xxx中学国家教育考试（校级）
标准化考场
技
术
方
案
目录
第一章标准化考点系统功能设计 (2)
1.1 业务分析 (2)
1.1.1组织模型 (2)
1.1.2业务模型 (3)
1.1.3用户分类和用户模型 (4)
1.2 功能设计 (6)
1.2.1标准化考点的功能模型 (6)
1.2.2各级指挥中心的功能模型
7
第二章标准化考点系统建设方案 (8)
2.1 概述 (8)
2.1.1系统建设内容 (8)
2.1.2系统技术标准
9
2.1.3系统设计原则
11
2.2 标准化考点巡查指挥系统 (13)
2.2.1系统结构
13
2.2.2系统性能
19
2.2.3博兴县第三中学校级标准化考点系统建设
20
2.2.4系统可扩展功能建设
27
2.2.5系统功能
35
2.3 标准化考场核心设备技术参数 (46)
2.3.1SIP网关/媒体转发服务器（与山东省、滨州市一致）
46
2.3.2流媒体服务器
49
2.3.3巡查系统管理平台软件
50
2.3.4教室内视频音频编码设备--网络摄像机
51
第一章标准化考点系统功能设计
1.1业务分析
1.1.1组织模型
各级考务指挥中心分级设置，依据行政隶属关系及工作相关性，将全国教育考试考务指挥中心管理体系主要划分为五级，在国家级设置一级中心，省、直辖市等考试中心设置二级中心，市级考试中心或考务部门设置三级中心，区县校校级招考办或考务部分设置四级中心，各学校考点监控中心设置五级中心。
我省标准化考点建设要建设成为多级实时的巡查指挥体系，可分为国家级、省级、市级、县（区）级、考点级，其组织模型如下：
1.1.2业务模型
国家教育考试标准化考点建设的主要任务包括：建设并完善考试综合业务系统、考生身份验证系统、作弊防控系统、视频及网络监控系统、应急指挥系统，开展标准化考点相关设施建设，加强制度建设和队伍建设。通过系统建设形成安全、实时、高效的国家教育考试运行体系，全面提升国家教育考试管理水平和服务质量。其业务应用平台包含：网上巡查系统、视频指挥系统、考试业务管理系统、作弊防控系统、考生身份验证系统等五大系统。
（1）网上巡查系统
网上巡查系统是监控技术、通讯技术、音视频技术和考试管理的综合业务应用系统。该系统功能包括实时图像采集、点播、远程控制、存储和备份、历史图像的检索和回放。
（2）作弊防控系统
配备金属探测器，将作弊设备阻止在考场之外。
配备手机屏蔽仪，屏蔽手机信号，防止考生利用手机传送答案。
配备电子探测狗，发现考生作弊信号。
配备无线电侦测和阻断设备，对考场周边无线电信号全频段侦测，对非法作弊信号进行有效阻断。
利用无委会无线电侦测车，对考点周边无线作弊信号进行侦测、跟踪和压制。
（3）考生身份验证系统
考生身份识别
–使用公安部指定的第二代身份证阅读器、鉴别仪进行身份证真伪鉴别。
–配备相应软件和配套设备，对读取的照片、姓名、身份证号等信息存储到系统中，通过系统进行“人证同一性”信息认定，鉴别被认证人员的身份得真实性。
考生生物特征采集和识别系统
–在考生的身份识别的基础上可在考生进入考点或进入考场时采集考生生物特征，通过识别身份证或准考证进行记录。
–通过自动识别或人工鉴别的方式对考生生物特征与报名过程所采集的考生生物特征进行识别比对，对不能对应或可疑不对应的考生生物特征做好原始记录提供有关部门最后鉴定。
1.1.3用户分类和用户模型
角色是系统之外于系统能产生交互作用的某个人或某件事。这里的用户结构（角色）就是从业务职责的范畴来对使用系统的用户作一个基本的归类和划分。
标准化考点的用户包括各级考试考务工作人员和其他职能部门用户，可实现
对监控资源的访问和控制，用户的行为受到监控中心的管理和授权。教育部用户当需要调取、控制相关的考点的视频、音频、数据信息时，可作为特殊权限及功能的用户实现。用户可分为以下几类：教育部用户、各级考务中心管理员（如各省、市、区管理员）、各级考务中心一般用户。
