安防视频监控系统中的资源管理（权限/存储/日志/视频分发等）

上文交代了安防视频监控系统中的图像应用，介绍了其基本的使用功能等，本文介绍系统后端如何处理、管理这些系统资源。

1 系统管理

状态一致性：各节点状态始终处于一致的状态，即使某节点在很短时间内状态发生了变化，但整个系统的各个节点很快能重新同步；
自动恢复功能：当某些视频转发服务器由于某种情况意外重启，系统提供自动恢复机制，可恢复转发服务器之间的视频连接通路，无需用户重新发起视频请求；
活动通知功能：指视频转发服务器之间的活动通知，视频转发服务器检测到目标服务器不活动，经过一段时间（可设置，如 10 分钟）须释放有关资源；
支持自由上下电，意外重启后始终保持文件系统的一致性，不会造成系统启动失败；
具有网络容错能力，当网络恢复正常后系统也能重新正常工作；
系统支持各节点及其主要设备的时间同步；

2 安全管理

系统的权限体系符合 ACL（Access Control List）模型，保证设计上的完备性；采用安全论证机制，支持用户帐号的全网漫游，用户在全系统中只需要记住一个帐号和密码就可以访问任何有权限的图像资源；
支持用户分组：用户可以划分成组，一个用户可隶属于多个组，对组进行授权将作用到该组中的所有用户；支持权限继承：下级图像节点可直接继承上级节点的权限，方便系统的配置管理；
支持用户级别的设定和 PTZ 抢占：每个用户都拥有一个级别属性，和用户的行政级别相对应，级别高的用户可以抢占级别低的用户对图像资源的 PTZ 控制权，用户的控制权被抢占时会得到明显的通知；
支持锁定和解锁：图像资源可以被锁定，对锁定的资源，不管用户的级别如何，使用前必须先解锁。级别高的用户可以解除级别低的用户对某资源的锁定。可以做到当遇到重要事件，直接挤占或屏蔽其他下级浏览视频权限，用于给控制中心显示需要；
支持精细化权限设定：可针对任何一个用户，针对任何一个图像资源进行精细权限设置，比如可为每个用户设置对每个摄像头的权限（是否可以实时监控、录像文件点播、云台控制等），权限类型和用户级别数量都没有限制；
控制权限具有一定的驻留时间，驻留时间可根据用户要求进行设置，避免了频繁抢占控制的现象。

3 用户认证

提供用户统一注册、认证服务主要实现：

统一用户管理；
统一用户认证；
用户支持全网漫游；
提供与第三方认证平台（PKI/PMI）的对接接口，支持快速与第三方认证体系融合。

4 权限管理

在中心管理单元中具备完善的权限管理功能，实现对用户登录信息，包括账号、密码，以及相应权限的管理服务。在一定程度上限定了系统的访问权限，提高了系统安全性。

中心管理单元支持精细化用户权限的全网漫游，支持用户优先级级别管理，满足平台权限管理的要求。

权限管理模块负责全局系统用户的权限授权管理，配合中心管理单元，可针对每个用户、用户组做权限制定和划分，主要功能如下。

1) 用户头衔与本系统角色的对应表

认证域用户登录平台时，系统需按照角色头衔对应表为用户分配本系统内的角色，只有拥有本系统授权的角色用户才可以进行系统操作。

2) 系统内黑、白名单的设置

黑、白名单是前端摄像机对角色的限制，即当角色为摄像机设定的黑名单时使用该角色的所有用户不能对摄像机进行任何操作，当角色为摄像机设定的白名单时该角色的所有用户可以对摄像机进行操作。

3) 节点浏览权限

摄像机本身具有浏览权限的限制，即用户级别低于摄像机浏览权限的时候不能对摄像机进行操作，除非该用户在白名单中，当用户级别高于摄像机浏览权限的时候可以对摄像机进行操作，除非用户在黑名单中。

