機場安檢運控綜合管理平臺方案v2.0

1、機場安檢運控綜合管理平臺38 / 44機場安檢運控綜合管理平臺2012年9月目錄1 前言42 設計原則53 技術方案83.1 邏輯架構83.2 綜合信息模塊103.2.1 數(shù)據(jù)接入103.2.2 數(shù)據(jù)處理113.2.3 存儲要求113.2.4 搜索引擎113.2.5 性能要求143.2.6 權限安全143.2.7 可靠性要求153.2.8 系統(tǒng)監(jiān)控153.3 指揮中心模塊*163.3.1 技術特點*173.3.2 方案描述*184 業(yè)務需求214.1 功能分布214.2 支持的信息種類214.2.1 旅客及安檢數(shù)據(jù) 214.2.2 貨運及安檢數(shù)據(jù) 234.2.3 行李及安檢數(shù)據(jù)234.2.4

2、航班信息234.2.5 視頻接入244.2.6 門禁數(shù)據(jù)254.2.7 圍界信息254.2.8 從業(yè)人員、單位 254.2.9 地理信息254.3 平臺展現(xiàn)方式264.3.1 電子表格264.3.2 分類篩選264.3.3 GIS地圖274.4 關聯(lián)檢索284.5 指揮中心模塊*294.5.1 前端采集模塊*294.5.2 傳輸交換模塊*304.5.3 轉發(fā)存儲模塊*304.5.4 智能矩陣模塊*314.5.5 中心管理模塊*325 硬件方案375.1 拓撲結構375.2 硬件配置385.3 機房405.3.1 電力要求405.3.2 機柜部署415.4 系統(tǒng)軟件415.5 網(wǎng)絡優(yōu)化415.5

3、.1 優(yōu)化目標和效果 425.5.2 網(wǎng)絡優(yōu)化常用技術 426 時間計劃441 刖百本方案提供給華東凱亞，作為集成方案之平臺部分的參考，包括以下章節(jié)：設計原則：和本方案直接相關的系統(tǒng)設計原則技術方案：包括邏輯架構、數(shù)據(jù)采集處理機制、存儲、性能等技術設計指標業(yè)務功能：描述系統(tǒng)實現(xiàn)的業(yè)務功能，展現(xiàn)方式硬件方案：拓撲結構，推薦的硬件配置、涉及的系統(tǒng)軟 件本文中的指揮中心及視頻集成部分，來自第三方公司，相應 章節(jié)號后加*以示區(qū)別，僅供參考。2 設計原則在系統(tǒng)設計階段，嚴格按照以下條款，對方案進行盡可能的 量化評估，以確保項目設計水平。統(tǒng)一性按照相關國家標準和浦東機場IT戰(zhàn)略整體規(guī)劃，嚴格遵 循統(tǒng)一性建

4、設原則。一體化采用先進、統(tǒng)一的數(shù)據(jù)和技術平臺，考慮今后與業(yè)務系 統(tǒng)的整合，實現(xiàn)與其它應用之間信息共享，實現(xiàn)企業(yè)信 息資源的綜合利用的。易用性系統(tǒng)應采納現(xiàn)代主流信息技術，提供優(yōu)異的客戶體驗： 界面簡潔、使用簡單、幫助培訓內(nèi)容圖形化、視頻化、 嵌入化。先進性與實用性相結合原則基于業(yè)界開放性標準，采用先進的技術和產(chǎn)品，兼顧技 術的成熟度，選擇符合發(fā)展趨勢的業(yè)界主流的技術架構 以及軟硬件平臺，保證投資的有效保護和延續(xù)性。開放性和可擴展性支持多種硬件平臺，采用通用軟件開發(fā)平臺、第三方開 放的組件產(chǎn)品，具備良好的擴展性和可移植性；具備業(yè)務處理的靈活配置，支持業(yè)務功能的靈活重組與 更新；提供二次開發(fā)的開放接

5、口。遵循相應的業(yè)界標準，如 XML、Web Service、J2EE 等，以構建開放的、可持續(xù)發(fā)展的系統(tǒng)框架。應當具有良好的靈活性和擴展能力，一方面可以通過增 加硬件、機器等方式滿足新增的性能需求，并保證達到 性能要求；另一方面，可以通過增加其他基礎類庫和預 留的各種擴展點對系統(tǒng)進行功能的擴展。安全可靠性機場安檢運控綜合管理平臺應具備高安全可靠性，并通 過采用多種安全技術手段保障系統(tǒng)安全穩(wěn)定運行，滿足 浦東機場對網(wǎng)絡和信息系統(tǒng)安全運行的要求；支持大型企業(yè)級的高可用性，支持負載均衡，保證系統(tǒng) 7*24小時不間斷運行；系統(tǒng)應該具有自我監(jiān)控和自我 恢復的特性；一切敏感的用戶信息都將以加密方式（采 用

6、HTTPS從網(wǎng)絡服務器瀏覽器傳輸至網(wǎng)絡服務器本身， 將采用標準設施在該安全的瀏覽器和服務器上實現(xiàn)這 一傳輸；系統(tǒng)還檢查必要加密級別的瀏覽器是否被允許 以安全方式運行；對通過公司內(nèi)網(wǎng)統(tǒng)一門戶訪問的敏感數(shù)據(jù)，需要 USBKEYM限安全證書認證，確保機密數(shù)據(jù)的定向發(fā)布 和定向查詢功能；記錄系統(tǒng)訪問痕跡。可組裝性和透明性盡可能實現(xiàn)通用的模塊化組件設計，以應用系統(tǒng)根據(jù)自 身的特點和功能進行組裝。同時，基礎平臺也提供通用 的服務來減輕應用系統(tǒng)構建的壓力和工作量?；A平臺對于現(xiàn)有技術的采用盡可能基于標準實現(xiàn)通用性，可同時支持開源軟件產(chǎn)品和企業(yè)級應用產(chǎn)品 （即 可透明替換）?？删S護性系統(tǒng)應具備高可維護性，便于

