简而言之
物理隔离视频墙不是拔掉外网网线的普通显示墙,而是一套专为控制室设计的可视化系统:操作员无需外部 SaaS 控制平面、外发遥测或云端登录,就能呈现数据看板、摄像头画面、KVM 会话、地图和事件视图。
对于主权视频墙,这一要求会从网络隔离延伸到司法管辖层面的控制:软件在哪里运行、日志保存在哪里、谁有权更新软件,以及买方如何证明没有任何运行数据流出站点。
物理隔离视频墙:有何不同
寻找物理隔离视频墙的买方,通常面临以下三类约束之一:设施可与公共网络完全断开;安全策略禁止使用云托管的控制平面;或者处于受监管环境,运行数据必须留在划定的边界之内。
视频墙仍要完成常规工作——组合信号源、保存布局、在信号源故障时保持运行,并让操作员通过浏览器进行控制——但所有依赖都必须位于本地。
这会改变物料清单。视频墙控制器、操作员界面、布局数据库、信号源凭据、日志、更新包和技术支持流程,都需要有离线途径。
如果控制室必须在断网时照常运行,那么即便云端登录每月只校验一次授权,也仍然属于云端依赖。
在加拿大落实这些管控措施的买方,还应参考加拿大视频墙部署指南,了解当地在数据驻留、双语运行和加元(CAD)采购方面的要求。
不依赖云端的视频墙软件与云托管视频墙对比
不依赖云端的视频墙软件将控制平面保留在设施内部。
视频墙仍可呈现来自内部系统的网页数据看板——Grafana、Splunk、SCADA 摘要、GIS 地图、工单队列——但视频墙软件本身在构建场景、验证操作员身份、存储预设或恢复信号源时,都不需要厂商云。
对于中央 IT 希望通过一个全局控制台统一管理的多站点环境,云托管视频墙可能是合适的选择。
但当视频墙涉及 SOC 遥测、公用事业 SCADA 相关信息、政府事件处置室,或是每一项外发遥测都须逐条说明理由的受限业务时,云托管视频墙就不太合适。
这与买方在 Userful 替代方案页面上权衡的取舍相同:多站点云端管理能力,对比本地控制、可预测的总拥有成本(TCO)和物理隔离运行。
主权视频墙采购核对清单
主权视频墙应当以运行层面的要求来定义规格,而不是凭品牌偏好。实用的核对清单如下:
- 本地控制平面:布局、用户、角色、日志和信号源定义均保存在站点内,或保存在买方批准的基础设施中。
- 默认不外发遥测:技术支持和诊断依靠明确的导出操作,而不是自动上传给厂商。
- 离线授权机制:在互联网中断、站点隔离、厂商服务中断或紧急网络封锁期间,视频墙都能持续运行。
- 本地信号源凭据:数据看板、VMS、KVM 和摄像头的凭据按买方的策略存储和轮换。
- 补丁与回滚管理:更新包可以暂存、校验、审批和回滚,无需开通直连厂商的隧道。
- 审计追踪:操作员的操作、信号源变更、故障信号源和预设变更,在事件发生后都能完整还原。
离线视频墙软件的信号源规划
离线视频墙软件并不意味着所有信号源都是静态的,而是指视频墙能够呈现本地网络内可访问的信号源,并在外部依赖消失时平稳降级。典型的受限控制室仍然拥有丰富的信号源组合:
- 来自内部 NOC、SOC、SCADA、GIS、BI 和工单系统的浏览器数据看板。
- RTSP / NDI / HDMI 采集,用于 CCTV、厂区摄像头、广播监看信号和简报输入。
- IP-KVM,用于在受控条件下将操作员工作站画面推送上墙,默认不暴露完整桌面。
- 本地媒体、简报幻灯片、事件地图和备用状态页面,用于培训及服务中断期间。
这种架构接近 NOC 视频墙或 SOC / SIEM 视频墙,但对身份验证、遥测、补丁和恢复的管控更加严格。
公用事业买方应将本文与公用事业控制室视频墙指南结合阅读,因为 SCADA 和停电抢修控制室往往沿用同样的“不上云”规定。
成本模型:云服务费、专用硬件与本地服务器
物理隔离要求往往会暴露隐性成本。按显示屏计费的订阅可能需要特殊的离线授权例外;专用硬件设备起初看似简单,直到信号源数量增加、下一轮采集卡或机箱更新换代摆到面前。
而运行在本地 Linux GPU 服务器上的软件定义视频墙,会把成本转化为更清晰的模型:永久授权、通用硬件、技术支持、系统调试,以及按计划进行的服务器更新换代。
做决定之前,请在视频墙 TCO 计算器中为同一个控制室建模。对于 8 块和 16 块显示屏规模的受限控制室,请比较三种方案:云托管订阅、专用硬件更新换代,以及不依赖云端的本地软件。
各方案之间的差异往往不只是授权费用,还包括审计、更新、技术支持和停机处置流程。
Craft Wall 适合哪些项目
如果买方需要本地部署的 Linux 服务器、把浏览器渲染的数据看板作为原生信号源、RTSP / NDI / HDMI 采集、IP-KVM、命名布局、本地操作员控制,以及永久授权而非按显示屏订阅,Craft Wall 就适合这类物理隔离与主权视频墙项目。
它是可视化层,而不是 SCADA、调度、雷达或安全相关操作所依赖的、经过认证的主控制链路。
如果项目要替换硬件视频墙控制器,请参考 Datapath Fx4 替代方案中的迁移路径。如果项目仍处于厂商选型阶段,请借助最佳视频墙软件对比,区分云托管、硬件控制器和软件定义三类方案。
延伸阅读
建议将本文与以下内容结合阅读:视频墙合规指南、视频墙 RBAC、SSO 与 API 指南,以及面向部分联网环境的混合云视频墙架构。
规划信号源数量和显示屏数量,请参考视频墙容量规划指南;C4ISR、JOC 和受限指挥室项目,请参考指挥中心视频墙指南。
撰写采购规格书之前,请先阅读软件与硬件视频墙 TCO 对比。
