某监狱安防建设概述.doc
《某监狱安防建设概述.doc》由会员分享，可在线阅读，更多相关《某监狱安防建设概述.doc（45页珍藏版）》请在冰点文库上搜索。
四川省监狱数字化系统建设设计方案
概要
一、系统设计需求 3
1.1 系统现状 3
1.2 系统设计需求 3
1.2.1多级联网的安防管理系统要求 3
1.2.2各个子系统的统一管理要求 4
1.2.3干警的交接班管理要求 4
1.2.4犯人活动区域的监管 4
二、系统总体设计 4
2.1 设计原则 4
2.2 系统构成 5
2.2.1一级指挥中心 5
2.2.2二级监控中心 7
2.2.3监舍及其他值班室 8
2.2.4分控终端 8
2.3 总体系统拓扑图 9
2.4 总体系统设计说明 9
三、系统详细设计 10
3.1 视频监控系统设计 10
3.1.1监狱大门出入口视频监控 10
3.1.2围墙及周界视频监控设计 16
3.1.3监舍视频监控设计 18
3.1.4生产车间视频监控设计 18
3.1.5广场视频监控设计 19
3.1.6监控中心 19
3.2 监仓对讲系统 23
3.2.1系统概述 23
3.2.2系统功能 23
3.3 门禁系统 24
3.3.1系统拓扑 24
3.3.2监舍通道门禁管理系统功能 25
3.3.4干警管理一卡通系统 26
3.3.5生产厂房大门违禁品探测系统 26
3.4报警系统 27
3.4.1报警系统拓扑图 27
3.4.2报警系统功能 28
四、监所安防集成平台 29
4.1体系结构概述 29
4.2模块组成 30
4.3软件功能 32
4.3.1中心系统管理软件 32
4.3.2监控中心主控软件 32
4.3.3WEB客户端软件 34
4.3.4报警转发服务 35
4.3.5网络存储服务 36
4.3.6流媒体转发服务 36
4.3.7计划任务（设备巡检）服务 36
4.3.8矩阵管理服务 37
五、系统亮点 37
5.1集成管理与视频联动 37
5.2监所人员信息与视频联动 38
5.3网络互联互通 39
5.4数字监管指挥 39
5.5模拟与数字任意组合应用 40
5.6 高清网络摄像机与IPSAN存储有机组合 41
5.7 强大的系统整合功能 42
5.7.1监狱管理局监所安防系统集成平台构架 43
5.7.2物理资源层 43
5.7.3数据资源层 43
5.7.4业务支撑层 44
六、附录 45
6.1经纬数字安防简介 45
6.2成功案例 46
一、系统设计需求
1.1系统现状
目前建设成的各个子系统，存在如下一些问题：
1.视频监控系统、报警系统、门禁巡更系统、语音对讲系统各自均独立存在，没有任何交互；
2.各个子系统相互分离管理不便，存在安防隐患；
3.与信息系统完全隔离，监控视频数据处于孤立状态，利用率低下，应用灵活性也较差；
4.日常工作不能有效利用安防设备，工作效率低；
5.不同厂家的多个系统，缺乏统一维护机制；
6.上级主管部门不能实时准确掌握现场情况；
1.2系统设计需求
根据系统现状及从未来发展方面考虑，设计系统需满足如下需求要求：
1.2.1多级联网的安防管理系统要求
系统设计方案需要与监狱组织管理体系相适应，将科技手段与警力管理有机结合，最大限度地节约警力，降低民警的劳动强度，从而达到向科技要警力实现科技强警的目的。
要求安防系统具备多级联网功能，从监狱局到监狱再到监区。
系统做到前端信息的共享，便于领导的远程管理，和出现事件时的统筹。
为了安防系统管理的高效性，同时避免司法腐败，监狱要求安防系统实行严格的权限管理。
包括网络终端对视频图像的浏览和控制权限，监狱各种报警信息的处理权限。
1.2.2各个子系统的统一管理要求
目前大多数监狱安防系统中的监控、门禁、报警、对讲等各个子系统，都是相互独立的，没有统一管理和相互联动。
