时间:2023-03-06 16:06:32
引言:易发表网凭借丰富的文秘实践,为您精心挑选了九篇网络监控方案范例。如需获取更多原创内容,可随时联系我们的客服老师。
关键词:图片;视频;网络;监控
中图分类号:TP391文献标识码:A文章编号:1009-3044-(2012)11-2628-03
1开发背景
视频是一副副静态图片的连续动态呈现。如果我们关注的不是某一事件发生的连续过程,而是某一事件是否发生,发生时的现场状况如何,高清晰的数字图片就能达到反映现场状况的目的,在这种情况下,高成本的实时视频传输就显得“大材小用”了。我们能否以“图片监控”的思路,来达到某些应用场景下的监控目的呢?答案是肯定的。事实上由于相对于视频,图片具有清晰度高、传输占用带宽低、存储占用空间小、易于检索等特点,在某些应用场合,采用图片监控比视频监控更合适。
2图片监控
“图片监控”是以图片作为信息载体的监控应用方式。它将数码相机或摄像头在监控现场采集到的高清晰数字图片,通过有线或无线通信网络进行传输,再通过智能化的计算机软件将它们即时呈现在远端的用户面前,让人们通过高清晰的数字图片,实时了解前方现场的状况,从而达到远程联网监控的目的。
2.1图片监控的适用范围
1)事件敏感场景,视频监控“不必需”:这一类的应用场景通常只关注某一事件是否发生,而非事件发生的动态连续过程。例如环保领域工地杨尘监控,通过高清晰的数字图片就能反映现场工地杨尘情况;再例如安保领域门禁和通道的监控、无人值守设备防盗监控,我们只需要在前方监控设备上加入一些触发机制,如传感器触发、红外触发等,就可在外人侵入时,自动抓拍现场高清晰图片,并自动推送到监控中心,发起警报,监控中心便可以迅速采取措施,同时侵入人的特征也通过高分辨率的图片保留下来,利于查证。
2)监控点网络条件差,视频监控“不方便实施”:某些监控的应用环境决定了如果要部署大量视频监控点,费用非常高,例如监控点分散在海上、偏远地区等。图片监控由于传输的是图片,对网络带宽要求相对较低,只要能打电话、包括移动电话的地方,就能满足图片传输的网络需求,进行图片监控。
3)对场景清晰度要求高,“视频图像清晰度不够”:例如交管监控中对车牌号的记录、防汛中对水位线高度的远程监控、远程技术支持中对仪器部件和电路板的远程查看等等。数字视频的分辨率一般是远低于数字图片的,在北京就发生过居民小区里的汽车被砸,视频记录了全过程,却无法看清砸车人所乘车辆的车牌号的事件。
2.2图片监控的抓拍
实现图片监控的首要问题是:图片是不连续的,如何控制拍照的时机,保证准确、及时抓拍处于被监控范围的场景图片?
1)结合各行业的实际应用,通过不同的触发机制对不同的环境实施昼夜监控,如温度传感器、湿度传感器、电压传感器触发;微波探测器、声音探测器、振动探测器以及红外探测器触发等。这些触发装置输出的报警信号,可以触发前端设备自动作出如下一系列的动作:首先控制电动云台将摄像头或照相机自动对准事发现场,然后自动进行拍摄,并将拍摄的高清晰现场图片自动推送到监控中心,同时发起警报。
2)通过联动装置对监控的场所进行多角度,全方位的监控。除此之外还可根据需要远程进行抓拍,或设置时间间隔来定时自动拍摄。这些灵活的拍照设置机制、远程抓拍机制和自动触发机制,充分保障了用户得到想要的图片。
2.3图片视角范围小、监控范围有限问题的解决
普通的网络视频监控视角固定,使得监控范围受限,虽然可采用球面镜头,但仍需要通过云台控制来不停的改变监控视角。静态图片,通过全景成像技术则完全可以扩展其监控范围,全景图片视角范围可以达到全视角(360ox360o),只需进行一次拍摄,监控现场就可一览无遗。该技术目前均采用硬件和软件结合的解决方案,前端既可采用数码相机+外接式鱼眼镜头或柱面镜头进行广角图片的采集;也可通过摄像头在不改变硬件的条件下,利用智能识别和数字图像处理算法,实时拍摄360度广角照片(用30万像素的摄像头可拍摄高达200万像素的全景照片)。然后将抓拍的广角照片通过软件技术进行自动展开和拼接等处理,生成一幅三维的全景照片,此项技术不但可以有效扩展拍摄角度,提高拍摄质量,更可以给用户带来真实地现场感和交互的感受。
2.4图片清晰程度的把握
数字化监控行业对数字视频监控产品提出两项要求:首先要求数据量低,保证系统能够长时间录像和稳定实时的网络传输;其次要求回放图像清晰度高,满足对细节的要求。因此,视频监控始终面对着“数据量”和“图像清晰度”这两个因素之间的权衡,目前视频监控行业中,CIF(352*288)录像分辨率是主流分辨率,绝大部分产品都采用CIF分辨率。
而使用图片作为信息载体,则“鱼和熊掌”得兼,在低数据量条件下,得到高分辨率的图像信息。以北京普讯科技有限公司的“快照通”即时图片通信系统为例,此系统采用以下两种方式来获取图片:一种是从视频流当中捕获,通常采用摄像头作为视频流的输入,再通过其他硬件设备从视频流当中捕获其中的某一帧进行加工处理作为图片输出,图片分辨率一般为720*576,大小为20~ 30k。另一种是通过数码相机采集图片,数码相机能拍摄多高分辨率的图片,系统就能即时获取并传输多高分辨率的图片。目前,国内较低价位的数码相机已经达到300万像素(分辨率为2048 x 1536)、远高于视频图像分辨率。
采用“快照通”即时图片通信系统,将前方场景通过高清晰数字图片分毫毕现,特别适合对图片精细度有较高要求的监控应用。
2.5图片的网络传输速度
相对于远程数字视频传输,图片传输占用带宽更低,网络传输速度更快。通常情况下一张图片在不同的网络环境下需要传输多长时间呢?表1与表2是一张300K的数字图片在不同的有线和无线网络环境下实测的数据。
表1有线传输
表2无线传输
2.6系统对图片进行的管理
用户可通过在计算机上安装专门的软件,或通过浏览器登陆Web界面对前方传来的图片进行接收、存储和管理。系统可以自动标注每一张图片来自的监控地点和拍摄时间,因此很容易进行分类、管理,以及日后的精确检索。基于Web的应用方式,使得用户可以随时随地对前方场景的图片进行浏览和管理,只要他有一台能够接入互联网的电脑,或者甚至是PDA、手机等移动通信终端。
2.7系统安装使用的方便性
虽然视频监控在监控市场占据着主导地位,但其在安装、使用、和管理过程中表现出的复杂性一直在困扰着用户。事实上,人们期望通信产品能够成为一种更为高效、灵活和方便的选择,能够很快熟练的使用,而不必花费过多的时间和精力去学习、记忆那些复杂的操作,以及对系统进行经常的维护。
显然图片监控在这方面有着独特的优势,其前端设备均采用嵌入式的设计,对于摄像头输入的模拟视频信号,通过嵌入式编码器转换成数字信号,再经过压缩处理模块将数字视频图片压缩成JPEG格式;对于数码相机输入的数字照片也是通过嵌入式设备完成处理。同时系统还具备前端自动推送图片、断线重连、断点续传等强大的传输功能,支持基于Web的远程控制和远程管理,用户界面简洁友好,使用方便。此外,系统采用模块化的设计方式,可根据用户需求灵活扩展各项通信功能,或集成到其它监控系统中使用。
2.8图片监控的费用
相对于视频监控,图片监控绝对是一种低成本投入的监控解决方案,它可在如下几个方面节约成本:
1)网络建设和使用费用:图片监控无需象视频监控那样花费大量资金铺设光纤或电缆专线,或以不菲的价格租用专门的信道或联网服务,它可充分利用Internet或CDMA等公用网络工作,相对于视频监控,网络建设和使用成本低得多。
2)设备:图片监控对硬件设备的处理能力要求比视频监控要低得多,用户甚至可以不购买、维护服务器,只是购买系统平台提供的图片即时传输和接收管理服务,因此在设备成本上也远远低于视频监控设备。
3)存储:图片存储较视频存储占用空间要小的多,不必花费大量资金来提高服务器存储容量,或单独购买DVR等数字存储设备。
进行过计算,图片监控每个监控点的平均费用,大约是目前视频监控的1/4-1/3。
3结束语
图片监控是针对监控领域不同的应用需求,进行市场细分的结果。它并不是要取代视频监控,但是在实际的监控应用中,确实存在一些视频监控“不必要”、“不方便实施”的情况,在这些情况下使用图片监控,无疑是很合适的,况且成本又很低。此外,图片监控还可以集成到视频监控系统中,让用户在看到连续的视频图像的同时,对重点关注的场景抓拍高清晰的图片,解决有些应用需求中“视频图像清晰度不够”的问题。
图片监控在可靠性方面较视频监控也有着明显的优势,众所周知视频均采用UDP协议进行传输,也就是说它的传输是不完全可靠的,也不具有重传性,但图片不同于视频,它采用可靠的TCP协议进行传输,对于发送不成功或发送不完整的照片可重新发送,并且由于其占用空间小,可在本地首先进行存储,再进行传输,决不会出现数据丢失的现象。
参考文献:
“和韵・美联墅”座落于四川省郫县,项目总占地200亩,建筑面积26万平方米,项目一期为多层花园洋房,近70000平方米,共504户。成都市美联蜀房地产开发有限公司注意到:视频监控管理系统作为小区安全防范管理系统的核心组成部分,其技术的先进性、操作使用的简便性以及系统的稳定性,直接关系到是否能为业主营造一个安全、舒适、祥和的生活环境,同时也是影响楼盘整体素质以及物业升值潜力的重要因素之一。
因此,从系统应用的实际需求出发,在综合比较分析国内监控市场上各种监控模式及解决方案的基础上,开发商决定采用基于网络摄像机的第三代全数字网络视频监控管理系统。
