1、0102全国高速公路视频云联网现状及政策要全国高速公路视频云联网现状及政策要求求高速公路视频云联网需求分析及建设重高速公路视频云联网需求分析及建设重点点03“后视频云后视频云”发展展发展展望望全国高速公路视频联网现全国高速公路视频联网现状状网络不网络不通通 部省通道没有建立，部级平台无法实时查看路 网视频 由于带宽开销太大带宽开销太大（尤其是骨干环），大部分 省份没有实现高清视频联网运维不运维不便便 运维平台众多，缺乏统一的运维入口缺乏统一的运维入口，各平台 互斥无法整合 缺乏合理的视频质量诊断视频质量诊断机制 运维系统和工单系统无联动机制无联动机制，检修效率低信息不信息不畅畅 部省级交通主管
2、部门无法实时实时掌握当前路况，统一指挥调度难度大 公众，司乘人员无法直观直观获取路况信息 不同路网公司间、不同部门间路网信息不对不对称称安全不安全不强强 摄像机室外部署，缺乏完善的设备准入机制缺乏完善的设备准入机制，保证视频内网的安全性 视频承载网视频承载网的合规建设有待完善全国高速公路视频云联网全国高速公路视频云联网 技技术要术要求求提供本省域内全部高速沿线摄像机的设备信息设备信息、点位信息、在线状态点位信息、在线状态等信息省级云平台应具备摄像机图像质量检测服务图像质量检测服务（丢 失检测、清晰度检测、噪声检测、冻结检测、遮 挡检测等）构建完整、有效、可信的视频云平台安全保障安全保障体 系2
3、019年11月13日全国高速公路视频联网监测工作全国高速公路视频联网监测工作 实施方实施方案案海量融合、自动识别、应急分析、智能管海量融合、自动识别、应急分析、智能管控控对存在交通安全风险、事故高发区、灾害集中区、易拥堵路段等重点监测点位的视频设施进行加加密密利用视频监测大数据视频监测大数据支撑路网状态感知、事件状态感知、事件识识 别与应急响应别与应急响应等工作2019年11月13日政策要政策要求求全国高速公路视频联网政策要全国高速公路视频联网政策要求求0102全国高速公路视频云联网现状及政策要全国高速公路视频云联网现状及政策要求求高速公路视频云联网需求分析及建设重高速公路视频云联网需求分析及
4、建设重点点03“后视频云后视频云”发展展发展展望望高速视频云解决方案整体架构高速视频云解决方案整体架构图图摄像摄像机机摄像摄像机机摄像摄像机机摄像摄像机机摄像摄像机机摄像摄像机机视频上云网视频上云网关关视频上云网视频上云网关关视频上云网视频上云网关关省级视频云（紫光云省级视频云（紫光云）部级视频部级视频云云CDN网络部 级省 级路 段终 端部级视频联网云平台部级视频联网云平台：满足部级视频联网应用需求支持向省级平台和路段公司提 供视频共享服务省级视频联网云平台省级视频联网云平台：满足省级视频联网应用需求支持向部级平台提供视频调用 服务基于低码流的事件分析服基于低码流的事件分析服务务视频上云网关
5、视频上云网关：视频格式范式化处理码流压缩（32K-1M）视频安全防护、视频质量检视频安全防护、视频质量检测测摄像机准入控摄像机准入控制制网关高可网关高可靠靠摄像机前端摄像机前端：软件定义，智能迭代无感升级，超高业务连续无感升级，超高业务连续性性摄 像 机 设 备 信 息 上 报准 入控 制 视 频 诊 断 白 名 单 下 发CDN网络省级视频云共享平台建省级视频云共享平台建设设省级视频云联网平台需求分省级视频云联网平台需求分析析政策要求 省级云平台按部视频省级云平台应充分利用公有公有云云 CDN技术技术，提供至少十万级并发能十万级并发能力力，保证部级 云平台能够同时获得全部摄像机的低码流视频流