用户模型如下：
系统用户管理功能应包括用户注册、用户查询、用户增加和删除、用户访问权限管理、用户锁定和解锁、用户分组管理、用户访问记录查看等功能；对系统的管理、视频浏览、前端设备控制、历史音视频流资料的删除、复制、浏览等操作行为可设定权限，权限可被收回。
1.2功能设计
1.2.1标准化考点的功能模型
标准化考点由若干考场和考试工作所需的办公室等组成，包括考场、保密室、考务工作室、指挥监控室、试卷分发（回收）室等。标准化考点建设包含网上巡查系统、视频应急指挥系统、作弊防控系统、身份验证系统、考试信息发布系统等。
通过视音频监控系统实现考场图像实时监控、录像回放等考试巡查功能；
通过作弊防控设备可有效检测和屏蔽无线电作弊信号；
通过身份验证设备可实时识别考生身份，避免替考等现象的发生；
通过视频会议及考试考务管理平台，可实现与上级巡查指挥中心的即时通信、视频指挥等功能。
通过公共广播等考试信息发布手段，实现考试通知、考试打铃等功能。
标准化考点的功能模型如下：
1.2.2各级指挥中心的功能模型
各级指挥中心的建设按照“国家教育考试考务管理与服务平台”相关功能要求和技术规范，我省已在省、市级教育考试机构统一建设考试考务指挥中心，有条件或有必要的可扩大到县级教育考试机构，并实现与上下级考试、考务指挥中心的互联互通，形成对所属标准化考点和考务指挥中心的统一、集中业务管理，确保考试期间的视频实时监控、应急指挥和考务综合信息查询等。
各级指挥中心功能符合国家教育考试考务管理与服务平台的功能要求，具体
如下：
各级视频指挥中心建设包括：巡查系统、视频会议系统、大屏显示系统、矩阵控制系统、视频会议系统、集中控制系统、录播系统及配套机房建设等。
第二章标准化考点系统建设方案
2.1概述
2.1.1系统建设内容
标准化考点建设主要内容：网上巡查系统、视频指挥系统、考试业务管理系统、作弊防控系统、考生身份验证系统等五大系统。
(1)网上巡查系统:建设国家-省-市-区县-考点五级教育考试网上巡查
系统，可实现实时图像采集、点播、远程控制、存储和备份、历史图像
的检索和回放等功能。
(2)视频指挥系统:在各级巡查中心基础上建设视频指挥系统，建设
多级统一的考试指挥、管理和监控系统，可实现视频会议、网上巡查、
应急处置、考务指挥等功能。
(3)考试业务管理系统：可实现对考生、考点、考场、试卷、监考老
师、巡考人员、考试机构、违规处理、阅卷、成绩处理和考试评价管理
全过程的计算机化，实现考试数据信息的充分共享。
(4)作弊防控系统：利用金属探测、无线电信号检测及屏蔽设备，实
现准确探测定位各种类型无线通讯设备及采用相应的屏蔽措施。
(5)考生身份验证系统：采用身份证、指纹等识别技术，准确对考生
身份进行验证，并能把考生数据实时上传到考试业务管理系统。2.1.2系统技术标准
符合《国家教育考试网上巡查系统视频标准技术规范》
符合《国家教育考试标准化考点建设视频会议系统技术暂行规范》
符合《山东省国家教育考试网上巡查系统视频标准技术规范》
并遵循以下标准：
GB20815-2006 视频安防监控数字录像设备
GB4943-2001 信息技术设备的安全
GB8898-2001 音频、视频及类似电子设备安全要求
GB16796-1997 安全防范报警设备安全要求和试验方法
GB17859-1999 计算机信息系统安全保护等级划分准则
GB50057-1994 建筑物防雷设计规范
GB50198-1994 民用闭路监控电视系统工程技术规范
GB50395-2007 视频安防监控系统工程设计规范
GB50348-2004 安全防范工程技术规范
GA308-2001 安全防范系统验收规则
GA/T74-2000 安全防范系统通用图形符号
GA/T75-94 安全防范工程程序与要求
