视频监控系统是医院院区安全防范的重要组成部分，是相关管理部门监管现场情况最主要的途径。整套系统采用高清监控设备，摄像机采用1080P及更高分辨率网络高清摄像机；室外专用摄像机在低照度环境下选用带红外功能的筒式摄像机或红外半球摄像机以及星光摄像机；室内安装的设备，考虑美观性和实用性，可以选择半球型摄像机、Mini-PTZ、鱼眼相机；如果安装在出入口等光线反差较大的场景，还需选用带宽动态功能的摄像机。

监控系统的数据传输部分依托于监控网络。存储设备采用NVR或存储服务器等专用设备；高清大屏显示系统采用综合显示控制单元或综合监控一体化平台配备多块解码板满足解码上墙需求；电视墙采用拼接屏或小间距LED产品。

1.2.4 中心管理系统

智慧医院中心管理系统以视频为核心，配合前端智能分析、报警设备，以及人脸和车辆的识别分析功能实现全局管控，从而降低院区的运营成本。

中心管理系统包括中心管理服务器，各种业务服务器，包括存储服务器，显控设备等。可以实现对整个监控系统的集中管理，通过平台上的功能可以拓展实现各种综合管理业务。

针对门诊楼、住院楼等场所人员出入频繁、安保问题多样化、管理环节复杂等现状，结合企业安防管理需求及特点，支持门禁主机直接接入中心管理平台，支持对门禁控制器进行权限配置，同时支持多种识别终端（密码/刷卡/指纹）及组合方式。

智慧传统报警类设备由前端报警设备、传输网络和VMS服务器组成，其中前端报警设备包括各类探测传感器、报警主机，通过网络接入VMS服务器,由VMS服务器进行统一管理，并且可以联动其他子系统。

第二章方案亮点

2.1 员工/重点布控人员精细化管理

基于深度学习算法的人脸门禁系统，通过抓拍人脸照片与员工/布控人员库比对核实验证身份，进而实现无感知通行功能；与此同时，支持人脸与人脸名单库比对，根据对比结果联动不同的处理方式，可以实现基于人脸的精细化管理。

通过人证核验，人脸库下发，手机入库等多种灵活的管理方式，适用于所有常规人脸识别业务。

2.3 统一的管理平台

系统通过综合管理平台可将若干安防子系统进行统一配置与管理：

1）通过软件设计实现的业务联动，简化系统联动设计；

2）智能网管实时监测系统运行数据，方便运行维护；

3）统一界面、控制逻辑与配置方式等，提升管理效率；

4）针对已有第三方设备的安防改造项目，支持GB28181、ONVIF标准协议对接至VMS平台；

5）提供GB28181、SDK、LAPI接口供第三方平台开发，实现多域级联；支持RTSP、RTMP等流管理方式开发对接；支持微信、小程序取流。

2.4 智能守护

传统安防系统模式为对现场进行实况监控，由安保人员根据视频做出进一步的处置方案，更多情况下是事情发生之后用于取证。智慧安防打破了常规安防思想，利用智能分析，在事件发生之前进行预警或者事件发生时调动相关系统和人员避免事态进一步扩大。

2.5 系统联动

系统基于智能综合监控一体化平台，可以通过对传统多个安防子系统进行业务整合，实现丰富的功能联动机制。同时通过子系统功能互补避免安防疏漏，提高安防管理的业务自动化程度，对安防事件防患于未然，对安防警情及时响应。

1）全面的联动触发事件设计；

2）可配置多种联动结果响应警情；

3）支持手机APP、电子邮件等远程告警；

4）可设置软硬件联动输出，与周边设备联动。

2.6 可靠的存储技术与快捷的检索方式

专用的块存储技术是将前端设备传送上来的视频数据，直存于NVR内置的硬盘内，大大降低了出现问题的风险，提高了存取的速度。通过平台与区域主机的配合，系统可根据需要，下载关注的存储视频进行备份，或者拷贝转移等服务。

NVR具有存储N+1热备功能，同一局域网络环境下任意一台NVR发生故障，备份NVR会自动接管业务，主机恢复后自动切换到主机存储，这样可以保证存储信息不会因为设备的故障而丢失。除此之外，前端的视频数据还可以存储在上级智能综合监控一体化平台上。

NVR和服务器支持缓存补录、双机热备等功能，确保视频数据不会丢失。

录像存储可以事先设置计划或手动启动，同时支持前端IPC外部触发报警（如遮挡检测）、移动侦测报警联动中心存储功能。系统主机支持警前警后录像、同步回放，即时回放，可以为告警事件、关注实时事件录像提供方便快捷的检索方式。

NVR支持智能回放功能。通过在回放画面中绘制检测区域并进行智能分析处理，检测区域内如果没有人或者移动物体自动以快速（16倍速）播放，播放到人或者移动物体的关键录像信息时恢复正常播放速度，极大提高了检索录像的效率。通过中心平台可以查找中心录像、设备录像及备份录像，并支持多种不同的回放类型，包括普通录像回放、标签录像回放、智能录像回放等，可以让用户快速查找相应的录像。

2.7 远程可视化管理

监控系统不仅可以在本地监控，同时也能通过云实现远程监控。远程用户可通过公网使用手机APP或PC客户端实现对院区的远程监管，突破地理限制，实现多级监控。

2.7.1 云服务

云提供通信链路建立服务，服务器不参与数据通讯过程，用户的视频数据完全通过点对点的方式进行传输，从而保证了用户监控数据的私密性和安全性。云服务器支持所有运营商网络，可以满足不同客户的云服务要求。

云通过设备信令通讯，监控视频数据通讯质量，用户可以根据自身的网络情况设置不同的图像质量，满足自身远程监控的需求。

2.7.2 云服务权限管理

云系统为客户提供更完善视频监控管理功能，总部管理者或者公司拥有所有设备唯一使用权限，通过对不同级别的管理人员进行不同视频监控的授权，完成基础管理功能。在管理人员变动或岗位调动后，可以通过系统快速实现授权的重新分派，保证视频监控的唯一管理权限，并可以快速实现分派和回收权限。