项目需求
“和韵・美联墅”第一期网络视频监控管理系统工程项目,按照实际需求规划配置网络摄像机,分别对小区内部楼道、停车场、小区周边出入口等重要地点进行视频图像监控。
鉴于国内一些大型小区工程中所采用的基于硬盘录像机的准数字视频监控管理系统使用过程中的缺憾,对本期工程采用基于网络摄像机实现全数字化的网络视频监控模式,无论开发商还是工程承建方,均提出了严格的技术性能、功能以及质量要求,并寄予较高的期望值,具体要求如下:
1、所选核心设备――网络摄像机、网络智能球必须具备公安部相关管理部门的检测报告以及所在省公安厅的生产许可证,配套的网络视频监控管理软件必须具有相关政府管理部门的认证证书。
2、系统前端网络摄像机视频图像通过小区内部局域网实时传输至监控中心,传输及控制延迟时间应低于200毫秒。
3、基于小区内部局域网提供给监控系统的总带宽和系统实际需要传输的图像的路数,故在保证图像质量的前提下(即达到352×288分辨率,25帧/秒/路的图像质量效果),系统每路数字化压缩后的图像所占用带宽不超过256K。
4、小区内部部分前端网络摄像机和监控中心距离较远,要完全避免因传输距离原因而出现视频信号衰减的问题,最大限度地保障监控图像的稳定性和清晰度,
5、系统可以实现与防盗探头、红外对射、门禁等其它子系统联动报警的功能。
6、系统监控中心通过电脑实现高度智能化控制管理,包括前端网络智能球的云台镜头控制、多画面同屏分割显示、画面分组自动轮巡切换、图片抓拍、电子地图等功能,提供实时、定时、报警触发、随时启停等多种录像模式以及对录像资料的智能化快速回放查询。
7、系统监控中心要求以电视墙方式实时显示所有图像,并且可以任意调用、放大指定的图像、自动将报警对应的图像切换到电视墙。
8、系统网内的主控管理电脑和经授权的电脑可以任意调用视频图像的录像资料。
9、网络摄像机产品厂家能够提供设备二次开发协议,以方便系统后期功能扩容展。
10、在保证总体效果的前提下,系统总造价应不高于基于硬盘录像机的准数字视频保安监控管理模式的系统造价。
系统规划
为将本系统建成行业内的典范工程,系统设计时除严格遵照《工业电视系统工设计规范》、《MPEG4视音频编解码标准――视听对象的编码(6部分)》、《100BASE-TX快速以太网接口标准》等国家相关技术规范标准外,还根据发展商对小区监控系统的实际要求,本着架构合理、安全可靠、产品主流、低成本、低维护量的系统实施目标,在系统总体设计上充分体现了以下几方面的特点:
1、先进性:以先进、成熟的网络监控技术进行组网,支持图像和数据的实况传输及多路随时随地监控。
2、标准化和开放性:网络协议采用符合ISO及其他标准,如:了CP/IP、HTTP等标准通讯协议,网络设备符合国际和国家标准,同时充分考虑到用户的潜在需求,提供相关报警信号的输入输出接口,具备报警信号与视频录像联动、报警信号与控制输出联动等功能。
3、可靠性和可用性:选用高效可靠的监控模块和成熟的编解码技术,充分考虑监控系统在运行时的应变能力和容错能力,采取硬件防死机看门狗、断网缓存处理等手段确保整个监控系统的稳定性与可靠性。
4、安全性和保密性:核心设备――网络摄像机和网络智能球,可有效防止病毒入侵,后台监控管理软件采用用户权限设定增强系统保密性和安全级。
5、操作管理的简便性:监控管理通过图形化的管理界面和简洁的操作方式,直观、便捷而高效,提供强大的监控管理功能。
6、实用性和经济性:着眼于近期目标和长期的发展,选用适合于客户的监控方式,用有限的投资构造一个性能最佳的网络监控系统。
7、灵活性和可扩容性:采用模块化设计,能够平滑实现前端监控点扩容、中心扩容和分控台扩容,并且可以充分利用前期资源,降低扩容投入成本,系统的扩充仅需在前端增加网络摄像机、网络智能球硬件设备或在监控中心增加电脑设备而无须任何复杂的过程,真正实现高度的可扩容性和灵活性。
根据本系统小区的实际监控点分布情况:监控点多而分散,监控点分布在小区各通道、小区进出口、小区停车场等,同时为缩短施工周期、降低布线和施工成本,结合英泰IPEYE网络摄像机、网络智能球的特点,系统总体布局如下:
1、本系统配备IPEYE网络摄像机和网络智能球,分别安放在各楼盘的通道,楼盘的进出口等,网络摄像机和网络高速球直接接入交换机进入小区现有的局域网,通过小区内部局域网向监控中心传送。
2、本监控系统以小区内部星形结构100M以太网为传输媒介,该网络以多模光纤为数据传输的主干线路,使用三级架构的交机模式。第二、三级交换机区域内的网络摄像机、网络智能球器通过非屏蔽双绞线连入区域内的交换机,第三级交换机同第二级交换机之间以及第二级交换机同第一级交换机之间均使用光纤相连。
按照系统规划要求,监控中心必须实现电视墙监看显示功能:网络摄像机和网络智能球将前端的模拟信号数字化压缩后传输至监控管理中心,再通过视频解码器将数字信号转换成模拟信号显示上传到电视墙,并且通过网络数字集中监控管理软件中的强大数字矩阵功能将来前端每路的视频图像在电视墙上切换显示,或报警后自动切当路图像在电视墙上,并且能够对任意一路视频图像进行调用、放大、抓拍、录像、电子地图调用等。
系统实施及运行情况
本系统自2007年5月1日开始进场施工,至5月15日完成设备的安装调试工作并进入系统试运行状态,由于系统架构的简便
性使得工程施工难度大大降低,相比于原计划工期提前了15个工作日。
在长达一个月半月的试运行过程中,系统各功能、性能指标参数完全达到或超过设计目标,系统运行稳定。而且,系统良好的人机操作环境界面让小区物业管理部门的保安人员的监控管理工作更加得心应手。在实际安装使用过程中,相比于传统监控系统的解决模式本系统具有以下明显特点:
1、充分利用现有的网络资源作为数字化视频信号以及控制信号的传送路由,无须另行铺设复杂的视频电缆和控制信号线路,大大降低了施工难度和线材费用支出。
2、监控中心无须添置诸如画面分割器、矩阵主机、报警主机等复杂的图像控制管理设备,由于对视频图像进行了数字化处理,利用电脑作为中央监控主机,通过运行专门的监控管理软件,即可实现多画面分割轮巡显示、多模式录像、联动报警等功能,而且系统将来的扩容也极其简便。
3、在系统前端通过网络摄像机和网络智能球对视频信号进行了数字化压缩处理,并基于IP网络进行视频及控制信号的传输,信号抗干扰能力强衰减极低,而且能够进行加密传输,除可以在本地局域网监控中心实时监控外,数千公里之外的监控电脑在授权情况下也能够通过互联网对远程监控点的视频图像进行实时的监看、控制、配置和录像查询。
4、便于查找录像信息。在传统的模拟监控系统中,当出现问题时需要花大量时间观看录像带才能找到现场记录,而在数字视频监控系统中,利用计算机建立的索引和独有的书签,输入时间、地点、摄像机编号等检索条件后在数秒中内就能找到需要的录像信息资料,而且系统特有的远程录像资料检索功能让用户在异地也可以方便地检索回放监控中心的录像资料。
5、提高了图像质量与监控效率。利用计算机可以对不清晰的图像进行去噪、锐化等处理,并且通过调整图像大小以及借助显示器的高分辨率,可以获得相对清晰的高质量图像,从而提高了监控效率。
6、实现真正集散式的多点监控,网络上的任意计算机终端经授权后都可随时监控某个网点的图像,也可随时根据需要访问中心录像数据库回放监控录像,实现真正的集散式监控。
7、系统易于管理维护。整个系统基于模块化结构,体积小,且易于安装、使用和维护。
一、首先是满足安全保卫部门的需求:
对厂区、大门、围墙、办公室、仓库等的实时监控。
意外事故的防范,需要采用声光电报警设备,并具备消防报警联动功能。
生产事故的的防范,应根据不同的企业要求,采用不同功能的报警设备,如温度检测,机械联动装置,烟感报警等。并具有事故录象功能,作为事故原因分析资料保存。
二、其次是企业领导和其他部门的需要:
企业领导以及各部门需要随时了解员工工作情况,车间生产情况、流水线运作情况等,对突发事件需要进行即时处理,需要进行双向语音通讯。
三、生产监控需要:
对于一些车间,因生产环境对人体健康有害,不利于作业,以及人工不易接近的工作环境,需要进行特别监控,但可能是属于生产机密的,这时需要进行视频保密。
四、外地通过Internet联网观看厂区情况,以及远程监控。
系统组成
1.系统结构图如下:
2.系统实现原理
(1)本系统采用我公司公司自主知识产权网络视频服务器,该产品使用目前国际上最先进的MPEG-4动态图象压缩技术。前端监控点即厂区、大门、围墙、停车场、各楼层、办公室、生产流水线等监控点的模拟图象信号经过网络视频服务器编码转化成数字信号,再通过网络传输到监控中心办公室,监控中心授权,通过客户端软件,领导、保安及企业各部门访问视频监控中心服务器浏览、监控相关监控点。同时,其他相关部门或人员亦可经专网/线、Internet,通过客户端软件浏览监控相关监控点图像。
(2)可以同时监控整个企业的所有监控点,监控中心设置一台或几台PC机,安装服务器端软件,作为主视频监控系统服务器。其他监控客户端安装客户端软件,通过访问系统服务器,实时浏览、遥控前端监控点视频图像和云台。
具体实现
前端监控点如下:大门(变焦、云台)、围墙(变焦、云台)、停车厂(变焦、云台)、A车间(变焦、云台)、B车间(变焦、云台)、办公室(固定)以及需要保密视频的流水线等。
监控端由监控中心统一授权,分别根据需要监控不同点,所需设备仅仅是创世科技客户端软件以及PC机。?
