金融行业系统集成解决方案[精选]

第一篇：金融行业系统集成解决方案[精选]

一、背景分析

随着银行之间竞争的不断深入，银行必须适应如何通过先进的数字媒体系统，将动态媒体与静态媒体相结合，根据银行业务发展战略和产品、服务推广计划、网点银行员工专业技能发展目标，神州视翰金融信息发布系统基于我司现有的运营版发布系统开发而成。充分利用集中管理的数字多媒体信息发布系统提供的功能，有效提高客户对银行产品、服务的认知度，减低客户等待服务的心理等待时间，以改善客户满意度。

二、需求分析

B/S管理，嵌入式开发

改变以往的C/S架构，避免了只有回到机房才能更新或者改变内容的局面；再加上嵌入式的开发模式，避免了以往升级更新平台、新加功能另外开发新平台的麻烦。可直接开发模块直接添加。

发布信息的多样化

改变以往的发布形式，使用更为发布、显示更为绚丽、丰富的液晶，画面和显示内容更为丰富，更为便民。

信息发布的实时、准确性

阳光多媒体发布信息平台改变以往凭借手写、打印，依靠易拉宝、小黑板等粘贴文档的形式向社会公布金融信息的形式，而现在通过该平台集中向LCD和液晶屏上发布金融信息，准确、及时。

管理的集中、分布化

金融业务信息的发布，可分布集中终端、权限管理分级、信息内容集中发布等。与其他金融外设系统的兼容

金融信息发布系统一向具有系统多，操作复杂的概念。阳光多媒体信息发布系统基于XML原理，与其他系统实现数据交互，简化了管理人员的工作。例如：排队叫号系统、金融信息发布等。

播出内容的安全性

改变以往发布内容类型复杂，操作繁琐的局面。阳光多媒体系统着手于统一发布，保证播出内容正确、准确、可靠、合法。避免了操作人员失误、发布错误的或者非法的信息。可运行环境

阳光金融信息发布系统可运行的网络环境有Internet、ADSL、专网、局域网等。还可跨网段运行。

银行内部网络环境一般设计有业务生产网和办公网，由于业务生产网的特殊性质，一般在办公网上构建多媒体系统。

三、拓扑图

四、数据接口

用户可根据需求提供实时信息源，我们提供读取实时信息的接口，读取用户实时信息。系统提供与其他信息源接入的接口，并将这些信息源的线路引入系统，并负责调试期间相关信息的提供。例如银行中现在具有的VIP金融信息服务系统，我司可直接把多媒体发布系统和VIP理财金融信息作数据对接，客户在使用触摸查询时正常显示查询的内容，在等待一定的时间后，触摸屏可以播放多媒体信息内容。

五、系统特色

灵活易用的B/S架构：

阳光多媒体播放管理软件在软件架构上充分考虑了系统的兼容性、扩展性和可靠性，采用了层次化、模块化的B/S架构体系。

任意化的模板管理：

阳光多媒体信息发布系统模板设计风格灵活，可导入、导出；专业设计、自行设计等方式。

支持素材种类全：

阳光多媒体信息发布系统本着流行于社会，走向社会前端，可将视频、图片、文字、网页等常见素材有效组合。两外还可以引入直播、有线电视信号，把这些元素有机组合进行播出。

可靠的安全、备份机制：

阳光多媒体信息发布系统提供了完善的安全备份机制，通过素材与播出单编辑审核、素材文件加密保护与素材传输，保证了信息发布的准确。

支持播放器的在线、离线播放：

为保证在网络发生异常，播放器无法连接到管理中心时，播放器可以正常的进行管理维护与素材更新，阳光多媒体信息发布系统提供了任务U盘导出功能，阳光接收终端提供了U盘导入功能。

支持与硬件视频会议系统对接：

支持与主流的硬件视频会议系统（如Polycom等）系统对接。

硬件视频会议终端（如Polycom 的K80）可直接AV输出至流媒体直播系统，阳光信息发布系统与流媒体直播系统有机结合，将视频会议信号进行在线直播，终端通过高清之星即可接收。

集中管理显示设备：

电视节目有着目前最为丰富的内容，系统支持对有线电视的控制，可大大丰富信息发布系统的资源。

系统可直接控制有线电视的播放，可在后台设定某时间段的选台播放，还可将电视内容实现窗口化播放。

终端还可以直接接有线电视。

互动点播：

客户（终）端利用遥控器可选择其需要收视的内容。

机顶盒第一响应遥控器（受控于系统设定权限）发来的指令并显示播放列表，通过遥控器选择某一播放单，即可立即播放该选项内容。

此功能可应用在紧急欢迎辞播出、特定内容播放。

语音播报：

高清之星嵌入式播放终端中，移植集成了高效的语音翻译模块，总体模块容量不超过4MB，可以进行女声、中文、英文翻译。

系统只需输入中英文的文本文件，终端即可实时翻译并进行模拟人生朗读，语调、语速均可调整。

六、案例

云南农行云南建设银行

唐山工商银行云南省工商银行

内蒙工商银行海南省建设银行

云南省交通银行河北省工商银行

河南驻马店中行山西省光大银行

江苏南通中行江苏盐城农行

北京广发行北京民生银行

陕西邮政储蓄银行辽宁锦州商业银行

成都深发行河南省郑州中行

农业银行行新疆分行宁波银行

光大银行北京分行北京中国民生银行中关村支行中国邮政储蓄银行合肥分行交通银行股份有限公司云南省分行中国农业银行股份有限公司楚雄分行......来源于：ww.xlfz.cn

第二篇：金融行业网络解决方案

广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486

金融行业解决方案

一、金融行业信息安全概述

金融行业信息化系统经过多年的发展建设，目前信息化程度已达到了较高水平。信息技术在提高管理水平、促进业务创新、提升企业竞争力方面发挥着日益重要的作用。随着银行信息化的深入发展，银行业务系统对信息技术的高度依赖，银行业网络信息安全问题也日益严重，新的安全威胁不断涌现，并且由于其数据的特殊性和重要性，更成为黑客攻击的重要对象，针对金融信息网络的计算机犯罪的案件呈逐年上升趋势，特别是银行全面进入业务系统整合、数据大集中的新的发展阶段，以及银行卡、网上银行、电子商务、网上证券交易等新的产品和新一代业务系统的迅速发展，现在不少银行开始将部分业务放到互联网上，今后几年内将迅速形成一个以基于TCP/IP协议为主的复杂的、全国性的网络应用环境，来自外部和内部的信息安全风险将不断增加，这就对金融系统的安全性提出了更高的要求，金融信息安全对金融行业稳定运行、客户权益乃至国家经济金融安全、社会稳定都具有越来越重要的意义。金融业迫切需要建设主动的、深层的、立体的信息安全保障体系，保障业务系统的正常运转，保障企业经营使命的顺利实现。

二、金融业安全风险及需求分析 广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486

金融行业典型网络拓扑如下，通常为一个层次化的互联广域网体系结构： 2、1金融行业风险分析

金融行业网络系统面临的风险复杂多样，既有来自外部的，也有来自内部的。可以概括为以下三个大的方面：

·组织方面的风险。缺乏统一的安全规划和安全职责部门；

·技术方面的风险。安全保护措施不充分。尽管已经采用了一些安全技术和安全产品，但是目前安全技术的采用是不足的，存在大量这样、那样的风险和漏洞；

·管理方面的风险。安全管理有待提高，安全意识培训、安全策略和业务连续性计划都需要完善和加强； 具体风险分析如下：

·缺乏对内部用户的行为控制和行为监管，表现在对内部人员的过分信任，没有可靠的管理手段往往是出现内部高科技犯罪的开始。

·虽然制定了一系列信息安全规定，但是没有一个科学的评估方法和管理手段，广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486

