平安校园管理平台软件介绍

平安校园管理平台软件介绍
平安校园管理平台软件介绍
4．1系统结构软件
NDV6000网络视频监控管理系统包括应用服务类软件、C/S客户端和现场
PC架构硬盘录像机软件三大类，具体组成如下图:
每个规格软件基本描述如下：
应用服务类软件
n Manager 系统管理服务器软件：基于J2EE体系和WebSERVICE标准，实现统一身份认证和权限控制、组织与角色管理维护、设备
集中配置与维护管理、结合任务计划执行和调度、报警处理规则管理、报警获
取与分发管理、电子地图集中配置管理、设备巡检和日志管理等功能。

n Web服务器软件:基于J2EE体系和WebSERVICE标准,
为系统管理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面，为前端监控设备提供统一远程监视查询WEB访问界面。

n Medium 流媒体服务器软件:用于监控中心多客户端复
用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理,限制管理的策略包括路数、用户优先级和事件优先级等.
n Storage 网络存储管理服务器软件:用于分散加集中存储的环境下按照管理中心软件设定的计划、策略执行高可靠性的图像集中存储、备份、检索和回放管理.
n Alarm报警转发软件：在中心监控管理软件设置下，
统一快速接收现场设备报警信息并转发给指定的中心监控管理软件客户端，可
以接入为后台运行的应用服务软件。

为所有系统管理的监控设备提供报警接收
转发服务和短消息报警、邮件报警等远程报警服务，可以接入短消息报警模块。

n Proxy 视频代理服务器软件：为所有嵌入式DVR提供
统一信息获取、转化和代理服务，便于监控中心统一接口管理。

专用C/S客户端软件
n Monitort监控中心主控软件:主要用于接警,监控中心
主控工作站内置程序,可以在系统管理服务器认证下访问监控所有现场设备，可以实现轮循预览、报警接警和报警处理、电子地图等功能.支持简单的矩阵解码卡输出控制。

n Client监控中心分控软件:功能同主控软件一样，管
理权限不同，也可以在系统管理服务器认证下访问监控所有现场设备，可以实
现轮循预览、报警接警和报警处理、电子地图等功能.支持简单的矩阵解码卡输出控制。

n Matrix 网络数字矩阵软件:主要用于实现控制数字矩
阵控制主机内置解码卡和矩阵卡的任意分组轮循输出、手动切换输出和报警联
动输出等功能，支持对其它标准客户端软解码VGA输出的协同控制。

现场接入服务器软件
n DVR 数字硬盘录像系统服务器软件：基于PC架构的、功能齐全的数字视频录像与监控应用软件；
4．2软件功能
NDV003-Manager系统管理服务器软件
系统核心管理软件，采用J2EE标准体系开发，采用微核心加插件先进架构，支持WebSERVICE标准、LDAP协议与SSO单点登陆等先进技术，安装环境支持
所有操作系统与数据库。

可以基于WEB实现对该软件的远程访问管理。

基本规
格可以实现对最大64路远程PC-DVR、嵌入式DVR、视频服务器DVS、IP摄像机等数字图像设备的机构、人员、设备、矢量地图的集中配置和实时访问权限控
制。

支持对系统接入的防盗、防灾、求助报警信号和门禁信号的复杂报警联动
策略设置。

统一身份认证和权限控制
系统采用了单点登陆技术和集中权限管理服务。

单点登陆
当一个用户需要对监控网络中的资源（或者和监控网络中集成的系统）进
行操作时，它首先到认证中心进行登陆获得一个Token，认证中心可以根据不
同的情况对用户进行认证：
如果用户的身份是在监控网络自己管理的，那么它就会读取本系统的数据
库信息.如果用户的身份是在行业客户集中的LDAP服务器中保存的，它通过LDAP协议认证用户的身份.如果用户的身份是在其他身份中心验证的，那么它
就会把验证请求分派到指定的身份验证中心
认证中心根据不同的验证方法获得一个该用户某段时间有效的Token，这
个Token完全是一个随机树，但是认证中心内部记录了Token和用户、以及用
户发起的IP地址相关信息。

这个Token和任何用户本身的信息无关。

这个Token只能在某一台发起这个登陆的IP上使用。

集中权限管理
当用户对系统中任何监控资源进行存取，例如当用户需要对视频服务器进
行存取时，它都需要提供这个Token，视频服务器持该Token和资源及对该资
源的操作到集中权限管理中心去认证这个操作的可行性，权限管理中心根据该Token到身份认证中心确认身份，然后根据该身份返回是否有权操作的状态。

