城市社会治安视频监控系统运维管理工作探讨

　　(一)设备管理

　　前端设备管理：主要是针对视频前端的摄像头和DVR。平台可以自动巡检前端设备的运行状态，并且对异常设备进行 分 析 告 警。通 过 智 能 化 的成 像 巡 检 技 术，平台对 前 端 设备的成像质量检查并分析。视频故障主要分为视频清晰度异常、视频亮度异常、视频偏色、视频条纹干扰、雪花干扰、场景变化、云镜控制失效、画面冻结和信号缺失等。平台也可手动巡检前端设备的运行状态，可以灵活调度分析诊断某个前端设备的成像质量。

　　存储设备管理：网络存储设备(磁盘阵列、NVR、IPSAN等)的管理需采集到以下的数据指标参数，包括设备名称，IP地址，子网掩码，当前状态，网络设备类型，操作系统及操作系统版本等基本信息;以及CPU利用率、内存利用率、磁盘利用率等统计图表，及时的反应服务器设备资源的当前使用情况。流媒体服务管理，主要管理流媒体服务器的最大并发数目、聚合输出带宽、请求响应延时、服务器端丢包率、延迟抖动、CPU内存占用率等。

　　服务器设备管理：管理全网的服务器设备，服务器管理可以支持WINDOWS、LINUX、UNIX等操作系统，主要对服务器的基本信息、服务器运行参数(包括CPU、内存、硬盘等)、服务器接口信息等进行管理。

　　网络管理：管理所有网络设备，实现网络资源管理，管理网络配置;提供网络故障管理，及时发现故障原因，并且实时告警。同时对网络安全设备进行管理。

　　(二)应用管理

　　要求对中间件系统进行管理，检测中间件关键的运行状态和性能，支持的中间件系统类型包括：Tomcat、weblogic和websphere等。

　　(三)业务管理

　　实现业务视图定制、统一告警、权限控制、性能分析等功能。

　　(四)报表管理

　　提供各种报表，管理人员能根据这些报告准确评估整个IT环境运行情况，及早发现故障隐患和评估威胁。

　　(五)视频运维计费管理

　　目前的视频及IT设备主要由专门的运维公司来维护，然后根据周期内IT设备的运行维护情况来计算运维费用，通过计费管理功能模块记录并定义各运维商的计费规则，以及根据规则自动生成计费报表。结合需求，整个计费管理模块分为维护商管理、计费规则模板管理、计费报表。

　　四、总体框架设计

　　(一)运维管理中心平台拓扑图如图1

　　运维管理中心平台跨越公安内网、视频专网两个网络，针对该两个网络中视频相关资源进行运维管理。在视频专网环境中建设总运维中心系统，在公安内网、视频专网分别部署支撑服务器做为数据采集端，各数据采集端采集所在网络的IT或者视频资源运行数据。公安内网采集端运维数据通过边界接入平台传入视频专网，最终所有采集端的运维数据统一接入总运维中心。

　　数据采集端的部署点及采集范围主要按管理范围(区、市直单位或公安直属部门)和各范围内设备数量来计算分配。设备量相对较多的范围由一个数据采集端负责数据采集，而设备量相对较少的范围可由一个数据采集端负责多个范围的数据采集，做到资源按范围和设备量的合理分配。

　　(二)运维管理中心平台软件架构

　　视频系统运维管理中心平台采用B/S架构，采用J2EE架构平台，使用JAVA开发语言和XML技术，采用易扩展维护的组件模式构造系统;考虑到平台建设的易维护性以及未来长期可扩展性的要求，平台主要构建在安全、稳定的主流操作系统和中间件上，使用集群式的大型关系型数据库管理数据。

　　视频系统运维管理中心平台整体架构图如2。

　　整个平台软件架构分为五层，分别如下：网元层，即视频资源层，指与视频相关的前端设备、网络、服务器、应用系统等资源。数据采集层，对网元层资源的运行数据进行采集和存储。数据分析层，对数据采集层采集到的数据进行分析。数据业务层，将分析后的数据与各业务功能进行结合，形成各业务功能模块。数据展现层，通过显示器或者大屏将各业务信息展现出来。