无法对系统的安全状况进行量化的分析和科学的管理，结果往往是事与愿违。

·缺乏专业的安全组织结构和明确的管理流程（如应急响应流程）。

·业务系统操作人员安全管理薄弱，口令系统混乱，安全性差。

·部分同城清算、联行系统保护脆弱，可能被攻破和渗透。

·开放的TCP/IP协议的的先天设计缺陷，易于遭受IP欺骗攻击和各种拒绝服务攻击。

·操作系统和应用软件系统存在大量安全漏洞。

·蠕虫、病毒、垃圾邮件、间谍软件带来的数据破坏和泄露风险。

·大量的、分散的安全资源的整合和集中管理问题，以及海量安全事件和告警需要的大量人力资源处理带来的管理和成本风险。2、2金融行业需求分析

综合分析金融行业所面临的各种安全风险，安氏领信建议金融行业建设一个包括安全组织体系、安全管理体系和安全技术体系的全面安全保障体系，包含贯穿始终的安全策略、风险评估、安全管理，以及终端用户行为监管；而在技术层面上需要考虑综合采取多种保护措施，保护网络和安全域边界、网络及基础设施、终端计算环境的安全、以及进行安全运行中心等支撑性安全设施的建设。总体来讲，金融行业的信息安全需求包括如下几个方面：

·策略安全，包括信息安全的范围、等级、政策、标准、规章制度、流程等等。

·系统安全，包括自动补丁管理、系统弱点评估、系统加固、系统入侵检测和响应、主机访问控制、网络准入控制和强制认证等等。

 ·网络安全，包括网络漏洞扫描、网络入侵检测和响应、路由器访问控制列表(ACL)、AAAA、防火墙、VLAN、QoS等等。广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486

·数据和内容安全，包括网络和网关防病毒、通信加密、内容过滤、防垃圾邮件等等。

·安全运行中心，覆盖资产管理、威胁管理、风险管理、问题管理、知识库管理等等方面，起到信息安全支撑性基础设施的作用。

三、安氏领信为银行构筑全面安全保障体系

建设目标：满足金融行业的机密性、完整性、可用性、可控性、不可否认性等安全需求； 建设原则：扩展性、前瞻性、先进性、整体性、标准性、主动性、投资保护、法律法规符合性原则； 建设内容：

1、安全管理和组织体系

2、安全技术体系

3、终端用户行为监管体系

4、安全运行中心建设 3、1安全管理和组织体系建设

安全管理体系通过建立健全安全管理组织机构和人员配备，提高安全管理人员的安全意识和技术水平，完善各种安全策略和安全机制，利用多种安全技术实施和网络安全管理实现对网络的多层保护，减小网络受到攻击的可能性，防范网络安全事件的发生，提高对安全事件的反应处理能力，并在网络安全事件发生时尽量减少事件造成的损失。

安全组织体系主要包括组织的建立、组织和人员的管理制度、日常管理的运作流程、以及人员的筛选、教育培训等等。广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486 3、2安全技术体系建设

安全技术体系的核心是构建一个主动防御、深层防御、立体防御的安全技术保障平台。通过综合采用世界领先的技术和产品，加强对风险的控制和管理，将保护对象分成网络基础设施、网络边界、终端计算环境、以及支撑性基础设施等多个防御领域，在这些领域上综合实现预警、保护、检测、响应、恢复等多个安全环节，从而为网络及信息系统提供全方位、多层次的防护。即使在攻击者成功地破坏了某个保护机制的情况下，其它保护机制依然能够提供附加的保护，达到进不来、看不懂、改不了、拿不走、打不垮的效果。网络边界防御体系

边界防护采用的主要产品和技术包括：  ·访问控制

 ·入侵检测/入侵防御  ·通信加密（VPN） ·网关防病毒  ·流量整形  ·反垃圾邮件  ·内容过滤 终端安全管理体系

终端安全管理体系采用的主要产品和技术包括：

 ·终端资产管理，实时了解终端资产信息以及资产信息变动情况  ·自动补丁管理，自动打补丁，修补系统漏洞，主动防御未知威胁；  ·主机访问控制，对进出终端的流量进行严格的访问控制； 广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486

 ·主机入侵防护，检测来自于网络内部和外部的入侵和攻击； 3、3终端用户行为监管体系建设

国际权威研究机构的调查表明，内部发生的安全事件占全部安全事件的70％甚至更多，包括无意识的误操作，以及恶意的监听、嗅探、扫描等等行为，都给信息安全带来极大风险。由于金融行业的特殊性，对内部人员的行为控制和行为监管尤为重要，因此我们建议金融用户建设终端用户的行为监管控制体系，以规范和检查终端用户的行为与法律法规、内部策略和流程的符合程度，确保没有违规事件发生。终端用户行为监管体系采用的主要技术和产品包括：

 ·安全状态完整性检查和自动修复，对终端用户的安全策略符合性进行检查，对符合安全策略的用户可以接入网络进行后继的访问操作，对不符合安全策略的用户（例如没有安装最新的系统补丁、没有升级病毒特征库）则可以进行自动修复，以提升其安全级别；

 ·网络准入控制和强制认证，确保用户终端在接入网络之前达到了目标网络安全策略规定的安全级别，不会在访问网络资源时引入潜在的安全风险；

 ·外设使用控制，对用户终端的外设使用进行控制，避免因使用外设可能引起的病毒感染以及数据泄漏的风险；

 ·终端用户行为审计，对终端用户的行为进行控制和审计，实时了解终端运行状况和安全状况； 3、4安全运行中心建设

传统的安全管理方式是将分散在各地、不同种类系统就近分别管理，这样导致安全信息互不相通，安全策略难以保持一致。这种传统的管理运行方式是许许多多安全隐患形成的根源。安全运行中心是针对传统管理方式的一种重大变革。它广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486

将关键设备的运行管理权利集中到一起，通过高度密集的管理产品和手段，将分散在各地区、不同业务网络上面的各种安全产品有机的结成一个整体。安全运行中心使全网的安全风险处于可管理、可控制状态下。对网络安全风险的不间断的评估和控制措施调整，使得全网的整体安全状况和风险情况以定性或定量的形式及时展现出来，给企业管理者和客户提供信心。

我们建议金融网络系统建设安全运行中心（SOC），作为金融网络的一种支撑性基础设施，实现风险的集中管理和实时呈现，将信息安全管理融入企业的业务体系和运营流程之中，实现信息安全从成本中心到利润中心的转变，为企业的运营提供强有力的安全保障。

安全运行中心主要包括三个部分：安全风险管理中心、安全维护中心和安全知识中心，具体实现了以下的用户功能模块：  ·风险查看

 ·资产管理  ·脆弱性管理  ·安全事件管理  ·安全任务单管理  ·安全预警管理  ·安全设备管理  ·安全评价管理  ·报表管理  ·策略管理  ·系统管理 广东安氏领信总代理

UTM 防火墙 WEB盾 IPS IDS 教学沙盘 广州市南软数码信息系统有限公司

TEL38080599 企鹅号: 425432486

 ·安全知识管理

安全运行中心建议管理范围包括：

 ·所有的基于IP的网络设备和应用系统的安全：包括金融网络系统中包含的各个信息系统、相关的路由器、交换机等网络设备，以及重要的服务器和主机。 ·所有安全产品组成的安全体系的实时管理和监控都应当受到集中安全管理平台的管理，管理对象包括防火墙，入侵检测系统，防病毒网关，终端安全管理系统、认证授权系统等等。

