吉林省司法厅司法慧眼系统方案

时间：2019-04-30 11:17:21 来源：北京小鱼易连科技有限公司

[法安导读] 　　1 背景与需求分析　　1 1 项目概况　　司法部在内蒙古自治区呼和浩特市召开全国司法行政信息化建设推进会议，司法部部长、党组书记吴

　　1 背景与需求分析

　　1.1 项目概况

　　司法部在内蒙古自治区呼和浩特市召开全国司法行政信息化建设推进会议，司法部部长、党组书记吴爱英出席会议并讲话。吴爱英强调,各级司法行政机关要深入学习贯彻习近平总书记系列重要讲话精神,深入学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话和关于网络安全和信息化工作的重要指示,认真贯彻落实党中央、国务院关于信息化的重要决策部署,坚持把司法行政信息化建设作为重大战略任务,坚持规划先行,坚持建设、管理、应用相结合,大力加强司法行政信息化建设,加快建设司法行政信息化升级版,进一步提高司法行政服务管理效能,以信息化推动司法行政工作实现新发展。

　　积极响应会议精神，为全省司法行政信息化工作做出统一指导，吉林省针对县级司法行政机关在开展信息化建设、推进信息化应用的过程中容易遇到的有关问题作出了指导意见，提出了县级司法局“十项”主要建设任务。其中有四项涉及了视频技术，包括：①实现司法局、司法所监控全覆盖、全联通。②在司法局与司法所之间开通视频会议系统，并与全省高清视频会议系统实现视音频信号对接，实现司法所能够收听、收看司法部、司法厅视频会议。③建设县级司法局应急指挥中心，配置应急指挥车，打造司法行政一体化应急指挥平台。④建设规范的视频会议室、远程探视室、人民调解室、社区矫正宣告室和法律援助站，实现全程录音录像。对县级司法行政机关来说，这些均是当前非常重要的任务。首先，既有的视频会议系统未能覆盖乡镇、农村，上传下达非常不方便，各种会议、汇报、培训和沟通仍很大依赖于奔波，效率偏低，带来极大的时间和财政浪费；另外，各级监控系统未做统一整合，与视频系统互不相通，无法形成全面可视化系统；再者，乡镇的农村司法工作仍然任重而道远，基层法律意识薄弱，各类司法服务不是非常到位，需要用信息化手段给予基层司法工作更好的支持。

　　1.2 现状和需求分析

　　司法慧眼系统将不仅是一个传统视频会议系统，而是一个融合监控与视频、覆盖省市到县区、全面应用各级指挥中心的全天候、全覆盖、全业务的基础服务平台。

　　1) 覆盖范围：覆盖省到县69个司法机关，实现全面的视频沟通和监控巡查，并具备1000点以上扩展能力

　　2) 监控融合：按GB/T28181国家标准与省监控统一管理平台对接，实现在慧眼终端上查看监控图像，或者在多方会议、应急指挥中调取相关监控图像。

　　3) 网络接入要求：使用公网接入，新建系统需具有优秀的网络适应机制，保证良好的视频体验

　　4) 效果要求：1080P、720P高清视频沟通，传送高清的图像、声音和共享内容

　　5) 录播要求：可进行会议以及培训的直播、录播

　　6) 使用要求：具备良好的易用性，让县级司法机关普通用户均可自主使用

　　1.3 扩展应用需求

　　除了司法厅内部的视频沟通、应急指挥、监控巡查之外，此司法慧眼系统还可扩展为面向基层司法工作、全面提升基层法律服务的综合视频服务平台，具体包括如下：

　　1.3.1 社区矫正工作

　　社区矫正工作是基层司法的重要工作内容，近几年正处于党中央和司法部大力推进过程中。然而，由于基层司法所人员的专业度不足、工作过于繁重、重视态度不足、社会资源支持不够等原因。很多社区服刑人员处于虚管、脱管、漏管的状态，与依法治国、社区矫正的政策目的不符。

