★ FEATURED ARTICLE 简介本资源是海康威视旗下Infovision iWork-Safety安全生产管理平台的官方配置手册V1.1.100_20200310面向企业安全管理员、系统实施工程师及信息化运维人员用于指导平台全功能模块的标准化部署与日常配置。手册共八章覆盖登录环境配置含IE浏览器适配、区域/设备/报警/视频/报表五大核心管理模块的操作流程以及用户角色权限设置、批量导入导出、故障排查与技术支持等实用内容特别采用“说明—注意—危险”三级符号体系强化操作安全性与风险预控意识。资源为单文件PDF格式大小20.05MB结构完整、图文结合、步骤详实便于快速查阅与现场执行。目前已有6836人学习下载是掌握该平台从初始化到精细化管理的关键技术文档。1. Infovision iWork-Safety 配置手册不是说明书是现场部署的“防翻车 checklist”去年在某高校实验室做安防系统升级时我接手了一个已上线半年的 Infovision iWork-Safety 平台——界面能进、视频能看、用户能登录但一到配置联动规则就报错录像计划总失效区域导出后中文全乱码。翻遍后台日志和 Web 控制台最后发现根本问题不在代码而在《配置手册》第 2.2 节里那行被忽略的 IE 浏览器兼容性设置必须启用“本地 intranet”站点自动检测 关闭“增强安全配置”否则所有表单提交都会静默丢参数。这不是玄学是真实踩坑后回溯文档才抠出来的关键路径。这份 V1.1.100_20200310 版本的 PDF 手册表面是“操作指南”实则是整套平台稳定运行的最小可行配置契约。它不讲算法原理不谈架构设计只聚焦一件事当你要把海康威视 IPC 接入、给某车间批量建 87 个监控点、让温湿度传感器触发空调启停、或生成带二维码的巡检点位图时哪一步不能跳、哪个参数必须改、哪个勾选框漏了就会导致后续全部功能失联。适用对象非常明确一线实施工程师、驻场运维人员、集成商技术负责人——不是给产品经理看的概览而是给拿着网线和 U 盘在现场调试的人用的“血泪经验压缩包”。手册覆盖从登录环境准备IE 专属适配、区域/用户/设备三级建模到视频流调度GB28281/EHome/ISUP 多协议并存、动环联动控制开关量输出空调协议解析、事件规则引擎布防模板自定义条件组合等完整闭环。尤其值得注意的是它把“配置”这件事拆解成了可验证、可回滚、可批量复用的动作单元比如“添加单个区域”和“批量导入区域”是两个独立流程前者用于快速验证后者才是生产环境主力再如“录像计划模板”与“设备级录像计划”之间存在继承关系改模板不自动同步旧设备——这种细节恰恰是现场最常引发投诉的根源。接下来几章我们就按真实部署节奏一层层剥开这些配置动作背后的逻辑、命令含义和排错线索。2. 登录与环境准备IE 浏览器不是怀旧是协议栈兼容的硬门槛Infovision iWork-Safety 平台虽为 B/S 架构但其前端深度依赖 IE 内核的 ActiveX 插件机制尤其视频预览、云台控制、抓图下载等模块这决定了它无法在 Chrome/Firefox/Edge Chromium 等现代浏览器中完整运行。这不是技术落后而是对 Windows 原生 COM 组件调用、本地文件系统写入、以及特定音视频解码器加载路径的强绑定。V1.1.100 版本未提供 WebRTC 或 HLS 替代方案因此环境准备不是“建议”而是强制前置条件。2.1 运行环境要求Windows IE11 是唯一确定性组合手册第 2.1 节明确列出最低要求项目要求说明操作系统Windows 7 SP1 / Windows 1064 位不支持 Windows Server Core 模式Windows 11 未测试部分 ActiveX 加载失败浏览器Internet Explorer 11仅限此版本IE10 及以下缺少 WebSocket 支持IE11 兼容模式Document Mode 11会导致 JS 报错分辨率≥1280×1024低于此值时“电视墙”布局错位“辅屏预览”窗口无法拖拽网络客户端与服务器间 TCP 80/443/5060/9000 端口可达5060SIP 信令、9000私有流媒体端口常被防火墙拦截提示若客户 insist 使用 Chrome唯一可行方案是部署 Windows Server RemoteApp 方式发布 IE11 桌面会话而非尝试绕过浏览器限制。