方案概述

    運營級視頻監控業務是基于寬帶網絡為用戶提供圖像、聲音和各種報警信號遠程采集、傳輸、儲存、處理的一種新型電信增值業務。其業務重點是通過一個應用廣泛的遠程網絡監控中心服務平臺，以集中式分區化運營方式為用戶提供便捷、經濟、有效的遠程監控整體解決方案。通過運營級視頻監控業務，用戶可以不受時間、地點限制對監控目標進行實時監控、管理、觀看，實現跨地域的統一監控、統一存儲、統一管理和資源共享。

　　為了滿足網絡視頻監控系統的運營需求，助力監控運營產業的快速發展，科達全面推出運營級視頻監控系統解決方案。借助于數字化、網絡化和智能化相融合的新一代視頻監控技術，科達運營級視頻監控系統支持先進的視音頻編解碼算法，具有強大的網絡處理以及智能整合功能，可為各類客戶打造集圖像監控和報警聯動于一體的、跨地域、跨行業、跨應用的綜合性安全防控網絡。同時，借助于層次化的系統架構和強大的業務平臺，科達運營級視頻監控系統可有效簡化運維流程、提升運營價值。

縮略語

ULS	User Login Server	用戶登錄服務器
AAA	Authentication、Authorization、Accounting	認證、授權、計費
NMS	Net Manager Server	網絡管理服務器
CMU	Center Manager Unit	中心管理單元
VTDU	Video Transfer&Distribute Unit	媒體分發單元
NRU	Net Recorder Unit	網絡錄像單元
PU	Peripheral Unit	前端單元
CU	Client Unit	客戶端單元

系統結構

　　科達運營級視頻監控系統從總體上分為三個層次：運營支撐層、媒體交換層和用戶接入層。系統分層結構如下圖所示：

   

　　2、媒體交換層

　　媒體交換層完成整個運營級視頻監控系統的中心平臺功能，它在運營支撐層的控制和管理下實現音視頻的傳送和存儲。媒體交換層由CMU、VTDU、NRU 以及其他相關的配套設備組成。部分或全部設備承載在現有運營商數據網之上。媒體交換層設備可向用戶接入層的PU 請求音視頻，接受用戶接入層CU的音視頻傳輸請求，并與用戶接入層協同建立傳輸通道。

　　CMU是中心平臺的核心控制單元，實現PU、CU的鑒權和接入、信令轉發處理、信息管理、對VTDU和NRU等媒體設備的控制、以及CMU之間的級聯，以實現分布式部署。

　　VTDU作為中心平臺的媒體處理單元，負責音視頻的請求、接收和分發，實現多級級聯和分布式部署。一路視頻通過VTDU可以被復制成多路送給不同的訪問方。每個VTDU僅接受本域CMU的管轄，同時可為其它域提供媒體訪問接口。
NRU是中心平臺的網絡錄像單元，可實現媒體數據的數字化存儲，并提供媒體數據的檢索、回放和管理。可在CMU的統一調度下，根據一定的調度策略，進行分布式部署和靈活調度。

　　3、用戶接入層

　　用戶接入層將各種PU 及CU 終端設備通過各種寬帶接入網絡接入到平臺上。設備可根據用戶的需求支持多種網絡接入方式，包括IP 專線接入（IP OVER SDH、IP OVER ATM/FR）、IP 撥號接入（xDSL）及LAN 接入。

　　PU作為前端子系統，主要實現音視頻信息、報警信息的采集、網絡傳輸以及輔助設備（如云臺、矩陣等）的控制。它包括音頻采集設備、視頻采集設備、報警輸入輸出設備、云臺設備、云臺解碼器設備及網絡視頻編碼設備等。

　　CU屬于客戶端單元，是遠程圖像集中監控和維護管理的應用平臺，實現客戶接入、單畫面/多畫面圖像瀏覽、報警聯動、前端設備控制、碼流分發管理以及權限管理等功能。CU對前端設備的訪問和控制均通過中心平臺交互實現。

組網架構

　　1、單級系統組網架構

　　單級系統組網架構如上圖所示。主要包括前端單元PU、客戶端單元CU、中心平臺(包括CMU、VTDU、NRU)以及支撐系統（包括AAA、ULS和NMS），各部分均接入IP 承載網。