6、数 据。云平台统一要求，提供摄像机的获取视频流播放摄像机的获取视频流播放地地 址址接口，部级云平台利用此接口返回的播放地址获 取摄像机的视频 流；省级云平台提供基于基于HTTPS 协议的云台控制协议的云台控制接口；省级云平台提供视频截图视频截图的的 查询和调看查询和调看接口；省级云平台可参考部级云平台 定义的 智能分析上报接口，接收前端智能化分析 结果。省级云平台具备摄像机云台控制能力，并向部级云 平台提供重要点位视频的云台控制服务云台控制服务，双方对云 台控制的操作要进行日志记录日志记录。省级云平台应向部级云平台提供全部视频资源的全部视频资源的播播 放放地址，支持HTTP-FLV、HLS等协
7、议调看，视频流应采用标准H.264编码。政策要求 省级云平台具备智能分析智能分析应用服务，能够根据摄像 机视频对拥堵事拥堵事件件、交通事、交通事故故、平均速、平均速度度、公、公路路 流流量量、公路气象、公路气象等开展监测分析，并将分析的结 构化数据上传至部级云平台，或路段向省级云平 台提供上述智能分析结果，再由省级云平台将结构 化数据上传至部级云平台。省级云平台应具备摄像机图像质量检测服务图像质量检测服务（丢丢 失失检测、清晰度检测、噪声检测、冻结检测、遮检测、清晰度检测、噪声检测、冻结检测、遮挡挡 检检测等测等，并将检测结果上报至部级云平台，或 路段向省级云平台提供摄像机图像质量检测结果，省
8、级云平台将检测结果上报至部级云平台。省级云平台具备提供高速公路沿线视频监控设备资 源每隔5分钟截图及查询调阅截图截图及查询调阅截图能力，并向部级 云平台提供服务。省级云平台截图要求CIF及以上 的分辨率的JPG文件，每次截图保留时间不少于7 天。视频云端分发视频云端分发视 频 调 看视 频 调 看 视 频 截 图视 频 截 图 云台控制云台控制视频质量检测视频质量检测 交通事件分析交通事件分析 日志留存日志留存摄像机管理摄像机管理CDN参考：全国高速公路视频云联网技术要求参考：全国高速公路视频云联网技术要求视频云服务视频云服务基础功基础功能能日常监测云台控制图像管理云台操作日志公众号权限视频质
9、量检测视频云服务视频云服务CDN提供多种防盗链机制，保障用户内容安提供多种防盗链机制，保障用户内容安全全Referer防盗防盗链链 根据访问来源设置允许或禁止访问动态防盗动态防盗链链 动态防盗链，可自定义秘钥和访问有效期时间黑白名黑白名单单 根据IP地址设置允许或禁止访问适用于站点加速、下载、点播、直播等场景解决因分布、带宽、服务器性能带来的访问延迟问题紫光云紫光云CDN中间源内 部 请 求GSLB城市节点城市节点城市节点紫光云紫光云CDN客户源站非法Referer正常访问回源X黑名单IPX非法keyX用户用户用户城市节点视频云服务视频云服务交通事件分交通事件分析析拥堵事拥堵事件件交通事件（抛
10、洒物交通事件（抛洒物）平均速平均速度度公路流公路流量量公路气象（团雾公路气象（团雾）交通事件（违停交通事件（违停）视频云服务视频云服务视频质量诊视频质量诊断断清晰度异清晰度异常常亮度异亮度异常常条纹干条纹干扰扰雪花干雪花干扰扰偏偏色色场景变场景变换换遮遮挡挡场景剧场景剧变变抖抖动动支持ONVIF、GB28181联网协联网协议议支持SVAC、H.265、MPEG4等解码格式多个品牌的设备专用接多个品牌的设备专用接口口多个厂商的平台专用接多个厂商的平台专用接口口信号缺信号缺失失路段视频上云建路段视频上云建设设路段视频上云需求分路段视频上云需求分析析政策要政策要求求 路段应部署专用的视频上云网关设备
11、，该设备应 能够对接主流厂商对接主流厂商的摄像机或平台的视频码流 优先按GB/T28181或或 GB/T28059方式对接，具 备将摄像机视频以标准的H.264编码成不低不低于于 32Kbps（25帧、CIF分辨率）或不低不低于于 1Mbps（25帧帧）码流，通过RTMP协议推送至部级云平 台，并最少达到可同时推送100路路不低于 32Kbps（25 帧、CIF分辨率）或30路路不低于1Mbps（25 帧）码流视频的能力 按部级云平台统一要求，视频上云网关提供推送推送和和 中止摄像机视频流中止摄像机视频流的接口以及云台控制接云台控制接口口用户需用户需求求 为降低系统上线、后期运维难度，保证项目