 ·所有非安全产品的关键应用系统均应该通过一定途径将安全相关信息输送到安全运行中心中，保证及时安全时间的发现、分析和响应。

 ·负责协同管理阶层，制定和实施金融网络系统的安全目标和策略，支持日常安全配置和维护。

安全运行中心在技术方面，主要需要完成以下几个功能：  ·基于资产的风险管理  ·集中的安全策略管理  ·集中的安全配置管理

 ·帮助实现全网实时各种安全事件的检测、相关分析和可视化

 ·作为全网安全体系的中枢，发挥宝贵的“专家智慧”资源，统一指挥各种安全事件下的响应和恢复

第三篇：金融行业移动信息化解决方案

金融行业移动信息化解决方案

与整个社会环境相适应，数据通信技术的发展，不仅改变了银行与客户相互联系的方式，也改变了银行的服务方式、产品营销方式和交易处理方式。数据通信技术的发展极大推动了银行业的业务创新，移动金融服务的实时数据交换是金融业业务发展方向，消费行为正日益从固定地点消费模式向各种不受地域、时间、固定通讯线路限制，随时进行交易的模式发展，移动支付方式的出现改变着人们的消费习惯，使刷卡支付逐渐成为付款、消费的主流。中国移动针对金融行业办公、客服、运营、支付等环节的信息化需求，结合自身的网络优势和技术优势，开发了包括移动办公解决方案、无线ATM、无线POS、手机钱包、银信通等一系列的移动金融行业应用，全面助力金融行业信息化水平和服务水平的提升。

解决方案

移动金融行业信息化解决方案有四个部分组成：

■移动办公方案：将短信和GPRS等信息无线传输方式应用到日常办公中，提供工作效率； ■无线ATM方案：利用移动网络覆盖，将各个ATM机通过移动网络接入银行业务系统； ■无线POS方案：利用无线网络将各个POS机接入银行业务系统； ■手机钱包方案：通过移动手机方便广大市民进行小额账单支付；

■银信通方案：利用中国移动的全国覆盖的GSM网络和短消息系统，为银行客户提供账户资金变更信息服务等。

■手机银行：手机银行是中国移动和银行合作推出的金融增值服务，用户通过手机实现理财、手机支付及手机电子商务的功能，移动金融行业信息化解决方案——移动办公方案

行业信息化现状及面临的挑战

随着金融行业企业信息化程度的不断提高，企业人员办公电子化、信息化程度越来越高，电子公文系统逐渐代替了纸质公文的传递、电子邮件系统可能是每天工作中第一个打开的程序，种种办公自动化系统为企业提供方便的同时，越来越多的不便却是传统的办公自动化系统无法解决的。客户需求分析

1、对于经常有员工外出的企业，需要解决客户不在办公室就无法办公的问题，使员工无论出差、休假、旅途中，只要有移动网络，都可以处理公文。提高公司的办公效率和质量。

2、在企业的日常办公中，在很多情况下都需要迅速把信息通知到很多人，比如紧急情况通知到负责人、会议的通知、公司行政部门的各种通知等，传统的通知办法存在着一些不便。解决方案 解决方案

中国移动为集团客户提供基于移动无线网络访问单位内部OA系统的解决方案。客户能够通过移动终端随时随地的接入公司或者单位内部的OA系统，实现公文处理、邮件提醒和集团通讯录等的业务流程。中国移动将短信应用与企业办公结合在一起，为企业提供了使用短信的方式迅速大规模发送通知的功能。该方案具有以下优势： 发送速度快，可以同时向几百人发送通知 可以查看短信到达状态报告，确认用户是否接收到通知 3 使用方便，操作简单

使用无线上网的功能，无论用户身处何方，移动通信全面覆盖的网络都可以使用户轻松接入到互联网，访问网页、收发电子邮件。很多企业为了安全，内部网络使用了VPN（虚拟专用网）技术，无论企业的内部网络是什么结构，移动通信的解决方案都有与之相对应的网络解决方案，使得用户可以随时随地通过手机或笔记本无线上网访问企业内部网络，处理办公； 移动金融行业信息化解决方案——无线ATM方案

客户面临的问题

ATM机（自动取/存款机）是银行使用量很大的自助式终端，以往每台ATM机均通过DDN的方式与总部联网。从使用情况看，存在三大问题：

1、线路到位周期长

2、机动性差、很难移动布置

3、通信线路的成本高

显然此种方式已经不能满足银行快速、灵活布放ATM机，并保持较低成本的需求。解决方案

方案利用移动网络覆盖面广的特点，通过无线网络的方式将各个ATM机采取一些专业的安全机制通过移动网络接入银行业务系统。

给客户带来的好处 采用GPRS网络为这些离所ATM机提供数据通信服务。在GPRS网络覆盖范围内ATM机等设备架设不受地点限制，扩展方便、安全可靠，并且GPRS网络按数据流量计费，使通信成本大大降低。数据无须经过人工传递，降低了发生抄写误差的可能性

移动金融行业信息化解决方案——无线POS方案

客户面临的问题

随着交易活动的日益频繁，人们对交易的便捷性不断提出新的要求，POS机的使用日益普遍，全国有近百万部POS机，但是目前POS机的安装仍然需要较长时间的施工，而且很多场合结算并不方便，如果能有一种无线的POS就好了。解决方案

给客户带来的好处

目前的很多POS机与银联之间采用固定线路的连接方式，这种方式需要预先铺设电话线路，而且通信的时间长，费用也比较高。而采用移动POS进行交易，则使得刷卡交易不再受到场地、电话线铺设的限制，同时还具有快捷、便宜、安全的特点，极大的方便了商家和银行，促进了电子支付的发展。

移动金融行业信息化解决方案——手机钱包方案

客户面临的问题

随着社会的发展，人们需要交纳的费用也多种多样起来。人们不得不时常为交纳这些费用而到处奔波，有时为了交纳一项费用而需要耗费半天的时间。这样既浪费时间又浪费精力，实在是得不偿失。为此，中国移动适时地开通了移动手机钱包业务，从而极大的方便了广大市民进行小额账单支付，随时掌握个人账户的情况。解决方案

客户通过移动终端(手机、ＰＤＡ等)和移动通信网络（GSM/GPRS/3G等），以SMS/USSD/JAVA/WAP/IVR等方式使用手机钱包业务，进行的与资金账号相关的查询、交易活动。该项业务可以提供以下几项功能： a)缴纳移动话费与充值。b)手机投注。c)公共事业交费

给客户带来的好处

移动用户足不出户就可以利用此项业务完成日常生活所必须的费用的交纳。这样就避免了排队、等候或因出差、旅行而无法缴纳的现象，只需发送几条短信就可以轻松完成。人们将不再需要去银行排队，使人们随时随地完成各种费用的缴纳，从而节省大量的时间和精力。同时金融企业也减少了工作量，提高了工作效率。

移动金融行业信息化解决方案——银信通方案

客户面临的问题

在银行内部建立低成本、高效率的信息沟通平台。此平台可以帮助银行用很低的成本使内部的信息传递更加迅捷、及时。为银行客户提供更加简捷的服务，加强银行与客户的沟通。解决方案

“银信通”利用中国移动的全国覆盖的GSM网络和短消息系统，为银行信用卡账户的客户提供账户资金变更信息服务等。即：凡是在银联设立各类银行账户（企业账户、个人储蓄账户、信用卡账户）的客户，在银行营业厅办理相应登记手续以后，即可通过中国移动手机收发短信功能，实时掌握在银行中各账户账目的动态变化，包括信用卡消费扣款信息通知、工资到账通知、资金流动情况、银行汇率等多种金融信息服务的业务。给客户带来的好处 “银信通”平台可以为银联的企业客户、个人客户、信用卡客户提供一系列的查询、通知等基本服务，同时可以提供金融、财经、股市、个人理财等一系列银行增值信息服务。为银行的市场推广和市场调查提供更加简单有效的渠道。为银行的代缴费业务提供更清晰透明的服务

移动金融行业信息化解决方案——手机银行方案

客户面临的问题

增值服务是银行业的竞争新热点，各大银行都在积极发展基于银行卡的增值服务和网络银行，谁能为客户提供更便捷、更有价值的增值服务，谁就成为市场的领导者。但是.现有银行增值服务也面临的问题

1)受营业网点和营业时间的限制，不能完全满足客户紧急、多样的要求；

2)银行网络的地域性限制不能满足客户跨地区或在特定地区的金融服务请求；

3)以个人作为主体的金融交易量的增多，要求银行提供更开放性的服务来满足此类需求，同时应保证一定程度的交易安全性；

4)市场上缺少适合于个人使用的金融交易工具。

解决方案

手机银行业务是中国移动利用全国覆盖的移动网络为为银行业量身打造的行业移动应用，通过这种业务，用户将可以通过手机、通过短信、彩信、GPRS上网、WAP上网等方式，实时获取金融信息，享受各种银行理财和其他增值服务。金融行业用户通过手机银行可实现下列服务：

