自建专网模式解决方案 - 基于网络化的平安城市监控与报警系统的建设

　　1、监控中心

　　监控中心是整个系统的核心，汇接各类监控资源，并进行相应的管理、存储、调用与显示，主要目的是为各级公安机关、业务部门和各级领导决策、指挥调度、取证提供集中应用场所。该方案的监控中心采用了市局、分局、派出所三级部署的方式，每一级监控中心都拥有各自的平台、存储和电视墙等中心设施。

　　在实际情况中，各个城市可以根据本地区的行政区划、治安状况、城市地域范围、经济发展状况，合理选择适合本城市的公安监控中心的分级架构。

　　2、管理平台

　　管理平台是系统业务的管理中心，主要实现IP前端接入、监控码流分发、业务功能控制、用户鉴权以及资源管理等功能。该系统的平台采用市局、分局、派出所三级级联架构。市局平台位于市公安局，用于市区治安监控点的接入以及与分局平台的互联。分局平台位于区县公安局，用于区县城区治安监控点的接入以及与派出所平台的互联，派出所平台提供辖区内所有治安监控点的接入、汇聚以及选择性上传。

　　3、监控点

　　监控点位于整个监控系统的最前端，主要由视频编码器或网络摄像机、模拟摄像机以及可选的音频及告警设备组成。每一个监控点的视频、音频以及告警信号由视频编码器或网络摄像机进行统一处理并以IP码流的形式上传至对应的管理平台。

　　在很多改造的平安城市监控系统中，早期的监控点均为模拟前端，通过光纤和视频光端机接入监控中心，为了实现这类监控点的网络化，可直接在监控中心配置集中式多路编码器进行集中编码与处理，这样既便于集中维护又节约交换机资源。而新建的监控点建议直接在监控点部署网络化前端，如单路或多路视频编码器、网络摄像机，通过公安专网接入管理平台，从而最大化发挥网络视频监控的部署优势和布线成本优势。

　　4、存储

　　为了节约存储设备投资，并减轻公安骨干网的带宽压力，建议采用市局、分局、派出所三级分布式存储部署架构，市局存储中心主要用于集中存储市区所辖监控点录像以及部分重要的下级监控点录像，分局局存储中心主要用于集中存储区县城区所辖监控点录像以及部分重要的下级监控点录像，派出所存储中心则用于集中存储其所辖监控点录像。

　　由于科达行业监控管理平台本身均集成了录像处理功能，因此每一级监控中心仅需配置相应容量的USB或IP磁盘存储设备即可完成存储部署，无需另配录像服务器。对于录像路数不多的监控中心，可配低成本的USB磁盘阵列，对于录像路数较多的监控中心，可配高性价比的IPSAN存储阵列。

　　在各级管理平台的统一资源管理下，分散在系统内的三级存储资源均可由公安用户统一检索、调用和回放，无需登录不同的存储平台。

　　5、用户权限管理

　　由于系统基于三级部署架构，为了确保安全，管理平台采用了强大的用户统一认证和集中授权机制。所有需要访问监控资源的公安专网用户，都统一由市局监控平台进行集中认证和统一授权，不同的用户拥有不同的权限，无论用户在哪里登录，其权限都不会改变。

　　这样，一个用户能够做哪些操作，完全由该用户在系统内被分配的权限而定，只要权限允许，他可以在任意地方任意调看上级、下级甚至外部监控资源，并进行相应的控制。另外，系统权限分配可以细化到每一个监控点以及每一个监控点的具体操作。

　　6、内外网隔离

　　平安城市中的监控资源从归属上总体可以分为两类，一类是内部资源，由各级公安机关统一建设的，一类是外部资源，由社会单位出于本身需求而自行建设的。要实现这两类监控资源的整合，必须将公安网与外部网互联。

　　按照公安部要求，公安网与外部网必须物理隔离。为了既达到互联又保证物理隔离安全性，通常的做法是在公安网与外部网之间架设网闸设备。由于网闸有其特殊的工作原理，只能通过特定的数据信息，无法通过视频监控码流。

　　为此，科达专门开发了针对视频监控应用的网闸穿越解决方案，并将其集成到了管理平台中，利用公安监控管理平台与外部监控管理平台内置的网闸穿越功能，既保证了两个网络之间的物理隔离安全性，又实现了两个监控系统之间的监控码流互通。

　　通过网闸穿越有效解决平安城市内部、外部所有监控资源的整合，可以大大缩短整个社会面治安监控建设的周期，并有效减少整个社会面治安监控建设的成本。

　　7、与各类应用系统的整合

　　通过管理平台与各应用系统主机的IP互联，可实现平安城市监控系统与各类公安应用系统的整合，如110接处警系统、GIS地理信息系统、GPS全球卫星定位系统、城市交通管理系统、CK报警系统等。

　　

　　运营租赁模式解决方案

　　在运营租赁模式中，由运营商搭建双平台分别提供公安内部监控资源以及外部社会面监控资源的接入，两个平台之间通过网闸实现互通和安全隔离。在部署架构上，一种可以与自建专网模式类似，公安内部平台及设备资源均位于各级公安部门，采用多级级联部署，另外一种是平台、存储位于运营商机房，公安部门仅需设立电视墙、控制客户端等设施。后一种模式的部署方案如下图所示。在该模式解决方案中，同样可以实现灵活可靠存储、统一管理、用户分级分权、内外部安全隔离以及与各类应用系统的整合。