可以通过Internet进行网上实时监控,也可以作为公司宣传。
保安对进入厂区的人员进行监控,使用双向语音通话功能,可以进行语音呼叫及语音命令,当发生意外事故时,联动报警,录像,发生火灾事故时,联动消防功能。
领导及其他部门可以监控各办公室、车间,及时了解员工工作情况,车间运行情况。
在需要进行特别监控的工作环境周围设置具有特殊功能的摄像机、控制器、烟感报警、红外报警等,保证作业正常。对于需要进行保密的视频,通过监控中心服务器进行权限限制,做到严格保密。
关键词:校园网;网络;防火墙;风险防范;安全
中图分类号:TP393.08 文献标识码:A 文章编号:1007-9599 (2012) 21-0000-02
校园是高校学生学习和生活的重要场所,网络设施是学生和教师们学习与教课的重要辅助工具,网络安全是校园网络风险防范的重要课题。掌握校园网络的功能与特点,运用高科技的计算机防范技术,才能做好校园网网络的风险防范与安全监控。
1 校园网网络风险防范概述
1.1 校园网络的功能
在高校的不断发展与进步当中,目前各大高校也已经建立起了自己的校园网站,它在学校当中的应用已经成为了一种普遍现象,其采用的是计算机之间的相互交汇,能够有效的帮助同学们查阅资料和处理自己所需的一些知识框架,除此之外,同学们还可以下载资料,音频,分享心得等等。总之,校园网网络在学校当中已经成为了一种不可缺少的工具。学校网络除了对学生有很大的方便之外,其对学校的管理也是很有帮助的,学校可以通过其信息,减少了通过开会传达等繁琐的步骤,直接发到网上,广大师生就都可以看到了。当然,学校的行政管理和教学管理等都可以通过校园网网络的形式完成,不仅方便,还能够达到事半功倍的效果。
1.2 校园网络的特点
网络分为很多种,但是校园网络有其本身具有的独特特点。首先,校园网的网络规模非常大,他不类似于其他的一些网络就是几台机器的连接于共享,在一所学校中,基本上一般都可以达到一千多台计算机,它需要覆盖学校的所有网络,通过连接器和路由器等工具,是整个学校的信息达到共同的效果。其次,校园网网络的传输量非常大,因为一个学校中每天都有着大量的信息需要传播,所以这对计算机的传输系统又有着高要求的标准。校园网网络还具有计算先进和经济实用等特点。学校建立校园网的主要目的是为了方便学生学习的,所以非常的使用有效,但是一旦校园网网络遭到安全隐患,这也将导致非常严重的后果,所以校园网网络的风险防范于安全监控是非常重要的。
2 校园网络安全的主要技术
2.1 防火墙技术概述
随着计算机和网络通信技术的不断发展,网络安全问题也逐渐成为校园关心的一个问题。网络安全,从本质上讲就是人们在利用互联网的时候信息得到安全保障,其硬件和软件文件都得到保护,不会被其他人盗取,破坏或泄露。计算机网络具有开放性,互联性和共享性,这样一个开放式的平台就注定了会有信息流露的状况发生,再加上软件中系统缺少安全防范,容易遭到不法分子的侵入。当前的网络系统还是不完善不健全的,这时,防火墙的出现就显得尤为重要了。
随着网络功能的日益强大,防火墙技术的要求也越来越高,为了保护校园网络上的敏感信息和秘密数据不招受到人为的打击,防火墙技术需要在每一组数据连接的地方都建立起一道屏障,密切的关注和了解每一条信息的安全信。防火墙技术通过检测每一条通过他的信息,使得信息在扫描的过程中就取出其具有攻击性的信息,避免在计算机上干扰到其他信息的正常运转,并且防火墙技术还可以通过禁止来自特殊网店的访问来阻止病毒的入侵,大大减少了不明入侵者的入侵渠道。它的实施较为广泛,减少可大量的工作量和信息空间,还可监控到不可预料的信息情况,是一个比较广泛的防范系统。
2.2 防火墙的安全因素
据目前情况看来,为了提高网络安全性,已经涌现出了众多的不同种类的安全技术,例如IDS、反病毒、内容过滤、反垃圾邮件等安全技术。如果将这些技术都强加集中到防火墙技术中,以此来构造一个即强大又安全的防火墙系统是根本不可能实现的,这样做的结构就是导致防火墙强大的功能体系翻身被自己的力量所吞噬,这种结果弊是远远大于利的。防火墙技术另一重要现状就是防火墙系统自身的安全问题。由于防火墙本身就是网络安全中的重要组成部分,他在进行对破坏网络平衡的斗争是还需要时刻关注自己安全问题,在平时就应该不断升级自我保护能力,补丁的修复,自我升级等能力。
3 校园网网络的风险防范与安全监控
3.1 建立功能丰富的校园网络安全功能
纵观近些年来我国高校中校园网络防火墙技术的发展史,校园网的需求也在不断的提高。在用户进行对商品的选择时,同样的商品,更多的注重是该商品的附加值及其售后服务功能,所以在校园网网络防范风险的发展道路上,不仅仅是要开拓保护网络信息的安全技术,也要增设一些列的附加功能,供大众选择。例如,支持广域网口、路由器协议传统防火墙、部分传统防火墙技术改变功能、在防火墙中支持IPSEC协议族和使防火墙支持PKI客户端等等,这一系列的附加功能可以实现新型防火墙技术利用虚拟专用网,有效对网络安全信息进行保护数据的安全性、完整性,同时也可以实现动态的密钥管理,构建有序的网络体系。
3.2 建立具有高性能的防火墙技术
防火墙技术的发展逐渐朝着多功能、高安全性的方向发展。防火墙未来发展趋势可以让校园网网络更加无忧,但前提是仍然要确保校园网络的运行效率。因此在防火墙发展过程中,必须时刻谨记这始终将高性能放在主要位置。在不懈的追求防火墙技术的高性能同时,首先,需要提高防火墙性能的硬件平台,这是最简单也是最有效的方法,虽然简单,但是这种方法不能从根本上带来防火墙技术的性能提升,反而导致成本的过高,这种防止适用于适当的借鉴,另外一种方式是通过专用的ASIC芯片来实现高速转发,这种方法最大的优点就是在于可以达到防火技术性能的最优性,然而利用ASIC芯片的设计是非常有难度的上。由于ASIC开发的周期很长,开发投入很大,并且对于设计者来讲是需要有相当深厚的ASIC设计积累经验的,在同时,该新型的防火墙技术对系统的要求还是较高的,如果系统反应较慢,是难以支撑防火墙技术的发展的。这最后一种方案也是目前来讲实现防火墙技术高性能解决最主要的方案,就是通过选用合适的网络处理器或者网络处理芯片的组合以达到线速转发的性能要求。该种方案的优点就是对于网络处理器的运用较为灵活,对于新兴防火墙推出的多种附加功能,可以很好的惊醒利用,一方面难度系数的减小,同时也可以达到对高性能的要求,是这样一种一举两得的方案是非常受欢迎的,其可以非常有效的对校园网网络安全进行防范。
3.3 简化防火技术的安装与管理
校园网网络是一个复杂的网络,需要利用防火墙的功能,就是帮助互联网内部管理人员加强对内部信息安全性的观测和防范。然而,在众多的防火墙系统中,并不是所有都能够达到的防范标准,这都是由于对系统内部错误的认识与连接导致的。所以在校园网网络安全防范中,要不断加强对防火墙功能简化的安装,使其更好地适应互联网的配置,加快其运行速度而不是起到阻碍作用,加强对防火墙技术的管理系统,更好的是防火墙技术在防止黑客和病毒入侵的时候起到绝对的隔绝作用。这些都成为防火墙系统内部的一本分,把每一部份都做好,相信防火墙技术在未来的发展中,对校园网网络的风险防范也会越走越远的。
4 结束语
校园网网络风险防范与安全监测,这还是一个不断发展的长期实践过程。它容易遭到许多人为的蓄意破坏,或是由于管理者的失误,网络黑客的攻击、操作系统公开或未公开的漏洞、网络架构的变动、网络安全人才的缺乏等,这些都将导致网络系统的不安全,所以目前来讲,校园网络安全及技术防范任重而道远。
参考文献:
[1]谢希仁.校园网计算机网络[M].北京:电子工业出版社,2008.
