基于廣播電視臺(tái)高清非編制作網(wǎng)絡(luò)的安全部署

范傳棕

摘 要：在我國(guó)當(dāng)下絕大多數(shù)電視臺(tái)中 ，高標(biāo)清兼容的高清非編制作網(wǎng)建設(shè)都是其工作的重點(diǎn)所在 ，而由于電視臺(tái)本身具備的特殊性 ，在這一高標(biāo)清兼容的高清非編制作網(wǎng)的建設(shè)中 ，電視臺(tái)必須保證其具備較高的安全性 ，這一安全性的保證需要與制作技術(shù)手段的先進(jìn)性相結(jié)合 ，這樣才能保證高標(biāo)清兼容的高清非編制作網(wǎng)絡(luò)較好地為電視臺(tái)提供服務(wù)。為此本文就高標(biāo)清兼容的高清非編制作網(wǎng)在各個(gè)關(guān)鍵環(huán)節(jié)的安全部署進(jìn)行了詳細(xì)論述 ，希望能夠以此為我國(guó)廣播電視事業(yè)的相關(guān)發(fā)展帶來(lái)一定幫助。

關(guān)鍵詞：廣播電視；高清非編制作網(wǎng)絡(luò)；安全部署

由于電視臺(tái)的特殊性，保障節(jié)目的安全制作和安全播出是非常重要的，特別是非編網(wǎng)承擔(dān)了大量欄目的節(jié)目制作，一旦癱瘓，后果不堪設(shè)想，所以無(wú)論是標(biāo)清階段的網(wǎng)絡(luò)建設(shè)，還是現(xiàn)在高清階段的網(wǎng)絡(luò)建設(shè)，不但要考慮節(jié)目的制作手段是否先進(jìn)，還要對(duì)網(wǎng)絡(luò)各個(gè)環(huán)節(jié)的安全性作出周密的部署，網(wǎng)絡(luò)的安全性永遠(yuǎn)是各家電視臺(tái)首要考慮的問(wèn)題，只有做到了兩者兼顧和平衡，網(wǎng)絡(luò)的建設(shè)才能說(shuō)是合格的、成功的。

1 網(wǎng)絡(luò)部署的目標(biāo)和原則

系統(tǒng)建設(shè)的總體目標(biāo)：基于科學(xué)、全面、合理、完善的要求，建設(shè)一個(gè)具有素材上下載、視音頻制作、素材導(dǎo)入、文稿編輯、審片功能的高清新聞非編制作網(wǎng)絡(luò)系統(tǒng)，并提供優(yōu)化的節(jié)目制作流程管理模式。系統(tǒng)設(shè)計(jì)和設(shè)備規(guī)格應(yīng)符合國(guó)家制定的相關(guān)高標(biāo)清數(shù)字電視廣播規(guī)范。存儲(chǔ)系統(tǒng)有極高的安全穩(wěn)定性，為多個(gè)欄目提供節(jié)目制作平臺(tái)。系統(tǒng)可支持高標(biāo)清多種主流格式編輯，高標(biāo)清實(shí)時(shí)上下變換；文稿系統(tǒng)應(yīng)與視音頻制作系統(tǒng)有機(jī)結(jié)合。

