检察院驻监所检察室监控联网解决方案

　　方案设计原则

　　因该检察院驻监所检察室监控系统监控网点较多，用户需求也较为复杂与多样化，结合该网络视频监控系统的技术要求和实际应用，我们在进行方案设计时将遵循以下原则：

　　·管理性：检察院驻监所检察室监控网点多、规模大、层次多，能否快速方便地对系统内所有监控设备进行管理是检察院驻监所检察室监控的重点内容之一。因此，在进行系统设计时，必须充分考虑该如何对其进行分级分域，从而使整个系统能够实现“分布式处理，集中式管理”;

　　·可靠性：系统在设计时应根据用户的实际应用需求来配置高质量、高稳定的硬件设备，同时还需考虑各类监控应用软件与其的兼容性，充分保障系统无故障运行。从而使得在监所发生各类应急事件时，指挥人员或管理人员能够快速地调阅或查阅当时的历史图像;

　　·易用性：其一，对于系统操作层面，软件操作应符合多数人员的使用与操作习惯。系统不仅能够快速配置，而且操作界面要友好，上手快;其二，对于系统维护层面，操作时要相对简单;

　　·融合性：检察院驻监所检察室监控系统是一个综合性的业务系统，相对复杂，为了应用上便捷及有效控制建设成本，视频监控系统必须能够与其他业务系统进行融合，以备后续的资源共享;

　　·安全性：在网络、软件系统和管理权限层面上，均有相应的安全性和日志功能设计，核心设备与平台的操作系统需采用嵌入式操作系统，以提升系统安全性。驻所监控系统与公安机关的网络实现物理隔离;

　　·扩展性：采用模块化结构设计，系统规模和功能易于扩充。系统方便的扩展容量，能够实现更大容量的视频监控系统;还应具有良好的兼容性和通用的软硬件接口，可进行二次功能开发和升级的能力。

　　系统部署

　　本次项目所需的音视频分配器安装于看守所监控室，DVR、编码设备、网络设备均安装于检察院监控室，各配置两个42U标准网络机柜。检察院监控室通过光纤与驻所检察室进行连接。在驻所检察室内新增两台液晶监视器用于视频显示，配置一台工作站对整个监控系统进行管理和控制，配两台4路D1网络解码器对前端所有数字音视频信号进行解码，一台解码器用于解码重要场所视频进行固定显示于一台液晶监视器上，另外一台则以轮巡的方式解码其它视频进行四画面轮巡显示。UPS用于对检察院监控室及驻所检察室设备进行集中供电。其中现有的一台2KUPS用于对驻所检察室设备进行供电。
 

　　网络安全控制：在驻所检察室配置一台三层管理型交换机做为中心交换机，在检察院监控室配置一台全1000M二层交换机实现所有DVR的接入;通过在中心交换机上规划VLAN的方式，视频监控及管理部分为VLAN2，办公工作站做为 VLAN3，VLAN之间通过三层交换机的路由功能实现通信，通过此方案实现视频联网部分与办公内网之间的逻辑隔离，以保证整个二级网络的安全访问和控制，基层院及市院通过网络可以远程管理和操作前端设备，可以调阅相关数据和视频，但视频联网部分设备VLAN2不能通过网络访问VLAN3。

　　DVR网络接入机制：对于接入DVR的网络设备，使DVR的MAC与端口进行绑定，只有本设备才能接入本端口;对于其它没用完的交换机端口全部DOWN掉，以杜绝其它未知设备的接入，从而保证整个网络的安全。

　　特讯室布置图

　　特讯室作为看守所监控系统联网的设备机房，在房内安装一个42U机柜，柜内机架安装DVR设备和网络设备，另外再安装6KUPS一台及电池柜，墙装配电箱一个，如图2所示。
 

　　看守所监控室布置图

　　看守所监控室内已有两个网络机柜和一个高压电网控制柜，由于现场空间有限，因此建议将安装分配器的20U机柜安装于电网控制柜旁，柜门向外开。如图3所示。
 

　　线路走向图

　　由于分配器和DVR不在同一个房间，必须采用桥架将200条视频线由看守所监控室连接至特讯室，桥架采用300×200金属桥架，过道采用吊架进行安装，室内沿墙采用贴墙安装，具体路由为：看守所DVR机柜至分配器机柜两条300×200桥架;看守所监控室至特讯室一条300×200桥架吊装。