软件

在视频管理方面，KL-VMS+（VMS Plus）是KDT面向多服务器大型项目的授权版VMS；在智能分析方面，KL-PRS负责识别车牌，KL-FRS负责识别人脸。日常使用KDT NVR和摄像机时，产品规格表列出了Windows版KDT CMS/VMS软件以及Android和iOS应用。本网站的下载中心还提供设备搜索工具、KDT Player和远程支持程序KDT Desk。

VMS（视频管理软件）安装在电脑或服务器上，可在一处统一管理多台摄像机和NVR，并提供独立的用户与权限、报警规则、地图、多显示器和分析功能。NVR自带的网页用于配置和查看这一台设备，手机应用则用于快速查看实时和回放画面。支持的浏览器因型号而异：规格表中大多数型号列出Chrome、Edge、Firefox和IE，个别型号仅支持IE。

CMS（中心管理软件）通常是随录像机提供的客户端程序，可连接多台设备并提供实时预览、回放和导出。VMS则是功能更全面的平台，另外包含录像服务器、多服务器多站点运行、用户角色、报警规则和智能分析。各厂商对这两个名称的区分并不严格，所以KDT NVR的规格表统一写作“KDT CMS/VMS”；如需功能更全面的平台，请查看KL-VMS+数据手册。

只有一个站点、一台NVR和少量查看者时，用网页和手机应用就够了，无需安装任何软件。有多台录像机或带多个显示器的控制室时，适合使用Windows版KDT VMS，其手册标明可在多个显示器上显示128路摄像机。多站点、需要用户角色、地图、报警规则或集成车牌与人脸识别的项目，应选择KL-VMS+，其数据手册标明对服务器和用户数量没有限制。

KL-VMS+是Windows平台的客户端/服务器架构VMS，支持多服务器部署、波斯语和英语界面、伊朗历（太阳历）与公历、通过Active Directory登录，以及权限各不相同的用户组。它可按计划或移动侦测录像，在带缩略图的时间轴上以最高127倍速回放，从摄像机存储中取回录像（Edge Recording），并以标准格式导出单台或成组摄像机的录像。数据手册还列出了地图、报警规则引擎、PTZ预置位与巡航、隐私遮蔽、多显示器布局以及摄像机批量配置。

根据数据手册，KL-VMS+采用永久授权，对服务器和用户数量没有限制，摄像机数量取决于硬件；支持期内版本更新免费。可选模块需单独授权：ONVIF支持（KL-VMS/O+）、集成车牌识别（KL-VMS/P+）、集成人脸识别（KL-VMS/F+）、热力图，以及目标检测与分类、虚拟围栏等视频分析。授权可在线或离线激活，因此无法上网的服务器同样可以完成授权。

根据数据手册，KL-VMS+的服务器和客户端以及KL-FRS运行于Windows，KL-PRS运行于Windows x64或Linux ARM；三者均标明支持虚拟机环境。虚拟机担任服务器角色时表现良好的条件是：分配独占的CPU核心和内存（分配量不超过物理容量）、录像存放在独立磁盘或存储网络上；而需要解码多路码流的客户端通常应运行在配有显卡的物理电脑上。KDT VMS是64位Windows程序，下载中心还列有其macOS客户端安装包。

根据KL-VMS+数据手册，与主服务器的连接以及服务器与客户端之间的通信均加密，存储和归档可加密，与摄像机之间通过安全的HTTPS/TLS通道连接；KL-PRS和KL-FRS还支持用于摄像机码流的RTSPS。用户可通过Active Directory、本地Windows账户或软件自带账户登录，每位用户的操作都会记入日志。数据手册称KL-VMS+和KL-PRS持有AFTA安全证书，KL-FRS的AFTA审批正在审核中；证书状态可能变化，投标时请以最新数据手册为准。

KL-PRS是采用客户端/服务器架构的车牌识别软件，可运行在Windows x64或Linux ARM上，支持各品牌摄像机（配合KDT摄像机功能更多）。每次识别都会连同抓拍图和前后7至10秒的录像一并保存，支持多种筛选条件的检索与回放，并可将报告导出为PDF或Excel。它支持伊朗国内车牌、摩托车牌、自由区车牌和阿曼车牌，可在与车牌单双号不符的日期禁止通行，可按省份或车牌类型限制通行，可不记录停放车辆，可为每条记录添加备注，并且在较新版本中无需更换授权即可在停车场和高速公路模式之间切换。已定义用户数不限，最多可同时连接32位用户。

