【安防知識網】在國家“創(chuàng)建平安城市、營造和諧社會”的指導思想下，公安部在全國范圍內正式啟動城市聯網報警與監(jiān)控系統(tǒng)(簡稱“3111 試點工程”)，開展城市報警與監(jiān)控系統(tǒng)建設。與此同時，北京、深圳、廣州等主要城市也啟動了“社會治安視頻監(jiān)控系統(tǒng)的建設”。

　　在這次大規(guī)模的城市視頻報警與監(jiān)控系統(tǒng)的建設中，原有的模擬監(jiān)控系統(tǒng)管理模式已經難以滿足規(guī)模不斷膨脹的應用需求，已建成的監(jiān)控系統(tǒng)管理軟件大多缺少集中、有效的管理方式，不能有效實現網絡的信息資源共享，沒有形成面向以城市治安防控業(yè)務為主的綜合聯網管理平臺，大大制約了視頻監(jiān)控在社會安全防范中所起的作用。因此在各級監(jiān)控中心部署具備大規(guī)模的城市聯網監(jiān)控功能、有效實現監(jiān)控資源的整合、管理和應用的管理平臺軟件成為保證城市平安工程有效實施的重點和難點。

　　異構硬件集成

　　在城市視頻監(jiān)控系統(tǒng)中，前端的攝像機、硬盤錄像機、視頻服務器等硬件設備都是不同廠家提供的，是一個異構的硬件環(huán)境，因此管理平臺軟件建議采用統(tǒng)一的控制指令、統(tǒng)一視頻設備SDK接口和統(tǒng)一視頻文件解碼SDK接口，實現對異構設備的采集控制。

　　統(tǒng)一控制指令

　　視頻采集設備(攝像機和云臺)的控制指令建議采用統(tǒng)一編碼格式?？刂贫税l(fā)出指令后，經過平臺聯網管理服務器的層層路由，到達與視頻采集設備相聯的媒體網關服務器。由于不同品牌的視頻采集設備接口協議不同，媒體網關服務器負責實現統(tǒng)一控制指令到視頻采集設備專用指令的翻譯。視頻采集設備的返回結果，例如應答信號，也由媒體網關服務器統(tǒng)一格式后返回給控制端。

　　統(tǒng)一視頻設備SDK接口

　　管理平臺軟件需要制定前端視頻設備和高層應用之間的接口規(guī)范。前端設備的廠家根據接口規(guī)范，重新封包原有的SDK接口函數。接口函數可以包括：初始化函數、連接打開及關閉函數、設備狀態(tài)報告函數、音視頻打開及關閉函數、遠程控制命令發(fā)送及接收函數、云臺控制命令函數、報警信息接收函數、視頻參數及OSD設置函數、設備參數設置函數。

　　統(tǒng)一視頻文件解碼SDK接口

　　管理平臺軟件需要制定一個錄像文件解碼SDK和高層應用之間的接口規(guī)范。前端設備的廠家根據該接口規(guī)范，重新封包原有的視頻文件解碼SDK接口函數，具體包括：播放器初始化函數、錄像文件打開及關閉函數、播放控制按鈕函數，如快進、快退、慢進、慢退、幀播、暫停等。[nextpage]

　　用戶及權限管理

　　使用城市監(jiān)控管理平臺軟件的用戶單位會涉及到城市管理的很多方面，如社會治安、城市應急指揮、道路交通、消防、城管、環(huán)保、水利三防、安全生產等，因此相應的用戶權限就會非常復雜。管理平臺軟件的用戶管理建議采用本地管理和集中備案的方式，即任何一級監(jiān)控中心的系統(tǒng)管理員可以創(chuàng)建本地的用戶帳號，并報上級監(jiān)控中心備案。為確保用戶標識的唯一性，需要統(tǒng)一用戶帳號的命名規(guī)范。為簡化用戶的管理，采用用戶組管理模式。

　　用戶管理功能

　　用戶管理的主要功能包括：創(chuàng)建用戶、修改用戶密碼等信息、刪除用戶、用戶組的增加和刪除以及修改、用戶信息的備案與全網同步。

　　權限管理功能

　　權限管理建議采用分級授權的方式。街道監(jiān)控室的系統(tǒng)管理員可以對本地用戶直接授予本地的操作權限，跨街的操作權限需要經過所在區(qū)監(jiān)控中心授權，跨區(qū)的操作權限需要市級監(jiān)控中心授權。權限管理的主要功能包括：創(chuàng)建角色、為角色授權、刪除角色、將角色授予本地用戶或用戶組、跨區(qū)域的權限申請與審批、權限信息的全網同步。

