简介这份《大华星联-SmartPSS Plus 用户手册》中文版面向安防平台运维人员与初次接触大华综合安防管理平台的用户对应 V1.1.1 版本用于解决设备接入、平台登录、日常监控管理与故障排查中的操作疑问。压缩包内仅含 1 个 PDF 文件约 1.55MB篇幅完整、目录清晰可按章节跳读定位也便于离线查阅。手册从平台简介讲起依次说明登录与卸载流程、忘记密码后的重置方式、界面布局以及基础设置、监控配置、服务配置、事件配置等系统模块开篇的符号约定逐一解释高度危险、中低度危险、静电敏感、高压与激光辐射等标识含义修订记录则梳理 V1.0.0 至 V1.1.1 的迭代内容便于对照版本差异。目前已有 307 人学习下载适合希望快速上手平台、建立规范操作习惯的安防从业者参考。1. 一份 9 章的用户手册抵得上半个现场调试装完摄像头、通完电、交换机灯也亮了客户站在门口问一句「手机上能看吗、门禁记录能导出来吗」这时候才发现手里缺的不是网线钳是一份能照着点下去的说明书。这份 SmartPSS Plus 用户手册V1.1.12022 年 11 月版正文 9 章加 1 份法律声明附录干的正是这件事它不教你安防原理它教你在中小型场景下把考勤、门禁、访客、视频预览这几件事在一台 PC 上跑通。适合谁适合一个人扛下整个弱电项目的集成商、给园区做运维的 IT、以及刚接手一套已上线平台要接手维护的新人。整份文档最值钱的不是功能介绍是那些「密码 832 位、至少 2 类字符」「每天最多配 5 个提取时间点」这类一句话就能让你少跑一趟现场的参数约束。2. 先读目录再动手V1.1.1 的修订脉络与中小场景边界拿到 PDF 直接翻到第 6 章「设备管理」开始照着点是新手最容易犯的错。手册的章节顺序本身就是一条部署路径只是它没明说。先把它当一张地图读一遍比装完再回头查要省事得多。2.1 版本号里的功能分水岭从 V1.0.0 到 V1.1.1 能看出什么手册开头的修订记录一共列了 12 个版本跨了两年半。这段内容很多人直接跳过其实它是判断「你手上这套东西到底有没有某个功能」的最快依据。我把几处关键节点整理成表版本时间对现场有实际影响的变化V1.0.02020.05首次发布只有最基础的管理框架V1.0.52021.03新增设备配置与事件中心事件联动从这版开始成型V1.0.62021.06事件配置、事件中心、日志查询重做新增隐私协议V1.0.82022.03新增设备上云这是后面所有远程能力的入口V1.0.92022.06平台名称从「星睿」改为「星联」登录界面和主界面同步改版V1.1.02022.09新增服务配置、个性化配置两章设备上云界面更新V1.1.12022.11更新基础配置、服务配置重写登录和卸载章节这张表最直接的用法是如果你在客户现场发现界面里找不到「服务配置」八成是客户端版本低于 V1.1.0如果「切换方案」的位置和你记忆里不一样那是 V1.0.9 改名时一起动过。版本对不上时别急着怀疑设备先看「关于」里显示的版本号和日期这是排查的第一步也是最容易被忽略的一步。还有一处细节值得留意V1.0.9 之前平台叫「星睿」之后叫「星联」。这条改名记录意味着如果你手里同时握着两份不同时期的文档、或者现场残留了旧版本安装包搜索关键字时两个名字都要试否则会在文档里搜不到对应章节白白浪费时间。2.2 这套平台能干什么、不能干什么手册第 1 章的定位写得克制面向中小型场景提供考勤、门禁控制、访客登记等业务的系统支持。这句话要拆开读。能干的把局域网内的 IPC、门禁一体机、考勤机集中到一台 PC 上管理批量改设备 IP、批量初始化把设备事件报警、门磁、超温之类转成本地声音提示或者邮件定时把考勤和门禁记录从设备里捞出来存到本地预览多路视频并做即时回放导出系统日志和设备日志用于事后追溯。不能干、或者说别指望的它不是大型集中监控平台手册里所有操作都围绕「一台 PC 一个客户端」展开没有集群、没有多级级联的章节它也不是完整的门禁权限系统手册明确说了业务配置要去看各个「方案」的独立说明书这份文档只覆盖设备管理和系统配置的公共部分。这个边界非常重要——很多人拿到手册后发现里面没有「怎么排班」「怎么设门禁时段」就以为是文档缺失其实是分工不同。