　　通过远程司法慧眼系统，可以让社区服刑人员到司法所或社区报到后，整个会面沟通过程全程录制、集中存储，也可以让社会的资源、如心理专家等远程连线支持，实现精确管理、教育帮扶相结合，全面推进社区矫正工作促进社区服刑人员更好地融入社会

　　1.3.2 法律援助

　　法律援助是一项扶助贫弱、保障社会弱势群体合法权益的社会公益事业，同时也是中国实践依法治国方略，全面建设小康社会的重要举措。而最需要法律援助的地区，就是基层农村，受限于法律资源不足、交通不便，法律援助往往无法在基层农村实现。通过司法慧眼系统可以让值班律师身处法律援助中心，却能视频服务全县人民

　　1.3.3 人民调解

　　人民调解是司法行政工作的重要内容之一，是依法治国行政体系的重要组成部分。受限于通信手段，目前的人民调解工作面临基层司法人员权威度、专业度不足的问题。需要视频系统能将权威的专家、律师与司法工作人员协同在一起，共同服务群众，做好调解工作

　　1.3.4 远程信访

　　与信访视频系统对接，实现“小事不出村，大事出镇”，就近信访，远程接访。实现信访牵头、多单位配合的大信访格局

　　2 方案设计

　　2.1 技术需求分析

　　2.1.1 高可用要求

　　司法慧眼系统担负着全省所有市县的司法行政机关使用，同时视频应用属于实时性要求非常高的应用，可靠性至关重要。为保证平台的高可靠性，云平台应满足异地多数据中心、分布式虚拟化部署，提供超过99.99%的高可用性

　　2.1.2 高性能要求

　　尽管本次系统建设只包含69个慧眼终端，但整体规划需考虑承载1000个以上的随时互动沟通的慧眼终端，对接数以万计的监控探头；如果后续扩展APP，则是体量更大一个数量级的用户承载。因此司法慧眼系统应该是一个真正的“云架构”平台，具有海量的接入能力，用户可按需扩展。

　　2.1.3 安全性要求

　　司法系统的安全性要求极高，慧眼系统的平台到端之间必须具有全面的多重安全加密机制，保护沟通内容不被窃取

　　2.1.4 网络适应性要求

　　司法慧眼系统承载在公网上，为了保证良好的用户体验，系统应具备一系列适应公网的优秀技术来保证音视频在公网的传输：

　　Ø 具备带宽自动检测和自适应带宽功能，根据互联网带宽变化调整视频效果

　　Ø 自动检测丢包情况，支持前向纠错，在30%丢包情况下保证图像不花屏

　　Ø 语音是是视频会议中最重要的传递信息，编码技术应以音频优先，在极端情况下保证80%丢包时语音仍清晰

　　2.1.5 先进性要求

　　系统应支持当前主流的音视频编码技术，实现720P/1080P高清的视频、宽频语音及高清内容共享效果，满足各级司法行政机关各类应用要求

　　2.1.6 扩展性要求

　　司法慧眼系统后续承载众多的司法服务的远程应用，如人民调解、社区矫正、法律援助等，为了与业务系统更好的融合，慧眼系统应具有良好的开放性和扩展性，支持各类服务的接口调用和二次定制

　　2.2 方案概述

　　根据上述需求，本方案采用小鱼易连云视频方案部署。采取“统一规划、分期实施”的步骤，第一期实现司法厅内部的视频应用，如视频沟通、监控巡查、等，第二期重点满足司法业务级应用需求，如应急指挥、社区矫正、人民调解、法律援助、普法宣传、监狱会见等，第三期则重点在于为民服务，协同其他委办局共同服务，如远程信访，基层党建等应用

一期系统架构图

　　司法慧眼平台，租用云视频服务，集慧眼终端注册、号码分配、多方视频会议、企业通讯录、自主会议管理、监控系统融合等功能于一身。提供1080P/720P多方高清视频服务，具备超强的网络适应性保证视频体验。所有慧眼终端通过公网接入云服务，无需手动配置自动获取所需配置，实现开机即用。