　　區(qū)級用戶及權限管理

　　區(qū)系統(tǒng)管理員應該能對區(qū)內的用戶進行添加、修改和刪除等管理，并能設置用戶的級別和資源訪問權限。權限管理的粒度可以到具體攝像頭的操作動作，可以定義并發(fā)控制的權限規(guī)則。用戶和權限設置或修改成功后能自動同步到街和市。

　　街道級用戶及權限管理

　　街道系統(tǒng)管理員應該能對街道內的用戶進行添加、修改和刪除等管理，并能設置用戶的級別和資源訪問權限。權限管理的粒度可以到具體攝像頭的操作動作，可以定義并發(fā)控制的權限規(guī)則，用戶和權限設置或修改成功后能自動同步到區(qū)和市。

　　數據復制

　　城市視頻監(jiān)控管理平臺的數據建議采用分布式架構，既市級數據庫服務器擁有對全市所有監(jiān)控資源數據的主備份。每個區(qū)數據庫服務器擁有對該區(qū)下轄所有監(jiān)控資源數據的備份，每個街道數據庫服務器擁有對該街道下轄所有監(jiān)控資源數據的備份。這樣，各級監(jiān)控中心就可以獨立完成各自監(jiān)控資源數據的配置和管理，可以充分保證每個監(jiān)控中心的自我完備性。這種分布式的數據架構就要求管理平臺軟件在設計中要考慮到數據庫之間的數據同步(數據復制)，即各監(jiān)控中心的數據庫服務器在進行數據更新后會及時完成數據的自動同步，這就保證了各監(jiān)控中心之間能方便地實現視頻信息的上傳下調和跨區(qū)訪問。[nextpage]

　　用戶創(chuàng)建數據復制流程

　　新用戶被創(chuàng)建時，系統(tǒng)將用戶及權限信息復制至相關網絡節(jié)點。

　　街道1系統(tǒng)管理員創(chuàng)建用戶A，系統(tǒng)隨之將用戶A相關信息自動復制至該街道所屬區(qū)級中心數據庫及市級中心數據庫。

　　作為缺省定義，新創(chuàng)建用戶被授予其所屬街道所有設備的操作權限，該用戶信息被保存于該街道用戶數據庫、直屬區(qū)級用戶數據庫及市級用戶數據庫。

用戶組織架構圖

　　用戶權限修改時數據復制流程

　　當用戶權限被修改時，系統(tǒng)自動將用戶權限信息復制至所授權區(qū)域，從而可以操作所授權區(qū)域指定攝像頭設備。

　　區(qū)1街道1用戶A在市級中心被授予區(qū)1街道2及區(qū)2街道3所轄設備的權限時，系統(tǒng)會自動將用戶A新的權限信息復制至區(qū)1、街道1、街道2，以及區(qū)2、街道3。(如圖示)

　　如在區(qū)級監(jiān)控中心修改某用戶權限時，該用戶及權限信息被同時復制到街道及市級監(jiān)控中心數據庫。

　　漫游登錄

　　城市視頻聯網管理要求管理平臺軟件系統(tǒng)支持用戶的漫游登錄，即如果一個用戶來到一個新的位置，這個用戶依然需要得到登錄授權。

　　在用戶登錄系統(tǒng)時，系統(tǒng)會檢查用戶是否本地用戶。如果發(fā)現不是，系統(tǒng)聯系上級數據庫，檢查是否上級用戶。如果依然不是，系統(tǒng)繼續(xù)查詢上級數據庫，直到查找到頂級主數據庫，如果還是沒有發(fā)現該用戶，則用戶依然不能登錄系統(tǒng)。反之，如果查到用戶，用戶可以登錄系統(tǒng)并獲得合適的配置信息。

　　名字服務

　　對于一個管理數萬級攝像頭資源的監(jiān)控平臺，實現對資源的快速檢索是非常重要的問題。

　　因此管理平臺軟件在設計中建議采用“名字服務”方法，實現所有資源的統(tǒng)一命名和快速檢索?！懊址铡钡幕緦崿F方案是，為每一個攝像頭定義一個獨立的名字和屬性。系統(tǒng)對該攝像頭的顯示和檢索可以使用三種方式：按名字進行搜索(支持精確搜索和模糊搜索)、按資源目錄進行查找以及按GIS地理信息服務進行搜索。所有搜索最終會定位到資源的名稱，通過資源名稱定位到該資源的相關信息，系統(tǒng)可以利用這些信息實現全市聯網的視頻瀏覽、錄像、存儲備份、PTZ控制、視頻分發(fā)以及其它管理應用功能。名字服務與GIS地理信息系統(tǒng)相連接，可以實現在地圖界面的快速設備定位和視頻瀏覽。