1、即时转账：指定账号间的安全、快速的转账，借钱还款用智能终端即时完成。

2、代理支付：缴费支付、查询代理支付明细。

即时理财——用智能终端交电话费、手机费、水电、有线电视费等；

账户余额查询——个人账户和公司账户的授权查询，比电话查询快速、简单，不占线； 银行/ATM的电子地图——通过智能终端定位功能搜索本地位置和最近银行和ATM机； 电子对账单；

账户挂失——选择挂失账户、客户确认、处理结果显示。

3、手机炒股和外汇交易： 证券股票查询，外汇信息查询； 即时下单买卖，安全及时；

外汇买卖--查询外汇买卖汇率、外汇走势图查询、建立委托、撤消委托、查询委托成交结果、交易账户查询。

给客户带来的好处

作为一种新兴的金融服务运营模式--银行业金融服务无线化已经对留住高端及重要企业用户起到了越来越重要的作用。基于移动网络的手机银行业务为银行金融服务无线化提供了方便、易行、实用的解决方案。借助先进无线网络使各种金融业务摆脱网点和经营时间的限制；丰富银行现有的服务网络体系。手机设备的普遍使用也使银行移动服务能更快速、全面的为客户所接受。

因此，有了手机银行，客户不用亲自跑银行柜台，不必排队等待，就可以通过手机随时随地办理各种银行业务。

第四篇：综合系统集成解决方案

系统综合集成

解

决

方

案

二○一四年三月七日

目录

一、项目背景.....................................................................................................................................4

二、当前系统现状.............................................................................................................................4(一)视频会议.................................................................................................................................4(二)视频监控.................................................................................................................................4

（三）语音系统.............................................................................................................................5(四)超短波系统.............................................................................................................................5

三、需求分析.....................................................................................................................................5 1.系统融合需求.............................................................................................................................5 2.扁平化指挥需求.........................................................................................................................5 3.办公应用需求.............................................................................................................................6 4.综合调度需求.............................................................................................................................6

四、方案设计.....................................................................................................................................6(一)设计原则.................................................................................................................................6

（二）设计规划.............................................................................................................................7

1、硬件系统集成.......................................................................................................................7

2、软件系统的整合集成...........................................................................................................9

3、开发综合集成平台软件.....................................................................................................10

五、部署方式...................................................................................................................................10

（一）视频集成设备部署...........................................................................................................10

（二）音频集成设备部署...........................................................................................................11

（三）综合集成平台部署...........................................................................................................11

六、实现功能...................................................................................................................................12

（一）视频集成功能...................................................................................................................12 实现音视频应用.......................................................................................................................12 与现有视频会议系统互通.......................................................................................................12 与监控系统互通.......................................................................................................................13 监控的统一管理.......................................................................................................................13 插件提供...................................................................................................................................13

（二）音频集成功能...................................................................................................................14 与港口语音专网互通...............................................................................................................14 与PSTN电话网络互通.............................................................................................................14 与超短波无线系统互通...........................................................................................................14 无线对讲机拨号呼叫...............................................................................................................14

（三）综合集成平台终端软件功能...........................................................................................14 统一通讯录...............................................................................................................................14 快速召开音视频会议...............................................................................................................15 快速查看监控图像...................................................................................................................15 绑定桌面视频终端...................................................................................................................15 绑定模拟电话...........................................................................................................................15 可集成日常邮件、短信等办公功能.......................................................................................15

七、平台相关设备...........................................................................................................................15(一)基本配置...............................................................................................................................16

1、综合集成平台服务器(MCP-Server).................................................................................16

2、综合集成平台客户端(MCP-Client)...............................................................................17

3、呼叫控制服务器(CUCM).....................................................................................................19

4、LDAP服务器........................................................................................................................19(二)拓展配置...............................................................................................................................20

5、视频多点控制单元(MCU)...................................................................................................20

6、有无线互通设备（GTS）...................................................................................................21

7、视频控制服务器(VCS).......................................................................................................22

8、VCOS视频监控平台............................................................................................................23

系统综合集成解决方案

一、项目背景

现代飞速发展的信息技术，给通信系统信息化建设带来全新革命，正在深刻改变着系统工作、管理、服务、保障的各个环节。信息化发展到当前阶段，用户已经不仅仅满足于传统语音这一单一的通信方式，如何考虑充分利用既有信息资源，减少资源重复建设，融合语音、视频、数据的多媒体通信，实现“所见即所得、所见即可通、所见即可处”和“畅通无处不在”的目标，提升系统的感知能力、执法能力、处置能力、管理能力、服务能力，推动系统的工作模式、管理模式、服务模式的创新，成为系统的迫切需求。

二、当前系统现状

目前，通信系统已建了视频会议系统、视频监控系统、语音系统、无线超短波系统等各自独立、自成体系的通信系统。(一)视频会议

系统各级部署有多个厂家的视频会议系统，还有一些软终端,这些系统有的基于H.323协议，有的基于SIP协议。(二)视频监控

系统大部分单位部署了视频监控系统，视频监控建设地点主要分布在各级的港口、码头、办公区等点位。因建设方式不统一，采用的监控管理平台也不统一，主要有海康威视、前卫视讯、大华和其它厂家等品牌，前端摄像机既有模拟摄像机，也有高清摄像机。

（三）语音系统

语音系统为主要使用的各类程控交换机、IP交换机，用于实现单位内部电话通话、以及与PSTN电话网络的互通。(四)超短波系统

总公司和下属分公司及直属单位建立了全区或部分区域联网的超短波通信网，使用多个厂家、不同系列的超短波设备。

现有的视频会议系统、视频监控系统、各类语音系统、超短波系统等，使用的品牌多样，协议制式不统一，硬件设备跨代多。各系统为各自独立的信息孤岛，相互独立，互不能兼容互通，存在全网统一管理难实现，多协议制式难融合，多系统互通难达成等问题。

三、需求分析

1.系统融合需求

系统目前存在的视频会议系统、视频监控系统、语音系统、无线通讯系统已初步建成，但系统与系统之间无法互联互通形成信息孤岛，在需要系统之间协同工作时，无法满足实际需求影响工作效率。针对上述现状，急需将各系统进行集成，实现所有系统互联互通，用户可在任意地方召开视频会议、电话会议、查看监控图像及呼叫超短波手持对讲机。2.扁平化指挥需求

扁平化指挥便于领导远程快速、果断处置港口内的各类突发性事件，保证领导能够第一时间掌握、快速分析研判、坚决果断处置，实现“运筹帷幄于方寸之地，决胜于千里之外”。3.办公应用需求

随着信息化的发展，通过音频呼叫、视频呼叫、综合查询、即时会议等方式可大大的提高办公效率，加快决策速度。通过综合集成将所有通讯系统有效整合，可更简便高效的实现上述功能。4.综合调度需求

通过系统综合集成后，能够通过终端对IP话机、PC软电话、传统PBX、超短波对讲等语音系统进行调度使用，能够实时查看现场视频图像并发起语音、视频呼叫，实现直接指挥调用。也可将音、视频信息发送到扩音设备或大屏幕显示设备，多方共同研判形势，实施指挥。可通过平台软件给远端用户发送文字信息，实施文字指挥。

四、方案设计

(一)设计原则

坚持融合性：即综合集成要改变传统通信方式，将现有的语音、视频、数据等独立的通信系统融合在一起，通过一种手段，实现对其它手段的互联互通。特别是要通过融合，打破语音、监控、视频等各系统的壁垒，构建丰富的、高质量的、多媒体通信系统。

坚持拓展性：业务功能要采用模块化设计，并可根据用户需求，方便地与可选的增强功能系统进行集成。要适应现有网络发展趋势，与一体化、视频监控等多个应用系统互通，组成功能更强大的综合应用平台，使有限的资源得到最大限度的利用，获取最大的整体效益。

