清華大學校園安防系統建設與應用

韓 標，張 軒

（1.清華大學 保衛處，北京 100084；2.清華大學 網絡科學與網絡空間研究院，北京 100084）

安防系統是平安校園建設的重要技術保障和支撐，對維護校園安全穩定、預防安全事故、快速及時追查違法犯罪線索、有效威懾違法犯罪行為、提升學校安保效率具有重要意義［1－2］。目前，數字化、網絡化、高清化和智能化已成為安防監控系統技術發展的趨勢，也是新一代安防監控系統應遵循的技術路線［3－10］。本文對清華大學校園安防系統的總體設計和框架進行了說明，對安防專網、管理平臺和主要應用系統進行了描述，對該系統在安全保衛工作中的實際應用效果進行了介紹。

1 總體設計

1.1 總體目標與遵循的原則

校園安防系統主要應實現校園治安、消防、交通的實時監控、信息存儲和聯動的基本功能；實現指揮中心的集中監控和分控中心二級聯動指揮功能；實現可視化、快速響應的指揮調度和智能監控功能。其總體方案設計遵循以下原則。

（1）技術先進性。技術方案要符合學校發展趨勢，具有技術先進性，要體現數字化、網絡化、智能化和視頻質量全高清及統一的管理調度平臺的技術方向。

（2）可擴展性。清華大學校園面積大，需要考慮監控節點的擴展和院系監控系統的接入，需要考慮構架的可擴展性，例如在傳輸網絡方面要考慮充分的帶寬預留，考慮集中式存儲和分布式存儲的結合等。

（3）安全可靠。安全方面主要體現在安防網絡的物理隔離和用戶權限的分級管理。在可靠性方面，要實現網絡連接冗余、存儲冗余備份，設備的自動巡檢和報告機制等。

（4）易用性和易管理性。除了用統一的平臺外，基于IP的松耦合使得各子系統既有一定的獨立性，又有統一的入口，使得易操作。易用性的另外一方面是設備的自動檢測和對特定情境的智能識別與報警，以減少管理和值班人員的工作量。

（5）應急處理的可視化、機動性和實時交互。主要體現在基于多方音視頻通信的指揮調度，基于移動實時音視對話的電子巡更等。

（6）智能化。主要包括在線智能監控和離線智能檢索［11］。

校園安防系統的數字化、網絡化和統一平臺是實現以上目標的基礎，視頻質量的高清化、指揮調度的可視化和快速機動是應用發展趨勢。

清華大學保衛處與清華大學網絡科學與網絡空間研究院密切配合，由該院根據保衛處的需求進行了方案的總體設計。

1.2 系統總體結構和組成

校園安防監控系統由4部分組成（見圖1）。

（1）安防專網。安防專網是與校園網在物理上獨立的專用網絡，按主干網和接入網二層構架設計，作為網絡基礎設施和數據傳輸平臺，實現安防音視頻數據與控制信號的網內傳輸和可控的對外互聯。

（2）安防管理平臺與應用支撐系統。實現平臺的綜合管理功能，除具備視頻監控、存儲與回放及基本的平臺管理功能外，還具有GIS電子地圖、網絡與設備狀態監測與管理等應用支撐功能。

（3）應用系統。由各應用子系統構成，包括車牌識別與交通管理子系統、視頻指揮調度與電子巡更子系統、智能監控/智能檢索子系統以及其他擴展的應用子系統。

（4）監控指揮中心和分控中心。通過管理平臺對安防系統進行實時監控和整體管理調度，分控中心是二級控制節點，實現區域監控和接受指揮中心的調度。

圖1 安防系統組成架構

2 安防專網的建設

2.1 建設安防專網必要性

為安防系統建設專網而不是復用已有的校園網，主要基于兩方面的考慮：一是安全性，二是流量隔離。

安防系統有較高安全性要求，安防系統主要用于安全保衛部門實時監控和查詢用，不允許其他用戶訪問；安防專網應對監控區域的訪問進行安全分級，而校園網是一個公共互聯網絡，所有師生都可訪問。

