视频监控平台概要设计说明书--------------------------------------------------------------------- 文件更2改摘要1：目录1.引言 (3)1.1.编写目的 (3)1.2.背景 (3)1.3.术语 (3)1.4.预期读者与阅读建议 (4)1.5.参考资料 (4)2.总体设计 (4)2.1.设计目标 (4)2.2.运行环境 (4)2.3.网络结构 (5)2.4.总体设计思路和处理流程 (5)2.5.模块结构设计 (7)2.6.功能需求与程序模块的关系 (14)2.7尚未解决的问题......................................................................................错误!未定义书签。
3.接口设计 (31)3.1.用户接口 (31)3.2.外部接口 (35)3.3.内部接口 (42)4.界面总体设计 (51)5.数据结构设计 (53)6.系统安全设计............................................................................................ 错误!未定义书签。
6.1.数据传输安全性设计........................................................................错误!未定义书签。
6.2.应用系统安全性设计........................................................................错误!未定义书签。
6.3.数据存储安全性设计........................................................................错误!未定义书签。
7.系统部署（可选） (53)1. 引言1.1.编写目的本文档的主要读者为公司决策管理层、质量部、策划部、开发部等有关人员，为后面的系统开发提供指导和保障。
本说明书着重介绍视频监控平台的业务需求及流程。
通过这个需求说明书，明确、细化用户对视频监控平台的功能需求，让所有项目参与人员清晰地掌握视频监控系统的每个功能的具体细节，并为项目的评审，开发，测试等提供依据。
1.2.背景兼容性和吞吐量或成绊脚石目前，要实现整个平台的共享还面临着较大的压力。
其中压力主要来自于两方面，首先是平台的兼容性，就国内网络高清产品而言，不同的安防企业在制定通信协议时都采用了自己的解决方案，而各个企业的产品通信协议一般情况下都不兼容，国内企业的各个通信协议都存在这个问题，但令人欣喜的是，在解决兼容性方面国家已经出台了相关标准。
2012年6月1日，《安全防范视频监控联网系统信息传输、交换、控制技术要求》正式实施，这标志着我国平安城市视频监控平台建设有了新的规范。
平安城市大联网不仅包括公安部内部联网，也包括公安部与外部社会的联网，通过统一建设视频网络联网平台，将彻底结束因缺乏统一规划而导致的视频监控平台建设离散化、缺少统一技术标准、平台架构扩容等缺陷与弊端，通过资源的有效共享，能够形成积聚的资源优势和整体优势。
只有实现视频图像共享才能将视频监控平台转化为一线的实际战斗力，真正服务于各公安警种的现实业务工作，缩短反应时间，减少人力耗费，相对保证了城市的安全，实现信息资源共享后，可实现与其他警务系统信息共享、灵活查询、智能识别、行为分析、视频案件库管理、综合警务信息管理等等功能;实现建立协调有序、响应快速、指挥顺畅的公安应急指挥通信体系;做到以服务公安案情侦破为核心，能够充分利用视频资源提供有效线索，实现跨部门、跨警种的信息共享和应用共享。
1.3.术语1.4.预期读者与阅读建议描述本文档的主要读者，以及这些读者在阅读时的阅读重点与建议。
可用列表的方式列出。
如表：1.5.参考资料该文档在编写过程中，主要参考了以下文档：➢《GBT 28181-2011 安全防范视频监控联网系统信息传输、交换、控制技术要求》➢《公安机关视频监控系统联网标准符合性自测工具及说明》➢《海康威视iVMS-8600(V2.41)智能交通综合管控平台使用说明书》➢《浙江大华DSS-C/T平台使用说明书》➢《SIP协议RFC3261》➢《RTSP协议RFC2326》➢《RTP协议RFC3550》➢《SDP协议RFC2327》2. 总体设计2.1.设计目标实现视频监控平台软件1.0版，具体包括以下几项：1.实现符合GBT28181协议的第三方视频监控平台的集成；2.实现符合GBT28181协议的第三方视频监控设备的集成；3.开发客户端监控软件，实现上述平台接入或直接接入的视频监控设备的状态监控、远程控制、预置位设置等功能；4.实现第三方存储设备的集成，完成对视频流的存储管理；5.开发视频流媒体服务软件，实现实时视频监控、历史图像调用；6.将各业务功能和播放器整合，提供SDK包，包括上述各种视频监控应用功能，支持管控平台集成。
2.2.运行环境服务端软件环境：①服务端操作系统：Windows2008 Server X64企业版②运行环境：ICE 3.4③数据库：Mysql客户端软件环境：操作系统Windows XP以上版本；IE8以上版本；推荐分辨率：1280*800；内存：2G以上。
