交警视频监控项目GPON传输组网方案

第一篇：交警视频监控项目GPON传输组网方案

交警视频监控项目GPON传输组网方案

一、项目需求：

本次淄博交警共计安装监控点1700个点。通过在全市范围建设公安治安监控网络，在各个重要路口，需要重点防范的地点安装监控设备，前端监控设备采用电子警察、高清枪机摄像机或者一体化球形摄像机。监控视频通过广电网络传输至交警机房。

结合我公司在视频监控系统方面的建设经验，决定本项目采用裸光纤与GPON技术，为其提供裸光纤和GPON光纤传输通道接入前端监控设备。前端设备利用现有资源就进接入我方机房、光缆交接箱、小区分纤箱，在广电公司汇聚设备汇聚并传输至交警机房,有效的保障网络传输速度和质量。本方案安全稳定、组网简单、便于维护、并能实现客户所需功能

二、GPON网络技术特点：

GPON技术采用点到多点的用户网络拓扑结构，利用光纤实现数据、语音和视频的全业务接入的目的。GPON 系统主要由OLT、ONU和POS组成，其中OLT(Optical Line Terminal)放在中心机房，OLT既是一个交换机或路由器，又是一个多业务提供平台，它提供面向无源光纤网络的光纤接口(PON接口)。POS(Passive Optical Splitter)是无源光纤分支器，是一个连接OLT和ONU的无源设备，它的功能是分发下行数据，并集中上行数据。它是一个简单设备，不需要电源，可以置于相对宽松的环境中，一般一个POS 的分光比为1:

8、1:

16、1:

32、1:64甚至1:128，并可以多级连接。ONU(Optical Network Unit)放在用户设备端附近或与其合为一体。一个OLT PON端口下最多可以连接的ONU数量与设备的配置和分光比密切相关。在GPON系统中，OLT到ONU间的距离最大可达20 km。

采用GPON设备建设视频专用传输网络的优点主要表现如下: 1)成本较低，维护简单，容易扩展，易于升级。在传输途中不需电源，没有电子部件，因此容易铺设，基本不用维护，长期运营成本和管理成本的节省很大；系统对局端资源占用很少，模块化程度高，系统初期投入低，扩展容易。

2)提供非常高的带宽。GPON目前可以提供上行1.25Gbps及下行2.5Gbps的带宽，并且随着以太技术的发展可以升级到10Gbps，非常适合于视频监控网络的高带宽的需求，特别是全高清的视频监控网络；

3）服务范围大。GPON作为一种点到多点网络结构，以一种扇出的结构来节省中心设备的资源，服务大量用户，特别适合于前端点多而分布广泛，点位分散的视频监控类专用网络；

4）带宽分配灵活，服务有保证。对带宽的分配和保证都有一套完整的体系。GPON 可以通过DBA(动态带宽算法)、DiffServ、PQ/WFQ、WRED 等来实现对每个用户进行带宽分配，并保证每个用户的QOS；

5)传输安全有保障。对于安全性的考虑。上行方向ONU不能直接接收到其他OUN上行的信号，所以ONU之间的通信，都必须通过OLT，在OLT可以设置允许和禁止ONU之间的通信，在缺省状态下是禁止的，所以安全方面不存在问题。对于下行方向，由于GPON网络，下行是采用广播方式传输数据，为了保障信息的安全，从下述几个方面进行保障。所有的ONU接入的时候，系统可以对ONU进行认证，认证信息，可以是ONU 的一个唯一标识(如MAC 地址或者是预先写入ONU 的一个序列号)，只有通过认证的ONU，系统才允许其接入。对于给特定ONU 的数据帧，其他的ONU在物理层上，也会收到数据，在收到数据帧后，首先会比较LLID(处于数据帧的头部)是不是自己的，如果不是，就直接丢弃，数据不会上二层，这是在芯片层实现的功能，对于ONU的上层用户，如果想窃听到其他ONU 的信息，除非自己去修改芯片的实现。对于每一对ONU与OLT 之间,可以启用128位AES加密.各个ONU的密钥是不同的。另外，还可做VLAN隔离，通过VLAN方式，将不同的用户群、或者不同的业务限制在不同的VLAN，保障相互之间的信息隔离。

附件：具体GPON设备指标

一、T比特超大容量光接入平台，构筑面向未来的融合接入网络

大容量、远距离、高效率，满足未来更高带宽业务的需求MA5680T全面继承了华为全IP接入网架构的先进理念及功能特性，采用了业界领先的超大容量平台，高达400G的交换容量提供无阻塞的T比特交换能力，每槽位带宽达10GE，彻底消除接入的带宽瓶颈，使接入网络跨入光速时代！

MA5680T支持16个业务槽位，如图1。单块PON业务板提供4个PON接口，支持高达1:64的分光比，单框的容量即达4096个用户端口。对于GPON接入，MA5680T支持下行2.5Gbit/s、上行1.25 Gbit/s的线路速率，采用GEM（GPON Encapsulation Mode）协议封装为125us的定长帧结构，具有少的开销字节和高达93%的传输效率。

对于GPON接入，MA5680T支持下行1.25Gbit/s、上行1.25 Gbit/s的对程线路速率，高速宽带，充分满足接入网用户的带宽需求。

图1

MA5680T插框

全光接入的统一平台MA5680T在一个平台上可同时提供GE光口/ FE光口/GPON/EPON多种光接入方式，作为一个P2P（点到点光纤直联）和P2MP（点到多点）的统一平台，满足FTTC/FTTB/FTTH多样化组网以及平滑演进的需求。对于需要独享光纤的重要客户，可以采用点对点方式提供光纤接入，充分保证重要用户对安全性和带宽的高要求。MA5680T同时支持EPON和GPON的混合接入，可以根据运营商的部署灵活选择不同的接入方式，同时规避技术选择的风险，MA5680T的灵活接入方式为运营商发展客户提供了更多的选择。

二、全业务接入能力，满足用户多元化需求

华为提供OLT设备和系列化ONT设备，为客户提供端到端的光接入解决方案，满足不同接入位置不同用户类型的接入需求，如下图2所示：提供针对家庭用户的SFU终端，支持FE/GE和POTS接口，满足语音、数据和视频的Triple-play的要求；对于多住宅用户，华为提供FTTB组网的MDU终端，支持FE、POTS