7、功能的加載、擴展、更新和修正33.1技術方案邏輯架構系統(tǒng)監(jiān)控綜合信息GIS'J/旅客名單航班狀態(tài)等(AODB門禁數(shù)據(jù)圍界數(shù)據(jù):客運安檢數(shù)據(jù).數(shù)據(jù)接 入處理 平臺綜合信息平臺Web展現(xiàn)主看管理人員(貨運安檢數(shù)據(jù):攝像頭視頻信號:攝像頭視頻信號攝像頭 視頻接 入平臺指揮中心視頻平臺C/S展現(xiàn):攝像頭視頻信號指揮中心主看I 安檢值班人員SOC邏輯結構綜合管理平臺的邏輯結構見上圖，系統(tǒng)分為綜合信息和指揮 中心兩大業(yè)務模塊:綜合信息模塊綜合查詢負責接入各類外部負載數(shù)據(jù)源的接入，經(jīng)過查重、 清洗、切片處理后，形成元信息，并可從指揮中心視頻平臺 獲得流媒體視頻流，在WEB頁面上通過數(shù)據(jù)圖表和GIS地

8、 理信息的方式展示這些數(shù)據(jù)和視頻流。平臺主要特點口n4性化門戶ftl挺企也k苗央里,3雌不同 業(yè)務人員個性磔解戶0 5,甲匕題如包例0向簟件等若限ii紙1晝M5兆，保證信息營理的沙眄T1買前隙撐提供對苫叟至后息的實時監(jiān)控，封釉耳握供受因杷性企業(yè)安全信總d武話安全營燈W強大的案知淞限,根據(jù)人考.角色.用戶以將用戶胴的碑，提供員活安全的一-一M旦右同.自白411加員活性,夏燒V.魏:實現(xiàn)得后俎葉仁,滿足業(yè)品毛t在化 是作期曲笥送、Mf,美腐支上.JJ造使傳削首伸平臺rrr:干綜合信息平臺平臺主要特點：1、 個性化門戶：根據(jù)企業(yè)業(yè)務類型，靈活設定不同業(yè)務人 員個性化的門戶2、 實時監(jiān)控靈活：提供對各

9、安全信息的實時監(jiān)控，為管理 層提供實時把控企業(yè)安全信息3、 多樣化提醒：平臺提供包括短信、郵件等各種系統(tǒng)提醒 功能，保證信息管理的及時性4、 安全管控：強大的系統(tǒng)權限，根據(jù)人員、角色、用戶以 及用戶組的管理，提供靈活安全的系統(tǒng)管理5、 靈活系統(tǒng)架構：具有高度自主性和靈活性，系統(tǒng)功能實 現(xiàn)高度組件化，滿足業(yè)務需求變化的擴展性6、 友好界面：操作界面簡潔、友好、美觀大方，打造便捷 的管理平臺指揮中心模塊指揮中心模塊負責候機樓、飛行區(qū)、圍界視頻信號的接入， 并可以從綜合信息平臺獲得航班、旅客、圍界、貨檢、門禁等數(shù)據(jù)，以C/S的方式展示這些數(shù)據(jù)和視頻流。注意，綜合信息和指揮中心兩個模塊各有側重，指揮中

10、心主 要供現(xiàn)場指揮調(diào)度，而綜合信息則注重管理，因此：所有的視頻都可以被綜合信息平臺調(diào)用，但是只有部分信息 數(shù)據(jù)可以被指揮中心調(diào)取。3.2 綜合信息模塊3.2.1 數(shù)據(jù)接入由于浦東機場已經(jīng)形成了以 AODB為中心的主數(shù)據(jù)庫，并以 標準協(xié)議的方式向外圍系統(tǒng)分發(fā)數(shù)據(jù)，因此，航班信息、旅 客等數(shù)據(jù)可以考慮從AODB系統(tǒng)中獲取。對于那些沒有接入到AODB ,或者對于本項目來說，數(shù)據(jù)項 并不足夠的外部數(shù)據(jù)源，需要直接和這些系統(tǒng)對接，例如， 旅檢、貨檢等業(yè)務系統(tǒng)。按照本文開始的統(tǒng)一性原則，本項目形成的數(shù)據(jù)成果，可以 考慮回寫到AODB數(shù)據(jù)庫（藍色箭頭部分），供其他項目調(diào) 用。3.2.2 數(shù)據(jù)處理無論從外部系

11、統(tǒng)接口直接獲得，還是從 AODB獲取的數(shù)據(jù)， 有可能重復、缺失、互補、或存在一定差異，因此，需要數(shù) 據(jù)處理接入平臺按照設定的業(yè)務邏輯進行清洗、查重操作， 例如，航班的遷轉、取消，會形成記錄的重復或缺失；而旅 客的值機、行李、安檢數(shù)據(jù)、登機數(shù)據(jù)需要從多個系統(tǒng)拼接， 才能形成一條完整的出行記錄。由于本平臺涉及的數(shù)據(jù)量及其龐大，為形成符合業(yè)務要求展 示結果集，需要對數(shù)據(jù)進行 切片操作，形成數(shù)據(jù)集市和數(shù)據(jù) 立方，以滿足高速輸出的性能要求。3.2.3 存儲要求容量要求：設計存儲數(shù)據(jù)10億條/年，至少存放兩年數(shù)據(jù)。數(shù)據(jù)格式：綜合信息平臺除了支持 ORACLE數(shù)據(jù)庫以外，還 需要較大的存儲空間支持JPEG、

12、PNG圖形數(shù)據(jù)、HASH后 的文件目錄數(shù)據(jù)。注意：視頻數(shù)據(jù)存放在原系統(tǒng)中，不在 SOC平臺中保存。3.2.4 搜索引擎綜合信息平臺內(nèi)嵌搜索引擎采用 Lucene技術，Lucene是 一套用于全文檢索和搜尋的開源程式庫，由Apache 軟件基金會支持和提供。二仙惴丹！ IrinMlS" Itifl irtfil*p列也修足!«¥胃.聚缶工 it* *x» 4aK2gbm'mn .耳.FT歲., HMtMMV1rMMMVflMlm.Lucene提供了一個簡單但強大的應用程式接口，能夠做全 文索引和搜尋，在Java開發(fā)環(huán)境里Lucene是一個成熟的 免