2.8 丰富便利的业务功能

系统业务功能模块从终端用户的角度出发，考虑日常应用的便捷与合理性进行业务流程设计，同时从管理方的角度出发，为管理业务提供更多高效的自动化管理手段：

1）电子地图功能，为管理员提供直观的图形化监控界面；

2）功能全面的大屏幕显示方案；

3）支持手机、PAD、电脑等远程客户端实时访问。

第三章人员管理系统

3.4 人脸识别相关业务

3.4.1 重点布控人员（医托、医闹、号贩子）识别系统

1）系统组成

这套人脸识别系统由VMS一体机、智能NVR和前端的人脸识别相机组成。

2）工作方式

管理人员在VMS一体机中导入人脸库，根据需要下发至相应的智能NVR并布防。前端的人脸识别相机识别出监控画面中的人脸并进行截图后上传给智能NVR，智能NVR接收到人脸图后与库内人脸进行比对并呈现。识别结果会根据不同的布防设置进行不同处理，如报警联动等。

功能划分	功能特点	功能描述
基本功能	人脸特写抓拍	运行智能业务后，可以对出现在画面中的人脸进行特写抓拍，在视频实况或人脸图片中都可以查看
	人脸比对	通过将人脸特征数据与人脸库相关设置信息（黑名单）进行比对筛查，并计算其与人脸库中照片最高相似度
	联动告警	当人脸图片相似度大于设定阈值以输出开关量或上报平台等方式提醒监控管理人员
	人脸图片浏览	可显示智能枪机抓拍的人脸图片以及抓拍时间
	视频实况实时查看	在平台打开智能枪机，可以查看画面实时过程
	录像查询、回放、下载	支持智能业务配合录像到存储中，可以查询回放并且下载到本地
特色功能	人脸检索及查询	可以通过设定设备名称、时间段以及关注的基本信息对人脸库中人脸图片进行筛选

3）系统优点

无感识别隐形防御：在小区出入口\单元出入口等场景进行人脸比对，发现库内人员或非库内人员及时报警，并根据配置产生联动动作。

快速人脸布控易扩展：通过一体机下发人脸图片到各设备(智能NVR)，快速实现各处监控点的人脸布控。可配合传统门禁联动使用。

检索方式多样易查阅：支持通道/姓名/时间检索，方便调查取证。

支持人脸抓图入库和手机照片入库两种灵活入库方式。人脸抓图入库可以将已经抓拍到的人脸直接导入相应的人脸库中，适用于对已经出现的人员进行布防和查找等业务。手机照片入库可以使用手机APP将手机中的人脸照片直接带入人脸库，适用于访客预约等业务。

3.4.2 人流量统计

1）系统组成

主要由支持人流量统计的摄像机和NVR（部分型号）组成，也可以搭配一体机进行管理。

2）工作方式

前端摄像机安装在需要统计人流量的位置前方，开启人流量统功能，NVR添加摄像机然后开启人流量统计和录像计划即可。

3）系统优点

前端采用识别人脸的计算方式，相比于友商的画面变化的计算方式，不再要求安装在进出门正上方，更灵活易用，误差小。

后端可进行人员统计，支持统计进入/离开/总人数，支持导出人数统计表。

3.4.3 人脸相机考勤业务

通过在员工出入口安装人脸识别相机，配合后端NVR可以实现记录员工出入时间，可以实现人脸考勤业务。基础考勤数据可以通过标准协议对接给第三方考勤系统。

通过设置时间段，还可以实现员工工作时间脱岗检测，同步发送相关信息给管理人员。

3.4.4 人员轨迹分析和频次统计

所有人脸识别信息都可以保存在系统中，通过查询抓拍记录可以实现人员轨迹分析。通过统计一段时间内的抓怕记录，也可以实现人员频次统计，极大地提高了院区内人员管理的效率。

3.5 系统融合设计

人脸速通门系统、门禁系统、安防系统可以有机的对接。

对接分为两部分，分别为后端数据同步和前端读头兼容。

1）后端数据同步

人脸速通门系统与原门禁系统，一般使用同一套用户数据，客户希望一次录入就能在两个系统中同步应用，这样就需要后端的数据同步。

后端数据同步方式1：速通门系统提供完善的RESTful标准接口，支持批量的数据写入，可实现门禁设备平滑对接升级。

方式2：若门禁厂家无法提供对接和系统升级，也可独立完成，需要配置独立的对接服务器来实现；

方式3：两系统可以分别独立运行，用户数据需要分别在两个系统录入，两个系统相对独立运行，实现系统融合联动。（新增项目可以先通过批量导入方式，手动导入历史数据，新增数据分别在两个系统录入）

2）前端读头兼容

大部分项目不需要进行客户读头的兼容，我司可提供标准的IC卡、二维码、身份证卡的读卡器，可以做到读卡方式的兼容。部分项目的员工，会对读卡器进行品牌和型号指定。则需要进行读头的兼容。主要是支架的定制和协议的适配。

第一：支架定制

读头兼容，即需要将原门禁系统的读卡器内嵌到速通门核验位置，由于不同厂家和型号的读卡器的尺寸大小均有不同，需要在项目前期工勘，明确读卡器的品牌、型号，并且提供测试样品。我司确保支架定制可以完成兼容。

第二：协议适配

为控制人脸速通门的开关，需要读卡器提供可支持的协议。便于评估与我司人脸速通门的兼容适配。（微耕协议已支持）。

人脸速通门、门禁系统与安防系统的融合设计，可进一步体现闸机系统、安防系统以及OA系统的融合对接。人脸速通门与门禁系统的数据联动，通过PAD/PC客户端对人脸信息完成预录工作，通过人脸管理服务器对人脸库以及比对业务进行管理；人脸管理服务器可以与访客系统、考勤系统的对接融合，实现人员的访客、考勤等情况的记录；与安防系统的识别服务器、安防管理平台、集中存储、客户端等设备融合，实现高效的综合化应用。

第四章视频监控系统

4.1 系统组成

视频监控系统采用TCP/IP网络模式，前端全部采用网络摄像机，各网络摄像机通过网线 /光纤等设备连接到转换路由器，最终连接到存储设备以及中心平台从而完成视频监控的传输。视频监控需要具备如下功能：

