企业官网建设流程全解析

简介：这份PDF文档面向安防工程实施人员与系统集成初学者，系统讲解海康威视综合安防平台（iSecure Center）的安装部署流程，帮助读者快速完成从环境准备到平台上线的全过程。资源包内仅含1个PDF文件，大小约2.88MB，即《综合安防管理平台安装部署手册》，内容按章节组织，涵盖运行环境要求、软件清单与安装流程、操作系统配置（修改默认密码、系统时间、IP地址、主机名、远程登录、存储盘挂载、字体库安装）以及单机部署平台软件等模块，并配有图形界面引用、鼠标操作与警示标志等通用约定说明，便于对照查阅。目前已有881人学习下载，适合需要按官方手册规范部署平台、排查安装环节问题的技术人员参考，可据此理清部署顺序、核对软硬件条件并减少配置遗漏。

1. 综合安防平台部署：为什么八核十六线程只是起步线

上周帮一个园区做安防平台迁移，服务器配置单上写着“八核十六线程、32G 内存”，甲方觉得绰绰有余，结果平台装完不到两小时，服务开始反复重启。翻日志才发现，消防、动环、视频监控、门禁四套业务组件全塞在一台机器上，内存直接被打穿。这不是个例，是综合安防平台部署里最常见的翻车点之一。

海康综合安防平台（iSecure Center）这套东西，本质是把视频监控、门禁、报警、停车场、访客、考勤、消防、动环这些子系统收进一个统一入口，用中心管理服务做调度，业务组件按需挂载。它适合园区、厂区、楼宇这类需要多业务联动的场景，不适合只想看几路摄像头的小项目——那种场景用轻量级方案更省事。这份安装部署手册的价值在于，它把从操作系统配置到平台激活、客户端安装的完整链路拆成了可执行的步骤，尤其是分布式部署和组件规划部分，是很多现场工程师真正需要照着抄的部分。接下来我按实际落地顺序，把这份手册里最关键的几个环节拆开讲，包括参数怎么设、命令怎么敲、哪里容易踩坑。

2. 装平台之前：操作系统这五件事没做对，后面全白搭

很多人拿到安装包就急着跑 setup.sh，结果装到一半报错，回头排查发现是主机名没改、时间不对、IP 没配静态。综合安防平台对操作系统环境的依赖比一般软件重得多，因为它的多个服务之间靠主机名和固定 IP 通信，时间偏差还会影响录像检索和事件关联。这一章把手册里第 2 章的操作系统配置部分拆成可复现的步骤，顺带说清楚每个参数为什么这么设。

2.1 默认密码修改与账户体系

海康服务器出厂默认有两个账户：root 和 hik，初始密码都是 123456。首次登录必须分别改掉，不改的话后续很多操作会被安全策略拦住。操作顺序是：先用 hik 登录，按提示改 hik 的密码，再 su root 改 root 的密码。

密码策略有硬性要求：必须包含大写字母、小写字母、数字、特殊字符中的至少两种类型，且不能有超过 3 位的连续字母或数字。比如Hik@2024可以，abc12345不行，因为12345是连续数字。

# 以 hik 用户登录后，系统会提示修改密码 # 输入当前密码 123456，然后设置新密码 # 切换到 root 用户 su root # 输入 root 当前密码 123456，按提示设置新密码 # 后续如需再改密码 passwd

这里有个细节：命令行输入密码时屏幕不显示任何字符，不是卡住了，正常输入回车即可。改完密码后建议退出重新登录一次，确认两个账户都能正常进入。我见过有人改完 hik 密码没改 root，后面装组件需要 root 权限时卡住，又回头折腾一遍。

2.2 系统时间与 BIOS 同步

平台的事件检索、录像回放、门禁记录都依赖准确的时间戳。服务器出厂时间往往是错的，装平台前必须校准。操作分两步：先用 date 命令看当前时间，不对就用 date -s 改，改完必须执行 hwclock -w 把时间写进 BIOS，否则重启后时间又回到旧值。

# 查看当前系统时间 date # 修改系统时间，格式为 'YYYY-MM-DD HH:MM:SS' date -s '2024-06-15 09:30:00' # 将系统时间同步到 BIOS，防止重启后失效 hwclock -w # 再次确认时间已生效 date