KL-FRS是适用于Windows的客户端/服务器架构人脸识别软件。系统为每个人登记人脸，可按个人、按分组或按摄像机通道设置允许或禁止；软件可触发网络继电器或USB继电器、发送短信，在实时画面中分开显示陌生人和已登记人员，并估计性别、表情和年龄段。检测区域、时间段、所需人脸大小（每米像素数）和允许的人脸角度均可调整。与KL-PRS一样，它会连同抓拍图和前后7至10秒的录像保存每次检测，可将报告导出为PDF或Excel，并支持最多32位用户同时使用。

根据KDT VMS PRO手册（64位Windows版），该软件包含四个部分。KDT Client用于显示和设置，KDT Recorder用于设置录像并划出电脑的一部分存储空间存放录像文件，KDT Event用于事件设置，KDT Server显示服务器的IP地址，以便客户端连接主服务器。单机使用时客户端连接本机，客户端/服务器模式下则连接主服务器的IP地址。

在软件的Control Panel中进入Device，点击Add。Search会找出网络中的摄像机和设备，选中后即可添加；手动添加时，将类型设为IPC（摄像机）或NVR，并输入自定义名称、IP地址以及设备的用户名和密码。搜索通常只能发现同一子网内的设备，其他子网的设备请按IP地址添加。KL-VMS+还支持单台、成组或按IP地址范围添加摄像机。

在Control Panel的Preview中，按显示器数量各点击一次Add Screen，为每个屏幕命名并设计布局；双击顶部栏中的屏幕名称即可让它脱离软件窗口，再将其拖到目标显示器。Monitor Plan可创建轮巡显示，例如单画面布局以主码流每10秒在四台摄像机之间切换，还可在一天中的指定时间运行不同方案。创建方案后，点击Preview页面底部的Monitor Plan图标即可运行。

根据KDT VMS手册，首先在服务器上格式化一个或多个容量合适的磁盘。然后在KDT Recorder中再次格式化这些磁盘并向软件确认，同时选择磁盘写满后是停止录像还是覆盖旧文件。接着在Device中添加类型为Recorder的设备，填入录像服务器的IP地址，并添加摄像机。最后在Record中选择每台摄像机、主码流或子码流，以及录像的时段和星期，并决定录像存入服务器存储还是设备自身存储。

KDT VMS的事件通过事件服务器处理。在Device中添加类型为Event SVR的设备并填入事件服务器的IP地址，在Event中把摄像机分配给它，然后双击每台摄像机启用所需事件，例如移动侦测，该功能还必须在摄像机自身菜单中打开。在Preview中勾选Enable Alarm triggered Pop-out Image，检测到移动时就会在单独窗口中弹出画面，并可在Alarm Center中查看实时事件和检索历史事件。

从外部访问设备有三种方式，主要区别在于安全性。通过VPN接入自己的网络最为安全，对VMS、网页和手机应用都适用；P2P（云服务）对手机最简单，因为设备主动连接云服务，通常既不需要公网IP，也不需要配置路由器；端口映射加DDNS则最脆弱，并且会敞开最大的攻击面。管理员和VMS客户端应使用VPN，偶尔用手机查看时可使用P2P（前提是信任厂商的云服务），端口映射只作为最后手段。KDT的NVR和摄像机规格表在支持的协议中列出了P2P和DDNS。

开放端口会让设备对所有人可见：自动扫描程序能很快发现开放的摄像机和录像机端口，并尝试默认密码和常见密码；2016年的Mirai僵尸网络就是利用直接暴露在互联网上、仍使用出厂密码的摄像机和录像机组建的，过旧的固件还会带来已知漏洞。如果实在没有别的办法，请只允许HTTPS，使用非默认的外部端口、强且唯一的密码和最新固件，在路由器上限制允许访问的源地址，并关闭UPnP，以免设备自行开放端口。

端口映射只有在路由器拥有公网IPv4地址时才有效。很多移动网络和部分固定线路都位于CGNAT之后，其地址处于100.64.0.0/10范围（RFC 6598）或私有地址范围；如果路由器的WAN地址属于这类范围，或与“我的IP是什么”类网站显示的地址不同，任何端口映射都不会生效，DDNS也无济于事，因为它只是把域名指向当前IP。请向网络运营商申请公网IP，或通过拥有公网地址的服务器使用P2P或VPN。

KDT在下载中心提供Android和iOS应用。如果设备显示离线，请依次检查：NVR本身能否上网（网关和DNS是否正确）、其P2P或云服务状态是否在线、日期和时间是否正确、密码是否与应用中保存的一致。如果能连上但很卡，请改看子码流而不是主码流，用Wi-Fi代替移动数据，并减少屏幕上的画面数量；子码流通常需要约0.5至2 Mbps，4 MP主码流通常需要约2至8 Mbps，具体取决于编码方式和场景。