　　监控融合网关：本地部署，按GB/T28181国家标准与省监控统一管理平台对接，实现在慧眼终端上查看监控图像，或者在多方会议、应急指挥中调取相关监控图像。

　　各县级司法机关部署慧眼终端69套，型号为小鱼易连NE2005，集摄像头、触控显示、全向麦克风、音响高度集成，支持1080P高清图像和内容传输，作为司法慧眼系统的前端设备可以使用全部功能，智能触控界面简单易用，方便普通用户使用。

　　2.3 方案配置清单

地点

设备名称

具体配置

数量

县级司法机关

小鱼易连NE2005

一体化智能硬件终端，集编解码器、1080P广角镜头、触控显示屏、8米拾音麦克风、音响于一体，1080P编解码能力

　　标配1年云服务端口

司法慧眼云服务

小鱼易连云视频服务

集慧眼终端注册、号码分配、多方视频会议、企业通讯录、自主会议管理、监控系统融合等功能于一身。提供1080P/720P多方高清视频服务，具备超强的网络适应性保证视频体验。支持各类视频终端接入，具备开放的API接口方便调用及二次定制

租用1年

监控融合

小鱼易连监控融合网关

支持GB/T28181国家标准，与主流监控厂商管理平台对接调取监控图像，可同时并发调取多路图像供不同慧眼终端巡查

租用1年

　　3 技术优势说明

　　小鱼易连掌握全体系音视频及云服务技术。通过自主知识产权的媒体服务架构，音视频编解码技术，网络传输优化技术，声音处理技术，链路优化技术，云服务运维和运营系统等核心技术构建了覆盖全球的音视频互联网络。是国内唯一掌握所有核心技术并建立了成熟平台的厂家。

　　3.1 全面语音质量优化，8米拾音

　　声音的处理和增强主要包括回声消除，噪音抑制，房间回响抑制，自动增益控制，声音定向等，使声音清晰、易识别

　　回声消除对不同的硬件，不同的操作系统做适配和优化

　　小鱼8米拾音的效果及完美的回声消除就是声音处理的精彩体现。

　　小鱼易连采用增强扩展的Opus编码器，适用于所有的基于互联网的音频压缩的需求，从超低比特率的窄带语音到高保真全带立体声音乐，都提供了较好的音质还原特性

　　3.2 超强网络适应性

　　3.2.1 SVC视频编码，30%抗丢包

　　小鱼易连各终端采用的视频编码是基于H.264/H.265 High Profile的分层编码（或者称为可伸缩编码SVC）。通过编码器优化参数调节，适应静态场景，运动场景及内容分享等不同场景需求，提供最佳主观质量。MCU根据客户端请求分层转发视频，适应不同的处理能力和带宽需求。

　　小鱼易连对于视频传输采取前向纠错，丢包重传，丢包保护相结合的策略。通过动态带宽检测，探测客户端与服务器MCU之间的可用带宽和丢包情况，根据网络的状况灵活动态地调整前向纠错和丢包重传策略，既避免单独纠错的效率问题，也避免了重传受延时的影响。最后通过丢包保护，在丢包重传和纠错都失效的情况行下，通过解码端保护，保证不会出现花屏现象。

　　带来的效果： 30%丢包，视频不卡顿不花屏；50%丢包，视频可传输；上下行带宽1Mbps，达到高清多方视频

　　3.2.2 多重音频编码优化技术，80%抗丢包

　　音频处理支持分层编码，一次编码产生两个不同码率和质量的码流。这是小鱼易连自主产权的技术，在标准的Opus算法里面是不支持的。

　　音频传输采用前向纠错（FEC）和丢包补偿（PLC）结合，前向纠错根据网络丢包比例和形态，确定冗余包发送的策略；丢包补偿根据语音的模型和语音数据相关性，在语音数据包没有收到的情况下，根据前后包数据合成数据，使人耳听起来声音是连续自然的。

