农村信用联最新合社网络监控管理方案
时间：2020-08-14 08:25:05 来源：达达文档网 本文已影响 人 
一、系统概述
1.1项目背景
在激烈的商业竞争和各种犯罪形式多样化的严峻形式下，农村信用社处于国家金融货币流通的重要环节，各金融单位对自身生产安全防范管理显得尤为重要。随着联社业务的快速发展，防范各类风险、强化内控管理已引起各级行领导的高度重视。与此同时，作为车、枪、人、款等风险较为集中的保卫部门，面临的任务越来越繁重，单纯依靠现场检查的监管方式和人盯死守的传统模式，已经远远不能适应形势发展的要求。
随着各类业务的发展，农村信用社对现代化管理、对业务流程的由繁入简，对各类资源的整合利用、对安全保卫的科技保障提出了更高的技术需求和管理升级的需求。各监控子系统和多级管控中心的分散运行、各自为政的管理，缺乏相互的协作和资源信息的共享，即增加了运行管理成本，也不利于上级农村信用社的统一管理。现有监控系统已不能满足农村信用社制度更新和管理理念的发展，技术上的瓶颈制约了农村信用社监控管理现代化的进一步发展。
同时，因为当前社会治安形势的复杂性和农村信用社内部员工违规的多发性，在员工队伍法制和制度观念需要进一步提升的情况下，人防还存在着一定的局限性；监控报警设备过去都是按照单点式配置的，其功能作用远远没有发挥出来，主要弊端有以下几点：
一是管理难度大。由于监控主机分散配置，部分网点疏于管理，不按时开关机，监控主机出现故障不能及时发现，图像资料保存天数不足，并且随意调阅和复制，录像数据也容易被恶意删除等。
二是单点式监控属于被动式的监控模式，只起到录像作用，只是在事故或纠纷发生后，回放图像，察看其违规过程，提供相关证据，这时的风险已经产生了。
三是监控数据资料不能共享，得不到充分利用，自律监管检查只能到现场调阅图像，检查效率低。
四是风险点覆盖不充分，金库管理、库款查验、款包交接、联动门管理等高风险部位不能实时预警监控。
所以利用远程视频监控和报警联动技术，构建“机器＋制度”制约的自动风险防控、内部管理控制体系已成为必然选择。
1.2建设目标
通过该技术方案，结合涟源农村信用联社已有的各网点数字视频监控系统和先进的计算机网络技术，以涟源农村信用联社为基础建设单位，建成涟源农村信用联社监控中心平台，实现全社现有监控报警系统的大集中，达到最高效的安全保卫远程监控、风险预警、安防设备集中管理、内控服务非现场检查、生产运行中心值班、自助机具（ATM）远程管理、视频会议（七合一）的功能，提高涟源农信安全保卫工作的效率和水平。同时，也为联社领导及其他业务职能部门提供了高层统揽和内部监管的手段。
该方案建设的目标，不仅着眼于安全保卫，更为涟源农信提供了现代化的综合管理平台。通过该平台，创新监管手段、深挖监管潜力、提高监管效率、搞好监管服务，以监管促发展，打造现代化农村信用社服务体系，为联社创造安全的内部环境，提供丰富的监管方式。
二、需求分析
随着科技的发展，金融系统技术犯罪日趋严重。如何防范和打击犯罪分子，确保金融系统的安全由为重要。
2.1内部管理的要求
现有的监控系统都是分散于各分行内部，上级领导不能随时检查各行的营业情况，无法对操作员的服务态度、操作规章、进行监督，使各种制度只限于文字，不能得到有效的执行。职员重视不够，没有真正的贯彻到自身的工作中。为了更好的发挥监控系统的监督管理作用，需要加强联社与各营业网点的联系，将各营业网点网点、ATM机的监控图像、报警信号通过内部光纤网络传输到联社监控中心，集中在一套系统操作平台上进行控制和管理。各位行领导及相关处室可在分控计算机上，查看任何一家营业网点的任意一路现场图像，对职员的工作进行监督。
2.2、业务规范化的要求
会计结算业务作为交易密集型业务，每一笔业务的处理都需要由柜员来具体操作完成，会计核算业务风险无时不在，以往，违规违章现象每查必有、屡禁不止，制定的制度往往得不到落实，监察制度不能切实长期不间断的执行，致使一些不符和制度要求的习惯做法长期得不到纠正、制止。因此，防范和控制核算风险的关键就在于各项会计规章制是否能落到实处，特别是长期不懈的真正贯彻落实到每个柜员的具体业务操作过程中，成为当前急待解决的问题。
2.3 会计核算监督的要求
农村信用联社视频集中监控是构建视频监控、风险预警、现场检查、事后监督“四位一体”的核算监督新模式的重要内容。长期以来，现场检查和事后监督一直是对前台业务管理和风险控制的主要方式，但由于管理运行机制的欠缺，对预警信息不能及时的核实，而且只能实现经常性的抽查，既增加了核实的工作量，又不能做到全面的监督管理，使大量预警信息丢失，浪费了大量的人力，财力，却没有达到预期的效果。所以在当前情况下，为了方便对操作员的现场检查和事后监督处理提供有效的依据，视频集中监控及数据的集中采集由为重要。四种监督方式需要全面的有机结合，实现优势互补，最大限度的发挥四种监管方式的长处，使会计检查、会计监管、违规处理和前台业务主管之间形成互相督管、共同提高的机制，实现最高综合管理效果，达到会计核算风险预警系统所要实现的目标。
2.4 迅速准确的警情处理
近年以来，随着综合业务系统的推广和综合柜员制的实施，金融系统实现了地域、区域，以及全国性的业务连网，建立了基本完善的网络。同时各行按相关要求为每个网点配备了监控设备，但都未实行联网监控机制，各行只是由保安代为管理，对视频监控的利用只限于对突发事件的影像记录，系统运行中出现的误报，联社不能及时进行复核，对于突发事件保卫部门不能作出快速反应。在日常的工作中，出现的隐患不能及时纠正，领导不能随时了解各行的现状，难于管理。如何应用联社现有的网络，投入少量的资金，实现监控系统的集中联网、统一管理、集中存储、远程维护、更好的发挥现有设备资源的作用，势在必行。
2.5 系统维护的要求