流量隔離是基于監控視頻數據流量大的需求。目前高清監控視頻的單路流量平均約為4Mbit/s，以500個部署節點為例，如全部匯聚到監控中心存儲，則控制中心的入流量可達2Gbit/s。考慮到監控節點的擴容（IPC數量增加），則流量負載會進一步增加。當然也可通過分布式存儲方式來降低主干流量，但分布式存儲要求分控節點要有恒溫恒濕機房，并增加了分控點安全管理和維護的成本和風險，例如分數據丟失或泄密的風險。

2.2 安防專網設計

安防專網采用二層構架，一級為主干網，二級為接入網。

一級網絡采用雙核雙星拓撲結構，核心交換機到一級匯聚交換機節點作鏈路冗余，以保障主干網絡的可靠性。由于校園面積比較大，按照分區匯聚的原則設置約20個一級匯聚節點，其中7個流量較大的一級節點設計為萬兆上行，其余設計為千兆上行。

二級網絡節點大部分采用工業交換機，根據IPC分布密度和布線方案決定二級匯聚節點的數量和分布位置。網絡攝像機（IPC）直接接入二級網絡節點（二級匯聚交換機）。二級節點一般根據位置分布就近連接到附近的一級匯聚點。

3 安防管理平臺與應用支撐系統

3.1 視頻監控、存儲與平臺基本功能

視頻的實時監控、存儲和回放是平臺的基本功能，設備配置管理與用戶分級權限管理是大型監控系統的基本要求。

實時監控和回放主要包括對IPC設備的快速查找、支持多種視頻布局顯示、云臺控制功能等，支持按照起始/終止時間（日歷）的檢索和回放等。

穩定可靠的視頻存儲是系統的核心功能。除采用N＋1的RAID冗余外，系統還采用存儲設備關鍵部件的冗余技術、磁盤碎片避免技術、針對流媒體優化的RAID技術等提高存儲的可靠性。

在兼容性方面，要求平臺具有良好的兼容性和可擴展性，除兼容各種前端設備外，也能為其他子系統及功能的增加提供接口或開發接口。

3.2 GIS地圖的可視化管理支撐

GIS電子地圖作為一個增強的應用支撐子系統，融合到平臺管理中并為其他應用提供支撐。GIS地圖的功能，一是將監控點位、消防點位分層標注在GIS地圖上，使監控節點的地理位置屬性得到體現；二是在電子巡更系統中，巡更員的位置信息和軌跡（GPS位置）能夠實時在地圖上顯示和標定。

本系統對GIS地圖的基本要求是基于分層管理、具有方便的定制功能和可擴展性：

（1）具有放大、縮小、定位、測距等功能；

（2）具有良好的定制功能，能夠將監控、消防、報警等要素方便地在地圖上標注和定制，方便添加和刪除（見圖2）；

（3）具有分層開關功能，能夠將各種部署要素（監控攝像機/消防探測點/報警點等）以分層方式在GIS地圖上顯示；

（4）能將巡更節點實時軌跡顯示在GIS地圖上；

（5）具有開放性，能提供開發接口以與其他模塊的融合。

圖2 在GIS地圖上標注IPC視頻監控節點

3.3 基于GIS可視化管理的應用

GIS地圖的優點是直觀，尤其是在快速查找和應急指揮時優勢明顯。

在查找監控節點或錄像時，通常的方法是在列表中查找或根據IPC名稱搜索，當使用者記不住IPC名稱時，通過GIS地圖，可直接在地圖上找到標注的攝像機，直接點擊打開即可。

對于只知道區域的情況、但位置不明確的攝像機，通過鼠標在GIS地圖上選擇區域，管理系統會快速將該選中區域所有的監控攝像機以列表方式顯示出來，從而用戶可逐一查找或選擇列表中的某一個攝像機察看視頻及錄像。

圖3是對清華大學校園某個區域選擇后生成的IPC列表和視頻的顯示。

圖3 基于GIS地圖選擇區域IPC

3.4 網絡與設備狀態的監測與管理

對系統的運行和維護而言，網絡和設備的工作是否正常是需要實時監控的。如果網絡或設備（IPC設備或存儲設備）出現故障而沒有及時被發現，就會使故障區域和時段監控視頻記錄缺失，這對問題查詢和案件偵破均是不利的。通過對設備和網絡建立實時狀態監測和報警，能夠及時發現問題，進行故障排除和維修。

