Signature Not Verified
INTEGROVANÉ OPERAČNÍ Ing. Stanislav Loskot STŘEDISKO POLICIE ČR
21.3.2013 13:03:03
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
IOS Moravskoslezský kraj Operační středisko PČR - krajského ředitelství Moravskoslezského kraje v Ostravě - bylo vybudováno v roce 2010 v rámci zakázky "Integrované bezpečnostní centrum Moravskoslezského kraje" (reg.č.projektu CZ.1.10/1.4.00/01.00007). Projekt byl spolufinancován EU v rámci ROP NUTS II Moravskoslezsko. Infrastruktura systému byla pojata poměrně velkoryse a středisko je stále v režimu pětileté záruky, během níž je programové vybavení průběžně aktualizováno. Při příležitosti IOP není důvod inovovat výpočetní hardware, pouze se počítá s doplněním nově vyvinutých dílčích technických komponent ke zvýšení komfortu a zajištění jednotnosti. Zařízení v technologické místnosti V technologické místnosti jsou umístěny následující komponenty informatiky: účel Cluster virtual Server X virtual ServerY virtual SQL server virtual Pracovní PC pracoviště Pracovní PC pracoviště Pracovní PC pracoviště Pracovní PC pracoviště
Označení
Umístění Systémová skříň Systémová skříň Systémová skříň Systémová skříň Systémová skříň 1-2/262 Systémová skříň 1-10/260 Systémová skříň 9-16/264 Systémová skříň 30-31/231
Počet LCD 27" pracovišť
touch screen
umístění pracovní stanice
počty na 1 pracovišti ks
Ks
ks
Příjem TV
8
3
1
TS
Záloha
2
3
1
TS
Operační řízení
12
3
1
TS
HW pracovních stanic:
Procesor Intel Xeon E5504, 4 jádra, 2GHz, RAM 4GB, 1/8
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
HDD 230GB Monitor DELL 27“ Proffessional, Pro přenos rozhraní USB (čtečka autorizačních karet) a PS/2 rozhraní (klávesnice, myš) jsou použity extendry pro přenos signálů po vedení UTP cat. 5e. Pro přenos signálů DVI jsou použity specializované kabely s extendry pro délky do 25 m zajišťující bezchybný přenos signálu v požadovaném rozlišení 1920 x 1200 bodů Pro přenos audiosignálu z a do zvukové karty jsou použity linkové zesilovače – součást nízkofrekvenčního vybavení stolů. Pracoviště je rovněž vybaveno ovládáním hlasových komunikačních kanálů, náhradním telefonem a radiostanicí.
1 x dotykový LCD monitory – touchscreen 19“ • • • • • • •
Nativní rozlišení 1280/1024 Formát zobrazení: 4:3 Úhly pohledu: 176/176 st Dotyková vrstva s vysokou spolehlivostí Rozhraní RGB/DVI Regulace jasu v širokém rozsahu od minimálních hodnot Komunikační rozhraní: RS-232 nebo USB
Pokud jde o využívaný serverový HW, vše běží virtualizovaně. Prostředky přímo alokované pro aplikace operačního řízení. Napojení IBC na síť MV:
Pronajaté optické vlákno mezi objektem IBC a KŘP Msk, na tomto vláknu nasazena technika. Celková propustnost tohoto datového toku 1GB, z toho vyčleněno 2 x E1 pro hlas, 1 x E1 pro řízení LCT. Dispečerský stůl byl navržen a vyvinut v úzké spolupráci s budoucím uživatelem IBC MSK. Uspořádání stolů do kruhových „hnízd“ je dáno specifickým charakterem práce a spoluprací dispečera ve funkci „řídící“ a dispečerů ve funkci „asistenta“. Tvarové a dispoziční řešení plně respektuje potřebu instalace technologií IBC MSK do dispečerských stolů. Pracovní deska dispečerského stolu je výškově nastavitelná od 700mm do 1200mm, rovněž je nastavitelná plocha s monitory v rozmezí ±100mm. Je vyrobena z LTD tl. 25mm v barevnosti a dezénu dle projektu barevného řešení interiéru IBC MSK. Je opatřena šikmými plochami pro instalaci komunikačních technologií, výklopného dotykového 2/8