采用这种方式，一个用户在整个系统中只需要进行一次登陆，并得到令牌。

一旦登陆以后，他就可以持该令牌进行任何有权进行的操作。

而权限的控制和
客户端完全没有关系，当服务端发现该令牌无权操作时，它发送无权操作命令
给客户端，然后立刻切断连接。

集中权限管理可以让系统的维护人员在一个地方批量、方便、集中管理系统内部的所有资源、人员、角色，由于系统中的所有操作都要由权限管理中心许可，因此任何用户的权限改变能够即时反映到任何一个用户对任何系统的操作。

4．3机构管理维护
部门组；
系统可以支持多个组织机构的组织机构树;
用户信息和用户角色关联
供电部门可以增加用户，用户包括用户姓名，登陆名，密码，级别【隶属与某一个级别的组织，可以角色的配置，这将决定了在多人同时控制或占用有限系统资源时（如云台控制和网络带宽资源获取）的优先级判断原则】,职称【行长、处长、科员等】
冲突原则解决
n 高级别的用户正在操作时，低级别的用户不能控制，等高级别的用户操作好后，【在一定的时间里没有操作，就设定该用户以停止操作】低级别的才有权操作；
n 当低级别的用户正在操作时，系统可以中断低级别用户，把控制权限交给高级用户；
n 同级别的用户竞争操作同一设备时，系统响应优先取得控制权的用户，其他用户需要等待对方操作完毕之后才可以获得操作权限。

用户具备的权限是是由它的角色决定的。

角色管理
监控系统的角色包括系统角色，用户角色两个类型。

系统角色是针对功能的角色，它针对的对像就是某一用户所属组织的所有对像，一般系统的权限都
可以通过系统角色简单地完成配置；对某些用户，他可能需要越级进行处理，
那么需要用户角色，用户角色是针对某一个或多个具体对像的具体功能的角色；
机构设置管理界面
4．4设备管理和监控
设备类型包括PC-DVR，嵌入式DVR，流媒体服务器,控制中心，报警分发主机，数字矩阵等等。

随时监控和掌握任何设备的当前运行状况
系统中的所有设备所有进行中的工作都报告到管理中心，因此，任何时候
都可以知道某一个用户对那些设备在进行什么操作，也可以知道一个设备被那
些用户在使用什么资源，以及这个设备的负载情况。

系统按照用户定义的计划
对系统中的所有设备进行巡检，任何设备的当前状况都可以随时展示出来。

设备状态巡检界面
随时知道任何设备的运行历史
设备发生的任何事件，它的日志都会以某种形式发送到管理中心，设备运
作所产生的各种对像，例如DVR设备的录像，它们所有的检索信息都会发送到
管理中心.
对于嵌入式设备而言，由于我们无法修改设备内部的软件，因此我们通过
一个嵌入式代理通过Pull的方式来实现某些管理中心必需的功能。

对于我们自己编写软件的设备，所有发生的事情都以某种方式把消息发送给管理中心，这
是Push模型。

不管这些设备和管理中心的网络是否断线，我们采用的持久消息队列服务可以保证，只要哪一天设备和管理中心连接正常，这些消息最终都会
发送到管理中心。

即时改变任何设备当前和以后的运作方式
对任何一种设备，都可以在管理中心进行配置，管理中心可以对指定范围内的任何设备进行批量的配置，批量的读取和批量的对比。

系统实施的时候，实施人员可以现在管理中心离线配置好所有的设备参数，一次性地对符合条件的所有设备进行设置。

系统设置的过程是在后台运行的，不影响用户目前的工作（详见任务定义和执行）。

设备参数配置界面
可以按照项目的需求周期性地改变任何设备的运作方式
系统也支持对所有设备的校时、重启、布撤防等功能。

这些功能都通过系统的计划和任务引擎执行，可以定义复杂的计划（详见任务定义和执行）。

4．5计划执行和调度
系统中很多功能都可以按照用户自定义的计划执行。

例如你可以制定这样的计划：
n 在每天的下午6:0:0对某些DVR开始布防每天的上午8:0:0撤防
n 在5月1日的0:0:0 对某些DVR开始布防在5月8日的8:0:0撤防
n 在每个月的最后一天的0:0:0开始对某些DVR布防在每个月的第一天的8:0:0撤防
n 在每天的1:0:0 对所有的设备校时
n 在每周的周五12:0:0 校验所有设备的参数
n 在每个月的最后一天凌晨12:00重启某些运行不正常的DVR
隐藏在这么轻松的计划设置和强大的执行能力是本系统强大的计划执行和
调度能力,具体包括：
强大的计划执行和调度引擎
引擎的主要对像包括：任务调度对像/任务对像/触发器对像
任务对像是一种可以由系统自动执行的对像。