和xDSL接口，解决密集用户的覆盖，充分利用现有铜缆资源。对于商业用户，华为提供具有E1/T1接口的SBU和MTU终端，实现话音和TDM专线接入。能够满足用户高速上网、IPTV、VOIP、专线等业务需求。

可控组播

MA5680T强大的电信级组播功能，为运营商开展和管理宽带组播增 值业务提供了有力的保证。

支持IGMP Proxy/Snooping组播协议，支持1000个组播组 *支持预加入功能、快速离开功能

*丰富的用户鉴权模式，满足不同组播运营的需求 *支持频道预览功能，支持收视统计功能 *支持受控组播，控制用户可加入的组播组 话音解决方案

MA5680T采用VoIP的话音解决方案，终端设备提供两种VoIP方式，如图3 ONT内置媒体网关，完成VoIP话音的转换 *外置媒体网关实现VoIP话音的接入

*OLT上行通过GE或10GE与IP网络连接，话音的信令处理由软交换完成。华为SmartAX MA5680T光接入解决方案

TDM传输解决方案

MA5680T强大的QoS机制可以提供完善的E1传输解决方案，GPON GEM的帧结构可以很好地保证E1在GPON中的传输质量，同时可以解决困扰E1 over IP的时钟问题，达到和SDH传输媲美的效果。

三、增强的运维管理能力，有效降低运维成本

端到端的统一管理平台iMANAGER N2000网管平台不仅可以实现从OLT到MDU、ONT、DSL MODEM等终端端到端的管理，而且还可以实现对华为DSLAM、MSAN的统一管理，是业界唯一一个可以实现端到端的统一管理平台。强大的终端管理iMANAGER N2000可以实现对OLT下挂的所有终端都作为一个网元来管理，真正实现了光接入的“大容量、少局所”建网模式。支持GPON 终端管理功能，可通过OMCI（ONT Management and Control Interface）协议管理ONU/ONT 上的VLAN 配置、端口属性等。支持EPON 终端管理功能，可通过中国的电信行业标准进行ONU/ONT 的管理、ONT 端口VLAN 的管理以及端口属性的管理。支持OLT 对ONU/ONT 的离线配置，在OLT 端保存配置，并在ONU/ONT 注册时自动恢复ONU/ONT 的数据，使业务发放更为简便。通过网管系统可以对ONT进行配置、日常管理和故障诊断、定位，实现ONT终端的“零配置”和远程维护管理大幅度降低维护费用。

四、强大的QoS保证机制，完美支持多业务接入 MA5680T具有强大的QoS能力，完美支持多业务接入。支持端到端（OLT到ONU/ONT）的全网QoS解决方案。

*支持OLT 和ONT 两级调度，通过区分不同的业务和用户来提供QoS 保证。

*支持基于流规则的包过滤、重定向、流镜像、流量统计、流量监管、端口队列调度、端口限速、优先级策略

*和VLAN 更改策略。支持CoS（802.1p）、流优先级，缺省为802.1p。*支持SP（Strict Priority）、WRR（Weighted Round Robin）等8 种队列调度。

*特别针对VoIP 语音，增加了端口流分类处理，即使在大流量数据冲击下，也能够保证通话质量。

*支持基于ACL的允许/禁止访问控制。

*支持动态带宽分配（DBA），分配范围为512kbit/s～最大带宽，支持64kbit/s控制粒度。

五、丰富的系列化OLT和ONT 华为不仅提供功能强大的OLT 设备，而且还提供包括OT925在内的多款终

端，支持单FE、多FE、GE、POTS、WiFi、RF等多种接口，满足光接入多样化组网需求。

六、强大的定制化服务能力，满足不同应用场景需求

华为作为光网络和PON接入行业的领跑者，不仅可以提供丰富的ODN网络设备，而且海内外大量“交钥匙”工程的顺利交付，更是积累了丰富的光产品设计、维护、施工、诊断的经验，可以提供端到端的ODN解决方案。卓越的产品集成能力。能够帮助客户完成设备选型和采购，降低新产品的导入风险，快速开展业务。

*强大的网络规划能力。可以为客户提供ODN可行性分析，咨询服务，ODN建网规划和设计等服务。

*强大的TK交付能力。华为全资子公司安捷信专门负责海外TURN-KEY工程，具有丰富的工程实施经验，不仅提供弱电箱、分光器的定制化服务，还可以为客户提供计划制定，计划管理，风险管理，工程施工，验收管理等服务。

*完善的运维支持能力。遍布全球的技术服务平台，随时随地为客户提供所需的技术支持。

七、MA5680T的规格和性能参数

八、EchoLife HG850eEPON终端

EchoLife HG850e EPON终端（以下简称HG850e）是面向家庭和SOHO用户设计一款ONT（Optical Network Termina）设备，它利有EPON（Ethernet Passive Optical Network）技术，通过单根光纤提供高速通道，实现有线高速网络接入，尽享高速的数据服务，以及优质的语音和视频宽带服务。

HG850e在 LAN（Local Area Network）侧提供丰富的硬件接口，可以满足家庭和SOHO用户的多种组网需求，同时HG850e可提供基于IP网络的质量、低成本的VOIP电话服务，以及FOIP数据传真服务。

HG850e支持远程OAM管理，方便运程商远程业务发放、维护和管理，拥有友好的Web配置管理界面，操作简便。

第二篇：西安市交警MSTP组网方案

西安市交警MSTP组网方案

中国电信西安公司 2011年3月

西安市交警MSTP组网方案

一、概要

中国电信股份有限公司西安分公司（以下简称“中国电信西安公司”）非常珍视本次项目机会，组织经验丰富的业务与技术专家，认真分析西安市交警MSTP组网项目的需求，为西安市交警定制了符合实际、性能最佳的整体解决方案。

1.1 项目技术支持概要

根据我们对西安市交警MSTP组网项目需求的理解，中国电信西安公司为西安市交警定制了整体解决方案。

 网络整体服务解决方案

中国电信在线路网络及数据网络服务上，提供处于国内领先地位的“一站购齐，全程无忧”一站式服务解决方案。西安市交警各单位无论在省内任何地方，有何种电信服务需求，需要解决任何问题，只要与当地的中国电信政企客户部客户经理联系，都可以快速得到解决。