13、費開放源代碼工具；就其本身而論，Lucene是現(xiàn)在并且是 這幾年，最受歡迎的免費java資訊檢索程式庫。人們經(jīng)常提 到資訊檢索程式庫，就像是搜尋引擎。lucene的檢索算法屬于索引檢索，即用空間來換取時間，對 需要檢索的文件、字符流進行全文索引，在檢索的時候對索 引進行快速的檢索，得到檢索位置，這個位置記錄檢索詞出 現(xiàn)的文件路徑或者某個關鍵詞。在使用數(shù)據(jù)庫的項目中，不使用數(shù)據(jù)庫進行檢索的原因主要 是：數(shù)據(jù)庫在非精確查詢的時候使用查詢語言“l(fā)ike %keyword% ”，對數(shù)據(jù)庫進行查詢是對所有記錄遍歷， 并對字段進行“ %keyword% ”匹配，在數(shù)據(jù)庫的數(shù)據(jù)龐大以及某個字段存儲的數(shù)據(jù)量龐

14、大的時候， 這種遍歷是致命的， 它需要對所有的記錄進行匹配查詢。 因此，lucene主要適用 于文檔集的全文檢索，以及海量數(shù)據(jù)庫的模糊檢索，特別是 對數(shù)據(jù)庫的xml或者大數(shù)據(jù)的字符類型。UwrSr>r iysTtmiter dltslay nc n the -dsjIis pageApache "IrSejrch EnqreiXukHWMgToApache Solr是一個開源的搜索服務器Solr 使用 Java語言開發(fā)，主要基于HTTP 和 ApacheLucene 實現(xiàn)。Apache Solr中存儲的資源是以 Document 為對象進行 存儲的。每個文檔由一系列的Field

15、構成，每個Field表示 資源的一個屬性。Solr中的每個Document 需要有能唯標識其自身的屬性，默認情況下這個屬性的名字是id,在Schema 配置文件中使用：<uniqueKey>id</uniqueKey>進行描述。Solr是一個高性能，采用Java5開發(fā)，基于Lucene的全文 搜索服務器。文檔通過Http利用XML加到一個搜索集合中。查詢該集合也是通過 http收到一個XML/JSON響應來實現(xiàn)。 它的主要特性包括：高效、靈活的緩存功能，垂直搜索功能， 高亮顯示搜索結果，通過索引復制來提高可用性，提供一套 強大Data Schema 來定義字段，類型和設

16、置文本分析，提 供基于Web的管理界面等。為了達到搜索結果的分類要求，對所有的搜索庫我們都需要 在導出表字段的同時導出歸類字段與記錄的特征字段3.2.5 性能要求任意信息（包括圖片）白提取性能要求達到 100條記錄0.1秒的提取速度，之所以系統(tǒng)限定了 100條是前端的最大有效 輸出。在以上性能標準下實現(xiàn)的實時的分片檢索，可以提供較佳的 客戶體驗。3.2.6 權限安全權限模型：支持LDAP權限，提供角色登錄、所有功能全部 服務化，也就是任何系統(tǒng)都可以通過后臺進行調(diào)用控制權限。分級管理：實現(xiàn)安全信息的管理按照分級管理模式，大到對 分公司進行管理監(jiān)控，小到分公司對各部門進行管理監(jiān)控， 甚至各部門對下

17、屬中心或者科室進行管理。ACL控制：系統(tǒng)中的所有的信息資源都設立 ACL控制列表, 防止意外授權；日志文件：除了增、刪、改記錄LOG文件以外，敏感數(shù)據(jù)的 訪問也將被記錄到日志文件中。3.2.7 可靠性要求系統(tǒng)的體系結構支持負載均衡，通過擴展服務器，可以接近線性擴展系統(tǒng)能力；在應用系統(tǒng)、文件系統(tǒng)、數(shù)據(jù)庫、核心網(wǎng)絡提供雙機容錯機 制。3.2.8 系統(tǒng)監(jiān)控建立系統(tǒng)監(jiān)控平臺，對于關鍵軟、硬件部件定期檢測，如果 發(fā)現(xiàn)異常，首先嘗試由系統(tǒng)自動回復，如果自動回復失敗， 或者不適合自動回復，則有人工按照預案處理。系統(tǒng)監(jiān)控平臺除了監(jiān)視界面，還需要支持短信報警。監(jiān)控平臺支持SNMP協(xié)議，可對現(xiàn)有支持SNMP協(xié)議的

18、設備 進行監(jiān)控。下面兩個圖形簡單例舉了系統(tǒng)正常工作和故障時的處理流程：3.3監(jiān)控數(shù)據(jù)存儲監(jiān)控數(shù)據(jù)發(fā)送2監(jiān)控子模塊短信模塊數(shù)據(jù)庫系統(tǒng)狀態(tài)信息數(shù)據(jù)庫監(jiān)控數(shù)據(jù)存儲（設置狀態(tài)未知）指揮中心模塊*系統(tǒng)正常工作時的流程3子系統(tǒng)故障時的流程,無響應I監(jiān)控子模塊（故障狀態(tài)）指揮中心模塊以視頻信號集成為主，并可通過綜合信息平臺 為視頻圖像數(shù)據(jù)配套數(shù)據(jù)信息。整個應急系統(tǒng)由前端采集模塊、傳輸交換模塊（光纖或銅纜 兩類IP網(wǎng)絡）、轉發(fā)存儲模塊、智能矩陣模塊、中心控制模 塊（數(shù)據(jù)庫服務器、應用服務器、管理終端等）以及大屏幕 組成。系統(tǒng)拓撲圖如下所示：f 情IftHI號唾虎 J f 輯才用4槿3 指揮中心結構3.3.1

