级的视频服务。2.5分布式、多服务器架构监控巡查系统中监控系统管理服务器采用了分布式、多服务器构架。按业务类型可将系统中的服务器分为：B/S服务器、C/S服务器和数据服务器三种类型，各种类型的服务器既可分布在同一区域也可以分布在不同区域，它们之间通过网络有机地结合在一起,使系统具有故障切换、冗余备份、全网统一关键数据等功能，从而系统的稳定性和可靠性得到极大提高。系统采用多级化、目录化、帐户化的管理体系，提供建立大型的和超大型巡查系统的平台和技术手段。系统服务器构架示意图：2.6 虚拟管理中心技术系统支持虚拟管理中心的构建,对于较低级别的监控报警中心，使用普通的PC机进入网络，连接上

18、级的管理服务器即可实现监控控制功能,降低了基层管理中心构建系统的费用;具备管理权限的领导和相关人员可在网络覆盖的任何地方进行设置、管理、监控、指挥,方便了领导和相关人员操作与使用。2.7 将专业地理信息系统应用于监控巡查领域作为扩展选项,系统可采用MapXtreme for java的解决方案将MapInfo地理信息系统应用于监控巡查领域。解决方案符合J2EE规范，能满足跨平台、高品质、高性能电子地图和地理信息系统产品的开发需求，并能通过中间件兼容ARCINFO、DXF等矢量电子地图。前端视频监控与电子地图紧密结合，满足监控巡查大范围、高清晰度地理信息的需求。提供精准、直观、快速的地图和地标显

19、示及定位。2.8 数据高可靠性加密作为扩展选项,可采用DES和RSA算法对所有通过网络传输的音视频数据进行实时加密,配合其他多种安全措施有效地保证网络传输数据的安全性和整个系统的安全性。第三章 系统主要功能网上巡查系统应能实现不同设备及系统的互联、互通、互控，实现音视频及报警信息的采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全。应能与报警系统联动，宜提供与其他业务系统的数据接口。3.1 信息采集功能巡查系统前端信号包括视频、音频、报警等多种输入，从前端设备上来说可能是报警器、摄像头、视频编码器、IP摄像机、流媒体服务器，信息采集就是完成这些设备的数据采集和标准化，其

20、中视频数据采集是本系统中最复杂工作，视频数据又是巡查系统最重数据。3.2 信息传输功能控制信息、巡查信息、报警信息和视频信息等，按照工作流程在网络系统各级传输；通过有线或无线等传输媒介，经编码解码、调制解调、光/电或数/模转换等方式，将前端设备的图像及报警信号传输至控制设备。可单独或组合选择有线（光纤、同轴电缆、电信宽带等）或无线（微波、扩频跳频、公共无线宽带等）传输方式。具有动态适应网络传输状况和网络带宽的能力，具有全系统带宽管理和流量控制能力。支持大用户量的并发接入，保证在大量图像访问情况下系统仍能正常运行。3.3 实时图象点播按照指定设备、指定通道进行图像的实时点播，支持点播图像的无级播

21、放、图像抓帧。3.4 远程控制通过手动或自动操作，对前端设备的各种动作进行遥控；能够设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。依据授权将网络用户发出的控制命令传送到前端监控设备，实现巡查中心及授权用户对前端任意一路监控图像的调用和控制。3.5 存储和备份前端监控设备及各级巡查中心，均可对巡检、报警、视音频、系统日志等信息予以存储。存储和备份的报警、巡检等历史数据信息，可在网络系统中依据授权进行访问。系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。a) 报警发生前后一段时间内的音视频信息。b) 巡查中心操作员人工指定或通过编程定时指定的现场音视频信

22、息。c) 用户操作、设备巡检等系统日志信息。各级系统对接收到的巡检信息、报警信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。3.6 历史图象的检索和回放按照指定设备、通道、时间、报警信息等要素检索历史图像文件并回放；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓帧等；支持回放图像的无级播放。3.7 报警联动当监控点存在报警设备时系统应具有与报警设备联动的接口，报警发生时能切换出相应部位的视音频及报警信息，并进行记录；对某些特定监控点，可实现