触发器是一种可以根据用户
安排在指定时间点触发事件的对像。

触发器用于安排日程。

调度器把触发器和
任务粘合在一起，并且在触发器触发的时刻开始执行与这个触发器关联的任务
对像。

系统目前已经提供了丰富的任务对像，比如：校时、参数读取、参数设置、参数对比、布设防等等。

用户在制定任务计划的时候，只需要指定一个任务和
执行这个任务所需要的参数，并且根据向导设置好触发器。

系统将自动把触发
器和当前的任务关联到一起，并自动在触发器确定的时间点开始执行这个任务。

强大的任务监控和管理功能
对当前进行中的任务,你可以巡视观察各任务执行的状态，进度，你也可以撤销这些任务。

包括以完成的任务，正在执行的任务，等待中的任务.
对已经执行完成的计划，任何时候你可以在历史任务列表中查看这些报告，譬如巡警，批量读取，批量设置，批量的对比，布设防任务，校时等等一系列
任务.历史任务包括任务的名称，发起人，结束时间，开始时间，执行结果，结束方式.
任务监视界面
4．6报警管理
报警的获取和分发
系统设置专门的接警中心程序,捆绑系统管理中心软件运行在后台,负责获取报警源发送过来的报警信息,然后根据管理中心报警管理相关报警关联处理规则,将报警信息分发给相应的客户端.
报警设置维护
基本设置:分别是视频丢失侦测、视频运动侦测、硬件探测、手动报警。

其中[手动报警]功能选项直接和主界面上的[手动报警]联动
报警通道关联:联动录像,该模块主要功能是将报警通道与录像通道进行关联，当某一通道触发报警以后，相互关联的一个、或者多个通道可以同时录像。

报警侦测区域:采用移动侦测的时候，如果需要对指定通道的指定侦测区域进行侦测时，可以采用该功能来划定侦测区域
报警关联规则管理
报警关联后,当报警源发出某一类型报警信号并将该信号发送给接警中心,接警中心根据报警信息从管理中心查询出所要接警的设备或人的相关跪着,并通知报警接收客户端,该客户端可以是接收人,或者发送报警信号给接警接收设备,报警接收设备就可以进行相应的操作,例如录像等等,或者发出相关联的报警信号,通知相应的设备，以实现报警联动处理。

这样就可以做到当某一设备发生报警后，调动整个网络的相关设备进行处理。

报警动作管理
报警发生后的本地录像文件、中心录像文件、中心主控分控工作站显示、中心电视墙显示、中心短消息报警、中心电子地图、中心语音告警。

n 报警发生后的现场设备（灯光、门）开光联动控制
n 报警发生后的报警过滤（同一个报警反复报警时自动过滤其后报警）、报警屏蔽（对于报警设备损坏时的屏蔽）
n 报警发生后以报警主机中心主控分控工作站显示不同
的报警信息（如颜色的变化）
报警日志
当设备发生报警时，管理中心记录报警的详细信息，包括报警源，报警所
属组织，报警级别,报警类型，通道号，开始时间，结束时间，报警结果，报警盒端口等一系列信息。

这样管理中心就可以了解已经发生的报警和正在发生的
报警信息。

管理员可以方便的查询出报警信息
搜索条件包括报警源，报警等级【全部报警，普通报警，重要报警，警告报警，错误报警】，报警类型【全部报警类型，手动报警，报警盒，视频丢失，移动侦测，遮挡】开始时间，结束时间。

为了用户的方便，可以根据需求填写
相应的条件查询
4．7日志管理
软件提供日志查询与导出功能日志中提供对于软件操作的整个过程记录，
包括操作人员的身份详细信息，重要信息可以进行打印备案。