全天候监控功能：通过安装的各类监控设备实现 7*24小时无死角监控，实时监控院区周界、院区连廊仓储区域、办公重要场所、门诊大厅、候诊大厅、住院楼、大厅、安全通道、楼梯、电梯、出入口、停车场等区域安全状况。

昼夜成像功能：方案中涉及到的半球摄像机和固定枪式摄像机部分采用红外模式的摄像机，可见光成像系统的彩色模式非常适合天气晴朗、能见度良好的状况下对监视范围内的观察监视识别；红外模式则具有优良的夜视性能和较高的视频分辨率，在低照度甚至0Lux照度的情况下具有良好的成像性能；部分重要区域可选用星光/全彩摄像机，达到低照下的全彩效果。

高清成像功能：主要出入口部署高清摄像机，室外的主要路口、开阔区域部署高清快速球型摄像机，利用高清成像技术对区域内实施监控，有利于记录车辆、人员面部等细部特征。

前端设备控制功能：部分摄像机支持手动/自动控制镜头的变倍、聚焦等操作，实现对目标细致观察和抓拍的需要；对于室外前端设备，还可远程启动雨刷、灯光、加热或除雪等辅助功能。

智能视频分析功能：在建筑物的周界、地面及地下停车场等位置采用智能球机，具有视频分析识别报警功能，能够对建筑物周界、地面及地下停车场进行警戒线、警戒区域检测，对于满足条件的非法活动目标进行区分自动报警，为及时处警提供依据；

分级管理功能：记录配置客户端、操作客户端的信息，包括用户名、密码和用户权限（系统资源），在客户端访问监控系统前执行登陆验证功能。在监控中心建设以C/S为架构的管理平台，对于不同权限，可以通过授权以不同权限登录客户端，实现对摄像机云台、镜头的控制和预览实时图像、查看录像资料等功能。

联动功能：本系统是以视频监控平台为基础，通过视频监控、报警主机、门禁等既可独立运行，又可统一协调管理的多功能、全方位、立体化安防自动化管理系统。本系统建立起一套功能强大的智能守护体系，满足商超、院区、楼宇等不同行业的安全和管理需要，配合人员管理，实现人防与技防的统一与协调。

集中管理指挥功能：在监控中心采用综合管理软件，实现对各监控点多画面实时监控、录像、控制、报警处理和权限分配。

回放查询功能：有突发事件可以及时调看现场画面并进行实时录像，记录事件发生时间、地点、及时报警联动相关部门和人员进行处理，事后可对事件发生视频资料进行查询分析。

电子地图功能：系统软件多级电子地图，可以将区域的平面电子地图以可视化方式呈现每一个监控点的安装位置、报警点位置、设备状态等，利于操作员方便快捷地调用视频图像。

设备状态监测功能：对于系统前端节点为网络摄像机，它们与软件平台之间保持IP通信和心跳保活，软件平台能实时监测它们的运行状态，对工作异常的设备可发出报警信号。

远程访问功能：具有特定权限的人员可以通过手机APP远程查看实时图像、录像资料、报警信息及完成设备简单配置。

4.2 场景适应

前端摄像机主要负责各个监控点现场视频信号的采集，并将其传输给视频处理设备。监控前端的设计将结合用户实际监控需要选择合适的产品和技术方法，保障视频监控的效果。

4.2.1 前端设备技术要求

作为监控系统的视频源头，摄像机对整套监控系统起着至关重要的作用。对摄像机的基本要求是：图像清晰真实、适应复杂环境、安装调试简便。

1）图像真实清晰

摄像机种类很多，其本源是内部核心部件”图像传感器+数字处理芯片”，针对不同的行业有完全不同的优化方案。比如：广播电视系统的图像处理偏艳丽，这是符合观众的视觉需求。相对而言，视频监控系统对图像的要求是真实还原，尤其是图像的色彩应与现场一致，比如：人的肤色、衣着颜色、车辆颜色等。此外镜头倍数也将影响用户捕获图像的景深，广角取景能获取全景概况，长焦取景能获取人脸面部特征，因此，用户对图像要求与使用场景密切相关。当然，在特殊场景下还需要特殊功能进行匹配，比如：超低照度、宽动态等等。

2）适应复杂环境

与硬盘录像机、交换机所处环境不同，摄像机一般都置于风吹日晒的环境下，天气变化都会影响摄像机的工作。耐高温、抗雷击、防水防尘等应达到相关指标，摄像机应该能在恶劣环境下正常工作。有些环境下室外摄像机护罩内应该有加热、除湿等装置，防水防尘级别应该达到IP66，内部电路应该具备防浪涌保护设计。

3）安装调试简便

摄像机多安装于难以摘取的位置，因此使用过程中的再度调试是较麻烦的，增加维护成本。摄像机应该提供OSD操作菜单供用户远程调试及参数修改。此外，建议为摄像机由UPS集中供电以保证电源洁净，防止串扰。

4.2.2 前端监控点选择

根据监控点的具体位置和情况，采用红外枪机、超星光筒机、强光抑制摄像机、宽动态摄像机、高清智能球型摄像机和网络摄像机相结合的方式。

整个视频监控系统可以分为三道防线：

第一道防线：周界、主要出入口，结合中心管理软件，周界主要采用视频监控加入侵报警加智能行为分析的方式来实现，当入侵探测器检测到非法进入时，摄像机联动录像。出入口采用高清智能快速球型摄像机加强光抑制摄像机实现对该区域的监控及对进出车辆的车牌识别存档及进出人员的跟踪定位。

第二道防线：建筑物的道路、主要路口等区域，该部分路口、道路主要采用球形摄像机来实现该区域内的监控。

第三道防线：建筑物内部，安装在建筑物入口的宽动态摄像机，安装在电梯厅等位置低照度枪式摄像机，安装在电梯轿厢的电梯专用摄像机，安装在地下室红外枪式摄像机、室内半球摄像机等不同类型的摄像机来实现相应区域内的监控。