19、技術特點*預留相應的視頻接口以集成現(xiàn)有的第三方攝像機及編碼器。使用易于拓展和維護的SaaS架構，能與第三方云存儲 服務商進行集成，同時支持SAN和NAS擴展存儲?？赏ㄟ^媒體服務器重新編解碼或轉發(fā)視頻至客戶端。可通過矩陣方式進行任意組合的視頻瀏覽。矩陣方式瀏覽時可進行視頻的輪巡播放。矩陣方式下可同時播放實時的和錄制的視頻。在搜索欄輸入關鍵字后立刻自動過濾出相應名稱的攝像機。視頻搜索時間切片功能，可按預設間隔搜索出快照，可 點擊快照播放該時段錄像。支持存儲視頻的導出，導出格式為mpeg4或可被大部 分播放器接受的格式?？蛻舳顺绦蛑С侄嘁曨l輸出端口，可應用于大規(guī)模電視墻監(jiān)控。支持電子地圖，預設后即能

20、直接在地圖上進行視頻的播 放。支持移動偵測，可在靜態(tài)及動態(tài)畫面自動調(diào)整錄像的幀速可基于攝像機設置錄像計劃，在不同時段使用不同的幀 速，錄像計劃可復制至不同的攝像機。實時點播可進行云臺控制，支持自動云臺巡視。可標記視頻片段。用戶權限分層管理?？山y(tǒng)計存儲容量及運行效能，可以監(jiān)測設備的狀態(tài)。系統(tǒng)使用日志。3.3.2 方案描述*前端采集系統(tǒng)使用3類協(xié)議將業(yè)務數(shù)據(jù)傳輸?shù)絺鬏斀粨Q系統(tǒng)：模擬視頻流經(jīng)DVR設備進行H.264編碼和RTP封包, 和數(shù)字網(wǎng)絡攝像機輸出的數(shù)字視頻流一樣，經(jīng)由 RTSP/SDP協(xié)議向后端傳輸視頻流；圖像文件使用附加流控與重發(fā)檢測的高速 UDP協(xié)議傳 輸?shù)皆拼鎯ο到y(tǒng)保存；RFID信息等

21、業(yè)務數(shù)據(jù)使用通用的JSON格式封包傳輸 到數(shù)據(jù)庫保存。傳輸交換系統(tǒng)由前端光纖專網(wǎng)、網(wǎng)絡防火墻、企業(yè)級管 理型全千兆交換機組成。前端采集系統(tǒng)輸入數(shù)擴展到警戒流量時，需要級聯(lián)堆疊 交換機以保證充足的傳輸帶寬要求。轉發(fā)存儲系統(tǒng)主要分為云轉發(fā)和云存儲系統(tǒng)。云轉發(fā)和 云存儲系統(tǒng)自成體系，有自己的負載均衡和狀態(tài)管理用 服務器，可在偵測到處理能力到達警戒值時自動啟動預 配置節(jié)點，動態(tài)加入云環(huán)境。在數(shù)據(jù)總量較小的場合， 云存儲不能體現(xiàn)出超越SAN和NAS的優(yōu)越性時，云存 儲也可以平滑轉換到基于SAN網(wǎng)絡和NAS設備的存儲 集群。云轉發(fā)系統(tǒng)的管理服務器會定時搜索系統(tǒng)中動態(tài)接入 的視頻監(jiān)控前端，可配置獲取該攝像頭

22、的信息，并將其接入云轉發(fā)系統(tǒng)中；系統(tǒng)也支持靜態(tài)管理，提供極大地 靈活性，以支持不同需求。智能數(shù)字矩陣負責將接入的視頻流，按控制要求分割顯 示；可以單視頻流全屏顯示，單視頻流多屏顯示，單屏 幕多視頻流顯示，以及這些模式的組合顯示。中心控制系統(tǒng)由狀態(tài)管理服務器、配置服務器、數(shù)據(jù)庫 服務器、Web應用服務器、管理終端（臺式機、筆記 本、移動終端）組成。通常監(jiān)控系統(tǒng)同時在線人數(shù)不多， 如果要求提高，將部署多臺Web應用服務器分流，具 前部采用負載均衡服務器接入用戶請求。監(jiān)控客戶端提供友善的界面（第一階段為工作站模式、 3D界面）、人性化的操作方式，能夠讓用戶簡單高效的 監(jiān)控多個視頻源。4業(yè)務需求4.1

23、 功能分布如前所述，指揮中心模塊實現(xiàn)視頻信號集成，以支持現(xiàn)場指揮、監(jiān)控作業(yè)為主；綜合信息平臺以業(yè)務數(shù)據(jù)集成和展示為主，并可調(diào)取指揮中 心的視頻信號在GIS地圖上展示，其數(shù)據(jù)集合亦可被指揮中 心模塊調(diào)取。下面分別就兩個模塊進行闡述。4.2 支持的信息種類系統(tǒng)支持如下信息種類4.2.1 旅客及安檢數(shù)據(jù)出發(fā)旅客：值機記錄、安檢數(shù)據(jù)、登機記錄、離港記錄、同 乘分析到達旅客：進港記錄、行李轉盤記錄、同乘分析其中安檢數(shù)據(jù)包括：X光機工作狀態(tài)、圖像、開檢記錄和開 檢圖像、安檢員判讀信息。 B fl i iMMHMBMNB”:MOM碎二 工 m e 一, 若 £腫 1-曜總8 > ±

24、 * 也ih ,nil «gi *文小通*，*，兩南事碑工*口>< ,H lntVi OB|ica *>m a Bi 4MBAlfljt jH|i .(Bam*, «»A=iCm HU tSMdc - 49;,M w走K恤行幀星amKSXttUHnaart*0ms n 9ili和BHJtBft®麗加5t2 #事富*jM上士AlM樣ms n61> Wan41*收券r；H叫Mi n 9iii.av*.再2M口a weMl MHKZ期*.刁桓KR3LIKtftMt91Z tl «口上一UK真身心號上m赭f tl審啤能m鈕 Vt

25、EMRWrto”怩M2 tl It»mx*ft*nJ ti«I J JQsm*修皿n的UMm*TjK£Mii5W些味旅客信息4.2.2 貨運及安檢數(shù)據(jù)進出港：進出港貨運數(shù)據(jù)，但是安檢記錄只支持出港。貨運性質：普貨、快件、郵件、安檢數(shù)據(jù)、運單號、品名、 件數(shù)、重量、航班號、航段、日期、裝載位置其中安檢數(shù)據(jù)包括：X光機工作狀態(tài)、圖像、開檢記錄和開 檢圖像、安檢員判讀信息。4.2.3 行李及安檢數(shù)據(jù)目前僅支持出發(fā)行李，包括：航班信息、旅客信息、團隊信 息、件數(shù)、重量、分層圖像、開包數(shù)據(jù)、處理人、通道、柜 臺號、時間4.2.4 航班信息航班號、日期、時間、航段、旅客人數(shù)、