坚持开放性：根据用户差异化的需求，系统核心平台提供可定制的二次开发接口，便于用户根据后期需求灵活开发新的业务和第三方业务平台集成，同时可根据用户需求，提供高品质开发支持。

坚持稳定性：系统软、硬件架构要科学合理，主要系统采取双备份运行，无论软、硬件均应能够支持7×24小时稳定运行要求。

坚持简易性：系统操作流程要明晰、高效，用户界面应简洁、友好、易于操作，无论软、硬件，用户均不需要进行复杂的配置、长时间的培训即可上手操作。

坚持经济性。系统部署在尽量避免对已有设备和布线环境干扰的同时，还应尽可能多的兼容现有音视频相关外围设备，要能够充分利用目前已有的各类系统、设备，降低集成成本。

（二）设计规划

综合集成设计思路坚持“以硬件融合为基础，以软件应用为目的，以统一管理为目标”，根据硬件系统特性进行协议整合，将现有的各类语音、视频、监控等平台融合互通，在硬件系统互联互通的基础上，对各个硬件平台进行特定的开发和整合，在统一协议的基础上实现所有音视频系统目录化号码化，形成一个综合集成的多媒体业务融合系统。统一管理相关资源，实现通过一台桌面终端，对各类语音系统、视频系统、监控系统等的互连互通，对系统日常的工作、执法、管理、服务、学习及应急情况的处置等，能够做到即时发现，即时联通，极大提升各级应急处置和管理防控效能的目的，以下分别介绍软硬件集成的思想和方法。

1、硬件系统集成

包括三个方面内容：

一是建立统一的目录服务。将系统现有的人员、装备等信息统一分级录入，统一管理，统一调用。

二是将已建成的视频会议、视频监控、桌面视频、软件视频等全部在用的视频通信系统集成，从协议层面实现互联、互通、互控、统一调度和等位拨号；

三是将已建成的有线电话系统语音、无线通信系统语音、会议系统语音、软件通信语音、公网语音通信等全部在用的语音通信手段进行集成，从协议层面实现互联、互通、互控、统一调度和等位拨号；

四是在语音和视频通信分别集成互通基础上，从协议层面实现视、音频的全面融合和统一调度、等位拨号。(1)视频通信系统集成

一是在已建成软、硬件视频会议系统、移动视频系统基础上，通过加装视频控制服务器等协议转换和注册管理设备，统一视频会议系统通信协议标准，并实现互联、互通、互控和等位拨号；

二是在已建视频会议多点控制器基础上，为缓解资源不足，建设新的大容量视频会议多点控制器，重点解决桌面视频通信应用问题；

三是为实现视频会议系统集成成果向桌面应用延伸，开发和部署综合集成平台软件，同时将集成成果嵌入各业务软件的功能模块。(2)监控系统集成

一是按照国家关于视频监控系统相关标准、意见，完成系统视频监控系统联网接入和标准化改造，统一互联协议标准；

二是新建或加装视频网关服务器等协议转换设备，统一视频会议和视频监控通信协议标准，并实现统一拨号；

三是通过开发综合集成平台软件，并将集成成果嵌入到各业务软件功能模块中，实现视频会议和视频监控的融合互通向桌面应用延伸。(3)语音通信系统集成

一是加装呼叫控制服务器等注册管理设备，实现有无线语音通信设备统一注册管理和等位拨号，实现与现有专网语音电话系统及公网电话系统的互联互通；

二是通过开发综合集成平台软件，并将集成成果嵌入到各业务软件功能模块中，实现语音通信集成与桌面软件的融合互通和综合应用。(4)有无线转接互通

加装有无线互联网关等协议转换设备，实现模拟有、无线话音数字化改造，并统一通信协议标准。

(5)语音、视频通信系统融合互通

在视频、语音通信系统各自集成基础上，通过SIP协议联接视频控制服务器和呼叫控制服务器，实现所有音视频通信手段从协议层面融合互通和等位拨号，并将融合互通成果向桌面应用和业务软件功能模块延伸，实现综合应用和智能操控。(6)通信资源号码化

将集成的各类型通信资源以6-8位等位号码形式进行统一编码，实现通讯资源的目录化管理和号码化调度。

2、软件系统的整合集成

在已有系统信息平台和各业务应用软件系统基础上，进行下列内容的整合集成：(1)实现终端设备统一编码、统一维护、统一管控和统一发布。在现有的设备管理系统基础上进行升级改造，形成统一的设备管控系统，实现各单位的终端设备的统一采集、维护、管控和信息发布。

(2)实现基于统一目录的语音、视频、邮件、短信、公文等沟通功能在各业务软件中的集成应用。通过在信息平台各业务应用软件中集成统一通讯录及通信联络功能组件，实现各类通信联络功能。

(3)可以根据用户需求，建立基于统一身份认证的各业务系统待办事项、预警信息整合。在门户系统中建设通用提醒板功能，实现现有各业务系统的待办事项的统一配置、统一推送和提醒，并可将提醒信息推送至个人手机、PAD等移动终端。

3、开发综合集成平台软件

在硬件融合互通和软件整合集成基础上，开发多媒体综合集成平台，基于统一目录，实现语音、视频、邮件、短信等通信联络手段的统一调度。

可根据系统业务的实际需求，集成现有信息平台软件部分个性化、实时性较高的功能模块、业务数据。

五、部署方式

考虑融合性、扩展性、经济性和技术力量分布、便于管理维护等问题，综合集成拟采取分级部署、集中管理的方式实现。即主要设备部署在一级单位，二级单位部署少量设备，便于管理、维护。

三、四级单位以终端应用和终端维护为主。

（一）视频集成设备部署

为实现所有人员能够实现音视频呼叫，在领导桌面部署视频会议桌面终端、在干部桌面部署音视频通讯软件，领导桌面视频会议终端通过SIP方式注册在视频控制服务器上，通过视频控制服务器可以和现有华为、宝利通视频会议系统互联互通，并且利用多媒体视频云系统建设中的大容量MCU设备为视频会议提供会议资源。为实现监控系统与视频会议及音视频系统互通需要部署监控控制服务器、媒体调度服务器及会议网关服务器，通过监控控制服务器将现有视频监控系统中所有监控探头集中管理，通过媒体调度服务器实现监控探头视频流统一转发，通过会议网关实现将现有监控探头协议转化为标准的SIP协议。

（二）音频集成设备部署

桌面音视频软件注册到呼叫控制服务器，呼叫控制服务器通过SIP Trunk 及H.323邻居节点的方式，实现与视频会议系统及语音系统的互通，为实现和无线超短波系统的互通，在二、三级及下下属单位有超短波系统覆盖的点位，部署无线网关，网关注册在呼叫控制服务器上，实现和所有音视频系统等位呼叫。

（三）综合集成平台部署

为实现对所有设备目录化号码化管理，需要在一级单位部署一台LDAP服务器，LDAP服务器可以将人员信息、监控探头信息、电台信息进行统一管理。为更方便的实现领导桌面视频会议终端召开视频会议，需要部署综合集成平台服务器，综合集成平台服务器通过和大容量多点控制单元、语音呼叫控制服务器及监控服务器的对接，通过在办公计算机安装综合集成平台终端软件实现轻松召开视频会议、音频会议、呼叫视频监控探头、呼叫无线超短波手持对讲机等功能。