各行视频监控的安装、运行质量参差不齐，服务商的服务质量难以做到及时、迅速的解决出现的问题，而且录像资料存于各分行内部，一旦遭到破坏，监控系统将失去作用，安全不能得到保障。整个系统急需集中管理、统一维护、自动升级。
三、方案描述
3.1系统总体需求概述
为了加强涟源市农村信用合作联社营业网点的安全防范，广泛应用先进的数字网控技术，将对各营业网点重要环境监控进行改造，集中监控到中心，实现远程监控。根据用户的实际需求和国家公安部门对金融系统安全防范的要求，数字视频网控系统联网完成后应能有效提高系统的安全防范能力，改进工作效能。
3.2系统设计原则
在涟源市农村信用合作联社安防网控系统的设计中，我们将采用最先进的数字监控技术、软件技术、多媒体技术和网络通信技术，以实现联社安防网控系统的应用需求。结合我公司多年实施数字监控系统的成功经验，根据联社安防网控系统的实际情况，系统在设计与实施时，还需重点考虑以下几条原则：
3.2.1 系统的先进性和超前性
系统建设既要立足现有成熟的、先进的技术，又要考虑未来几年技术的发展情况和趋势。规划建设必须有技术超前的意识，既着眼近期的监控需求，也考虑远期发展战略，保证系统所采用的数字监控系统在5-10年内不落后。
3.2. 2 系统的实用性和方便性
保证系统适用、实用和方便，系统设计科学合理，具有良好的性能价格比，拓扑结构。系统应用后，确能为客户提供一个智能化的数字监控系统，确能提高安防水平和工作效率。
3.2. 3 系统的安全性和保密性
系统应有很强的安全防卫机制，提供多方式、多层次、多渠道的安全保密措施，防止各种形式与途径的非法侵入和机密信息的泄露，保证系统中信息的安全。
3.2. 4 系统的稳定性和可靠性
系统建成并投入使用后，将成为客户不可缺少的技术保障系统，系统瘫痪的后果是难以想像的。因此系统必须在成本可以接受的条件下，从系统结构、设计方案、设备选型、厂商的技术服务与维护响应能力，备件供应能力等方面考虑，使得系统故障发生的可能性尽可能少，影响尽可能小，对各种可能出现的紧急情况有应急的工作方案和对策。
3.2. 5 系统的灵活性和可扩充性
计算机技术发展迅速，日新月异，系统的设计要保证随着计算机技术的不断发展而平滑过渡。同时，系统应随着应用系统的不断建立，系统中网络结构和设置能灵活扩展。
3.2. 6 系统的标准化和规范化
系统的标准化和规范化是系统建设基本而又关键的一步，要实现系统的正常有效运行，必须规范工程施工标准。因此，系统建立必须符合相应的国家和国际标准。
四 系统设计依据
《银行营业场所风险等级和防护级别的规定》 （GA/38-2004）
《视频安防监控系统技术要求》 （GA/T368-2004）
《安全防范工程技术规范》 （GB50348-2004）
《防盗报警控制器材通用技术条件》 （GB/12663-2001）
《电视监控系统工程设计规范》 （JGT1.5-87）
《安防工程程序与要求》 （GA/75-94）
《彩色电视图像质量主观评价方法》 （GB7401-87）
《安全防范系统通用图形符号》 （GA/T74-94）
《安全防范工程费用预算编制办法》 （GA/T70-2004）
《安全防范系统验收规则》 （GA308-2001）
《软件工程国家标准》 （GTB856）
《计算机软件产品开发文件编制指南》 （GB 8567-88）
《银行营业场所安装工程质量检验评定标准》 （GA/T16676-97）
《建筑电气安装工程质量检验评定标准》 （GBJ303-88）
《银行安全防范报警监控联网系统技术要求》 （GB/T 16676-199X）
五、系统总体架构设计
5.1 组网方式
我公司在详细考察各地电信线路具体技术细节后，设计了相应的解决方案：
(1)通过联社现有的2M线路进行传输，如果带宽过低，可以通过调整主机视频压缩参数，进行“双码流”传输，这样即保证了前端视频的质量，又保证了远程链接的效果。
(2)通过申请ADSL线路进行传输，由于全国各地的ADSL费用相对于租用专线的费用低很多，因此对不能实现“a方案”的网点进行申请ADSL线路与中心联网，ADSL线路最大一个问题就是动态IP的解决，我公司可以通过申请免费域名方案来解决这个问题，前端网点通过申请一个免费的域名，中心利用域名查找前端主机，每次通过输入前端域名即可实现对前端主机的连接，节省网络投资。
(3)对于网络带宽较低又需要传输多路视频的网点，可以通过设备“流媒体转发 服务器”来实现功能的实现，流媒体 服务器软件是专门针对带宽在2M以下的网络环境进行音视频传输而开发的网络视频管理软件，以缓解网络带宽紧张的问题，对该区域内的数字硬盘录像的访问全部通过流媒体 服务器软件来进行转发，对传输所有音视频信号只占一个通道。通过使用流媒体 服务器软件，可提高响应访问的效率，用更少的时间代价换取更高的带宽利用率，从而解决带宽过低问题。
5.2 系统架构
涟源农信监控报警联网系统是一个以营业网点为基础，向上集中到联社实现多级体系结构，系统总体网络架构如下图所示：
联社监控中心营业网点
联社监控中心
营业网点监控中心1
营业网点
ATM
营业网点监控中心N
营业网点
ATM
分级式系统构架平均分配了各级网络带宽的负载情况和传输压力，并且保证某个网点发生故障不会影响其他的网点正常工作，不易造成网络带宽瓶颈，发生网络堵塞；数据传输可靠性，安全性更高。
5.3 监控中心硬件架构
监控中心是个跨地域，跨网络的分布式系统，整个系统的运行需要各个环节的硬件设备支持。按照硬件分布和用途可以分为监控中心核心服务器、前端网点硬件和其他支持硬件三部分。
5.3. 1监控中心核心服务器
(1) 中心管理服务器:
