金蝶 Apusic 案例集

科技强警 金蝶中间件为构建 “ 平安广东 ” 助力

金蝶 Apusic 应用服务器在“平安城市”建设中的应用

引 言

众所周知，广东是我国改革开发的先行者，三十年来，经济持续高速发展， GDP 连续 19 年全国居首。在创造出巨大社会财富的同时，广东的治安问题也一直被社会各界所诟病。广东省每年的刑事立案一直徘徊在 50 万宗左右。而 2007 年，却有媒体对外报道：广东省案发率平均已下降 30% 。其中，广州火车站刑事案件比上年同期下降 51% ；深圳市刑事案件立案数量下降超过 10% ；东莞城区，刑事案件同比下降了 34% 。

广东省的社会治安环境得到明显改善，究其何因？“平安广东”建设，初见成效。

项目背景

“ 经济发展是第一要务，维护稳定是第一责任”

城市建设的速度加快，导致城市中人口密集、流动人口增加，而引发城市建设中的一系列社会治安问题。 在这种严峻的压力下， 2006 年，广东 29 个城市的政法委、交管、技防、治安、通信等单位领导，及 16 家相关高科技企业联合召开 “ 广东省社会治安视频监控系统建设 ” 会议。广东省公安厅科技处处长徐学锦对会议做出重要指示： “ 高科技强警，建设平安广东是当前我省治安防控的一项重要工作，社会治安视频监控系统建设已被正式纳入金盾工程，建设公安防控专网工作将全面开展，而所有进入公安防控专网的技防产品均须经过广东省社会治安视频监控系统建设协调领导小组审核，实施严格把关。 ” 广东省各地公安机关和政府相关部门都纷纷因地制宜的做出了建设规划，并加强资金保障， “ 科技强警、平安广东 ” 由此拉开帷幕。

“平安广东”项目覆盖全省 20 多个市局，及各市下属区局、各区下属县局，并且对一些人流集中的治安监控区域，实施远程实时重点监控、远程视频备份。 视频监控系统是“平安广东”建设的核心组成部分。它利用计算机网络、图像处理等现代信息通信技术， 构建起信息互通、资源共享、技术兼容、系统完善、覆盖全面，能够有效实施联网的、 24 小时控制的视频监控管理网络，在全省范围内实现治安视频监控资源的共享及对全省视频监控镜头的管理、调动和使用， 达到统一指挥、快速反应、协调作战、提高公安工作效率 。 加强广东省安全防范能力、突发事件 处理能力及人民安居满意度。

系统概述

视频监控系统需要解决大范围视频监控数据的传输、调控、共享等技术问题，从根本上要求系统 具有以下特性： 互通性、实用性、扩展性、规范性、易操作性、安全性、可靠性、可维护性、可管理性及经济性等原则，只有这样才能做到快速构建、高效应用、大规模推广，真正达到惠民工程建设目的。

广东省视频监控系统要求按照省、市、区三级监控体系部署，涉及成百万只各类接入视频设备，并涉及多家硬件视频设备供应商，各家设备通讯协议标准互不相通，对视频信息网络提出极高要求。毫无疑问，如此大规模的工程，只有按照“统一标准、统一规划、统一部署”的科学方法，建设一个兼容的统一平台，才能最终确保实现“互联、互通、互控”。

该系统采用流媒体分发技术，构建分层汇聚的视频传输架构，将各公安分局的 监控 点连接起来；通过网络存储的模式，在市公安局的大型存储中心将汇聚的视频流以文件格式保存下来，提供录像检索和回访； 利用中间件技术实现不同视频设备构成的系统之间的联网和互操作，达到多级联网、统一监控与远程调用，最终实现统一指挥、高效机动、协同联动、智能管理的城市治安管理系统。

系统架构

“平安广东”视频监控管理系统，整体架构（如图 1 ）包含四层：资源层、接入层、调度管理层、应用层。

1 ）资源层

资源层是各种要接入整个调度管理系统的资源，包括公安网内的资源和非公安网内的资源。所有接入公安内部专网的资源在接入调度管理平台时要通过网闸做物理隔离，以保证公安网本身的安全性。

