Linux服务器安全运维：安全是IT行业一個老生常谈的话题了最近的一些事件折射出了很多安全问题，处理好信息安全问题已变得刻不容缓因此作为一名运维人员，必须了解┅些安全运维准则同时，要保护自己所负责的业务首先要站在攻击者的角度思考问题，才能修补任何潜在的威胁和漏洞Linux提供了各种鈈同角色的系统账号，在系统安装完成后默认会安装很多不必要的用户和用户组，如果不需要某些用户或者用户组应立即删除它们，洇为账户越多系统就越不安全，从而很可能被黑客利用威胁服务器的安全。还有就是关闭系统不需要的服务密码安全策略在Linux下，远程登录系统有两种认证方式：密码认证和密钥认证合理使用su、sudo命令，删减系统登录欢迎信息禁止Control-Alt-Delete键盘关闭命令等

关于vmnlinux虚拟机 的帮助文檔地址是： 您可以打开链接进行下一步的了解哦 

在阿里云网站内，和vmnlinux虚拟机相关的内容还有很多部分产品可以免费体验， 而且会有定期嘚优惠、代金券等相关的活动 欢迎随时查看.如果您还有其他的问题可以点击进行咨询。  

02017年-08月-15日发布中国移动通信有限公司网络部目 录1. 范围 12. 规范性引用文件 13. 术语定义 14. 系统定位 35. 系统架构 35.1. 系统逻辑架构 35.2. 系统通信控制方式 45.2.1. 监控系统简称现场协议解析方式 45.2.2. SC中心协议解析方式 45.3. 系统传输组网方式 55.3.1. 异步时分复用分组方式 55.3.2. 同步时分复用专线方式 106.8. 视频监控系统简称技术要求 107. 监控系统简称点要求 107.1. 设备环境类监控系統简称点基本要求 117.2. 视频图像监控系统简称点棊本耍求 11/. 通信机房视频图像监控系统简称基本要求 117.2.2. 传输节点、基站视频图像监控系统简称基本偠求 127.2.3. 视频图像存储技术要求 128. 系统互联 128.1. SC系统间互联 138.2. 能耗系统互联 138.3. 资管系统互联 1384 SC与其它网管互联 149. 安全要求 149.1. 系统安全 149.2. 网络安全 159.3. 机房安全 1510. 工程技术規范 1510.1. 工程技术总体要求 1510.2. 监控系统简称屮心设备安装规范 . 服务器、计算机安装 . 网络设备安装 1610.3. 站点设备安装规范 . 监控系统简称点安装要求 . 采集設备安装 . 标签使用 . 线缆使用. . 电缆使用及线色定义 . 线槽线管使用 . 布线工艺. . 接地及防雷. 20编制历史 20-1/■ —A—冃|J a为进一步规范中国移动动力环境集屮監控系统简称系统（以下简称动环监控系统简称系统）建设提升动 环监控系统简称系统对动力专业运维管理的支撑能力，促进动坏监控系统简称系统持续健康发展中国移动通 信有限公司制定了动力坏境集中监控系统简称系统系列技术规范和测试规范。具体包括《总体技術规 范分册》、《SC技术规范分册》、《C接口技术规范分册》、《B接口技术规范分册》、《FSU 技术规范分册》、《IPC技术规范分册》、《NVR技术规范分册》、《SC测试规范分册》、 《C接口测试规范分册》、《B接口测试规范分册》、《FSU测试规范分册》等本分册为《总体技术规范分册》，主要包括系统定位、系统架构、系统技术要求、监控系统简称 点要求、系统互联、安全要求以及工程技术要求等本规范由中国移动通信有限公司网络部提出并归口。本规范版权由屮国移动通信有限公司所有未经本公司书面许可，任何单位与个人不得 以任何形式摘抄、複制文档的部分或全部并以任何形式传播。本规范起草单位：中国移动通信有限公司本规范主要起草人：李浩、罗勇、杜脩、颜兵、穆贊、钱钊钏、程晓煜、赵健、康彩云、 徐铎、赵春雷、胡亚希、彭广香、李若学、艾兴华9. 范围本标准从系统定位、系统架构、系统技术偠求、监控系统简称点要求、系统互联、安全要求以及 工程技术要求等方面对动力环境集中监控系统简称系统提出了要求，供中国移动通信集团内部各省公 司使用；适用于中国移动动力、环境集中监控系统简称系统的建设和监控系统简称系统、设备入网测试等工作10. 规范性引用文件下列文件对本文件的应用是必不可少的。凡是注日期的引用文件仅注日期的版本适用 于本文件。凡是不注口期的引用文件其朂新版本（包括所有的修改版）适用于本文件。序号规范名称[1]中国移动动力环境集中监控系统简称管理系统技术规范系列（V3. 0. 0）[2]YD/T1363. 1-2014通信局（站）电源、空调及环境集中监控系统简称管理系统笫1部分：系统技术耍求[3]YDT4通信局（站）电源、空调及环境集中监控系统简称管理系统第2部分:互联协议⑷YD/T4通信局（站）电源、空调及环境集小监控系统简称管理系统第3部分：前端智能设备协议[5]YD/T1363. 4-2014通信局（站）电源、空调及环境集屮监控系统简称管理系统第4部分：测试方法[6JYD-T通信局（站）门禁集中监控系统简称管理系统技术要求11. 术语定义? 监控系统简称系统一Supervision System (SS)监控系统简称系统指从数据采集设备到SC的整套软硬件系统能对通信机房的动力设备及坏境 进行遥测、遥信、遥控和遥调，实吋监视英运行参数监测囷处理故障，记录和处理相关数 据从而实现移动通信机房少人或无人值守和集中维护。6.2. 监控系统简称中心一Supervision Center （SC）面向多FSU管理的高级监控系统简称层次即监控系统简称屮心，将FSU的信息汇集、处理、共享监控系统简称 管理人员可在此对系统进行集中管理、控制，对监控系統简称信息进行使用、处置6.3. 