说明：海康安防管理平台常见两个版本：iVMS-8700（传统综合安防管理平台）、海康云眸 / 海康慧视（轻量平台），下面以企业项目最常用 iVMS-8700 为核心编写整套部署方案，包含架构、硬件选型、网络规划、安装配置、上线验收。
一、项目概述
1.1 项目目标
搭建一套集中式安防管理平台，统一接入海康摄像头、NVR、门禁、报警主机、电子围栏等安防设备；实现视频预览、录像回放、设备管理、门禁控制、告警弹窗、电子地图、权限分级管理。
1.2 适用场景
园区、工厂、写字楼、学校、小型智慧城市点位汇聚。
1.3 平台组件说明
iVMS-8700 由多个服务模块组成：
- 中心服务：平台核心，用户权限、设备注册、业务调度
- 媒体服务：视频流转发，多客户端同时预览
- 存储服务：管理录像存储（本地磁盘 / 磁盘阵列）
- 数据库：PostgreSQL（平台自带，也可独立部署）
- Web 客户端 + PC 客户端：管理员操作端
- 流媒体网关：跨网段、外网访问时使用
两种部署模式：单机部署（点位少，≤100 路）、分布式集群部署（点位多，>100 路，多服务器分离部署）
二、硬件配置选型
2.1 单机部署（推荐 ≤100 路摄像头）
表格
| 组件 | 推荐配置 |
|---|---|
| 服务器 CPU | Intel Xeon E-2378G /i7，8 核 16 线程以上 |
| 内存 | ≥32GB |
| 系统盘 | SSD 500G（操作系统 + 平台软件 + 数据库） |
| 数据盘 | 企业级 SAS/SATA 硬盘，根据录像存储天数计算 |
| 网卡 | 双千兆网卡（推荐：一张管理内网，一张设备接入） |
| 操作系统 | Windows Server 2019 / 2022 或者 CentOS7.9（iVMS8700 支持 Linux） |
录像容量简易计算公式：
单路 4MP 摄像头，H.265 编码：2Mbps 码率
每日存储 = 2Mbps ÷8 × 3600 ×24 = 21.6GB / 天 / 路
2.2 分布式部署（＞100 路，大型园区）
拆分成多台服务器：
- 中心数据库服务器：负责数据库、权限管理
- 媒体转发服务器：负责视频流转发，分担流压力
- 存储服务器：磁盘阵列，存放录像文件
- 告警 / 门禁业务服务器：门禁、报警设备接入
三、网络规划（重点，安防最容易出问题）
3.1 网络分段（推荐隔离）
- 安防设备网段：摄像头、NVR、门禁，独立 VLAN，例如
172.16.1.0/24 - 平台服务器网段：iVMS-8700 服务器，
172.16.2.0/24 - 办公客户端网段：电脑访问平台，
172.16.3.0/24
三层交换机放行 VLAN 互通，禁止安防网直接开放到互联网，外网访问需要 VPN 或者安全网关。
3.2 端口规划（iVMS-8700 默认）
表格
| 端口 | 用途 |
|---|---|
| 80 | Web 管理页面 |
| 443 | HTTPS 访问 |
| 8000 | 设备注册到平台 |
| 554 | RTSP 视频流 |
| 6001 | 客户端通信 |
防火墙策略：只放通必要端口，不要全端口开放。
3.3 网络带宽要求
- 摄像头接入：千兆交换机，摄像头点位多建议上行万兆
- 视频预览：每路 4MP H.265 实时预览占用 2Mbps；多路并发预览需要预留足够转发带宽
四、部署实施步骤
步骤 1：前期准备
- 服务器操作系统安装，关闭系统防火墙、关闭杀毒软件（避免拦截平台服务）
- 设置服务器静态 IP，主机名不要中文
- 所有前端海康摄像头 / NVR 统一激活、修改密码，升级固件到稳定版本
- 前端设备全部配置静态 IP，规划好设备 IP 台账
步骤 2：安装 iVMS-8700 平台
- 挂载安装包，运行安装程序
- 单机模式：选择【完整安装】，自动安装 PostgreSQL 数据库、中心服务、媒体服务
- 设置数据库密码、平台管理员账号密码
- 安装完成，启动所有服务，确认全部服务状态为运行中
检查方法：访问
http://服务器IP，打开 Web 登录页面
步骤 3：平台基础配置
- 登录 Web 管理后台
- 【组织管理】：新建组织架构，例如：园区大门、一号厂房、办公楼
- 【用户管理】：新建操作员账号，分配权限（普通用户只能看视频，管理员可配置设备）
- 【设备管理】→【添加设备】
- 方式 A：自动搜索同网段海康设备，一键添加
- 方式 B：手动输入设备 IP、账号密码添加添加后状态显示【在线】代表设备接入成功；离线排查网络、设备密码、端口
- 视频预览验证：进入预览界面，打开摄像头画面，确认无卡顿、花屏
- 录像配置：存储计划，配置录像时间段（24 小时录像），录像保存天数（例如 30 天）
步骤 4：扩展业务配置（按需开启）
- 电子地图：上传园区平面图，摄像头拖拽到对应位置，点击直接看视频
- 门禁接入：添加海康门禁主机，配置刷卡开门、门禁记录查询
- 告警配置：移动侦测、越界侦测，触发告警弹窗、短信推送
- 客户端分发：PC 客户端安装包下发给运维人员
步骤 5：外网访问方案（可选，谨慎配置）
❗不建议直接把 iVMS8700 服务器映射公网，风险高！
推荐方案：
- 异地运维：使用VPN，运维电脑拨号进内网访问平台（最安全）
- 必须公网访问：使用海康安全网关，做端口映射 + 鉴权，不要直接端口转发服务器 80/8000 端口
五、测试与上线验收清单
✅ 所有摄像头在线，实时预览画面正常，无丢帧卡顿
✅ 录像回放正常，可按时间检索录像文件
✅ 权限测试：不同账号权限隔离
✅ 告警功能测试：越界侦测能够触发平台告警
✅ 断电测试：服务器重启后，平台服务自动启动，设备自动重连
✅ 带宽压力测试：多客户端同时预览多路视频，查看负载
六、运维与风险保障
- 数据库定期备份：每日自动备份平台数据库，备份文件异地保存（防止服务器硬盘损坏丢失配置）
- 服务器监控：监控 CPU、内存、硬盘使用率，硬盘告警及时更换硬盘
- 安全维护：定期修改平台管理员密码；前端摄像头密码复杂度；禁止弱密码
- 版本升级：升级前完整备份数据库，测试环境验证后再升级生产平台
- 故障预案：服务器宕机，前端 NVR 可独立本地录像，保证视频不中断
七、常见部署故障排查
- 设备添加离线：服务器和摄像头网络不通 / 摄像头密码错误 / 防火墙拦截 8000 端口
- 预览卡顿：带宽不足、服务器 CPU / 内存负载过高
- 无法回放录像：存储盘挂载异常、存储计划未配置、硬盘损坏
- Web 打不开：平台中心服务未启动、80 端口被占用
八、方案可选优化
- 如果点位少（<30 路）：可以考虑轻量方案，海康云眸私有化，部署更简单，不需要高性能服务器
- 需要 AI 智能分析：接入海康 AI 智能摄像机，平台配置人脸抓拍、人车检测