宇視金融理財存儲方案介紹

宇視金融理財存儲方案1方案概述1.1金融理財存儲方案需求分析隨著我國金融行業(yè)的發(fā)展，金融理財產(chǎn)品越來越普及，金融理財關于千家萬戶的財產(chǎn)安全，為了確保金融理財產(chǎn)品消費者的財產(chǎn)安全，推動銀行金融理財產(chǎn)品銷售規(guī)范化，避免一系列理財糾紛。銀監(jiān)會于2014年制定了一些列相關標準和規(guī)定對銀行金融理財產(chǎn)品的錄音錄像作出了明確要求。其中《北京銀監(jiān)局關于印發(fā)商業(yè)銀行產(chǎn)品銷售錄音錄像工作指引的通知》中明確規(guī)定“2015年12月末前，全部在京營業(yè)網(wǎng)點均應實現(xiàn)產(chǎn)品銷售的錄音錄像工作”。全國各地銀監(jiān)局也有相關發(fā)文下發(fā)到金融營業(yè)機構。穩(wěn)定、可靠的金融理財錄音錄像解決方案成了銀行等金融營業(yè)機構迫在眉睫的需求。宇視科技（Uniview）是IP網(wǎng)絡監(jiān)控的首創(chuàng)者和領先者，秉承多年的網(wǎng)絡和存儲技術積累，產(chǎn)品品質(zhì)比肩德國精工制造，近幾年陸續(xù)推出了多種理財存儲解決方案，滿足不同用戶的多種客戶需求，為金融行業(yè)理財產(chǎn)品的可靠存儲保駕護航。本文介紹的種理財存儲方案將依據(jù)和參照以下的設計規(guī)范和要求進行：信息產(chǎn)業(yè)部和廣電總局有關中國電視制式要求銀行營業(yè)場所風險等級和防護級別的規(guī)定GA38-2004國家標準GB50348-2004，《安全防范工程技術規(guī)范》國家標準GBJZ32-90-92，《中國電器安裝工程施工及驗收規(guī)范》國家標準GBJ115-87，《工業(yè)電視系統(tǒng)工程技術規(guī)范》國家標準GB50198-2011《民用閉路監(jiān)視電視系統(tǒng)工程技術規(guī)范》《視頻安防監(jiān)控系統(tǒng)技術要求（GA/T367-2001）》GA/T367－2001《視頻安防監(jiān)控系統(tǒng)技術要求》GA/T75-94《安全防范工程程序和要求》GA/T74－2000《安全防范系統(tǒng)通用圖形符號》GA308－2001《安全防范系統(tǒng)驗收規(guī)則》ISO/IEC11801《信息技術客戶通用電纜鋪設要求》ISO/IEC14496《視音頻編解碼標準——視聽對象的編碼（6部分）》CECS62-94《工業(yè)企業(yè)擴音通信系統(tǒng)工程設計規(guī)程》ECS37-91《工業(yè)企業(yè)通信工程設計圖形及文字符號標準》GY5053-94《廣播傳音電纜線路工程建設技術規(guī)范》《上海市數(shù)字視頻安防監(jiān)控系統(tǒng)基本技術要求》《綜合布線系統(tǒng)工程設計規(guī)范》GB50311-2007；《綜合布線系統(tǒng)工程驗收規(guī)范》GB50312-2007；《電子信息系統(tǒng)機房設計規(guī)范》GB50174-2008;《數(shù)字視頻安防監(jiān)控系統(tǒng)基本技術要求》的補充說明（一）滬公技防5號本文介紹的各種理財存儲方案中所涉及的所有設備和工程器材均要求符合以下工程技術要求。所有系統(tǒng)強、弱電線纜若無特別注明，則均應為低煙無鹵型，背景音樂兼緊急廣播系統(tǒng)線纜應為低煙無鹵阻燃耐火型，室外線纜應為防水型。所有管理電腦應統(tǒng)一品牌，且顯示器應為滿足1080P的型號，HDMI線纜不超過10米。