强行注入 polyfill 或修改 UA 字符串只会导致视频控件白屏、抓图按钮无响应等不可预测行为。2.2 IE 浏览器关键配置三步缺一不可手册第 2.2 节的配置项看似简单但每一条都对应底层 COM 组件加载链路。以下是必须逐项确认的操作以 Windows 10 为例启用“本地 intranet”自动检测打开 IE → 设置 → Internet 选项 → “安全”选项卡 → 选择“本地 intranet” → 点击“站点” → 勾选“包括所有本地 (Intranet) 站点不包括带 Universal Naming Convention (UNC) 的站点”及“包括所有站点这些站点没有列出在其他区域中” → 点击“关闭”。为什么平台 Web 页面通过file://协议加载本地 ActiveX CAB 包IE 默认将file://视为“受限站点”禁用 ActiveX。启用本地内网自动检测后IE 会将http://192.168.x.x类地址自动归入“本地 intranet”从而允许 ActiveX 运行。关闭“增强安全配置”ESC控制面板 → 管理工具 → 本地安全策略 → 安全设置 → 本地策略 → 安全选项 → 找到“用户账户控制: 以管理员批准模式运行所有管理员” → 设为“已禁用”同时在 IE 的“安全”选项卡中将“受限制的站点”区域的安全级别调至“低”并点击“重置所有区域为默认级别”。为什么ESC 会阻止未签名 ActiveX 控件安装而 iWork-Safety 的视频控件如iWorkPlayer.ocx使用内部签名在公钥基础设施PKI未预置的环境中会被拦截。添加平台地址到“可信站点”并启用 ActiveXIE → Internet 选项 → “安全”选项卡 → 选择“可信站点” → 点击“站点” → 输入平台访问地址如http://192.168.1.100不加 http:// 前缀会失败→ 勾选“对该区域中的所有站点要求服务器验证https:”若平台启用了 HTTPS→ 点击“关闭” → 返回“安全”选项卡 → 点击“自定义级别” → 在“ActiveX 控件和插件”分组中将以下三项设为“启用”下载未签名的 ActiveX 控件初始化并执行 ActiveX 控件不安全运行 ActiveX 控件和插件为什么这是最易遗漏的一步。即使启用了本地内网若平台地址未显式加入“可信站点”IE 仍按“Internet”区域策略执行ActiveX 加载失败且无明确错误提示仅表现为页面空白或按钮灰显。2.3 通过浏览器登录平台验证环境是否真正就绪完成上述配置后执行登录操作并观察三个关键信号# 在 IE 地址栏输入平台地址如 http://192.168.1.100 # 正常流程应为 # 1. 首页加载后弹出 ActiveX 安装提示首次访问 # 2. 点击“安装”后状态栏显示 正在下载 iWorkPlayer.ocx...约 3~5 秒 # 3. 登录框出现输入账号密码后页面跳转至主控制台左上角显示iWork-Safety V1.1.100逻辑说明该过程本质是 IE 向服务器发起GET /activex/iWorkPlayer.cab请求下载并解压 CAB 包注册 OCX 控件到系统。若卡在第 1 步无弹窗检查“可信站点”是否添加正确若卡在第 2 步进度条不动检查 9000 端口是否被杀毒软件拦截若第 3 步登录成功但点击“实时预览”无反应则需确认iWorkPlayer.ocx是否已在C:\Windows\SysWOW64\64 位系统或C:\Windows\System32\32 位系统中注册成功可通过regsvr32 iWorkPlayer.ocx命令手动注册。参数说明iWorkPlayer.ocx是核心视频播放控件版本号与平台服务端严格绑定V1.1.100 对应 ocx 版本 1.1.100.20200310混用不同版本会导致解码失败或内存泄漏所有 ActiveX 控件均需管理员权限安装普通域用户需提前获得“计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权利分配 → 作为服务登录”权限若客户环境禁用 ActiveX如金融行业则必须采用手册附录中提到的“远程桌面跳转方案”即在服务器端运行 IE客户端通过 RDP 访问——这是唯一合规替代路径。3. 