完整版智慧城视频监控系统云平台整体方案

智慧城市视频监控系统云平台
整体方案
二0一五年九月
第一章整体技术构架
智慧城市视频监控系统建设方案整体架构基于“信息联网、资源共享、效劳实战〞的理念,为了完善当地政府〔区市县〕视频监控系统建设,结合当地政府各局委办的实际需求,把握立体化、动态化、信息化、社会化四个着力点建立全覆盖防控、根底设施支撑、实战应用、指挥调度、保证体系五个方面,打造具有当地特点的城市视频监控系统,实现“更高层次、更高起点、群众最满意的智慧安防〞的目标.
根据湖南广电针对湖南全省智慧城市建设的战略设想, 智慧城市整体建设可以根据“感知、传输、治理、应用〞的根本原那么,将整个智慧城市的架构分为四个层次,整体结构如下：
SI■・
电
力
bBff
也
守
理
基
图1:智慧城市整体结构图
■M
********在智慧城市视频监控领域,提供了包括前端视频感知设 备、网络传输设备、治理平台以及视频业务应用在内的端到端的整体 解决方案.********视频监控系统总体架构图如下：
图2:整体解决方案
正常工作桥梁；全覆盖防控体系是整个系统数据信息的源泉, 是其他 体系的数据采集之源；实战应用体系利用采集的数据信息,结合实际 业务应用流程,效劳于实战应用,是整个系统的核心体系.通过建立 四大体系,增强安防信息化建设应用,助推治安防控提档升级,打造 智慧安防的新目标.
视频监控系统是智慧城市的重要组成局部,是提升社会治安防控 的重要举措.
为了使视频监控系统的建设更加科学、 合理,减少不必要的浪费,
同时又能紧跟先进技术的前沿,本着顶层设计、统一规划的原那么,依
据“圈、块、格、点〞的规划设计原那么对湖南省各地〔区 市县〕视 频监控系统未来三到五年的建设内容进行总体规划设计,在详细调研 已建系统的根底上
,根底支持体系是整个系统的数据中央和传输中央,
是其他体系的 实日曾用视频崎控共享平台实战应用系统
地
施
撑系 基设支体
前端监控系统 智能卡口系统
全覆盖防
控体系
科学合理地对未来的建设进行指导.
智慧城市视频监控系统建设目标通常分为以下两个阶段实现：
第一阶段〔两年〕：本阶段主要是建设当地政府公共平安视频监
控系统,需要建设的内容包含了：
监控资源.主要是图像监控资源,扩充后的监控点要能根本覆盖全市各主要街道、各企业,做到全天候实时监控.主要包含高清视频系统、高清卡口系统、高清电子警察系统等.
传输网络.数字视频专网传输网络方案在原有的网络上根底上进行扩容,将所有监控资源接入.
视频监控治理平台功能.视频监控治理平台是城市视频监控系统的核心局部,通过视频监控治理平台,实现政府视频资源和社会单位视频资源的联网共享.同时基于现有视频监控治理平台功能单一的现状,对功能进行拓展,建成效劳于公安实战的业务模块.
运维治理系统.实现对城市视频监控系统及其根底支撑运行环境的可视、可控、可治理,从根本上提升城市视频监控系统的运维治理水平.
对已建成现有资源进行整合,对监控系统局部软硬件进行改造和升级,对各个监控区域进行整合,实现和常德市局平台的互联对接.
第二阶段〔三年〕：高度整合,深度应用,效劳创新,品牌效应期.智慧公共平安继续根据“滚动开展、迭代促进〞的思路,在湖南全省公共平安感知网和云计算中央建设成果的根底上,进一步完善应用根底设施和支撑云平台.并在二者的根底上,在应用效劳平台中, 对智慧应用系统进行逐步整合,实现公共平安〞综合指挥一体化、情报研判智能化、城市管控精细化和惠民效劳一站式〞.实现“透
彻感知、互联互通、紧密联动、精细治理、智能应用、效劳创新〞的城市公共平安信息化应用格局,构建融合监测、跟踪、预警、侦查、决策、指挥、快速反响和日常治理为一体,形成品牌辐射效应.
第二章“云〞视频监控系统建设思路
智慧城市建设是一个复杂系统工程,根据湖南广电在湖南全省推广智慧城市的战略,智慧城市视频监控云平台的建设将依据以下思路开展：
2.1前端点位建设思路
2.1.1前端点位建设根本思路
前端视频监控点位建设将依据“圈〞、“块〞、“格〞、“点〞的逻辑关系布放监控探头,将湖南全省方案建设视频监控系统的的各市〔地区〕、县分成假设干网格,形成对主城区、主要交通路口以及其他重要地段的视频网络覆盖.