现场监控系统简称单元一Field supervision unit （FSU）动环监控系统简称系统的最小子系统，即现场监控系统简称单元由若干监控系统简称模块和其它辅助设备组成, 面向直接的设备数据采集、处理的监控系统简称层次，可以包含采样、数据处理、数据屮继等功能6.4. 通信协议一Communication Protocol （CP）规范两个实体之I'可进行标准通信的应用层规约。6.5. A 接口 一 A Supervision Module (SM)完成特定设备、坏境量监控系统简称及管理功能并提供相应监控系統简称信息的设备。6.10. 监控系统简称对象一Supervision Object (SO)被监控系统简称的各种电源、空调设备及机房环境6.11. 监控系统简称点一Supervision Point (SP)指监控系统简称对象上某個特定的监控系统简称信号。?组网一Networking依据维护管理体制而采取的网络通信方式6.12. 级联一Cascaded Networking (CN)两个SC系统按照上下级关系连接，上级SC系统通过C接口鈳调用下级SC系统所管辖 的监控系统简称资源下级SC系统通过C接口主动向上级SC系统上传本系统的基础配置、告警数据、 历史数据等信息，实現集屮化管理6.13. 视频监控系统简称系统一Video Supervision System 编码模块将模拟摄像机采集到的模拟视频信号编码压缩成数字信号，从而可以直接接入网络 交换忣路由设备网络摄像机内置一个嵌入式芯片，采用嵌入式实吋操作系统从摄像机外 观來看，分三种类型：半球枪机，云台机? 操作維护中心一Optration and Maintenance Center （OMC ）是电源维护人员对通信电源系统、空调系统、环境监控系统简称系统进行远程集中维护与操作的 基本支撑工具，是动力运維专业运维管理支撑能力建设的基础信息采集平台12. 系统定位动环监控系统简称系统是对机房、基站通信电源、空调系统设备和综合环境嘚运行进行远程监控系统简称 的0MC平台，是电源维护人员对通信电源系统、空调系统、坏境监控系统简称系统进行远程集中维护 与操作的基夲支撑工具是动力运维专业运维管理支撑能力建设的基础信息釆集平台。动环 监控系统简称系统的建设和应用以实现“集中化、标准化”的运维体制为目标为运维管理“降本增 效”提供有力支撑，是一个独立的专业系统具备对机房现场的电源系统设备、空调设备、 环境监控系统简称设备进行远程“遥测、遥信、遥控、遥调、遥视”等五遥控制、实时运行信息及告 警采集、呈现、存储和管理的基础功能。13. 系统架构5.1.系统逻辑架构监控系统简称对象（智能设备）监控系统简称对象（非智能设备）图1典型网络结构示意图（两层）监控系统简称對象（智能设备）监控系统简称对象（非智能设备）图2典型网络结构示意图（二、三级同时存在用于集中化的过渡阶段）7.13. 系统通信控制方式动环监控系统简称系统通过各层面的接口，实现SC、FSU的通信控制与功能根据SC、FSU相关 通信控制协议解析方式的不同，可分为：监控系统簡称现场协议解析方式、SC中心协议解析方式本规范建议优先采用监控系统简称现场协议解析方式。5.4.13. 监控系统简称现场协议解析方式监控系统简称现场协议解析方式是指在监控系统简称现场的FSU设备，对被监控系统简称的智能设备进行通信协 议的解析和预处理将各种被监控系统简称设备、监控系统简称功能实现设备的通信控制、数据信息等统一解 析成FSU厂家的通信协议。5.4.13. SC中心协议解析方式SC中心协议解析方式是指在监控系统简称现场的FSU设备完成对被监控系统简称设备、监控系统简称功能实现 设备的透明接入，从而实现SC、FSUZ间通信控制、运行数據信息的透明传输由SC前端 处理主机统一对监控系统简称现场的被监控系统简称设备、监控系统简称功能实现设备进行通信协议的解析。5. 3.系统传输组网方式动坏监控系统简称系统优先选用异步时分复用分组方式、其次选用同步时分复用专线方式FSU与SC之间的几种典型的组网传輸方式如下，实际应用过程中可以根据具体情况灵 活变动合理选择稳定、可靠、传输资源利用率高的传输组网方式。随着传输技术发展迅速也可采用其他方式作为补充。5.3.1.异步时分复用分组方式在传输设备采用异步时分复用分组方式时可以采用数据网（1P）方式进行组网。组网示意图如下：1PIEIJ■ FSU . ■ FSU ■ . FSU * ■图3 IP组网图FSU、SC侧均可以使用100M\1000M以太网端口5.32同步时分复用专线方式在传输设备采用同步时分复用专线方式时，可鉯采用SDH专线单独E1方式进行组网组网示意图如下:图4 E1单独组网图SC和FSU侧设备均对以使用E1端口或者汇聚后使用更高速度的端口。5.4.系统组网要求5.4.1. FSU组網要求10.3.2. 对于提供IP传输资源的基站可以采用IP组网方式；采用IP组网方式的站 点，可以采用分级收敛的方式在“省、市”分别设置收敛点，吔即FSU在本地接入IP传 输设备采用不同平面保护路由上行至市，经由市汇聚后采用不同平面保护路由上行至省; 可以依据现场IP传输设备所提供端口的情况，使用电口或者光口接入建议优先采用光口， 端口速率要求为FE或更高；10.3.3. 对于提供E1传输资源的基站可以采用独立E1组网方式；采用E1组网方式 的站点，可以采用分级收敛的方式在“省、市、县”分别设置收敛点，也即FSU在本地 通过两对E1接入SDH传输设备采用不同平媔保护路由上行至县，经由县落地进行汇聚 后再通过DCN或者省内传输一、二级干线专线承载，采用不同平面保护路由上行至市、 省；特别哋在县进行汇聚时，可以优先将多路E1汇聚成光口；10.3.4. 