中国电信向西安市交警各单位提供高品质的服务，竭诚为西安市交警各单位提供“零距离”贴近客户和“零偏差”规范的服务，追求“零中断”保障与“零时延”响应的极致品质。

另外，根据西安市交警自身的业务特性，中国电信还将为西安市交警提供重要事件及重大活动中的通信保障服务。在自然灾害、抗灾抢险等突发事件中，中国电信装备齐全的高水平应急通信队伍还可为西安市交警提供应急通信服务，为西安市交警快速建立高质量临时通信系统。

1.2 可靠的项目实施保障

西安市交警MSTP组网方案

 成立项目领导小组和项目实施队伍

我们对西安市交警MSTP组网项目极为重视，成立以由中国电信西安公司政企客户部总经理邢春华担任组长的项目领导小组，并抽调具有丰富项目管理经验的项目经理组织项目实施团队来保障项目的按期优质实施。在项目实施期间，我们将指定政企客户高级技术专家对项目全权负责并全程保持不变。

 科学的项目管理和严格的工程进度把关

中国电信具有丰富的项目管理和实施经验。我们将在项目实施过程进行科学的项目管理，严格按照双方约定的工程进度安排，保质保量完成工程项目的要求。

 完善的质量监督管理体系

我们建立有一套完善的服务质量监督管理体系，通过缺陷预防控制、企业承诺控制、过程控制、体系控制、大客户营销服务规范、和大客户满意度调查与持续改进等多项措施，提供了严格的质量管理和服务监督。 客户回访规范

我们在西安市交警MSTP组网项目建设后，通过规范的大客户回访制度，及时跟踪了解西安市交警最新的业务需求与遇到的问题，更好的为西安市交警提供服务。 专家级技术咨询与支持

中国电信北京、上海、广东研究院成立了大客户技术支持中心，可以向客户提供专家级业务咨询、网络疑难问题诊断、个性化创新业务定制以及各种网络、应用、维护等方面的专业培训。

1.3 中国电信该项目优势概述

西安市交警MSTP组网方案

 丰富的资源

中国电信网络覆盖范围广，光缆总长度国内第一（123万公里），拥有原中国电信70%的长途电路资源。拥有70%的国际出口带宽和运营能力，与众多国际著名电信运营商紧密合作，为客户提供高质量的国内、国际电信业务服务。

 覆盖全国的业务能力

中国电信在保持南方21省（市）网络资源、人员、管理等方面优势的基础上，在2002年，北方10省（市）省、地市公司陆续成立，迅速组建了一支以运行维护、技术支持为主的快速响应团队，给客户提供及时、高效的服务；到目前为至，北方十省市补网扩容建设基本完成，通过跟原来保留的骨干网资源融合，形成了覆盖全国31个省（市）的一体化网络，可以向公众及大客户提供数字电路、DDN、ATM、FR等各类业务，形成了覆盖全国的业务能力，可为客户提供全程全网各类通讯业务。 完善的全国服务体系

中国电信是国内最早（2000年）成立集团大客户服务机构，最先提出全球一站服务模式---FocOne一站服务，拥有最完善的全国三级平面化大客户服务体系的电信运营商。 优秀的技术、服务队伍

中国电信拥有7万多人的网络维护队伍，维护体系健全，网络运营经验丰富，技术力量强，半军事化管理，流程化作业。目前中国电信为党、政、军、金融机构、国家大中小型企业提供了优质、高效的服务。

中国电信发扬军事化管理的优良传统和严谨的工作作风，拥有先进的应急通信设备和队伍，具备提供重点通信保障的经验和能力。 有力的物质保障

西安市交警MSTP组网方案

二、MSTP组网解决方案

2.1 网络通信现状及交警组网需求分析

目前西安市交警数据网组网主要采用了以路由器互联的组网模式，中心店与各分支点以星型拓扑架构相连，采用了SDH专线电路组网，专线速率为2M，随着公司的发展，基于视讯的多媒体传输需求越来越迫切，现有的2M专线已经不能满足发展的需要，需尽快扩容、提速并提出其它可探讨的组网技术需求。

根据目前西安市交警的业务现状和将来发展需求，决定对各地电路带宽从2M提高到10M,并考虑全部采用以交换机互联的模式组网，即中心店和各分支点点均采用以太网交换机互联，采用以太网接口与运营商电路接入设备相连。

根据西安市交警提出的提速扩容需求，我们建议骨干层采用SDH专线模式，保持SDH专网优势，接入层采用MSAP接入模式。

我们根据西安市交警提速的具体需求，结合电信目前主要的通信组网技术，提出了MSAP的组网解决方案，以供参考。

2.2 西安电信MSTP组网技术分析

 全程MSTP/MSAP技术，充分利用了MSTP/MSAP技术本身的各种优势（良好的业务保护能力，带宽的稳定性和可靠性，网管能力强）；

 提供标准的FE/GE接口，可以大大节省相关网络设备的投资(比如中心点无需昂贵的CPOS端口，各接入网点路由器等也无需配置E1等昂贵端口）；  方便将来带宽升级（如果将来带宽由10M升级到50M等，各个网点的接入设备不用更换，只需要在汇聚层和核心层等重新调配链路资源即可完成）；

 端到端的带宽独享，为客户提供最佳的QoS保证；  高灵活性和扩展性，高可靠性，高安全性；

西安市交警MSTP组网方案

另外，MSAP方案相比于SDH方案，主要优点还有：

 可以大量节省大量的DDF配线架和相应的机房面积，降低E1电缆故障率。 采用155M口上联，可以节省华为等核心网SDH设备的昂贵的E1接口盘。 具备更加完善的网管和监控性能。

 MSAP方案具有明显的可扩展性。如果将来用户的带宽升级，远端的设备无须更换就可以实现。而PDH方案中PDH光端机和协议转换器设备大多需要更换。

 MSAP方案还具有综合价格优势。

2.3 西安市交警MSTP组网方案

 组网拓扑：

西安市交警MSTP组网方案

MSAP构建一个完善的接入网。

3、MSAP融合了各种类型的接入技术，可以满足现在以及将来用户各种各样的接入需求,MSAP部署构建接入网是一个满足现状和网络发展的建设方案。

4、MSAP构建接入网可以通过专用网管平台对所有专线接入客户进行统一的端到端全程业务管理，方便维护，提高服务品质。

西安市交警MSTP组网方案

结 束 语

西安市交警作为西安电信的重点大客户，一直以来都是我们服务的重点对象，我们一直以为西安市交警提供优质、可靠的通信服务保障作为自身的一项重大责任。在本次工程中，西安电信充分认识到在西安市交警现有通信网络环境下，“西安市交警MSTP组网项目”对提高西安市交警内部工作效率所起的重要作用，将组织和调动内部各种资源为客户提供全面、高效的技术支持服务。