解码负载以每秒兆像素数衡量：通道数×每幅画面的兆像素数×每秒帧数。例如，32台4 MP摄像机（2560×1440，约3.69 MP）以25 fps计约为2,950 MP/s，而同样32个窗格改用720×576子码流则约为330 MP/s，两者相差约9倍。KDT为其KH-WSC714-32/84视频墙工作站（20核处理器、32 GB RAM内存、8 GB独立显卡）公布的解码能力是50路1080p、25路4 MP或12路4K，三者都约等于每帧100兆像素，所以应当数像素而不是数摄像机。窗格使用子码流，仅全屏显示时才使用主码流。

软件解码由CPU完成，码流一多负载就迅速升高；硬件解码使用处理器集成显卡或独立显卡的视频引擎，能以低得多的CPU占用解码更多路码流。KL-VMS+标明支持硬件加速，并可与板载或独立显卡分担负载。同样分辨率下，H.265比H.264需要更强的解码能力，因此更依赖硬件解码：大约2016年以后的处理器和显卡一般都能硬件解码H.265，更老的则不行。检查方法是打开Task Manager，进入Performance和GPU，在视频墙运行时观察Video Decode曲线：如果它有波动而CPU占用仍然很低，就说明硬件解码已生效。

拖影和灰色方块通常意味着网络丢包：如果VMS允许，请把码流传输方式从UDP改为TCP，客户端和摄像机的链路都不要用Wi-Fi，并检查交换机端口是否有错误计数。卡顿和缓慢多半是数据量问题，请把各路码流的码率相加，再与电脑网口的能力比较：32路4 Mbps主码流合计128 Mbps，超过100 Mbps网口的承载能力，但在1 Gbps网口上绰绰有余。KL-VMS+标明支持Adaptive Streaming来管理客户端负载；降低窗格的帧率、启用硬件加速和更新显卡驱动也有帮助。

限制来自视频输出接口和解码能力，而不是软件：KL-VMS+对显示器数量没有限制（仅受硬件限制），KDT的KH-WSC714-32/84工作站通过一个HDMI 2.1和三个DisplayPort 1.4a输出驱动四台独立显示器，总计最多200路通道。请为每台显示器预留一个输出，并记住：一台显示器若显示四路全分辨率4K码流，就需要4路4K通道的解码预算。特别大的视频墙应拆分到多台工作站，各自显示自己那组摄像机，并把操作系统和VMS数据库放在SSD上。

Windows服务器上的录像中断通常来自操作系统而不是摄像机：Windows更新后的自动重启、进入睡眠、杀毒软件扫描锁定录像文件夹，或把录像写到容量很小的系统盘上。请设置Active Hours或固定的维护窗口，选择High performance电源计划并关闭睡眠，把录像文件夹排除在实时扫描之外，将录像写到独立磁盘，像KDT在其VMS Plus存储服务器上那样把操作系统和VMS数据库放在单独的SSD上，并给服务器接上UPS。请在VMS系统日志中查看每次中断的确切时间；如果总是在同一时刻重复，就要查找计划任务或更新。

需要设置三件事。在BIOS或UEFI中，把断电恢复选项（常称AC Power Recovery或Restore on AC Power Loss）设为自动开机；在软件中启用随Windows启动并以上次状态打开，KDT VMS中该选项位于Control Panel的Config下；对于显示用电脑，还要设置Windows自动登录，避免登录界面挡住启动。有UPS时，短时断电不会中断录像，较长时间断电时也能让Windows正常关机。

为每个人分配个人账户，只授予所需的最小权限：例如操作员只有实时预览和PTZ，调查人员可以回放但不能导出或删除，只有管理员才能更改设置。KL-VMS+支持用户组、按资源和摄像机设置权限、按时间段授权、限制用户可查看的近期录像区间、PTZ优先级（例如让主管可以覆盖操作员的操作）以及通过Active Directory登录；在KDT VMS中，则在Control Panel的Account里创建不同权限级别的用户。请避免使用共享的管理员账户，因为这会让活动日志失去意义，并在员工离职当天撤销其权限。

可以。KL-VMS+保存系统日志和操作历史，可按用户和操作类型查看；KL-PRS和KL-FRS的数据手册则列出可按日期和用户检索的实时用户与系统日志。用它们来复核每位用户做过什么，例如谁导出了录像、谁更改了摄像机设置、谁在什么时间登录。请定期导出日志，并至少保存与录像保留期一样长的时间；只有每个人都有个人账户，日志才有意义。