所有前端點位與過線盒之間需要敷設線纜的，不允許裸露線纜。所有系統(tǒng)接入交換機后，應劃分VLAN，將各子系統(tǒng)隔離。所有系統(tǒng)設備、線纜應有完整的標示標簽，讓使用單位能明顯區(qū)分出所屬哪個子系統(tǒng)。工程施工單位應根據(jù)圖紙清點已預埋的點位。工程施工單位應自備符合規(guī)范的電箱、電動工具等工具，嚴禁在施工過程中使用拖線板取電。1.2宇視方案和產(chǎn)品特色1.2.1方案架構的可靠性在構建全IP監(jiān)控解決方案整體架構時，首先要考慮的就是從架構上解決網(wǎng)絡監(jiān)控帶來的海量視頻實時數(shù)據(jù)和存儲數(shù)據(jù)的合理處理。為此，業(yè)界有些監(jiān)控廠商采取的的普遍做法是借助流媒體服務器，對海量視頻數(shù)據(jù)進行實時訪問的轉(zhuǎn)發(fā)及將視頻以文件的形式轉(zhuǎn)存到存儲設備中，這種方案被稱為“IP流媒體”架構。這種過度依賴流媒體服務器的架構對流媒體服務器提出了很高的要求，特別是在海量視頻監(jiān)控聯(lián)網(wǎng)環(huán)境下，流媒體服務器很容易成為性能瓶頸，容易出現(xiàn)CPU超負荷、緩存溢出甚至宕機等極端情況，從而實況業(yè)務和存儲業(yè)務將被終止。而業(yè)界如博世、宇視提出的“IP全交換”架構和IP流媒體架構最大的不同在于對海量視頻的轉(zhuǎn)發(fā)處理由高性能交換機通過組播協(xié)議來承載。具體的說，則是由實時視頻訪問用戶所在的交換機來負責高清視頻的復制分發(fā)，在主干網(wǎng)上同一路視頻只占用一路帶寬，交換機的整體架構在可靠性和分發(fā)效率上要遠遠高于流媒體服務器?！癐P全交換”的具體優(yōu)勢如下：控制流與業(yè)務流相分離。由網(wǎng)絡本身來承載業(yè)務碼流（實況流和存儲流），服務器本身只承載控制流，從而大大減輕服務器的負擔。即時服務器出現(xiàn)掉電、宕機等情況，也不會影響已經(jīng)建立起來的實況流和存儲流。應用交換機以組播的方式將實況流分發(fā)給不同的解碼客戶端，主干網(wǎng)上同一路視頻只占用一路帶寬，大大節(jié)省帶寬資源。宇視融合了端到端的IPSAN技術，前端高清IPC與后端的存儲設備采用IPSAN架構建立iSCSI連接，然后將存儲視頻流進行iSCSI協(xié)議封裝，直接采用數(shù)據(jù)塊的方式將視頻數(shù)據(jù)寫入IPSAN存儲設備中。通過這種方式，監(jiān)控視頻數(shù)據(jù)的存儲不需要轉(zhuǎn)換為視頻文件，自然也不需要流媒體轉(zhuǎn)存服務器。從而有效的規(guī)避了引發(fā)“啞鈴效應”的文件系統(tǒng)問題和流媒體服務器性能瓶頸問題。具備良好的可擴展性，無論監(jiān)控規(guī)模有多大，整個系統(tǒng)不會存在性能瓶頸。1.2.2設備的可靠性此次理財存儲方案中的重點設備就是存儲，所以這里重點介紹宇視存儲設備的特色和優(yōu)勢。本文介紹的聯(lián)網(wǎng)理財存儲方案中的中心存儲設備為IPSAN磁盤陣列，采取的存儲方式為iSCSI塊存儲，IPSAN設備完成某個監(jiān)控點視頻數(shù)據(jù)塊的存儲工作后，根據(jù)監(jiān)控點的IP地址、寫入視頻數(shù)據(jù)的起始和終止時間，自動生成一個塊索引值。能做到秒級檢索和回放，檢索效率高；磁盤柜采用Raid5磁盤陣列冗余保護機制。