　　作為運營支撐系統，AAA、ULS和NMS協助中心平臺完成視頻監控業務，邏輯上不屬于中心平臺。

　　VTDU和NRU采用分布式部署，一個中心平臺可包括多臺VTDU及NRU。為了實現大容量的PU和CU的接入和管理，PU和CU的接入模塊也可采用分布式部署。

　　2、多級系統組網架構

　　多級系統由多個單級系統通過CMU分級級聯的方式構成，組網架構如上圖所示。

　　以省為單位，ULS只需部署一臺，提供全網統一的登錄接口，可根據用戶設置的所歸屬的平臺信息與AAA服務器進行交互，從而將用戶從定向到相應的CMU上。

　　AAA以省為單位進行配置，負責省所轄的所有平臺的客戶認證與客戶信息記錄。

　　NMS負責遠程管理所轄的AAA、CMU、VTDU、NRU及PU等設備，并提供級聯管理功能。NMS可以省為單位進行配置，對全省相關設備進行統一管理。

　　CMU采用樹狀結構進行級聯。高級CMU負責管理其子CMU并負責轉發各子CMU間的信令，所有跨域的業務都需要高級CMU轉發信令、統一管理。各級CMU都可提供PU及CU接入功能。

業務功能

　　科達運營級視頻監控系統通過CU客戶端子系統為使用運營級視頻監控業務的用戶提供各類業務功能的管理和操作。科達運營級視頻監控系統提供的主要業務功能如下圖所示。

 

系統特點

　　1、靈活的平臺架構

　　科達可提供基于PC/服務器的軟件架構中心服務平臺，也可提供基于嵌入式、模塊化的硬件架構中心服務平臺，以靈活適應不同的組網和應用需求。采用PC/服務器架構的中心服務平臺可支持Windows、LINUX等多種操作系統。基于嵌入式硬件的中心服務平臺采用模塊化設計，可提供大容量接入，具有靈活的可擴展性。

　　2、模塊化、分布式設計

　　所有軟件模塊均可配置、可裁減，可任意分布在不同的操作系統和不同硬件之上。運營平臺所有的服務模塊均可分布在一臺設備上，也可分布在多臺設備上，業務交換模塊既可運行同一塊處理板上，也可分布在多塊處理板上。通過模塊化的軟硬件設計，系統可平滑擴容，且易于維護升級。

　　3、運營級用戶管理

　　系統具有集中管理、分級分層管理、營業廳直接受理等多種運營級用戶管理模式。全網采用集中管理架構，可由省級中心統一管理所有的用戶及業務受理、設備入網。同時，系統支持分級分層管理，經授權后，用戶管理及業務受理可以劃歸給各地市，由各地市自行管理，省中心可實時監控。另外，通過營業廳直接受理，可在營業廳直接執行相應權限的用戶管理和業務受理。

　　4、強大的網管系統

　　系統可支持強大的運營級網管功能，包括設備管理、性能管理、用戶管理、告警管理、配置管理、系統管理。通過設備管理，可自動生成全網設備拓撲，以樹形分層分級顯示，明確顯示各設備的狀態，包括離線、正常、告警等狀態，同時實時顯示設備的機架構件圖，根據設備的顯示狀態，迅速故障定位。通過性能管理，可實時顯示設備的CPU、內存使用情況及系統的負荷，業務模塊的運轉情況。通過用戶管理，可支持分級分權管理，省中心也可統一管理。通過告警管理，可支持當前告警記錄與顯示，支持歷史告警查詢與分析，支持閃動告警、聲音告警、E-mail告警，并能設定告警規則。通過配置管理，可實現對所有設備配置的查詢、獲取與修改。利用系統管理，可實現日志及告警信息的備份和自動維護。

　　5、開放的設計體系

　　系統基于開放式設計體系，具有廣泛的兼容性與后期可擴展性。前端與平臺遵循相關運營級視頻監控設計規范，可以和符合標準的其他平臺和主流前端設備互通。網管系統和用戶管理系統均可提供用戶接口二次開發包，以實現與運營商現有帳務系統的對通。

　　6、豐富的安全特性

　　系統可從多方面保證全網的安全性。平臺本身的安全性可通過采用嵌入式硬件平臺來避免基于Windows、Linux等通用操作系統的安全隱患。對于外部非法入侵，可通過高效的用戶認證機制保證安全性，保護用戶登錄驗證、用戶授權機制等。系統具備完善的權限管理，不同用戶可分配不同的監控點瀏覽和控制權限。視頻流傳輸的安全性通過傳輸通道的驗證與加密來保證（基于SSL協議），加密算法可支持DES、AES等。