根据监控点的具体位置、不同应用和光照等情况，选用不同类型的摄像机，前端摄像机选型原则：

序号	位置	清晰度	选型
1	周界	高清	红外/星光摄像机，强光抑制摄像机、高速球
2	大厅	高清	宽动态半球，4K鱼眼，人数统计摄像机，Mini-PTZ
4	办公等重要场所	高清	泛智能摄像机、半球
5	连廊仓储区	高清	智能补光半球/筒机、走廊模式、声音检测
6	院区制高点	高清	全景相机、高速球

下面就摄像机的具体选用做详细介绍。

1）周界

考虑安装设备兼顾建筑的外立面美观，设备尽可能采用壁装方式监控建筑物的室外广场、下沉式广场等场所；为不影响室外的园林效果，同时不给人员不适感，尽可能减少安装监控设备，尤其尽量减少单独立杆。壁装的监控设备可采用红外筒式网络摄像机做定焦监控；广场的院区采用室外球式网络摄像机立杆安装，或借用灯杆抱箍安装。广场采用球式网络摄像机的好处在于，既可做定点定焦监控（设置预置点），同时还可做大范围巡视。

周界布控点

周界场景的夜间环境光照条件差，并要求破坏性事件发生后，视频录像可以看清可疑人员面部特征。推荐使用超星光机设备、全彩设备以及具有强光抑制功能的设备，这几款设备在光照低、强光照射的条件下表现极为突出，可以还原事件整个过程，捕捉相关犯罪人员的身影。

普通摄像机超星光摄像机

普通摄像机全彩像机

强光抑制关闭强光抑制开启

2）大厅

建筑物各大厅出入口是人员必经地，按照民用安防设计规范，需在每个出入口安装监控网络摄像机。为不给人员带来不适感，设备采用较宜融入装修风格的半球式网络摄像机或4K鱼眼摄像机。

大厅布控点

大厅网络摄像机可具备两个功能：一方面可满足重点区域的安全防范作用；另一方面可将该处的网络摄像机设备，作为视频客流统计以及人脸分析的采样点，为营销策略分析提供数据支持。

大厅区域通常处于室内室外交界地带，光线动态范围比较广，即局部区域比较亮，局部区域比较暗。推荐使用支持WDR功能的摄像机，保证监控画面清晰可辨，不因光线变化丢失细节，实现全时段清晰录像。

宽动态开启宽动态关闭

高清4K鱼眼摄像机充分适应大厅高层高，大面积的建筑特点。高清鱼眼相机，支持顶装、壁装、底装三种安装模式，不仅能够兼顾全景画面需求，配合NVR或视综合管理平台使用，还支持包括全景视图在内的总计16种矫正模式，顶装6种底装6种壁装4种。

4K高清鱼眼

3）办公重要场所

领导办公室、机房、药房、化验室、实验室、手术室、仓库等重要区域可以采用”门禁+视频”的准入鉴权。增加智能分析服务，实现个性化安保处置。

物品遗留区域入侵

化验房检验室

4）连廊/仓储区

连廊/仓储区域一般是一个比较密闭的空间，灯光环境一般比较复杂，而且该区域不会长时间有人值守，而往往又储藏一定价值的货物。仓库区域是严格管控进出权限的重要物资区域，如何合理利用仓库环境特点，是实现仓库区域人员出入管理与货品管理的关键所在。

超星光相机采用超大光圈镜头和高感光传感器，在微弱光线下（0.0005Lux）亦能呈现全彩图像。配合异常声音检测功能和智能补光功能可以完美解决仓储灯光昏暗的问题。

异常声音检测能够有效地反映重大事故和危急情况的发生，对于声音异常的包括陡升、陡降、突变、超阈值等情况。前端摄像机、NVR、平台端实现音频互动对讲，实现语音上传下达和事件处理的沟通互动。

在重点安防区域不仅要满足视频监控的需求，音频的收集和存储同样重要。网络摄像机支持接入各类拾音器，部分支持高清数字拾音器，可以满足所有音频监控的场景要求。

同时配合外接接扬声器，还可以实现中心与前端的双向语音对讲和广播。

异常声音检测

智能补光是指根据画面亮度分析实时调整补光强度，设备可以随着目标距离随动调节补光，达到最佳效果。

常规补光智能补光

建筑物中往往会有一些狭长的区域，走廊模式摄像机可以将图像旋转90度，提供一倍有效距离监控，连廊区域推荐使用带有走廊模式的半球。

走廊模式

5）建筑物制高点

随着城市规模日益发展扩大，城市环境越来越复杂，特别是超高层建筑等不断出现，高空瞭望利用其足够的高度，配合全景摄像机，可以轻而易举地实现大范围的精确监控，以利于早发现、早出警，最大限度的减少生命财产损失。

全景摄像机

4.3 智能守护

智能守护功能是通过具有泛智能功能的摄像机来实现的，可以将不法事件扼杀在摇篮状态，即便有情况发生也可为后期查证留下充足的证据。

智能分析技术通过前端IPC设备配合后端的NVR来实现实时报警，无需专属服务器，大大降低了设备成本。该技术主要基于背景建模技术，在静态场景（摄像机不发生位移）下查找出以人为主要防范对象的动态目标，并根据设置的报警规则进行报警。主要的检测事件有：越线检测、区域入侵、场景变更、物品遗留/拾取检测、虚焦检测、声音检测、图像遮挡、离岗检测*、徘徊检测*、人员聚集检测*等。

