井研县政府采购中心
关于县教育局考试考务管理与服务平台及标准化考点建设公开招标项目征求意见的公告
致各位供应商：
井研县政府采购中心受县教育局委托，拟对井研县教育局考试考务管理与服务平台及标准化考点建设采购项目进行国内公开招标。为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的资格条件和设备要求广泛征求各供应商的意见。
如您认为该项目的资格条件和设备要求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，以书面形式进行说明，并于2012年3月5日前报井研县政府采购中心。
联系人：齐女士 廖先生 易先生
联系电话（传真） ****-*******
附件一：投标人应具备的资格条件
附件二： 招标项目及要求
附件三：提供样品清单

二〇一二年二月二十八日

附件一：
投标人应具备的资格条件
1、在中国境内注册，并具有独立法人资格的合法企业；
2、投标人具有安全技术防范系统一级资质，计算机集成三级（含三级）以上资质；
3、投标人具有ISO9001管理体系认证；
4、投标产品品牌必须是符合《国家教育考试网上巡查系统视频技术规范》；
5、网上巡查系统各类服务器、考场用图像采集设备，非制造商参与投标必须提供生产厂商的授权书原件及不少于一年质保期的售后服务承诺书；
6、具有良好的商业信誉和健全的财务会计制度；
7、具有履行合同所必须的设备和专业技术能力；
8、具有依法缴纳税收和社会保障资金的良好记录；
9、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录。
11、符合国家法律、行政法规规定的其他条件。

附件二：
招标项目及要求

井研县“国家教育考试考务管理与服务平台与标准化考点建设”

整
体
解
决
规
划
方
案

2012年2月

“国家教育考试考务管理与服务平台与标准化考点”
建设规划方案
目录
第一章项目概述3
1.1概述3
1.2项目概况3
1.3建设规范及原则4
1.4平台建设的基本框架5
1.5平台建设的通用技术标准5
第二章项目设计6
2.1总体设计6
2.2前端设计8
2.3设备间设计9
2.4施工设计10
2.5电视墙设计10
2.6功能设计11
2.6.1功能概述11
2.6.2网上巡查功能12
2.6.3音视频指挥功能15
2.6.4考试指挥功能（可扩展）18
2.6.5日常教学及校园安全管理功能（可扩展）20
第三章系统安全设计21
3.1病毒防护21
3.2数据存储及安全21
3.3操作系统的安全部署21
3.4巡查指挥系统的安全可靠性21
第四章主要设备及技术参数22
4.1SIP网关、转发、中心三合一服务器22
4.2音视频指挥终端24
4.3电视墙服务器25
4.4流媒体服务器26

第一章项目概述
1.1概述
“国家教育考试考务管理与服务平台与标准化考点建设”是教育部考试中心“十一五”事业发展规划的重点建设项目，该平台建设是综合利用网络通信技术、数据库技术、视频多媒体技术以及系统工程、管理工程等手段，在全国范围内分批建立集网上巡查、应急指挥、作弊防控、有害信息防控、考生身份认证功能于一体的平台。根据国家教育部统一规划，逐步实现全国性的统一平台，构建全国性的国家教育考试巡查、指挥、管理及服务平台。
系统建设必须统筹规划，统一标准，即坚持全国、全省统一管理规定、统一功能要求、统一信息技术标准。系统的软硬件设备购置等，要严格按照和遵循《国家教育考试网上巡查系统视频标准技术规范 》相关技术指标，坚持规范安全，保质保量原则。
井研县“国家教育考试考务管理与服务平台标准化考点建设”规划建设完成包括井研县区县指挥中心及1个标准化考点，按照国家教育部统一部署，本次项目将在平台建成后完成音视频指挥、应急指挥、考试管理等功能，实现在一个平台下的多种应用与考试考务综合管理，使用自动化、智能化、信息化的管理方式提高管理工作效率，确保国家教育考试的正常有序的进行，非考试期间也可利用该系统实现教学日常管理工作，如：教学直播、教学评估、微格教室、交互式课堂系统。能够充分的利用巡查指挥系统，避免投资浪费、重复建设与资源闲置。。

