天行安全隔离网闸3.0视频模块(Topwalk-GAP V3.0 V).docVIP

目 录 一 国内公安视频监控系统发展现状 3 二 视频（V）模块功能介绍 3 三 Topwalk-GAP实现方式 4 四 Topwalk-GAP视频模块性能 5 五 Topwalk-GAP安全性 5 六 Topwalk-GAP视频模块应用案例 6 天行安全隔离网闸（Topwalk-GAP V3.0）提供视频以及流媒体支持功能，通过在天行安全隔离网闸（Topwalk-GAP V3.0）系统硬件基础上开发视频（V）模块实现了对音视频流监控图像的交换传输功能。 国内公安视频监控系统发展现状 目前全国的社会监控音视频图像信息系统建设主要分成两种模式建设： 视频图像采集在社区警务室所辖区域完成，建设从市局——分局——派出所——社区警务室的网络传输链路，存储一般在派出所或者全部集中到市局。此种方式建设成本高，但图像信息直接进入公安信息网内部传输和存储，一般不涉及内外网之间的数据交换。只有在公安信息网采集的图像数据需要与其他政府机关共享、社会图像信息因特殊需要（重点场所如银行）进入公安信息网进行联网和监控时，需要使用安全隔离设备或措施保证隔离条件下的数据共享或采集。 视频图像采集在社区警务室所辖区域完成，可在社区警务室存储，使用运营商提供的VPDN网络将所有社区警务室的图像系统联入，在市局外网建设集中监控中心，并通过市局公安网边界将视频图像接入到公安内网，公安内网用户客户端根据需要点播外部摄像头的图像信息或外部服务器存储的信息。整个系统建设由网络运营商承建，公安每年付使用租费。如需在公安信息网内部直接调用查看外部探头图像，则需要在内外网之间使用安全隔离设备实现隔离条件下的内网用户有条件访问外部图像数据。 以上两种视频解决方案中，对安全隔离以及视频图像数据的传输需求都可使用天行安全隔离网闸（Topwalk-GAP V3.0）及其视频（V）模块解决。 视频（V）模块功能介绍 支持SIP协议和各种媒体流协议，涵盖所有主流视频流媒体数据编码格式； 单台设备提供最大384路4CIF（D1）品质的视频流，时延小； 支持基于MAC地址的端到端视频通信控制及用户认证； 兼容支持其他普通TCP/IP业务应用通信，实现一台设备、两种业务同步支持；如HTTP、FTP、TNS等协议； 支持组播，通过IGMP和二层组播协议，在和交换机中建立起网段内的组成员关系信息使组播数据能在域间进行转发 Topwalk-GAP视频模块性能 通过视频（V）模块，天行安全隔离网闸（Topwalk-GAP V3.0）全系列产品均可支持视频及流媒体传输。具体性能参数如下： 型号规格 TG7258 TG8808 网络接口类型 1000电口 1000电口/光口 应用层视频流吞吐率 480Mbps 650Mbps 流媒体最优吞吐率 350Mbps 510Mbps TCP延迟 0.5ms 0.5ms UDP延迟 0.5ms 0.5ms UDP包重传率(%) 235Mbps: 0~0.001 350Mbps: 0.03～0.1 380Mbps: 0~0.001 468Mbps: 0.002~0.1 814Mbps: 0.04~0.17 850Mbps: 0.1~0.3 Topwalk-GAP安全性 天行安全隔离网闸（Topwalk-GAP V3.0）视频（V）模块集成了原有安全隔离网闸所具备的安全性，在极端情况下，通过禁用其他非视频流应用数据传输，可最大程度的保证内网系统安全。 系统依然使用2+1硬件架构，保证安全隔离的有效性； 系统基于TopOS安全操作系统，软件设计遵循最小化原则，内外网数据交换使用现有驱动组，继承原有网闸软件安全性； 检查信令通信(SIP)和媒体流通讯，并可以根据信令参数进行授权和访问控制； 可对信令信息和媒体流信息进行审计，并将审计信息集成至集控系统； 系统能够自动或通过用户配置识别视频流，对视频流采用专有的过滤检查策略； 系统兼容支持控制协议的传输，将视频数据（UDP）、控制数据（TCP）在一套系统中实现，节约投资成本； 支持基于MAC地址的端到端视频通信控制及用户认证。 Topwalk-GAP视频模块应用案例 天行安全隔离网闸（Topwalk-GAP V3.0）视频模块设备部署示意图如下： 公安信息网内部终端通过网闸直接访问外部网络视频服务器，获取视频图像信息。 1/6 北京天行网安信息技术有限责任公司 2009年2月 天行安全隔离网闸3.0视频模块 Topwalk-GAP v3.0 V