　　由于整个平台运维管理的视频资源繁多并分布多个网络，所以视频资源预警系统采用分布式架构部署。整个平台的软件部署架构图如图3。

　　(三)总体设计方案

　　运维管理中心平台按功能性质分为视频资源预警系统和视频运维服务管理系统两套子系统。视频资源预警系统负责对视频相关资源的运行数据进行采集、分析并生成告警;视频运维服务管理系统为运维人员提供集故障处理、运维流转、工作协同为一体的平台。

　　1、视频资源预警系统

　　(1)管理范围

　　系统压力预警：系统压力包括服务器运行压力、网络带宽传输压力、设备工作温度压力、机房环境压力等，如服务器的CPU占用率、内存占用率、剩余硬盘容量、CPU温度值等。

　　系统故障告警：含应用系统、操作系统、数据库以及中间件故障，包括客户端声光报警、手机短信报警、电子邮件报警等。设备故障报警：视频监控系统的后台各种硬件设备包括网络设备，以及前端接入的摄像机、卡口等设备，当这些设备发生故障时，告警管理模块能及时的发出告警信息。

　　网络流量告警：通过网管系统接口，能实时的采集到视频专网的网络流量信息，当发生网络阻 塞或业务峰值时，能通过告警管理模块自动进行告警。

　　(2)数据采集方式

　　数据的来源主要分以下几种方式：主动方式，包括SNMP、JMX、JDBC、HTTP轮询方式;2)被动方式，包括Syslog、Trap方式;3)手动数据采集，手动数据采集就是在设备维护、检测、管理时候，实现即时获取数据并且把结果呈现。手动数据采集主要支持协议有：SNMP、JDBC、JMX、RTMP、HTTP等。

　　(3)告警管理

　　告警管理包括网络管理模块、服务器管理模块、数据库管理模块、中间件管理模块、安全产品管理模块以及流量管理模块的告警信息。所有告警信息可以根据故障严重程度、对业务影响范围以及客户具体要求进行分级告警，告警生命周期管理，流程见图4。

　　告警分级管理：系统可以自动区分事件不同的严重性和优先级别，使系统管理员可以迅速地把注意力放在重要的告警事件上，实现高效的分层告警管理，并以不同颜色的图标加以区分。

　　告警升级管理：可以定义事件自动升级处理的阀值;能够基于时间信息升级处理;当事件处理超过预期时限，根据预定义的升级条件，能够将该事件自动/手工升级到指定的人员。

　　预警流程管理：初步流程设计如图5。

　　预警管理：提供建立故障预警管理，通过设置“阀值”，可以不断监测设备负载是否超标(CPU负载/Mem利用率)、线路流量是否正常，端口是否有持续的错包等现象，同时系统会发出告警 信息，分析判断网络的安 全状 态，分析非法入侵、攻击、病 毒、物理故障等。

　　业务管理：业务管理模块可实现业务视图定制、统一告警、权限控制、性能分析等。

　　(4)性能分析报表管理

　　性能分析报表是一个依赖监测数据，然后把数据整合并且与基准值对比，最终形成对整个视频系统的健康情况的整体评分审查。以宏观角度对视频系统进行全面分析，提供性能分析描述建议，得到整个视频系统的运行情况，找到视频系统的性能瓶颈。

　　性能分析报表的主要包括：指标生成、基准值设置、分数值设置、性能评分、预设评分表格等。

　　(5)设备关系分析引擎

　　关系分析引擎可以让网络管理摆脱传统一个个网元孤立的管理模式，通过网元的关系做为基础的地图，把告警信息通过基础信息全面提供告警分析。关系分析引擎可以让管理人员减少关系分析人手判断操作，自动化从海量信息筛选出设备信息。

　　关系分析引擎是业务管理、性能分析和告警管理等智能分析基础引擎。通过自动发现，平台可以获取到主要视频系统的设备的部分关系。自动发现可以获取到网元管理主要有依赖关系和连接关系。管理人员可以通过手动维护设备的包含关系和关联关系。每当设备产生一条告警时候，就会进入关系分析引擎中，关系分析引擎就会遍历设备的关系，最终找出告警关系。