原則：立足于新余臺(tái)的實(shí)際新聞業(yè)務(wù)需求和系統(tǒng)建設(shè)規(guī)劃，系統(tǒng)設(shè)計(jì)應(yīng)遵循以下原則。（1）安全穩(wěn)定性。安全穩(wěn)定為第一要素，無(wú)論是存儲(chǔ)、數(shù)據(jù)庫(kù)等設(shè)備的穩(wěn)定性和網(wǎng)絡(luò)架構(gòu)的安全性，應(yīng)提供完善的備份解決方案，以確保新聞制作安全。（2）高效性。時(shí)效性是新聞的顯著特性，因此在多種渠道信息獲取、素材共享、生產(chǎn)效率等方面都有較高要求。通過(guò)對(duì)業(yè)務(wù)模式的詳細(xì)分析，優(yōu)化流程提高效率。（3）高標(biāo)清兼容。立足高清、兼顧標(biāo)清，系統(tǒng)設(shè)備要支持高標(biāo)清制播，非編站點(diǎn)支持高標(biāo)清混編功能。（4）先進(jìn)性。充分考慮當(dāng)前技術(shù)發(fā)展潮流，技術(shù)更加先進(jìn)、安全穩(wěn)定性更高，功能更加齊全，操作方便快捷。（5）擴(kuò)展性。系統(tǒng)的核心設(shè)備和鏈路均要有冗余，以便業(yè)務(wù)擴(kuò)大規(guī)模時(shí)滿(mǎn)足擴(kuò)展的需求，軟件也要能根據(jù)實(shí)際需要可以進(jìn)行升級(jí)和完善。

2 高標(biāo)清兼容的高清非編制作網(wǎng)的安全部署

2.1 中央存儲(chǔ)模塊的安全部署

中央存儲(chǔ)是非編網(wǎng)絡(luò)的核心部分，所有的視、音頻節(jié)目都會(huì)上載到存儲(chǔ)中提供給各個(gè)站點(diǎn)訪(fǎng)問(wèn)。從標(biāo)清過(guò)渡到高清，視、音頻的碼率大幅增加，在網(wǎng)絡(luò)化編輯時(shí)對(duì)在線(xiàn)存儲(chǔ)的帶寬壓力成倍增加，這就給中央存儲(chǔ)提出了更高的要求。

1）單存儲(chǔ)自身的安全部署

安全點(diǎn)1：盤(pán)箱冗余。從安全的角度考慮，選用5個(gè)盤(pán)箱的好處是，如果有一個(gè)以上的盤(pán)箱故障，最極端的情況下，還可以改用3個(gè)盤(pán)箱組成一個(gè)存儲(chǔ)，并對(duì)盤(pán)陣重新進(jìn)行部署，以新的狀態(tài)為非編網(wǎng)提供存儲(chǔ)服務(wù)，從擴(kuò)容的角度考慮，5個(gè)60位盤(pán)箱可提供多達(dá)300個(gè)硬盤(pán)槽位，目前只占用了100個(gè)，為今后節(jié)目量的增加進(jìn)行擴(kuò)容提供了保證。

安全點(diǎn)2：硬盤(pán)冗余。S2A9900在部署硬盤(pán)時(shí)，是按照每10個(gè)磁盤(pán)通道為一個(gè)tier來(lái)配置的，A、B、C、D、E、F、G、H通道為8塊數(shù)據(jù)硬盤(pán)通道，P通道為奇偶校驗(yàn)信息硬盤(pán)通道，S通道為熱備盤(pán)通道，其中，熱備盤(pán)是可以選裝的，為了確保存儲(chǔ)的安全，本網(wǎng)每個(gè)tier都是按10塊盤(pán)來(lái)進(jìn)行部署的，所以都配置了1塊熱備盤(pán)，另外，我們還冷備了5塊同型號(hào)的硬盤(pán)，相當(dāng)于做到了硬盤(pán)的雙重備份。

2）雙存儲(chǔ)的安全部署

安全點(diǎn)：雙寫(xiě)雙讀技術(shù)。雖然單存儲(chǔ)在各個(gè)環(huán)節(jié)都采取了一定的安全措施，但總讓人不放心，伴隨著高清的腳步，國(guó)內(nèi)的主流非編廠(chǎng)家都開(kāi)發(fā)出了各自的雙寫(xiě)雙讀技術(shù)，即在寫(xiě)入數(shù)據(jù)時(shí)，是同時(shí)往兩個(gè)存儲(chǔ)中進(jìn)行寫(xiě)入，保證了素材備份的實(shí)時(shí)性，而在讀取時(shí)，則可以從其中任何一個(gè)存儲(chǔ)進(jìn)行讀取，這種方式的安全性無(wú)疑是非常高的，同時(shí)還可以負(fù)載均衡，減少單個(gè)存儲(chǔ)的帶寬壓力。