我们希望通过本次工程，以高效、智能、便利、互动、安全、贴心的综合信息服务赢得本次项目您所给的机会。

选择中国电信就是选择了优质、高效、安全、可控、可管理的放心网络服务。

我们也期待与西安市交警在更广领域开展合作！

第三篇：视频监控项目合同书

视频监控项目合同书

甲方：

乙方：

甲乙双方本着平等互利的原则，同意根据《中华人民共和国经济合同法》、《建筑安装工程承包合同条例》等中国其它相关法律、法规以及本合同的规定，经双方友好协商，达成合同条款如下：

一、工程内容、价格

1、乙方根据甲方要求，在 项目安装视频监控系统；

2、该系统包括：（见附件）；

3、工程报价：（见附件）；

4、工程总价款为：人民币。

二、产品质量及安装调试要求：

1、乙方须按附件1要求向甲方提供符合国家产品质量标准的正品设备，不得以任何理由以次充好。未经甲方同意，不得随意更改方案。并提供各设备有关品质证明书，合格证，说明书，相关软件等资料。

2、乙方所提供合同内设备应保证产品内外包装完好无损，若不能达到要求，甲方有权要求乙方立即更换合格产品。由此带来的一切损失由乙方负责。

3、在签订合同后，乙方按照甲方要求负责设备安装、调试，要求做到布局合理，布线规范，便于使用及维护，符合国家有关技术标准。

4、布线标准：乙方监控系统布线施工，严格遵照《民用闭路监控电视系统技术规范》的标准。

三、付款方式

1、本合同签订后3日内，甲方向乙方支付工程总造价的10%作为预付款，计人民币

；

2、工程施工安装完成，甲方进行工程验收即向乙方支付工程总造价的50%，计人民币

；

3、系统稳定运行30天，甲方确认工程无问题后，甲方向乙方支付工程总造价的30%，计人民币

；

4、余款作为售后维修保证金，待保修期结束后一次性付给乙方。

四、甲方责任

1、按期支付合同款项，以便保障工程的顺利进行；

2、提供具体工程要求及其它乙方施工所必备资料；

3、派专人负责施工现场的协调，协助乙方工作，为施工提供便利条件；

4、如甲方要求对系统功能或系统设计进行改动，需书面通知乙方，并提供相关技术资料；

5、监督、检查乙方的工程质量和工程进度，审查乙方施工原始记录、隐蔽工程记录、施工图及报告；

6、甲方有权对乙方所提供的产品进行抽查，乙方应积极配合，不得以任何理由干涉甲方的监督检查工作。

五、乙方责任

1、按照甲方提供的具体工程要求，向甲方提供工程整体设计及实施方案；

2、负责系统设计、施工图绘制、工程进度管理及施工记录；

3、负责设备、材料的运输、安装及调试，确保工程质量达到设计要求；

4、按施工安全规范采取预防事故措施，精心组织施工，确保施工安全。整个项目施工过程中，由乙方造成的现场施工人员安全问题由乙方负全责。

5、在系统验收后一年保修期内，免费维修、维护系统；

6、根据甲方的使用需求协商修改系统，以确保尽量达到甲方要求；

7、负责对甲方系统管理人员和操作人员进行技术培训，保证培训人员能独立操作及排查故障；

8、乙方指定 为施工现场代表，负责本合同实施；

9、乙方负责向甲方提供：硬件说明书、应用软件及说明书等技术资料；

六、工期

1、施工完工日期：进场施工____个工作日内完工。

2、如有下列情形者，经甲方代表确认后，工期按实际相应顺延： ⑴甲方不能按合同规定在开工前交出施工场地，施工用电源未接通； ⑵因遇人力不可抗拒的自然灾害造成停工；

⑶因甲方原因停水、停电或电力、电压不能满足施工需要，影响连续达八小时以上；

⑷甲方未按合同有关规定向乙方支付相应款项。

七、工程验收

1、乙方在系统竣工、具备验收条件后书面通知甲方并配合甲方进行工程验

收；

2、甲方接到乙方验收通知后应及时对工程进行验收；

3、凡隐蔽工程，经乙方自检后，应在现场工程日记上及时填写确切的隐蔽记录（即范围、数量、质量）并通知甲方检查，经检查符合设计要求，甲方签字认可后方能进行下一个工序的施工。如果甲方接通知后24小时内仍未到现场验收，则被视为乙方自检合格，即可隐蔽，甲方代表事后必须补办手续；

4、验收中发现不符合有关规定或设计要求的，经质监部门鉴定是产品质量事故，若甲方代表认为项目必须更改的，乙方应该无条件返工，并承担由此造成的返工费用及项目延误的责任。

八、培训及售后服务

1、系统验收前，乙方向甲方提供技术资料并负责培训甲方人员。培训内容：系统原理与结构；应用系统软件安装、参数设定与操作；设备常见故障查、修；设备故障应急处理预案。

2、自系统工程验收合格之日起 12个月内为免费保修期，在此期间内乙方负责系统的免费维护、维修，24小时内排除故障。若在24小时内不能排除故障的，则应由乙方提供不低于原设备标准的备用产品保证甲方的正常使用，否则甲方有权扣除维修保证金。

