通信机房防入侵探测系统

广东广晟通信技术有限公司　邱文丰

1　引言

本文所述通信机房防入侵探测系统探测系统软件由六部分组成。第一部分为报警处理主机，其负责管理前端的所有探测器及探测主机，并能结合第三方的报警信息进行第三级算法融合，融合结果可通过自定义的报警通信协议发送到报警中心软件。第二部分为报警中心软件，其负责报警信息在用户端的呈现及报警联动。联动设备包括视频、门禁、声光等等。报警中心软件可对用户端个数、第三方视频系统类型、报警防区的范围等参数进行许可控制。第三部分为网管中心，负责报警处理主机的设备添加、删除、编辑、分组、调试等功能；同时完成报警中心软件的联动配置和调试。第四部分为客户端，其主要通C/S构架与最终用户进行交互，如果报警中心软件许可建议加入B/S构架，并实现远端系统接入。操作员能接收报警中心软件分配的报警信息，同时借助二维或三维地图对现场视频或非视频联动设备进行自动或手动的控制；管理员能通过网管中心配置、管理报警处理主机及报警中心软件。第五部分为第三方报警设备，其可通过报警处理主机接入系统。对于干节点信号，系统支持I/O量控制器方式的接口，而基于API/SDK或网络协议的第三方报警设备可通过软件接口接入。在有融合需求的应用中，第三方的报警信息将通过第三级融合后，统一输出报警信号，如没有融合需求，系统将对第三方报警信号进行协议转换并输出。第六部分为视频监控系统，考虑到目前视频监控的市场相对成熟，可以采用外购方式对视频系统进行部署。视频系统应具备实时浏览、录像存储、录像回放、PTZ控制、压缩码流参数设置及视频转发等功能，且提供SDK接口供报警中心软件调用。

2　报警处理主机功能

图1　报警处理主机

报警处理主机协议接口设计时应考虑多个报警处理主机协同工作的可能性，报警处理主机数据库建议采用SQL Server数据库，报警处理主机各功能模块应能实现分布式安装，接口协议明确，前端探测主机接口，前端探测主机接口应能对前端所有的探测主机进行状态检测，并在5秒之内报告故障，故障数据存入数据库，前端探测主机上传的（第二级融合）报警/事件信息由前端探测主机接口进行接收，并供第三级融合处理模块使用，（第二级融合）报警/事件数据要求存入数据库，前端探测主机接口应能通过事件读写模块读写数据库中的设备数据表及报警/事件数据，前端探测主机接口应能在网管接口的要求下对前端设备进行固件升级，第三级融合处理模块，第三级融合处理模块应能接收前端探测主机接口提交的报警/事件信号及故障信号。故障信号可通过透明通道直接发送给报警/事件输出接口，第三级融合处理模块应能接收第三方报警设备协议转换接口处理过的报警/事件及故障信号，故障信号可通过透明通道直接发送给报警/事件输出接口，第三级融合处理模块应根据不同的应用，提供相应的报警融合算法，第三级融合处理模块应能将融合结果上报到报警/事件输出模块，并将第三级融合处理结果存入数据库，报警/事件输出接口应能与报警中心软件实现TCP连接，实现心跳检测，报警/事件协议中应包含设备的逻辑防区、报警等级、故障等信息。如图1所示。

3　报警中心软件

报警处理主机接口，报警处理主机接口应能接收报警处理主机提交的报警/事件及故障信息。报警处理主机接口负责报警处理主机的心跳检测。报警处理主机接口通过事件读写模块读数据库，获得所有报警主机的IP信息。事件读写模块，事件读写模块负责通过数据库接口读写报警中心软件数据库，且是唯一的数据库访问接口。用户的登陆、密码认证等信息由事件读写模块负责接收和反馈。事件读写模块接收报警/事件或故障存储要求后，应能分解存储动作并调用数据库接口模块中的相应存储过程。客户端事件分配模块，分配模块应根据在线客户端的数量及报警的优先级进行报警或故障事件的分配，客户端数量及状态可通过事件读写模块读数据库获得。分配模块应通过事件读写模块记录报警分配信息至数据库。分配模块应通过事件读写模块读取报警对应的报警联动动作并检查手自动状态，如果为自动状态，则直接发送控制命令至客户端处理模块。如为手动状态，则发送命令列表至客户端，在客户端显示，并有操作员选择是否执行，执行仍通过客户端命令处理模块完成。客户端命令处理模块，客户端命令须通过事件读写模块写入数据库保存。命令处理模块应能通过视频联动接口或非视频设备联动接口控制联动设备。命令处理模块应能通过视频联动或非视频设备联动接口获得设备状态。视频联动接口，视频联动接口应实现视频的浏览、回放、参数设置等功能，参数设置功能通过网管接口调用。视频联动接口应支持不同的视频监控系统，视频联动接口应具备视频流的转发或分发功能，在客户端请求实时或录像视频时，视频联动接口应作为现场视频设备和客户端之间的中继。非视频设备联动接口，非视频设备联动接口应实现前端开关量设备的开、关动作，并进行设置等功能，参数设置功能通过网管接口调用。非视频设备联动接口应支持不少于2家供应商的I/O量控制器。非视频设备联动接口应预留第三方门禁及报警系统接口。数据库接口数据库接口提供对基于SQL的存储过程，供事件读写模块调用。数据库表中应记录报警中心及个报警主机IP地址及相关信息。数据库表中应包含所有逻辑防区的联动表。数据库表中应包含所有逻辑防区的报警记录及联动记录。建议数据库服务应能实现分布式安装。为了加快读写速度，可以考虑在报警中心软件主机端设置本地数据库，在本地数据库和主数据库的同步方面，建议在每次写数据库操作后，更新另一数据库，或实现定时同步。网管接口负责与网管中心通信并完成报警中心软件的配置与调试。如图2所示。