如果设备支持多个账户或角色，请在每台摄像机和录像机上为VMS单独创建账户，不要用管理员账户登录，并只授予它所需的权限（实时预览、回放、PTZ，只有在通过VMS管理设置时才授予设置权限）。这样一旦VMS电脑被入侵或技术人员离职，只需更换这一个账户，而不必更换每台设备的管理员密码。请使用长且唯一的密码（通常12个字符或更长），保存在密码管理器中，并在设备接入网络之前修改出厂密码。

先确定时间段，而不是先选摄像机：取事件的大致时间并在前后各留几分钟余量，同时打开沿途的摄像机，因为KL-VMS+支持多摄像机同步回放。然后用事件或移动检索、智能检索和时间轴缩略图逐步缩小范围；在带智能分析的项目中，还可以按颜色、年龄或车牌等属性检索。找到的内容用书签（日期、标题和说明）标记。快速播放是最后的手段：即使使用KL-VMS+最高的127倍速，一整天（86,400秒除以127）也需要约680秒，即约11分钟，而且在这种速度下会漏掉较小的事件。

请以开放且通用的格式导出：H.264编码的MP4最稳妥，H.265文件需要支持HEVC的播放器，厂商专有格式只能用该厂商的播放器打开，因此请把播放器也放到介质上；KL-VMS+标明支持以标准格式导出单台或成组摄像机的录像。导出后立即计算文件的SHA-256校验值（在Windows中可用certutil -hashfile filename SHA256或PowerShell命令Get-FileHash），记入案件报告，并在案件结案前保留NVR上的原始录像。有些软件还会嵌入水印或签名，但单独记录的校验值才能证明文件自导出后没有被改动。U盘请格式化为exFAT或NTFS，因为FAT32无法存放大于4 GB的文件，而16 Mbps的4K视频每小时就达7.2 GB。

所有摄像机、录像机和VMS服务器都应从同一个NTP源获取时间（NTP使用UDP 123端口，定义于RFC 5905），最好是内部服务器，再由它与可靠的外部时间源同步。证据取决于此：如果一台摄像机的时钟快了3分钟，真实发生在14:00的事件在它上面会被标记为14:03，于是检索14:00至14:02时会漏掉它，各摄像机之间的事件先后顺序也可能看起来是颠倒的。请把时间差控制在一秒以内，并在所有设备上使用同一时区：伊朗标准时间UTC+03:30。

自2023年（伊朗历1402年）起，伊朗不再调整时钟，全年保持UTC+03:30，但固件或时区列表较旧的设备可能仍在应用旧的夏令时（DST）规则，在夏季把时间拨快一小时。请在摄像机、NVR和服务器上关闭DST，或选择固定的UTC+03:30时区，并在每次固件更新后重新检查时间。此前录制的录像仍带着错误的时间戳，请记下受影响时段的时差，以便在报告和证据中正确解读。

基于像素的移动侦测会对任何变化作出反应：阴影、摇动的树木、雨水、红外灯周围的虫子以及光线的突然变化。要减少误报，请划定检测区域，把树木、道路和反光表面排除在外，将灵敏度降到位于最远处的人仍能触发报警为止，把布防时段限制在确实需要的时间，并改用线路穿越、区域入侵或人体检测等智能事件，KDT NVR的规格表把这些列在智能功能中。每次调整后，请在白天和夜间穿过场景进行测试。

请根据事件的重要程度选择：VMS中的弹窗和声音只有正在看屏幕的人才能注意到，电子邮件（SMTP）有延迟，还可能进入垃圾邮件，手机推送依赖手机的网络连接和厂商的云服务，而通过报警输出（继电器）驱动警笛或灯光即使在断网时也能工作。重要事件至少使用两种通道，例如VMS弹窗加手机推送，并让继电器输出驱动本地警笛。KL-VMS+带有报警规则引擎，可在报警后执行预先定义的场景，并把系统消息分为警告、通知和信息三类进行管理。

软件在运行还不够，要监控每个通道的状态（已连接、已断开、正在录像）。KL-VMS+提供健康监控仪表板、系统通知、通道状态，以及各服务器和摄像机所用带宽的报告，还有指定时间段内的连接状态、断线和录像状态，可导出为Excel。此外，每周随机选一台摄像机、随机选一个时间回放一次，以证明录像确实存在并且可以播放，并把摄像机掉线和磁盘写满接入告警。

