海康综合安防平台部署全流程：从裸机到登录的实战指南

简介这份PDF文档面向安防工程实施人员与系统集成初学者系统讲解海康威视综合安防平台iSecure Center的安装部署流程帮助读者快速完成从环境准备到平台上线的全流程落地。内容涵盖前期需求分析与硬件网络规划、服务器操作系统与数据库配置、平台软件安装及授权激活、网络IP分配等关键环节并附有运行环境要求、软件清单、安装流程图与配置操作系统等章节对修改默认密码、配置系统时间与IP地址、远程登录服务器、挂载存储盘等细节均有说明可作为部署时的对照手册与排错参考。资源包共1个PDF文件大小约2.88MB单文件结构便于随查随用。目前已有881人学习适合需要按手册逐步搭建平台、减少部署踩坑的工程人员参考。1. 海康综合安防平台部署从一台裸机到能登录的完整路径上周帮一个园区项目做交付复盘翻出当时的部署记录光是操作系统这一层就返工了两次。海康综合安防平台iSecure Center这套东西视频监控、门禁、报警、停车场、访客全揉在一个平台里组件多、依赖重装的时候觉得按手册走就行真到现场才发现版本对不上、内存不够、服务起不来一个环节卡住后面全停。它适合谁适合手里有一台刚上架的服务器、拿到安装包却不知道从哪下手的人也适合装过一两次但总在激活和组件配置上翻车的熟手。这篇就按我实际交付的顺序把环境、系统配置、平台安装、激活登录、验证这几步拆开写版本和参数都落到具体值上照着走能少踩几个坑。2. 装前把环境列清版本、硬件和安装包一个都不能含糊2.1 服务器硬件按「全装」还是「按需装」来定硬件这块最容易拍脑袋。手册里写的是八核十六线程 2.2GHz 以上、内存 32GB DDR4 起步但括号里那句「全装要求 64G 及以上」才是关键。V1.6.1 集成的消防组件数量多如果所有组件塞一台 32G 的机器内存不足会导致服务自动重启这个现象在现场很迷惑——看着服务起来了过一会儿又没了日志里也不一定有明显报错。我一般会先跟业务确认要开哪些应用再对照组件表算内存宁可多留 16G 余量。项目最低要求全装建议说明处理器八核十六线程 2.2GHz同左或更高核数不够时组件并发起不来内存32GB DDR464GB 及以上全装组件多32G 会触发服务重启硬盘600G 以上SAS 或 SSD图片和录像存储另算别混在一起网卡千兆以上英特尔或 RealTek驱动要装最新的老驱动会掉包桌面客户端那边要求低一些双核四线程 3.9GHz、8GB 内存、500G 可用空间、HD Graphics 630 以上显卡。这个配置现在随便一台办公机都够真正要注意的是浏览器——IE 11 以上或者 Chrome 73 以上建议直接用 ChromeIE 在登录运管中心时偶尔会卡在加载界面。2.2 操作系统版本别自己发挥软件环境这块手册列得很死CentOS-7.6-hik-r5-patch3、CentOS-7.4-hik-r4-patch1、CentOS-7-x86_64-DVD-18107.6.1810、HikOS-B_V2.1.0-webbaseline-centos7.8_x86_64-20210715还有中标麒麟。注意这里带hik和patch字样的都是定制版不是随便一个 CentOS 7.6 就能顶。我见过有人拿原版 CentOS 7.9 装装到一半环境检测报依赖缺失回头重装系统浪费半天。服务器操作系统如果拿不准直接找技术支持要对应镜像别自己凑。2.3 安装包清单和交付方式整个产品安装包通过光盘交付主要安装程序分几类中心管理服务Servers提供平台配置和管理中心客户端iSecure Center 客户端做控制和事件处理剩下的是业务客户端——岗亭缴费BoothPay-Client、人工缴费ManualPay-Client、自助寻车缴费SelfServicePay-Client、人工访客ManualVisitor-Client、自助访客SelfServiceVisitor-Client还有安卓端的几个 apk 和移动 APP。有扩展销售项的话特性包要单独下载这个后面装特性组件时再说。安装流程手册给的是六步拷安装包到 Linux 服务器并安装建议默认安装构架预置组件、按需在运管中心装业务组件、从平台下载页拿桌面客户端安装包、装客户端、按需下载特性包解压后在运管中心安装、装完建议重启平台服务让组件信息通知到位。这个顺序别乱尤其是最后那条重启很多人装完特性包不重启菜单里死活看不到新组件。3. 配置操作系统密码、时间、IP、主机名四件事3.1 首次登录改密码规则比想象中严海康服务器默认只能以 hik 用户远程连接SSH 端口是 55555不是 22。首次登录要分别重设 root 和 hik 的密码两个用户默认密码都是 123456。