【国家标准】 安全防范视频监控联网系统信息传输、交换、控制技术要求

ICS 13. 310
中华人民共和国国家标准
GB/T 28181--2011
安全防范视频监控联网系统
信息传输、交换、控制技术要求Security and prolection videa monitoring network systemtechaical specificution for information transport. switeh and eontrol2011-12-30 发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
2012-06-01实施
规范性斯用文件
术和定义,缩略讲,
互联结构
传输基术求
交快基术要求
控制基本要求
H传输、换、控制安全性要求
9控制,传输流程和协议接口
附最A（规范性附汞）
附录3《规范性附录）
监控报警联网系统控制描述协议（MANSCDP)命令集监控报警联网系统实时流协议（MAVSRTSI\)命令集附录（（规范性附录）基于RTP的视吾频数据封装附录T）（规范性附录）
附录1（划范性附录
统一编码规则
视音频编/解码技术要求
附录F【规范性附】
SDP 定义
附录（规范附录）
附录「现范性附录）
附录（规范性附录）
附录（规范性随录）
附录K（现范性附录)
泰梦文献
联网系统与其他系统接口的消息格民数字摘要信令认证过程和方法
证书格式和证书撤销列表格式
信令消息示范
Subjer:t 头域定义
TTTKAONATKACA
GB/T 2B181—2011
本标雄按照（H/11：1一2009给出的规侧起节GB/T 28181—2011
请注意，本标准的基本内容有可能涉及专利，本标准的发布机构不应承担识别这些专利的责任：本标谁由中华人民共和国公安部提出本标准由全国安全防范报警系统标准化技术委员会（SAC/TC:100)归口，本标滩起单位：公安部第一研究所、浙江公安科技研充所、北京中盾安企技术开发公司、逝江立元通借技术有限公司、机州海康威视数宁技术有限公司.断江人华技术股份有限公司，杭州华三通信技术有限公司、浙江广信智能建筑研究院、中科院1海微系统研究所、中国电子技术标准佛究所。本标谁上要起草人：陈朝武、蒋乐中、房子河、赵问道、张本锌、张跃、何青林、马伯康陈昆，李福胜、方息、邹晨、李硕、季珊凌、贺静、黄麒麟、上鑫TTKANYKACA
1范围
安全防范视频监控联网系统
信息传输、交换，控制技术要求GB/T28181—2011
本标准现定广安全防范视频监控联网系统(以下简称联网系统)中信息传输，交换,控制的互联构.通信协议结构+传输、交换、控制的基本要求和安全性要求，以及控制，传输流程和协议接口等技术要求。
不标准造于安全防范视频监控联网系统及城市监控报警联系统的方案设计、系统检测.验收以及之机关的设备研发、生产。其他信息系统可参考采用。2、规范性引用文件
下列文件对本文件的应用是必不可少的，凡是注日期的引用义件，仅注H期的版本适用丁本文件。凡是不注口期的引用义件，H其最新版本（包恬所有的修改单）适用于在文件GB/T257242010安全防范监控数字视音频编解码技术要求1S()/IEC138181:20信息技术运动图像利伴音信惠的通用编码第1部分：系统（Imoation technaology-Generic rding ol moving picturcs and assnciatecl audio inlormation Parl l: Sys-tems)
1S0/lEC14496-2；2004信息技术视听对象编码第2部分：视频（Infraintcrhnelngy-Codingofaudic-visual objects--Part2,Visual)1S0/1Ec:14496-2:2001/Am1d.2:200信息技术视听对象编码第2部分：视频/修计稿2：简单档次的新级别(Inlormation technology一Coding uf audic-visua] objec1s- Par 2: Visurl; T'c:chnicalCorrigeiidum 2)
Is/Fc144964：2001信息技术视听对象编码第4部分：一致性测试（lnfornation technl-ugy(oding of andia visual oljccts-Part 1.Conformance tenting(available in English only)IS0/IEC14496-4：2001/Amd.10：2005信息技术视听对象编码第4部分：-致性测试/修订稿0：简单档次级别T.4a，I的一致性扩展（Inlormationtechnology一CodingofaudiovisualobjcetkPart 4:Conformance lexling(available int Englishn only; Techriral Corrigcnduin lo)ITLi-TRec. C. 711一1988数字传输系统的通用部分:育频的脉冲编码调制[Pulse codemodulation (PCM) of voice frejuencies]ITlJ-T Rec.