企业官网建设流程全解析

简介：这份PDF文档面向安防工程实施人员与系统集成初学者，系统讲解海康威视综合安防平台（iSecure Center）的安装部署流程，帮助读者快速完成从环境准备到平台上线的全过程。资源包内仅含1个PDF文件，大小约2.88MB，即《综合安防管理平台安装部署手册》，内容按章节组织，涵盖运行环境要求、软件清单与安装流程、操作系统配置（修改默认密码、系统时间、IP地址、主机名、远程登录、存储盘挂载、字体库安装）以及单机部署平台软件等模块，并配有图形界面引用、鼠标操作与警示标志等通用约定说明，便于对照查阅。目前已有881人学习下载，适合需要按手册逐步搭建平台、排查部署细节的工程人员参考使用。

1. 装 iSecure Center 之前，先把 CentOS 7.6 这关过了

上周帮一个园区项目做交付复盘，现场服务器装的是 CentOS 7.9 原版，平台安装脚本跑到环境检测那一步直接卡死，日志里翻半天才发现是内核参数和系统库版本对不上。海康综合安防平台 iSecure Center 这类大型安防系统，装不好不是报个错就完事，而是服务装上了、组件也起了，登录进去发现视频调不出来、门禁同步失败，排查起来像在黑匣子里摸路。这篇笔记按我实际交付的节奏走一遍：从操作系统版本选择、系统层配置、单机与分布式部署，到激活、客户端安装和装完怎么验证。适合第一次独立部署 iSecure Center 的运维，也适合装过一两次但总在系统层翻车的熟手。

2. 安装前的环境盘点：版本、硬件与软件清单

2.1 操作系统版本：别用“差不多”的 CentOS

iSecure Center 对操作系统版本卡得很死，手册里明确列出的服务器系统是 CentOS-7.6-hik-r5-patch3、CentOS-7.4-hik-r4-patch1、CentOS-7-x86_64-DVD-1810（7.6.1810），以及 HikOS-B_V2.1.0-webbaseline-centos7.8_x86_64 和中标麒麟。这里的关键不是“CentOS 7 就行”，而是海康定制过的镜像里带了特定内核补丁和依赖库。我一般会优先用随安装包一起交付的定制镜像，实在拿不到才退到 7.6.1810 原版，并且装完先跑一遍yum update把基础库补齐。

# 确认当前系统版本与内核 cat /etc/centos-release uname -r # 检查是否已安装 fontconfig（考勤、食堂消费组件报表需要） yum list installed | grep fontconfig

第一行确认发行版是不是 7.6.1810 或定制版；第二行看内核版本，定制镜像的内核号通常带 hik 标识；第三条是提前判断字体库，涉及考勤和食堂消费组件的项目必须装，不涉及可以跳过。很多人装完平台才发现报表导出乱码，回头补字体库还要重启 tomcat，不如一开始就查掉。

2.2 硬件底线：32G 内存是起步，不是推荐

服务器硬件要求是八核十六线程 2.2GHz 以上、32GB DDR4 以上、600G 以上 SAS 或 SSD 硬盘、千兆网卡。手册里有一句很实在的提醒：V1.6.1 集成的消防组件数量多，所有组件装在一台 32G 服务器上会内存不足导致服务自动重启。我踩过这个坑，一台 32G 机器全量装完，跑了两天开始周期性重启，查了半天是 OOM。所以单机部署只适合小规模项目，组件要按业务需求裁剪，全装请直接上 64G。

客户端这边还要注意浏览器：IE 11 及以上，或者 Chrome 73 及以上，建议用 Chrome。现场用 IE 打开平台白屏的情况我见过不止一次，换 Chrome 就好了，别在浏览器上浪费时间。