　　带来的效果：50%网络丢包声音清晰流畅；80%网络丢包声音可辨识。

　　3.3 全新一代媒体服务构架

　　传统的MCU是全编全解，即所有发送端的音视频码流都需要在服务器端解码，然后服务器做视频合成和音频混音。对服务器来说需要的资源巨大，不易扩展，不适用于大规模应用和跨区域互通。

　　小鱼易连自主设计了全新的媒体构架，媒体服务器不做编解码，只做转发。同时配合音视频分层编码的方式，适应每个接收端不同的网络条件及处理能力。接收端请求最合适的码流；发送端发送最合适的多层码流；媒体服务器选择合适的码流转发。

　　这样的服务构架带来以下几个好处：

　　l 服务容量大，单个8核云服务器可以支持1000方的高清视频会议的并发

　　l 服务器易扩展及级联，可以支持任意拓扑结构的级联，支持万方以上的超大会议

　　l 实现跨区域、跨国的会议互联，即保证本区域间通信低延时，也保证跨区域之间通信顺畅

　　3.4 3秒面对面，网络链路优化算法

　　跨区域的服务节点之间的网络连接对音视频的体验影响较大，特别是国内和海外服务节点之间的连接，穿越国家防火墙的时候时常会遇到很高的丢包率。需要专门对网络的链接做优化。

　　小鱼易连采取自主开发的TCP加速算法，动态检测网络的拥塞状态并调节重传退避的策略，减少网络延时，增加网络吞吐。同时对于丢包率高的情况下，采取冗余纠错和重传结合的方法，保证跨区域的网络连接稳定可靠。

　　3.5 超过99.99的高可靠性

　　小鱼易连核心业务服务器同时部署在两个核心机房，双活同时服务。当任意一个机房出现故障另外一个机房可以自动地容纳所有终端的接入并正常提供完整的服务。

　　通过8线GBP机房的云平台保障，自动实现多网络运营商的融合，有效避免南北互通问题；在中、美及中、欧之间实现专线保障；用户在各种固定及无线互联网的接入方式下都可以实现高质量的视频沟通。

　　云服务的稳定性达到99.99%

　　3.6 超大规模弹性会议技术

　　将多点会议和直播无缝地结合到一起，首先可以做到真正的多点互动直播，所有在会议中的多方互动都可以被直播出去；直播收看端可请求发言，随时转换为互动模式。通过互动+直播弹性会议架构，可实现百万人并发的超大规模会议应用。

　　3.7 安全方案保证

　　在视频混合云方案的设计中，安全性是重中之重，任何一个环节的安全漏洞，都有可能造成整个系统的风险。在小鱼易连的云服务中，提供端到端4种防护，打造银行级的安全加密体系：

　　1) 云服务安全，保障云端的媒体交换

　　l DDoS 基础防护、Web应用防火墙、漏洞扫描

　　l 反向代理隔离内部服务，避免主服务器直接暴露于互联网

　　2) 媒体服务安全，保障媒体的内容不被窃取

　　l 音视频内容分段式存储

　　l 物理文件和密钥分开存储

　　3) 网络传输安全，保障媒体数据在传输通道中安全

　　l 信令通信是基于256bit SSL加密

　　l 512bit AES音视频加密

　　4) 终端构架安全

　　l 终端程序自签名校验检测，保证程序完整性不被破解

　　l 终端程序加密模块用C语言编写并作代码混淆

　　通过以上4重安全机制，实现全面端到端的安全保护，保证在任何一个节点都不会有安全漏洞，让用户管得安心、用得放心。

　　4 方案特色说明

　　4.1 丰富的应用功能

　　依靠先进的云服务、全场景覆盖的智能终端、全面领先的音视频编码技术，小鱼易连云视频服务可以满足多种应用场景需求：

　　1) 随时视频沟通，工作汇报

　　2) 日常工作调查监控图像巡查

　　3) 远程培训，互动电子白板

　　4.2 高可靠性设计

　　小鱼易连具有完善的云服务平台架构，构架于阿里云，AWS及各核心运营商云计算平台，具有全球顶级云计算基础设施和运维体系。平台采用全球分布式部署，建立了冗余异地备份体系，提供高可靠性服务：

