视频监控设备接入标准规范 下载本文

设置消息回调(CLIENT_SetDVRMessCallBack)侦听端口获取设备序列号(CLIENT_ListenServer)参数配置监视预览初始化SDK(CLIENT_Init)用户注册设备(CLIENT_LoginEx)注销用户(CLIENT_Logout)释放SDK资源(CLIENT_Cleanup)回放下载云台控制设置网络环境(CLIENT_SetNetPara)从DDNS获取IP(CLIENT_GetIPBySrv)其他功能图 SDK主要调用流程

CLIENT_GetIPBySrv接口应提供仅知道设备DDNS域名的情况下,从解析服务器获取设备IP地址的方法,然后再通过CLIENT_LoginEx登录设备。

CLIENT_ListenServer接口应提供启动一个端口侦听,准备设备发起连接,通过服务回调获取设备序列号,然后再通过CLIENT_LoginEx实现主动侦听模式下的用户登录。

5.2.2监控平台接入

监控平台接入,是指接入社会单位视频监控系统平台。对于具备多级平台的重点单位视频监控系统,各级平台可分别就近接入所属市(或县)级公安机关的社会视频接入平台。

符合GB/T28181标准的社会单位视频监控系统平台可通过平台联网网关直接接入(针对不同厂家的平台,需要配臵相应的平台联网网关)。

不符合GB/T28181标准的社会单位视频监控系统平台,可升级为符合国标的平台或进行对接开发再接入(通过上级社会图像接入平台做兼容性接入,再通过该平台统一提供符合GB/T28181-2011的服务),或者在得到社会单位相关安全许可的前提下通过监控设备接入方式接入。

备注:考虑平台对接建设成本,建议强制平台标准化改造,或直接将需要接入的社会视频资源直接接入社会图像接入平台。

原有平台AA平台内部协议网关GB/T28181-2011社会图像接入平台B 图 1

9

网关在原有平台A和社会图像接入平台B之间进行网络传输协议、控制协议、设备地址的转换,具体功能应包括如下的一种或几种:

a) 代理原有平台A在社会图像接入平台B上进行注册;

b) 将原有平台A的网络传输协议与 GB/T28181-2011中规定的网络传输协议进行双向协议转换;

c) 将原有平台A的设备控制协议与 GB/T28181-2011中规定的会话初始协议、会话描述协议、控制描述协议和媒体回放控制协议进行双向协议转换;

d) 将原有平台A的设备地址与GB/T28181-2011规定的设备地址进行双向地址转换。 网关在原有平台A和社会图像接入平台B之间进行媒体传输协议、媒体数据编码格式的转换,具体功能应包括如下的一种或者几种:

a) 将原有平台A的媒体传输协议和数据封装格式与 GB/T28181-2011规定的媒体传输协议和数据封装格式进行双向协议转换;

b) 将原有平台A的媒体数据与GB/T28181-2011规定的媒体数据压缩编码进行双向转码。

对于原有平台系统中的非国标设备,如果直接将非标设备媒体流传输到社会图像接入平台会导致视频监控系统客户端无法正常解码播放,依据GB/T28181-2011附录F SDP定义:联网系统中 SIP 消息体中携带的 SDP 内容应符合 RFC 2327 - SDP Session Description Protocol 的 相关要求。应有如下字段:

Session description: v= (protocol version)

o= (owner/creator and session identifier). s= (session name) u=*(URI of description)

c=* (connection information – not required if included in all media) Time description:

t= (time the session is active) Media description m= (media name and transport address)

c=* (connection information - optional if included at session-level)

10

b=* (bandwidth information)

a=* (zero or more media attribute lines) y=*(SSRC) f=*(媒体描述) 说明:

a 字段:启用 RFC4566 中对 a 字段的定义【a=rtpmap:/[/] 中的】,利用该属性携带编码器厂商名称(如:大华或海康编码名称 DAHUA 或 HIKVISION)。该属性表明该流为某厂商编码器编码且是不符合本标准规定的媒体流,符合本标准规定的媒体流无需该属性。

例如:a=rtpmap:96 DAHUA/90000; a=rtpmap:96 HIKVISION/90000。

1、码流编码格式:因厂商各异,媒体流接收方需要调用不同厂商的解码库进行解码。 2、码流封装格式:采用基于RTP的视音频数据PS封装方法(GB/T28181-2011 附录C) 3、200 Ok消息:SDP格式按照GB/T28181-2011附录F定义,对于海康、大华等非标设备,利用SDP中的a属性携带编码器厂商名称(如a=rtpmap:96 DAHUA/90000),省厅可扩展解码库厂商名称定义。

5.2.3网络接入类型

为确保全省行业视频快速实现互联互通,有效节约政府与各社会单位的改造、新建成本,本次项目统一采用互联网环境接入

5.2.3.1已建社会点位资源接入

各行业单位构建的本单位监控系统专用局域网络,可根据已有设备所具备的固定IP地址、动态域名解析、主动注册等方式接入互联网或原有运营商VPN专网,对于不具备外网接入功能的或设备厂家无法提供对接开发协议的视频监控设备,应予以更换。传输至所在区县公安分局新建社会公共安全视频信息管理平台。

11

5.2.3.2新建社会点位资源接入

各行业单位建设新的视频监控视频系统,需符合本方案中的相关技术标准,通过对接测试方可建设。

5.2.4公网环境下国标优化建议

为确保公共视频监控网络体系稳定运行,非网络安全环境下的视频监控系统接入公共视频监控网络体系中,须至少采取以下网络安全措施后,方可接入。 1、物理链路隔离

社会监控网络资源与视频专网从物理链路上进行隔离,实际在进行社会监控资源接入时,在外部链路与视频专网边界接入平台相连,开启路由访问控制,将来自不同接入链路的数据流按照边界接入平台的安全策略路由加以区分。 2、建立边界保护区域

实现网络级身份认证、访问控制和权限管理,同时对数据进行加密,增加网络嗅探。边界保护区域一般采用多重安全网关方式进行部署,比如防火墙、VPN、安全网关等。重点针对网络入侵、病毒蔓延进行多重安全保护,主要使用硬件过滤技术以保证社会监控资源的接入速度。 3、建立安全隔离区域

社会监控资源经过边界保护区域接入之后,即将送入公安视频专网数据处理平台,在平台与边界保护区域之间增设安全隔离区域,在数据进入视频专网业务平台之前,将视频数据与控制信令进行分离,实现视频数据和控制信令分别安全接入公安视频专网。

5.2.5编码的实施细则

5.2.5.1行政区划编码CivilCode

行政区划编码(CivilCode),行政区划编码按照国标GB/T2260-2007

12