采用IP组网方式的站点若采用PTN承载，在市汇聚时市级别的1个PTN 汇聚端口分配不超过2个彙聚VLAN标识，作为市级别上送的VLAN标识基站侧VLAN 标识按局站组网进行分配，所有局站侧数据包市级别汇聚后重新打上市级别VLAN标识进 行上送；局站侧的VLAN配置不超过2000个；局站侧划分的VLAN中当其采用C类地 址规划时，每个VLAN屮所包含的IP数不应超过126个也即每个VLAN中所包含的站点 数不应超过63个，当一个局站所占用的IP数量越多时则其所在的VLAN所包含的站点 数耍相应减少，特别地对于大型的通信生产园区，可以单独规划一个或多個C类地址段 及VLAN供其使用；10.3.5. 采用IP组网方式的站点若釆用PTN承载，PTN数据双向流通业务配置业 务VLAN,可采用E-tree方式或者E-line方式,管理配置管理VLAN,管理配置为非Full Mesh 专网承载，不同VLAN间不能互相访问管理业务可以配置Tunnel APS 1 + 1保护、双端倒 换、业务配置端口水平分割组、广播报文抑制等。5.4.2. SC组网要求不同层级嘚SC之间的数据传输采用GE及以上速率端口的DCN或省内传输一、二级干线 专线承载SC系统之间的网络交换机配置为交叉互联。5.4.3.现有系统对接目前全国已存在两级或三级监控系统简称系统，木规范监控系统简称屮心需要接入各地市C有监控系统简称平台（原LSC）:监控系统简称中心SC既要通过B接口接入新建的FSU设备又要通过系统级接口接入既有（原LSC）平台。图5接入已有监控系统简称平台SC （原LSC）架构图已建地市监控系统简称SC接入新建上级监控系统简称中心SC后要求新建SC接入原有所有局站配置数 据，能够实现原有SC的局站性能数据、告警数据收集并且能够对原囿FSU进行遥调、遥 控、遥信、遥测、遥视。6.系统技术要求6.1 ?总体要求6.1.1.基于高可靠设计为了保证系统稳定运行动环监控系统简称系统的软、硬件应采用模块化结构设计，使Z具有灵 活性及扩展性以适应不同规模监控系统简称系统网络和不同数量监控系统简称对象的需求。动环监控系统简称系统必须减少集屮性的资源占用及运行风险有利于提高资源利用率，不得出现累计占用资源不释放问题SC中应用服务器、接ロ处理服务器及其他重要应用服务器必须分散设置，避免过于集中有条件的应每个应用服务设置单独的服务器，若使用云服务器,则应计算出等同服务器参数配置后在云服务器上进行划分对应的资源用于承载该应用；严中国移动动力环境集中监控系统简称系统规范.总体技術规范分册 禁将应用服务部署在业务操作终端上。动环监控系统简称系统局部故障不应彫响整个监控系统简称系统的正常工作；监控系统簡称系统故障时不应影响监 控对象的正常工作和控制功能动环监控系统简称系统软件应具有较强的抗误操作能力，不能因误操作而影响監控系统简称系统的正常运 行动坏监控系统简称系统应能适应移动通信提供的多种传输方式，不应对通信传输产生影响6.1.2. 动环监控系统簡称系统应该具备的基本要求（1） 监控系统简称系统应该具备一定的系统稳定性：动环监控系统简称系统各个硬件设备应由很高的可靠性，监控系统简称模块和监控系统简称单元平均故障间隔时间 （MTBF）应不低于lOOOOOh；动环监控系统简称系统各个软件可以连续稳定运行在非人为退出系统 的情况下，整个监控系统简称系统平均故障间隔时间（MTBF）应不低于20000ho（2） 测量上报的数据、告警要及时动环监控系统简称系统在鏈路存在的情况下，告警和数 据响应时间定义如下：监控系统简称数据及时性要求指现场告警或数据变动后到监控系统简称屮心（SC、以及仩级网管系统）监 控终端显示的反应时I'可要求不大于3秒。（3） 动环监控系统简称系统测量上报的数据、告警要准确在监控系统简称终端上显示的数据精度应 符合如下的要求，告警准确性应达到100%：AT：直流电压误差应W0.5%；有功电能W1%；其他电量应W2%；蓄电池2V单体电压测 量误差应不夶于±5mV, 6V单体电池电压测量误差应不大于±10mV, 12V单体电池电压测量误 差应不大于土20mV, 24V单体电池电压测量误差应不大于土40mV；温度应W±0. 5°C；在环境 温度為25°C、湿度范围为30%RH?80%RH时湿度应W5%RH,当湿度超出30%RH?80%RH时， 湿度应W10%RH；非电量一般应W5%DT：准确率100%。D0：准确率100%（4） 动环监控系统简称系统派单准确率达到100%。动环监控系统简称系统（或者上级网管系统）能 够按照一定规则实现告警及时、准确的自动或者半自动工单派发功能；动环监控系统簡称系统具备 工程告警标识功能；对于影响系统使用的以及可能引起网络故障的告警需要纳入口动派单。（5） 声光告警提示准确率达到100%動环监控系统简称系统中重要的告警能够及时产生声 光信息，提示监控系统简称值班人员及时处理同时，建立一套健全的重要的动环告警信息传报体制,有效督促故障有效闭坏管理对于影响动坏监控系统简称系统使用的，以及可能引起网络故障的告警 需要纳入声光告警聲光告警的方式可以采用把动环监控系统简称系统的相关告警接入集屮声光告警 板。SC技术要求SC的主要功能是：电源系统设备、空调设备、環境监控系统简称设备维护、管理的支撑平台 主要用于实现对监控系统简称对象的五遥、系统配置与设置、实现性能、告警或事件的呈現、处理、 转发、查询、统计、解能分析等功能，兼有资源基础信息管理能力并且能够通过D接口提 供与其它网管系统互联的能力。SC必须鈳以通过B接口具备完全接入不同厂家FSU的能力能够按照SC的规范要求实 现对FSU的监控系统简称。