多園區的廣域聯網監控
【51CTO.com 綜合報道】在下屬企業或下級單位的本地園區系統建設初具規模時,無論是大型全國性企業,還是縱向性比較強的行業,大范圍的多園區聯網監控都將是后續要面臨的重要課題。針對這樣涉及到多個層面的復雜系統,提煉并實現一個先進、實用的聯網應用模型是很有必要的。
典型的多園區聯網監控應用場景
隨著網絡監控應用范圍的逐步擴大,許多行業及一些跨地域大型企業對監控的需求已經不僅僅滿足于本地聯網監控,而是在原有本地聯網監控基礎上,要求進行省級乃至全國范圍內跨區域的聯網監控。
應用場景一:某些全國性的大企業,如石油公司、煙草集團等,在全國各地都有大量的分公司,這些分公司各自都有相對比較完整的監控系統,總公司通過統一的監控指揮中心,利用公司的廣域辦公網傳輸線路,將各地的監控圖像共享進來,在總公司或省級分公司層面進行共享調用。
應用場景二:一些專業的縱向行業領域,如監獄,目前各地的監獄都在加強獄政系統中的視頻監控,以提升安保水平及推進大安防系統的建設,在各監獄的監控系統建設完成后,監獄管理局希望能夠通過專用線路把下屬各監獄圖像上收、實時查看,同時對一些重要的監控點能夠進行上級備份。
應用場景三:目前中小學安全防范問題已經成為公共安全防范的重點,在加強警力,提高人防強度的同時,也需要技防的配套輔助。一方面各個中小學需要建設自身的視頻監控系統,另一方面,區/縣級、市級的教委、省級的教育廳等上級機構及公安部門都需要能夠聯網看到各個學校重要區域的安全監控點,以便監督現場情況,及時處理。
上面提到的幾種應用場景都是典型的多園區聯網監控應用,在這些應用中,各個下屬園區或子園區具備相對獨立、自治的監控系統,上級監控中心的監控系統需要通過網絡將不同的園區圖像跨越空間進行上收,并實現圖像的調度管理、回放控制。
多園區廣域聯網監控的功能及技術要求
多園區的廣域聯網監控,實際上就是要完成園區監控的多級多域互聯,需要滿足如下功能及技術要求:
◆支持標準協議
各園區視頻監控系統采用的技術架構與標準可能各不相同,這些不同既包括設備的控制信令,也包括視頻圖像的編碼與圖像的存儲方式等。例如,視頻編碼可以采取MPEG2、MPEG4、H.264等格式,控制信令有私有的,也有標準的。因此在不同系統的互聯互通中應該使用統一的通信控制協議,來實現視頻資源的充分共享。
◆多級系統級聯
多園區上下級監控系統互連,要能夠實現監控系統平臺逐級向上注冊,并進行資源目錄發布、共享,從而實現在最上層系統統一整合的功能。此外,上級監控中心要能夠調閱、控制所有下級園區的監控圖像及錄像。
◆跨域的權限管理及業務
在上級的監控中心,所有下級園區的監控資源統一整合,但各個不同的使用部門依據自身的權限可實現對管轄范圍內監控點的管理。
多園區的廣域聯網監控模型實現
從技術的角度分析,無論是全國性大企業的分公司多園區監控聯網、省級多個監獄的圖像上收,還是中小學安全防范系統的逐級監控,其應用場景的模型是基本一致的:即各個相互獨立自治的園區子監控系統,利用廣域網絡進行傳輸,通過一套統一的體系架構,實現多園區監控系統的圖像聯網共享。如圖1所示。
圖1 多園區廣域聯網監控模型
這樣的模型有以下特點:
1. 下級園區系統獨立自治
每一個下級園區都是一個獨立完整的視頻監控系統,具備單獨的監控中心、監控管理平臺、傳輸系統、存儲設備、前端編碼及后端解碼設備,完成本園區內所有視頻監控點的調度、管理。
2. 監控系統間多級互聯
多級監控系統間要實現資源的共享及授權使用。由于各子系統獨立建設,可能采用不同的實現技術,因此在監控系統間級聯的時候,需要解決多廠商系統兼容的問題。目前的實現方式有:
1) 上級監控平臺分別兼容所有不同品牌的下級平臺。
此種方式的核心是各園區系統的下級監控平臺開放自己的SDK接口,由上級監控平臺按照這些SDK接口分別對下級監控平臺進行兼容適配,完成全網圖像資源的整合。這種方式的好處是實現了全網基于監控平臺的數字互通,不足之處是后期各地新建的監控系統,上級平臺均需要隨之跟進,按照其提供的接口進行開發,并且由于沒有標準的規范制約,互通系統之間的接口可變性大,可能需要上級平臺進行持續性開發和維護。