这样，在一些特殊情况下，整个系统不能相互呼应，也给安防管理留下了一些漏洞。
因此，监狱要求各个子系统能够实现“一体化、集成化”的管理。
同时要求各个子系统相互联动，使整个安防系统形成一个整体，更好的发挥各个子系统的作用，堵塞安防漏洞。
1.2.3干警的交接班管理要求
传统的监狱安防系统只是对监狱的监控、门禁、报警等方面进行设计，并没有涉及到干警的交接班信息管理。
而传统的监狱干警交接班管理也只是手动签到，在纸面上记录值班情况，缺乏数字化信息管理。
因此监狱要求数字化管理系统要对干警的值班记录、交接班进行管理，真正将“人防”和“技防”有机结合。
1.2.4犯人活动区域的监管
监狱内部一般分为“生活区”和“生产区”两个部分，“生活区”和“生产区”隔离开。
在生活区和各个生产车间的门口都有值班室，犯人平时在干警的监管下出入生活区和生产车间时都要在值班室的记录本上登记。
但这种方式很落后，无法实现犯人出入信息的共享，监狱管理部门无法实时统计出各个区域内现有犯人的数量，不利于监管工作。
因此监狱数字化管理系统要求将犯人的“监管功能”纳入系统中来。
二、系统总体设计
根据以上的需求，将围绕整体解决方案、模数任意结合、智能分析、省级平台等方面进行有机设计。
2.1设计原则
为了满足监狱对智能化管理的要求，整个系统应采用了“一体化”、“集成化”、“数字化”、“网络化”设计原则。
一体化：
系统采用一体化的管理平台，将监控、门禁、报警等功能模块实现了“嵌入式集成”，由统一的管理平台软件来管理，同时实现各个功能模块之间的联动。
集成化：
系统除了将监控、门禁、报警、巡更等统一管理实现联动功能之外，还为监舍对讲等系统提供接口，实现和对讲的联动。
数字化：
系统中的所有主控设备全部采用数字化管理设备，实现对整个系统中各个功能模块的数字化管理。
网络化：
本系统支持从前端监区值班室到监狱指挥中心，再到省局指挥中心的多级网络结构，使所有信息的传输畅通无阻。
2.2系统构成
2.2.1一级指挥中心
一级指挥中心是监狱的中枢指挥机构，承担着对所有监区和值班室的音视频信息、门禁控制、周界报警、巡更、监舍对讲等功能模块的统一管理。
监狱指挥中心使用解码器，将前端各个监区的视频信号输出给屏幕墙进行监视，可以设置所有视频信号的切换计划。
监狱一级指挥中心值班人员，可以通过中心管理软件实时查询各个监区值班干警的值班记录和交接班情况，同时可以实时查询各个生产车间现有犯人的人数等数据信息。
指挥中心安装通过网络，对下属各个监区的视频图像、门禁控制、周界报警、监狱对讲等信息，同时以逆向解码的方式，将前端的视频图像输出到屏幕墙上进行监控。
监狱局指挥中心数字中心服务器，可以设置群组切换的方式，将前端各个监狱的视频图像分组显示。
当前端有报警信号上传时，系统自动弹出报警点所在的电子地图图层，同时报警点图标闪烁，提醒值班管理人员。
报警信号可以触发本地录像。
同时数字中心服务器可以和前端各个监区之间实现“双向对讲”功能，出现任何情况，中心可以很方便的和前端进行通信，便于指挥和事故处理。
如图所示：
中心主要用来实现以下功能：
A.对所有值班室的监管主机实现集中管理
B.对监狱的监控、门禁、报警、对讲等集中管理
C.实时掌握所有监区情况、便于狱情分析和应急指挥
D.实时掌握各监区值班记录等重要数据
E.电子地图双屏显示、便于管理、一目了然
F.通过网络连接各个监区DVR图像输出到电视墙
G.显示控制主机显示输出图像内容及切换由中心管理主机集中管理
2.2.2二级监控中心
监区值班室是系统的最前端一级管理部门，负责前端视频、门禁控制、报警控制等信息的采集和控制，同时负责和监舍对讲的联动。
同时，在监区值班室安装“监所安防集成平台”。
“监所安防集成平台”负责视频图像的录像和监区门禁控制、周界报警、巡更管理以及监舍对讲等设备的统一管理，构建“安防一体化”管理平台。
