音頻工作站在播出系統(tǒng)中的安全應用

□原 震 張毓烜 王 波

隨著廣電事業(yè)的迅速發(fā)展，數(shù)字化、網(wǎng)絡化播出已成為現(xiàn)實。廣播節(jié)目的采集、制作、編排、管理、存儲、傳輸、播出等環(huán)節(jié)完全依賴于網(wǎng)絡，傳統(tǒng)的音頻設備比如CD 機、卡座、開盤機等逐漸成為了歷史。目前全數(shù)字化的節(jié)目制作播出模式極大地方便了主持人和編輯記者，在工作效率和節(jié)目質(zhì)量上都有了極大地提升。然而新技術的應用伴隨而來的是新的安全問題，所以音頻工作站系統(tǒng)的安全在播出中的重要性也更加突出。

數(shù)字化播出系統(tǒng)的安全風險

音頻工作站系統(tǒng)是一個網(wǎng)絡系統(tǒng)，所以網(wǎng)絡上的安全風險在音頻工作站上都會存在，主要包括如下幾點：

一、病毒，這是網(wǎng)絡上最常見的風險，引起的后果也各有不同。

二、網(wǎng)絡傳輸故障，比如交換機故障、網(wǎng)卡故障等硬件設備故障。

三、服務器故障，包括服務器硬件故障、系統(tǒng)軟件故障以及陣列柜故障。

四、播出站故障，包括播出站硬件和軟件故障。

解決方案

針對以上各種風險，我們有針對性的從網(wǎng)絡結構、播出網(wǎng)制作網(wǎng)分離、播出站的播出方式以及服務器系統(tǒng)的冗余備份等方面制定了一套完整的安全播出方案。

一、制播分離的音頻工作站系統(tǒng)。現(xiàn)在越來越多的播出素材來源于網(wǎng)絡，使用U 盤作為主要的移動存儲媒介，原有的音頻工作站系統(tǒng)由于制作和播出都處于同一內(nèi)網(wǎng)，難以杜絕病毒傳播，導致服務器和播出站都存在重大安全隱患。而制播分離的音頻工作站系統(tǒng)，結構上制作網(wǎng)和播出網(wǎng)是物理隔離的。播出網(wǎng)是獨立的安全級別最高的網(wǎng)絡，播出網(wǎng)主要包括服務器和播出站及每個頻道一臺制作站，播出網(wǎng)上不允許使用U 盤、光盤、移動硬盤等存儲設備，不允許安裝任何與系統(tǒng)無關的第三方軟件，不允許技術人員以外的人更改工作站的設置。制作網(wǎng)的安全級別沒有播出網(wǎng)高，制作網(wǎng)主要包括各頻道的制作站和編排站，允許使用移動存儲設備。

制播流程是制作網(wǎng)制作節(jié)目，通過網(wǎng)閘發(fā)送到播出網(wǎng)的播出服務器，再由編排人員在播出網(wǎng)進行節(jié)目審核排單，并最終播出。這種結構既為節(jié)目制作提供便捷，又能保障播出網(wǎng)的安全。

二、杜絕單點故障的網(wǎng)絡結構。網(wǎng)絡化的播出完全依賴于網(wǎng)絡的安全，假如播出過程中一個交換機或者服務器的網(wǎng)卡發(fā)生故障則可能導致大面積的停播。播出安全的設計理念就是杜絕單點故障。在我們的安全解決方案中主、備播出站通過不同的交換機連接到服務器，服務器配置雙網(wǎng)卡，分別連接一臺交換機，這樣任何一個交換機或服務器的網(wǎng)卡出現(xiàn)故障后，都能保證有一臺播出站正常連接網(wǎng)絡，不會因為網(wǎng)絡設備故障導致停播。

三、服務器的備份。具體備份方案為數(shù)據(jù)庫備份。通過數(shù)據(jù)庫維護計劃，每6 小時（時間可以隨意設定）對主、備服務器的數(shù)據(jù)庫進行備份并保存在本地，再通過備份程序，實時的將主服務器備份的數(shù)據(jù)庫文件和音頻文件一起通過共享的方式拷貝到備服務器，最后再由備服務器的數(shù)據(jù)庫維護計劃將數(shù)據(jù)庫還原到備服務器。音頻文件備份。通過第三方軟件，實時監(jiān)測主陣列柜音頻文件存儲目錄的中文件的變化，并將新生成或更新的音頻文件同步到備陣列柜的音頻文件存儲目錄下。當主服務器出現(xiàn)故障時，只需要將備服務器的IP 地址變更為主服務器的就可以應急使用。這樣的備份做不到主、備系統(tǒng)實時同步，理論上備系統(tǒng)的數(shù)據(jù)庫會有幾個小時的滯后，但是這種備份方式是安全可靠的。

四、播出站的備份。播出站的備份方案是對網(wǎng)絡結構和服務器備份的補充。首先，核心網(wǎng)絡交換機出現(xiàn)故障后主、備播出站最多只有一臺受影響，其次如果主服務器或陣列柜出現(xiàn)故障后備播出站不受影響。

主播出站是通過直接訪問播出服務器的數(shù)據(jù)庫和音頻文件進行播出的網(wǎng)絡播，能夠?qū)崟r地將播出單保存在本地的XML 文件中，并將未來2 小時播出單和快捷模板上的節(jié)目音頻文件預載到本地，播出時通過調(diào)用本地XML 文件中的播出單和預載到本地的音頻文件進行播出。當出現(xiàn)網(wǎng)絡故障或服務器故障時，不會導致主播出站立即停播。

備播出站是數(shù)據(jù)庫和音頻文件都保存在本地的本地播，通過后臺備份程序，定時將未來幾天與播出相關的數(shù)據(jù)庫和音頻文件同步到本地，并能夠?qū)崟r監(jiān)測播出服務器上數(shù)據(jù)庫中的變化，對本地數(shù)據(jù)庫和音頻文件進行實時更新，從而保持主、備播出站的同步。備播出站通過直接訪問本地數(shù)據(jù)庫和音頻文件進行播出。所以當出現(xiàn)長時間服務器或網(wǎng)絡故障時，備工作站依然能夠正常工作，保障安全播出。