前端监控点根据科学布局、功能分级、建设分类〞的方法,分三类建设：一类监控点,用于覆盖主城区出城道口、跨江大桥、隧道、重点路口和要害部位,形成骨干视频监控网.由市政府主导分步建设,第一步是通过对进出城区主要通道的监控,形成一个封闭的“圈〞；第二步是通过对桥梁、隧道的监控,将城区分为“块〞；第三步是通过对各主干道交叉口的监控,分成大的网“格〞,再逐步建设主干道联通道的监控,将网格进一步切分,逐步实现人、车进入网格区域就留下监控信息；同时,兼顾城市重“点〞部位的监控.
二类监控点,用于覆盖各城区交通道路,重要单位、行业场所和易发案治安盲点处.
三类监控点,主要由社会单位结合实际情况在单位内部、行业场所自建.
各市(地区)、县在进行前端点位布置时,需根据各地智慧城市整体规划原那么,对IP地址进行统一规划,对摄像机的License周期以及限制权限进行统一分配和治理.
2.1.2一、二类监控点接入
(1)EPON接入方式
新建一、二类前端监控点主要采用EPONI (Ethernet over PON)接入方式,监控点接入示意图如下所示：
图5:采用EPON方式的前端点接入示意图
EPON是一种点到多点(P2MP)结构的无源光网络,是无源光网络的简称(Passive Optical Network ),由光线路终端OLT(Optical Line Terminal)、光网络单元ONU ( Optical Network Unit )和无源分光器POS (Passive Optical Splitter)组成.
光线路终端OLT放在各分局,和分局交换机通过千兆电口或光口对接.
光网络单元ONU放在前端视频监控点附近或内置在编码器上,
对于前端监控摄像头较为聚集的位置,采用单独的ONU设备,一端
连接EPON光纤,另一端通过双绞线连接编码器；对于其他较为分散
的监控点,可以采用编码器内置ONU的方式,将编码器直接连入
EPON网络.
无源分光器POS是一个连接OLT和ONU的无源设备,它不需要电源,环境适应性强.其功能是分发下行数据,并集中上行数据.
EPON接入方式特点：
采用EPON技术接入,可保证在使用1根主干光纤的情况下,通
过无源分光器接入多根分支光纤(最多32根),每根分支光纤可分
别接入不同前端监控点,解决远距离接入时主干光纤资源缺乏的问题.
采用EPON技术接入,在一根光纤上可提供千兆带宽接入,能够
满足前端视频点高清的接入要求.
(2)视频光端机接入方式
已建的一、二类监控点可根据需要,采用视频光端机接入,数字
化后联入数字视频专网.
图6:采用视频光端机方式的前端点接
(3)光纤收发器接入
局部传输距离较远的点位采用光纤收发器接入,光纤收发器应采
用裸光纤方式.
2.1.3三类监控点接入
三类监控点按需接入数字视频专网,主要可采用以下几种方式：运营商VPN 专网接入和专网无线接入.
(1)VPN专网接入
VPN专网接入主要利用运营商的VPN专网通过边界接入平台接入到数字视频专网,接入方式如以下图所示：
图7: VPN专网接入
(2)专网无线接入
专网无线接入方式主要是利用应急移动图像传输专网来传输视
频信号,该专网工作在336-344MHZ专用频段,详细描述见相关章节.专网无线接入方式响应时间短,图像清楚,延迟较小,但需要大量部署无线基站来保证覆盖范围.
2.2视频监控云平台建设根本思路
2.2.1根本思路
根据湖南广电对湖南全省智慧城市的战略设想,视频监控平台的
建设将建成“省-市-县〞三级架构,即在全省部署一级治理平台,在
市〔地区〕部署二级治理平台,在县部署三级治理平台.公安、交警、
城管等委办局提供行业内上下级联的“纵向〞满足国标GB/T28181 及补充协议标准的接口.通过该“纵向〞级联接口,可以实现省-市-
县-乡〔镇〕的视频数据的上下级调阅.
********智慧城市视频监控系统将根据湖南有线集团的智慧城市整体架构,
提供视频监控业务与省级智慧城市总平台的“横向〞级联接口.通过该接口,湖南省级智慧城市总平台将具备对视频监控业务的运维治理权限,通过国标GB/T28181及补充协议标准接口,可以对全省各地区视频监控的资源运行情况进行治理,包括对摄像头资源
的在线率、清楚度、系统接入时间、异常情况处理等进行整体治理. 所有的视频监控摄像头,通过********自身的视频监控治理平台进行治理和运维.省级智慧城市总平台通过标准接口, 具备调取视频监控治理平台相关数据的权限,对视频监控业务进行运营治理和提供相关业务支撑.