3、自系统工程验收合格之日起12个月出现故障免费更换。但因甲方人为损坏除外。

4、免费保修期满后，乙方负责对系统终身维护，期间乙方只收取设备材料费。

5、乙方提供终身免费电话技术支持。

6、乙方对该系统管理软件进行版本升级时，甲方可享受免费升级服务。

7、乙方有责任对该系统的扩展、升级提供相关技术支持。

九、违约责任

1、本协议经双方签署生效后，双方应遵守本协议所有条款。未经双方同意,合同双方之任何一方不能全面履行合同条款均属违约；

2、违约金：合同履行中任何一方无正当理由提出终止合同，均属单方违约，违约方除承担赔偿因此给对方造成的经济损失外，还须向对方支付合同总造价5%的违约金；

3、由于不可抗拒的原因（如台风、地震、水灾、自然原因发生的火灾等）

导致合同不能正常履行，双方均不承担违约责任。

4、若乙方延误交货或逾期完工，超出日期，乙方每天按合同总额的0.3‰向甲方支付违约金。

5、若甲方不在规定的时间内付款，则应每天按合同总额的0.3‰向乙方支付违约金。

十、争议和管辖

1、如因出现不可抗力因素造成无法履行协议，双方协商解决；

2、未尽事宜，由双方友好协商解决；

3、若双方协商解决不成可向经济合同仲裁机关申请仲裁或向人民法院提出起诉。

十一、其他约定

1、为加强现场工程施工管理和协调，自乙方进场之日起，双方指定工程现场负责人，每天共同签署工程日记。未签署方以签署方记录为准。

2、本合同修改与补充需经双方协商一致后，以书面形式另行签订协议。

3、本合同附件为合同的不可分割的组成部分，与本合同具有同等效力。

4、本合同壹式二份，双方各执一份，效力同等。

5、本合同自双方签字盖章之日起生效。

甲 方: 乙 方: 签 订 人： 签 订 人： 联系方式： 联系方式： 签订日期： 签订日期：

第四篇：视频监控系统改造项目技术方案.

一、项目概述

（一）项目背景

随着视频图像监控系统建设使用实践的不断深入，安全技术防范已成为治安防范的重要手段和社会治安防控体系建设的重要组成部分，在预防、发现、控制等方面，发挥着人防、物防所不可替代的重要作用。安全技术防范体系建设，在构建防、控、管一体化公共安全防控体系中，具有举足轻重的地位，在构建“和谐社会”中具有重要意义。

平安是改革和发展的保障，是和谐的前提。

根据以上情况，结合白河县公安局五期天眼高清视频监控平台项目改造的实际需求，决定建设高清安防视频监控系统，进一步加强行政中心防控，高效，快速处置突发事件，提升现代化管理水平。

（二）需求分析

白河县公安局五期天眼高清视频监控平台项目，在原有监控平台基础上采用光纤收发器组网，保证视频信号传输流畅、实时；并且可以与陕西公安视频监控及联网传输平台互联、互通、互信，实现无缝对接；所采用设备均响应招标文件所提出的性能要求；可通过网关接入社会资源，并且预留接口且满足接入GPS/GIS系统兼容等可扩展条件；前端采集设备接入县公安局监控中心的网络带宽不低于1000MHz，网络带宽应满足前端设备接入监控中心互联的带宽要求，并留有余量。

（三）建设依据

 视频监控系统各个环节符合《陕西省安全技术防范条例》的要求。必须达到《安全防范工程技术规范》（GB50348-200490）、《城市监控报警联网系统技术标准》（GA/T699.1~ GA/T 669.10）、《视频监控联网共享系统管理平台规范》（DB61/T524-2011）、《视频监控联网共享系统技术规范》（DB61/T525-2011）、《陕西省城市监控报警联网系统工程建设要求》（陕公通字[2008]49号）的要求

本工程严格执行国家、行业的现行各专业规范及标准。并且严格按照国家、行业的相关规范标准执行。

《城市监控报警联网系统技术标准》（GA/T669-2008）

公安部关于城市报警与监控系统的建设、管理、应用规范性文件（公安部 科技信息化局汇编2009年3月）

《中华人民共和国公安部行业标准》（GA70-94）《视频安防监控系统技术要求》（GA/T367-2001）《民用闭路监视电视系统工程技术规范》(GB50198-94)《工业电视系统工程设计规范》（GBJ115-87）《安全防范系统通用图形符号》（GA/T75-2000）

《道路交通安全违法行为图像取证技术规范》（GA/T 832—2009）《机动车号牌图像自动识别技术规范》（GA/833-2009）《闯红灯自动记录系统通用技术条件》GA/T496-2009 《防盗报警中心控制台》 GB/T16572—1996 《报警系统环境试验》 GB15211—1994 《建筑及建筑群综合布线工程设计规范》（GB/T50311-2000）公安部《警用地理信息系统系列标准规范》 《电视视频通道测试方法》（GB3659-83）

《彩色电视图像质量主观评价方法》（GB7401-1987）《信息技术开放系统互连网络层安全协议》（GB/T 17963）《信息安全技术信息系统通用安全技术要求》GB/T20271-2006 《计算机信息系统安全》（GA 216.1－1999）《信息技术设备的安全》GB4943-2001 《计算机软件开发规范》（GB8566-88）

《安全防范工程程序与要求》（GA/T75-94）

《安全防范工程技术规范》(GB 50348-2004)《电子计算机机房设计规范》(GB50174-93）《建筑物防雷设计规范》(GB50057-94)《建筑物电子信息系统防雷技术规范》(GB50343-2004)《安全防范系统雷电浪涌防护技术要求》(GA/T670-2006)

《民用建筑电气设计规范》(JGJ/T16-92)

（四）建设原则

本系统的总体设计根据国家、地方相关法规、技术标准规范的要求，结合结合白河县公安局五期天眼高清视频监控平台项目的实际情况，秉着积极消化吸收国内外先进经验和技术，立足国内、安全可靠、节俭实用、便于扩展和管理维护的原则进行。本次项目建设遵循的原则：

1、设备兼容:系统基于层次化设计，建立开放的应用调用接口体系，提供完整的软硬件开发、连接SDK工具和示例代码，保障第三方产品的接入。

2、技术先进：各种设备均需采用技术成熟、稳定且具备先进设计理念的产品，系统在建成后能通过平滑升级保持其先进性，延长生命周期。

3、经济实用性：按照实用性的原则，整个系统以实用、操作方便、简洁、性能高效为原则，既满足快速反应的特点，又满足决策层、管理层及时了解各项信息，进行业务处理和综合管理的实用要求。

4、高可靠性：由于本次项目系统涉及面广，使用环境的特殊性，必须保证系统工作稳定可靠。各子系统能稳定独立运行，操作系统及数据库构架采用成熟可靠的体系，重要数据要备份，系统考虑冗余设计。系统还必须适应高温、潮湿、酸雨、多尘等环境和具备防雷击、鼠害和人为破坏的功能。