区域管理从物理空间建模到二维码生成的完整映射链区域管理是 iWork-Safety 平台的数据基石。它不是简单的“画个框”而是构建一个空间-设备-人员-事件四维关联模型每个区域如“3号厂房二楼东区”必须绑定地理位置坐标用于地图展示、所属组织架构用于权限隔离、视频监控点用于实时预览、动环传感器用于环境告警、人员发卡权限用于门禁联动。手册第 3 章的 6 个子流程实际对应着从“零散点位”到“结构化数字孪生体”的演进路径。3.1 场景选择决定区域层级与扩展性上限手册第 3.1 节的“场景选择”并非 UI 主题切换而是初始化整个区域树的拓扑结构。平台提供三种预设模板场景类型适用业务区域层级示例扩展限制工业园区大型制造企业园区 → 厂房 → 车间 → 工位 → 设备支持无限级嵌套但超过 5 级后 Web 界面加载变慢商业楼宇写字楼/商场楼宇 → 楼层 → 区域A/B/C→ 功能区电梯厅/消防通道最多支持 4 级第 5 级需手动修改数据库字段region_level电力变电站关键基础设施变电站 → 电压等级220kV/110kV→ 设备间隔GIS室/主变区→ 具体设备断路器/互感器强制启用“设备唯一编码”校验导入时若编码重复则整批失败注意一旦选定场景并保存首级区域无法更改场景类型。某公司曾因误选“商业楼宇”场景后想接入变电站 GIS 设备最终只能重建平台库——因为“商业楼宇”场景下数据库表t_region缺少voltage_level和equipment_code字段。3.2 添加单个区域手工录入的原子操作与字段语义“添加单个区域”是验证数据模型理解度的试金石。手册第 3.2 节要求填写 12 个字段其中 5 个具有强业务语义字段名必填示例值业务含义验证逻辑区域编码是FA-3F-DONG-01全局唯一标识不可含中文/空格/特殊字符后台正则校验^[a-zA-Z0-9_-]{1,32}$失败则提示“编码格式错误”上级区域是FA-3F-DONG构成树形关系决定权限继承路径若填写不存在的编码保存时返回 HTTP 500 错误无友好提示区域名称是3号厂房二楼东区巡检通道展示用名称支持中文无长度限制但超过 64 字符时地图标签截断经纬度否121.4737,31.2304用于 GIS 地图定位逗号分隔格式错误如空格、分号导致地图无法加载该区域二维码内容否QR-FA3F-DONG01生成巡检二维码时嵌入的字符串若为空二维码生成器默认使用区域编码关键参数说明区域编码是所有后续操作的索引键视频设备导入时需匹配region_code字段动环传感器绑定时需填写此编码报表查询时作为过滤条件。它是数据库主键修改需直接操作t_region.code字段并同步更新所有关联表上级区域字段决定了权限继承。例如为“FA-3F-DONG”区域配置的录像计划会自动应用到其所有子区域如FA-3F-DONG-01除非子区域显式覆盖经纬度字段虽为非必填但若启用“全景监控”或“电视墙电子地图”功能缺失将导致该区域在地图上不可见——平台不会报错只会静默忽略。3.3 批量添加区域Excel 模板的字段陷阱与编码规范当区域数量 50 时“批量添加”是唯一高效路径。手册第 3.3 节提供的 Excel 模板region_import_template.xlsx包含 8 列但实际生效的只有前 5 列后 3 列为预留扩展位。常见翻车点在于字段顺序与编码规则# region_import_template.xlsx 正确格式第一行为标题第二行起为数据 region_code, parent_code, region_name, longitude, latitude, description, sort_order, status FA-3F-DONG-01, FA-3F-DONG, 3号厂房二楼东区巡检通道, 121.4737, 31.2304, 重点巡检区, 1, 1 FA-3F-DONG-02, FA-3F-DONG, 3号厂房二楼东区设备间, 121.4738, 31.2305, 空调机房, 2, 1逻辑说明导入过程是事务性操作任一单元格格式错误如longitude列含中文逗号、status列填了 enable 而非数字 1整批导入回滚无部分成功parent_code必须是已存在的区域编码。若先导入子区域再导入父区域系统会报错“上级区域不存在”需按树形层级从根到叶顺序导入region_code全局唯一但模板中允许重复——此时系统会拒绝导入并提示“编码重复”需人工去重。