GA/T367-2001 视频安防监控系统技术要求
GA/T368-2001 入侵报警系统技术要求
GA/T379-2002 报警传输系统串行数据接口的信息格式和协议GA/T388-2002 计算机信息系统安全等级保护操作系统技术要求GA/T388-2002B 计算机信息系统安全等级保护管理要求
GA/T390-2002 计算机信息系统安全等级保护通用技术要求YDT 1666-2007 远程视频监控系统的安全技术要求
YD/T 1171-2001 IP网络技术要求--网络性能参数与指标
RFC 3261 SIP：会话初始协议
RFC 2327 SDP: Session Description Protocol（会话描述协议）
ISO/IEC-13818-1 (2000 edition) MPEG音视频封装标准
ISO/IEC-14496-2 MPEG4视频编码标准
ISO/IEC-11172-3 MPEG音频编码标准
2.1.3系统设计原则
在建设整个系统时，须秉承技术先进、扩展性、系统实用、稳定性、结构合理、产品主流、低成本、低维护量、安全可靠性作为基本原则，进行系统构架。
1)技术的先进性
整个系统选型、软硬件设备的配置均要符合高新技术的潮流，关键的视频数字化压缩、解压、码流传输均采用国内外工程建设中被广泛采用的技术与产品。在满足功能的前提下，系统设计具有先进性，并且在今后一段时间内保持一定的先进性。
2)扩展性
为使本系统能保持在一定时期内不落后，及未来系统互联的方便性，在该系统的设计时，采用先进开放的技术和产品。系统应采用模块化设计，系统规模和功能易于扩充，系统配套软件具有升级能力。
可扩展教学应用，充分利用标准化考场建设好的环境，配合教学精品课程录制系统，形成教学资源积累。
与安防监控系统无缝地结合，实现报警信号的联动，报警设备的自启动；当报警信号产生时，可实现多种可用通道的信息传输。
3)实用性
在设备选型时，主要依据我省的实际情况结合目前我国电子巡查系统建设市场上的占有率高的各类产品，选择具有最优性能价格比和扩充能力的产品。
设计合理，结构简单，切合实际，能有效地提高工作效率，满足国家教育考试监考业务工作需求。该系统应具有成熟、稳定、实用的特点，能够满足电子监控录像的应用，技术开发及信息管理的需求，要具有充足的备品、备件。
5)架构合理性
采用先进成熟的技术来架构各个子系统组成稳定可靠的系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。稳定性和安全性是我们最关心的问题，只有稳定可靠的系统才能确保各设备的正常运行；只有良好的数据共享，实时的故障修复，实时备份等才能形成完整的管理体系。
6)经济性
在满足系统功能及性能要求的前提下，尽量降低系统建设成本。采用经济实用的技术和设备，利用现有设备和资源，综合考虑系统的建设、升级和维护费用，不盲目投入。建设经费不足的地区，应先重点、后一般，分期投入、分期建设。
7)规范性
控制协议、编解码协议、接口协议、视频文件格式、传输协议等应符合相关国家标准、行业标准和教育部颁布的技术规范。
8)可维护性
所设计的系统和采用的产品应该是简单、实用、易操作、易维护。系统的易操作和易维护是保证非计算机专业人员使用好本系统的条件。并且，系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。
9)可管理性
前端现场设备，各分系统集中于中心统一控制，实施对所有远端设备的控制、设置。以保证系统的高效、有序、可靠的发挥其管理职能。
10)安全性
对系统采取必要的安全保护措施，防止病毒感染、非法访问、病毒感染和黑客攻击，防雷击、过载、断电和人为破坏等，具有高度的安全和保密性。
采用成熟、稳定和通用的技术和设备，关键部分应有备份、冗余措施，能够保证系统长期稳定运行，有较强的容错和系统恢复能力。