中心管理服务器主要安装数据服务中心软件，数据管理中心是整个管控中心平台的一个子系统，主要用于数据的管理，为其他子系统提供访问这些数据的服务。提供一些复杂业务逻辑的实现，如权限管理等。数据管理中心也是管控中心的基础。并在中心管理服务器上专门安装对讲服务模块，当营业网点有对讲请求时，监控中心主控工作站对讲接收处会有相应的声音提示，并在主控工作站对讲接收处显示屏上弹出相应的画面，监控中心操作人员通过麦克风和耳机就可以与网点对讲。另外还可以在监控中心的其他查看中心电脑上通过安装对讲模块软件，可以实现多个操作人员同时与不同网点对讲。当网点同时发起的对讲请求超过能同时处理的任务时(在中心多少台电脑上安装了对讲模块和音箱耳麦，就能同时处理多少个对讲任务)，网点用户的对讲请求将会被排队等候。
(2) 流媒体中心服务器
媒体中心服务器是管控中心运行的核心所在，他是中心和营业网点网点监控设备连接的唯一接口，负责按中心查看图像的获取与转发。媒体中心服务器启动后自动连接下属营业网点网点的监控主机，按预设的密码进行登录，建立连接，等待中心电视墙或其他分控查看图像的请求。网点监控主机的报警信息会自动发送给媒体中心，由媒体中心转发给接警中心服务器。
(3) 电视墙集中管理服务器
显示中心服务器连接管控中心电视墙屏幕，负责管控中心图像的接收、解码和显示，用来实现管控中心大量图像显示和轮巡的功能。电视墙服务器可以配置多台，每台电视墙服务器可以选择1、4、9、16画面显示方式。电视墙服务器也是通过显示中心服务器集中控制，可以接收显示指令，自动启动或停止某路图像的显示。显示中心同样也用来实现对管控中心众多电视墙服务器的集中控制和管理，简化了电视墙控制方式。显示中心还支持图像分组、轮巡策略设置、自动启动和停止图像轮巡的功能，可以手动或自动同时启动上百路图像的显示，提高控制效率。显示中心还可以对电视墙服务器进行维护性控制，比如重启显示屏、重启主机、关闭主机、制定显示等。
(4) 存储服务器
存储中心是集服务程序、客户端程序以及电视墙程序的一整套程序，它既适用于模拟摄像机和网络摄像机，又适用于网络视频设备和采集卡的视频数据的集中存储，以及管理前端设备各种报警信息网络监控设备。
(5) 报警管理服务器
接警中心是智能管控平台重要组成部分，主要功能是实时接收和处理连入智能管控平台系统相关DVR等设备的报警信息。而在接警中心内部则主要由接警服务、接警中心客户端、外围设备后台服务等三部分组成，三部分相互协调和配合完成接警中心的所有功能。
接警中心服务器可以根据涟源农信网点分布情况配置任意多级电子地图，在每级电子地图上添加相应机构名称、设备和摄像机，通过机构名称进入下一级电子地图，直到最后进入单个网点的安防布局图，点击上面的摄像机会自动显示对应的图像，从而实现电子地图的快速导航和定位图像显示。
5.3. 2
前端网点硬件是涟源农信各营业网点网点原有的本地化数字监控、报警系统设备，为监控中心的建设提供基础图像，报警和语音数据，在本次项目中需要对这些设备进行联网接入。每个营业网点的设备类型都不一样，主要包括以下类型：
嵌入式监控主机
嵌入式监控主机是安防专业一体化的数字监控主机，采用DSP和嵌入式设计技术，将CPU，内存，图像压缩，硬盘驱动等功能设计成专用的嵌入式主板，并运行专业的嵌入式操作系统，实现专业数字监控主机。嵌入式监控主机功能齐备，能够实现音视频接入，报警接入，对讲接入，网络等全部监控功能。
ATM专用监控主机
为ATM专门定制的监控主机，具有体积小，满足面部、出钞口、装钞区和环境4路录像和震动、红外、门磁等报警功能。同时具有卡号叠加和按卡号搜索的特殊功能。
5.3. 3其他支持硬件
(1) 操作
定做一套6联操作台，总共配置5台服务器，其中1台中心管理服务器（配置一套音箱和一套麦克风耳机）、1台流媒体服务器、1台集中服务器、1台报警管理服务器、1台电视墙管理服务器（将图像上传到电视墙上）。另外再配置一台查看电脑，对前端的图像进行浏览。操作台横平竖直、无划痕；操作台抽屉推拉平滑；双路供电并接入UPS；接地(接地电阻不大于4欧姆)、散热性好；连线整齐、有标识；美观、符合人体学。
(2) 电视墙架
电视墙使用液晶监视器，配置12台21寸和1台42寸液晶监视器。电视墙和操作台上的显示器可显示任意路画面；操作台上的显示器上画面可随意切换至电视墙；并有定时轮显、多画面显示、自动声、像报警等功能，以弥补显示屏数目不足的问题。
(3) 网络交换机
网络交换主机是监控联网系统运行时各个联网设备间进行数据通信的桥梁，监控中心传输的主要是视频图像，数据量非常大，实时吞吐量可到100Mbps以上，所以网络交换机的性能在一定程度上影响着监控中心的效率和性能。
六、系统原理图及软件功能介绍
信用社电视监控联网示意图
6.1系统软件介绍
在此电视监控联网方案中，我们采用视频监控集中管理平台软件。视频监控集中管理系统是基于计算机网络、多媒体传输、图像编解码、信息管理、显示控制及流媒体等技术开发的大型、全数字化、网络化的信息传输和管理系统。该系统采用分布式存储、集中式管理的设计思想，标准的互联网通讯协议，以网络集中管理和网络传输为核心，结合计算机/网络/平板显示的新发展, 参考传统大型音视频矩阵的操作模式，基于数字化网络技术，能够在各种专网/局域网/城域网/广域网之上架构，并与现有网络设备实现无缝连接；能够完成信息采集、传输、控制、管理和储存的全过程，将各个远程监控点的现场实时图像监视、网络校时、通道状态查询、录像资料查询、语音对讲、报警系统控制管理、电子地图管理、日志查询、监视器墙及显示器控制等多项管理功能融于一体；还可进行简单的视频会议，与门禁、消防、OA系统的对接和联动，更留有与矢量地图及行为分析、人脸识别、车牌识别接口，可与相关厂家联合开发相应的个性化安全防范系统。真正实现了监控联网、集中管理，大大扩展了传统监控系统和数字监控系统的功能。