监区内的所有门禁控制信号，通过通信总线，连接到监区值班室的“数字化监狱指挥管理主机”，由“安防一体化”管理平台统一管理。
监区内所有的报警信号，也都集中在监区值班室，由报警控制主机集中管理，并接入“安防一体化”管理平台统一管理。
监区内的监舍对讲系统，为“数字化监狱指挥管理主机”提供开放式协议接口，由安防一体化管理平台设置，和视频监控信号联动。
为了满足监舍呼叫时联动该监舍视频切换到屏幕墙的要求，需要增加“解码设备”，以开关量的方式接入数字监管主机，实现联动。
二级中心智能管理系统客户端采用多级电子地图管理，在地图上点击各个子图层的图标，就可以直接进入各个子图层。
当前端有报警信号上传时，系统自动弹出报警点所在的电子地图图层，同时报警点图标闪烁，提醒值班管理人员。
同时可以和前端各个监区之间实现“双向对讲”功能，出现任何情况，可以很方便的和中心或前端进行通信，便于指挥和事故处理。
如图所示：
2.2.3监舍及其他值班室
除了各个监舍、入监队值班室外，在监狱的其他部分也都设有值班室，这些值班室包括医院、禁闭室、食堂、教学楼、生产区各个生产车间值班室等。
这些值班室负责管辖区域的视频图像监控和门禁控制、周界报警信号的管理。
医院、禁闭室、食堂值班室配有智能化管理主机和管理软及及X寸液晶显示器，用于日常监视和管理用；教学楼、生产区各个生产车间值班室仅配置数字客户端主机用于图像浏览功能。
2.2.4分控终端
在监狱中的领导办公室及重要部门均安装有监控客户端终软件实现分布式的分控点，在客户终端上，监狱领导和武警可以根据自己的相关权限，浏览和控制前端的设备。
同时，前端各个值班室有报警信息时，系统会自动区分将报警信息上传给有权限的客户端。
各个客户端，可以根据自己的权限，对报警信息进行消警或向下发布等处理。
如图所示：
2.3总体系统拓扑图
2.4总体系统设计说明
具体监所安防系统主要由前端系统、传输系统、后端记录控制系统、集中管理控制系统四大部分组成。
前端系统包括了摄像机、网络摄像机、拾音器、报警探测器、报警按钮、对讲终端、读卡器、电网、电话等各种信号采集设备，负责获取各类运行状态并传输给后台负责处理；同时也包括广播、警灯、警铃等输出终端设备，用于向各类场所发送不同的信号。
后端记录控制系统主要是各类记录控制主机，具体包括各类嵌入式编码器、报警控制主机、对讲主机、门禁主机、巡更主机、电网主机、会见主机、广播电教主机、会见录音主机、讯问主机、控制矩阵等。
通常每个功能完整的子系统会有自己的记录控制主机。
传输系统由于子系统众多，而且很多子系统是独立运行，因此传输系统也比较复杂，这是布线子系统主要要负责的内容，包括视频监控、报警、门禁、对讲、电教等都需要自己的传输线路，远不止以太网。
经纬数字安防的视频监控系统，可以支持在前端进行硬盘录像本地保存并在中心集中管理，也可以支持通过网络直接集中存储到IPSAN中，方式灵活，存储可靠，降低了对传输系统的建设难度。
集中管理控制系统主要通过“监所安防集成平台”实现，具体由报警服务器、电视墙服务器、流媒体服务器、管理服务服务器、存储服务器、IPSAN和各主控、分控中心工作站模块构成。
通常每个监所会设置一个中央控制中心和若干个分控中心来负责不同区域的安防管理控制工作。
三、系统详细设计
为了更好地对每个系统做详细的设计，下面对各个子系统进行拆分做详细的设计说明。
所有的子系统跟总体系统设计是有机的统一体。
3.1视频监控系统设计
我司根据用户的使用场所及不同的使用用途，做如下详细设计说明：
3.1.1监狱大门出入口视频监控
拓扑图
拓扑说明：