　　1) 双活机制：

　　核心服务器同时部署在北京和杭州，两地服务器各自服务就近用户，同时保证核心数据两级备份，保证用户数据的安全。

　　2) 虚拟热备：

　　数据中心内全虚拟化部署，多节点之间自动热备，任何一个节点故障，服务自动切换

　　3) 异地灾备：

　　即使整个数据中心出现故障，另外一点可以完全接纳所有用户的服务请求

　　4) 7*24小时监控：

　　阿里云系统监控 + 自主开发运行在青云的业务监控报警系统同时监控，保证及时发现故障并解决故障。

　　4.3 强大的监控融合能力

　　采用“不破坏、不改变原有已建监控系统的架构”原则下，通过监控融合服务器与监控平台融合互通，将原有视频监控系统无缝接入到云视频通讯平台。

　　监控融合服务器支持小鱼云视频通讯协议及监控国标GB-T28181协议、ONVIF协议及RTSP流，通过国标GB-T28181协议与监控平台进行互联，获取监控设备清单，并根据观看请求获取监控码流，监控融合服务器将监控码流转换为H.264 SVC标准码流，传送到云视频通讯平台，云视频通讯平台可任意转发和调用，会议、会商及应急指挥过程中无缝调取任意工地的监控视频，实现各级中心对一线现场情况全面掌控。

　　4.4 易用免维，适合基层使用

　　1) 本次方案设计，所有会议室均采用触屏控制，人性化的UI让普通用户几乎无需培训就可自主使用

所有会议室均采用触屏控制

　　2) 常用联系人直接在桌面显示，一键呼叫

　　3) 提供分级司法通讯录，像打电话一样使用视频协作

　　4) 所有终端开机即用，自动注册到云服务，获取号码并自动配置，快速完成安装部署

　　5) 智能终端在空闲时段会自动升级版本，无需用户管理

　　5 一期系统应用场景

　　5.1 视频巡查监控

　　通过慧眼系统与监控系统的融合，慧眼终端可像监控客户端一样，调取权限范围内的监控探头图像。实现日常工作的监控巡查或者在视频会议调取图像用于指挥部署等。

　　5.2 司法视频沟通

　　司法慧眼终端也可用于日常的工作汇报沟通，方便各级司法机关业务讨论、工作会议等。会议中不仅可以看到图像、听到声音，还可以共享桌面进行精准的内容讨论

　　5.3 远程法律、政策培训

　　为提高基层司法人员的技术水平，通过小鱼易连云平台提供的服务及小鱼易连系列终端可以完美实现远程教学、远程培训等应用。

　　在远程教学或培训时，可以实现主讲老师及听课学员之间的远程音视频互动问答，讲师播放教学片或宣传片，每个参加学习或培训的成员都可以收看到，学员既可以看到讲师的高清图像，又可以看到讲师的课件。在远程便可进行图文并茂、绘声绘色的培训讲解，提高教学及培训效率。