视频监控集中管理平台系统的流媒体服务模块，具备视频流分发，客户端访问认证，带宽管理，重要事件存储/备份等功能，为电力系统、银行系统等对带宽利用较高的行业提供能满足以较少的带宽换取更大的收益，实现突发情况下大量客户端对同一个视频图像的正常访问等需求的流媒体整体解决方案。
视频监控集中管理平台，是在第二代网络监控管理中心基础上的革新换代产品，采用目前业内较新的数据引擎，它专为现代复杂多变的网络监控系统设计，具备专业化、人性化的软件功能，它从可操作性、兼容性等方面直接影响集中监控系统的应用。相对于第二代网络监控管理中心，它进行的革新和创新设计主要有：
（1）界面更具亲和力
高度自由的界面设计、多图层、多面板，可设定隐藏或显示；
简化前端，前端的所有参数设置都可以在后端或中心集中设置；
数据库管理，查询检索更强大；详尽的事件日志处理功能；
采用向导式设置，引导用户快速上手；人性化的提示及操作，简化客户操作。
（2）系统架构优化
整体架构重新构建，模块化组件设计，模块可单独升级扩展；
设备采用目录树方式管理；
集中用户认证管理技术，便于统一的权限审核分配管理；
引入优先级及冲突检测机制，信任上级模式。
功能改进和增强
轮巡及组切功能更加强大；
增强报警预处理、应答、转发功能；
增强网络视频集中存储和备份功能；增强同步播放、片段剪切和视频格式转换功能。
其它改善: 预留扩展接口，便于其它系统集成。
6.2 系统软件特点
6.2.1 集中管理
视频监控集中管理系统采用先进的管理模式，一套软件就可以实现对监控系统各项相关硬件设备和所有用户的集中管理。监控系统所有硬件部分配置信息由系统服务器端统一管理，经注册后，即可实现组网。所有用户的权限分配由服务器端统一注册管理，管理员只需在服务器端进行设置，就可以实现所有用户的远程集中管理。
6.2.2 任意部署
该平台联网监控系统的部署，不受地理距离的限制，依托现在发达的网络系统可以部署到任何地方，便于跨区域、大范围组网，如设立全国、省、市、县多级网络架构。
6.2.3 随意监控
授权用户通过任何一台联网计算机，在完成身份验证后，就可实现随时随地的任意监控，真正实现了“远在天涯，近在咫尺”和“运筹帷幄之中，决胜千里之外”。
6.2.4 任意整合
视频监控集中管理系统可兼容当前市场上主流品牌的监控主机设备，并可根据客户现有的硬件设备进行系统定制，有效解决了困扰用户进行系统扩充、系统升级的问题：即新旧设备不能兼容，不同品牌设备不能兼容，信息无法互通的问题。
6.2.5 模块化、标准化程度高
视频监控集中管理系统采用标准化、模块化的设计理念，将各项管理功能全部集中在中心认证中心服务器上，简化了前端设备的功能，减少了不必要的环节，设备的维护简单到只要知道开/关电源即可，有效地提高了整个系统的可靠性和稳定性。
6.2.6 方便扩容
视频监控集中管理系统强大的管理功能，通过系统级联，可以管理不同品牌、不同压缩方式的监控主机达数千台以上，为系统的扩容奠定了坚实的基础。
6.2.7 报警主机前端关联
在联网项目中，很多的报警主机没有RS232或网络接口，只能通过电话线与接警主机对话，而报警信息无法与计算机网络相连。我们可以在报警主机和硬盘录像机之间增加一块报警联动模块，使报警信息可以通过联动模块的协议转换将报警信号传至硬盘录像机与前段摄像机进行联动，同时硬盘录像机也可以将报警联动信号通过网络传送至联社监控中心进行管理。
6.2.8 关联切换和多IP接入
监控主机样随着分组设备关联切换，管理更加方便。中心平台可同时连接多台监控系统主机，在现场监看的多分割画面中，每个画面都可以来自不同主机的摄像机画面，可以有效把重要画面与次要画面灵活组合监看，做到主次分明。
6.2.9 人机界面友好
视频监控集中管理系统采用用户熟悉的标准文件管理器模式进行资料查询、检索（目录→电子地图→影像阅览），授权用户通过中心认证中心服务器验证即可登陆系统，便于操作，易学易用。
6.2.10 视频压缩技术先进
视频监控集中管理系统采用先进的（H.264\MPEG-4）视频压缩算法，在较好的图像质量设置下每路图像传输所占用带宽约为100－500kbps，每小时仅为60－150MB的数据量，传输方式支持电话线/ISDN/DDN/ADSL/LAN/E1/WAN等多种数字网络介质，有效降低了监控系统的运行成本。
6.2.11 双显示输出端口
既有多分割画面显示，同时也有单画面显示，可以把多画面分割中任意画面切换至单画面显示器，报警画面及动态感知画面亦可自动切换至单画面显示器，监控系统主机置于前端，节市大量布线成本，从而实现最优化的方案配置。
6.2.12 灵活的配置管理
系统可在单一总监控中心的形式下在各个网点添加分控中心。硬盘录像机通过设置登陆到指定的分控中心的服务器上。分控中心服务器通过设置，将每个硬盘录像的摄像画面进行分组、分类等操作，并将信息保存在配置中；分控中心服务器通过调用已经配置好的信息文件向显示服务器发出控制指令，指定其向连接的硬盘录像机发出控制信息。
6.3 系统软件组成
6.3.1 中心管理模块
视频监控集中管理平台中心管理模块负责整个监控系统所有硬件设备配置信息及所有用户注册信息的管理、智能虚拟巡检员、网络优化等以下几项功能。
硬件设备配置信息的管理：由服务器对报警设备和音视频处理设备等各项硬件进行注册，分类管理。报警设备的注册信息如：报警解码器的类型、端口地址、报警通道数等信息；报警设备报警信息的日志建档及管理。音视频终端（DVR）注册信息如：IP 通信地址、网卡MAC地址、音视频终端板卡的类型、通道数等信息。可对各项硬件设备的状态值可进行编辑并进记录。音视频终端设备的重启，不影响服务器端硬件配置信息的设置，硬件设备重新启动后即恢复到启动前硬件功能设置状态；