2.3 软件清单与安装流程总览

安装包通过光盘交付，核心是中心管理服务（Servers）和中心客户端。扩展销售项的特性包要单独获取，比如停车场相关的岗亭缴费客户端、人工缴费客户端、自助寻车缴费客户端，访客相关的人工访客客户端、自助访客客户端，以及安卓端的几个 apk。安装顺序我习惯按这个走：拷贝安装包到服务器 → 装服务端（建议默认安装构架预置组件）→ 按需在运管中心装业务组件 → 下载并安装桌面客户端 → 按需装特性包并重启平台服务。特性包装完重启这一步别省，组件信息要通知到相关服务，不重启会出现菜单不显示的问题。

3. 配置操作系统：密码、时间、IP 与主机名

3.1 首次登录改密码：规则比想象中严

首次登录要分别重设 root 和 hik 账户密码，默认密码都是 123456。密码规则是必须包含大写、小写字母、数字、特殊字符至少两种类型，且不能存在超过 3 位的连续字母或数字。这条规则卡过不少人，比如Hik123456这种连续数字就过不了。改密码用 root 执行passwd即可。

# 以 hik 登录后切 root su root # 后续修改密码 passwd

su root后输入的是 hik 用户的密码，不是 root 密码，这一点手册里写得容易看漏。命令行输密码不显示字符是正常的，别以为键盘坏了。

3.2 系统时间与 BIOS 同步

时间不一致会导致激活失败、日志时间错乱、视频录像检索对不上。以 hik 登录切 root 后，先date看当前时间，不对就改，改完必须写进 BIOS。

# 查看当前时间 date # 修改系统时间（按实际值替换） date -s '2019-10-31 13:40:00' # 同步到 BIOS hwclock -w # 再次确认 date

date -s只改运行时的系统时间，重启就丢；hwclock -w才是把时间写进硬件时钟。两步都做，少一步都可能在重启后翻车。

3.3 配置静态 IP：认准已连网线的网卡

先查网卡配置文件，再确认哪块网卡真的插了网线，别改错文件。

cd /etc/sysconfig/network-scripts/ ll | grep ifcfg | grep -v lo # 查看网卡是否连接网线，Link detected 为 yes 表示已连接 ethtool ens192 # 编辑已连接网卡的配置 vim ifcfg-ens192

配置文件里改这几项，不存在就加上：

ONBOOT=yes BOOTPROTO=static IPADDR=10.19.160.77 NETMASK=255.255.255.0 GATEWAY=10.19.160.1 DNS1=172.10.2.1

ONBOOT=yes是开机自启，BOOTPROTO=static是静态 IP，后面四项依次是地址、掩码、网关、DNS。改完systemctl restart network重启网络，再用ifconfig确认。多网段就照这个套路给每块网卡各配一份。

3.4 主机名与远程登录的两个细节

服务器多的时候建议按“地市+用途+序号”命名，/etc/hosts和/etc/sysconfig/network里的 HOSTNAME 必须一致，改完执行hostname 新主机名再重新登录生效。远程登录这块有个容易卡新人的点：海康服务器默认只能以 hik 用户远程连接，SSH 端口是 55555，不是 22。Xshell、PuTTY、SecureCRT、WinSCP、finalshell 都能连，端口填错会一直提示连接拒绝。

3.5 存储盘挂载与字体库（可选但别漏）

需要图片存储的项目，解压产品包后进./tools/目录，unzip auto_mount_tool.zip解压自动挂载工具，进目录cat instructions.txt按说明配置。字体库前面提过，涉及考勤和食堂消费的，把 installfont.zip 拷到 /home/hik 下，切 root 解压执行sh installfont.sh，最后fc-list能看到“宋体”就算成功，然后去运管中心重启 tomcat。