[2]张红旗.校园网信息安全技术[M].北京:高等教育出版社,2010.
[3]吴秀梅.防火墙技术及应用教程[M].北京:清华大学出版社,2009.
关键词:网络;数字监控;IP摄像机;建议方案
中图分类号:TN711 文献标识码:A 文章编号:
1 系统需求分析
对于一个大的区域而言,各自的工作活动相对复杂,安全系统要求也很高。在众多的各个领域,特殊室外场所和职能部门实现现场监控和生产指挥调度的结合,将在很大程度上提高工作的智能化管理水平。
1.1用户需求分析
(1)一个监控中心,完成对区域内所有监控的集中监控和管理;(2)整个监控系统采用二级管理方式,即监控中心和职能部门监控;(3)监控设备能够将直接采集到的信号TCP/IP协议在局域网/广域网上传输;(4)部分摄像机和网络上的节点由于建筑和场地分布构成了相对独立的信息个体群;(5)监控中心能对选择 的监控点在电视墙或投影机上进行实时视频显示、不间断的数字视频存储,用户能够根据对存储的历史图像数据进行检索和回放。(6)各监控点的摄像机可以根据不同的外界条件进行触发,实现报警和自启动进行现场录制以做到容灾备份。(7)整个系统根据区域的特殊性需有的安全性能设制度,严密的权限设制。(8)根据要求采用高性能的压缩算法,声音清晰流畅。(9)充分的利用区域原有的网络资源,合理的配置网络负载,最大限度的避免资金的重复投入。(10)保证现有的规划和监视具备良好的扩展性和可二次开发性。
1.2系统要求
(1)系统的稳定性
网络监控系统在企业现代化的管理中占据了重要地位,所有的音视频数据、ERP数据信息和其他网络活动都要通过这一系统来完成,所以系统的安全稳定性非常重要,我们在方案设计阶段应该充分考虑这一系统要求,通过选购成熟稳定的网络产品、监控产品、各配套设备,严格规范的施工过程和科学的管理体系来对整个系统的稳定性进行保证。
(2)易维护性
一个系统的易维护性是系统的一项非常重要的指标,对于一个较大的系统,统一的规划,结构化的设计,设备、器材、软件尽可能统一采购,统一管理,选择合格的供应厂家是保证系统易维护性的关键。
(3)综合性
根据客户的实际要求,目前的资源管理信息系统(ERP)已经通过计算机网络正常运行,现在要求实现的网络视频监控、安防报警等系统也需要利用原有的计算机网络平台。
(4)可扩展性
原有的系统需求也是逐步完善的,这就要求系统的设计要留有充分的可扩展余地,按实际需要对系统进行扩充或升级时可以方便的完成。
(5)安全性
如果作为特殊的企业,安全、保密工作时必须第一位考虑的。数据在网络中传输的过程,为防止信息被窃听或截获,必须将数据加密,同时我们还要考虑到网点内部的网络操作系统是否健全,能否保证有完善的用户安全机制及可防御来自内部和外部的恶意攻击。
2 IP数字摄像机的优势
(1)系统先进,功能强大
网络数字摄像机集成了图像声音采集模块、图像声音处理模块、图像声音压缩模块和以太网控制器的功能,将图像转换为基于TCP/IP标准的数据包,使摄像机所摄的画面 通过以太网接口直接传送到网络上。网络数字摄像机采用了最先进的声音传感器技术、图像声音处理技术、图像声音压缩技术、数据加密技术和网络传输技术,具有强大的功能。内置的系统软件能实现真正的即插即用,使用户免去了复杂的网络配置;内置的I/O端口和通讯口便于扩充外部周边设备。
(2)良好的性价比
采用网络数字摄像机进行监控,所用的线缆为标准的计算机网络信息线路,可以为光缆或双绞线,网络数字摄像机只要插入标准的信息座即可以正常工作,标准的信息座除了可以连接网络数字摄像机外,还可以连接其他的网络设备,这样就可以再整个区域采用综合布线系统实现终端、计算机网络系统、监控报警系统、电话系统、ERP等几乎所有信息系统的布线问题。
(3)可扩展性和延伸性好
监控点的增加和减少灵活方便,当需要增加监控点,监控主机时,只需要通过现有网络增加一台摄像机或PC机即可,而不需要对现有布线系统做任何改动。由于增加和减少监控点不需要重新敷设电缆,只需要将网络数字摄像机连接到标准的信息座,并进行相应的软件设置即可,这样就可以非常方便的进行系统变动,尤其适合客户临时的室外大型活动和保密活动的进行。
(4)数字化信息便于传输、储存和处理
采用网络数字摄像机进行监控,使整个系统的信息完全数字化,用户可以在网络的任何地方队任何监控点进行监看,可以将监看到的监控点信息进行数字录像,可以对录像信息进行检索编辑处理等。
(5)可靠性高
主要设备网络数字摄像机用了嵌入式实时操作系统,所需设备简单,功能一体化,而图像的传输是通过综合布线网络实现的,系统的可靠性是相当高的。
(6)安全性好
系统设置了不同等级的使用者权限,仅有最高级权限的用户才可对整个系统进行设置或更改。没有权限的用户是接收不到图像的,图像数据的存储时专有的格式。
3 建议方案
3.1网络结构要求
根据所监控区域的信息多元化、建筑群相对分散及监控现场灵活多变的要求,建议采用千兆主干网络,信息中心采用千兆交换机,各楼宇的二级交换机通过光纤与核心千兆交换机相连。各信息点和监控点通过百兆双绞线连接在二级交换机上,在一期工程中整个监控系统共有32个监控点,各个监控点可能分布在不同的楼宇和场地中。建议在综合布线时,在同一楼宇中的IP摄像机应该通过双绞线直接连接在二级交换机上,同时要保证所有的二级交换机最低为百兆配置。建议采用3Com、Cisco、Intel、Bay等著名厂商,其产品在高端领域的大型网络组件中应用较多,性能稳定,价格相对较高。
3.2监控点的选择及设备配置
鉴于监控的全方位要求,IP摄像机的安放位置应考虑到多方面的因数,实际施工中可能需要进行监控的部门和位置有会议室、财务室、仓库、各车间、实验室、厂区主要通道、各大门口等,各位置的环境不同,对设备的要求也不同,对室内的监控点,可将设备固定安装在指定的位置,提供220VAC电源盒RJ45的双绞线接口。室外监控点的摄像机应选配室外用防护罩及云台,注意密封防水和湿度调节,带旋转功能的摄像机需要安装云台和逻辑电源以保证可有较大的监控范围。
3.3监控中心的要求及配置
建议采用二级监控体系,即监控中心作为一级监控部门可对厂区内所有的监控点进行统一的管理和配置,主管室、各部门主管作为二级监控可根据需要和权限对监控点进行全部和部分的监控。二级监控的要求相对简单,只需配备一台性能较好的PC机安装客户端软件即可实现画面的监控和实时录制。
客户需求分析
1.基层营业网点分布情况
该银行在整个省内有近千个分布在省、市、县级以下地区的营业网点,并且这些网点多数还没有安装电视监视系统和报警联网系统。
2.基层网点面临的安全风险
各地市的营业网点大部分分布在县及县以下,这些营业网点的特点是:
地域上,点多、线长、面广、分散。
管理上,由于地域特点,对基层金融营业网点工作检查、监督带来不便,同时技防设施和管理手段滞后。
安全防范上,由于地域、管理等特点,大多数基层金融网点都设有金库,现金储存量又较大;同时,网点工作人员女性职工较多,抗拒外来袭击能力较弱,物防、技防措施又滞后。
解决上述问题的较好办法是利用已有的网络传输平台,通过这个平台,使音频、视频、报警、数据等信息可以让银行内部的各级部门共享,实现对现场图像的实时监视、历史图像的回放、报警信息的快速传递、视频会议,以及与各级公安机关视频联网报警。
系统设计要求
银行网点报警和远程视频监控系统是一个典型的分布式系统,各个监视站点可分布在各个地方。这个系统结构对于传统模拟系统来讲要实现是非常困难的,解决这个问题需要建设一个开放式的软件管理平台和配置相应的硬件设备。因此,本系统选择使用网络视频解决方案iDVR3.0系统平台,以及AV1320e系列网络视频服务器,以构成多系统、多任务综合处理、分布式、高度安全的、被称之为“报警和监控平台”的网络视频监视系统。“报警和监控平台”最基本的要素是网络。随着城市互联网、城域网的不断扩容,使得用户利用网络运营商提供的宽带服务建立网络化、数字化、智能化的“报警和监控平台”成为可能。
报警和监控平台具有以下功能特点:
