歡迎訪問南京旭日電子科技有限公司
[email protected]025-83694609

地址:南京市玄武區珠江路648號數碼港01幢15樓

電話:025-83694609 83691806 83691206

傳真:025-83694169-805

E-Mail:[email protected]

您現在的位置:首頁 >方案中心 >銀行系統存儲解決方案
銀行系統存儲解決方案
發布時間:2017-07-05

一、背景描述 
    隨著各金融單位對自身生產安全管理機制的日益重視,目前的絕大多數銀行營業網點均配備了視頻圖像監控系統。但是,傳統的各銀行營業網點的模擬圖像監控體系通常是基于本地監控,即各營業網點各自組建一個完整的監控體系,分別配有監控主機、監視器、磁帶錄像機等設備,網點之間、網點和支行之間缺乏監控信息的有機聯系。各網點均需配備專人負責圖像監控、磁帶更換、設備保養維護等繁瑣工作。由于監控中心均設在各網點本地后臺,極易被人惡意破壞銷毀監控信息數據。而且,由于網點和支行之間無法共享監控圖像信息,一旦網點有事件發生,上級單位不能及時全面地掌握有關情況。 
    為了加強銀行系統營業網點的安全管理,提高營業網點的服務質量,根據中國人民銀行總行和公安部聯合發文關于銀行圖像監控系統的數字化改建要求,建議對現有的圖像監控系統進行必要的改造,要求是: 前端攝像頭不得低于480線;圖像數字化后要滿足:每路圖像25幀/秒;每路圖像要加入聲音并且保證同步;分辨率在352×288以上。 

二、需求分析 
    由于銀行組織架構的特點以及作為金融單位在安全方面的敏感性,其對監控系統的要求具有和常規應用不同的特點。主要可概括如下: 
    1、本地監控和遠程監控相結合 
    由于銀行組織架構的層次性,不僅各營業網點需要看到本地各監控點圖像并進行相應的錄像等操作,上級的支行機構及相關管理人員在授權情況下也能夠隨時遠程監控錄像,以便有效監管各網點生產安全情況以及在緊急事件時及時全面了解現場情況。 
    2、經濟性和效果相兼顧 
    出于經濟性的考慮,本地監控和遠程監控系統的設備要能夠有機的融合;對于舊模擬系統的數字化改造,在保證實際效果的同時,還要充分利用舊系統的一些設備,節省資金投入。 
    3、安全性 
安全性包括系統本身的安全性和錄像數據資料的安全性。 
    4、大容量存儲需求 
    由于人行總行的最新規定,營業網點的監控錄像必須具備CIF以上的畫質,同時今后還會根據具體情況,不斷提高不同監控點的錄像保存時間,這樣大大提高了監控系統對存儲容量的要求,同樣,與大容量存儲伴隨而來的有錄像安全性問題,存儲空間的管理、升級擴容問題等。 
    就監控系統在銀行的應用來說主要有四個方面: 柜臺監控、ATM監控、金庫和重要證券保存地及守庫室的監控、銀行周邊環境的監控。不同監控點,錄像的保存時間、錄像的安全要求也都不一樣。 
    柜臺監控,一般要求錄像保存三個月以上的時間,而且要求盡量提高監控畫面的質量,并且保存期內錄像不能丟失,以備在出現差錯后,通過對監控錄像的回放進行查找,以及為事后案件的偵破提供證據和線索。ATM監控,一般保存半年以上的時間,而且要求盡量提高監控畫面的質量,并且保存期內錄像不能丟失。金庫和重要證券保存地及守庫室的監控,監控系統要實現24小時實時監控及報警探測,可以記錄下所有人員及現金的出人情況,尤其在夜間對監控范圍內的任何狀況做出及時迅速的反應。銀行周邊環境的監控,通過監控系統,實現對銀行營業廳、大門周圍、銀行外圍等周邊環境的監視,特別是銀行運鈔車交接款時的現場監視以及對銀行安全構成極大威脅的其他情況的現場監視,這種監控要求保存的時間不長,對錄像的安全存儲要求不高。 
    從以上監控數據可以看出,監控錄像從安全性、數據量大小等角度可以分為以下三種: 
    第一種,是需要長時間保存的監控錄像,例如柜員監控錄像、金庫和重要證券保存地及守庫室的錄像等; 
    第二種,錄像的重要性一般,但監控的點較多,長時間監控,產生的數據量較大,例如ATM取款機、24小時銀行等; 
    第三種,主要是監視所產生的臨時數據,需要保存的時間較短,數據量不大,例如銀行周邊環境的監控和營業廳的監控;

三、解決方案 
    針對銀行的特殊要求,新改造的數字監控系統有兩種模式,一種為采用數字硬盤錄像機作為核心的第二代數字監控系統,另一種為采用網絡視頻服務器為核心的第三代全數字化監控系統。第一種模式,硬盤錄像機本身可以提供一定本地存儲容量,但存儲的空間非常有限,如果需要提供更加安全、更大容量的存儲空間,可以購買專業的磁盤陣列直接與數字硬盤錄像機相連。如果采用網絡視頻服務器模式,則采取的是集中式存儲模式,所有的前端數據經過壓縮后,通過IP網絡直接傳送到本地監控中心或遠端支行監控中心的監控服務器上。在監控中心,監控服務器和專業的磁盤陣列相連,實現大容量和安全存儲,詳細情況下面的拓撲結構圖。 

hreut5



    如上圖,在支行或分行建立一個大容量、安全存儲系統,采取SAN架構,使用的設備是磁盤陣列大恒企業級存儲,單臺24盤位可以提供24T裸容量的存儲空間,使用擴展柜進行擴容,單套設備可以提供300T以上的超大存儲空間。在整個SAN系統中可以提供1000T以上的存儲空間。 
    在各個營業網點和金庫,銀行可以根據自身的情況,決定是否要在本地建立一個大容量存儲系統,如果采用的是視頻服務器的架構,就可以在營業網點的監控服務器后面直連一臺大恒部門級存儲,單臺16盤位可以提供32T裸容量的存儲空間,實現本地的大容量、安全存儲需求。 