由于采用iSCSI塊存儲，在硬盤空間中為010101的二進制數(shù)據(jù)，存儲不需要轉(zhuǎn)換為視頻文件，呈現(xiàn)為一個個的裸數(shù)據(jù)塊，錄像或硬盤被盜錄像也不可讀，無法直接從存儲設備中進行非法拷貝。除格式化硬盤之外無任何方法對數(shù)據(jù)進行刪除，更無任何方法對數(shù)據(jù)進行篡改。1.2.3服務的可靠性宇視科技作為國內(nèi)領先的監(jiān)控設備廠商在全國30個省市設有分支機構，有銷售、售前和服務人員2000余人；在全國設有30個區(qū)域支持中心、授權服務中心和備件中心；可以為全區(qū)域覆蓋的證券行業(yè)監(jiān)控建設提供溫暖、體貼且專業(yè)、快捷、規(guī)范的品牌服務。服務內(nèi)容涵蓋規(guī)劃咨詢、運行維護、系統(tǒng)優(yōu)化、認證培訓、運營咨詢在內(nèi)的全方位服務解決方案。1.3網(wǎng)點移動硬盤存儲方案網(wǎng)點將理財錄像和非理財錄像都存儲于網(wǎng)點NVR中，網(wǎng)點的理財窗口進行理財業(yè)務時記錄下理財業(yè)務的具體時間，事后在NVR中根據(jù)之前記錄的時間手工檢索出理財錄像通過NVR的USB口下載到移動硬盤中進行長時間保存。優(yōu)點：價格低廉缺點：1）需要大量人員介入：理財業(yè)務的開始和結束時間需要理財業(yè)務員手動操作；事后從NVR中仔細檢索并下載出理財錄像需要安保人員操作；后期對移動硬盤的長時間存儲需要安保人員操作。2）數(shù)據(jù)離散：理財數(shù)據(jù)離散的分布在大量的不同的移動硬盤當中，必然造成存放分散、數(shù)據(jù)檢索和查詢困難，即使通過不同的標號對移動硬盤進行標簽化管理，若要檢索出某一天某一窗口的理財錄像也需要對包含該錄像的移動硬盤進行全盤檢索，耗時耗力。3）數(shù)據(jù)管理黑洞：從NVR下載理財錄像的流程無法規(guī)范化管理，無法防止不法分子進行非法拷貝。移動硬盤本身屬于通用文件存儲系統(tǒng)，可以被任何通用文件存儲系統(tǒng)的主機所讀出，它們集中式存放后無法阻擋對數(shù)據(jù)甚至對硬盤本身的非法盜竊、拷貝甚至刪除和篡改，無法保證理財數(shù)據(jù)的安全性。1.4網(wǎng)點8盤位NVR兩路存儲方案如圖所示，專門在理財柜臺部署兩臺硬盤錄像機，和監(jiān)控攝像機接在同一個局域網(wǎng)中，這一臺攝像機的實時錄像存儲在硬盤錄像機1中，時間一般設置為90天。理財過程錄像通過報警聯(lián)動單獨存儲在硬盤錄像機2中，目前在實際項目中運用的此類錄像機都是8盤位。如果只查詢理財?shù)谋O(jiān)控過程就只需查詢硬盤錄像機2，做到理財錄像的備份存儲。此種備份存儲方案可實現(xiàn)的功能有：支持單機應用模式、與IMOS平臺級聯(lián)應用模式、多機堆疊應用模式能夠接入高清和標清IPC，支持CIF、D1、720P、1080P等多種分辨率的網(wǎng)絡視頻接入具有完善的音視頻處理功能，支持解碼H.264等主流圖像壓縮格式支持JBOD、RAID1、RAID5存儲支持RAID5下全局空閑磁盤熱備強大的本地人機功能，支持遙控器、鼠標操作監(jiān)視器進行本地預覽支持1、4、6、8、9、16畫面支持本地人機界面獨立三輸出，可分別進行預覽、回放、多畫面輪巡優(yōu)點：無需人員手動拷貝錄像，節(jié)省了人力資源；直接通過NVR管理界面檢索理財錄像，提高了檢索效率；使用按鈕觸發(fā)方式，只對理財錄像進行存儲，節(jié)省了存儲空間。缺點：8盤位NVR盤位數(shù)量相對較少，隨著理財業(yè)務的不斷增多，越來越多的NVR呈現(xiàn)離散排布，對錄像的管理和設備的控制相對分散，也無法有效的利用所有理財錄像資源。