铁路道口视频监控系统
——— 铁路道口视频监控系统
1、项目背景
目前在各城市主要铁路客运站的列车开出后，既有时速低于 250KM的铁路干
线有很多火车道与公路交通的交口，当火车通过时就会有交通限行杆来控制管
理，限制人流车流， 以免在火车通过时出现各种紧急情况。 铁路有关管理部门希
望能 24 小时实时采集铁路交口的视频信息，并保存数据库。同时因为现场环境
的恶劣性、特殊性，必须提出一套适应工业环境的组网解决方案。 基于这样的需
求，江西东帝实业有限公司制定了如下针对铁路道口视频监无线解决方案。
2、方案设计依据
2.1 安全性和可靠性
考虑到视频监控系统属于一个对数据安全性要求较高的行业，在系统设计中要充分考虑到数据安全问题，在设备的选型上着重衡量设备的可靠性，以确保整个系统安全、可靠运行。
2.2 技术先进性和实用性
保证满足应用的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来， 充分考虑网络应用的现状和未来发展趋势。
2.3 灵活性和可扩展性
根据未来应用的需求和变化， 应具备充分的接入能力和可扩展性， 包括多种接入方式的提供和接入的可扩展性， 带宽的扩展与速率的平滑升级以及处理能力的可扩展性，最大程度地减少对网络架构和现有设备的调整。
2.4 可管理性
考虑到下端视频监控图像采集点分布比较分散，维护困难程度比较大，方案采用集中管理的网络架构， 实时监测视频处理器的运行状态， 并可通过监控中心对下位机进行远程设置。
2.5 环境适应性
考虑到铁路道口野外的工作环境， 我们采用工业级监控终端箱的形式来保证设备能在恶劣环境下稳定运行。
2.6 兼容性和经济性
兼容性，能够最大限度地保证网络现有各种计算机软、 硬件资源的可用性和连续性； 经济性，在充分利用现有资源的情况下， 最大限度地降低网络系统的总体投资。有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级。
3、网络架构说明
3.1 系统架构图
3.2 网络架构说明：
中心侧网络架构说明
中心端具有公网环境， 最外端设置有宽带 VPN路由器（如 netscreen-25 ）
客户端网路架构说明
客户端主要由监控云台和监控终端箱组成， 监控终端箱内配置视频编码器与映翰通 3G路由器。
3G路由器通过拨号连接到 TD-SCDMA网络后，与监控中心的 VPN设备建立 VPN连接，为无线传输提供可靠的数据安全防护， 用户的视频数据经过加密算法加密后， 在 VPN隧道的保护中传输， 极大限度保证了数据的安全性。
4、设备选型
4.1 云台摄像机
4.1.1 产品特色：
明景 MG-OF2235BFD智能化球型摄像机是集高清晰度彩色摄像机、万向变速
云台和多功能解码器一体的高科技监控产品。 人性化设计 14 针快装壁 吊接口最
大限度地减少了系统部件之间的连接、 安装过程， 提高了系统的可靠性， 同时也
便于安装和维护，具有外形美观、轻巧灵便、操作简单等优点。
特点
高强度双层铝合金精铸上罩
人性化设计快装接口，具有热插拔功能便于安装维护
软地址编辑功能
OSD中英文屏幕菜单功能，可显示预置位标题、摄像机地址等
可选择 12 区域屏蔽功能（四边形）， 6 条可编程巡航轨迹，具有自学习功能，
个预置位
集成多协议，波特率可选 ,RS485 通讯方
采用 AC24V电源可实现外同步
自动温控、自动除霜，防护等级 IP66
具有宽动态、暗区补偿功能
4.1.2 机械参数
球机地址： 0～255
水平旋转范围： 360°无限位连续旋转
垂直旋转范围： 0°～ 90° 自动翻转 180°
水平手动操作速度： 0.1 ～300°/ 秒
垂直手动操作速度： 0.1 ～120°/ 秒
预置点运行速度： 400°/ 秒
预置点精度：± 0.10 °
预置点数量： 128 个
账户管理：用户账户可进行密码的锁定设置
用户权限管理：用户权根可规划
任务规划： 8 个任务规化 , 操作模式 , 功能调整设置等