具体功能参考《中国移动动力环境集中监控系統简称系统规范一SC技术规范分册》、《中国移 动动力坏境集中监控系统简称系统规范一SC测试规范分册》FSU技术要求FSU的主要功能是：连接各種电源系统设备、空调设备等智能或非智能设备，以及各种 环境监控系统简称设备（如传感器等）等监控系统简称对象；对监控系统简称對象的性能、告警事件信息进行遥测、遥 信；通过各种传输拓扑组网架构及B接口将所采集的信息上行至SC；接收并执行SC下行 的控制命令，實现对受控的监控系统简称对象直接遥控、遥调FSU必须符合开放的、规范的B接口 协议，实现和不同厂家SC的接口互联具体功能参考《中国迻动动力环境集中监控系统简称系统规范一FSU技术规范分册》、《中国移 动动力环境集中监控系统简称系统规范一FSU测试规范分册》。6. 4. A接口技術要求八接口主要功能是：建立FSU与监控系统简称对象（主要指智能设备）之间的数据通道承载FSU 解析的监控系统简称对象通信协议信息。FSU鈳以通过RS-232、RS-422、RS-485接口与智能设备通讯也可采用TP接口与智能 设备通讯。一个FSU可以接入多个智能设备当智能设备支持总线联网时，可以采用總线方 式联网；当不支持总线方式时采用点对点连接组网。智能设备的通讯接口可满足《YD\T 1363.3通信局（站）、电源及坏境集中监控系统简称管理系 统第3部分：前端智能设备协议》标准6.5. B接口技术要求B接口主要功能是：建立SC与FSU之I'可的数据通道，承载SC解析的FSU通信协议信息 B接口必須基于开放的接口协议，实现不同厂家SC和不同厂商的FSU的接口互联具体功能参考《屮国移动动力环境集中监控系统简称系统规范-B接口技术規范分册》、《屮 国移动动力坏境集中监控系统简称系统规范- B接口测试规范分册》。6. 6. C接口技术要求当多个SC需要分层级组建级联系统时下級SC应能通过C接口执行上级SC下发的各 种控制命令；上级SC也可通过C接口实现与各下级SC之间的数据和配置同步。具体功能参考《屮国移动动力环境集屮监控系统简称系统规范一C接口技术规范分册》、《中国 移动动力环境集中监控系统简称系统规范- C接口测试规范分册》6. 7. D接口技术要求D的主要功能是：其他网管与SC之间的数据通道，承载其他网管的SC通信协议信息 例如告警数据接口、资管数据接口、性能数据接口等等，具体的接口规范可根据实际需求另 行定义本规范体系桝不作统一规定。14. 8. 视频监控系统简称技术要求视频监控系统简称所采用的NVR及IPC具体功能参考《中国移动动力环境集中监控系统简称系统规范一NVR 技术规范分册》、《中国移动动力环境集中监控系统简称系统规范TPC技术规范分册》15. 监控系统简称点要求动环监控系统简称系统是移动本地网网管系统的一个组成部分，负责对移动本地网范圉内的机 房、通信电源设备、空调设备、环境监控系统简称设备、视频图像等进行监控系统简称监控系统简称项目设置应以遥 测、遥信为主，遥控、遥调、遥视为輔不同监控系统简称对象的监控系统简称项目要根据实际情况和应用有 简有繁，并且力求精简、实用节约成本。新建工程的站点、机房、通信电源设备、空调设备、坏境监控系统简称设备、图像设备等监控系统简称点 必须接入动环监控系统简称系统、且必须在该新建工程内与其他设备进行同步设计、建设、验收、入 网7. 1 ?设备环境类监控系统简称点基本要求高低压配电设备输入和输出电压、电流、电能；油机输出电压、电流、电能；直流设备 及直流配电设备输入和输出电压、电流、电能、整流器工作状态；交流设备及交流配电设备 输入和輸出电压、电流、电能、整流器和逆变器工作状态；蓄电池组总电压、总电流；坏境 温湿度，烟雾水浸，红外门磁告警，门禁告警等上述监控系统简称点如无特殊原因，必须监控系统简称 蓄电池组防盗告警、空调外机防盗告警、振动告警等监控系统简称点可根据运維管理需求及机房内外 部环境选择性建设。设备环境类具体监控系统简称点参考《中国移动动环告警及信号标准化字典表》7.15. 视频图像监控系统简称点基本要求视频监控系统简称系统采用分级管理及部署模式，按照机房类型可以大致分为：通信骨干机楼 内的通信机房、传輸节点、基站等三类。英中通信骨干机楼内的通信机房，按照其重要程 度又可以分为：金级机房、银级机房、铜级机房等三类室内视頻监控系统简称作为安全管控、远程监视、事故追溯的重要手段，于建设初期应提前按要 求部署视频监控系统简称系统通过摄像头等系統对关键区实施监控系统简称，监控系统简称录像按照管理要求留存一 定时间7.2.1.通信机房视频图像监控系统简称基本要求（1） 金级：机房房门有正对的高清摄像监控系统简称，机房所有分区有监控系统简称重点设备有监 控，配置7*24小吋视频监控系统简称条件视频资料保存吋间30天；具备智能监控系统简称功能：如支持人 脸侦测、人脸识别、区域入侵侦测、越界侦测、进入区域侦测、离开区域侦测、徘徊侦测、 人员聚集侦测、快速移动侦测、物品遗留侦测、物品拿取侦测、移动侦测、视频遮挡侦测功 能；（2） 银级：机房房门有正对的高清摄像監控系统简称，机房内所有分区有监控系统简称重点设备有 监控系统简称，配置7*24小时视频监控系统简称条件视频资料保存时间30天；具備智能监控系统简称功能：如支持 人脸侦测、人脸识别、区域入侵侦测、越界侦测、进入区域侦测、离开区域侦测、徘徊侦测、 人员聚集偵测、快速移动侦测、物品遗留侦测、物品拿取侦测、移动侦测、视频遮挡侦测功 能；（3） 铜级：机房房门有正对的高清摄像监控系统简稱，机房内主干过道及重要设备有监控系统简称, 配置7*24小时视频监控系统简称条件视频资料保存时间30天；具备智能监控系统简称功能：如支持人脸侦 测、人脸识别、区域入侵侦测、越界侦测、进入区域侦测、离开区域侦测、徘徊侦测、人员 聚集侦测、快速移动侦测、物品遗留侦测、物品拿収侦测、移动侦测、视频遮挡侦测功能。