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
displeje (touchscreen), pro instalaci HW zálohy komunikačních systémů a lokálního osvětlení pracoviště. Za těmito plochami je místo pro umístění až pěti vysoce trvanlivých LCD monitorů pro provoz v režimu 24/7. Konstrukce dispečerského stolu je vyrobena z přesných kovových profilů, které umožňují upevnění spojovacích prvků a doplňkového příslušenství. Stavebnicová koncepce konstrukce dispečerského stolu umožňuje vysokou tuhost kostry stolu a velkou variabilitu technologického prostoru stolu. Konstrukce stolu musí umožnit uzemnění konstrukce celého stolu. Lub dispečerského stolu je kovové konstrukce s povrchovou úpravou RAL 9006. Mezi vnitřním a vnějším lubem jsou umístěny rackové skříně a rackové police. Přístup k rackovým skříním je zajištěn z přední i zadní strany. Kryt technologického prostoru stolu je řešen tak, aby umožnil provětrávání vnitřního prostoru a současně nenarušoval estetický záměr architektonického řešení interiéru dispečerského sálu IBC MSK. Stůl je vybaven plastovými průchodkami pro kabeláž v barvě dřeviny. Charakter řešení dispečerských stolů pro OS odpovídá charakteru řešení dispečerských stolů v dispečerském sále IBC MSK. Rovněž tyto stoly umožňují umístění potřebných technologických komponent a ergonomickou pracovní pohodu službukonajícího „operátora“. Tento typ stolů je podle umístění v prostorách operačních středisek a dohledu technologických signálů IBC rozdělen na „dispečerský stůl pro OS pravý“ a „dispečerský stůl pro OS levý“. 1.1.1. Výstroj dispečerských stolů Napájecí výstroj Napájecí výstroj dispečerského stolu spočívá v přivedení napájecího napětí ze dvou nezávislých větví, s možností přepojení zátěže mezi napájecími větvemi. Součástí výstroje jsou PDU pro připojení jednotlivých spotřebičů k napájení. Nízkofrekvenční výbava stolu Reproduktory 2 ks reproduktorů vč. příslušného zesilovače jsou osazeny na šikmé pracovní desce dispečerského stolu – podrobnosti viz nákres stolu. Regulace hlasitosti poslechu jednotlivých zdrojů hovorového signálu – řešení bude upřesněno dodatečně (potenciometry vs. sw tlačítka na touchscreenu). Mikrofon 1 ks mikrofonu je připevněn k ploše stolu pomocí nastavitelného držáku, umístěného tak aby zajistil ergonomickou polohu dispečera při hovoru. Náhlavní souprava Na dispečerských a operačních pracovištích je instalována bezdrátová náhlavní souprava umožňující pohyb pracovníka, aniž by byl omezován spojovací šňůrou. Souprava sestává ze základny umístěné na stole, vlastní náhlavní soupravy (sluchátko + mikrofon) a náhradní baterie a náhradních návleků. Indikace hovoru dispečera Na stole je viditelně instalováno světelné indikační zařízení, které se aktivuje v případě, že je dispečer zaneprázdněn voláním. Provedení bude navrženo ve spolupráci s designérem stolů.
3/8
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
Přípojné místo USB Na vhodném místě pracovní plochy stolu umístěno přípojné místo se zásuvkou USB. Zásuvka 230V Na vhodném místě stolu umístěna zásuvka s napětím 230 V sloužící k připojení napájení přenosných zařízení, např. pro účely nabíjení mobilního telefonu apod.