5、先进性：由于计算机技术和信息技术发展迅速，在兼顾系统的实用性和高可靠性的同时，系统的设计和建设中必须具有一定的前瞻性，尽可能的采用先进的技术和开发工具，以保证系统和产品的先进性；但也要避免采用不成熟的技术以保证系统稳定性。

6、安全性与保密性：本系统运行的数据多为敏感、涉密信息，专业数据采用分布存放。网络及重要数据要安全管理措施。

7、开放性与标准性：系统涉及的部门众多，应是一个开放的、易扩展的、分布式的系统。系统设计所涉及的技术和选用的产品应是行业入围的主流产品，符合业界最新的标准，并具有良好的开放性，能够与相关系统进行相连和数据共享。

8、易操作性与易维护性：系统操作简便、应用软件操作界面友好，信息处理工作简单、方便、快捷。系统数据备份及数据恢复快速简单。系统维护、系统配置、应用软件安装等应简单，高效。在满足技术参数的要求和价格同等的条件下，优先考虑使用本地产品。

9、共享性：资源共享及信息交换，实现与政府相关部门的信息资源共享和交换；提高信息发布水平，提高公共服务水平和信息发布能力。同时为监控资源数字化整合共享提供接口。

（六）设计指导思想

系统的具体设计应以“实用、可靠、先进、经济”为指导思想。

1、以实用为主，在工程设计和实现的过程中，始终要把使用单位的实际需求放在首位，做到灵活、好用。选择实用性强的系列产品，模块化结构设计，既可满足当前的需要又可为今后系统发展扩展留有余地。监控覆盖面和图像质量须满足一线实战需求；图像实时监视和图像回放查询界面友好，系统安装、使用、维护简便。

2、可靠是指系统采用的软、硬件须经过具有相应资格的软件评测中心、产品检测中心的测试，质量达标，性能稳定，能持续有效运行。可靠同时要兼顾到未来的发展，采用成熟而先进的技术和设备，力争使系统有良好的开放性、可扩展性和较长的生命期。系统全部采用国际标准的软硬件接口，为与其它系统的联结奠定了良好的基础。

3、先进是在系统总体方案设计时，必须要有超前思路，总体规划，采用先进技术。先进性是指关键设备必须采用国外及国内的先进设备，以确保3—5年内不落后。如前端摄像设备采用先进的摄像机。采用成熟、主流的技术构建系统平台，充分兼顾需求和技术的发展，充分考虑与其他系统的连接，建设可扩展的、开放的平台。

4、经济性原则指系统尽量采用性能、价格比好的产品，既能满足实际需要，又可尽量降低费用，同时在系统化的设计过程中，进行优化设计，便于今后维护，大大降低系统费用。在确保实用性、可靠性、先进性的前提下，注重系统建设成本和投入的阶段性，以技术建设与应用机制的协调发展，确保系统效益。

二、系统总体设计

（一）概述

鉴于此次结合白河县公安局五期天眼高清视频监控平台项目数字化高清视频监控系统改造，现针对改造中需要涉及的内容予以阐述。

一整套数字化高清视频监控系统主要由前端图像采集调制、高清传输、高清存储、高清解码显示、综合管理平台等模块组成，其中任何一个模块都必须达到数字化高清要求。

 前端采集

前端采集工作主要由高清摄像机加光纤传输设备构成。

网络高清摄像机清晰度达到200万像素，同时使用150米红外网络高清摄像机，具备SMART智能电子防抖/智能运动跟踪/越界侦测、区域入侵、人脸侦测、音频侦测、进入区域、离开区域、徘徊、物品遗留、物品拿取、人员聚集、车牌识别等功能。

 高清传输

传输是数字化高清视频监控重要的一环，犹如实际生活中的道路。本次系统光纤传输网络高清视频数据，并使用传输速率高达1000M的长距离光纤收发器。保证传输的稳定性和先进性。

高清存储

录像存储是高清监控的重中之中，视频监控90%以上的应用在录像回放。因

此存储设计是此次方案的重点，使用多盘位网络硬盘录像机，数据读写效率高，同时具备多硬盘同时读写和硬盘数据冗余功能，单盘损坏不影响数据安全性，同时设备其它关键模块也全部采用冗余设计，从硬件上保证了存储设备长时间7*24小时无故障工作。

高清显示

使用专业LED液晶监视器，在保证亮度的情况下同时保障图像的清晰度。并且可以7*24小时长时间连续工作。

平台综合管理

通过平台软件将所有前端摄像机、存储设备、数字矩阵等设备进行集中管理，同时实现集中实时视频预览、录像回放等功能，并且采用分级共享管理，让系统各级负责人都能监视所辖区域的视频资料。

（二）方案要求

方案要求总结如下：

 采用网络200万高清摄像机，视频清晰度高，高清录像视频的可利用率高，后期可扩展性强。

 存储设备可靠性高，存储设备硬件上采用多重冗余技术，软件上采用直存直取的模式，充分保证了整体系统的稳定性。

 监控中心显示设备全部采用高清液晶拼接屏和高清液晶监视器，整体清晰度高，便于工作人员及时掌握突发情况。

 将改造和新建点位的高清视频纳入统一管理平台，用户使用方便，便于各级人员调阅。

 整套系统采用数字化高清视频系统建设，具备智能分析功能。

三、存储方案设计

系统视频图像的存储采用集中存储的模式，在监控中心完成上传视频图像、备份存储相结合，所有监控点位全部24小时高清存储。

（一）存储设备选型要求

监控画质清晰

采用标准、专业海量存储设备存储监控录像，可根据实际业务需要任意设定图像存储格式，提高画质质量，实现高清晰的监控。

可选1080P、720P等多种不同清晰度监控画质，音频上可扩展支持必要的扩展G.711/ G..723 /G.729标准，确保实时监控画质、音质。还原历史监控影像完全相同，并可支持高清，达到清清楚楚监控、事后取证准确、精准支撑决策的监控效果，真正实现监控系统部署的意义。

存储系统的性能

存储设备的控制性能、持续读写带宽必须需随着摄像头数量的增加和存储容量的扩展而同步提升，以满足监控系统的带宽、性能需要，要求磁盘与控制器必须交换式连接方式，存储设备不可有内部带宽、性能的瓶颈。