1、在监狱大门出入口部署智能工业相机和终端服务器，可以实现对进出车辆的车牌识别及抓拍，车辆通过时，智能工业相机能准确拍摄包含车辆全貌、驾驶室内司乘人员面部特征的图像，并将图像和车辆通行信息传输给智能工业相机终端服务器，并可选择在图像中叠加车辆通行信息（如时间、地点、车速、方向等）。
在环境无雾包括雨雪天情况下，对监控区域内的规范行驶的车辆图像包含车辆牌照等特征，能够看清楚车辆牌照和车辆全貌，图像能分辨车辆类型、车身颜色和所载货物，系统拍摄的图像可全天候清晰辨别驾驶室内司乘人员面部特征。
可以实现如下功能：
反馈控制的全天候高清晰成像
整个成像系统是一个由智能工业相机、智能闪光灯和成像控制软件组成的精密系统，它们之间的有序配合和反馈控制使得白天和晚上抓拍的车辆图像清晰度高，确保车身、车牌和车辆前排司乘人员面部特征都清晰可辨。
图智能工业相机拍摄的图像效果（车身、车牌和前排司乘人员面部特征清晰可辨）
技术应用效果
系统综合了车辆前挡风玻璃对光线的反射特性、贴膜情况、环境光线照射情况，采用了特殊的镜头、专门的成像控制策略和补光方式，同时安排了合理的设备布设方式，使得系统全天候对各类车型都能有效解决前挡风玻璃反光和强光直射等问题，确保车身、车牌和车辆前排司乘人员面部特征都清晰可辨。
图智能工业相机拍摄的图像效果二
2、在大门口部署行为分析智能DVS，可以实现大门口人员徘徊检测，徘徊的时间超过用户设定的时间，在值班室或者指挥中心出现报警。
同时设定一定的人群密度，如果检测区域内人群的密度超过用户设定值，则出现报警。
具体功能如下：
l监狱门口——人员聚集检测
在监狱门口全天候实现聚众检测，发现有人群聚集现象，实时提醒关注并采取相关措施，以免突发事件的产生。
l监狱门口——人员徘徊检测
在监狱门口全天候实现徘徊检测，发现有可疑人员逗留时间超过预设值时，实时向前端告警以提醒关注。
对可疑人员滞留和徘徊的时间可以自定义设置。
l监狱门口——非法停车检测
在监狱门口禁止停车的区域实现非法停车检测，车辆穿越该区域不触发报警当有车辆非常停车超过预设值时，将触发报警并上传监控中心，引起监控人员注意。
3.1.2围墙及周界视频监控设计
3.1.2.1围墙及周界视频监控拓扑图
3.1.2.2围墙及周界设计说明：
在周界及围墙部署球机及枪式摄像机，同时在周界敏感位置部署行为智能分析，实现跨线检测，避免人员跨墙。
3.1.2.2.1周界及围墙定点监控
根据围墙及周界自身的特点，主要结合目前在监狱应用的电网，同时，考虑到围墙的重要性，在围墙内侧，我司建议部署防爆摄像机，配合电网一起使用，一旦发现可疑信息，则联动报警及指挥中心；
3.1.2.2.2周界智能分析
对于围墙外侧及电网上方和敏感重要位置，我司建议采用智能分析，对于可疑人员的行为进行分析，同时可以实现如下功能：
监狱周边监控
监狱的周边及门口是监狱与外界联接的部分，往往是在押人员越狱逃跑的地方，通过监控、报警系统，可以有效的保证这些地方及在此进行看管的人员安全，并且可以有效的配合监狱看管人员联动，防止在押人员越狱行为的发生，并且可以防止外界人员的进入。
l监狱围墙——跨线报警
在围墙四周设置警戒线，有人翻越围墙，马上报警，可及时阻止在押人员逃脱或者外部侵入。
l监狱围墙内外侧——区域入侵检测
在监狱围墙的内侧或（和）外侧设定警戒区域，24小时不间断实时监控，只要有人进入警戒区域，马上报警并上传监控中心，提醒监控人员注意。
l监狱围墙周围——物品遗留检测
在监狱围墙的内侧或（和）外侧设定警戒区域，24小时不间断实时监控，只要有人在警戒区域内遗留可疑物品超过设定时间，马上报警。
3.1.3监舍视频监控设计
监狱监舍，是监狱的一个重要组成部分，也是犯人生活起居的一个环境，涉及的内容流程及安全问题比较多，根据实际的业务需求，我们从如下几方面考虑：
1、每个监舍房间里面，部署防爆半球，同时部署相应的监听及对讲设备，一旦发现有异常情况发生，则联动值班室及相关领导负责人和指挥中心。
