平安城市監控與報警系統的目的是通過構建一個覆蓋整個城市的集成化、多功能、綜合性治安防控網絡,幫助公安部門更高效、更精確的控制和打擊犯罪,從而保證城市環境的和諧與穩定發展。
平安城市監控與報警系統帶有典型的跨地域、跨行業、跨應用特征。在地域方面,整個系統涉及基層派出所、區縣公安局(分局)以及市公安局三級監控中心聯網。在行業方面,其監控資源涵蓋了公安內部與外部眾多場景,包括道路、治安卡口、重要單位、重點部位、公共場所以及消防、學校、社區、賓館、銀行、工業廠礦等。在應用方面,系統要完成圖像監控、錄像回放、智能識別、報警聯動等各類功能,并實現與CK報警、110/119報警、GIS以及GPS等外部系統的整合。
正因如此,網絡化正在成為平安城市監控與報警系統的主流趨勢,因為只有網絡化才能滿足平安城市監控與報警系統復雜的應用需求。也正是因為網絡化,平安城市監控與報警系統在建設模式上有了更多的選擇。
從科達(KEDACOM)在全國各地部分已建以及在建項目的實際情況來看,基于網絡化構建的平安城市監控與報警系統建設模式主要有兩類:一類是自建專網,一類是與運營商合作。
在自建專網模式中,投資建設以及維護管理的主體主要是公安部門,所有公安內部監控資源均位于公安內部網,外部監控資源則通過前端模擬對接或平臺數字對接兩種方式接入。在與運營商合作模式中,投資建設和維護管理的主體可以是運營商,公安部門采用租賃方式,為保證安全,內、外部監控資源同樣采用分別接入。本質上,這兩種建設模式沒有太大差異,都分為內外部兩個系統,不同之處在于,前者公安自主性強,后者公安初期投資少。
科達作為網絡視頻監控的倡導者和領先者,既可以提供基于專網模式的平安城市解決方案,又可以與運營商合作提供基于運營模式的平安城市解決方案。
自建專網模式解決方案
由于牽涉面廣,各地情況又千差萬別,因此平安城市監控與報警解決方案在實際部署中通常會采用因地制宜的策略,組網架構不盡相同。其中,三級級聯架構是最典型和最常見的,如下圖所示。
1、監控中心
監控中心是整個系統的核心,匯接各類監控資源,并進行相應的管理、存儲、調用與顯示,主要目的是為各級公安機關、業務部門和各級領導決策、指揮調度、取證提供集中應用場所。該方案的監控中心采用了市局、分局、派出所三級部署的方式,每一級監控中心都擁有各自的平臺、存儲和電視墻等中心設施。
在實際情況中,各個城市可以根據本地區的行政區劃、治安狀況、城市地域范圍、經濟發展狀況,合理選擇適合本城市的公安監控中心的分級架構。
2、管理平臺
管理平臺是系統業務的管理中心,主要實現IP前端接入、監控碼流分發、業務功能控制、用戶鑒權以及資源管理等功能。該系統的平臺采用市局、分局、派出所三級級聯架構。市局平臺位于市公安局,用于市區治安監控點的接入以及與分局平臺的互聯。分局平臺位于區縣公安局,用于區縣城區治安監控點的接入以及與派出所平臺的互聯,派出所平臺提供轄區內所有治安監控點的接入、匯聚以及選擇性上傳。
科達提供了多個型號的管理平臺,各級公安監控中型可根據接入監控點數量以及并發錄像路數選型相應的型號。
3、監控點
監控點位于整個監控系統的最前端,主要由視頻編碼器或網絡攝像機、模擬攝像機以及可選的音頻及告警設備組成。每一個監控點的視頻、音頻以及告警信號由視頻編碼器或網絡攝像機進行統一處理并以IP碼流的形式上傳至對應的管理平臺。