Architektura IP telefonního subsystému IBC Dílčí bloky • • • • • • •
IP ústředna – Cisco Unified Communication Manager (CUCM) Hlasové (VoIP) brány pro integraci s jinými komunikačními systémy – směrovače Cisco Koncové přístroje – IP telefony Cisco Systém hlasové pošty – Cisco Unity Systém tarifikace telefonních spojení do veřejné telefonní sítě a GSM sítí Integrace Cisco IPT a aplikační nástavby příjmu TiV – Call Agent Řešení vysoké dostupnosti IP telefonního subsystému IBC
Obrázek 1 - Architektura IP telefonního subsystému IBC
4/8
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
Koncové přístroje – IP telefony Cisco Koncové IP telefony podporují signalizační protokoly SIP a SCCP (Skiny Client Control Protocol), standard pro tvorbu VLAN 802.1Q, nastavení QoS na síťových vrstvách L2, L3 a jsou napájeny po síti Ethernet prostřednictvím LAN přepínačů přístupové vrstvy, které podporují napájení „Power over Ethernet“ (PoE). Přístroje jsou vybaveny XML prohlížečem pro zobrazování informací z určitých aplikací na displeji telefonu. V případě telefonního subsystému IBC je zobrazován adresář s informacemi o uživatelích z LDAP databáze v AD struktuře. Záznam a přehrávání komunikace Architektonicky je IBC Ostrava řešeno ve společné budově a prostorech. Technologické rozlišení: TCTV 112 Ostrava - technologie Alcatel-Lucent OXE, Alcatel-Lucent TSAPI, CTI Genesys IBC Ostrava - technologie Cisco Unified Comunication Manager – Cisco UCM
Řešení je navrženo s ohledem na • maximální spolehlivost záznamu s využitím redundantních prvků záznamu i řízení záznamu • možnost dodatečné změny počtu nahrávaných vstupů podle požadavků uživatele • možnost dodatečného navýšení archivační doby záznamů podle požadavků uživatele • možnost implementace nových funkcí záznamu a databázového serveru • funkčnost záznamu i při výpadku TSAPI, JTAPI • automatický přechod záznamového systému z letního času na zimní a naopak bez výpadku záznamu • bezobslužnost systému, s výjimkou dlouhodobé archivace na pásky • eliminování nutnosti pravidelné instalace aktualizací do záznamové jednotky ReDat3 (operační systém QNX toto nevyžaduje) • vysokou míru bezpečnosti záznamové jednotky, odolnost proti SW virům (pro OS QNX nebyl dosud výskyt viru ani zaznamenán) • lokalizaci uživatelského prostředí do českého jazyka (angličtina je uživatelsky volitelná) • možnost dodatečných úprav systému výrobcem podle požadavků uživatele • podporu ze strany výrobce i po ukončení záruční doby 1.1.2.
Provedení záznamu pomocí technologie ReDat
Řešení záznamu je navrženo s využitím redundance záznamových jednotek ReDat3 pro zachování záznamu a chodu centra i při výpadku záznamové jednotky a současně redundance ReDat Aplikačních serverů. Redundance je vždy založena na úplné paralelní práci obou záznamových jednotek: obě tudíž zaznamenávají veškerá data určená k záznamu. V případě výpadku takto dochází k automatické náhradě bez nutnosti přepínat záznamové jednotky. Primární a sekundární ReDat Aplikační servery pracují také v paralelním režimu, oba obsahují stejnou databázi a v případě výpadku primárního je možné ihned pro řízení záznamu, případně API přístup použít Aplikační server sekundární. Na úrovni replikace dat do ReDat Aplikačních serverů je řešena záloha záznamů: veškeré záznamy jsou replikovány i do databází ReDat Aplikačních serverů IBC včetně využití funkce střednědobé archivace.
5/8
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
Dispečerská pracoviště a operační řízení PČR Záznam ReDat3 je řešen pro:
• • • • •
IP telefony Cisco využívané dispečerskými pracovišti, záznam včetně kompletní informace o hovoru a doplňkových dat. IP telefony Cisco využívané pracovišti operačního řízení, záznam včetně kompletní informace o hovoru a doplňkových dat. radiový systém Matra/PEGAS využívaný pracovišti operačního řízení, záznam kompletní informace o hovoru a doplňkových dat. radiový systém RCS využívaný pracovišti operačního řízení, záznam kompletní informace o hovoru. analogový radiový systém, záznam hlasové složky hovoru
Pro záznam IP telefonů Cisco je využit princip záznamu zrcadlením portů telefonů (SPAN, RSPAN). Pro záznam radiového systému Matra/PEGAS je využit princip přivedení hlasové složky hovoru na analogové vstupní rozhranní ReDat3 a signalizace pomocí I2C/RS232 převodníků (výrobce RETIA, a. s.) na RS232 vstupní rozhranní ReDat3. Variantně lze řešit přímou integrací na úrovni TCP do systému MAJÁK 158 (Komcentra) pro záznam radiostanic PČR. Pro záznam radiového systému RCS je využita přímá integrace do systému RCS na úrovni TCP. Pro záznam analogového radiového systému je využit princip přivedení signálu na analogové rozhranní ReDat3. Pro okamžité detekování chyby záznamu je navržena křížová kontrola pomocí ReDat CTI integrace řízení záznamu s Cisco JTAPI pro IP telefony Cisco. Záznamy jsou primárně (krátkodobá archivace) uchovávány na lokálních discích záznamových jednotek ReDat3 (RAID1). Přímý uživatelský přístup k jednotkám je možný, ale nepředpokládá se jeho využívání. Záznamy ze záznamových jednotek ReDat3 jsou replikovány do SQL databáze ReDat Aplikačního serveru a zde ukládány pro střednědobou archivaci na připojené síťové NAS pole s možností online přístupu a využívání. Pro dlouhodobou archivaci jsou záznamy s využitím ReDat Storage Serveru ukládány do diskového pole a odtud do magnetopáskové knihovny včetně kompletních databázových informací. Záznamy jsou přístupné přes www rozhranní ReDat Aplikačního serveru. Pomocí ReDat API jsou záznamy linkovány do příslušných informačních systémů a z nich přímo přehrávány.