2) 上、下級園區監控系統采用統一的標準互通協議實現聯網。
要求系統間的互聯整合使用統一的控制信令,例如使用統一的SIP信令作為控制信令進行協議互通。標準中規定聯網過程中的控制命令和視頻數據的傳輸和轉換,所有這些實現都基于標準的SIP協議實現。
多級系統的互聯需要在控制信令和媒體流兩個層面都能夠完成互通,以上兩種實現方式是針對控制信令進行協議互通的解決方案,其中,以統一的監控平臺互通協議為基礎的聯網方式是未來的發展方向和趨勢。在當前的實際應用環境下,如果條件不足,也可以先使用SDK兼容的方式進行過渡。同時受業界視頻編碼標準限制,目前不同廠商間的產品無法在媒體流層面實現硬件級的互編互解。在媒體編解碼層面上,可以采取使用各廠家解碼控件進行軟解碼的方式來實現。
3. 全網資源統一管理
多園區的監控系統要實現廣域互聯,所有監控點圖像資源必須進行統一標識,全網圖像資源及用戶資源統一制定編碼及命名。通過統一的編碼,全網監控資源都具備一個唯一的標識,從而為圖像資源的統一管理提供基礎。
4. 跨域業務處理
監控系統的本質是要實現視頻圖像資源的“看、控、存、管、用”,傳統上考慮這些問題都是從單園區本地監控的角度來出發,當我們把聯網監控的范疇延伸到跨廣域的多園區互聯時,就要求系統能夠從全局而不只是從單個園區的角度來實現跨越空間的全局“看、控、存、管、用”。
多級監控系統間互聯的時候,需要有權限的共享通信機制,由于每個園區監控系統的用戶權限要求各有不同,多園區監控系統應可相互檢索到各自平臺的授權用戶信息,互聯平臺之間可通過權限設置實現資源的共享。
5. 廣域網絡線路連接
園區間的廣域承載網絡用于承載跨域的圖像視頻數據流,可以是專網(企業內網、VPN網絡),也可以是公網(互聯網),由此會分化出兩類不同的方案。基于專網和基于公網實現聯網最本質的區別在于公網和專網不同的拓撲設計原則。公網的典型特征是業務的隨機性和非控性,互聯網和電話網都是典型的公網。而專網的典型特征是業務模型相對穩定、可控,大多數企業內網都是專網模式。視頻監控業務作為企業、學校、政府機關內部專用的一種業務,其業務本身是不對外共享的,因此基于專網承載的聯網監控是比較合適的模型,如同目前絕大多數企業網絡是內部專網網絡而非構建于互聯網一樣。
6. 干線管理
多園區之間的廣域網絡帶寬往往是有限的,因此要求互聯的園區監控系統間支持用戶接入能力的協商及管理,包括監控平臺間媒體流量的管理、媒體流數量限制,并可實現管理用戶對跨域系統媒體流的強制撤線和提示管理。
基于IMOS構建的H3C跨園區聯網監控方案
基于IMOS構建的H3C跨園區聯網監控方案采用先進的模塊化軟件設計技術及IMS軟件架構,滿足分級分域的多園區監控聯網方式。根據需要,整個聯網監控系統中的園區子系統可被劃分為最大7級、每級128個域的級聯架構,各級監控點可呈樹型組網,對應某一級行政區劃的各種設備都歸屬在一個域下,每個域可以有自己的管理員和操作員。授權用戶可在多域聯網系統中實現跨域的監控點資源訪問、控制和錄像檢索。上級域子系統管理多個下級域子系統,上級域和下級域之間可直接信令和媒體交互。
該方案采用SIP+XML標準作為跨園區的多域聯網技術協議,支持多種國內聯網標準,包括《DB33/T 629-2007跨區域視頻監控聯網共享技術規范》、《GA/T 669城市監控報警聯網系統系列標準》、《國家教育考試網上巡查系統視頻標準技術規范》、全球眼/寬世界等聯網標準規范。
系統內各級管理平臺均使用標準NTP服務器作為時間同步來源,下級域設備也可根據上級域視頻管理服務器的系統時間進行逐級自動時間同步。
在業務功能方面,多園區監控系統之間能依據各自的權限,靈活調用相互的監控圖像資源,實現跨域圖像共享,完成跨域操控監控點的云臺、圖像輪切,實現跨域的錄像檢索、回放及報警聯動功能。
結束語
跨區域的多園區聯網監控是未來大型園區監控延伸的必然趨勢,需要在資源管理、業務管理、系統級聯、干線管理等方面都能夠從跨越空間的全局去考慮,由此對系統的模型及架構也提出了很高的要求。隨著國內大聯網監控的逐步推進,采用先進、標準、模塊化的設計技術,滿足當前應用需求、兼顧未來發展要求的多園區廣域聯網監控應用會越來越廣泛