1.2项目概况
本次项目包括井研县区县级巡查指挥系统和1个标准化考点，具体点位如下表：

项目点位
井研县区县指挥中心（含进修校）　7
井研中学45
实验高中51

1.3建设规范及原则
依据《国家教育考试网上巡查系统视频标准》建设的教育考试巡查指挥系统主要包括监控技术、计算机多媒体技术、通讯技术、音视频技术和教育考试管理技术的一套综合性业务应用系统。承载着德阳市各类教育考试、日常教学管理语音、数据、视频信息的实时监控和传输，建设得好坏直接影响考务管理功能的发挥效果。因此，系统要采用先进、实用的技术，建成满足未来事业发展需要，系统建设时应遵循以下原则：
1)互通性：井研县区县级巡查指挥中心能与各考点、乐山市、四川省巡查指挥中心之间有效地进行通信和共享数据，乐山市、四川省和国家教育部巡查指挥中心可巡查井研县县任一考点、任一考场的考试情况，并可对任一考点进行双向音视频指挥和考试考务综合管理。
为了确保巡查指挥系统的完整性和兼容性，应严格按照《国家教育考试网上巡查系统视频标准》进行建设。每个单位内的编解码设备、SIP网关/媒体转发设备、网上巡查系统管理平台软件必须要同一品牌的产品，避免一个巡查指挥中心内选用不同的品牌设备，造成互不兼容与操作管理困难等问题。
2)实用性：设计合理，结构简单，切合实际，能有效地提高工作效率，满足教育监考业务工作需求。
3)扩展性：采用模块化设计，系统规模和功能易于扩充，系统配套软件具有升级能力。
4)规范性：控制协议、视频编解码、接口协议、视频文件格式、传输协议等应符合国际、国家相关标准和规范。
5)易操作性：提供清晰、简洁、友好的中文人机交互界面，操控简便、灵活、易学易用，便于管理和维护。
6)安全性： 对系统采取必要的安全保护措施，防止非法接入、非法访问、病毒感染和黑客攻击，防雷击、过载、断电和人为破坏等。
7)可靠性：选用在四川省已建国家教育考试巡查指挥系统产品中有成功案例的成熟、稳定的技术和设备，关键部分应有备份、冗余措施，能够保证系统长期稳定运行，有较强的容错和系统恢复能力。
8)可维护性：系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时有效、快速的修复。

1.4平台建设的基本框架
平台建设的基本框架根据目前教育考试管理体制、管理模式和教育部规划，“国家教育考试考务管理与服务平台”分别由国家级、省级、市级、县（区）级、考点等五级“教育考试考务指挥中心”来建设。
国家教育考试网上巡查指挥系统的分级模型如下：
图1 网上巡查指挥系统的分级模型
教育考试网上巡查指挥系统结构根据行政管辖及网络状况做如下划分：
国家级中心（一级中心）－－>省级巡查指挥中心（二级中心）－－>市级巡查指挥中心（三级中心）－－>区、校县级巡查指挥中心（四级中心）- - 〉学校级巡查指挥中心（五级中心）
按照国家行政级别划分，国家教育考试网上巡查指挥系统是一个五级架构的网络。但在某些直辖市或省份，其实际情况为三级或者四级架构的网络，但无论怎样划分，总中心、分中心、节点的总体网络架构不会改变，按照行政级别划分逐级管理的基本结构不会改变。
1.5平台建设的通用技术标准
系统建设的技术标准包括但不限于下列标准和规范：
MOE/XXXX 2007 《国家教育考试网上巡查系统视频标准技术规范》
GB4943-2001 信息技术设备的安全
GB8898-2001 音频、视频及类似电子设备安全要求
GB16796-1997 安全防范报警设备安全要求和试验方法
GB17859-1999 计算机信息系统安全保护等级划分准则
GB50057-1994 建筑物防雷设计规范
GB50198-1994 民用闭路监控电视系统工程技术规范
GB50348-2004 安全防范工程技术规范
GA308-2001 安全防范系统验收规则
GA/T74-2000 安全防范系统通用图形符号
GA/T75-94 安全防范工程程序与要求
GA/T367-2001 视频安防监控系统技术要求
GA/T368-2001 入侵报警系统技术要求
GA/T379-2002 报警传输系统串行数据接口的信息格式和协议
GA/T388-2002 计算机信息系统安全等级保护操作系统技术要求
GA/T388-2002B计算机信息系统安全等级保护管理要求
GA/T390-2002 计算机信息系统安全等级保护通用技术要求
YD/T 1171-2001 IP网络技术要求--网络性能参数与指标
RFC 3261SIP：会话初始协议
RFC 2327 SDP: Session Description Protocol 会话描述协议
ISO/IEC-13818-1 (2000 edition) MPEG音视频封装标准
ISO/IEC-14496-2 MPEG4视频编码标准
ISO/IEC-11172-3 MPEG 音频编码标准

第二章项目设计
2.1总体设计
1)新建的井研县区县级平台与1个标准化考点采用最优化最全面的建设方案，避免重复投资建设，直接建设巡查指挥系统，并为以后扩展信息化管理系统、考生身份识别系统、作弊防控系统等预留接口，保证系统的技术先进性与前瞻性。
2)互联互通：实现全县范围内巡查指挥系统的互联互通，考点巡查图像、音视频指挥图像以及考试考务信息可实时显示到上级巡查指挥中心电视墙，上级指挥中心也可实时对个考点及保密室实施音视频指挥、应急指挥与考试考务指挥。
3)在同一台用户终端上实现网上巡查、音视频指挥、考试考务管理等操作，减少使用复杂度，使系统更具有实用性与可操作性。
4)在同一管理中心实现平台内所有用户、设备及权限的统一管理，减少管理人员负担，使系统更具有可管理性与可维护性。
5)同一解码设备实现网上巡查图像与音视频指挥图像同时上墙，并支持集中控制软件进行远程控制，减少系统设备投入与操作人员操作管理复杂度。
6)可将网上巡查图像、音视频指挥图像及电子白板信息进行统一录制，并制作成单一文件保存，便于用户用于以后的学习与交流。
7)多级用户与权限管理：监控中心具有对接入的用户进行授权和认证的功能，可定义用户对设备的操作权限、访问数据的权限等。各级监控中心的用户有权限获取所辖范围内的历史、实时考试监视音视频流，当需要获取非管辖范围内的监视音视频流时需要获得有效授权。
8)网络与设备管理：对网上巡查系统范围内的系统设备、网络进行管理，收集、监测系统范围内的监控设备、相关服务器的运行情况；对有权限调用访问本级监控中心系统的用户进行监控。对网上巡查系统范围内的监控设备实现时钟同步；多任务同时工作：监控、录像、远程网络传输等任务可同时进行，互不影响。
9)系统总体结构图设计如下：