其工作模式主要是，在上載時(shí)將素材同時(shí)寫(xiě)入兩個(gè)存儲(chǔ)體的不同區(qū)域中，編輯調(diào)用素材時(shí)則設(shè)置為一半的站點(diǎn)讀取A存儲(chǔ)，另一半的站點(diǎn)讀取B存儲(chǔ)，當(dāng)某一臺(tái)存儲(chǔ)體出現(xiàn)故障的情況下，可在極短的時(shí)間內(nèi)將其所搭載的站點(diǎn)切換到另外一臺(tái)存儲(chǔ)體上，避免了單崩潰點(diǎn)的出現(xiàn)。具體的介紹詳見(jiàn)后面的同步服務(wù)器部分。

2.2 數(shù)據(jù)庫(kù)系統(tǒng)模塊

在該高清非編制作網(wǎng)絡(luò)的數(shù)據(jù)庫(kù)系統(tǒng)模塊中，這一模塊本身屬于高清非編制作網(wǎng)絡(luò)的網(wǎng)絡(luò)核心部分，主要負(fù)責(zé)網(wǎng)絡(luò)的對(duì)資料訪(fǎng)問(wèn)、用戶(hù)權(quán)限驗(yàn)證等多方面的請(qǐng)求處理，媒體文件的描述數(shù)據(jù)、用戶(hù)認(rèn)證信息、操作日志等也屬于其管轄范疇。在本文研究的高清非編制作網(wǎng)絡(luò)中，這一網(wǎng)絡(luò)采用了OracleDatabase10g作為自身的數(shù)據(jù)庫(kù)軟件，這一數(shù)據(jù)庫(kù)軟件具備著穩(wěn)定性高、數(shù)據(jù)處理能力好、安全控制訪(fǎng)問(wèn)靈活可靠等一系列優(yōu)點(diǎn)，而本文研究高清非編制作網(wǎng)絡(luò)數(shù)據(jù)庫(kù)系統(tǒng)模塊中的兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器也能夠較好支持這一數(shù)據(jù)庫(kù)軟件功能的發(fā)揮，這就使得這一軟件在整個(gè)高清非編制作網(wǎng)絡(luò)中有著較為優(yōu)秀的表現(xiàn)。在數(shù)據(jù)庫(kù)系統(tǒng)模塊的安全部署中，筆者選擇了異構(gòu)系統(tǒng)、系統(tǒng)盤(pán)和數(shù)據(jù)盤(pán)RAID、雙機(jī)熱備、第三熱備、間接訪(fǎng)問(wèn)、供電與散熱冗余等部分作為安全點(diǎn)，其中供電與散熱冗余這一安全點(diǎn)配備了雙風(fēng)扇與雙電源，這就提高了整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)模塊的穩(wěn)定性與安全性。由于這一數(shù)據(jù)庫(kù)系統(tǒng)模塊具備自己獨(dú)有的硬件架構(gòu)和系統(tǒng)，所以其本身受到病毒攻擊的可能性較小，為此本文不考慮這一方面的安全部署。