命令行输密码不显示字符别以为没输进去。# 登录页输入用户名后回车再输默认密码 # 提示 (current) UNIX password 时再输一次默认密码 # 然后输入新密码并确认 # 密码规则大写、小写字母、数字、特殊字符至少两种且不能有超过3位的连续字母或数字密码规则这条卡过不少人Abc12345这种连续数字超三位就不行。后续改密码用 root 执行passwd。改完记得两个账户都改只改一个下次登录还是会被拦。3.2 系统时间同步到 BIOS时间不对会影响日志排查和证书校验。以 hik 登录后su root切到 root先date看当前时间不一致就改date -s 2019-10-31 13:40:00 # 日期时间换成实际值 hwclock -w # 把系统时间写进 BIOS date # 再查一次确认生效hwclock -w这步别省只改系统时间不写 BIOS重启后又回到老时间后面看日志时间线全是错的。3.3 配静态 IP先确认网线插在哪个口进/etc/sysconfig/network-scripts/用ll | grep ifcfg | grep -v lo列出网卡配置文件。可能有两个比如ifcfg-ens192和ifcfg-ens195先用ethtool ens192看Link detected是不是yes只编辑插了网线那个。cd /etc/sysconfig/network-scripts/ vim ifcfg-ens192文件里改这几行没有就加上ONBOOTyes BOOTPROTOstatic IPADDR10.19.160.77 NETMASK255.255.255.0 GATEWAY10.19.160.1 DNS1172.10.2.1ONBOOTyes开机自启BOOTPROTOstatic静态地址后面四个依次是 IP、掩码、网关、DNS。vim 里i进编辑Esc退出:wq保存。改完systemctl restart network重启网络看到[ OK ]再用ifconfig确认地址上去了。多网段就照这个套路再配一个网卡文件。3.4 主机名改完要两边一致服务器多的时候按「地市用途序号」命名比如zjdb01。关键是/etc/hosts和/etc/sysconfig/network里的 HOSTNAME 必须一致不一致会出现本机解析不到自己的情况。vim /etc/hosts # 加一行10.10.10.12 zjdb01 本机IP 空格 主机名 vim /etc/sysconfig/network # 改HOSTNAMEzjdb01 hostname zjdb01 # 立即生效 logout # 注销重登提示符变成 [rootzjdb01 ~] 就对了3.5 存储盘挂载和字体库按需处理图片存储盘要挂载的话解压产品包后进./tools/unzip auto_mount_tool.zip再进auto_mount_tool/执行cat instructions.txt按说明配。不需要图片存储就跳过。考勤和食堂消费的报表功能依赖 fontconfig 字体库。先yum list installed | grep fontconfig看装没装没装就把installfont.zip拷到/home/hik切 root 后cd /home/hik unzip installfont.zip sh installfont.sh fc-list # 返回里有“宋体”就成功了装完登录运管中心重启 tomcat不然报表里字体还是出不来。这个包要找技术支持拿别在网上随便下。4. 安装平台软件单机、分布式和特性包分开走4.1 单机部署先装基础构架项目规模小、所有组件一台机器扛得住就走单机。安装包名字类似iSecure_Center_(DS)_V1.6.0_20210330_CentOS_zh-CN_20210206035641.zip版本日期以实际为准。以 hik 登录SSH 端口 55555上传到/home/hiksu root切 rootcd /home/hik unzip -o -d /home/hik/server iSecure_Center_*.zip # 解压到 server 目录过程几分钟 cd /home/hik/server/Source/ sh setup.sh # 开始安装setup.sh会先解压数据、检测环境然后提示配置安装参数。安装过程可选是否装日志服务、是否默认装构架预置组件建议默认装预置组件省得后面缺依赖。中标麒麟系统会弹兼容性提示输Y继续。整个安装 20 到 35 分钟成功会有明确提示别中途 CtrlC。4.2 业务组件在运管中心按应用装基础构架装完业务组件按现场应用在运行管理中心装。