天行安全隔离网闸30视频模块(Topwalk-GAP V30 V).pdfVIP

天行安全隔离网闸 3.0 视频模块 Topwalk-GAP v3.0 V 北京天行网安信息技术有限责任公司 2009 2 月 目 录 一 国内公安视频监控系统发展现状 33 二 视频（V）模块功能介绍 33 三 Topwalk-GAP 实现方式 44 Topwalk-GAP 视频模块性能 44 五 Topwalk-GAP 安全性 55 六 Topwalk-GAP 视频模块应用案例 55 天行安全隔离网闸（Topwalk-GAP V3.0）提供视频以及流媒体支持功能，通过在天行安 全隔离网闸（Topwalk-GAP V3.0）系统硬件基础上开发视频（V）模块实现了对音视频流监 控图像的交换传输功能。 一 国内公安视频监控系统发展现状 目前全国的社会监控音视频图像信息系统建设主要分成两种模式建设：  视频图像采集在社区警务室所辖区域完成，建设从市局——分局——派出所——社 区警务室的网络传输链路，存储一般在派出所或者全部集中到市局。此种方式建设 成本高，但图像信息直接进入公安信息网内部传输和存储，一般不涉及内外网之间 的数据交换。只有在公安信息网采集的图像数据需要与其他政府机关共享、社会图 像信息因特殊需要（重点场所如银行）进入公安信息网进行联网和监控时，需要使 用安全隔离设备或措施保证隔离条件下的数据共享或采集。  视频图像采集在社区警务室所辖区域完成，可在社区警务室存储，使用运营商提供 的 VPDN 网络将所有社区警务室的图像系统联入，在市局外网建设集中监控中心， 并通过市局公安网边界将视频图像接入到公安内网，公安内网用户客户端根据需要 点播外部摄像头的图像信息或外部服务器存储的信息。整个系统建设由网络运营商 承建，公安每年付使用租费。如需在公安信息网内部直接调用查看外部探头图像， 则需要在内外网之间使用安全隔离设备实现隔离条件下的内网用户有条件访问外 部图像数据。 以上两种视频解决方案中，对安全隔离以及视频图像数据的传输需求都可使用天行安全 隔离网闸（Topwalk-GAP V3.0）及其视频（V）模块解决。 二视频（V）模块功能介绍 1、 支持 SIP 协议和各种媒体流协议，涵盖所有主流视频流媒体数据编码格式； 2、 单台设备提供最大 384 路 4CIF （D1）品质的视频流，时延小； 3、 支持基于 MAC 地址的端到端视频通信控制及用户认证； 4、 兼容支持其他普通 TCP/IP 业务应用通信，实现一台设备、两种业务同步支持；如 HTTP FTP TNS 等协议； 5、 支持组播，通过 IGMP 和二层组播协议，在网闸设备和交换机中建立起网段内的组成员 关系信息，使组播数据能在域间进行转发； 6、 结合现有网闸提供的带宽、流量控制技术可对视频数据流量进行管理； 7、 结合现有网闸提供的连接管理功能，可对视频数据流连接数进行管理。 三Topwalk-GAP 实现方式 音视频图像数据的传输有其固有的特点，包括： 1、 为保证可靠性，控制信号通过 TCP 方式传输；而为保证传输效率，流媒体信号一般通 过 UDP 方式传输； 2、 UDP 方式是面向无连接的，一旦数据报文丢失在网络层将无法恢复，除非应用层干涉才 能够实现数据重传，故视频图像数据传输对数据报文传输可靠性要求极高；数据的丢失 将导致图像马赛克； 3、 由于音视频图像数据在用户体验界面是以图像帧的方式展现的，一旦数据传输出现延 迟，将导致图像“卡”，不流畅，严重影响观看效果； 4、 音视频图像数据在实际应用中按照不同的场合其每路带宽在 512K(CIF)～2Mbps(D1)之 间，个别情况甚至超过4Mbps 的码流，因此对数据传输的吞吐率要求也比较严格。 为了满足上述需求，天行网安公司的 Topwalk-GAP V3.0 使用基于 Linux2.6 内核的TopOS 操作系统，优化内外网数据交换程序处理