音頻工作站系統(tǒng)的管理和維護(hù)方法

文 程彬彬

我臺(tái)于2002年組建了音頻工作站系統(tǒng)，并于2008年7月底對(duì)音頻工作站的軟硬件系統(tǒng)進(jìn)行了全面升級(jí)改造，音頻工作站系統(tǒng)選用了目前國(guó)內(nèi)領(lǐng)先的英夫美迪AIR2000 S1系統(tǒng)，該系統(tǒng)采用了純Client/Server、COM等先進(jìn)的軟件技術(shù)，能夠高質(zhì)量的完成廣播節(jié)目的錄制、編排、播出和資料儲(chǔ)存、廣告制作、新聞錄音，以及對(duì)整個(gè)系統(tǒng)的全面管理。它主要包括以下幾個(gè)模塊：用戶管理（UserManager）、播出單模板管理（Template）、音頻編輯器（DAW）、個(gè)人工作間（Workroom）、播出管理（Broadcast）、音頻資料庫(kù)（Library）、廣告管理（Admanager）、新聞錄音（Newsrecord）。模塊間的工作流程如下圖所示：

其中的管理部分包括用戶管理和播出單模板管理這兩個(gè)模塊，主要完成用戶管理、用戶權(quán)限管理、節(jié)目單的管理以及欄目權(quán)限的分配。制作和編排部分包括個(gè)人工作間和廣告管理這兩個(gè)模塊，主要完成節(jié)目、標(biāo)頭、資料、廣告等音頻資料的管理、審聽(tīng)和編排。播出部分包括播出管理模塊，主要完成各種播出要求，如錄播、直播等。

本臺(tái)從實(shí)際應(yīng)用出發(fā)，本著安全、高效、經(jīng)濟(jì)的原則，主服務(wù)器選用了dell poweredge 2950型服務(wù)器，并通過(guò)6塊400G的SAS硬盤(pán)組建了RAID5磁盤(pán)陣列，資料庫(kù)可以存儲(chǔ)達(dá)20000小時(shí)的節(jié)目（1000MB相當(dāng)于9小時(shí)節(jié)目），操作系統(tǒng)為windows server 2003；工作站全部采用了DELL品牌的電腦，500GSATA硬盤(pán)，配備了DIGIGRAM VX222專(zhuān)業(yè)聲卡，操作系統(tǒng)均為windows XP 專(zhuān)業(yè)版；應(yīng)用軟件采用英夫美迪開(kāi)發(fā)的擁有自主知識(shí)產(chǎn)權(quán)的軟件，涵蓋了節(jié)目制作、播出、編排、存儲(chǔ)、廣告、慢錄、管理、時(shí)鐘同步校時(shí)等一整套完整功能，并且能夠定期升級(jí)，確保軟件的穩(wěn)定性和可操作性；數(shù)據(jù)庫(kù)選用的是功能強(qiáng)大的SQL Server軟件。該系統(tǒng)的一開(kāi)始組建就采用了獨(dú)立內(nèi)網(wǎng)的播出模式（與其他網(wǎng)絡(luò)物理隔離），其它節(jié)目的上載下傳，均采用空白光盤(pán)刻錄或是一比一的線路錄制來(lái)進(jìn)行，雖然方法比較陳舊，但是從根本上消除了病毒的威脅。通過(guò)我臺(tái)多年的運(yùn)行使用，這套系統(tǒng)雖然功能性、安全性、穩(wěn)定性都很好，但還需要我們技術(shù)人員在實(shí)踐中不斷的去學(xué)習(xí)、去探索，總結(jié)出行之有效的維護(hù)方法。以下是我自己在實(shí)際維護(hù)工作中的一點(diǎn)體會(huì)與見(jiàn)解，有不足之處希望同行指正。