4) 登录客户端

负责与用户直接交互的系统，它可以是运行在 PC 上的用户登录软件，也可以是三维控制键盘；

5) 用户使用资源时的鉴权

用户使用资源前，首先要对用户进行鉴权，查询到角色所属名单类型，获得角色对资源所拥有的权限与级别，解决好资源争抢和共享等情况后，完成鉴权过程。

5 权限控制

系统采用多级权限控制管理，按实际的管理架构对每个用户赋予不同的权限和级别，系统登录、操作都需要进行权限验证，多个用户具备同样权限时，高级别的用户可以抢占低级别用户的资源；

用户权限漫游，用户在全系统中只需要通过一个帐号和密码就可以漫游全网访问任何有权限的资源；

级别高的用户可以抢占级别低的用户对某资源的控制权，反之则不行。低级别用户的控制权被抢占时会得到明显的通知。

6 操作日志管理

操作日志管理负责将用户对综合视频管理平台系统以及通过客户端操作信息进行详细记录，并形成日志记录。平台日志，客户端日志，视频丢失日志通过中心服务器查询数据库取得。日志类型包括：

平台日志
客户端日志
DVR 整合日志
摄像机日志
键盘用户日志

日志管理内容包括：

登陆时间
视频录像
下载资源及路径
触发抓拍信息
视频图像异常信息

系统支持客户端或者 WEB 模式方式对日志服务器进行访问。

7 系统配置管理

配置管理系统管理对象包括：用户和用户组、资源以及用户对资源操作的权限。

配置管理系统的功能：资源的统一编号与管理、用户及用户组信息编号与管理、划分用户所能使用的资源以及分配用户使用对于资源的权限。

8 基础授权管理

综合视频管理平台基础服务授权管理模块通过加载视频中间件模块，实现对主流厂商的矩阵、硬盘录像机、网络视频服务器、报警主机等设备的中心管理和视频联网、智能分析、视频诊断、移动监控、电子地图和接入等应用服务功能。

中心管理服务单元，不考虑硬件瓶颈支持 10000 路以上的视频源，实现用户管理、干线管理、报警信息的接收与处理以及业务支撑信息管理。

中心管理单元可自成系统，若干个中心管理单元之间通过数字干线相互联网。具备干线和路由管理功能，支持任意拓扑结构的视频网络，支持干线的预留、复用和抢占，以保证视频网络在各种状态和每一时刻都能提供最佳的传输品质。

中心管理单元可直接连接数字监控键盘，操作员可以通过键盘完成绝大多数实时监控的操作。

9 系统维护

系统所有重要操作，如登录、控制、退出、报警确认等，均有日志记录，系统可对日志记录进行查询和统计。
各种日志可以打开，也可以关闭。
局部配置调整后，自动更新全网系统配置，方便维护管理。
更换设备（例如摄像机、编码器和键盘等设备）无须停止系统运行。

10 矩阵控制

设计统一的设备控制接口，以支持不同厂家不同型号的矩阵和云台控制。
统一的设备控制接口的目标是只需要增加一些独立的设备驱动模块，集成到整个系统后即拥有通用设备具有的功能。
支持组合矩阵，即支持通用的几种组合矩阵模型来扩展矩阵的输入输出容量
支持基于串口的控制设备，也支持基于 IP 的控制设备。

11 报警联动

报警接入：通过 I/O 报警输入或 RS232 串口，系统能接入各种标准的报警探测器，包括：红外对射、双鉴探测、烟感、玻璃破碎等；支持多种型号报警盒和报警主机的连接。

远程报警及联动控制：检测多路报警信号，当发生报警时，自动启动各种对应的联动设备，将视频切换到相对应的摄相机，触发自动录像，触发自定义宏，通过网络向监控中心报警，客户端弹出报警信息提示。

报警联动工作表：为每个报警输入指定报警联动工作表。工作表可按周一至周日以及节假日的不同时间段分别指定联动哪些报警输出。

报警参数设置：设定报警盒型号、串口等物理参数；客户端显示报警输入\输出、运动检测、视频丢失的细节信息列表；设定报警显示次序。

本次报警采用与红外报警系统对接联动，在周界围墙等地，装有红外对射等电子报警装置。在综合管理服务器的统一管理下，视频监控子系统可以和报警子系统实现联动，一旦发生报警，视频监控子系统将自动发出声光电警示、切换报警点图像上墙、进行图像抓拍、启动录像存储，同时弹出预先编辑好的处理预案，提示管理人员下一步处理流程。