图 巡查指挥系统结构拓扑图

2.2前端设计
根据用户布线情况，在教室端的前方安装宽动态定焦广角摄像机无死角清晰监控考生，安装位置要避开强光方向。一般安装在有窗户的一则。
所有摄像机的电源都从学校的监控中心布线到教室，采取集中供电的方式。其示意图如下：

摄像机信号利用视频线直接联接到流媒体服务器上，流媒体服务器再通过网络与监控中心的三合一服务器互联，上传图像等。

2.3设备间设计
设备间内主要是放置编码设备（流媒体服务器），将传回的前端摄像机信号接入编码设备（流媒体服务器），进行音/视频信号的编码及存储，同时通过网络与监控中心的学校级网关、转发、中心三合一服务器进行联接。完成系统的传输联网功能。其安装示意图如下：

学校级巡查指挥系统建设采取流媒体服务器集中放置式的解决方案主要是考虑到监控数据的安全性和完整性，将所有教室的信号通过音/视频线直接拉至监控中心，接入流媒体服务器，实现本地数据存储、编码及上传。流媒体服务器采用16路、8路型号根据实际考场数组合使用，均集中放置在监控中心。采用这种方式：
①由于没有经过数模转换，数据通过流媒体服务器编码后以CIF格式实现存储，但是直接画面预览时却是以D1的效果显示出来的
②不用通过网络就能实现数据的存储和图像调看，极大地减少了学校校园网络的带宽压力，同时也避免了采用网络存储方式因为网络故障造成数据丢失的可能性。
③ 设备集中放置于监控中心无论是在调试时还是用户进行操作时都是十分的方便。
④投入的设备少，结构简单、造价成本低和后续维护量少。
2.4施工设计
1)图像采集设备及拾音器点位安装：兼顾教室实际场景，考虑采光及整体布局，需满足室内考点无肓区。
2)教室前端监控图像涵盖每个考试座位、每个考生；电视墙显示画面效果要求没有明显色差，图像无明显形变，内置扩声功能。
3)集中供电：教室前端设备、楼栋分中心、学校监控中心设备均采用集中供电方式，中心机房选用相应容量的UPS电源进行集中供电。
4)分中心线缆、设备安装：选用墙柜或机柜安装，安装位置需兼顾学校建筑物外观整洁及售后便捷。
5)室内可做方形槽明线方式布线，整体要求横平竖直，美观整洁；设备用各类信号线及电源线，均需集中管理及控制，电源不允许就地取电，网络不允许和校园网混合使用。

2.5电视墙设计
1)井研县区县巡查指挥中心采用8台42寸液晶电视、两个考点采用4台42寸液晶电视组成电视墙，每台电视可采用1、2、4、5、6、9、12、16等画面分割方式来显示网上巡查图像或音视频指挥图像，且随意组合。
2)每台电视最多可显示16画面，满足考试期间对各考点的网上巡查需求。
3)区县指挥中心使用2台四路电视墙服务器对8台液晶电视进行输出显示，考点采用1台四路电视墙服务器对4台液晶电视进行输出显示，同时采用电视墙管理主机对所有解码设备进行统一远程操作，使用电视墙管理主机可操作任意电视屏的画面分割模式、任意图像查看、云台控制、轮训设置等，操作方便快捷。
4)设计图如下：