2、监舍走廊，采用全景摄像机，同时结合行为智能分析，对打架、攀爬、人员聚集等进行检测，避免情况发生，同时部署音响，值班室及指挥中心或分控领导可以进行喊话警告等。
3、在监舍外墙，部署红外对射器，一旦有情况发生，值班室及指挥中心出现报警，同时联动相应的视频监控。
4、对监舍上空，采用智能高速球，对四周进行自动轮询监控。
5、从网络及安全性方面考虑，采用本地24小时录像与监控中心实时备份相结合，避免录像丢失。
6、在本监舍设立分控中心，根据权限控制对应监控点。
7、监舍楼出入口——出入人数统计
监狱宿舍楼出入口是犯人进出的必经通道。
在重要通道门口作跨线统计，可以有效比对进入及离开出入通道的具体人数，有效辅助狱警的日常管理。
3.1.4生产车间视频监控设计
监狱生产车间，是监狱的一个重要组成部分，也是犯人生产劳动的一个环境，涉及的内容流程及安全问题比较多，根据实际的业务需求，我们从如下几方面考虑：
1、车间是生产的地方，覆盖的面比较广，楼层高度比较高等，在楼顶部署智能高速球，设置一定的预置位进行轮询。
2、车间仓库，部署防爆摄像头。
3.1.5广场视频监控设计
监狱广场，是监狱的一个重要组成部分，也是犯人活动及人员集中的一个环境，面积广、需要监控覆盖率大，建议部署室外智能高速球覆盖。
对于一些警戒线及广场规划设施等位置，建议采用智能分析，一旦发生犯人跨越该警戒线，则联动报警及联动指挥中心等。
3.1.6监控中心
3.1.6.1存储部分
本方案将设计一套开放式的存储架构
其一，软件平台借助抽象层概念将前端接入设备虚拟化，利用协议转换接入非经纬数字安防的前端产品，保证了原有监控采集设备的使用；
其二，利用国际标准的iSCSI协议管理通用磁盘阵列，借助SNMP简单网管协议监视通用磁盘阵列的运行状态；
其三，任何具备iSCSI直写模块的网络摄像机都可直接将视频数据写入通用的磁盘阵列；不具备iSCSI直写模块的网络摄像机则将视频数据送给经纬数字安防的NVR服务器，由NVR将视频数据按iSCSI方式写入磁盘阵列。
其四，由视频存储管理服务器（VRM）来全面统一地管理存储系统，进而构建一套完备、可靠、易用的存储系统服务于视频监控。
这套存储架构如下图所示：
数据流与控制信令分析：
ØiSCSI网络前端+通用磁盘阵列模式
1、VRM挂载通用磁盘阵列，利用阵列开放的API接口函数完成对磁盘阵列的配置，包括：
空间划分、磁盘预分配等；
2、VRM为网络前端配置录像计划和分配存储空间、位置；
3、网络前端向VRM申请存储空间，VRM动态地为网络前端分配空间，指定路径；获得存储空间以后，网络前端按照部署的录像计划以iSCSI方式将数据流写入磁盘阵列，并定期向VRM更新录像列表；
4、录像检索过程：
客户端向VRM发送检索请求，VRM查表获得录像资料保存的位置信息返回给客户端，考虑到存储系统的安全性，禁止客户端与磁盘阵列直接通信，因此，客户端还将位置信息发送给VRM请求录像文件，VRM按照位置信息从磁盘阵列获取录像文件并转发给客户端；
5、故障处理机制：
网络前端写磁盘阵列失败以后通知VRM为其分配热备阵列上的存储空间，网络前端获得新位置以后以iSCSI写入热备阵列，录像断点信息和多路径信息保存在VRM上，以供客户端透明检索与回放；也可在网络前端内安装SD卡，作为缓存介质，当VRM检测到磁盘阵列工作正常以后，可自动将SD卡的录像文件补录到磁盘阵列。
Ø非iSCSI网络前端+NVR+通用磁盘阵列模式
1、VRM为NVR部署录像计划，NVR自身管理磁盘阵列、空间、预分配等，VRM能监测NVR的工作状态；
2、NVR根据录像计划录制非iSCSI网络前端的视频资料，并记录录像列表；
3、录像检索过程：
