远程视频监控系统
社会背景
现今视频监控系统已经成为各行各业安全防范系统的重要组成部分。它是一种防范能力较强的综合系统。视频监控以其直观、方便,信息内容丰富而广泛应用于许多场合。近年来,随着计算机、网络以及图 像处理、传输技术的飞速发展,视频监控技术也有长足地发展。视频监 控技术在各种领域得到了广泛的运用。
在当前的社会背景下,视频监控系统的运用有了新的发展趋势,监 控系统已经有了更加科学的应用途径。在监控系统向智能化发展的过程中,系统的集成化不断的往云端迁移,应用范围不断的向广域网扩 展,因此视频监控信号的远程传输技术成为了视频监控领域发展新的推动力。
需求分析
很多企业过去已经建立了自己的视频监控系统。如何合理利用现 有的视频系统资源,将现有视频资源做商业化开发利用,将已经部 署的视频系统和扩建的新系统做统一管理、接驳和分级管理成 为了监控系统不可缺少的环节。 如企业总公司需要通过监控系统实时了解各分公司的实时情况, 通过将视频前端采集的信号传输到总部做进一步数据分析等,实现 视频和信息流数据的商业化开发利用。通过对新技术的利用和IT 资 源的扩展,实现IT 资源的创造性收益。因此视频信号需要在不同的 机构之间随时调用和传输。
传统方案
传统的远程视频传输,通常采用企 业专线或者卫星系统传输。作 为核心基础设施的数据传输网络,投资成本居高不下,建设周期长,运行成本高,成为 中小企业不能承受之重,进而完全将其拒之门外。对小规模的商 业化应用方案中采用的VPN 技术方案部署难度高,费时周期长,不 能实现远程维护,因此给项目维护带来了极大的麻烦。非商业场 景中使用的DDNS方案也无法保证传输质量。
随着运营商宽带质量和速度的不断提升和新技术SD-WAN技术的发 展,为通过普通宽带远程传输视频信号提供了更大的可能。为视频 监控远程传输提供了一个快速通道和低成本方案。
SD-WAN方案
随着SDN 技术的发展,其商业化程度也快速提升。SDN 技术 将传统的物理设备都视为一个终端设备,通过对网络架构的重构, 将跨地区的物理网络链接成一个虚拟的局域网络。将过去仅能在局 域网内实现的功能通过普通宽带在广域网无限延伸。在普通宽带基 础上实现了媲美运营商专线的价值,给用户降低了70%左右的传输成 本。
SD-WAN 作为 SDN 技术的一个分支,完全利用 SDN 的设计思路。SDWAN 技术是一种新型的远程联网解决方案。通过在不同的网络边缘部 署远程边界网关,网关之间通过云端控制器握手后将跨越不同地域的 物理网络连接成一个新的虚拟的局域网络,实现不同应用信号在网络 之间的远程传输。实现网络之间互联互通。在广域网上实现一个虚拟 化的私有化的局域网。从而达到商业化应用的需求。
网络拓扑结构
方案的优势
- 更低的投资成本
SD-WAN 技术方案通过在应用中大规模利用普通宽带,在提供 99%的 SLA 的前提下,为用户降低了 80% 的线路投资成本。通过普通宽带为用户带来专线的投资回报。我们通过使用多链路聚合、P2P 技 术,FEC 技术,实现更高 SLA 等级的通信质量,完全满足商业通信需求。
- 开放的标准
SDN 方案模拟传统 OSI 模型的 7 层网络架构,通过对协议的重构可以建立地球上任意两个或者多个设备之间的点对点链接。并通过自有的网络控制层协议实现网络的粒度化管理。目前在单个网络可管理 2^24 个规模的物理设备联网。方案完全兼容传统的TCP/UDP 协议。 目前广域网传输的协议完全能够在 SDN 技术构建的虚拟化网络上实现。
- 更高的兼容性
零遁SDN 方案通过对基于 TCP/UDP 协议基础上开发的应用层协议的广泛支持,可以完全满足视频广域网平台网络数据到集控平台的连接需求。如视频监控应用系统中常用的 http、https 协议标准和 onvif、rstp、rtmp、hlv、hls 等视频流接入标准。
- 高可靠性和安全
零遁 SDN 方案底层协议开发过程使用了 256 位 AES 加密算法,,实现端到端的加密。对接入网络的用户,全部通过证书控制。有效防 止了数据在公网传输泄密的风险。设备握手使用的控制服务器和通信服务器采用国际上主流云服务厂商的云服务器资源,有效防范黑客对网络的 DDos 攻击的风险。 方案使用的边界设备即零遁边界网关,是集成了VPN、防火墙和SDN 功能的边界接入设备,使用端到端加密,客户还可按需开启 IPSEC、VTI、IPIP 协议,可满足等保 2.0 对边界网络的接入合规要求,构建更加完善的安全边界。
- 便捷的安装
零遁 SDN 方案中的智能网关产品采用傻瓜式的一键智能安装方法, 即使不懂 IT 技术的普通工作人员也可在几分钟内实现设备的部署。有效解决了 IT 部署周期。
- SAAS 管理平台
零遁智能网关通过 SAAS 平台实现设备的线性管理,无论身在何处,只要能连接互联网就能实现设备状态实时侦测;并通过客户端软件授权后接入网络,实现设备的远程化管理。
- 支持 4G
可满足现场无有线网络接入条件下的安全接入需求。方案中提供支持有线接入和同时支持 4G/5G 网络接入方式的智能终端产品。可根据现场需求选用支持不同网络的硬件产品,满足大部分用户现场网络接入需求。
产品选型
由于各种硬件采用的芯片性能差异,因此不同的硬件支持不同的 加密带宽,实际应用场景根据需要传输信号的多少,选择支持不同带的设备。(720P 普通信号每路信号需要 2M 上行带宽,1080P 信 号需要 4M 上行带宽。)
平台服务
方案采用云端通信服务器为设备握手提供可靠的通信连接,每台设备每年收取168元的平台使用服务费。
应用案例
人脸识别
航道管理
森林防火
物流