图 井研县区县巡查指挥中心电视墙设计图

图 井研中学巡查指挥中心电视墙设计图

图 实验高中巡查指挥中心电视墙设计图

2.6功能设计
2.6.1功能概述
整体功能：巡查指挥系统改变了原有巡查系统只能单向巡查，却不能实施双向指挥的局面，实现“有巡查的地方就可以实施指挥”，在实施指挥的同时，能够通过巡查图像实时的反馈指令的执行情况，真正做到“指挥有巡查可依，巡查让指挥可控”。
同时平台采用功能模块化设计，平台下各个子系统之间（包括今后将要扩展的考生身份认证系统、作弊防控系统）有机融合，实现数据共享，共同为“国家教育考试服务与管理平台”提供业务管理支撑，最终实现统一平台下的多种应用，避免出现一个平台下各系统的互不兼容、各自为政、操作管理分散、重复投资建设等。
网上巡查系统功能模块：在现有网上巡查系统的功能基础上，完善了网上巡查功能的稳定性与安全性，并提供统一命名规则、快速设置考试信息、录像文件快速录像下载等功能，减轻操作人员的负担，提高管理工作效率并降低管理工作中的人为失误率。
音视频指挥功能模块：通过实时双向音视频通话、远程实时图文共享等功能来实现音视频指挥，在满足教育考试实际业务中的日常指挥和应急指挥的同时，提供多种功能应用扩展。
考试指挥功能模块：加入考试指挥模块后，系统在网上巡查和音视频指挥的基础上实现全方位指挥模式，不仅可以通过音视频通话，还可以通过短信、邮件等方式实施指挥；
各考点可使用系统对考务数据以智能报表方式进行数据逐级上报，例如考生报名，考点设置，考卷分发，考后统计等等，上级管理部门可通过汇总的数据进行考试情况分析、作弊情况分析等；
系统同时提供试卷信息化管理系统、保密室职守系统和保密室入侵检测功能，实现对保密室职守和试卷出入库的信息化管理，提高保密室和试卷的安全性，降低人为出错率。
日常教学及校园安防：非考试期间可用来召开远程电视会议、教学直播、教学评估、交互式课堂等，同时可以实时查看校园环境的实时图像或查阅录像，最大限度利用现有资源，避免投资浪费、重复建设与资源闲置。

2.6.2网上巡查功能
2.6.2.1 多级网上巡查
可将全区县的全部保密室、全部考场（包括已建）连成一个网络，经过授权的各级领导可通过网络对任意保密室、任一考区、任一考点、任一考场的考试情况进行查看，
县（区）级中心连接市级中心，能够接收各考点中心的视频图像和数据信息等。各级指挥中心根据需要进行视频图像的调取、存储、回放，实现网上巡查、考试指挥、突发事件处置等功能。
各级巡查系统采用多级化、目录化、帐户化的管理体系。在系统的多级列表中可让访问者看到授权的市、区、考点及考场信息。

2.6.2.2 多样化的巡查方式
大屏幕多画面监视：通过网上巡查系统解码设备配合大屏幕液晶电视，可以对显示的考场、保密室画面进行分割显示、自动轮巡等。
各级考试中心可以通过网上巡查系统配套软件配合计算机进行巡查监控；

2.6.2.3 多级用户与权限管理
巡查指挥中心具有对接入的用户进行授权和认证的功能，可定义用户对设备的操作权限、访问数据的权限等。
经授权的用户可以通帐号、密码登录到管理平台后，实现多级管理功能。
各级巡查中心可以设置本级查系统的SIP网关及注册/媒体转发服务器、视频服务器、流媒体服务器、电视墙服务器等设备的参数。

2.6.2.4 网络与设备管理
对网上巡查系统范围内的系统设备、网络进行管理，收集、监测系统范围内的监控设备、相关服务器的运行情况；对有权限调用访问本级监控中心系统的用户进行监控。

2.6.2.5 多种录像模式
应支持定时多路自动录像、手动多路并发录像、传感器报警录像。

2.6.2.6 多种录像资料呈现方式
录像回放：存储的录像文件，可随时调出回放。
回放处理功能：可将回放画面图像单帧进行柔和、锐化、反相等处理。
检索查询：可在数据库中自动记录操作员姓名、录像日期、时间、录像班级、文件名、存储量等各种参数，以备后期的检索和查询。
图像抓拍打印：可将单帧图像保存为BMP文件，并可随时打印抓拍的图像，以便备份。

2.6.2.7 多种存储方式
前端监控设备及各级监控中心，均可对巡检、报警、视音频、系统日志等信息予以存储。存储和备份的报警、巡检等历史数据信息，可在网络系统中依据授权进行访问。
系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。
◆ 报警发生前后一段时间内的音视频信息。
◆ 监控中心操作员人工指定或通过编程定时指定的现场音视频信息。
◆ 用户操作、设备巡检等系统日志信息。
各级系统对接收到的巡检信息、报警信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。
存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。

2.6.2.8 多种安全保密技术手段
影像防伪：采用技术领先的实时数据流加密算法，彻底避免第三方软件的非法阅读和篡改；
密码保护：采取分级授权方式保护系统设置，防止未授权者进入或修改系统；
加锁功能：录像文件可以加锁，避免误删或恶意删除。

2.6.2.9 多种报警方式
硬盘空间提示报警：当硬盘剩余空间达到一定数量时，系统会自动报警提示进行相应操作。
视频丢失报警：录像过程中视频信号丢失时自动报警。
传感器检测报警：可支持采用传感器的触发报警。

2.6.2.10 多任务同时工作
监控、录像、远程网络传输可同时进行，互不影响。

2.6.2.11 统一命名规则
对系统中的设备、用户进行统一代码；以数字字典的方式将学校（考点）、区县校校、市、省等考试管理机构进行统一命名编码并保存在数据库中，省、市、区县校校等编码由国家教育考试中心来定义并发放给各级考试管理机构及学校。学校编码由上级考试管理机构来根据教育部考试中心规定来定义，并逐级上传直至到达教育部考试中心。
统一命名规则采用DNS的方式，所有的资源采用分级命名，联合定位方式；按照《教育考试网上巡查系统视频标准技术规范》进行统一命名。