網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方面

我臺(tái)現(xiàn)有的音頻工作站網(wǎng)絡(luò)除了與外網(wǎng)物理隔離外，在內(nèi)部系統(tǒng)方面也采取了相應(yīng)的安全措施。（1）系統(tǒng)設(shè)計(jì)：播出系統(tǒng)里的所有服務(wù)器、工作站都在一個(gè)獨(dú)立的域里，通過(guò)域控制器來(lái)管理。與傳統(tǒng)的工作組相比，使用域管理有如下優(yōu)點(diǎn)：a.管理權(quán)限集中，所有在域里的機(jī)器都通過(guò)域控制器來(lái)管理。b. 安全性更強(qiáng)。所有機(jī)器登錄域都需要通過(guò)域控制器來(lái)進(jìn)行身份驗(yàn)證，特定的身份有特定的權(quán)限。c.可冗余性。當(dāng)存在多個(gè)域控制器時(shí)，他們會(huì)定期的相互復(fù)制目錄信息，域控制器間的數(shù)據(jù)復(fù)制，促使用戶信息發(fā)生改變時(shí)（比如用戶修改了口令），可以迅速的復(fù)制到其他的域控制器上，這樣當(dāng)一臺(tái)域控制器出現(xiàn)故障時(shí)，用戶仍然可以通過(guò)其他的域控制進(jìn)行登錄，保障了網(wǎng)絡(luò)的順利運(yùn)行。（2）、在數(shù)據(jù)庫(kù)方面，我們?cè)趥溆梅?wù)器上安裝了copydatabase軟件，它能定時(shí)將主服務(wù)器上的數(shù)據(jù)庫(kù)備份至備用服務(wù)器上，確保來(lái)了數(shù)據(jù)庫(kù)的安全。（3）、在數(shù)據(jù)存儲(chǔ)上，我們也采取了主備機(jī)的方式，在備用服務(wù)器上安裝了Second Copy 7.0軟件，它會(huì)實(shí)時(shí)的備份主存儲(chǔ)中的數(shù)據(jù)，當(dāng)主存儲(chǔ)出現(xiàn)問(wèn)題時(shí)，只需要在工作站的軟件設(shè)置里修改幾個(gè)參數(shù)就可以用備存儲(chǔ)接替主存儲(chǔ)。（4）、在播出上，我們采用的是主備播出模式，若主播出站出現(xiàn)故障，可立即切換至備用播出站。

利用域中的組策略編輯器對(duì)各工作站進(jìn)行相關(guān)設(shè)置

通過(guò)運(yùn)行服務(wù)器域控制器上的組策略編輯器，可以屏蔽域中各工作站系統(tǒng)相關(guān)組件，只保留有相應(yīng)功能模塊的快捷方式圖標(biāo)，根據(jù)不同用戶設(shè)置相應(yīng)的用戶權(quán)限，各工作站的啟動(dòng)方式設(shè)置為自動(dòng)登錄域，通過(guò)這個(gè)方法，每個(gè)工作站啟動(dòng)后用戶只能通過(guò)工作站訪問(wèn)與自己相關(guān)的Air2000 S1的音頻系統(tǒng)，從而避免了對(duì)系統(tǒng)的各種可能的破壞。

服務(wù)器硬盤(pán)的組建及系統(tǒng)鏡像

我臺(tái)的音頻工作站系統(tǒng)為客戶端/服務(wù)器模式，客戶端軟件的運(yùn)行要完全依賴(lài)服務(wù)器。鑒于此，我們對(duì)主備服務(wù)器采用了RAID5磁盤(pán)冗余技術(shù)。一旦其中的一塊SAS硬盤(pán)發(fā)生故障，只要用一個(gè)好的替換盤(pán)在線換掉即可，不會(huì)影響整個(gè)磁盤(pán)陣列的數(shù)據(jù)安全性。其次，我們?cè)诜?wù)器中給系統(tǒng)盤(pán)做一個(gè)鏡像處理，一旦系統(tǒng)盤(pán)出故障，鏡像盤(pán)將自動(dòng)接管控制權(quán)，該方法能實(shí)現(xiàn)在線檢測(cè)，不需要人工參與，實(shí)時(shí)性和可靠性較好。

對(duì)系統(tǒng)內(nèi)所有工作站系統(tǒng)盤(pán)進(jìn)行系統(tǒng)鏡像備份及工作站的日?；揪S護(hù)

利用GHOST軟件對(duì)所有音頻工作站的系統(tǒng)進(jìn)行鏡像備份。一旦以后工作站出現(xiàn)系統(tǒng)崩潰或應(yīng)用軟件異常等故障，我們就可以通過(guò)之前建立的鏡像備份文件對(duì)故障工作站系統(tǒng)盤(pán)進(jìn)行快速的數(shù)據(jù)恢復(fù)，使之在較短的時(shí)間內(nèi)恢復(fù)正常。修復(fù)過(guò)程大約費(fèi)時(shí)5到7分鐘，而重新安裝操作系統(tǒng)和應(yīng)用軟件，則大概需要一個(gè)半小時(shí)。系統(tǒng)恢復(fù)后，還需將原有的工作站重新加入到域中。定期對(duì)工作站進(jìn)行除塵、磁盤(pán)碎片整理、垃圾文件的清理、系統(tǒng)重要補(bǔ)丁的安裝和修復(fù)，提高系統(tǒng)的安全性、穩(wěn)定性、流暢性。