系统用户的管理：监控系统的所有用户由服务器端统一注册并进行管理，用户的注册包括用户名和密码的分配；用户的管理包括用户的登陆系统验证，用户权限的分配，用户的注销，系统并根据用户权限的不同等级设立优先权（用户分为8个优先的等级，对每个视频通道划分15种不通的控制权限）。系统并为每个用户建立日志，记录每个登陆用户的各项行为，以时间、触发信息类别建档。对于用户访问权限的管理，可定向于指定设备如：某一台电脑，某一路视频通道等。确保信息的安全，防止泄密事件；
智能虚拟巡检员：系统自动对所有硬件系统运行状态建立时间、类型分档日志，系统通过对硬件日志进行自检，分析硬件设备的运行状态，及时向管理员提示系统维护要点；
系统网络优化：在网络传输满负荷的情况下，自动处理信息的优先级的问题(报警信息—图像质量—图像大小--帧数—语音)，从而使报警信息能够根据网络的状况，自动调整各种信息传输的优先级，保证重要信息传输的表现方式，从而在现实的网络传输的质量约束下，尽可能地将现场的细节传输至接警点，以便于管理人员对现场状况做出准确判断；
服务器端其他服务功能：如服务器端自动监测用户是否安装所需软件，并提示用户下载或升级；辅助存储功能，如制订服务器端指定类别信息的存储，确保重要安全防范信息的备份；对于重要文件的创建以及删除也可进行纪录；电子地图由服务器端统一进行管理。
远程控制命令：系统具有丰富的远程管理功能如：远程开机、关机、重新启动音视频终端，让硬件设备进行运行状态的刷新，远程控制相关应用程序起动及关闭、向用户端定向发送文字信息等远程控制命令。这为系统的远程管理提供了全新的手段，提高了整个监控系统维护人员的工作效率，可以有效减少安全防范系统的维护所带来的安全隐患。
预案功能：用户可以预先设置多种遇警处理预案，在必要时，例如：有报警信息触发时，就可以直接调用预案及时对事件做出反应，采取必要的手段和措施，切实发挥出监控系统的实用效果。
预览组功能：预览组是用来将一些属于同一主机或属于不同主机上的若干个通道组合成一个或若干个组，便于用户对这些常用组、或重点组统一调度。方便用户使用。
系统日志管理：系统日志分为操作日志和维护日志。管理服务器接收各个控制终端和采集终端传来的日志文件，并分别存档在数据库中。授权用户可以在网络内利用IE浏览器察看日志文件；
统计信息：软件可根据记录在系统日志中有关操作员操作日志、违规操作日志、报警日志等信息形成统计报告。
站点统计：统计某站点所发生的违轨记录总计，以及分类统计如严重违规、一般性违规等。
汇总统计：统计所有操作员的考勤或绩效，所有站点的违规分类统计，监控设备故障统计报表等。
6.3.2 流媒体模块
流媒体服务器配备高速网卡、高端中央处理器。当多个客户端需要同时看某远程的相同画面时，势必会造成在一条广域网线路上的同时点播，从而会占用多个相同带宽，严重浪费网络资源。流媒体服务器支持视音频流的转发，支持局域网内多用户对一个音视频流的访问，当有多个局域网客户端需要同时访问同一远程画面时，可以通过流媒体服务器进行转发，从而在广域网上只占用一个通道的资源，在局域网内再进行转发；
6.3.3 认证管理模块
为了保证系统的安全，减轻前端设备的压力和集中管理的需要，视频监控集中管理平台采用三层结构，认证/注册服务器在三层结构中起着十分重要的作用。认证和注册系统包括四个方面内容：设备和用户的登录注册，用户操作权限，用户级别认证和信令的安全传输。
认证/注册服务器需要连续工作，建议采用高稳定服务器，要求较高的场合建议采用双硬件冗余；WINDOWS2000以上操作系统；SQL数据库或小型的内嵌数据库。
6.3.4 集中存储模块
提供远程录像文件集中下载服务，按下载计划下载前端硬盘录像机中的录像文件。该功能适用于网络带宽较窄，某些时段带宽占用很多，而有些时段网络空闲（例如夜间），这样就可以把网络相对空闲的时段设置成集中下载计划的时间段，在这些时间里把设定的文件下载到集中下载主机上。再进行音视频录像文件的查看。监控中心通过添加一台集中存储主机，安装并运行视频监控集中管理系统的集中存储软件，并在监控中心中统一注册，就可以实现网络集中下载功能。
6.3.5 报警服务模块
本次系统中使用报警联动模块把前端报警设备采集的报警信号通过网络发送到中心的报警管理服务器上，所有的报警信息都在报警服务器上进行集中处理，在视频监控集中管理系统集中管理软件中以电子地图的方式直观，快捷的显示出来，也可在电视墙上联动打开相关报警点的图像、播放声音文件、控制现场灯光、与前端双向对讲等，同时把报警信息集中记录，方便查询。
报警主机/报警信息控制联网实施
在各个网点，包括营业网点、ATM点，安装报警控制器连接网点的报警主机和硬盘录像机，报警主机和硬盘录像机通过报警信息控制卡实现互相通讯，信息传送包括报警主机的状态、报警主机的控制命令、报警信息上传等功能，各级监控中心可以通过网络查询网点的报警主机的布防状态，并可向报警主机发送的主机控制命令，对报警主机远程布防、撤防、防区旁路、主机复位等操作。
通过报警控制器，报警信息和网点的监控图像可实现一对一、一对多的报警图像上传机制。做到监控中心对前端网点的警情即时监控，提高了对各种紧急情况的应急处理。如图所示：
当有人进入ATM室时，幕帘探测器被触发，报警信号由报警主机通过IP报警模块上传到监控中心的网络报警接收主机上，视频监控集中管理系统报警服务器对报警信息统一处理后，将报警点联动的报警预案在电视墙上显示，
6.3.6 电视墙管理模块
对于涟源信用联社电视监控联网工程，需要在监控中心建一台大屏幕电视墙，使领导和监控管理人员更加方便地对整个系统中的通道进行实时监控，灵活调度。电视墙服务器也可以称做数字视频矩阵，它的主要功能类似于模拟视频时代的矩阵功能，而在数字视频中，它的主要作用就是将网络上传输的数字视频信号进行硬件解码，解码成监视器能够识别的模拟信号并在监视器或大屏幕上显示出来。