1.一线多能
视频、音频、数据、报警信息可以在一条网络线缆内同时传输,前端模拟摄像机直接接入网络视频服务器,通过TCP/IP网络传输数字视频。这种传输方式突破了传统的点对点布线,以及传输受距离限制的缺陷。
2.方便日后扩展
网络化结构使得系统的扩展变得极其容易,只要有网络接入点,就可以完成系统扩展。
3.免维护且管理方便
网络视频服务器使用嵌入式操作系统,系统性能稳定、安全性高。只要通过网络,用户就可以方便地进行远程管理和固件更新。
4.分布式结构,系统更加安全
由于每一个设备均被分散地安装于摄像机远端,即使某个设备发生了故障也仅仅是影响到这个设备,而不至于影响到整个系统。
5.分布式存储,系统更加灵活
基于B/S(浏览器/服务器)结构,能提供多级目录服务,允许客户根据实际需要灵活地配置存储和管理服务器。存储服务器(Archiver)可以在目录服务器(Directory)的管理下任意地分配和切换需要存储的摄像机图像。传统DVR存储摄像机图像是要通过物理方式连接摄像机,而系统可提供更多的存储灵活性。
6.分布式观看,方便使用
平台的客户端可以分散在网络的任何地点,数量没有限制。而DVR系统同时可登陆的用户数一般不会超过5个。当多于这个数时,系统的速度会明显下降,即图像刷新速度下降、丢帧。
DVR的集中管理仅仅是一个浏览方式的集中管理,而不是此平台系统的集中管理。由于DVR最开始的设计目标是取代模拟磁带录像机,完成集中、连续、较高清晰度、本地化的存储。所以,DVR没有一个可以与上级管理平台的联络机制。没有这个联络机制,DVR就不能将分散的系统纳入一个“泛网络”方式的平台。此平台的B/S结构、多目录服务、多存储服务,以及各种故障切换服务结构等,能有效地解决这个问题。
解决方案
基层营业网点
以一个典型的基层网点为例,设备配置如下:
柜台内1个摄像机,对应2个现金出纳窗口;
大厅1个摄像机,监视出入大厅人员情况;
金库1个摄像机;
运钞交接区1个摄像机;
震动探测器4个;
震动分析仪1个;
8音频对讲1套。
实施方案提供本地4个摄像机的图像存储,具有以下功能:
提供双向语音通讯,用于实现对讲和视频会议;
提供报警事件的联动以及远程传输和管理;
提供4个摄像机的远程浏览;
提供14个摄像机或4画面异地图像存储;
提供本地4个摄像机的远程方式历史资料回放及提取。
1.网络关系
基层营业网点、各级金融系统、各级公安机关(以下统称为“站点”)、政府相关部门与平台之间的关系。各个站点之间使用CNC提供的VPN建立宽带链接。目录服务、存储服务在CNC主节点完成。
2.网络结构
整个系统具有树冠型网络结构,通过将目录服务、存储服务、网关服务放置在CNC在各地域的骨干节点,可以保证整个网络具有最短的路由、最可靠的网络结构、最好的带宽。
3.网络要求
基层营业网点由于网络上传输的数据为压缩过的视频信号,一般建议的码流为384kbps。这个要求的前提条件是图像的分辨率为CIF(352×288),速率为25帧/秒。网点的网络接入使用ADSL方式,使用CNC提供的VPN技术搭建互联网环境下的局域网。速度为下行1Mbps,上行全速(不低于512kbps,实际的数据吞吐量不低于384kbps)。
各级金融系统、公安机关、政府相关部门的网络接入由平台运营商负责。
4.基层网点的图像存储
本地存储
建议4路图像在本地进行存储,为客户和柜员争议提供图像复核依据。记录设备使用4通道嵌入式数字录像机,避免了PC式的数字录像机可靠性较差的问题。配备一块200G硬盘,可以提供不低于30天的现场图像记录(以4路视频信号,每天工作10小时频率计算)。
远程传输
利用网络视频服务器可以向报警和监控平台传送1路CIF格式或4路压缩实时(25fps)的视频图像。通过网络视频服务器的串行端口,可以在应用软件界面上控制4通道数字录像机的输出。这样各级中心可以用切换方式得到4个彼此独立的摄像机图像,以及一个四画面图像。
异地存储
传送到报警和监控平台的数字视频信号可以在县(区)级的
存储服务器上实现一路或四路压缩图像视频图像的异地存储(包括发生紧急事件时上传的图像)。对于本地数字录像机记录的有价值的图像,使用平台应用软件将这些有用的数据通过远程的方式备份到报警和监控平台,提供为期3个月的存储,同时也可以根据用户的要求刻录为DVD-ROM等存储媒体。
5.视频会议
利用网络和网络视频服务器提供的双向音频,可以实现视频会议功能:
县级金融系统所属单位召开的视频会议
基层网点的工作人员在营业场所就可以看见县级单位的会议现场,听到现场的同步声音,也可以通过网络进行发言等等。
市级金融系统所属单位召开的视频会议
这些视频会议除本内部单位外,还可以通过报警和监控平台的管理者邀请其它的部门参加。同时,报警和监控平台可以根据需要提供会议实况的转发和记录。
6.报警联动
在报警和监控平台上,可以把报警、视频丢失、移动侦测、用户登录、用户退出等信息定义为“事件”,应用软件可以根据各种事件产生一系列的“动作”,这些事件和动作之间可以按照事先编制好的程序产生复杂的关联。
与金融系统各级保卫部门和公安机关的联动
在发生紧急报警时,现场的图像在各级保卫值班员的计算机屏幕上立即弹出,同时有声光报警提示。对虚假的报警,值班人员根据权限设定的优先权通过双向的音频提示营业所的工作人员,复位误动作的各种报警设置、报警控制器。对于真正的报警,值班人员通过事先编制的预案,指挥现场工作人员,最大限度地保障生命财产的安全,迅速与发生情况区域的分局级110指挥中心联络,确认现场发生紧急事件,迅速报告主管领导以及上级单位。
与监控平台管理中心的联动
在发生紧急报警时,平台管理中心的电视屏幕会立即弹出报警单位的实时图像。对于真报警,平台值班人员根据GIS(地理信息系统)显示的报警网点的位置,对各级110指挥中心以及保卫部门进行报警处理复核。
7.双保险方式的报警系统
报警系统的可靠性非常重要,所以在报警和监控平台上对于一个报警源,并行运行2个彼此独立的报警系统。
传统的电话线报警
这个系统利用传统的电话线建立报警平台,这个平台以一个独立子系统出现在整个报警和监控平台上,目的是保证它的独立性。
网络报警
这个系统利用网络视频服务器与前端报警主机相连,通过网络传输报警信息,利用报警和监控平台的应用软件读取、报警信息、创建相关的联动。
通过提供双保险,在电话线路出现故障时,报警信息仍然可以通过网络传送到报警和监控平台。在两个系统均无故障并同时报警时,网络报警具有优先权。
8.地理信息系统接入(GIS)
报警和监控平台嵌入有黑龙江省的GIS地图。在发生报警时,通过GIS系统,基层网点的地理位置在弹出现场图像的同时会在GIS地图上闪烁。根据情况,系统还可以提供多分层的电子地图,直到基层网点的三维建筑图。
图像浏览
报警和监控平台内的合法用户可以按照它的级别以及身份认证码使用IE浏览器,通过登陆位于管理中心的主目录服务器观看现场摄像机图像。主目录服务器将对用户的身份进行认证,仅支持合法的用户登录。
通过管理中心的互联网接入,合法的用户可以通过互联网进入报警和监控平台,观看其授权范围的现场图像,这个程序要更加严格的身份认证。
软件的界面相当丰富,可以提供16画面分割、9画面分割、4画面分割、全屏放大显示等多种显示方式。每一个画面均提供25帧/秒实时显示。同时,软件支持创建若干个“页”,每一“页”的内容以及“页”之间的切换顺序和时间间隔,用户可以任意设置。
报警和监控平台具有分布式的结构,网络内的编码器在没有客户浏览时并不向网络发送视频流,仅仅发送数量非常小的监听IP包,因此网络内部的码流压力并不是很大。同时,我们使用了很多个分布式Server,这样有效地降低了各个区域之间的网络压力。
分布式图像存储
使用多录像服务器(Archiver)。如果将所有的视频流全部汇聚到某一个或几个中心,从CNC可以提供的网络情况来看是不能承受的,因此,存储必须是分布式的。在各个地区CNC中心机房,都设储存服务器以及相应的磁盘阵列。这样可以有效的将海量的存储分散掉,有效地减轻了网络的压力。