4　网管中心

网管中心完成报警处理主机与报警中心软件的配置与调试，操作界面由客户端统一管理。网管中心负责与报警处理中心网管接口对接。报警处理中心网管功能只能由高级管理员调用。网管中心通过网管接口对前端设备及第三方设备数据库进行配置。网管中心通过网管接口对现场设备的实时数据进行请求，并发给客户端诊断。网管中心通过网管接口对第三方设备的实时数据进行请求，并发给客户端诊断。网管中心可通过网管接口对现场设备进行远程升级。网管中心负责与报警中心软件网管接口对接。报警中心软件网管功能可由普通管理员级别以上用户调用。网管中心通过网管接口实现联动数据库配置。网管中心可通过网管接口直接控制联动设备并获得设备状态。

图2　报警中心软件

5　客户端软件

客户端软件和报警中心软件之间采用C/S构架。客户端连接个数由报警中心软件控制，报警中心软件安装过程中建议采用相应的授权机制。客户端用户等级分为，操作员、普通管理员、高级管理员。普通管理员较操作员多报警中心软件的配置权限；高级管理员较普通管理员多报警处理主机的配置权限。客户端需要输入正确的报警中心服务器IP或服务器名、用户名、密码方可登陆并正常使用。客户端操作员界面，操作员界面应包含逻辑防区树、每个防区的视频、非视频设备应能罗列于树结构中。双击摄像机应能在指定位置显示实时图像，PTZ摄像机应能显示控制面板；双击开关量设备，应能显示设备状态，且状态可编辑。界面应提供当前报警显示及报警相关操作指南；手动联动状态下，应能显示防区对应的联动动作，并可逐条确认执行。报警可实现转发，及重新由报警中心软件进行随机或定向分配。界面应包含视频显示窗口，在系统正常时可显示任意防区的摄像机实时图像（软解码）；系统报警时，应能在四分屏中显示报警防区的实时图像、历史视频、上一防区及下一防区的实时图像。视频窗口支持回放控制、抓屏、客户端录像及对应防区扬声器的喊话功能。支持二维或三维电子地图。界面应提供历史记录查询功能，查询过滤器建议设置事件类型、日期、时间、报警优先级、操作员、防区号、摄像机号等条件。查询结果可通过列表形式显示，双击记录可显示四分屏图像，分别为报警防区当前实时图像、报警防区历史视频、上一防区历史视频及下一防区历史视频。查询功能应包含对于某一摄像机录像视频的检索和回放，要求能实现回放的控制。历史记录查询结构可以EXCEL表格或PDF格式导出或直接打印。客户端自有参数（如本地录像路径、本地提示音路径等）应有独立配置界面、报警中心软件配置界面、操作员主界面应包含链接报警中心软件配置界面的按钮，如当前用户权限不够，应提示重新输入用户名、密码。报警中心软件配置界面可完成用户管理、联动配置及实时设备调试功能。报警处理主机配置界面、操作员主界面应包含链接报警处理主机配置界面的按钮，如当前用户权限不够，应提示重新输入用户名、密码。报警处理主机配置界面可完成前端探测器、前端探测主机的管理、防区对应管理、第三方报警设备管理、现场设备调试等功能。

6　灾备服务器及冗余备份机制

当报警处理主机无法连接到数据库服务器时，系统应提示故障，同时报警处理主机仍能正常上报报警。当报警中心软件主机无法连接到数据库服务器时，系统应提示故障，同时报警中心软件仍能正常接收报警并联动。网管中心（设备管理系统）离线不应影响主要的报警和联动功能。数据库服务器应有双机热备功能可选。当某一报警处理主机出现故障时，前端设备应能自动切换到另一个事先设定的报警处理主机（如有，同时假设前端探测器中存储有主备报警主机的地址信息）。当报警中心软件主机出现故障时，后备报警中心软件主机（如有）应能自动完成切换。

[1]方刚.计算机机房管理[M].清华大学出版社,2011(01).

[2]陈峰.网络核心机房设计与管理[M].化学工业出版社,2013(8)

[3]曾庆明.浅论机房的监控与管理[J].绿色大世界,2013(1):102-104.