IP和高清时代的视频监控管理平台

　　监控系统应用在不同行业（如银行、交通、环保、零售等）时，每个行业都会有其特定的需求。因此监控系统的业务功能是非常多样化的，也正是业务的多样性使安防行业充满活力。然而对于监控管理平台的设计者来说，却希望设计一个通用平台来满足不同行业的基础需求，进而提供个性化解决方案。实践表明这种想法不太实现，但这也不表明进行平台的通用性设计是行不通的。

　　解决方案之一可以考虑设计通用的基础管理平台，它包含监控系统的共性功能，如实时监控中的会话管理、云镜控制、视频存储和回放等功能。然后再在这个基础管理平台上进行行业功能的开发，为不同的行业提供不同的管理平台。这就类似于通信系统中的基本业务和增值业务之间关系。

　　同时在监控管理平台本身的设计上可以借鉴IMS/NGN通信系统中分层的设计思路来满足多样性和通用性需求。软交换通信系统中主要的设计思想是：业务和控制分离，控制和承载分离。视频监控系统从某种意义上来看也可以被当作一个视频通信系统（当然视频监控系统有其自身特点），可以分成业务层、控制层和承载层，各层之间进行分离设计。不同行业的业务需求放在业务层上实现，控制层实现会话控制，承载层实现媒体的传输，各层之间的功能尽量独立。这样共性的东西在控制层和承载层实现，各行业复杂的业务需求通过设计和修改业务层的业务逻辑来满足。

　　3.2 开放性和标准化

　　监控管理平台设计时要考虑开放性。一方面目前各个业务系统的融合是大趋势，监控系统和其他业务系统之间（比如IPTV，视频会议，应急指挥系统等）也有广泛的融合需求；另一方面，在一个行业或者一个城市中可能存在不同的视频监控系统，在这些不同的监控系统中有互联互通的要求；最后，在同一视频监控系统中，可能存在不同厂商的设备，如中星电子等厂商的DVS、DVR等，这些设备都需要能够接入到监控管理平台中来。这些需求都要求监控管理平台有开放性设计。

　　开放性设计最好的思路是标准化，包括信令的标准化和媒体的标准化。比如设计时会话控制信令采用标准的SIP信令，媒体压缩格式采用AVS或者H264等标准。由于历史原因，监控系统中标准化做得并不理想，实际设计时需要使用转换网关。有别于原有的H.264、AVS等标准，SVAC（Surveillance Video and Audio Coding Specification，安全防范监控数字视音频编解码技术要求）在音视频内容高保真、支持多分辨率编码、满足监控特殊应用、音视频内容保护等方面加以特别考虑，能够满足视频监控系统中特殊的应用需求。SVAC（Surveillance Video and Audio Coding Specification，安全防范监控数字视音频编解码技术要求）是公安部与工信部的倡导下，以北京中星微电子有限公司为组长单位成立的标准编制工作组制定的。SVAC（Surveillance Video and Audio Coding Specification，安全防范监控数字视音频编解码技术要求）所具备的独创性和自主知识产权不仅能填补国内外安防行业音视频监控标准的空白，还将推动极大的推动产业链中各环节的厂商立足于自身的发展优势，率先在全球市场取得领先地位和话语权。

　　3.3 安全性

　　作为一种关键的业务系统，在监控管理平台设计时需要充分考虑安全性。总的来说，各种安全都是通过一定代价获取的，在得到一定安全的同时会损失另一部分利益，比如易用性等等。业务系统需要根据自身要求来制定相应安全策略。

　　安全是一个比较广泛的话题，安全考虑有不同的层面。比如制定严格的安全制度保证系统的安全，考虑各种设备（前端设备、服务器设备）的物理安全，承载网的安全等等。从监控管理系统本身来说，在进行安全性设计需要考虑系统安全、信令安全、数据安全、网络安全等。系统安全设计时可以采用安全性较高的操作系统，采用一定的冗余备份方案，设计合理的系统安全访问机制等。在监控管理平台中可能使用到HTTP、SIP、RTSP等信令，在信令安全设计中可以考虑采用Http Digest认证，采用TLS /SSL 模式加密整个信令通信过程等方式。监控管理平台中存在大量数据，包括视频数据、用户数据等等，可以考虑数据加密方式保证数据的安全。对于网络安全，可以在承载网络上采用传输层的机制保证网络传输的安全性（例如利用VPN、VLAN等机制隔离视频监控流量和其他流量）。在特殊行业中，可采用网闸保障网络之间的隔离。