(G. 723. 1-1996数字传输系统的通用部分:5. 9 和 6.3 kbit 的多媒体迪信传输中的双速率语音编码器ITUTRcc.G.729一1996数字传输系统的通用部分：利用共钜结构代数码激线形预测的8 kbit/s 语音编码_oding of speech at 8 kli/s using conjugale atructurc alxehraic-tode-cxciteel lineallprelietion(CS-AEL.P)
1TT-TRcc.II.264--2005H系列：音视频和多媒体系统，音视频服务基础活动视频编码：通用音视频服务的先进视频编码（Advancedvideorodinglorgenerie:Hudiovisual services）IT1J-Rec.11.2641200511系列：音视频和多媒体系统，音视频服务基础活动视频编码：TTTKAONATKACA
GB/T 28181--2011
H,264 先进视频缩码的一致性说明(Conformance snerificatinn fnr H.264 ardvanred vide cading)EETFRF2030简单网络时间协议（SNTP)第四版（Simplenetwurktiniepratocol（SN1P）version4for1Pv4.IPv5aud (5I)
IETF RFC 232G实时流协议L(RTSP)Real Time Streaming ['tlu:l]1:TF RFC 276 SIP INF( 方法(Th SIP INFO Mcthod)1ETF RFC 32Gl会初始协议(SIP:Session Initiation Pratocpl)IEFF RFC 3263会活初始协议（SIP)：定位 SIP 服务器LSession Initiation Frotocol （Sl)：Locating SIP Servers]
[H『F RFC 3128会话韧始协议(SIP)即时消息展_Session Initiation Protocol（SlH) ExtensionforInstantMessaging
IFTFRF3s50实时传输协议（Ri:ATransportPretnculforReal-TimeApplic:tiurs)TFTF RFC372会话初始协议（SIP)中第三呼叫控制(3PCC)的当前最住实现LLcst CurcnPractices for Thitd Party Call Conirol (3prr:) in the Se:ssinn Itiliantion Prulor:ol (SIP)IFTF RFC: 4566会话插述协议(Sessinn Deseription Protocol)3术语和定义、缩略语
3.1术语和定义
下列术语和定义适用于本文件。3. 1.1
安全防范视频监控联网系统seeurity and prntectinn videa imoaitnring network system以安全防范为目的、综合应视音频监控、通信、计算机网络、系统集等技术.在贼市、大型场所范市内构建的其有信总采集传输，控制、显求、存储，处理等功能的能够实现不同设备及系统间与联、点通、了控的综合网络系统。
联网系统信息tlala of melwatrk system联网系统内传输、交换、控制的信息：卡要包括报馨信息（模拟开关量报警和数据协设型报警）、视频信息（模拟视频信号和数字视频信号）言频信息（模拟音频信号和数宁音频信号）、设备控制信息<中数据和IP网络数据）、设备管理信息(冲口数据和IP网络数摄)等，3.1.3
前端设备frontenddevice
联国系统中索装士培控现场的信息彩集，编码处理，存储，传抢，安全控制等设备，3. 1.4
monitoring sile
：监控点
前端设备安装或监控的地点或场所。3. 1.5
监控中心.monitoring center
联网系统内特定的信息汇集、处理、共享节点。注：监控管理人员在此对联网系统进行集中管理,控制,对监控信息进行使用、处置。3..1.6
用户终端user terminal
给联网系统注册冲授权的，对系统内的数据和/或设备有作需求的客户端设备。2
TTIKANYKACA
数字接入digital necess
GB/T 28181—2011
前端设备或区域监控报警系统通过数传输通道将数字视音频信号传送到监控中心的接人方式。3.1.8
模拟接入analng access
前端设备或区域监控报警系统通过模拟传输通道将模拟视音频信号传送到监控中心的接人方式。3.1.9
