金融安防管理平台趋多业务融合联网

 　　行业现状

　　根据中国银行业协会发布的报告，2010年末，全国银行业金融机构网点总数达19.49万家。同时，以ATM机为主的24小时自助银行发展迅猛，全国ATM保有量约20万台。随着银行网点、自助银行的扩张以及上一代标清安防设备的更新换代需求增加，金融机构的安防总需求一直很大。根据《2010-2011年中国安防产业发展报告》统计，2011年全国银行安防市场总需求接近431亿元，预计2012年将接近540亿元。最近几年，银行安防产市场增长速率达到了25%，高于安防行业约20%的平均增长率。（如图1）
 

图1

　　目前，金融机构每个网点基本都安装了视频监控、联网报警、物防等系统。金融行业安防系统经过多年的发展，已经拥有较好的基础，但现状与金融行业的高安防要求仍存在差距，主要表现在如下几个方面：

　　清晰度以标清为主

　　由于金融行业安防系统建设比较早，实施时间跨度很大，在项目实施时设备技术条件有限，同时相关规范只对录像清晰度提出了基本要求，如《银行自助设备、自助银行安全防范的规定(GA-745-2008)》规定：“图像数据的记录应采用数字录像设备，图像回放质量不应低于352×288像素”。虽经过逐渐设备升级，现在银行视频监控录像清晰度仍以D1（720×576）为主。D1标清视频已不能满足银行安防中能清晰显示人员面貌特征的需求。

　　系统架构以数模混合为主

　　目前金融安防系统中，模拟、数字设备混合设计的系统仍为主流。如视频监控前端采用模拟摄像机进行图像采集，传输为采用同轴电缆，监控中心采用DVR进行数字编码与录像，磁盘阵列进行存储。报警系统、门禁系统也以RS485传输为主。模数混合组成的异构系统在管理上存在一定难度。

　　信息孤岛依然存在

　　资源不能全面共享在金融行业安防系统中依然存在，产生信息孤岛的原因是没有建立起一套一体化金融行业综合管理平台。无法对视频监控、报警、门禁、业务信息系统的等多子系统进行统一管理以实现资源共享。

　　设备种类繁多

　　早期银行采购采用分散招标方式，由于市场进入壁垒较低，在金融行业安防系统中多品牌、多时期、多种算法设备共存，设备品牌与种类的多样化给金融安防一体化带来了挑战。不过随着四大银行开始实行集中招标、总行入围等方式，将遵循统一的互联平台标准，以实现多样化前端设备的混合接入。

　　网络带宽有限

　　银行多级多域联网已经在很多省市进行，虽然目前有的银行已经采用业务网和备用网相结合的模式，但在当前联网系统中仍主要依赖银行业务网。而安防数据特别是视频监控数据与业务数据在业务网并行数据传输，带宽依然不足。
 

　　发展趋势

　　随着IT与安防技术的大发展，结合金融行业安防系统的业务需求，金融行业安防管理平台总体将呈现如下趋势：

　　多级多域大联网

　　金融行业的多种实际应用需求及相关规范促使了安防系统的大联网。首先，报警系统需要对撬盗和破坏事件进行探测报警，并具备报警联动及报警联网功能。其次，视频监控系统需将故障信息和报警图像上传远程监控中心，监控中心需能远程查看现场实时图像，并能检查设备运行状况。最后，视频监控系统的录像设备需与自助设备的时钟同步，且需具有系统校时功能。同时各银行的银行视频监控系统管理权限有从网点向分行中心上移的趋势。要实现管理权限上移，就必须实现从网点至上级中心的大联网。

　　高清化

　　金融行业安防系统的基本需求是能清晰辨别人员的面部特征、体貌特征。目前的标清系统在很多实际案例中表明，其已经不能满足安防监控基本需求。随着720P、1080P高清网络摄像机、NVR、高清解码器、管理平台等全线高清设备的普及和广泛使用，金融行业高清化将成为必然的趋势。

　　智能分析

　　智能分析技术将会在金融行业安防平台中发挥重要作用。通过对视频的智能分析，实现对银行自助设备上安装或粘贴附加物品的行为进行识别、报警。金库发生报警时立即识别部位、性质(抢劫、盗窃、火灾事故)并在屏幕上显示。其它如人数统计、人脸识别、遗留物检测等智能分析功能也将逐渐与金融安防行业融合并发挥其应用功能。

　　多业务、多子系统融合

　　报警系统、门禁系统与监控系统融合需求日益增加。如报警联动时监控中心自动弹出联动画面，进行双向语音对讲。融合的平台可提供一体化管理入口，对所有安防子系统的数据资源进行梳理，实现真正的资源共享。（如图2）
 

　　存储时间更长、安全性要求更高

　　银行监控视频存储时间一直要求很严格。根据人民银行最新规定，营业大厅内、网点外围、ATM取款机、其它离行式设备的监控视频需要存储90天*24小时。长时间的存储给后端存储设备带来了挑战。同时由于银行视频数据的重要性，不仅要解决存储时间足够，还要解决录像数据安全性问题。

　　与金融业务系统融合化

　　根据金融行业业务应用的发展，结合金融安防系统的技术特点，延伸出多种应用，如：服务质量监察、远程守库、卡号自动叠加、点钞数字叠加、GPS运钞车定位等。
 

　　解决方案

　　根据金融行业安防系统现状及发展趋势分析，金融行业安防管理平台首先应遵从金融行业相关标准及法规，同时应满足安防技术发展新趋势及金融行业安防新需求。因此架构、规划金融行业安防管理平台解决方案,应该立足于平台架构先进性、安全性、可靠性、兼容性、扩展性来提出。以下通过剖析TOPZEN VSMC金融系统管理平台，对架构先进的金融行业安防平台方案设计中需考虑的因素进行简要的阐述。（如图3）
 