另外注意「软件授权」这一节手册写的是需要提前联系技术支持获取 License 文件流程是先在平台里导出设备配置信息把配置给出去换回 License再导入。这说明授权是绑定配置的不是随便一个文件就能用。换机器、重装系统之前这一节必须提前读完否则会出现「软件装好了但功能是灰的」这种让人抓狂的局面。2.3 从目录反推部署顺序五步走的落地路径把 9 章内容重新排一下实际落地路径是这样的装第 2 章拿到安装包 → 安装 → 首次启动选应用场景 → 升级到最新版本 → 设 admin 密码和密保 → 登录。配第 4 章基础设置校时、日志保存天数→ 监控配置码流、解码方式→ 服务配置本机 IP→ 事件配置声音、SMTP→ 文件保存路径 → 数据管理定时提取、自动清理→ 备份还原 → 个性化 → 授权。管人第 5 章先建角色并勾权限再建用户挂角色。接设备第 6 章搜索添加 / 手动添加 / 导入添加 → 配置设备 → 改 IP → 初始化 → 上云。跑业务第 7、8、9 章配置设备事件 → 事件中心处理报警 → 日志查询。这个顺序里有两处顺序是不能颠倒的。第一处是「先建角色再建用户」第 5 章的目录顺序已经暗示了这一点先有角色模板用户才有地方挂。第二处是「先配服务配置里的本机 IP再上云」如果机器有多张网卡平台识别到的地址可能不是你期望的那张上云之后设备连不上回头再改就要重新走一遍上云流程。还有一处是很多人踩过的第 4 章「文件保存路径」要在正式接设备之前改。默认路径在客户端安装目录的\Data\User\Record下面装在 C 盘的话录像和事件图片会一路把系统盘吃满等到盘红了再迁移历史文件还得手动搬。我一般习惯装完第一件事就是把录像、图片、备份三个路径统一指到 D 盘或数据盘的一个固定目录后面省心。3. 把平台跑起来安装、初始化与登录的六个参数第 2 章在手册里只有 5 页但它决定了后面所有事情顺不顺。这一章里真正会让人卡住的是首次启动那一串「可选」步骤——手册标了「可选」可一旦跳过后面想补就要绕路。3.1 安装包来源与首次启动的路径依赖手册给了两条获取路径一条是联系技术支持人员一条是通过工具管家类软件下载。无论哪条注意手册里的一句提醒为了下载最新的客户端安装包PC 需要能访问外网并且建议选择在线升级。这句话的潜台词是——安装包本身可能不是最新的装完之后还要走一次「升级系统」。实际流程是这样的双击安装包按提示装完并启动首次登录时先选应用场景平台会根据场景自动预选一组方案也可以选「自定义场景」自己勾点「确定」之后再点「升级系统」把平台拉到最新版本然后依次同意软件许可协议、同意隐私协议、设置 admin 密码、设置密保问题、扫码下载配套的手机 App不需要就点「跳过」最后输入账号密码登录。这里有个容易被忽略的点方案不是一次性的。手册明确说了如果首次使用时没选某个方案后面需要用了可以在界面右上角选「切换方案」再选。所以首次启动时不用纠结「我以后会不会用到访客」先按当下需求选后面能补。反过来说如果切换方案后某些菜单没出现先确认方案是否真的加载完成而不是急着重装。3.2 admin 密码与密保问题一次设对的参数表首次登录要设 admin 密码手册给了一张参数表这张表值得逐字看参数约束现场含义密码832 位可由大写字母、小写字母、数字、空格和特殊字符组成长度和字符集都有硬约束特殊字符排除项不能含、、;、:、这五个符号会破坏配置文件的解析组成要求至少包含 2 类字符纯数字、纯字母都不行密码强度按提示强弱设置弱密码可能被拦密码确认再次输入两次必须一致注册后自动登录开/关开着会跳过登录界面那五个被排除的特殊字符不是随便定的。和是引号;和:是配置分隔符是转义相关字符这些字符一旦进入配置或命令行参数会导致解析异常。所以设密码时别用「Pss;word」这种带分号的看着复杂实际会被拒或者埋雷。密保问题是紧接着的一步手册专门加了一句「请牢记密保问题答案」。原因在后面第 2.3 节就出现了忘记密码时恢复路径只有两条——回答密保问题或者用上云绑定的手机号收验证码。密保答案忘了、手机号又没绑那就只剩重装一条路。这是整套流程里唯一没有「后悔药」的地方我一般会让客户把密保答案和 admin 密码一起记在交付文档里而不是只记密码。