参数说明status字段1启用0禁用。禁用区域仍存在于数据库但不参与视频预览、报警联动、报表统计sort_order字段控制同级区域在下拉列表中的排序数值越小越靠前相同值则按编码字母序排列Excel 文件必须保存为.xlsx格式非.xls且编码必须为 UTF-8 with BOM否则中文名称导入后显示为乱码如ä¸å·åæ¿。3.4 快速添加楼栋单元面向地产客户的垂直封装逻辑“快速添加楼栋单元”是手册第 3.4 节的特色功能专为商业地产客户设计。它通过预置规则将“一栋楼”自动拆解为标准单元结构输入参数 - 楼栋编码前缀BUILD-A - 楼层数32 - 每层单元数4A/B/C/D - 起始楼层1可设为 B1/B2 用于地下层 生成结果共 128 个区域 BUILD-A-01-A, BUILD-A-01-B, BUILD-A-01-C, BUILD-A-01-D BUILD-A-02-A, BUILD-A-02-B, ... ... BUILD-A-32-A, BUILD-A-32-B, BUILD-A-32-C, BUILD-A-32-D为什么需要这个功能地产项目常需为数百个标准户型快速建模手工录入效率极低且易出错。“快速添加”本质是服务端执行 SQL 循环插入生成符合region_code规范的编码并自动设置parent_code为楼栋根节点。它规避了 Excel 导入时因公式错误导致的编码错位如BUILD-A-10-A被生成为BUILD-A-1-A。避坑 / 常见问题 / 排查现象点击“快速添加”后页面卡死无任何提示。原因浏览器 IE11 的 JavaScript 引擎对长循环处理能力弱当生成区域数 200 时前端脚本超时。解决将“每层单元数”设为 2分两次执行或改用“批量导入”方式预先用 Python 脚本生成 Excel。现象生成的区域在地图上位置重叠全部挤在原点0,0。原因“快速添加”不自动填充经纬度需在生成后手动为根节点如BUILD-A设置坐标子节点继承该坐标。解决进入“区域管理”列表找到BUILD-A编辑其longitude/latitude保存后所有子区域自动同步。现象导入后部分区域名称显示为“undefined”。原因Excel 模板中region_name列存在空单元格平台将其转为空字符串前端渲染时 fallback 为 undefined。解决在 Excel 中用IF(A2,,A2)公式填充名称列确保无空白。现象启用“二维码生成器”后扫描生成的二维码跳转到错误页面。原因二维码内容字段未填写系统使用region_code作为 URL 参数但平台 Web 服务未配置该编码的路由映射。解决在“添加单个区域”时务必填写二维码内容格式建议为QR-{region_code}并在 Nginx/Apache 中配置重写规则rewrite ^/qr/(.*)$ /web/qr.html?code$1 last;。现象区域导出 Excel 后parent_code列显示为科学计数法如1.23E10。原因Excel 自动将长数字如区域编码FA2023000001识别为数值并格式化。解决导出后在 Excel 中选中该列 → 右键“设置单元格格式” → 选择“文本”再双击列宽自适应。4. 用户与角色管理权限模型的三层嵌套与域控对接风险点iWork-Safety 的权限体系采用 RBAC基于角色的访问控制模型但增加了“用户组”这一中间层形成用户 → 用户组 → 角色 → 功能权限的四级映射。手册第 4 章的 6 个流程本质是在构建这张权限网的节点与连线。理解其嵌套逻辑是避免“明明给了权限却看不到菜单”的关键。4.1 添加角色功能权限的原子容器“角色”是权限的最小分配单元。手册第 4.1 节定义角色时需配置三类权限权限类型配置项示例业务影响功能菜单勾选左侧树形菜单“视频监控”、“事件联动”、“动环监控”决定用户登录后可见的顶部导航栏操作按钮在菜单节点下展开二级权限“视频监控 → 实时预览 → 开始预览”、“视频监控 → 远程回放 → 下载录像”决定用户能否点击某个按钮即使菜单可见无此权限也会灰显数据范围选择可操作的区域FA-3F-DONG,FA-3F-XI最关键即使有“远程回放”按钮权限若未分配区域则无法查询该区域录像注意数据范围权限是叠加式而非覆盖式。例如角色 A 分配了FA-3F-DONG角色 B 分配了FA-3F-XI用户同时拥有 A 和 B则可访问两个区域。