日志查询页面是
为了方便用户查询历史信息而设，使用时请首先在告警查询条件设置中设置查
询条件。

可以根据不的条件查询来源,包括:
n 来源：管理中心，前端服务器；
n 等级：全部信息，普通信息，重要信息，警告信息，
错误信息；
n 操作：功能操作
n 操作对像：对像的操作，譬如（dvr设备，组织机构，日志处理，报警日志处理等等）
n 操作类型：前部，日志，机构，通道，云台，人员，
角色，功能模块，pcbase视频录像机，视频录像机，任务管理；
n 用户：用户登陆时的用户名
由于一般用户的需求，在历史日志列表可以看到日志的来源，等级，操作，操作的对像，操作的类别，操作时间和结果.
日志查询界面
4.8模板与模板参数设置管理
模板分为DVR模板，通道模板两个类型；为了用户方便预先设置好比较实
用的DVR，通道参数配置，可以设置多种DVR模板，通道模板，在设备管理添
加设备时可以应用模板，对各DVR，通道的参数的设置。

在dvr模板里可以设
置不同的通道模板，通道模板可以添加不同的dvr模板。

在组织添加模板，该组织及子机构下的所有dvr，通道的参数设置都可以
应用该模板。

4.9 NDV6000监控管理中心主控软件
C/S架构下的监控中心主控软件基本规格。

可以监控查询管理嵌入式DVR、PC- DVR、DVS和IP摄像机等设备的图像，可以监控管理来自PC- DVR、嵌入式DVR、DVS和IP摄像机接入的防盗、防灾、求助报警信号和门禁控制信号，并
实现报警联动录像。

支持双显示器。

时间进度条录像回放界面实时分组切换界
面
4.10 NDV60004 WEB服务支持软件
WEB客户端软件支持远程客户访问下载WEB控件，然后在本地以WEB方式
实现客户端软件基本功能，如监视、云台控制、录像查询、报警查询等，和
C/S客户端软件相比，不具备短消息报警、刻录和双屏显示，不支持捆绑数字
矩阵软件。

和中心系统管理软件一样，基于J2EE技术构建，采用微核心加软件插件方式构建系统软件，支持WebSERVICE行业标准。

基本功能包括
实时视频预览:目前单机最大16路同时监控。

这16个视频通道可以来自不同的设备。

可以通过两种方式来实现远程监控：
n 组织树-通过查找组织树上的机构，来定位设备与通道。

这个方法也是比较简单直观的。

n 通道组-根据预先设定好的通道组来实现实时监控。

当用户所管辖的设备分散的比较开，这个时候根据预先设置好的通道组来讲视频
通道调出来就比较方便了，免去了查找的麻烦。

实现对录像数据的远程检索调阅：
首先通过搜索引擎从系统数据库中将录像文件分类。

确定好设备所属的机
构之后，我们找到目标设备，结合日历表，将所需的录像文件进行列表排序，
然后点中所需的文件进行回放。

图像预览界
面录像检索界面
4.11NDV6000-Matrix网络数字矩阵软件
该软件可以接收远程DVR/DVS传送过来的网络音视频压缩数据流，通过管
理本机解码卡或矩阵卡输出单画面和复合画面图像数据到本机显示器和外接电
视墙上。

可以捆绑在主控软件中使用。

可以由其中一台矩阵主机负责对所有主
机的集中控制，构成大型网络数字矩阵。

基本功能
n 支目前单机支持最大6块4路解码卡或16块2路矩阵卡。

n 提供本机显示控制、内置视频解码卡、矩阵卡输出控
制输出控制，提供电子地图、分组、轮巡、联动等多种控制方式。

n 提供矩阵卡输出复合方式控制（单画面、多画面、画
中画）。

n 支持电子地图控制和报警信息接收
n 支持对其它标准客户端软解码VGA输出的协同控制，
最大管理本机32路硬解码输出
4.12NDV6000-Medium 流媒体服务器软件
流媒体服务器软件是是专门针对带宽在2M以下的VPN、WAN等广域网环境
下的音视频传输而开发的网络视频管理软件。

目的在于缓解网络带宽紧张的区域，对该区域内的视频服务器的访问全部通过流媒体服务器软件来进行转发，
使得该视频服务器的视频服务只占一个通道。

流媒体服务器软件的多级设置可
提高响应访问的效率，可以合理规划流媒体管理软件模块的设置，以求更少的
时间代价换取更高的带宽利用率。

功能
n 添加流媒体服务器:可以通过选中某一部门组织树（如图），然后在流媒体服务器列表中增加流媒体服务器设备。

n 对流媒体服务器增加所要管理的DVR列表:DVR列表是
添加流媒体服务器管理的DVR设备，一般包括嵌入式DVR和工控机等前端设备，这些设备在“设备管理”添加。

n 配置流媒体服务器的带宽管理组:带宽组的管理是对添加的DVR进行路数或是带宽上进行有效的限制，防止用户连接的带宽超过负荷
上限或者用户连接的通道数超过流媒体所能承受的上限。

