海康平台服务器的配置逻辑，和普通业务服务器差别很大。它不是简单承载网页访问，同一台机器需要同时处理多路视频流接入、录像存储写入、视频转发分发以及客户端回放请求。带宽、存储、算力三者互相制约，配置失衡，就会出现录像保存失败、回放卡顿，或者客户端连接量上涨之后服务崩溃。先统计项目接入规模，反向推导硬件配置，比单纯按照预算挑选机器更加靠谱。
硬件配置按摄像头路数分级，生产环境尽量不要使用虚拟机
结合海康官方文档以及一线项目部署经验，有明确的参考标准。接入摄像头数量低于50路，最低配置4核CPU、8GB内存、500GB硬盘，该配置仅满足最低运行要求，不推荐项目直接使用。100到200路中型项目，CPU选用至强铜牌或者银牌，内存最低32GB，至少两块1TB硬盘组建RAID1。接入规模200至500路，CPU升级至银牌或者金牌，内存64GB，系统盘和数据盘分开配置RAID。超过500路大型项目，推荐流媒体服务器与IPSAN存储分离架构，不要把全部业务部署在单台服务器。
一线工程人员反复提醒一个坑：虚拟机测试环境可以正常运行，不代表放到物理服务器生产环境依旧稳定。VMware虚拟网卡在高并发视频流场景容易出现卡顿，物理服务器稳定性更可靠。海康HikCentral系列一体机出厂预装操作系统和平台软件，通电激活即可使用，省去大量兼容性调试工作。但一体机硬件配置固定，摄像头路数超出上限只能更换整机，灵活性不如自行组装服务器。
操作系统与数据库存在硬性版本要求，选型出错后续问题很多
海康iSecure Center部署在Linux环境，必须使用海康定制版CentOS系统。普通CentOS缺少依赖库，安装中途报错再更换系统，前期所有部署工作全部作废。定制版默认最小化安装，不带图形界面，属于企业应用常规部署方式。
Windows环境部署HikCentral Professional，支持系统版本覆盖Windows 7 SP1 64位到Windows Server 2019，数据库采用PostgreSQL。HikCentral v1.0.x配套PostgreSQL 9.3.x；v1.1.x升级为9.6.x；v1.3版本仅支持9.6.x。安装前核对版本匹配关系。数据库默认安装路径D:/hikvision/web/components/postgresql96win64.1/，配置文件config.properties存放数据库连接参数，后续故障排查会用到。
网络规划必须在安装系统前确定，上线之后修改IP会带来大量麻烦
海康平台访问地址格式为服务器IP加8001端口，示例http://192.168.1.100:8001/center。系统安装完成之后修改IP，不是简单修改系统网络设置，需要使用专用工具调整，并且授权文件会失效，需要重新处理授权。有工程师在园区项目踩过这个坑，客户临时要求更换网段，整套授权流程全部重做。生产环境服务器IP，必须在系统部署前确认，写入项目文档，后续所有人员依照文档执行。
端口方面，海康设备常用端口包含80、554、443和8000。平台接入摄像头设备，设备8000端口要能够和平台服务器互通，这是SDK设备接入的前提。浏览器访问运管中心使用8001端口。默认管理员账号sysadmin，初始密码Abc123++，实际项目部署基本都会修改，拿到设备第一件事确认密码是否变更。
存储配置直接决定录像能否正常保存
平台部署完成，首要操作就是创建存储池。HikCentral和iSecure Center支持本地磁盘以及外接IPSAN两种存储介质，系统默认在本地磁盘创建存储池，生产环境建议外接独立存储设备，本地磁盘只作为系统盘。
RAID选型上，系统盘组建RAID1保障操作系统数据安全，数据盘采用RAID5兼顾存储容量与数据冗余，属于行业通用方案。存储容量可以使用平台自带估算工具，填入码率和录像保存天数，自动计算所需磁盘空间。回放画面卡顿大多和存储池读写带宽相关，多块硬盘组建RAID5，十六路以内并发回放基本流畅，路数更高就要增加磁盘或者搭建独立存储网络。
授权激活支持离线方案，服务器无法联网时可以使用
海康平台授权和硬件绑定。更换主板或者整台服务器，原有授权文件失效，平台无法启动。激活前确认硬件不会改动。激活分为在线和离线两种方式，服务器能够访问外网，直接在线录入授权码激活，单套系统最多支持110个授权码。服务器不能联网，需要在另一台可以上网的电脑打开海康KMS激活页面，上传请求文件，获取响应文件再拷贝回服务器完成激活。
DS-VM11S-B这类一体机，激活工具放置在系统桌面，导入授权文件之后重启相关服务，打开Windows服务管理器确认VM相关服务处于运行状态，再通过浏览器访问平台。很多调试失败案例，根源是Windows防火墙拦截端口，可以临时关闭防火墙或者按照程序放行对应端口，故障就能解决。
设备接入，自动发现功能减少手动录入工作量
平台初始化完成，进入设备管理开启自动发现，设置IP网段，系统会扫描同网段支持ONVIF或者海康私有协议的摄像头，勾选确认添加。自动发现扫描不到的设备，选择手动添加，填写IP、端口、账号密码，点击测试连接验证连通性。
用户权限不要简化设置。值班人员只分配实时预览和录像回放权限，配置权限单独交给管理员，防止操作人员误修改参数造成平台故障。在用户管理页面新建角色，依据岗位分配权限，和设备管理分开。
日常运维有几项容易被忽略的要点
必须开启时间同步。录像时间戳和实际时间不一致，后续检索录像会非常麻烦。系统设置开启NTP，指向稳定时间服务器。定期导出系统配置文件，出现故障方便快速恢复。不要关闭软件更新，海康会不定期推送安全补丁，平台即便部署在内网，同样存在被攻击风险。
日志文件需要定期清理。视频平台日志增长速度很快，开启详细日志之后，硬盘被日志占满导致录像中断的情况并不少见。配置自动清理策略，或者加入运维巡检清单。
硬件选型有一个比参数表更实用的判断依据
不要只对比CPU核数和内存容量，优先参考海康对应版本部署手册给出的推荐硬件参数。文档内的指标经过官方测试验证，比销售口头说的配置靠谱。项目规模100路以内，预算有限，DS-8100系列存储流媒体一体机性价比更高，配置流程和独立服务器版本一致。接入摄像头超过500路，不要尝试单台服务器承载，采用分离架构，流媒体服务器负责视频转发，IPSAN专门负责存储，分散单点故障风险。