系統(tǒng)網(wǎng)絡(luò)的安全

雖然我臺(tái)的音頻工作站網(wǎng)絡(luò)系統(tǒng)與外網(wǎng)物理隔離，但在日常使用維護(hù)中，若不注意維護(hù)、使用方法，計(jì)算機(jī)病毒還是會(huì)乘機(jī)進(jìn)入系統(tǒng)的，嚴(yán)重的話會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，影響廣播節(jié)目的安全播出。對(duì)此我們采取的措施是：禁用工作站不用的USB接口，取消光盤(pán)的自動(dòng)播放和自動(dòng)執(zhí)行功能，拆除各工作站的軟驅(qū)、光驅(qū)；同時(shí)在CMOS中設(shè)置密碼，關(guān)閉軟驅(qū)，只能由賦予權(quán)限的技術(shù)人員才能打開(kāi)；限定系統(tǒng)防問(wèn)權(quán)限，使系統(tǒng)需要的的應(yīng)用程序?yàn)橹蛔x和可執(zhí)行式，以防止病毒入侵它們；限定工作站的登錄方式為自動(dòng)登錄域，通過(guò)服務(wù)器中的域控制器來(lái)對(duì)域中的各工作站進(jìn)行統(tǒng)一管理，設(shè)置登錄域的用戶名和密碼，同時(shí)對(duì)各工作站的本地用戶設(shè)置密碼。在服務(wù)器、工作站中安裝防病毒軟件，并定期對(duì)其進(jìn)行升級(jí)，安裝系統(tǒng)重要補(bǔ)?。欢ㄆ趯?duì)服務(wù)器中重要文件用移動(dòng)硬盤(pán)進(jìn)行備份，確保文件被病毒破壞時(shí)可以在短時(shí)間內(nèi)快速恢復(fù)。

設(shè)置音頻工作站系統(tǒng)用戶權(quán)限

為了系統(tǒng)的安全，對(duì)不同的用戶要賦予不同的使用權(quán)限，禁止非法進(jìn)入系統(tǒng)。在節(jié)目的制作、編排、審定、播出、修改、刪除中多重設(shè)權(quán)，設(shè)置用戶口令和密碼，用戶在系統(tǒng)中只能執(zhí)行被授權(quán)的事務(wù)，無(wú)法越級(jí)操作，如節(jié)目主持人只能操作自己相應(yīng)的節(jié)目板塊，廣告有專(zhuān)人操作，用戶管理、節(jié)目單只能由網(wǎng)絡(luò)管理員操作等；當(dāng)新的用戶進(jìn)入或原有用戶不再使用該軟件系統(tǒng)工作時(shí)，網(wǎng)絡(luò)管理員應(yīng)及時(shí)增減用戶和修改密碼。這樣，可以有效地降低惡意操作和誤刪除，提高了音頻工作站軟件系統(tǒng)的安全性和穩(wěn)定性。

整個(gè)系統(tǒng)自正式投入使用至今，已運(yùn)行有10年多的時(shí)間，期間在2008年經(jīng)歷了一次軟硬件的升級(jí)改造，工作穩(wěn)定、可靠，從未出現(xiàn)過(guò)故障，提高了廣播節(jié)目的播出質(zhì)量，確保了安全播出，取得了良好的社會(huì)效益和經(jīng)濟(jì)效益。今年，我臺(tái)已向上積極爭(zhēng)取資金，準(zhǔn)備對(duì)音頻工作站系統(tǒng)進(jìn)行一次全面的軟硬件升級(jí)改造，改造后的系統(tǒng)軟硬件功能更加強(qiáng)大，系統(tǒng)的安全性、穩(wěn)定性、流暢性也都會(huì)比以前有所提高。

作為一名廣電技術(shù)工作者，我們要善于總結(jié)、勤于思考，不斷學(xué)習(xí)，以廣播節(jié)目的安全優(yōu)質(zhì)播出為第一己任，在做好本職基礎(chǔ)維護(hù)工作的同時(shí)，要積極探索出新的維護(hù)方法，才能不斷提高自己的故障處理能力和工作效率，為系統(tǒng)的安全播出提供有力的技術(shù)保障。