仓库以及涉密区域等重要场景可选用PIR摄像机和智能警戒摄像机*。通过PIR技术，IPC检测到告警后，联动白光灯补光，震慑非法闯入者，有效阻止异常事件

模拟的应用场景效果如图所示：

上述场景当发生报警时，在管理中心通过多种多种联动方式引起监控人员注意，并帮助监控人员迅速定位报警地点及原因，快速做出反应。管理中心可提供如下报警提示：

1）报警点电子地图联动：电子地图中反应出报警方位，帮助监控人员迅速定位报警地点。

2）报警实时图像弹出：及时在屏幕上弹出报警图像，帮助监控人员了解报警事件。

3）语音报警：如果前端设备配置有配套的声光报警设备，可以通过人工开启手动报警，或者发出语音及时制止不法行为。

第五章中心管理系统

5.1 系统组成

中心管理系统包括中心管理平台、报警系统、存储管理系统、大屏显示系统等。中心管理系统是整个视频监控系统的核心，实现视频图像资源的汇聚，并对视频图像资源进行统一管理和调度。其中，NVR实现视频图像资源的存储及调用，并且通过N+1备份模式，确保录像资源的可靠稳定；视频综合平台完成视频解码上墙和图像的拼接控制，同时其在硬件层面支撑管理平台，并通过网络键盘进行视频切换和控制，通过高清大屏对高清视频进行精彩展现。视频配合报警系统构成基础的智慧院区解决方案。

5.2 管理平台

5.2.1 管理平台VMS简介

随着城市管理及科学技术的飞速发展，各行业对视频监控及业务管理的需求越来越多，管理要求也越来越高，需要一套综合性的管理平台，实现前端信息的综合管理、数据挖掘，从而进行统一指挥、有效监控，并进一步提高业务管理能力。

VMS平台是集视频接入、管理、存储、转发、解码等功能于一体的智能综合监控一体化平台, 并在视频监控的基础上可快速接入门禁系统、报警系统，进行丰富的报警管理及联动业务，以最优解决路径，快速搭建视频监控系统。它融合了多项专利技术及IT高新技术，如视音频编解码技术、嵌入式系统技术、存储技术、网络技术和智能技术等，具有高集成度、高可靠性、强兼容性等特点，可广泛应用于教育、金融、司法、能源、交通、文博、院区、楼宇、商超等行业。

5.2.2 平台特点

VMS平台有如下突出特点：

1）一体化设计，系统搭建更简单

平台集视频接入、管理、存储、转发、解码等功能于一体，真正的一体化、轻量级，快速组建视频监控系统，实现方案配置、施工布线、系统维护更简单。

2）可管理设备类型多，业务丰富

支持IPC、NVR、解码器/解码卡、网络键盘、人脸门禁、门禁主机、报警主机、云端设备接入；

3）组网灵活，实现大规模远程访问

既可支持局域网监控，也可远程接入云端设备，实现互联网视频访问、上墙、及远程视频备份，或将平台设备分享至云端访问。

4）录像双存储，数据更安全：

前端IPC录像可同时存入NVR及平台视综合管理平台，数据安全性更高。

5）高安全硬件设计：

双BIOS技术，支持双电源冗余，平台系统安装在内置存储器中，与硬盘无关，即使硬盘损坏，也不影响系统正常运行。

6）多重安全设置，系统更安全

支持802.1X、ARP防攻击、HTTPS、Telnet、安全密码、IP地址过滤等多重安全防护设置，防止系统遭到恶意攻击、保障用户网络安全。

7）多客户端访问、应用更灵活

B/S、C/S及移动客户端（手机、PAD）均可支持。

8）支持电子地图，全局监控更直观

支持多种格式地图文件（gis*/jpg/png/bmp）；支持热区（下一层地图），地图间轻松切换；支持摄像机、门禁、报警等设备地图上显示，并直接在电子地图上预览和回放；支持告警设备在地图上直接显示报警通知；支持7层地图；支持一键上墙，框选地图上的资源，进行实况上墙

5.2.3 管理平台软件

视频监控系统的管理平台是整个视频监控系统的核心。软件具备C/S、B/S两种架构。支持报警系统与视频监控系统的联动管理。

系统可采用网络键盘，接入系统中的交换机，经平台注册后，可以对前端视频点进行切换显示、远程控制等操作。键盘上三维摇杆的设计，给用户带来键盘、鼠标无法替代的使用感受。同时还能在键盘上实现实时预览、大屏控制、等功能。

1）软件介绍

B/S客户端：web登录后主要进行业务配置（设备添加、权限分配等）。配图换新

C/S客户端：在B/S客户端登录界面下方可下载软件，安装完成后登录主要对进行业务操作（实况、回放、解码上墙等）。

2）软件功能

B/S客户端支持多种方式的设备添加和丰富的权限管理。支持视频实况、回放以及多样化的运维统计功能。

C/S客户端支持丰富的业务功能。

5.3 存储管理系统

智慧医院解决方案的存储系统主要由IPSAN、VMS可视一体化平台、NVR三类设备组成，根据各院区的不同需求推出三种存储方案单机中心存储、可扩展存储、分布式存储。

5.3.1 数据存储

1）超级265智能编码技术：

是一种实现更高压缩比的编码技术，码率相较于正常的H.264/H.265大大降低。

主要原理是将一副画面中的静态和动态画面通过智能分析技术分离开来，建立背景模型并提取动态目标。采用不同编码方式编码、整合；针对未变化的环境，减少重复编码，从而实现编码效率的提高，最终降低了码率，节省了存储空间和网络传输所需带宽。

超级265基础模式在室内场景可达到80%压缩率，室外场景可达到50%压缩率；高级模式在室内场景可达到95%压缩率，室外场景可达到60%压缩率。

2）双模主流存储：

在超级265的基础上， NVR还支持定时流、事件流双模式主流存储。其原理是画面静止时，自动录定时流（低帧低码率），有效降低静态场景存储空间；画面动态时，自动录事件流（最高画质），不丢失画面细节，不卡顿。

5.3.2 中心存储

单机中心存储：利用VMS可视一体化平台的存储功能，在控制中心将前端发回的视频信息直接存储到平台内部的硬盘，单台VMS-B200设备支持最大16块硬盘。

单机中心存储

可扩展存储：利用VMS可视一体化平台的扩展存储功能，VMS-B200设备自身支持16块硬盘，并可通过接入存储扩展柜扩容存储容量，最大可扩展至48盘位。另外VMS-B200还可以扩展IPSAN对视频数据进行存储。

可扩展存储

5.3.3 分布存储

分布式存储：利用VMS可视一体化平台的存储以及扩展存储功能，配合区域NVR进行分布式存储，VMS以及扩展存储设备可以对重点核心区域视频进行存储，分布NVR可以实时对所有的IPC进行存储，VMS可视一体化平台整体对存储设备进行管理。系统的存储解决方案如下图：