2.2标准化考点巡查指挥系统
标准化考点巡查指挥系统可实现全省、全市、全县(区)考点考场巡查监控，满足各级各类教育考试远程巡查功能。能满足多种网络的接入要求，能适应多种考试类型的要求，包括研究生考试、四六级、高考、自考、成人考试、中考、会考等；同时向管理人员提供音视频，考试信息等。这些信息自动保持同步功能。为管理人员提供方便地数据录入、查询、管理方法，在考试结束后，管理人员可以方便的查询定位录像文件。
标准化考点应急指挥系统的建设目的是，为了实现高效，实时、高清晰的视频指挥调度，从而高效的应对考场的紧急事件。该功能的实现方案是通过视频会议系统实现，针对考试的应急指挥需要，各级巡查指挥中心需要针对考场某一紧急事件进行应急处理和指挥，需要把巡查系统的监控视频同步发送到各相关会场，这就需要标准化考点巡查系统和视频会议系统进行整合，故本公司提出巡查系统和应急指挥系统统一建设，通过巡查指挥统一平台，实现考场巡查及应急指挥的功能。
2.2.1系统结构
2.2.1.1应用总体架构
标准化考点巡查指挥系统是以考场为基础、以考点为独立单位、多级考试中心（包括多个考点）统一管理的结构，该结构与现行考试体制完全适应。为保障系统的安全保密性，系统的逻辑结构为四级（或五级）单向树型结构，考试巡查按授予的权限进行巡查。
标准化考点巡查指挥系统是包括了监控技术、通讯技术、音视频技术和教育
考试管理技术的一套综合性业务应用系统。从系统应用构成的主体类型上可分成监控资源、传输网络、监控中心和用户终端四个组成部分，监控资源是系统监控信息的来源，传输网络是连接监控资源、监控中心和用户终端的媒介，监控中心是系统的信息管理和共享平台，用户终端是系统的信息服务对象。分别等同传统的区域视频监控概念上系统可以分成前端、传输/变换、控制/管理、处理/显示四个部分。
国家考务指挥中心地市级考务指挥中心地市级考务
指挥中心
…… 省级考务指挥中心省级考务指挥中心一级考务指挥中心二级考务指挥中心三级考务指挥中心图像采集
设备
声音采集
设备
报警设备
监控资源教育系统用户其它社会用户
用户终端区、校考试监控点区、校考
试监控点
…… …… 四级考务指挥
中心网上巡查系统应用总体架构
监控资源 具体体现为信息采集前端，既可以是前端设备，也可以是区域性监控系统。
传输网络
传输网络可以是专网、公共通信网络，也可以是专为网上巡查系统建设的独立网络；是建立在通讯设备之上的IP 网络。
监控中心
网上巡查系统各级考务指挥中心是指由教育考试部门管理和使用的、具有显示、存储、报警处理、指挥能力的考务指挥中心。
用户终端
用户终端包括各级考务工作人员和其他职能部门用户所使用的终端设备，用户通过用户终端设备实现对监控资源的访问和控制，用户的行为受到监控中心的
管理和授权。
2.2.1.2系统整体结构
标准化考点巡查指挥系统包含教育考试巡查系统和视频指挥系统的建设，可以实现考试巡查、视频会议和应急指挥功能。这两个系统可以独立建设，也可以统一建设、统一管理。
标准化考点巡查系统由考场视音频信号采集、编码、传输、部分，以及显示和记录部分组成；区县、市、省级巡查指挥中心由传输、部分，以及显示和记录部分组成。实现了多级架构的教育考试视频巡查监控功能。
视频指挥系统由视频会议终端、视频指挥服务器、视频指挥管理平台组成，可以实现点对点、点对多点的视频会议功能。
但是，作为教育考试应急指挥系统，需要能够实现指挥时灵活调用考场视频，作为统一的巡查指挥中心，也要能通过统一的解码设备完成考场及会场视频的解码。故建议两个系统建设时要统一考虑，采用同一厂家的产品或要求两个系统进行整合开发，以达到使用要求，要将两者无缝整合为一个统一的系统，统一操作管理界面和统一解码显示，便于用户操作和管理，从而减少了工作人员的工作量。同时两个系统统一建设可以复用多种设备，节约建设成本的同时，又方便了用户操作管理。