23、视频移动侦测功能；系统宜支持与其它业务系统进行报警联动接口。3.8 用户与权限管理巡查中心应具有对接入的用户进行授权和认证的功能。用户及权限管理可由各级巡查中心独立执行，也可集中执行。用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。巡查中心的用户应有权限获取所辖范围内的历史图像和实时监视图像，当需要获取非管辖范围内的历史图像和实时图像时，需要获得有效授权。用户可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。3.9 网络与设备管理需要对网上巡查系统范围内的系统设备、网络进行管理，收集、监测系统范围内的监控设备、相关服务器的运行情况；对有权限调用

24、访问本级巡查中心系统的用户进行监控。3.10 系统的人机交互系统应具有直观、友好、简洁的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警状态、故障状态。3.11 网络信息安全管理网上巡查系统应具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和社会巡查中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。3.12 统一命名规则对系统中的设备、用户进行统一代码；以数字字典的方式将学校（考点）、区县、市、省等考试管理机构进行统一命名编码并保存在数据库中，省、市、区县校等编码由国家教育考试中心来定义并发放给各级考试管理

25、机构及学校。学校编码由上级考试管理机构来根据教育部考试中心规定来定义，并逐级上传直至到达教育部考试中心。统一命名规则采用DNS的方式，所有的资源采用分级命名，联合定位的方式。3.13 与其他系统的数据接口系统提供与其它信息系统的互联接口。作为系统扩展考虑，网上巡查系统宜能与应急指挥系统（包括视频会议系统）、GIS地理信息系统、GPS全球定位系统等相互集成。第四章 主要设备功能特点如前所述，一个完整的教育考试网上巡查系统的主要设备包括：巡查系统管理中心、巡查系统注册中心、故障恢复控制台、SIP网关、媒体转发服务器、网络存储服务器、数据库服务器、网络数字视频矩阵、大屏电视墙、远程巡查客户端。可以这

26、样认为：SIP网关、媒体转发服务器是连接不同巡查中心的桥梁，是互连互通的关键设备；而部署在各个学校和保密室的网上巡查流媒体服务器是系统最基本的音/视频数据采集单元，是互连互通的基础设备；巡查系统注册中心完成SIP注册、SIP重定向等功能，是互连互通的调度核心；巡查系统管理中心完成组、用户、设备、权限等管理工作，是一个大型系统不可或缺的管理核心。下面分别介绍各个设备的主要功能及特点。4.1 媒体转发服务器(JF-VPROXY)媒体转发服务器在多个用户并发访问同一个图像资源的情况下，为了减轻视频编码设备的压力和节约网络带宽，通过视频转发模块与视频编码设备建立单路连接，然后采用组播、分发或广播的方式

27、将图像转发给用户，提供了多级转发、带宽自动适应等功能。支持多级转发的集中转发服务器的实现和部署，使得构建跨区域乃至全球性的大型考试巡查系统为了可能。其主要特点包括： MPEG-4视频编码、Program Stream 系统流的封装 支持IP、UDP、RTP、RTCP、SIP等网络协议 支持点播、组播及广播 支持视频多路复用 网络拥塞控制 视频路由控制 视频传输优先级控制 进行音/视频数据压缩及封装下级巡查中心向上级巡查中心发送的视频流必须满足下列要求：MPEG-4视频编码标准，图像分辨率应支持4CIF（704576）或CIF（352288），MPEG Layer II 音频编码标准，Progr

28、am Stream 系统流封装。当下级巡查中心或下级设备传输过来的音/视频数据不符合上述规范时，媒体转发服务器扩展模块如：软件码转换模块、硬件二次编码模块能将这些非标准的视频流转换成标准视频流。4.2 SIP网关(JF-SSIP)SIP网关可以看作SIP的服务器代理，系统内的所有终端都通过它接受SIP的后台服务，SIP网关也是上下级巡查中心间实现控制信令交互的关键，上下级巡查中心都是SIP网关实现控制信令的通信，SIP网关的主要功能特点包括：支持标准SIP2.0支持国标国家教育考试网上巡查系统视频标准技术规范SIP URI统一命名规则、分级命名、联合定位SIP URI组、用户、树形列表管理SI

29、P URI地址解析设备/用户认证功能路由控制功能视频访问呼叫过程控制视频远程访问权限控制远程云台/镜头控制建立SIP网关间的信任关系 流媒体的NAT穿越控制统一管理接入的SIP终端4.3 巡查系统管理中心(JF-WR)巡查系统管理中心主要完成系统域、子域、用户、设备的管理，这里的域、子域主要是指寻查中心及其下属寻查中心，用户主要包括系统管理员和远程客户端，设备主要是指SIP网关、转发服务器以及流媒体服务器，主要要求如下：采用基于B/S结构的管理模式支持集中管理和分散管理两种模式直观显示巡查系统的体系结构系统基本参数设置，如是否跨级管理，中心IP地址、端口设置基本信息维护，如用户的密码、单位、联