通过电视墙输出模块，可以实现将前端任一路图像进行解码上大屏幕，也可以实现大屏幕上的多画面分割，组合。电视墙服务器可实现多路视频的轮循切换功能，以达到便监视各个监控前端的目的。
6.3.7 客户端服务模块
通过安装客户端软件，各级领导根据不同的权限就可利用PC机通过客户端软件或者以通过IE浏览器输入IP地址对前端营业网点的图像进行浏览；可以调整画面的效果；可以切换多画面及全屏显示模式；远程发送云台、快球、矩阵等控制指令；历史文件检索回放；报警日志、操作员日志、系统日志的检索打印；按预览组轮巡多组前端主机的图像；对通道进行任意组合；可以通过树或地图定位前端设备；可以通过预案功能，对常用操作进行组合，可以给系统内管理员发送请求消息，方便操作，单位领导也属普通用户，但拥有很高的优先级，系统调度时会优先响应他们的访问请求。
6.4 系统功能介绍
6.4.1 视频浏览
可以在监控中心查看城郊信用联社所属任意一个营业网点和ATM机的视频监控画面，并能在操作人员监管屏幕和液晶屏接墙上显示，同时对大屏上的图像进行不同的拼接组合，可以单屏显示某一路画面，也可以跨屏显示某一个画面等等。
6.4.2 远程控制
为了规范管理和提高效率，防止因网点值班人员出现误操作而造成不良后果，监控中心工作人员可以在中心对下面的营业网点进行远程控制，即在中心就可远程做开始录像、停止录像、报警布防、撤防、解除操作；可以控制前端云台和快球；还可对前端主机进行校时、关机、重启等操作。
6.4.3 对讲功能
可以与前端营业网点进行通话，主要用于对值班室的喊话，制止不轨行为。在监控中心服务器上专门安装对讲服务模块，当营业网点或中心有对讲请求时，监控中心或营业网点监控系统对讲接收处会有相应的声音提示，并且在中心电视墙会弹出相应的画面，监控中心操作人员通过麦克风就可以和网点对讲。还可以在多台电脑都安装对讲模块软件，实现多个操作人员同时与多个网点实现对讲。
6.4.4 状态集中显示
采用独立软件方式，在模块上应能显示所有前端设备的列表;任意点击列表中的设备，设备的状态(设备的状态包括：设备是否在线、设备是那些通道在录像、设备视频是否丢失)应能在模块上即时显示；当设备的状态发生改变时(如拔掉前端设备的网线或拔掉前端设备的视频线等)，应能即时检测并在模块上把状态显示出来。
6.4.5 违规情况检索
为了满足内部业务规范管理及会计核算管理的要求，发挥现有监控系统的独特作用，系统还扩展了违规审核系统。方便法规部门工作，节约时间、人力和办公经费，各项法规检查部门可以在办公室对所有营业网点进行实时，随意抽查。及时发现问题，规范员工从业制度。
当操作员监控实时（或回放）视频图像，发现安全隐患问题（如柜员违规等）时，可随时对图像作标记，自动生成记录信息如时间、所名、线路号、事件类型等，并发送信息到管理服务器.生成管理服务器中的记录，管理服务器根据记录信息和预定义的策略在适当时间向该监控服务器请求相应时间段的录像信息，并存储到管理服务器中。管理人员可根据违规类型调取录像资料进行检查。
实际案例图
违规录像审核：前端操作员在查询客户端中做的违规记录由审核人员进行审核，审核人员登录WEB界面按操作员记录的违规类型和违规事件检索录像服务器中记录的违规录像文件，调阅录像资料进行违规审核，添加审核记录。
通过审核的违规操作纪录可按部门、类型、时间进行统计，并可导出EXCEL表。方便各部门做统计，规范员工行为，指导工作方向。
6.4.6 异常情况显示
该功能主要应用于在行式ATM或离行式ATM以及金库。当ATM或金库处出现人流量多、徘徊时间过长等容易作案的现象的时候，系统会产生报警，同时也会自动将该处的图像在电视墙上显示出来，同时将该处这一时段的录像保存到中心的存储服务器上。
6.4.7 客户端软件升级
客户端软件最新的组件或动态库保存在管理平台服务器上，当客户端软件登录后，客户软件应能自动检测管理平台上是否有最新的组件或动态库文件，并在客户端软件上应能有提示(如，检测到新组建或新动态库的字样等);如果检测到有新组建或动态库文件，客户端应具备手动选择更新或取消更新。
6.4.8 权限授权
监控中心可以设置不同权限级别的用户组，每个用户组可以设置符合相应级别的权限，设置支持集中授权方式，包括集中所有组成员及所有前端设备进行授权。如会计部用户组只能调阅柜台视频图像，而无调阅环境监控的权限。
中心统一配置所有操作人员的权限和密码，操作人员登录时，系统自动根据其权限，生产不同的应用模块界面，分配不同的视频图像列表。每个用户组管理人员可以自行添加组内操作人员，每个操作人员可自行修改自己的登录密码。
6.4.9 预览组
为了便于用户使用，提高效率，根据每天现金出入、人流量、金库等因素综合考虑，该系统分时段分地点提供了预览分组的功能。只要在监控中心的中心管理服务器上设置好分组方案，然后就可以定时弹出不同分组的图像。比如说，在早上营业网点快营业时，正是运钞车押运提款箱到各网点的时候，这个时候，运钞车所在的画面会自动弹出，以便于工作人员对提款箱的交接工作进行监督；而在上班时间内，则重点关注网点工作人员和客户的操作是否规范；晚上则对ATM等位置进行重点监控，防止有人恶意破坏等。
6.4.10 流媒体转发
当监控中心和多个客户端领导需要呼叫或观看同一个画面时，因为带宽的原因，可能会造成网络拥挤甚至堵塞，这样会严重影响系统的正常运行。本系统在多媒体网络传输上拥有独创性的核心技术，采用高效率UDP传输协议，自动穿透各种网络设备，根据网络结构自动启用单播技术，组播技术，减小对网络带宽的占用，方便多人同时浏览前端营业网点的视频图像，成功解决了带宽资源和网络拥挤问题。
实现异构设备和嵌入式设备接入，把不同设备的信令转化为统一的信令；把不同编码格式的流媒体数据转化为统一的流媒体格式；把不同的硬件控制协议转化为统一的控制协议从而实现异构设备的互连互通。支持双网卡或多网卡，实现跨网段联网监控系统。与不同的网络路由器相比，本系统的流媒体路由设备，转发的效率高，在丢包率低于20％的情况下，视频仍然比较流畅，采用保护的语音数据延迟小、无杂音。
