電信級技術(shù)在網(wǎng)絡(luò )視頻監控中的運用技術(shù)分析

電信網(wǎng)絡(luò )是一個(gè)面向用戶(hù)的可運營(yíng)、可管理的網(wǎng)絡(luò )，它要求所有的設備都是可管理的對象，而非孤立的系統。它通過(guò)一系列的協(xié)議和機制，來(lái)實(shí)現系統中所有設備的統一的配置管理、性能管理、安全管理、故障管理、日值管理等功能。而電信級技術(shù)和服務(wù)的特點(diǎn)和要求，與網(wǎng)絡(luò )視頻監控技術(shù)的發(fā)展趨勢和內在要求完全一致。這就需要設備廠(chǎng)家必須按照電信級的體系結構來(lái)設計產(chǎn)品，從硬件、軟件和操作維護三方面來(lái)考慮。

1、硬件方面

(1)模塊化的硬件設計

電信級設備強調模塊化設計，要求硬件設計上采用模塊化結構。

模塊化設計有幾個(gè)好處，首先是模塊化設計有利于提高系統的穩定性和可靠性。模塊化結構設計采用業(yè)務(wù)模塊和控制模塊分開(kāi)設計的原則，每個(gè)硬件模塊只負責完成特定的功能，硬件實(shí)現和維護上均簡(jiǎn)單可靠;其次，模塊化設計便于系統的升級和擴容，無(wú)需購置新機器，而只要增加接口板卡就可以實(shí)現;第三，模塊化設計可以縮短新產(chǎn)品研發(fā)周期;此外，模塊化的設計，有利于提高產(chǎn)品生產(chǎn)過(guò)程的成品率，從而保證了產(chǎn)品的穩定和可靠。

隨著(zhù)視頻監控網(wǎng)絡(luò )的擴大，接入的監控點(diǎn)越來(lái)越多，越來(lái)越密，這種情況下對大容量網(wǎng)絡(luò )視頻服務(wù)器的需求也會(huì )增加，采用模塊化、插卡式的設計，就可以輕松突破現有的嵌入式網(wǎng)絡(luò )視頻服務(wù)器16路的端口限制，實(shí)現32路甚至更大路數接入，這大大提供了網(wǎng)絡(luò )視頻服務(wù)器的單機容量。同時(shí)，模塊化、插卡式的結構設計，在提升了設備穩定性的同時(shí)，也給用戶(hù)在端口選擇及系統擴容上提供了更多選擇。

(2)關(guān)鍵部件的冗余設計：硬件上除了采用模塊化設計外，可以對CPU、電源等關(guān)鍵部件采用冗余設計，提供備份功能，這樣單一接口模塊的故障不致于導致整機宕機，從而提高產(chǎn)品的整體可靠性。

2、軟件方面

(1)軟件架構上采用B/S或者C/S結構，便于擴展和維護，簡(jiǎn)單可靠。

(2)在軟件設計上，也同樣強調模塊化的設計，每個(gè)模塊或者組件必須進(jìn)行包括壓力測試在內的嚴格測試;由于采用模塊化設計，每個(gè)軟件模塊或者組件從實(shí)現到測試上都比較容易實(shí)現，從而保證了整個(gè)系統的可靠和穩定

(3)軟件上必須考慮網(wǎng)絡(luò )病毒和網(wǎng)絡(luò )攻擊對設備產(chǎn)生的致命影響;由于網(wǎng)絡(luò )視頻產(chǎn)品本質(zhì)上也是網(wǎng)絡(luò )產(chǎn)品，必然會(huì )受到網(wǎng)絡(luò )病毒和網(wǎng)絡(luò )攻擊的毒害，網(wǎng)絡(luò )視頻產(chǎn)品的軟件必須具備防網(wǎng)絡(luò )病毒和網(wǎng)絡(luò )攻擊的能力.

3、操作和維護上

(1)SNMP設備管理

SNMP(SingleNetworkManagementProtocol)網(wǎng)絡(luò )管理協(xié)議是基于TCP/IP的Internet網(wǎng)的一個(gè)標準的網(wǎng)絡(luò )管理協(xié)議，它是目前IT行業(yè)用來(lái)監測和管理網(wǎng)絡(luò )上的設備(如計算機、路由器、交換機、網(wǎng)關(guān)、服務(wù)器，終端機等設備)的開(kāi)放的標準協(xié)議。

SNMP本身的優(yōu)點(diǎn)是：

1、開(kāi)放的協(xié)議平臺，擴展性強，有許多免費的資源可利用。

2、簡(jiǎn)單明了、易于實(shí)現，它可以通過(guò)網(wǎng)絡(luò )實(shí)現遠程的智能化監測、控制、管理和維護網(wǎng)絡(luò )上的設備。

3、占用的系統資源少。

4、可以實(shí)現對不同廠(chǎng)家設備的統一管理。

在網(wǎng)絡(luò )視頻服務(wù)器的設計和開(kāi)發(fā)中，增加SNMP代理機制，就可以遠程實(shí)現視頻監控網(wǎng)絡(luò )的統一管理和維護，及時(shí)了解設備運行狀態(tài)，對設備故障和告警信息在第一時(shí)間做出反應。

SNMP在網(wǎng)絡(luò )視頻監控中的應用，不但會(huì )大大提高網(wǎng)絡(luò )視頻監控的管理水平和調度能力，而且將大大節省人力，提高效率。

(2)集中用戶(hù)管理，網(wǎng)絡(luò )化的視頻設備需要集中用戶(hù)管理，所有用戶(hù)的信息都在集中的服務(wù)器平臺進(jìn)行配置，可以方便的添加用戶(hù)，刪除用戶(hù)，修改用戶(hù)的權限，分配用戶(hù)在各個(gè)視頻設備中的權限等;另外，用戶(hù)管理服務(wù)器可以和認證服務(wù)器集成在一起，并且集成的服務(wù)器可以采取主備管理，以提高系統的可靠性和穩定性。

(3)Radius認證方式

Radius認證是一種電信級的用戶(hù)認證方式，具有安全性高、技術(shù)成熟、兼容性好的特點(diǎn)，而且管理比較方便。Radius認證廣泛用于電信行業(yè)的用戶(hù)認證計費系統中。

Radius認證的過(guò)程如圖1所示，其中①②③④⑤是一個(gè)視頻監控的過(guò)程，而⑥⑦⑧是一個(gè)錄像和告警數據的存取過(guò)程。

認證過(guò)程如下：

第①步：客戶(hù)端要求使用者輸入用戶(hù)名和密碼

第②步：用戶(hù)輸入用戶(hù)名和密碼后，通過(guò)網(wǎng)絡(luò )傳送給視頻服務(wù)器

第③步：視頻服務(wù)器將用戶(hù)名和密碼通過(guò)radius協(xié)議傳送給RadiusServer，進(jìn)行認證

第④步：RadiusServer將做出的決定發(fā)給視頻服務(wù)器，這樣視頻服務(wù)器就可以對用戶(hù)的要求給出響應

上述的所有交互均通過(guò)MD5加密，保密性好。

在多級網(wǎng)絡(luò )視頻監控系統中采用Radius認證方式，就可以輕松實(shí)現對用戶(hù)的集中管理，包括用戶(hù)生成、權限分配、用戶(hù)認證等功能，并可以在此基礎上，建設運營(yíng)級視頻信息服務(wù)平臺，實(shí)現針對商業(yè)用戶(hù)的視頻業(yè)務(wù)的運營(yíng)收費，這是網(wǎng)絡(luò )視頻監控業(yè)務(wù)發(fā)展的一個(gè)新方向。