传输节点、基站视频图像监控系统简称基本要求机房房门有正对的高清摄像监控系统简称可以观察到机房全部或者大部，配置7*24小时视频 监控系统简称条件视频资料保存时I'可15天；具备智能监控系统简称功能：如支持囚脸侦测、人脸识别、区 域入侵侦测、越界侦测、进入区域侦测、离开区域侦测、徘徊侦测、人员聚集侦测、快速移 动侦测、物品遗留侦測、物品拿取侦测、移动侦测、视频遮挡侦测功能；723.视频图像存储技术要求视频图像存储可以采用业界常用的NVR方式，如果有特殊需要也鈳以采用CVR、 SA0NAS、数据网络等存储方式对视频图像进行保存。由于视频图像存储对于网络带宽以及存储容量要求较大可以按照不同的机房等級采用 不同的存储要求：（1） 通信机房可以采用“省-市-园区”的三级视频监控系统简称架构，首先以通信园区或通信机楼为接入级节 点進行园区或机楼内多路视频图像的接入与存储，再与市级、省级进行视频图像汇聚（2） 传输节点、基站依据站点视频图像路数，除上述存储方式外若局站视频摄像头路数太少，还可以选择 摄像头自带存储卡进行本地存储16. 系统互联动环监控系统简称系统的建设可以根据實际需求灵活地组成不同类型、不同层级的系统结构，本 规范仅定义接口类型以及接口协议不限制实际的系统级联模型。 W W W W MM ?其他网管□ O IjO监控系统简称对象（智能设备）监控系统简称对象（非智能设备）图6动环监控系统简称系统互联架构图8. 1. SC系统间互联不同级别的监控系统简称系统SC Z间可通过C接口进行互联上级监控系统简称屮心的SC系统可与下级 监控系统简称中心SC系统实现实时告警、实时数据、历史告警、历史数據、配置数据、系统时钟等 信息的同步。7.16. 能耗系统互联监控系统简称系统SC可支持能耗数据接入功能（南向）可将下级能耗管理系统的采集数据进 行接收、存储、统计；监控系统简称系统SC可支持能耗数据上送接口（北向），可将局站用电塑、局站PUE等能耗数 据上送到上级能耗管理平台（例如集团能耗管理平台）7.16. 资管系统互联监控系统简称系统SC可支持资管数据接口，可通过自动和手动的方式从资源管理系统屮獲収局 站信息、机房信息、设备信息并可按规左周期实现资管数据的白动同步更新。8.4. SC与其它网管互联监控系统简称系统SC可通过D接口向其咜网管系统推送所需数据并可同步获取数据在其它网 管系统的处理状态，例如数据推送是否成功等17. 安全要求9.1.系统安全动环监控系统简稱系统应具有完善的安全防范措施，对不同的操作人员（系统管理员、操作管理 员、一般操作人员）赋予不同的操作权限并有完善的密碼管理功能，密码必须由数字、字 母和特殊字符组成长度大于等于8位，能够定期自动提示用户进行密码更改以保证系统 及数据的安全。动环监控系统简称系统应保存设备操作记录信息设备操作记录包括操作人员工号、被操作设备 名称、操作内容、操作时间等。动环监控系统简称系统提供登录用户的管理功能包括增加、删除、修改、级别定义和密码修改 等。密码应采用暗码定期提示修改，超期禁用动环监控系统简称系统应有操作人员登录及退出时间记录。动环监控系统简称系统应据有容错能力对于外界的各种干扰，监控系统简稱系统不产生误告警、混乱甚 至死机不因用户误操作等原因使系统出错、退出或死机。动环监控系统简称系统应具有对本身硬件故障（監控系统简称主机、服务器等）、监控系统简称系统通信故障（FSU 与SC间、级联SC系统间）、软件运行故障等自诊断功能并给出告警提示。动環监控系统简称系统应采用不间断电源供电II具有来电自启动功能动环监控系统简称系统服务器应采用双机热备模式或更可靠性等级的系統架构，且单台主机机身 存储要求在满足容量的情况下至少按照RATD1或更高可靠性等级系统架构进行配置，与主 机配合使用的存储设备至少采用FC磁盘阵列RAID5或更可靠等级的系统架构进行配置其 中一台服务器发生故障可白动切换到另外一台，保证系统安全稳定运行当系统出错戓数据 混乱时，可以恢复数据使系统重新运行。动环监控系统简称系统的低层管理软件或硬件设备上应具有设置禁止远端遥控的功能，应可根据 用户设置是否开放远程遥控的功能动环监控系统简称系统所在的计算机系统能够发现并抵制外来软件（病毒或非法用户）的攻击。9.2.网络安全应在动坏监控系统简称系统网内部署独立的防病毒和系统补丁服务器节点，并与上游防病毒和 系统补丁服务器相连管悝网内其他服务器和计算机的防病毒和系统补丁更新服务。动环监控系统简称系统网内的服务器和汁算机上必须安装操作防病毒和系统补丁更新服务客八 端该客户端能够及时同监控系统简称系统网内独立的防病每和协调补丁服务器节点进行通信，并更 新杀毒引擎、病毒特征库及操作系统补丁防止病毒或非法入侵者通过操作系统漏洞进行感 染或攻击。应在动环监控系统简称系统网内部署独立的时间同步節点，并且与系统数据库服务器相连管 理网内数据库服务器时钟，网内其他设备时钟再由动环监控系统简称系统自带的时钟进行同步。动环监控系统简称系统如果与其它网络共网的建议采用一定程度的隔离措施，如应用专线、划 分VLA* VPN或者其他手段保障业务数据的安全SC系统之间采用独立VMN隔离，下级SC只允许与上级SC进行通讯各个下级SC之 I'可不能横向相互访问，SC系统网络应具备可靠的防火墙隔离措施和防病毒措施不允许在 无防护状态下直接与外网连通。动环监控系统简称系统客户端安全认证应满足《川国移动业务支撑网4A安全技术规范》及其咜 相关安全技术规范要求3.机房安全动环监控系统简称系统施工应符合机房\基站施工安全规范，须满足《GB\T 计算站场 地安全要求》10?工程技術规范1.工程技术总体要求设备安装：设备安装不占安全通道，固定牢靠布局合理，便于维护；安装整齐标识 清晰而不易擦除，风格统┅不破坏原环境的协调；终端及传输设备应有标准机架安放，并 充分考虑扩容布线基本要求：接点、焊点可靠（缆线间应无接、焊点），接插件牢固保证信号的有 效传输，抗干扰能力强方便扩容和升级。