客户端向VRM发生检索请求，VRM查表获得相关NVR信息、录像资料保存的位置信息返回给客户端，考虑到存储系统的安全性，禁止客户端与磁盘阵列直接通信，因此，客户端还将位置信息发送给VRM请求录像文件，VRM按照位置信息从NVR获取录像文件并转发给客户端；
5、故障处理机制：
网络前端与NVR通信失败以后通知VRM为其分配热备NVR，热备NVR将网络前端的录像资料写入磁盘阵列，录像断点信息和多路径信息保存在VRM上，以供客户端透明检索与回放。
VRM支持以下集中管理手段：
管理磁盘阵列
磁盘阵列类型
VRM能管理磁盘阵列
存储空间管理
VRM可根据需要划分磁盘阵列内的存储空间。
状态监测
VRM实时监测磁盘阵列的状态，对异常状态产生报警，比如：
掉电掉线、磁盘故障等。
热备切换
VRM可自动切换热备磁盘阵列接续异常磁盘阵列工作，当磁盘阵列恢复工作以后，录像数据从热备磁盘阵列中拷贝回主磁盘阵列。
管理前端
空间分配
为网络前端分配录像存储空间，并提供扩容手段。
SD卡补录
网络故障时，网络前端将录像文件缓存在本地SD卡内，网络恢复以后，自动将录像文件从SD卡补录至磁盘阵列。
检索服务
录像检索
为客户端提供录像检索服务，获得检索指令后，将录像文件直接从磁盘阵列发往客户端解码回放。
透明检索
前端类型、存储方式对用户检索过程保持透明，操作方式相同，易于使用。
3.1.6.2显示部分
本项目显示部分由高清解码器和电视墙组成。
高清解码器用于解码视音频流，包括实时预览流和录像回放流，解码输出至电视墙显示。
如下图所示：
在监控中心采用多台数字高清解码器组成高清数字矩阵取代了传统的模拟视频矩阵来管理电视墙。
它的主要功能与模拟视频矩阵基本相同，都是基于交换的原理来管理前端视频源切换上电视墙。
控制中心向数字矩阵发送相关预览指令，高清数字矩阵从指定前端获取高清数据流，并解码由高清接口输出到高清电视墙；由此能进一步实现切换、轮巡等操作；
控制中心还能向存储系统发送检索指令，存储系统将相关的历史码流推给高清数字矩阵，解码上墙；
3.2监仓对讲系统
3.2.1系统概述
每个监仓内配置1部对讲分机，监仓内的对讲报警信号、声控报警信号通过RS485总线传给对讲分机，分机信息在汇聚到对讲主机主机，然后传给网络主控机最后到传给软件平台，最终由软件平台来做出处理。
3.2.2系统功能
1、分机呼叫和报警：
分机设有呼叫报警按钮，当监仓有呼叫要求时，可以按分机呼叫按钮呼叫分控中心（值班室）。
在无人处警的情况下，用户也可以设定时间（1-999秒），使监仓呼叫信号在设定的时间过后上传至总监控中心。
2、广播与对讲互不影响：
当系统处于广播状态时，当某一个监舍的分机发出呼叫报警后，只会断掉该监舍的广播，对讲主机可与其对讲处理警情，其它监舍可不受影响仍正常广播，处理警情后该分机仍继续广播。
3、网络主控机可向下呼叫及监听
网络主控机可以分别呼叫所有主机和分机；网络主控机可以直接呼叫、对讲和监听分机
4、主机可以呼叫、对讲和监听分机
5、主机可向上呼叫网络主控机
6、主机与主机之间可以任意呼叫
7、广播功能：
网络主控机可以对其下面的所有主机和分机广播，可任意选址广播。
主机可以对其下面的所有分机广播，且广播状态时与对讲、处警互不干扰
8、视频联动：
网络主控机和主机均可与视频系统连接，实现对讲监听时音视频同步，并且主机有自带视频联动、浏览功能
3.3门禁系统
3.3.1系统拓扑
对进出监区的人员和车辆进行管理，只有被授权允许进出的人员方可进出，且实现不同等级、不同区域管理制度，及同时实现了时间的管理、即允许进出的人员在非允许进出的时间也不能进入监区和重要区域。
对允许进出人员进行记录，记入数据库，可通过计算机随时调出进出人员的名单和进出时间。
安装于出入处的摄像机，及时将进入人员的图像信息传送到控制中心，并记录在视频管理服务器中
升级会员 