在很多改造的平安城市監控系統中,早期的監控點均為模擬前端,通過光纖和視頻光端機接入監控中心,為了實現這類監控點的網絡化,可直接在監控中心配置集中式多路編碼器KDM201(單臺可提供28路集中編碼)進行集中編碼與處理,這樣既便于集中維護又節約交換機資源。而新建的監控點建議直接在監控點部署網絡化前端,如單路或多路視頻編碼器、網絡攝像機,通過公安專網接入管理平臺,從而最大化發揮網絡視頻監控的部署優勢和布線成本優勢。
4、存儲
為了節約存儲設備投資,并減輕公安骨干網的帶寬壓力,建議采用市局、分局、派出所三級分布式存儲部署架構,市局存儲中心主要用于集中存儲市區所轄監控點錄像以及部分重要的下級監控點錄像,分局局存儲中心主要用于集中存儲區縣城區所轄監控點錄像以及部分重要的下級監控點錄像,派出所存儲中心則用于集中存儲其所轄監控點錄像。
由于科達行業監控管理平臺本身均集成了錄像處理功能,因此每一級監控中心僅需配置相應容量的USB或IP磁盤存儲設備即可完成存儲部署,無需另配錄像服務器。對于錄像路數不多的監控中心,可配低成本的USB磁盤陣列,對于錄像路數較多的監控中心,可配高性價比的IP SAN存儲陣列。
在各級管理平臺的統一資源管理下,分散在系統內的三級存儲資源均可由公安用戶統一檢索、調用和回放,無需登錄不同的存儲平臺。
5、用戶權限管理
由于系統基于三級部署架構,為了確保安全,管理平臺采用了強大的用戶統一認證和集中授權機制。所有需要訪問監控資源的公安專網用戶,都統一由市局監控平臺進行集中認證和統一授權,不同的用戶擁有不同的權限,無論用戶在哪里登錄,其權限都不會改變。
這樣,一個用戶能夠做哪些操作,完全由該用戶在系統內被分配的權限而定,只要權限允許,他可以在任意地方任意調看上級、下級甚至外部監控資源,并進行相應的控制。另外,系統權限分配可以細化到每一個監控點以及每一個監控點的具體操作。
6、內外網隔離
平安城市中的監控資源從歸屬上總體可以分為兩類,一類是內部資源,由各級公安機關統一建設的,一類是外部資源,由社會單位出于本身需求而自行建設的。要實現這兩類監控資源的整合,必須將公安網與外部網互聯。
按照公安部要求,公安網與外部網必須物理隔離。為了既達到互聯又保證物理隔離安全性,通常的做法是在公安網與外部網之間架設網閘設備。由于網閘有其特殊的工作原理,只能通過特定的數據信息,無法通過視頻監控碼流。
為此,科達專門開發了針對視頻監控應用的網閘穿越解決方案,并將其集成到了管理平臺中,利用公安監控管理平臺與外部監控管理平臺內置的網閘穿越功能,既保證了兩個網絡之間的物理隔離安全性,又實現了兩個監控系統之間的監控碼流互通。
通過網閘穿越有效解決平安城市內部、外部所有監控資源的整合,可以大大縮短整個社會面治安監控建設的周期,并有效減少整個社會面治安監控建設的成本。
7、與各類應用系統的整合
通過管理平臺與各應用系統主機的IP互聯,可實現平安城市監控系統與各類公安應用系統的整合,如110接處警系統、GIS地理信息系統、GPS全球衛星定位系統、城市交通管理系統、CK報警系統等。
運營租賃模式解決方案
在運營租賃模式中,由運營商搭建雙平臺分別提供公安內部監控資源以及外部社會面監控資源的接入,兩個平臺之間通過網閘實現互通和安全隔離。在部署架構上,一種可以與自建專網模式類似,公安內部平臺及設備資源均位于各級公安部門,采用多級級聯部署,另外一種是平臺、存儲位于運營商機房,公安部門僅需設立電視墻、控制客戶端等設施。后一種模式的部署方案如下圖所示。在該模式解決方案中,同樣可以實現靈活可靠存儲、統一管理、用戶分級分權、內外部安全隔離以及與各類應用系統的整合。