综合集成拓朴如下图：

六、实现功能

（一）视频集成功能 实现音视频应用

实现任意办公桌面音视频互通，领导桌面安装视频会议桌面终端，干部桌面安装软件终端。

与现有视频会议系统互通

与现有视频会议设备互通，实现任意地点、任意设备均可方便快捷的加入到视频会议中。与监控系统互通

通过视频综合集成可实现在任意视频会议设备均可呼通视频监控探头，可实现对讲功能。监控的统一管理

通过监控平台可对现有监控设备进行统一管理，可介入不同厂级及型号的监控设备，可对监控探头进行统一的号码分配。智能报警联动

可以和重要监控点部署红外、烟感等报警传感设备联动工作，对设定的报警，警报发生时，可直接启用应急预案进行处置。或针对前端图像处理报警如视频丢失、视频遮挡、移动侦测、区域遮挡等图像联动报警；可以联动某区域的监控图像，立即显示到指定的浏览终端，值班人员可以根据报警情况，组织指挥调度进行实时协调处理，同时在有录像服务器的情况下可以通过报警启动对该监控点图像录像，保留事件录像资料。监控智能分析

通过增加智能行为分析模块和视频质量诊断模块通过对视频进行实时自动智能分析，主动对视频进行周界检测与异常行为识别；对视频质量进行实时监测，有效预防因硬件导致的图像质量问题及所带来的不必要损失。其在边境防控中的应用更加有利于深化边境防控自动化和智能化，大力的提高边境监控系统的能力，加强技术防范的力度。

插件提供

可提供音视频呼叫插件及监控插件，可在一体化平台及综合集成平台终端软件中直接调用插件。

（二）音频集成功能 语音专网互通 通过语音呼叫控制服务器与港口语音专网设备互通，可实现与语音专网互通，并实现等位拨号。与PSTN电话网络互通

通过与现有程控交换机互联，可实现与PSTN电话网络互通。与超短波无线系统互通

通过无线网关和超短波车载台的对接可实现通过号码呼叫超短波手持对讲机设备。

无线对讲机拨号呼叫

通过无线网关可实现通过手持对讲机进行拨号叫，并且在呼叫过程中保持较好的语音质量及接通率。

（三）综合集成平台终端软件功能 统一通讯录

终端软件可实现对港口人员信息、监控信息、电台信息在一个通讯录中显示、通讯录存储与后台服务器中，便于集中管理个更新。并可通过检索快速查找所需联系人，用户可自行管理个人通讯录内容，个人通讯录内容存储与后台服务器中，用户可在任意地点快速查询个人通讯录内容，并可方便查询通话记录。快速召开音视频会议

终端软件可通过拖拽的方式召开视频会议，在视频会议的过程中可进行显示模式调整，发言控制重要控制等会议功能，可随时添加和提出与会成员，可将监控探头、无线电台添加到会议中。快速查看监控图像

通过软件内潜插件可快速查看监控图像，并可对实现对监控进行云镜控制，可实现兑奖、监听等功能，可调整分屏模式、可实现抓拍录像的功能。绑定桌面视频终端

可绑定桌面视频终端，通过软件进行人员查找及拨号等操作，通过视频中断实现音视频通话。绑定模拟电话

可实现绑定模拟电话，通过软件进行拨号，用模拟电话进行语音通话，在视频通话过程中还可以通过桌面视频观看图像，通过模拟电话进行语音通话等操作。可集成日常邮件、短信等办公功能

通过和邮件系统、短信系统的借口对接，可在软件上直接收发邮件、短信，对未读邮件、代办事项等有提示功能，并可对其他数据系统进行借口开发。

七、平台相关设备

综合集成平台可以区分基本配置和拓展配置。基本配置主要满足综合集成平台的注册、管理和语音通信而配置的设备，包括MCP服务器、MCP客户端、呼叫控制服务器(CUCM)、LDAP服务器等。拓展配置是为实现与现有视频会议、视频监控、超短波等系统的点对点互通，或为实现一点对多点的音视频会议而配置的设备或系统，包括视频控制服务器(VCS)、大容量多点控制单元(MCU)、VCOS视频监控平台、有无线互通网关、EX90、IP电话等设备。(一)基本配置

1、综合集成平台服务器(MCP-Server)

功能：

 提供客户端的C/S插件,许可管理

 MCU、CUCM、监控等服务器地址和登陆信息的配置  用户的增加、删除、修改，用户号码的自动分配、审核  设置用户权限级别，并设计每个权限级别可控内容

 浏览用户信息，统计服务器硬件负载信息（如：CPU负载、内存占用情况、存储空间使用情况），统计MCP服务运行信息（运行时间、用户数量、在线用户数量、告警信息等）

 实现MCP配置文件备份和恢复  启动关闭MCP进程

 服务器的常规注册、认证、管理功能，能够通过自有服务定期自动升级  单位通信录存储，同步服务器通信录  个人通信录存储  通话记录存储

2、综合集成平台客户端(MCP-Client)型号： 包括计算机客户端和手机客户端(安卓版)

功能：

 个人信息设置  实现一号通  新短信、邮件的提醒

 视频、IP话机、模拟话机的终端绑定  语音会议  视频会议  会议模板  会议状态显示  单位通信录  个人通信录及导入导出  通话记录  拨号盘  联系人检索

3、呼叫控制服务器(CUCM)是统一通信解决方案中强大的呼叫处理组件。它是一个可扩展、可分布、高度可用的IP语音呼叫处理解决方案。该服务器主要负责SIP用户的注册、用户权限管理、号码分配，负责多业务呼叫、路由配置、呼叫管理等。它能够提供标准的SIP客户端，实现音视频通讯。标准的SIP协议，可以注册到其他标准SIP服务器中，与CISCO、华为等主流厂商的终端、服务器互通。单台服务器最多支持10000个终端；一个集群内可以有20台服务器，实现可扩展性、冗余和负载均衡，支持H.323、SIP、SCCP等多种呼叫建立信令，支持G.7××系列及宽带音频等语音编码，并具有回音消除功能，支持标准的H.264视频编码，能够适应自动带宽选择，支持内部电话可以和外部电话同振，可以按照时间段定义不同的外部同振电话，支持任意电话到任意电话的呼叫容许或限制, 拨号计划分区等。

4、LDAP服务器

为实现对所有设备目录化号码化管理，需要在总公司、大型分公司级单位部署一台LDAP服务器，LDAP服务器可以将人员信息、监控摄像机信息、超短波电台信息等进行统一管理。

(二)拓展配置

5、视频多点控制单元(MCU)

4500系列MCU，是目前业界最优秀的一款全高清MCU产品，具备高度稳定性、可管理性，同时具有大容量端口数，支持企业从现有的标清(SD)视频环境无缝过渡到高清(HD)视频环境，并且与所有主要厂商的SD和HD终端兼容，能够显著降低企业部署高清多点视频会议解决方案的风险和成本，充分满足用户需求。

 极高的稳定性，大容量端口：设备从硬件设计、系统架构层面完全满足用户的苛刻要求。

a：极高的稳定性，支持7×24小时连续开机工作，平均故障间隔时间值超过40万小时。

b：大容量端口：单台最高可支持40个高清全编全解视频端口，每个端口带宽均可至4Mbps，同时支持在支持40个视频端口的基础上，附加40个音频端口。

 16：9宽屏显示，任意带宽下的最佳质量：16：9宽屏显示相比较4：3屏幕显示，增加33%可视范围。4500系列在任意带宽下均可实现16：9宽屏显示，在384Kbps带宽下即可实现宽屏w448p分辨率，不仅观看范围扩大，图像质量也得到极大提升。

 全高清能力：高清是视频通信业目前提供的最为领先的视频体验，4500系列充分支持高清(H.264，30-60帧/秒，实现720p 1280×720像素，1080p 1920×1080像素)的分辨率，每个与会者均感受到栩栩如生，身临其境的图像效果。

 符合ITU-T、IETF标准，良好的兼容性：4500系列完全支持ITU-T(H.323/H.320)和IETE(SIP)标准，最高呼叫带宽到4Mbps，具有业界产品中支持最广的视音频协议标准。

6、有无线互通设备（GTS）

无线网关是一款连接集群系统与IP网络的语音网关。现存集群对讲系统制式很多，包括：模拟集群、TETRA数字集群、GOTA数字集群等，不同制式集群之间形成信息孤岛，无法实现互联互通，各种集群与PSTN、IP电话、GSM/CDMA等常用通信网络也无法实现互联互通，在应急调度等应用领域，信息孤岛是工作成效的最大障碍。因此，集群对讲网络与传统电话通信网络、NGN网络的融合势在必行。无线网关正是为满足这一需求而设计的新型集群对接网关设备。