2.6.2.12 快速设置考试信息
系统应支持自动修改通道标签、全网流媒体通道标签方案设置与存储，按照标签方案自动设置全网流媒体通道标签；可按照预设的时间自动给通道标签加上后缀，如例如预设7日8点增加后缀语文，7日13点增加后缀数学。
按年月日方式统一设置全网流媒体录像计划，如例如按照6月7、8、9日设置前端设备录像计划，区别按星期方式设置录像计划。
全网流媒体录像计划检查，实时显示全网流媒体设备工作状态、剩余空间等信息；

2.6.2.13 录像文件快速下载
对考试期间可按考试科目预设多个高考时间段、自动搜索全网（一般为内网）在线的编码设备；
一键下载全网流媒体单场考试录像数据，数据命名规则完全按照考试科目设定，方便整理与查找；
单台流媒体下载速度应达到50Mbps ，可同时下载多台流媒体考试数据；

2.6.3音视频指挥功能
2.6.3.1 音视频指挥
网上音视频指挥功能实现从省、市到各区县、各个考点和各个保密室进行双向的实时音视频指挥功能，并能同时支持多级级联指挥和多级独立指挥的要求，既可以实现从省、市州和区县的级联指挥功能，也能实现各市、各区县的独立指挥功能。
音视频指挥与网上巡查两大功能模块在统一的平台下统一管理，在统一的界面下统一操作，易于操作、方便管理。

2.6.3.2 远程电视会议
本系统可以召开区县范围内教育考试系统的多点视频会议，而且视频会议网上可同时进行多个多点会议。通过MCU对每个会议进行控制和管理，使得任何一个会场都可以在MCU的调度下成为某个多点会议的主会场。

2.6.3.3 强大的音视频处理
视频编码支持H.264和MPEG4，支持恒定质量、恒定码流、最大码流控制，能实现自动码流控制，视频连接速率从128K到2M可调。在384K的情况下可以达到CIF图像分辨率、25帧/秒的画面效果，在2M的情况下可以达到广播级图像质量。
具有网络容错功能和QOS服务质量功能，在网络状况较差的情况下，终端会自动调整带宽及图像分标率并优先保证音频传输的流畅性。
音频支持多种音频压缩方式，包括：G.723.1、G.728、G.722.1、MPEG4-AAC以适应不同网络条件，并具有自动唇音同步，误差不可察觉，音频视频相对延迟小于40ms。
2.6.3.4 远程维护平台
系统内的所有音视频巡查指挥服务器与音视频巡查指挥终端均支持远程维护平台统一管理，并与我公司的远维ftp服务器相连接，当设备出现系统故障或系统升级时，均可通过远程维护平台来解决，方便快捷，确保设备的稳定运行及系统的及时升级与更新。
2.6.3.5 远程图文共享
可以通过网上音视频指挥功能进行远程多人培训实现考前工作动员或者远程教育培训，并支持权限允许情况下的远程协助功能，实现各个终端之间的技术或者业务上的远程协助。双流技术是针对视频会议中数据应用的要求，而专门开发的先进技术。它通过一个呼叫带宽实现视频、音频和数据的同步传送。可以通过远程桌面共享功能让与会者在观看发言人图形，听到发言人声音的同时观看到发言人计算机的活动图形。并且可以通过终端的高清晰的显示出来，有效解决了传统T120无法传送动态多媒体图像和声音，以及无法有效保证图形色彩的弱点，实现了会议中多媒体内容的传送。
视频终端设备支持：
?实时媒体共享技术，支持包括DVD、VCD、MP3、RM、AVI、3PG、WAV、ASF、MPEG、FLASH等多种媒体文件共享。
?配合终端支持文档共享、屏幕共享、媒体共享、远程协助等数据功能。
?远程教学时，课件和老师图像同时传送，更具临场效果；
?工作汇报时，将工作业绩图标和汇报人图像同时传送，效果更直观；
?项目交流时，图像和辅助工具协作交流，更有效果。

2.6.3.6 电视墙管理
电视墙解码设备可同时解码网上巡查和音视频指挥的图像，并实现多种画面组合方式的上墙显示。统一的解码设备可以避免设备重复投资，保证了操作和维护的简单易用。为了保证解码设备的稳定性和画面输出质量，要求电视墙解码设备采用嵌入式设计和支持数字信号输出。
在操作管理上，可以通过控制软件远程管理电视墙，包括电视墙的调试、设置等。并可以远程设置电视墙的显示分屏模式和巡查预案，可以自由组合网上巡查图像和音视频指挥图像。控制软件可以集中控制多台电视墙解码设备，易于操作。