3.3 忘记密码的两条恢复路径与验证顺序重置密码的入口在登录界面点「忘记密码」进去然后二选一回答密保问题或者在网络通畅的情况下获取短信验证码。这里有个细节手册写得很明确手机号不支持编辑它关联的是设备管理里上云登录时用的手机号。也就是说验证码发到哪个号取决于你上云时用的账号不是你现在随手填的号。很多人第一次配置时随手用了同事的手机号上云后面重置密码就尴尬了。实际操作顺序建议这样先试密保问题它是纯本地的不依赖网络密保答不上来再走短信走短信前先确认这台机器能正常访问外网否则验证码请求会一直转圈。两条路都堵死的情况下只能重装客户端并重新配置所以上云手机号这件事在项目交付时就应该写进交接单。3.4 基础设置校时、日志保存与开机自启登录进去之后第一站是界面右上角菜单里的「系统配置 基础设置」。这一页参数不多但每一项都影响后续排查。参数取值建议与理由校时自动校时设时间点/ 立刻校时立刻校时是把所有受管设备时间设为当前 PC 时间接完设备先点一次开启自动启动开/关需要长期无人值守就开自动登录开/关和自动启动配套但会降低安全性语言预留功能手册明说不支持别在这上面花时间日志保存时间天数设 30 就只留 30 天磁盘紧张时优先调这个日期格式 / 时间格式格式串影响报表显示导出前统一网络性能默认高手册写「使用默认设置无需修改」别乱调皮肤灰白色默认无实际影响用户体验计划加入/退出可随时在基础设置里取消软件最小化时显示事件悬浮窗值班场景建议开最小化也能看到报警数软件启动时打开指定页签常驻值班的机器设成「事件中心」更实用关闭提示不再提醒误关窗口导致的配置丢失多半是这里关了提示校时这一项要单独说。手册给了两种方式设一个时间点自动校时或者点「立刻校时」一次性把所有受管设备的时间对齐 PC。后者在刚接完一批设备时特别有用——不同设备出厂时间差个几分钟很常见时间不同步会直接导致录像检索时「明明发生了却搜不到」因为检索是按时间戳匹配的。我一般会在设备全部接入后、正式交付前各点一次「立刻校时」。日志保存时间是个纯容量参数但它的影响面比看上去大它同时决定了你能追溯多久以前的操作记录。出了纠纷要查「谁在什么时候改过设备配置」日志已经被自动清掉了那就真成了黑匣子。所以这个值不是越大越好也不是越小越好得和设备数量、磁盘容量一起算。4. 设备接入到报警联动三种添加方式与事件配置手册第 6 章和第 4.4 节是整份文档里操作密度最高的部分。设备接不进来后面全是空谈事件配不对报警就是摆设。4.1 搜索、手动、导入三种添加设备的选型表手册给了三条添加路径很多人只知道第一条。把三者的适用条件摆在一起选型就清楚了方式适用条件主要动作风险点搜索添加设备和平台在同一网段、协议可达自动扫描出设备列表勾选后添加跨网段、跨 VLAN 扫不到不是故障手动添加已知设备 IP、端口、账号密码逐项填写后添加IP 或端口填错表现为添加成功但连不上导入添加设备数量多、配置已在别处整理好按模板批量导入模板字段和当前版本不匹配会整批失败选型的判断逻辑其实只有一句话数量少、同网段用搜索数量少、不同网段用手动数量多用导入。导入方式看着最省事但它对模板格式最敏感一旦字段名或列顺序对不上报错信息往往只告诉你「导入失败」不会指出是哪一行哪一列。所以我一般先用搜索或手动把一台设备加进去再从平台里导出一份配置当模板照着改比凭空造模板稳得多。添加完成之后第 6.2 节的「配置设备」才是真正花时间的部分——远程读设备参数、改编码、调侦测区域都在这里。手册在这一节没有展开成表格因为它跟设备型号强相关写死了反而误导。原则是能在平台里远程改的就不要跑到设备边上用网页端改改完再回平台刷新一次确认参数真的落到了设备上而不是只改了平台缓存。4.2 改 IP 与初始化顺序反了设备就掉线第 6.3 节「修改设备 IP 地址」和第 6.4 节「初始化设备」放在一起看才有意义因为它们的顺序会互相影响。典型翻车场景是这样的设备已经用搜索方式加进了平台然后你去改它的 IP。改完之后平台里那条记录还指着旧 IP于是设备在列表里显示离线。这时候如果以为设备坏了、又去做初始化初始化会把设备恢复到出厂状态之前的配置全丢事情就闹大了。正确顺序是先把设备从平台里移除或确认平台支持改 IP 后自动同步再改 IP改完重新添加。