该平台已经充分的考虑到了这个问题,提供多个存储服务器,平台可以按照分布式结构构建。平台规划者可以将整个平台划分为若干区域,每一个区域由一个服务器负责,这样充分地降低了平台的风险。图像的存储可以由每一个独立的但彼此相互关联的服务器负责,我们可以理解为把一筐鸡蛋分别放置在多个篮子里,以规避风险。
该平台规划的服务器的数量没有限制。另外,每一个服务器负责管理的摄像机是通过软件指定的,用户可以灵活的将某个(或某些)摄像机调入或调出某个服务器,将这个(或这些摄像机)划入另一个(或几个)服务器进行管理。我们可以理解为摄像机与服务器之间的关联是“软性”的连结。
目录服务和存储服务的故障切换
该平台提供FOS(故障服务),包括FOD(目录故障切换)、FOA(存储故障切换)以及核心服务的冗余。通过FOS服务,可以保证平台运行的高度安全性。FOS目前可以提供故障托管切换功能,近期内还可以提供冗余服务器、目录服务器备份功能。
9.用户认证系统
作为一个高度安全的平台,进入平台的所有用户必须经过认证。用户的认证工作由专门的认证服务器来完成,一个合法用户具有唯一的用户名称和密码,并且分配有相应的权限。
特殊的传输控制协议
作为一个分布式平台,终端设备和平台之间必须具有特殊的协议以保证通讯的可靠性,特殊的协议包括网关、VSIP等。
效益综述
银行报警和监控平台项目是一个典型的分布式结构,非常适合使用分布式的网络视频解决方案。由于综合管理软件具有的灵活性、安全性,使系统日后升级更加方便和安全。
视频监视系统的必然发展方向
分布式、网络化视频是CCTV(电视监视系统)系统的必然发展方向。分布式、网络化、高度的安全性使客户日后系统的扩展、升级更加方便;FOS(故障切换服务)功能使系统非常稳定。所有的这些特点是传统DVR系统不可能提供的。
1.高附加值
通过报警和监控平台,各级金融单位可以实现除保卫工作之外的高附加值。
2.强化企业管理
通过这个平台,金融系统的各级管理部门可以随时检查各个基层金融网点的工作情况,从而强化金融系统的管理工作。同时,金融系统可以建立自己的样板营业所,其它的营业所可以随时以远程的方式学习样板的服务质量、环境质量等每一个细节,有效地提高了整个金融系统的管理水平。利用这个平台,还可以召开各种规模的视频会议。
3.节省投资
通过使用报警和监控平台,金融系统不必自己投资建设平台,仅需向平台运营商交纳服务费用即可,节省了大量的投资。
网络使用费用可以得到更大的优惠
由于平台运营商具有大量的用户资源,就网络的使用费用可以与CNC谈判,得到优惠的价格。这样,金融系统也可以享受这个优惠。
节省维护费用
平台的所有设备与系统均由平台运营商提供维护,金融系统不必配置很多的专业技术人员与备用设备来为系统提供维护。
总结
本设计方案的核心是系统平台软件。这个软件基于B/S(浏览器/服务器)结构,运行在Windows2000/XP平台,具有多服务器结构,可以管理数万只摄像机,摄像机与监看者之间没有地理位置的限制。该平台可以在LAN(局域网)、WAN(广域网)上组成一个庞大的系统,不管现场摄像机和管理服务器间相隔多少距离,唯一的要求是两者之间具备网络连接。
系统的硬件部分为网络视频服务器,在Half D1(704×288)条件下可以提供25帧/秒的实时图像。
系统优势
网络视频监控系统与模拟监控系统和基于计算机平台的数字视频监控系统(DVR)相比具有以下的明显优势:
分布式的网络和管理结构,存储和目录服务均可以实现分布式,可以实现异地存储;
特殊的协议(网关服务或VSIP服务)可以有效的保证远端设备和管理平台的可靠通讯,包括网络通讯和数据通讯;
灵活的结构:可以随时一个一个设备地扩展系统,设备和各种服务之间没有地理概念;
“软”性的结构:设备的管理划分可以理解为“软”性的连接。通过管理平台,可以根据实际需要通过软件界面随意的划入其它的管理区域;
维护费用低:网络维护由网络提供商进行,前端设备是即插即用,可以通过网络远程维护系统和升级,包括视频编码的升级;
关键词:3G网络远程监控远程图像
中图分类号:F224.33中图分类号:文献标识码: A 文章编号:
一、需求:
施工型企业提高对工程质量、安全和文明施工的管理水平,有效途径就是实现施工现场的监控系统的智能化和信息化。但是目前大多数能源、交通等行业的基础建设工地位于野外,施工环境条件恶劣,实现智能化、信息化管理常用的有线信息网络无法覆盖施工现场,因为各施工点分散而且地处荒郊,敷设信息线缆的性价比低,同时供电无法保障。为了解决这一难题,通过不断试验,进行改进,成功实现一套实用可靠,维护简单的依托3G网络实现远程图像监控方案。方案依托目前已遍布城乡的3G网络,将施工现场的实时图像、视频传送到远端后方基地,汇入信息系统进行分析、管理。
二、方案技术要点:
本方案由四个部分组成:前端数据采集系统、数据传输系统、控制系统、供电系统。前端数据采集系统主要包括安装在各个工地上的摄像机;数据传输系统包含3G EVDO/WCDMA/ TD-SCDMA无线网络、Internet网;控制系统包含终端显示设备、存储设备、短信控制器等;供电系统就是太阳能发电板及蓄电池。为了设备可靠工作,方便维护,将数据传输系统、控制系统和供电系统中的蓄电池等设备,装入一个防水又能散热的铁质设备箱中。这全套四部分的设备都装到一根可放倒和立起的管架上,从高处对施工现场进行俯瞰监控。
方案结构示意图:
三、方案的技术特点:
施工现场摄像头采集到的图片、视频,送到无线图像终端,经过图像压缩编码后,通过3G (EVDO/WCDMA/TD-SCDMA)无线网络、internet网送到指定IP的图像服务器,在监控中心或者指定客户端上进行浏览。具体为,通过远程数据图像采集器从CCD摄像机采集模拟图像信号,然后把图像数据进行编码和压缩成为图像数据。最后利用3G EVDO/WCDMA/ TD-SCDMA无线传输模块将图片及现场数据以IP包的方式发送到图像数据监控服务器。图像数据监控服务器和图像数据监控客户端分别是装有微软windows操作系统的PC机,它们都连接在互连的Internet网络上,由于远程数据图像采集器没有固定的IP地址,所以客户端主动去浏览监控图像是通过服务器来中转的。监控中心通过图像数据监控客户端实时浏览观测各监控点的现场情况,维护监控人员通过从现场发送来的图片进行分析,如出现异常的预警信息,即立刻做出相应的应急处理,以确保施工现场的安全运行。
四、方案的技术实用性:
1、系统高稳定性。所有器件采用工业级、低功耗、高稳定性的ARM嵌入式处理器设计,保证设备长时间正常运转。
2、3G网络有多重保障。系统可采用WCDMA、3G-EVDO、TD-SCDMA等成熟运营商的3G网络,保证工程现场的网络信号覆盖。
3、系统操控性高。系统可通过定时、GSM短信、手机振铃三种方式控制图像传回服务器,减少人工干预。
4、节省网络流量,所有采集的图像都经压缩处理后才传输,每张图像约300KB。视频每小时流量按灰度400线清晰度计量在60M左右。
5、自主电源系统提供高保障性。本系统的采集、传输系统均采用12V直流独立供电。无需另外架设供电,便捷。采用太阳能电池板充电。保证供电的持续性,可长期在野外使用。五、方案的经济性:
1、设备购置成本低。系统采用市场上成熟的产品,并且都是工业化大规模生产的标准化通用型产品,价格低廉。
2、使用成本低。可以选用现有的所有运营商的3G网络,并灵活配备流量套餐,最大限度节约网络流量。
3、施工与维护费用低。系统以模块化集成,并且都可在后方组装进行调试,各组件拆卸方便,运送到工地后组装十分简易,节省大量人工。
六、方案的应用领域:
该方案针对野外施工现场的条件,提供了一种实用可靠,经济简便的远程图像监控方案。在电力系统、石油勘测与生产管理、水利工程、交通运输等领域都可很好的应用。
1、在电力系统的应用