而且硬盤不做RAID5冗余陣列，錄像數(shù)據(jù)的穩(wěn)定性不足。1.5網(wǎng)點大盤位NVR實時存儲方案如圖所示，直接在網(wǎng)點機房布署大盤位NVR，和攝像機、8盤位NVR處于同一個局域網(wǎng)，理財圖像采取全天上班時間8小時的實時錄像，存儲于大盤位NVR中。事后通過大盤位NVR的操作界面進行理財錄像的檢索。優(yōu)點：采用具有更好數(shù)據(jù)安全性的大盤位NVR進行理財錄像的存儲，提高了設備和數(shù)據(jù)的安全性，大盤位NVR的空間較大，所以設備的擴展性得到提高。通過一系列大盤位NVR所獨有的多種數(shù)據(jù)加密方式可以提高理財錄像的安全性。數(shù)據(jù)進行更為集中的檢索一定程度上提高了數(shù)據(jù)檢索的效率。缺點：對理財點位的圖像進行無區(qū)分的實時錄像，無標識性的理財管理，不能將理財錄像與閑暇錄像區(qū)分開來，只是簡單的視頻堆砌存儲，圖像存儲空間浪費嚴重。2聯(lián)網(wǎng)集中存儲方案第一章介紹的幾種方案共同的特點是網(wǎng)點單獨存儲，沒有進行中心聯(lián)網(wǎng)，無法在監(jiān)控中心對各個網(wǎng)點進行集中存儲和管理。本章介紹的聯(lián)網(wǎng)集中存儲方案最大的優(yōu)勢就在于可以依托聯(lián)網(wǎng)架構開展統(tǒng)一管理、權限劃分等業(yè)務。方案詳情如下。2.1方案拓撲如圖所示，網(wǎng)點的模擬攝像機連接至理財采集儀，宇視理財采集儀既能接駁模擬攝像機又能接駁網(wǎng)絡攝像機，同時將拾音設備接駁到理財采集儀，采集儀和銀行的操作PC通過交換機連接到同一個局域網(wǎng)，采集儀設置為7*24小時不間斷錄像或者設置為工作時間8:00-18:00內(nèi)不間斷錄像（錄像策略可選）。面對面理財：理財業(yè)務員通過操作PC界面登陸進采集儀的操作界面。面對面理財開始時，業(yè)務員通過操作界面打上開始標記，結束時再打上結束標記，若一筆理財業(yè)務談成，則業(yè)務員在采集儀的操作頁面上將打上標記的這一段理財過程文件與簽約業(yè)務關聯(lián)起來，輸入業(yè)務編號、業(yè)務類型、客戶姓名、客戶證件號等信息，設置好存儲時間（為3年、5年或更長），將標記過的錄音錄像文件上傳到理財中心的集中存儲設備進行長時間存儲，采集儀的備份錄像可以根據(jù)銀行需求另外設置存儲時間，制定滿覆蓋或滿即停的存儲計劃。業(yè)務員在辦理業(yè)務的過程中若忘記了登陸采集儀或忘記了對理財錄像打上開始和結束的標簽，可以事后調(diào)閱采集儀中的備份錄像，查詢出相關的理財錄像打上標記，完成上傳到理財中心等上述操作。若理財業(yè)務沒有達成，可事后在采集儀中將相關存儲文件的名稱進行編輯或?qū)擞涍M行刪除。電話理財：遠程電話理財時，通過采集儀上的拾音模塊直接將通話全程存儲到采集儀中并重復上述操作上傳到理財中心的集中存儲設備進行長時間的存儲。圖像的上傳：當網(wǎng)絡環(huán)境不佳時，可不用實時將采集儀中的錄音錄像上傳到理財中心的集中存儲設備，可以選擇事后合適的時間另行上傳。理財中心可以根據(jù)帶寬和存儲空間負責多家網(wǎng)點理財錄像的存儲。理財錄像的查詢：在帶寬允許的情況下，本地網(wǎng)點、理財中心、或銀行監(jiān)督單位可根據(jù)之前設定好的權限調(diào)閱位于集中存儲設備的理財錄像。2.2方案業(yè)務流程如圖所示，為了對銀行已建設的攝像機進行利舊，所以理財采集儀從已有的攝像機提取視頻流。