2.2.2平台建设需求分析
平台即效劳层〔Paa0可以对数据资源、应用资源进行统一治理, 提供标准化的数据及应用资源效劳.
可以针对智慧城市海量数据进行整合、存储、治理及应用,高效的数据中央将成为提升智慧城市治理水平的关键,这就需要在各地市
和各县原有数据建设的根底上,使用大数据处理、云计算等新技术,
扩展信息资源整合范围和数据量建设数据效劳层,可以对海量数据
实现归集、整理、共享、分析等处理,提供数据效劳接口和数据交换、请求效劳,以及基于大数据、云计算的通用或专题效劳等.
（1）湖南广电智慧城市视频监控云平台需求分析
根据湖南广电的要求,视频监控平台需要以地市为核心,建设市
〔地区〕级平台,下属各地区、各县自有平台,通过Licens嚷入市〔地区〕平台.各县公安视频监控业务通过视频专网上传到公安市局的专属视频监控平台,
公安以外的视频监控业务通过互联网上传到各市
〔地区〕的云计算中央.社会视频监控资源通过公安网闸接入视频专网,最终由云视频监控平台进行统一治理.
（2）智慧城市视频监控云平台保证效劳需求分析
为保证云平台平安、稳定的运行,需建设云保证体系.云保证体系从云平安、云标准、云运维和云机制四个方面出发.
云平安：在传统平安防护根底上,进一步集成数据加密、访问控
制、平安存储、虚拟化平安、平安防御设施和资源云化等综合平安技
术手段,构建面向应用的纵深平安防御体系.
云标准：遵循国际、国家、公安部和相关行业已发布的各项标准,
同时全面落实公安云计算建设的标准要求,使公安云平台、应用、服
务建设标准化、标准化,并推动构建和完善基于云计算的标准体系.
云运维：结合云计算模式,围绕应用与资源进行多维运维体系建
设,到达根据部门、应用、资源进行多层次多角度的立体化运维治理,
实现统一展现、统一告警、统一流程处理和自动化运维治理.
云机制：结合云效劳模式,针对建设、采集、应用、共享、培训、 考核等六大工作机制,将公安云建设和信息采集、业务治理、成采转 化有机结合起来,形成标准化工作机制和常态化工作模式.
2.2.3云平台总体架构
图8:智慧城市云平台总体架构
湖南广电智慧城市视频监控云平台主要有四局部组成,原那么上按
照市一级部署,提供给全市使用.分别是：
第一局部：云根底设施建设.利用云计算池化技术,建设云计算 中央机房,构建形成计算资源池、存储资源池、网络资源池、灾备资 源池、平安资源池,根据应用情况,实现动态拓展、按需分配,资源 共享.
第二局部：云数据中央建设.主要提供云支撑环境与云数据效劳. 云支撑环境：利用云平台技术,建设开放式数据中间件、处理中间件、 效劳中间件、开发工具包等效劳模型,为云应用提供开发运行支撑环
境.同时对数据交换平台、请求效劳系统、PKI/PMI 授权治理子系统 以及部门间云应
用
云数
据
中
央
£基
砒
信息共享效劳平台进行升级.
云数据效劳：利用大数据技术对掌握的各类数据资源进行整合, 形成海量的云数据中央.建立公安数据资源分析挖掘模型, 对数据深度应用提供支撑.同时利用云效劳总线对外提供平安统一的数据效劳.
第三局部：云应用建设.包括六大综合应用体系和通用应用.
六大综合应用体系.主要包括反恐维稳体系、破案打击体系、指挥情报体系、立体防控体系、综合治理体系、民生效劳体系,为民警提供综合化应用效劳支撑. 通用应用.主要包括云门户、云搜索、应用商定、云GIS、云挖掘等.
为民警提供通用化的应用效劳支撑.
第四局部：云保证建设.包括云标准、云运维、云平安、云机制四个局部. 云标准：优先采用国际、国家和公安部已发布的标准,同时结合实际情况将未纳入的局部申报新标准.
云运维：建立统一的运维体系,根据开展需要增强云根底、云平台、
云数据、云应用等运维工作.
云平安：通过采用先进的平安技术,完善平安设施,健全平安规章制
度,提升平安监管水平.
云机制：进一步完善建设、采集、应用、共享、培训、考核和监督等工作标准.
