基于宽带网络(公网)的数字监控规划

　　三、基于宽带网络(公网)的数字监控规划

　　网络视频监控系统基于宽带网络为用户提供图像和各种报警信号远程采集、传输、储存及处理。

　　这是一个由前端、中心平台、后端三部分组成的系统。前端由镜头、摄像机、云台、报警开关、视频编解码设备、主机控制设备和监控软件组成；中心管理平台具有业务平台的管理功能，对传送过来的图像进行转发、分发或存储，对报警进行联动处理；在后端用户可在网络的任何一个接入点，无论是监控现场、监控中心，或者是远端，只要通过IE浏览器或客户端软件，在通过用户认证后可任意观看视频，可控制摄像机的角度、拉近拉远镜头、控制远端设备，并可接收报警信息。通过这一业务，用户只需轻点鼠标，通过宽带网络，可以从显示器中看到的不仅是清晰、逼真、实时监控图像，更像是一个由网络视频监控系统勾画出的、蕴含着巨大商机与经济效益的信息化蓝图。

　　其中中心管理平台是整个系统的核心部分，负责前端设备、用户的接入，音视频的存储转发，用户的认证计费，控制告警的管理以及系统内设备的监控管理。可进一步划分为多个部分：中心管理服务、接入服务、转发服务、存储服务、AAA服务和Web访问服务。这些服务可以运行在一台或多台服务器上，使得系统具有灵活的分布式部署能力。

　　中心管理服务通过认证(通过AAA服务器或系统认证机制)完成用户的接入，为终端用户提供告警、控制服务，为管理员提供系统设备监控和维护服务。

　　接入服务主要完成前端设备的接入，负责转发控制或配置命令，并从前端设备接入告警，用于屏蔽不同类型的终端设备。

　　转发服务主要为视频浏览、文件回放下载用户提供视频数据请求和转发服务。在系统规模较大时，可以通过负载均衡策略提供优质高效的视频服务。

　　存储服务主要为音视频数据提供中心存储能力，同时提供历史音视频文件的检索、回放、下载服务。

　　AAA服务器用于完成用户的认证、授权和计费功能。Web访问服务为用户提供通过web访问系统的能力。

　　四、基于电信运营网络的数字网络监控规划

　　电信运营网络采用MPLSVPN为企业提供带宽服务，并保证企业数据流的安全性和服务质量。VPN业务需要面向多种不同的用户，承载多种不同的业务，采用多种接入方式。运营商可以根据网络的实际情况及用户的需求开通最适合的VPN业务，实现统一的资源调度。目前运营商已经能够提供多种VPN业务，如Intranet、Internet、Extranet、AccessVPN，而且这些业务可以整合为“VPN套餐”提供给企业。为实现完整的VPN业务，电信运营网络需要融合各种VPN技术，包括MPLSVPN、IPSEC、L2TP、GRE、ATM、FR等。

　　在MPLSVPN网络上规划视频监控系统时，由于前端PU，与客户端CU一般通过ADSL的方式连接到运营商的公网上。需要通过VPDN的方式建立VPN隧道，以保证数据的安全性。是一个在MPLSVPN网络上规划视频监控系统的示例。

　　在该系统中，VPDN+MPLSVPN方案既可以保证数据传输安全和保密性，也可以节省网络资源，同一VPN内部可使用RFC1918地址进行规划。充分利用现有的MPLS网络传输平台，节省投资和管理成本，并且可以保障数据的高效率转发。对于大多数拨号接入(主要是ADSL方式)的PU和CU设备，利用现有的VPDN网络资源，由LNS同时实现PE功能，完成接入设备与MPLSVPN的综合使用。