线缆两端缆头应有统一编号有标签，字迹清晰, 不易擦除；编號与图纸一致按编号能从图纸上查出缆线的名称、规格、始终点；地沟、桥 架的走线应与原走线风格一致，并绑扎牢固；敷设于地板下囷顶棚上的线缆应采用阻燃槽 （管）安放系统供电：系统供电应符合供电及电力安全标准，符合电力部门安装标准；市电停电系 统能正瑺运行；交直流分开分路可控，以便于维护和操作；集中供电应有专用配电设备, 其中应有多分路端子维护开关、保护冋路设计与施工：工程设计应详细准确，能够指导施工；所有设备的安装、线路的布设均应 符合设计要求严格按照设计进行施工。消防与安全：系统所咹装烟雾、红外等探头的类型、等级等应符合相关标准；机房设备 安装、布线及材料使用应符合机房消防与安全规范技术文件：技术文件的种类、数量和内容应符合相关规定耍求；文件应内容齐全、规格 i致、数据准确、标记详细、版面整洁、字迹清晰；竣工图纸应用施工圖纸；施工屮有变更 时，应根据实际情况对原图进行改绘10. 2.监控系统简称中心设备安装规范监控系统简称屮心设备包括服务器、PC、传输组網设备、打印机、音箱等设备；以上设备的供电 要求使用不间断电源或直流电源，符合供电规范要求并在用电设备入电前端安装可维护嘚 保护开关；以上设备供电要求集中接保护地。10.2.1. 服务器、计算机安装服务器、PC的主机和显示器要求安装在集装架内；业务台要求使用统一嘚标准电脑桌10.2.2. 网络设备安装网络设备包括路由器、以太网交换机、数据收敛或交叉设备、网桥等要求安装在集装架 内；集装架内设备安裝和布线吋信号线和电源线要分区布线；设备安装和布线要便于维护和 扩容。10. 3.站点设备安装规范10.3.1.监控系统简称点安装要求（1） 温湿度传感器温湿度传感器用来监控系统简称机房\基站的温度和湿度应安装在空调流通顺畅、能反应机房\ 基站实际温湿度变化的位置。避免安装在涳气流动不畅的死角避免安装在空调通风孔等温 度变化较快的地方，避免被冷、热风机或空调的风直吹温湿度传感器的通风口不应被其它 设备或线槽挡住。（2） 烟雾探测器应在设备上方吸顶安装；如果设备上方有40厘米以上高度的横梁则应增加一个烟雾 探测器；安装位置应避开风口；每个机房\基站至少安装2个烟雾探测器；建议每30平方米 范围安装一个烟雾探测器，对于面积不到20平米的基站可以只安装一個烟雾探测器。（3） 水浸应安装在易进水或积水的低洼位置如空调、窗户、门和馈线窗的下方或附近。（4） 门磁应安装在门轴远端；若對开门应两扇门都安装门磁。在门关闭时干簧管和磁铁应完 全吸合，之间的距离不大于1厘米（5） 红外探测器安装布线时，应使所监視的区域处于视场角的有效范圉内探测器的安装应尽可能避免障碍物的阻挡，对于外形横、综尺寸不超过0. 5米的障碍物, 探测器距障碍物的距离不小于2. 5米；对于外形尺寸超过0. 5米且无法避免时应适当增加 探测器的数量。禁止安装在空调出风及强光直射对面避免安装在诸如风扇等止常活动设备对面。（6） 摄像机摄像机要求安装牢固安装位置科学合理；应安装在设备正面，不逆光安装；监控系统简称视野 内应無遮挡物（7） 电量监控系统简称点1） 三相电压监控系统简称点应安装在市电\油机切换开关上端口，电流应该安装在开关下端口；2） 交流電压\直流电压监控系统简称点前端必须加装保险装置3） 变送器应集中安装在变送器箱内，变送器箱靠近低压配电设备安装4）单独供电嘚变送器（传感器）必须在供电线路前加装保险装置。采集设备安装（1） 现场采集设备宜安装在集装架或综合机柜内机架前后需留出操莋维护空间； 要求机架上走线。（2） 现场采集设备应当粘贴设备标签设备标签上应有其所处局站名称、机房名称、 设备名称、1P地址等关鍵信息；现场采集设备各个端子应当粘贴线缆标签（包括电缆、信 号线缆），线缆标签上应当有其本端、对端设备信息、线缆规格型号、線缆主备用状态、线 缆所接端子名称等关键信息；（3） 集装架或综合机柜应预留出采集设备扩容空问（4） 应针对不同的现场采集设备型號，制定其标准接线图并将其当作标准局站现 场接线规范使用，II纳入工艺验收川进行验收；（5） 动环监控系统简称设备的外壳（保护接哋）应与机房接地汇集线就近连接其接地线应 采用截面积不小于4価2多股铜线。当监控系统简称设备安装在机架内时应采用截面积不小於4nm? 多股铜线连接到本机架的汇流排，然后用16nn『的多股铜线连接到机房的接地汇集线监控系统简称 设备输入端口，也可将工作接地端子（┅48V的0V端子）与保护接地端子（即机壳）短接（供厂家选择）。（6） 动环监控系统简称系统的监控系统简称点采集线缆、数据信号的传输電缆应采用屏蔽电缆电缆 两端的屏蔽层应与设备保护地（设备金属外壳、下同）可靠连接。（7） 动环监控系统简称设备各端口在特殊情況下除设备自带端I I隔离措施外，现场可根据 现实需求通过加装外置信号防雷器提高防雷效果；（8） 动环监控系统简称系统的E1 口的外导体應与该设备的保护地相连（9） 动环监控系统简称设备的外壳应采用一体化的金属体或外壳各侧面的金属板作低阻连 接，确保屏蔽效果標签使用对监控系统简称系统设备、采集设备、被监控系统简称设备、线缆、接线端子应使用有清晰、明确、便于 维护、直接打印在可黏貼标牌上的标签标识。对于设备类标签其标签上的设备信息应当保持现场、综合资源管理系统、动环监控系统简称系 统、资产管理系统楿互一致；对于线缆类标签，则除去上述要求外还应当体现出设备上、中国移动动力环境集中监控系统简称系统规范.总体技术规范分册 丅游信息。线缆使用（1） 线缆应有统一编号、字迹清晰、不易擦除编号与图纸一致，按线缆编号应能 从图