智慧城市视频监控云平台,包含了假设干子平台,相关子平台的互
联互通和业务接口如下所示：
图9:平安城市视频监控平台总体架构图
结合城市现状和公安部?任务书?,在视频专网中实现图像的汇
聚,在公安信专网中实现综合应用
共享平台：在视频专网部署,主要用于联网视频专网图像资源以 及汇接社会图像资源,共享平台可向公安以外单位提供图像信息资源.
联网平台：在公安网上部署,通过公安网直接与上级联网平台进 行级联. 最终通过与卡口系统、PGIS 、大情报系统整体进行系统整合,
效劳于公安实战应用
共享平台关注省市县三级,图像资源整合；
联网平台关注部省市县四级平台级联、同级视频资源导入和
公安信息网资源整合；
从视频专网到公安网的对接和整体规划；
(1) 平安城市视频监控平台总体架构
F 县画,乱直部聋级层次结构,融吸
±wc= £kH»- 塞
MW.
E 同镯 曲— 其享丰普 公安信生
*7网 Q(EJ« R 中
率计
心・«hK 甲立 hRri1 相,
修世0皿与 JJB 曰的串修理七
平安的整体考虑
(2)共享平台总体架构、
公安视频监控共享平台总体架构如下:
图10:公安视频监控共享平台整体架构图
平安城市共享平台部署在视频专网中, 提供视频图像的采集、存储、应用以及共享,是平安城市图像联网建设的根底.
(3)联网平台总体架构
公安视频监控联网平台总体架构如下：
型「碗船|中
图11:公安视频监控联网平台整体架构图
联网平台部署在公安信息网上,上下级连,与同级共享平台对接, 整合公安网内图像资源,与公安网内各信息系统进行信息共享.
联网平台通过同级的平安接入平台调用同级的视频监控平台和卡口平台采集的图像.
2.2.4云根底建设
随着智慧城市建设的全面深入和业务种类的不断增多,应用系统
对于底层根底设施的要求也在不断提升. 一方面,要求根底设施的配置能够与应用系统的特点相匹配,实现业务系统的高效运行和业务数据的有效处理；另一方面,要求根底设施的灵活度进一步增加,从而缩短业务上线与系统部署的时间,提升工作效率.为此,湖南智慧城市视频监控云平台采用如下方案进行云根底设施建设：
一是建设分布式云计算中央.将市区信息中央、政务中央及数据中央大楼机房通过光纤网络互联互通,利用机房位置分布式的特点, 建成具备省内内一流水平的高容错、多备份、强抗灾的云主体机房. 同时利用城域级公安和视频光纤专网,在统一技术架构下,将各分局、业务部门机房有效整合,形成市局节点的补充与扩展,构建“物理上分散、逻辑上集中〞的公安云；
二是建设云计算资源池.建设云资源治理平台,根据实际需求新增可满足计算需求的物理效劳器,采用先进的虚拟化及分布式计算技术,配置CPU计算资源和存储资源,实现海量数据瞬时碰撞、比对,
精确分析
2.2.5云支撑环境建设
云应用开发运行支撑环境,支持高可用、高并发、可伸缩的计算环境,实现多种弹性云效劳的统一部署、配置和集中管控等.主要包括如下效劳组件：存储资源池：基于云标准搭建的存储资源池,可以统一为体系内的各系统、应用和数据提供各种类型的存储效劳.这不仅仅是解决某个应用、系统的存储问题,更是为应用提供了体系内的整体存储方案.
应用引擎：用于在云端部署和扩展应用程序〔具有云计算的功能,例如多租户和运行虚拟环境的水平〕的运行层和操作层,如具有多租户支持的应用中间件集群等.
关系数据库：通过Oracle、MySQL等关系数据库集群提供云化的数据治理和存储效劳,把传统关系数据库的功能作为一系列简单的二维表开放出来,解决数据集中与共享问题.
非关系数据库：通过HBase提供海量数据存储和组织水平, 为大数据挖掘及分析提供良好的效劳支持.
海量结构化存储：实现通过云效劳支持海量结构化和半结构化数据存储与实时查询的功能.
计算单元：集成多种类型计算水平,拥有强大计算水平,可以支持广泛应用场景,从而满足不同类型的业务处理.