如果平台版本支持在设备管理里直接改 IP 并同步那就按手册流程走改完立刻在列表里刷新确认在线状态。手册把「修改设备 IP」和「初始化设备」分成两节本身就是在提示这是两个动作不要连在一起做。初始化还有一层用途新设备或二手设备接入前先初始化把残留配置清掉避免带着上家的 IP 段和密码进来。这一步在批量接入时尤其必要否则会出现「一半设备能加、一半加不上」的玄学现象原因就是那批设备里混了没初始化的旧货。4.3 事件配置SMTP 参数与本地声音联动第 4.4 节的事件配置是整份手册里参数最密的一页它的作用是某个设备事件触发后平台干什么。可选的联动动作有两类——本地放声音、往外发邮件。本地声音这块有两个开关要想清楚。一个是「循环播放」开了之后只要报警没消声音就一直响。值班室场景要开办公区场景开了会被投诉。另一个是「全局声音」勾上之后所有事件都用同一个音频文件不勾的话可以给不同事件分别指定下拉列表里的声音或者各自指定本地音频文件路径。我的习惯是门禁类用短促提示音视频类用稍长的报警音靠声音就能区分事件类型不用盯着屏幕。SMTP 这块是真正的踩坑重灾区参数表照着填还不够参数填写要点SMTP 服务器填服务器地址不是网页邮箱地址端口与加密方式匹配填错会一直超时用户名多数邮箱要求填完整邮箱地址密码很多邮箱需要的是「授权码」而不是登录密码发件人一般与用户名一致不一致会被拒收件人支持填多个时用分隔符隔开加密方式必须选服务器实际支持的那种发送间隔时间控制告警邮件的发送节奏防止刷屏填完一定要点「邮件测试」。手册专门写了这个按钮说明它不是为了好看——测试通过只代表「能发出去」不代表「事件触发时一定会发」。后者还要回到第 7 章「配置设备事件」里把具体事件和这个邮件动作绑上两步都做完才算闭环。只配了 SMTP 没绑事件是「配置看着都对但收不到邮件」的头号原因。4.4 用户、角色与权限最小化第 5 章只有两节先加角色、再加用户顺序不能反。角色是权限模板用户是挂模板的账号。这里的实操要点是不要给普通用户直接开 admin 级别的权限。手册把「用户管理」和「为 admin 和普通用户配置权限」写在一起意思是权限粒度是可控的。值班人员只需要事件中心和预览不需要设备管理和系统配置设备维护人员需要设备管理但不该有软件授权和数据清理的权限。按岗位建三到四个角色比给每个人单独勾权限要省事得多后面人员变动时改角色就行。还有一个容易忘的动作admin 自己也要定期改密码。首次设的那个密码往往会一直用到项目结束中途经手的人越多泄露面越大。改密码的入口在用户菜单里改完记得同步更新交付文档别出现「文档里写的密码登不上」这种事。5. 避坑与排查登录、上云、邮件联动这五处最容易翻车这一章的五条都是现场真实会遇到的按「现象 → 原因 → 解决」写遇到时对号入座就行。5.1 登录与初始化类的三条第一条设密码时提示不合规换了好几个复杂密码都不行。现象是输入一个自认为很复杂的密码平台仍然拒绝提示强度不足或格式错误。原因多半是踩了那五个被排除的特殊字符——、、;、:、。带分号或冒号的密码看起来复杂实际直接被规则挡掉。解决方法是把特殊字符换成、#、!、%这类不在排除列表里的符号同时保证大写、小写、数字、特殊字符里至少占两类长度控制在 832 位之间。第二条忘记密码密保答不上来短信也收不到。现象是重置密码界面里手机号那一栏是灰的、不可编辑验证码发出去没反应。原因是这个手机号关联的是上云登录时用的号码不是你当下能随手填的号如果当初上云用的是别人的号或者根本没绑这条路就是堵的。解决方法是回到密保问题这条本地路径两条都断了只能重装客户端并重新配置所以交付时把密保答案一起写进交接单是唯一靠谱的预防手段。第三条首次启动选了方案后来发现少了个功能菜单。现象是界面右上角找不到某个业务入口以为是安装包不全。原因是首次启动时选的场景没有预选那个方案。解决方法是点右上角菜单里的「切换方案」把需要的方案勾上平台会重新加载。切换后如果菜单还没出现先退出客户端再进一次别急着重装——重装不会改变方案选择只会浪费时间。5.2 设备接入与事件联动的两条第四条设备搜索不到手动添加又提示添加成功但一直离线。现象是自动搜索列表是空的手动填了 IP 和账号密码后设备出现在列表里但状态是离线。