电力系统的图像中心主要实现对变电站的远程实行监控,对于那些危险系数较高的位置的保安、消防、温度检测、湿度检测等工作进行信息的采集;还要能够通过远程系统实现视频会议的召开;可以与电力系统的其他单位进行图像交换与传输;还要在无人值守的变电站实现远程图像监控系统,这样就可以随时监测设备的运行情况,满足防火、防盗的要求。针对电力系统的特殊情况,其远程监控系统还应有特别的设置,例如电力设备过热,就应使远程监控系统具有设备过热检测等功能。
越来越多的供电企业在电力系统的建设中,考虑将实用型远程图像监控系统应用其中,这样不但可以节省部分的人力、物力,而且还可以实现对整个电力系统的实时监测,并能够在及时的获取电力系统运行相关数据,以此来实现对电力系统的安全控制,越来越多的供电企业将依托于3G网络的实用型远程图像监控系统作为实现电力系统自动化的手段。
2、在石油勘测与生产管理方面的应用
由于油田的油井存在着分布范围广,工作环境恶劣,现场及维护人员缺少的特点,那么,将3G网络的实用型远程图像监控系统应用于石油的勘测与生产管理方面将会有很大的实际意义。监控系统的应用不但可以将油田生产现场图像信息及时的传输到监控中心,还可以将油井的生产数据、设备的运转情况等信息通过系统传送到监控中心,将有利于生产的指挥与统一调度。
远程图像监控系统在石油勘测与生产管理方面的应用主要实现以下功能:第一,提供生产、设备运行、人员工作状态的实时监控图像;第二,将设备的有关数据、温度、湿度及其他数据及时的采集并存储;第三,当出现意外情况,可通过监控系统实现报警,并自动采取保护措施;第四,对重点生产位置具有录像功能,可以实现对重要画面信息的存储与回放。第五,可以利用视频服务器,实现对油田工作环境地形面貌检索记录,为以后的勘测工作提供依据。
3、在水利工程中的应用
大多数的水利工程存在跨越距离远、分布面积广、设备多等特点,这就为运行设备的检查也监测带来了很大的不便。当前,远程监控技术在各行各业的应用越来越广泛,依托于3G网络,可以实现对无人值守的水利设备进行监控,这种技术的使用,不但提高了监控系统的灵活性,更是提高了水利设备的监测水平,大大改善了电厂的运行环境,节省了大量的人力、财力。既提高了设备的安全又提高了经济收益。
实用型远程图像监控系统在水利工程中的应用主要体现在以下几个方面:第一,就是具有对运行设备的远程遥控功能。例如云台的转动,照明的开关等。第二,自动实现远近摄像机的切换与控制。第三,系统采用多级、多路分控,系统调用控制有优先级之分。第四,工作人员可以利用监控系统实现可视对讲,实现多点对一点,或才是一点对多点的监视功能。第五,对于图像丢失现象可以进行检测,并给出相应的提示。第六,通过对生产系统的数据进行监测,可以实现报警功能。
4、在交通运输方面的应用
由于近些年,交通运输工具数量的急剧增加,为交通管理带来了很大的压力,依托于3G网络的实用型远程图像监控系统可以实现在现有的交通设施的基础条件下,减少交通的拥挤,提高运输效率,可以实现对交通的管理与调度。可以实现对交通系统的检测、监控与调节的功能。
将远程图像监控系统应用于交通管理中,可以设计出先进的交通管理系统,实现对交通事故的实时监控、路径诱导及交通预测。可以设计出电视监控系统,实现对路况的可视监控。可以设计物流管理系统,实现对物流信息的监测等。
依托于3G网络的实用型远程图像监控系统由于其稳定性高、保障性高、可靠性高、经济适用性高等特点,在各个行业中都得到了广泛的应用,并展现出了广阔的应用前景。
参考文献:
[1]张振强.现场总线下油田联合站监控系统设计探究分析. 科技资讯.2012(26)
[2]鄢志英.浅谈工业厂房的远程监控系统. 中国高新技术企业.2012(23)
【关键词】国家数控实训基地;数控机床改造;网络化;建设方案
黄石职业技术学院国家数控实训基地于2007年建成并投入使用,由于设计比较仓促,数控基地分别单独建立了数控仿真实验室、CAD/CAM实验室、数控加工车间、电火花线切割实训室、三坐标测量室等机构,并没有搭建一个协同的工作网络。
随着时间的推移,目前国家数控实训基地的运行模式已经不能适应现代化的需求:学生在数控仿真实验室模拟的程序输出后,并不能直接输送到数控机床,需要在机床重新录入或者借助U盘拷贝;技术人员在CAD/CAM实验室通过三维制造软件自动生成的程序代码,无法顺利到达机床系统,中间操作繁琐;三坐标测量机检测验证的数据,只有通过介质传输,不能快速反馈到实训室中。这些问题都是由于数控基地没有一个完整的网络化平台造成的。为了解决这个问题,我们为国家数控实训基地设计了网络拓扑,准备实施网络化改造。
一、原有的教学环境及需求
黄石职业技术学院国家数控实训基地下设的数控仿真实验室、CAD/CAM实验室,共拥有计算机82台,采用P4 3.06G CPU、512M内存、GeForce 128M显卡、160G硬盘、17寸显示器,并已组建成一个局域网,每台机器上装有宇龙数控加工仿真系统、CAXA制造工程师、Pro/E、Master CAM等专业软件,可以实现自动编程。三坐标测量室拥有海克斯康三坐标测量机一台,工作站一台。数控加工车间拥有广州数控CAK3275型数控车床9台,华中数控CK6140型数控车床3台,广州数控XK713型数控铣床7台,华中数控4600型加工中心1台,法拉克VMC650加工中心2台,法拉克HTC2050车削中心1台,华中数控教学型数控车床1台、华中数控教学型铣床3台。电火花线切割实训室拥有苏州新火花DK7740型数控线切割机床3台,数控电火花成形机床1台。
我们拟在数控基地内构建一个局域网网络平台,将数控加工车间内所有数控机床与测量室、实训室、CAD/CAM实验室等计算机进行网络化改造,建设模拟企业环境的网络化数控实训基地,使各项数据都可以通过网络传输,不再需繁琐的人工操作。这不仅顺应了“网络数控”发展的总体趋势,而且能满足学院教学、培训的需要,具有较高的实际应用价值。
二、网络化改造的设计
1.网络选型、连接方案
在所有网络类型中,小型局域网是比较接近非专业人上和最为实用的网络技术。因此,我们选择搭建一个使用方便、性能稳定、造价低廉的小型星型局域网。
目前基地大多数数控机床数据传输只支持通过RS232接口单机传输,其基本原理是计算机的串行(COM)口和数控机床本身的RS232接口遵循相同的数据通信协议,利用它们之间的数据传输性能可方便地实现计算机与数控机床的通信,从而完成计算机对机床的NC代码的传输。但是这样的接口我们无法直接接入以太网,经过讨论,我们解决的方案是:给每台数控机床旁配置一台PC机,使用数据线将COM口与数控机床RS232C接口连接,而此时,每台PC机又可以直接连接以太局域网。这种方案的特点是技术成熟操作简单,给操作者带来方便:在PC机上编程,在专用通讯软件或者DOS下进行程序传输。
2.网络拓扑结构
我们要先将数控加工车间、线切割实训室和三坐标测量室的32台数控机床控制计算机组成一个小局域网,再将该局域网与数控仿真实验室、CAD/CAM实验室的局域网连接起来,共同组成一个基地的网络平台,使设计信息、工艺信息、加工信息及后置处理数据能及时地传递到制造单元。学生在数控仿真实验室、CAD/CAM实验室进行数控编程和仿真的数据也可直接传送到机床上,这样就构成了网络制造集成环境,减少了中间环节,增加了可靠性,并提高了工作效率。
根据以上要求,我们决定组建一个星型结构的共享式以太网,服务器安装Windows 2003 Server,工作站操作系统采用Windows XP专业版。网络拓扑结构如图1所示。
3.组网步骤
(1)硬件物资准备
由于数控仿真实验室、CAD/CAM实验室已经组成局域网,在这次网络改造中不需要另外投入新的设备。而现有的数控机床全部配备了高性能计算机,具备入网条件,我们只需购买双绞线、水晶头和交换机等就可以轻松组网。
我们采用星型网络的布线连接,双绞线两端安装有水晶头。连接网卡与交换机的最大网线长度为100米,如果要加大网络的范围,在两段双绞线之间可安装中继器。由于数控基地所有设备都在一栋大楼内,距离较近,能满足要求。根据数控机床控制计算机的位置,我们选择了交换机的安装位置,并将每台控制用计算机用双绞线连接到了交换机上。