参数说明：date -s 后面的时间字符串要用引号包住，日期和时间之间一个空格。hwclock -w 这一步很多人漏掉，结果平台跑了一周后重启，时间跳回出厂值，录像时间轴全乱。建议改完时间后顺手执行一次timedatectl确认时区是 Asia/Shanghai，不是的话用timedatectl set-timezone Asia/Shanghai改过来。

2.3 静态 IP 配置与网卡确认

平台服务器必须用静态 IP，因为摄像头、门禁设备、客户端都靠这个 IP 找平台。配置前先确认哪块网卡插了网线，用 ethtool 看 Link detected 字段，yes 的那块才是要配的。

# 切换到 root su root # 进入网卡配置目录 cd /etc/sysconfig/network-scripts/ # 列出所有网卡配置文件，排除回环 ll | grep ifcfg | grep -v lo # 确认网卡是否连接网线，ens192 替换为实际网卡名 ethtool ens192 # 编辑已连接网卡的配置文件 vim ifcfg-ens192

配置文件里需要确保以下字段存在且值正确：

ONBOOT=yes BOOTPROTO=static IPADDR=10.19.160.77 NETMASK=255.255.255.0 GATEWAY=10.19.160.1 DNS1=172.10.2.1

ONBOOT=yes 表示开机自启这块网卡，BOOTPROTO=static 表示静态 IP，后面四项依次是 IP 地址、子网掩码、网关、DNS。改完保存退出，执行systemctl restart network重启网络服务，再用ifconfig确认 IP 已生效。这里常见的坑是网卡名写错——有的机器是 ens192，有的是 ens33 或 eth0，一定要用 ll 命令查出来的实际文件名，别照抄示例。

2.4 主机名与 hosts 一致性

单机部署时主机名可以不改，但分布式部署或者现场服务器较多时，建议按规范命名，比如“园区+用途+序号”。关键是 /etc/hosts 和 /etc/sysconfig/network 里的 HOSTNAME 必须一致，否则平台服务之间解析会出问题。

# 编辑 hosts 文件，添加本机 IP 和主机名映射 vim /etc/hosts # 添加一行：10.10.10.12 zjdb01 # 编辑 network 文件，修改 HOSTNAME vim /etc/sysconfig/network # 将 HOSTNAME 改为：HOSTNAME=zjdb01 # 使主机名立即生效 hostname zjdb01 # 注销后重新登录验证 logout

重新登录后提示符变成[root@zjdb01 ~]#就说明生效了。这里要注意 hosts 文件里 IP 和主机名之间是一个空格，不是制表符也不是多个空格混用。另外 hostname 命令只是临时生效，永久生效靠的是 network 文件里的 HOSTNAME 字段，两个都要改。

2.5 远程登录与可选组件准备

海康服务器默认只允许 hik 用户远程连接，SSH 端口是 55555，不是默认的 22。用 Xshell、PuTTY、SecureCRT 这类工具连的时候端口要改过来。root 用户默认不允许直接远程登录，需要先 hik 登录再 su root。

如果项目涉及考勤或食堂消费组件的报表功能，还要装 fontconfig 字体库，否则报表中文显示会出问题。检查方法是yum list installed | grep fontconfig，没装的话把 installfont.zip 传到 /home/hik 目录，解压后执行安装脚本，最后用fc-list看到“宋体”就说明成功了。存储盘挂载也是可选步骤，需要存图片的话进 tools 目录解压 auto_mount_tool.zip，按里面的 instructions.txt 配置。

3. 平台软件安装：单机与分布式怎么选、组件怎么挂

操作系统配好之后，进入平台本体安装。这一步的核心决策是单机还是分布式——项目规模小、组件少，一台服务器全装没问题；组件多、业务量大，就得拆成中心管理服务器加分服务器。手册里第 3 章给了两条路径，我把关键步骤和组件规划逻辑拆开说。

3.1 单机部署的完整命令链路

单机部署适合所有组件装一台机器能满足性能要求的场景。安装包命名类似iSecure_Center_(DS)_V1.6.0_20210330_CentOS_zh-CN_xxx.zip，具体版本以实际为准。整个流程是：上传安装包到 /home/hik，切 root，解压到指定目录，进 Source 目录执行 setup.sh。