2.3.网络结构以公安信息网和公安视频专网为承载网，分别建设各级视频联网平台和共享平台。
共享平台用于视频专网内视频图像资源的接入管理并汇接社会图像资源。
联网平台用于整合公安信息网内图像资源，并与同级共享平台对接。
上下级联网平台通过公安信息网实现级联对接，上下级共享平台根据需要通过视频专网实现级联。
系统架构如下图所示：图1.网络拓扑图2.4.总体设计思路和处理流程本项目完成对符合国标的平台和设备的接入管理，并向上层系统提供服务接口。
系统间交互方式如下图所示：海康平台视频监控平台海康设备大华平台大华设备其他平台其他设备上层应用平台图2.系统交互示意图图3. 系统整体框架图2.5.模块结构设计图3. V1.0 系统架构图2.5.1 中心控制单元图4.CMU功能图功能介绍：✧设备抽象化：将前端各种类型的设备统一抽象化✧资源管理：将系统中的所有设备进行统一管理✧负载均衡：系统配置多个转发服务器时，针对用户发起的业务需求进行资源调配，选择负载最合理的转发服务器执行任务✧中心控制：系统中的所有控制信令均通过CMU，由CMU进行统一中心控制，是整个系统的大脑。
负载均衡方案介绍：对于视频监控平台来说，流媒体服务器的能力是整个平台非常重要的一个因素，针对我们系统，在尝试解决MTU单机转发能力的同时，我们采用了一对多的分布式方案，如下图所示，在一个视频监控平台可以部署多台MTU服务器来增加系统的负载，负载均衡流程如下：1.IPC向VCG注册，完成注册后，VCG将该设备存入设备表；2.MTU向CMU注册，完成注册后，CMU将该服务器存入MTU表；3.注册成功后定时向CMU发送自身的负载情况，包括视频转发路数、用户数等；4.用户请求视频流，CMU收到请求后，检查系统内所有MTU的负载，选择最优的MTU执行该次任务，如果该MTU当前没有指定视频设备的流，要求VCG向指定设备请求流，同时发生Announce给该MTU要求其准备接收流；5.CMU将该MTU的地址信息返回给客户端；6.客户端向该MTU请求流，MTU进行转发；7.客户端显示画面，流程结束。
图5.负载均衡示意图2.5.2 数据接收单元图6.DRU功能图功能介绍：✧数据接收：开放数据上传接口，接收VCG上传设备列表/状态变化、告警事件等数据。
✧数据发布：将接收到的数据按照相应的主题向ICEStorm实时发布2.5.3 转发服务器功能介绍：✧多路转发：当客户端请求的流媒体已经在服务器中转发时，不需再向前端设备请求流，直接转发该流给客户端。
✧会话管理：对客户端发起的流请求和前端设备推送的流数据进行会话管理。
✧负载上报：定时向CMU发送自身负载，CMU根据此负载情况进行负载均衡。
图7.MTU功能图工作流程介绍：1流媒体数据源发送推送数据请求2事件管理模块接收发送端的事件处理，启动会话接收数据3启动线程接收数据，并加入超时机制4内部对数据进行处理5客户端发送命令请求数据6事件管理模块接收客户端的事件处理7内部进行逻辑判断，检查请求资源是否存在8对客户端进行响应，加入超时机制，启动线程发送数据给客户端2.5.4 视频设备网关设备对接平台对接VCG设备管理协议转换图8.VCG功能图模块功能：✧设备对接：处理符合国标GBT28181的前端设备的注册、信令控制。
✧平台对接：处理符合国标GBT28181的第三方平台的注册、信令控制。
✧ 设备管理：对已注册的设备进行集中监控，包含列表、状态等信息。
✧ 协议转换：将所有向第三方平台/设备发送的信令转化为SIP 消息。
两个信令安全路由网关之前是上下级关系，下级信令路由网关主动向上级信令安全路由网关发起注册，经上级信令安全路由网关鉴权认证后才能进行系统间通信。
即视频设备网关接收下级平台或者前端设备的注册，注册鉴权完成后才可以通信，进行正常的业务操作。
图9.SIP 路由网关图2.5.5 综合管理客户端视频监控平台的自带的管理客户端，目前以C/S 形式实现，至少覆盖平台对外提供的所有业务接口。
提供以下功能：用户管理综合管理客户端角色管理系统配置机构管理设备控制设备管理实况预览抓图录像回放录像下载图10. 综合管理客户端功能图2.5.6 SDK该模块包含网络接口和提供给B/S系统使用的OCX控件，并在控件中对流媒体播放器进行集成。
提供各类接口为应用平台提供视频流的接入和设备控制服务。
主要包括设备管理、设备控制、实况、录像查询、录像回放和下载、录像回放控制接口。
OCX控件中集成的流媒体播放器的功能，支持播放采用RTP传输的PS封装的H264码流，且为标准未加密的码流。
同时支持多路播放功能。
模块功能：✧向上层系统提供服务接口✧提供OCX控件，包含流媒体播放器功能图11. SDK功能图下图为SDK的核心部件解码库的模块设计图：图12.解码示意图2.6.功能需求与程序模块的关系系统包含以下几大模块： UI、SDK、解码库、中心控制单元(CMU)、数据接收单元(DRU)、视频适配网关(VCG)、流媒体转发服务器(MTU)各项功能需求的实现同各块程序模块的分配关系，需求跟踪距阵如下所示：图13.需求与模块关系图2.6.1 用户登陆1、用户填写用户名、密码、验证码，点击登录，发起登录请求2、SDK接收用户请求信息并透传给服务器3、服务器中心控制单元（CMU）处理用户登录请求，检查用户信息是否是数据库中的有效信息4、服务器中心控制单元（CMU）将登录结果返回给SDK5、SDK接收服务器返回的结果并透传给客户端6、客户端检查登录结果。