但若用户仅拥有 A则无法访问FA-3F-XI下的任何设备——这是权限隔离的核心机制。4.2 添加用户组组织架构的软性映射“用户组”是手册第 4.2 节引入的抽象层用于解耦“人”与“权限”。它不直接赋予权限而是作为角色的容器用户组示例 - 组名安监部巡检组 - 描述负责全厂日常安全巡检 - 关联角色巡检员角色含“图片查询”、“二维码生成”、“事件查询”权限 - 成员张三、李四、王五后续添加为什么需要用户组当安监部新增一名巡检员时只需将其加入“安监部巡检组”无需重复为其分配“巡检员角色”及区域权限。若某天巡检范围扩大到新厂房只需修改“巡检员角色”的数据范围所有组员自动继承。4.3 添加单个用户账号生命周期的起点手册第 4.3 节的用户添加表单包含 9 个字段其中 3 个决定账号安全性与可用性字段必填说明安全约束用户名是登录账号区分大小写仅支持字母、数字、下划线长度 3~16 位密码是初始密码强制要求至少 8 位含大小写字母数字特殊字符如!#所属用户组是决定初始角色继承可多选但同一用户组内角色不可冲突如“管理员”与“访客”不能共存参数说明用户名是全局唯一且作为数据库t_user.username主键修改需直接更新表密码采用 AES-256 加密存储但初始密码明文传输HTTP必须在生产环境启用 HTTPS否则抓包可获取“所属用户组”是权限入口若未选择任何组用户创建后无法登录无角色无菜单。4.4 批量导入用户Excel 模板的密码加密与组映射批量导入手册第 4.4 节使用user_import_template.xlsx其关键字段如下username, password, realname, email, phone, usergroup, region_code, role_name, status zhangsan, Passw0rd!, 张三, zhangcompany.com, 13800138000, 安监部巡检组, FA-3F-DONG, 巡检员角色, 1 lisi, Passw0rd!, 李四, licompany.com, 13800138001, 安监部巡检组, FA-3F-XI, 巡检员角色, 1逻辑说明password列填入的是明文密码平台在导入时自动加密存储。切勿填入已加密字符串usergroup必须与系统中已存在的用户组名称完全一致包括空格否则导入失败region_code和role_name是可选字段若填写则为该用户覆盖用户组的默认权限。例如用户组分配了FA-3F-DONG但此用户行填写了FA-3F-XI则该用户仅能访问FA-3F-XIstatus1启用0禁用。禁用用户仍存在于数据库但登录时提示“账号已停用”。4.5 导入域用户AD/LDAP 对接的协议细节与证书信任“导入域用户”手册第 4.5 节指从 Windows Active Directory 或 OpenLDAP 同步账号。这并非简单读取而是建立 TLS 加密连接并执行 LDAP 查询配置参数平台后台 → 系统设置 → 域认证 - 域服务器地址ldap://dc.company.local:389非加密或 ldaps://dc.company.local:636加密 - 基础 DNDCcompany,DClocal - 绑定账号CNsvc_iwork,OUServiceAccounts,DCcompany,DClocal - 绑定密码******** - 用户搜索过滤器((objectClassuser)(sAMAccountName*)(!(objectClasscomputer))) - 映射字段sAMAccountName→username, displayName→realname, mail→email, telephoneNumber→phone为什么必须用 ldaps明文 LDAP389 端口传输密码哈希存在中间人攻击风险。手册虽未强制要求但某公司因使用 ldap:// 导致域账号密码被嗅探最终被迫重置全网 AD 密码。参数说明基础 DN必须精确到根域若填写OUUsers,DCcompany,DClocal则无法查询到OUAdmins下的账号绑定账号需具备“读取用户对象”权限普通域用户无此权限必须创建专用服务账号平台不支持 LDAPS 的自签名证书。若域服务器使用自签证书需将 CA 证书导入平台服务器的 Java 信任库$JAVA_HOME/jre/lib/security/cacerts否则连接失败。