6.4.11 集中存储
为了防止前端营业网点因为设备出现故障，如硬盘扇区损坏等现象（不影响系统运行，但是对资料保存有影响的现象），造成录像丢失；还有就是出项报警事件时的录像存储，在监控中心配备了专业的存储管理器，可以将前端营业网点的监控录像资料进行任意存储，但是由于容量有限，不可能将所有网点的监控资料都存储到存储服务器上，只能分时分地点的对重要、敏感的图像进行集中存储；当前端网点发生报警时，该网点该时段的录像都将存储到中心的存储服务器中去，事后都可对录像进行浏览查询。
6.4.12 报警信息的接收与处理
系统设置专门的报警管理服务器，捆绑报警管理服务软件，工作人员在监控中心获取到前端营业网点发送过来的报警信息，然后根据监控中心报警管理相关报警关联处理规则，自动将报警信息通过对讲系统或者手机短信的形式分发给相应的网点负责人，并且在报警管理服务器上形成报警日志，方便事后查询。
6.4.13 领导查询功能
通过在领导办公室安装客户端软件，各级领导根据不同的权限就可利用PC机通过客户端软件浏览前端营业网点的实时图像，也可以通过IE浏览器输入IP地址对前端营业网点的图像进行浏览，并可对录像资料、违规事件进行查询。
6.4.14 紧急预案
当发生报警事件时，自动执行设定的操作（用户登录、打开通道、开启录像、关闭通道、转发消息、控制云台快球、重启、关机、对讲、校时、发短信、声音告警等等）；同时用户可根据实际情况进行预定义。
6.4.15 电子地图功能
视频监控集中管理系统服务器提供了强大的电子地图服务功能。用户可以通过树形列表和电子地图两种设备列表方式对前端设置进行操作，发送/接收消息，查看/保存多媒体信息。用户可以自行编辑地图，地图可分层。控制中心可使用带有双显卡的PC机作分控端，配备双显示器，即可实现电子地图与视频预览的双屏显示、操作、管理功能。
可将城郊联社所辖区域的电子地图在电视墙或显示器上显示出来，将所有营业网点及网点监控系统布局分层次都在地图上标识出来。工作人员可在地图上对设备进行视频浏览、呼叫对讲等操作。当前端发生报警事件时，自动切换到设备所在的图层，同时设备图标开始闪烁，直观、方便。
6.4.16 数据库脱机运行
为了防止网络中断造成数据不能上传，本系统的数据库可以脱机运行。当网络中断时，并不会影响前端营业网点硬盘录像机的正常工作，只是相关的日志不能通过网络上传到联社监控中心，当网络恢复后，脱机期间产生的日志可以自动上传到监控中心的报警管理服务器。
6.4.17 设备智能巡检
系统可自动侦测自身运行状态，一旦发现软硬件设备异常（视频信号丢失、硬盘故障、系统资源异常占用、系统死机异常等）可将异常信息立即通过网络上传到监控中心控制终端，提出维修请求。同时系统每次与管理服务器连接后会自动扫描文件列表，发现更新文件后，会自动下载，以达到自动升级的功能。巡检结果和内容可以形成统计报表备份、打印。
七、视频会议系统设计
7.1 系统设计拓扑图
7.2 系统设计说明
以Intranet（企业网、局域网）、WAN（广域网）为运行平台，采用多媒体及网络技术，以灵活的网络带宽占用实现了比较清晰流畅的视频和音频效果，提供了多种快捷方便的实时互动交流手段，适合于培训、电子学习、讲座、客户支持、视频会议等应用以及其他需要通过网络进行实时互动交流的应用。一般来说软件系统对网络带宽的要求不高。
（1）系统实施中需关注的有关问题
为集成连接联社的视频会议系统，可在县联社监控中心增加1台PC（可用监控中心查看主机），安装具有AV输入端子的视频采集卡，并将视频采集卡的AV输入接口与视频会议终端设备的AV输出接口连接起来，由视频采集卡采集视频会议终端设备输出的视频信号。该PC安装客户端软件，由客户端软件将从视频会议终端设备采集到视频信息通过服务器在网络中进行直播，并可利用录制功能将会议实况录制下来，供员工进行点播。从而实现与联社视频会议系统的集成。
为保证软件系统的性能和效果，一般接入路由器均需设置多播（Multicast），这样不管整个系统在线用户数量有多少，视频服务器进行媒体传输或广播时，2Mbit/s线路中将只占用1个用户的带宽。而且可在2Mbit/s线路中通过QoS技术为系统分配1Mbit/s带宽，系统在1Mbit/s带宽条件下可实现比较清晰流畅的视、音频和高质量的实时交互效果。
当会议与培训同时进行时，系统支持多交流厅同时使用，而且每个在线用户身份在召开会议或培训时既可以是一个分会场，也可以是一个实际的桌面用户，可以灵活地在系统平台上通过视频、音频、网页、电子白板、应用程序广播等手段开展多种应用或业务。
(2）系统功能
资料/演讲稿功能
资料/演讲稿列表：主持人可将会议或培训所需的图片、各种office文档、网页等多媒体资源装入资料/演讲稿列表，实现主控式的同步浏览。
资料同步：可将资料/演讲稿自动压缩上传服务器，主持人和参与者可以同步以网页的方式浏览。也可让参与者自动下载资料/演讲稿到本地，主持人与参与者同步浏览时，直接打开本地文件，不用访问服务器，可以提高资料/演讲稿访问速度，节省网络带宽。?
录制播放功能：主持人和参与者都能根据自己的需要进行会议或培训现场实况的录制，主持人端还支持将已录制的资料再次广播。
资料点播：主持人能将制作好的资料、视频，远程上传到服务器，供参与者自主学习时点播，具体点播权限由点播系统管理员来控制。
?实时交互功能
音视频交互系统：主持人能够把自己的视频广播到交流厅中，或者广播某个参与者端的视频；在系统没有语音广播时，主持人、参与者之间可以私聊，可以一对一，也可以一对多。主持人端有参与者举手状态的显示框，可以选择举手的参与者，并允许发言。?