Komunikační subsystém PČR Infrastruktura •
Systémová skříň Standardní skříň, která je součástí instalace technologického sálu (místnost 187 a 188).
•
Skříň rozhraní Standardní skříň, která je součástí instalace technologického sálu (místnost 187 a 188).
•
Komunikační infrastruktura – základ o šasi se zdrojem Mechanická sestava s napájecím zdrojem pro zabudování elektronických desek a modulů technologické výbavy systému. 6/8
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
Konfigurace: • napájecí zdroj 5V/9A • napájecí zdroj 12V/6,5A • mechanické díly • Modul Matrack typ BFA-RDST Mikrokontroler pro obsluhu jednoho duplexního nf kanálu, včetně doprovodných řídících dat pro konkrétní typ zařízení. Používá se pro každé pracoviště (stůl), pro každý rádiový prostředek, případně jako koncový prvek pro IP telefon. Modul obsahuje desku procesoru a desku audio a je vybaven programovým vybavením pro RDST, IP telefonii nebo pro stůl (podle toho označení modul BFA-RDST, BFA-TF nebo BFA-ST). •
• •
Komunikační infrastruktura – radio o Slučovač signálů o Slučuje vstupní a výstupní nízkofrekvenční signál (MIC, RP) jednoho zdroje (např. Rx+Tx) do společného signálu pro jeden kanál nahrávače. Určeno pro sloučení signálů rádiového terminálu LCT o o
deska interface DIRD Deska obsahuje elektronické obvody pro impedanční a úrovňové přizpůsobení systému DISPEČER a systému Matra/PEGAS
o o
Deska BPL-RDST Tato deska slouží jako nosná deska pro desku interface DIRD, pro modul BFA s příslušným komunikačním vybavením a desku audio. Modul slouží k impedančnímu a úrovňovému přizpůsobení s modulem BFA
o o
Deska RECM Tato deska slouží jako rozhraní pro záznam audio signálu dálkově řízených rádiových terminálů zařízení ADIM systému Matra/PEGAS na vzdálených pracovištích.
o o
Blok ADIM se zdroji Zařízení, do kterého jsou zabudovány bloky PEGAS BER. Do bloku je možno umístit maximálně 4 terminály BER a dvě desky CIBF (resp. CIBF-N). Jedna deska CIBF obsluhuje dva terminály BER. Zařízení je opatřeno konektory pro připojení anténních svodů systému Matra/PEGAS. Blok je doplněn 2ks napájecích stabilizovaných zdrojů +12,7V/10A (jeden zdroj napájí jednu sekci zařízení ADIM, tj. 2x BER).
o o
Deska CIBF-N Deska z produkce fy. Komcentra tvoří hardwarové integrační rozhraní pro dva bloky BER. Funkčně a rozměrově je ekvivalentní originální, avšak nyní již nevyráběné desce CIBF z produkce fy. Matra
o o
Antény pro systém Matra/PEGAS Anténní systém pro příjem a vysílání rádiového signálu systému Matra/PEGAS. Součástí antén jsou svodové anténní kabely zakončené konektory typu TNC.
o o
Blok LCT2G Naprogramovaný linkový transceiver systému Matra/PEGAS – výrobek fy. Matra. Součástí položky je připojení terminálu k MSW PEGAS (rozhraní V. 11).
o o
Rack pro LCT2G se zdrojem Rám, do kterého jsou zabudovány terminály Matra/PEGAS LCT2 a napájecí zdroj až pro 12 ks terminálů. Určen pro montáž do skříní.
Komunikační infrastruktura – telefon (tlf. ústředna IBC MSK) Komunikační infrastruktura - GSM + SMS o Spojovací systém CISCO včetně přípojek 7/8
Příloha č. 21 k Č.j.: PPR-17905-10/ČJ-2012-990790
Součást IP tlf. systému celého objektu. Patří k němu i API s 21 účastnickými licencemi, jeho instalace a oživení. Součástí je i dodávka 21 ks telefonních přístrojů pro nouzový provoz o Radiomodem GSM s anténou a redukcí Rádiový modem pro GSM-SMS. Konfigurace: o o o o
GSM modem ES 75 napájecí zdroj datový kabel externí anténa
8/8