30、系方式等查看系统内设备的在线信息远程用户对考场图象的访问、控制、历史数据播放精确到每一个教室添加、删除、修改组、用户、设备可设置各级SIP网关的相关信息可设置各级转发服务器的相关信息可设置各流媒体服务器的相关信息能实现系统核心数据库的备份和恢复生成和打印系统用户、设备清单报表可最多支持8级域、子域管理SIP URI统一命名规则、分级命名、联合定位SIP URI组、用户、树形列表管理用户、设备在线信息统计4.4 网上巡查流媒体服务器(JF-E)网上巡查流媒体服务器是教育考试网上巡查系统的关键设备之一，网上巡查流媒体服务器是把模拟视音频信号进行编码，本地存储，并能放上网络传送的设备。它的编码和控制

31、要符合国家教育部的“教育考试网上巡查系统技术规范标准”中的规定，其主要特点包括：支持规范规定的音视频压缩和视频传输规定需通过国家公安部安全防范产品质量检测集成SIP UA操作模式：面板、鼠标、遥控器区域动态检测：每画面可设置192个动态检测区域，多级灵敏度设置图像质量：图像质量6档可调区域屏幕：可屏蔽画面中任意大小的一块区域TV调节：可设置TV输出的区域、亮度、对比度等等参数音/视频接口： BNC报警输入输出：接地输入/继电器输出回放模式：快进、快退、慢进、慢退等支持监视器输出外同时支持标准的计算机显示器输出具有图像水印技术，可叠加事件发生的准确时间及其他信息，防止图像篡改优化的文件储存结构，

32、防止硬盘碎片，加快检索速度硬盘工作管理采用非工作盘休眠处理，减少散热和功耗，延长硬盘寿命完善的文件备份功能，拥有USB2.0本地备份接口，支持通过网络下载文件支持多种解码协议支持多级用户权限设置4.5 网上巡查视频服务器（JF-EDC）网上巡查视频服务器是教育考试网上巡查系统设备之一，主要功能是把模拟信号转成数字信号，完成音/视频流的编码；再通过网络传输到网络存储服务器进行存储。其主要功能特点：支持国家教育考试网上巡查系统视频标准技术规范规定的音/视频压缩，编码和视频传输规定。集成SIP UA支持多种解码协议具有图像水印技术，可叠加事件发生的准确时间及其他信息，防止图像篡改用户名，密码，压缩码

33、流等重要信息的加密处理，防止非法窃取信息RS-232 串口和RS-485 接口皆支持网络透明通道连接，通过网络可方便地控制串行监控设备支持网络存储功能手动、定时、报警、移动侦测等多种录像方式4.6 网络数字视频矩阵(JF-MN)网络数字矩阵是可以把下属巡考系统中任何一个考场的MPEG4 视音频数据流转变为模拟视音频信号的设备。在巡查系统中，网络数字矩阵从网络上获取视音频数据流，将数字信号转换还原为模拟信号，输出到电视、多媒体大屏幕、功放等模拟视音频设备。数字矩阵是网络解码器的进一步的扩展，将原有的功能单一的点对点视频解码功能进行了极大的丰富，支持了无限路数输入和多种传统矩阵一致的切换功能。无限

34、路数输入、输出可堆叠安装方便、无需大规模的布线4/8/12/16路视频实时解码，模拟信号视频输出10M/100M网络接入可接收前端报警信号并自动切换到相关通道支持定时切换、分组切换、报警切换、自动切换等方式可以访问前端录像并回放4.7 数字画面分割器(JF-NHDC)数字画面分割器双路VGA输出；支持CIF （D1）1、4、6、9、12、16，2*1、2*4、2*6多画面分割显示功能；可以对所辖区内的所有监控画面进行分组轮巡。符合国家教育考试网上巡查系统视频标准技术规范。可以通过网络对前端设备的监控画面进行实时浏览，云台的左右上下移动，镜头拉近拉远，变焦等控制，所辖范围内任意一个通道的历史录像