2.6.3.7 主控制中心功能
系统为用户设定了两种会议模式，一种是自由会议模式，一种是主席控制模式，两种模式可以互相切换，切换方式为功能列表?自由会议模式/主席控制模式。
自由会议模式：在此种模式下除主席用户外，其他用户权限平等，可以自由发言、获取视频，用户可直接获取主讲人权限而不需要主席用户批准，而主讲人主讲的时候其他用户的界面也不会跟随主讲人，此种模式适用于讨论性质的会议。
主席控制模式：此种模式下获取主讲人权限需要主席用户批准，普通用户发言需要主讲人或主席用户批准，普通用户只能获取自己的视频，在主讲人主讲的时候普通用户界面跟随主讲人界面，此种模式适用于正规的会议。

2.6.4考试指挥功能（可扩展）
2.6.4.1 指令推送系统
指令推送系统不仅能使用音视频对讲进行指挥，还可以使用短信、电子传真、邮件、便携式终端的方式下发指挥信令，并能智能督促指令执行，智能统计及图形呈现执行结果，让领导能获取直观，准确，完整的各种数据统计分析图表，对各种信息进行第一时间的准确把握。

2.6.4.2 逐级信息汇报系统
在教育考试管理工作中，涉及到大量考务业务数据的汇报和管理，例如考生报名，考点设置，考卷分发，考后统计等等。而这些数据恰恰为考务指挥工作中提供了大量翔实的数据依据和参考。而且，经过这些汇总的数据进行整理和分析，能够及时，准确地发现一些业务工作中存在的问题并对业务趋势作出总结和预测（比如考点历史考生人数变化趋势等等）。逐级信息汇报系统完美的把考务信息汇报融入到实际的考务指挥工作中，并且解决了实际业务对逐级上报、管理的要求。信息汇报系统囊括了考生报名，考点设置，考卷分发，考后统计等等业务流程中的各种真实业务数据，通过信息化和智能化技术极大地减轻了各级用户的业务工作量，大大提升工作效率并将人为出错率将至最低。

2.6.4.3 保密室职守系统
系统可按照用户设定的保密室巡更计划来对各个保密室进行不定时巡更，若巡更失败，系统会自动将产生报警、可将报警信息通过短信或邮件等方式直接反馈给管理人员。实现保密室信息化、智能化管理，减轻管理人员人工巡查保密室的管理工作压力与负担。

2.6.4.4 试卷信息化管理系统
试卷信息化管理系统对试卷进行信息化管理，试卷出入库时会系统自动读取试卷信息，并实时在本地及上级系统中显示试卷出入库的详细信息，包括试卷数量、科目、分发的地点等，系统会自动将读取的信息以报表方式逐级上报，并与原计划信息进行比对，如出现异常情况如：试卷数量错误、试卷分发地点错误等，系统会产生报警并实时反馈给保密室职守人员和上级管理人员。

2.6.4.5 保密室入侵检测
采用先进的物联网与射频技术对保密室实行24小时不间断的入侵检测，当保密室有未经授权的人闯入，系统将自动产生报警，并实时反馈给保密室职守人员及上级管理人员。

2.6.5日常教学及校园安全管理功能（可扩展）
2.6.5.1 教学直播
通过巡查指挥系统可以实现远程教学直播，对教室的教学情况进行全面的现场直播与记录，国家教育考试考务管理与服务平台内的所有终端均可通过网络实时获取教室内的音视频数据，包括学生听讲情况，教室讲课情况、板书情况及整个教室的声音，实现优质教学资源共享。

2.6.5.2 教学评估
区县级、市级以及各个考点指挥中心及领导办公电脑上均可以安装软件对管辖区域内对所有教室的上课情况进行全面监控，以便领导随时对教师的出勤情况、讲课情况进行评估。

2.6.5.3 交互式课堂
在巡查指挥系统的基础上只需在教室内增加领夹话筒（教师用）等音频采集设备即可实现异地交互式同步教学，远端与现场的课堂不仅能够进行音视频交互，也可以通过教师课件等文字图像信息更加身临其境的感受课堂气氛。

