网络化平安城市监控系统建设模式与解决方案

　　3、监控点

　　监控点位于整个监控系统的最前端，主要由视频编码器或网络摄像机、模拟摄像机以及可选的音频及告警设备组成。每一个监控点的视频、音频以及告警信号由视频编码器或网络摄像机进行统一处理并以IP码流的形式上传至对应的管理平台。

　　在很多改造的平安城市监控系统中，早期的监控点均为模拟前端，通过光纤和视频光端机接入监控中心，为了实现这类监控点的网络化，可直接在监控中心配置集中式多路编码器KDM201（单台可提供28路集中编码）进行集中编码与处理，这样既便于集中维护又节约交换机资源。而新建的监控点建议直接在监控点部署网络化前端，如单路或多路视频编码器、网络摄像机，通过公安专网接入管理平台，从而最大化发挥网络视频监控的部署优势和布线成本优势。

　　4、存储

　　为了节约存储设备投资，并减轻公安骨干网的带宽压力，建议采用市局、分局、派出所三级分布式存储部署架构，市局存储中心主要用于集中存储市区所辖监控点录像以及部分重要的下级监控点录像，分局局存储中心主要用于集中存储区县城区所辖监控点录像以及部分重要的下级监控点录像，派出所存储中心则用于集中存储其所辖监控点录像。

　　由于科达行业监控管理平台本身均集成了录像处理功能，因此每一级监控中心仅需配置相应容量的USB或IP磁盘存储设备即可完成存储部署，无需另配录像服务器。对于录像路数不多的监控中心，可配低成本的USB磁盘阵列，对于录像路数较多的监控中心，可配高性价比的IP SAN存储阵列。

　　在各级管理平台的统一资源管理下，分散在系统内的三级存储资源均可由公安用户统一检索、调用和回放，无需登录不同的存储平台。

　　5、用户权限管理

　　由于系统基于三级部署架构，为了确保安全，管理平台采用了强大的用户统一认证和集中授权机制。所有需要访问监控资源的公安专网用户，都统一由市局监控平台进行集中认证和统一授权，不同的用户拥有不同的权限，无论用户在哪里登录，其权限都不会改变。

　　这样，一个用户能够做哪些操作，完全由该用户在系统内被分配的权限而定，只要权限允许，他可以在任意地方任意调看上级、下级甚至外部监控资源，并进行相应的控制。另外，系统权限分配可以细化到每一个监控点以及每一个监控点的具体操作。

　　6、内外网隔离

　　平安城市中的监控资源从归属上总体可以分为两类，一类是内部资源，由各级公安机关统一建设的，一类是外部资源，由社会单位出于本身需求而自行建设的。要实现这两类监控资源的整合，必须将公安网与外部网互联。

　　按照公安部要求，公安网与外部网必须物理隔离。为了既达到互联又保证物理隔离安全性，通常的做法是在公安网与外部网之间架设网闸设备。由于网闸有其特殊的工作原理，只能通过特定的数据信息，无法通过视频监控码流。

　　为此，科达专门开发了针对视频监控应用的网闸穿越解决方案，并将其集成到了管理平台中，利用公安监控管理平台与外部监控管理平台内置的网闸穿越功能，既保证了两个网络之间的物理隔离安全性，又实现了两个监控系统之间的监控码流互通。

　　通过网闸穿越有效解决平安城市内部、外部所有监控资源的整合，可以大大缩短整个社会面治安监控建设的周期，并有效减少整个社会面治安监控建设的成本。

　　7、与各类应用系统的整合