文字交互系统：在文字讨论区，主持人、参与者可以与全体人员或某个人进行文字交谈，当选择对一个人发送信息时，其他交流厅成员则看不到。
白板交互系统：主持人和参与者可以同时在白板上画图、写字、粘贴图片、粘贴编辑好的图形等，并且所有的人都能看到；主持人可以对白板使用权限进行控制，可以允许或禁止其他人使用白板。
消息系统：消息发送、一对一的交流，提供消息收发的管理机制。
程序共享：主持人能够将会议或培训相关辅助程序的操作权开放，让参与者和主持人共同操作一个程序，有利于逐步辅导参与者进行某项操作，并把该过程转播给其他参与者。
屏幕广播：能把主持人的计算机屏幕广播到参与者端，在屏幕广播时，还可以使用电子教鞭进行电子标注。
文件发送：可以通过多播发送文档资料，可用于资料分发及文件传输。
点播功能：支持用本系统录制的资料进行媒体点播，同时也支持下载。自适应带宽，确保当前点播者的数据流畅良好的可扩展性，支持多网卡与及多服务器集群工作；
管理功能
用户管理：对主持人和参与者的帐号、密码进行权限管理和分组管理?
系统设置：主持人端可以根据网络环境情况，选择相应的视频压缩格式，从而调整交互系统所需的带宽。
八、配置预算清单
序号
设备名称
技术参数
数量
单位
单价
总价
品牌
一、监控中心
1
管理服务器
标配致强四核X3430 处理器(2.4GHz)，8MB内置L2高速缓存，1333MHz前端总线；2*1GB ECC PC2-6400(DDR2 800MHz)(4x1GB)内存, 最大可扩充至16GB；集成Broadcom? 5722千兆以太网卡；可支持5个I/O插槽， 其中2个32-bit/33MHz 5V PCI插槽，一个PCI-Express x8插槽；一个PCI-Express x4插槽；4口SATA控制器，最多支持4块易插拔SATA硬盘，2*7200转250G SATA硬盘；RAID 0/1；SATA DVD-ROM驱动器；6个USB 2.0端口，其中前面2个，后面4个；400W 1/1 电源，塔式（5U高度）
1
台
国产
2
流媒体服务器
标配致强四核X3430 处理器(2.4GHz)，8MB内置L2高速缓存，1333MHz前端总线；2*1GB ECC PC2-6400(DDR2 800MHz)(4x1GB)内存, 最大可扩充至16GB；集成Broadcom? 5722千兆以太网卡；可支持5个I/O插槽， 其中2个32-bit/33MHz 5V PCI插槽，一个PCI-Express x8插槽；一个PCI-Express x4插槽；4口SATA控制器，最多支持4块易插拔SATA硬盘，2*7200转250G SATA硬盘；RAID 0/1；SATA DVD-ROM驱动器；6个USB 2.0端口，其中前面2个，后面4个；400W 1/1 电源，塔式（5U高度）
1
台
国产
3
报警服务器
标配致强四核X3430 处理器(2.4GHz)，8MB内置L2高速缓存，1333MHz前端总线；2*1GB ECC PC2-6400(DDR2 800MHz)(4x1GB)内存, 最大可扩充至16GB；集成Broadcom? 5722千兆以太网卡；可支持5个I/O插槽， 其中2个32-bit/33MHz 5V PCI插槽，一个PCI-Express x8插槽；一个PCI-Express x4插槽；4口SATA控制器，最多支持4块易插拔SATA硬盘，2*7200转250G SATA硬盘；RAID 0/1；SATA DVD-ROM驱动器；6个USB 2.0端口，其中前面2个，后面4个；400W 1/1 电源，塔式（5U高度）
1
台
国产
4
数据集中存储
网络存储系统;16盘位;单存储处理器,标配4GB高速缓存，最大可支持4GB;标配2个千兆以太网主机接口,可扩展至4个;支持RAID0,1,5,6，10,50，60;存储系统采用独特的Raid,不占用数据磁盘;存储数据Raid独立,系统、数据可靠性提高了一倍;可支持SAS硬盘或 SATA硬盘;配置容量:企业级硬盘,1TB,7200转,SATAII支持Windows存储系统
1
台
国产
5
电视墙管理服务器
标配致强四核X3430 处理器(2.4GHz)，8MB内置L2高速缓存，1333MHz前端总线；2*1GB ECC PC2-6400(DDR2 800MHz)(4x1GB)内存, 最大可扩充至16GB；集成Broadcom? 5722千兆以太网卡；可支持5个I/O插槽， 其中2个32-bit/33MHz 5V PCI插槽，一个PCI-Express x8插槽；一个PCI-Express x4插槽；4口SATA控制器，最多支持4块易插拔SATA硬盘，2*7200转250G SATA硬盘；RAID 0/1；SATA DVD-ROM驱动器；6个USB 2.0端口，其中前面2个，后面4个；400W 1/1 电源，塔式（5U高度）含鼠标,键盘
1
台
国产
6
查看电脑
Intel PDC E6300 （酷睿2架构，双核心，45nm，主频2.8GHz，2M共享二级缓存）/2G DDRII / 320G SATA / G210 512M PCI-E（或G205 512M PCI-E）独立显卡nVIDIA GeForce G210 /集成百兆网卡 / DVD / 光电鼠标 / Windows 7 Home Basic 中文版/
1
台
国产
7
集中管理平台软件(含视频会仪软件)
中心管理模块、流媒体模块、认证管理模块、集中存储模块、报警服务模块、WEB服务器模块、网络分控模块、视频会议模块
1
套
国产
8
液晶监视器
20英寸4：3液晶工业专业屏
清晰度1080线 亮度 500cd/㎡
分辩率：1280*1024
输入1路：S端子、VGA BNC
输出1路：BNC N/P制自动识别
12
台
国产
9
液晶监视器
42英寸16：9原装进口液晶屏
清晰度1080线 亮度 600cd/㎡
对比度：1000：1 分辩率：1366*768
输入：S端子、VGA BNC 1路 HDMI
输出：BNC 1路 N/P制自动识别
1
台
国产
1