整体结构如下图所示：
< 网上巡查指挥系统整体结构图>
整套系统采用模块化设计，巡查系统包括视音频编/解码设备、SIP网关及媒体分发服务器、巡查管理平台、显示设备、网络存储等设备；视频指挥系统包括视频指挥管理平台、视频指挥服务器、视频会议终端。如两个系统采用统一平台来建设，巡查和视频指挥管理平台可以合二为一成巡查指挥管理平台来建设，通过管理平台融合，实现巡查和视频指挥系统的统一管理和参数设置。
2.2.1.3SIP网络直联结构
标准化考点巡查系统内的设备、系统（包括监控中心之间、监控中心与前端设备/用户设备之间）通过SIP网络互连的结构如下图所示：
< 教育考试网上巡查系统直联结构>
1)基于SIP协议的IP网络：支持《国家教育考试网上巡查系统视频
标准技术规范》中规定的SIP协议的IP网络。
2)SIP设备：支持《国家教育考试网上巡查系统视频标准技术规范》
中规定的SIP协议的设备。具体的设备是：前端的流媒体服务器、客户端、管理服务器等。
3)基于其他协议的IP网络：不支持《国家教育考试网上巡查系统视频
标准技术规范》中规定的SIP协议的IP网络。
4)SIP网关：能实现《国家教育考试网上巡查系统视频标准技术规范》
中规定的SIP协议与其它协议相互转换的设备。
2.2.1.4系统互联互通模型
互联互通是指上级教育考试巡查中心的远程客户端（可能是网管系统、远程
巡查客户瑞、数字画面分割器、存储服务器）在双方SIP网关的协调下从下级巡查中心的远程服务端获取视频流，并实现相关的控制。跨级调用视频数据时（如国家级远程客户端调用市级巡查中心数据）处于中间级的考试巡查中心也能够在SIP路由器的协调下从下级巡查中心获取视频流，并转发到考试巡查中心。
互联互通抽象模型描述了各级巡查中心间的接口关系，利用该抽象模型可很好地实现各级巡查中心的互联互通，整个系统通过各级SIP设备实现互联互通，及逐级认证逐级转发，抽象模型如图所示：
互联互通示抽象模型
上图所示的上下级巡查中心互联互通示抽象模型，通过SIP协议交换控制信令，下级监控中心通过RTP/RTCP协议向上级监控中心发送音/视频数据。中间级巡查中心结构最为复杂，是巡查系统互联互通的关键，起着承上启下的作用，省级巡查中心、市级巡查中心、县(区)级巡查中心可看作中间级巡查中心，而学校级巡查中心位于整个巡查系统的最下层，是巡查系统的基础单元，要实现互联互通需从基础单元建设抓起。
2.2.2系统性能
2.2.2.1网络带宽
网上巡查系统监控中心网络带宽包括四部分：前端设备接入第四级监控中心、监控中心之间级联、用户终端接入监控中心和预留的网络带宽。网络带宽的计算方法如下：
a) 前端设备接入第四级监控中心的网络带宽至少为允许并发接入的视频路数×单路视频码率。
b) 监控中心之间级联网络带宽至少为并发级联视频路数×单路视频码率。
c) 用户终端接入监控中心的网络带宽至少为并发显示视频路数×单路视频码率。
d) 预留的网络带宽根据网上巡查系统的应用情况确定。
CIF分辨率的单路视频码率可采用500kbps估算，2/3D1分辨率的单路视频码率可采用800KBPS估算，4CIF或D1分辨率的单路视频码率可采用1500kbps估算。
2.2.2.2IP网络端到端的性能指标
“国家教育考试网上巡查指挥系统”要实现全省范围的考试网上巡查指挥必须依托于高性能的传输网络。传输网络可以是专网、公共通信网络，也可以是专为网上巡查系统建设的独立网络，是建立在通讯设备之上的IP网络。
为了保证网上巡查指挥系统中信息的实时传输，要求IP承载网络的QoS 等级要达到通信行业标准YD/T 1171-2001中所规定的1级（交互式）或1级以上。
具体指标如下：
端到端通信的网络时延上限应小于400ms，视频会议系统小于50ms；
端到端通信的时延抖动上限应小于50ms；
端到端通信的丢包率上限应小于1×10-3。