圖4是網絡實時監控圖，包括網絡通斷情況、網絡流量和擁塞情況。當網絡正常時，連接線為綠色；當網絡出現擁塞時，連接線就顯示為紅色報警。

圖4 網絡狀態監控圖

圖5是IPC設備在線狀態的監控和統計。通過該列表圖可直觀看到有哪些IPC出現了故障或處于離線狀態，從而通知維護人員及時處理和修復。

4 應用系統

4.1 交通管理

圖5 IPC在線狀態實時監控

交通管理是基于部署于各校門與主要路口的卡口系統，實現車牌識別、記錄查詢、流量統計、車速告警、布控管理和停車引導等功能。

卡口攝像機部署于各校門與主要路口，對通過車輛的車牌實時識別，識別車體顏色和大小車型等主要特征并按時間進行存儲。系統支持時間檢索、快速檢索和時間區間流量統計等基本功能；能夠對車輛速度進行判斷，對超過規定速度車輛進行超速記錄、存儲和告警，對超速車輛抓拍記錄。

交通布控管理功能是對進入黑名單的車輛進行管理和告警，包括對黑名單車輛進入的實時報警，對黑名單車輛的歷史記錄查詢和生成。

此外，通過與停車場車位統計信息系統和信息發布系統配合，可以進行停車導引服務等。

4.2 指揮調度

指揮調度系統是基于清華大學網絡中心自主研發的多點高清視頻會議系統TH－HDVCS［12］建立起來的，并增加了對監控視頻流的選擇接入和調度功能。其中高清視頻會議是基于H.264編碼，采用SVC的分層可擴展視頻編碼和軟交換架構，實現了多點視頻通信功能，而對音頻則仍然采用服務器混音處理方式。這種架構使視頻的接入和控制方式靈活且成本較低。

由于軟交換對標準視頻流的接入具有靈活性，視頻會議系統能方便地將支持ONVIF標準的監控視頻流接入到視頻會議中，從而實現多方音視頻通話指揮和對監控視頻流調度的功能一體化。

4.3 基于GIS與GPS的電子巡更

為了保持通用性和靈活性，移動巡更終端基于Android平臺開發。移動終端音視頻采集編碼后通過RTP發送給指揮中心，由指揮中心計算機對視頻進行多窗口顯示和多路音頻對話的混音處理。

移動終端通過3G或4G網絡連接到指揮中心。對于部分只有音頻對話的終端，則采用價格更為便宜的GPRS。移動終端通過網絡將音視頻數據和GPS位置信息發送到指揮中心，通過動態更新，在指揮中心的GIS地圖上顯示巡更人員的行走軌跡和當前位置，同時顯示巡更移動終端所拍攝到的實時視頻，并實現實時通話對講（見圖6）。

圖6 基于GIS和GPS的電子巡更

4.4 智能監控

智能監控包括絆線檢測、徘徊檢測、入侵檢測、人群聚集等，此外，還部署了視頻摘要和基于特征的智能視頻檢索。本文僅以絆線檢測和徘徊檢測為例予以說明。

（1）絆線檢測。校園室外為典型越線入侵檢測部署場景，絆線檢測用于對重點場所的侵入防護、圍墻翻越檢測、限制區域的侵入防護等。在視頻監控視場中設定警戒線和警戒方向，檢測視頻監控中的絆線行為并產生告警（見圖7）。

圖7 絆線檢測

（2）徘徊檢測。校園室外為典型徘徊檢測部署場景，徘徊檢測用于對重點場所的可疑人員徘徊滯留的監控。在監控區域內，對設定區域內的人員滯留、徘徊行為進行自動檢測，并對滯留、徘徊行為產生告警。支持多邊形監控區域設置，只有進入區域內的目標才能觸發告警（見圖8）。