云应用开发运行支撑环境主要利用云平台运行治理及效劳中央,
依托分布式计算、SOA、构件化、Web Service REST等技术,支持效劳化架构和
多种效劳协议的接入,是实现软件效劳化和碎片化的基
础,为各种软件效劳提供治理和聚合的中央.主要功能包括：
效劳中央：提供多维度查询浏览效劳的功能.提供效劳功能、调用参数、返回结果例如等明细信息和在线测试效劳功能, 供效劳提供者和消费者联调测试.效劳消费者可以选择适宜的效劳进行订阅申请；
效劳生命周期治理：提供效劳从最初“创立〞到最终“停用〞的全生命周期治理,效劳的生命周期状态包括：创立、审核、上线、更新、停用；
授权组件：授权组件可以认证应用身份、引导用户授权许可和
颁发效劳访问令牌.授权组件实现OAuth2.0协议对第三方进行授权；效劳网关：支持效劳调用过程的路由调度、协议转换、队列、
平安访问与限制策略、监控和统计分析等,利用分布式计算等效劳分散负载访问压力；
治理限制台：通过统一的界面对效劳的运行,调用,授权,统计等信息实行统一的监控治理,及时发现故障,尽快解决故障,保证效劳高效平安的运行；
效劳调用SDK:平台为开发者提供了常见语言和开放工具SDK及在线开发
指南,帮助开发者快速构建基于开放效劳的应用. 云平台运行治理及效劳中央为创
立公安云应用生态体系提供统一的
效劳支持体系,包括云平台资源效劳、云应用开发模式、云应用开发治理、云应
用接入治理等.
2.2.6云支应用建设
利用资源虚拟化、分布式计算、分布式存储等云计算技术,构建智慧城市视频监控云平台,提升各级机关视频监控数据共享和信息关联的水平,以基层根底工作应用为切入点,以数据资源中央建设为重点,整合现有资源,实现跨区域、跨部门、
跨警种的信息联动和信息共享,形成规模化应用,促使视频监控业务流、信息流、治理流和机制流更加有机融合,为警务指挥、打防管控、情报分析、智能交通等方面提供强有力的信息化支撑,实现信息化跨越式开展,提升智慧城市业务治理水平和效劳社会水平.
云数据层的建设,根据以数据资源为核心的理念,充分利用公安云根底设施提供的各类云计算与大数据效劳,扩充现有各类公安数据资源、社会数据资源以及其他数据资源的整合聚集、存储组织、分析处理以及标准化治理,通过公安云数据层,将各类资源数据以效劳、接口等形式提供给上层各类应用.
云数据层的建设目标主要包括以下几方面：
(1)建设标准化数据资源中央.基于信息资源现有各类数据资源结构特点与实战应用特点,扩充现有数据源,扩容现有关系型数据库、海量数据库、分布式文件系统、内存数据库,实现结构化数据、图像视音频数据、社会资源数据的统一整合聚集、标准转换、存储组
(2)实现公安信息资源全息化治理.在原有数据治理根底上, 对公安内部各个应用系统、数据库、数据表以及数据项等各类信息资源进行全面治理,实现对公安内部资源布局等情况的精准掌控. 同时依据相关国家标准、部颁标准以及市局相关标准,对各类资源进行对标处理,形成动态化、可视化、标准化的信息资源,提升各级单位警种及部门的标准化信息资源效劳与支撑水平.
(3)增强数据分析处理水平.基于现有信息资源平台大数据分布式计算水平,扩充内存计算、实时计算以及流式计算等关键技术, 建立高效能、松耦合、可扩展的云分析处理平台,围绕情报研判、线索分析、信息综合应用,在海量数据、高并发等条件下,为各警种业务需求提供数据检索、数据关联、数据分析、数据
挖掘等数据处理服务支撑.
(4)建设一体化数据效劳体系.扩展现有数据效劳水平,以满足各警种部门实战应用需求为目的,基于公安云构建更多实战化数据服务接口,为各个应用系统提供统一的数据效劳. 同时对公安内部数据效劳进行集中式治理,以公安云为中央对外提供一体化、标准化数据效劳,进而实现公安各类数据效劳由原来的点到点模式转变为由点到面的模式,提升数据资源效劳水平和治理水平.
(5)建立数据与效劳平安可靠保证机制.利用数据加密等平安技术对关键信息资源进行加密存储传输.同时,强化数据使用权限控制和数据使用审计,保证数据资源在存储过程、传输过程、使用过程
等各个阶段的平安.
(6)为云应用运行治理提供效劳支撑.充分利用云平台提供的各类根底资源效劳,能够承载各类警务应用运行,并且针对警务应用提供运维、监控、治理等效劳.
2.2.7云保证建设
湖南省智慧城市视频监控云平台平安体系建设在遵循公安部的平安体系架构下结合湖南省各地市自身特点,总结出指导思想：为公
安网提供可管、可控、可信的纵深防御信息平安根底设施和全面、高效、优质的效劳,保证公安业务平安稳定运行.
符合等级保护和分级保护要求,采用国产设备、成熟产品,关键技术要自主研发,实现自主可控、可管；实现云环境下的边界限制、认证授权、数据隔离、行为审计等；明确各方的平安治理责任.。