電信級技術在網絡視頻監控中的運用技術分析
電信網絡是一個面向用戶的可運營、可管理的網絡,它要求所有的設備都是可管理的對象,而非孤立的系統。它通過一系列的協議和機制,來實現系統中所有設備的統一的配置管理、性能管理、安全管理、故障管理、日值管理等功能。而電信級技術和服務的特點和要求,與網絡視頻監控技術的發展趨勢和內在要求完全一致。這就需要設備廠家必須按照電信級的體系結構來設計產品,從硬件、軟件和操作維護三方面來考慮。
本文引用地址:http://www.j9360.com/article/160624.htm1、硬件方面
(1)模塊化的硬件設計
電信級設備強調模塊化設計,要求硬件設計上采用模塊化結構。
模塊化設計有幾個好處,首先是模塊化設計有利于提高系統的穩定性和可靠性。模塊化結構設計采用業務模塊和控制模塊分開設計的原則,每個硬件模塊只負責完成特定的功能,硬件實現和維護上均簡單可靠;其次,模塊化設計便于系統的升級和擴容,無需購置新機器,而只要增加接口板卡就可以實現;第三,模塊化設計可以縮短新產品研發周期;此外,模塊化的設計,有利于提高產品生產過程的成品率,從而保證了產品的穩定和可靠。
隨著視頻監控網絡的擴大,接入的監控點越來越多,越來越密,這種情況下對大容量網絡視頻服務器的需求也會增加,采用模塊化、插卡式的設計,就可以輕松突破現有的嵌入式網絡視頻服務器16路的端口限制,實現32路甚至更大路數接入,這大大提供了網絡視頻服務器的單機容量。同時,模塊化、插卡式的結構設計,在提升了設備穩定性的同時,也給用戶在端口選擇及系統擴容上提供了更多選擇。
(2)關鍵部件的冗余設計:硬件上除了采用模塊化設計外,可以對CPU、電源等關鍵部件采用冗余設計,提供備份功能,這樣單一接口模塊的故障不致于導致整機宕機,從而提高產品的整體可靠性。
2、軟件方面
(1)軟件架構上采用B/S或者C/S結構,便于擴展和維護,簡單可靠。
(2)在軟件設計上,也同樣強調模塊化的設計,每個模塊或者組件必須進行包括壓力測試在內的嚴格測試;由于采用模塊化設計,每個軟件模塊或者組件從實現到測試上都比較容易實現,從而保證了整個系統的可靠和穩定
(3)軟件上必須考慮網絡病毒和網絡攻擊對設備產生的致命影響;由于網絡視頻產品本質上也是網絡產品,必然會受到網絡病毒和網絡攻擊的毒害,網絡視頻產品的軟件必須具備防網絡病毒和網絡攻擊的能力.
3、操作和維護上
(1)SNMP設備管理
SNMP(SingleNetworkManagementProtocol)網絡管理協議是基于TCP/IP的Internet網的一個標準的網絡管理協議,它是目前IT行業用來監測和管理網絡上的設備(如計算機、路由器、交換機、網關、服務器,終端機等設備)的開放的標準協議。
SNMP本身的優點是:
1、開放的協議平臺,擴展性強,有許多免費的資源可利用。
2、簡單明了、易于實現,它可以通過網絡實現遠程的智能化監測、控制、管理和維護網絡上的設備。
3、占用的系統資源少。
4、可以實現對不同廠家設備的統一管理。
在網絡視頻服務器的設計和開發中,增加SNMP代理機制,就可以遠程實現視頻監控網絡的統一管理和維護,及時了解設備運行狀態,對設備故障和告警信息在第一時間做出反應。
SNMP在網絡視頻監控中的應用,不但會大大提高網絡視頻監控的管理水平和調度能力,而且將大大節省人力,提高效率。
(2)集中用戶管理,網絡化的視頻設備需要集中用戶管理,所有用戶的信息都在集中的服務器平臺進行配置,可以方便的添加用戶,刪除用戶,修改用戶的權限,分配用戶在各個視頻設備中的權限等;另外,用戶管理服務器可以和認證服務器集成在一起,并且集成的服務器可以采取主備管理,以提高系統的可靠性和穩定性。
(3)Radius認證方式
Radius認證是一種電信級的用戶認證方式,具有安全性高、技術成熟、兼容性好的特點,而且管理比較方便。Radius認證廣泛用于電信行業的用戶認證計費系統中。
Radius認證的過程如圖1所示,其中①②③④⑤是一個視頻監控的過程,而⑥⑦⑧是一個錄像和告警數據的存取過程。
認證過程如下:
第①步:客戶端要求使用者輸入用戶名和密碼
第②步:用戶輸入用戶名和密碼后,通過網絡傳送給視頻服務器
第③步:視頻服務器將用戶名和密碼通過radius協議傳送給RadiusServer,進行認證
第④步:RadiusServer將做出的決定發給視頻服務器,這樣視頻服務器就可以對用戶的要求給出響應
上述的所有交互均通過MD5加密,保密性好。
在多級網絡視頻監控系統中采用Radius認證方式,就可以輕松實現對用戶的集中管理,包括用戶生成、權限分配、用戶認證等功能,并可以在此基礎上,建設運營級視頻信息服務平臺,實現針對商業用戶的視頻業務的運營收費,這是網絡視頻監控業務發展的一個新方向。
評論