分布式存储

5.3.4 数据安全

1）一体机数据可靠性

双机热备：为保证平台系统的稳定运行，对工作机备份数据库、配置文件，当工作机异常时，备机自动接管工作机所有业务，保证整个系统正常运作。工作机与备机通过心跳网络(局域网)进行心跳交互和数据同步。当工作机异常离线后，备机无法感知到主机心跳时，会自动切换成工作机模式，接管工作机所有业务，整个过程可在10S内完成；当原工作机恢复正常后，备机释放业务、切回备机模式，并将这段时间产生的录像回迁至原工作机。

N+M热备：主从模式下，当任意一台从一体机故障时，热备机会自动接管业务，当故障机恢复正常时，备机会释放业务，同步设置，但这段时间产生的录像仍然存在备机上，进行录像查询时会查询工作机和备机上的录像。

2）NVR数据可靠性

最基本的监控系统由前端相机和后端存储设备组成，后端设备在对前端管理，存储前端录像，以及事后查询起着至关重要的作用。但是后端系统也有可能出现宕机或者因为不可控的原因而停止，给企业公司带来巨大的损失，导致客户失去信任，从而带来危害，这也是不容忽视的隐患因素。

采用N+1热备份方案，通过硬件冗余、软件高可用实现双管齐下的解决方案，高可用软件自动检测服务的运行状态，当主服务发生故障，高可用软件会自动启动备用服务器，保证我们的服务不间断运行。

N+1热备

高可靠主备切换流程：

A）主机和备机要达成连接统一要求，主机将相关配置信息下发给备机，如果两者信息一致，就会返回成功响应，可以进行连接，这一阶段备机是处于闲置模式；

B）在正常业务应用流程上，IPC 媒体流直接发给主机存储服务器备机节点处于闲置状态。

C）当主机宕机，启动异常业务接管流程，更新连接状态和工作状态，主机侧的所有IPC列表在备机上上线，IPC媒体流发向备机侧，备机侧启动存储业务。

D）当主机恢复后，此时主机重新工作，备机侧更新连接状态和停止工作状态，同时备机侧的录像回迁至主机侧。当下一次主机设备发生故障时，重新启动异常业务备机接管流程。

5.5 传统门禁及报警联动系统

VMS平台不仅支持本品牌门禁主机和报警主机，同时支持接入第三方门禁/报警主机。

接入方式有2种，一种是直接接入，可以直接通过IP地址/主机厂商型号等信息添加报警门禁主机。（目前已经对接了几十家主流门禁报警主机厂商，向霍尼韦尔、博世、艾礼安、丽泽、纽贝尔、披克等等）另一种是通过EZAgent软件网关接入更多品牌的门禁报警主机。

门禁报警主机组网图

5.5.1 传统门禁系统

前端设备由门禁读卡器、电控锁、开门按钮及门禁控制器等组成。主要负责采集与判断人员身份信息与通道进出权限，结合电锁控制对授权人员放行。传输网络主要负责数据传输，包括门边设备与门禁主机之间，以及门禁主机与VMS服务器之间的数据通讯。VMS服务器负责对门禁主机的权限分发和控制等。

系统各部分详细介绍：

门禁主机直接通过TCP/IP与VMS服务器实现数据信息传输，具有很高的安全性。设备联网的目的是资源共享和信息交换，人员资料和逻辑判断均由门禁主机完成。VMS服务器不仅支持本品牌门禁主机，也支持第三方门禁主机直接接入。

门禁主机下端接入终端门组设备，实现下端数据的采集，信号的控制；同时支持多种识别终端（密码/刷卡/指纹）及组合方式。

应用层设备有电锁、读卡器、指纹识别器、密码输入面板、开门按钮等。

5.5.2 报警系统传输网络设计

在报警子系统中，报警信号的传输是整个系统非常重要的一环，这部分的造价虽小，但确关系到整个报警系统的稳定性和报警信息上传的及时性，因此要选择经济、合理的传输方式。目前，报警系统解决方案中，报警系统的拓扑可以采用总线型方式和网络型方式两种。

1）总线型方式

该类布线方式适用于社区周界报警部分，一般社区的周界范围都比较大，围绕周界的报警探测器都比较分散。这时候就比较适合选择总线式报警主机，通过走总线的方式，将所有前端的探测器通过地址扩展模块接入到主机端，报警主机再通过网络上报社区管理中心。

2）网络型方式

该类布线方式适用于社区单元楼层的报警部分，由于社区园内单元楼层分布不规则，且楼层与楼层之间的距离也远近不一，但每栋单元楼层内的探测器分布却较为集中。因此，采用网络型报警小主机就非常合适。通过网络小主机的汇总，将独栋单元楼的探测器先做汇聚，然后以网络传输的方式，将每栋单元楼层的探测器信号全都传送至社区管理中心，从而达到统一控制的目的。

5.5.3 前端报警设计

前端报警探测器的点位分布直接影响着院区的安全，不同于视频监控设备，报警产品在社区安防系统中起着前期防范的作用，目的就是为了防止意外情况的发生，以便在第一时间使相关的人员获知意外情况并采取相应的措施，从而达到安全防范的作用。报警探测器点位的具体分布建议如下表所示：