主要功能

 无线网关可作为一个终端向NGN网络的SIP Server注册

 无线集群可通过PTT键或DTMF拨号呼叫无线网关预设的电话号码；该号码可对应一个终端、也可对应一个对讲组和会议组

 有线电话呼叫无线网关号码可接通与无线网关同频段的集群对讲设备  不同制式的集群通过无线网关可实现对讲互通  支持有线、无线混合的多级别话权抢占

 使用过程中，一个无线网关对应一个无线频道，可以将同频道对讲系统接入到IP通信系统中

 可将各种制式的数字集群、模拟集群接入到IP通信系统中  通过其他转换网关，无线集群可与GSM/CDMA等移动网络互通

 具备350M集群接口、800M集群接口、VHF常规通信接口、UHF常规通信接口、TETRA接口

7、视频控制服务器(VCS)

视频控制服务器(VCS Control)，提供SIP代理、呼叫控制以及H.323网闸功能。作为智能视频通信网络的核心，它连接所有视频通信网络架构设备、管理设备以及终端设备，是实现与CUCM、IP电话网络和VoIP设备互联互通的关键。

主要特性：

支持SIP和H.323，包括面向本地注册终端的SIP/H.323网关 支持IPv4和IPv6，包括IPv4/IPv6双协议栈互通 面向非注册终端的SIP和H.323互通

对本地从域、邻域设备和域间的单次呼叫和总呼叫进行独立的带宽管理 通过DNS的URI和ENUM(电话号码映射)拨号，实现全球互联 自动调整超过可用带宽呼叫的速率

灵活的域配置，提供前缀、后缀和规则性扩展

可作为独立的VCS使用或与其它系统（如VCS、防火墙穿越服务器、网闸和SIP代理服务器）实现协作

可支持6个VCS组成Cluster，实现容量和冗余的提升 Cluster便于更加简单的管理和部署 控制允许注册的终端

通过串口进行嵌入式安装向导，实现初始配置

通过web界面或RS-232、Telnet、SSH和HTTPS进行系统管理

8、VCOS视频监控平台

由控制管理服务器、媒体调度服务器及会议网关服务器等组成。控制管理服务器是监控视频联网报警系统的信令控制中心和系统管理中心，是其他模块和系统接入整个视频监控联网报警平台的基础，其中信令控制主要实现系统信令控制和交换、用户的授权和认证、以及系统中其它各种设备和功能模块的接入和认证等；系统管理主要实现对软件平台的用户、设备、服务器、业务和日志进行管理。

媒体调度服务器（VCOS-MDS）是VCOS 融合通信平台的媒体数据转发中心，与信令控制服务器配合使用。该服务器接收来自监控前端的视频和音频等媒体数据流，并根据信令控制服务器的指令，将媒体数据复制转发到指定浏览端、录像服务器或者网络视频矩阵。流媒体转发服务器采用分布式和模块化技术，系统可以根据监控前端的容量灵活配置多个流媒体转发服务器，从而使系统具有强大的扩容能力。

会议网关服务器是系统平台与其他视频会议系统的互联中心，主要负责监控平台的视频、音频等媒体数据与其他视频会议系统的交换、转发、优化、复制和路由。网关使系统管理的模拟监控摄像头转换成标准SIP终端，视频会议设备通过视频呼叫方法使监控图像加入到视频会议。

另，还可根据实际需要，配置录像服务器等。

第五篇：一卡通系统集成解决方案

一卡通系统集成管理系统

设 计 方 案

2016年1月

目录

1项目背景........................................................................................................................................3 2项目现状........................................................................................................................................3 3需求分析........................................................................................................................................3

3.1车辆管理系统.....................................................................................................................3 3.2员工通道系统.....................................................................................................................3 3.3考勤系统.............................................................................................................................3 3.4门禁系统.............................................................................................................................3 3.5消费系统.............................................................................................................................4 4企业一卡通简介............................................................................................................................4

4.1企业一卡通建设目标.........................................................................................................4 4.2企业一卡通建设原则.........................................................................................................4 5系统架构........................................................................................................................................6 6系统模块组成................................................................................................................................6

6.1门禁管理子系统.................................................................................................................6 6.2考勤管理功能.....................................................................................................................7 6.3人员通道系统.....................................................................................................................7

6.3.1系统简介..................................................................................................................7 6.3.2工作流程..................................................................................................................8 6.3.3系统特点................................................................................错误！未定义书签。6.3.4产品展示..................................................................................................................8 6.4车辆出入系统.....................................................................................................................9

6.4.1、出、入口控制.......................................................................................................9 6.4.2、读卡示意图...........................................................................................................9 6.4.3、设备参数及介绍.................................................................错误！未定义书签。6.4.4、蓝牙读卡模块(3~15m).......................................................错误！未定义书签。6.4.5、远距离一体化红外定向读卡器.........................................错误！未定义书签。6.4.6、车辆检测器.........................................................................错误！未定义书签。6.4.7软件介绍..................................................................................................................9 6.5食堂消费系统...................................................................................................................10

1项目背景

本项目是要搭建一个整体的企业手机一卡通，项目模块包括：食堂消费系统、考勤系统、门禁系统、员工通道系统、摄像机监控系统、车辆出入系统。

2项目现状

经初步调研，现需要相关设备统计如下：

车辆系统一套、员工通道一组、考勤机4台、网络摄像机一个。员工通道2组、考勤机2台。员工通道1组、考勤机2台、门禁8套其中双扇玻璃门（双开）*1，单铁门*4，单玻璃门*

2、消费机8台，充值机2台，以上设备都是通过TCP/ip网络连接。

3需求分析

3.1车辆管理系统

工厂大门过往车辆，需增加蓝牙远程自动抬杆功能及手机刷卡功能，工厂车辆50部蓝牙卡，其余车辆全部是手机卡。

3.2员工通道系统

通道系统常用组成设备包括：管理电脑、门禁控制器、闸机、读卡器等，员工通过刷手机卡识别通过。

3.3考勤系统

员工通过手机卡考勤，考勤机具备拍照刷卡功能，防止代打卡现象，保管理考勤的公正、公平、科学、准确

3.4门禁系统

智能卡门禁管理系统，主要是对通道进行安全、有效的出入控制，员工通过刷手机卡进行识别。

3.5消费系统

满足员工日常消费，可以领取补助，员工通过手机卡进行消费。

4企业一卡通简介

4.1企业一卡通建设目标

首先企业网已具备支撑“企业一卡通”系统运行的基本条件，“企业一卡通”系统可以基于企业网运行，使之成为覆盖企业范围的网上应用系统。为提高系统安全性，应在企业网上划出专供其运行的虚拟专用网VLAN，并采用完善的安全技术，通过网络实现跨厂区互连，在企业网上提供综合信息门户服务。

其次，在企业实现统一的电子支付和费用收缴管理。

第三，借助“企业一卡通”系统提供的基础数据，整合和带动企业各类管理信息系统的建设，为各管理部门提供综合信息服务和辅助科学决策，全面提升企业管理效率和管理水平。

第四，促进企业网络应用基础平台的建设，逐步完成企业内应用系统体系结构的升级。

4.2企业一卡通建设原则

设计应在确保系统的可靠性、完整性、先进性、实用性、开放性和可扩展性的原则下进行。可靠性和安全性

建设本项目的目的是电子支付和识别，因此，系统的可靠性和安全性是至关重要的。在系统设计中要充分考虑到可能出现的各种情况，采取相应的技术措施，尽可能减少系统故障，保证系统具有良好、持续的运行性能。同时还要确保系统的安全保密，系统要能提供良好的身份验证、访问控制措施，确保系统的安全性、完整性和可用性。包括系统的安全性即保障硬件、软件、信息的安全。同时选用的设备、器材的安全性指标均须符合相关产品标准规定的安全性的要求。系统所