考慮到大多數(shù)攝像機能發(fā)出不止一股流，所以不影響原有的7*24小時銀行安保監(jiān)控。紅框中的理財記錄系統(tǒng)與黑框中的視頻監(jiān)控系統(tǒng)分開管理，互不影響。另外，宇視理財采集方案也可以將集中存儲設備部署到網(wǎng)點本地，即將理財?shù)倪^程圖像存儲到網(wǎng)點的機房，這樣可以降低對網(wǎng)點出口帶寬的硬性要求。2.3方案詳細設計2.3.1總體設計各個網(wǎng)點和監(jiān)控中心通過銀行的監(jiān)控專網(wǎng)進行聯(lián)網(wǎng)，網(wǎng)點的設備統(tǒng)一連接在網(wǎng)點的交換機上，網(wǎng)點的交換機通過出口路由器上連到監(jiān)控中心，各個網(wǎng)點根據(jù)各自的理財圖像的多少部署一定的出口帶寬資源。監(jiān)控中心根據(jù)理財圖像的總量部署總頭的帶寬資源。監(jiān)控中心的中心管理服務器對監(jiān)控中心的服務器、存儲設備和網(wǎng)點的理財錄像進行統(tǒng)一管理，并且負責制定各個網(wǎng)點的錄像存儲策略及對權限的劃分。2.3.2網(wǎng)點設計如上圖所示，對于只有模擬攝像機的網(wǎng)點，攝像機和拾音器都需要通過分配器將信號一分為二，一路給原有的圖像存90天的DVR使用，一路給新加的理財儀使用，錄像機和理財儀再通過交換機和路由器上連到監(jiān)控中心。如上圖所示，對于只有數(shù)字攝像機的網(wǎng)點，攝像機的視頻圖像直接通過交換機給硬盤錄像機和理財儀使用，拾音器需要通過音頻分配器一分為二，一路給網(wǎng)絡攝像機一路給理財儀。最后音視頻統(tǒng)一由出口路由器上連到監(jiān)控中心。關于網(wǎng)點出口帶寬的考慮考慮到網(wǎng)點暫存于理財儀的理財錄像需要上傳到監(jiān)控中心，自然對網(wǎng)點的出口帶寬提出一定的要求。以網(wǎng)點的攝像機數(shù)量為16臺為例，假設都為模擬攝像機或者720P網(wǎng)絡攝像機，則碼率都為2Mbps，假設白天工作時間（8個小時）都是有效理財時間，都需要進行錄像保存。假設使用單倍速上傳，且利用非營業(yè)時間(16小時)上傳，則需要16臺*2Mbps*8小時/16小時=16Mbps。所以此種情況網(wǎng)點需要出口帶寬16Mbps。2.3.3中心設計如圖所示，在監(jiān)控中心，所有的網(wǎng)絡設備都連接在核心交換機上，構成監(jiān)控中局域網(wǎng)，中心管理服務器對全網(wǎng)的設備進行統(tǒng)一管理，包括部署的監(jiān)控中心的IPSAN磁盤陣列，IPSAN磁盤陣列負責對理財數(shù)據(jù)的集中存儲，理財數(shù)據(jù)管理服務器對磁盤陣列中的數(shù)據(jù)進行管理。根據(jù)需要還可以為系統(tǒng)添加視頻質(zhì)量診斷、網(wǎng)絡管理等智能和應用服務器。所有的操作都將在客戶端上統(tǒng)一完成。功能特點在網(wǎng)點對理財錄像進行標簽化處理，能有針對性的存儲，充分利用中心的存儲空間，無空間浪費；通過標簽里面的理財客戶信息可以進行個性化的快速檢索，相對于傳統(tǒng)的錄像檢索，大大提高檢索效率；中心IPSAN磁盤陣列集中式存儲，通過磁盤級防護和設備級防護等多種數(shù)據(jù)防護方式最大限度的保護數(shù)據(jù)零丟失，通過宇視獨有的塊存儲機制對數(shù)據(jù)天然加密，有效防止數(shù)據(jù)被盜竊、篡改和拷貝。通過平臺級的管理系統(tǒng)對理財數(shù)據(jù)進行統(tǒng)一管理，并能根據(jù)今后理財業(yè)務的變化進行錄像的生命周期管理，管理方便、高效。