電視新聞非編網(wǎng)的安全設(shè)計(jì)

吳 睿

（江西廣播電視臺，江西 南昌 330046）

就電視臺的節(jié)目而言，新聞節(jié)目對文件的安全性要求更高，在實(shí)際運(yùn)行中，在網(wǎng)絡(luò)化的制播環(huán)境下，除了存儲體的安全影響外，實(shí)際上眾多的網(wǎng)絡(luò)故障也是造成網(wǎng)絡(luò)不穩(wěn)定和不安全的因素，例如：網(wǎng)絡(luò)堵塞、交換機(jī)故障、病毒、數(shù)據(jù)庫故障、核心服務(wù)器故障等等，上述這些因素遠(yuǎn)不是備份一個存儲體可以解決的，配置兩個存儲體完全解決不了上述的網(wǎng)絡(luò)故障。為解決以上問題，我們必須提供一個與傳統(tǒng)備份存儲體不同的解決方案，那就是全網(wǎng)的備份解決方案，這個方案能不僅僅解決存儲體故障，還能一舉解決網(wǎng)絡(luò)故障帶來的所有問題。在系統(tǒng)設(shè)計(jì)上，所有的業(yè)務(wù)都在網(wǎng)絡(luò)主存儲體和本地進(jìn)行雙備份，關(guān)鍵數(shù)據(jù)在備份存儲體中在備份一份。因此不論出現(xiàn)任何網(wǎng)絡(luò)故障，只要將工作模式有網(wǎng)絡(luò)切換到單機(jī)工作模式，就可以維持業(yè)務(wù)的正常運(yùn)行。如果出現(xiàn)單機(jī)故障，則由于網(wǎng)絡(luò)存在備份，也不會造成業(yè)務(wù)上的中斷和影響。由于中心主存儲體和單機(jī)存儲體實(shí)現(xiàn)了所有數(shù)據(jù)的雙備份，關(guān)鍵數(shù)據(jù)又再備份存儲體進(jìn)行了第三備份，同時備份方式為分散型備份，因此安全級別有進(jìn)一步提高。多個分散備份和主備存儲相較兩個集中存儲，同時出現(xiàn)故障的幾率將大為降低。

本地+雙網(wǎng)絡(luò)相結(jié)合的安全解決方案，也就是所有的本地工作站都實(shí)現(xiàn)本地存儲使用，中心存儲體和本機(jī)存儲體實(shí)現(xiàn)冗余備份。這種模式充分利用了單機(jī)的穩(wěn)定性和安全性，同時網(wǎng)絡(luò)化的實(shí)時備份存儲又完全能實(shí)現(xiàn)網(wǎng)絡(luò)化的資源共享以及關(guān)鍵數(shù)據(jù)的多重備份，其特點(diǎn)如下：

（1）全網(wǎng)備份安全解決方案的可用性設(shè)計(jì)

①節(jié)目上載同時本地和主存儲同時寫入，關(guān)鍵數(shù)據(jù)根據(jù)策略同時存儲在備份存儲一份。

②采用后臺的資源同步策略，用戶可以在任何工作站進(jìn)行節(jié)目制作，資源（故事板、素材、CG 字幕文件）自動從網(wǎng)絡(luò)同步。

③支持工作站本地低碼率素材編輯，網(wǎng)絡(luò)高碼率素材打包。

④對于全業(yè)務(wù)備份下的單機(jī)本地資源設(shè)計(jì)合理的資源管理策略。

⑤一鍵切換：網(wǎng)絡(luò)編輯模式和本地編輯模式切換簡單、快速，保證新聞制作業(yè)務(wù)不間斷工作。

（2）全網(wǎng)備份解決方案的策略化配置實(shí)現(xiàn)

支持通過策略配置，可以完全滿足電視臺的需求。產(chǎn)品化配策略配置的方式，保證軟件今后的升級和維護(hù)性。目前支持的主要策略配置如下：

①本地網(wǎng)絡(luò)編輯優(yōu)先級的設(shè)置，編輯時可以依據(jù)策略優(yōu)先讀取本地或者優(yōu)先讀取網(wǎng)絡(luò)資源。

②實(shí)現(xiàn)素材資源部分同步策略，可以網(wǎng)絡(luò)存儲高低碼流，本地單機(jī)存儲低碼流，降低本地存儲壓力；或者本地網(wǎng)絡(luò)采取雙高碼流的存儲方式。