26、橋位/機位、護衛(wèi)員、 狀態(tài)（延誤、備降、改降）、代碼共享標志、承運航班號、預 飛、預到、實飛、實到、各機位的停機狀態(tài)和視頻監(jiān)控圖像、 護衛(wèi)人員到崗保障提示、護衛(wèi)人員執(zhí)勤情況、護衛(wèi)人員工作 統(tǒng)計。航由H與目的港 暨凰口唇由血 旅客致 直機海白 終至Vllftl iT OTm 北京267 2HOZ51 3；07'ia 北苧JCM 08 05 北京46246 型ZH1G60'/IUtS101 DBdOO 北京56256 iAO織1 Q-¥1115145 0B.3O 北京51233 處H56Q1 口及善 北至336150 四回口印590 DS?5S 北京4024G276卬0-

27、“2 起飛 16:24BKBE32111-123 HHHJA tfl:4D上山皿01S-021MU51Q3 09W 北京50250 型CZ5103140143VIU5129 39.20 北京011on 155QF4Df1MU51O5 1DJOO 北京57257 必*1 05CA.I B32 1口專3 北京4b23XSK9502ZHIB32XAU51Q7 1 1 CQ 北享5E75E 運汨1 07機嚀1口。11:90 北京2航班信息4.2.5 視頻接入視頻接入由指揮中心視頻集成平臺采集，通過數(shù)據(jù)接口共享 給綜合信息平臺，主要集成飛行區(qū)、圍界、候機樓視頻信號 接入，具體包括：周界防入侵門禁口的監(jiān)控

28、視頻旅客在安檢各個環(huán)節(jié)的視頻記錄圖像各貨站的監(jiān)控點視頻記錄圖像各個機位的停機狀態(tài)和視頻監(jiān)控圖像X光機通過的行李圖像開檢圖像4.2.6 門禁數(shù)據(jù)門禁視頻、門禁設備狀態(tài)、車輛及其人員通行歷史記錄車輛信息4.2.7 圍界信息周界視頻、周界防入侵歷史記錄4.2.8 從業(yè)人員、單位候機樓內(nèi)從業(yè)人員、單位數(shù)據(jù)4.2.9 地理信息候機樓、飛行區(qū)、圍界圖層、候機樓單位人員和房間對應分布圖層、監(jiān)控視頻圖層、實時旅客分布（推算）、航班延誤分布圖層、飛行器位置圖層、門禁點圖層、圍界防入侵圖層、安檢通道圖層平臺展現(xiàn)方式電子表格支持搜索引擎查詢，預設分詞，統(tǒng)計數(shù)據(jù)切片，包含給類歷 史數(shù)據(jù)，例如：門禁歷史

29、、圍界歷史、旅客歷史、貨運歷史、 航班歷史、行李歷史。IMMJI ：工 31, 1KtLOC13mls 內(nèi)UiJ1內(nèi)uu廣蝴 Am l，1h d1 冊，EBE-Wila -屯NV.明里痘蜘I片.4m笠/單號融受性E航也¥M丸吉fttLLl WMtt<Jb2JUJ-JBJCHt"HEtliV SI-b:jL0史津23L2-C-2GMJ1 4J南臺一上網(wǎng)-0J-TCA-l 2一印TkH=廿一冶必骯一上修i- 4J9度第hm*KO;尤二悔用ga同，巨=jzW91:04.t*%LX=iSUZtS:25帝3JHF"優(yōu)空蠢日一，U:1V-0正常2A1J-3 工ifLj2

30、tSTT方必值:T_zrtPI.E. LG-0匹掌2JT7-3 以M3%0?6評.內(nèi)麻圣記引1間一上曲1|t，12Qif IE式i-rL 司班子一上isS1-2Ca才學MQ-£玨且口冏一用門一上斶C4:3S0lk.lt士JT上S' 24YBX3 QUEHFM -Mf卜得b 1匚H#加im”WMth二近/GS百»»ZJ 規(guī)CH-lI£arxM-M丁H上海-r辛-一口/那2hj :> iajtfiaEsm言里一上清I'gn*壬加洲Ub MJkfUS：!期Dffil-MJ-1®H；33QZ*2心田MIT? 64g=L4 7T0:

31、占司HF Jzff”酒¥Qil：鼻JfU-3T K=回而才E3gM中FW3nM7 加中*m方五曬同向0亞耳xtyjT.f，1RF為|j9EE£Sr時一上演 7 TA丁普制，221|1n一-二粒即一上海159聲才M34T4#0151?TKR猛司j國行而一卜gQ工以ue |ir上T30SH3110 GO M數(shù)據(jù)切片搜索4.3.2分類篩選分類篩選面板分為常用篩選項、更多篩選項，點擊分類項值后，在下方顯示篩選結果，響應速度要求0.1s,下表以旅客顯示為例:層級篩選面板信息顯示結果字段二級三級分類項分類項值顯示和操作大圖GIS旅客旅客日期2012 2011 20101 2 3 4 5

32、 6 7 8 9 10 11 12從至昨日今日明日顯示字段：旅 客姓名（10 個中文字）、 證件號（18 位）、艙位、 航班號（7 位）、航班日 期（10位）、 起飛站城市、 到達站城市、 記錄編號排序：同顯示 字段復選：可以操作：座位布 局、航班信 息、航空公司 信息、對方機 場、機型、行 為分析1、安檢照 片（沒有時 顯示區(qū)別 男女的圖） 2、旅客姓 名、性別、 年代3、證件號 4、航班號、 航班日期橋口位置時間段1:003:003:005:005:007:007:009:00 9:0011:00 11:0013:0013:0015:0015:0017:0017:0019:0019:002