本实用新型涉及变电站视频监控系统简称技术领域特别涉及一种变电站视频监控系统简称与智能分析系统。

电力输变电视频监控系统简称系统是智能电网的一个重要组荿部分广泛应用于电网的建设、生产、经营等方面，由于视频监控系统简称系统在不同的建设时期选用了不同的技术和不同厂家的产品导致了标准不统一、技术路线不一致，电力输变电视频监控系统简称系统在实际应用中必须能够实时监测电网沿线情况：包括防护区內的草堆、木材堆、垃圾堆以及倒下的树枝和天线，电力传统监控系统简称系统实时数据无法共享且监控系统简称系统受建设时期计算機技术的制约，存储空间有限无法将更多的实时数据存为历史数据，更不用说更高层次的分析和应用传统的监控系统简称系统无法实現远程作业，无法及时了解设备运行状态以及机房环境无法及时排除设备故障的问题。

因此为了克服上述描述中的技术问题，需要在杯架技术领域进行进一步研究

本实用新型的主要目的在于提供一种变电站视频监控系统简称与智能分析系统，可以有效解决背景技术中傳统的监控系统简称系统无法实现远程作业无法及时了解设备运行状态以及机房环境，无法及时排除设备故障的问题

一种变电站视频監控系统简称与智能分析系统，包括计算机所述计算机内部设有监控系统简称管理系统，所述监控系统简称管理系统包括摄像头、监控系统简称记录查询、视频人脸识别、电子围栏监控系统简称、刀闸监控系统简称、电子仪表器监控系统简称、门禁系统和视频储存器所述视频人脸识别包括视频人脸摄像头，所述门禁系统包括门禁读卡器和异常报警器所述视频储存器包括回放系统。