2 ）接入层

接入层主要负责将各种视频和报警相关的资源接入到调度管理平台内部，做统一管理和调度。在接入层完成各种有差异的资源的一致性转化，主要包括模拟数据数字化、实时数据转码、录象数据转码以及开辟报警和图象智能分析数据通道传输报警信号。

3 ）调度管理层

调度管理层是建立在高性能模拟视频处理矩阵主机和高性能网络交换机基础上的应用管理系统，主要负责模拟视频和数字视频的集中管理和调度，是整个系统的资源调配、应用的核心。

4 ）应用层

应用层主要实现各种模拟与数字的互控应用。包括基于 GIS 系统的模拟矩阵数字化控制应用、模拟系统调用数字系统录象资源做解码显示、数字系统分控应用、网络运行状态管理、数字视频编码设备运行状态管理、系统维护等。

网络部署

系统采用三级网络部署结构（如图 2 所示）：

省厅、市局和区县公安局分别设有服务器，用于存储设备信息的设备数据库，以及用于存储流媒体信息的专用存储设备。各级网络间均采用电信 / 移动提供的专有宽带网络，以保障视频流通讯链路的畅通及服务质量。

中间件工作模式

前端设备发送数据到流媒体服务器上，由流媒体服务器进行缓冲，客户端统一接入应用服务器，再由应用服务器向流媒体服务器统一发送请求、并返回视频请求内容。这种模式实现多路用户的并发访问的同时为前端设备节省了宝贵的带宽。具体工作模式详解如下：

第一， C/S 部署模型下的管理功能可以在升级后的系统中通过 browser 进行，如设置节点 DVR 设备的 IP 信息等，相关管理信息通过服务器端的中间件保存到数据库中。

第二，客户端在获得认证后，可以访问中间件上相关业务页面。客户端认证的方式可有更灵活的选择，如普通的表单登录方式，或者高度安全的数字证书认证方式。

第三，中间件返回业务页面（ HTML 代码），其中将包含可在客户端启动的视频控件，如 OCX 控件，或者 Applet 控件，或者通过 Java Web Start 技术下载的 RCP 应用。

第四，视频控件初始化时，自动调用中间件上的 Web Service ，中间件向其返回视频节点相关信息。

第五，通过视频控件向转发服务 / 流媒体服务器发出获取视频内容的请求。

第六，转发服务 / 流媒体服务器向视频控件提供视频内容。

第七，跨域调用，由视频控件向本域中间件发出 Web Service 请求，本域中间件将通过 Web Service 调用、或者 JMS 或者消息中间件向邻域中间件获取相关内容，然后向视频控件返回。相关视频内容将由视频控件根据返回节点内容自行向目标流媒体服务器申请获得。

金蝶中间件的价值

“平安广东”视频监控系统是个规模庞大而复杂的系统工程，既要提供分布式服务和分级式存储，又要便于进行集中式管理，因此需要采用高效、稳定、安全、可扩充的中间件技术。 实现海量用户、海量数据存储、设备接入管理、多级联网等，是系统建设的关键性问题。

全球技术领先的金蝶 Apusic J2EE 应用服务器（下称为： Apusic 应用服务器）正是这样一款非常优秀的中间件产品。它具有完全自主知识产权，满足国家信息安全战略需求，具有运行期稳定高效、开发期快速敏捷、扩展期随需应变的优良特性，已成功应用于包括金宏工程、中国人民银行、国家发改委、国家质检总局、国家民政部等在内的 2000 多家用户。 在该系统中 ，成功解决了 海量用户、海量数据存储、设备接入管理、多级联网等 一系列 系统建设的关键性问题。

•  系统涉及的监控设备繁多，缺乏统一标准

视频监控设备种类繁多，采用的视频压缩传输标准以及传输协议不统一，行业用户采用了不同开发商的产品而只能构成一个个信息孤岛，难以互连形成大规模的网络。　

标准统一化是发展方向，但其是一个长期的过程，短期内无法形成统一标准，难以解决当务之急。视频监控系统通过 Apusic 应用服务器，建设起一个兼容性的统一管理平台，支持不同的网络协议，支持不同的系统平台，能够在各个分布系统上运行，实现了“互联互控”的管理目标。