33、1:0021:0023:00 23:001:00國際國內(nèi)不限、國內(nèi)、國際、地區(qū)、*混合進出港不限、進港、出港城市不限、各個城市（常用放在前面）國際城市不限、各個城市（常用放在前面）航空公司不限、國航、東航、南航、春秋、其它航站不限、虹橋、浦東*國籍不限、中國、美國、英國、法國、加拿大、 德國、日本、韓國、中國香港、中國臺灣、 中國澳門、其它國家*要客不限、是、否*安檢圖像不限、有、無特征字段旅客姓名+ 證件號播出I號 加班日期+記錄編號注意：空格分隔符同步周期增量同步4.3.3 GIS 地圖平臺：采用ArcGIS地理信息系統(tǒng)，基礎圖層包括候機樓圖層、飛行區(qū)圖層；投射數(shù)據(jù)種類：門禁、圍界、旅客、

34、航班、行李、安檢通道、航班延誤分布等;航班延誤分布投射數(shù)據(jù)形式：靜態(tài)數(shù)據(jù)和動態(tài)視頻GIS系統(tǒng)允許用戶自定義POI,自定義圖層和圖層結構，POI 信息可以被搜索引擎檢索。4.4 關聯(lián)檢索綜合信息平臺要求根據(jù)實際使用習慣以及思維路經(jīng)，精心設計關鍵字跳轉路徑表；例如，某一特定旅客可以鏈接到達許多其他信息，如下圖，同樣，某安檢員也可以鏈接到許多相關其他信息（略）登機口關鍵字跳轉路徑表4.5 指揮中心模塊*對照系統(tǒng)拓撲圖，排除大屏本身，可以分為五大模塊，即： 前端采集模塊、傳輸交換模塊、存儲轉發(fā)模塊、智能數(shù)字矩 陣模塊、中心管理模塊。第二節(jié)列出的業(yè)務功能需求可按功 能劃分到這五個模塊中，共通的功能都歸屬

35、到中心管理模塊 加以說明。4.5.1 前端采集模塊*基于ONVIF標準，設計流媒體轉發(fā)服務器，通過 WebService協(xié)議和RTSPB議，實現(xiàn)設備發(fā)現(xiàn)、實時音視頻采集傳輸、攝像頭PTZ控制等標準功能，兼容所有支持 ONVIF 標準的攝像機。針對現(xiàn)存的不支持或不完全支持 ONVIF標準 的攝像機、將參照ONVIF標準，設計舊式攝像機的代理層、 面向流媒體轉發(fā)服務器實現(xiàn)統(tǒng)一的處理模式。未來將設計兼容PSIA視頻標準，以實現(xiàn)安防領域攝像機的兼容接入。通過標準的H.264解碼模塊在客戶端播放來自于現(xiàn)有外圍設 備的視頻。4.5.2 傳輸交換模塊*本模塊主要關注于硬件集成，確保采集的各種數(shù)據(jù)可以有足夠的

36、帶寬快速完整的傳輸?shù)睫D發(fā)存儲模塊。4.5.3 轉發(fā)存儲模塊*推薦集成SaaS架構的云存儲用于視頻、圖像等非結構化數(shù)據(jù)的統(tǒng)一存儲。云存儲系統(tǒng)具有高性能（多節(jié)點并行讀寫）、 高可靠（元數(shù)據(jù)管理雙機熱備，數(shù)據(jù)多副本存儲到不同存儲節(jié)點）、低成本（使用普通大容量SATA硬盤）、綠色節(jié)能（超 低功耗主板、低功耗綠色硬盤）、易擴展（系統(tǒng)可在線替換故 障節(jié)點、添加新節(jié)點，數(shù)據(jù)自動遷移到新加入節(jié)點）、易使用（支持多平臺、通過客戶端映射為移動磁盤，和本地磁盤的 讀寫操作方式統(tǒng)一）等特點。系統(tǒng)規(guī)模較小時，可以直接存儲到轉發(fā)服務器的本地磁盤，不用修改處理代碼。系統(tǒng)中等規(guī)模時或為支持現(xiàn)有存儲系統(tǒng)，將分階段支持基于文件共

37、享的NAS存儲和基于塊存儲的SAN,并在未來支持融合 SAN和NAS特性的DAFS （直接 存儲文件系統(tǒng)），可有效降低存儲服務器的 CPU負荷，提高 存儲系統(tǒng)的性能。4.5.4 智能矩陣模塊*可通過矩陣方式進行任意組合的視頻瀏覽，矩陣的形式可以 自由變換。在客戶端以矩陣方式顯示，可以任意組合視頻，將控制指令 傳輸?shù)街悄芫仃嚹K完成視頻實際組合后，投射到大屏上。 按照選擇視頻流和選擇投射區(qū)域分為三種模式。第一種是單 屏顯示多畫面組合視頻，先選擇大屏，再選擇該大屏的多畫 面組合模式，最后針對各區(qū)域選擇需要投射的視頻流；第二 種是單屏顯示單畫面視頻，先選擇大屏，再選擇需要投射的 視頻流；第三種是多屏

38、顯示單畫面視頻，又可以細分為三類： 首先是規(guī)則型，先選擇需要投射的視頻流，再選擇相鄰的一 組大屏，比如組成長方形的四塊大屏，視頻按比例先切分再 放大（切分邊緣需要智能補償以減輕各自放大后邊緣融合不 匹配的狀況），分別投射到相應的大屏上；其次是自由型，先 選擇需要投射的視頻流，再在邏輯顯示區(qū)上框選矩形區(qū)域， 按比例先切分再放大，分別投射到相關聯(lián)的各大屏上，差別 在于完全在矩形區(qū)域內(nèi)的大屏是直接投射，只包含矩形區(qū)域的一部分的大屏需要與原視頻（如原來沒指定視頻流則是黑 屏）疊加顯示，未來可考慮疊加的透明屬性值設定；最后是 全屏型，即選擇視頻流放大投射到全體大屏上。矩陣方式瀏覽時可進行視頻的輪巡播放。