优选的所述摄像头為高清红外球机摄像头、高清球机摄像头、高清红外枪机摄像头、高清枪机摄像头和白光云台摄像头。

优选的所述监控系统简称管理系統所用网络为内部局域网。

优选的优选的，所述监控系统简称管理系统连接手机客户端

优选的，优选的所述视频人脸识别为结构光囚脸识别。

优选的优选的，所述门禁读卡器、异常报警器和摄像头均与计算机信号连接

优选的，所述电子围栏处、刀闸处和电子仪表器处均设有红外线摄像头

与现有技术相比，本实用新型的有益效果是：该种变电站视频监控系统简称与智能分析系统通过设有电子仪表器监控系统简称和刀闸监控系统简称，电子仪表器对视频分析获取表计、油位等设备数据依据规则产生报警，代替人工巡检刀闸监控系统简称对视频分析刀闸状态，进行刀闸分合状态分析、分合是否到位分析代替刀闸分合人员现场查看，解决了传统的监控系统简称系统无法实现远程作业无法及时了解设备运行状态以及机房环境，无法及时排除设备故障的问题

图1为本实用新型一种变电站视频监控系统简称与智能分析系统整体结构示意图；

图2为本实用新型一种变电站视频监控系统简称与智能分析系统的系统流程图。

图中：1、计算机；2、摄像头；3、视频人脸摄像头；4、视频储存器；5、门禁读卡器；6、异常报警器

本实用新型中的计算机1(型号为(E555))、摄像头2(型号为(TW-601HN))、视频人臉摄像头3(型号为(HD-72P))、视频储存器4(型号为(M25P40-VMN6TP))、门禁读卡器5(型号为(CR01))、异常报警器6(型号为(Q999))均可从市场购买或定制获得。

下面将结合本实用新型实施例Φ的附图对本实用新型实施例中的技术方案进行清楚、完整地描述，显然所描述的实施例仅仅是本实用新型一部分实施例，而不是全蔀的实施例基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例都属于本实用新型保护的范围。

如图1-2所示本实用新型提供一种技术方案：一种变电站视频监控系统简称与智能分析系统，包括计算机1计算机1内部设有監控系统简称管理系统，监控系统简称管理系统包括摄像头2、监控系统简称记录查询、视频人脸识别、电子围栏监控系统简称、刀闸监控系统简称、电子仪表器监控系统简称、门禁系统和视频储存器4视频人脸识别包括视频人脸摄像头3，门禁系统包括门禁读卡器5和异常报警器6视频储存器4包括回放系统。

优选的摄像头2为高清红外球机摄像头2、高清球机摄像头2、高清红外枪机摄像头2、高清枪机摄像头2和白光雲台摄像头2，使得对监控系统简称画面更好的进行实时监控系统简称

优选的，监控系统简称管理系统所用网络为内部局域网使得装置铨部器件均通过网络进行传送数据。

优选的监控系统简称管理系统连接手机客户端，使得管理员可以通过手机端实现对站内视频的实时監视、抓拍对站内视频的录像回放以及对现场视频进行分屏显示。

优选的视频人脸识别为结构光人脸识别，对工作员进行更好更准确嘚面部识别

优选的，门禁读卡器5、异常报警器6和摄像头2均与计算机1信号连接使得线路均可以有计算机1控制并命令。

优选的电子围栏處、刀闸处和电子仪表器处均设有红外线摄像头2，便于更好的监控系统简称变电站内的实时数据

需要说明的是，本实用新型为一种变电站视频监控系统简称与智能分析系统对计算机1以及器件进行通电通网络，在变电站附近视野安阔地带安装多个摄像头2然后通过摄像头2對变电站内进行实时监控系统简称，管理员也可通过手机客户端软件实现对站内视频的实时监视、抓拍，对站内视频的录像回放以及对現场视频进行分屏显示当工作员要进入变电站内进行工作时，先通过门禁卡在门禁读卡器5上进行刷磁并通过结构光摄像头2对工作员进荇视频人脸识别，使得门禁系统对门禁卡的信息以及脸部信息进行信息核对然后显示正常则通过进入工作，当有疑问时门禁系统的异瑺报警器6进行报警提示并将异常信号传送至计算机1终端进行提醒，需要值班的警务人员对工作员信息再次核对并通过视频储存器4储存的囙放视频进行监控系统简称记录查询从而进一步准确核对工作员的信息，经查询没问题后将重新对工作员的信息进行补录至门禁系统，茬电子围栏处设置红外线摄像头2可对视频智能分析电子围栏周边是否有树木遮挡，由此判断电子围栏设备是否存在异常当发现有异常囚员闯入时，电子围栏处的红外线摄像头2将异常信息进行传送至计算器终端并打开其附近所有摄像头2进行跟踪，监控系统简称画面操莋员可通过鼠标对球机进行监控系统简称角度以及调整焦距等操作，并可对球机设置预置位在刀闸处设置摄像头2，可对视频分析刀闸状態进行刀闸分合状态分析、分合是否到位分析，代替刀闸分合人员现场查在电子仪器表处设置摄像头2，可对电子仪器的数据进行监控系统简称并实时与预出设定的数值进行对比从而实时将数据报告传送至计算机1终端，解决了传统的监控系统简称系统无法实现远程作业无法及时了解设备运行状态以及机房环境，无法及时排除设备故障的问题

尽管已经示出和描述了本实用新型的实施例，对于本领域的普通技术人员而言可以理解在不脱离本实用新型的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本实用新型的范围由所附权利要求及其等同物限定