# 以 hik 用户登录，上传安装包到 /home/hik # 切换到 root su root # 进入安装包所在目录 cd /home/hik # 解压安装包到 /home/hik/server，-o 表示覆盖，-d 指定目标目录 unzip -o -d /home/hik/server iSecure_Center_*.zip # 进入解压后的 Source 目录 cd /home/hik/server/Source/ # 执行安装脚本 sh setup.sh

解压过程持续几分钟，看到大量 inflating 输出是正常的。setup.sh 执行后会先做数据解压和环境检测，然后提示配置安装参数。如果是中标麒麟操作系统，会弹兼容性提示，输入 Y 继续。整个安装过程 20 到 35 分钟，成功后会给出提示信息。

参数说明：unzip 的 -d 后面跟解压目标目录，可以按需改成其他路径，但后续 cd 要对应改。setup.sh 执行过程中会问是否安装日志服务、是否默认安装架构预置组件，建议默认安装预置组件，不然后面挂业务组件时缺依赖还得补。安装期间不要中断 SSH 连接，断了可能导致安装不完整，实在要断就用 screen 或 nohup 包一层。

3.2 分布式部署的规划逻辑

分布式部署的核心是把中心管理服务和业务分服务器拆开。中心管理服务器跑 Servers 组件，负责平台配置和管理；分服务器按业务类型挂载视频、门禁、停车场等组件。手册里特别提醒了一点：V1.6.1 集成的消防组件数量多，所有组件装一台 32G 服务器会导致内存不足、服务自动重启。所以规划阶段就要按业务需求算清楚每台机器扛哪些组件。

规划时我一般按这个顺序走：先列业务清单，把视频监控、门禁、访客、停车场、消防、动环这些按实际需求勾出来；再看每个业务对应的组件标识（手册表 3-1 给了完整映射，比如视频监控是 vms、门禁是 acs、访客是 visitor）；然后按组件资源占用估算服务器数量，视频监控和消防这类吃内存的尽量分开；最后确定哪台做中心管理、哪几台做分服务器。安装时先装中心管理服务器，再装分服务器，装完在运管中心查看部署结果，确认各节点状态正常。

3.3 业务组件与特性包的挂载

平台基础架构装完后，业务组件在运行管理中心按需安装。手册表 3-1 列了 28 个组件的映射关系，常用的几个记一下：门户引擎 eportal、视频监控 vms、门禁 acs、访客 visitor、停车场 pms、入侵报警 scpms、动环 pems、消防 fpms。装组件时按业务应用找到对应组件标识，在运管中心勾选安装即可。

特性产品包是另一回事——如果有扩展销售项，特性组件需要单独下载特性包，解压后拿到资源包或补丁包，在运管中心安装。装完建议重启平台服务，确保组件信息通知到相关服务。这一步容易被忽略，结果特性组件装了但菜单不显示，回头查半天才发现是服务没重启。

4. 激活与客户端：从激活码到桌面端的最后一公里

平台装完不等于能用，还得激活。激活分在线和离线两种，在线激活要求服务器能访问外网，离线激活则用激活码文件走本地流程。激活完成后通过浏览器登录平台，再按需安装桌面客户端和各类业务客户端。

4.1 激活码的添加与两种激活路径

激活入口在平台管理界面，先添加激活码，再选在线或离线激活。在线激活比较简单，填好激活码后平台自动连服务器验证；离线激活需要导出设备指纹文件，拿到有外网的机器上换回授权文件，再导入平台。现场没有外网的环境走离线流程，注意设备指纹文件和授权文件要一一对应，换机器或重装系统后指纹会变，得重新走一遍。

激活失败的常见原因是系统时间不对——激活服务器会校验时间戳，偏差太大会拒绝。所以第 2 章里校时那一步不是可选项，是激活成功的前提。另外激活码和平台版本要匹配，拿旧版本的码激活新版本会报错。

4.2 浏览器登录与客户端安装清单

激活后通过浏览器访问平台地址，建议用 Chrome 73 及以上版本，IE 11 也能用但体验差一些。登录后先在平台下载页面获取桌面客户端安装包，再按业务需要装其他客户端。