12、的快速 交付，要求上云网关具备快速上线、简易运维快速上线、简易运维的能 力 由于上云网关至少承载一个路段全部视频的上云工 作，要求上云网关需要具备高可靠性高可靠性，保证路段视 频上云业务全天候运行 性价比性价比优优 智能分析智能分析：对时延、准确率敏感的事件检测业务，要求在上云网关上基于高清视频进行处理和分析参考：全国高速公路视频云联网技术要求参考：全国高速公路视频云联网技术要求码流压缩码流压缩视频范式化视频范式化 事件分析事件分析 云台控制云台控制兼容异构厂商兼容异构厂商 高可靠性高可靠性 简易运维简易运维路段视频上云核心：视频上云网路段视频上云核心：视频上云网关关路段视频接入网交换机视频上
13、云网关VPN设备省级视频云视频转视频转码码 单台设备支持同时推送100路不低于 32Kbps（25 帧、CIF分辨率）或30路不 低于1Mbps（25 帧）码流视频的能力多协议兼多协议兼容容 支持多品牌摄像机、多视频协议接入 支持H.264标准码流输出北斗授北斗授时时 支持北斗授时事件检测（可选事件检测（可选）搭载寒武纪MLU270视频处理卡，支持 拥堵事件、交通事故、平均速度、公路 流量等交通事件的实时分析和上报高可靠高可靠性性 单台设备提供99.972%可靠性保障 多台设备级联，采用超融合技术，支持5 个9的可靠性保障简易运简易运维维 新华三视频上云网关采用云边协同架构，能够通过云平台对网
14、关进行一键上线操 作，设备运维可直接托管至公有云率先实现全国视频云平台接入！率先实现全国视频云平台接入！视频安全网关视频上云网关建设重难视频上云网关建设重难点点 统一管理、高可靠统一管理、高可靠性性高速公路区域中心（多个高速公路区域中心（多个）VRouterIpsec VPNAI统一备统一备份份视频服视频服务务UIS超融合超融合UIS-CloudUIS异地统一管异地统一管理理专专线线VPNH3C UIS 视频处理节视频处理节点点视频网视频网关关鹰鹰视视防火防火墙墙多区域节多区域节点点 全生命周期运全生命周期运维维安全配安全配置置 统一下统一下发发 在紫光云中，实现与区域中心中视频网关的运维与安
15、全统一。省级视频云平省级视频云平台台高速公路视频安全等保建高速公路视频安全等保建设设高速公路视频云及视频专网安全需求分高速公路视频云及视频专网安全需求分析析政策要政策要求求 省级云平台建设应符合网络安全等级保护不低于 二级二级要求要求，路段视频汇聚点应参照网络安全等等级级 保护二级保护二级要求要求进行安全防护 视频上云安全要求：在视频上云网关和路段监在视频上云网关和路段监控控 网网络间部署防火墙络间部署防火墙，实现系统与外网的访问控制 和安全隔离 视频传输安全要求：视频上云网关和部省级云平 台间开通云端VPN隧隧道道 接口安全要求：对接接口协议采用HTTPS协议，降 低交互复杂性、减少通信过程
16、交互环节；支持 OAuth2.0认证，保证接口安全调用 灾备要求：与部平台对接的视频云平台应构建容容 灾备灾备份机制份机制。增强视频应用系统可用性，保证数据 安全，遭到损害后，具有能够较快恢复正常运行状 态的能力参考：全国高速公路视频云联网技术要求参考：全国高速公路视频云联网技术要求等级保护等级保护安全隔离安全隔离 VPN加密加密 接口安全接口安全 容灾备份容灾备份 视频安全视频安全用户需用户需求求 部分路段原有视频专网安全能力不足原有视频专网安全能力不足，需要进行安 全补强 本项目新增的大量摄像机前端以及车辆检测器、感 知站、气象站等终端需要有统一的安全准入机安全准入机制制 资产类型繁多，厂