输入报警规划： 8 组报警输入机制
输出报警规划： 2 组报警输出机制
温度设置，显示：温度报警，温度关机设置 报警提示，温度显示工作温度： 0℃～ 50℃
电源： 24VAC 2A 60Hz/50Hz
通讯方式： RS485 (+/-)
接线方式：同轴电缆线。
控制方式 多协议， RS485
功耗 35VA
重量 4kg
防护等级： IP66
4.1.3 摄像机参数
CCD 类型： 1/4 ″SONY CCD
总像素 795(H) x 596(V)
有效像素 752(H) x 582(V)
光学变焦： 23X
f=3.84 to 88.4mm(F 1.6 to 3.2)
最小焦点距离： 1200mm；数码变焦： 连续 10x ；
观测最大范围 水平 :
52.2 °( 近焦 ) 到 2.36 °( 远焦 )/
垂直 :
40.3 °( 近
焦 ) 到 1.78 °( 远焦 )/
扫描系统： 2:1 隔行
同步：内同步 / 外同步
频率 水平 : 15.625 KHz / 垂直 : 50.00 Hz
摄像机 ID： 255 个
分辨率 彩色： 540TVL
视频输出 ： CVBS : 1.0Vp- p/75 Ω
信噪比（ S/N）： 50 dB (AGC Off,Weight ON)
最低照度 彩色： 0.6 Lux/F1.6 (50 IRE) 黑白： 0.1 Lux/F1.6 (50 IRE)
背光补偿方式： 背光补偿（低、中、高）
日夜转换：彩色转黑白； 自动增益：低、中、高、关 ；
白平衡： 自动追踪白平衡 ( 室内 (3,000 ?K～6,500 ?K), 室外 (1,800 ?K～
10,500 ?K))/ 自动白平衡 / 手动
电子快门： 自动 / 手动 (X128 ， 1/50sec ～ 1/120,000sec)
感光度： x128
动态侦测：开 / 关 ( 向外输出报警信号 )
外部控制： RS-485 或 RS-232C CMOS Level(2400, 4800, 9600, 19200, 38400,
and 57600bps Selectable)
聚焦：自动 / 手动 / 一次性自动聚
变焦速度： 5.4 秒（近焦到远焦）
数字图像稳定（ DIS）支持；用户预设： 8 组
隐私遮挡：共 32 个；区域： 8 组，每组同屏显示 4 个可编辑区域 )
图像翻转：左右 / 上下
光圈控制：手动 / 自动
4.2 无线通讯设备选型
根据现场工作环境情况， 我们采用终端箱的形式保证设备能在恶劣的环境下
安全稳定运行。
终端箱内配置视频服务器与支持 TD-SCDMA网络的 3G路由器，支
持 TD-SCDMA网络的 3G路由器采用北京映翰通网络技术有限公司产品，型号为
InRouter600 。该路由器采用标准以太网协议，进行网络路由，同时采用标准的
VPN（虚拟专用网络）技术，完成远程网络的安全互联，实现机器对机器基于标
准 TCP/IP 协议的数据通信。基于 VPN技术可以在异地网络之间通过 Internet
建立加密隧道，实现异地网络的安全互联，构建虚拟专用网络。
4.3 InRouter600 关键特性：
集成 4 口 10/100Mbps 自适应快速以太网交换端口
内置 TD-SCDMA 无线模块，共享 TD-SCDMA 无线网络的高速连接
虚拟专用网（ VPN ），支持基于标准的 IPSec 的 VPN 服务，所支持的数据封装、加密和认证选项包括 IP ESP 、DES 、3DES 、AES 、MD5 和 SHA-1 。
全状态包检测（ SPI ）和拒绝服务（ DoS ）攻击防范等防火墙安全性能，在决定什么样的数据包允许通过之前， SPI 检测所有进入数据包的头部内容。
过滤器能被设置成为基于 MAC 地址， IP 地址。
网络地址转换（ NAT ）和端口地址转换（ PAT ），隐藏内部的 IP 地址和拓展网址空间
支持虚拟服务器和 DMZ
远程和本地升级固件程序，提供固件备份功能
提供多级连接检测 : 永远在线 , 按需拨号 .