客户端不是全装，按场景选：中心客户端 iSecure Center 是必装的，用于控制和事件处理；停车场业务装岗亭缴费客户端 BoothPay-Client、人工缴费 ManualPay-Client、自助寻车缴费 SelfServicePay-Client；访客业务装人工访客 ManualVisitor-Client 或自助访客 SelfServiceVisitor-Client；安卓设备上还有对应的 APK 版本。装之前确认桌面客户端硬件达标——双核四线程 3.9GHz 以上、8G 内存、500G 可用空间，低于这个配置客户端会卡。

5. 避坑排查：这五条血泪经验，装之前先看一遍

平台部署的坑大多不在安装本身，而在环境准备和组件规划阶段。下面五条是现场最常遇到的，每条按现象、原因、解决三段说清楚。

第一条：服务反复重启，内存被打穿。现象是平台装完跑一段时间后，某些服务自动重启，日志里能看到内存不足的报错。原因是所有业务组件塞在一台 32G 服务器上，消防、动环、视频监控同时跑，内存不够分。解决办法是回到规划阶段，按组件资源占用拆服务器，吃内存的组件分到不同机器，或者加内存到 64G 以上。手册里明确写了全装要求 64G 及以上，别拿 32G 硬扛。

第二条：SSH 连不上，端口填 22 一直超时。现象是用 Xshell 或 PuTTY 连服务器，22 端口没反应。原因是海康服务器默认 SSH 端口是 55555，不是 22。解决办法是把连接工具的端口改成 55555，用户名用 hik，root 不允许直接远程登录，需要 hik 登录后 su root。

第三条：平台服务之间解析失败，组件装不上。现象是分布式部署时，分服务器连不上中心管理服务器，或者组件安装时报主机名解析错误。原因是 /etc/hosts 和 /etc/sysconfig/network 里的 HOSTNAME 不一致，或者 hosts 里没加本机 IP 映射。解决办法是两处都改成同一个主机名，hosts 里加一行“本机 IP + 空格 + 主机名”，改完 hostname 命令生效后注销重登验证。

第四条：激活失败，提示时间或授权异常。现象是填了激活码点激活，报错说时间戳无效或授权不匹配。原因是系统时间没校准，或者激活码和平台版本不对应。解决办法是先 date 看时间，不对就 date -s 改完 hwclock -w 写 BIOS，再确认激活码对应的版本号和当前平台版本一致。离线激活还要确认设备指纹文件没拿错。

第五条：特性组件装了但菜单不显示。现象是在运管中心装了特性包，登录平台找不到对应菜单。原因是装完组件后没重启平台服务，组件信息没通知到相关服务。解决办法是装完特性组件后重启平台服务，再刷新浏览器确认菜单出现。这个坑很隐蔽，因为安装过程本身不报错，只是菜单不出来。

6. 卸载与反激活：留好后悔药，别让重装变成灾难

平台用了一段时间要迁移或重装，卸载流程走不对会留下残留配置，下次装的时候冲突。手册附录 A 给了反激活和卸载的步骤，这块很多人装的时候不看，等到要卸的时候抓瞎。反激活是第一步——先在平台里执行反激活，释放授权，不然激活码绑在旧环境上，新环境激活不了。单机部署卸载直接跑卸载脚本，分布式部署要先卸分服务器再卸中心管理服务器，顺序反了会残留服务注册信息。客户端卸载在控制面板走标准流程即可。

我自己的习惯是，每次装完平台先做两件事：一是把激活码、设备指纹文件、安装包版本号记在一个文档里，二是把 /etc/hosts、网卡配置、主机名这些环境参数截图存档。后面不管是迁移还是排错，翻出来对照就行，不用凭记忆猜。还有一点，卸载前一定确认数据备份做完——平台里的录像索引、门禁记录、配置数据不会随卸载保留，反激活只释放授权，不备份数据。从那以后我每次动卸载命令之前，都强制走一遍“反激活→备份数据→确认顺序→执行卸载”这个流程，少一步都不敢敲回车。希望帮到你。

本文还有配套的精品资源，点击获取