事后取证的保障

采用标准、专业存储设备集中存储监控录像，保障监控数据安全、系统安全。

存储容量不受限制，存储系统采用分布式存储集中管理设计，监控录像保存周期和保存数量可随需延长。

存储系统采用企业级SATA硬盘，其安全性远高于普通监控硬盘，可保障监控数据的安全性，事后监控、调阅、调查有充分保障。

硬盘可实现RAID保护，并采用热备盘进行二级保护，进一步保障监控数据的安全性。

录像影像资料的检索速度－业务效率和快捷 快速精准的检索

能够实现历史影像资料的基于指针数据库的检索，检索速度达到秒级，同时指针数据库考虑对录像文件的采取防篡改或完整性检查措施；支持按图像来源、纪录时间、报警事件类别等多种方式对存储的图像数据进行检索，支持多用户同时并发访问同一数据源。

成熟标准的技术，开放兼容互通性

存储系统采用标准化协议，保证系统兼容性。经济性和投资保护

方案设计应具有前瞻性，在可预见的未来的设备改造中，要保证现有系统能最大程度的被继续使用，使目前的投资未来也能发挥较大的作用；

方案设计能以较低的成本、较少的人员投入来维持系统运行，提供高效能和高效益。尽可能保留并延长已有系统的投资，减少以往在资本与技术投入方面的浪费。

数据管理性

系统设备必须采用智能化、可管理的设备，最终能够实现监控、监测整个备份系统的运行状况。通过先进的管理策略、管理工具提高设备的运行性能、可靠性，从而简化维护工作。

易用性

系统能够方便地进行系统检测、监控、日常维护等方面的管理,具有良好的客户界面。设备采用直存直取的技术，无需存储服务器等设备控制录像存储，存储视频、回放录像不受平台软件控制，可单独使用，在综合监控管理平台出现故障时，也能方便调取录像。

可靠性

整套系统采用多重冗余技术，硬盘数据支持RAID 0、1、5,单盘故障不影响

整体数据安全性，充分保证了用户对存储设备高可靠性的要求。

六、显示方案设计

（一）设计概述

根据此次高清改造项目需求，鉴于现场实际情况，将显示设备全部更换成高清液晶显示设备，其中原先使用的4台液晶电视机器更换成 2*2的46寸专业超窄边液晶拼接屏，两边的25寸CRT监视器更换成32寸工业级高清液晶监视器，并且电视墙框架等部分也需改造。

（二）设计思想

 经济性：总体拥有成本低、长寿命、低维护成本  稳定性：嵌入式架构，不受外部因素影响  显示效果：高解析度、层次丰富、色彩艳丽

 认知度：大屏幕拼接广泛应用于各个领域，认知程度高，更易于操作使用

 节能环保：功耗低，设备寿命长，所有器件均不含铅汞等有害物，全金属外壳，完全无辐射

 可靠性：各项专业认证及严格的厂内测试保证了设备的稳定可靠，系统设计充分考虑了兼容性及冗余功能 本

（四）系统拓扑图

本大屏幕显示墙由一套 2（行)×2(列）46″(LED)专业超窄边液晶拼接屏（LED）和左右各6块液晶监视器组成。

系统拓扑示意图

（五）功能要求

（1）实现模拟视频、计算机信号、高清数字信号、网络流媒体信号的单屏、漫游、局部全屏、整屏拼接功能。

（2）施工中只需连接一根网线，即可在大屏幕上显示高清网络视频流信号，解决复杂布线和重复解码导致信号质量衰减的问题。

（3）控制核心采用嵌入式设备，稳定安全，有效规避大屏幕操作过程中常见的Windows操作系统中毒以及系统崩溃引起的不可控问题。（4）联网情况下，可以多人同时操作大屏幕。

（5）协议开放，大屏幕控制软件可以集成到安防平台软件，配合安防摇杆

键盘更加方便。

（6）可以对矩阵、音频，窗帘、灯光等外部设备进行控制。（7）支持PAD等平板电脑无线控制功能。

（六）控制软件功能要求

软件需具备多区块控制功能、信号组屏功能、云台控制功能、串口服务器扩展功能、报警功能、定时开关机功能、多用户协作功能、背光调节功能、用户权限管理功能、支持无线手持设备，并且用户无需安装客户端程序，可直接WEB访问。

七、综合监控平台设计

此次改造项目使用百万同轴电缆传输器+百万高清网络摄像机、200

万百万高清网络摄像机、网络硬盘录像机、数字矩阵、液晶拼接屏等监控设备，为保证系统整体使用的便利性，需要一套监控平台软件将所有监控设备进行统一管理。

平台实现以下功能：用户管理、设备管理、组织管理、录像管理、报警设置、系统设置、日志管理、实时监视、云台控制、录像回放、报警通知、视频上墙、语音对讲、电子地图。

第五篇：视频监控安全方案

从12306信息泄露、携程信息泄露，到近期某视频厂商曾出现监控设备安全隐患事件„„种种迹象表明，对于正在大力发展信息经济与互联网经济的中国，网络信息安全保护问题已经迫在眉睫。用户在对数据的收集、存储、管理与使用等过程中均缺乏规范，更缺乏监管，安全隐患无处不在。其中，在随着近年来视频监控系统的快速发展，他带给人们生活上的方便之处越来越多。智能家居、智能楼宇、平安城市等现代化的视频监控系统改变了我们的生活方式，带给我们更加丰富多彩生活的同时，也存在着了一些幸福的烦恼，视频监控系统背后的数据安全隐患就是典型。在信息化不断发展的同时，信息数据的传输安全一直以来是人们关注的焦点，而应用在视频监控行业领域里，数据的安全问题也随之成为时下行业所要面对的新课题。

我们知道，如今视频监控系统在公安、银行、运营商、企事业集团等都得到了广泛应用，那么威胁数据安全的主要因素有哪些？如何保障视频监控系统的信息安全？有哪些数据安全的保护技术？„„本文将从公安视频监控系统的数据安全特性出发，为大家提供一些建议性思考和启发。

视频监控的数据安全现状：

根据公安部“3111”工程“三区、三口”的建设意见和监控的部位要达到可以识别监控对象的面目特征和行为动态以及车牌号码识别的要求，对城市监控规划建设的摄像头，基本能覆盖城区主要路段。所有录像文件分散存储在辖区派出所（使用DVR存储/NVR），市局监控中心等。各中心使用磁盘阵列同步备份存储重点监控点的信息。对监控存储的视频文件有权限获取的用户可随意使用，容易造成敏感信息的扩散使用，甚至造成非法用户的盗用。对监控视频文件进行安全存储和受控使用，是目前平安城市信息化建设的重点工作之一，需要借助技术手段进行安全控制。