2.3 服務(wù)器模塊

在本文研究高清非編制作網(wǎng)絡(luò)的服務(wù)器模塊中，其主要包括存儲(chǔ)管理服務(wù)器、應(yīng)用服務(wù)器、域控服務(wù)器和同步服務(wù)器、殺毒服務(wù)器等組成，這些組成服務(wù)器的安全部署同樣影響著整個(gè)高清非編制作網(wǎng)絡(luò)的安全與穩(wěn)定，所以該電視臺(tái)選擇了異構(gòu)系統(tǒng)、系統(tǒng)盤(pán)RAID、雙機(jī)熱備、供電與散熱冗余等4個(gè)部位作為服務(wù)器模塊安全點(diǎn)，在雙機(jī)熱備這一安全點(diǎn)中，由于服務(wù)器模塊中的幾種服務(wù)器本身的承擔(dān)任務(wù)不同，所以不同的服務(wù)器部署的雙機(jī)熱備方式也有所不同，如殺毒服務(wù)器沒(méi)有配備雙機(jī)熱備，而監(jiān)控服務(wù)器則由一臺(tái)負(fù)責(zé)采集服務(wù)、一臺(tái)負(fù)責(zé)顯示服務(wù)，這都較好地保證了服務(wù)器模塊的安全運(yùn)行，這點(diǎn)需要引起我們重視。

2.4 交換模塊的安全部署

本網(wǎng)網(wǎng)絡(luò)架構(gòu)確定的是FC十以太網(wǎng)并行工作的雙網(wǎng)絡(luò)架構(gòu)，即采用FC光纖網(wǎng)和千兆以太網(wǎng)作為基礎(chǔ)網(wǎng)絡(luò)架構(gòu)。FC網(wǎng)絡(luò)采用專(zhuān)用的FiberChannel協(xié)議，可提供高效率、低誤碼的傳輸服務(wù)，而以太網(wǎng)則用于用戶(hù)管理和控制信息的交換，可以支持各節(jié)點(diǎn)之間的通信和提供數(shù)據(jù)庫(kù)服務(wù)，所以交換模塊部分將同時(shí)部署以太網(wǎng)交換機(jī)和光纖交換機(jī)作為整個(gè)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)臉蛄?。本網(wǎng)配備的以太網(wǎng)交換機(jī)支持劃分VLAN功能，在部署時(shí)，根據(jù)實(shí)際的業(yè)務(wù)特點(diǎn)和應(yīng)用特點(diǎn)合理地劃分VLAN，限制主干網(wǎng)絡(luò)設(shè)備的端口訪(fǎng)問(wèn)，通過(guò)設(shè)置廣播風(fēng)暴的上限等方式抵御廣播風(fēng)暴或拒絕服務(wù)攻擊，交換機(jī)上還配置了訪(fǎng)問(wèn)控制策略，從而可避免未經(jīng)授權(quán)的訪(fǎng)問(wèn)，以保護(hù)網(wǎng)絡(luò)平臺(tái)。另外，應(yīng)用程序會(huì)明確標(biāo)明所使用的網(wǎng)絡(luò)端口號(hào)，還要配置靜態(tài)ARP，以防止非法設(shè)備接入內(nèi)部網(wǎng)。

總之，在本文就高標(biāo)清兼容的高清非編制作網(wǎng)各個(gè)關(guān)鍵環(huán)節(jié)安全部署展開(kāi)的研究中，雖然這一論述受制于篇幅原因存在著細(xì)致化不足的問(wèn)題，但結(jié)合本文內(nèi)容我們還是能夠清楚認(rèn)識(shí)到高清非編制作網(wǎng)絡(luò)安全部署的總體思路，希望這一內(nèi)容能夠?yàn)槲覈?guó)廣播電視事業(yè)的相關(guān)發(fā)展帶來(lái)一定啟發(fā)。

參考文獻(xiàn)：

[1] 畢嘉勛，萬(wàn)曉錦，何平，金藝，辛宇. 高清非編制作網(wǎng)絡(luò)的安全部署[J]. 影視制作，2014，01：74-79.

[2] 杜君. 企業(yè)網(wǎng)絡(luò)架構(gòu)及安全部署的設(shè)計(jì)與實(shí)現(xiàn)[J]. 硅谷，2014，12：31+27.

[3] 莊緒強(qiáng)，何怡. 高校無(wú)線(xiàn)網(wǎng)絡(luò)安全部署和應(yīng)用研究[J]. 今日財(cái)富（金融發(fā)展與監(jiān)管），2011，11：338+347.endprint