校園監控 建設高校安防監控專用網絡

　　網絡監控系統是一種革命性的技術，它采用計算機網絡和互聯網通信中標準的TCP/IP協議形成視頻流，在有線或者無線的網絡中傳送，并且可與其他網絡應用集成為一個整體系統。網絡視頻監控系統使用標準的局域網/城域網/廣域網/互聯網作為傳送圖像、聲音和數據信息的核心線路。網絡監控是以網絡為基礎的，因此校園網絡的建設與安防監控的網絡化，具有直接性的關系。

　　目前來講，學校的校園網建設包括四個部分，首先是校園內部局域網，以計算機輔助教學(CAI)、辦公自動化(OA)、校內信息發布和共享、各專業和學院局域網為核心以及有鮮明特色的計算機校園文化為目標的綜合系統。其次是教育專網，即通過教育網(中國教育和科研計算機網)CERNET運行的全國性學術計算機互聯專用網絡，主要面向教育和科研單位，開展學術交流和研討。第三是互聯網，通常通過CERNET作為出口，或直接租用專線接入互聯網，向外界展示學校形象和實力，獲取外界教學資源，并開展一些遠程教育、培訓等社會活動。第四就是綜合管理輔助應用系統網絡，即安防監控網絡、校園一卡通、電話網絡、ATM語音教學考試網絡等專用系統網絡。

　　第四部分的專用系統網絡中，視頻監控系統占用較大的網絡資源。為建設一個高效、流暢，并能實現高清監控的安防系統，傳輸是一個令校方頭疼的問題。

　　建設監控專網，解決傳輸難題

　　安防監控具有獨特的安全保密特性，一般只能是由校保衛部門、相關領導才能使用和調控，非開放性促使學校需要建設監控專網，既保證系統的安全保密性，又可專網專用，保證系統運作正常，不受外界干擾。視頻專網是網絡監控系統的“神經”，它保證了系統的穩定性，同時也是網絡監控系統不斷擴展的基礎。

　　目前，大部分學校已經建有校園網，并且已經加載了正常的數據應用系統。但安防系統中，尤其是網絡視頻信號與日常的數據有比較大的差異，它具有不間斷、連續性、大數據包傳輸的特性，一旦出現網絡故障，就會導致視頻中斷、視頻丟失的現象，直接會影響日常監視和錄像取證，此時發生異常情況，損失可能是無法估量的。但是，也正是由于大部分校園網絡已經處于正常運行的狀態，因此，很多學校網絡安防系統都會首先選擇在現有網絡基礎上進行擴展應用，即使用校園公共網絡進行監控系統建設，其最大的優點就是可以節約建設專網的投入成本，但暴露出來的眾多網絡隱患，如網絡資源匱乏、校內員工和學生的惡意破壞、繁重的系統故障排查和維護，同時由于所有安防系統應用終端為貼近用戶使用習慣，全部采用WINDOWS操作系統，因此會在信息交互過程中存在病毒和木馬入侵，這些問題都會直接促使監控系統的逐步癱瘓，同時還會影響網絡中其它應用系統的正常運作，如此一來，本來是節約成本的做法，反倒成了花錢找麻煩的感性投資，得不償失。

　　尤其是目前校園安全事件屢屢發生，后果極其惡劣，教育部門和社會各界也對平安校園空前關注，并陸續出臺了相關的指導性政策和規定，使得網絡監控系統日益規模化、規范化，并且表現出前所未有的緊迫性。

　　因此，通過安防監控專網建設，以此來保證視頻監控、報警、門禁等系統安全穩定運行，是眾多學校用戶的最佳選擇，雖然前期投入較大，但綜合考慮投入產出效能，則可以在未來體現系統的經濟性和擴展性優勢。視頻監控系統、報警、門禁三個系統的管理中心通常都會設置在監控中心，相對于視頻監控來講，后兩者占用的帶寬很小，報警、門禁子系統僅僅需要將報警主機和門禁管理主機接入專網即可。以北京、上海、東北、廣東等地區的高校用戶，幾乎都選擇了安防監控專網設計的建設理念，效果顯著。

　　目前監控專網的建設，還是以通用型的以太網為主要組網方式，以樹型網絡結構搭建專網系統，并通過核心、匯聚、接入三層模式實現網絡分級管理和負載均衡，可以從兩個方面來進行安防專網建設的綜合考量。首先，多個網絡應用系統，主要包括網絡視頻監控、報警、網絡門禁，以及部分學校需要接入當地公安報警中心，甚至消防系統等，呈現出越來越多的融合性需求。提升系統之間的聯動性和高效性，這就要求有一個通用的網絡基礎，否則不同網絡之間的對接也需要投入不少的設備和技術成本。其次，網絡傳輸技術的成熟性和穩定性，以及視頻壓縮技術的優化，結合網絡傳輸質量控制技術，只要能避免專網資源被非法占用，即可滿足目前高清視頻傳輸的帶寬要求。