4.6 重置密码强制策略与审计留痕手册第 4.6 节的“重置密码”功能不仅是改密码更是触发安全审计的关键事件重置流程 1. 管理员进入“用户管理”列表选择目标用户 → 点击“重置密码” 2. 系统生成随机密码如 Kx8#mQ2!发送至用户邮箱若配置了 SMTP 3. 用户首次登录时强制跳转至“修改密码”页面旧密码无效逻辑说明重置操作会写入审计日志表t_audit_log记录operator_id操作者、target_user_id、actionRESET_PASSWORD、ip_address随机密码有效期为 24 小时超时未登录则自动失效需重新重置若用户邮箱未配置密码仅显示在操作成功提示框中无二次提醒管理员需手动告知。5. 视频监控配置多协议设备接入与录像计划的时空调度逻辑视频监控是 iWork-Safety 的核心能力手册第 5 章占全文 40% 篇幅足见其复杂度。它不是简单的“把摄像头连上”而是构建一个设备-流-存储-回放-联动的全链路。V1.1.100 版本支持 GB28281、EHome、海康 ISUP、萤石云四种主流协议每种协议对应不同的设备发现、信令交互和流媒体封装方式。理解其差异是避免“设备在线但无画面”的前提。5.1 操作流程从设备上线到预览的七步闭环手册第 5.1 节隐含一个标准操作序列必须严格遵循添加编码设备5.2 节通过 IP/协议将设备注册到平台获得平台分配的device_id添加监控点到区域5.2.7将device_id与区域编码region_code关联建立空间归属配置录像计划5.3 节为设备或区域设定“何时录、存哪里、录多久”配置抓图计划5.4 节设定定时截图规则用于人脸识别或事件快照配置布撤防5.5 节设定设备报警使能的时间段避免夜间误报实时预览5.7 节验证流媒体通路检查画面、音频、云台远程回放5.8 节验证录像存储与检索功能。为什么必须按此顺序步骤 2关联区域是步骤 3录像计划的前提——录像计划模板中“按区域配置”选项依赖t_device_region关联表。若跳过步骤 2录像计划无法应用到设备。5.2 管理编码设备四种协议的本质差异与选型依据手册 5.2 节详述了四种添加方式其技术本质如下协议类型适用设备通信模式流媒体封装典型问题IP 地址直连无国标/私有协议的老款 IPCTCP 主动连接RTSP over TCP/UDP网络不通时无错误提示仅显示“设备离线”GB28281符合国标的 IPC/NVRSIP 注册/心跳PS over UDP/TCP设备时间与平台不同步 5 分钟导致录像时间戳错乱EHome海康私有协议v2.0TCP 长连接私有流需 SDK 解析设备固件版本 V5.0.0云台控制指令不响应ISUP海康 ISUP 协议v3.0TCP 长连接私有流兼容性更好需在设备端开启“ISUP 服务”默认关闭选型建议新项目首选GB28281开放标准跨厂商兼容性好平台支持最完善海康存量设备用ISUP比 EHome 更稳定支持更多高级功能如智能分析事件上报临时调试用IP 直连无需设备配置但功能受限无报警、无云台萤石协议仅适用于萤石云设备不推荐用于生产环境依赖公网延迟高。5.3 录像计划配置中心存储与设备存储的协同调度录像计划是手册 5.3 节的核心其难点在于理解“设备存储”与“中心存储”的分工存储类型数据来源存储位置适用场景优势劣势设备存储IPC/NVR 本地 SD 卡或硬盘设备端网络中断时保底录像不依赖平台网络可靠性高无法统一管理回放需登录设备中心存储IPC/NVR 推送流至平台平台服务器磁盘阵列统一检索、AI 分析、长期归档集中管理支持跨设备检索网络抖动导致丢帧存储成本高配置逻辑设备存储计划在设备端配置如海康 IPC 的“存储计划”菜单平台仅下发指令不参与存储中心存储计划在平台配置指定“推流地址”如rtsp://admin:pwd192.168.1.101:554/Streaming/Channels/101平台启动 ffmpeg 或专用解码器拉流存储录像计划模板5.3.5定义“周一至周五 8:00-18:00 连续录像”可批量应用到多个设备/区域是生产环境主力配置方式。参数说明录像质量平台提供“高清/标清/流畅”三档实际对应 ffmpeg 的-b:v参数如高清2048k录像分段默认 30 分钟/段影响回放本文还有配套的精品资源点击获取
阅读完成 · 觉得有帮助？