支持 DTU 功能
远程管理，可通过支持 OVDP 管理平台进行远程管理，
工业化设计，电源端子，导轨安装， 9-24VDC 电源供电，宽温，支持工业现场总线协议 MODBUS 等
4.4 中心设备选型
中心网络设备建议选用 Cisco 或 Juniper 的 vpn 路由器或防火墙，使用 ADSL或光纤接入，需要有固定的公网 IP 地址
Cisco( 思科 )2811 VPN 路由器
基本参数
产品型号 2811
产品类型 模块化 , 企业级 , 路由器
外形尺寸 416.6 ×438.2 ×44.5mm
重量 6.4Kg
硬件参数
处理器 Motorola MPC860 160MHz
DRAM内存 760MB
Flash 内存 256MB
固定广域网接口 10/100Mbps
固定局域网接口 2 个 10/100 端口
控制端口 Console
扩展插槽 有扩展插槽 ,4 个 HWIC插槽 +1 个 NM插槽
网络与软件
支持协议 IEEE 802.3X
网络管理 支持 SNMP管理 ,Cisco ClickStart
VPN 支持 VPN功能
QoS 支持 QoS功能
内置防火墙 有内置防火墙
认证标准 UL 60950 CAN/CSA C22.2 No. 60950 ,IEC 60950,EN 60950-1,AS/NZS 60950
其它参数
电源电压 100-240 VAC,47-63Hz
最大功率 160W
4.4 中心机房管理服务器（ IBM System x3850 ）
IBM System x3850 X5(7145i18) 参数规格
基本类别
类型 企业级
类别 机架式
结构 4U
处理器
CPU类型 Xeon E7520
CPU频率 1860MHz
处理器描述 标配 2 个 Xeon E7520 处理器
最大处理器
8
数量
制程工艺
45 纳米
三级缓存 18MB
CPU核心 四核
主板
扩展槽 共 7 个 PCI 半长 (2 个热插拔 )
内存
内存类型 DDRIII
内存大小 16GB
内存带宽 / 描
标配 2 块内存板 ,4x4GB 1066MHz DDR3 内存
述
最大内存容
1TB
量
存储
硬盘大小 标配不提供
最大热插拔 支持热插拔
硬盘数
磁盘阵列卡
标配 BR10i RAID 卡, 支持 RAID 0/1/1E;
可选 ServeRAID M5015, 支持 RAID 5
光驱
无光驱
网络
网络控制器
两个千兆以太网卡
管理及安全性
Alert on LAN 2 、服务器自动重启、 IBM Systems Director
、 IBM ServerGuide 、集成管
管理工具
理模块 (IMM) 、光通路诊断 ( 单独供电 ) 、适用于硬盘驱动器
/ 处理器 /VRM/风扇 / 内存的
Predictive Failure Analysis
、Wake on LAN、动态系统分析、 QPI Faildown 、单点故障
转移
电源性能
电源
热插拔电源
电源数量
2
电
压
220V
功
率
1975W
软件系统
Microsoft Windows Server 2008(Standard
、Enterprise
和 Data Center Edition
、 32
位和 64 位) 、32 位和 64 位
系统支持
Red Hat Enterprise Linux
SUSE Enterprise Linux(Server
和 Advanced Server)
VMware ESX Server/ESXi 4.0
保修信息
质保时间
三年客户更换元件和现场有限保修
5、软件选型
其中专业理论知识内容包括：保安理论知识、消防业务知识 、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事
技能。
二．培训的及要求培训目的
安全生产目标责任书
为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司 2015 年度安全生产目标的内容，现与 财务部 签订如下安全生产目标：
一、目标值：
、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。
、现金安全保管，不发生盗窃事故。
、每月足额提取安全生产费用，保障安全生产投入资金的到位。
、安全培训合格率为 100%。
二、本单位安全工作上必须做到以下内容：
、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落
实，并全力支持安全工作。
、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。
、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。
、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。
、在公司及政府的安全检查中杜绝各类违章现象。
、组织本部门积极参加安全检查，做到有检查、有整改，记录全。
、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。
、虚心接受员工提出的问题，杜绝不接受或盲目指挥；
9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。
10、必须按规定对单位员工进行培训和新员工上岗教育；
11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。
三、 安全奖惩：
、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。
、每月接受主管领导指派人员对安全生产责任状的落