③支持是否啟用全網(wǎng)備份解決方案，使用這套軟件也可以采用現(xiàn)有的解決方式，即不采用全網(wǎng)的備份解決方案。

④支持采用雙存儲體的解決方案，這套軟件不僅支持本地和網(wǎng)絡(luò)的讀取模式，也支持雙存儲體的解決方案。

此次設(shè)計(jì)，需配置兩臺網(wǎng)絡(luò)存儲體，一臺作為主存儲體，而另一臺對媒體數(shù)據(jù)實(shí)現(xiàn)備份存儲。合理配置各欄目主備存儲所占用的空間位置，一方面可以實(shí)現(xiàn)備份存儲，保證數(shù)據(jù)安全，另一方面可以解決容量不均衡的問題，使存儲訪問順暢無停頓。普通欄目的數(shù)據(jù)直接存儲在主存儲體和本地硬盤上。重點(diǎn)欄目的數(shù)據(jù)除了存儲在主存儲體和本地硬盤以外，同時再保存在備份存儲體上一份。重點(diǎn)欄目讀取時，首先從主路徑讀?。蝗绻髀窂讲豢勺x時，還可以從備路徑讀取數(shù)據(jù)，且零延時切換，做到了數(shù)據(jù)存儲的安全。因?yàn)椴皇撬袡谀慷夹枰獋浞?，所以解決了臺內(nèi)原有備存儲體容量較小的問題，在保障關(guān)鍵數(shù)據(jù)安全的同時節(jié)省了建設(shè)成本。

在存儲系統(tǒng)中，對其性能影響最大的組件通常是磁盤驅(qū)動器，因?yàn)閮?nèi)存的響應(yīng)時間在納秒級以上，但磁盤的響應(yīng)時間卻在微秒級范圍內(nèi)。而我們要使用的xRAID 技術(shù)是NETGEAR 創(chuàng)新的RAID 技術(shù)，它允許自動化的卷管理和擴(kuò)充，允許在擴(kuò)充容量的情況下不影響原來數(shù)據(jù)，使用戶可以輕松任意地實(shí)現(xiàn)從一個硬盤向未來4 個硬盤的擴(kuò)充，而無須掌握專門的RAID 組合知識和重新組合數(shù)據(jù)。xRAID 的安全功能主要有以下幾方面：

（1）全業(yè)務(wù)支持

本技術(shù)全面應(yīng)用于安全要求高的系統(tǒng)，如新聞制播、綜合制作、文件化備播、演播室播出系統(tǒng)等。

（2）鏡像功能

①同步鏡像：將兩路文件實(shí)時寫入文件系統(tǒng)，保證兩路文件實(shí)時的同步備份。

②異步鏡像：將一路文件實(shí)時寫入文件系統(tǒng)，將寫入文件以異步遷移的方式遷移到備份存儲。

（3）恢復(fù)功能

①發(fā)生數(shù)據(jù)寫故障時，自動在數(shù)據(jù)庫中記錄標(biāo)識位數(shù)據(jù)恢復(fù)操作。

②打開網(wǎng)絡(luò)管理控制臺，啟動數(shù)據(jù)恢復(fù)。

③軟件先找到具備系統(tǒng)標(biāo)識位的數(shù)據(jù)記錄。

④進(jìn)行實(shí)體文件的記錄比較，然后進(jìn)行恢復(fù)。

⑤系統(tǒng)逐條比較逐條恢復(fù)。

⑥支持任意時間啟動和停止。

（4）靈活策略定制功能

①可以對以上的策略進(jìn)行組合，生成針對不同用戶，不同欄目，不同頻道的策略定制化。

②對于不同流程節(jié)點(diǎn)采用不用級別安全策略。

③在同一個系統(tǒng)中不同欄目、用戶使用不同的安全策略。

④對于同一用戶而言，不同項(xiàng)目、資源使用不同的媒體內(nèi)容安全策略。

⑤對不同時間策略的適配。

⑥對不同存儲條件下，采用同步/異步鏡像模式策略。

綜上所述，我臺非編網(wǎng)安全構(gòu)架優(yōu)勢主要有以下方面：不在站點(diǎn)加裝任何附加程序，不影響系統(tǒng)原有的I/O 效率，CPU 占用；故障時刻對前臺操作完全透明切換，不影響前臺操作。針對不同文件系統(tǒng)組合設(shè)置不同的切換時間門限值；支持多種操作系統(tǒng)（Windows、Linux）；支持多文件系統(tǒng)（NFS、NTFS、SNFS、Sanergy……）；支持多備份策略，備份策略自定義；支持讀取數(shù)據(jù)的負(fù)載均衡；滿足7×24 系統(tǒng)可靠性運(yùn)行；支持多種存儲設(shè)備類型，F(xiàn)C SAN，IP SAN 和NAS；在網(wǎng)絡(luò)壓力波動或峰值時的讀取，策略調(diào)度中心自動收集存儲讀寫狀態(tài)信息，選擇負(fù)載較輕的一路進(jìn)行讀取，實(shí)現(xiàn)自動負(fù)載均衡的效果。