　　支持培训及直播过程的录制，录制的内容包括讲师视频和课件内容，可供用户点播和下载。

　　5.4 大型普法直播、活动直播

　　某些普法宣传或大型活动，可以通过直播来覆盖到村，扩大司法活动影响力，增强群众的法律意识。

　　Ø 支持培训、活动直播

　　Ø 支持专项行动现场直播

　　Ø 支持通过4G网络实现手机、IPAD参加会议，观看直播。

　　5.5 移动会议和沟通

　　作为互联网和现代化的时代，手机已经成为了人手一台甚至多台的设备。会议对移动端的支持必不可少。在3G/4G普及的地区，移动视频沟通已经成为主流

　　移动端通常包含 PC、IOS 设备（包含 IPhone、IPAD）、Android 设备（手机、PAD）。

　　通过小鱼云服务，移动用户可随时随地参与视频协作，如

　　Ø 支持用小鱼 APP互动会议、远程培训

　　Ø 支持用微信和手机浏览器，实施收看小鱼培训内容的直播；

　　Ø 即时在没有网络的情况下，也可以呼叫电话号码，通过手机语音接入，参加会议。

　　6 二期系统应用场景

　　6.1 应急指挥

　　以司法慧眼平台为基础，各县扩展建立应急指挥中心，包括应急指挥车移动接入，实现快速机动、全面覆盖、统一部署、直达一线的双向可视应急指挥系统。

　　与会人员在各自单位的应急指挥中心，通过系统共享现场的视频图像。实现紧急突发事件处理过程现场视频图像采集上报、实时音视频交互、应急现场支持，使得主管领导和相关部门对应急突发事件的情况了解更加全面、对突发事件的反应更加迅速、对相关人员之间的协调更加充分、决策更加有依据。同时，系统还大大降低了工作人员的工作难度。

　　可实现多种指挥方式：

　　点对点视频指挥：一个上级对一个下级的指挥调度。

　　点对多点指挥：指挥中心根据权限设置可以呼入召集多个终端，进行一对多的视频指挥。

　　多组指挥内同时调用监控任意监控点的图像。

　　6.2 社区矫正管理

　　每个在司法所报到的社区服刑人员，与司法所人员的交流过程均可方便通过小鱼录制并集中存储到司法局统一管理，通过抽查观看和统计分析，可以防止出现“虚管、脱管、漏管”的情况

　　对于社区服刑人员，除了严格的管理之外，也还需要专业的社会资源支持，如心理咨询、普法教育、家长讲座等，通过小鱼云视频对接心理咨询师、律师、教育机构等，实现社区矫正管理+帮扶，帮助服刑人员快速融入社会

　　6.3 人民调解下乡

　　通过小鱼云视频的支持，司法人员可携带小鱼NE终端下乡，连线远程专家协助就地调解群众内部矛盾，把纠纷消灭在萌芽之中。同时也是给围观群众一堂生动的“案例教育”课，达到调解、教育、宣传的目的

6.3 人民调解下乡

　　6.4 法律援助12348

　　当基层群众需要法律援助时，可直接通过村委会的小鱼拨打法律援助服务统一号码（如01012348）直通县法援中心值班律师，大部分均可得到及时的、专业的法律意见，免去村民奔波之苦。而如果需要更细、更专业的法律咨询，也可联系司法所代为预约县里、市里的专业律师视频咨询。方便群众对接律师资源，双方都不用长途奔波，让城里的法律资源下乡。

　　6.5 监狱远程会见

　　由监狱管理人员根据相关法律法规选取服刑人员，通知其家属在指定时间到达村委会，即可实现家属探视不出村，免去年迈双亲奔波之苦，激励服刑人员积极改造，早日出狱

　　7 相关产品介绍

　　7.1 小鱼易连云服务

　　小鱼易连具有完善的云服务平台架构，构架于阿里云，AWS及各核心运营商云计算平台，具有全球顶级云计算基础设施和运维体系。平台采用全球分布式部署，建立了冗余异地备份体系，提供高可靠性服务，实现资源的高效利用。平台提供超级MCU能力，单点MCU支持千路视频并发，MCU处理延时小于40ms，支持智能路由及负载均衡，可实现自动弹性容量扩展，通过安全可靠的管控体系，提供高质量的、高移动性的、超高性价比的视频通信服务，任何服务器故障，通话可无中断自动迁移。

　　7.1.1 云平台网络架构

　　小鱼易连云平台已部署网络包括：两个核心节点，四个海外节点及多个运营商接入节点，形成覆盖全球的视频公有云服务体系及企业内网与互联网之间的混合云服务体系。平台建有独立的业务监控及报警服务节点，通过与顶级的CDN网络对接，支持大容量并发的视频直播和点播应用。

图2-2小鱼易连云平台网络架构