35、数据查询，回放以及下载等功能。具有强大的网络控制功能和友好的操作界面。安装有专用的网络下载备份软件，可以将前端设备的历史数据录像快速的下载到网络巡查主机上进行备份。4.8 网络巡查主机(JF-NH)网络巡查主机可以通过网络对前端设备的监控画面进行实时浏览，云台的左右上下移动，镜头拉近拉远，变焦等控制，所辖范围内任意一个通道的历史录像数据查询，回放以及下载等功能。可以对所辖区内的所有监控画面进行分组轮巡。最多可同时显示16路画面。具有强大的网络控制功能和友好的操作界面。安装有专用的网络下载备份软件，可以将前端设备的历史数据录像快速的下载到网络巡查主机上进行备份。4.9 远程巡查客户端(JF-M)

36、远程监控客户端是用户终端设备，用户终端具有远程浏览，控制等功能，远程巡查客户端(JF-M)大大强化了权限管理、网络服务、优先级控制功能等功能，操作界面中有登陆对话框、云台镜头控制面板等，在设置菜单中有“切换方案”等选项，操作界面友好方便。4.10 网络存储服务器(JF-NS)存储服务器主要完成前端采集的视频图像数据和音频数据的存储管理、数据备份。第五章 XX县级巡查系统组成5.1 网络要求：整个区县级巡查系统平台所起的作用是一个承上启下，上联重庆市级巡查系统中心，下联各学校级巡查中心，因此他的网络条件要求要非常的好，才能使传输的图像更清晰。在区县级巡查系统平台需要的网络条件如下：1、必须要有一

37、个固定的公网IP地址（最好是电信或者网通的）：比如公网IP是：213.22.34.2342、分别为SIP服务器、转发服务器、管理平台服务器及流媒体服务器（用于保密室，如果不用则不配）分配一个独立的固定的内网IP地址（即内网的IP地址不能用自动分配而要用指定IP地址，同时SIP服务器和流媒体服务器的IP地址不能和其它的机器的IP地址有冲突）；比如：SIP服务器的内网IP地址为：192.168.0.22；转发服务器的内网IP地址为：192.168.0.23；管理平台服务器的内网IP地址为：192.168.0.24；流媒体服务器的内网IP地址为；192.168.0.25 3、网络交换机必须能做端口映

38、射：如上面所假设的IP地址我们需要做如下的端口映射： 服务器外网IP端口映射到内网IP端口网关、转发、中心三合一服务器UDP和TCP端口映射213.22.34.2349902192.168.0.229902213.22.34.23430000192.168.0.2330000213.22.34.23480192.168.0.2480流媒体服务器TCP端口映射213.22.34.2349901192.168.0.2599015.2 XX县级巡查系统中心功能：1) 两种工作模式设备：管理平台上可设置两种工作模式，普通模式和考试模式。在考试模式下，远程用户必须使用在管理平台上注册过的USB软件狗后才

39、能通过网络观看考试图像。每个软件狗都有唯一序号，中心数据库会记录这些用户的远程操作。非考试期间远程用户可以不需要软件狗，只需正确输入自己的合法帐号和访问密码即可。2) 安全保护：在考试模式下，如有远程用户拉近前端摄像头时，流媒体服务器将会发出声音和图像告警以提示学校巡查中心的值班人员。3) 跨级管理：通过IE浏览器输入系统管理员帐号、密码登录到管理平台后，可实现跨级管理功能，如XX县巡查中心的系统管理员可对所辖区内学校的巡查系统级进行全方位的管理和设置。4) 远程设置：通过IE浏览器输入系统管理员帐号、密码登录到管理平台后，可对所有注册到管理平台上的流媒体服务器进行远程设置和管理。5) 国家标

40、准连网：配置符合国家标准规定的SIP及视频流接口。可实现上至市级巡查中心，下至学校巡查中心的连网。6) 实时监控：可通过电视、监视器、PC客户端等显示所管辖考点内所有考场的画面，实现画面分割、分组切换显示、自动循环切换显示等功能。7) 网络存储：可按照预先设计好的存储策略在中心自动或手动存储考场图像。8) 检索查询：在任意一台联网的电脑上，有合法的帐号及权限的用户通过客户端软件可实现按学校、设备、考场、日期、时间等参数查询学校端的录像。9) 远程下载：通过网络下载学校端流媒体服务器存储的考场图像。10) 远程回放：在任意一台联网的电脑上，有合法的帐号及权限的用户通过客户端软件可实现直接播放学校