17、商众多，设备数量庞大，设备运运 行状态统一监控异常困难行状态统一监控异常困难。全网IP资产盘点困难 无人值守的终端，无人值守的终端，MAC地址容易被仿冒，存在地址容易被仿冒，存在仿仿 冒终端接入网络的风冒终端接入网络的风险险高速公路视频安全解决方案架高速公路视频安全解决方案架构构自由流收费自由流收费站站网络安全设备 全景摄像机 RSU天线控制器实体收费实体收费站站存储服务器交换机防火墙态势感知探态势感知探针针智能卡口 中载云台 黑光摄像机路侧监路侧监控控安全态势感知系统 终端安全管理系统VPN上云网关安全网关交换机防火墙IPS交 换 机服 务 器存储路段中心路段中心安全态势感知系统 终端安全管
18、理系统VPN上云网关安全网关交换机路段中心路段中心防火墙IPS交 换 机服 务 器存储省联网中省联网中心心服务器负载均衡系统（L1000/L5000）0vSwitvSwitvFW vWAFvFWchvWAFvFOWAvWAF vOAvvOFAWvWAFv O F W A vLB vLBvFW vLB终端虚拟化系统 服务器虚拟化多业务网关 防火墙产品 入侵防御产品 负 载均 衡产品安全态势感知系统终端安全管理系统服务器负载均衡系统 SecCenterA200（L1000/L5000）NvFL BV 安全能力中心（东西向）防火墙（F10X0/F50X0）硬件安全能力中心（南北向）紫光视频公有云视频
19、专网互联网专线等保二级等保三级等保二级终端安全车检器交调站情报板视频公有云安全能视频公有云安全能力力系统安全系统安全网络安全网络安全应用安全应用安全数据安全数据安全安全管理安全管理DDoS防御防火墙数据库审计主机安全Web应用防火墙 网页防篡改数据加密KMS云堡垒机等保合规态势感知SSL证书日志审计安全服务安全服务漏洞扫描渗透测试基线检查安全加固应急响应安全值守完全满足云平台等保二级要求，且紫光云天津节完全满足云平台等保二级要求，且紫光云天津节点点 已经通过等保四已经通过等保四级级路段视频上云安全防护方路段视频上云安全防护方案案路段视频接入网视频上云网关VPN设备省级视频云视频安全网关 主动扫
20、描主动扫描+被动识别被动识别 泛物联资产安全防护泛物联资产安全防护 脆弱监测与安全防护脆弱监测与安全防护资产统一展示资产管理平台主动准资产管理平台主动准入入脆弱监测与安全防脆弱监测与安全防护护网络资产指纹视频协议防护被动准视频协议防护被动准入入病毒安全防御漏洞识别 设备指纹识别视频协议安全 物联协议准入行为流量基线安全域攻击防护抗DDOS攻击主动扫描识别终端准入能力终端安全监测与防护入侵检测与防御病毒防护视频安全网关基础功能脆弱性防护弱口令探测终端安全监测与防护省省/路段路段/区域中心视频专网安全防护方区域中心视频专网安全防护方案案漏扫系统漏扫系统堡垒机堡垒机CA态势感知态势感知/日日志审计志
21、审计安全管安全管理理区区核心服务区核心服务区鹰视系统鹰视系统客户端区客户端区终端外部接入区外部接入区EAD终端防病终端防病 毒系统毒系统服务器主机服务器主机 加固系统加固系统NGFW服务器集群数据库数据库 审计审计NGFW内部应用区内部应用区NGFW视频服务视频服务器器视频上云网视频上云网关关VPN网网关关NGFWNGFW抗抗DDOS方案设方案设计计 满足三级等保要求，路段中心则是二满足三级等保要求，路段中心则是二级级 满足上云网关与路段监控之间的安全隔满足上云网关与路段监控之间的安全隔离离 支持国密算法支持国密算法VPN加加密密 实现物联网终端的准实现物联网终端的准入入 安全防护，统一管安全
22、防护，统一管理理注：黄色部分为等保三级新增设备注：省中心的视频上云网关主要承载国省道等非高速公路视频上云工作SLB核心交换区核心交换区高速公路视频传输网建设高速公路视频传输网建设/改造方改造方案案高速公路传输网需求分高速公路传输网需求分析析面临的挑面临的挑战战带宽需求持续增加带宽需求持续增加 全路段部署视频管理，摄像头数量激增 高清监测提升画面质量，带宽要求提升3-4倍大容量安全要求差异化安全要求差异化 收费数据、语音等核心业务，要求高安全保障 视频管理、办公OA等业务，安全要求级别低刚柔并济运维敏捷性提升运维敏捷性提升 网络快速部署，统一维护管理 运维功能丰富，端到端可管智能化超超宽宽融合承