12 视频流转发

数字码流支持一个源分发给一个或多个用户，其网络连接方式可以为单播、组播和 TCP 方式。
数字码流在分发过程中保证图像质量的前提下每个节点的延时不超过 100ms。
视频转发服务器支持从一个网络地址转发到另一个网段的网络地址（即网络地址转换 NAT）。

视频监控系统的存储设计（NVR/CVR/云存储）

13 视频存储

主要存储功能：

在发生重大事件时，系统能够将事件视频图像指定转发到相应存储区域实现存储；
系统能够将报警图像存储在特定的存储区域中；
系统支持分布式的存储结构，录像内容可存储于存储系统和 PC 客户端，用户可通过统一的客户端软件对全网的录像文件进行检索和查询；
支持手动录像、自动定时录像、动态感知录像、报警联动录像、视频丢失报警录像、循环录像；
支持录像按帧加标记，即系统可以在录像时手动为每一个图像帧加标记，从而为视频数据的结构化处理奠定基础；
支持 ANR 断网传功能，当前端与服务器链接断开重连后 SS 主动将断开这段时间的录像从前端取回，保证了服务器录像的完整性。

本系列文档分享了一个完整的海关智慧园区建设方案（文本&清单，739p），本站在发布时略微调并俭省了部分内容以便阅读，分享在此仅供学习参考。原文内容较多，包含详细的技术文本和方案清单，有相关项目的可以参考参考~

某保税区厂房信息化系统建设方案（弱电/软件/官网/运营平台等）.docx
第 1 章项目概述 1
1.1 项目背景 1
1.2 现状分析 1
1.3 建设目标 2
1.4 建设意义 2
1.5 设计依据 4
1.6 设计原则 5
1.7 建设范围 6

第 2 章视频监控及周界防护系统 8
2.1 需求分析 8
2.2 系统概述 8
2.3 系统构架 9，保税区视频监控
2.4 系统设计 9
2.4.1 设计原则 9
2.4.2 设计标准 11
2.4.3 系统设计 11
2.5 系统功能 16
2.5.1 图像应用 16
2.5.2 资源管理 20

第 3 章综合布线系统 26
3.1 系统概述 26
3.2 设计依据 27
3.3 系统设计 27

第 4 章机房升级改造 28
4.1海关现场监控室升级改造 28
4.1.1 需求分析 28
4.1.2 系统概述 28
4.1.3 设计原则 28
4.1.4 系统设计 29
4.1.5 系统功能 32，监控室机房装修改造
4.2海关信息机房升级改造 35
4.2.1 需求分析 35
4.2.2 系统概述 35
4.2.3 设计原则 35
4.2.4 系统设计 37，等电位接地设计，机房气体消防系统
4.3 主卡口机房新建 48
4.3.1 需求分析 48
4.3.2 设计依据 48
4.3.3 系统设计 48

第 5 章智能卡口系统 49
5.1 系统概述 49，海关智能卡口系统
5.2 设计要求 50，海关智能卡口依据
5.3 设计原则 51
5.4 建设目标 51
5.5 系统功能 52
5.6 建设范围 53
5.7 卡口建设依据 54
5.8 卡口需求及分析 56，海关智能卡口需求分析
5.8.1 卡口现状 56
5.8.2 卡口需求 56
5.8.3 卡口需求分析 56
5.8.4 卡口总体系统设计 59
5.8.5 智能卡口通道配置 69
5.8.6集装箱号自动识别系统 71，海关保税区集装箱号识别系统的组成部分和工作原理
5.8.7 电子车牌自动识别系统 79
5.8.8 安全智能锁系统 82
5.8.9 二维码扫描识别系统 83
5.8.10 车牌图像识别系统 84
5.8.11 电子地磅采集系统 89
5.8.12 闸口放行控制系统 90
5.8.13 卡口制发卡管理系统 92
5.8.14 可视对讲系统 93
5.8.15 LED 引导屏系统 94
5.8.16 卡口通道视频监控系统 95
5.8.17 防跟车系统 96
5.8.18 设备防雷系统 98
5.8.19 卡口设备接地系统 100
5.8.20 UPS 系统 101
5.8.21 一体化机柜智能检测器 101
5.8.22 声光报警系统 102
5.8.23 道口设备杆件系统 103
5.8.24 云卡口系统软件 105
5.8.25 行政车辆管理系统 149
5.8.26 人行通道系统 152