4. 安装平台软件：单机部署与分布式部署

4.1 单机部署：解压、跑脚本、等 20 到 35 分钟

小规模项目所有组件装一台机器，走单机部署。安装包名字类似iSecure_Center_(DS)_V1.6.0_20210330_CentOS_zh-CN_xxx.zip，以实际为准。以 hik 登录，上传到 /home/hik，切 root 后解压安装。

su root cd /home/hik # 解压到指定目录，-o 覆盖、-d 指定目标 unzip -o -d /home/hik/server iSecure_Center_*.zip cd /home/hik/server/Source/ sh setup.sh

unzip的-o是覆盖已有文件，-d指定解压目录，解压要几分钟，别以为卡死了。setup.sh会先做数据解压和环境检测，然后提示配置安装参数，日志服务、构架预置组件建议默认安装。中标麒麟系统会弹兼容性提示，输 Y 继续。整个安装 20 到 35 分钟，中途别关终端。

4.2 分布式部署：先规划再动手

规模大、组件多的项目走分布式，核心是中心管理服务器加分服务器。规划阶段先定好哪些组件放中心、哪些放分服务器，再分别安装。中心管理服务器装完，分服务器安装时指向中心，最后在部署结果页面确认各节点状态。分布式最容易出问题的是节点间网络和时间同步，装之前把各节点时间对齐、防火墙端口放通，能省掉后面一半的排查。

4.3 业务组件安装：按业务选标识

业务组件在运管中心按需安装，组件标识要对上。常用的几个：门户 eportal、视频监控 vms、门禁 acs、访客 visitor、可视对讲 vis、梯控 ecs、考勤 tas、巡更 gtps、食堂消费 cems、停车场 pms、入侵报警 scpms、动环 pems、消防 fpms、人脸监控 frs、视频联网网关 ncg、级联 xcascade、电视墙 tvms。装之前对着业务清单勾，别一股脑全装，32G 机器全装的下场前面说过了。

4.4 特性产品包与菜单配置

特性包解压后拿到特性组件（资源包、补丁包等），在运管中心安装，装完建议重启平台服务，确保组件信息通知到位。重启后如果菜单没出来，先去运管中心看组件状态是不是已启动，再看特性组件菜单配置有没有勾上对应菜单。

5. 激活与客户端安装：别在最后一步翻车

5.1 激活平台：在线与离线两条路

激活在平台里添加激活码，能连外网就走在线激活，内网环境走离线激活，按页面提示导出请求文件、导入授权文件。激活失败先查系统时间，时间偏差大会直接导致校验不过，这也是前面强调hwclock -w的原因。

5.2 桌面客户端与专用客户端

浏览器登录平台后，在下载页面获取桌面客户端安装包，运行安装 iSecure Center 客户端。停车场业务按需装岗亭缴费、人工缴费、自助寻车缴费客户端；访客业务装人工访客或自助访客客户端；安卓端对应装 iSC_ManualApp、iSC_SelfServiceApp 和自助寻车缴费 apk。客户端装完连不上平台，先确认客户端版本和服务端版本匹配，再查网络和端口。

6. 装完怎么验证：从服务状态到业务闭环

装完不等于跑通，我一般按三层验证。第一层看服务：登录运管中心，确认中心管理服务和已安装的业务组件都是运行状态，没有反复重启的记录。第二层看基础功能：浏览器登录平台，逐个打开已装业务模块的菜单，视频监控能出画面、门禁能同步设备、报警能收到事件。第三层看业务闭环：拿一个真实场景走完，比如刷一次卡看门禁记录是否落库、调一路录像看回放是否正常。

# 服务端快速自查：进程与端口 ps -ef | grep -i isec netstat -tlnp | grep -E '8080|55555' # 系统层复查 date df -h free -m

ps看平台相关进程是否都在，netstat确认关键端口在监听；date复查时间没漂，df -h看存储盘挂载和空间，free -m看内存余量，32G 机器全装的话这里最容易暴露隐患。卸载场景也留个后手：先反激活平台，再按单机或分布式分别卸载，客户端单独卸，顺序反了激活码可能被占用。

从那以后我每次交付 iSecure Center，装完都强制走一遍“服务状态—基础功能—业务闭环”三层验证，哪怕时间再紧也不跳步，因为跳过的那一步往往就是上线后第一个故障点。希望帮到你。

本文还有配套的精品资源，点击获取