模数混合型监控系统analug-digitalmixedmonitoringsystem控中心中同时存在模拟、数字两种信于控制利处理方式的监控系统。3. 1.10
数字型监控系统 digital monitoring system监控中心中只存在数字信号控制和处理方式的监控系统。3. 1. t1
会话初始协议S[P：Session Initiation Protocol出联I程任务组(IETF：InternetEngineeringTaskForce)制是的，用于多方多媒体通的框架协议。
注：它一个基于义本的应用层控制协议，独立丁底层传输协议，用于建立、修改和终止1P网上的双方或多方案媒体会话，
会话控制sessioncontrol
建立、惨改或结束一个或多个费与者之间通信的过程。3. 1. 13
SIP监控球SIFmonitoring real
支持本标准规定的通信协议的监控网络，通常由SIP服务露和注册在SP服务器上的监控资源，用户终端、网络等组成。
非 SIP 监控城non-SIP mnnitaring realm不支持本标准规定的通信协议的监控资源、用户终端、网络等构成的监控网络。非SIP监控域包括模拟接人设备、不支持本标准定的通信协议的数字接人设备模数混合型监控系统，不支持本标准规定的 SIP协议的数字型监控系统。3. 1. 15
第三方控制者the third party controller一个SIP用代理（IIA)，能够在另外两个用户代理之间创建会话。第二力控制者一股采用背靠背用户代理（HUIA)实现。
第三方呼叫控制thethird partycallcontrol第三方控制者在另外两方或者更逐方之间发起，建立会话以及释放会话的操作，负责会话力之问的媒体协商。
用户代理user agent
IETFRFC3261规定的SIP逻辑终端实体，由用代理客户端（AC)和用户代理服务器（LAS)组成，UA心负资发起呼叫，UAS负责接收呼叫并作出顺应，TTKAANRYKACA
GB/T28181—2011
代理服务器proxyserver
IFT下RFC326I规定的SIP逻辑实体，通过它把来自用户代理客广端（UAC)的请求转发到用广代埋服务端（T:AS),并把AS的响应消总转发网I.AC，个请求消息有可能通过若干个代理服务器来传送，每个代理服务器独立地确定路出；响应消总沿着请求消息相反的方向传，
注册服务器reristrlrserver
IETFRFC:325I规定的SIP逻辑实体，是具有接收注叫请求、将请求中携带的信息行保存并提供本域内位置服务的功能服务器。3. 1. 20
redirectserver
重定向服务器
1FTFRFC326I规定的SIP逻辑实体，负责规划SIP呼叫路出：它将状得的呼叫下一跳地址信息告诉呼叫方以使呼叫方根据此地址直接向下跳发出请求，此重定问服务器退出呼叫过程。3. 1. 21
背靠背用户代理lracktobackuseragent1FTR3261规定的S1P逻辑实体，它作为用户代理服务端（1AS)接收请求消总并处理该消息，同时·为了判决该请求消息如何应答.它也作为用户代理客户端(I]A()米发送请求消息注：背带背用户代理（A）和代服务器不同的足.121需要维护·个它所创遵的对话状态：3.1.22
功能实体functional entity
实现一些特定功能的逻辑单元的集舍，注：一个物理设备川以由多个功能实体组成，一个功能实体也以由多个物理设备组或，3. 1. 23
源设备/自标设备snurccdevice/lirgeldevice源设备代表主动发起会话的一方，口标设备代表最终响应会话的一方，3. 1. 24
SIP客户端SILelient
真有册登记、建竞整止会话连接，接收和播放视育频流等功能，丰婴包插用已界面、用代理（UA）、媒休解码模块和媒体通信模块。用户代理应符合IFTFRFC326I的现定.用来建立/修改/终正会话连接，是进行会话控制的主要模快，媒体道信模块尚能用来实现媒体传输和媒体回放控制。3. 1. 25
SIP设备SIPdevice
具有注册、建立/终止会话连接利控制、采集/编解码以及传送视音频流等的功能实休，主要包括用户代理（UA）、媒体采集/编解码模块和媒体通信模块。用户代理应符合1FTFRFC3261规定，用米建立/修改/终止会话连接，是进行会话控制的士要模块.媒体通信模块主要用束实现媒体传输和媒体回放控制。
注，联闷系流小SIP设备的实现形式上要有支持协这的网络摄像机、识频编/解码设备、数宁硬盘录像机(VR)和报暨设备等。若S[P设备月有多路视暂频解码通道，母个通道宜皮为一个SIP选群A，具分准一的SIPURI.向SIP服务举注则。SIP设备本身正应具有唯-的SIPLRI,并iSIP版务器进行注.3.1.26
中心信令控制服务器cenler euntrnl server其有向SIP客广端.SIP设备，媒体服务器和网关提供注册，路由选举以及逆辑控制动能，并且提供4
TTTKAONTKACA
GB/T 28181—2011