所属区域	报警点位	报警需求
第一道防线区域	院区周界	主要防范外来人员的翻墙入侵、越界出逃，可用红外对射或电子光栅防范，红外对射光束数量和距离根据实际情况来定。
第一道防线区域	大厅出入口	主要防范进出大厅的人员，一般情况下使用的是玻璃材质的幕墙、大门，可配置门磁开关和玻璃破碎探测器。
第二道防线区域	建筑物对外出入口	主要防范进出建筑物的人员，可配置红外幕帘探测器和门磁开关，如有玻璃门窗，可配置玻璃破碎探测器。
第二道防线区域	楼层顶部	主要防范来自楼层顶部入侵的人员，按功能强弱可选择激光探测器或者双鉴探测器来防范。
第三道防线区域	电梯	主要用于被困人员的紧急求救，一般配置紧急按钮
	室内通道	主要防范室内楼道等固定环境的人员入侵，可配置吸顶式三鉴探测器或双鉴探测器，同时，在通道汇聚点需配置烟感探测器，用以防止火灾等突发情况。
	监控中心	主要防范监控中心的人员入侵，一般配置吸顶式三鉴探测器或双鉴探测器，并配有紧急按钮，用以紧急情况下的手动报警，同时辅以声光警号等发出警示。
	地下停车库	主要应对突发情况（火灾等）的报警，可配置烟感探测器和紧急按钮。
	院区室内区域	主要监控办公室、库房等室内重点区域，一般采用吸顶探测器和幕帘探测器，并辅以烟感和紧急按钮等作为紧急报警。
	楼梯前室/楼梯	主要针对火灾等突发事件，一般配置烟感探测器等来防范。

5.5.4 报警联动

报警联动系统通常由前端设备(包括探测器和紧急报警装置)、传输设备、中心控制设备部分构成。

前端探测部分由各种探测器组成，是入侵报警系统的触觉部分，相当于人的眼睛、鼻子、耳朵、皮肤等，感知现场的温度、湿度、气味、能量等各种物理量的变化，并将其按照一定的规律转换成适于传输的电信号。控制部分主要是报警主机。

监控中心VMS服务器负责接报警主机发来的报警信息、状态信息等，并将处理后的报警信息联动相关子系统。

前端报警主要分为三大类：报警设备报警（红外探测器、门禁设备等）；泛智能智能守护报警（智能分析）其他报警（火警、烟雾传感器等）

前端报警设备触发警报后，监控中心可设置为根据具体需求联动相关子系统。例如：客户端可以进行实况弹窗，由工作人员进行视频复核，同时自动或者手动将报警图像联动大屏，在屏幕上弹出并闪烁。通过平台触发相应的报警终端发出报警也可以向用户手机、邮件发送报警信息。

报警联动

5.6 手机APP

5.6.1 EZView

EZView是我司针对中型视频监控解决方案而设计的移动终端APP，支持Android、iOS操作系统，其功能丰富、简单易用，特别适用在监控设备路数较多的场景。

1）主要功能介绍

EZview的主要功能模块有实况、回放、设备管理、图像管理、收藏夹、告警通知、云账号管理。

实况支持1 / 4 / 6 / 9 / 12 / 16画面分割、支持码流（主流/辅流/第三流）切换、语音对讲、云台控制、本地录像、截屏等。

回放支持一体机/NVR/SD卡录像回放、日历检索、4路回放、分段查询、时间轴手势缩放、本地录像、截屏等。

设备管理支持通过P2P、IP/Domain、EZDDNS以及无账号扫码等方式添加设备。可添加设备包括一体机/NVR/IPC，最大可支持1000台设备，10000通道。

文件管理可以按时间/文件类型排序；图片/视频可导出到相册。

收藏夹可将设备名称、设备列表、画面模式、设备在窗格的位置、分页模式等一键收藏。

告警通知可以按设备/通道/时间/告警类型设置告警消息推送；支持运动检测、视频遮挡、开关量告警、VCA智能告警等。

云账号管理支持手机号（国内）/邮箱（海外）注册；记住登录账号/密码；共享设备给其它云账号；查看共享记录等。

2）软件优点

自主研发P2P技术，设备极速添加，仅需一步操作扫一扫，即可实现远程访问，业界最简。

支持远程配置、一键云升级，随时随地对设备进行批量配置维护。

支持全面横屏，更好适配Pad操作。

告警推送附带缩略图，处理事件更快捷。

适配走廊模式，避免画面变形。

5.6.2 智U

智U是我司针对中小型视频监控解决方案而设计的移动终端APP，支持Android、IOS操作系统，其视觉清新、界面简洁、操作简单，特别适合应用在视频路数较少的监控场合。

1）主要功能介绍

智U的主要功能模块有实时监控、录像回放、设备管理、文件管理、分享功能、告警通知、云账号管理。

2）软件优点

至简设计：薄荷绿为主色调，时刻享受清新自然；扁平化大图标呈现，一目了然不费力；操作逻辑简单顺畅，带来交互新体验。

直观的主界面：合理的功能布局，呈现更全面直观。

设备易添加：免网络配置、免端口映射，兼容各网络宽带品牌。

流畅的实况体验：同一云账号支持多点登录，不会被强制下线，实况出图快、多人同时观看。

丰富的回放方式：日历表查看有录像的日期，有蓝色圆点提示。支持四路同步回放，速度进度统一控制。通过调整时间轴缩放控制进度，通过速度按钮控制播放速度。另外还支持分段查询，分段查询是一种创新的视频检索方式，将24小时海量录像切分。帮助用户快速定位到事件发生时刻，节省检索录像时间。

精彩可共享：支持设备分享和通道分享，可设置分享权限、有效期；可编辑分享列表，更改分享配置；分享范围可控、可调整。

第六章广域联网设计

6.1 广域联网概述

视频监控系统中，视频信号的传输是整个系统非常重要的一环，这部分的造价虽然所占比重不大，但关系到整个视频安防监控系统的图像质量和使用效果，因此要选择合理的传输方式。目前，在高清监控系统中最常用的传输介质是双绞线、光纤等方式。

1）视频双绞线传输

视频双绞线基带传输是用5类以上的双绞线，利用平衡传输和差分放大原理。这种传输方式的优点是线缆和设备价格便宜，传输距离相对较远。

2）光缆传输

光缆传输技术是远距离传输最有效的方式，传输效果也都公认的好，适于几公里到几十公里以上的远距离视频传输。具体实施是通过光缆把视频编码信号传输到监控中心的汇聚交换机上进行监控和存储；控制信号通过汇聚交换机传输到前端设备，完成对前端高清摄像机的控制。