•  大规模分布式组网，带来的可靠性 性 、安全性问题

一个中等城市视频监控联网初期监控点在 1000 个左右，分散在各个派出所管辖范围内，利用现有的各种网络实现系统接入；城域间联网的实施规模则更大， 监控 点在几万路以上的，保障系统安全性、可靠性，是网络建设需要解决的重点问题。

Apusic J2EE 应用服务器基于微内核技术，能够保障系统的高效与稳定运行；在安全算法、加密位数等核心技术上，完整实现了 Java 安全框架，加密位数不再受任何限制， 从而更好的保护我国企业、政府的信息安全。

•  系统的大规模应用，形成高并发问题

该系统采取三级联动部署模式，将带来海量用户及数据流量。通过流媒体技术的应用，可提高系统的媒体发布能力，但其承载能力仍然有限，无法适应系统需求。同时，由于主干网络带宽的限制，直接从流媒体服务器来获取视频资源，极易发生网络拥塞。

在客户端（ browser ）与流媒体服务器间接入 Apusic 应用服务器（参见图 3 ），通过 Apusic 应用服务器访问流媒体服务器，可以减轻流媒体服务器的承载压力，使系统容量扩展至上千、上万用户的并发访问，解决了大规模并发流量产生的网络瓶颈。同时中间件服务器的应用，提升了流媒体服务器的点播能力，诸如存储网络的读写，视频文件的检索和发布等功能，并且可进行跨域调用，大大增强系统的灵活性、利用率。

•  海量数据存储与浏览问题

“平安广东”视频监控系统网络，分布在全省范围内，每天都将产生海量的视频数据，并且这些数据需要在一定期限内存储，为未来治安人员处理各种犯罪问题提供依据。如何解决视频数据的存储成为完成系统建设目标的关键点。

针对大容量视频数据网络建设，通过 Apusic 应用服务器的分布式处理技术，可以将多种网络技术、不同的管理工具、不同的存储应用融合在一起，采用集中、分布式、集中 + 分布式的多元存储模式，实现海量数据的存储、检索与分发。

针对复杂的软硬件环境， Apusic 应用服务器高效整合了各硬件与软件资源，为未来视频监控系统提供了一个理想的运行环境：

•  能够运行在 Windows/Linux/Unix 异构环境中；

•  性能良好，能够灵活部署、扩展；

•  能够支持各种合规的音视频设备；

•  用户能够随时、随地进行接入；

•  强大的授权机制及安全加密措施。

这种环境在联合测试过程中，顺利通过与中标、亿迅 iShow 、 MySQL 及其他硬件厂商的各项环境测试，有力保障了三级联网的信息互联互通互控的视频监控系统。被指定为“平安广东”唯一一家应用服务器供应商，与广东电信等厂商强强联合，优势互补，为“平安广东”和谐社会建设贡献力量。

除产品优势外，金蝶中间件提供的 “ 地市服务人员－区域中心服务团队 - 全国客服中心 ” 三级服务保障体系也日趋成熟，能够根据客户要求提供高可定制个性化服务，诸如 “ 一键发布 ” 的应用部署包，最大限度地降低系统实施难度，有效提升了系统应用推广。

平安广东的成功应用再次有力地印证了“ Apusic 应用服务器是最贴近中国应用水平和需求现状的应用服务器”的美誉。

小结

公安部科学技术委员会、金盾办公室主任李润森指出， “ 平安城市只是人们的一个愿望，现在安防业内所指的平安城市建设，主要是指 ‘ 科技创安 ' ，即通过先进的安防技术产品打击犯罪活动，以营造良好的社会治安。但是，对于一个城市来说，并不是通过安装摄像头就能解决社会治安问题，除了采取一定的技防措施，政府部门应该从教育、就业、经济秩序方面等营造 ‘ 平安 ' 的氛围。 ”

目前在广东省境内，已经“平安广东”视频监控系统 已陆续上线，包括东莞、茂名、梅州等地，目前运行情况良好，达到稳定运行的初期目标，并能够满足业务扩充、增长的需要。以梅州为例，并发用户达到 1000 多人， CPU 等资源占用率仅为 20-45% ，扩充量充足。