圖8 徘徊檢測

5 監控指揮中心和分控中心

5.1 監控指揮中心與分控中心

指揮中心兼具指揮調度中心與數據中心職能。數據中心既是安防專網的核心節點，也是管理服務器、存儲服務器和應用服務器的存放節點。指揮中心通過客戶端訪問服務器，實現集中的實時監控、管理和調度。

分控中心按區域分布設置，它不但是區域的值班室和監控室，還是網絡的區域節點，起到網絡流量區域匯聚作用，此外還可作為分級存儲節點，以減輕指揮中心的流量和存儲負擔。

5.2 拼接大屏顯示系統

目前拼接大屏顯示系統有兩種，一種是LED光源的液晶顯示LCD，一種是基于LED或激光光源的DLP。前者的優點是價格相對便宜，但有7mm的間隙，后者則基本無間隙，但價格要貴一些。在光源方面，無論LCD還是DLP，如果都選擇LED光源，則在節能和壽命上是接近的，但激光光源比LED光源具有更大的節能空間。基于無縫和節能考慮，清華大學校園安防系統選擇了激光光源的DLP作為拼接大屏，32塊60寸屏幕按照4行8列進行拼接

6 系統應用與效果

清華大學校園安防系統主體工程于2015年6月完成。在建設和試用的過程中，系統已在打擊破案、師生求助、勤務指揮、秩序整治和糾紛處理方面發揮了重要的作用。

2015年上半年，通過查詢視頻監控資料，共抓獲各類違法犯罪嫌疑人28人，其中盜竊嫌疑人17人；通過查詢監控錄像，為師生員工找回遺失的手機、錢包、書包等物品70多件，挽回經濟損失共計約20多萬元。

該系統為學校舉辦各類大型活動的勤務、警衛工作保駕護航。通過實時監控，對車輛從進校到離校進行全程跟蹤，及時了解大型活動現場的情況，滿足活動對現場人員和設施設備的指揮和調配，提高了勤務指揮的效率，有力保障了活動的安全、順利進行。

在校園秩序整治方面，通過監控系統及時發現并勸離黑導游204人次，無照游商29人次，踩踏草坪3500余人次；通過監控錄像取證，依法查處各類擾亂校園秩序行為10人次，相關人員受到了警告或行政拘留的處罰。

7 結束語

清華大學校園安防系統的建設基于實際需求，在設計中充分考慮到安防技術的發展趨勢，堅持方案的易用性、可擴展性和可靠性，在保持技術先進性的同時注重實際應用效果。該系統的建成和使用已在校園安全保衛工作發揮了積極有效的作用。

（

）

［1］陳華智.校園監控系統設計及智能化發展趨勢［J］.中國安防，2008（8）：54－57.

［2］楊傳勤.高校校園監控安防系統分析［J］.中國公共安全，2007（10）：145－147.

［3］褚文杰，楊楠.校園網絡監控系統的設計［J］.物聯網技術，2015（4）：99－102.

［4］信師國，劉慶磊，劉全斌.網絡視頻監控系統現狀和發展趨勢［J］.網絡與通信，2010，（1）：23－25.

［5］葉斌.視頻監控技術的發展與現狀［J］.中國傳媒科技，2012（12）：229－230.

［6］石婷萍.校園綜合安防監控系統的設計與管理研究［D］.廣州：華南理工大學，2010.

［7］武建.智能視頻監控系統設計與實現［D］.濟南：山東大學，2013.

［8］王秀平.基于物聯網技術的校園安防系統設計［J］.實驗技術與管理，2011，28（8）：103－106.

［9］李少華.以安防管理平臺為中心的平安校園建設方案［J］.中國公共安全：綜合版，2012（6）：176－178.

［10］黃源源.視頻監控系統中一些關鍵技術的研究［D］.成都：電子科技大學，2013.

［11］黃凱奇，陳曉棠，康運鋒.智能視頻監控技術綜述［J］.計算機學報，2015，38（6）：1093－1118.

［12］Zhang Xuan，Li Chongrong.Scalable multipoint videoconferencing scheme without MCU［C］//Information Computing and Applications－4th International Conference.Singapore，2013：203－211.