n IP段网关配置:IP段网关的配置是限制这个流媒体服
务器允许在此IP段内进行转发的功能。

设置好后，此流媒体就只能在此网段内进行数据转发，其他网段无效。

同时还可以对流媒体的IP段进行查询。

n 不受限的IP设置:不受限的IP是指在指定的IP段内，都不能受到IP段网关的限制，设置的IP段在该流媒体服务器都有效。

n 客户端IP段关联设置:IP段是管理员设置的IP地址
范围，判断客户端即用户或者访问者的IP地址是否在管理员指定的IP端内。

通过IP段关联，如果访问者在管理员设置的IP段内时，访问者访问前端DVR 时，通过流媒体转发出去，如果不是在管理员设置的IP段内，则不能通过流媒体访问前端设备等。

4．13 NDV6000-Storage 网络存储服务器软件
网络存储服务器软件通过网络获取系统中所有视频源的信息，存储到大容
量的存储设备中。

系统可以支持n台服务器组成的分布式集群存储结构。

在这
些服务器的通讯底层是我们的高性能通讯平台技术。

在正常运作的情况下，每
一台存储服务器负责存储整个系统中的某些录像信息。

首先我们需要定义存储组，每一个存储组有N录图像组成。

我们把一个存储组绑定到一台存储服务器。

这样全系统的图像将通过不同的存储服务器进行存储。

我们采用的模型是前端
分布式录像和后端集中录像的综合方法。

系统需要一台专门的维护服务器，对整个集群进行控制，同时执行补录、
清盘、导出等工作。

n 高性能的检索信息保存和获取
和绝大多数存储解决方案不同，我们并没有采用通用的关系型数据库，这
是因为通用关系型数据库的性能是一个很大的问题，需要通过TCP/IP通讯，关系数据库也需要对SQL语句进行分析，需要保存和处理不必要的
Meta信息。

我们参照了关系数据库的核心外部排序和检索机制，采用了专用的
内嵌数据库，特别适合对录像资料进行检索。

该数据库不但具备现代高级关系
数据库的高并发事务处理能力、系统崩溃时自动恢复、数据库复制等高级特性，
而且具有通用数据库系统无可比拟的存取和检索性能。

当然它不适合普通应用
管理系统的关系存取。

n 高可用性和容错
系统提供三个层次上的容错，首先系统体系结构上的容错技术。

我们的系
统支持分布式的集群技术，简单地讲，每台服务器正常执行当前的存储任务，
但是同时又作为其他服务器的后备集群节点。

当集群系统某一节点出现故障，
那么我们的底层通讯协议能够准确地监测到这台机器的问题，这就是所谓的成
员离开事件，成员离开事件将被可信协议递交到集群中的每一个节点，它的备
份服务器将立刻承担起失败节点的责任，进行录像。

这就是容错功能。

而当失
败的节点修复后重新启动并开始录像，底层通讯协议能够把这个重新加入的时
间递交给每一个节点，这是所谓的成员加入事件。

备份服务器接收到这个时间
以后就停止录像。

这就是错误恢复功能。

第二个层次上的容错是在整个集群都
和图像源断开，不能进行实时录像。

这个时候，我们通过计划和实际的录像执
行情况进行补录，请参见后面的计划和补录。

第三个层次的容错是在录像分包时，每一个录像文件结束和一个新的录像文件开始，系统都被冗余一部分数据，以保证没有任何图像帧丢失。

n 录像计划和补录
每一个录像组可以具有自己的录像计划，录像的执行底层是我们的计划和
任务调度引擎。

（请参见计划引擎）。

每次录像过程中，系统都会纪录录像的
执行时间，系统的维护服务器，根据预定计划和实际的执行情况的差异性，我
们可以计算出需要补录的时间段。

补录系统将自动从合适的DVR下载缺少的录
像信息。

当录像计划改变时，早先的计划将被纪录下来，系统能够自动辨别补
录参照改变之前还是改变之后的计划。

n 清盘策略和录像优先保留权
当系统发现存储的容量超过系统规定的最高警戒线，将开始启动清盘任务，这个工作是由维护服务器来管理的，维护服务器将定时检查磁盘的情况，进行
磁盘的清理、自动导出等功能。

系统提供集中清盘策略，包括先进先出，最近
访问，最多访问，以及保留优先权。

在先进先出的情况下，所有最先录制的图。