　　先进的平台架构

　　管理平台采用GSSP全局监控服务协议，充分整合了IP网络、视频、存储、信令等领域的技术。支持DB33平台互联标准，支持域间资源共享。平台基于Linux操作系统，并提供细致的权限控制/全面的角色定义/完善的用户与角色归属关系。

　　平台核心模块包括VSMC视频监控管理中心组件、VSMC-IM 数据管理组件、VSMC-VOD视频点播服务组件、VSMC-MD媒体交换服务组件、VSMC-DG第三方设备接入组件等５大组件。

　　集中网管实现强管理

　　VSMC视频监控管理中心组件是整个视频监控系统的网管中心，对所辖域内的所有设备进行统一集中的管理、配置以及状态维护。支持域间干线资源管理、数据面服务器负载均衡和集群管理、电视墙管理。支持HA双机热备，故障切换时间小于30S。支持资源虚拟化，可按用户的使用习惯定义资源，方便进行单资源、组资源的操作。支持域及组织结构管理，资源和组织的域间共享。VMMC系统内部的组件模块和设备之间的信令通过信令路由器分发，提升系统的信令交互的可靠性以及并发信令通信能力。（如图4）
 

　　裸盘存储技术提高存储效率

　　VSMC-IM 数据管理组件，提供对IPSAN资源的管理、状态维护。封装IPSAN管理虚拟接口，可集成异构IPSAN。提供丰富的检索手段，包括按时间段检索、按事件检索，录像标签检索录像、图片，支持事件模糊检索。支持针对视频监控业务的裸盘存储技术，祼盘存储去除了文件系统的开销，存储性能更高，避免了复杂的文件系统处理机制，稳定性更高，同时完全避免文件系统的碎片问题。IPSAN支持分布式部署，集中管理。（如图5）
 

　　分散部署、集群部署

　　VSMC-VOD视频点播服务组件采用标准的RTSP Server，协议符合相关RFC标准定义。底层采用裸块存储的数据读取接口，性能是普通文件系统读取的1.5～2倍，降低VOD点播时对实时录像的影响。支持分布式部署，网络边界的穿越(NAT/Firewall)。支持任意配置集群部署，集群关系。（如图6）
 

　　媒体交换数据智能路由技术

　　VSMC-MD媒体交换服务组件采用数据智能路由技术，可根据请求者和被请求者的实际网络情况决定路由方式，支持组播网络到单播网络的路由。支持网络边界的穿越（NAT/Firewall），支持分布式部署、集群部署。

　　统一业务操作接口实现异构系统融合

　　VSMC-DG第三方设备接入组件支持对异构系统的有机融合。提供广泛的兼容性及扩展性，提供第三方码流的存储功能，存储数据纳入VSMC统一管理。接入第三方设备后，所有的业务操作方式和VSMC系统的自有设备一致。

　　控制面、数据面分离提供高可靠性

　　系统秉承集中管理、分布控制、分布集群数据面的设计思想，控制面故障不影响数据面的状态，数据面设备故障可提供业务保护。VSMC管理中心只处理信令流，媒体流通过网络或VSMC-MD流媒体服务器分发，避免了由于媒体流处理的性能压力而造成的核心管理服务器瓶颈问题，从而实现监控规模的无限制扩展。

　　平台控制面服务器故障切换时间小于30S。同时具备完善的故障恢复机制，VSMC实时监测系统中所有设备和VSMC设备内部关键组件模块的健康状况。设备故障进行实时告警提示，如果是关键组件故障VSMC尝试主动修复业务自愈，中心服务器如果发生重启，重启后VSMC会自动将业务恢复到重启前的状态。

　　组件模块化设计、灵活部署

　　系统平台采用模块化设计，平台支持从小型到大型管理系统的架构，部署方式非常灵活。

　　采用分布式部署构建超大系统，适用于总行及分行监控中心。 VSMC集中管理，其它组件分布式部署于多台服务器。

　　集中式部署构建中型系统，适用于支行监控中心。VSMC/ VSMC-MD/ VSMC-VOD/ VSMC-IM/ VSMC-DG可任意安装到一台或多台服务器，典型配置方式为VSMC/VSIM安装到一台服务器，VSVOD、VSMD单独安装，适合于5000路以下应用环境。

　　简化部署构建小型系统，适用于银行网点、金库等。典型配置方式为所有组件安装到一台服务器，适合于500路以下的应用环境。对于多站点分布式应用场景，也可在站点部署16至64路NVR（NVR可实现４台堆叠）。

　　遵 循 S I P 规 范，实 现 多 级 多 域 联 网

　　平台完全遵循SIP规范，符合DB33标准。支持多级多域，最大12级域级联。单域最大支持10000路摄像机，系统最大支持200000路摄像机。支持全网设备统一批量配置、升级。支持NTP时间同步协议。

【作者：蒋吉勇  深圳同尊数字技术有限公司】

  【中安网原创稿件声明】转载中安网文章时应遵循以下三个规则：1、保持原创文章中图表、图片、音视频的完整性；2、完整标注文章作者［文章前后有说明］；3、转载中安网原创中部分内容也要完整标注来源"中安网"，违者本网将依法追究。