2.6.5.4 校园安防
在巡查指挥系统的基础上增加校园重点防范位置例如楼道、大门等的监控点位，即可实现学校安全防范管理，学校保卫室、监控室、门卫室可以实时查看校园环境的实时图像，以便将事故后报警查录像转变为事故前及时预警、报警时及时控制，确保校园生命财产的安全。
第三章系统安全设计
3.1病毒防护
为保证网络和系统能够正常的运行，我们推荐使用防火墙作为整个区县级平台的安全保障，使用企业级的防火墙，能在整个网络范围内提供很好的病毒防护能力。
3.2数据存储及安全
作为巡查指挥系统的重要组成部分，流媒体服务器在前端不仅能够保证完成编码的工作，同时也提供了本地存储这一功能，即数据的存储不通过网络传输完成。在网络可能出现故障的时候，数据依然能够存储，避免了通过网络存储方式带来的数据丢失的隐患，同时流媒体的操作系统采用嵌入式的LINUX操作系统，很好的防止了病毒的侵入，最大化的保证了数据的安全性。
3.3操作系统的安全部署
为了进一步保证系统的安全性，我们的服务器均使用实时操作系统。同时为了保证服务器的安全稳定运行，最大限度地抵御病毒和黑客的入侵，为服务器配置了安全策略来最大限度增强服务器的安全。采用“最小化”原则，选择要必须开放的端口，其它不需要使用的端口，已经关闭。在“Internet信息服务”配置对话框中，通过配置向导，只为服务器选择了启用了部分Web服务扩展、和需要保持的虚拟目录，并设置了匿名用户对内容文件的写权限。这样转发、远程监控服务器的安全性就大大增强。
3.4巡查指挥系统的安全可靠性
系统采用技术领先的DES和RSA算法对所有通过网络传输的音视频数据进行实时加密,存储文件只能用特定的软件进行操作，彻底避免了其他软件对存储文件的非法操作可能性，同时配合了其他多种安全措施，有效地保证资料的真实性、整个系统的安全可靠性。
第四章主要设备及技术参数
4.1SIP网关、转发、中心三合一服务器
包含有SIP模块、转发模块和管理平台模块。巡查系统管理平台是整个系统的控制中心，包括用户认证软件、路由控制等模块，系统内各种设备在运行时都会登陆到注册中心上，根据注册信息更新中心数据库中的相关字段，调度模块协调系统内相关设备间的通信流程，完成系统域、子域、用户、设备的管理，这里的域、子域主要是指寻查中心及其下属寻查中心，用户主要包括系统管理员和远程客户端，设备主要是指SIP网关、转发服务器以及流媒体服务器等。
SIP网关可以看做SIP的服务器代理，系统内的所有终端都都通过它接受SIP的后台服务，SIP网关也是上下级巡查中心间实现控制信令交互的关键，上下级巡查中心都是SIP网关实现控制信令的通信。
媒体转发服务器在多个用户并发访问同一个图像资源的情况下，为了减轻视频编码设备的压力和节约网络带宽，通过视频转发模块与视频编码设备建立单路连接，然后采用组播、分发或广播的方式将图像转发给用户，提供多级转发、带宽自动适应等功能。支持多级转发的集中转发服务器的实现和部署，使得构建跨区域乃至全球性的大型考试巡查系统为了可能。；
1)支持《规范》中定义的SIP接口
2)支持国标《国家教育考试网上巡查系统视频标准技术规范》
3)支持标准SIP2.0
4)域、子域管理，可最多支持8级域、子域管理
5)远程用户、设备、视频点SIP URI映射
6)能设置所有接入设备的帐号密码；设备包括音视频巡查指挥终端、流媒体服务器、电视墙服务器等
7)SIP地址解息、信令分发
8)SIP URI统一命名规则、分级命名、联合定位
9)SIP URI组、用户、树形列表管理
10)用户的接入认证
11)SIP终端访问呼叫过程控制
12)SIP终端远程访问权限控制
13)SIP路由器间的信任关系
14)支持跨域呼叫
15)用户、设备在线信息统计
16)支持集中管理和分散管理两种模式
17)直观显示巡查系统的体系结构
18)系统基本参数设置，如是否跨级管理，中心IP地址、端口设置
19)基本信息维护，如用户的密码、单位、联系方式等
20)查看系统内设备的在线信息
21)远程用户对考场图象的访问、控制、历史数据播放精确到每一个教室，添加、删除、修改组、用户、设备
22)可设置SIP路由器的相关信息
23)可设置分发服务器的相关信息
24)可设置视频指挥服务器的相关信息
25)可设置媒体服务器的相关信息
26)可选配统一指令功能模块
27)能实现系统核心数据库的备份和恢复
28)生成和打印系统用户、设备清单报表
29)支持多级SIP路由器级连
30)设备/用户认证功能
31)路由控制功能
32)视频访问呼叫过程控制
33)视频远程访问权限控制
34)远程云台/镜头控制
35)建立SIP路由器间的信任关系
36)流媒体的NAT穿越控制
37)统一管理接入的SIP终端
38)支持IP、UDP、RTP、RTCP、SIP等网络协议
39)支持点播、组播及广播
40)支持视频多路复用
41)网络拥塞控制
42)视频路由控制
43)视频传输优先级控制
44)支持多级分发服务级连