(2)服务器的安装和配置
因为这台服务器的身份是域控制器、网关及文件服务器,所以我们选用了Windows 2003服务器操作系统,并配置成为域控制器,方便管理域内工作站,还利用Windows 2003的Internet连接共享功能,为基地内部网络搭建了网关,通过网关将数控基地局域网与校园网连接起来。
同时,我们在服务器上安装了Serv-U FTP服务器软件,轻松构建了一个文件服务器,因此在基地局域网内部进行文件传输更容易。
(3)工作站的安装和设置
工作站全部采用Windows XP专业版,其安装过程比较容易。需要说明的是有关协议的安装问题,网络中每台计算机的协议配置应尽量保持一致。在通常情况下,TCP/IP协议是必不可少的,为了照顾数控机床控制系统中所用通讯功能能在DOS下使用,IPX/SPX协议也应该安装,至于微软的网络客户文件系统安装时就已经自动安装好了。然后,参照相关协议,为每个厂家的数控机床安装匹配的传输控制系统,并对机床控制系统软件及DNC通讯软件进行设置,实现通过网络对机床的有效控制。最后要启用Windows XP的远程桌面连接功能,方便远程操作工作站。
三、改造后的国家数控实训基地所能实现的增值功能及改造优点
1.网络化的数控基地提供的增值功能
(1)网络集中管理
在服务器上可以实现系统的配置管理、性能管理、故障诊断等几个方面的网管功能,并能集中管理和监视网络上的各种设备。为系统可靠运行提供保证。
(2)远程故障诊断
数控机床出现故障时,一般技术人员如不能准确分析判断故障的原因,就会影响生产。利用互联网进行网络对话,服务方可以在异地了解用户方数控机床出现故障时的表现症状,以及数控机床在执行由服务方发送的数控指令时的工作状态,进而对数控机床的故障进行判断井提出可行的解决方案。
(3)模拟企业制造环境,提高教学效果
用CAD/CAM实验室所连成的局域网模拟企业的设计部门,以数控加工车间室局域网模拟企业的制造与加工车间,教师通过互联网给学生布置实习任务,学生在CAD/CAM实验室完成产品的原型设计,并将结果通过网络返回给教师批阅,经检查无误后,可直接传送到数控机床上加工。
整个流程全部通过内部网络完成,节约了大量的时间,提高了设备的利用率。
现在利用联网的工作站,可以将所有的数控程序、数控系统参数以及PLC程序(ASCII代码文件)都备份到计算机中,从而保护了系统资源。
2.数控基地实现网络化改造后的优点
(1)缩短传输程序的时间,也就是节约了昂贵的数控机床机时费用。
(2)准确性高。零件程序重复使用时即使重新传输也可以保证绝对正确。
(3)操作者劳动强度减低。只需在机床面板输人简单指令就可完成程序传输。
(4)易于修改。首次使用的程序如果在现场进行了修改,那么上传后就可供下次调用。
(5)程序管理实现了统一化。
(6)责任清楚。一旦出现问题,很容易分析出是编程原因还是操作原因。
四、总结及展望
前言
网络视频监控系统是安全防范技术体系中的一个重要组成部分,是一种先进的、防范能力极强的综合系统。它可以通过遥控摄像机及其辅助设备(云台、镜头等)直接观看被监视场所的情况,一目了然;同时它可以把被监视场所的图像和声音全部或部分的记录下来,这样就为日后对某些事件的处理提供了方便条件及重要依据。同时网络视频监控系统还可以与防盗报警等其他安全技术防范体系联动运行,使防范能力更加强大。
安全防范技术的器材、设备以及由其组成的系统能对入侵者做到快速反应,并及时发现和抓获罪犯,对犯罪分子有强大的威慑作用。而安全防范技术又能及时发现事故的隐患,预防破坏,减少事故和预防火灾,所以它是公安保卫工作中很重要的预防手段。尤其是在现代化技术高度发展的今天,犯罪更趋智能化、手段更隐蔽,加强现代化的安防技术就显得更为重要。
系统设计的必要性
酒店、宾馆等单位由于其工作性质的关系,主要是为客人提供住宿、餐饮、娱乐、休闲等业务,出入人员比较繁多,外地客人又占绝大部分,而犯罪分子恰好利用这种环境潜入酒店、宾馆伺机作案,直接影响到客人的人身安全和财产安全,也直接影响到酒店、宾馆的声誉。财务室、前台等处是现金周转的主要场所,建立网络视频监控系统、报警、通讯相结合的安全防范系统是行之有效的保卫手段;同时安装防火的防范报警系统,能在火灾发生的萌芽状态及时得到扑灭,以避免重大火灾事故的发生。
系统设计
网络视频监控系统报警系统由摄像部分(有时还有拾音器、报警探测器)、传输部分、控制部分以及显示和记录部分等组成。在每一部分中又含有更加具体的设备或部件。
1.摄像部分
摄像部分是网络视频监控系统的前沿部分,是整个系统的“眼睛”。它布置在被监视场所的某一位置上,使其视角能覆盖整个被监视的各个部位。有时,被监视场所面积较大,为了节省摄像机所用的数量、简化传输系统及控制与显示系统,在摄像机上加装电动的(可遥控的)可变焦距(变倍)镜头,使摄像机所能观察的距离更远、更清楚。同时还把摄像机安装在电动云台上,通过控制器的控制,可以使云台带动摄像机进行水平和垂直方向的旋转,从而使摄像机能覆盖到的角度、面积更大。总之,摄像机就象整个系统的眼睛一样,把它监视的内容变为图像信号传送给控制中心的监视器上。
布防点设计:
(1)在每一层的楼道内,可安装吸顶式黑白半球。该摄像机要求的照度比较低,在一般灯光下都可看清人员的面容以及活动情况;同时它还具有隐蔽性,不破坏整体布局美观。
(2)在大厅的中央装一台吸顶式一体化摄像机,它是将摄像机、镜头、云台、解码器都放在半球型的防护罩内,外表美观大方,可有一定的装饰作用。该摄像机可做水平360度、垂直90度旋转,六倍三可变镜头可将图像放大、缩小,大厅内的人员活动情况都可一目了然。
(3)在电梯内安装一台针孔型摄像机,极具隐蔽性。并连接电梯楼层显示器以便方便、准确地观察和记录电梯运行及人员进出情况。
(4)在宾馆、酒店的周围,可根据场地情况,安装几个室外动点(室外全方位云台、室外解码器、室外全天候防护罩、摄像机、三可变镜头),进出酒店的人员都可观察记录下来,尤其对停车场更应小心防范。
通过上述布点以后,人员从外面到酒店内部各个角落的(客房除外)活动情况都可观察到,如有必要也可录像保存。
2.传输部分
传输部分就是系统图像信号、声音信号、控制信号等的通道。目前网络视频监控系统多半采用视频基带传输方式。如果在摄像机距离控制中心较远的情况下,也有采用射频传输方式或光纤传输方式。一般酒店要求传输的距离都比较近,可采用基带传输方式,也就是75欧姆的视频同轴电缆。对图像信号的传输重点要求在图像信号经过传输系统后,不产生明显的噪声、失真(色度信号与亮度信号均不产生明显的失真),保证原始图像信号(从摄像机输出的图像信号)的清晰度和灰度等级没有明显下降等。
3.控制部分
控制部分是整个系统的“心脏”和“大脑”,是实现整个系统功能的指挥中心。控制部分主要由总控制台(有些系统还有副控制台)组成。总控制台中主要的功能有:视频信号放大与分配、图像信号的校正与补偿、图像信号的切换、图像信号的记录等;对摄像机、电动变焦镜头、云台等进行遥控,以完成对被监视场所全面、详细的监视或跟踪监视;对系统防区进行布防、撤防等功能。当前端防区有非法入侵时,报警信号传送到总控制台,可以显示报警防区、联动警号、闪灯、前端灯光、录像机等设备。根据系统所防范的风险等级及区域中要害地点的数目选择录像机的台数。在需要连续录像的情况下,应选择“长延时录像”。当整个系统中摄像机的台数很多时,可考虑选用“多画面分割器”。“多画面分割器”有四分割、九分割、十六分割等等。
根据系统控制的要求,考虑在总控制台之外是否要设分控制台。
根据整个系统供电的要求,考虑电源的设定。
当系统有多路远距离信号传输时,还应根据远距离信号传送的方式(视频传输、光纤传输、射频平衡式传输等等),考虑在控制台中是否应增设解调装置(对应光纤传输或射频传输)、补偿装置(对应视频传输)、还原装置(对应平衡式视频传输)以及远端切换控制器装置(对应视频传输的远端切换方式)等等。
显示及记录部分