接口与应用服务器通信，组成中心信令控制的逻辑实体包括代理服务器，注册服务器，重定向服务器、背靠背用户代理等的一种或者几种，是负责核心SIP信令应用处理的SI服务器。3.1.27
媒体服务器media scrycr
提供实时媒体流的转发服务，提供媒体的存储，伤史媒林信息的检索和点播服务：媒体服务器按收来自511设备，网关或！他媒体服务器等设备的媒体数据，并根据指令，将这业数据转发到其他单个或者多个SIP客户端和媒体服务器。3.1.28
信令安全路由网关securesignal routinggaleway有接收或转发域内外S信令边能并凡完成信令安全路由网关问路也信息的传递以及路中信令、信令身份标识的添加和整别等功能，是一种具行安全功能的SIP服务帮：3. 1. 29
级联cascaderi netwnrking
两个信令安金路业网关之间按照工下级关系连接·上级中心信令格制服务器通过倍令安全路由网关可调用下级中心危令控制服务器所音转的监挖资源，下级中心信令控制服务器通过信令安全路由网美问上级中心信令控制服务器上传本级中心信今控制服务器所辖的监控资源或共享1级资源。3. 1. 30
互联Peer-tirPeer networking
两个信令安全路由网关之问按照平级关系连接，中心信令控制服务器之间经授权可机互调用对方中心信令控制服务器的监控资源：3.2缩略语
下列缩略语适州手本文件。
AES：高级加密标准rAlvaicrdEncryptionStandardH2BUA：背靠背用户代理（Back10BackUse:rAge:nt）CIF：通用中间格式(CommonIntermediateFornal)）DES：数据加奔标(DalaEncryptionStand:rd)DNS;域名系统(Domain Name System)DVR数字硬像机(Digital Video Rceorder)IP：内特网协议（inttrelProtocol)IPsec：内特网安全协议（InternetProtocolSecurity)MANScDP：监控报警联网系统控制描述协议(Moniloring andAlarmingNetwork Syatem(antrolDest:riplion Protorod:
MANSRTSP:监择报警联网系统实时流协议(Mnnitoring and Alarming Nctwork System RealTime Streaming Proiocol)
MD5:倍总摘要 5(Message Digest Algorithm 5)NAT/FW:网络地址翻译/防火墙(Network Adtdress Iranslatar and Firce Wall)NTF:网络间协议(Network Time Prowol)NR：网络博盘最像杜(NetworkVidenRecorderPS：节口流(FrogrhtnSirtam)
RTcP：实时传输控制协设(Real-time'IransporiControl Pratocol）RTP：实时传输协议(Reltiin Transport Protnl)RTSP:实吋流化协议(Rcal-time Streaming Prolocol)5
TTIKANYKACA
GB/T28181-—2011
SDP：会话描述协议(SessionDesrriplionProlocol)SHA：女全哈希算法（Sccur:HashAlgurithm)SiP:会初始协议(Sessinn Initiation Protocul) SVA:安防范监控数字视音频编码(Surveillance Viden and Atidio Coding)S/MME：安全多用途网际邮件扩充协议(Seeure Multipuruse:lnlernel Mail Ektensionis)TcP：传输控制协议(TransmissionContrulProttuol)lS:传输层安全（Iransport［nyerSecurity】LA:用Fi代理(UserAgent)
TAC:用代理客端(lse Acnt lient)LAS:用产代理服务端(Uscr Agent Seruer)UDP：用户数据报协议（serDalugraProtoccl)URl全局资源标识符(Liniversal Resource Identificr)XMl：可扩展标记语言（EXtensibleMarkupLanguagr)4
互联结构
4.1SIP 监控域互联结构
4，11概述
联网系统的信息传输、交换,控制方面的 SIP 监控域与联结构见图 1挪述了存单个 SP 监控域内不同S1J监控域问两种情况下，功能实体之问的连接美系，助能实体之问的通道互联协议分为会话过道协议,媒体(本标准主婴指视/音频)流通道协议两种类型,会话通道协议见 4. 3. 2~4, 3. 4 的规定,媒体流通道协议见4. 3. 5 和4. 3.6的规定：SIP监控质」
中心信令控制服务器
SIP设备