四、方案特點 
    本方案主要通過使用專業的存儲設備,解決了銀行網絡視頻監控系統大容量存儲的問題、監控錄像數據的安全問題、存儲系統的擴容等問題,而且還能針對不同監控點的數據安全級別要求定制不同等級的安全存儲空間,并節約了存儲的空間。 
    1、大容量存儲,擴容方便 
    如果使用數字硬盤錄像機和服務器來存儲監控錄像,最多可提供不到10T的存儲空間,特別是硬盤錄像機和服務器內安裝的硬盤超過一定數量后,由于散熱的因素,整個設備會變得不太穩定。 
    使用大恒專業的存儲設備,單臺不僅可以提供多達16-48T的存儲空間,如果需要更多空間還購買磁盤陣列擴展柜進行擴容,單套設備可以提供1000T以上的空間。而且專業的存儲設備不會因為硬盤過多而出現散熱不好,系統不穩定等情況。 
    2、實現了安全存儲 
    專業的存儲設備能夠對監控錄像提供更高級別的安全?;?,例如RAID6可以做到損壞兩塊硬盤而數據不丟,系統還能正常使用,Roaming功能可以把硬盤從發生故障的設備中拔出,插入到同系列的設備上不會丟失硬盤上的數據,另外,獨特的散熱設計可以保證系統在各種環境下安全運行。 
    3、針對不同的錄像采取不同的存儲模式 
    在前面我們分析過,銀行監控產生錄像分為三種,根據他們不同的特點,我們需要對其存儲的空間進行個性化設置,對第一種存儲空間的采用RAID6進行?;?,這樣系統損壞了兩塊硬盤,上面存放的錄像都不會丟失,而且系統還能正常使用,這樣上面存放的錄像安全性非常高。對于第二種存儲空間,我們建議采用RAID5進行數據?;?,這樣系統損壞了一塊硬盤,上面存放的錄像不會丟失,系統還能正常使用;對于第三種錄像,由于錄像的重要性不高,沒有必要采取?;ご朧?,我們建議采用RAID0格式,這樣既提高了錄像存儲的速度,同時又節約存儲空間。 
    這種能夠根據不同的應用需求而提供針對性的存儲模式,是傳統的監控存儲設備無法實現的,就算市面上專業存儲設備能夠做到的也較少。


五、存儲設備選型注意事項 
    由于監控領域的系統集成商沒有專業的存儲工程師,對存儲行業也不是很了解,所以建議系統集成商在選擇存儲設備的時候,注意以下幾點: 
    1、設備的管理和維護要非常簡單 
    選擇具有嵌入式WEB管理功能的設備,不需要在管理終端上安裝軟件,就可以隨時隨地進行設備的安裝調試,維護起來非常簡單。大恒所有的設備都不需要專業的存儲工程師去安裝調試,在大恒的電話支持下,5分鐘就可以教會系統集成商的工程師或者用戶如何安裝調試自己的設備。 
    2、選擇質量穩定的設備 
    1)選擇Cable-less架構的設備 
    對于存儲系統來說,存儲系統的穩定可靠是壓倒一切的,特別是系統集成商和用戶都沒有專業的存儲硬件工程師的情況下,設備的安全穩定更為重要,如果產品不穩定經常發生一些小的問題,那么維護的成本將會非常高。所謂的Cable-less架構就是整個設備里面沒有一根線纜,控制器、電源、風扇、背板、硬盤之間的連接全部都是電路板,因為磁盤陣列中的硬盤數量較多,產生的熱量很多,而且傳輸的信號是高頻信號,時間一長,線纜兩頭的合金金屬片會因為氧化產生較大的信號衰減,導致系統的不穩定。 
    2)選擇生產工藝比較先進的設備 
    存儲產品的穩定性和生產工藝有著非常大的關系,生產工藝可以從電路板的印刷整齊情況、各個部件之間銜接的空間誤差大小情況等看出工藝的好壞。例如,硬盤托架和插槽之間銜接松緊程度和硬盤的使用壽命有非常大的關系,因為硬盤中的磁碟在高速轉動,如果銜接不緊就容易使硬盤產生振動,從而大大降低硬盤的使用壽命。另外,如果背板工藝差意味著電壓和電流波動會比較大,也會使硬盤的使用壽命大打折扣,系統也會經常出現莫名其妙的故障。 
3、選擇具有一些智能化程度較高的設備 
    1)選擇有Roaming功能的存儲設備 
    什么是Roaming功能呢?舉例說我有2T的數據存在5塊500G作為一組的RAID上,如果設備出現問題時(硬盤及上面的數據沒有出現問題),可以把這5塊硬盤拔出來,插入到同一系列的任何一臺設備上,照樣可以繼續讀寫這些數據。這種功能最大的?;ち擻沒У氖蒞踩?,這種設備對于那種購買多臺同一品牌的用戶尤為實用。 
    2)虛擬卷技術 
    虛擬卷技術原本是使用在高端存儲產品上一種技術,由于虛擬卷技術的實用性、靈活性,更能滿足客戶多種應用需求的存儲,越來越多的被一些國際大廠商應用于中低端存儲產品上。舉例說客戶有3種以上的數據,需要不同的安全?;?,而且單位數據的大小、傳輸的速度也不一樣,這時普通的磁盤陣列就難以滿足用戶的存儲需求,而有虛擬卷技術的陣列就可以。