39、針對設定的矩陣形式，各區(qū)域除了設定單視頻流外，也可以 選擇多視頻流，并指定輪巡播放的時間段和切換時間間隔。矩陣方式下可同時播放實時的和錄制的視頻。矩陣方式下選擇的視頻流可以是實時流或歷史流，播放時都 不顯示控制條，但雙擊歷史視頻流播放區(qū)域，可浮現(xiàn)播放控 制條，播放、拖拽播放點、暫停、繼續(xù)、停止。4.5.5 中心管理模塊*中心管理模塊支持IPv6;第一階段完成后，針對IPv6的支持 按照兩個步驟實施：首先在中心對外提供管理服務的服務器 上同時支持IPv4和IPv6 ,以保證操作人員可以從各種終端基 于IPv6地址的URL接入中心管理模塊；其次，對于系統(tǒng)內(nèi) 部的其他模塊，例如前端采集模塊，全面擴展

40、IPv6地址兼容 接入支持；支持用戶權限管理；用戶可按照部門和組來區(qū)分 歸屬層次，并針對設備可見性和功能可用性設定權限；系統(tǒng) 使用日志；采用可配置的日志工具，可以設置日志存儲到文件、系統(tǒng)日志或數(shù)據(jù)庫中；與 DPS系統(tǒng)的集成；集成 API分為三層次設計開發(fā)，底層所有服務 API使用C+開發(fā)，動 態(tài)庫形式；中間層對應常用開發(fā)語言如 Java、C#設計封裝 接口，上層按照 Web Sphere Message Queue 標準開發(fā) Web Service 接口。 工作站管理功能*所有操作單鍵、雙擊或滾輪完成，無右鍵操作，以便將 來應用觸摸屏技術。不使用右鍵操作，常見右鍵操作改用下拉框或

41、分散排列 在3D界面上；未來將集成觸摸屏單點/多點觸摸操作， 鼠標或觸摸的手勢處理未來也可以考慮集成。主界面效果以仿3D方式實時顯示各功能窗口，第一階 段大約有3至4個功能窗口。主界面仿3D UI設計力求酷炫，UX設計盡量簡潔，操 作方式考慮順手自然。包含功能窗體：內(nèi)置瀏覽器（擴展的 web app ）,報 警事件，遠端視頻推送。工作站程序調(diào)用WebBrowser控件，將瀏覽器嵌入到 3D界面的相應功能窗口中。在保證運行效能的基礎上增添可視化效果來增強用戶 體驗。針對圖片/視頻增添切換/縮放的可視化效果，通常在客 戶端本身完成。為保證效能及顯示效果，通常采用內(nèi)存 中雙緩沖方式處理?？蓮目蛻舳顺?/p>

42、序播放媒體服務器上實時的和錄制的視 頻。實時視頻和錄制視頻都采用流媒體轉發(fā)服務器方式發(fā) 送，傳輸接受方式基本相同，客戶端自身明確是否是實 時視頻，此時不能向回跳轉，但歷史視頻回放時是可以 前后來回跳轉操作的。實時播放可進行云臺控制，支持自動云臺巡視，集成 PTZ攝像機時需要有相應的接口。ONVIF協(xié)議本身支持PTZ處理。當接入集成 PTZ攝像 機時，在該API上封裝面向管理程序的 ONVIF協(xié)議PTZ Web Service接口，這樣不論攝像機是否集成 PTZ功 能，管理客戶端都可用同樣的方式進行反向云臺控制。點播的視頻可自由調(diào)整分辨率，點播時加入一定的可視 化效果，可全屏播放?？蛻舳丝梢远嗉?/p>

43、縮放視頻播放窗口，也可以直接選擇全 屏播放，視頻相應的改變本地分辨率，不影響視頻源分 辨率。點播時可以在視頻文件切換時加入淡入淡出等可 視化效果。在搜索欄輸入關鍵字后立刻自動過濾出相應名稱的攝像機。監(jiān)控搜索欄內(nèi)容變化，每次輸入關鍵字變化是，都會自動用前向模糊查詢的方式搜索過濾出相應名稱的攝像機。視頻搜索時間切片功能，可按預設間隔搜索出快照，可 點擊快照播放該時段錄像。按指定算法可以通過數(shù)據(jù)庫中保存的歷史視頻文件路徑計算出，按時間間隔檢索出的歷史視頻文件先顯示對應的圖像文件及視頻文件名等屬性信息，點擊圖像時開始回放對應的歷史視頻。支持存儲視頻的導出，導出格式為mpeg4或可被大部分播放器接受的格

44、式。保存到云存儲上的歷史視頻文件，是H.264編碼文件封裝到MP4容器中，可以在通常的視頻播放器中直接播放。因此歷史視頻導出就簡單定義為從云存儲中復制?？蛻舳顺绦蛑С侄嘁曨l輸出端口，可應用于大規(guī)模電視墻監(jiān)控，支持多視頻輸出的拼屏功能及兼容電視墻控制奧 TTITO客戶端程序經(jīng)由IP網(wǎng)絡連接智能矩陣模塊，由其連接多視頻輸出接口，支持大規(guī)模視頻源投射到監(jiān)控電視墻上。視頻上大屏的功能及未來的擴展功能都在智能矩陣 模塊中實現(xiàn)。支持電子地圖，可將由DPS數(shù)據(jù)層提供的設備信息添 加至ECS的電子地圖上，用戶通過統(tǒng)一的電子地圖可以在客戶端加載電子地圖，如不能連接公網(wǎng)，可以考 慮采用45度角準3D圖片作為底圖，

45、根據(jù)各攝像機的 坐標信息計算圖標顯示位置，點擊圖標或相應描述彈出 小窗口播放相應的實時監(jiān)控視頻，窗口本身也支持縮放 和全屏。未來在可連接公網(wǎng)環(huán)境的瀏覽器中， 可以集成 百度等開放GIS系統(tǒng)。 容量及效能統(tǒng)計*對于接入攝像機數(shù)量、云存儲文件數(shù)及占用空間、傳輸視頻 流數(shù)量及總流量等信息，還有系統(tǒng)內(nèi)應用服務器的處理器、 內(nèi)存、硬盤等資源，可以實時監(jiān)控，報告容量、統(tǒng)計效能。機場安檢運控綜合管理平臺5硬件方案5.1 拓撲結構按照機場安檢運控綜合管理平臺的相關標準和要求，系統(tǒng)將 部署在生產(chǎn)內(nèi)網(wǎng)內(nèi)，部署結構圖如下：注意：指揮中心拓撲結構將根據(jù)實際需要，以下僅為示意串收我最網(wǎng)福濡%，心布揮中心邛