组件和标识的对应关系要记准装错标识菜单出不来业务应用组件名称组件标识门户门户引擎eportal视频监控视频监控应用服务vms门禁管理门禁管理应用服务acs访客管理访客管理应用服务visitor停车场停车场出入口应用服务pms入侵报警入侵报警应用服务scpms动环监控动环监控应用服务pems消防监测消防管理应用服务fpms人脸监控智能监控应用服务frs完整表里还有可视对讲vis、梯控ecs、考勤tas、巡更gtps、食堂消费cems、行车监控mss、寻车诱导pgs、园区卡口mpc、紧急报警escpms、图上监控ms、视频联网网关ncg、级联服务xcascade、测温联网gptas、电视墙tvms、停车场网管pmsnms、考勤规则计算arcs、地图业务mbs、车辆出入权限vacs、聚合支付网关apgs等。装之前对着业务清单勾一遍别一股脑全装32G 机器全装就是前面说的服务重启。4.3 分布式部署先规划再动手规模大、组件多就得分部署。先看场景介绍再做部署方案规划——哪些组件放中心管理服务器、哪些放分服务器IP 和端口提前排好。中心管理服务器先装分服务器后装装完在部署结果里核对每台的状态。分布式最怕规划时漏了某个组件装到一半发现分服务器上没预留只能返工。我一般会画一张组件-服务器对照表装一台勾一台。4.4 特性包安装后必须重启服务扩展销售项的特性包单独下载解压后拿到特性组件资源包、补丁包等在运管中心安装。装完建议重启平台服务让组件信息通知到相关服务和特性组件。不重启的话特性组件菜单配置里看不到新东西这个坑很常见。5. 避坑排查激活、登录和卸载里的五个翻车点5.1 激活码添加了但激活失败现象运管中心里添加激活码后在线激活一直转圈或报失败。原因多半是服务器时间不对或者网络到不了激活服务。先按 3.2 把时间校准并写 BIOS再确认服务器能正常出网。出不了网就走离线激活把请求文件导出来在能出网的机器上换回响应文件再导入。离线激活的文件别用文本编辑器改编码一变就认不了。5.2 浏览器登录平台白屏或卡加载现象Chrome 打开平台地址页面白屏或者卡在加载。原因通常是浏览器版本太低或者缓存作怪。Chrome 73 以上是底线建议更新到较新版本先清缓存再试还不行换 IE 11 对比一下能定位是浏览器问题还是平台问题。另外确认访问的地址和端口没写错平台默认走浏览器登录地址在安装完成提示里会给。5.3 装完组件菜单里找不到现象运管中心显示组件已安装但平台菜单里没有对应入口。原因一是装完没重启平台服务组件信息没通知到位二是特性组件菜单没配置。先重启服务再进特性组件菜单配置里把对应菜单勾上。还不行就查组件标识有没有装错比如把pms和pmsnms搞混。5.4 32G 服务器服务反复重启现象服务起来一会儿就自动重启日志里内存相关告警。原因就是全装组件超出内存。解决要么加内存到 64G要么按业务需求砍组件把消防、动环这类重的拆到分服务器。别指望调 JVM 参数硬扛组件多了调参数只是拖延。5.5 卸载前忘了反激活现象直接卸载平台激活码被占用换机器激活不了。卸载前先在运管中心做反激活再走单机或分布式卸载流程客户端单独卸载。这个顺序反了就得找技术支持解绑费时费力。6. 装完怎么验证从登录到组件逐个点一遍装完不等于跑通我一般按这条线验一遍。先浏览器登录平台地址用安装完成提示里的Chrome 打开能进登录页说明 Web 服务正常。登录后先看门户门户引擎eportal没装的话首页是空的。然后进运管中心看部署结果单机看服务状态分布式逐台核对分服务器状态全绿才算基础构架没问题。接着按装的组件逐个点视频监控点进去看能不能加载设备树门禁管理看能不能读到门禁点停车场看出入口配置页能不能打开。这一步不是走形式组件装上了但依赖没起的情况不少点一遍能提前暴露。再验激活状态运管中心里确认激活成功、授权到期时间对得上。最后验客户端。从平台下载页拿桌面客户端安装包在 Windows 7 SP1 或 Windows 10 专业版上装装完连平台地址能登录、能看实时画面就算通。有岗亭缴费、访客这些业务客户端的对应机器上也装一个试登录。安卓端 apk 装到访客机或自助设备上确认能连上平台。# 服务器侧快速自查 date # 时间对不对 ifconfig # IP 上没上 systemctl status network # 网络服务正常 # 运管中心里看服务状态和激活状态比命令行更直观有个习惯我保持了几年每次装完把「登录页能开、运管中心全绿、每个组件点一遍、客户端能连」这四步走完才签字交付。有一次偷懒跳过组件逐个点结果访客组件装上了但菜单没配现场验收时被指出来回头补配置又跑一趟。从那以后我每次部署完都强制走一遍这套验证不省这一步。希望帮到你。本文还有配套的精品资源点击获取