2.4集中理財業(yè)務流程2.4.1業(yè)務流程系統(tǒng)圖如圖所示，控制流程方面，網(wǎng)點的工作人員包括理財經(jīng)理和復核員，對理財錄音錄像進行直接操作，網(wǎng)點操作結果推送到總行監(jiān)控中心，總行復核員進行高級別的確認和任務下發(fā)，使控制信令順暢交互。數(shù)據(jù)流程方面，網(wǎng)點的錄音錄像數(shù)據(jù)流在匯聚于網(wǎng)點的理財儀設備，再通過理財儀的轉(zhuǎn)發(fā)上傳至中心的磁盤陣列進行集中存儲?？刂茩嘞薹矫?，總行復核員具有對集中存儲設備統(tǒng)一訪問和管理的權限，具有錄音錄像策略統(tǒng)一制定和下發(fā)的權限。各個網(wǎng)點理財經(jīng)理、復核員的權限僅限于本網(wǎng)點。具體操作方式和操作界面如下所示。2.4.2主要操作步驟1）登錄理財采集管理系統(tǒng)，雙擊理財經(jīng)理PC桌面上的[理財采集管理系統(tǒng)]圖標，進入到系統(tǒng)登陸界面輸入理財經(jīng)理[帳號]和[密碼]，選擇[登錄]2）操作界面（1）單擊[新建]可以實時創(chuàng)建新的理財采集業(yè)務；（2）單擊[修改]可以對已創(chuàng)建但未審核的理財采集業(yè)務進行修改；（3）單擊[刪除]可以對已創(chuàng)建但未審核的理財采集業(yè)務進行刪除；（4）如忘記實時創(chuàng)建，需要對已進行的理財業(yè)務進行音視頻補錄關聯(lián)時，請單擊[事后補錄]；（5）單擊[刷新]可以對自己創(chuàng)建的理財業(yè)務進行狀態(tài)更新；3）選擇理財室關聯(lián)攝像機和音視頻錄制前置/后置時間4）理財經(jīng)理新建理財采集業(yè)務5）理財經(jīng)理對理財采集業(yè)務進行保存-16）理財經(jīng)理對理財采集業(yè)務進行保存-2點擊[保存]后，系統(tǒng)提示“保存音視頻成功”。7）理財經(jīng)理對理財采集業(yè)務進行保存-3理財采集業(yè)務保存成功后，可在[理財采集]界面查看創(chuàng)建成功的業(yè)務。8）理財經(jīng)理修改理財采集業(yè)務-1勾選相關未審核的理財采集業(yè)務后，單擊[修改]或在業(yè)務信息欄雙擊可進入到修改界面。9）理財經(jīng)理修改理財采集業(yè)務-210）理財經(jīng)理事后補錄-1在[理財采集]界面單擊[事后補錄]，可以在事后對已經(jīng)結束的理財業(yè)務進行音視頻補錄。11）理財經(jīng)理事后補錄-2事后補錄界面與新建理財采集業(yè)務界面類似，輸入相關信息和[開始時間]、[結束時間]。12）理財經(jīng)理事后補錄-313）理財經(jīng)理事后補錄-4確認無誤后，點擊[保存]，事后補錄成功。14）復核員音視頻審核-1擁有理財復核權限的用戶登陸系統(tǒng)中，顯示的界面為本網(wǎng)點在查詢時間段內(nèi)的所有理財采集業(yè)務列表和業(yè)務狀態(tài)（已審核OR未審核）。單擊某條業(yè)務的[信息審核]，可對該理財業(yè)務進行音視頻審核。15）復核員音視頻審核-2進入音視頻審核界面后，可以對理財經(jīng)理填寫的相關信息進行查看，如有錯誤，可直接進行修改；點擊[播放錄像]，可對業(yè)務相關音視頻錄像進行復核，如時間段有出入，可直接進行修改。16）復核員音視頻審核-3審核完成后，點擊[保存]可將信息保存在本地，點擊[信息審核]可將保存后的信息連同音視頻錄像一同上傳至中心進行集中存儲