23、融合承载载管控一管控一体体技术需技术需求求高速公路视频传输网建设方高速公路视频传输网建设方案案路段接入网路段接入网省干传送网省干传送网路段接入网路段接入网视频类业务：IP软管道语音、收费类业务：采用MSTP管道基于硬管道分类隔离业务，保证安全线路侧10G OTN，环形拓扑光层：当前1路10G单，未来扩容 N*10G省干传送网省干传送网路段中心至区域中心：N*10G OTN区域中心至省中心：N*10G 或N*100G OTN方案采用分组增强型方案，视频类业务、语 音、收费类业务按不同OTN管道硬隔离沿线业务接入 点:收费站/通 信站/服务区/ETC龙门架省中心备份DC2省中心 DC1收 费 站、
24、服 务 区、隧 道 所，停 车 场服务器交换机防火墙存储（全闪）收费站机房遂管遂管所所服务器交换机防火墙存储（全闪）收费站机房收费收费站站服务器交换机防火墙存储（全闪）收费站机房服务服务区区路段通 信中心路段通 信中心方案组网描方案组网描述述视 频 网 关视 频 网 关区域中心管控一体实现运维智能管控一体实现运维智能化化工程设计与配置工程设计与配置控制、管理数据库统一控制、管理数据库统一拓扑发现、路径规划拓扑发现、路径规划链路质量评估链路质量评估可视化故障模拟可视化故障模拟资源评估、自动化割接资源评估、自动化割接SiteABCDE通过管控一体智能化软件，实现被动运维向主动运维的转通过管控一体智
25、能化软件，实现被动运维向主动运维的转变变OSNR0102全国高速公路视频云联网现状及政策要全国高速公路视频云联网现状及政策要求求高速公路视频云联网需求分析及建设重高速公路视频云联网需求分析及建设重点点03“后视频云后视频云”发展展发展展望望后视频云时代后视频云时代：提升效率，辅助决策，助力稽提升效率，辅助决策，助力稽查查单纯的视频联网，并不能单纯的视频联网，并不能发发 挥视频数据的核心价挥视频数据的核心价值值事故检测平均速度公路流量高速气象AI引擎引擎/大数据分析引擎/区块链平台区块链平台信息发布平台应急指挥平台收费稽查平台消防消防医疗医疗交警交警救援救援拥堵检测协同作协同作战战信息共信息共享
26、享 辅助决辅助决策策 信用稽信用稽查查收费数据收费数据交通征信交通征信基于AI、大数据、区块链、大数据、区块链技术，充分发挥视频数据价值，实现跨部门跨部门事故 处置和信息共享信息共享发布为交通征信体系完善交通征信体系完善提供必要的数据支撑，打好取消高速出入口的前哨打好取消高速出入口的前哨站站高速路段事故检高速路段事故检测测报警推报警推送送挂图作挂图作战战多部门联动响多部门联动响应应信息发信息发布布场景痛场景痛点点信息获取滞后、处置手段单一核心技核心技术术智能事件检测、报警联动预案、信息发布导流客户价客户价值值缩短事故处理时间，提升高速通缩短事故处理时间，提升高速通 行效率和收费效率行效率和收费
27、效率应急指挥调度应急指挥调度：加快事故处理，提升通行效加快事故处理，提升通行效率率救援路径优救援路径优化化车车型型车车辆辆 品品牌牌车身车身 颜颜色色OBU车车辆信辆信息息出入口/ETC抓 拍车牌图片定位定位 轨迹轨迹车车牌牌稽查比对稽查比对客户价客户价值值提高稽查效率、降低工作强度及人员投入快速发掘未读取到OBU信息车辆轨迹，形成收费稽 查依据实现高速精准收费，保障实现高速精准收费，保障ETC收费收入收费收入对收费系统因OBU卡故障或故意拔出等情况导致无 法读取OBU信息的车辆轨迹稽查无有效辅助手段场景痛场景痛点点以图搜以图搜图图秒级检秒级检索索核心技核心技术术车辆二次分析结构化、通过以图搜图、多维度大数 据关联分析，发掘卡口抓拍图片数据的车辆轨迹一键搜一键搜索索 综合多维 研判收费稽查：秒级检索，精确收收费稽查：秒级检索，精确收费费