4.2音视频指挥终端
支持D1(704×576)图像编码分辨率，系统具有高保真宽频语音和噪声抑制、回音消除等技术，保证低带宽要求和强大的高抗误码能力，能够满足双向实时多点音视频指挥应用。支持同时进行多路图像的编码并传送到远端，满足多路图像传输需求；支持将接收到的多路图像输出到显示器上显示，满足多路图像显示需求。支持多分屏调看音视频指挥系统图像和网上巡查系统图像，并且能够实现网上巡查客户端功能，包括巡查列表获取、图像解码、远程参数设置、云台控制等。其主要技术要点如下：
1)视频编码采用MPEG4，支持恒定质量、恒定码流、最大码流控制，能实现自动码流控制。
2)视频图像分辨率支持D1、CIF、QCIF等(704×576、640×480、352×288、320×240、176×144、160×120)多种格式。
3)视频帧率：25帧D1（PAL）或30帧D1（NTSC）
4)支持多种音频压缩方式，包括：G.723.1、G.728、G.722.1、MPEG4-AAC以适应不同网络条件。
5)音频QOS控制，包括前向纠错、智能重传、抗网络抖动等，在网络丢包环境下，也能保证实时连续高保真的语音通讯。
6)支持多路混音、噪声抑制、自动增益、回音消除、静音检测等功能。
7)控制协议采用SIP协议
8)支持多网口多NAPT网络部署。
9)文档共享功能：支持PowerPoint、Word、Excel、PDF、Visio、AutoCAD、txt等多种形式的文件。
10)指挥录制功能：可实现网上巡查图像和音视频指挥过程（双向音视频会话、多人批注电子白板等）的单一文件录制和检索回放。
11)支持NAT（防火墙）穿越技术。
12)支持多编多解功能
13)支持多分屏同时调看音视频指挥系统和网上巡查系统的图像。
14)视频轮循功能：可设置切换方案，对所有视频进行轮循显示。
15)通告功能：可对下属域发布通告
16)指令推送：可通过短信、邮件或传真方式对下属域发布指令
17)保密室管理：可通过保密室巡更计划对保密室进行巡更管理

4.3电视墙服务器
电视墙服务器是一款突破指挥中心传统大屏显示的诸多局限性而设计的一款全新的产品，通过网络输入，提供四路VGA输出接口，在音视频巡查指挥系统下，可以将网上巡查和音视频指挥的图像统一解码输出，支持4X1、4X4、4X6、4X10、4X13、4X16等画面分割模式。电视墙服务器性能稳定，画质清晰流畅，安装方便，无须改变现有视频会议网络，无须额外增加网络带宽即可实现画面轻松上墙。
通过解码设备控制管理软件可直接远程控制管理所有解码设备，支持分割模式的自定义模板存储及调用，设定分组自动循环切换显示，远程开关机等功能，无需直接对解码设备进行操作，而是通过管理计算机远程进行控制管理，便于操作员人员的管理与操作。
1)四路输出接口；支持CIF 4*1、4*4、4*6、4*9、4*16多画面分割显示功能；支持4CIF（D1） 4*1、4*4、4*6、4*9、4*16多画面分割显示功能，为了满足任意画面分割组合模式要求，支持自定义显示分割模式如：5+1模式、8+1模式，同时还支持任意图像大小的分割模式，可以根据实际使用需要任意设置画面分割模式；
2)符合《国家教育考试网上巡查系统视频标准技术规范》规定的MPEG4视频编码格式（Advanced Simple Profile不带B帧，不带GMC），MPEG Layer II音频编码标准及用Program Stream系统流封装的视、音频复合流的解码；
3)支持同时解码巡查图像与音视频指挥图像且随意组合；
4)无限路数网络输入；
5)嵌入式硬件设计，保障设备安全性与稳定性；
6)可接收前端报警信号并自动切换到相关通道；
7)支持定时切换、分组切换、报警切换、自动切换等方式；
8)解码通道可单路或多路输出符合标准；
9)多种模式、高分辨率显示输出；
10)一路100M以太网络接口；
11)支持TCP/IP协议；可支持SIP、RTP、RTCP等网络协议；
12)具有报警联动，报警时应能自动切换到对应的视频通道；

4.4流媒体服务器
网上巡查流媒体服务器是教育考试网上巡查系统的关键编码设备，网上巡查流媒体服务器将模拟视音频信号进行编码压缩，完成本地存储、预览、网络传输的设备。它的编码和控制要符合国家教育部的“教育考试网上巡查系统技术规范”（以下简称规范）中的规定，主要要求如下：
1)支持《规范》规定的音／视频压缩和视频传输规定
2)Linux嵌入式操作系统
3)集成SIP UA
4)能提供多路音/视频输入规格的产品
5)最多支持8个硬盘实现本机存储
6)操作模式：面板、鼠标、遥控器
7)具有独立的ESATA接口，方便快速的数据备份
8)通道标签名称支持16个汉字以上（含16个），可完整显示考场信息
9)具有全路数环通输出
10)具有高清HDMI输出接口，可接高清显示器
11)区域动态检测：每画面可设置192个动态检测区域，多级灵敏度设置
12)图象质量：图象质量6档可调
13)区域屏幕：可屏蔽画面中任意大小的一块区域
14)TV调节：可设置TV输出的区域、亮度、对比度等等参数
15)音/视频接口： BNC
16)报警输入输出：接地输入/继电器输出
17)回放模式：快进、快退、慢进、慢退等
18)支持监视器输出和VGA显示器输出
19)具有图像水印技术，可叠加时间及其他信息，防止图像篡改
20)优化的文件储存结构，防止硬盘碎片，加快检索速度
21)硬盘管理采用非工作盘休眠处理，减少散热和功耗
22)完善的文件备份功能，拥有USB2.0备份接口，支持网络下载
23)支持多种解码协议
24)支持多级用户权限设置