4.1.2区域内联网
信令安全附关
谊媒体服务器
STF客户端
正传输网缆
SIP监按域2
培令安全路由网关2
號媒体服务要
S设备
图1SIP监控域互联结构示意图
中心信专控制服务器
SIP客户端
会话控谢信会
媒体专赖
区域内的SIP监控域由SIP客户端，SIP设备，中心信令控制服务器、流媒体服务器和信令安全路E
TTKNTKACA
GB/T 28181—2011
由网关等功能实体组成，各功能实体以传输网络为基础，实现SIP监控域内联网系统的信息传输、交换和控制。
4、1.3跨区域联网
若下个相对独文的SIP或非SIP监控域以信令安全路由网关和流媒体服务器为核心，通过IP传输网络，实现跨区域监控域之间的信息传输、交换、控制。4.1.4联网方式
4.1.4. 1级联
两个倍令安全路由网关之问足上下级关系，下级佑令安全路出网关主动向上级信令安全路由网关发起注册经上级信令安全路由网关鉴权认证后才能进行系统间通信。级联方式的多级联刚结构示意图如图2图3所示，信令流应逐级转发：媒体流宜采用图3所示方式传送.也可跨媒体服务器传送，上级信安全赔由网关
中间级信令安全储中网关
下级信令安全路例关
RTE/RICE
下级媒体服务器
4. 1. 4. 2 互联
下领信令安全路由测关
中间级信令安全略由网关
下级信专安全路由关
图2信令级联结构示意图
上级煤体服务器
KTP/RTCH
中间教媒体册务器
RTP/RTCF
下级媒悼服务器
RTT/RTCP
中间级雄体服务出
RTP/RTCR
下版媒体服务器
图3媒体级联结构示意图免费标准下载网bzxz
下级候令安全路出两关
RTP/RTCP
下级媒体服务部
信令安全路出网美之间足平级关系，需要共享对方SIP监控域的监控资源时，由信令安全路出网关7
TTTKANTKACA
B/T 28181-2011
向的信令安伞路山网关发起.经目的信令安全路山网美鉴权认证后方可进行系统间通信立联方式的联网结构示意图如图4，图5所示，信全流应通过信全安全路出网关传送，媒体流宜通过媒体服务器传送。
佑令安辛路由网关A
信令交全所网关
RTP/RTCP
媒体服务器B
宿令安全熔出刚关C
信令互联结构示意图
蝶体服必器人
RTP/RTCP
RTP/RTC:P
图5媒体互联结构示意图
4.2SIP监控域与非SI'监控域互联结构4. 2. 1概述
媒体服务券心
SIP监控域与非SIP监控域通过网关进行互联，工联结构见图6。网美是非SIP监控域接人SP监控域的接[.1设备，在多个层次上对联网系统信息数据进行转换，根据转换的信息数据类型.网关逻辑1分为控制协议网关和媒体网关。周关
控制协证网关
S监控域
模体网关
非监控域
会话通道
现音频流通道
图6S[P监控域与非SIP监控域互联结构示意图4.2.2控制协议网关
GB/T 28181—2011
控制协议网关在SIP监控域和非SII监控域的设备之问进行网络传输协议，控制协议、设备地址的转换，具体功能应包括如下的种或儿种：a）代理非SIP监控域设备在SIP监控域的STF服务器上进行注册：h）将非SIP 监控域的网络传输协议与5.1中规定的网络传输协议进行双向协设转扶；将非SIP监控域的设备控制协议与4.3中规定的会话初协议、会话描协议、控描述协议和媒体回放控制协议进行双向协设转换：d）
将非S蓝控域的设备地址与6.【中规定的设备地证进行效向地址转换4.2.3
媒体网关
蝶体网关在SII监控域和非SP监控域的设备之问进行媒体传输协议、媒休数据筑码格式的转换，且体功能应包括如下的一种或者几神：a）将非SIP监控域的媒休传输协议和数据封装格式与3.2规是的媒体传输协议和数据过装格式造行双向协议转换
t）将非SIP监控域的媒休数据与6.2中规楚的媒体数据压缩编码进行妆狗转码。4.3联网系统通信协议结构
4.3.1概述
联网系统内部进行视频，音频.数据等信息传输、交换、控制时，应遵循4.3所规定的通信协议，通信协议的结构见图了。
会话通道
NANSCLP
MANSKIST
娱体流通道
MPEO-4
/HI.264/SVAC
G.711/G.723. 1
RTP/RTCP
图7通信协议结构图
联网系统在进行视音频传输及控制时应建立两个传输通道：会话通道和媒体流通道。会话通道用于在设备之问建立会话并传输系统控制命令；媒体流通道用于传输视育频数船，经过压缩编码的视首数流采用流媒体协议RIP/RTCP传输：4.3.2会话初始协坟
安牟注册，实时视古频点拥，历史音频的川放等应用的会话控制采用1FTFRF：3261(SIP)规定的REGISTER、IVVITE等请求和响应力法实现.历史视音频回成控制采用SIP扩展协议IEIRFC2976规定的INFO方法实现，前端设备控制、信息查询、报警事件通知和分发等应用的会控制采用SIP扩展协议IETFRFC 3428规定的MESSAGE力法实刚。9
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。