视频监控形成的视频数据多数是以文件的格式存储在远端的计算机中，通过专用的播放器进行查看，但对于视频文件的使用和流转，本身视频监控系统无法控制，容易造成敏感信息的扩散泄密。因此，数据在传输、存储过程中，如何确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在前端视频流通过IP传输网络传输到视频存储系统，以及视频存储网络的各个环节都应考虑必要的防护措施。

数据安全面临的风险与威胁：

我们知道，存储设备物理损坏、操作失误、非法侵入、病毒感染、信息窃取、自然灾害、电源故障、电磁干扰、拒绝服务攻击、口令猜测、不安全远程传输视频数据等，是威胁数据安全的主要因素。但是在随着视频监控技术与计算机信息技术的不断融合中，视频监控系统的数据信息安全也成为产品研发、系统设计及实施过程必须认真考虑的环节之一。因而数据安全的泄密风险主要包括：

Ø 视频文件以明文形式存储(在脱离监控平台后处于非受控状态)，视频文件的获取和使用无法控制，信息容易被其他不应获得者获取；

Ø 视频文件的使用无法知悉范围，无法控制指定用户使用；

Ø 视频文件的使用无法追踪，造成信息安全管理失控，视频监控系统中的系统日志文件和视频录像文件显而易见需要一套有效的防护手段；

数据安全的保护手段：

视频监控的文件存储容量越来越大，且越来越重要。以往对视频录像的忽视使得视频存储系统在整个视频监控系统的重要性不明显。随着社会形势的复杂多变和大数据时代的来临，对视频录像文件分析的需求越来越多。视频监控系统中也越来越多的使用了高级的数据存储设备和系统，而在应用软件保护层面，应重点考虑以下几点：

图：具体实现防护效果

① 访问控制：视频监控系统用户登录视频监控系统查看监控视频，可与亿赛通数据泄漏防护系统进行认证集成，允许安装亿赛通数据泄漏防护系统的用户正常登录，否则，禁止登录视频监控系统，实现用户身份强制认证。

② 动态加密：对视频监控文件进行强制加密处理，在硬盘中以密文形式存储。通过对监控数据进行全生命周期保护，确保监控数据只可在受控范围内正常、透明使用，通过任意方式将数据非法带离内部环境将无法正常使用。

③ 数据筛选：用户对监控的视频进行分类查询，检索视频信息，对敏感数据敏感信息进行防护；

④ 终端防护：在终端机器上打开监控视频文件，安装亿赛通数据泄漏防护系统的用户可正常打开使用，否则无法打开或打开后也是加密数据。

⑤ 安全集成：不改变视频系统部署架构，不改变应用系统后台数据存储形态和规则，不改变用户访问视频监控系统的工作方式和习惯。

⑥ 日志审计：根据操作类别、操作对象、操作时间、操作动作等组合条件进行日志审计，支持用户自定义组合条件进行日志查询，所有信息将上传至后台数据库进行集中存储。

视频监控系统的安全性是个复杂的体系，要保证视频监控的安全运行，还需要考虑多级安全认证机制、关键数据容灾，备份、网络私密保护、网元自动化运行管理等多种因素。而在数据安全保护层面，亿赛通作为数据安全专家，则采用链路加密技术，有效防止视频在传输过程中被窃取，可对用户的“有意”、“无意”两种数据泄漏进行统一防护，采用“事前主动防御，事中实时控制，事后及时追踪，全面防止泄密”的设计思路，融合“数据加密”、“规范访问控制”为核心技术，结合身份识别、应用集成、安全接入以及行为审计等功能，形成一套视频监控数据的全新解决方案，最终实现“带不走、打不开、读不懂”的控制目标及效果。做到视频数据通过信息源头进行加密控制，即使被非法泄露也无法读取到任何有价值内容，全面整合管理手段和管理措施，有效满足视频监控内的数据安全需求。

加密技术：

数据加密（DataEncryption）技术是指将一个信息（或称明文，plaintext）经过加密钥匙（Encryptionkey）及加密函数转换，变成无意义的密文（cipher text），而接收方则将此密文经过解密函数、解密钥匙（Decryption key）还原成明文。加密技术是数据安全技术的基石。文件加密是一种常见的密码学应用。文件加密技术是下面三种技术的结合：

Ø 密码技术：包括对称密码和非对称密码，可能是分组密码，也可能采用序列密码文件加密的底层技术是数据加密。

Ø 操作系统：文件系统是操作系统的重要组成部分。对文件的输入输出操作或文件的组织和存储形式进行加密也是文件加密的常用于段。对动态文件进行加密尤其需要熟悉文件系统的细节。文件系统与操作系统其他部分的关联，如设备管理、进程管理和内存管理等，都可被用于文件加密。

Ø 文件分析技术：不同的文件类型的语义操作体现在对该文件类型进行操作的应用程序中，通过分析文件的语法结构和关联的应用程序代码而进行一些置换和替换，在实际应用中经常可以达到一定的文件加密效果。

利用以上技术文件加密主要包括以下内容。

Ø 文件的内容加密通常采用二进制加密的方法

Ø 文件的属性加密

Ø 文件的输入输出和操作过程的加密，即动态文件加密

透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。透明加密有以下特点：

Ø 强制加密：安装系统后，所有指定类型文件都是强制加密的；

Ø 使用方便：不影响原有操作习惯，不需要限止端口；

Ø 于内无碍：内部交流时不需要作任何处理便能交流；

Ø 对外受阻：一旦文件离开使用环境，文件将自动失效，从而保护知识产权；

总结：

在视频监控技术日新月异的变化同时，我们不能忽视背后所存在的信息安全隐患，本文揭示了视频监控系统中最关键的数据安全防护手段，解读了视频监控系统的安全特性。因此，在这里我们呼吁，各行各业在应用视频监控系统中应加强监督机制，加强实质可操作性，选择优秀、适合的解决方案势在必行。纵观未来监控市场，不仅一些特殊环境（如军事观察、政府机关、银行、机场等）需要视频监控系统，诸如厂房、零售商店、酒店、学校、办公室等普通场所也逐步实现整个场景监控管理。因此，数据安全、信息安全建设这一特殊使命任重而道远。