用设备、器材都经国家或行业授权的检测机构检测或认证机构认证合格。先进性

系统设计必须把握最新电子技术，计算机技术、网络通信技术、多媒体技术和传感器技术的发展方向，采用先进的体系结构，选择先进的软件和硬件技术构造系统的支撑平台和运行环境，利用大量程、高精度、高可靠性的传感和其他硬件设备，确保系统和设备产品处于当代技术领先水平。实用性

系统设计既要按照国家有关的设计规范和标准执行，又要考虑现场和各级管理部门的具体实际情况，充分考虑工作人员素质、工作习惯、专业结构等诸多因素对系统产生的综合影响，贯彻系统是为人服务的主导思想，注重突出各项系统功能的实用性。人机界面简洁，可操作性强。开放性和可扩充性

系统的设计具有良好的开放性，在系统设计时，应充分考虑对现有数据监控网络互联的支持，硬件接口技术和电器特性设计参照国标和国际标准，网络系统及系统软件平台选择开放互联特性强的主流系统。硬件设备上选用开放性、通用性较好的设备；软件上架构要合理、功能上要符合企业管理需要，同时在软件扩展性、二次开发态度上要开放，需要与企业方紧密配合，以达到共赢的结果。实时性

系统必须要有快速的反应能力，以便于及时准确的传递信息。可维护性

系统的规划设计充分考虑系统的可维护性，方便对系统进行管理和调整，便于集中对系统上的设备进行配置、报警处理、性能分析、故障检测、故障恢复等维护工作。

5系统架构

6系统模块组成

6.1门禁管理子系统

智能卡门禁管理系统，主要是对通道进行安全、有效的出入控制。主控计算机可管理256台门禁控制器；门禁控制器内置大容量存储器；即可联网工作，实时监控门禁控制器工作状态，也可脱网工作，明确记录每次打卡开门情况，联网时传回主机。控制器完成采集和处理读卡器读取的数据并下达开关门命令等操作；并且与管理软件通信，把信息上传到电脑的数据库，各控制器应设有可靠的单片机，可保证即使管理中心出现故障时，它们也能独立工作。实现正常时间陌生人及非正常时间门卫管理。

每次开门记录均可明确分为合法开门、非法开门和试图开门等详细情况，以备管理人员随时查询；完善的授权认证机制，各类持卡人员进行有效的出入控制；卡片采用三级加密认证方式，几乎无法伪造。

6.2考勤管理功能

考勤管理系统集成智能卡识别技术、计算机网络技术，避免了不必要的人事纠纷，体现了现代考勤管理体制公正性，无形中提高了员工的自觉性，同时也确保管理考勤的公正、公平、科学、准确。

考勤系统是利用照片图像识别、计算机网络技术，电子技术组成的现代话的计算机管理系统。工作人员只需要在考勤机上刷手机卡，考勤机自动拍照，生成照片，与档案上照片进行对比，就可完成身份识别。确保考勤的公正、数据的准确、照片的唯一性，彻底根除考勤中存在的虚假现象，照片比对成功后会形成一条考勤记录上传到数据库。月底，管理人员操作电脑轻松打印人事考勤报表，财务部门根据考勤数据进行处理，轻松输出薪资报表。

6.3人员通道系统 6.3.1系统简介

通道系统常用组成设备包括：管理电脑、门禁控制器、闸机、读卡器等。通道可以通过闸机选用：摆闸

全自动智能摆闸由单片机控制，配套安装智能读卡器，读写时，读写模块自动识别手机卡的身份、有效日期、储值量等信息，通过双向读写，确认有效，则信号显示准予进出，同时卡上信息与通行记录存入单片机中，该信息可通过通信线直接输入计算机。

6.3.2工作流程

管理电脑数据与信息采集摆闸CPU单片机控制器读卡器实时时钟控制模块电源保护读写模块存储记忆

6.3.4产品展示

6.4车辆出入系统

6.4.1、出、入口控制

A、进场自动快速：

采用远距离蓝牙卡、快速开启道闸，进场，不授车速限止。

固定用户卡车辆进入大门时，远距离读写器自动读取卡片的特征和有关信息，（或远距离15M（可调）左右自动判别是否固定车辆，系统判断其有效性，若有效，软件自行记录下进入时间,自动路闸起栏放行车辆，车辆通过车辆检测线圈后自动放下栏杆；若无效，不允入场）。

出口控制

B、出场自动快速：

采用远距离蓝牙卡、快速开启道闸，放行，不授车速限止。

固定用户卡车辆驶出停车场时，在3-15米范围左右，光感读卡器读取用户固定卡的有关卡片信息，若有效自动打开道闸，软件自行记录下驾出时间,车辆感应器检测车辆通过后，栏杆自动落下；若无效，不允放行。

6.4.2、读卡示意图

2.1系统示意

闸杆抗抖动技术：力距电机机芯，机芯采用特殊的方式进行起落杆平衡设计，克服了目前国内所使用的拉力弹簧所带来的容易断裂及松动的弊端。

智能限位装置：采用微电脑控制技术，无需限位开关，在杆起到垂直位置时或落到水平位置时，系统自行检测信号，并停止运行。

6.4.7软件介绍

停车场管理系统是采用卡片作为车辆出入停车场的凭证，实现一卡一车，并结合先进的图像抓拍技术，实现车辆出入停车场图像的对比，有效防止车辆的丢

失，完成停车场收费的电脑化管理。是物业管理部门实现停车场管理的现代化、堵塞收费漏洞的明智选择。

6.5食堂消费系统

食堂消费系统主要功能包括消费扣款、发放补助、现金充值、挂失、解挂、报表统计、餐次设定、食谱管理等。

6.5.2主要功能

 对POS机进行食谱、餐饮、营业分组等营业参数的设置；  实时监控各终端机状态；

 按照商户及持卡人身份设置管理收取方式；  POS机键盘操作支持编码、现金、定额方式操作；

 系统具有脱机消费限额、密码消费限额机制来保护持卡人的利益；  实时查询统计营业窗口明细表及消费汇总等账务情况；

 自定义查询各类报表，报表也可以在网上，通过权限限制打印；  维护系统白名单，自动防止伪卡；  整理黑名单，下传到POS机。

 POS机有基于485通信协议和TCP/IP通信协议两种机型。 终端机有挂式和台式两种，以适合不同的使用场所。

 POS机有四种消费模式：金额模式、定额模式、菜号模式及单价份数模式。 终端机内有后备电池，平时使用市电，在出现电路或网络故障时，可以脱机使用，在故障排除后可立即传入计算机中处理，上传到中心数据库。 终端机内有大容量存储器，存储器采用FLASH芯片，可防掉电丢失数据，脱机消费可存储记录达30000笔，黑名单存储容量达20万个，并可永久保存。

 无论是脱机运行还是联网运行，在终端机上均可识别伪卡，并启动报警装置，拒绝消费，并且列入黑名单之中，在其它终端机上也会拒绝消费。 在任何一台营业终端机上可实现消费卡的个人密码修改，为了保护个人利益，终端机还会根据系统设定的次消费限额和日消费限额来限制消费，只有

输入正确的个人卡密码才允许消费，否则拒绝消费并启动报警装置。 在终端机接收到主机发过来的补助命令，就会响应补助命令，并且终端机上的补助灯亮，只要有补助的消费卡放在终端机上，就立即发放补助，并形成相应的补助发放记录，送回主机。

 终端机可以识别不同种类的卡，并可以控制某类卡是否可以在此终端机上消费。

 食堂消费系统还包括管理软件和采集软件，采集软件负责终端机数据采集、发送主机命令及处理记录，并实时监控终端的使用状态。

 在联网的状态下，系统会自动检查黑名单的更新情况，若有新进黑名单，则会自动发送到终端机上，终端机更新原有黑名单，并即时生效。

 管理软件可以设定餐数，每餐的开始时间和结束时间可自定义，参数传送到POS机上就立即生效。