请在计划好的时间窗口更新，而不是在关键时段：先阅读版本说明，先备份配置和数据库（以及授权文件），通常先更新服务器再更新客户端，使所有端最终版本一致。先在一台客户端或备用电脑上测试新版本，并保留上一版本的安装文件以便回退。根据数据手册，KL-PRS和KL-FRS通过压缩的Zip文件更新，无需专业技术知识，KL-VMS+在支持期内的更新免费。更新后请确认所有摄像机在线、录像正常并且时间仍然正确。

可以，通过ONVIF：KDT NVR和摄像机的规格表列出了ONVIF（所有NVR和大多数摄像机为Profile S、G和T，部分摄像机仅为Profile S），KL-VMS+支持ONVIF（作为需授权的KL-VMS/O+模块）以及通过厂商SDK集成，KL-PRS和KL-FRS则可接入任何品牌的摄像机。Profile S涵盖实时视频和PTZ控制，Profile G涵盖设备自身存储的录像与回放，Profile T涵盖支持H.265的高级视频流、图像设置以及移动和遮挡等事件。一般可以期待实时预览、PTZ和录像正常工作；各品牌专有的智能功能往往需要原生集成，KL-PRS和KL-FRS的数据手册同样标明配合KDT自家摄像机功能更多。

ONVIF摄像机的自动发现使用WS-Discovery组播（发往239.255.255.250的UDP 3702端口），路由器不会在子网或VLAN之间转发它，因此VMS只能看到自己所在网段内的摄像机。如果什么也没找到，请检查电脑与摄像机是否在同一子网、Windows防火墙是否允许VMS在此网络中通信、交换机是否过滤了组播流量；否则请按IP地址或IP地址范围添加摄像机。要查找设备并设置其IP地址，也可以使用下载中心Windows软件文件夹中的IP工具（KDT PRO Device Manager和IP Tool Finder）；KDT VMS本身也有用于查找设备的Search菜单，对KDT设备还有可更改IP地址的设备菜单。

KDT NVR和摄像机的规格表列出了对API、CGI、ONVIF（大多数型号支持Profile S、G和T）和SDK的兼容性，并在协议中列出了RTSP，因此你的软件既可以使用有文档的接口，也可以直接通过RTSP拉流（RTSP默认端口为554）。ONVIF是跨厂商兼容性最好的选择，因为它是不依赖厂商的标准；只有需要ONVIF无法提供的功能时才使用SDK或CGI。根据数据手册，KL-VMS+还可以按客户需求扩展专属功能并进行本地化。

分析可以在摄像机内（Edge）运行，也可以在服务器或AI设备上（中心）运行。边缘分析不给服务器增加处理负载，录像机离线时仍能工作，并且只发送事件，但受限于摄像机自身提供的功能；中心分析功能更丰富，可以集中更新，但必须解码每一路被分析的码流，能力取决于GPU或AI设备的规模。KL-VMS+按授权支持边缘和中心分析，而且通常不需要分析每一帧：以中等分辨率每秒分析5至10帧就能大幅降低负载。

根据规格表，KH-iES313-8/2X最多处理2路车牌识别通道，KH-iES513-16/6X最多处理4路车牌通道和2路人脸识别通道，KH-iES715-32在另加授权后最多处理8路人脸识别通道和16路周界防护通道，并在获得Pro分析授权后可处理4路高级安全与行为分析通道。规格表还列出了预装软件：第一款为车牌识别软件，第二款为车牌和人脸识别软件，第三款为AI VMS PLUS。这些数字仅适用于这些设备；在你自己的电脑上，能力取决于GPU、分辨率和分析帧率，因此在最终确定设计之前，请用项目实际使用的摄像机测试。

全部内容都在KDT网站的下载栏目：共有十个文件夹，分别是固件、Windows软件、车牌识别（ALPR）、人脸识别、Android应用、iOS应用、用户手册、视频样本、数据手册和产品目录，另有可按文件名、产品型号或软件名称搜索的搜索框。每个文件夹都会在KDT技术下载中心打开，KDT VMS手册（文件KDT-VMS.pdf）位于Windows软件文件夹的Vms目录下。请只从该处下载，使版本与设备型号匹配，并保留你所部署的每个版本的安装文件。

KDT的远程支持使用KDT Desk，这是KDT自己的远程连接程序，位于下载中心的Windows软件文件夹中。运行该程序，把它显示的一次性ID和密码告诉技术支持专家，对方即可连接。这样专家能够直接查看设置和状态，而且根据KDT售后服务的介绍，许多问题无需有人到现场就能解决。