根据两种传输方式的特性，在本案的视频安防监控系统当中，两种传输方式比较如下：

图像质量：光纤>超五类非屏蔽双绞线；

传输距离：光纤>超五类非屏蔽双绞线；

布线成本：光纤>超五类非屏蔽双绞线；

根据对于不同场合、不同的传输距离，选择不同的传输方式。室外场所一般距离监控中心较远，且因对监控中心信号有防雷的要求，宜选用光纤传输方式传输信号，有效地避免了视频信号受到雷击和静电的干扰和破坏，确保视频信号稳定可靠的采集和传输；

由于本次视频监控系统采用纯网络架构，因此室内的监控点只需通过网线接入到就近弱电室的接入交换机上，距离超出两百米的则可考虑采用光纤传输。当必须穿越复杂电磁环境时（如附件有大功率电动机）时，建议采用光纤传输方式。

6.2 网络设计

采用”UNP”解决方案、”云”解决方案来实现视频监控设备的广域组网。”UNP”方案是针对跨域平台间的广域联网。它是一项监控系统穿越公私网的方案，以应用层通道技术为基础，结合监控双网卡方案，让监控系统轻松的穿越各NAT设备，让复杂的监控网络变得简单，同时提高了用户的网络安全，节省用户预算。”云”方案是面向中小型商业和民用客户，提供了安防界安全易用的云（EZCloud）方案。该解决方案基于云平台架构，不仅具备安全的动态加密机制，还有极简的联网体验，大幅降低了普通用户使用监控系统的技术门槛。

系统组网图

1）”UNP”方案

UNP方案是我司拥有完整知识产权的广域联网技术，其基本部件包括UNP服务器、UNP客户端。UNP服务器允许通过认证的UNP客户端接入，并建立UNP的应用通道，在应用通道中进行监控业务报文的传输。

UNP组网

UNP主要功能：

A）万能穿越——所有NAT、网闸和防火墙组网都适用

UNP方案将所有的监控业务报文在UNP应用层通道中进行传输，NAT设备在更改IP地址的时候仅修改了应用层通道的IP地址，对于通道内部的报文没有任何影响。当UNP服务器在私网时，仅需要在用户的现有公网IP地址上做一个端口映射既可。

B）安全保障——黑客无法攻击到监控服务器

在UNP方案中，由于开放端口数量限制到了最低程度，入侵攻击已不可能，只剩DOS攻击，而DOS攻击报文基本会被防火墙过滤掉。

2）”云”解决方案

“云”通用解决方案，主要定位于中小型规模的监控设备广域联网访问及监控业务操作，主要组成包括EZCloud、EZView、EZStation、VMS一体机、NVR、IPC。

EZCloud：提供前台服务的网站及后台协调打洞信令交互、NAT检测及媒体流中转的STUN/TURN服务器。

EZView：手机客户端软件，有Android和iOS版本。

EZStation：PC端客户端管理软件，集成主流视频监控业务功能，在设备管理中-云端设备可以接入管理远程P2P设备。

VMS一体机：集视频接入、存储、转发、设备管理功能于一体，在BS客户端设备管理>云端设备中可通过登录多个云账号接入管理远程P2P设备。同时，该设备可通过其自身CS客户端远程访问。

NVR、IPC：远程访问的对象设备。

“云”主要功能：

A）账号管理、设备管理

用户使用EZCloud服务首先需要注册P2P账号，注册时必须绑定手机号码（国内）或邮箱（海外）。EZCloud、EZView提供密码修改、密码找回、更换绑定手机号码/邮箱功能，EZStation也可进行密码修改与找回。VMS-B200可通过B/S客户端登录云账号，在C/S客户端对账号下设备进行业务操作，例如实况、回放、告警联动配置等。另外，EZCloud、EZView、EZStation、一体机支持设备的增加（绑定）、删除（去绑定）、修改设备名、查询操作，这些操作以注册码为唯一标识。注意：一个设备只能被一个云账号添加。

B）P2P访问、动态密码登录

跨广域网远程访问设备等监控业务操作，通过直连模式或者NAT穿越的”打洞”模式与设备建立联系，通过动态密码方式登录设备，应对不同的设备组网场景。

EZCloud：通过动态密码方式直接跳转登录到设备的Web界面。

EZView：登陆P2P账号，发起与设备连接，EZCloud服务器上获取名下设备信息并登录设备，支持同一路视频多用户并发访问。

EZStation：通过访问设备管理>云端设备登录P2P账号。

EZVMS Web：通过设备管理>云端设备登录P2P账号。

C）云升级

支持通用NVR/IPC远程升级软件版本，版本文件从EZCloud服务器上通过HTTP方式下载。云升级时，设备请求的报文中携带设备类型、当前软件版本信息、设备序列号，如果有新版本，EZCloud校验后返回下载地址，设备侧下载新版本后自动升级。可通过IPC Web界面、NVR Web及人机界面、EZView、EZTools对设备进行远程升级，远程升级后的版本是当前最新版本。

D）告警推送

当手机客户端EZView关闭或切换到后台运行后仍能够实时接收设备侧的告警信息。设备通过保活报文携带该保活周期内新增告警条数及告警类型信息上传给EZCloud，EZCloud调用第三方推送平台接口（极光推送），将这些信息发送给在线的手机终端用户。

E）设备共享

EZCloud用户可以将绑定在自己名下的P2P设备共享给其他用户，并设置相应的共享参数，如共享有效期、共享权限。EZCloud、EZView、EZStation都支持设备共享操作。

注意：共享权限是设备侧设置后上报给EZCloud的，因而EZCloud、EZView、EZStation侧并不对权限进行设置，仅仅是通过用户名选择。

6.3 视频直播

1）系统介绍

视频直播的实现要点是满足大量并发的视频请求，为了实现这种需求而使用了CDN技术。

CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

2）系统功能

以一体机为例，开启CDN服务后，当有客户端请求某路监控视频时，视频先上传至CDN服务器，客户端再通过CDN服务获取。这样无论有多少客户端请求这一路视频，一体机都只需要上传一路视频到CDN服务器即可。这样就大大降低了一体机侧的网络带宽压力。

智慧医院解决方案

第一章 系统设计

1.1 系统架构

1.2 系统组成

1.2.1 人员管理系统

1.2.2 车辆管理系统

1.2.3 视频监控系统