41、端流媒体服务器存储的考场图像。11) 远程控制：在任意一台联网的电脑上，有合法的帐号及权限的用户通过客户端软件可实现对学校端的云台镜头及流媒体服务器录像的起停进行控制。12) 并发服务：多级远程终端同时访问一个考场时，可以提供多路实时流转发。13) 灵活的管理模式：巡查系统管理中心有两种管理模式，一种模式是集中管理，集中管理由中心管理员统一完成远程用户、SIP网关、转发服务器、流媒体体服务器的添加、删除、修改、维护等工作。另一种模式是分布式管理，各下属巡查中心系统管理员使用远程虚拟控制台，利用上级巡查中心的系统管理功能和服务进行分布式管理，实现各自的管理功能。14) 远程用户管理：可按要求添加

42、、删除、修改远程用户。远程用户按树状结构部署以及用户权限设置，各自有自己的远程访问范围，每个远程用户都需要有自己的登录名和密码。15) 安全认证管理：合法设备和远程用户进行注册；并对接入巡查系统的设备、用户等的合法性进行验证。16) 权限管理：远程用户权限包括实时图像查看、历史图像查看、云台镜头控制、录像的启停等，对一级的用户这些权限设置可精确到每个考场。17) 优先级控制：可为远程用户设置访问优先级，当两个远程用户同时控制一个前端设备时级别高的用户可抢占控制权，当网络带宽有限时级别高的用户将优先使用带宽。18) SIP域管理：每个下属巡查中心可看作一个SIP子域，如区县巡查中心可看作市级巡查

43、中心的子域，学校则可看作区县级巡查中心的子域，各个SIP域的管理员可完成自己的相关设置工作。19) 跨域访问：在市级巡查中心的授权下，各区县远程用户可实现平级跨域访问，如A区县巡查中心可远程监考B区县的考场，B区县巡查中心可远程监考A区县的考场，起到交叉监考试的作用。5.3 XX县系统平台特别功能：时钟统一功能：做监控系统的目的就是为了能通过监控图像进行预防取证工作，每个监控图像在录像存储的时候都会在录像画面上标上有时间，日期等水印标签。监控图像上的时间、日期在取证时就显得尤其重要（如监控图像上的时间与现实时间不一致时，图像也就失去了取证的价值）。然而作为一个大型的巡查系统，设备都是分散布置在

44、各个地方的，常规的做法就是要求对每设备进行时间设置，力求所有设备的系统时间与现实时间一致。这是一项相当困难的工作（在湖南就出现过因为监控图像时间比现实时间相差4个小时，而无法举证）。我公司的管理平台具有统一系统时间的功能，当所有设备注册到管理平台上时，这些注册设备就会自动调整为管理平台的系统时间。只要管理平台的时间正确了，系统内所有设备的时间都是正确一致的。这就使得系统内所有监控图像的时间保持正确，方便对历史数据的查询或者取证。5.4 XX县级巡查中心系统组成（含电视墙）5.4.1 组成示意图XX县级教育考试网上巡查中心组成如下图所示，由图可见系统主要由下列设备组成：网关、转发、中心三合一服务

45、器、流媒体服务器、交换机、数字画面分割器、远程巡查客户端、网络机柜，操作控制台（放流媒体、网关、转发、中心三合一服务器中、数字画面分割器等）等。荡山县级巡查中心区县级中心电视墙由4台42寸液晶电视组成，2台数字画面分割器上电视墙，数字画面分割器双路VGA输出；支持CIF （D1）1、4、6、9、12、16，2*1、2*4、2*6多画面分割显示功能；可以对所辖区内的所有监控画面进行分组轮巡。符合国家教育考试网上巡查系统视频标准技术规范。可对区县内所有考点进行巡视。265.4.2 XX县级巡查中心设备配置清单集中式，把流媒体服务器放置在主控室内（单位：人民币万元）设备名称型号产地数量单位单价总价备注监控中心网关、转发、中心三合一服务器JF-SVW1200成都佳发1台0 0 支持国标国家教育考试网上巡查系统视频标准技术规范SIP URI统一命名规则、分级命名、联合定位SIP URI组、用户、树形列表管理SIP URI地址解析、设备/用户认证功能、完成系统域、子域、用户、设备的管理实现设备管理及与上级MPEG-4视频编码、Program Stream 系统流的封装、支持IP、UDP、RTP、RTCP、SIP等网络协议液晶显示器17寸国产1台0 0 用于3合1服务器交换机24口1台0 0组建局域网客户端软件JF-M