Tóm tắt
Tại Pháp và trên khắp thị trường nói tiếng Pháp, các trung tâm giám sát đô thị (tức centre de supervision urbain, hay CSU), các bàn an ninh tại hiện trường (PC sécurité) và các nền tảng hypervision rộng hơn giờ đây trình bày bức tranh vận hành chung của mình trên một tường video. Nhưng tường video không phải là hypervisor. Nó là lớp trực quan hóa. Hướng dẫn này giải thích vị trí của một tường video định nghĩa bằng phần mềm trong một CSU hay hệ thống hypervision, tổ hợp nguồn mà nó phải tiếp nhận, cách nó tích hợp bên cạnh một PSIM hay hyperviseur, và các ràng buộc về chủ quyền quyết định việc mua sắm của khu vực công Pháp.
Giám sát, hypervision và CSU
Giám sát theo dõi một hệ thống. Hypervision liên kết nhiều hệ thống. Một hyperviseur de supervision của Pháp gom giám sát video, chống đột nhập, phát hiện cháy, kiểm soát ra vào và quản lý tòa nhà (GTB/GTC) vào một giao diện điều hành viên duy nhất, tương quan các sự kiện trên toàn bộ chúng. centre de supervision urbain là phòng chỉ huy cấp đô thị nơi sự liên kết đó vận hành cho công tác bảo vệ hình ảnh của thành phố: hàng trăm camera, ANPR, định vị tuần tra và phối hợp xử lý khủng hoảng thay mặt cho một thị trấn hay métropole.
Hyperviseur — thường là một nền tảng cấp PSIM — là bộ máy tương quan và quy trình. Tường video là thứ kết xuất kết quả để cả một phòng đầy điều hành viên cùng chia sẻ một bức tranh. Coi chúng là cùng một sản phẩm là lỗi xác định phạm vi phổ biến nhất trong các gói thầu CSU, và đó là lý do vì sao rất nhiều phòng phải gánh một bộ điều khiển phần cứng cứng nhắc bị hàn chặt vào một nhà cung cấp duy nhất.
Tường video là lớp trực quan hóa, không phải hypervisor
Craft Wall không thay thế hyperviseur hay PSIM của bạn, và nó cũng không cố làm điều đó. Nó là tường tăng tốc bằng GPU dành cho phòng chỉ huy hiển thị mọi thứ mà hyperviseur đưa lên — ma trận camera, bản đồ GIS, bảng cảnh báo, cổng web, phiên RDP — trên cùng một màn hình, điều khiển từ trình duyệt. Định vị trung thực cho một CSU rất rõ ràng: Craft Wall là la couche de visualisation de l’hyperviseur. Hyperviseur quyết định điều gì quan trọng; tường video hiển thị nó, ngay lập tức, cho mọi người trong phòng.
Vì tường video là phần mềm chạy trên Linux phổ thông thay vì một bộ điều khiển đầu vào cố định, một cảnh báo do hyperviseur tương quan có thể điều khiển trực tiếp tường video: một sự kiện đẩy vùng sự cố ra nửa tường, các camera liên quan đặt bên cạnh, rồi trở lại bố cục làm việc khi hết thời gian đếm. Không điều hành viên nào phải kéo cửa sổ bằng tay trong những giây quan trọng.
Tổ hợp nguồn trong một phòng vận hành thành phố
Một tường CSU hay PC sécurité phải tiếp nhận một tổ hợp rộng hơn so với một NOC. Hãy tính đến tất cả:
- CCTV / VMS — ma trận camera qua RTSP và ONVIF, thường qua NDI hay AV-over-IP trên các hệ thống mới hơn.
- ANPR / LAPI và định vị tuần tra chồng lên bản đồ GIS.
- Bảng cảnh báo — chống đột nhập, cháy, kiểm soát ra vào và các cảnh báo kỹ thuật GTB/GTC.
- Cổng web và OSINT — giao thông, thời tiết, mạng xã hội và các ứng dụng web nội bộ dưới dạng nguồn trình duyệt trực tiếp.
Tích hợp tường phần mềm với hyperviseur
Câu hỏi tích hợp không bao giờ là “liệu nó có thay thế nền tảng của chúng tôi không” — mà là “tường video tiếp nhận những gì nền tảng của chúng tôi đã tạo ra như thế nào.” Với một tường phần mềm, câu trả lời là thu nhận mở cộng với kích hoạt theo sự kiện:
| Hyperviseur tạo ra gì | Tường video tiếp nhận thế nào |
|---|---|
| Luồng camera / VMS | Thu RTSP, ONVIF, NDI |
| Cảnh báo / sự kiện đã tương quan | API / webhook → đổi cảnh |
| Bảng điều khiển, GIS, cổng web | Nguồn trình duyệt nhúng |
| Thao tác của điều hành viên | Điều khiển qua trình duyệt, đa điều hành viên, RBAC / SSO |
| Lỗi nguồn | Watchdog từng nguồn, tự phục hồi kết nối |
Chủ quyền và tuân thủ (ANSSI, RGPD, SecNumCloud)
Công tác bảo vệ hình ảnh của khu vực công Pháp bị chi phối bởi những ràng buộc khắt khe, và chúng ưu ái một tường phần mềm chạy hoàn toàn tại chỗ. RGPD áp dụng cho mọi luồng camera và quy tắc lưu trữ; hướng dẫn an toàn của ANSSI định hình kiến trúc; và một tư thế chủ quyền thường có nghĩa là không gọi về đám mây và, đối với những phòng nhạy cảm nhất, một triển khai cách ly mạng (air-gap). Craft Wall chạy trên Linux phổ thông, không có bộ điều khiển độc quyền và không phụ thuộc bắt buộc vào đám mây, đúng là tư thế mà một gói mua sắm CSU yêu cầu. Xem hướng dẫn tuân thủ để nắm toàn bộ phạm vi pháp lý.
Định cỡ và quy trình của điều hành viên
Một màn hình điều phối tới mười sáu màn hình 4K, và nhiều điều hành viên cùng làm việc trên cùng một tường từ trình duyệt riêng của họ song song, mỗi thay đổi được đồng bộ ngay lập tức. Cảnh, điều khiển từng nguồn và tự động hóa theo sự kiện thay thế việc xáo trộn cửa sổ thủ công của một bộ điều khiển cố định. Xem hướng dẫn định cỡ để biết số lượng nguồn và số màn hình quyết định cấu hình máy chủ ra sao, còn hướng dẫn trung tâm chỉ huy trình bày biến thể C4ISR có mức bảo đảm cao hơn.