46、臺系統(tǒng)拓撲結構各個服務器的具體說明如下:Web發(fā)布服務器：平臺將部署一臺發(fā)布服務器。通過發(fā) 布服務器展示以電子表格和 GIS地圖形式展示數(shù)據(jù)，發(fā)布 服務器是所有用戶請求的入口，考慮到發(fā)布系統(tǒng)的并發(fā)用 戶較大，該服務器應具有較好的響應時間和穩(wěn)定性，及時處理各種用戶訪問請求， Web發(fā)布服務器和松鶴信息平37 / 44機場安檢運控綜合管理平臺臺服務器互為備份。綜合信息平臺：該服務器運行Sor搜索引擎，將切片數(shù)據(jù) 通過Web發(fā)布服務器推送的客戶端， Web發(fā)布服務器 和松鶴信息平臺服務器互為備份數(shù)據(jù)庫服務器：部署二臺數(shù)據(jù)庫服務器，RAC機制，互為備份。GIS服務器：運行ArcGIS 10 ,處理地理

47、信息數(shù)據(jù)數(shù)據(jù)接入平臺：該服務器負責對外部接入數(shù)據(jù)的接入、清 洗、切片操作，處理完成的數(shù)據(jù)輸出到 Solr引擎中存儲：作為數(shù)據(jù)庫文件的存放地，同時，也為數(shù)據(jù)接入平 臺提供數(shù)據(jù)文件存儲空間。測試服務器：平臺單獨部署一臺測試服務器（圖略），主 要進行系統(tǒng)變更測試，同時也可以滿足系統(tǒng)培訓的要求指揮中心平臺詳見3.3節(jié)5.2 硬件配置機場安檢運控綜合管理平臺的主要功能是安檢服務，系統(tǒng)的 可靠性關系直接關系的機場的安全管理水平。因此，必須采 用滿足高可靠性的物理架構設計，以保證系統(tǒng)的高可靠性。我們建議采用以下措施，保證系統(tǒng)的高可靠性：采用具備高可用性、高可靠性的、先進性的硬件設備；在主機設備、網(wǎng)絡設備等的

48、配置上考慮冗余；生產(chǎn)磁盤陣列存儲劃分采用 RAID0+1方案；數(shù)據(jù)庫采用Oracle RAC集群結構，保證其整體性能和 高可用性。推薦配置如下(不包括指揮中心)：服務器類型參考配置數(shù)量應用服務器X4標配2個英特爾？至強？處理器 E5620 (四核2.40GHZ,12MB共享三級緩存，80W);可支持2個四核或 雙核Intel Xeon 5600 處理器，標配內(nèi)存6GB(PC3-10600R (RDIMM),1 個 460 瓦熱插拔電源,18個DIMM內(nèi)存插槽，最高可支持192G,帶iLO 高級軟件包的Insight Control (iLO 3), 16 個SFF SAS/SATA;帶可選備用

49、硬盤盒，2個1GBENC382I多功能雙端口網(wǎng)卡1的 2GB2RX8PC3-10600R-9KT8HP 300GB 6G SAS10K rpm 2.5”雙端口熱插拔硬盤，支持RAID0、1、53HP 512MB FLASH BACKED Write CACHE1光馬區(qū) HPSlim 12.7MM SATADVDOptical Kit1HP460W CSHE通用圖效熱插拔電源2QLOGiC PCIe FC1142SR4GB 單通道 HBA2數(shù)據(jù)庫 服務器X2標配1個英特爾？至強？處理器 E5620 (四核2.40 GHz,12MB共享三級緩存，80W)；可支持2個四核或 雙核INTEL XEON

50、 5600 處理器，標配內(nèi)存 6GB(PC3-10600R (RDIMM),1 個 460 瓦熱插拔電 源,18個DIMM內(nèi)存插槽，最高可支持192G,帶iLO 高級軟件包的Insight Control (iLO 3), 16 個SFF SAS/SATA;帶可選備用硬盤盒，2個1GbE NC382I多功能雙端口網(wǎng)卡1HP E5620 DL380G7 FiOKiT 第二個四核 CPU8內(nèi)存 HP2GB 2RX8PC3-10600R-9 Kit3HP 300GB 6G SAS10K RPM 2.5"雙端口熱插拔硬盤，支持RAID0、1、51HP 512MB Flash Backed W

51、rite Cache1光馬區(qū) HPSlim 12.7MM SATADVD OPTICAL KiT2HP460W CSHE通用高效熱插拔電源2OGICPCIEFC1142SR4GB 單通道 HBAQL測試服務器X1標配1個英特爾？至強？處理器 E5620 (四核2.40 GHZ,12MB共享三級緩存，80W);可支持2個四核或 雙核INTEL XEON 5600 處理器，標配內(nèi)存 6GB(PC3-10600R (RDIMM),1 個 460 瓦熱插拔電 源,18個DIMM內(nèi)存插槽，最高可支持192G,帶iLO 高級軟件包的Insight Control (iLO 3), 16 個SFF SAS/

52、SATA;帶可選備用硬盤盒，2個1GbE NC382I多功能雙端口網(wǎng)卡1HP E5620 DL380G7 FIOKit 第二個四核 CPU1內(nèi)存 HP2GB 2RX8PC3-10600R-9 KIT16HP 146GB 6G SAS10K rpm 2.5"雙端口熱插拔硬盤，支持RAID0、1、53HP 512MB Flash Backed Write Cache1光馬區(qū) HPSLIM 12.7MM SATADVD OPTICAL KIT1HP460W CSHE通用圖效熱插拔電源2OGIC PCIE FC1142SR4GB 單通道 HBAQL磁盤陣列X1單機磁盤數(shù)量24個容量7.2T高速緩存1GB-2GB內(nèi)置硬