　　而考慮到未來的系統整合及應用擴展，也只需要優化和升級核心設備即可實現。當然，學校用戶對網絡技術的理解和偏好，也在一定程度上促進了如EPON、ATM等網絡進入安防監控系統。EPON是采用波分復用技術的共享媒介傳輸方式，在規模化的高清監控系統中，應用方案和技術優化并不成熟，會在視頻傳輸過程中造成帶寬瓶頸。ATM是采用異步時分復用技術的傳輸方式，并采用固定信元進行數據處理，再加上高帶寬要求下的高成本，也不適合視頻信號實時變化的數據傳輸。因此，以太網組網方式依然是目前最適合、最成熟、最穩定的安防專網建設方式。但是，必須有一個前提，即網絡行業本身就是一個良莠不齊的自由市場，選擇性能有保障的網絡產品才是關鍵基礎。網絡產品的選擇基于兩點要求，首先是性能要求，包括背板帶寬、包轉發率、并發流量處理、端口配置、優化策略等;另一方面即是產品自身的穩定性要求，包括產品品質和實際的行業應用經驗等因素作為選型標準。尤其以高清網絡視頻監控系統，由于每路視頻的碼流較大，傳輸要求也相應較高，需要按照高清監控系統實際所需的接入、匯聚、核心傳輸處理帶寬和冗余帶寬需求選擇網絡產品。

　　理性看待建設專網的成本

　　不過，監控專網建設不可避免的會引出建設成本的問題。如果重新建設監控專網，一定會有線路、設備、實施、維護，及其它相關采購和材料費用的產生，相比利用校園公網來講，確實也是一項不小的開支。但如果從系統規范性、安全穩定性、實效性，以及投資保護四個方面來講，則是一項具有長期效應的投入。

　　首先，一個什么都混在一起的網絡，一定是一個低效的、高故障率、管理非常復雜的網絡，這樣的網絡是一個大雜燴式的網絡，何言規范性。再者，多種數據在網絡中同步傳輸，并有外聯信息的頻繁出入，網絡還需要進行交叉共享，病毒、木馬可以輕易入侵，內部破壞也并非難事，安全穩定性實在難以保障。而共用網絡最大的問題在于網絡資源的分配問題，校園網絡中大多都會有VOD點播、網上音視頻教學等應用系統，數據流量非常大，占用帶寬資源現象嚴重，必定會影響監控視頻傳輸的實時性，甚至會導致視頻中斷、無法正常錄像。但如果建設監控專網，這些問題將最大限度的得到解決。此外，如果建設監控專網，前期的投入會保障監控系統幾年范圍內運行穩定，并且后續的擴展也會比整網性能不足而導致的大規模擴展升級成本要低得多，同時系統的運維成本也會比共用網絡情況下，頻繁進行故障維護低很多。綜合考慮，建設專網的成本是一次性投入，長期見效的工程，具有長效性和可擴展性，可以保障系統的先進性，并且還能大幅降低故障率，何樂而不為?

　　一般來講，安防視頻監控專網建設成本根據實際規模估算，以國內高端網絡廠商設備為選型，基本可以控制在項目總成本的7%-12%區間范圍內。而其它子系統，由于只是中控端和客戶端接入專網，網絡接入點少，基本可以忽略不計。

　　監控專網建設需知

　　此外，對于視頻監控而言，圖像清晰度無疑是最關鍵的特性，隨著視頻編碼技術的日益提升，百萬像素及以上品質的視頻畫面也嶄露頭角，并成功應用在如教育、醫療等行業，并且發展勢頭異常迅猛。可見，監控的應用規格越來越高，相應對網絡的要求也越來越高。雖然我們可以建設監控專網，從根本上保證監控系統的正常工作，但還有一些問題需要特別強調。

　　首先就是帶寬保障的問題，一般都會因為采購高規低價的網絡設備，使網絡性能與標準規格完全不符，而網絡或高清網絡攝像機一般需要2-6Mbps的帶寬，再加流媒體轉、實時點播、多碼流傳輸等會更高，所以除了選擇品質優良的網絡設備以外，還需要做一些網絡傳輸優化配置，如VLAN、ACCESS-LIST、QOS等。

　　第二，安全傳輸的問題，這是由于對合法的外部用戶、本地客戶端、移動客戶端開放使用權限造成的不安全隱患，因為所有網絡客戶端用戶都有不同的網絡應用在其終端設備上，因此本身是不安全的，通過數據的交流以及一些不正確的操作，也會將一些病毒、木馬程序帶到監控專網中來，會直接影響系統運行。可在網絡安全方面加強力度，網絡外部接口設置防火墻，針對外網用戶可配置VPN進行遠程訪問，另外，還需要在管理平臺和NVR設備中嵌入殺毒防黑的程序，進行全方位的安全預防。

　　第三，操作不正確造成的系統故障，可以通過細化用戶和權限管理的方法，并配合相應的操作培訓，使每一個操作者會用、合理使用，并對每個用戶的操作進行記錄，以備事后查找線索。

　　最后，人為的外部破壞也是一個經常性的故障現象，尤其是學生故意拔掉攝像機網線的情況屢見不鮮，導致圖象傳輸中斷，這種情況可以采用監控點協防，配合智能分析功能，實現對現場情況的記錄和報警，及時發現問題，及時處理，盡可能快速排查故障。

　　當前的社會治安環境日趨復雜，但學校與外界的聯系卻越來越頻繁。一般來講，學校校園網都會與外部公網、銀行專網、公安專網對接，雖然方便了學校的日常管理和事務處理，但同時也造成了一定的網絡安全隱患，因此，必須從校園網絡層入手來保證校安防網絡的安全性、穩定性。最實際的方法就是在校園網絡出口增加防火墻和入侵檢測設備，阻擋一切來自外部的非法入侵，通過專線和VPN，結合相應的安全訪問策略實現與外界的聯系和信息交互，并且在監控專網中加強監管，強制與日常辦公管理事務分開，真正做到專網專用，保障網絡安防系統自身的安全和穩定，更好的服務于學校保衛工作和綜合管理工作。