第 6 章室外车辆引导和信息发布系统 155
6.1 概述 155
6.2 需求分析 155
6.3 建设目标 155
6.4 设计依据 156
6.5 系统设计 157
6.5.1 显示屏尺寸 158
6.5.2 系统组成及子系统 158
6.5.3 系统功能 159

第 7 章海关三级监控指挥中心 162
7.1 仙桃海关三级监控指挥中心系统 162
7.1.1 系统概述 163
7.1.2 设计依据 163
7.1.3 设计原则 164
7.1.4 建设总体要求 165
7.1.5 实现功能要求 165
7.1.6 建设目标 166
7.1.7 大屏显示系统设计 167
7.1.8 综合调度平台设计 172
7.1.9 视频监控平台 177
7.1.10 视频指挥&会议系统 181
7.1.11 视频存储系统 187
7.1.12 音频集中处理系统 189
7.1.13 录证系统 192
7.1.14 单兵系统 193
7.1.15 中控系统 194
7.1.16 系统设计 200
7.2 仙桃海关三级监控指挥中心装饰工程 203
7.2.1 整体要求 203
7.2.2 装饰设计 204
7.2.3 装修原则 205
7.2.4 指挥中心装饰布局图 205
7.2.5 吊顶工程 207
7.2.6 墙面工程 209
7.2.7 地面工程 211
7.2.8 指挥电气配电系统 213
7.2.9 UPS 系统 214
7.2.10 门窗工程 215
7.3 海关三级监控指挥中心机房升级改造 215，中小型数据中心机房空调系统设计方案、中小型数据中心机房建设方案中的综合布线系统、中小型数据中心机房消防系统设计方案、中小型数据中心机房防雷系统设计方案、中小型数据中心机房供配电系统设计方案、中小型数据中心机房建设装修设计方案
7.3.1 数据中心机房基础建设工程 215，机房供配电（同上篇不一样）
7.3.2 机房搬迁工程 234

第 8 章检验检疫专业技术用房实验室设备 239
8.1 相关规范 239
8.2 海关技术用房仪器配备 239
8.2.1 工具间 240
8.2.2 采样室 240
8.2.3 样品室 240
8.2.4 初筛室 240
8.2.5 媒介生物监测室 241
8.2.6 更衣室 241
8.2.7 标本室 241
8.2.8 应急物资储藏室 242
8.2.9 药物室 242

第 9 章企业运营视频监控系统 243
9.1 系统概述 243
9.2 设计原则 243
9.3 系统功能和特点 244
9.4 系统设计 245
9.4.1 监控系统前端及构成原理 245
9.4.2 传输与存储 249

第 10 章信息化软件平台 253
10.1 总体架构设计 253
10.1.1 平台概述 253
10.1.2 网络拓扑规划 253
10.2 智慧数据服务体系 254
10.2.1 企业 ERP 信息系统对接 254
10.2.2 单一窗口对接 256
10.3 智慧物流服务体系 257
10.3.1 卡口分流、司机引流 257
10.3.2 查验指引 257
10.3.3 关管企在线沟通 258
10.4 园区运营信息化应用系统 259
10.4.1 综保区门户网站 259
10.4.2 园区经营管理系统 260
10.4.2 园区大数据统计分析系统 262
10.4.3 园区运维管理系统 264

第 11 章设备清册 272
第 12 章软件开发工作量评估 503
12.1 场站应用软件平台 503
12.2 园区运营信息化应用系统 610