原因通常是跨网段——搜索依赖同网段广播跨 VLAN 一定扫不到手动添加能建记录但如果端口填错、或者设备本身不允许该账号远程访问就会一直连不上。解决方法是先确认平台所在 PC 和设备能不能互相 ping 通再核对设备侧是否开放了对应服务端口、账号是否有远程访问权限。这三步都过了还离线再去查设备是不是设了 IP 白名单。第五条SMTP 测试通过了但报警时一封邮件都收不到。现象是点「邮件测试」能收到测试邮件实际发生报警时收件箱空空。原因有两个常见方向一是事件没有在第 7 章「配置设备事件」里和邮件动作绑定测试走的是独立通道不经过事件引擎二是「发送间隔时间」设得太长或者告警在间隔窗口内被合并了。解决方法是先回到事件配置确认对应事件已勾选邮件联动再把发送间隔调到一个合理值然后手动触发一次真实报警验证而不是只依赖测试按钮。5.3 一套可以照着走的排查顺序上面五条散着看容易记混我把它们收成一个固定顺序出问题时从上往下走顺序检查项判断依据1客户端版本「关于」里显示的版本号低于 V1.1.0 就没有服务配置2网络连通PC 与设备互相 ping 通且不是跨 VLAN3账号权限设备侧账号是否允许远程访问4配置绑定事件是否真的绑定了联动动作不只是配了通道5日志日志查询里看系统日志和设备日志报错信息通常在这一步才露出来第 5 步最容易被跳过。手册第 9 章的日志查询支持系统和设备两类日志的查询与导出很多人配不通就凭感觉改参数改到最后自己都记不清改了什么。先看日志再动手是省时间的那条路。6. 备份还原与授权迁移把配置变成可搬迁的资产平台配到能用的状态往往花了大半天。这时候最该做的一件事是把它变成一份可以搬走的文件。手册第 4.7 节的备份还原和第 4.9 节的软件授权合起来就是这套「搬迁能力」。6.1 备份策略手动还是自动手册给了两种备份方式。手动备份是点「手动备份」选保存路径、填配置名称然后应用适合在每次大改配置之前做一次快照。自动备份是打开开关、设一个时间点到点自动存到本地适合长期运行的机器——但要注意它只有单个时间点不是周期任务所以更稳妥的做法是「自动备份打底 手动备份在变更前补一刀」。还原的操作是点「还原」、选配置文件、应用。这里有个现场经验还原之前先把当前配置手动备份一份。原因很直接——还原会覆盖当前配置如果拿错了文件比如拿了另一个项目的备份没有后悔药。备份文件的命名我一般带上日期和项目简称别用默认名默认名在文件夹里排一排根本分不清。还有一点备份只包含平台配置不包含录像、事件图片这些业务数据。第 4.5 节的「文件保存路径」和第 4.6 节的「数据管理」管的是数据本身数据管理里可以设数据、图片、录像的保存时长平台每天零点以及启动时自动清理超期数据。所以换机器时的完整动作是备份配置 → 单独拷贝数据目录 → 新机器装平台 → 还原配置 → 把文件路径指回拷贝过来的目录。6.2 授权迁移的导出—换证—导入闭环软件授权的流程手册写得很清楚是一个闭环先在「系统配置 软件授权」里选导出路径、点「导出」把设备配置信息导出到本地把这份文件交给技术支持换回 License回到平台点「导入 License」选文件导入最后点「应用」。这个闭环里有两个时间点要记住。第一导出配置信息这一步要在平台状态稳定的时候做正在批量接设备时导出的信息可能不完整。第二导入 License 之后要点「应用」才生效只导入不应用功能仍然是灰的。换机器或重装系统之前先把导出的那份配置信息找出来确认还在不然就要重新走一遍导出而那时候旧机器可能已经格了。6.3 一次验收前的自检清单交付前我习惯按下面的清单走一遍每一步都能在手册里找到对应章节校时是否执行过一次立刻校时、日志保存天数是否和合同约定的追溯期匹配、文件保存路径是否已从系统盘挪走、备份是否做过一次并确认能还原、软件授权是否已导入并应用、普通用户角色是否按岗位建好且没有越权、事件联动是否手动触发验证过一次、日志查询能否正常导出。这八项里任何一项没做出问题时都要多花一倍时间解释。血泪经验是验收当天才发现授权没导入、或者备份文件根本没生成是最常见的翻车方式而这两件事都能在十分钟内做完。从那以后我每次交付前都会强制把这份清单走一遍哪怕是第二次给同一个客户部署同一个方案。希望帮到你。本文还有配套的精品资源点击获取
